Datenschutz

Stand: November 2026. Der Schutz Ihrer Daten ist mir wichtig. Diese Website verwendet keine Cookies, kein Tracking und keine Analyse-Werkzeuge. Schriften, Musik und Videos liegen auf dem eigenen Server; beim Besuch werden keine Daten an Google, YouTube, Spotify oder andere Drittanbieter übertragen. Die Website gibt es zusätzlich auf Englisch (unter /en/); die hier beschriebene Verarbeitung gilt für beide Sprachfassungen gleich.

1. Verantwortlicher

2. Hosting und Bereitstellung der Website

Die Website wird über Cloudflare Pages bereitgestellt (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten, insbesondere Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, den Browsertyp und das Betriebssystem. Diese Daten werden benötigt, um die Website sicher und schnell auszuliefern und Angriffe abzuwehren.

Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; damit liegt für Übermittlungen in die USA ein Angemessenheitsbeschluss der EU-Kommission vor (Art. 45 DSGVO). Zusätzlich gelten Standardvertragsklauseln.

Server-Logfiles

Die oben genannten Zugriffsdaten verarbeitet Cloudflare, um die Website auszuliefern und vor Angriffen zu schützen. Ich selbst habe keine Protokollierung eingeschaltet: Weder eine dauerhafte Speicherung von Zugriffs- oder Funktionsprotokollen (z. B. „Workers Logs“ oder „Logpush“) noch eine Auswertung findet durch mich statt. Die Protokolle der Formularfunktion werden von Cloudflare nach eigener Dokumentation nicht gespeichert. Für die Daten, die Cloudflare darüber hinaus im eigenen Betrieb zur Sicherheit verarbeitet, nennt Cloudflare keine feste Frist; die Speicherdauer richtet sich nach dem jeweiligen Zweck (siehe Datenschutzerklärung von Cloudflare). Eine Zusammenführung mit anderen Daten oder eine Auswertung zu Werbezwecken findet nicht statt.

3. Anfrageformular und E-Mail

Wenn Sie das Anfrageformular nutzen, verarbeite ich Ihre Angaben, um Ihre Anfrage zu beantworten und Ihnen ein Angebot zu machen. Das sind: Name, E-Mail-Adresse, gewählte Projektart, Stil, Anlass, Zeitraum und Ihre Nachricht sowie der Zeitpunkt, zu dem Sie die Datenschutzhinweise bestätigt haben. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO).

Zustellung über Brevo: Damit Ihre Anfrage zuverlässig bei mir ankommt, schickt der Webserver diese Angaben als E-Mail über den E-Mail-Versanddienst Brevo an mein Postfach sb@yourmusic.studio. Anbieter ist die Brevo GmbH, Köpenicker Straße 126, 10179 Berlin (eine Tochtergesellschaft der Brevo SAS, Paris). Ihre E-Mail-Adresse wird dabei als Antwortadresse eingetragen, damit ich Ihnen direkt antworten kann. Ihre IP-Adresse wird nicht an Brevo übermittelt. Brevo verarbeitet die Daten ausschließlich in meinem Auftrag und nach meinen Weisungen; mit Brevo besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Brevo speichert zur Zustellung und zum Nachweis des Versands Protokolldaten (Absender, Empfänger, Betreff, Zeitpunkt und Zustellstatus) gemäß diesem Vertrag und der Datenschutzerklärung von Brevo. Rechtsgrundlage für den Einsatz von Brevo ist neben Art. 6 Abs. 1 lit. b DSGVO mein berechtigtes Interesse an einer sicheren und zuverlässigen Zustellung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Der Inhalt Ihrer Anfrage wird auf dem Webserver nicht gespeichert.

Speicherdauer: Die E-Mail mit Ihrer Anfrage liegt in meinem Postfach bei IONOS (IONOS SE, Montabaur), mit der ein Vertrag zur Auftragsverarbeitung besteht. Ich bewahre sie auf, solange sie für die Bearbeitung und ein mögliches Vertragsverhältnis benötigt wird. Kommt kein Auftrag zustande, lösche ich sie spätestens nach sechs Monaten. Kommt ein Auftrag zustande, gelten die gesetzlichen Aufbewahrungsfristen nach § 147 AO – je nach Art der Unterlage sechs Jahre (z. B. Geschäftsbriefe und E-Mails zum Auftrag), acht Jahre (Buchungsbelege wie Rechnungen) oder zehn Jahre (Bücher und Jahresabschlüsse).

