Datenschutzerklärung für Hawelka Media
Stand: April 2026
Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten bei der Nutzung dieser Website sowie über Ihre Rechte nach der DSGVO.
1. Verantwortliche Stelle
Hawelka Media
Inhaberin: Claudia Ergenzinger
E‑Mail: [email protected]
1a. Datenschutzbeauftragter
Für unser Unternehmen besteht derzeit keine Pflicht zur Benennung eines/einer Datenschutzbeauftragten. Sofern ein Datenschutzbeauftragter bestellt ist, veröffentlichen wir die Kontaktdaten an dieser Stelle.
1b. Kategorien von Empfängern
Wir setzen Dienstleister (Auftragsverarbeiter) ein, z. B. für Hosting, Newsletterversand, Analyse/Tracking und Cloud-Speicher. Außerdem können personenbezogene Daten an Empfänger übermittelt werden, soweit dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben.
1c. Drittlandübermittlungen
Sofern wir Dienstleister in Drittländern (außerhalb EU/EWR) einsetzen oder Daten dorthin übermitteln, erfolgt dies nur unter Beachtung der Art. 44 ff. DSGVO, insbesondere auf Basis eines Angemessenheitsbeschlusses (z. B. EU‑US Data Privacy Framework, sofern der Anbieter zertifiziert ist) oder unter Verwendung von Standardvertragsklauseln (SCC) sowie ggf. zusätzlicher Schutzmaßnahmen.
1d. Speicherdauer
Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder wir gesetzlichen Aufbewahrungspflichten unterliegen. Anschließend werden die Daten gelöscht oder anonymisiert.
1e. Pflicht zur Bereitstellung von Daten
Die Bereitstellung personenbezogener Daten ist grundsätzlich weder gesetzlich noch vertraglich vorgeschrieben. Sofern Daten für den Abschluss bzw. die Durchführung eines Vertrags erforderlich sind, kann eine Nichtbereitstellung dazu führen, dass der Vertrag nicht zustande kommt oder nicht durchgeführt werden kann.
1f. Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt, sofern in dieser Datenschutzerklärung nicht ausdrücklich anders angegeben.
2. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden Datenschutzgesetze, insbesondere der DSGVO und des BDSG. Je nach Verarbeitung stützen wir uns dabei insbesondere auf Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag/Vertragsanbahnung), lit. c (rechtliche Verpflichtung) oder lit. f (berechtigtes Interesse, z. B. sicherer und wirtschaftlicher Betrieb der Website). Technisch erforderliche Verarbeitungen erfolgen ohne Einwilligung; für Cookies/Tracking, die nicht unbedingt erforderlich sind, holen wir Ihre Einwilligung ein.
3. Hosting & technische Infrastruktur
3.1 Hosting über Weebly
Unsere Website wird über Weebly (Square Inc.) bereitgestellt.
Weebly verarbeitet technische Daten wie:
Weebly kann Daten in Drittländern (z. B. USA) verarbeiten. Rechtsgrundlage für eine solche Übermittlung sind – je nach Konstellation – ein Angemessenheitsbeschluss (z. B. EU‑US Data Privacy Framework, sofern der Anbieter zertifiziert ist) oder Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO.
Auftragsverarbeitung: Soweit Weebly im Rahmen des Hostings personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO).
Datenschutzerklärung Weebly: https://www.weebly.com/privacy
3.2 Domain & E-Mail über Crazy Domains (Australien)
Unsere Domain und E‑Mail-Infrastruktur werden über Crazy Domains betrieben.
Verarbeitete Daten:
Datenschutzerklärung Crazy Domains: https://www.crazydomains.com.au/privacy/
3.3 Microsoft 365 (E‑Mail)
Für die geschäftliche E‑Mail‑Kommunikation verwenden wir Microsoft 365 (z. B. Exchange Online). Dabei werden insbesondere Kommunikationsinhalte (E‑Mails und Anhänge) sowie Metadaten (z. B. Absender, Empfänger, Zeitpunkte, Betreff, technische Zustellinformationen) verarbeitet.
