Datenschutzerklärung
Datenkontrolleur
Frank Koopmann
DATENSCHUTZERKLÄRUNG
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:
BMA (Bremer Music Academy)
Frank Koopmann
An der Weide 50 A
28195 Bremen
Deutschland
Telefon: 0173 8005550
E-Mail: anfrage@bma.de
Website: www.bremermusicacademy.de
2. Begriffsbestimmungen
Zur Klarheit verwenden wir die Definitionen der DSGVO:
• Personenbezogene Daten: Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.
• Betroffene Person: Jede Person, deren Daten verarbeitet werden.
• Verarbeitung: Jeder Vorgang mit personenbezogenen Daten, z. B. Erhebung, Speicherung, Nutzung, Weitergabe, Löschung.
• Einschränkung der Verarbeitung: Markierung von Daten, um die Nutzung einzuschränken.
• Profiling: Automatisierte Bewertung persönlicher Aspekte einer Person.
• Pseudonymisierung: Daten werden so verarbeitet, dass sie ohne Zusatzinformationen nicht zugeordnet werden können.
• Auftragsverarbeiter: Person oder Stelle, die Daten im Auftrag des Verantwortlichen verarbeitet.
• Empfänger: Person oder Stelle, an die Daten weitergegeben werden.
• Einwilligung: Freiwillige, informierte und eindeutige Zustimmung der betroffenen Person.
⸻
3. Erfassung allgemeiner Daten auf der Website
Beim Besuch der Website werden automatisch folgende Daten erfasst:
• IP-Adresse
• Datum und Uhrzeit
• Browsertyp und -version
• Betriebssystem
• Referrer-URL
• aufgerufene Unterseiten
Zweck:
• Sicherstellung des störungsfreien Betriebs
• Schutz vor Angriffen
• Optimierung der Website
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Diese Daten werden in Server-Logfiles gespeichert und regelmäßig gelöscht, wenn sie für die Zwecke nicht mehr benötigt werden.
⸻
4. Cookies und Tracking
Die Website verwendet Cookies:
• Technisch notwendige Cookies: Für grundlegende Funktionen (Art. 6 Abs. 1 lit. f DSGVO)
• Analyse- und Marketing-Cookies: Nur nach Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 TTDSG)
Zweck: Verbesserung der Nutzerfreundlichkeit, Analyse der Seitenutzung, Bereitstellung personalisierter Inhalte.
Widerruf: Cookies können jederzeit über das Banner oder die Browsereinstellungen deaktiviert werden.
⸻
5. Kontaktaufnahme über die Website
Bei E-Mail oder Kontaktformular werden folgende Daten gespeichert:
• Name
• E-Mail-Adresse
• Telefonnummer
• Nachrichtentext
Zweck: Bearbeitung der Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO
Weitergabe: Nur wenn gesetzlich erforderlich.
⸻
6. Newsletter
Erhobene Daten: Vor-/Nachname, E-Mail-Adresse
Anmeldung: Double-Opt-in
Zweck: Informationen zu Kursen, Angeboten, Veranstaltungen, Neuigkeiten
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO
Abmeldung: Jederzeit über Link im Newsletter oder per E-Mail möglich.
Protokollierung: IP-Adresse, Datum und Uhrzeit der Anmeldung werden gespeichert.
⸻
7. Vertragsbezogene Datenverarbeitung (Unterricht, Abos)
Erhobene Daten:
• Name, Anschrift, Geburtsdatum
• Telefonnummer, E-Mail
• Zahlungsdaten, Rechnungsdaten
Zweck: Vertragserfüllung, Rechnungsstellung, Organisation von Kursen und Unterricht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO
Löschung: Nach Ende der Vertragsbeziehung, abzüglich gesetzlicher Aufbewahrungsfristen (z. B. Steuerrecht).
⸻
8. Einsatz von Google Ads
Google Ads (Google Ireland Limited, Dublin, Irland) wird verwendet.
Funktionsweise: Anzeigen in Suchergebnissen und im Google-Werbenetzwerk basierend auf Keywords. Conversion-Tracking kann eingesetzt werden.
Erhobene Daten: IP-Adresse, Geräteinformationen, Browserdaten, Seitenbesuche, Interaktionen mit Anzeigen
Zweck: Optimierung von Werbemaßnahmen, Messung der Kampagnenwirkung
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 TTDSG
Drittlandübermittlung: Daten können in die USA übertragen werden. Google ist unter dem EU-US Data Privacy Framework zertifiziert.
Weitere Infos: Google Datenschutz
⸻
9. Weitergabe von Daten
Weitergabe erfolgt nur:
• bei gesetzlicher Verpflichtung
• zur Vertragserfüllung (z. B. Steuerberater)
• bei Einwilligung der betroffenen Person
⸻
10. Speicherdauer
Daten werden gelöscht oder eingeschränkt, sobald der Zweck entfällt oder gesetzliche Aufbewahrungsfristen ablaufen.
⸻
11. Rechte der betroffenen Person
11.1 Recht auf Bestätigung
Die betroffene Person kann vom Verantwortlichen bestätigen lassen, ob personenbezogene Daten verarbeitet werden.
11.2 Recht auf Auskunft (Art. 15 DSGVO)
Betroffene Personen können Auskunft über:
• Verarbeitungszwecke
• Kategorien von Daten
• Empfänger
• Speicherdauer
• Rechte und Einwilligungen
• Herkunft der Daten
• automatisierte Entscheidungsfindung
verlangen.
11.3 Recht auf Berichtigung (Art. 16 DSGVO)
Unrichtige oder unvollständige Daten können berichtigt bzw. vervollständigt werden.
11.4 Recht auf Löschung (Art. 17 DSGVO)
Die betroffene Person kann Löschung verlangen, wenn:
• Daten für Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind
• Einwilligung widerrufen wurde
• Widerspruch eingelegt wurde
• Daten unrechtmäßig verarbeitet wurden
• gesetzliche Löschpflichten bestehen
Ausnahmen:
• Erfüllung gesetzlicher Verpflichtungen
• Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
• Wahrnehmung überwiegender berechtigter Interessen
In diesen Fällen erfolgt Einschränkung der Verarbeitung.
11.5 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Die Verarbeitung kann eingeschränkt werden, wenn:
• Richtigkeit der Daten bestritten wird
• Verarbeitung unrechtmäßig ist, Löschung nicht verlangt wird
• Daten für Rechtsansprüche benötigt werden
• Widerspruch gegen berechtigtes Interesse eingelegt wurde
11.6 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Betroffene Personen können Daten in maschinenlesbarer Form erhalten oder an einen anderen Verantwortlichen übertragen lassen.
11.7 Recht auf Widerspruch (Art. 21 DSGVO)
Jede Person kann jederzeit gegen Verarbeitung aus Gründen ihrer besonderen Situation Widerspruch einlegen.
Bei Direktwerbung besteht ein uneingeschränktes Widerspruchsrecht.
11.8 Recht auf Widerruf einer Einwilligung
Erteilte Einwilligungen können jederzeit widerrufen werden.
11.9 Beschwerderecht bei der Aufsichtsbehörde
Beschwerden können bei der Datenschutzaufsichtsbehörde des Landes Bremen eingereicht werden.
⸻
12. Datensicherheit
Technische und organisatorische Maßnahmen schützen Daten vor:
• unbefugtem Zugriff
• Manipulation
• Verlust
• Zerstörung
⸻