Datenschutzerklärung

Geltungsbereich: https://www.mdk-music.de/

1. Verantwortlicher

Manuel Kostka (MDK_Music)

c/o Impressumservice Dein-Impressum

Stettiner Str. 41

35410 Hungen

E-Mail: kontakt@mdk-music.de

Website: https://www.mdk-music.de/

Impressum: https://www.mdk-music.de/impressum/

2. Allgemeine Hinweise & SSL/TLS-Verschlüsselung

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf der Website https://www.mdk-music.de/ gemäß den Anforderungen der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG), des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) sowie des Digitale-Dienste-Gesetzes (DDG).

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten und anderer vertraulicher Inhalte eine SSL/TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung an dem Präfix „https://" in der Adresszeile Ihres Browsers sowie am Schloss-Symbol.

Alle auf dieser Website verwendeten Bilder, Schriftarten und Style-Ressourcen werden ausschließlich lokal vom eigenen Server ausgeliefert. Es findet keine Verbindung zu externen Schriftarten-Diensten (etwa Google Fonts) oder externen Ressourcen-Domains statt. Die Dienste Spotify, Apple Music und Amazon Music sind ausschließlich als externe Hyperlinks eingebunden; es werden keine Inhalte (Player, iFrames o. Ä.) dieser Dienste in die Website eingebettet. Beim Anklicken dieser Links verlassen Sie die Website; für die Datenverarbeitung auf den verlinkten Plattformen sind deren Betreiber verantwortlich.

3. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten ist nur dann rechtmäßig, wenn eine der folgenden Rechtsgrundlagen gemäß Art. 6 Abs. 1 DSGVO einschlägig ist:

• • lit. a – Einwilligung der betroffenen Person

• • lit. b – Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen

• • lit. c – Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung

• • lit. d – Verarbeitung zum Schutz lebenswichtiger Interessen

• • lit. e – Verarbeitung zur Wahrnehmung einer Aufgabe im öffentlichen Interesse oder in Ausübung öffentlicher Gewalt

• • lit. f – Verarbeitung zur Wahrung berechtigter Interessen des Verantwortlichen oder eines Dritten, sofern die Interessen oder Grundrechte der betroffenen Person nicht überwiegen

Die jeweils einschlägige Rechtsgrundlage wird in den nachfolgenden Abschnitten konkret benannt.

4. Hosting & technische Bereitstellung

4.1 ChatGPT Sites (OpenAI) mit Cloudflare

Diese Website wird technisch über den Dienst ChatGPT Sites bereitgestellt, der von OpenAI Ireland Ltd (1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland) betrieben wird. Die technische Auslieferung erfolgt über das Content-Delivery-Netzwerk von Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA). Der Serverstandort kann sich je nach technischer Infrastruktur innerhalb und außerhalb des Europäischen Wirtschaftsraums (EWR) befinden.

Bei jedem Aufruf dieser Website werden durch den Hosting-Anbieter technische Zugriffsdaten (sog. Server-Logfiles) erfasst, die Folgendes umfassen können:

• • IP-Adresse des anfragenden Geräts

• • Datum und Uhrzeit des Abrufs

• • Bezeichnung der abgerufenen Ressourcen (URL)

• • Browser- und Geräteinformationen (User-Agent)

• • Übertragene Datenmenge und HTTP-Statuscode

• • Referrer-URL (zuvor besuchte Website)

IP-Adressen stellen personenbezogene Daten dar (EuGH, Urteil v. 19.10.2016, C-582/14 – Breyer). Die Verarbeitung dieser Daten dient der sicheren und stabilen Bereitstellung der Website, der Erkennung und Abwehr von Angriffen sowie der Sicherstellung des Betriebs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse des Verantwortlichen besteht in der technisch einwandfreien, sicheren und zuverlässigen Bereitstellung des Onlineangebots sowie im Schutz vor missbräuchlichem Zugriff und Cyberangriffen.

4.2 Integrierte Zugriffsstatistik (ChatGPT Sites)

ChatGPT Sites stellt eine integrierte Zugriffsstatistik zur Verfügung, die aggregierte Informationen über den Zugriff auf diese Website aufbereitet. Art und Umfang der dabei verarbeiteten Daten richten sich nach den technischen Vorgaben des Dienstes. Es wird kein eigener Werbetracker eingesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht in der Auswertung grundlegender Nutzungsstatistiken zum Betrieb und zur Weiterentwicklung des Onlineangebots.

4.3 Auftragsverarbeitung

Mit OpenAI Ireland Ltd wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO in Form des ChatGPT Sites Data Processing Addendum geschlossen. Cloudflare wird von OpenAI als Unterauftragsverarbeiter eingesetzt; die vertraglichen Garantien gegenüber Unterauftragsverarbeitern sind im vorgenannten Addendum geregelt.