Zweck und Rechtsgrundlage: Die Verarbeitung erfolgt zur Kommunikation und Bearbeitung von Anfragen sowie zur Durchführung vorvertraglicher Maßnahmen oder Verträge (Art. 6 Abs. 1 lit. b DSGVO) und im Übrigen auf Grundlage unseres berechtigten Interesses an einer effizienten und sicheren Kommunikation (Art. 6 Abs. 1 lit. f DSGVO).
Auftragsverarbeitung: Soweit Microsoft personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage des Microsoft Products and Services Data Protection Addendum (DPA) (Art. 28 DSGVO).
Drittlandtransfer: Eine Verarbeitung in Drittländern (z. B. USA) kann je nach Konfiguration/Support nicht ausgeschlossen werden. Microsoft sieht hierfür im DPA geeignete Garantien vor (z. B. Standardvertragsklauseln) bzw. kann – sofern zutreffend – ein Angemessenheitsbeschluss (z. B. EU‑US Data Privacy Framework bei Zertifizierung) herangezogen werden.
4. Formulare
4.1 Kontaktformular
Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir:
Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung)
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kommunikation)
Empfänger: Die von Ihnen übermittelten Daten können an unseren Hosting-/E‑Mail‑Dienstleister sowie an sonstige technische Dienstleister übermittelt werden, soweit dies zur Bearbeitung Ihrer Anfrage erforderlich ist. Eine Weitergabe an Dritte erfolgt im Übrigen nur, wenn eine Rechtsgrundlage besteht.
Speicherdauer: Wir löschen Anfragen in der Regel, sobald sie abschließend bearbeitet sind, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
4.2 Submission-Formular für Artists
Bei Einreichung von Musik verarbeiten wir:
Art. 6 Abs. 1 lit. b DSGVO
Speicherdauer: Einreichungen speichern wir so lange, wie dies zur Prüfung/Kommunikation erforderlich ist, und löschen sie anschließend, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen oder Sie einer längeren Speicherung zugestimmt haben.
5. Newsletter (Brevo / ehemals Sendinblue)
Für unseren Newsletter nutzen wir Brevo.
Verarbeitete Daten:
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Double‑Opt‑In wird verwendet.
Empfänger/Auftragsverarbeitung: Der Versand erfolgt über Brevo als unseren Auftragsverarbeiter. Wir haben mit Brevo einen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) abgeschlossen.
Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink in jedem Newsletter.
Datenschutzerklärung Brevo: https://www.brevo.com/legal/privacypolicy/
6. Cookies & Tracking
6.1 Cookie-Banner / Consent Management
Beim ersten Besuch wird ein Consent‑/Cookie‑Banner von FreePrivacyPolicy.com angezeigt. Darüber können Sie Einwilligungen getrennt nach Kategorien (z. B. Statistik und Marketing) erteilen oder ablehnen. Ihre Auswahl wird dokumentiert, um diese nachweisen zu können (Consent‑Protokoll). Technisch notwendige Cookies können auch ohne Einwilligung eingesetzt werden.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO
Rechtsgrundlage für das Speichern/Auslesen von Informationen auf Ihrem Endgerät ist – soweit erforderlich – Ihre Einwilligung nach den in Deutschland geltenden Vorschriften (ehemals TTDSG, inzwischen TDDDG) sowie Art. 6 Abs. 1 lit. a DSGVO. Technisch erforderliche Vorgänge erfolgen auf Basis der gesetzlichen Ausnahme für unbedingt erforderliche Zwecke. Sie können Ihre Auswahl jederzeit über das FreePrivacyPolicy.com‑Cookie‑Banner bzw. die Cookie‑Einstellungen auf der Website ändern oder widerrufen.
6.2 Google Analytics 4 (GA4) – Consent Mode
Wir nutzen Google Analytics 4 zur statistischen Auswertung der Nutzung unserer Website. Google verarbeitet dabei u. a. Nutzungs-/Gerätedaten und kann diese mit weiteren Informationen verknüpfen. Die Nutzung erfolgt nur nach Ihrer Einwilligung, die über das FreePrivacyPolicy.com‑Cookie‑Banner eingeholt wird (Art. 6 Abs. 1 lit. a DSGVO). Sofern Einwilligungen nicht vorliegen, wird GA4 nicht bzw. nur in einer eingeschränkten, einwilligungsfreien Konfiguration genutzt (je nach technischer Umsetzung).
