Datenschutzerklärung

Datenschutzerklärung – Website und iOS-App

1. Verantwortlicher

Thomas Körffer
Energy Dat Media & Music Productions / tonband-digitalisieren.de
Sperberweg 7, 52385 Nideggen, Deutschland
E-Mail: info@tonband-digitalisieren.de
Telefon: +49 171 7489806
Impressum: https://www.tonband-digitalisieren.de/impressum/

Die Angaben zum Verantwortlichen beruhen auf dem veröffentlichten Impressum und der bestehenden Datenschutzerklärung. Bei abweichender Firmierung ist vor Veröffentlichung die einheitliche rechtliche Bezeichnung einzusetzen.

2. Geltungsbereich

Diese Erklärung informiert über die Verarbeitung personenbezogener Daten bei Nutzung der Website tonband-digitalisieren.de sowie der zugehörigen iOS-App, bei Anfragen und Aufträgen und bei der Kommunikation über E-Mail, Telefon oder verlinkte Drittdienste. Soweit einzelne Funktionen nur in der Website oder nur in der App verfügbar sind, ist dies im jeweiligen Abschnitt kenntlich gemacht.

3. Rechtsgrundlagen

Je nach Vorgang verarbeite ich personenbezogene Daten auf Basis von Art. 6 Abs. 1 lit. b DSGVO (Anfragen und Verträge), lit. c (gesetzliche Pflichten), lit. f (berechtigte Interessen, etwa Sicherheit, Bereitstellung und Missbrauchsabwehr) oder lit. a (Einwilligung für entsprechende optionale Zwecke). Soweit Informationen auf einem Endgerät gespeichert oder daraus ausgelesen werden, gilt zusätzlich § 25 TDDDG. Für unbedingt erforderliche Funktionen kann die Ausnahme nach § 25 Abs. 2 TDDDG greifen; für nicht erforderliche Vorgänge kann eine Einwilligung notwendig sein.

4. Technischer Betrieb und Serverzugriffe

Beim Aufruf der Website oder bei Datenabrufen der App werden zur technischen Bereitstellung und zur Abwehr von Missbrauch regelmäßig IP-Adresse, Zeitpunkt, angefragte Adresse, übertragene Datenmengen, Statuscode sowie gegebenenfalls Browser-, Betriebssystem- und Geräteangaben verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Technisch notwendige Zugriffsprotokolle werden nur so lange aufbewahrt, wie es für Betrieb und Sicherheit erforderlich ist; konkrete Fristen und der eingesetzte Hosting-Anbieter sind vor Veröffentlichung anhand der Serverkonfiguration einzutragen. Übertragungen erfolgen nach Möglichkeit verschlüsselt über HTTPS/TLS.

5. Angebotsanfragen und Auftragsabwicklung

Bei einer Anfrage über Website oder App verarbeite ich die von dir eingegebenen Daten, beispielsweise Name, Firma, Adresse, Kontaktdaten, Art und Anzahl der Medien, gewünschte Leistungen und weitere Angaben zum Auftrag. Diese Daten dienen der Prüfung, Kalkulation, Angebotserstellung, Kontaktaufnahme, Auftragsbearbeitung und gegebenenfalls Rechnungsstellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; gesetzlich vorgeschriebene Aufbewahrung beruht auf Art. 6 Abs. 1 lit. c DSGVO. Eine bloße Angebotsanfrage ist nicht automatisch eine verbindliche Bestellung. Pflichtfelder sind als solche zu kennzeichnen. Ohne notwendige Angaben kann eine Anfrage gegebenenfalls nicht bearbeitet werden.

6. Kundenbereich und Anmeldung

Soweit ein Kundenlogin angeboten wird, werden für die Anmeldung und Bereitstellung persönlicher Aufträge und Dokumente die dafür erforderlichen Kontaktdaten, Authentifizierungsinformationen, technische Sitzungsdaten sowie Auftrags- und Dokumentendaten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Absicherung gegen unbefugte Zugriffe kann auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Passwörter oder Zugangstoken sind geschützt zu speichern und dürfen nicht in frei zugänglichen App-Dateien hinterlegt werden. Ein Kundenkonto kann über die unten genannte Kontaktadresse zur Löschung angefragt werden; gesetzliche Aufbewahrungspflichten bleiben unberührt.

