Datenschutzerklärung.

Wir freuen uns über Ihren Besuch auf unserer Website www.music-campus.de. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir Sie darüber, welche Daten wir verarbeiten, zu welchen Zwecken und welche Rechte Sie haben.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen (z. B. Name, E-Mail-Adresse, Telefonnummer, IP-Adresse).

1Verantwortlicher

Weitere rechtliche Hinweise finden Sie im Impressum.

2Allgemeine Grundsätze

2.1 Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Daten gegen Verlust, Manipulation und unberechtigte Zugriffe zu schützen.

2.2 Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Danach werden Daten gelöscht oder in der Verarbeitung eingeschränkt.

3Datenverarbeitung beim Websitebesuch (Server-Logfiles)

Beim Aufruf unserer Website verarbeitet unser Webserver automatisch Daten, die Ihr Browser übermittelt, insbesondere:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite/Datei
• Referrer-URL
• Browsertyp/-version, Betriebssystem
• Spracheinstellungen
• HTTP-Statuscode / Datenmenge

4Cookies, Einwilligung und lokale Speicherung

Unsere Website setzt ohne Ihre Einwilligung keine Cookies und verwendet ohne Ihre Einwilligung keine Analyse- oder Marketing-Tools. Ausgenommen sind nur technisch notwendige Sitzungs-Cookies nach einer Anmeldung im Schülerbereich und im geschützten Verwaltungsbereich (siehe Abschnitt „Schülerbereich“). Inhalte externer Anbieter (YouTube-Video, Google Maps) und die Besucherstatistik über den Google Tag Manager laden wir nur, wenn Sie über unseren Einwilligungs-Banner zustimmen oder die jeweilige Karte bzw. das Video aktiv laden. Ihre Auswahl speichern wir im Local Storage Ihres Browsers (Eintrag „mc_consent“), damit der Banner nicht bei jedem Seitenaufruf erneut erscheint; diese Information verlässt Ihr Gerät nicht. Nach 12 Monaten wird sie automatisch verworfen und wir fragen erneut. Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite ändern oder widerrufen. Wenn Ihr Gerät weniger Bewegung wünscht (Einstellung „Bewegung reduzieren“), zeigen wir einmalig einen Hinweis. Ihre Wahl („Bewegung einschalten“ oder „So lassen“) speichern wir ebenfalls nur im Local Storage (Eintrag „mc_motion“); sie verlässt Ihr Gerät nicht und lässt sich über den entsprechenden Link im Fußbereich ändern.

Für die Probestunden-Anfrage speichern wir lediglich für die Dauer Ihrer Browsersitzung im sogenannten Session Storage, für welches Fach Sie sich interessieren, damit diese Angabe auf der Bestätigungsseite vorliegt. Diese Information verlässt Ihr Gerät nicht und wird beim Schließen des Browserfensters automatisch gelöscht.

Nach Ihrer Einwilligung können eingebundene Dienste Dritter Cookies setzen (YouTube, Google Maps sowie die über den Google Tag Manager geladenen Statistikdienste). Auf der Seite „Probestunde“ ist zudem das Anfrageformular von msvplus.de eingebettet. Es wird ohne gesonderte Einwilligung geladen, weil es für die von Ihnen gewünschte Probestunden-Anfrage technisch erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG). Details finden Sie in den jeweiligen Abschnitten.

5Schriftarten (lokal eingebunden)

Die auf unserer Website verwendeten Schriftarten sind lokal auf unserem eigenen Server gespeichert und werden von dort geladen. Eine Verbindung zu Servern von Google oder anderen Drittanbietern findet dabei nicht statt.

6Google Maps (erst nach Klick)

Auf mehreren Seiten (jeweils im Bereich „Kontakt & Anfahrt“) können Sie eine Karte von Google Maps anzeigen lassen. Die Karte wird erst geladen, wenn Sie im Einwilligungs-Banner „Externe Medien“ zulassen oder aktiv auf „Karte laden“ klicken. Ein Klick auf „Karte laden“ gilt nur für die jeweilige Karte und diesen Seitenaufruf; eine dauerhafte Einwilligung wird dabei nicht gespeichert. Vorher werden keine Daten an Google übertragen. Nach dem Klick kann Google u. a. Ihre IP-Adresse, Geräte- und Browserdaten sowie ggf. Standortdaten (abhängig von Ihren Geräteeinstellungen) verarbeiten und Cookies setzen.

Drittlandübermittlung: Eine Übermittlung in die USA kann nicht ausgeschlossen werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert.

