Datenschutz

Aufruf der Website

Hosting und Serverprotokolle

Beim Aufruf einer Seite übermittelt Ihr Browser technisch erforderliche Daten an den Webserver. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Seite oder Datei, übertragene Datenmenge, Referrer-URL, Browsertyp, Betriebssystem und Zugangsprovider gehören. Diese Daten werden in Serverprotokollen verarbeitet, um die Website sicher, stabil und fehlerfrei bereitzustellen und Angriffe aufzuklären.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO

Berechtigtes Interesse

Sicherer und zuverlässiger Betrieb dieser Website

Speicherdauer

Regelmäßig höchstens sieben Tage; bei einem Sicherheitsvorfall bis zu dessen Klärung

Hosting und technische Betreuung

Die Website wird bei INSEL.digital, einem Angebot der gotocoder GmbH, Am Hohen Stein 10, 76229 Karlsruhe, gehostet und technisch betreut. Der Dienstleister verarbeitet Daten in unserem Auftrag nach Art. 28 DSGVO.

Nachrichten und Anfragen

E-Mail, Telefon und Kontaktformulare

Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular ansprechen, verarbeiten wir Ihre Kontaktdaten, den Inhalt Ihrer Nachricht und die für die Bearbeitung erforderlichen Begleitumstände. Pflichtfelder werden auf das Notwendige begrenzt.

Geht es um Unterricht, Anmeldung, Mitgliedschaft oder eine andere vertragliche Anfrage, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Für allgemeine Anliegen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die sachgerechte Beantwortung Ihrer Nachricht.

Wir löschen Anfragen, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungs- oder Nachweispflichten mehr bestehen. Soweit eine Nachricht Teil eines Vertrags- oder Geschäftsvorgangs wird, wird sie für die jeweils geltende handels- oder steuerrechtliche Frist gesperrt aufbewahrt.

Bitte senden Sie über frei zugängliche Formulare keine vertraulichen Gesundheitsdaten oder andere besonders sensible Angaben.

Einladungen und Neuigkeiten

Newsletter

Für den Newsletter verarbeiten wir Ihre E-Mail-Adresse und – soweit freiwillig angegeben – Vor- und Nachnamen. Zusätzlich speichern wir den Anmelde- und Bestätigungszeitpunkt, den Einwilligungsstatus und technische Nachweisdaten. Die Anmeldung wird durch eine Bestätigungs-E-Mail abgesichert (Double-Opt-in).

Rechtsgrundlage für Versand und Anmeldeprozess ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Protokollierung der Einwilligung dient dem Nachweis einer rechtmäßigen Anmeldung nach Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO sowie unserem berechtigten Interesse an der Abwehr unberechtigter Versandvorwürfe nach Art. 6 Abs. 1 lit. f DSGVO.

Technische Umsetzung

Wir verwenden das selbst gehostete WordPress-Plugin The Newsletter Plugin. Die Abonnentendaten liegen in unserer WordPress-Datenbank; der Plugin-Hersteller erhält diese Daten nach dessen eigener Dokumentation nicht. Der Versand erfolgt über die für unsere Domain eingerichtete E-Mail-Infrastruktur.

Öffnungs- und Klickmessung

Das Newsletter-System kann erkennen, ob eine Nachricht geöffnet und ein darin enthaltener Link angeklickt wurde. Eine personenbezogene Erfolgsmessung nutzen wir nur, wenn Sie hierüber bei der Anmeldung informiert wurden und eingewilligt haben. Andernfalls wird sie für den betreffenden Versand deaktiviert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Widerruf und Löschung

Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink in jeder Newsletter-E-Mail oder durch Nachricht an uns. Danach wird Ihre Adresse aus dem aktiven Verteiler entfernt. Ein minimaler Sperr- oder Nachweisdatensatz kann auf Grundlage von Art. 6 Abs. 1 lit. c und f DSGVO aufbewahrt werden, damit ein Widerruf beachtet und die frühere Einwilligung belegt werden kann.

Online einen Termin vereinbaren

Terminbuchung

Bei einer Online-Terminbuchung verarbeiten wir die von Ihnen eingegebenen Angaben, typischerweise Name, E-Mail-Adresse, Telefonnummer, gewählten Termin, Anliegen und freiwillige Nachricht. Die Daten werden benötigt, um den Termin anzubieten, zu bestätigen, vorzubereiten und bei Änderungen Kontakt aufzunehmen.

