DATENSCHUTZERKLÄRUNG
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen oder mit uns in Kontakt treten. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen entnehmen Sie dieser Datenschutzerklärung.
Datenerfassung auf unserer Website
Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum dieser Website bzw. dem Abschnitt „Hinweis zur verantwortlichen Stelle“ entnehmen.
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen (z. B. per Kontaktformular oder E-Mail). Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst (insbesondere technische Daten wie IP-Adresse, Internetbrowser, Betriebssystem, Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie unsere Website betreten.
Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Weitere Daten verarbeiten wir, um Anfragen zu beantworten und – außerhalb der Website – um Verträge, Unterricht, Verwaltung und Abrechnung im Musikschulbetrieb durchzuführen.
Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen sowie die Einschränkung der Verarbeitung zu verlangen. Außerdem steht Ihnen ein Widerspruchsrecht gegen bestimmte Verarbeitungen zu. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.
2. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
Oliver Settele
Musikschule Castrop-Rauxel
Ringstr. 29
44575 Castrop-Rauxel
Telefon: 02305/3098308
E-Mail: info@musikschule-castrop-rauxel.de
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.
Rechtsgrundlagen der Verarbeitung
Je nach Anlass verarbeiten wir personenbezogene Daten auf Grundlage von:
- Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen)
- Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, z. B. IT-Sicherheit, effiziente Organisation)
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, sofern wir diese im Einzelfall einholen)
Empfänger / Auftragsverarbeiter (wichtig)
Wir setzen zur technischen Bereitstellung unserer Website und zur Organisation des Musikschulbetriebs Dienstleister ein (z. B. Hosting, E-Mail, Musikschulverwaltungssoftware, Buchhaltung). Soweit diese Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies als Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Dienstleister dürfen Daten ausschließlich nach unserer Weisung und nur im Rahmen der vereinbarten Leistungen verarbeiten. Entsprechende Verträge zur Auftragsverarbeitung (AVV) werden abgeschlossen bzw. liegen vor.
Darüber hinaus können personenbezogene Daten an Empfänger als eigene Verantwortliche übermittelt werden, soweit dies zur Vertragsdurchführung erforderlich ist oder eine gesetzliche Verpflichtung besteht (z. B. Banken/Zahlungsdienstleister im Zahlungsverkehr, Steuerberater, Behörden).
Widerruf Ihrer Einwilligung zur Datenverarbeitung
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Recht auf Datenübertragbarkeit
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.
SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung. Hierzu sowie zu weiteren Fragen können Sie sich jederzeit an uns wenden.
Beschwerderecht bei der Aufsichtsbehörde
Im Falle datenschutzrechtlicher Verstöße steht Ihnen ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu.
3. Datenerfassung auf unserer Website
Hosting und Server-Logfiles
Unsere Website wird bei folgendem Anbieter gehostet:
IONOS SE, Elgendorfer Straße 57, 56410 Montabaur.
Beim Besuch unserer Website werden durch den Hostinganbieter technisch notwendige Daten in sogenannten Server-Logfiles verarbeitet, insbesondere:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite/Datei
- Browsertyp/-version, Betriebssystem
- Referrer-URL
- Statuscodes / übertragene Datenmenge
Zweck der Verarbeitung ist die technisch fehlerfreie Bereitstellung sowie die Sicherheit und Stabilität der Website (z. B. Abwehr von Angriffen).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).
Die Verarbeitung durch den Hostinganbieter erfolgt als Auftragsverarbeitung gemäß Art. 28 DSGVO.
Cookies
Wir setzen nach aktuellem Stand keine Analyse- oder Marketing-Tools zur Auswertung des Nutzerverhaltens ein (z. B. kein Google Analytics) und keine Social-Media-Plugins.
Technisch notwendige Cookies können durch das Website-System oder eingesetzte Komponenten entstehen, soweit dies für die Grundfunktionen erforderlich ist (z. B. Formularfunktionen/Sitzungssteuerung oder Sicherheitsfunktionen). Solche Cookies dienen nicht der Werbung und nicht der Erstellung von Nutzerprofilen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am technischen Betrieb). Soweit einschlägig, gelten ergänzend die Regelungen des TDDDG für notwendige Cookies/Zugriffe.
Kontaktformular
Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns verarbeitet.
Rechtsgrundlage:
- Art. 6 Abs. 1 lit. b DSGVO (wenn Ihre Anfrage auf den Abschluss/ die Durchführung eines Vertrags gerichtet ist) oder
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung allgemeiner Anfragen).
Empfänger können hierbei eingesetzte IT-Dienstleister (z. B. Hosting/E-Mail) als Auftragsverarbeiter sein.
