Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ole Oskar Heinrichs
Tonfertig
Kollwitzstraße 76
10435 Berlin
E-Mail: studio@tonfertig.de

Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen.

2. Das Wichtigste in Kürze

Diese Website setzt keine Cookies, nutzt keine Werbedienste und lädt von sich aus nichts von fremden Servern — keine Schriften, keine Skripte, keine Player. Deshalb gibt es kein Cookie-Banner.
Wo Sie etwas bei Spotify anhören können, steht zuerst nur ein Knopf. Erst wenn Sie ihn drücken, lädt Ihr Browser den Player von dort — vorher erfährt Spotify nichts von Ihrem Besuch (Abschnitt 8).
Wie oft welche Seite aufgerufen wird, zähle ich mit der Reichweitenmessung meines Hosters: ohne Cookies, ohne Wiedererkennung über den Tag hinaus und ohne die Zusätze in der Adresse (Abschnitt 3).
Das Anfrageformular schickt Ihre Angaben an diese Website, die sie als E-Mail an mich weiterleitet; eine Datenbank gibt es dafür nicht (Abschnitt 4).
Nach dem Absenden einer Anfrage bekommen Sie eine Eingangsbestätigung an die angegebene Adresse (Abschnitt 4).
Dateien, die Sie über das Anfrageformular mitschicken, liegen in einem nicht öffentlichen Speicher bei Vercel in Frankfurt am Main und werden nach 90 Tagen automatisch gelöscht (Abschnitt 5).
Einen Gesprächstermin buchen Sie bei Cal.com. Die Website lädt dafür nichts vorab; Cal.com erfährt erst von Ihnen, wenn Sie dem Link folgen (Abschnitt 4).
Bezahlen Sie einen Auftrag auf der Startseite, läuft die Zahlung bei Stripe; danach laden Sie Ihr Material auf einer Seite dieser Website hoch, und Sie bekommen eine Bestätigungsmail mit den Vertragsunterlagen (Abschnitt 6).
Auf eine Warteliste oder für Updates kommen Sie nur, wenn Sie den Link in der Bestätigungsmail öffnen und dort bestätigen. Die Liste führt Resend in den USA; abmelden können Sie sich in jeder E-Mail der Liste (Abschnitt 7).
Auf die Liste der Beat-Drops kommen Sie wie auf eine Warteliste. Die E-Mail zu einem Drop enthält einen persönlichen Link mit Ihrer Adresse, gesichert mit einer Signatur. Fragen Sie einen Beat an, speichere ich Ihre Adresse, Ihren Artistnamen, Ihren Link und den gewünschten Deal in einem nicht öffentlichen Speicher bei Vercel in Frankfurt am Main und lösche sie 90 Tage nach Ende der Auswahl (Abschnitt 7).
Drei kurze Fragen nach einem Auftrag schicke ich Ihnen nur, wenn Sie das im Anfrageformular ankreuzen oder mir persönlich zusagen. Dafür führt Resend Ihre Adresse als Kontakt; abmelden können Sie in der E-Mail (Abschnitt 4).
Nach dem Absenden einer Anfrage und auf der Bestätigungsseite der Warteliste stelle ich eine freiwillige Frage. Eine angetippte Antwort zähle ich in der Reichweitenmessung; schreiben Sie etwas dazu, kommt der Text ohne Ihren Namen und Ihre Adresse als E-Mail zu mir (Abschnitte 3 und 4).
Ob Sie eine E-Mail von mir öffnen oder einen Link darin anklicken, erfasse ich nicht (Abschnitt 6).
Personenbezogene Daten fallen bei mir an sechs Stellen an: beim Aufruf der Seiten (Server-Protokolle und Reichweitenmessung des Hosters), wenn Sie mir schreiben, einen Brief schicken oder einen Gesprächstermin buchen, wenn Sie auf der Startseite einen Auftrag bezahlen, wenn Sie sich auf eine Warteliste oder für Updates eintragen, und wenn Sie einen Beat anfragen.

