1. Verantwortlicher
Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Musicworks
Michael Reinhold
Heckscherstr. 3
20253 Hamburg
Deutschland
E-Mail: info@music-works.de
Website: www.musicworks.de
Nachfolgend auch „wir“, „uns“ oder „Musicworks“ genannt.
2. Datenschutzkontakt
Ein Datenschutzbeauftragter wurde nicht bestellt. Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Rechte nach der DSGVO können Sie sich jederzeit an uns wenden.
Bitte nutzen Sie hierfür die unter Ziffer 1 genannten Kontaktdaten.
3. Allgemeines zur Datenverarbeitung
3.1 Umfang der Verarbeitung personenbezogener Daten
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, etwa Name, E-Mail-Adresse, Telefonnummer, IP-Adresse oder Nutzungsdaten.
3.2 Rechtsgrundlagen der Verarbeitung
Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der folgenden Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO: Einwilligung der betroffenen Person.
- Art. 6 Abs. 1 lit. b DSGVO: Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen.
- Art. 6 Abs. 1 lit. c DSGVO: Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung.
- Art. 6 Abs. 1 lit. f DSGVO: Verarbeitung zur Wahrung berechtigter Interessen, sofern keine überwiegenden Interessen oder Grundrechte der betroffenen Person entgegenstehen.
3.3 Datensicherheit
Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre personenbezogenen Daten gegen Verlust, Manipulation, unberechtigten Zugriff und unbefugte Offenlegung zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung fortlaufend angepasst.
3.4 SSL-/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt.
4. Bereitstellung der Website, Hosting und Server-Logfiles
4.1 Hosting
Diese Website wird bei einem externen Hosting-Dienstleister betrieben. Der konkrete Hosting-Anbieter wird ergänzt, sobald die Information vorliegt.
Der Hosting-Anbieter verarbeitet personenbezogene Daten ausschließlich in unserem Auftrag und auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO, sofern dies gesetzlich erforderlich ist.
Der Einsatz des Hosting-Dienstleisters erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und effizienten Bereitstellung unserer Website.
4.2 Server-Logfiles
Beim Aufruf dieser Website werden durch den Webserver automatisch Informationen erfasst und in sogenannten Server-Logfiles gespeichert. Hierzu können insbesondere folgende Daten gehören:
- IP-Adresse des aufrufenden Endgeräts,
- Datum und Uhrzeit des Zugriffs,
- aufgerufene Seite oder Datei,
- übertragene Datenmenge,
- Meldung über erfolgreichen Abruf,
- Browsertyp und Browserversion,
- Betriebssystem,
- Referrer-URL,
- Hostname des zugreifenden Rechners.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Bereitstellung, Systemsicherheit, Fehleranalyse und Missbrauchsvermeidung.
Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Server-Logfiles werden in der Regel nach spätestens 7 Tagen gelöscht, sofern keine längere Speicherung zur Aufklärung von Sicherheitsvorfällen erforderlich ist.
6. Kontaktformular und E-Mail-Kontakt
Wenn Sie uns über ein Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.
Hierzu können insbesondere folgende Daten gehören:
- Name,
- E-Mail-Adresse,
- Telefonnummer, sofern angegeben,
- Nachrichteninhalt,
- Betreff,
- Datum und Uhrzeit der Kontaktaufnahme,
- technische Metadaten wie IP-Adresse, sofern dies technisch erforderlich ist.
Die Verarbeitung erfolgt je nach Inhalt der Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, oder auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der effizienten Bearbeitung von Anfragen.
Sofern im Rahmen eines Kontaktformulars eine Einwilligung eingeholt wird, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet wurde, sofern keine gesetzlichen Aufbewahrungsfristen oder berechtigten Interessen an einer weiteren Speicherung bestehen. Geschäftliche Kommunikation kann aufgrund handels- oder steuerrechtlicher Aufbewahrungspflichten bis zu 10 Jahre gespeichert werden.
8. Webanalyse, Tracking und Marketing
8.1 Google Tag Manager
Diese Website verwendet den Google Tag Manager. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Der Google Tag Manager dient der Verwaltung von Website-Tags. Über den Google Tag Manager können andere Dienste eingebunden und gesteuert werden. Der Google Tag Manager selbst erstellt keine Nutzerprofile, speichert keine Cookies zu Analyse- oder Marketingzwecken und nimmt keine eigenständigen Auswertungen vor.