Wir verwenden das selbst gehostete WordPress-Plugin Simply Schedule Appointments. Nach der Dokumentation des Herstellers verbleiben die Buchungsdaten auf unserer Website und werden nicht über dessen Server geleitet. Bestätigungen und Erinnerungen werden über unsere E-Mail-Infrastruktur versandt.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO; bei sonstigen Terminen Art. 6 Abs. 1 lit. f DSGVO

Speicherdauer

Bis der Termin und mögliche Anschlussfragen erledigt sind; länger nur bei gesetzlichen Aufbewahrungs- oder Nachweispflichten

Speicherung im Browser

Cookies und lokale Speicherungen

WordPress und einzelne Funktionen können technisch notwendige Cookies oder vergleichbare lokale Speicherungen einsetzen. Dazu gehören insbesondere Sicherheits- und Anmeldefunktionen, die geschützte Elternseite sowie der technische Zustand einer Termin- oder Formulareingabe. Ohne diese Speicherungen funktionieren die angeforderten Bereiche nicht zuverlässig.

Für unbedingt erforderliche Speicherungen gilt § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. b oder f DSGVO. Das WordPress-Cookie für einen passwortgeschützten Beitrag kann standardmäßig bis zu zehn Tage bestehen. Anmelde-Cookies für die Administration betreffen ausschließlich berechtigte Mitarbeitende.

Nicht notwendige Cookies, Analyse- oder Marketingtechniken würden erst nach einer freiwilligen Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO eingesetzt. Zum Stand dieser Erklärung setzt die öffentlich zugängliche Website keine eigene Reichweitenanalyse wie Google Analytics oder Matomo ein.

Bilder, Filme und andere Websites

Medien und externe Links

Fotografien und Projektaufnahmen

Auf unserer Website zeigen wir Fotografien und Vorschaubilder aus Unterricht, Proben, Konzerten und Projekten. Personenbezogene Aufnahmen veröffentlichen wir auf Grundlage einer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO beziehungsweise einer sonstigen tragfähigen Erlaubnis. Bei Minderjährigen beziehen wir die erforderliche Zustimmung der Sorgeberechtigten ein. Eine Einwilligung kann für die Zukunft widerrufen werden.

YouTube

Unsere Projektseiten enthalten lediglich Links zu YouTube und lokal gespeicherte Vorschaubilder. Beim bloßen Besuch unserer Website wird deshalb keine Verbindung zu YouTube hergestellt. Erst wenn Sie einen Link anklicken, verlassen Sie unser Angebot; dann verarbeitet YouTube Daten in eigener Verantwortung. Anbieter ist für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum regelmäßig Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Es gelten die Datenschutzinformationen von Google ↗.

Sonstige externe Links

Auch bei anderen externen Links beginnt die Datenverarbeitung des fremden Anbieters erst, wenn Sie den Link aufrufen. Externe Ziele öffnen wir mit einer technischen Referrer-Begrenzung, soweit dies in der jeweiligen Verlinkung vorgesehen ist.

Zugriff und Weitergabe

Empfänger und Drittlandübermittlung

Innerhalb der Musikakademie erhalten nur Personen Zugriff, die Daten für ihre Aufgabe benötigen. Daneben können sorgfältig ausgewählte Auftragsverarbeiter – insbesondere Hosting, technische Betreuung und E-Mail-Betrieb – Daten nach unseren Weisungen verarbeiten. Eine Weitergabe an Behörden oder andere Stellen erfolgt nur, wenn eine gesetzliche Pflicht besteht oder dies zur Rechtsverfolgung erforderlich ist.

Durch die von uns eingesetzten, selbst gehosteten Website-, Newsletter- und Termin-Funktionen ist keine planmäßige Übermittlung personenbezogener Besucherdaten in Staaten außerhalb von EU und EWR vorgesehen. Beim freiwilligen Aufruf einer externen Website, etwa YouTube, gelten die Datenschutzregeln des dortigen Anbieters.

So kurz wie möglich

Allgemeine Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie der jeweilige Zweck, ein Vertrag, eine Einwilligung, eine gesetzliche Pflicht oder die Abwehr möglicher Ansprüche dies erfordert. Entfällt der Zweck, werden Daten gelöscht oder – wenn eine gesetzliche Aufbewahrungspflicht entgegensteht – bis zu deren Ablauf gesperrt. Die konkreteren Fristen in den vorstehenden Abschnitten gehen dieser allgemeinen Regel vor.

Auskunft, Korrektur und Entscheidung

Ihre Datenschutzrechte

Nach den gesetzlichen Voraussetzungen haben Sie insbesondere das Recht auf:

• Auskunft über Ihre verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung findet auf dieser Website nicht statt.

Unabhängige Aufsicht

Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für uns ist insbesondere zuständig:

Schutz und Aktualität

Sicherheit und Änderungen

Die Website wird verschlüsselt über HTTPS übertragen. Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Daten vor Verlust, Veränderung und unbefugtem Zugriff zu schützen. Einen absoluten Schutz kann eine Datenübertragung im Internet dennoch nicht gewährleisten.

Wir aktualisieren diese Erklärung, wenn sich Rechtslage, Website oder eingesetzte Dienste wesentlich ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.