7. Kontakt per E-Mail, Telefon und Terminbuchung

Bei Kontaktaufnahme werden die mitgeteilten Daten und Inhalte verarbeitet, um die Anfrage zu beantworten und die Kommunikation zu dokumentieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder f DSGVO. Für angebotene Online-Terminbuchungen über Microsoft Bookings gelten bei Nutzung zusätzlich die Datenschutzhinweise des betreffenden Dienstes. Die konkret eingesetzten Microsoft-Dienste und die hierfür geltenden Auftragsverarbeitungsvereinbarungen sind vor Veröffentlichung zu überprüfen.

8. WordPress-Inhalte, Case Studies und Referenzen

Website und App zeigen redaktionelle Inhalte, Fallstudien und Referenzen aus der WordPress-Website an. Die App ruft hierzu Beiträge, Metadaten, Bilddateien sowie öffentlich zugängliche Referenzinformationen über Internetverbindungen ab. Dabei fallen beim Server technische Zugriffsdaten einschließlich der IP-Adresse an. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung und Darstellung des Angebots). In redaktionellen Beiträgen und Referenzen veröffentlichte personenbezogene Angaben oder Abbildungen dürfen nur bei Vorliegen einer geeigneten Rechtsgrundlage beziehungsweise erforderlicher Freigaben veröffentlicht werden.

9. Lokale Speicherung in der App

Die iOS-App kann zur schnelleren Anzeige bereits abgerufene öffentliche Case Studies, Referenzlisten, Coverbilder und sonstige notwendige Einstellungen auf dem Gerät zwischenspeichern. Diese Daten dienen der Anzeige ohne wiederholte Wartezeit und gegebenenfalls der Offline-Nutzung. Solche App-Daten können durch Entfernen der App gelöscht werden; bei einzelnen systemseitigen Sicherungen kann eine vollständige Entfernung zusätzlich von den Geräteeinstellungen und Backups abhängen. Eine Synchronisierung mit dem Server dient dem Abgleich neuer, aktualisierter oder entfernter Inhalte. Diese Funktion wird nur in dem Umfang beschrieben, in dem sie in der veröffentlichten App tatsächlich umgesetzt ist.

10. Push-Mitteilungen – nach Aktivierung

Wenn die App eine Benachrichtigungsfunktion für neue Case Studies anbietet und du Mitteilungen gestattest, wird ein gerätebezogenes Push-Token für den Versand verarbeitet und gegebenenfalls an die hierfür betriebene Serverkomponente übertragen. Die Benachrichtigungen werden über Apple Push Notification Service (APNs) zugestellt; Apple erhält die für die Übermittlung notwendigen technischen Daten. Rechtsgrundlage für freiwillige redaktionelle Push-Mitteilungen ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann über die Mitteilungseinstellungen des iPhones und – soweit vorhanden – innerhalb der App widerrufen werden. Token werden bei Widerruf oder Unbrauchbarkeit aus dem aktiven Verteiler entfernt. Dieser Abschnitt ist erst bei tatsächlicher Einführung der Push-Funktion als aktuell betrieben zu kennzeichnen.

11. Externe Links, WhatsApp und Telefon

Die App kann Links zu WhatsApp, E-Mail, Telefon oder externen Buchungsseiten anbieten. Ein externer Dienst wird erst beim bewussten Öffnen des entsprechenden Links genutzt. Wenn du WhatsApp öffnest oder dort eine Nachricht sendest, verarbeitet Meta beziehungsweise WhatsApp die übermittelten Kontakt- und Kommunikationsdaten nach den eigenen Regeln. Eine Kommunikation per WhatsApp ist freiwillig; alternativ stehen E-Mail und Telefon zur Verfügung. Ein Telefongespräch wird über die Telefonfunktion des Geräts und die jeweiligen Telekommunikationsanbieter abgewickelt.

