Datenschutzerklärung

1. Verantwortlicher

Taktglut
Inhaber: Oliver Eickholt
Fuchsweg 68
21354 Bleckede
Deutschland

E-Mail: olli@taktglut.de

2. Allgemeine Hinweise

Wir verarbeiten personenbezogene Daten ausschließlich im erforderlichen Umfang und nach den geltenden Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO). Personenbezogene Daten sind Informationen, durch die eine Person unmittelbar oder mittelbar identifiziert werden kann.

3. Hosting und Bereitstellung

Diese Website wird mit ChatGPT Sites bereitgestellt. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Für Auslieferung, Sicherheitsfunktionen und die serverseitige Infrastruktur wird Cloudflare eingesetzt.

Beim Aufruf können insbesondere IP-Adresse, Zugriffszeit, aufgerufene Inhalte, Browser- und Geräteinformationen sowie technische Fehler- und Sicherheitsdaten verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website.

OpenAI und Cloudflare können Unterauftragsverarbeiter einsetzen. Soweit Daten außerhalb der EU oder des EWR verarbeitet werden, erfolgt dies nach Maßgabe der anwendbaren Datenschutzvorschriften und geeigneter Garantien. Datenschutz bei OpenAI · Datenschutz bei Cloudflare

4. Technisch notwendige Speicherung

Der mehrstufige Songfragebogen speichert Eingaben vorübergehend lokal im Browser des verwendeten Geräts, damit längere Geschichten bei einem versehentlichen Schließen oder Verlassen der Seite nicht verloren gehen. Diese lokale Speicherung wird nicht automatisch an Taktglut übertragen. Sie kann durch das Löschen der Website-Daten im Browser entfernt werden.

Die Website kann außerdem technisch notwendige Cookies oder vergleichbare Speichertechnologien für Grundfunktionen und Sicherheit einsetzen. Rechtsgrundlagen sind § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. b oder f DSGVO. Wir setzen Google Analytics und Meta-Pixel nicht ein und betreiben keinen Newsletter. Die interne Statistik ist nachfolgend gesondert beschrieben.

4a. Interne Statistik ohne Besuchertracking

Die serverseitige Zählung von Inhaltsseitenaufrufen ist vorbereitet, aber derzeit deaktiviert. Historische Aufrufe werden nicht nachträglich rekonstruiert. Die Statistik speichert keine IP-Adressen, Browserinformationen, Herkunfts- oder Kampagnenparameter, Nutzer- oder Sitzungskennungen. Sie setzt keine Tracking-Cookies, liest keinen Browserspeicher aus und bildet keine Besucherprofile. Die Zahlen bezeichnen Seitenaufrufe, keine eindeutigen Besucher. Technisch notwendige Verarbeitung für Websitebetrieb, Bestellungen und Zahlungen bleibt davon getrennt. Soweit bei der serverseitigen Zählung personenbezogene Daten technisch verarbeitet werden, stützen wir dies auf Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist eine datensparsame Übersicht über die Nutzung unserer Inhalte. Informationen zu Ihren Rechten finden Sie unten.

Hörprobenstarts, Hörfortschritte, Bestellbutton-Klicks, Fragebogenstarts und weitere im Browser gemessene Ablaufschritte werden nicht für Analytics erfasst. Es gibt keine Einwilligungsanzeige und keine Wiedererkennung über mehrere Besuche. Externe Analytics-Anbieter werden nicht eingesetzt.

Das ausschließlich für das autorisierte Betreiberkonto vorgesehene Cockpit wertet vorhandene serverseitig bestätigte bezahlte Bestellungen und deren nachweisbare Zahlungsart zusammengefasst aus. Eine Danke-Seite oder Rückkehr vom Zahlungsanbieter gilt nicht als Zahlungsbestätigung. Testkäufe werden gesondert gekennzeichnet. Diese Auswertung legt keine zusätzlichen Besucher- oder Nutzungsdatensätze an und verknüpft Bestellungen nicht mit Analytics-Sitzungen. Der Betreiber meldet sich über die von ChatGPT Sites bereitgestellte Anmeldung an; Besucher benötigen für die öffentliche Website kein Konto.

Die Tagesaggregate liegen in der Cloudflare-D1-Datenbank-Infrastruktur von ChatGPT Sites. Die Aufbewahrungsfrist für Tagesaggregate beträgt 90 Kalendertage einschließlich des heutigen Tages in Europe/Berlin. Aufbewahrt werden der heutige Tag und die 89 vorhergehenden Kalendertage. Ältere Tagesaggregate werden beim nächsten verfügbaren serverseitigen Bereinigungslauf gelöscht. Die Bereinigung wird bei regulären Inhaltsseitenaufrufen und autorisierten Cockpit-Aufrufen begrenzt angestoßen und bleibt unabhängig von der Datenerfassung aktiv. Ohne Serveraufrufe oder bei technischen Störungen kann sich die tatsächliche Löschung verzögern; eine feste zeitliche Höchstgrenze ist damit nicht garantiert. Die gesetzlichen Aufbewahrungsregeln für Bestelldaten bleiben davon unberührt.