Beim Einsatz des Google Tag Managers können jedoch technisch erforderliche Verbindungsdaten, insbesondere die IP-Adresse, an Google übertragen werden.
Die Nutzung des Google Tag Managers erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der effizienten und sicheren Verwaltung der eingesetzten Dienste. Soweit über den Google Tag Manager einwilligungspflichtige Dienste geladen werden, erfolgt deren Nutzung ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
8.2 Google Analytics 4
Diese Website nutzt mit Ihrer Einwilligung Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics 4 ermöglicht uns die Analyse der Nutzung unserer Website. Dabei können unter anderem folgende Daten verarbeitet werden:
- aufgerufene Seiten,
- Verweildauer,
- Klickverhalten,
- technische Informationen zum Browser und Endgerät,
- ungefähre Standortdaten,
- Referrer-Informationen,
- Interaktionen mit Formularen, Telefonlinks oder E-Mail-Links, sofern eingerichtet.
Google Analytics 4 verwendet nach Angaben von Google keine einzelnen IP-Adressen zur Identifizierung von Nutzern. IP-Adressen werden nicht protokolliert oder gespeichert, sondern nur kurzfristig zur Ableitung von Standortinformationen verwendet.
Die Nutzung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.
Die Speicherdauer für Ereignisdaten in Google Analytics beträgt in der Regel bis zu 14 Monate, sofern keine andere Speicherdauer eingestellt wurde.
Im Rahmen der Nutzung von Google-Diensten kann eine Übermittlung personenbezogener Daten an Google LLC in den USA erfolgen. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert, soweit die Zertifizierung für den jeweiligen Dienst anwendbar ist. Zusätzlich können Standardvertragsklauseln eingesetzt werden.
8.3 Google Search Console
Wir nutzen die Google Search Console, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Die Google Search Console dient der technischen Überwachung und Optimierung der Auffindbarkeit unserer Website in der Google-Suche. Über die Google Search Console erhalten wir insbesondere Informationen über Suchbegriffe, technische Fehler, Indexierungsstatus und Klickzahlen in aggregierter Form.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Optimierung und Sichtbarkeit unserer Website.
8.4 Meta Pixel
Diese Website kann mit Ihrer Einwilligung das Meta Pixel verwenden. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.
Das Meta Pixel ermöglicht es uns, die Wirksamkeit von Werbeanzeigen auf Facebook und Instagram zu messen und Zielgruppen für Werbekampagnen besser zu verstehen. Dabei können insbesondere folgende Daten verarbeitet werden:
- IP-Adresse,
- Browser- und Geräteinformationen,
- aufgerufene Seiten,
- Klicks auf bestimmte Elemente,
- Formularinteraktionen,
- Conversions, etwa Kontaktanfragen, E-Mail-Klicks oder Telefon-Klicks,
- Cookie-IDs und vergleichbare Kennungen.
Meta kann diese Daten mit Ihrem Nutzerkonto bei Facebook oder Instagram verknüpfen, sofern Sie dort angemeldet sind oder waren. Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Darüber hinaus können Sie Ihre Werbeeinstellungen innerhalb der Meta-Dienste verwalten.
Im Rahmen der Nutzung von Meta-Diensten kann eine Übermittlung personenbezogener Daten in die USA erfolgen. Meta Platforms, Inc. kann, soweit anwendbar, auf Grundlage des EU-U.S. Data Privacy Framework zertifiziert sein. Zusätzlich können Standardvertragsklauseln eingesetzt werden.
8.5 LinkedIn Insight Tag
Diese Website kann mit Ihrer Einwilligung das LinkedIn Insight Tag verwenden. Anbieter ist LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland.
Das LinkedIn Insight Tag ermöglicht uns die Messung und Optimierung von LinkedIn-Werbekampagnen. Dabei können insbesondere folgende Daten verarbeitet werden:
- URL der besuchten Seite,
- Referrer-URL,
- IP-Adresse,
- Geräte- und Browsereigenschaften,
- Zeitpunkt des Besuchs,
- Cookie- oder LinkedIn-Kennungen,
- Conversion-Ereignisse, etwa Kontaktanfragen oder Klicks auf Kontaktmöglichkeiten.
