Datenschutz

1. Verantwortliche

Verantwortlich für die in dieser Datenschutzerklärung beschriebene Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Silvia Zelger
SMUSE
Tegernseestr. 3
83101 Rohrdorf
E-Mail: mail@smuse.de

Im Folgenden wird die Verantwortliche als „wir“ bzw. „uns“ bezeichnet. Ein Datenschutzbeauftragter ist nicht benannt. Bei Fragen zum Datenschutz und zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben genannte E-Mail-Adresse.

2. Überblick

Diese Website ist ein rein statisches Angebot. Personenbezogene Daten verarbeiten wir nur in folgenden Fällen:

  • beim Aufruf der Website (Hosting, Abschnitt 3),
  • wenn Sie uns über das Kontaktformular schreiben (Abschnitt 4),
  • wenn Sie uns per E-Mail kontaktieren (Abschnitt 5).

Keine Cookies, kein Tracking, keine Inhalte Dritter

Diese Website setzt keine Cookies. Ihr Browser speichert, wie bei jeder Website, Dateien der Seite in seinem Zwischenspeicher (Cache) sowie die Vorgabe, diese Website nur verschlüsselt aufzurufen (HSTS). Außerdem legt das Kontaktformular beim Absenden eine vorübergehende Kopie Ihrer Eingaben im Sitzungsspeicher Ihres Browsers (Session Storage) ab, damit Ihre Eingaben bei einem Übertragungsfehler nicht verloren gehen (Abschnitt 4, „Zwischenspeicherung Ihrer Eingaben im Browser“). Während Sie das Kontaktformular ausfüllen, hält die Seite außerdem die Rechenaufgabe zum Spamschutz und deren Lösung im Arbeitsspeicher Ihres Browsers (Abschnitt 4, „Spamschutz“); beides verschwindet, sobald Sie die Seite verlassen. Weitere Informationen legt die Website in Ihrem Browser nicht ab, insbesondere nutzt sie keinen Local Storage und keine IndexedDB. All das ist für die Bereitstellung der Website und des Kontaktformulars technisch erforderlich.

Wir verwenden keine Analyse-, Tracking- oder Werbedienste und binden keine Inhalte von Drittanbietern ein, also insbesondere keine Videos, Karten, Captcha-Dienste oder Social-Media-Plugins. Alle Bestandteile der Website, einschließlich der Schriftarten, der JavaScript-Dateien und der Audiodateien, werden über unsere eigene Domain smuse.de von unserem Hoster (Abschnitt 3) geladen. Beim Aufruf der Website wird daher keine Verbindung zu Servern Dritter, etwa von Google, hergestellt. Erst wenn Sie ein Feld oder die Schaltfläche des Kontaktformulars auswählen (etwa durch Antippen oder Anklicken) oder nach einer gescheiterten Übermittlung zum Formular zurückkehren, ruft Ihr Browser bei unserem Formular-Dienst eine kleine Rechenaufgabe zum Spamschutz ab (Abschnitt 4, „Spamschutz“). Ihre Angaben werden erst beim Absenden an den Formular-Dienst übertragen (Abschnitt 4). Die eingesetzten Skripte dienen ausschließlich der Darstellung und Bedienung der Seite (einschließlich des Kontaktformulars, das Ihre Eingaben nach einem Übertragungsfehler wiederherstellt, und der passwortgeschützten Hörproben). Abgesehen vom Abruf dieser Rechenaufgabe übermitteln die Skripte selbst keine Daten. Unsere E-Mail-Adresse steht kodiert im Quelltext der Seite, damit Spam-Programme sie nicht so leicht automatisch auslesen können.

Da nur technisch erforderliche Informationen in Ihrem Browser gespeichert werden, ist eine Einwilligung nach § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Ein Cookie-Banner gibt es deshalb nicht.

Passwortgeschützte Hörproben

Einige Hörproben stellen wir auf einer passwortgeschützten Seite bereit. Das Passwort teilen wir Interessierten persönlich mit. Die Liste der Hörproben ist in der Hörproben-Seite nur verschlüsselt enthalten (AES-256-GCM). Nach Eingabe des Passworts wird sie ausschließlich in Ihrem Browser entschlüsselt. Das Passwort wird dabei nicht an einen Server übertragen und von der Website weder in Cookies noch im Browserspeicher abgelegt. Es wird nur gespeichert, wenn Sie es selbst im Passwortmanager Ihres Browsers sichern. Die Audiodateien werden erst beim Abspielen geladen, und zwar wie alle anderen Bestandteile der Website von unserem Hoster. Dabei werden nur die in Abschnitt 3 beschriebenen Zugriffsdaten verarbeitet.

