1. Verantwortliche Stelle
hearme.musicBernd Recht + Lars Heermeier GbR
An der Hasenkaule 10
euronovaCAMPUS Gebäude 12
50354 Hürth
Deutschland
Für Fragen zum Datenschutz erreicht ihr uns unter mail@larsheermeier.de oder telefonisch unter +49 157 87692480.
2. Hosting und E-Mail
Für das Hosting unserer Website und die Bereitstellung unserer E-Mail-Postfächer nutzen wir folgenden Anbieter:
Reikem IT Systemhaus GmbHAm Südkreisel 3
63868 Großwallstadt
Deutschland
Beim Aufruf unserer Website werden technisch erforderliche Daten verarbeitet. Dazu gehören insbesondere die IP-Adresse, der Zeitpunkt des Zugriffs, die aufgerufene Adresse sowie Angaben zum Browser und Betriebssystem. Sie werden benötigt, um die Website auszuliefern, Fehler zu erkennen und die Sicherheit des Betriebs zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren und funktionsfähigen Website.
Im Rahmen dieser Leistungen werden auch die in unserer Website gespeicherten Anfragedaten sowie E-Mail-Inhalte, Absender- und Empfängeradressen und technische Zustellinformationen verarbeitet. Dies dient dem Betrieb der Website und der Bearbeitung eurer Anfragen. Die Zwecke und Rechtsgrundlagen für die Bearbeitung von Kontaktanfragen erläutern wir im folgenden Abschnitt.
Weitere Informationen des Anbieters findet ihr in den Datenschutzhinweisen von REIKEM.
3. Anfragen und persönliche Abstimmung
Wenn ihr unser Anfrageformular nutzt, verarbeiten wir euren Namen, eure E-Mail-Adresse und Telefonnummer sowie Anlass, Wunschdatum, Ort bzw. Postleitzahl und die freiwilligen Angaben in eurer Nachricht. Wir verwenden diese Informationen, um eure Anfrage zu beantworten, Verfügbarkeit und Ablauf zu besprechen und gegebenenfalls ein Angebot vorzubereiten.
Die Anfrage wird in unserer zugangsgeschützten Anfrageverwaltung gespeichert. Zur Bearbeitung kann eine Benachrichtigung per E-Mail versendet werden. Angaben zum angefragten Termin werden außerdem intern für die Terminplanung verwendet; eure Anfrage wird dadurch nicht als öffentlicher Veranstaltungstermin veröffentlicht.
Entsprechendes gilt, wenn ihr uns per E-Mail oder telefonisch kontaktiert. Soweit eure Anfrage auf eine Buchung gerichtet ist, erfolgt die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen bzw. zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage; unser Interesse liegt in der Beantwortung eures Anliegens.
Pflichtangaben sind im Formular entsprechend gekennzeichnet. Ohne die für die Bearbeitung erforderlichen Angaben lässt sich die Anfrage über das Formular nicht absenden. Eine automatisierte Entscheidung über eure Buchung findet nicht statt.
Schutz vor missbräuchlichen Anfragen
Das Formular prüft ein für Menschen nicht vorgesehenes Kontrollfeld und die Zeit zwischen Öffnen und Absenden. Für eine zeitlich begrenzte Sperre bei vielen Anfragen wird aus der IP-Adresse ein mit einem geheimen Zusatz gebildeter Hashwert berechnet. Dieser Zähler läuft nach einer Stunde ab. Außerdem werden unmittelbar wiederholte Anfragen erkannt. Diese Prüfungen erfolgen in unserer Website, ohne einen externen CAPTCHA-Dienst. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO und unser berechtigtes Interesse am Schutz vor Spam und Missbrauch.
4. Cookies und Einwilligungen
Zur Verwaltung der eingesetzten Cookies und ähnlichen Technologien (Tracking-Pixel, Web-Beacons etc.) und diesbezüglicher Einwilligungen setzen wir das Consent Tool "Real Cookie Banner" ein. Details zur Funktionsweise von "Real Cookie Banner" findest du unter https://devowl.io/de/rcb/datenverarbeitung/.
Rechtsgrundlagen für die Verarbeitung von personenbezogenen Daten in diesem Zusammenhang sind Art. 6 Abs. 1 lit. c DS-GVO und Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse ist die Verwaltung der eingesetzten Cookies und ähnlichen Technologien und der diesbezüglichen Einwilligungen.
