Datenschutz

1. Verantwortliche

Verantwortlich für die in dieser Datenschutzerklärung beschriebene Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Silvia Zelger
SMUSE
Tegernseestr. 3
83101 Rohrdorf
E-Mail: mail@smuse.de

Im Folgenden wird die Verantwortliche als „wir“ bzw. „uns“ bezeichnet. Ein Datenschutzbeauftragter ist nicht benannt. Bei Fragen zum Datenschutz und zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben genannte E-Mail-Adresse.

2. Überblick

Diese Website ist ein rein statisches Angebot. Personenbezogene Daten verarbeiten wir nur in folgenden Fällen:

  • beim Aufruf der Website (Hosting, Abschnitt 3),
  • wenn Sie uns über das Kontaktformular schreiben (Abschnitt 4),
  • wenn Sie uns per E-Mail kontaktieren (Abschnitt 5).

Keine Cookies, kein Tracking, keine Inhalte Dritter

Diese Website setzt keine Cookies und nutzt keinen lokalen Browserspeicher (etwa Local Storage, Session Storage oder IndexedDB). Ihr Browser speichert lediglich, wie bei jeder Website, Dateien der Seite in seinem Zwischenspeicher (Cache) sowie die Vorgabe, diese Website nur verschlüsselt aufzurufen (HSTS). Das ist für die Bereitstellung der Website technisch erforderlich.

Wir verwenden keine Analyse-, Tracking- oder Werbedienste und binden keine Inhalte von Drittanbietern ein, also insbesondere keine Videos, Karten, Captcha-Dienste oder Social-Media-Plugins. Alle Bestandteile der Website, einschließlich der Schriftarten, der JavaScript-Dateien und der Audiodateien, werden über unsere eigene Domain smuse.de von unserem Hoster (Abschnitt 3) geladen. Beim Aufruf der Website wird daher keine Verbindung zu Servern Dritter, etwa von Google, hergestellt. Erst wenn Sie das Kontaktformular absenden, werden Ihre Angaben an unseren Formular-Dienst übertragen (Abschnitt 4). Die eingesetzten Skripte dienen ausschließlich der Darstellung und Bedienung der Seite (einschließlich des Kontaktformulars und der passwortgeschützten Hörproben) und dem Schutz unserer E-Mail-Adresse vor dem automatischen Auslesen durch Spam-Programme. Sie übermitteln keine Daten.

Da nur technisch erforderliche Informationen in Ihrem Browser gespeichert werden, ist eine Einwilligung nach § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Ein Cookie-Banner gibt es deshalb nicht.

Passwortgeschützte Hörproben

Einige Hörproben stellen wir auf einer passwortgeschützten Seite bereit. Das Passwort teilen wir Interessierten persönlich mit. Die Liste der Hörproben ist in der Hörproben-Seite nur verschlüsselt enthalten (AES-256-GCM). Nach Eingabe des Passworts wird sie ausschließlich in Ihrem Browser entschlüsselt. Das Passwort wird dabei nicht an einen Server übertragen und von der Website weder in Cookies noch im Browserspeicher abgelegt. Es wird nur gespeichert, wenn Sie es selbst im Passwortmanager Ihres Browsers sichern. Die Audiodateien werden erst beim Abspielen geladen, und zwar wie alle anderen Bestandteile der Website von unserem Hoster. Dabei werden nur die in Abschnitt 3 beschriebenen Zugriffsdaten verarbeitet.

3. Hosting und Server-Logfiles

Hosting

Diese Website wird bei statichost.eu gehostet, einem Dienst von Variable Object Assignment, c/o Knackeriet, Sankt Paulsgatan 25, 118 48 Stockholm, Schweden. statichost.eu ist für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig. Grundlage ist dessen Auftragsverarbeitungsvertrag (https://www.statichost.eu/dpa/).

statichost.eu setzt als Unterauftragsverarbeiter die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (Rechenzentren), und die BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slowenien (Content Delivery Network), ein. Die Website wird von Servern der Hetzner Online GmbH in Rechenzentren in Deutschland und Finnland ausgeliefert. Alle Daten, die beim Aufruf der Website anfallen, werden innerhalb der Europäischen Union verarbeitet. Das Kontaktformular läuft nicht über statichost.eu, sondern über unseren Formular-Dienst (Abschnitt 4).