Speicherdauer:
Die Daten verbleiben bei uns, bis der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage) und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Kontakt per E-Mail / Telefon
Wenn Sie uns per E-Mail oder telefonisch kontaktieren, werden Ihre Angaben (z. B. Name, Kontaktdaten, Anliegen) zum Zweck der Bearbeitung verarbeitet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO (siehe Kontaktformular).
4. Externe Links / keine Social-Media-Plugins / keine Einbettung von Karten
Wir binden auf unserer Website keine Social-Media-Plugins ein. Beim Besuch unserer Website erfolgt daher keine automatische Datenübertragung an Social-Media-Anbieter.
Sofern auf unserer Website Links zu externen Diensten (z. B. „Link zu Google Maps“) vorhanden sind, handelt es sich um reine Verlinkungen. Wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website. Ab diesem Zeitpunkt ist der jeweilige Anbieter für die Datenverarbeitung verantwortlich.
5. Datenverarbeitung im Musikschulbetrieb (Unterricht, Verträge, Verwaltung, Abrechnung)
Welche Daten verarbeiten wir?
Je nach Fall verarbeiten wir insbesondere:
- Stammdaten und Kontaktdaten (Name, Anschrift, Telefon, E-Mail)
- Vertrags- und Kursdaten (Tarif, Laufzeiten, Unterrichtsform, An-/Abmeldungen)
- Organisationsdaten (z. B. Terminabsprachen, Kurs-/Lehrkraftzuordnung, Kommunikation)
- Abrechnungs- und Zahlungsdaten (z. B. IBAN für SEPA-Lastschrift)
Zwecke und Rechtsgrundlagen
Zwecke sind die Anbahnung, Durchführung und Verwaltung des Unterrichts- und Vertragsverhältnisses, Kommunikation, Abrechnung und Organisation.
Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten) sowie ggf. Art. 6 Abs. 1 lit. f DSGVO (effiziente Organisation/IT-Sicherheit).
Musikschulverwaltung und Online-Formulare über MSVplus
Für Musikschulverwaltung sowie ggf. Online-Formulare/Online-Anmeldungen nutzen wir die cloudbasierte Software MSVplus.
Anbieterangaben:
MSVplus (Stefan Barton), An der Ratsforst 9, 21335 Lüneburg.
Soweit MSVplus personenbezogene Daten in unserem Auftrag verarbeitet (z. B. zur Verwaltung, Vertragsabwicklung, Organisation), erfolgt dies als Auftragsverarbeitung gemäß Art. 28 DSGVO.
Wenn Sie ein Online-Formular nutzen, das bei MSVplus gehostet wird (z. B. auf einer msvplus.de-Subdomain), findet die Dateneingabe im System von MSVplus statt. In diesem Fall gelten dort zusätzlich die Datenschutzinformationen von MSVplus.
Buchhaltung / Rechnungswesen (Lexware Office / lexoffice)
Für Buchhaltungs- und Rechnungsprozesse nutzen wir Lexware Office (lexoffice).
Als Auftragsverarbeiter ist laut Auftragsverarbeitungsvereinbarung die Haufe Service Center GmbH, Munzinger Straße 9, 79111 Freiburg, benannt.
Die Verarbeitung erfolgt – soweit personenbezogene Daten betroffen sind – als Auftragsverarbeitung gemäß Art. 28 DSGVO.
Zahlungsverkehr
Zur Abwicklung von Zahlungen (z. B. SEPA-Lastschrift/Überweisung) werden erforderliche Daten an Banken/Zahlungsdienstleister übermittelt. Diese verarbeiten Daten in der Regel als eigene Verantwortliche im Rahmen des Zahlungsverkehrs.
6. Informationen zu Kursen / Veranstaltungen (kein Newsletter)
Wir bieten keinen Newsletter an. Im Rahmen bestehender Kundenbeziehungen oder aufgrund Ihrer Anfrage können wir Ihnen jedoch Informationen zu Kursangeboten, Veranstaltungen oder Konzerten übermitteln.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Information bestehender Kontakte) und/oder Art. 6 Abs. 1 lit. b DSGVO (sofern es zur Vertragsdurchführung gehört) bzw. Art. 6 Abs. 1 lit. a DSGVO (wenn Sie ausdrücklich eingewilligt haben).
Widerspruch:
Sie können dem Erhalt solcher Informationen jederzeit formlos widersprechen (z. B. per E-Mail an info@musikschule-castrop-rauxel.de). Dann erhalten Sie diese Informationen künftig nicht mehr.
7. Widerspruch gegen Werbe-Mails
Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Wir behalten uns rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen (z. B. Spam-E-Mails) vor.