Bereits zuvor mit Einwilligung erfasste Analytics-Rohdaten verbleiben bis zu ihrer regulären Löschung in der Cloudflare-D1-Datenbank-Infrastruktur von ChatGPT Sites. Sie enthalten keine Namen, E-Mail-Adressen, Telefonnummern, Anschriften, Fragebogenantworten, persönlichen Geschichten, Zahlungsdetails oder IP-Adressen als Analytics-Datensatz. Analytics-Rohdaten werden nach Ablauf von 90 Tagen beim nächsten verfügbaren serverseitigen Retention-Lauf gelöscht. Die Bereinigung bleibt bei abgeschalteter Erfassung aktiv und wird bei Aufrufen bestimmter regulärer Webseiten in begrenzten Abständen und Chargen angestoßen. Ohne entsprechende Serveraufrufe, bei größeren Löschrückständen oder technischen Störungen kann sich die tatsächliche Löschung verzögern; eine feste Höchstaufbewahrung von 90 Tagen ist nicht garantiert. Die gesetzlichen Aufbewahrungsregeln für Bestelldaten bleiben davon unberührt.

Eine Analytics-Einwilligungsabfrage wird nicht angezeigt. Einwilligungspflichtige Browsermessungen bleiben deaktiviert. Möglicherweise noch auf Ihrem Gerät vorhandene Analytics-Speichereinträge aus früheren Besuchen werden nicht mehr genutzt; Sie können sie über die Website-Daten-Einstellungen Ihres Browsers entfernen.

5. Kontaktaufnahme

Bei einer Kontaktaufnahme per E-Mail oder Formular verarbeiten wir die mitgeteilten Angaben zur Bearbeitung der Nachricht. Rechtsgrundlage ist bei Vertragsanbahnung oder Vertragsdurchführung Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

6. Bestellung und Vertragsabwicklung

Für Abschluss, Bestätigung, Durchführung und Abrechnung einer Bestellung verarbeiten wir insbesondere Name, Anschrift, E-Mail-Adresse, freiwillig angegebene Telefonnummer, Nutzungswahl, Zahlungsstatus, Vertragsdaten, Angaben aus dem Songfragebogen sowie Kommunikation und Korrekturwünsche.

Die Angaben werden vor der Weiterleitung zur Zahlung zunächst mit einer technischen Referenz serverseitig in der von ChatGPT Sites bereitgestellten Datenbank-Infrastruktur gespeichert. Nach bestätigter Zahlung werden die offizielle Taktglut-Auftragsnummer, Zeitstempel, Bestellinhalt, Zahlungsstatus, dokumentierte Erklärungen zum vorzeitigen Leistungsbeginn sowie technische Sicherheitsdaten gespeichert. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, bei Sicherheits- und Missbrauchsschutz Art. 6 Abs. 1 lit. f DSGVO und bei gesetzlichen Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO.

Die Produktionsfrist von fünf Arbeitstagen beginnt, sobald sämtliche erforderlichen Angaben und die vollständige Zahlung vorliegen und Taktglut rechtlich mit der Leistung beginnen darf.

6a. Automatischer E-Mail-Versand über Brevo

Für den Versand der automatischen Bestell- und Widerrufsbestätigungen sowie der internen Benachrichtigungen an Taktglut nutzen wir den E-Mail-Dienst Brevo. Dabei werden die jeweilige Empfängeradresse, Absender- und Antwortadresse, der Betreff und der Nachrichteninhalt an Brevo übermittelt.

Die Kundenbestätigung enthält insbesondere den Vornamen, die Auftragsnummer und die für diese Bestellung zutreffenden Hinweise zur Nutzungsart und zum vorzeitigen Produktionsbeginn. Die interne Produktionsmail enthält darüber hinaus Bestelldatum, Preis, Zahlungsart und die übermittelten Fragebogenangaben, einschließlich Kontaktdaten, Rechnungsangaben und persönlicher Geschichten. Widerrufsbenachrichtigungen enthalten insbesondere Name, E-Mail-Adresse, Widerrufs- und Bestellnummer sowie Datum und Uhrzeit; die interne Nachricht enthält außerdem die Widerrufserklärung. Brevo verarbeitet diese Nachrichten damit auch dann, wenn sie nur an Taktglut und nicht an den Kunden gesendet werden.

7. Songfragebogen und persönliche Geschichten

Zur Erstellung eines personalisierten Songs können Kunden Erinnerungen, Ereignisse, Eigenschaften und gewünschte Textinhalte übermitteln. Bitte teilen Sie nur Informationen mit, die für die Produktion erforderlich sind. Enthalten die Angaben Informationen über andere Personen, muss der Auftraggeber zu deren Übermittlung und vertragsgemäßer Verwendung berechtigt sein.

Vollständige Fragebogenantworten und identifizierende Kundendaten werden nicht an externe Musikwerkzeuge übertragen. Für die technische Musikproduktion werden Inhalte redaktionell auf das Erforderliche reduziert und so aufbereitet, dass keine konkrete Person bestimmbar ist. Insbesondere werden keine Nachnamen, Anschriften, Kontaktdaten, Arbeitgeber, konkreten Geburtsdaten, Fotos, Dokumente oder Sprachaufnahmen übertragen.