Das bedeutet:
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Empfänger/Auftragsverarbeitung: Google verarbeitet die Daten als Auftragsverarbeiter; hierfür ist ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO) erforderlich.
Drittlandtransfer: Eine Verarbeitung in den USA kann nicht ausgeschlossen werden. Die Übermittlung erfolgt – je nach Konstellation – auf Basis eines Angemessenheitsbeschlusses (z. B. EU‑US Data Privacy Framework, sofern der Anbieter zertifiziert ist) oder unter Verwendung von Standardvertragsklauseln (SCC).
Widerruf: Sie können Ihre Einwilligung jederzeit über die Cookie‑Einstellungen (FreePrivacyPolicy.com‑Cookie‑Banner) widerrufen bzw. ändern.
Datenschutzerklärung Google:
https://policies.google.com/privacy
7. Eingebettete Inhalte
7.1 Spotify Embeds
Wir binden Spotify‑Player ein.
Beim Aufruf werden Daten an Spotify übermittelt:
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über das FreePrivacyPolicy.com‑Cookie‑Banner)
Datenschutzerklärung Spotify: https://www.spotify.com/legal/privacy-policy/
8. Cloud‑Speicher
8.1 Google Drive
Wir nutzen Google Drive zur Speicherung von Dateien.
Datenschutzerklärung:
https://policies.google.com/privacy
8.2 Dropbox
Wir nutzen Dropbox zur Dateiverwaltung.
Datenschutzerklärung:
https://www.dropbox.com/privacy
Rechtsgrundlage jeweils: Art. 6 Abs. 1 lit. f DSGVO (effiziente Organisation/Dateiverwaltung), sofern keine Einwilligung oder vertragliche Notwendigkeit einschlägig ist. Eine Verarbeitung in Drittländern (z. B. USA) kann je nach Anbieter/Serverstandort nicht ausgeschlossen werden; es gelten dann die Garantien nach Art. 44 ff. DSGVO (z. B. Angemessenheitsbeschluss oder SCC). Dies gilt entsprechend auch für Microsoft OneDrive (Microsoft 365).
8.3 Microsoft OneDrive (Microsoft 365)
Wir nutzen Microsoft OneDrive (als Teil von Microsoft 365) zur Speicherung, Synchronisation und gemeinsamen Bearbeitung von Dateien. Dabei können – je nach Inhalt der Dateien – auch personenbezogene Daten verarbeitet werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (effiziente Organisation/Dateiverwaltung) bzw. Art. 6 Abs. 1 lit. b DSGVO, sofern die Speicherung zur Vertragsdurchführung erforderlich ist.
Auftragsverarbeitung: Soweit Microsoft personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage des Microsoft Products and Services Data Protection Addendum (DPA) (Art. 28 DSGVO).
Drittlandtransfer: Eine Verarbeitung in Drittländern (z. B. USA) kann je nach Konfiguration/Support nicht ausgeschlossen werden. Microsoft sieht hierfür im DPA geeignete Garantien vor (z. B. Standardvertragsklauseln) bzw. kann – sofern zutreffend – ein Angemessenheitsbeschluss (z. B. EU‑US Data Privacy Framework bei Zertifizierung) herangezogen werden.
9. Rechte der betroffenen Personen
Sie haben jederzeit das Recht auf:
10. Widerruf von Einwilligungen
Sie können Ihre Einwilligung jederzeit widerrufen.
Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
11. Beschwerderecht
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig ist insbesondere die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
12. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an aktuelle rechtliche Anforderungen anzupassen.
Stand: April 2026
Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten bei der Nutzung dieser Website sowie über Ihre Rechte nach der DSGVO.
1. Verantwortliche Stelle
Hawelka Media
Inhaberin: Claudia Ergenzinger
E‑Mail: [email protected]
1a. Datenschutzbeauftragter
Für unser Unternehmen besteht derzeit keine Pflicht zur Benennung eines/einer Datenschutzbeauftragten. Sofern ein Datenschutzbeauftragter bestellt ist, veröffentlichen wir die Kontaktdaten an dieser Stelle.