3. Hosting und Server-Logfiles

Hosting

Diese Website wird bei statichost.eu gehostet, einem Dienst von Variable Object Assignment, c/o Knackeriet, Sankt Paulsgatan 25, 118 48 Stockholm, Schweden. statichost.eu ist für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig. Grundlage ist dessen Auftragsverarbeitungsvertrag (https://www.statichost.eu/dpa/).

statichost.eu setzt als Unterauftragsverarbeiter die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (Rechenzentren), und die BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slowenien (Content Delivery Network), ein. Die Website wird von Servern der Hetzner Online GmbH in Rechenzentren in Deutschland und Finnland ausgeliefert. Alle Daten, die beim Aufruf der Website anfallen, werden innerhalb der Europäischen Union verarbeitet. Das Kontaktformular läuft nicht über statichost.eu, sondern über unseren Formular-Dienst (Abschnitt 4).

Server-Logfiles

Damit der Server Ihnen die angeforderten Seiten und Dateien senden kann, muss er Ihre IP-Adresse verarbeiten. Nach eigenen Angaben speichert statichost.eu Ihre IP-Adresse nicht. Sie liegt nur für die Dauer der Anfrage im Arbeitsspeicher des Servers.

In den Zugriffsprotokollen hält statichost.eu nur technische Angaben ohne Personenbezug fest:

  • Datum und Uhrzeit des Zugriffs,
  • aufgerufene Domain,
  • Übertragungsart (Protokoll und Methode),
  • HTTP-Statuscode,
  • übertragene Datenmenge,
  • Bearbeitungsdauer.

Ihre IP-Adresse, Ihr Browser (User-Agent), die aufgerufene Seite und die zuvor besuchte Seite (Referrer) werden nach Angaben von statichost.eu nicht gespeichert. Diese Protokolle nutzt statichost.eu zur Abrechnung.

Zweck: Auslieferung der Website und Gewährleistung eines sicheren und stabilen Betriebs. Wir führen die Daten nicht mit anderen Datenquellen zusammen und erstellen keine Nutzerprofile.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bereitstellung der Website sowie in ihrem sicheren und störungsfreien Betrieb.

Speicherdauer: Ihre IP-Adresse wird nach Angaben von statichost.eu nur während der Anfrage verarbeitet und nicht gespeichert. Die Zugriffsprotokolle ohne Personenbezug werden nach spätestens 7 Tagen gelöscht.

Empfänger: statichost.eu als Auftragsverarbeiter sowie dessen oben genannte Unterauftragsverarbeiter. Eine Übermittlung in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums findet nicht statt.

4. Kontaktformular

Verarbeitete Daten

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir die folgenden Angaben:

  • Name,
  • E-Mail-Adresse,
  • Telefon- bzw. Handynummer,
  • Ort der Veranstaltung,
  • Datum der Veranstaltung,
  • Ihre Nachricht.

Pflichtangaben

Alle Felder des Formulars sind Pflichtfelder. Ohne diese Angaben kann das Formular nicht abgesendet werden. Die Angaben sind weder gesetzlich noch vertraglich vorgeschrieben, wir benötigen sie aber, um Ihre Anfrage zu bearbeiten: Name und E-Mail-Adresse, um Ihnen antworten zu können; Ort und Datum, um unsere Verfügbarkeit zu prüfen und ein Angebot zu erstellen; die Telefonnummer für Rückfragen und die kurzfristige Abstimmung rund um Ihre Veranstaltung; Ihre Nachricht, um Ihr Anliegen zu verstehen. Wenn Sie diese Angaben nicht über das Formular machen möchten, können Sie uns auch direkt per E-Mail schreiben (Abschnitt 5).

Zweck und Rechtsgrundlage

Wir verarbeiten Ihre Angaben, um Ihre Anfrage zu beantworten, Ihnen ein Angebot zu erstellen und gegebenenfalls eine Buchung vorzubereiten und durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen und Vertragserfüllung). Steht Ihre Anfrage nicht im Zusammenhang mit einem möglichen Auftrag, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt dann in der Beantwortung der an uns gerichteten Anfragen.