8. Datei-Uploads

Soweit vorgesehen, können für den Auftrag erforderliche Fotos, Texte, Dokumente oder Audiodateien übermittelt werden. Sie werden nur zur Prüfung und Durchführung des Auftrags verwendet. Eine Veröffentlichung oder Nutzung als Referenz erfolgt ausschließlich nach gesonderter ausdrücklicher Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO beziehungsweise bei freiwilliger weitergehender Nutzung Art. 6 Abs. 1 lit. a DSGVO.

9. Referenzen und Hörproben

Ein Kundensong wird nur nach vorheriger, freiwilliger und gesonderter Einwilligung als Hörprobe oder Referenz veröffentlicht. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über olli@taktglut.de widerrufen werden.

10. Zahlungen über Stripe

Zur Zahlungsabwicklung nutzen wir Stripe. Anbieter für Kunden im Europäischen Wirtschaftsraum ist Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Bei der Weiterleitung an Stripe werden die für die Zahlung erforderlichen Daten verarbeitet. Dazu können insbesondere E-Mail-Adresse, Name, Unternehmen, Rechnungsadresse, Betrag, technische Bestellreferenz, Zahlungsdaten sowie Geräte- und Sicherheitsinformationen gehören. Taktglut erhält von Stripe insbesondere den Zahlungsstatus und technische Transaktionskennungen, jedoch keine vollständigen Kartendaten.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO zur Vertragsabwicklung sowie Art. 6 Abs. 1 lit. f DSGVO für sichere Zahlungsabwicklung und Betrugsprävention. Weitere Informationen enthält die Datenschutzerklärung von Stripe.

10a. Zahlungen über PayPal

Wenn Sie PayPal wählen, erfolgt die Zahlungsabwicklung über PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Unser Server übermittelt den Zahlbetrag in Euro, eine technische Bestellreferenz und die für den Zahlungsablauf erforderlichen Rückkehradressen an PayPal. Die persönlichen Antworten aus dem Songfragebogen werden dabei nicht übermittelt.

Sie werden anschließend zu PayPal weitergeleitet. PayPal verarbeitet dort die für die Zahlung erforderlichen Konto-, Zahlungs-, Transaktions- und technischen Sicherheitsdaten nach seiner eigenen Datenschutzerklärung. Taktglut verarbeitet zur Bestätigung und Abwicklung insbesondere technische PayPal-Transaktionskennungen und den serverseitig überprüften Zahlungsstatus. Diese Informationen gehören zur Zahlungsabwicklung und werden nicht als Zahlungsdetails in das Analytics-System übernommen.

Rechtsgrundlage für unsere Zahlungsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen enthält die Datenschutzerklärung von PayPal.

11. Empfänger und Speicherdauer

Daten erhalten nur Stellen, die sie für Websitebetrieb, Kommunikation, Vertrag, Zahlung, Buchhaltung oder gesetzliche Pflichten benötigen. Dazu gehören derzeit insbesondere OpenAI beziehungsweise ChatGPT Sites, Cloudflare, Brevo für den automatischen E-Mail-Versand, Stripe, PayPal bei entsprechender Zahlungswahl, die beteiligten Kreditinstitute und – soweit erforderlich – Steuer- oder Rechtsberatung sowie Behörden.

Vertragsbezogene Korrespondenz wird grundsätzlich sechs Jahre, steuerlich relevante Buchungs- und Rechnungsunterlagen grundsätzlich acht Jahre aufbewahrt, soweit im Einzelfall keine längere gesetzliche Frist oder ein laufender Rechtsstreit entgegensteht. Persönliche Produktionsunterlagen und Fragebogeninhalte werden nach Abschluss der Leistung und Korrekturen gelöscht, sobald sie für Nachbearbeitung oder mögliche Ansprüche nicht mehr erforderlich sind; regelmäßig erfolgt eine Prüfung spätestens sechs Monate nach Abschluss. Technische Sicherheitsdaten werden nur so lange gespeichert, wie sie für Missbrauchsschutz und Fehleranalyse erforderlich sind.

12. Volljährigkeit

Unser Angebot richtet sich ausschließlich an volljährige Vertragspartner. Angaben über Minderjährige dürfen von einem volljährigen Auftraggeber nur im erforderlichen Umfang und bei bestehender Berechtigung übermittelt werden.

13. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen können mit Wirkung für die Zukunft widerrufen werden. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an olli@taktglut.de.

14. Automatisierte Entscheidungen und Sicherheit

Eine ausschließlich automatisierte Entscheidung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Die technische Speicherung einer Bestellung ist keine solche Entscheidung.

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Eine Datenübertragung über das Internet kann dennoch nicht vollständig risikofrei sein.

15. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich eingesetzte Dienste, Websitefunktionen oder gesetzliche Anforderungen ändern. Es gilt die jeweils veröffentlichte Fassung.