Datenschutzerklärung.

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung ist:

Heike Bachert – Visuelle Kommunikation
Goldene Rille – Musikatelier
Eichendorffstr. 11
42555 Velbert
Deutschland

Telefon: 02052 815824
E-Mail: info@heikebachert.de

Goldene Rille ist ein Angebot von Heike Bachert – Visuelle Kommunikation und kein eigenständiges Unternehmen.

2. Allgemeines und Rechtsgrundlagen

Ich verarbeite personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Bearbeitung deiner Anfragen sowie die Anbahnung und Abwicklung von Songaufträgen erforderlich ist oder eine andere Rechtsgrundlage besteht.

Maßgebliche Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen und Vertrag), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen, etwa an einem sicheren Websitebetrieb) und – soweit im Einzelfall erforderlich – Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

3. Hosting, Serverprotokolle und IONOS WebAnalytics

Die Website und ihre Audiodateien werden bei IONOS SE (Deutschland) gehostet. Beim Seitenaufruf fallen zur Übertragung, Bereitstellung, Fehleranalyse und Absicherung der Website technisch erforderliche Zugriffsdaten an. Laut IONOS gehören hierzu die aufgerufene Seite bzw. Datei, Zugriffszeit, Herkunftsseite (Referrer), Browsertyp und -version, Betriebssystem, Gerätetyp sowie eine anonymisierte IP-Adresse. Die IP-Adresse wird für die technische Verbindung verarbeitet und nach Angaben von IONOS bei der Erfassung der Besucherdaten anonymisiert.

IONOS dokumentiert eine Speicherdauer der technischen Besucherdaten von acht Wochen. Die Verarbeitung für die Bereitstellung und Absicherung der Website stütze ich auf Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht an einem stabilen, funktionsfähigen und vor Missbrauch geschützten Internetangebot.

Außerdem setzt IONOS standardmäßig WebAnalytics ein. Dieser Dienst dient der statistischen Auswertung und technischen Optimierung der Website, arbeitet laut IONOS mit Logdateien beziehungsweise Zählpixeln und verwendet hierfür keine Tracking-Cookies. IP-Adressen werden nach der Übermittlung anonymisiert. Auf meiner Goldene-Rille-Website sind keine zusätzlichen Analyseprogramme wie Google Analytics eingebunden.

Weitere Informationen: IONOS: Datenverarbeitung im Webhosting und IONOS: WebAnalytics.

4. Kontakt und unverbindliche Song-Anfragen

Wenn du mir per E-Mail oder über das Anfrageformular schreibst, verarbeite ich die von dir übermittelten Informationen, um deine Anfrage zu bearbeiten, Rückfragen zu stellen, ein Angebot zu erstellen und gegebenenfalls den Vertrag durchzuführen. Dazu gehören insbesondere dein Name, deine E-Mail-Adresse, Wunschpaket, Musikrichtung, gewünschte Gesangsstimme, Stimmung, Anlass und Wunschtermin sowie freiwillige Nachrichten.

Das Anfrageformular wird über ein eigenes PHP-Skript auf dem IONOS-Webspace verarbeitet. Die Angaben werden zur Bearbeitung per E-Mail an info@heikebachert.de übermittelt. Nach dem derzeitigen Programmcode werden die eigentlichen Anfrageinhalte nicht zusätzlich in einer eigenen Website-Datenbank gespeichert. Sie liegen jedoch anschließend in meinem E-Mail-Postfach und können in E-Mail-Systemen technisch verarbeitet und gesichert werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für allgemeine Mitteilungen ohne Vertragsbezug kommt Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Bearbeitung der Korrespondenz) in Betracht.

5. Persönliche Informationen über die beschenkte Person

Das Anfrageformular ermöglicht Angaben über die Person, für die der Song gedacht ist. Dazu gehören beispielsweise Vorname oder Rufname, Beziehung zur anfragenden Person, Eigenschaften, Interessen, Erinnerungen, gemeinsame Erlebnisse sowie gewünschte oder ausdrücklich zu vermeidende Inhalte.