LinkedIn kann diese Daten mit Ihrem LinkedIn-Konto verknüpfen, sofern Sie bei LinkedIn angemeldet sind oder waren. Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Zusätzlich können LinkedIn-Mitglieder ihre Werbeeinstellungen in ihrem LinkedIn-Konto anpassen.
LinkedIn gibt an, direkte Identifikatoren innerhalb von 7 Tagen zu entfernen und die verbleibenden pseudonymisierten Daten innerhalb von 180 Tagen zu löschen.
8.6 Conversion-Tracking
Wir können auf dieser Website Conversion-Tracking einsetzen, um den Erfolg unserer Marketingmaßnahmen zu messen. Dabei können insbesondere folgende Interaktionen erfasst werden:
- Absenden eines Kontaktformulars,
- Klick auf eine E-Mail-Adresse,
- Klick auf eine Telefonnummer,
- Klick auf bestimmte Call-to-Action-Elemente,
- Aufruf bestimmter Zielseiten.
Die Verarbeitung erfolgt nur, soweit sie über einwilligungspflichtige Analyse- oder Marketingdienste erfolgt, auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
10. Eingebettete Medien und externe Inhalte
10.1 YouTube
Auf unserer Website können Videos von YouTube eingebunden sein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Wenn Sie ein eingebettetes YouTube-Video aufrufen oder abspielen, können personenbezogene Daten an Google übertragen werden. Hierzu können insbesondere Ihre IP-Adresse, Geräteinformationen, Browserinformationen, Referrer-URL und Informationen über die Wiedergabe gehören.
Sofern möglich, binden wir YouTube-Videos erst nach Ihrer Einwilligung ein. Die Verarbeitung erfolgt dann auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Soweit die Einbindung zur ansprechenden Darstellung unserer Inhalte erforderlich ist und keine Einwilligungspflicht besteht, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Im Rahmen der Nutzung von YouTube kann eine Übermittlung personenbezogener Daten in die USA erfolgen.
10.2 Vimeo
Auf unserer Website können Videos von Vimeo eingebunden sein. Anbieter ist Vimeo.com, Inc., 330 West 34th Street, 5th Floor, New York, NY 10001, USA.
Wenn Sie ein eingebettetes Vimeo-Video aufrufen oder abspielen, können personenbezogene Daten an Vimeo übertragen werden. Hierzu können insbesondere Ihre IP-Adresse, Geräteinformationen, Browserinformationen, Referrer-URL und Informationen über die Videowiedergabe gehören.
Die Verarbeitung erfolgt grundsätzlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, sofern das Video erst nach Einwilligung geladen wird. Andernfalls erfolgt die Einbindung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der ansprechenden Darstellung von Videoinhalten.
Im Rahmen der Nutzung von Vimeo kann eine Übermittlung personenbezogener Daten in die USA erfolgen. Soweit erforderlich, werden hierfür geeignete Garantien wie Standardvertragsklauseln eingesetzt.
11. Datenweitergabe und Empfänger
Eine Übermittlung Ihrer personenbezogenen Daten an Dritte findet nur statt, wenn dies gesetzlich erlaubt ist oder Sie eingewilligt haben.
Empfänger personenbezogener Daten können insbesondere sein:
- Hosting-Dienstleister,
- IT- und Wartungsdienstleister,
- E-Mail- und Kommunikationsdienstleister,
- Newsletter-Dienstleister, sofern eingesetzt,
- Marketing- und Analysedienstleister,
- Google Ireland Limited,
- Meta Platforms Ireland Limited,
- LinkedIn Ireland Unlimited Company,
- Vimeo.com, Inc.,
- Behörden oder öffentliche Stellen, soweit hierzu eine gesetzliche Verpflichtung besteht.
Sofern Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir mit diesen einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO, soweit dies erforderlich ist.
12. Datenübermittlung in Drittländer
Bei der Nutzung bestimmter Dienste kann eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums erfolgen, insbesondere in die USA.
