Datenschutzerklärung

1. Verantwortlicher

Backbeat Studio
Ralph Christian Schneider
Willy-Spilling-Weg 17
90455 Nürnberg
E-Mail: mail@backbeat-studio.de
Telefon: 0176 96601208

2. Hosting und Server-Logfiles

Die Website wird bei STRATO gehostet. Beim Aufruf können technisch erforderliche Daten in Server-Logfiles verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Datei, übertragene Datenmenge, Referrer, Browser und Betriebssystem. Die Verarbeitung dient der sicheren und stabilen Bereitstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren Betrieb des Webangebots.

3. Kontaktformular, E-Mail und Telefon

Bei einer Anfrage verarbeiten wir die von dir angegebenen Daten, insbesondere Name, E-Mail-Adresse, optional Telefonnummer, Anliegen und Nachricht. Die Daten werden per E-Mail an mail@backbeat-studio.de und rc-schneider@gmx.de übermittelt und zur Bearbeitung der Anfrage verwendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um vorvertragliche oder vertragliche Anfragen geht, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Pflichtangaben sind erforderlich, um die Anfrage beantworten zu können. Die Daten werden gelöscht, sobald die Anfrage abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4. Schutz vor Spam und Bots

Das Formular nutzt einen lokalen Honeypot, eine Zeitprüfung, einen Sitzungsschlüssel, eine Herkunftsprüfung und eine begrenzte Absendehäufigkeit. Für den CSRF-Schutz setzt die Startseite das technisch notwendige Sitzungscookie BACKBEATSESSID. Es ist als Secure, HttpOnly und SameSite=Lax konfiguriert, enthält keine Formulardaten und wird beim Schließen des Browsers beendet.

Für das Rate-Limit wird vorübergehend nur ein mit einem geheimen Schlüssel erzeugter Hash der IP-Adresse in einer geschützten temporären Serverdatei gespeichert. Die Zeitstempel verfallen nach kurzer Zeit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist der Schutz der Website und der E-Mail-Postfächer vor Missbrauch.

5. Lokale Speicherung der Medien-Einwilligung

Die Entscheidung, ob externe Medien geladen werden dürfen, wird im lokalen Speicher deines Browsers gespeichert. Dadurch muss die Auswahl nicht bei jedem Seitenaufruf erneut getroffen werden. Die Speicherung ist für die von dir gewählte Funktion erforderlich. Du kannst die Auswahl über „Externe Medien einstellen“ im Footer ändern oder die Website-Daten im Browser löschen.

6. YouTube und Spotify

Inhalte von YouTube und Spotify sind standardmäßig blockiert. Eine Verbindung zu den jeweiligen Anbietern wird erst hergestellt, wenn du externe Medien ausdrücklich erlaubst. Dabei können unter anderem deine IP-Adresse, Geräte- und Browserinformationen sowie Informationen über den Seitenaufruf an den Anbieter übertragen und Cookies oder vergleichbare Technologien eingesetzt werden.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und – soweit Informationen in deinem Endgerät gespeichert oder ausgelesen werden – § 25 Abs. 1 TDDDG. Die Einwilligung ist freiwillig und jederzeit für die Zukunft widerrufbar. Anbieter können Daten auch in Drittländern, insbesondere den USA, verarbeiten.

7. WhatsApp und externe Links

Der WhatsApp-Button und Links zu 360 Drums, Amazon oder anderen externen Angeboten stellen erst nach dem Anklicken eine Verbindung zum jeweiligen Anbieter her. Für die Datenverarbeitung auf den Zielseiten ist der jeweilige Anbieter verantwortlich.

8. Keine Analyse- oder Werbedienste

Diese Website verwendet kein Google Analytics, keinen Meta Pixel und keine vergleichbaren Analyse- oder Marketingdienste. Es werden keine Nutzerprofile für Werbung erstellt.

9. Empfänger und Auftragsverarbeitung

Empfänger personenbezogener Daten können der Hostinganbieter, technisch eingesetzte E-Mail-Anbieter und – nach deiner Einwilligung oder deinem aktiven Klick – externe Medien- und Linkanbieter sein. Mit Dienstleistern werden, soweit erforderlich, Verträge zur Auftragsverarbeitung geschlossen.

10. Deine Rechte

Du hast im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Für private Unternehmen in Bayern ist grundsätzlich das Bayerische Landesamt für Datenschutzaufsicht zuständig.

11. Sicherheit

Die Website soll ausschließlich verschlüsselt über HTTPS bereitgestellt werden. Wir treffen angemessene technische und organisatorische Maßnahmen, um Daten vor Verlust, Manipulation und unbefugtem Zugriff zu schützen.

12. Aktualisierung

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern.