Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten beim Besuch dieser Website verarbeitet werden und zu welchem Zweck dies geschieht.

2. Verantwortliche Stelle

3. Hosting und Server-Logfiles

Beim Aufruf der Website können technisch notwendige Verbindungsdaten verarbeitet werden. Dazu gehören insbesondere:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite beziehungsweise Datei,
• Browsertyp und Browserversion,
• Betriebssystem,
• Referrer-URL sowie
• Hostname des zugreifenden Geräts, soweit übermittelt oder technisch ermittelt.

Diese Daten werden benötigt, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und störungsfreien Betrieb der Website.

Diese Website wird auf einem virtuellen Server der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland, betrieben. Mit netcup besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Verarbeitung erfolgt auf Servern innerhalb der Europäischen Union. Technisch erforderliche Protokolldaten können zur Sicherstellung des Betriebs und zur Abwehr von Angriffen verarbeitet werden. Im Angriffsfall werden solche Daten nach Angaben von netcup höchstens 14 Tage gespeichert.

4. Kontaktformular

Wenn Sie das Kontaktformular benutzen, werden die eingegebenen Daten verarbeitet, um Ihre Anfrage zu bearbeiten. Das vorhandene Formular erhebt:

• Name und E-Mail-Adresse,
• Telefonnummer, sofern freiwillig angegeben,
• Kategorie (Kind, Jugendliche oder Erwachsene),
• gewähltes Anliegen und Nachricht sowie
• gewählte Seitensprache.

Vor- und Nachname werden dabei nicht in getrennten Feldern abgefragt. Zusätzlich speichert das Backend in PostgreSQL Datum und Zeit der Anfrage, eine interne Vorgangs-ID, den Bearbeitungs- und E-Mail-Status, gegebenenfalls einen technischen Fehlercode sowie den Zeitpunkt der verpflichtenden Datenschutzbestätigung.

Ein verborgenes Formularfeld und eine zeitliche Begrenzung von Anfragen dienen der Erkennung automatisierter Spam-Anfragen. Dabei wird die IP-Adresse für den jeweiligen Begrenzungszeitraum technisch verarbeitet, aber nicht zusammen mit der Kontaktanfrage in PostgreSQL gespeichert.

Soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Unterrichtsvertrags gerichtet ist, erfolgt die Verarbeitung nach Art. 6 Abs. 1 lit. b DSGVO. Bei allgemeinen Anfragen erfolgt sie nach Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der zuverlässigen Bearbeitung und Beantwortung Ihrer Anfrage. Soweit Sie mit der Datenschutzbestätigung einwilligen, ist zusätzlich Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

5. Kontaktaufnahme per E-Mail

Wenn Sie per E-Mail Kontakt aufnehmen, werden Ihre E-Mail-Adresse, die mitgeteilten Inhalte sowie die für die Übermittlung erforderlichen Metadaten verarbeitet, um Ihre Nachricht zu bearbeiten und zu beantworten. Je nach Inhalt der Anfrage ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

In der vorgesehenen Produktionskonfiguration werden auch Kontaktformularanfragen per E-Mail an die konfigurierte Empfängeradresse übermittelt. Der Versand erfolgt transportverschlüsselt über den SMTP-Dienst der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Die Formular-E-Mail enthält Name, E-Mail-Adresse, gegebenenfalls Telefonnummer, Kategorie, Anliegen, Seitensprache und Nachricht. Weitere Informationen enthält die Datenschutzerklärung von STRATO.

6. Cookies und lokale Speicherung

Öffentliche Website

Die öffentliche Website setzt keine Analyse-, Marketing- oder Tracking-Cookies ein. Ein Einwilligungsbanner für solche Technologien ist daher nach der aktuellen technischen Umsetzung nicht vorgesehen.