7YouTube (Video auf der Startseite)

Auf unserer Startseite zeigen wir ein stummes Video, das über YouTube im erweiterten Datenschutzmodus (youtube-nocookie.com) eingebunden ist. Es wird nur geladen, wenn Sie im Einwilligungs-Banner „Externe Medien“ zulassen oder auf „Video aktivieren“ klicken (dieser Klick gilt nur für den aktuellen Seitenaufruf und speichert keine dauerhafte Einwilligung). Dann wird es direkt beim Aufruf der Startseite geladen. Ohne Einwilligung sehen Sie nur ein Standbild, das von unserem eigenen Server stammt. Nach der Einwilligung wird eine Verbindung zu Servern von YouTube/Google hergestellt; übertragen werden insbesondere Ihre IP-Adresse sowie Geräte- und Browserdaten. Im erweiterten Datenschutzmodus setzt YouTube nach eigenen Angaben keine Cookies zu Werbezwecken, solange Sie nicht mit dem Video interagieren; eine Speicherung technisch erforderlicher Informationen auf Ihrem Endgerät kann jedoch nicht ausgeschlossen werden.

Drittlandübermittlung: Eine Übermittlung in die USA kann nicht ausgeschlossen werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert.

8Google Tag Manager und Besucherstatistik (nur mit Einwilligung)

Wenn Sie im Einwilligungs-Banner der Kategorie „Statistik“ zustimmen, laden wir den Google Tag Manager. Mit diesem Werkzeug binden wir Dienste zur Reichweitenmessung auf unserer Website ein, etwa Google Analytics. Dabei werden insbesondere Ihre IP-Adresse, Angaben zu Browser und Gerät, die aufgerufenen Seiten, Zeitpunkt und Dauer des Besuchs sowie Ihre ungefähre Region verarbeitet und an Google übertragen. Die eingebundenen Dienste können Cookies setzen (zum Beispiel „_ga“), die bis zu 2 Jahre gespeichert bleiben. Werbefunktionen und personalisierte Anzeigen sind deaktiviert. Ohne Ihre Einwilligung wird der Google Tag Manager nicht geladen.

Drittlandübermittlung: Eine Übermittlung in die USA kann nicht ausgeschlossen werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Widerrufen Sie Ihre Einwilligung, wird die Seite neu geladen und der Google Tag Manager nicht mehr eingebunden.

9Probestunden-Anfrage über msvplus.de (Formular/Online-Service)

Für Anfragen zu Probestunden verwenden wir ein Anfrageformular, das über msvplus.de bereitgestellt und auf unserer Seite „Probestunde“ eingebettet ist. Beim Aufruf dieser Seite wird eine Verbindung zu den Servern von msvplus.de hergestellt. Wenn Sie dort eine Anfrage stellen, werden die von Ihnen eingegebenen Daten verarbeitet, z. B.:

• Name, Kontaktinformationen (E-Mail/Telefon)
• gewünschtes Instrument/Kurs, Terminwünsche
• Nachrichten/Inhalte, ggf. Alter/Schülerdaten (wenn abgefragt)
• technische Daten (IP-Adresse, Zeitstempel) zur Systemsicherheit

Soweit msvplus.de als Auftragsverarbeiter eingebunden ist, erfolgt die Verarbeitung auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO).

10Anfrage zur ME-Time-Prepaidkarte (Formular)

Auf der Seite „ME Time“ können Sie eine Prepaidkarte oder einen Gutschein anfragen. Dabei verarbeiten wir die Angaben, die Sie eingeben: Name, E-Mail-Adresse, Telefonnummer, ggf. den Namen der beschenkten Person sowie die gewählte Karte (Anzahl und Dauer der Einheiten, Preis). Das Formular wird über ein Skript auf unserem eigenen Webserver bei HOSTER-OFFEN als E-Mail an uns gesendet; die Angaben werden auf dem Webserver nicht gespeichert, sondern liegen anschließend nur in unserem E-Mail-Postfach.

Zum Schutz vor automatisierten Spam-Anfragen nutzen wir keinen Dienst eines Drittanbieters, sondern einen kurzen „Musik-Check“: Unser Server legt eine zufällige Tastenfolge fest, die Sie nachtippen. Zusätzlich prüfen wir, wie schnell das Formular abgeschickt wurde, und begrenzen die Zahl der Anfragen. Dafür wird für höchstens eine Stunde ein Zähler mit einem verschlüsselten (gehashten) Wert Ihrer IP-Adresse auf unserem Server abgelegt; danach wird er verworfen. Es werden keine Cookies gesetzt und keine Daten an Dritte übermittelt.

11Schülerbereich: Stimmgerät mit Mikrofon

Im Schülerbereich (nur für angemeldete Schülerinnen und Schüler) bieten wir ein Metronom und ein Stimmgerät an. Das Stimmgerät nutzt das Mikrofon Ihres Geräts. Der Zugriff beginnt erst, wenn Sie „Mikrofon starten“ wählen und ihn in Ihrem Browser erlauben.

