Rechtliches

Datenschutzerklärung

1. Verantwortlicher

th Tonstudio, Thomas Hinzke, Loreystraße 5, 07546 Gera · info@th-tonstudio.de · 0173 9924236

2. Cookies, Tracking & lokale Speicherung

Diese Website verwendet keine Tracking- oder Marketing-Cookies. Schriften und Klangbeispiele werden direkt von unserem Server ausgeliefert, nicht von Drittanbietern. Für eine Reichweitenstatistik ohne Cookies nutzen wir Cloudflare Web Analytics (siehe Abschnitt 4).

Technisch notwendig und daher einwilligungsfrei nach § 25 Abs. 2 TDDDG sind: die Speicherung Ihres Warenkorbs im lokalen Speicher Ihres Browsers (localStorage), damit Ihre Auswahl beim Seitenwechsel erhalten bleibt, sowie ein Sitzungs-Cookie im internen Verwaltungsbereich, das ausschließlich der Betreiber nutzt. Beides können Sie jederzeit über die Einstellungen Ihres Browsers löschen.

3. Hosting (Cloudflare)

Die Website wird bei der Cloudflare Inc. gehostet. Beim Aufruf werden technisch notwendige Zugriffsdaten (u. a. IP-Adresse, Zeitpunkt, abgerufene Seite) verarbeitet, um die Seite auszuliefern und die Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag.

4. Reichweitenmessung (Cloudflare Web Analytics)

Auf unseren öffentlichen Seiten setzen wir Cloudflare Web Analytics ein, einen Statistikdienst der Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA. Beim Seitenaufruf lädt Ihr Browser ein kleines Skript von Cloudflare. Es übermittelt die aufgerufene Seite, die zuvor besuchte Seite, Browser- und Gerätetyp, das ungefähre Land sowie Ladezeiten an Cloudflare; technisch bedingt wird dabei Ihre IP-Adresse übertragen. Cloudflare setzt dafür keine Cookies, legt keine Nutzerprofile an und erkennt Sie bei späteren Besuchen nicht wieder. Wir erhalten ausschließlich zusammengefasste Zahlen, etwa wie oft eine Seite aufgerufen wurde. Zweck ist, unser Angebot bedarfsgerecht zu gestalten; Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Sie können der Verarbeitung widersprechen, etwa indem Sie das Skript mit einem Inhaltsblocker unterbinden – die Website funktioniert dann uneingeschränkt. In den Bereichen mit persönlichen Zugangslinks (Upload, Download, Kundenbereich, persönliche Angebotsseite, Zahlseite einer Rechnung) ist der Dienst nicht eingebunden.

5. Bestellungen & Aufträge

Wenn Sie Übungsdateien oder eine CD bestellen oder einen Auftrag (Tonrestauration, Mix & Mastering, Musikvertrieb) anlegen, verarbeiten wir die dafür nötigen Daten (Name, E-Mail, ggf. Lieferadresse, Bestellinhalt) zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden verschlüsselt in einem Speicher von Cloudflare abgelegt und für die Auftragsabwicklung sowie steuerliche Aufbewahrungsfristen gespeichert.

Persönliche Angebote an Bestandskunden. Haben Sie bereits einen Auftrag bei uns erteilt, können wir Sie per E-Mail auf ähnliche Leistungen ansprechen – etwa die Veröffentlichung Ihrer Aufnahmen zu besonderen Konditionen. Dafür nutzen wir Ihren Namen und Ihre E-Mail-Adresse aus dem früheren Auftrag; Rechtsgrundlage ist unser berechtigtes Interesse an der Pflege unserer Kundenbeziehungen (Art. 6 Abs. 1 lit. f DSGVO). Wir können Ihnen ein solches Angebot auch direkt als persönliches Angebot zusenden; dafür verwenden wir zusätzlich Ihre Anschrift und gegebenenfalls Firma aus dem früheren Auftrag, ebenfalls auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Nutzung jederzeit widersprechen (Art. 21 DSGVO) – eine kurze Antwort auf unsere E-Mail genügt; dafür entstehen Ihnen keine anderen als die Übermittlungskosten nach den Basistarifen. Haben Sie widersprochen, speichern wir dazu nur einen Fingerabdruck (SHA-256-Prüfwert) Ihrer E-Mail-Adresse mit dem Datum des Widerspruchs, damit wir Ihnen keine Angebote mehr schicken; Rechtsgrundlage ist Art. 6 Abs. 1 lit. c in Verbindung mit Art. 21 Abs. 3 DSGVO. Diesen Vermerk heben wir auf, wenn Sie wieder Angebote erhalten möchten.

