Der Schutz deiner persönlichen Daten ist uns wichtig. Nachfolgend informieren wir dich darüber, welche Daten wir beim Besuch von musicians-place verarbeiten, zu welchem Zweck das geschieht und welche Rechte dir zustehen.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Thomas Sedlmeier
Grünbergstr. 11
82290 Landsberied
Deutschland
E-Mail:
Telefon: 0172 8813858
Weitere Angaben findest du im Impressum.
2. Grundlagen der Verarbeitung
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen – etwa Name, E-Mail-Adresse oder IP-Adresse. Wir verarbeiten solche Daten nur, soweit dies für die Bereitstellung unseres Lernangebots erforderlich ist oder du eingewilligt hast.
Je nach Verarbeitung stützen wir uns auf folgende Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
- Du hast der Verarbeitung ausdrücklich zugestimmt, etwa für Reichweitenmessung oder das Laden externer Videos.
- Art. 6 Abs. 1 lit. b DSGVO – Vertrag
- Die Verarbeitung ist zur Erfüllung deines Nutzungs- bzw. Abo-Vertrags oder für vorvertragliche Maßnahmen erforderlich.
- Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung
- Wir sind gesetzlich zur Verarbeitung verpflichtet, insbesondere durch handels- und steuerrechtliche Aufbewahrungspflichten.
- Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse
- Die Verarbeitung dient unseren berechtigten Interessen an einem sicheren, funktionsfähigen und wirtschaftlich betriebenen Angebot, ohne dass deine Interessen überwiegen.
Für das Speichern von Informationen auf deinem Endgerät und den Zugriff darauf gilt zusätzlich § 25 TDDDG: Nicht zwingend erforderliche Cookies setzen wir nur mit deiner Einwilligung (§ 25 Abs. 1 TDDDG), technisch erforderliche auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.
Die Bereitstellung deiner Daten ist grundsätzlich weder gesetzlich noch vertraglich vorgeschrieben. Ohne die für einen Vertragsschluss erforderlichen Angaben können wir dir allerdings kein Nutzerkonto und keinen Zugang zu kostenpflichtigen Kursen bereitstellen.
3. Hosting und Server-Logfiles
Unsere Website wird bei einem externen Dienstleister gehostet:
loswebos.de GmbH, Maximilianallee 2 / Aufgang B, 04129 Leipzig
Der Anbieter verarbeitet in unserem Auftrag alle Daten, die beim Betrieb der Website anfallen. Wir haben mit ihm einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und effizienten Betrieb (Art. 6 Abs. 1 lit. f DSGVO) sowie – soweit die Verarbeitung der Vertragserfüllung dient – Art. 6 Abs. 1 lit. b DSGVO.
Bei jedem Aufruf einer Seite erhebt der Server automatisch Informationen, die dein Browser übermittelt (sogenannte Server-Logfiles):
- aufgerufene Seite bzw. Datei sowie Datum und Uhrzeit des Zugriffs
- übertragene Datenmenge und Meldung über den erfolgreichen Abruf
- verwendeter Browsertyp und dessen Version, Betriebssystem
- Referrer-URL (die zuvor besuchte Seite)
- IP-Adresse des anfragenden Rechners
Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Wir werten sie ausschließlich zur Sicherstellung des störungsfreien Betriebs und zur Abwehr von Angriffen aus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach spätestens 30 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.
4. Cookies und Einwilligungsverwaltung
Cookies sind kleine Textdateien, die dein Browser speichert. Wir unterscheiden drei Kategorien:
- Notwendige Cookies ermöglichen Anmeldung, Sitzungsverwaltung, Kursfortschritt und Sicherheitsfunktionen. Sie sind für den Betrieb unverzichtbar (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO) und lassen sich nicht abwählen.
- Statistik umfasst die Reichweitenmessung mit Google Analytics 4 (Abschnitt 8).
- Externe Videos betrifft das Laden eingebetteter Inhalte von YouTube und Vimeo (Abschnitt 9).