Die Angaben werden für die Bearbeitung der Anfrage und – falls ein Auftrag zustande kommt – für die persönliche Songgestaltung benötigt. Mein berechtigtes Interesse an der Verarbeitung solcher Angaben über die beschenkte Person ist die Erfüllung des gewünschten personalisierten Geschenks (Art. 6 Abs. 1 lit. f DSGVO); dabei berücksichtige ich auch die Interessen und Rechte der betroffenen Person. Soweit ich Angaben nicht bei der betroffenen Person selbst erhebe, gelten die Informationspflichten und möglichen Ausnahmen nach Art. 14 DSGVO.

Bitte gib nur die Informationen an, die für den Song wirklich benötigt werden. Vermeide insbesondere Gesundheitsdaten, Angaben zur Religion, politischen Einstellung, zum Sexualleben oder andere besonders sensible Informationen. Wo möglich, genügen Rufnamen, Spitznamen und verallgemeinerte Beschreibungen.

6. Cookies und technische Sitzungen

Die Seite lädt Schriftarten aus dem System deines Geräts und stellt die 16 Hörproben direkt von meinem eigenen IONOS-Webspace bereit. In der vorliegenden Website-Version werden keine Google-Fonts-, YouTube- oder Social-Media-Player und keine eigenen Werbe-Tracking-Dienste eingebunden.

Für die sichere Verarbeitung des Anfrageformulars und die zweistufige Online-Widerrufsfunktion verwenden die PHP-Skripte technisch notwendige Session-Cookies (mit den Sitzungsnamen GRILLE_FORM und GRILLE_WIDERRUF). Sie ermöglichen die Zuordnung einer Sitzung, schützen gegen missbräuchliche Formularübermittlungen und erlauben die Prüfung des Widerrufs vor dem endgültigen Absenden. Die Cookies enthalten eine zufällige Sitzungskennung, keine Beschreibung der beschenkten Person. Es handelt sich um Sitzungscookies, die beim Schließen des Browsers entfallen können; serverseitige Sitzungsdaten werden nach den PHP-Session-Einstellungen bereinigt. Die Widerrufsangaben werden während der zweistufigen Übermittlung vorübergehend in der Serversitzung gehalten.

Die Nutzung technisch notwendiger Sitzungen erfolgt zur sicheren Funktion der Formulare auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Für das Speichern beziehungsweise Auslesen der hierzu unbedingt erforderlichen Informationen auf deinem Endgerät ist gemäß § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung nötig.

7. KI-gestützte Erstellung von Songtexten, Musik und Covern

Zur Erstellung und redaktionellen Überarbeitung von Songtexten kann ich ChatGPT des Anbieters OpenAI verwenden. Die Musikproduktion erfolgt mit Suno des Anbieters Suno, Inc. Für die Gestaltung eines digitalen Covers können ergänzend KI-gestützte Bildwerkzeuge eingesetzt werden. Die abschließende Auswahl und Bearbeitung der Ergebnisse erfolgen durch mich.

Deine Anfrage wird nicht automatisch aus dem Websiteformular an diese Dienste weitergeleitet. Im Rahmen eines vereinbarten Auftrags kann ich benötigte Stichworte, Entwürfe oder Songtextfassungen manuell an die eingesetzten Dienste übermitteln. Darin können ein Vorname oder Rufname der beschenkten Person sowie persönliche Eigenschaften oder geschilderte Erlebnisse enthalten sein, wenn diese für den Songtext benötigt werden. Deine E-Mail-Adresse, deine Telefonnummer und deine Rechnungsanschrift werden für die Songproduktion nicht benötigt und nicht gezielt in die KI-Eingaben übernommen.

Ich beschränke die Angaben auf das für die Produktion erforderliche Maß, verwende soweit möglich neutrale Beschreibungen oder Pseudonyme und übermittle keine bewusst angeforderten besonderen Kategorien personenbezogener Daten. Wenn du nicht möchtest, dass bestimmte Angaben in KI-Systeme eingegeben werden, teile mir das bitte bereits bei deiner Anfrage mit.

