Datenschutzerklärung

Stand: 5. Oktober 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Yannick Stein
Auf’m Bruch 6
59929 Brilon
E-Mail: [email protected]

2. Überblick der Verarbeitungen

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten bei der Nutzung der Website notenarchiv.com sowie der webbasierten Plattform und Mobile App „Notenarchiv" (nachfolgend gemeinsam „Dienst").

3. Erhobene Daten

3.1 Besuch der Website (notenarchiv.com)

Diese Website ist eine statische Informationsseite. Es werden keine Formulare zur Datenerhebung eingesetzt. Beim Besuch werden technisch bedingt Server-Log-Dateien erfasst (siehe Abschnitt 4).

Darüber hinaus setzen wir auf dieser Website Google Ads ein, um zu messen, wie wirksam unsere Werbeanzeigen sind (siehe Abschnitt 6.5). Dabei werden Cookies gesetzt und Daten an Google übermittelt. Das geschieht ausschließlich nach deiner ausdrücklichen Einwilligung, die wir über ein Einwilligungsbanner einholen. Erteilst du sie nicht, werden keine Werbe-Cookies gesetzt und keine Kennungen an Google übermittelt.

Zur Reichweitenmessung setzen wir Umami ein — eine Analyse-Software, die wir selbst auf einem Server bei Hetzner innerhalb der EU betreiben (siehe Abschnitt 6.2). Erfasst werden die aufgerufene Seite, die verweisende Seite, die ungefähre Herkunft (Land, Region und Stadt, abgeleitet aus der IP-Adresse), Gerätetyp, Bildschirmgröße und Browsersprache. Umami setzt keine Cookies und legt nichts dauerhaft auf deinem Gerät ab. Deine IP-Adresse wird nicht gespeichert, sondern nur flüchtig verwendet, um zusammen mit deiner Browserkennung und einem täglich wechselnden Zufallswert einen Zählwert zu bilden — sobald dieser Zufallswert wechselt, ist eine Wiedererkennung nicht mehr möglich. Es werden keine Daten an Dritte übermittelt; die Auswertung verlässt unseren eigenen Server nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der bedarfsgerechten Gestaltung unseres Angebots). Du kannst dieser Verarbeitung nach Art. 21 DSGVO widersprechen (siehe Abschnitt 10).

In der Mobile App findet weder Werbe- noch Reichweitenmessung statt. In der Web-App setzen wir die in Abschnitt 3.7 beschriebene cookielose Reichweitenmessung ein; Werbemessung gibt es dort nicht.

3.2 Registrierung und Kontoverwaltung (App)

• Vereinsname (Vereinskunden)
• Vorname, Nachname und E-Mail-Adresse des Ansprechpartners bzw. – beim persönlichen Notenarchiv – der nutzenden Person
• IP-Adresse und User-Agent bei der Registrierung (Nachweis der AGB-Zustimmung)
• Rolle innerhalb des Vereins (Admin, Notenwart, Stimmwart, Mitglied)
• Zugeordnete Instrumente

3.3 Nutzung des Dienstes (App)

• Hochgeladene Dateien (Musiknoten als PDF)
• Metadaten der Noten (Titel, Komponist, Kategorie, etc.)
• Termine mit Rückmeldungen (Zusage, Absage, Vielleicht) sowie – nur wenn der Verein die Funktion einschaltet – die bei Proben und Auftritten erfasste Anwesenheit
• Persönliche Markierungen und Sprungmarken in den Noten
• Zugriffsprotokolle (Zeitstempel, aufgerufene Seiten)
• Nutzungsspur je Mitglied und Verein: an welchen Tagen jemand mit welchem Client (Web, iOS-App, Android-App) aktiv war. Wir werten sie für den Betrieb und für die Prüfung des vertraglichen Nutzungsumfangs aus (§ 3a AGB – z. B. die Zahl der aktiven Mitglieder eines Vereins in den letzten 90 Tagen)
• Änderungsprotokoll des Vereins: wer wann welche Noten, Stimmen, Bücher, Stammdaten, Mitgliedschaften, Rechte oder Vereinseinstellungen angelegt, geändert, gelöscht oder geteilt hat (handelnde Person, betroffene Person, Zeitpunkt, verwendetes Gerät – Web, iOS-App, Android-App oder API). Nicht erfasst werden IP-Adressen, Inhalte, Lesezugriffe und Downloads. Einsehen können es die Vereins-Admins vollständig und die Notenwarte für den Bereich Noten

