Rechtliches

Datenschutz

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Marcel Schulze & Denise Sprenger GbR
Salzwedeler Straße 26
38524 Sassenburg
E-Mail: zweiklangton@gmx.de
Telefon: +49 170 316 86 98

Aufgrund der geringen Größe unseres Unternehmens sind wir nicht verpflichtet, einen Datenschutzbeauftragten zu bestellen (§ 38 Abs. 1 BDSG). Bei datenschutzrechtlichen Anliegen wenden Sie sich bitte direkt an zweiklangton@gmx.de.

2. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Recht auf Widerspruch (Art. 21 DSGVO)
  • Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an zweiklangton@gmx.de.

3. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständig für uns ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Telefon: 0511 / 120-4500
E-Mail: poststelle@lfd.niedersachsen.de
Web: lfd.niedersachsen.de

4. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie zur Erfüllung unserer vertraglichen Pflichten erforderlich ist oder Sie eingewilligt haben.

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten (insbesondere nach § 147 AO oder § 257 HGB) entgegenstehen.

Auf Anfrage stellen wir Ihnen eine Kopie der für Drittlandübermittlungen vorgesehenen Garantien (insbesondere EU-Standardvertragsklauseln) zur Verfügung — eine formlose Nachricht an zweiklangton@gmx.de genügt.

5. Hosting bei Vercel — Server-Logfiles

Wir hosten unsere Website bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Die EU-Region (Frankfurt am Main) wird bevorzugt verwendet.

Bei jedem Aufruf werden technisch erforderliche Daten in Server-Logfiles erfasst:

  • IP-Adresse (gekürzt/anonymisiert wo möglich)
  • Datum und Uhrzeit der Anfrage
  • Aufgerufene URL
  • Referrer-URL
  • Browsertyp und -version
  • Verwendetes Betriebssystem

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und stabilen Bereitstellung der Website).

Speicherdauer: Die Server-Logfiles werden von Vercel zu Sicherheits- und Stabilitätszwecken für maximal 30 Tage gespeichert und anschließend automatisch gelöscht. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet durch uns nicht statt.

Drittlandtransfer USA: Vercel Inc. ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Damit liegt für die Datenübermittlung in die USA ein Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 vor (Art. 45 DSGVO). Ergänzend bestehen EU-Standardvertragsklauseln gemäß Art. 46 DSGVO. Mit Vercel haben wir einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen.

Datenschutzerklärung Vercel: vercel.com/legal/privacy-policy

6. Vercel Web Analytics & Speed Insights

Wir verwenden Vercel Web Analytics und Vercel Speed Insights zur Reichweitenanalyse und Performance-Messung. Beide Dienste sind datenschutzfreundlich konzipiert:

  • Es werden keine Cookies gesetzt.
  • Es werden keine personenbezogenen Identifikatoren über Websites hinweg erfasst (kein Cross-Site-Tracking).
  • Erfasst werden anonymisierte aggregierte Daten: aufgerufene URL, Referrer, Geolokation auf Stadt-Ebene, Gerätetyp, Performance-Metriken.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datenschutzfreundlichen Reichweitenmessung). Eine Einwilligung nach § 25 Abs. 1 TDDDG ist nicht erforderlich, da weder Informationen im Endgerät der Nutzer gespeichert noch aus diesem ausgelesen werden. Der täglich rotierende Besucher-Hash wird ausschließlich serverseitig aus anonymisierten Request-Headern gebildet und nach 24 Stunden verworfen.

Mehr: vercel.com/docs/analytics/privacy-policy, vercel.com/docs/speed-insights/privacy-policy

7. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden die von Ihnen mitgeteilten Daten (Name, E-Mail-Adresse bzw. Rufnummer, Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche bzw. vertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Bearbeitung von Anfragen).

Speicherdauer: Anfragen werden gelöscht, sobald die Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten (insbesondere nach § 257 HGB, § 147 AO) entgegenstehen — bei vertragsbezogenen Anfragen typischerweise 6 bzw. 10 Jahre, bei sonstigen Anfragen 6 Monate.

8. Booking-Formular (Web3Forms)

Auf unserer Website nutzen wir den Dienst Web3Forms (Tejus Technologies, Indien) zur Verarbeitung von Booking-Anfragen. Die Server werden bei Amazon Web Services (AWS) betrieben.