3. Hosting, Server-Protokolle und Reichweitenmessung

Die Website wird bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, betrieben. Bei jedem Aufruf verarbeitet Vercel technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, die zuvor besuchte Seite (Referrer) sowie Angaben zu Browser und Betriebssystem.

Zweck: Auslieferung der Seiten, Stabilität und Abwehr von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist der sichere und zuverlässige Betrieb der Website.
Speicherdauer: Vercel bewahrt die Protokolle im gebuchten Tarif (Pro) einen Tag lang auf. Ich werte die Protokolle nicht personenbezogen aus und führe sie nicht mit anderen Daten zusammen.

Reichweitenmessung. Um zu sehen, welche Seiten gelesen werden und woher Besucher kommen, nutze ich Vercel Web Analytics. Beim Aufruf einer Seite schickt Ihr Browser dafür eine kurze Meldung an denselben Server, von dem die Seite kommt. Sie enthält den Zeitpunkt, die aufgerufene Seite, die zuvor besuchte Seite (Referrer), Land, Region und Stadt, die Vercel aus der IP-Adresse ableitet, sowie Betriebssystem, Browser und Gerätetyp. Von der Adresse der Seite wird nur der Pfad übermittelt: Zusätze wie die Kennung Ihrer Bestellung auf der Seite nach der Zahlung (Abschnitt 6) entfernt Ihr Browser, bevor die Meldung abgeht.

Dabei wird nichts auf Ihrem Gerät gespeichert, auch kein Cookie. Um Besucher zählen zu können, bildet Vercel aus der Anfrage einen Hashwert; er wird nach 24 Stunden verworfen und dient nicht dazu, Sie über andere Websites hinweg zu verfolgen. Ich sehe nur zusammengefasste Zahlen, keine einzelnen Besuche.

Zweck: Zu verstehen, welche Inhalte gebraucht werden, und die Website danach zu verbessern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist eine Reichweitenmessung, die mit so wenigen Daten wie möglich auskommt.
Speicherdauer: Vercel hält die Daten im gebuchten Tarif (Pro) zwölf Monate zur Auswertung bereit und kann sie nach eigenen Angaben auch länger aufbewahren.
Widerspruch: Sie können dieser Messung widersprechen (Abschnitt 11).

Eine Frage nach dem Absenden. Nach dem Absenden einer Anfrage und auf der Bestätigungsseite der Warteliste stelle ich eine Frage mit festen Antworten. Tippen Sie eine an, schickt Ihr Browser dieselbe Meldung wie beim Aufruf einer Seite, dazu den Namen der Frage, die Antwort und auf der Warteliste das Plugin. Ihr Name, Ihre E-Mail-Adresse und Ihre Anfrage gehen nicht mit.

Zweck: Zu erfahren, wie Besucher auf Tonfertig kommen und was sie brauchen. Rechtsgrundlage, Speicherdauer und Widerspruch wie bei der Reichweitenmessung.

Mit Vercel besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO; er umfasst Hosting, Reichweitenmessung und den Dateispeicher für das Anfrageformular (Abschnitt 5). Vercel verarbeitet Daten auch in den USA. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO), unter dem Vercel zertifiziert ist, und ergänzend auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

4. Kontakt per E-Mail und Anfrageformular

Wenn Sie mir eine E-Mail schreiben oder das Anfrageformular nutzen, verarbeite ich die Angaben, die Sie mir schicken: Name, E-Mail-Adresse, gegebenenfalls Firma und Telefonnummer, die Angaben zu Ihrem Projekt, den Inhalt Ihrer Nachricht, Dateien, die Sie mitschicken, und ob Sie nach dem Auftrag drei Fragen bekommen möchten.