5. Cookies & vergleichbare Technologien

Diese Website kann technisch notwendige Cookies oder vergleichbare Speichertechnologien einsetzen, die für den Betrieb und die Sicherheit der Website erforderlich sind. Für das Setzen oder Auslesen solcher Technologien, die nicht zwingend erforderlich sind, gilt § 25 Abs. 1 TDDDG: Ohne Ihre ausdrückliche Einwilligung werden keine nicht zwingend erforderlichen Cookies oder vergleichbaren Technologien gesetzt. Soweit auf dieser Website ein Consent-Management-Tool eingesetzt wird, erfolgt das Setzen nicht erforderlicher Technologien erst nach Ihrer Einwilligung über dieses Tool.

Nach aktuellem Stand dieser Datenschutzerklärung werden auf dieser Website keine aktiven Werbe- oder Marketing-Cookies Dritter sowie keine eingebetteten externen Dienste eingesetzt, die eine gesonderte Einwilligung erfordern würden.

6. E-Mail-Kontakt

Wenn Sie uns per E-Mail kontaktieren, werden die von Ihnen übermittelten Daten (mindestens Ihre E-Mail-Adresse sowie der Inhalt Ihrer Nachricht, gegebenenfalls Name und weitere Angaben) zur Bearbeitung Ihrer Anfrage gespeichert und verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation mit Anfragenden und an der Beantwortung von Anfragen); soweit die Kontaktaufnahme auf den Abschluss oder die Erfüllung eines Vertrags gerichtet ist, gilt zusätzlich oder vorrangig Art. 6 Abs. 1 lit. b DSGVO.

Die Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. handels- oder steuerrechtliche Fristen) entgegenstehen.

6.1 E-Mail-Kommunikation über netcup und Gmail (Google)

Das E-Mail-Postfach kontakt@mdk-music.de wird bei netcup betrieben. Eingehende E-Mails werden dort gespeichert und zur Bearbeitung an das Gmail-Postfach des Betreibers weitergeleitet. Dabei verarbeiten netcup und Google die E-Mail-Inhalte und die zugehörigen Kommunikationsdaten.

Die E-Mail-Kommunikation wird über den Dienst Gmail von Google Ireland Ltd (Gordon House, Barrow Street, Dublin 4, Irland) abgewickelt. Bei der Nutzung von Gmail werden E-Mail-Inhalte und -Metadaten auf Servern von Google verarbeitet. Google LLC (USA) ist Muttergesellschaft; bei der Datenverarbeitung kann es zu einem Transfer in die USA kommen (siehe Abschnitt 9). Rechtsgrundlage für die Verarbeitung der E-Mail-Kommunikation ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Nutzung eines zuverlässigen E-Mail-Dienstes) bzw. Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation vertragsbezogen ist.

6.2 Kontaktformular und geschütztes Postfach

Über das Kontaktformular können Sie uns Ihre E-Mail-Adresse, einen Betreff und Ihre Nachricht sowie freiwillig Ihren Namen senden. Die Angaben werden im geschützten Postfach dieser Website gespeichert und zusätzlich über einen geschützten Versanddienst auf dem netcup-Webhosting per E-Mail an kontakt@mdk-music.de übermittelt. Das netcup-Postfach leitet eingehende E-Mails zur Bearbeitung an das Gmail-Postfach des Betreibers weiter (siehe Abschnitt 6.1). Als Antwortadresse wird Ihre angegebene E-Mail-Adresse verwendet. Ein zusätzlicher externer Formulardienst wird nicht eingesetzt. Grundlage sind Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen), bei Vertragsbezug Art. 6 Abs. 1 lit. b DSGVO.

Zum Schutz vor Missbrauch werden eine kurzlebige signierte Formular-Kennung sowie eine aus der IP-Adresse abgeleitete, täglich wechselnde pseudonyme Kennung verarbeitet. Die rohe IP-Adresse wird nicht in der Formulardatenbank gespeichert. Der Versanddienst prüft signierte Anfragen und speichert zur Vermeidung doppelter E-Mails nur Nachrichtenkennungen und Versandzeitpunkte, keine Nachrichteninhalte. Diese Schutzmaßnahmen dienen dem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Der Hosting-Anbieter kann unabhängig davon technische Zugriffsprotokolle führen.

Anfragen werden nach Bearbeitung gelöscht. Zusätzlich werden Einträge nach 90 Tagen beim nächsten Aufruf der Website automatisch entfernt. Werden Angaben zur Erfüllung gesetzlicher Pflichten oder zur Geltendmachung von Rechtsansprüchen weiter benötigt, werden sie außerhalb des Formularpostfachs nur für diesen Zweck aufbewahrt.

7. Speicherfristen und Löschkonzept

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Im Einzelnen gilt:

• • Technische Zugriffs- und Sicherheitsdaten (Server-Logfiles): Speicherung durch den Hosting-Anbieter (OpenAI/Cloudflare) nach dessen eigenen Aufbewahrungsregeln. Eine fest zugesicherte Frist von 7–30 Tagen für diese Website besteht nicht; maßgeblich sind die Angaben im ChatGPT Sites Data Processing Addendum und den einschlägigen Datenschutzinformationen von OpenAI und Cloudflare.