Server-Logfiles

Damit der Server Ihnen die angeforderten Seiten und Dateien senden kann, muss er Ihre IP-Adresse verarbeiten. Nach eigenen Angaben speichert statichost.eu Ihre IP-Adresse nicht. Sie liegt nur für die Dauer der Anfrage im Arbeitsspeicher des Servers.

In den Zugriffsprotokollen hält statichost.eu nur technische Angaben ohne Personenbezug fest:

  • Datum und Uhrzeit des Zugriffs,
  • aufgerufene Domain,
  • Übertragungsart (Protokoll und Methode),
  • HTTP-Statuscode,
  • übertragene Datenmenge,
  • Bearbeitungsdauer.

Ihre IP-Adresse, Ihr Browser (User-Agent), die aufgerufene Seite und die zuvor besuchte Seite (Referrer) werden nach Angaben von statichost.eu nicht gespeichert. Diese Protokolle nutzt statichost.eu zur Abrechnung.

Zweck: Auslieferung der Website und Gewährleistung eines sicheren und stabilen Betriebs. Wir führen die Daten nicht mit anderen Datenquellen zusammen und erstellen keine Nutzerprofile.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bereitstellung der Website sowie in ihrem sicheren und störungsfreien Betrieb.

Speicherdauer: Ihre IP-Adresse wird nach Angaben von statichost.eu nur während der Anfrage verarbeitet und nicht gespeichert. Die Zugriffsprotokolle ohne Personenbezug werden nach spätestens 7 Tagen gelöscht.

Empfänger: statichost.eu als Auftragsverarbeiter sowie dessen oben genannte Unterauftragsverarbeiter. Eine Übermittlung in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums findet nicht statt.

4. Kontaktformular

Verarbeitete Daten

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir die folgenden Angaben:

  • Name,
  • E-Mail-Adresse,
  • Telefon- bzw. Handynummer,
  • Ort der Veranstaltung,
  • Datum der Veranstaltung,
  • Ihre Nachricht.

Pflichtangaben

Alle Felder des Formulars sind Pflichtfelder. Ohne diese Angaben kann das Formular nicht abgesendet werden. Die Angaben sind weder gesetzlich noch vertraglich vorgeschrieben, wir benötigen sie aber, um Ihre Anfrage zu bearbeiten: Name und E-Mail-Adresse, um Ihnen antworten zu können; Ort und Datum, um unsere Verfügbarkeit zu prüfen und ein Angebot zu erstellen; die Telefonnummer für Rückfragen und die kurzfristige Abstimmung rund um Ihre Veranstaltung; Ihre Nachricht, um Ihr Anliegen zu verstehen. Wenn Sie diese Angaben nicht über das Formular machen möchten, können Sie uns auch direkt per E-Mail schreiben (Abschnitt 5).

Zweck und Rechtsgrundlage

Wir verarbeiten Ihre Angaben, um Ihre Anfrage zu beantworten, Ihnen ein Angebot zu erstellen und gegebenenfalls eine Buchung vorzubereiten und durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen und Vertragserfüllung). Steht Ihre Anfrage nicht im Zusammenhang mit einem möglichen Auftrag, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt dann in der Beantwortung der an uns gerichteten Anfragen.