1b. Kategorien von Empfängern
Wir setzen Dienstleister (Auftragsverarbeiter) ein, z. B. für Hosting, Newsletterversand, Analyse/Tracking und Cloud-Speicher. Außerdem können personenbezogene Daten an Empfänger übermittelt werden, soweit dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben.
1c. Drittlandübermittlungen
Sofern wir Dienstleister in Drittländern (außerhalb EU/EWR) einsetzen oder Daten dorthin übermitteln, erfolgt dies nur unter Beachtung der Art. 44 ff. DSGVO, insbesondere auf Basis eines Angemessenheitsbeschlusses (z. B. EU‑US Data Privacy Framework, sofern der Anbieter zertifiziert ist) oder unter Verwendung von Standardvertragsklauseln (SCC) sowie ggf. zusätzlicher Schutzmaßnahmen.
1d. Speicherdauer
Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder wir gesetzlichen Aufbewahrungspflichten unterliegen. Anschließend werden die Daten gelöscht oder anonymisiert.
1e. Pflicht zur Bereitstellung von Daten
Die Bereitstellung personenbezogener Daten ist grundsätzlich weder gesetzlich noch vertraglich vorgeschrieben. Sofern Daten für den Abschluss bzw. die Durchführung eines Vertrags erforderlich sind, kann eine Nichtbereitstellung dazu führen, dass der Vertrag nicht zustande kommt oder nicht durchgeführt werden kann.
1f. Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt, sofern in dieser Datenschutzerklärung nicht ausdrücklich anders angegeben.
2. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden Datenschutzgesetze, insbesondere der DSGVO und des BDSG. Je nach Verarbeitung stützen wir uns dabei insbesondere auf Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag/Vertragsanbahnung), lit. c (rechtliche Verpflichtung) oder lit. f (berechtigtes Interesse, z. B. sicherer und wirtschaftlicher Betrieb der Website). Technisch erforderliche Verarbeitungen erfolgen ohne Einwilligung; für Cookies/Tracking, die nicht unbedingt erforderlich sind, holen wir Ihre Einwilligung ein.
3. Hosting & technische Infrastruktur
3.1 Hosting über Weebly
Unsere Website wird über Weebly (Square Inc.) bereitgestellt.
Weebly verarbeitet technische Daten wie:
- IP‑Adresse
- Browsertyp & Version
- Betriebssystem
- Referrer‑URL
- Zeitpunkt des Seitenaufrufs
Weebly kann Daten in Drittländern (z. B. USA) verarbeiten. Rechtsgrundlage für eine solche Übermittlung sind – je nach Konstellation – ein Angemessenheitsbeschluss (z. B. EU‑US Data Privacy Framework, sofern der Anbieter zertifiziert ist) oder Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO.
Auftragsverarbeitung: Soweit Weebly im Rahmen des Hostings personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO).
Datenschutzerklärung Weebly: https://www.weebly.com/privacy
3.2 Domain & E-Mail über Crazy Domains (Australien)
Unsere Domain und E‑Mail-Infrastruktur werden über Crazy Domains betrieben.
Verarbeitete Daten:
- technische Serverlogs
- E‑Mail‑Kommunikation
- DNS‑Daten
Datenschutzerklärung Crazy Domains: https://www.crazydomains.com.au/privacy/
3.3 Microsoft 365 (E‑Mail)
Für die geschäftliche E‑Mail‑Kommunikation verwenden wir Microsoft 365 (z. B. Exchange Online). Dabei werden insbesondere Kommunikationsinhalte (E‑Mails und Anhänge) sowie Metadaten (z. B. Absender, Empfänger, Zeitpunkte, Betreff, technische Zustellinformationen) verarbeitet.
Zweck und Rechtsgrundlage: Die Verarbeitung erfolgt zur Kommunikation und Bearbeitung von Anfragen sowie zur Durchführung vorvertraglicher Maßnahmen oder Verträge (Art. 6 Abs. 1 lit. b DSGVO) und im Übrigen auf Grundlage unseres berechtigten Interesses an einer effizienten und sicheren Kommunikation (Art. 6 Abs. 1 lit. f DSGVO).
Auftragsverarbeitung: Soweit Microsoft personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage des Microsoft Products and Services Data Protection Addendum (DPA) (Art. 28 DSGVO).
