Datenschutz.

Datenschutzerklärung

1. Verantwortlicher

Egon Hill, Nachtwerk Creative Studio
Hopfenstraße 33
24103 Kiel
Deutschland
E-Mail: hello@nachtwerk.studio

2. Hosting und Server-Protokolle

Beim Aufruf dieser Website verarbeitet der eingesetzte Hosting-Anbieter technisch erforderliche Daten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Datei, übertragene Datenmenge, Referrer-URL sowie Browser- und Betriebssysteminformationen gehören.

Die Verarbeitung dient der sicheren, stabilen und fehlerfreien Bereitstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der technischen Funktionsfähigkeit und Sicherheit des Angebots. Protokolldaten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind, sofern keine längere Aufbewahrung aus Sicherheits- oder gesetzlichen Gründen notwendig ist.

3. Kontaktaufnahme und Projektanfragen

Wenn du das Kontakt- oder Buchungsformular nutzt oder per E-Mail Kontakt aufnimmst, verarbeiten wir die von dir übermittelten Angaben. Dazu gehören je nach Anfrage insbesondere Name, E-Mail-Adresse, Künstler-, Podcast- oder Projektname, gewünschte Leistung, Song- oder Episodentitel, Genre, BPM, Spurenanzahl, gewünschter Zeitraum, Audio-Preview- und Referenzlinks, Projektbeschreibung sowie deine Auswahl zur späteren Nennung als Referenz. An die angegebene E-Mail-Adresse wird automatisiert eine Bestätigung über den Eingang der Anfrage gesendet.

Die Verarbeitung erfolgt zur Beantwortung der Anfrage und zur Vorbereitung oder Durchführung eines Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Bei allgemeinen Anfragen ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage. Die Daten werden gelöscht, wenn die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Das allgemeine Kontaktformular erfasst Name, E-Mail-Adresse, Betreff und Nachricht. Bei Projektanfragen kannst du zusätzlich deinen Hintergrund, deine Vision, deine Telefonnummer und den bevorzugten Kontaktweg angeben. Projektanfragen werden in einer nicht öffentlichen, nur für berechtigte Administratoren zugänglichen Übersicht gespeichert. Dazu gehören der Bearbeitungsstatus, unsere Antwort, vereinbarter Preis und Zeitraum sowie die Verknüpfung zu einem Uploadprojekt. Diese Angaben werden manuell gelöscht, sobald sie nicht mehr benötigt werden; gesetzliche Aufbewahrungspflichten bleiben bestehen.

Zum Schutz der Formulare prüfen wir einen kurzlebigen Formularcode und die Zeit bis zum Versand. Wiederholte Einsendungen werden anhand eines mit einem serverseitigen Schlüssel gehashten Werts der IP-Adresse sowie eines gehashten Werts aus E-Mail-Adresse und Nachricht begrenzt. Diese Sperr- und Vergleichswerte sind zehn Minuten gültig und werden über die temporäre Speicherung von WordPress bereinigt. Der bisherige zusätzliche Kontaktformularzähler ist 60 Sekunden gültig. Dieser lokale Schutz setzt keine zusätzlichen Cookies. Bei aktiviertem Turnstile kommt der nachfolgend beschriebene Dienst hinzu. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Vermeidung von Missbrauch.

Spamschutz mit Cloudflare Turnstile

Wir nutzen Cloudflare Turnstile von Cloudflare, Inc., USA, um automatisierte Formularanfragen zu erkennen. Beim Laden der Prüfbox wird eine Verbindung zu Cloudflare hergestellt. Dabei verarbeitet Cloudflare insbesondere IP-Adresse, Browser- und Verbindungssignale sowie Angaben zur aufgerufenen Website. Unser Server überprüft das Prüfergebnis bei Cloudflare; die eingegebenen Nachrichtentexte werden dabei nicht mitgesendet.

Der Einsatz dient unserem berechtigten Interesse am Schutz vor Spam und Missbrauch gemäß Art. 6 Abs. 1 lit. f DSGVO. Cloudflare verarbeitet Daten für den Schutz dieser Website in unserem Auftrag und für die Verbesserung seiner Bot-Erkennung auch in eigener Verantwortung. Eine Verarbeitung außerhalb des EWR, insbesondere in den USA, ist möglich. Informationen zu Cloudflares Verarbeitung, Aufbewahrung und internationalen Datenübermittlungen findest du im Turnstile-Datenschutzzusatz und in der Datenschutzerklärung von Cloudflare. Alternativ erreichst du uns direkt per E-Mail.

3a. Projektdateien, Uploads und Downloads

Für die Vorbereitung, Bearbeitung und Übergabe eines Auftrags nutzen wir private Upload- und Downloadlinks. Dabei verarbeiten wir insbesondere den Künstler- oder Projektnamen, die E-Mail-Adresse, übermittelte Audio- und Projektdateien, Dateinamen und Dateigrößen sowie technische Angaben zum Übertragungsstatus, zur Linkgültigkeit und zum Versand der Projektmails. Audioaufnahmen und Projektdateien können personenbezogene Daten enthalten, etwa Stimmen oder Angaben zu beteiligten Personen.

