DATENSCHUTZ

1. Datenschutz auf einen Blick

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften (DSGVO, BDSG) sowie dieser Datenschutzerklärung.

2. Verantwortliche Stelle

Basement Studio Weyhe
Joakim Schomaker
Bremer Straße 33
28844 Weyhe
E-Mail: info@basement-studio.de

3. Kontaktformular und E-Mail-Anfragen

Wenn Sie uns per Kontaktformular oder E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, insbesondere Name, Band- oder Künstlername, E-Mail-Adresse, Telefonnummer, Projektangaben, Nachricht und gegebenenfalls Download-Links. Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und, soweit sie auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Für sonstige vorvertragliche oder allgemeine Anfragen ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage.

Empfänger der Anfrage sind der Betreiber sowie die mit Hosting und E-Mail-Versand beauftragten Dienstleister. Der Versand erfolgt über einen SMTP-Mailserver. Die erforderliche Checkbox bestätigt lediglich die Kenntnisnahme dieser Hinweise; sie ist keine Einwilligung als Rechtsgrundlage. Der Checkboxwert wird nur beim Absenden geprüft und nicht separat gespeichert. Eine Weitergabe zu Werbezwecken findet nicht statt. Pflichtangaben sind als solche gekennzeichnet; ohne sie kann die Anfrage gegebenenfalls nicht bearbeitet werden.

Zum Schutz vor automatisierten Einsendungen prüfen wir ein nicht sichtbares Formularfeld und die Mindest-Ausfüllzeit und begrenzen erfolgreiche Anfragen auf eine Einsendung je 30 Sekunden pro Sitzung. Dafür verarbeiten wir einen zufälligen Formulartoken und Zeitstempel ausschließlich in der technisch notwendigen PHP-Sitzung.

4. Audio-Uploads und Speicherdauer

Über das Kontaktformular können WAV- und MP3-Dateien hochgeladen werden. Die Dateien werden zur Bearbeitung der Projektanfrage und zur Durchführung vorvertraglicher oder vertraglicher Leistungen auf dem Server gespeichert und per E-Mail über die Anfrage informiert. Ein täglich ausgeführter Cronjob löscht hochgeladene Dateien, sobald sie 30 Tage alt sind. Gesetzliche Aufbewahrungspflichten oder berechtigte Nachweise bleiben unberührt. Sie können jederzeit die Löschung anfragen, soweit keine Pflicht zur weiteren Aufbewahrung besteht.

5. Web-Audio, lokale Speicherung und Server-Logs

Der interaktive A/B-Audio-Player verarbeitet Audio clientseitig im Browser; es werden keine Aufnahmen erstellt. Das Kontomenü fragt den Loginstatus über einen internen Endpunkt ab und benötigt dafür eine PHP-Session. Dabei wird standardmäßig der technisch notwendige Session-Cookie PHPSESSID als Browser-Session-Cookie gesetzt; er ist HttpOnly, SameSite=Lax und bei HTTPS als Secure markiert. Serverseitige Sitzungsdateien liegen im privaten Ordner uploads-private/sessions; PHP ist auf eine maximale Garbage-Collection-Frist von 365 Tagen eingestellt, die tatsächliche Bereinigung hängt von der PHP-Garbage-Collection ab. Die notwendige Datenschutzhinweis-Einstellung wird unter dem Schlüssel basement_studio_consent_v1 in localStorage bis zur Löschung der Browserdaten gespeichert; der Warenkorb liegt in sessionStorage der jeweiligen Browser-Registerkarte. Weitere Informationen zum Shop und zum erst nach Klick geladenen PayPal stehen im Abschnitt Beat Store.

Hosting und Datenbank werden von der STRATO GmbH in Deutschland betrieben. Der Auftragsverarbeitungsvertrag mit STRATO umfasst Hosting, Datenbank und SMTP-Verarbeitung gemäß Art. 28 DSGVO. Dabei können technische Server-Log-Dateien verarbeitet werden, insbesondere IP-Adresse, Zeitpunkt, angeforderte Datei, Referrer, Browsertyp und Betriebssystem. Die Verarbeitung dient dem sicheren und stabilen Betrieb der Website und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Personenbezogene Logdaten werden maximal sechs Monate nach ihrer Entstehung gespeichert. Webspace- und Datenbank-Backups werden 14 Tage vorgehalten.

Beat Store, Konto und Zahlungen

Wenn Sie die Funktion „Passwort vergessen“ verwenden, speichern wir einen kryptografisch gehashten, einmalig nutzbaren Reset-Token mit einer Gültigkeit von 30 Minuten und versenden den zugehörigen Link an die in Ihrem Konto hinterlegte E-Mail-Adresse. Der Token wird nach Verwendung gelöscht; abgelaufene Tokens sind nicht mehr nutzbar.

Der Warenkorb wird nur für die aktuelle Browser-Sitzung in sessionStorage gehalten und nach Sitzungsende vom Browser entfernt. Es werden derzeit keine Analyse- oder Marketingdienste eingesetzt. Die Datenschutzeinstellungen werden lokal gespeichert, damit Ihre Auswahl erhalten bleibt.

Für ein Beat-Store-Konto verarbeiten wir Vor- und Nachname, E-Mail-Adresse, Passwort-Hash, Verifizierungsstatus, die bei der Registrierung erfasste IP-Adresse und Kontodaten, die Sie freiwillig im Profil hinterlegen. Die IP-Adresse wird zur Kontosicherheit und Missbrauchsabwehr auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) gespeichert, solange das Konto besteht, und bei Kontolöschung mitgelöscht. Wenn Sie Beats als Favoriten markieren, speichern wir die ausgewählten Beats in Ihrer Favoritenliste. Diese Einträge werden bei einer Kontolöschung mitgelöscht. Für Bestellungen speichern wir Konto-ID, PayPal-Bestell- und Capture-Kennung, Artikelnummern, Beat-Titel, gewähltes Format, Preis, Währung, Bestellstatus, Zahlungszeitpunkt, Zeitpunkt, Version und Wortlaut Ihrer Erklärung zur sofortigen Bereitstellung sowie den Versandzeitpunkt der Bestellbestätigung. Karten- oder Bankverbindungen erheben wir nicht; die Zahlung erfolgt direkt über PayPal.