Ablauf der Verarbeitung

Ihre Formularangaben werden verschlüsselt (HTTPS) direkt an unseren eigenen kleinen Formular-Dienst (Adresse unter scw.cloud, einer Domain von Scaleway) übertragen und dort verarbeitet. Die Daten werden dabei nicht in einer Datenbank oder Datei gespeichert, sondern nur im Arbeitsspeicher gehalten (zu den Protokollen des Formular-Dienstes siehe „Spamschutz“). Der Dienst erzeugt daraus eine E-Mail mit Ihren Formularangaben, die über den Dienst Transactional Email von Scaleway an unser Postfach mail@smuse.de zugestellt wird. Ihre IP-Adresse ist in dieser E-Mail nicht enthalten. Ihr Name und Ihre E-Mail-Adresse werden als Antwortadresse hinterlegt, damit wir Ihnen direkt antworten können. Das Postfach wird bei Google Workspace betrieben (Abschnitt 6). Unsere Antwort erhalten Sie per E-Mail.

Zwischenspeicherung Ihrer Eingaben im Browser

Damit Ihre Eingaben nicht verloren gehen, falls die Übermittlung scheitert, legt das Kontaktformular beim Absenden eine Kopie Ihrer Angaben (Name, E-Mail-Adresse, Telefonnummer, Ort und Datum der Veranstaltung, Nachricht) im Sitzungsspeicher (Session Storage) Ihres Browsers ab. Diese Kopie bleibt auf Ihrem Gerät. Sie wird weder an uns noch an Dritte übertragen und dient nur dazu, das Formular nach einer Fehlermeldung wieder auszufüllen. Gelöscht wird sie nach erfolgreichem Versand oder sobald Sie das Kontaktformular erneut ohne Fehlermeldung aufrufen, in der Regel spätestens, wenn Sie den Browser-Tab oder das Browserfenster schließen.

Diese Speicherung ist unbedingt erforderlich, damit wir Ihnen die von Ihnen gewünschte Übermittlung Ihrer Anfrage zuverlässig bereitstellen können. Eine Einwilligung ist dafür nicht nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage für die Verarbeitung Ihrer Angaben ist dieselbe wie für das Kontaktformular insgesamt (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO, siehe oben).

Formular-Dienst bei Scaleway

Der Formular-Dienst läuft als sogenannter Serverless Container bei der Scaleway SAS, 8 rue de la Ville-l’Évêque, 75008 Paris, Frankreich, in Rechenzentren im Raum Paris (Region fr-par). Er wird nur bei Bedarf gestartet und nach einer Zeit ohne Anfragen automatisch beendet. Scaleway ist für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig. Grundlage ist der Auftragsverarbeitungsvertrag (Data Processing Agreement) von Scaleway, der Bestandteil der Nutzungsbedingungen ist (https://www.scaleway.com/en/contracts/).

Beim Abruf der Rechenaufgabe zum Spamschutz und beim Absenden verarbeitet Scaleway technisch bedingt Ihre IP-Adresse und weitere Verbindungsdaten (etwa Zeitpunkt und Browserkennung), um die Verbindung herzustellen, Ihre Anfrage an den Formular-Dienst weiterzuleiten und den Dienst abzusichern. Soweit Scaleway solche Verbindungsdaten zur Absicherung seiner Infrastruktur protokolliert, werden sie nur so lange gespeichert, wie es dafür erforderlich ist. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb des Kontaktformulars.

Scaleway verarbeitet die Daten in der Europäischen Union (Frankreich). Eine Übermittlung in Länder außerhalb der Europäischen Union findet für diesen Dienst nicht statt.

Spamschutz

Zum Schutz vor automatisierten Spam-Einsendungen setzen wir keine Dienste von Drittanbietern ein, sondern eigene Maßnahmen:

  • Ein für Besucherinnen und Besucher unsichtbares Kontrollfeld („Honeypot“): Es wird typischerweise nur von automatisierten Programmen ausgefüllt. Ein ausgefülltes Kontrollfeld fließt in die automatische Prüfung auf Spam-Muster ein (siehe unten).
  • Eine Rechenaufgabe („Proof of Work“): Sobald Sie das Formular verwenden (siehe Abschnitt 2), ruft Ihr Browser beim Formular-Dienst eine zufällige, signierte Aufgabe ab, löst sie im Hintergrund, meist in Bruchteilen einer Sekunde, und schickt das Ergebnis beim Absenden mit. Die Aufgabe enthält keine Angaben über Sie; aus Ihrem Gerät wird dabei nichts ausgelesen, und Sie müssen nichts tun. Wird das Formular sehr schnell abgeschickt, wartet Ihr Browser vor dem Absenden einige Sekunden. Der Formular-Dienst merkt sich höchstens zwei Stunden lang und nur im Arbeitsspeicher, welche Aufgaben bereits verwendet wurden, damit sie nicht mehrfach eingesetzt werden können; diese Liste enthält keine personenbezogenen Daten. Fehlt das Ergebnis oder ist es ungültig, etwa weil Ihr Browser die Aufgabe nicht laden konnte, wird Ihre Nachricht trotzdem übermittelt; das fließt lediglich in die automatische Prüfung auf Spam-Muster ein (siehe unten).
  • Eine automatische Prüfung auf typische Spam-Muster: Der Formular-Dienst bewertet jede Einsendung anhand mehrerer Merkmale, etwa Links im Namen oder in der Telefonnummer, die Adresse dieser Website als Feldinhalt, gleichlautende Links in Name, Ort und Datum, zufällige Buchstabenfolgen, ein ausgefülltes Kontrollfeld oder eine fehlende Rechenaufgabe. Nicht an uns weitergeleitet wird eine Nachricht nur, wenn mindestens zwei verschiedene Merkmale zusammenkommen, die jeweils eindeutig auf ein automatisiertes Programm hinweisen, oder wenn mindestens drei Felder nur aus zufälligen Buchstabenfolgen bestehen; damit solche Programme die Prüfung nicht gezielt umgehen können, erscheint auch dann die Bestätigungsseite. Nachrichten mit einzelnen Auffälligkeiten erreichen uns vollständig, im Betreff aber als „Spamverdacht“ gekennzeichnet, damit wir sie gesondert sichten. Die Prüfung erfolgt automatisch im Arbeitsspeicher; die Inhalte werden dafür nicht zusätzlich gespeichert. Falls Sie nach dem Absenden nicht innerhalb von drei Tagen von uns hören, schreiben Sie uns bitte direkt an mail@smuse.de.
  • Eine Begrenzung der Formularübermittlungen: höchstens 20 Übermittlungsversuche innerhalb von 10 Minuten sowie höchstens 20 versandte Nachrichten (bei als Spamverdacht gekennzeichneten Nachrichten höchstens 5) innerhalb einer Stunde je Internetanschluss (IP-Adresse; bei IPv6 das Netz Ihres Anschlusses, die ersten vier Blöcke der Adresse) und eine Höchstzahl versandter Nachrichten pro Tag insgesamt. Dafür hält der Formular-Dienst einen verschlüsselten Prüfwert (Hash) Ihrer IP-Adresse bzw. des Netzanteils, gebildet mit einem bei jedem Start neu erzeugten Schlüssel, und den Zeitpunkt ausschließlich im Arbeitsspeicher, und zwar höchstens eine Stunde lang. Diese Angaben werden weder in eine Datei noch in ein Protokoll geschrieben. Sie werden gelöscht, sobald der Formular-Dienst beendet wird. Das geschieht automatisch, wenn 15 Minuten lang keine Anfrage an den Dienst eingegangen ist, oder bei einem Neustart des Dienstes. Ist eine Grenze erreicht, erhalten Sie einen Hinweis, es später erneut zu versuchen oder uns per E-Mail zu schreiben.

Der Formular-Dienst vermerkt in seinem Protokoll nur folgende Ereignisse: erfolgreiche Übermittlungen, als Spamverdacht gekennzeichnete oder als Spam nicht weitergeleitete Nachrichten (jeweils nur mit Punktwert und Art der erkannten Merkmale), eine Übermittlung von einer fremden Website, eine erreichte Begrenzung und technische Versandfehler (nur mit dem Fehlercode des Versanddienstes). IP-Adressen und Formularinhalte werden dort nicht vermerkt. Dieses Protokoll speichert Scaleway in seinem Überwachungsdienst (Cockpit) für 7 Tage.

Rechtsgrundlage für den Spamschutz und das Protokoll ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz des Formulars und unseres Postfachs vor Missbrauch und automatisierten Einsendungen sowie im Erkennen und Beheben technischer Störungen.