Die Verarbeitung der für deinen Auftrag erforderlichen Daten erfolgt zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Technische Schutzmaßnahmen und die Absicherung der Dateiübertragung dienen unserem berechtigten Interesse an einem sicheren Betrieb gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit Dateien personenbezogene Daten weiterer Personen enthalten, ist deren Verarbeitung entsprechend dem Auftrag und der jeweils zutreffenden Rechtsgrundlage zu klären. Bitte übermittle nur Dateien, zu deren Weitergabe und Bearbeitung du berechtigt bist.

Die Dateiübertragung erfolgt über unseren Webspace bei united-domains. Für die Bearbeitung können lokale Arbeits- und Sicherungssysteme verwendet werden. Projektmails mit Upload- oder Downloadlinks werden über unseren E-Mail-Dienstleister versendet. Die betreffenden Dienstleister erhalten Daten nur im Rahmen der erforderlichen technischen Leistung. Die Rechte und Pflichten bei einer Auftragsverarbeitung richten sich nach Art. 28 DSGVO.

Downloadlinks ermöglichen ihren Inhabern den Zugriff auf die für das jeweilige Lieferprojekt bereitgestellten Dateien. Bitte behandle diese Links vertraulich. Links können zeitlich befristet oder gesperrt werden. Der Ablauf oder die Sperrung eines Links löscht weder die gespeicherten Dateien noch bereits heruntergeladene Kopien.

Audio- und Projektdateien auf unserem Webspace sowie in unseren lokalen Arbeits- und Sicherungssystemen werden spätestens 30 Tage nach Abschluss des Projekts gelöscht, sofern keine abweichende Aufbewahrung vereinbart wurde oder eine gesetzliche Pflicht entgegensteht. Nicht zustande gekommene Aufträge werden nach abschließender Bearbeitung der Anfrage entsprechend bereinigt. Zugehörige technische Projektmetadaten werden gelöscht, sobald sie nicht mehr benötigt werden. Gesetzlich aufzubewahrende Rechnungs- und Vertragsunterlagen bleiben davon unberührt.

Die Löschung wird derzeit manuell vorgenommen. Etwaige zusätzliche Sicherungskopien des Hosting-Anbieters unterliegen dessen vereinbarten Sicherungs- und Löschzyklen; sie werden durch das Löschen einer Datei im Plugin nicht unmittelbar entfernt. Bei Fragen oder Löschwünschen kannst du dich an order@nachtwerk.studio wenden.

4. Empfänger

Daten werden nur an Dienstleister weitergegeben, soweit dies für Hosting, E-Mail-Kommunikation und den technischen Betrieb erforderlich ist, oder wenn eine gesetzliche Verpflichtung besteht. Eingesetzte Auftragsverarbeiter werden nach den gesetzlichen Vorgaben eingebunden.

5. Cookies und Tracking

Dieses Theme setzt keine Analyse-, Werbe- oder Marketing-Cookies ein. Beim ersten Aufruf der Startseite wird die bevorzugte Browsersprache ausgelesen, um die deutsche oder englische Version anzuzeigen. Wenn du die Sprache selbst wechselst, wird ausschließlich die Auswahl „de“ oder „en“ unter dem Namen „nachtwerk_language“ im lokalen Speicher deines Browsers abgelegt. Diese Angaben bleiben auf deinem Gerät, werden nicht an Dritte übertragen und können über die Browserdaten gelöscht werden. WordPress kann für angemeldete Administratoren technisch notwendige Cookies setzen. Werden später Analysewerkzeuge, externe Einbettungen oder weitere Plugins ergänzt, muss diese Datenschutzerklärung entsprechend aktualisiert werden.

6. Externe Links

Die Website kann Links zu externen Plattformen enthalten. Erst wenn du einen solchen Link öffnest, werden Daten an den jeweiligen Anbieter übertragen. Für die Verarbeitung auf der externen Website ist der jeweilige Anbieter verantwortlich.

WhatsApp und iMessage/SMS sind freiwillige Kontaktmöglichkeiten über einfache Links, ohne eingebettetes Messenger-Widget. Wenn du sie nutzt, verarbeitet der jeweilige Anbieter Kommunikations- und technische Nutzungsdaten nach seinen eigenen Datenschutzbestimmungen. Für WhatsApp in der europäischen Region ist WhatsApp Ireland Limited zuständig; Daten können auch außerhalb des EWR verarbeitet werden. Für iMessage gelten die Hinweise von Apple; bei SMS gelten die Bedingungen deines Mobilfunkanbieters. Alternativ kannst du jederzeit E-Mail oder das Kontaktformular nutzen. Weitere Informationen: WhatsApp-Datenschutz und Apple Nachrichten.

7. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist. Gesetzliche Aufbewahrungsfristen, insbesondere aus Handels- und Steuerrecht, bleiben unberührt.

8. Deine Rechte

Du hast im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Schleswig-Holstein ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein zuständig: datenschutzzentrum.de ↗.

9. Sicherheit und automatisierte Entscheidungen

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Zum Schutz des Administrationsbereichs werden fehlgeschlagene Anmeldeversuche anhand einer nicht im Klartext gespeicherten, mit einem serverseitigen Schlüssel gehashten IP-Adresse gezählt. Der temporäre Eintrag wird spätestens nach 30 Minuten gelöscht. Nach fünf Fehlversuchen wird der Zugang für diese Adresse für 30 Minuten gesperrt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im Schutz vor automatisierten Anmeldeversuchen und unbefugtem Zugriff. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.