Cookies der beiden letztgenannten Kategorien setzen wir ausschließlich nach deiner ausdrücklichen Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Deine Entscheidung speichern wir in einem eigenen Cookie namens mp_consent für zwölf Monate, um dich nicht bei jedem Besuch erneut zu fragen. Dieses Cookie enthält lediglich die gewählten Kategorien und den Zeitpunkt der Einwilligung – keine Kennung, die dich persönlich identifiziert.
Einwilligung ändern oder widerrufen: Auf der Seite Cookie-Einstellungen kannst du deine Auswahl jederzeit anpassen oder vollständig widerrufen. Der Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Eine vollständige Übersicht aller eingesetzten Cookies mit Anbieter, Zweck und Speicherdauer findest du ebenfalls auf der Seite Cookie-Einstellungen. Du kannst Cookies zusätzlich in den Einstellungen deines Browsers löschen oder generell blockieren; in diesem Fall stehen dir möglicherweise nicht alle Funktionen des Kursbereichs zur Verfügung.
5. Nutzerkonto und Lernfortschritt
Für die Nutzung der Kursinhalte legst du ein Nutzerkonto an. Dabei verarbeiten wir:
- Name bzw. gewählter Anzeigename und Benutzername
- E-Mail-Adresse
- Passwort (ausschließlich verschlüsselt gespeichert, für uns nicht im Klartext einsehbar)
- Datum der Registrierung sowie Zeitpunkt der letzten Anmeldung
- gebuchte Kurse, Laufzeiten und Zugangsberechtigungen
Im Rahmen des Lernbetriebs speichern wir zusätzlich deinen Lernfortschritt: bearbeitete Lektionen, abgeschlossene Kapitel, Ergebnisse von Übungen und Selbstkontrollaufgaben sowie den Zeitpunkt der Bearbeitung. Diese Daten dienen ausschließlich dazu, dir deinen Stand anzuzeigen und den Kurs sinnvoll fortsetzen zu können. Eine Bewertung deiner Person oder eine Weitergabe an Dritte findet nicht statt.
Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags nach Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gelöscht, sobald du dein Konto löschst oder löschen lässt – ausgenommen davon sind Daten, die wir aufgrund handels- oder steuerrechtlicher Pflichten aufbewahren müssen (siehe Abschnitt 12).
Die technische Grundlage des Portals ist das Content-Management-System Joomla!, das wir auf dem oben genannten Server selbst betreiben. Es findet dabei keine Übermittlung an den Hersteller statt.
6. Abo-Abschluss und Zahlung über PayPal
Beim Abschluss eines kostenpflichtigen Abos verarbeiten wir die zur Vertragsabwicklung erforderlichen Daten: Name, Rechnungsanschrift, E-Mail-Adresse, gebuchtes Paket, Laufzeit, Preis sowie Datum des Vertragsschlusses. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die steuerlich relevanten Belege zusätzlich Art. 6 Abs. 1 lit. c DSGVO.
PayPal
Die Zahlungsabwicklung erfolgt über den Zahlungsdienstleister
PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg.
Wenn du dich für die Zahlung per PayPal entscheidest, werden die für die Abwicklung erforderlichen Daten (insbesondere Name, E-Mail-Adresse, Rechnungsbetrag und Vorgangskennung) an PayPal übermittelt. PayPal verarbeitet diese Daten als eigenständig Verantwortlicher, führt gegebenenfalls eine Bonitäts- und Betrugsprüfung durch und kann Daten an verbundene Unternehmen sowie Kreditauskunfteien weitergeben. Auf diese Verarbeitung haben wir keinen Einfluss.
Rechtsgrundlage der Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); soweit du der Nutzung von PayPal ausdrücklich zustimmst, zusätzlich Art. 6 Abs. 1 lit. a DSGVO. Näheres findest du in der Datenschutzerklärung von PayPal unter paypal.com/de/webapps/mpp/ua/privacy-full.
7. Kontaktformular und E-Mail
Wenn du uns über das Kontaktformular oder per E-Mail schreibst, verarbeiten wir die von dir gemachten Angaben (insbesondere Name, E-Mail-Adresse, Betreff und Nachrichtentext) sowie den Zeitpunkt der Absendung, um deine Anfrage zu bearbeiten. Pflichtfelder sind als solche gekennzeichnet; alle weiteren Angaben sind freiwillig.
Bei Nutzung des Kontaktformulars übermittelt dein Browser zusätzlich die Adresse der Seite, von der aus du das Formular abgeschickt hast, sowie seine Versionsangaben (User-Agent). Diese Angaben helfen uns, deine Anfrage einzuordnen und gemeldete Fehler – etwa bei einzelnen Übungen – nachzuvollziehen. Sie werden zusammen mit deiner Anfrage gespeichert und mit ihr nach Erledigung gelöscht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit einem bestehenden oder angebahnten Vertrag zusammenhängt, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen nach Art. 6 Abs. 1 lit. f DSGVO.
Wir speichern die Daten, bis dein Anliegen abschließend geklärt ist und keine Rückfragen mehr zu erwarten sind, längstens jedoch 6 Monate. Gesetzliche Aufbewahrungsfristen bleiben unberührt. Eine Weitergabe an Dritte erfolgt nicht.
8. Reichweitenmessung mit Google Analytics 4
Nur wenn du in die Kategorie „Statistik“ eingewilligt hast, nutzen wir Google Analytics 4, einen Webanalysedienst der
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics verwendet Cookies und ähnliche Techniken, die eine Analyse deiner Nutzung der Website ermöglichen. Erfasst werden insbesondere aufgerufene Seiten, Verweildauer, Interaktionen mit Kursinhalten, ungefährer Standort (Land und Region), Gerätetyp, Browser sowie die Herkunft des Zugriffs. Die IP-Anonymisierung ist aktiviert: Google Analytics 4 kürzt IP-Adressen standardmäßig innerhalb der EU, bevor sie weiterverarbeitet werden. Eine Zusammenführung mit anderen Daten von Google findet durch uns nicht statt.
Wir setzen den Google Consent Mode v2 ein. Vor deiner Einwilligung werden keine Analyse-Cookies gesetzt und keine personenbezogenen Messdaten übertragen; das Analyseskript wird erst nach deiner Zustimmung geladen.
Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Mit Google haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.
Übermittlung in die USA: Es ist nicht auszuschließen, dass Daten an Server von Google LLC in den Vereinigten Staaten übertragen werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, sodass ein Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 vorliegt. Ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Trotz dieser Garantien besteht das Restrisiko, dass US-Behörden auf die Daten zugreifen, ohne dass dir dagegen ein mit dem EU-Recht vergleichbarer Rechtsschutz zur Verfügung steht. Mit deiner Einwilligung willigst du im Sinne von Art. 49 Abs. 1 lit. a DSGVO auch in diese Übermittlung ein.
Die Speicherdauer der Nutzungsdaten in Google Analytics haben wir auf 2 Monate begrenzt. Deine Einwilligung kannst du jederzeit über die Cookie-Einstellungen widerrufen. Weitere Informationen bietet Google unter policies.google.com/privacy.
9. Eingebettete Videos (YouTube, Vimeo)
In einzelnen Lektionen binden wir Videos von YouTube (Google Ireland Limited, Anschrift siehe Abschnitt 8) und Vimeo (Vimeo.com, Inc., 330 West 34th Street, 10th Floor, New York, NY 10001, USA) ein.
Wir verwenden eine Zwei-Klick-Lösung: Solange du nicht eingewilligt hast, siehst du lediglich einen lokal gespeicherten Platzhalter. Es wird keine Verbindung zu YouTube oder Vimeo aufgebaut und es werden keine Daten übertragen. Erst wenn du auf „Video laden“ klickst oder die Kategorie „Externe Videos“ in den Cookie-Einstellungen aktivierst, wird der Player nachgeladen.
Dabei erfährt der jeweilige Anbieter unter anderem deine IP-Adresse, welche Seite du besucht hast, Angaben zu Browser und Betriebssystem sowie Datum und Uhrzeit. Bist du gleichzeitig bei Google bzw. Vimeo angemeldet, kann der Anbieter dein Nutzungsverhalten deinem Konto zuordnen. Dies kannst du verhindern, indem du dich vor dem Abspielen aus dem jeweiligen Konto abmeldest.
Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Auch hier ist eine Übermittlung in die USA möglich; Google LLC und Vimeo stützen sich auf das EU-US Data Privacy Framework bzw. auf Standardvertragsklauseln. Näheres unter policies.google.com/privacy und vimeo.com/privacy.
10. Schriften, Skripte und Notendarstellung
Alle auf dieser Website verwendeten Schriftarten, Skript-Bibliotheken und Stylesheets – darunter auch die Notensatz-Bibliothek VexFlow für die Darstellung von Notenbeispielen – werden ausschließlich lokal von unserem eigenen Server ausgeliefert. Es besteht dabei keine Verbindung zu Servern Dritter, insbesondere nicht zu Google Fonts oder einem Content Delivery Network. Deine IP-Adresse wird an keinen externen Anbieter übertragen.
11. Empfänger und Datenübermittlung in Drittländer
Deine Daten geben wir nur weiter, wenn dies zur Vertragserfüllung erforderlich ist, du eingewilligt hast oder wir gesetzlich dazu verpflichtet sind. Empfänger sind insbesondere:
| Empfänger | Zweck | Grundlage | Drittland |
|---|---|---|---|
| loswebos.de GmbH | Betrieb von Website und Datenbank | Auftragsverarbeitung, Art. 28 DSGVO | nein (EU) |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | Zahlungsabwicklung | Art. 6 Abs. 1 lit. b DSGVO | ggf. USA |
| Google Ireland Limited | Reichweitenmessung, Videos | Einwilligung, Art. 28 DSGVO | USA (DPF, SCC) |
| Vimeo.com, Inc. | Videowiedergabe | Einwilligung | USA (SCC) |
| Steuerberatung | Buchhaltung, Erfüllung steuerlicher Pflichten | Art. 6 Abs. 1 lit. c DSGVO | nein |
Bei Übermittlungen in Drittländer stellen wir durch Angemessenheitsbeschlüsse, Standardvertragsklauseln oder deine ausdrückliche Einwilligung sicher, dass ein angemessenes Schutzniveau besteht oder die Übermittlung ausnahmsweise zulässig ist.
12. Speicherdauer und Löschung
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:
- Nutzerkonto und Lernfortschritt: bis zur Löschung des Kontos durch dich oder auf deinen Wunsch. Inaktive Konten ohne gültiges Abo löschen wir nach 24 Monaten Inaktivität nach vorheriger Ankündigung per E-Mail.
- Vertrags- und Rechnungsdaten: zehn Jahre nach Ablauf des Kalenderjahres des Vertragsschlusses (§ 147 AO, § 257 HGB).
- Kontaktanfragen: siehe Abschnitt 7.
- Server-Logfiles: siehe Abschnitt 3.
- Einwilligungsnachweis (Cookie-Auswahl): zwölf Monate.
Nach Ablauf der jeweiligen Frist werden die Daten routinemäßig gelöscht oder – soweit Aufbewahrungspflichten entgegenstehen – für die weitere Verarbeitung gesperrt.
13. Deine Rechte
Als betroffene Person stehen dir gegenüber uns die folgenden Rechte zu:
- Auskunft (Art. 15 DSGVO) darüber, ob und welche Daten wir über dich verarbeiten
- Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
- Löschung deiner Daten, soweit keine Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Widerspruchsrecht nach Art. 21 DSGVO: Sofern wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Zur Ausübung deiner Rechte genügt eine formlose Nachricht an
Unabhängig davon steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de
14. Datensicherheit und Änderungen
Diese Website nutzt eine TLS-Verschlüsselung (erkennbar an „https://“ und dem Schloss-Symbol in der Adresszeile), damit übertragene Inhalte nicht von Dritten mitgelesen werden können. Darüber hinaus treffen wir angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um deine Daten gegen Verlust, Zerstörung, Manipulation und unberechtigten Zugriff zu schützen. Unsere Maßnahmen passen wir fortlaufend an die technische Entwicklung an.
Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.
Wir passen diese Datenschutzerklärung an, sobald sich unser Angebot oder die Rechtslage ändert. Für deinen erneuten Besuch gilt jeweils die aktuelle Fassung.