Drittlandtransfer: Eine Verarbeitung in Drittländern (z. B. USA) kann je nach Konfiguration/Support nicht ausgeschlossen werden. Microsoft sieht hierfür im DPA geeignete Garantien vor (z. B. Standardvertragsklauseln) bzw. kann – sofern zutreffend – ein Angemessenheitsbeschluss (z. B. EU‑US Data Privacy Framework bei Zertifizierung) herangezogen werden.
4. Formulare
4.1 Kontaktformular
Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir:
- Name
- E‑Mail-Adresse
- Nachricht
- ggf. weitere freiwillige Angaben
Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung)
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kommunikation)
Empfänger: Die von Ihnen übermittelten Daten können an unseren Hosting-/E‑Mail‑Dienstleister sowie an sonstige technische Dienstleister übermittelt werden, soweit dies zur Bearbeitung Ihrer Anfrage erforderlich ist. Eine Weitergabe an Dritte erfolgt im Übrigen nur, wenn eine Rechtsgrundlage besteht.
Speicherdauer: Wir löschen Anfragen in der Regel, sobald sie abschließend bearbeitet sind, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
4.2 Submission-Formular für Artists
Bei Einreichung von Musik verarbeiten wir:
- Name / Künstlername
- E‑Mail
- Links (Spotify, YouTube etc.)
- Release‑Informationen
- freiwillige Angaben
Art. 6 Abs. 1 lit. b DSGVO
Speicherdauer: Einreichungen speichern wir so lange, wie dies zur Prüfung/Kommunikation erforderlich ist, und löschen sie anschließend, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen oder Sie einer längeren Speicherung zugestimmt haben.
5. Newsletter (Brevo / ehemals Sendinblue)
Für unseren Newsletter nutzen wir Brevo.
Verarbeitete Daten:
- E‑Mail-Adresse
- IP‑Adresse
- Zeitpunkt der Anmeldung
- Tracking-Daten (Öffnungen, Klicks)
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Double‑Opt‑In wird verwendet.
Empfänger/Auftragsverarbeitung: Der Versand erfolgt über Brevo als unseren Auftragsverarbeiter. Wir haben mit Brevo einen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) abgeschlossen.
Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink in jedem Newsletter.
Datenschutzerklärung Brevo: https://www.brevo.com/legal/privacypolicy/
6. Cookies & Tracking
6.1 Cookie-Banner / Consent Management
Beim ersten Besuch wird ein Consent‑/Cookie‑Banner von FreePrivacyPolicy.com angezeigt. Darüber können Sie Einwilligungen getrennt nach Kategorien (z. B. Statistik und Marketing) erteilen oder ablehnen. Ihre Auswahl wird dokumentiert, um diese nachweisen zu können (Consent‑Protokoll). Technisch notwendige Cookies können auch ohne Einwilligung eingesetzt werden.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO
Rechtsgrundlage für das Speichern/Auslesen von Informationen auf Ihrem Endgerät ist – soweit erforderlich – Ihre Einwilligung nach den in Deutschland geltenden Vorschriften (ehemals TTDSG, inzwischen TDDDG) sowie Art. 6 Abs. 1 lit. a DSGVO. Technisch erforderliche Vorgänge erfolgen auf Basis der gesetzlichen Ausnahme für unbedingt erforderliche Zwecke. Sie können Ihre Auswahl jederzeit über das FreePrivacyPolicy.com‑Cookie‑Banner bzw. die Cookie‑Einstellungen auf der Website ändern oder widerrufen.
6.2 Google Analytics 4 (GA4) – Consent Mode
Wir nutzen Google Analytics 4 zur statistischen Auswertung der Nutzung unserer Website. Google verarbeitet dabei u. a. Nutzungs-/Gerätedaten und kann diese mit weiteren Informationen verknüpfen. Die Nutzung erfolgt nur nach Ihrer Einwilligung, die über das FreePrivacyPolicy.com‑Cookie‑Banner eingeholt wird (Art. 6 Abs. 1 lit. a DSGVO). Sofern Einwilligungen nicht vorliegen, wird GA4 nicht bzw. nur in einer eingeschränkten, einwilligungsfreien Konfiguration genutzt (je nach technischer Umsetzung).