Wenn Sie das Formular absenden, werden folgende Daten an Web3Forms übermittelt und an unsere E-Mail-Adresse weitergeleitet:

  • Name
  • E-Mail-Adresse
  • Telefonnummer (optional)
  • Veranstaltungsdaten (Datum, Ort, Art der Veranstaltung)
  • Inhalt Ihrer Nachricht
  • IP-Adresse (zur Spam-Abwehr)
  • Zeitstempel der Übermittlung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags) sowie Art. 6 Abs. 1 lit. f DSGVO (effiziente Bearbeitung von Anfragen, Spam-Schutz).

Speicherdauer: Anfragedaten werden bei Web3Forms nach maximal 30 Tagen automatisch gelöscht. Wir speichern Ihre Anfrage in unserem E-Mail-Postfach so lange, wie es zur Bearbeitung und etwaiger gesetzlicher Aufbewahrungspflichten erforderlich ist.

Drittlandtransfer: Eine Verarbeitung erfolgt in den USA (AWS) und Indien. Für AWS in den USA besteht eine DPF-Zertifizierung (Angemessenheitsbeschluss EU-Kommission). Für die Übermittlung nach Indien bestehen EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO als geeignete Garantien. Eine Kopie der Garantien stellen wir auf Anfrage zur Verfügung.

Datenschutzerklärung Web3Forms: web3forms.com/privacy

9. SoundCloud-Player (Zwei-Klick-Lösung)

Wir binden auf unserer Website Audio-Inhalte von SoundCloud ein. Anbieter ist SoundCloud Limited, Rheinsberger Str. 76/77, 10115 Berlin, Deutschland. Eine Datenverarbeitung in den USA durch verbundene Unternehmen kann nicht ausgeschlossen werden.

Wichtig: Wir nutzen eine Zwei-Klick-Lösung. Beim Aufruf unserer Seite wird keine Verbindung zu SoundCloud aufgebaut, es werden keine Daten an SoundCloud übermittelt und keine Cookies gesetzt. Erst wenn Sie aktiv auf den Play-Button klicken, willigen Sie ausdrücklich in die Datenübermittlung an SoundCloud sowie in das Setzen von Cookies auf Ihrem Endgerät ein. Erst dann wird der SoundCloud-Player nachgeladen.

Beim Laden des Players werden u. a. folgende Daten an SoundCloud übermittelt:

  • IP-Adresse
  • Browser- und Geräteinformationen
  • Referrer-URL
  • Cookies (z. B. sc_anonymous_id mit einer Laufzeit von bis zu 10 Jahren)

Zwecke: Bereitstellung der Audio-Streams, Reichweitenmessung sowie ggf. Erstellung von Nutzungsprofilen durch SoundCloud (auf die wir keinen Einfluss haben).

Rechtsgrundlage: § 25 Abs. 1 TDDDG (Einwilligung in den Zugriff auf Endgeräte-Informationen) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung in die anschließende Datenverarbeitung).

Drittlandtransfer USA: Eine Datenübermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Eine Kopie der Garantien stellen wir auf Anfrage zur Verfügung.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Seite neu laden (ohne erneut auf Play zu klicken) und ggf. die von SoundCloud gesetzten Cookies in Ihrem Browser löschen.

Mehr: soundcloud.com/pages/privacy

10. Schriftarten (lokal eingebunden)

Auf unserer Website verwenden wir die Schriftarten Space Grotesk und Inter. Die Schriftdateien werden lokal über unseren Server (bzw. Vercel-CDN) ausgeliefert. Es findet keine Verbindung zu Servern von Google oder anderen Drittanbietern statt. Es werden keine Daten an Dritte übermittelt.

11. SSL/TLS-Verschlüsselung

Diese Website nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile von http:// auf https:// wechselt und am Schloss-Symbol in Ihrer Browserzeile.

12. Cookies und § 25 TDDDG

Unsere Website setzt von sich aus keine Cookies. Vercel Web Analytics und Speed Insights arbeiten cookie-frei. Ein vorgelagertes Cookie-Banner ist daher nicht erforderlich.

Cookies werden ausschließlich dann gesetzt, wenn Sie aktiv auf den eingebetteten SoundCloud-Player klicken — diese Verarbeitung erfolgt nur nach Ihrer ausdrücklichen Einwilligung gemäß § 25 Abs. 1 TDDDG (siehe Ziffer 9).

13. Aktualität dieser Datenschutzerklärung

Stand: 03.05.2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Erklärung zu ändern. Die jeweils aktuelle Fassung ist auf unserer Website abrufbar.