Политика конфиденциальности.

Мы рады вашему посещению нашего сайта www.music-campus.de. Защита ваших персональных данных важна для нас. В этой Политике конфиденциальности мы сообщаем вам, какие данные мы обрабатываем, с какими целями и какие права у вас есть.

Персональные данные: любая информация, относящаяся к идентифицированному или идентифицируемому лицу (например, имя, адрес электронной почты, номер телефона, IP-адрес).

1Ответственное лицо

Другие правовые сведения вы найдёте в разделе Выходные данные.

2Общие принципы

2.1 Безопасность данных

Мы применяем технические и организационные меры, чтобы защитить данные от потери, манипуляций и несанкционированного доступа.

2.2 Срок хранения

Мы храним персональные данные только до тех пор, пока это необходимо для соответствующей цели или пока действуют установленные законом обязанности по хранению. После этого данные удаляются или их обработка ограничивается.

3Обработка данных при посещении сайта (журналы сервера)

При открытии нашего сайта наш веб-сервер автоматически обрабатывает данные, которые передаёт ваш браузер, в частности:

• IP-адрес
• Дата и время обращения
• запрошенная страница/файл
• URL источника перехода (Referrer)
• Тип/версия браузера, операционная система
• Языковые настройки
• Код состояния HTTP / объём данных

4Cookie, согласие и локальное хранение данных

Без вашего согласия наш сайт не устанавливает cookie и не использует инструменты аналитики или маркетинга. Исключение составляют только технически необходимые сессионные cookie после входа в кабинет ученика и в защищённую административную область (см. раздел «Кабинет ученика»). Контент внешних поставщиков (видео YouTube, Google Maps) и сбор статистики посещений через Google Tag Manager мы загружаем только в том случае, если вы дали согласие в нашем баннере согласия или сами загрузили соответствующую карту или видео. Ваш выбор мы сохраняем в локальном хранилище (Local Storage) вашего браузера (запись «mc_consent»), чтобы баннер не появлялся при каждом открытии страницы; эта информация не покидает ваше устройство. Через 12 месяцев она автоматически удаляется, и мы спрашиваем вас снова. Вы можете в любое время изменить или отозвать свой выбор по ссылке «Настройки cookie» в нижней части каждой страницы. Если ваше устройство просит меньше движения (настройка «Уменьшить движение»), мы один раз показываем подсказку. Ваш выбор («Включить движение» или «Оставить так») мы также сохраняем только в локальном хранилище (запись «mc_motion»); он не покидает ваше устройство, и его можно изменить по соответствующей ссылке в нижней части страницы.

Для заявки на пробный урок мы сохраняем только на время вашего сеанса браузера в так называемом хранилище сеанса (Session Storage), какой предмет вас интересует, чтобы эти сведения были доступны на странице подтверждения. Эта информация не покидает ваше устройство и автоматически удаляется при закрытии окна браузера.

После вашего согласия встроенные сервисы третьих лиц могут устанавливать cookie (YouTube, Google Maps, а также сервисы статистики, загружаемые через Google Tag Manager). Кроме того, на странице «Пробный урок» встроена форма заявки от msvplus.de. Она загружается без отдельного согласия, поскольку технически необходима для заявки на пробный урок, которую вы хотите отправить (§ 25 абз. 2 № 2 TDDDG). Подробности вы найдёте в соответствующих разделах.

5Шрифты (размещены локально)

Шрифты, используемые на нашем сайте, хранятся локально на нашем собственном сервере и загружаются оттуда. Соединение с серверами Google или других сторонних поставщиков при этом не устанавливается.

6Google Maps (только после клика)

На нескольких страницах (в разделе «Контакты и как добраться») вы можете открыть карту Google Maps. Карта загружается только после того, как вы разрешите «Внешние медиа» в баннере согласия или сами нажмёте «Загрузить карту». Нажатие «Загрузить карту» действует только для этой карты и этого открытия страницы; постоянное согласие при этом не сохраняется. До этого никакие данные в Google не передаются. После клика Google может обрабатывать, в частности, ваш IP-адрес, данные устройства и браузера, а также при необходимости данные о местоположении (в зависимости от настроек вашего устройства) и устанавливать cookie.

Передача в третьи страны: передачу данных в США нельзя исключить; Google сертифицирован в рамках EU-US Data Privacy Framework.

7YouTube (видео на главной странице)

На главной странице мы показываем видео без звука, встроенное через YouTube в режиме повышенной конфиденциальности (youtube-nocookie.com). Оно загружается только в том случае, если вы разрешите «Внешние медиа» в баннере согласия или нажмёте «Включить видео» (это нажатие действует только для текущего открытия страницы и не сохраняет постоянного согласия). Тогда видео загружается сразу при открытии главной страницы. Без согласия вы видите только статичное изображение с нашего собственного сервера. После согласия устанавливается соединение с серверами YouTube/Google; передаются, в частности, ваш IP-адрес, а также данные устройства и браузера. По данным YouTube, в режиме повышенной конфиденциальности он не устанавливает рекламные cookie, пока вы не взаимодействуете с видео; однако нельзя исключить сохранение технически необходимой информации на вашем устройстве.

Передача в третьи страны: передачу данных в США нельзя исключить; Google сертифицирован в рамках EU-US Data Privacy Framework.

8Google Tag Manager и статистика посещений (только с согласия)

Если в баннере согласия вы разрешите категорию «Статистика», мы загружаем Google Tag Manager. С помощью этого инструмента мы подключаем на нашем сайте сервисы для измерения охвата, например Google Analytics. При этом обрабатываются и передаются в Google, в частности, ваш IP-адрес, сведения о браузере и устройстве, просмотренные страницы, время и продолжительность посещения, а также ваш примерный регион. Подключённые сервисы могут устанавливать cookie (например, «_ga»), которые хранятся до 2 лет. Рекламные функции и персонализированная реклама отключены. Без вашего согласия Google Tag Manager не загружается.