Versand über Scaleway Transactional Email

Die aus Ihren Angaben erzeugte E-Mail wird über den Dienst Transactional Email der Scaleway SAS (Region Paris, Frankreich) an unser Postfach versendet. Dafür übergibt der Formular-Dienst die E-Mail mit allen Formularangaben verschlüsselt an die Schnittstelle von Scaleway. Auch hierfür ist Scaleway auf Grundlage des oben genannten Auftragsverarbeitungsvertrags als Auftragsverarbeiter tätig.

Scaleway speichert die Nachricht nur bis zur Zustellung und löscht sie danach automatisch. Der Dienst ist kein E-Mail-Archiv. Zusätzlich hält Scaleway Versanddaten fest: Absender- und Empfängeradresse (jeweils unsere Adresse mail@smuse.de), Betreff, Zeitpunkt und Zustellstatus. Diese Versanddaten enthalten keine Angaben von Ihnen. Ihr Name, Ihre E-Mail-Adresse und Ihre übrigen Angaben stehen nur in der Nachricht selbst. Eine Übermittlung in Länder außerhalb der Europäischen Union findet nicht statt.

5. Kontakt per E-Mail

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen (sofern angegeben), den Inhalt Ihrer Nachricht und die übrigen Angaben, die Sie uns mitteilen, um Ihr Anliegen zu bearbeiten. Zweck und Rechtsgrundlagen entsprechen denen des Kontaktformulars (Abschnitt 4): Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu Angebot und Buchung, sonst Art. 6 Abs. 1 lit. f DSGVO. E-Mails an uns werden in unserem Postfach bei Google Workspace gespeichert (Abschnitt 6). Scaleway ist dabei nicht beteiligt.

6. E-Mail-Postfach bei Google Workspace

Unser Postfach mail@smuse.de wird über Google Workspace betrieben. Vertragspartner ist die Google Cloud EMEA Limited, Dublin, Irland. Google ist für uns als Auftragsverarbeiter tätig. Grundlage sind die Datenverarbeitungsbedingungen von Google (Cloud Data Processing Addendum). In diesem Postfach werden die Anfragen aus dem Kontaktformular, an uns gesendete E-Mails und unsere Antworten gespeichert.

Dabei kann eine Verarbeitung durch die Google LLC in den USA nicht ausgeschlossen werden. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO). Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Ergänzend enthalten die Datenverarbeitungsbedingungen die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO). Diese Bedingungen finden Sie unter https://cloud.google.com/terms/data-processing-addendum.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

  • IP-Adresse beim Aufruf der Website: nach Angaben des Hosters nur für die Dauer der Anfrage, keine Speicherung. Die Zugriffsprotokolle des Hosters enthalten nach dessen Angaben keine personenbezogenen Daten und werden nach spätestens 7 Tagen gelöscht (Abschnitt 3).
  • Verbindungsdaten bei Scaleway: nur so lange, wie es für Verbindungsaufbau und Absicherung des Dienstes erforderlich ist (Abschnitt 4).
  • Kopie Ihrer Formulareingaben im Sitzungsspeicher Ihres Browsers: nur auf Ihrem Gerät. Sie wird nach erfolgreichem Versand gelöscht oder sobald Sie das Kontaktformular erneut ohne Fehlermeldung aufrufen, in der Regel spätestens beim Schließen des Browser-Tabs (Abschnitt 4).
  • Prüfwert (Hash) der IP-Adresse bzw. des Netzanteils für die Begrenzung der Formularübermittlungen: nur im Arbeitsspeicher, keine dauerhafte Speicherung, höchstens eine Stunde. Gelöscht wird der Eintrag spätestens, sobald der Formular-Dienst beendet wird. Das geschieht automatisch, wenn 15 Minuten lang keine Anfrage an den Dienst eingegangen ist, oder bei einem Neustart des Dienstes (Abschnitt 4).
  • Protokoll des Formular-Dienstes (ohne IP-Adressen und ohne Formularangaben): 7 Tage (Abschnitt 4).
  • Formular-E-Mail bei Scaleway: nur bis zur Zustellung, danach wird sie automatisch gelöscht (Abschnitt 4).
  • Als „Spamverdacht“ gekennzeichnete Formular-E-Mails, die sich als Spam herausstellen: Löschung nach Sichtung, spätestens nach 30 Tagen (Abschnitt 4).
  • Anfragen per Formular oder E-Mail: Kommt kein Auftrag zustande, löschen wir die Anfrage, sobald sie erledigt ist. Kommt ein Auftrag zustande, speichern wir die Korrespondenz für die Durchführung des Vertrags. Danach bewahren wir sie auf, soweit steuerrechtliche Aufbewahrungspflichten bestehen (insbesondere nach § 147 der Abgabenordnung und § 14b des Umsatzsteuergesetzes). Derzeit gelten in der Regel 6 Jahre für Geschäftsbriefe und 8 Jahre für Rechnungen und Buchungsbelege. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO. Nach Ablauf der Fristen werden die Daten gelöscht.