Das Formular überträgt Ihre Angaben verschlüsselt an eine Funktion dieser Website bei Vercel (Abschnitt 3). Sie macht daraus eine E-Mail an mich und verschickt sie über Resend (Abschnitt 6, „Liefer-Mail”); Resend bewahrt verschickte E-Mails nach eigenen Angaben bis zu 30 Tage auf. Schicken Sie eine Datei mit, lädt Ihr Browser sie beim Absenden direkt in einen nicht öffentlichen Speicher bei Vercel in Frankfurt am Main; die E-Mail an mich enthält statt der Datei einen signierten Link (Abschnitt 5). Eine Datenbank gibt es dafür nicht; die Anfrage liegt danach in meinem E-Mail-Postfach. Gegen automatisch ausgefüllte Formulare prüft die Funktion ein unsichtbares Feld und wie lange das Ausfüllen gedauert hat; beides wird nicht gespeichert. Ist der Versand gestört, öffnet das Formular stattdessen Ihr eigenes E-Mail-Programm mit einer vorbereiteten Nachricht; mich erreicht die Anfrage dann erst, wenn Sie dort auf „Senden” drücken.

Eingangsbestätigung. Nach dem Absenden schicke ich über Resend (Abschnitt 6) eine E-Mail an die angegebene Adresse: dass die Anfrage angekommen ist, welche Leistung, der Preis laut Website und wann ich mich melde. Ihren Namen und Ihren Text enthält sie nicht. Höchstens eine solche E-Mail je Adresse und Tag; eine zweite nur, wenn Sie bei einer weiteren Anfrage Updates angehakt haben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Gesprächstermin über Cal.com. Einen Termin für einen Video-Call können Sie über einen Link bei Cal.com buchen (Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA). Auf tonfertig.de wird dafür nichts geladen; erst wenn Sie dem Link folgen, öffnet sich die Buchungsseite bei Cal.com. Dort geben Sie Name und E-Mail-Adresse an, auf Wunsch eine Telefonnummer und ein Stichwort zu Ihrem Projekt. Cal.com trägt den Termin in meinen Kalender ein und schickt Ihnen und mir eine Bestätigung. Der Video-Call selbst läuft über Cal Video, den Videodienst von Cal.com, den Cal.com nach eigenen Angaben mit Daily.co betreibt; Sie brauchen dafür nur Ihren Browser, den Link enthält die Bestätigung. Cal.com verarbeitet diese Angaben in meinem Auftrag, auf Grundlage eines Vertrags über Auftragsverarbeitung, und nach eigenen Angaben in den USA. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO), unter dem Cal.com, Inc. zertifiziert ist, und ergänzend auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Daily.co (Daily, Co., 548 Market St, Suite 39113, San Francisco, CA 94104, USA), über das Cal Video läuft, ist ein Unterauftragsverarbeiter von Cal.com und ebenfalls unter dem Data Privacy Framework zertifiziert. KI-Funktionen von Cal Video, etwa Mitschriften oder KI-Notizen, nutze ich nicht. Für die Buchungsseite selbst — Anmeldung, Sicherheit, Fehlerprotokolle — ist Cal.com eigener Verantwortlicher; dafür gilt zusätzlich die Datenschutzerklärung von Cal.com. Für den Termin gelten Zweck, Rechtsgrundlage und Speicherdauer wie für eine Anfrage.

Zweck: Beantwortung Ihrer Anfrage, Angebot und Auftragsabwicklung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag oder dessen Anbahnung geht; im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist die Bearbeitung von Anfragen.
Speicherdauer: Kommt kein Auftrag zustande, lösche ich die Anfrage spätestens sechs Monate nach dem letzten Kontakt. Kommt ein Auftrag zustande, gelten die Fristen aus Abschnitt 9.

Mein E-Mail-Postfach liegt bei iCloud Mail von Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland). Apple verarbeitet die Daten nach eigenen Angaben auch in den USA; die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Briefpost. Post an meine Geschäftsadresse nimmt Teeberg (Dnkfbrk GmbH, Kollwitzstraße 76, 10435 Berlin) für mich entgegen, öffnet und scannt sie und schickt mir den Scan per E-Mail. Für den Inhalt gilt danach dasselbe wie für eine E-Mail an mich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag geht; im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist, unter meiner Geschäftsadresse erreichbar zu sein.

