Datenschutz
Einleitung und Überblick
Diese Datenschutzerklärung soll Ihnen gemäß den Vorgaben der Datenschutz-Grundverordnung (EU) 2016/679 und anwendbaren nationalen Gesetzen erklären, welche personenbezogenen Daten (kurz Daten) wir als Verantwortliche – und die von uns beauftragten Auftragsverarbeiter (z. B. Provider) – verarbeiten, zukünftig verarbeiten werden und welche rechtmäßigen Möglichkeiten Sie haben. Die verwendeten Begriffe sind geschlechtsneutral zu verstehen. Kurz gesagt: Wir informieren Sie umfassend über Daten, die wir über Sie verarbeiten.
Wenn Fragen bleiben, möchten wir Sie bitten, sich an die unten bzw. im Impressum genannte verantwortliche Stelle zu wenden.
Anwendungsbereich
Diese Datenschutzerklärung gilt für alle von uns im Unternehmen verarbeiteten personenbezogenen Daten und für alle personenbezogenen Daten, die von uns beauftragte Firmen (Auftragsverarbeiter) verarbeiten. Mit personenbezogenen Daten meinen wir Informationen im Sinne des Art. 4 Nr. 1 DSGVO wie zum Beispiel Name, E-Mail-Adresse und postalische Anschrift einer Person. Der Anwendungsbereich umfasst alle Onlineauftritte, die wir betreiben, Social-Media-Auftritte und E-Mail-Kommunikation sowie mobile Apps für Smartphones und andere Geräte. Sollten wir außerhalb dieser Kanäle mit Ihnen in Rechtsbeziehungen eintreten, werden wir Sie gegebenenfalls gesondert informieren.
Rechtsgrundlagen
Wir verarbeiten Ihre Daten nur, wenn mindestens eine der folgenden Bedingungen zutrifft:
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Sie haben uns Ihre Einwilligung gegeben, Daten zu einem bestimmten Zweck zu verarbeiten, zum Beispiel die Speicherung Ihrer eingegebenen Daten eines Kontaktformulars.
- Vertrag (Art. 6 Abs. 1 lit. b DSGVO): Um einen Vertrag oder vorvertragliche Verpflichtungen mit Ihnen zu erfüllen, verarbeiten wir Ihre Daten.
- Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Wenn wir einer rechtlichen Verpflichtung unterliegen, verarbeiten wir Ihre Daten. Zum Beispiel sind wir gesetzlich verpflichtet, Rechnungen für die Buchhaltung aufzuheben.
- Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Im Falle berechtigter Interessen, die Ihre Grundrechte nicht einschränken, behalten wir uns die Verarbeitung personenbezogener Daten vor, etwa um unsere Website sicher und wirtschaftlich effizient betreiben zu können.
Zusätzlich zur EU-Verordnung gelten nationale Gesetze, in Deutschland das Bundesdatenschutzgesetz (BDSG). Die DSGVO können Sie auf EUR-Lex nachlesen.
Kontaktdaten des Verantwortlichen
Bei Fragen zum Datenschutz oder zur Verarbeitung personenbezogener Daten ist der Verantwortliche gemäß Art. 4 Abs. 7 DSGVO:
Dennis Lafferton
Peter-Fischer-Allee 23
65929 Frankfurt
E-Mail: dennis@lafferton-audio.de
Hosting und Server-Logfiles (Cloudflare)
Diese Website wird bei Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA) gehostet und über deren weltweites Netzwerk ausgeliefert. Beim Aufruf der Seite verarbeitet Cloudflare technisch notwendige Verbindungsdaten, insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Aufrufs, die angeforderte Adresse sowie Informationen zu Browser und Betriebssystem. Dies dient der Auslieferung, der Sicherheit und der Stabilität der Website. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und effizienten Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung; Datenübermittlungen in die USA stützen sich auf den EU-US Data Privacy Framework bzw. Standardvertragsklauseln. Wir setzen auf dieser Website keine Cookies zu Werbe- oder Analysezwecken ein und verwenden keine Tracking-Dienste.
Vorschaubilder und Titel zu YouTube-Videos werden über unseren eigenen Server geladen. Ihr Browser baut dabei keine direkte Verbindung zu YouTube oder Google auf. Das ändert sich erst, wenn Sie ein Video direkt auf dieser Seite abspielen (siehe „YouTube-Einbettung“).