Ablauf der Verarbeitung

Ihre Formularangaben werden verschlüsselt (HTTPS) direkt an unseren eigenen kleinen Formular-Dienst (Adresse unter scw.cloud, einer Domain von Scaleway) übertragen und dort verarbeitet. Die Daten werden dabei nicht in einer Datenbank oder Datei gespeichert, sondern nur im Arbeitsspeicher gehalten (zu den Protokollen des Formular-Dienstes siehe „Spamschutz“). Der Dienst erzeugt daraus eine E-Mail mit Ihren Formularangaben, die über den Dienst Transactional Email von Scaleway an unser Postfach mail@smuse.de zugestellt wird. Ihre IP-Adresse ist in dieser E-Mail nicht enthalten. Ihr Name und Ihre E-Mail-Adresse werden als Antwortadresse hinterlegt, damit wir Ihnen direkt antworten können. Das Postfach wird bei Google Workspace betrieben (Abschnitt 6). Unsere Antwort erhalten Sie per E-Mail.

Formular-Dienst bei Scaleway

Der Formular-Dienst läuft als sogenannter Serverless Container bei der Scaleway SAS, 8 rue de la Ville-l’Évêque, 75008 Paris, Frankreich, in Rechenzentren im Raum Paris (Region fr-par). Er wird nur bei Bedarf gestartet und nach einer Zeit ohne Anfragen automatisch beendet. Scaleway ist für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig. Grundlage ist der Auftragsverarbeitungsvertrag (Data Processing Agreement) von Scaleway, der Bestandteil der Nutzungsbedingungen ist (https://www.scaleway.com/en/contracts/).

Beim Absenden verarbeitet Scaleway technisch bedingt Ihre IP-Adresse und weitere Verbindungsdaten (etwa Zeitpunkt und Browserkennung), um die Verbindung herzustellen, Ihre Anfrage an den Formular-Dienst weiterzuleiten und den Dienst abzusichern. Soweit Scaleway solche Verbindungsdaten zur Absicherung seiner Infrastruktur protokolliert, werden sie nur so lange gespeichert, wie es dafür erforderlich ist. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb des Kontaktformulars.

Scaleway verarbeitet die Daten in der Europäischen Union (Frankreich). Eine Übermittlung in Länder außerhalb der Europäischen Union findet für diesen Dienst nicht statt.

Spamschutz

Zum Schutz vor automatisierten Spam-Einsendungen setzen wir keine Dienste von Drittanbietern ein, sondern zwei eigene Maßnahmen:

  • Ein für Besucherinnen und Besucher unsichtbares Kontrollfeld („Honeypot“): Wird es ausgefüllt, was typischerweise nur automatisierte Programme tun, wird die Nachricht nicht versendet.
  • Eine Begrenzung auf höchstens 5 Formularübermittlungen je IP-Adresse innerhalb von 10 Minuten. Dafür hält der Formular-Dienst bei jeder Übermittlung Ihre IP-Adresse und den Zeitpunkt der Übermittlung ausschließlich im Arbeitsspeicher. Für die Begrenzung zählen nur die Übermittlungen der jeweils letzten 10 Minuten. Diese Angaben werden weder in eine Datei noch in ein Protokoll geschrieben. Sie werden gelöscht, sobald der Formular-Dienst beendet wird. Das geschieht automatisch, wenn 15 Minuten lang keine Anfrage an den Dienst eingegangen ist, oder bei einem Neustart des Dienstes.

Der Formular-Dienst vermerkt in seinem Protokoll nur folgende Ereignisse: erfolgreiche Übermittlungen, eine überschrittene Begrenzung, ein ausgefülltes Kontrollfeld und technische Versandfehler (mit der technischen Fehlermeldung des Versanddienstes). IP-Adressen werden dort nicht vermerkt, Formularinhalte nicht gezielt. Technische Fehlermeldungen des Versanddienstes können allerdings in Ausnahmefällen einzelne Formularangaben, etwa Ihren Namen oder Ihre E-Mail-Adresse, enthalten. Dieses Protokoll speichert Scaleway in seinem Überwachungsdienst (Cockpit) für 7 Tage.

Rechtsgrundlage für den Spamschutz und das Protokoll ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz des Formulars und unseres Postfachs vor Missbrauch und automatisierten Einsendungen sowie im Erkennen und Beheben technischer Störungen.