Wünschen Sie daraufhin ein Angebot, erstellen wir es mit den dafür nötigen Angaben (Name, E-Mail-Adresse, Anschrift, ggf. Firma) aus unserer Korrespondenz bzw. dem früheren Auftrag. Sie erhalten es per E-Mail mit einem persönlichen Link zu einer Angebotsseite, auf der Sie die Konditionen und Ihre Rechnungsanschrift sehen und das Angebot annehmen können. Bei der Annahme speichern wir Ihre Erklärungen (Rechtezusicherung und gegebenenfalls Zustimmung zum vorzeitigen Beginn) mit Datum, Uhrzeit und Wortlaut als Nachweis. Mit der Annahme bzw. dem Eingang der Anzahlung legen wir daraus Ihren Auftrag an; ab da gilt für ihn dasselbe wie für Aufträge über die Website. Zum Angebot selbst siehe auch den Abschnitt „Angebote, Rechnungen, Briefe und Zahlungserinnerungen“. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage bzw. die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Gelangen Sie über einen Link mit Kampagnenkennzeichnung zu uns – etwa aus einer Anzeige oder einem Newsletter, erkennbar an Zusätzen wie „utm_…“ oder „gclid“ in der Adresszeile – und legen Sie auf dieser Seite einen Auftrag an, übermitteln wir diese Kennzeichnung zusammen mit dem Auftrag. So erkennen wir, über welche Wege Aufträge zu uns finden. In Ihrem Browser wird dafür nichts gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an der Erfolgsmessung unserer Werbung (Art. 6 Abs. 1 lit. f DSGVO).

Angebote, Rechnungen, Briefe und Zahlungserinnerungen. Neben den automatisch erzeugten Belegen zu Bestellungen und Aufträgen erstellen wir Angebote, Rechnungen, Stornorechnungen, Briefe und Zahlungserinnerungen auch einzeln, etwa für Aufnahmen, Chorprojekte oder sonstige Leistungen außerhalb des Online-Shops. Dafür verarbeiten wir Ihren Namen, gegebenenfalls Ihre Firma oder Einrichtung, Ihre Anschrift, den Inhalt des Schreibens (bei Rechnungen die Leistungen, Beträge und Zahlungsangaben) sowie Ihre E-Mail-Adresse für den Versand.

Die Angaben stammen von Ihnen selbst, aus unserer Korrespondenz oder aus einem früheren Auftrag oder einer Bestellung, deren Anschrift wir für das Schreiben übernehmen. Ihre E-Mail-Adresse speichern wir nicht zusammen mit dem Schreiben; wir verwenden sie nur für den Versand und entnehmen sie dafür gegebenenfalls dem zugehörigen Auftrag.

Ausnahme sind Angebote: Ein Angebot erhalten Sie per E-Mail mit einem persönlichen Link zu einer Angebotsseite, auf der Sie es ansehen und annehmen können. Die E-Mail-Adresse, an die wir es geschickt haben, speichern wir mit dem Angebot, weil die Bestätigung nach der Annahme, eine Anzahlungsrechnung und die Bestätigung Ihrer Zahlung dorthin gehen. Bei der Annahme speichern wir Datum und Uhrzeit, die gewählte Zahlungsart und – wenn Sie als Verbraucher einem Beginn vor Ablauf der Widerrufsfrist zustimmen – diese Zustimmung mit ihrem Wortlaut als Nachweis, außerdem Angaben zur Zahlung (Kennung und Zeitpunkt einer Online-Zahlung) und zum Verlauf (Versand, Verlängerung, Rücknahme). Zahlen Sie die Anzahlung online, läuft die Zahlung über Mollie (siehe Abschnitt 6). Den Inhalt der Angebotsseite sehen Sie über Ihren Link, solange Sie ihn brauchen – bis zur Annahme und 90 Tage danach, darüber hinaus nur, solange eine Anzahlung noch offen ist; danach zeigt sie nur noch den Stand.

Auf Wunsch enthält die E-Mail zu einer Rechnung oder Zahlungserinnerung einen persönlichen Link zu einer Zahlseite. Dort sehen Sie Rechnungsnummer, Rechnungsdatum, Fälligkeit und Betrag sowie unsere Bankverbindung für eine Überweisung und können online über unseren Zahlungsdienstleister Mollie bezahlen (siehe Abschnitt 6). Die Rechnung selbst mit Anschrift und Positionen ist auf der Seite nicht abrufbar; sie liegt der E-Mail bei. Für den Link speichern wir an der Rechnung einen Zufallsschlüssel; er ist Teil der Adresse, auf die Mollie Sie nach der Zahlung zurückleitet, und wird Mollie dabei übermittelt. Zahlen Sie online, speichern wir an der Rechnung die Kennungen der begonnenen Zahlungen, den Zeitpunkt des letzten Zahlversuchs, den Zahlungstag und gegebenenfalls Hinweise auf doppelt eingegangene oder erstattete Zahlungen. Solange die Rechnung offen ist, bleibt der Link gültig. Ist sie bezahlt oder aufgehoben, zeigt die Seite nur noch diesen Stand; 90 Tage danach löschen wir den Schlüssel, und der Link wird ungültig. Die Angaben zur Zahlung bleiben mit der Rechnung für die gesetzliche Aufbewahrungsfrist erhalten. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), für die Aufbewahrung die gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO).

