Datenschutzerklärung

1. Wer ist verantwortlich?

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Andreas Neß Lauschender Klang Andreas Neß Lohstr. 75 23617 Stockelsdorf Deutschland Telefon: 0451-69346580 E-Mail: andreas@lauschender-klang.de

Personenbezogene Daten sind alle Angaben, mit denen Sie persönlich identifiziert werden können, etwa Ihr Name, Ihre E-Mail-Adresse oder Ihre IP-Adresse.

Kurz vorab: Diese Website und alle dahinterliegenden Systeme betreibe ich selbst auf eigener Hardware. Ich setze keine Analyse-, Werbe- oder Trackingdienste ein. Externe Anbieter erhalten Ihre Daten nur dort, wo es für die Zahlung und den E-Mail-Versand nötig ist. Welche das sind, lesen Sie in den folgenden Abschnitten.

2. Was passiert, wenn Sie die Website aufrufen?

Eigenes Hosting: Die Website läuft auf einem Server, den ich selbst betreibe und der in meinem Verantwortungsbereich in Deutschland steht. Ein externer Hostinganbieter ist nicht beteiligt.

Server-Logfiles: Bei jedem Aufruf übermittelt Ihr Browser automatisch technische Informationen, die der Server kurzzeitig protokolliert:

• aufgerufene Seite und Datei
• Datum und Uhrzeit des Zugriffs
• übertragene Datenmenge
• Referrer, also die Seite, von der Sie gekommen sind
• Browsertyp und Betriebssystem
• IP-Adresse

Zweck: Ich benötige diese Daten, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe oder Missbrauch zu erkennen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb der Website.

Speicherdauer: Die Logfiles werden nach 14 Tagen automatisch gelöscht. Ergeben sich Hinweise auf einen Angriff oder eine rechtswidrige Nutzung, bewahre ich die betroffenen Einträge auf, bis der Vorfall geklärt ist.

Weitergabe: Die Logfiles werden nicht an Dritte weitergegeben und nicht mit anderen Daten zusammengeführt.

Verschlüsselung: Die Verbindung zu dieser Website ist per TLS verschlüsselt. Sie erkennen das an „https://“ in der Adresszeile und am Schloss-Symbol Ihres Browsers.

3. Cookies und lokale Speicherung

Diese Website verwendet ausschließlich technisch notwendige Cookies. Es gibt keine Cookies zu Analyse-, Marketing- oder Werbezwecken, deshalb erscheint auch kein Cookie-Banner.

Was eingesetzt wird:

• Cookies von Stripe im Bezahlvorgang: dienen der sicheren Zahlungsabwicklung und der Betrugsprävention. Näheres dazu in Abschnitt 6.

Rechtsgrundlage: Der Zugriff auf Ihr Endgerät erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG, weil er unbedingt erforderlich ist, damit ich den von Ihnen gewünschten Dienst bereitstellen kann. Soweit dabei personenbezogene Daten verarbeitet werden, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Durchführung Ihrer Bestellung) beziehungsweise Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb).

Ihre Wahl: Sie können Cookies in Ihrem Browser jederzeit löschen oder blockieren. Ohne diese technisch notwendigen Cookies ist eine Bestellung allerdings nicht möglich.

4. Kontakt per E-Mail

Sie erreichen mich per E-Mail. Ein Kontaktformular gibt es auf dieser Website nicht.

Welche Daten: Ihre E-Mail-Adresse, Ihr Name, sofern Sie ihn angeben, und alles, was Sie mir in Ihrer Nachricht mitteilen.

Zweck: Ich verwende diese Angaben ausschließlich, um Ihre Anfrage zu bearbeiten und zu beantworten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse an der Beantwortung Ihrer Anfrage. Geht es um eine Bestellung oder ein Angebot, zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

E-Mail-Dienstleister: Mein E-Mail-Postfach liegt bei der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland. netcup verarbeitet die E-Mails in meinem Auftrag auf Servern in Deutschland. Mit netcup besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Speicherdauer: Ich lösche Ihre Nachricht, sobald Ihr Anliegen abschließend erledigt ist. Ausgenommen sind E-Mails, die ich als Geschäftsbriefe oder Buchungsbelege aufbewahren muss (siehe Abschnitt 7).

5. Ihre Bestellung und die Entstehung Ihres Songs

Für einen individuellen Song brauche ich persönliche Angaben von Ihnen. Diese bleiben auf meinen eigenen Systemen.

Welche Daten:

• Name und E-Mail-Adresse
• Rechnungsanschrift, soweit für die Rechnung erforderlich
• Bestelldetails wie Produkt, Preis, Bestelldatum und Zahlungsstatus
• Ihre Angaben für den Song, etwa Namen, Anlässe, Erinnerungen, Geschichten und Stilwünsche

Zweck: Ich verarbeite diese Daten, um Ihre Bestellung anzunehmen, Ihren Song zu erstellen, ihn auszuliefern, Ihnen eine Rechnung zu stellen und Rückfragen oder Änderungswünsche zu bearbeiten.

Erstellung auf eigener Hardware: Liedtext und Musik entstehen ausschließlich auf Systemen, die ich selbst betreibe, auch soweit dabei KI-Modelle zum Einsatz kommen. Ihre Angaben werden dabei nicht an externe KI-Dienste oder sonstige Dritte übermittelt.

Auslieferung: Den fertigen Song erhalten Sie per E-Mail über mein eigenes Verteilsystem. Der Versand läuft über meinen E-Mail-Dienstleister netcup (siehe Abschnitt 4).

