Datenschutzerklärung
1. Verantwortlicher
Michele Leisibach – Saxophon Institut
c/o MDC#115
Welserstraße 3
87463 Dietmannsried
E-Mail: kontakt@saxophon-institut.de
2. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen der Datenschutz-Grundverordnung (DSGVO) sowie des Bundesdatenschutzgesetzes (BDSG).
3. Zwecke und Rechtsgrundlagen der Verarbeitung
Die Verarbeitung erfolgt zu folgenden Zwecken:
Bereitstellung der Website und Online-Angebote
Durchführung von Unterrichtsleistungen (online und vor Ort)
Organisation und Durchführung von Online-Sessions
Kommunikation mit Interessenten und Kunden
Rechtsgrundlagen:
Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen)
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
4. Hosting und Infrastruktur
Website
Hosting über:
BIOHOST (Deutschland)
Hostinger International Ltd. (Zypern)
Beim Aufruf der Website werden automatisch Server-Logfiles verarbeitet:
IP-Adresse
Datum und Uhrzeit
Browser / Betriebssystem
Referrer-URL
Dies dient der technischen Bereitstellung und Sicherheit.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Speicherdauer: i. d. R. 7–14 Tage (sofern nicht sicherheitsrelevant länger erforderlich)
Weitere Informationen zur Datenverarbeitung finden Sie in der Datenschutzerklärung der Anbieter unter: https://www.biohost.de/datenschutz/ ; https://www.hostinger.com/de/legal/datenschutz-bestimmungen
Online-Campus
Hosting über: Windcloud 4.0 GmbH (Deutschland)
Verarbeitet werden:
Kontodaten
Nutzungsdaten
Inhalte (z. B. Kommentare, Dateien)
Weitere Informationen zur Datenverarbeitung finden Sie in der Datenschutzerklärung des Anbieters unter: https://www.windcloud.de/
datenschutzerklaerung
Videokonferenzen (doozzoo)
Anbieter: C. Bechstein Digital GmbH, Deutschland
Verarbeitung:
Benutzerkontodaten
Kommunikationsinhalte
technische Daten
ggf. Aufzeichnungen (nur sofern aktiviert)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Weitere Informationen zur Datenverarbeitung finden Sie in der Datenschutzerklärung des Anbieters unter: https://doozzoo.com/de/datenschutz/
5. Benutzerkonten
Online-Campus
Folgende Daten werden verarbeitet:
Vorname, Name
Benutzername
E-Mail-Adresse
Passwort
doozzoo (Videoplattform)
Zur nutzerfreundlichen Teilnahme können Nutzer eigene Konten erstellen.
Dabei werden insbesondere verarbeitet:
Name
E-Mail-Adresse
Nutzungsdaten
Kommunikationsinhalte
6. Kontaktaufnahme
Bei Kontaktaufnahme (Formular, E-Mail, Chat) verarbeiten wir:
Name
E-Mail-Adresse
Anfrageinhalte
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO
Speicherdauer:
Anfragen: bis zu 12 Monate nach Bearbeitung
7. Kommunikation (Nextcloud Talk)
Wir nutzen Nextcloud Talk zur Kommunikation.
Dabei werden verarbeitet:
Kommunikationsinhalte
Metadaten (Zeitpunkt, Teilnehmer)
8. Newsletter / Gruppenkommunikation
Informationen werden über Chaträume bereitgestellt.
Die Teilnahme erfolgt freiwillig über Einladung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO
Hinweis: Ein Widerruf ist jederzeit durch Verlassen des Chatraums möglich.
9. Zahlungsabwicklung
Zahlungen erfolgen per Banküberweisung.
Verarbeitet werden:
Name
Kontodaten
Zahlungsinformationen
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Speicherdauer:
10 Jahre (gesetzliche Aufbewahrungspflichten nach HGB/AO)
10. Cookies und Einwilligungsmanagement
Wir verwenden ein Cookie-Banner zur Verwaltung von Einwilligungen.
Es werden eingesetzt:
technisch notwendige Cookies
ggf. Analyse-/Tracking-Cookies (z. B. Amplitude über Hostinger)
Analyse-Cookies werden nur nach Einwilligung gesetzt.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO
§ 25 TTDSG
11. Externe Inhalte und Drittanbieter
Allgemein
Wir verwenden auf unserer Website keine direkt eingebetteten externen Inhalte, bei denen automatisch personenbezogene Daten an Drittanbieter übertragen werden.
YouTube (nur Verlinkung)
Auf unserer Website befinden sich lediglich Links zu unserem YouTube-Kanal.
Beim Aufruf unserer Website werden keine Daten an YouTube übertragen.
Erst wenn Sie aktiv auf den Link klicken, werden Sie auf die externe Plattform weitergeleitet. Dabei gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
Durch den Klick kann eine Übertragung personenbezogener Daten (z. B. IP-Adresse) an den Anbieter erfolgen.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verlinkung externer Inhalte)
Kartenanzeige (statische Lösung)
Wir verwenden auf unserer Website keine eingebetteten Kartendienste.
Stattdessen stellen wir eine statische Kartenansicht (Bild) bereit.
Erst durch einen aktiven Klick auf diese Karte werden Sie auf eine externe Website (z. B. einen Kartendienst) weitergeleitet.
Dabei werden erst nach dem Klick personenbezogene Daten (z. B. Ihre IP-Adresse) an den jeweiligen Anbieter übertragen.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktiven Klick)
12. Datenübermittlung in Drittländer
Eine Übermittlung personenbezogener Daten in Drittstaaten (außerhalb der EU/des EWR) findet grundsätzlich nicht statt.
Eine Datenübertragung kann nur erfolgen, wenn Sie aktiv externe Links (z. B. zu YouTube oder Kartendiensten) nutzen. In diesem Fall gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
13. Cloud-Dienste
Wir nutzen den Dienst pCloud zur Speicherung und Organisation von Daten.
Der Anbieter hat seinen Sitz in der Schweiz. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission, sodass ein angemessenes Datenschutzniveau gewährleistet ist.
Weitere Informationen zur Datenverarbeitung finden Sie unter:
https://www.pcloud.com/de/
privacy_policy.html
14. Datenweitergabe
Eine Weitergabe erfolgt an:
BIOHOST
Hostinger
Windcloud
doozzoo
Nextcloud (Kommunikation)
pCloud (Cloud-Speicher)
Es bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
15. Speicherdauer
Wir speichern Daten nur so lange, wie dies erforderlich ist:
Vertragsdaten: 10 Jahre
Zahlungsdaten: 10 Jahre
Logfiles: 7–14 Tage
Nutzerkonten: bis zur Löschung durch den Nutzer oder nach Vertragsende
Kommunikationsdaten: max. 12 Monate
16. Sicherheitsmaßnahmen
Wir treffen geeignete technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.
Dazu gehören insbesondere:
• Verschlüsselung (SSL/HTTPS)
• Zugriffsbeschränkungen und Berechtigungskonzepte
• regelmäßige Datensicherungen
• Schutz vor unbefugtem Zugriff
17. Rechte der betroffenen Personen
Sie haben folgende Rechte:
Auskunft (Art. 15 DSGVO)
Sie können eine Bestätigung verlangen, ob personenbezogene Daten verarbeitet werden und welche.
Berichtigung (Art. 16 DSGVO)
Sie können die Korrektur unrichtiger oder unvollständiger Daten verlangen.
Löschung (Art. 17 DSGVO)
Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie können die Einschränkung der Verarbeitung verlangen.
Datenübertragbarkeit (Art. 20 DSGVO)
Sie können Ihre Daten in einem strukturierten, gängigen Format erhalten.
Widerspruch (Art. 21 DSGVO)
Sie können der Verarbeitung widersprechen, sofern diese auf berechtigtem Interesse beruht.
Widerruf von Einwilligungen
Sie können erteilte Einwilligungen jederzeit widerrufen.
Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Zuständige Behörde in Brandenburg:
Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow
Telefon: 033203 356-0
E-Mail: poststelle@lda.brandenburg.de
Website: https://www.lda.brandenburg.de
18. Automatisierte Entscheidungen
Es findet keine automatisierte Entscheidungsfindung oder Profiling statt.
19. Änderungen
Wir behalten uns vor, diese Datenschutzerklärung anzupassen.
20. Begriffsdefinitionen
Es gelten die Begriffsdefinitionen des Art. 4 DSGVO.