Versand über Scaleway Transactional Email

Die aus Ihren Angaben erzeugte E-Mail wird über den Dienst Transactional Email der Scaleway SAS (Region Paris, Frankreich) an unser Postfach versendet. Dafür übergibt der Formular-Dienst die E-Mail mit allen Formularangaben verschlüsselt an die Schnittstelle von Scaleway. Auch hierfür ist Scaleway auf Grundlage des oben genannten Auftragsverarbeitungsvertrags als Auftragsverarbeiter tätig.

Scaleway speichert die Nachricht nur bis zur Zustellung und löscht sie danach automatisch. Der Dienst ist kein E-Mail-Archiv. Zusätzlich hält Scaleway Versanddaten fest: Absender- und Empfängeradresse (jeweils unsere Adresse mail@smuse.de), Betreff, Zeitpunkt und Zustellstatus. Diese Versanddaten enthalten keine Angaben von Ihnen. Ihr Name, Ihre E-Mail-Adresse und Ihre übrigen Angaben stehen nur in der Nachricht selbst. Eine Übermittlung in Länder außerhalb der Europäischen Union findet nicht statt.

5. Kontakt per E-Mail

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen (sofern angegeben), den Inhalt Ihrer Nachricht und die übrigen Angaben, die Sie uns mitteilen, um Ihr Anliegen zu bearbeiten. Zweck und Rechtsgrundlagen entsprechen denen des Kontaktformulars (Abschnitt 4): Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu Angebot und Buchung, sonst Art. 6 Abs. 1 lit. f DSGVO. E-Mails an uns werden in unserem Postfach bei Google Workspace gespeichert (Abschnitt 6). Scaleway ist dabei nicht beteiligt.

6. E-Mail-Postfach bei Google Workspace

Unser Postfach mail@smuse.de wird über Google Workspace betrieben. Vertragspartner ist die Google Cloud EMEA Limited, Dublin, Irland. Google ist für uns als Auftragsverarbeiter tätig. Grundlage sind die Datenverarbeitungsbedingungen von Google (Cloud Data Processing Addendum). In diesem Postfach werden die Anfragen aus dem Kontaktformular, an uns gesendete E-Mails und unsere Antworten gespeichert.

Dabei kann eine Verarbeitung durch die Google LLC in den USA nicht ausgeschlossen werden. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO). Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Ergänzend enthalten die Datenverarbeitungsbedingungen die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO). Diese Bedingungen finden Sie unter https://cloud.google.com/terms/data-processing-addendum.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

  • IP-Adresse beim Aufruf der Website: nach Angaben des Hosters nur für die Dauer der Anfrage, keine Speicherung. Die Zugriffsprotokolle des Hosters enthalten nach dessen Angaben keine personenbezogenen Daten und werden nach spätestens 7 Tagen gelöscht (Abschnitt 3).
  • Verbindungsdaten bei Scaleway: nur so lange, wie es für Verbindungsaufbau und Absicherung des Dienstes erforderlich ist (Abschnitt 4).
  • IP-Adresse für die Begrenzung der Formularübermittlungen: nur im Arbeitsspeicher, keine dauerhafte Speicherung. Berücksichtigt werden nur die letzten 10 Minuten. Gelöscht wird der Eintrag, sobald der Formular-Dienst beendet wird. Das geschieht automatisch, wenn 15 Minuten lang keine Anfrage an den Dienst eingegangen ist, oder bei einem Neustart des Dienstes (Abschnitt 4).
  • Protokoll des Formular-Dienstes (ohne IP-Adressen; Formularangaben allenfalls ausnahmsweise in technischen Fehlermeldungen des Versanddienstes): 7 Tage (Abschnitt 4).
  • Formular-E-Mail bei Scaleway: nur bis zur Zustellung, danach wird sie automatisch gelöscht (Abschnitt 4).
  • Anfragen per Formular oder E-Mail: Kommt kein Auftrag zustande, löschen wir die Anfrage, sobald sie erledigt ist. Kommt ein Auftrag zustande, speichern wir die Korrespondenz für die Durchführung des Vertrags. Danach bewahren wir sie auf, soweit steuerrechtliche Aufbewahrungspflichten bestehen (insbesondere nach § 147 der Abgabenordnung und § 14b des Umsatzsteuergesetzes). Derzeit gelten in der Regel 6 Jahre für Geschäftsbriefe und 8 Jahre für Rechnungen und Buchungsbelege. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO. Nach Ablauf der Fristen werden die Daten gelöscht.