Die Verarbeitung der für die vereinbarte Leistung erforderlichen Angaben erfolgt gegenüber dem Auftraggeber auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO; bei Daten über andere Personen kommt – nach Interessenabwägung – Art. 6 Abs. 1 lit. f DSGVO in Betracht.

Internationale Datenverarbeitung: OpenAI bietet die Dienste für Nutzende im Europäischen Wirtschaftsraum über OpenAI Ireland Limited, Irland, an; Daten können unter Einhaltung der in der EU-Datenschutzrichtlinie erläuterten Übermittlungsmechanismen auch außerhalb des EWR verarbeitet werden, insbesondere in den USA. Suno, Inc. hat seinen Sitz in den USA und beschreibt in seinen Datenschutzhinweisen eine Verarbeitung und Speicherung dort sowie für Drittlandübermittlungen geeignete Garantien. Bei einer Übermittlung gelten die jeweils einschlägigen Vorgaben der Art. 44 ff. DSGVO; Einzelheiten, einschließlich Informationen zu möglichen Angemessenheitsbeschlüssen und Standardvertragsklauseln, findest du in den verlinkten Hinweisen der Anbieter.

Datenschutzinformationen: OpenAI – EU-Datenschutzrichtlinie und Suno – Privacy Notice.

8. Rechnungsstellung, Banküberweisung und digitale Lieferung

Kommt ein Auftrag zustande, verarbeite ich die für Angebot, Vertrag, Rechnung, Zahlung und digitale Lieferung erforderlichen Daten. Zahlungen erfolgen nach Vereinbarung per Banküberweisung. Dabei verarbeiten die jeweils beteiligten Kreditinstitute die notwendigen Zahlungsangaben. Rechnungen, E-Mail-Korrespondenz und die fertigen Dateien bearbeite und übermittle ich über die genutzten E-Mail- und Dateiübermittlungsdienste. Die Website selbst hat keinen Online-Shop und bindet keine Zahlungsdienstleister-Plugins ein.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) und Art. 6 Abs. 1 lit. c DSGVO (insbesondere Rechnungs- und Aufbewahrungspflichten).

9. Online-Widerruf

Über die Widerrufsseite kannst du einen Widerruf in zwei Schritten elektronisch erklären. Dabei werden Name, E-Mail-Adresse, Angaben zum Vertrag und gegebenenfalls das Vertragsdatum verarbeitet. Zunächst werden die Angaben zur Kontrolle angezeigt; erst nach deiner ausdrücklichen Bestätigung wird die Erklärung versendet. Das PHP-Skript übermittelt eine Nachricht an meine E-Mail-Adresse und stößt eine automatische Eingangsbestätigung an die von dir angegebene E-Mail-Adresse an.

Die Verarbeitung dient der Bearbeitung einer rechtlich vorgesehenen Vertragserklärung und dem Nachweis ihres Eingangs. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO. Die während des Prüfschritts im PHP-Sitzungsspeicher enthaltenen Angaben werden nach Abschluss oder Ablauf der Sitzung nicht als eigenständiger Datensatz im Formularsystem dauerhaft gespeichert; die versendeten E-Mails unterliegen der unten beschriebenen Aufbewahrung.

10. Hörproben und Veröffentlichungen

Die Musikbeispiele werden als Audiodateien direkt von meinem Webspace ausgeliefert. Das Abspielen selbst erfordert keine Verbindung zu Suno, Spotify oder YouTube. Für den Abruf fallen die unter Ziffer 3 erläuterten technischen Hostingdaten an.

Personenbezogene Inhalte aus Kundenaufträgen, etwa Namen, konkrete Erinnerungen oder Bilder, werden nicht allein deshalb öffentlich gemacht, weil ein Song bestellt wurde. Eine Veröffentlichung als Hörprobe erfolgt nur, wenn dafür eine geeignete Rechtsgrundlage besteht, insbesondere eine erforderliche Einwilligung vorliegt.