8. Links zu sozialen Netzwerken

Auf unserer Website finden Sie einfache Links zu unseren Auftritten bei Facebook und Instagram. Es handelt sich nicht um Plugins. Beim Aufruf unserer Website werden daher keine Daten an diese Netzwerke übermittelt. Erst wenn Sie einen der Links anklicken, öffnet sich die Seite von Facebook bzw. Instagram (beide in der EU betrieben von der Meta Platforms Ireland Limited, Dublin, Irland). Ihr Browser kann Meta dabei mitteilen, dass Sie von unserer Website kommen. Für die weitere Verarbeitung auf diesen Plattformen gelten die Datenschutzhinweise von Meta.

9. Verschlüsselung

Diese Website wird ausschließlich über eine verschlüsselte HTTPS-Verbindung (TLS) ausgeliefert. Unverschlüsselte Aufrufe werden automatisch auf HTTPS umgeleitet. Auch die Angaben im Kontaktformular werden verschlüsselt an unseren Formular-Dienst übertragen. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

10. Weitergabe von Daten

Empfänger Ihrer Daten sind ausschließlich unsere Auftragsverarbeiter:

  • statichost.eu (Variable Object Assignment) mit den Unterauftragsverarbeitern Hetzner Online GmbH und BunnyWay d.o.o. für das Hosting der Website (Abschnitt 3),
  • Scaleway SAS für den Formular-Dienst und den Versand der Formular-E-Mail (Abschnitt 4),
  • Google Cloud EMEA Limited (Google Workspace) für unser E-Mail-Postfach, mit möglicher Verarbeitung durch die Google LLC in den USA (Abschnitt 6).

Eine Weitergabe Ihrer Daten an andere Empfänger findet nicht statt, es sei denn, wir sind gesetzlich dazu verpflichtet, etwa gegenüber Finanzbehörden (Art. 6 Abs. 1 lit. c DSGVO). Wir verkaufen keine Daten und nutzen sie nicht für Werbung. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Die automatische Spamprüfung des Kontaktformulars (Abschnitt 4) bewertet nur, ob eine Einsendung von einem automatisierten Programm stammt; Nachrichten mit einzelnen Auffälligkeiten werden uns trotzdem zugestellt und von uns gesichtet, und Sie können uns jederzeit auch direkt per E-Mail erreichen (Abschnitt 5).

11. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  • Recht auf Auskunft (Art. 15 DSGVO),
  • Recht auf Berichtigung (Art. 16 DSGVO),
  • Recht auf Löschung (Art. 17 DSGVO),
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO) für Daten, die wir zur Bearbeitung Ihrer Anfrage oder zur Vertragserfüllung verarbeiten,
  • Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe unten).

Für die Ausübung Ihrer Rechte genügt eine Nachricht an mail@smuse.de.

Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Auf dieser Website gilt das für die Verarbeitung Ihrer IP-Adresse bei der Auslieferung der Website, für die Verarbeitung Ihrer IP-Adresse und weiterer Verbindungsdaten beim Aufruf des Formular-Dienstes, für den Spamschutz und das Protokoll des Kontaktformulars sowie für die Bearbeitung von Anfragen, die nicht im Zusammenhang mit einem Auftrag stehen. Legen Sie Widerspruch ein, verarbeiten wir die betroffenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Den Widerspruch können Sie formlos an mail@smuse.de richten.

12. Beschwerderecht bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Postanschrift: Postfach 1349, 91504 Ansbach
Telefon: +49 981 180093-0
E-Mail: poststelle@lda.bayern.de
Website: https://www.lda.bayern.de
Online-Beschwerde: https://www.lda.bayern.de/de/beschwerde.html

Stand: Oktober 2026