Datenschutz

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Max Brandl, [Straße], [PLZ Ort], Deutschland
E-Mail: kontakt@brandlmusik.com

2. Grundsätze

Es werden nur die Daten verarbeitet, die für den Betrieb dieser Website und die Beantwortung von Anfragen erforderlich sind. Es gibt keine Werbenetzwerke, kein Tracking, keine Profilbildung und keine Weitergabe zu Marketingzwecken.

3. Hosting und Server-Logfiles

Die Website läuft auf einem eigenen Server bei [Hosting-Anbieter, Sitz]. Beim Aufruf werden technisch notwendige Daten in Logfiles gespeichert: gekürzte IP-Adresse, Datum und Uhrzeit, aufgerufene Datei, übertragene Datenmenge, Referrer und User-Agent. Diese Verarbeitung dient der Sicherstellung des Betriebs und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach [z. B. 7] Tagen gelöscht.

4. Lokale Speicherung im Browser

Für Besucherinnen und Besucher werden keine Cookies gesetzt. Zur Bedienung speichert die Seite lediglich drei Werte im localStorage deines Browsers: das gewählte Farbschema, die eingestellte Lautstärke und der zuletzt gehörte Titel. Diese Angaben verbleiben auf deinem Gerät und werden nicht an den Server übertragen. Du kannst sie jederzeit über die Browsereinstellungen löschen.

Für die Anmeldung im geschützten Adminbereich wird ein technisch notwendiges Sitzungs-Cookie (bm_session, HttpOnly, SameSite=Lax, Laufzeit 7 Tage) gesetzt. Es enthält keine personenbezogenen Daten, sondern lediglich eine signierte Sitzungskennung.

5. Musikwiedergabe

Alle Audiodateien werden von diesem Server ausgeliefert. Es werden keine eingebetteten Player von Spotify, SoundCloud, YouTube oder anderen Drittanbietern geladen; beim Abspielen entstehen daher keine Verbindungen zu deren Servern.

Beim Herunterladen einer Datei werden IP-Adresse und Zeitpunkt kurzzeitig verarbeitet, um die Anzahl zu begrenzen (40 Downloads pro Stunde) und automatisierten Missbrauch zu verhindern (Art. 6 Abs. 1 lit. f DSGVO). Zusätzlich wird ein anonymer Zähler pro Titel geführt. Die IP-Adresse wird dafür nicht dauerhaft gespeichert.

6. Kontaktformular und E-Mail

Wenn du das Kontaktformular nutzt, werden Name, E-Mail-Adresse, gewähltes Anliegen und Nachrichtentext gespeichert, um die Anfrage zu bearbeiten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Die Angaben werden ausschließlich für diesen Zweck verwendet und nach Abschluss der Korrespondenz gelöscht, spätestens jedoch nach [z. B. 12] Monaten. Eine Weitergabe an Dritte erfolgt nicht.

Zusätzlich wird deine IP-Adresse kurzzeitig verarbeitet, um automatisierten Missbrauch (Spam) zu verhindern (Art. 6 Abs. 1 lit. f DSGVO). Beim Aufruf des Formulars wird ein signierter Zeitstempel mitgeliefert; er enthält keine personenbezogenen Daten und dient nur dazu, automatisierte Einsendungen zu erkennen.

7. Keine Analyse- und Werbedienste

Diese Website verwendet keine Dienste wie Google Analytics und kein Meta-Pixel. Die verwendeten Schriften werden lokal vom eigenen Server geladen. Für YouTube-Videos gilt Abschnitt 8.

8. YouTube-Videos (nur nach Klick)

Auf der Startseite und unter /videos sind Videos des YouTube-Kanals eingebunden. Es wird kein Iframe automatisch geladen: Zunächst erscheint nur ein Vorschaubild, das von unserem eigenen Server ausgeliefert und dort zwischengespeichert wird. Erst wenn du ein Video anklickst, wird der Player von YouTube geladen — über die datenschutzfreundliche Domain youtube-nocookie.com.

Mit dem Klick wird deine IP-Adresse an Google übermittelt und gegebenenfalls ein Cookie gesetzt. Rechtsgrundlage ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO). Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine Übermittlung in die USA ist möglich. Weitere Informationen: policies.google.com/privacy.

Du kannst die Einwilligung jederzeit widerrufen, indem du die Seite neu lädst und kein Video startest.

9. Deine Rechte

Du hast gegenüber dem Verantwortlichen folgende Rechte:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Außerdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, in der Regel die des Bundeslandes des Wohnsitzes oder des Anbieters.

10. Verschlüsselung

Die Übertragung erfolgt verschlüsselt über HTTPS (TLS). Ein unverschlüsselter Zugriff wird serverseitig umgeleitet.

11. Stand

Diese Datenschutzerklärung hat den Stand [Monat Jahr].