Cookies und lokale Speicherung
Diese Website setzt selbst keine Cookies. Für einige Funktionen speichert Ihr Browser kleine Einträge lokal auf Ihrem Gerät: Ihre gewählte Sprache und Ihr gewähltes Design (Local Storage) sowie für die Dauer Ihres Besuchs die automatisch erkannte Sprache und die Information, dass der Ladebildschirm bereits angezeigt wurde (Session Storage; wird beim Schließen des Tabs gelöscht). Diese Einträge verlassen Ihr Gerät nicht. Der Zugriff auf Ihr Endgerät ist für die von Ihnen genutzten Funktionen erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Zum Schutz vor Angriffen kann Cloudflare ein technisch notwendiges Sicherheits-Cookie setzen. Cookies von Drittanbietern (YouTube, Spotify, FastSpring) entstehen erst, wenn Sie die jeweiligen Inhalte durch Ihren Klick laden.
Externe Links und Kontaktaufnahme
Diese Seite enthält Links zu externen Anbietern (u. a. YouTube, Spotify, WhatsApp, LinkedIn und Google Formulare). Mit dem Klick auf einen Link verlassen Sie diese Seite; für die dortige Datenverarbeitung gelten die Datenschutzerklärungen der jeweiligen Anbieter. Wenn Sie uns per E-Mail, WhatsApp oder Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage.
Kontakt per WhatsApp
Wenn Sie uns über WhatsApp schreiben, nutzen wir dafür WhatsApp Business der WhatsApp Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irland). Dabei verarbeiten wir Ihre Telefonnummer, Ihren Profilnamen und den Inhalt Ihrer Nachrichten, um Ihre Anfrage zu beantworten. Die Nachrichten sind Ende-zu-Ende verschlüsselt; WhatsApp bzw. die Meta-Gruppe verarbeitet jedoch Metadaten (z. B. Zeitpunkt und beteiligte Telefonnummern), auch in den USA. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen bzw. unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. b und f DSGVO). Wenn Sie WhatsApp nicht nutzen möchten, erreichen Sie uns auch per E-Mail oder Telefon. Die Chats löschen wir, wenn sie für die Bearbeitung Ihrer Anfrage nicht mehr benötigt werden und keine Aufbewahrungspflichten bestehen.
Spotify-Einbettung
Im Bereich Veröffentlichungen kann ein Spotify-Player eingebunden werden. Der Player wird erst nach Ihrem Klick auf „Spotify-Player laden“ geladen. Erst dann wird eine Verbindung zu Servern der Spotify AB (Regeringsgatan 19, 111 53 Stockholm, Schweden) hergestellt, wobei insbesondere Ihre IP-Adresse übertragen wird und Spotify Cookies oder ähnliche Technologien einsetzen kann. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) durch den Klick. Details finden Sie in der Datenschutzerklärung von Spotify.
YouTube-Einbettung
Im Bereich Portfolio können YouTube-Videos direkt in der jeweiligen Kachel abgespielt werden. Der Player wird erst geladen, nachdem Sie auf „Video ansehen“ und anschließend auf „Video laden und abspielen“ geklickt haben. Erst dann wird eine Verbindung zu Servern von YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) hergestellt, und zwar im erweiterten Datenschutzmodus (youtube-nocookie.com). Dabei werden insbesondere Ihre IP-Adresse und Angaben zu Ihrem Browser übertragen, und Google kann Cookies oder ähnliche Technologien einsetzen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG) durch den Klick. Ohne Ihren Klick werden keine Daten an YouTube übertragen. Details finden Sie in der Datenschutzerklärung von Google.
Spracheinstellung
Die Sprache dieser Seite wird beim ersten Besuch voreingestellt: Cloudflare ermittelt dafür aus Ihrer IP-Adresse das Herkunftsland und gibt es an unsere Seite weiter; zusätzlich wird die Sprache Ihres Browsers berücksichtigt. Wir speichern diese Information nicht. Wenn Sie die Sprache über das Auswahlmenü ändern, speichert Ihr Browser Ihre Auswahl lokal (im sogenannten Local Storage), damit die Seite beim nächsten Besuch in der gewählten Sprache erscheint. Diese Auswahl verlässt Ihr Gerät nicht. Rechtsgrundlage ist unser berechtigtes Interesse an einer nutzerfreundlichen Darstellung (Art. 6 Abs. 1 lit. f DSGVO); der Zugriff auf Ihr Endgerät ist für den von Ihnen ausdrücklich gewünschten Dienst erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
Wenn Sie das dunkle Design einschalten, speichert Ihr Browser diese Auswahl ebenfalls lokal (Local Storage), damit die Seite beim nächsten Besuch im gewählten Design erscheint. Auch diese Auswahl verlässt Ihr Gerät nicht.