Wenn Sie die Online-Widerrufsfunktion verwenden, verarbeiten wir Ihren Namen, die Bestellnummer, die beim Kauf verwendete E-Mail-Adresse, die betroffenen Artikel, den Wortlaut Ihrer Erklärung sowie Eingangs- und Versandzeitpunkt der Eingangsbestätigung. Das ist zur Vertragsabwicklung und zur Erfüllung der gesetzlichen Pflicht erforderlich, den Widerruf entgegenzunehmen und seinen Eingang auf einem dauerhaften Datenträger zu bestätigen (Art. 6 Abs. 1 lit. b und c DSGVO). Die Erklärung wird zusammen mit den Bestelldaten so lange gespeichert, wie sie zur Bearbeitung und zur Erfüllung gesetzlicher Nachweis- und Aufbewahrungspflichten erforderlich ist. Die Eingangsbestätigung wird an die angegebene Kauf-E-Mail-Adresse versandt.

Die Verarbeitung von Konto- und Bestelldaten ist für Konto, Vertrag, Zahlung, Bereitstellung der Downloads und Support erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Soweit gesetzliche Aufbewahrungspflichten bestehen, verarbeiten wir die jeweils erforderlichen Belegdaten außerdem auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Andere Kontodaten werden gelöscht, wenn das Konto gelöscht wird oder sie für diese Zwecke nicht mehr erforderlich sind; gesetzlich aufzubewahrende Belege bleiben davon unberührt.

Bei einem von Ihnen angeforderten Checkout wird eine Verbindung zu PayPal (Europe) S.à r.l. et Cie, S.C.A. hergestellt. PayPal verarbeitet Daten als eigener Verantwortlicher, insbesondere zur Zahlungsabwicklung und Betrugsprävention. Je nach Nutzung können Daten auch an PayPal-Unternehmen oder Dienstleister außerhalb des EWR übermittelt werden; PayPal beschreibt seine Schutzmaßnahmen in der PayPal-Datenschutzerklärung. Beim Laden der PayPal-Komponenten werden technische Verbindungsdaten, etwa IP-Adresse und Browserinformationen, an PayPal übertragen. Das PayPal-Skript wird erst nach einem Klick auf „PayPal-Zahlung laden“ nachgeladen.

Für Kontoverifizierung, Passwortzurücksetzung, Kontolöschung und Bestellbestätigungen versenden wir E-Mails über die STRATO GmbH. Dabei werden E-Mail-Adresse, Name und der jeweilige Nachrichteninhalt in Deutschland verarbeitet. Daten aus den E-Mail-Dienstleistungen, einschließlich SMTP, werden spätestens 30 Tage nach Ende der Vertragslaufzeit gelöscht. Die E-Mail-Archivierung wird spätestens 60 Tage nach Vertragsende gelöscht.

Newsletter

Wenn Sie sich im Footer zum Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse, die bei der Anmeldung übermittelte IP-Adresse, den Zeitpunkt Ihrer Einwilligung sowie, nach Bestätigung, Zeitpunkt und IP-Adresse der Bestätigung. Die Daten werden verwendet, um Ihnen Informationen und Werbung zu Leistungen und Angeboten des Basement Studio Weyhe per E-Mail zu senden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 3 UWG).

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach der Anmeldung senden wir eine E-Mail mit einem Bestätigungslink, der 24 Stunden gültig ist. Erst nach Klick auf diesen Link wird die Anmeldung wirksam und die Adresse für Newsletter genutzt. Wird der Link nicht bestätigt, erfolgt keine Nutzung zu Werbezwecken. Zur Sicherheit speichern wir den Bestätigungstoken nur als Hash. Die IP-Adressen dienen dem Nachweis der Einwilligung (Art. 7 Abs. 1 DSGVO) und der Missbrauchsabwehr. Für den Versand der Bestätigungs-E-Mail setzen wir den in der Serverkonfiguration eingetragenen SMTP-Dienst ein.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink in jedem Newsletter oder per E-Mail an info@basement-studio.de. Nach Widerruf wird die Adresse nicht mehr für Newsletter verwendet; zum Nachweis der erteilten Einwilligung und des Widerrufs können die Nachweisdaten (E-Mail-Adresse, Zeitstempel, IP-Adresse) auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bis zum Ablauf der Verjährungsfristen gespeichert bleiben. Unbestätigte Anmeldungen werden nach Ablauf der Bestätigungsfrist nicht weiter genutzt und spätestens sieben Tage danach gelöscht; Nachweisdaten abgemeldeter Adressen werden nach drei Jahren gelöscht. Zusätzlich können wir zu Ihrer Anmeldung die Quelle der Anmeldung sowie interne Notizen und Interessen speichern, um Newsletter gezielt zu versenden. Newsletter versenden wir über den eingetragenen SMTP-Dienst; jede Mail enthält einen Abmeldelink.

6. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen die Verarbeitung. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@basement-studio.de. Außerdem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

7. Cookie- und Datenschutzeinstellungen

Auf dieser Website werden keine optionalen Analyse- oder externen Medienspeicherungen eingesetzt. Über die Schaltfläche können Sie die Erläuterung zu den technisch notwendigen Speicherungen jederzeit erneut öffnen: