Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt "Hinweis zur Verantwortlichen Stelle" in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z.B. um Daten handeln, die Sie in ein Kontaktformular oder bei der Registrierung eingeben. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z.B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).

2. Verantwortliche Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z.B. Namen, E-Mail-Adressen o.Ä.) entscheidet.

3. Ihre Rechte

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Ihre Rechte im Überblick:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)

Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

4. Datenerfassung auf dieser Website

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung und Sicherheit der Website).

Speicherdauer: Die Logdateien werden automatisch rotiert; ältere Einträge werden nach spätestens 14 Tagen überschrieben. Eine längere Aufbewahrung erfolgt nur, soweit dies zur Aufklärung konkreter sicherheitsrelevanter Vorfälle erforderlich ist.

Hosting und Infrastruktur

Wir hosten die Website und alle Backend-Dienste bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland („IONOS"). Wenn Sie unsere Website aufrufen, verarbeitet IONOS in unserem Auftrag verschiedene Logfiles inklusive Ihrer IP-Adresse. Wir haben mit IONOS einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO abgeschlossen. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer zuverlässigen Bereitstellung unseres Angebotes (Art. 6 Abs. 1 lit. f DSGVO).

Schriftarten

Zur einheitlichen Darstellung von Schriftarten verwenden wir die Schriftart „Inter". Diese ist lokal auf unserem Server eingebunden; eine Verbindung Ihres Browsers zu Google Fonts oder einem anderen externen CDN findet nicht statt. Es werden bei Aufruf unserer Seiten keine personenbezogenen Daten an Dritte übertragen.

Registrierung auf dieser Website

Sie können sich auf dieser Website registrieren, um zusätzliche Funktionen zu nutzen. Die dazu eingegebenen Daten verwenden wir nur zum Zwecke der Nutzung des jeweiligen Angebotes. Bei der Registrierung abgefragte Pflichtangaben müssen vollständig angegeben werden. Anderenfalls werden wir die Registrierung ablehnen.

Erfasste Daten bei der Registrierung:

• Anzeigename
• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert)

Profildaten

Nach der Registrierung können Sie ein Musikerprofil erstellen. Die folgenden Daten können dabei angegeben werden und sind öffentlich sichtbar:

• Anzeigename und Biografie
• Instrumente und Musikgenres
• Standort (Stadt, PLZ)
• Profilbild und Medien (Bilder, Audio)
• Erfahrungslevel und Verfügbarkeit

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Nachrichten und Chat

Nachrichten, die Sie über unsere Plattform mit anderen Nutzern austauschen, werden verschlüsselt gespeichert. Diese Daten werden nur den beteiligten Nutzern angezeigt und nicht an Dritte weitergegeben.

Anmeldung über Drittanbieter (Google / Facebook)

Sie können sich alternativ über Ihr Google- oder Facebook-Konto anmelden. Die Anmeldung erfolgt über das OAuth-2.0-Verfahren der jeweiligen Anbieter. Erst wenn Sie aktiv auf eine der Login-Schaltflächen klicken, werden Sie zur Login-Seite des Anbieters weitergeleitet und übermitteln dabei Ihre IP-Adresse, Browser-Informationen sowie die Anmeldedaten direkt an den Anbieter.

Nach erfolgreicher Authentifizierung erhalten wir vom Anbieter ausschließlich Ihre Profil-ID, Ihren öffentlichen Anzeigenamen, Ihre verifizierte E-Mail-Adresse sowie ggf. ein Profilbild. Wir verarbeiten diese Daten nur zur Anlage und Pflege Ihres Musikersuche-Kontos. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/-erfüllung).

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Datenschutz); Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland (Datenschutz). Beide Anbieter können personenbezogene Daten in die USA übermitteln. Eine Übermittlung findet erst statt, wenn Sie die jeweilige Login-Funktion aktiv nutzen.

Geocoding (OpenStreetMap Nominatim)

Für die Umrechnung von Ortsangaben in geographische Koordinaten („Geocoding") nutzen wir den Dienst Nominatim der OpenStreetMap Foundation (St John's Innovation Centre, Cowley Road, Cambridge CB4 0WS, United Kingdom). Bei einer Standortsuche wird Ihre Sucheingabe an Nominatim übertragen; dort fällt im üblichen Webserver-Log auch Ihre IP-Adresse an. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der benutzerfreundlichen Bereitstellung der Suchfunktion).