3.4 Authentifizierung (App)

• WebAuthn/Passkey-Credentials (öffentlicher Schlüssel, Credential-ID)
• Magic-Link-Tokens (temporär, max. 15 Minuten gültig)
• JWT-Tokens (im Browser-Speicher des Nutzers)

3.5 Abonnement und Abrechnung (App)

• Gewählter Tarif und Abonnementstatus
• Rechnungsadresse (falls angegeben)
• Zahlungsinformationen (Rechnungsnummer, Zahlungsstatus)
• Bei Kartenzahlung, SEPA-Lastschrift, Apple Pay oder Google Pay: Die Zahlungsdaten erhebt und verarbeitet der Zahlungsdienstleister Stripe (Abschnitt 6.9). Wir speichern keine Karten- oder Kontonummern, sondern nur eine Kundenkennung von Stripe und den Zahlungsstatus
• Bei In-App-Käufen über den App Store oder Google Play: Die Zahlung wickelt Apple bzw. Google ab (Abschnitt 6.11). Wir erhalten nur die Kaufbestätigung mit Tarif, Laufzeit und Status, keine Zahlungsdaten

3.6 Empfehlungsprogramm „Verein wirbt Verein“ (sofern aktiviert)

Registriert sich ein Verein über den Empfehlungscode eines anderen Vereins, verarbeiten wir zusätzlich:

• die Zuordnung zum werbenden Verein und den Stand der Empfehlung,
• die IP-Adresse bei der Registrierung sowie – zum Abgleich – die Rechnungsanschrift, Rechnungs-E-Mail, Steuernummer und die E-Mail-Domains der Vereins-Admins beider Vereine,
• die Guthaben-Buchungen (Gutschrift, Verrechnung, Verfall).

Der Abgleich dient ausschließlich der Missbrauchsabwehr (z. B. „Selbstwerbung“ mit einem Scheinverein). Der werbende Verein sieht nur den Namen des geworbenen Vereins, das Registrierungsdatum und den Stand der Empfehlung – keine Personen, keine Beträge und keine Prüfergebnisse.

3.7 Reichweitenmessung in der Web-App

Auch in der Web-App (app.notenarchiv.com) setzen wir die in Abschnitt 3.1 beschriebene, selbst gehostete Software Umami ein – um zu sehen, welche Funktionen genutzt werden, und um Fehler zu finden. Umami setzt keine Cookies und speichert nichts auf deinem Gerät.

Erfasst werden je Seitenaufruf oder Ereignis:

• die aufgerufene Seite als Seitentyp ohne Kennungen – zum Beispiel /scores/:id statt der Nummer eines Notenblatts; Freigabe-, Termin- und Login-Links werden auf :token reduziert, Query-Parameter entfallen,
• Browser, Betriebssystem, Gerätetyp, Bildschirmgröße und Sprache,
• die ungefähre Herkunft (Land, Region, Stadt), abgeleitet aus der IP-Adresse; die IP-Adresse selbst wird nicht gespeichert,
• technische Ereignisse: der HTTP-Statuscode fehlgeschlagener Anfragen und die Fehlerklasse bei Darstellungsfehlern – ohne Inhalte.

Umami bildet aus IP-Adresse, Browserkennung und einem täglich wechselnden Zufallswert einen nicht rückrechenbaren Zählwert, um Aufrufe desselben Tages zu einer Sitzung zusammenzufassen. Ein Profil über mehrere Tage hinweg oder eine Zuordnung zu Konto, Verein oder Person findet nicht statt. Ist in deinem Browser „Do Not Track" aktiviert, wird das Zählskript gar nicht erst geladen.

Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen, bedarfsgerecht weiterentwickelten Dienst (Art. 6 Abs. 1 lit. f DSGVO). Da auf dem Gerät weder gespeichert noch ausgelesen wird, ist keine Einwilligung nach § 25 TDDDG erforderlich. Du kannst der Verarbeitung nach Art. 21 DSGVO widersprechen (Abschnitt 10) oder dich wie in Abschnitt 9.1 beschrieben ausnehmen.

3.8 Fehlerberichte (Web-App, Mobile App und Server)

Tritt in der Web-App, in der Mobile App oder auf unseren Servern ein technischer Fehler auf, wird ein Fehlerbericht an den Dienst Sentry übermittelt (Abschnitt 6.8). Er enthält die Fehlermeldung und den Programmablauf (Stack Trace), die betroffene Seite ohne Kennungen, die Version der App, Browser bzw. Gerätetyp und Betriebssystem sowie den Zeitpunkt. Personenbezogene Angaben werden vor dem Versand entfernt: keine E-Mail-Adressen, keine Login-, Freigabe- oder Rückmelde-Tokens, keine Inhalte von Anfragen. Sentry ist so konfiguriert, dass es keine Nutzerkennungen und keine IP-Adressen speichert. Zusätzlich wird ein kleiner Anteil der Anfragen (etwa 10 %) zur Messung von Antwortzeiten erfasst – Name des Endpunkts und Dauer, ohne Inhalte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen und sicheren Dienst).