11. Speicherdauer und Löschung

Personenbezogene Daten werden grundsätzlich nur so lange aufbewahrt, wie der jeweilige Zweck besteht oder eine gesetzliche Aufbewahrungspflicht beziehungsweise ein berechtigter Nachweisbedarf eine weitere Speicherung erfordert. Ich orientiere mich an folgenden Fristen:

• Technische Besucherdaten: Laut IONOS acht Wochen.
• Anfragen, aus denen kein Auftrag entsteht: In der Regel Löschung innerhalb von drei Monaten nach Abschluss der Korrespondenz, sofern kein besonderer Grund für eine weitere Aufbewahrung besteht.
• Persönliche Songangaben und Arbeitsentwürfe: Nach Abschluss der Produktion Aufbewahrung nur für die vereinbarte Abwicklung und eventuelle Rückfragen; grundsätzlich Löschung aus meinen Arbeitsablagen innerhalb von zwölf Monaten nach Lieferung, sofern sie nicht für berechtigte Ansprüche oder andere Pflichten benötigt werden.
• Vertrags-, Rechnungs- und steuerrelevante Unterlagen: Aufbewahrung für die gesetzlich vorgesehenen Fristen; abhängig von der Dokumentenart insbesondere sechs, acht oder zehn Jahre.
• Widerrufserklärungen und Bestätigungen: Solange erforderlich, um den Widerruf abzuwickeln und gesetzlichen Dokumentationspflichten nachzukommen beziehungsweise Rechtsansprüche zu klären.
• PHP-Sitzungsdaten: Nur für den jeweiligen Sitzungs- und Prüfvorgang; die serverseitige Bereinigung richtet sich nach der technischen Sitzungskonfiguration.

Die Speicher- und Löschmöglichkeiten externer KI-Dienste richten sich zusätzlich nach den Bedingungen und Einstellungen der jeweiligen Anbieter. Die genannten Fristen für meine eigenen Unterlagen bedeuten nicht, dass Eingaben bei den KI-Anbietern automatisch zu denselben Zeitpunkten gelöscht werden.

12. Empfänger, Schutz der Übermittlung und Drittstaaten

Empfänger personenbezogener Daten sind – soweit für die genannten Zwecke erforderlich – IONOS als Hosting- und E-Mail-Dienstleister, beteiligte Kreditinstitute, gegebenenfalls Dienstleister für die Dateiübermittlung sowie bei der späteren Produktion die unter Ziffer 7 beschriebenen KI-Anbieter. Eine Weitergabe zu eigenen Werbezwecken durch mich findet nicht statt.

Beim Besuch der Website und beim Ausfüllen der Onlineformulare erfolgt die Datenübertragung über HTTPS, sofern du die Website über die verschlüsselte Adresse aufrufst. Gewöhnliche E-Mail-Kommunikation ist nicht zwangsläufig Ende-zu-Ende verschlüsselt. Informationen über eine mögliche Verarbeitung außerhalb des Europäischen Wirtschaftsraums bei der KI-Produktion findest du in Ziffer 7.

13. Deine Rechte

Du hast im gesetzlichen Umfang das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Soweit personenbezogene Daten auf berechtigte Interessen gestützt werden, kannst du unter den Voraussetzungen des Art. 21 DSGVO widersprechen. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Für entsprechende Anfragen kannst du dich an info@heikebachert.de wenden. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

14. Pflichtangaben und automatisierte Entscheidungen

Die als Pflichtfelder gekennzeichneten Kontaktdaten und Angaben zum gewünschten Song werden für eine konkrete Anfrage benötigt. Ohne sie kann ich deine Anfrage möglicherweise nicht bearbeiten. Die Auswahl, ob und zu welchen Bedingungen ein Auftrag angeboten wird, erfolgt nicht ausschließlich durch eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO.

15. Aktualisierung

Diese Datenschutzerklärung wird überarbeitet, wenn sich rechtliche Anforderungen, die eingesetzten Dienste oder die tatsächlichen Datenverarbeitungsabläufe ändern.