Adminbereich

Der Adminbereich ist ausschließlich für berechtigte Personen vorgesehen. Für Benutzerkonten werden E-Mail-Adresse, ein ausschließlich als Argon2id-Hash gespeichertes Passwort, Rolle und Kontostatus verarbeitet. Nach erfolgreicher Anmeldung setzt die Website ein technisch notwendiges Sitzungscookie namens musikschule_session. Das Cookie ist durch HttpOnly für clientseitiges JavaScript nicht zugänglich, verwendet SameSite=Strict und wird in der Produktionsumgebung nur verschlüsselt übertragen (Secure). Die Sitzung endet spätestens nach acht Stunden.

In der Datenbank wird nur ein SHA-256-Hash des Sitzungstokens zusammen mit Benutzerzuordnung und Ablaufzeit gespeichert. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Zugriffskontrolle und sicheren Verwaltung der Website. Der Zugriff auf das Endgerät ist nach § 25 Abs. 2 Nr. 2 TDDDG erforderlich, um den ausdrücklich gewünschten Anmeldedienst bereitzustellen.

Darstellungseinstellung

Die Auswahl zwischen heller und dunkler Darstellung wird unter dem Schlüssel musikschule-theme im lokalen Speicher Ihres Browsers gespeichert. Die Einstellung wird nicht an das Backend übertragen und enthält keine direkte Nutzerkennung. Sie bleibt gespeichert, bis sie geändert oder über die Browsereinstellungen gelöscht wird. Der Zugriff ist für die von Ihnen gewählte Darstellung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); Rechtsgrundlage für eine dabei mögliche Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.

Schriftarten

Für die Darstellung verwendet die Website ausschließlich lokal auf dem Endgerät vorhandene beziehungsweise systemeigene Schriftarten. Es werden keine Schriftdateien von Google oder anderen externen Schriftanbietern geladen. Dabei findet keine Verbindung zu Servern solcher Anbieter statt.

Nach dem aktuellen Stand der Website werden keine Analytics- oder Trackingdienste, YouTube-Videos, Google Maps, Social-Media-Plugins oder externen JavaScript-CDNs eingebunden.

7. Rechte der betroffenen Personen

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft über Ihre verarbeiteten personenbezogenen Daten,
• Berichtigung unrichtiger Daten,
• Löschung Ihrer Daten,
• Einschränkung der Verarbeitung,
• Datenübertragbarkeit, soweit anwendbar,
• Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen,
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft sowie
• Beschwerde bei einer Datenschutzaufsichtsbehörde.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an kontakt@klavierschule-larissa-bokk.de.

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Nordrhein-Westfalen ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen zuständig. Informationen zur Beschwerde finden Sie auf der Website der LDI NRW.

8. SSL-/TLS-Verschlüsselung

Diese Website wird ausschließlich über verschlüsselte HTTPS-Verbindungen bereitgestellt. Dadurch werden Daten zwischen Ihrem Browser und der Website auf dem Übertragungsweg geschützt. Auch die Verbindung zum STRATO-SMTP-Server erfolgt über TLS verschlüsselt; eine Transportverschlüsselung ist jedoch keine Ende-zu-Ende-Verschlüsselung der E-Mail.

9. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt, soweit keine gesetzlichen Aufbewahrungspflichten, die Geltendmachung oder Abwehr von Ansprüchen oder andere Rechtsgrundlagen eine weitere Speicherung erfordern.

Kontaktanfragen, die nicht zu einem Unterrichtsvertrag führen, werden spätestens sechs Monate nach ihrer abschließenden Bearbeitung gelöscht. Die für den Betrieb der Website verantwortliche Person prüft die gespeicherten Anfragen mindestens einmal monatlich und veranlasst die Löschung. Führt eine Anfrage zu einem Vertragsverhältnis, werden die erforderlichen Daten entsprechend den gesetzlichen Aufbewahrungsfristen und den für das Vertragsverhältnis geltenden Rechtsgrundlagen verarbeitet.

10. Aktualität

Stand: August 2026