Rechtsgrundlagen sind die Erfüllung des Vertrags bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO); bei Schreiben an Ansprechpartner, die selbst nicht Vertragspartei sind (etwa für einen Chor oder Verein), sowie bei Zahlungserinnerungen unser berechtigtes Interesse an der Abwicklung des Auftrags bzw. an der Durchsetzung unserer Forderungen (Art. 6 Abs. 1 lit. f DSGVO). Die Aufbewahrung von Rechnungen, Stornorechnungen und Geschäftsbriefen beruht auf unserer gesetzlichen Aufbewahrungspflicht (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB).

Die Schreiben werden samt ihren Angaben als Datensatz und als PDF im Speicher von Cloudflare abgelegt (siehe Abschnitte 3 und 11) und per E-Mail über unser Postfach bei netcup versandt (siehe Abschnitt 9). Eine Weitergabe an Dritte findet nicht statt, außer an unsere Steuerberatung und, im Rahmen einer Betriebsprüfung, an die Finanzverwaltung.

6. Zahlungsabwicklung (Mollie)

Zahlungen wickeln wir über die Mollie B.V. (Niederlande) ab. Ihre Zahlungsdaten (z. B. Kartendaten) geben Sie direkt bei Mollie ein; wir erhalten sie nicht. Mollie verarbeitet die Daten als eigenständig Verantwortlicher bzw. Auftragsverarbeiter zur Zahlungsabwicklung (Art. 6 Abs. 1 lit. b DSGVO). Details: mollie.com/de/privacy.

Wählen Sie bei Mollie die Zahlart Klarna, leitet Mollie Sie zur Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, weiter. Name, Anschrift und weitere Angaben geben Sie dort selbst ein; von uns erhalten Mollie und Klarna nur Betrag und Vorgangsnummer. Klarna kann dabei Ihre Identität und Kreditwürdigkeit prüfen und entscheidet selbst, welche Zahlarten sie Ihnen anbietet. Klarna verarbeitet diese Daten als eigenständig Verantwortliche (Art. 6 Abs. 1 lit. b DSGVO). Details: klarna.com/de/datenschutz.

Solange eine Online-Zahlung noch in Bearbeitung ist (etwa bei Klarna oder SEPA-Lastschrift), merken wir uns ihre Kennung bei Mollie, Zahlart, Betrag, Stand und die Nummer des zugehörigen Vorgangs, damit sie nicht untergeht, längstens 60 Tage ab der ersten Meldung „in Bearbeitung“. In der Regel löschen wir den Vermerk mit dem Abschluss der Zahlung, spätestens bei der nächsten täglichen Prüfung danach. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

7. Versanddienstleister

Für den Versand physischer Sendungen übermitteln wir Ihren Namen und Ihre Lieferanschrift an das jeweilige Versandunternehmen, soweit dies zur Zustellung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO). Konkret nutzen wir die DHL Paket GmbH (Paketsendungen) sowie die Deutsche Post AG über den Dienst Internetmarke (Groß- und Maxibriefe). Die Adressdaten werden dabei über eine Schnittstelle an den jeweiligen Anbieter übertragen, um Versandmarke und Adressaufdruck zu erzeugen.

8. Kontaktaufnahme, Sprachnachrichten und Datei-Uploads

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Ihren Namen, Ihre Kontaktangabe und Ihre Nachricht zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Geben Sie im Formular eine E-Mail-Adresse an, senden wir Ihnen eine Kopie Ihrer Nachricht als Eingangsbestätigung zu.

Das Formular bietet Ihnen zusätzlich an, uns eine Sprachnachricht aufzunehmen und Dateien (etwa Fotos eines Tonträgers oder kurze Klangproben) anzuhängen. Die Aufnahme startet ausschließlich, wenn Sie sie selbst auslösen; Ihr Browser fragt dabei den Zugriff auf das Mikrofon ab. Sie können jede Aufnahme vor dem Absenden anhören und wieder verwerfen — erst mit dem Absenden wird sie übertragen. Sprachnachrichten und Anhänge speichern wir im Objektspeicher von Cloudflare (R2, gewählter Speicherstandort: Europa) und verwenden sie ausschließlich zur Bearbeitung Ihres Anliegens. Eine Auswertung der Stimme, eine automatisierte Analyse oder eine Weitergabe an Dritte findet nicht statt.

Im Rahmen eines Auftrags stellen wir Ihnen einen persönlichen Upload-Link bereit, über den Sie uns Ihr Tonmaterial übermitteln können. Dieses Material verarbeiten wir ausschließlich zur Erfüllung des Auftrags (Art. 6 Abs. 1 lit. b DSGVO).