Eine solche Übermittlung erfolgt nur, wenn hierfür eine geeignete Rechtsgrundlage besteht. Dies kann insbesondere sein:
- ein Angemessenheitsbeschluss der Europäischen Kommission,
- eine Zertifizierung nach dem EU-U.S. Data Privacy Framework,
- Standardvertragsklauseln der Europäischen Kommission,
- Ihre ausdrückliche Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO.
Bei Datenübermittlungen in Drittländer kann trotz geeigneter Garantien ein Restrisiko bestehen, dass Behörden des Drittlandes Zugriff auf personenbezogene Daten erhalten, ohne dass Ihnen hiergegen dieselben Rechtsbehelfe wie innerhalb der EU zustehen.
13. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.
Es gelten insbesondere folgende Speicherfristen:
- Server-Logfiles: in der Regel bis zu 7 Tage.
- Kontaktanfragen: bis zur abschließenden Bearbeitung, bei geschäftlicher Kommunikation gegebenenfalls bis zu 10 Jahre.
- Newsletter-Daten: bis zum Widerruf der Einwilligung; Nachweisdaten gegebenenfalls bis zu 3 Jahre.
- Cookie-Einwilligungen: in der Regel bis zu 12 Monate.
- Google Analytics 4: in der Regel bis zu 14 Monate, sofern nicht anders konfiguriert.
- LinkedIn Insight Tag: direkte Identifikatoren nach Angaben von LinkedIn bis zu 7 Tage, pseudonymisierte Daten bis zu 180 Tage.
- Vertrags- und Buchhaltungsdaten: bis zu 10 Jahre aufgrund handels- und steuerrechtlicher Aufbewahrungsfristen.
Sofern eine Verarbeitung auf Ihrer Einwilligung beruht, speichern wir die Daten grundsätzlich nur bis zum Widerruf Ihrer Einwilligung, sofern keine andere Rechtsgrundlage für die weitere Speicherung besteht.
14. Ihre Rechte als betroffene Person
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
14.1 Recht auf Auskunft gemäß Art. 15 DSGVO
Sie haben das Recht, Auskunft darüber zu verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten und welche Daten dies sind.
14.2 Recht auf Berichtigung gemäß Art. 16 DSGVO
Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
14.3 Recht auf Löschung gemäß Art. 17 DSGVO
Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten oder andere rechtliche Gründe entgegenstehen.
14.4 Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
Sie haben das Recht, unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
14.5 Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
Sie haben das Recht, personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übertragen zu lassen.
14.6 Widerspruchsrecht gemäß Art. 21 DSGVO
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen eine Verarbeitung personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt, Widerspruch einzulegen.
Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie jederzeit das Recht, Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung einzulegen.
14.7 Widerruf von Einwilligungen
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
14.8 Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Dies kann insbesondere die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder unseres Unternehmenssitzes sein.
Für uns zuständig ist:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22
20459 Hamburg
Telefon: 040 42854-4040
E-Mail: mailbox@datenschutz.hamburg.de
Website: www.datenschutz-hamburg.de
15. Automatisierte Entscheidungsfindung und Profiling
Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.
Beim Einsatz von Analyse- und Marketingdiensten können Nutzungsprofile erstellt werden. Dies erfolgt jedoch nur auf Grundlage Ihrer Einwilligung, soweit dies rechtlich erforderlich ist.
16. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder Änderungen unserer Leistungen und eingesetzten Dienste berücksichtigt.
Für Ihren erneuten Besuch gilt die jeweils aktuelle Datenschutzerklärung.
9. Social Media
Auf unserer Website können Verlinkungen zu unseren Profilen in sozialen Netzwerken eingebunden sein. Hierbei handelt es sich grundsätzlich um einfache Links. Beim bloßen Besuch unserer Website werden dadurch keine personenbezogenen Daten an die jeweiligen Anbieter übertragen.
Erst wenn Sie einen entsprechenden Link anklicken, verlassen Sie unsere Website und gelangen zum jeweiligen Anbieter. Für die dortige Verarbeitung personenbezogener Daten ist grundsätzlich der jeweilige Anbieter verantwortlich.
Wir können insbesondere auf folgende Plattformen verlinken:
Bitte beachten Sie die Datenschutzhinweise der jeweiligen Anbieter.