Ihr Text zur Frage. Unter der Frage (Abschnitt 3) können Sie freiwillig etwas schreiben. Die Website schickt den Text über Resend (Abschnitt 6) als E-Mail an mich, mit Frage, angetippter Antwort, Seite und auf der Warteliste dem Plugin — ohne Ihren Namen, Ihre Adresse und Ihre Anfrage. Die Website speichert ihn nicht; Resend bewahrt die E-Mail bis zu 30 Tage auf, danach liegt sie nur in meinem Postfach. Gegen automatisch ausgefüllte Formulare gelten dieselben Prüfungen wie beim Anfrageformular.

Zweck: Rückmeldungen, mit denen ich mein Angebot verbessere.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: spätestens sechs Monate nach Eingang.

Drei Fragen nach dem Auftrag. Im Anfrageformular können Sie freiwillig ankreuzen, dass ich Ihnen nach dem Auftrag drei kurze Fragen per E-Mail schicken darf; Sie können mir das auch persönlich sagen. Dann schicke ich Ihnen, wenn der Auftrag fertig ist, eine E-Mail über Resend (Abschnitt 6, „Liefer-Mail”): was Ihnen gefällt, wofür Sie zahlen würden und was Sie dazu bringen würde, Tonfertig weiterzuempfehlen. Eine Erinnerung schicke ich nicht. Die E-Mail lädt nichts nach, weder Bilder noch Schriften, und enthält keine Zählpixel; ob Sie sie öffnen oder einen Link anklicken, erfasse ich nicht.

Beantworten können Sie die Fragen auf einer Seite dieser Website, die nur der Link in Ihrer E-Mail öffnet (er gilt 90 Tage), oder mit einer Antwort auf die E-Mail. Die Seite schickt Ihre Antworten wie das Anfrageformular als E-Mail an mich; die Website speichert sie nicht, Resend bewahrt die E-Mail bis zu 30 Tage auf. Jede Frage ist freiwillig.

Damit Sie sich abmelden können und nichts doppelt bekommen, lege ich Sie beim Schicken als Kontakt bei Resend (Plus Five Five, Inc., USA) an (Abschnitt 7). Dort stehen Ihre E-Mail-Adresse, wie und wann Sie zugestimmt haben und wann die E-Mail rausging.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit widerrufen: über den Abmeldelink in der E-Mail oder per E-Mail an mich. Nach der Abmeldung bleibt Ihre Adresse bei Resend als abgemeldet vermerkt, damit Sie keine Fragen mehr bekommen; möchten Sie, dass sie ganz gelöscht wird, schreiben Sie mir.

5. Audiomaterial und Projektdateien

Audiomaterial schicken Sie mir über das Anfrageformular oder die Seite nach der Zahlung (eine Datei bis 200 MB) oder als Link zu einem Übertragungsdienst Ihrer Wahl (zum Beispiel WeTransfer, Dropbox oder Google Drive). Für die Verarbeitung bei einem solchen Dienst gelten dessen Datenschutzbestimmungen; ich rufe die Dateien dort nur ab.

Hochgeladene Dateien liegen in einem nicht öffentlichen Speicher bei Vercel in Frankfurt am Main (Abschnitt 3) und haben keine öffentliche Adresse. Ich rufe sie über einen signierten Link ab, den nur ich per E-Mail erhalte. 90 Tage nach dem Hochladen werden sie dort automatisch gelöscht; Vercel kann Kopien nach eigenen Angaben bis zu einem Monat in seinem Zwischenspeicher halten. Laden Sie eine Datei hoch, ohne die Anfrage abzuschicken, bleibt sie ebenfalls nur bis zu dieser Löschung liegen; Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO (geordneter Betrieb des Speichers).