• • E-Mail-Anfragen: Löschung nach abschließender Bearbeitung der Anfrage, soweit keine handels- oder steuerrechtlichen Aufbewahrungspflichten entgegenstehen.

• • Zugriffsstatistiken (ChatGPT Sites): Speicherung nach den Vorgaben des Dienstes; aggregierte Statistiken können länger vorgehalten werden, soweit kein Personenbezug besteht.

8. Externe Links zu Musik-Plattformen

Auf dieser Website befinden sich externe Hyperlinks zu den Plattformen Spotify, Apple Music und Amazon Music. Diese Links führen ausschließlich zu den jeweiligen externen Plattformen; es werden keine Inhalte dieser Dienste in die Website eingebettet (keine Player, iFrames oder Plug-ins). Sobald Sie einen solchen Link anklicken und die jeweilige Plattform aufrufen, gilt für die dortige Datenverarbeitung ausschließlich die Datenschutzerklärung des jeweiligen Plattformbetreibers. Die Datenschutzinformationen der jeweiligen Plattform erläutern deren Verarbeitung.

9. Drittlandtransfers (Art. 44–50 DSGVO)

Im Rahmen der Nutzung von ChatGPT Sites und Gmail können personenbezogene Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR), insbesondere in die Vereinigten Staaten von Amerika (USA), übermittelt werden. Folgende Empfänger und Garantien sind einschlägig:

• •
• OpenAI Ireland Ltd / verbundene OpenAI-Unternehmen und verbundene Unterauftragsverarbeiter (ChatGPT Sites, Cloudflare): Datenübermittlungen in Drittländer erfolgen auf Grundlage der EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO, die im ChatGPT Sites Data Processing Addendum (https://openai.com/policies/chatgpt-sites-data-processing-addendum/) vereinbart sind. Soweit für einzelne Verarbeitungsvorgänge ein einschlägiger Angemessenheitsbeschluss der Europäischen Kommission besteht, gilt dieser vorrangig.

• •
• Google LLC / Google Ireland Ltd (Gmail): Datenübermittlungen in die USA erfolgen auf Grundlage der EU-Standardvertragsklauseln (SCCs). Google LLC ist zudem nach dem EU-US Data Privacy Framework (DPF) zertifiziert (Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023, Art. 45 DSGVO). Für Verarbeitungen im Rahmen des DPF gilt der Angemessenheitsbeschluss als primäre Transfergarantie.

Eine Kopie der Standardvertragsklauseln kann beim Verantwortlichen angefordert werden. Die maßgeblichen Garantien sind jeweils in den verlinkten Datenschutzinformationen der Auftragsverarbeiter abrufbar.

10. Betroffenenrechte

Ihnen stehen gegenüber dem Verantwortlichen folgende Rechte hinsichtlich Ihrer personenbezogenen Daten zu:

10.1 Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten sowie über Verarbeitungszwecke, Datenkategorien, Empfänger, geplante Speicherdauer, Herkunft der Daten und ggf. bestehende Garantien bei Drittlandtransfers zu verlangen.

10.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, die unverzügliche Berichtigung unrichtiger oder Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

10.3 Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern die gesetzlichen Voraussetzungen vorliegen (z. B. Wegfall des Verarbeitungszwecks, Widerruf einer Einwilligung, unrechtmäßige Verarbeitung) und keine Ausnahmen nach Art. 17 Abs. 3 DSGVO greifen.

10.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, unter den Voraussetzungen des Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen (z. B. während der Prüfung der Richtigkeit bestrittener Daten).

10.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, sofern die Verarbeitung auf einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder einem Vertrag (Art. 6 Abs. 1 lit. b DSGVO) beruht und mit automatisierten Mitteln erfolgt.

10.6 Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Soweit die Verarbeitung auf einer Einwilligung beruht, haben Sie das Recht, Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt. Für den Widerruf wenden Sie sich bitte an die oben genannte Kontaktadresse.

10.7 Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, gemäß Art. 21 DSGVO jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) erfolgt. Im Falle des Widerspruchs werden wir die betreffenden Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 21 Abs. 1 DSGVO).

Richten Sie Ihren Widerspruch bitte an: kontakt@mdk-music.de

11. Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)

Unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe haben Sie das Recht, Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Als zuständige Aufsichtsbehörde ist angegeben:

Berliner Beauftragte für Datenschutz und Informationsfreiheit

Friedrichstr. 219

10969 Berlin

Telefon: +49 30 13889-0

E-Mail: mailbox@datenschutz-berlin.de

Website: https://www.datenschutz-berlin.de/

Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes wenden.

12. Automatisierte Entscheidungsfindung und Profiling (Art. 22 DSGVO)

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO findet auf dieser Website nicht statt.

13. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand: November 2026.

Durch die Weiterentwicklung dieser Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Website abgerufen werden.