4. Server-Log-Dateien

Der Hostinganbieter (Cloudflare) erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die dein Browser automatisch übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• IP-Adresse
• Uhrzeit der Serveranfrage

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und Bereitstellung seiner Website.

Die Analyse-Instanz stats.notenarchiv.com läuft auf einem eigenen Server bei Hetzner innerhalb der EU (siehe Abschnitt 6.2). Auch dort entstehen beim Abruf des Zählskripts und beim Übermitteln der Messwerte Server-Log-Dateien mit denselben Angaben, insbesondere mit deiner IP-Adresse. Diese Protokolle dienen ausschließlich dem sicheren Betrieb und der Fehlersuche. Sie werden nicht mit den Auswertungsdaten aus Abschnitt 3.1 zusammengeführt und nach der in Abschnitt 8 für Zugriffsprotokolle genannten Frist gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5. Rechtsgrundlagen der Verarbeitung

6. Auftragsverarbeiter und eingebundene Drittanbieter

Wir setzen folgende Dienstleister ein:

6.1 Cloudflare, Inc.

• Zweck: Hosting der Website, Bot-Schutz bei der Registrierung und beim Kontaktformular der Plattform (Cloudflare Turnstile)
• Daten: IP-Adresse, Browser-Informationen (anonymisiert)
• Speicherung: Keine dauerhafte Speicherung personenbezogener Daten
• Standort: Weltweit, Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO
• Info: https://www.cloudflare.com/privacypolicy

6.2 Hetzner Online GmbH

• Zweck: Hosting der Anwendung und Speicherung der Daten (Server und S3-Objektspeicher) sowie Betrieb unserer selbst gehosteten Analyse-Instanz (stats.notenarchiv.com)
• Standort: Europäische Union – Rechenzentren in Deutschland und Finnland
• Datenschutz: Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen
• Info: https://www.hetzner.com/legal/privacy-policy

6.3 Resend Inc. (sofern aktiviert)

• Zweck: Versand von E-Mails (Login-Links, Benachrichtigungen)
• Daten: E-Mail-Adresse, Vorname
• Standort: USA, Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO
• Info: https://resend.com/legal/privacy-policy

6.4 OpenAI, LLC (nur bei aktivierter KI-Erkennung)

• Zweck: KI-gestützte Instrumentenerkennung auf PDF-Seiten
• Daten: Einzelne PDF-Seitenbilder werden temporär an die OpenAI API übermittelt
• Speicherung: OpenAI speichert über die API übermittelte Daten gemäß eigener Data Usage Policy nicht dauerhaft zu Trainingszwecken (bei API-Nutzung)
• Standort: USA, Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO
• Hinweis: Die KI-Erkennung ist standardmäßig deaktiviert und wird nur auf Wunsch des Kunden aktiviert. Der Kunde kann die Nutzung jederzeit in den Einstellungen deaktivieren.
• Info: https://openai.com/policies/privacy-policy

6.5 Google Ireland Limited (nur nach Einwilligung, nur Website)

• Zweck: Messung der Wirksamkeit unserer Werbeanzeigen (Google Ads Conversion-Tracking und Remarketing) auf notenarchiv.com
• Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
• Daten: IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seiten, Referrer-URL, Werbe-Klick-Kennungen (z. B. gclid), Cookie-Kennungen
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG
• Rolle: Google verarbeitet einen Teil dieser Daten nicht als Auftragsverarbeiter, sondern als eigenständig Verantwortlicher. Näheres regeln die Google Ads Datenverarbeitungsbedingungen.
• Drittlandtransfer: Eine Übermittlung in die USA an Google LLC ist nicht ausgeschlossen. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.
• Consent Mode: Wir setzen den Google Consent Mode v2 ein. Solange du nicht eingewilligt hast, sind alle Einwilligungssignale (ad_storage, ad_user_data, ad_personalization, analytics_storage) auf „denied" gesetzt. Google erhält dann keine Kennungen, sondern allenfalls anonyme, cookielose Signale.
• Widerruf: jederzeit über „Cookie-Einstellungen" im Fußbereich jeder Seite
• Info: https://policies.google.com/privacy und https://policies.google.com/technologies/ads