Aufnahmen können personenbezogene Daten enthalten, etwa Stimmen und Aussagen von Ihnen oder Dritten. Ich verarbeite das Material, um Ihre Anfrage zu beantworten, den Auftrag auszuführen und, soweit vereinbart, Ausschnitte als Referenz zu zeigen (Art. 6 Abs. 1 lit. b DSGVO). Es liegt auf meinen eigenen, zugriffsgeschützten Arbeits- und Sicherungsdatenträgern.

Speicherdauer: Projektdateien bewahre ich 90 Tage nach der Lieferung auf, damit Korrekturen und Nachlieferungen möglich sind, und lösche sie danach. Auf Wunsch lösche ich früher oder bewahre länger auf.

Referenzen. Bei Podcast- und Hörbuchproduktionen für Unternehmen zeige ich Ausschnitte von bis zu 60 Sekunden mit Titel und Namen auf tonfertig.de, bei Instagram (Meta Platforms Ireland Ltd., Dublin) und bei YouTube (Google Ireland Ltd., Dublin), wenn Sie dem nicht vor dem Auftrag widersprochen haben (AGB § 8 Abs. 3); beide Dienste verarbeiten Daten auch in den USA. Bei Aufträgen von Verbrauchern und bei allen anderen Leistungen zeige ich Ausschnitte nur mit Ihrer freiwilligen Zustimmung. Ausschnitte, in denen Dritte zu hören sind, zeige ich nur, wenn mir deren Einwilligung vorliegt. Die Ausschnitte bewahre ich auf, solange ich sie zeige.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag mit einem Unternehmen) beziehungsweise Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); für Dritte deren Einwilligung. Widerruft jemand seine Einwilligung oder widersprechen Sie, nehme ich die Ausschnitte herunter.

Wenn Sie als Unternehmen Material mit Daten Dritter liefern (zum Beispiel Podcast-Gäste oder Interviewpartner), arbeite ich als Ihr Auftragsverarbeiter. Den dafür nötigen Vertrag nach Art. 28 DSGVO schließe ich vor Beginn der Arbeit mit Ihnen ab; ein Muster erhalten Sie auf Anfrage.

6. Aufträge über die Startseite: Bezahlung, Bestätigung, Material

Der Auftrag im Browser

Was Sie auf der Startseite zusammenstellen, bleibt in Ihrem Browser. Während Sie bei Stripe bezahlen, merkt sich der Browser die Auswahl im Sitzungsspeicher (Eintrag tf-auftrag), damit sie nach „Zurück” wieder dasteht; ein zweiter Eintrag (tf-auftakt) merkt sich nur, dass die Startseite ihre Eingangsbewegung schon gezeigt hat. Beide enthalten keine Angaben zu Ihrer Person, werden nicht an mich übertragen und verschwinden, wenn Sie den Tab schließen. Die Speicherung ist technisch erforderlich, damit die Seite so funktioniert, wie Sie sie benutzen (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht nötig.

Bezahlung über Stripe

Die Bezahlung läuft über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Mit dem Knopf „Weiter zur Zahlung” werden Sie auf eine Bezahlseite von Stripe weitergeleitet. Auf tonfertig.de selbst ist kein Code von Stripe eingebunden.

Stripe erhebt dort die Daten, die für die Zahlung nötig sind: E-Mail-Adresse, Name, Rechnungsanschrift und Zahlungsdaten. Aus diesen Angaben erstellt Stripe die Rechnung und schickt sie Ihnen per E-Mail. Von mir erhält Stripe den Auftrag (Leistung und Umfang), den Preis und den Zeitpunkt, zu dem Sie den Beginn der Arbeit vor Ablauf der Widerrufsfrist verlangt haben. Ihre vollständigen Zahlungsdaten sehe ich nicht.

Zweck: Abwicklung des Auftrags und der Zahlung, Nachweis Ihres Verlangens zum vorzeitigen Beginn.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (steuerliche Aufbewahrungspflichten).