Das bedeutet:
- ohne Zustimmung → nur anonymisierte, cookielose Messung
- mit Zustimmung → Cookies werden gesetzt, detailliertes Tracking aktiv
- IP‑Adresse (gekürzt)
- Geräteinformationen
- Nutzungsverhalten
- Referrer
- Standort (ungefähr)
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Empfänger/Auftragsverarbeitung: Google verarbeitet die Daten als Auftragsverarbeiter; hierfür ist ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO) erforderlich.
Drittlandtransfer: Eine Verarbeitung in den USA kann nicht ausgeschlossen werden. Die Übermittlung erfolgt – je nach Konstellation – auf Basis eines Angemessenheitsbeschlusses (z. B. EU‑US Data Privacy Framework, sofern der Anbieter zertifiziert ist) oder unter Verwendung von Standardvertragsklauseln (SCC).
Widerruf: Sie können Ihre Einwilligung jederzeit über die Cookie‑Einstellungen (FreePrivacyPolicy.com‑Cookie‑Banner) widerrufen bzw. ändern.
Datenschutzerklärung Google:
https://policies.google.com/privacy
7. Eingebettete Inhalte
7.1 Spotify Embeds
Wir binden Spotify‑Player ein.
Beim Aufruf werden Daten an Spotify übermittelt:
- IP‑Adresse
- Browserdaten
- ggf. Spotify‑Login‑Status
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über das FreePrivacyPolicy.com‑Cookie‑Banner)
Datenschutzerklärung Spotify: https://www.spotify.com/legal/privacy-policy/
8. Cloud‑Speicher
8.1 Google Drive
Wir nutzen Google Drive zur Speicherung von Dateien.
Datenschutzerklärung:
https://policies.google.com/privacy
8.2 Dropbox
Wir nutzen Dropbox zur Dateiverwaltung.
Datenschutzerklärung:
https://www.dropbox.com/privacy
Rechtsgrundlage jeweils: Art. 6 Abs. 1 lit. f DSGVO (effiziente Organisation/Dateiverwaltung), sofern keine Einwilligung oder vertragliche Notwendigkeit einschlägig ist. Eine Verarbeitung in Drittländern (z. B. USA) kann je nach Anbieter/Serverstandort nicht ausgeschlossen werden; es gelten dann die Garantien nach Art. 44 ff. DSGVO (z. B. Angemessenheitsbeschluss oder SCC). Dies gilt entsprechend auch für Microsoft OneDrive (Microsoft 365).
8.3 Microsoft OneDrive (Microsoft 365)
Wir nutzen Microsoft OneDrive (als Teil von Microsoft 365) zur Speicherung, Synchronisation und gemeinsamen Bearbeitung von Dateien. Dabei können – je nach Inhalt der Dateien – auch personenbezogene Daten verarbeitet werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (effiziente Organisation/Dateiverwaltung) bzw. Art. 6 Abs. 1 lit. b DSGVO, sofern die Speicherung zur Vertragsdurchführung erforderlich ist.
Auftragsverarbeitung: Soweit Microsoft personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage des Microsoft Products and Services Data Protection Addendum (DPA) (Art. 28 DSGVO).
Drittlandtransfer: Eine Verarbeitung in Drittländern (z. B. USA) kann je nach Konfiguration/Support nicht ausgeschlossen werden. Microsoft sieht hierfür im DPA geeignete Garantien vor (z. B. Standardvertragsklauseln) bzw. kann – sofern zutreffend – ein Angemessenheitsbeschluss (z. B. EU‑US Data Privacy Framework bei Zertifizierung) herangezogen werden.
9. Rechte der betroffenen Personen
Sie haben jederzeit das Recht auf:
- Auskunft
- Berichtigung
- Löschung
- Einschränkung
- Datenübertragbarkeit
- Widerruf einer Einwilligung
- Widerspruch gegen Verarbeitung
10. Widerruf von Einwilligungen
Sie können Ihre Einwilligung jederzeit widerrufen.
Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
11. Beschwerderecht
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig ist insbesondere die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
12. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an aktuelle rechtliche Anforderungen anzupassen.