Die Bereitstellung der personenbezogenen Daten ist weder vertraglich vorgeschrieben noch für den Abschluss eines Vertrages notwendig. Du bist nicht verpflichtet, die personenbezogenen Daten bereitzustellen. Wenn du die personenbezogenen Daten nicht bereitstellst, können wir deine Einwilligungen nicht verwalten.
Soweit für optionale Dienste eine Einwilligung erforderlich ist, ist die Grundlage Art. 6 Abs. 1 lit. a DSGVO sowie, bei Speicherung von oder Zugriff auf Informationen auf eurem Endgerät, § 25 Abs. 1 TDDDG. Ihr könnt eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.
Cookie-Einstellungen · Cookie-Historie · Einwilligungen widerrufen
5. Videos von YouTube
Auf dieser Website werden Videos von YouTube eingebunden. Anbieter für den europäischen Raum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Laden von YouTube-Inhalten erhält Google unter anderem eure IP-Adresse und technische Informationen zu eurem Browser sowie zur aufgerufenen Seite. Beim Abspielen können weitere Nutzungsdaten verarbeitet und Informationen auf eurem Endgerät gespeichert oder ausgelesen werden.
Die Videoplayer verwenden die Domain youtube-nocookie.com. Das bedeutet nicht, dass beim Abspielen keine personenbezogenen Daten verarbeitet werden. Vorschaubilder können ebenfalls von YouTube-Servern geladen werden; auch dieser Abruf ist bei den Einwilligungseinstellungen zu berücksichtigen.
Die Einbindung optionaler YouTube-Inhalte erfolgt auf Grundlage eurer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und gegebenenfalls § 25 Abs. 1 TDDDG. Wenn ihr in einem Google-Konto angemeldet seid, kann Google Nutzungsdaten eurem Konto zuordnen. Auch eine Verarbeitung außerhalb der EU, insbesondere in den USA, ist möglich. Informationen zu Googles Verarbeitung und den eingesetzten Garantien bei internationalen Datenübermittlungen findet ihr in Googles Datenschutzerklärung.
6. Nutzung von Microsoft Clarity
Wir verwenden Microsoft Clarity, um die Nutzung unserer Website zu analysieren. Clarity erstellt Sitzungsaufzeichnungen, also videoähnliche Wiedergaben von Mausbewegungen, Klicks und Scrollverläufen, sowie Heatmaps. Diese zusammengefassten Darstellungen zeigen, welche Bereiche aufgerufen und wie weit Seiten gescrollt werden. Die Erkenntnisse nutzen wir, um die Benutzerfreundlichkeit unserer Website zu verbessern.
Anbieter für den europäischen Raum ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland. Microsoft verarbeitet die Daten nach eigenen Angaben als datenschutzrechtlich Verantwortlicher. Weitere Informationen enthält die Datenschutzerklärung von Microsoft.
Bei der Nutzung von Clarity können insbesondere folgende Daten verarbeitet und an Microsoft übermittelt werden:
- aufgerufene Seiten und Interaktionen mit der Website,
- Mausbewegungen, Klicks und Scrollverhalten,
- Nutzungsereignisse, beispielsweise Interaktionen mit Schaltflächen,
- der ungefähre Standort, etwa Land und Stadt,
- die IP-Adresse,
- technische Informationen wie Browser, Betriebssystem, Endgerät und Bildschirmauflösung,
- eine pseudonyme Nutzer-ID zur Zuordnung von Seitenaufrufen und Sitzungen.
Nach Angaben von Microsoft werden Inhalte von Eingabefeldern und Auswahllisten automatisch maskiert. Maskierte Inhalte werden nicht an Clarity übertragen. Die Maskierung sonstiger Seiteninhalte hängt von den gewählten Einstellungen ab. Daraus folgt nicht, dass insgesamt keine personenbezogenen Daten verarbeitet werden; insbesondere Online-Kennungen und Nutzungsdaten können personenbezogen sein. Einzelheiten erläutert Microsoft unter Maskierung von Inhalten.