Soweit Stripe die Zahlung nach meinen Vorgaben abwickelt, ist Stripe mein Auftragsverarbeiter; der Vertrag über Auftragsverarbeitung ist Teil des Nutzungsvertrags mit Stripe. Für Betrugsvorbeugung, Zahlungsmethoden und eigene gesetzliche Pflichten ist Stripe selbst Verantwortlicher; Einzelheiten stehen in der Datenschutzerklärung von Stripe unter stripe.com/de/privacy. Stripe übermittelt Daten an die Stripe, LLC in den USA. Das stützt sich auf das EU-U.S. Data Privacy Framework, unter dem Stripe, LLC zertifiziert ist, und ersatzweise auf Standardvertragsklauseln.

Ich führe keine eigene Kundendatenbank. Die Bestelldaten liegen bei Stripe; ich sehe sie in meinem Stripe-Konto.

Nach der Zahlung

Nach der Zahlung gelangen Sie auf eine Seite, auf der Sie Ihr Material hochladen oder verlinken und eine Notiz dazuschreiben können (Abschnitt 5). Deren Adresse enthält die Kennung Ihrer Bestellung; bei jedem Aufruf prüft der Server bei Stripe, ob die Bestellung bezahlt ist. Was Sie dort schicken, bekomme ich als E-Mail über Resend (unten). Für die Aufrufe gilt Abschnitt 3.

Liefer-Mail

Unverzüglich nach der Zahlung erhalten Sie eine E-Mail mit der Bestellnummer, der Adresse der Seite zum Hochladen, den Vertragsunterlagen (AGB und Widerrufsbelehrung) und der Bestätigung Ihres Verlangens. Versendet wird sie — wie alle E-Mails dieser Website — über Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Resend erhält dafür Ihre E-Mail-Adresse und den Inhalt der Nachricht und bewahrt verschickte E-Mails nach eigenen Angaben bis zu 30 Tage auf; der Versand läuft über Server in Irland, Konto- und Versanddaten liegen bei Resend in den USA. Mit Resend besteht ein Vertrag über Auftragsverarbeitung; die Übermittlung in die USA stützt sich auf das EU-U.S. Data Privacy Framework, unter dem Resend zertifiziert ist, und auf Standardvertragsklauseln. Links in meinen E-Mails führen direkt an ihr Ziel; ob Sie eine E-Mail öffnen oder einen Link anklicken, erfasse ich nicht, Zählpixel setze ich keine ein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Vertrag widerrufen

Widerrufen Sie über das Formular „Vertrag widerrufen“, schickt die Website Ihren Namen, Ihre Angaben zum Vertrag und Ihre E-Mail-Adresse über Resend (siehe „Liefer-Mail“) als E-Mail an mich und Ihnen eine Eingangsbestätigung mit Inhalt und Zeitpunkt. Auf der Website wird dabei nichts gespeichert; die Erklärung liegt danach in meinem Postfach (Abschnitt 4).

Zweck: Ihren Widerruf entgegennehmen und den Eingang bestätigen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB.
Speicherdauer: wie die Unterlagen des widerrufenen Vertrags (Abschnitt 9).

7. Warteliste, Updates und Beat-Drops

Auf der Seite der Plugins können Sie sich eintragen, um eine E-Mail zu bekommen, sobald ein Plugin erscheint.

Updates. Ab und zu schicke ich Angebote und Neues von Tonfertig — getrennt für Musik und für Sprache. Eintragen können Sie sich mit einem Häkchen im Anfrageformular und beim Bestätigen einer Warteliste. Auch hier kommen Sie erst nach einer Bestätigung auf die Liste. Im Anfrageformular kommt der Bestätigungsknopf mit der Eingangsbestätigung (Abschnitt 4); beim Bestätigen einer Warteliste genügt das Häkchen auf derselben Seite, weil der Link dorthin schon Ihre Adresse bestätigt.