12. Cookies, Analyse und externe Inhalte der Website

Die Website kann technisch notwendige Cookies und vergleichbare Speichertechniken verwenden. Für darüber hinausgehende Analyse-, Marketing- oder Einbindungsfunktionen ist zu prüfen, welche Dienste aktuell aktiv sind und ob eine vorherige Einwilligung gemäß § 25 TDDDG und Art. 6 Abs. 1 lit. a DSGVO erforderlich ist. Die bisherige Datenschutzerklärung nennt unter anderem Google Analytics und verschiedene Meta- beziehungsweise Social-Media-Dienste. Daraus lässt sich nicht ableiten, dass diese Dienste aktuell tatsächlich eingesetzt werden. Vor Übernahme dieses Textes auf die Website sind alle aktiven Plugins, Tags, Cookies, eingebetteten Inhalte, Dienstleister und Widerrufsmöglichkeiten konkret nachzutragen. Eine pauschale Behauptung, dass keinerlei Tracking stattfindet, wäre ohne technische Prüfung ebenfalls nicht belastbar.

13. Empfänger, Dienstleister und Übermittlungen in Drittländer

Soweit erforderlich können Hosting-, IT-, Cloud-, E-Mail-, Terminbuchungs-, Abrechnungs-, Zahlungs-, Versand- und Kommunikationsdienstleister Daten erhalten. Eine Übermittlung außerhalb des Europäischen Wirtschaftsraums erfolgt nur, soweit die Anforderungen der Art. 44 ff. DSGVO erfüllt sind, etwa bei einem geltenden Angemessenheitsbeschluss oder geeigneten Garantien. Die konkret eingesetzten Anbieter, deren Rollen als Auftragsverarbeiter oder eigene Verantwortliche sowie eventuelle Drittlandübermittlungen müssen anhand der tatsächlich genutzten Verträge und Systeme benannt werden. Die bloße Nennung eines Dienstes bedeutet noch nicht, dass er in jeder App-Sitzung personenbezogene Daten erhält.

14. Speicherdauer und Löschung

Personenbezogene Daten werden nur so lange aufbewahrt, wie sie für die beschriebenen Zwecke benötigt werden oder gesetzliche Aufbewahrungspflichten bestehen. Geschäfts- und steuerrechtliche Unterlagen werden entsprechend den jeweils geltenden gesetzlichen Fristen gespeichert. Angebotsanfragen ohne Auftrag werden nach einer angemessenen, betrieblich festzulegenden Frist gelöscht, soweit kein anderer Rechtsgrund besteht. Für Serverprotokolle, Kundenkonten, hochgeladene Dateien und Push-Token sind die tatsächlich geltenden Löschfristen gesondert festzuhalten. Lokale öffentliche Inhalts-Caches können durch Entfernen der App gelöscht werden.

15. Datensicherheit

Ich setze dem Risiko angemessene technische und organisatorische Schutzmaßnahmen ein, insbesondere Zugriffsbeschränkungen, geeignete Berechtigungs- und Authentifizierungsverfahren sowie verschlüsselte Übertragungen. Welche konkreten Sicherungs-, Hosting-, Backup- und Löschverfahren eingesetzt werden, hängt vom jeweiligen System ab und ist fortlaufend zu prüfen. Absolute Sicherheit bei Internetkommunikation kann nicht garantiert werden.

16. Deine Datenschutzrechte

Du hast nach Maßgabe der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen bestimmte Verarbeitungen (Art. 21). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Du kannst dich zudem bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen. Datenschutzanfragen bitte an info@tonband-digitalisieren.de richten.

17. Änderungen dieser Erklärung

Ich passe diese Erklärung an, wenn sich eingesetzte Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung wird auf der Website veröffentlicht. Die in der App integrierte Fassung ist bei Änderungen ebenfalls zu aktualisieren oder künftig aus einer zentral gepflegten Quelle bereitzustellen.