Schutz vor Missbrauch: Ein unsichtbares Schutzfeld („Honeypot“) hilft, automatisierte Spam-Anfragen zu erkennen; dafür werden keine zusätzlichen Daten erhoben. Damit das Formular nicht für Massen-E-Mails missbraucht werden kann, ist es auf drei Anfragen pro zehn Minuten und Internetanschluss begrenzt, und dieselbe Anfrage wird nicht mehrfach versendet. Dazu speichert die Website in einer Datenbank bei Cloudflare (Cloudflare D1) kurzzeitig zwei Einträge: einen Zähler zu einem pseudonymisierten Prüfwert Ihrer IP-Adresse, der nach höchstens zehn Minuten abläuft, und einen ebenso pseudonymisierten Prüfwert über die Formularangaben, der nach höchstens einer Stunde abläuft. Die Prüfwerte werden mit einem geheimen Schlüssel gebildet (HMAC-SHA-256); ohne diesen Schlüssel lassen sich daraus weder Ihre IP-Adresse noch Ihre Angaben ermitteln. Abgelaufene Einträge werden ab diesem Zeitpunkt nicht mehr verwendet und bei der nächsten Nutzung des Formulars endgültig gelöscht. Ihre IP-Adresse und der Inhalt Ihrer Anfrage selbst werden dort nicht gespeichert. Zweck ist der Schutz vor Missbrauch und Spam; Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren Betrieb des Formulars (Art. 6 Abs. 1 lit. f DSGVO).

Schreiben Sie mir direkt eine E-Mail, verarbeite ich Ihre Angaben ebenso ausschließlich zur Beantwortung Ihres Anliegens.

4. Musik, Videos und Schriften

Alle Songs, Hörproben, Musikvideos und Schriftarten werden direkt von dieser Website geladen. Musikvideos und Filme laden erst, wenn Sie sie anklicken. Ausnahme: Auf der Seite „Projekte“ laufen im Bereich FamilyMiles.Pro zwei kurze, stumme Hintergrund-Clips (zusammen etwa 3 MB). Sie laden ebenfalls nur von dieser Website, und zwar erst, wenn der Bereich sichtbar wird. Bei aktiviertem Datensparmodus oder „Bewegung reduzieren“ Ihres Geräts laden sie gar nicht. Es werden keine Dienste von YouTube, Spotify, Google Fonts oder ähnlichen Anbietern eingebunden.

Links zu Spotify, familymiles.pro oder specialaigent.pro sind einfache Verweise; sie öffnen erst nach Ihrem Klick in einem neuen Tab. Ausnahme: specialaigent.pro (ebenfalls ein Projekt von mir) öffnet nach dem Klick in einem Fenster auf dieser Seite. Erst dann wird die Seite vom Server von specialaigent.pro geladen, der dabei – wie bei jedem Seitenaufruf – Ihre IP-Adresse erhält; dafür gelten die Datenschutzhinweise von specialaigent.pro. Schließen Sie das Fenster, wird die Seite wieder entladen.

5. Keine Cookies, Speicherung in Ihrem Browser

Diese Website setzt keine Cookies. Ihre Wahl beim Eintritt („Mit Ton“ oder „Ohne Ton“) wird nur für die Dauer der Sitzung im Sitzungsspeicher Ihres Browsers abgelegt (Schlüssel „yms-sound“), damit die Frage nicht auf jeder Seite erneut erscheint. Diese Angabe verlässt Ihr Gerät nicht und wird beim Schließen des Browsers gelöscht. Sie ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Schutz vor Ladefehlern: Wurde die Website gerade aktualisiert, kann einer schon geöffneten Seite eine Programmdatei fehlen. Dann lädt sich die Seite einmal neu. Damit das nicht wiederholt geschieht, wird nur in diesem Fall der Zeitpunkt des Neuladens im Sitzungsspeicher abgelegt (Schlüssel „yms-reload“); innerhalb von fünf Minuten wird nicht erneut neu geladen. Die Angabe enthält keine persönlichen Daten, verlässt Ihr Gerät nicht und wird beim Schließen des Browsers gelöscht. Sie ist für die fehlerfreie Darstellung der Website unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Demo-Spiel „Goal Run“: Wenn Sie das Spiel auf der Seite „Projekte“ starten, speichert es Ihren Spielstand (Rekord, gesammelte Münzen, Missionen, gewähltes Trikot, Anzahl der Runden und ob der Spielton an ist) im lokalen Speicher Ihres Browsers (localStorage, Schlüssel beginnend mit „yms-goalrun-“). So bleibt Ihr Fortschritt beim nächsten Besuch erhalten. Diese Daten verlassen Ihr Gerät nicht und werden an niemanden übertragen. Sie bleiben gespeichert, bis Sie sie löschen. Das geht in den Einstellungen Ihres Browsers über „Website-Daten löschen“ für yourmusic.studio. Die Speicherung ist für die von Ihnen gewünschte Spielfunktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Wer das Spiel nicht startet, bei dem wird nichts gespeichert.

6. Ihre Rechte

Sie haben jederzeit das Recht auf

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Eine formlose E-Mail an sb@yourmusic.studio genügt.

7. Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung Ihrer Daten einzulegen, die auf Grundlage meines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) erfolgt. Das betrifft die Bereitstellung der Website über Cloudflare (Abschnitt 2), die Zustellung von Anfragen über Brevo und den Schutz des Formulars vor Missbrauch (Abschnitt 3). Ich verarbeite Ihre Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Eine formlose E-Mail an sb@yourmusic.studio genügt.

8. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart, www.baden-wuerttemberg.datenschutz.de

9. Sicherheit

Die Übertragung erfolgt verschlüsselt über HTTPS. Ich setze technische und organisatorische Maßnahmen ein, um Ihre Daten vor Verlust und unbefugtem Zugriff zu schützen.