Wir betten keine externen Kartenkacheln ein; eine Anfrage an Nominatim erfolgt nur, wenn Sie aktiv die Standortsuche oder Profilangaben mit Geocoding-Bezug verwenden.

E-Mail-Versand

Transaktionale E-Mails (Verifizierung, Passwort-Reset, Erinnerungen, Benachrichtigungen) werden über unseren eigenen Mailserver mail.mr-development.de versendet, der auf dem unter „Hosting und Infrastruktur" genannten IONOS-Server läuft. Eine Weiterleitung an externe Mail-Provider findet nicht statt; ausschließlich die Mail-Server der jeweiligen Empfänger werden direkt kontaktiert.

Übermittelt werden Ihre E-Mail-Adresse, Ihr Anzeigename sowie der Inhalt der jeweiligen Nachricht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

5. Cookies

Unsere Website verwendet Cookies. Das sind kleine Textdateien, die Ihr Webbrowser auf Ihrem Endgerät speichert. Cookies helfen uns dabei, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen.

Arten von Cookies

6. Zahlungsanbieter

PayPal

Auf dieser Website bieten wir die Bezahlung über PayPal an. Anbieter dieses Zahlungsdienstes ist PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg.

Wenn Sie mit PayPal bezahlen, erfolgt eine Übermittlung der von Ihnen eingegebenen Zahlungsdaten an PayPal. Die Übermittlung Ihrer Daten an PayPal erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Erfüllung eines Vertrags).

Weitere Informationen finden Sie in der Datenschutzerklärung von PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

7. Übermittlung an MusicPath (Subdomain)

Über die Subdomain musicpath.musikersuche.org bieten wir eingeloggten Nutzerinnen und Nutzern einen AI-gestützten Übungsplaner („MusicPath") als Zusatzfunktion an. Die Anmeldung dort erfolgt per Single-Sign-On (OpenID Connect) mit demselben Musikersuche-Konto.

Übermittelte Daten beim Login:

• Eindeutige Nutzer-Kennung (UUID)
• Anzeigename und Profilbild (nur wenn Scope profile angefordert wird)
• E-Mail-Adresse und Verifikationsstatus (nur wenn Scope email angefordert wird)

Innerhalb von MusicPath verarbeitete Daten (verbleiben im Subsystem): Übungsprotokolle, Ziele, Profile (Instrument/Level), Stimmungs- und Schwierigkeits-Bewertungen sowie aus diesen Eingaben abgeleitete AI-Vorschläge.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — MusicPath ist Teil der Funktionalität, die wir registrierten Nutzerinnen und Nutzern im Rahmen des Nutzungsvertrags bereitstellen). Die Nutzung von MusicPath ist freiwillig; wer den Übungsplaner nicht aufruft, an den werden keine entsprechenden Daten übermittelt.

Speicherdauer: MusicPath-Daten werden gelöscht, sobald das zugehörige Musikersuche-Konto gelöscht wird (Sync läuft im Rahmen des Account-Lösch-Vorgangs). Eigenständige Löschung in MusicPath ist über die dortigen Einstellungen möglich.

Verantwortlicher Betreiber von MusicPath ist derselbe wie für Musikersuche (siehe Impressum). Eine Übermittlung an externe Dritte findet nur insoweit statt, wie es zur Erbringung der AI-Funktionen technisch erforderlich ist; Details dazu finden Sie in der Datenschutzerklärung von MusicPath.

8. E-Mail-Kommunikation

Wir versenden E-Mails für folgende Zwecke:

• Bestätigung der Registrierung und E-Mail-Verifizierung
• Passwort-Zurücksetzung
• Benachrichtigungen über neue Nachrichten (optional)
• Wichtige Mitteilungen zu Ihrem Konto

Sie können die Benachrichtigungs-E-Mails jederzeit in Ihren Kontoeinstellungen deaktivieren.

9. Datensicherheit

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Passwörter werden niemals im Klartext gespeichert, sondern mit modernen Verschlüsselungsverfahren (bcrypt) gehasht.

10. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt. Bei einer Löschung Ihres Kontos werden Ihre personenbezogenen Daten innerhalb von 30 Tagen vollständig gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Sie können Ihr Konto und alle damit verbundenen Daten jederzeit in den Kontoeinstellungen löschen oder eine Löschung per E-Mail beantragen.

11. Datenexport

Gemäß Art. 20 DSGVO haben Sie das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie können einen Export Ihrer Daten in den Kontoeinstellungen anfordern.