Aufnahmen mit weiteren Personen: Enthält das von Ihnen übermittelte Material Stimmen oder Bilder anderer Personen — etwa Mitschnitte eines Chores oder einer Band —, verarbeiten wir diese ausschließlich in Ihrem Auftrag und auf Ihre Weisung. Bitte stellen Sie sicher, dass die betroffenen Personen von der Bearbeitung wissen und Sie zur Übermittlung berechtigt sind. Auf Wunsch schließen wir mit Ihnen einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

9. Benachrichtigung per E-Mail

Für den E-Mail-Versand nutzen wir unser eigenes E-Mail-Postfach beim Hosting-Anbieter netcup GmbH (Deutschland) — keinen externen Mail-Dienstleister. Übermittelt werden dabei zwei Arten von Nachrichten: zum einen interne Benachrichtigungen über neue Anfragen und Bestellungen, zum anderen die an Sie gerichteten Auftragsmails — Auftragsbestätigung, Versandschein, Rechnung, Zugangslinks für Upload und Download, die Erinnerung vor Ablauf der Downloadfrist sowie persönliche Angebote, die Bestätigung ihrer Annahme, Anzahlungsrechnungen zur Überweisung und gegebenenfalls Stornorechnungen, außerdem einzeln erstellte Rechnungen, Briefe und Zahlungserinnerungen, jeweils mit dem Schreiben als PDF-Anhang (bei einer Zahlungserinnerung zusätzlich mit der betreffenden Rechnung). Dazu werden Ihre E-Mail-Adresse, Ihr Name, die Auftragsdaten und die jeweiligen Anhänge (Rechnung, Versandschein, Brief oder Zahlungserinnerung als PDF) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO. Da der Versand ausschließlich über einen deutschen Anbieter läuft, findet durch den Mailversand keine Übermittlung in ein Drittland statt.

10. Schutz vor Missbrauch

Um automatisierte Massenanfragen abzuwehren, setzen wir im Kontaktformular Cloudflare Turnstile ein (Cloudflare Inc., USA). Dabei prüft ein vom Anbieter geladenes Skript, ob die Anfrage von einem Menschen stammt; verarbeitet werden dazu technische Angaben Ihres Geräts und Ihrer Browserumgebung sowie Ihre IP-Adresse. Turnstile arbeitet ohne Cookies zu Werbezwecken und ohne Nutzerprofilbildung.

Zusätzlich begrenzen wir bei Formularen, Anmeldungen und beim Aufruf persönlicher Links (etwa einer Angebotsseite) die Zahl der Anfragen je IP-Adresse. Dazu speichern wir Ihre IP-Adresse zusammen mit einem Zähler für höchstens zwei Stunden; danach wird sie automatisch gelöscht.

Rechtsgrundlage ist jeweils unser berechtigtes Interesse an einem funktionsfähigen, missbrauchssicheren Angebot (Art. 6 Abs. 1 lit. f DSGVO).

11. Übermittlung in Drittländer

Cloudflare Inc. hat ihren Sitz in den USA. Bei den oben beschriebenen Diensten von Cloudflare (Hosting, Speicher, Turnstile, Web Analytics) können personenbezogene Daten in die USA übermittelt werden. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; für die USA besteht damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Ergänzend haben wir mit Cloudflare einen Auftragsverarbeitungsvertrag einschließlich der EU-Standardvertragsklauseln abgeschlossen. Alle übrigen Dienstleister (Mollie, DHL/Deutsche Post, netcup) verarbeiten Ihre Daten innerhalb der EU.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist:

Sie können jederzeit die vorzeitige Löschung Ihres Materials und Ihrer Daten verlangen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht. Rechnungen und Stornorechnungen müssen wir bis zum Ende der gesetzlichen Frist aufbewahren; in dieser Zeit schränken wir ihre Verarbeitung auf die Aufbewahrung ein (Art. 17 Abs. 3 lit. b, Art. 18 DSGVO).

13. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie ein Beschwerderecht bei einer Aufsichtsbehörde (für Thüringen: Thüringer Landesbeauftragter für den Datenschutz). Wenden Sie sich dazu an die oben genannte Adresse.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO) – etwa bei der Reichweitenmessung, beim Schutz vor Missbrauch oder bei der Auswertung von Kampagnen-Kennzeichnungen –, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen die Verwendung Ihrer Daten für Direktwerbung – dazu gehören auch persönliche Angebote an Bestandskunden – können Sie jederzeit ohne Angabe von Gründen widersprechen; wir verwenden Ihre Daten dann nicht mehr dafür. Ein formloser Hinweis an info@th-tonstudio.de oder eine kurze Antwort auf unsere E-Mail genügt.

← Zurück zur Startseite