6.6 YouTube (Google Ireland Limited) – nur in der App, nur auf Klick

• Zweck: Wiedergabe von Hörbeispielen, die ein Verein als YouTube-Link an einem Notensatz hinterlegt hat
• Daten: Erst wenn du ein Hörbeispiel startest, lädt der Browser den Player von youtube-nocookie.com (erweiterter Datenschutzmodus). Dabei erhält Google deine IP-Adresse und Geräteinformationen; vorher wird keine Verbindung zu Google aufgebaut. In der Mobile App öffnet ein Tippen das Video in der YouTube-App oder im Browser.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch das Starten des Videos) i. V. m. § 25 Abs. 1 TDDDG
• Drittlandtransfer: wie unter 6.5 beschrieben
• Info: https://policies.google.com/privacy

6.7 Push-Benachrichtigungen (Expo, Apple, Google) – nur Mobile App, nur nach Freigabe

• Zweck: Zustellung von Push-Benachrichtigungen (Termine, Erinnerungen, Ankündigungen) an dein Gerät
• Dienste: Die Zustellung läuft über den Push-Dienst von Expo (650 Industries, Inc., USA) und von dort über den Push-Dienst deines Betriebssystems – Apple Push Notification service (Apple Inc.) bzw. Firebase Cloud Messaging (Google LLC)
• Daten: Geräte-Token (Expo Push Token), Plattform, Titel und Text der Benachrichtigung (zum Beispiel Titel und Zeitpunkt eines Termins) sowie technische Zustelldaten
• Standort: USA; Grundlage der Übermittlung sind Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Apple Inc. und Google LLC sind zudem unter dem EU-US Data Privacy Framework zertifiziert
• Hinweis: Push-Benachrichtigungen erhältst du nur, wenn du sie in der App bzw. in den Systemeinstellungen deines Geräts erlaubst. Dort kannst du sie jederzeit abschalten.
• Info: https://expo.dev/privacy, https://www.apple.com/legal/privacy und https://firebase.google.com/support/privacy

6.8 Functional Software, Inc. (Sentry) – Fehlerberichte

• Zweck: Erfassung technischer Fehler und Antwortzeiten in Web-App, Mobile App und Backend (Abschnitt 3.8)
• Daten: Fehlerberichte ohne personenbezogene Angaben, siehe Abschnitt 3.8
• Standort: USA; Auftragsverarbeitungsvertrag mit Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO
• Info: https://sentry.io/privacy/

6.9 Stripe Payments Europe, Ltd. (nur bei Kartenzahlung, SEPA-Lastschrift, Apple Pay oder Google Pay)

• Zweck: Zahlungsabwicklung, Verwaltung wiederkehrender Zahlungen und Kundenportal
• Anbieter: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland
• Daten: Name, E-Mail-Adresse, Rechnungsanschrift, Betrag und Zeitpunkt der Zahlung sowie die Zahlungsdaten; Kartendaten und IBAN gibst du direkt bei Stripe ein, sie werden nicht auf unseren Servern gespeichert
• Rolle: Stripe verarbeitet Zahlungsdaten teilweise als eigenständig Verantwortlicher, etwa zur Betrugsprävention
• Drittlandtransfer: Eine Übermittlung an Stripe, Inc. (USA) erfolgt auf Basis von Standardvertragsklauseln; Stripe, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert
• Info: https://stripe.com/de/privacy

6.10 sevdesk GmbH – Rechnungsstellung

• Zweck: Erstellung und Versand der Rechnungen bei Zahlung auf Rechnung, Buchhaltung
• Anbieter: sevdesk GmbH, Offenburg, Deutschland
• Daten: Vereinsname bzw. Name, Rechnungsanschrift, Rechnungs-E-Mail, Ansprechpartner, Rechnungsbeträge und Zahlungsstatus
• Standort: Deutschland; Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO
• Info: https://sevdesk.de/datenschutz/

6.11 Apple Inc. und Google LLC – In-App-Käufe (nur bei Abschluss in der App)

• Zweck: Abwicklung von Abonnements, die in der iOS- oder Android-App abgeschlossen werden
• Daten: Apple bzw. Google verarbeiten die Zahlungsdaten als eigenständig Verantwortliche nach ihren eigenen Datenschutzbestimmungen. Wir erhalten eine Kaufbestätigung mit Transaktionskennung, Tarif, Laufzeit und Status, keine Zahlungsdaten
• Info: https://www.apple.com/legal/privacy und https://policies.google.com/privacy

7. Datenweitergabe

Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur:

• an die unter Abschnitt 6 genannten Dienstleister
• an Google im Rahmen der in Abschnitt 6.5 beschriebenen Werbemessung, sofern du eingewilligt hast
• wenn wir gesetzlich dazu verpflichtet sind (z. B. auf Anordnung eines Gerichts)

Eine darüber hinausgehende Weitergabe zu Werbezwecken findet nicht statt. Insbesondere werden Inhalte deines Notenarchivs sowie Konto- und Nutzungsdaten aus der App niemals an Werbenetzwerke übermittelt.