Kauf von Deck Sounds über FastSpring
Den Verkauf von Deck Sounds übernimmt FastSpring Inc. (USA) als Wiederverkäufer („Merchant of Record“). Ihr Kaufvertrag kommt mit FastSpring zustande; FastSpring verarbeitet Ihre Bestell- und Zahlungsdaten in eigener Verantwortung, stellt die Rechnung aus und führt die Umsatzsteuer ab. Es gilt die Datenschutzerklärung von FastSpring. Der Kaufdialog von FastSpring wird erst geladen, wenn Sie auf „Jetzt kaufen“ klicken; dabei erhält FastSpring Ihre IP-Adresse.
Nach dem Kauf übermittelt FastSpring uns Ihren Namen, Ihre E-Mail-Adresse und die Bestelldaten, damit wir Ihren Lizenzschlüssel ausstellen und Ihnen zusenden können. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Lizenzprüfung, Updates und Download
Ihre Lizenzdaten (Name, E-Mail-Adresse, Lizenzschlüssel) speichern wir auf unserem Lizenzserver unter licensing.lafferton-audio.de. Er läuft bei Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA) als Cloudflare Worker mit einer Cloudflare-D1-Datenbank; mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung, Übermittlungen in die USA stützen sich auf den EU-US Data Privacy Framework bzw. Standardvertragsklauseln.
Beim Aktivieren und bei der Suche nach Updates sendet das Programm Ihren Lizenzschlüssel, eine gehashte Geräte-Kennung (SHA-256; die Hardware-Kennung selbst verlässt Ihren Rechner nie) sowie den Namen des Geräts an den Lizenzserver. So können wir prüfen, ob die Lizenz gültig ist und auf wie vielen Geräten sie genutzt wird, und Updates bereitstellen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Auf unserer Download-Seite wird der eingegebene Lizenzschlüssel nur geprüft und nicht gespeichert. Zum Schutz vor Missbrauch wird Ihre IP-Adresse kurzzeitig verarbeitet, um die Zahl der Anfragen zu begrenzen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Die Installationsdateien werden über eine kurzlebige Adresse von GitHub, Inc. (USA) ausgeliefert; dabei verarbeitet GitHub Ihre IP-Adresse.
Die Lizenzdaten speichern wir, solange die Lizenz besteht, danach bis zum Ende der gesetzlichen Aufbewahrungsfristen.
Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die Bereitstellung unserer Dienstleistungen und Produkte unbedingt notwendig ist, und löschen sie, sobald der Grund für die Datenverarbeitung nicht mehr vorhanden ist. In einigen Fällen sind wir gesetzlich verpflichtet, bestimmte Daten auch danach zu speichern, zum Beispiel zu Zwecken der Buchführung. Sollten Sie die Löschung Ihrer Daten wünschen oder die Einwilligung zur Datenverarbeitung widerrufen, werden die Daten so rasch wie möglich und soweit keine Pflicht zur Speicherung besteht, gelöscht.
Rechte laut Datenschutz-Grundverordnung
Gemäß Art. 13, 14 DSGVO informieren wir Sie über die folgenden Rechte:
- Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht zu erfahren, ob wir Daten von Ihnen verarbeiten, und gegebenenfalls eine Kopie der Daten sowie Informationen zu Zweck, Kategorien, Empfängern, Speicherdauer und Herkunft der Daten zu erhalten.
- Recht auf Berichtigung (Art. 16 DSGVO): Wir müssen Daten richtigstellen, falls Sie Fehler finden.
- Recht auf Löschung (Art. 17 DSGVO, „Recht auf Vergessenwerden“).
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Wir dürfen die Daten dann nur mehr speichern, aber nicht weiter verwenden.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Wir stellen Ihnen auf Anfrage Ihre Daten in einem gängigen Format zur Verfügung.
- Widerspruchsrecht (Art. 21 DSGVO): Beruht die Verarbeitung auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO, können Sie Widerspruch einlegen; gegen Direktwerbung und Profiling können Sie jederzeit widersprechen.
- Das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden (Art. 22 DSGVO).
- Beschwerderecht (Art. 77 DSGVO): Sie können sich jederzeit bei der Datenschutzbehörde beschweren, wenn Sie der Meinung sind, dass die Datenverarbeitung gegen die DSGVO verstößt.
Kurz gesagt: Sie haben Rechte – zögern Sie nicht, die oben genannte verantwortliche Stelle zu kontaktieren. Zuständige Aufsichtsbehörde ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit.
Quelle: Datenschutzerklärung erstellt mit dem Datenschutz Generator von AdSimple.