Nach dem Eintragen schicke ich Ihnen über Resend (Abschnitt 6, „Liefer-Mail”) eine E-Mail mit einem Bestätigungslink, der 48 Stunden gilt. Bis dahin kommen Sie auf keine Liste: Der Link selbst enthält Ihre Adresse, die Liste und die Uhrzeit, gesichert mit einer Signatur; die Adresse steht so lange nur in dieser E-Mail (Abschnitt 6) und einen Tag im Zugriffsprotokoll (Abschnitt 3). Erst wenn Sie auf der Seite hinter dem Link „Bestätigen” drücken, kommen Sie auf die Liste (Double-Opt-In). Bestätigen Sie nicht, kommen Sie auf keine.

Eingetragen wird Ihre Adresse als Kontakt bei Resend (Plus Five Five, Inc., USA; Abschnitt 6). Dazu speichere ich, für welche Liste Sie sich wann eingetragen und wann Sie bestätigt haben, und welchen Hinweistext Sie dabei gesehen haben, bei Updates auch auf welchem Weg (Anfrageformular oder Warteliste) — damit ich Ihre Einwilligung nachweisen kann. Ihre IP-Adresse speichere ich dafür nicht.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit widerrufen: über den Abmeldelink in jeder E-Mail der Liste — dort auch nur für einzelne Listen — oder per E-Mail an mich. Nach der Abmeldung bleibt Ihre Adresse bei Resend als abgemeldet vermerkt, damit Sie nichts mehr bekommen; möchten Sie, dass sie ganz gelöscht wird, schreiben Sie mir.

Beat-Drops. Auf der Seite der Beats können Sie sich auf die Liste der Beat-Drops eintragen; Eintragen, Bestätigen, Nachweis und Abmelden laufen wie bei einer Warteliste (oben). Erscheint ein Drop, schicke ich der Liste über Resend eine E-Mail mit einem persönlichen Link. Damit jede E-Mail ihren eigenen Link trägt, speichere ich ihn vor dem Versand bei Resend an Ihrem Kontakt. Der Link enthält Ihre Adresse und den Drop, gesichert mit einer Signatur, und gilt sieben Tage. Er bleibt an Ihrem Kontakt gespeichert, bis der nächste Drop ihn ersetzt oder Ihr Kontakt gelöscht wird. Auf der Seite hinter dem Link wird eine Fassung des Beats mit hörbarer Markierung nur abgespielt, nicht zum Herunterladen angeboten.

Fragen Sie dort einen Beat an, speichere ich Ihre Adresse, Ihren Artistnamen, den Link zu Ihrer Musik, den gewünschten Deal und die Uhrzeit in einem nicht öffentlichen Speicher bei Vercel in Frankfurt am Main, und ich bekomme die Angaben als E-Mail. Zweck ist die Entscheidung, wer den Beat bekommt, und der Kontakt dazu; Rechtsgrundlage ist bis zur Entscheidung Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf Ihre Anfrage). Sie bekommen eine Eingangsbestätigung; geht der Beat an jemand anderen, eine E-Mail, dass er vergeben ist. Auf der Seite erscheint nur die Zahl der Anfragen, ohne Namen. Die gespeicherten Anfragen lösche ich 90 Tage nach Ende der Auswahl (21 Tage nach dem Drop) automatisch; bis dahin bewahre ich sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO auf — für Rückfragen, als Nachweis und falls ein Beat doch noch frei wird; dem können Sie widersprechen (Abschnitt 11). E-Mails zu einer Anfrage behandle ich wie andere Anfragen (Abschnitt 4).

8. Eingebettete Player und Links zu anderen Websites

An einzelnen Stellen können Sie etwas anhören oder ansehen, das bei einem anderen Dienst liegt, zum Beispiel eine Podcast-Folge bei Spotify. Solche Player lade ich nicht von selbst. Zuerst stehen dort nur ein Knopf und ein Bild, das auf meinem eigenen Server liegt. Bis Sie den Knopf drücken, erfährt der Dienst nichts von Ihrem Besuch.