8. Speicherdauer

9. Cookies und lokaler Speicher

9.1 Technisch notwendige Speicherung (ohne Einwilligung)

• Lokaler Speicher (localStorage): JWT-Authentifizierungstokens und die gewählte Organisation werden im Browser-Speicher abgelegt. Diese Daten sind technisch notwendig für die Funktionalität des Dienstes.
• Einwilligungs-Cookie na_consent: Speichert deine Entscheidung zum Einwilligungsbanner (Wert granted oder denied, Laufzeit 6 Monate). Ohne dieses Cookie müssten wir dich bei jedem Seitenaufruf erneut fragen. Es ist daher nach § 25 Abs. 2 TDDDG erforderlich und selbst einwilligungsfrei. Es enthält keine Kennung, die dich wiedererkennbar macht.
• Reichweitenmessung (Umami): setzt kein Cookie und legt von sich aus keinen Eintrag im Browser-Speicher an. Ausgelesen wird lediglich ein Wert umami.disabled. Hat dein Browser „Do Not Track" aktiviert, zählen wir dich gar nicht erst. Unabhängig davon kannst du dich dauerhaft ausnehmen, indem du in der Entwicklerkonsole dieser Seite localStorage.setItem('umami.disabled', 1) ausführst — dieser Eintrag bleibt in deinem Browser und wird von uns nie ausgelesen oder übertragen. Das gilt auf dieser Website und in der Web-App gleichermaßen; weil Browser den Speicher je Domain trennen, muss der Eintrag umami.disabled auf notenarchiv.com und auf app.notenarchiv.com getrennt gesetzt werden.

9.2 Cookies nach Einwilligung (Google Ads, nur Website)

Willigst du ein, setzt Google Ads Cookies zur Messung von Werbeerfolgen:

Vor deiner Einwilligung werden diese Cookies nicht gesetzt.

9.3 Widerruf

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Link „Cookie-Einstellungen" im Fußbereich jeder Seite. Bereits gesetzte Cookies kannst du zusätzlich in den Einstellungen deines Browsers löschen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO).

10. Betroffenenrechte

Jede betroffene Person hat folgende Rechte:

• Auskunft (Art. 15 DSGVO): Du kannst Auskunft über deine gespeicherten Daten verlangen.
• Berichtigung (Art. 16 DSGVO): Du kannst die Berichtigung unrichtiger Daten verlangen.
• Löschung (Art. 17 DSGVO): Du kannst die Löschung deiner Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Bei der Löschung deines Kontos wird das Änderungsprotokoll deines Vereins pseudonymisiert: Einträge, in denen du gehandelt hast oder betroffen warst, zeigen danach nur noch „Gelöschtes Konto“.
• Einschränkung (Art. 18 DSGVO): Du kannst die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Du kannst deine Daten in einem gängigen, maschinenlesbaren Format erhalten.
• Widerspruch (Art. 21 DSGVO): Du kannst der Verarbeitung deiner Daten widersprechen.

Zur Ausübung deiner Rechte wende dich bitte an die unter Abschnitt 1 genannte E-Mail-Adresse.

11. Beschwerderecht

Im Falle von Verstößen gegen die DSGVO steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu. Die zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
https://www.ldi.nrw.de

12. Sicherheitsmaßnahmen

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz deiner Daten:

• Verschlüsselte Datenübertragung (HTTPS/TLS)
• Passwortloses Login via WebAuthn/Passkeys (phishing-resistent)
• Mandantentrennung (Multi-Tenant-Architektur mit strikter Datenisolierung)
• Regelmäßige Sicherheitsupdates
• Zugriffskontrollen und rollenbasierte Berechtigungen

13. Kontaktaufnahme per E-Mail oder Kontaktformular

Wenn du uns per E-Mail oder über das Kontaktformular der Plattform kontaktierst (Name, E-Mail-Adresse, Betreff, Nachricht), wird deine Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, E-Mail-Adresse, Inhalt der Anfrage) zum Zwecke der Bearbeitung deines Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne deine Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen des Dienstes anzupassen. Die jeweils aktuelle Fassung ist auf dieser Seite und in der App einsehbar.