Angaben über andere Personen: Oft geht es in einem Song um einen Menschen, der Ihnen wichtig ist. Bitte teilen Sie mir nur das mit, was für den Song nötig ist und was die betroffene Person voraussichtlich nicht stören würde.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, weil die Verarbeitung zur Erfüllung des Vertrags mit Ihnen erforderlich ist. Soweit ich Sie über geschuldete Aktualisierungen eines digitalen Produkts informieren muss, verarbeite ich Ihre Kontaktdaten zusätzlich nach Art. 6 Abs. 1 lit. c DSGVO.

Speicherdauer: Ihre inhaltlichen Angaben für den Song lösche ich sechs Monate nach Auslieferung, damit ich bis dahin noch Korrekturen vornehmen kann. Rechnungs- und Bestelldaten bewahre ich so lange auf, wie es das Handels- und Steuerrecht vorschreibt (siehe Abschnitt 7).

6. Bezahlung über Stripe

Alle Zahlungen auf dieser Website wickelt Stripe ab. Ich selbst sehe Ihre vollständigen Karten- oder Kontodaten nicht.

Anbieter: Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland („Stripe“).

Welche Daten: Name, E-Mail-Adresse, Rechnungsanschrift, Angaben zur gewählten Zahlungsart, Betrag, Währung, Datum und Transaktionsnummer. Zur Betrugsvermeidung erhebt Stripe außerdem technische Daten wie IP-Adresse, Geräte- und Browserinformationen und setzt dafür eigene Cookies.

Zweck und Rechtsgrundlage: Die Verarbeitung dient der Abwicklung Ihrer Zahlung nach Art. 6 Abs. 1 lit. b DSGVO. Die Betrugsprävention stützt sich auf Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse an sicheren Zahlungen. Die dafür nötigen Cookies sind nach § 25 Abs. 2 Nr. 2 TDDDG zulässig.

Rolle von Stripe: Stripe verarbeitet Ihre Daten teils in meinem Auftrag, teils als eigener Verantwortlicher, etwa zur Betrugserkennung und zur Erfüllung eigener gesetzlicher Pflichten wie der Geldwäscheprävention.

Datenübermittlung in die USA: Stripe kann Daten an die Stripe, Inc. in den USA übermitteln. Stripe ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der Europäischen Kommission besteht. Ergänzend nutzt Stripe EU-Standardvertragsklauseln.

Zahlungsarten: Über Stripe stehen Ihnen folgende Zahlungsarten zur Verfügung. Je nach Zahlart erhält zusätzlich der jeweilige Anbieter die für die Zahlung nötigen Daten und verarbeitet sie in eigener Verantwortung.

Welche Zahlungsarten im Einzelfall angezeigt werden, hängt von Ihrem Land, Ihrem Gerät und dem Bestellbetrag ab.

Mehr zum Datenschutz bei Stripe: stripe.com/de/privacy. Hinweise der übrigen Anbieter finden Sie jeweils auf deren Websites.

7. Buchhaltung und gesetzliche Aufbewahrung

Rechnungen und zugehörige Bestelldaten muss ich nach Handels- und Steuerrecht aufbewahren. Ich führe meine Buchhaltung selbst und ohne externen Cloud-Dienst.

Welche Daten: Name, Rechnungsanschrift, E-Mail-Adresse, Bestell- und Rechnungsdaten sowie Zahlungsinformationen wie Betrag, Datum und Zahlungsart.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 Abgabenordnung und § 257 Handelsgesetzbuch.

Aufbewahrungsfristen:

• Rechnungen und sonstige Buchungsbelege: 8 Jahre
• Geschäftsbriefe, also auch geschäftsrelevante E-Mails: 6 Jahre

Die Frist beginnt jeweils mit dem Ende des Kalenderjahres, in dem das Dokument entstanden ist.

Weitergabe: Eine Weitergabe erfolgt nur an Finanzbehörden, wenn diese im Rahmen ihrer gesetzlichen Befugnisse Einsicht verlangen.

8. Wie lange Daten gespeichert werden

Ich speichere personenbezogene Daten nur so lange, wie ich sie für den jeweiligen Zweck brauche oder gesetzlich aufbewahren muss. Die Fristen im Überblick:

Widerrufen Sie eine Einwilligung oder legen Sie Widerspruch ein, lösche ich die betroffenen Daten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht. In diesem Fall sperre ich die Daten für jede andere Verwendung.

9. Ihre Rechte

Sie können jederzeit folgende Rechte gegenüber mir geltend machen. Eine formlose E-Mail an andreas@lauschender-klang.de genügt.

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Unterrichtung von Empfängern über Berichtigung, Löschung oder Einschränkung (Art. 19 DSGVO)
• Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet durch mich nicht statt.

Ihr Widerspruchsrecht nach Art. 21 DSGVO

Verarbeite ich Ihre Daten auf Grundlage meines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Ich stelle die Verarbeitung dann ein, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Sollte ich Ihre Daten künftig für Direktwerbung nutzen, können Sie dem jederzeit ohne Angabe von Gründen widersprechen. Ich verwende Ihre Daten dann nicht mehr für diesen Zweck.

Beschwerde bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für mich zuständig ist:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD) Holstenstraße 98 24103 Kiel

Sie können sich auch an die Aufsichtsbehörde Ihres Wohnorts wenden.

10. Änderungen dieser Datenschutzerklärung

Ich passe diese Datenschutzerklärung an, sobald sich meine Website, meine Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026