Das Tonsignal wird ausschließlich lokal in Ihrem Browser ausgewertet, um die Tonhöhe zu bestimmen. Es wird weder aufgezeichnet noch gespeichert und nicht an uns oder Dritte übertragen. Sie können den Zugriff jederzeit mit „Mikrofon stoppen“ beenden oder in den Einstellungen Ihres Browsers widerrufen.

Metronom und Stimmgerät setzen keine Cookies und speichern keine Daten auf Ihrem Gerät.

12Schülerbereich (Anmeldung und Übungskalender)

Unsere Schülerinnen und Schüler können einen Zugang zum Schülerbereich erhalten. Die Nutzung ist freiwillig, der Unterricht findet unabhängig davon statt. Den Zugang richten wir über unsere Schulverwaltung ein und geben die Zugangsdaten persönlich oder per E-Mail weiter, bei Minderjährigen an die Erziehungsberechtigten.

Dabei verarbeiten wir folgende Daten:

• Zugang: Benutzername (ohne Klarnamen), das Passwort ausschließlich als verschlüsselter Hashwert, Datum der Einrichtung und der letzten Anmeldung, Status des Zugangs sowie eine zufällige Kennung, über die unsere Schulverwaltung den Zugang zuordnet
• Übungsdaten: Beginn, Ende und Dauer der erfassten Übungszeiten, das Wochenziel (Minuten pro Tag, Tage pro Woche) und freiwillige Notizen zu einer Übungszeit. Bitte tragen Sie in die Notizen keine sensiblen Angaben ein.
• Sicherheit: Fehlgeschlagene Anmeldeversuche zählen wir mit einem verschlüsselten Wert (Hash) der IP-Adresse und des eingegebenen Benutzernamens. Diese Einträge werden nach einem Tag gelöscht.

Nach der Anmeldung setzen wir ein technisch notwendiges Sitzungs-Cookie („__Host-mcs“). Es enthält nur eine zufällige Sitzungskennung. Die Sitzung endet, wenn Sie sich abmelden, nach 30 Minuten ohne Aktivität und spätestens nach 12 Stunden. Akkord-Finder und Band merken sich Ihre letzten Einstellungen (zum Beispiel Instrument, Stil und Tempo) im Local Storage Ihres Browsers (Einträge „mc_akkord“ und „mc_band“). Diese Angaben verlassen Ihr Gerät nicht.

Ihre Übungsdaten werden nur Ihnen selbst angezeigt. Eine Ansicht für Lehrkräfte gibt es nicht. Gespeichert werden die Daten auf unserem Webserver bei der HOSTER-OFFEN GmbH, die sie in unserem Auftrag verarbeitet.

Zugänge verwalten wir über unsere Schulverwaltung oder über einen geschützten Verwaltungsbereich der Website, der nur mit Passwort und zweitem Faktor erreichbar ist. Änderungen an Zugängen (zum Beispiel Anlegen, Sperren oder Löschen) protokollieren wir mit Zeitpunkt, Benutzername des Zugangs und Name der verwaltenden Person. Diese Einträge werden nach 12 Monaten gelöscht.

Wenn Sie uns dafür eine E-Mail-Adresse nennen, senden wir die Zugangsdaten per E-Mail. Die Adresse verwenden wir nur für diesen Versand und speichern sie im Schülerbereich nicht. Eine Bestätigung des Versands ohne Passwort geht an unser Büro-Postfach.

Über das Feld „Fehler gefunden? Eine Idee?“ im Schülerbereich können Sie uns Rückmeldungen schicken. Die Nachricht geht zusammen mit Ihrem Benutzernamen, der gewählten Sprache und der Browserkennung per E-Mail an das Team, das den Schülerbereich entwickelt. Sie wird nicht im Schülerbereich gespeichert; die E-Mail löschen wir, wenn die Rückmeldung bearbeitet ist.

13Kontaktaufnahme (E-Mail, Telefon)

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage.

14Empfänger, Dienstleister und Auftragsverarbeitung

Wir setzen Dienstleister ein (Hosting bei der HOSTER-OFFEN GmbH, Anfragesystem msvplus.de), die Daten in unserem Auftrag verarbeiten können. Soweit erforderlich, schließen wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

15Ihre Rechte

Sie haben je nach Voraussetzungen folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitung auf Grundlage Art. 6 Abs. 1 lit. e/f DSGVO (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Beschwerderecht

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Bayern ist dies z. B.:

16Widerspruch nach Art. 21 DSGVO

Wenn wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen.
Bei Direktwerbung gilt: Widerspruch wirkt ohne weitere Abwägung.

17Kontakt zum Datenschutz