Datenschutz
1. Verantwortliche
Diese Website wird gemeinsam betrieben von:
Tobias Phillipp
Regensburgerstraße 1a93138 Lappersdorf, Deutschland
E-Mail: tobi.phillipp@gmail.com
Soweit die Verarbeitung von Besucherdaten dieser Website betroffen ist, handeln beide als gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO. Sie können sich mit allen Anliegen an jeden der beiden Verantwortlichen wenden. Für Daten, die im Rahmen einer individuellen Beauftragung verarbeitet werden (Verträge, Rechnungen, Projektdateien), ist ausschließlich die jeweils beauftragte Person verantwortlich.
2. Hosting & Server-Logs (externes Hosting)
Diese Website wird extern gehostet bei Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA. Zur Auslieferung wird zusätzlich das Content Delivery Network (CDN) von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, eingesetzt.
Die personenbezogenen Daten, die beim Besuch dieser Website erfasst werden, werden auf den Servern dieser Anbieter verarbeitet. Dabei handelt es sich insbesondere um IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL und User-Agent (Server-Log-Dateien). Die Erfassung dient der Auslieferung der Website sowie der Gewährleistung von Sicherheit und Stabilität; die Log-Daten werden von den Anbietern nach kurzer Zeit automatisch gelöscht und nicht mit anderen Datenquellen zusammengeführt.
Das externe Hosting erfolgt im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch professionelle Anbieter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse); soweit eine Anfrage auf einen Vertragsschluss zielt, zusätzlich Art. 6 Abs. 1 lit. b DSGVO.
Auftragsverarbeitung: Die Anbieter verarbeiten diese Daten in unserem Auftrag und nur nach unseren Weisungen. Mit beiden Anbietern bestehen Verträge über Auftragsverarbeitung gemäß Art. 28 DSGVO (Data Processing Agreement, jeweils Bestandteil der Nutzungsbedingungen).
Drittlandübermittlung: Netlify und Cloudflare sind unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert; ergänzend kommen die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) zum Einsatz. Damit besteht eine zulässige Grundlage für die Übermittlung personenbezogener Daten in die USA.
3. Keine Cookies, kein Tracking
Diese Website setzt keine Cookies ein, verwendet keine Analyse- oder Tracking-Dienste und erstellt keine Nutzerprofile.
Schriftarten (Web-Fonts) werden lokal vom eigenen Server geladen — es findet keine Verbindung zu Google Fonts oder anderen Font-Diensten statt.
4. Spotify-Einbettungen (Einwilligung)
Im Bereich „Werk" sind Musik-Player von Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden, eingebunden. Diese Inhalte werden erst nach Ihrer Einwilligung geladen — entweder über den Hinweis-Banner beim Seitenaufruf oder durch Klick auf die jeweilige Vorschaufläche.
Erst nach der Einwilligung wird eine Verbindung zu Spotify-Servern hergestellt; dabei können personenbezogene Daten (insbesondere IP-Adresse, Geräteinformationen) an Spotify übertragen und dort Cookies gesetzt werden. Sind Sie zeitgleich in Ihrem Spotify-Konto eingeloggt, kann Spotify den Abruf Ihrem Konto zuordnen.
Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG. Ohne Einwilligung werden keine Daten an Spotify übertragen; die Website ist auch ohne die Player vollständig nutzbar. Ihre Entscheidung wird lokal in Ihrem Browser gespeichert (localStorage, kein Cookie) und kann jederzeit widerrufen werden — über den Link „↺ Spotify-Einwilligung" im Footer der Startseite. Weitere Informationen: Datenschutzerklärung von Spotify.
5. Kontaktaufnahme per E-Mail
Bei Kontaktaufnahme per E-Mail oder Telefon werden die mitgeteilten Daten (Name, Kontaktdaten, Projektbeschreibung, Anhänge) zur Bearbeitung der Anfrage und für mögliche Anschlussfragen gespeichert — ausschließlich durch die kontaktierte Person.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden gelöscht, sobald sie für die Zweckerreichung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten (z.B. §§ 147 AO, 257 HGB) entgegenstehen.
Hinweis: Der E-Mail-Verkehr läuft über Google Mail (Gmail). Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
6. Externe Links
Diese Website verlinkt auf externe Angebote (Instagram, Spotify). Beim bloßen Anklicken eines Links gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Eine Datenübertragung an diese Anbieter findet erst beim Aufruf des externen Angebots statt.
7. Ihre Rechte
Sie haben gegenüber den Verantwortlichen folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
8. Datensicherheit
Diese Website wird über HTTPS (TLS-Verschlüsselung) ausgeliefert. Es werden keine Daten über Formulare erhoben; die Kontaktaufnahme erfolgt bewusst direkt per E-Mail an die jeweilige Person.