Drücken Sie den Knopf, lädt Ihr Browser den Player direkt vom Dienst. Dieser erhält dabei Ihre IP-Adresse, Angaben zu Browser und Gerät und die Information, dass der Aufruf von tonfertig.de kommt, nicht aber von welcher einzelnen Seite. Der Player kann Cookies und ähnliche Speicher auf Ihrem Gerät verwenden. Sind Sie bei dem Dienst angemeldet, kann er den Aufruf Ihrem Konto zuordnen. Was der Dienst darüber hinaus verarbeitet, bestimmt er selbst; dafür ist er eigenständig verantwortlich.

Derzeit eingebunden:

Spotify — Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden. Einzelheiten stehen in der Datenschutzerklärung von Spotify unter spotify.com/de/legal/privacy-policy. Nach eigenen Angaben verarbeitet Spotify Daten auch außerhalb der Europäischen Union, gestützt auf die Standardvertragsklauseln der EU-Kommission, und kann im Player Cookies für Messung und Werbung setzen.

Zweck: Ihnen eine Referenz oder Hörprobe dort zu zeigen, wo sie veröffentlicht ist.
Rechtsgrundlage: Ihre Einwilligung durch den Klick auf den Knopf, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Widerruf: Ich speichere Ihre Wahl nicht. Laden Sie die Seite neu, steht dort wieder nur der Knopf, und ein bereits geladener Player ist fort. Für das, was der Dienst bis dahin erhalten hat, gilt dessen Datenschutzerklärung.

Links. Links zu anderen Websites, etwa zu Spotify, YouTube oder Instagram, sind gewöhnliche Links und öffnen in einem neuen Tab. Solange Sie nicht darauf klicken, geht nichts an diese Dienste. Danach gilt die Datenschutzerklärung der jeweiligen Website.

9. Aufbewahrung von Auftrags- und Rechnungsdaten

Rechnungen, Zahlungsbelege und die geschäftliche Korrespondenz zu einem Auftrag muss ich nach steuerrechtlichen Vorschriften (§ 147 AO) aufbewahren, je nach Art der Unterlage sechs, acht oder zehn Jahre (§ 147 AO, § 14b UStG). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Während dieser Zeit sind die Daten für jede andere Verwendung gesperrt; danach werden sie gelöscht.

10. Empfänger

Ihre Daten erhalten nur die in dieser Erklärung genannten Dienstleister (Hosting, Reichweitenmessung und Dateispeicher, E-Mail-Postfach, Briefpost, Terminbuchung, Zahlung, Mailversand) sowie, soweit gesetzlich vorgeschrieben, das Finanzamt und meine Steuerberatung. Referenzen zeige ich nur nach Abschnitt 5, auch bei Instagram und YouTube. Ich verkaufe keine Daten und gebe sie nicht zu Werbezwecken weiter. Ein eingebetteter Player (Abschnitt 8) erhält Daten nicht von mir, sondern von Ihrem Browser, und erst, wenn Sie ihn selbst laden.

11. Ihre Rechte

Sie haben nach der DSGVO das Recht auf

Auskunft über die Daten, die ich zu Ihrer Person verarbeite (Art. 15),
Berichtigung unrichtiger Daten (Art. 16),
Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18),
Datenübertragbarkeit (Art. 20),
Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen, aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21),
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Eine formlose Nachricht an studio@tonfertig.de genügt.

12. Beschwerde bei der Aufsichtsbehörde

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für mich zuständig ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61, 10555 Berlin
datenschutz-berlin.de

13. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Sie sind nicht verpflichtet, mir Daten bereitzustellen. Ohne die für einen Auftrag nötigen Angaben kann ich ihn allerdings nicht ausführen. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

14. Änderungen

Ich passe diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die Fassung mit dem oben genannten Stand.