8. Links zu sozialen Netzwerken

Auf unserer Website finden Sie einfache Links zu unseren Auftritten bei Facebook und Instagram. Es handelt sich nicht um Plugins. Beim Aufruf unserer Website werden daher keine Daten an diese Netzwerke übermittelt. Erst wenn Sie einen der Links anklicken, öffnet sich die Seite von Facebook bzw. Instagram (beide betrieben von Meta). Ihr Browser kann Meta dabei mitteilen, dass Sie von unserer Website kommen. Für die weitere Verarbeitung auf diesen Plattformen gelten die Datenschutzhinweise von Meta.

9. Verschlüsselung

Diese Website wird ausschließlich über eine verschlüsselte HTTPS-Verbindung (TLS) ausgeliefert. Unverschlüsselte Aufrufe werden automatisch auf HTTPS umgeleitet. Auch die Angaben im Kontaktformular werden verschlüsselt an unseren Formular-Dienst übertragen. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

10. Weitergabe von Daten

Empfänger Ihrer Daten sind ausschließlich unsere Auftragsverarbeiter:

  • statichost.eu (Variable Object Assignment) mit den Unterauftragsverarbeitern Hetzner Online GmbH und BunnyWay d.o.o. für das Hosting der Website (Abschnitt 3),
  • Scaleway SAS für den Formular-Dienst und den Versand der Formular-E-Mail (Abschnitt 4),
  • Google Cloud EMEA Limited (Google Workspace) für unser E-Mail-Postfach, mit möglicher Verarbeitung durch die Google LLC in den USA (Abschnitt 6).

Eine Weitergabe Ihrer Daten an andere Empfänger findet nicht statt, es sei denn, wir sind gesetzlich dazu verpflichtet, etwa gegenüber Finanzbehörden (Art. 6 Abs. 1 lit. c DSGVO). Wir verkaufen keine Daten und nutzen sie nicht für Werbung. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

11. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  • Recht auf Auskunft (Art. 15 DSGVO),
  • Recht auf Berichtigung (Art. 16 DSGVO),
  • Recht auf Löschung (Art. 17 DSGVO),
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO) für Daten, die wir zur Bearbeitung Ihrer Anfrage oder zur Vertragserfüllung verarbeiten,
  • Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe unten).

Für die Ausübung Ihrer Rechte genügt eine Nachricht an mail@smuse.de.

Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Auf dieser Website gilt das für die Verarbeitung Ihrer IP-Adresse bei der Auslieferung der Website, für die Verarbeitung Ihrer IP-Adresse und weiterer Verbindungsdaten beim Aufruf des Formular-Dienstes, für den Spamschutz und das Protokoll des Kontaktformulars sowie für die Bearbeitung von Anfragen, die nicht im Zusammenhang mit einem Auftrag stehen. Legen Sie Widerspruch ein, verarbeiten wir die betroffenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Den Widerspruch können Sie formlos an mail@smuse.de richten.

12. Beschwerderecht bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Postanschrift: Postfach 1349, 91504 Ansbach
Telefon: +49 981 180093-0
E-Mail: poststelle@lda.bayern.de
Website: https://www.lda.bayern.de
Online-Beschwerde: https://www.lda.bayern.de/de/beschwerde.html

Stand: Oktober 2026