Eine Verarbeitung auf Servern von Microsoft in den USA ist möglich. Microsoft Corporation nimmt am EU-US Data Privacy Framework teil. Soweit eine Übermittlung von dieser Zertifizierung erfasst ist, erfolgt sie auf Grundlage des Angemessenheitsbeschlusses nach Art. 45 DSGVO. Informationen zu internationalen Datenübermittlungen und weiteren Schutzmaßnahmen findet ihr in der Datenschutzerklärung von Microsoft.
Cookies und Speicherdauer
Clarity verwendet insbesondere die Erstanbieter-Cookies _clck zur Wiedererkennung einer pseudonymen Nutzer-ID und _clsk zur Zusammenfassung mehrerer Seitenaufrufe zu einer Sitzung. Die üblichen Laufzeiten betragen ein Jahr für _clck und einen Tag für _clsk. Außerdem können Microsoft-Cookies wie MUID, CLID, MR, SM und ANONCHK zum Einsatz kommen. Sie dienen unter anderem der Browsererkennung und der Synchronisierung von Kennungen. Microsoft nutzt MUID auch für Analyse-, Werbe- und betriebliche Zwecke. Weitere Informationen findet ihr in der Cookie-Übersicht von Microsoft Clarity.
Nach der aktuellen Speicherdokumentation von Microsoft werden Sitzungsaufzeichnungen grundsätzlich 30 Tage gespeichert. Mit einer Kennzeichnung oder als Favorit gespeicherte Sitzungen werden neun Monate aufbewahrt. Für Heatmaps und aggregierte Klickdaten nennt Microsoft ebenfalls neun Monate. Anschließend werden die betreffenden Daten einschließlich der Sicherungskopien gelöscht.
Einwilligung und Widerruf
Rechtsgrundlage ist eure Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie für das Speichern und Auslesen von Informationen auf eurem Endgerät § 25 Abs. 1 TDDDG. Ihr könnt eure Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen ändern oder widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Weitere Möglichkeiten, der Erfassung zu widersprechen, beschreibt Microsoft in den Clarity-Hinweisen zum Opt-out. Diese Möglichkeiten ersetzen nicht den Widerruf über unsere Cookie-Einstellungen.
7. Kundenstimmen, Schriften und externe Links
Die angezeigten Kundenstimmen und Bewertungsangaben sind redaktionell in der Website hinterlegt. Für ihre Anzeige wird kein externes Google-Bewertungswidget geladen. Wenn ihr einem Link zu Google oder einer anderen externen Website folgt, gelten dort die Datenschutzhinweise des jeweiligen Anbieters.
Die verwendeten Schriftarten sind lokal eingebunden. Für das Laden dieser Schriften wird keine Verbindung zu Google Fonts hergestellt. Google Analytics und Meta-Pixel werden auf dieser Website nicht eingesetzt.
8. Speicherdauer und Empfänger
Personenbezogene Daten werden so lange aufbewahrt, wie sie für den jeweiligen Zweck erforderlich sind. Entfällt der Zweck, werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe, etwa zur Geltendmachung oder Abwehr von Ansprüchen, entgegenstehen. Bei einer Buchung können gesetzliche Aufbewahrungspflichten für Vertrags- und Rechnungsunterlagen gelten. Nicht jede unverbindliche Anfrage fällt automatisch unter diese Fristen.
Zugriff erhalten die mit der Bearbeitung betrauten Personen sowie technische Dienstleister, soweit dies für Hosting, E-Mail und Wartung erforderlich ist. Soweit Dienstleister Daten in unserem Auftrag verarbeiten, sind die Anforderungen an eine Auftragsverarbeitung nach Art. 28 DSGVO zu beachten.
9. Eure Rechte
Unter den gesetzlichen Voraussetzungen habt ihr insbesondere folgende Rechte:
- Auskunft über die Verarbeitung eurer personenbezogenen Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO),
- Löschung eurer Daten (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerruf einer erteilten Einwilligung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Widerspruchsrecht: Soweit Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, könnt ihr aus Gründen, die sich aus eurer besonderen Situation ergeben, nach Art. 21 DSGVO widersprechen. Gegen eine Verarbeitung für Direktwerbung könnt ihr jederzeit ohne Begründung Widerspruch einlegen.
Ihr könnt euch außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an eurem gewöhnlichen Aufenthaltsort, eurem Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für Nordrhein-Westfalen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen zuständig.