Передача в третьи страны: передачу данных в США нельзя исключить; Google сертифицирован в рамках EU-US Data Privacy Framework. Если вы отзовёте согласие, страница перезагрузится, и Google Tag Manager больше не будет подключаться.

9Заявка на пробный урок через msvplus.de (форма/онлайн-сервис)

Для заявок на пробные уроки мы используем форму заявки, которую предоставляет msvplus.de и которая встроена на нашей странице «Пробный урок». При открытии этой страницы устанавливается соединение с серверами msvplus.de. Если вы отправляете там заявку, обрабатываются введённые вами данные, например:

• Имя, контактные данные (e-mail/телефон)
• желаемый инструмент/курс, пожелания по времени занятий
• сообщения/содержание, при необходимости возраст/данные ученика (если запрашиваются)
• технические данные (IP-адрес, временная метка) для обеспечения безопасности системы

Если msvplus.de привлечён в качестве обработчика по поручению, обработка осуществляется на основании договора об обработке данных по поручению (ст. 28 DSGVO).

10Запрос предоплаченной карты ME Time (форма)

На странице «ME Time» вы можете запросить предоплаченную карту или подарочный сертификат. При этом мы обрабатываем данные, которые вы вводите: имя, адрес e-mail, номер телефона, при необходимости имя получателя подарка, а также выбранную карту (количество и продолжительность уроков, цена). Форма отправляется нам в виде письма через скрипт на нашем собственном веб-сервере у HOSTER-OFFEN; данные не сохраняются на веб-сервере, а затем находятся только в нашем почтовом ящике.

Для защиты от автоматических спам-запросов мы используем не сервис стороннего поставщика, а короткую «музыкальную проверку»: наш сервер задаёт случайную последовательность клавиш, которую вы повторяете. Кроме того, мы проверяем, насколько быстро была отправлена форма, и ограничиваем количество запросов. Для этого на нашем сервере не более чем на один час сохраняется счётчик с зашифрованным (хешированным) значением вашего IP-адреса; затем он удаляется. Cookie не устанавливаются, и данные третьим лицам не передаются.

11Кабинет ученика: тюнер с микрофоном

В кабинете ученика (только для зарегистрированных учеников) мы предлагаем метроном и тюнер. Тюнер использует микрофон вашего устройства. Доступ к нему начинается только после того, как вы выберете «Включить микрофон» и разрешите доступ в браузере.

Звуковой сигнал анализируется исключительно локально в вашем браузере, чтобы определить высоту звука. Он не записывается, не сохраняется и не передаётся ни нам, ни третьим лицам. Вы можете в любое время прекратить доступ кнопкой «Выключить микрофон» или отозвать его в настройках браузера.

Метроном и тюнер не устанавливают cookie и не сохраняют данные на вашем устройстве.

12Кабинет ученика (вход и календарь занятий)

Наши ученики могут получить доступ к кабинету ученика. Пользование добровольное, занятия проходят независимо от этого. Доступ мы создаём через нашу систему управления школой и передаём данные для входа лично или по электронной почте, а в случае несовершеннолетних их законным представителям.

При этом мы обрабатываем следующие данные:

• Доступ: имя пользователя (без настоящего имени), пароль исключительно в виде зашифрованного хеш-значения, дата создания и последнего входа, статус доступа, а также случайный идентификатор, по которому наша система управления школой сопоставляет доступ
• Данные о занятиях: начало, окончание и продолжительность записанных занятий, цель на неделю (минут в день, дней в неделю) и добровольные заметки к занятию. Пожалуйста, не вносите в заметки конфиденциальные сведения.
• Безопасность: неудачные попытки входа мы учитываем с помощью зашифрованного значения (хеша) IP-адреса и введённого имени пользователя. Эти записи удаляются через один день.

После входа мы устанавливаем технически необходимый сеансовый файл cookie («__Host-mcs»). Он содержит только случайный идентификатор сеанса. Сеанс завершается при выходе из системы, через 30 минут бездействия и не позднее чем через 12 часов. Поиск аккордов и группа запоминают ваши последние настройки (например, инструмент, стиль и темп) в Local Storage вашего браузера (записи «mc_akkord» и «mc_band»). Эти данные не покидают ваше устройство.

Ваши данные о занятиях видны только вам. Просмотр для преподавателей не предусмотрен. Данные хранятся на нашем веб-сервере у компании HOSTER-OFFEN GmbH, которая обрабатывает их по нашему поручению.

Доступами мы управляем через нашу систему управления школой или через защищённую административную часть сайта, доступную только по паролю и второму фактору. Изменения доступов (например, создание, блокировку или удаление) мы фиксируем с указанием времени, имени пользователя и имени сотрудника, внёсшего изменение. Эти записи удаляются через 12 месяцев.

Если вы сообщите нам для этого адрес электронной почты, мы отправим данные для входа по e-mail. Адрес мы используем только для этой отправки и не сохраняем его в кабинете ученика. Подтверждение отправки без пароля поступает в почтовый ящик нашего офиса.

Через поле «Нашли ошибку? Есть идея?» в кабинете ученика вы можете отправить нам отзыв. Сообщение вместе с вашим именем пользователя, выбранным языком и данными браузера отправляется по e-mail команде, которая разрабатывает кабинет ученика. Оно не сохраняется в кабинете ученика; письмо мы удаляем после того, как обработаем отзыв.

13Связь с нами (e-mail, телефон)

Если вы связываетесь с нами по e-mail или телефону, мы обрабатываем сообщённые вами данные для обработки вашего запроса.

14Получатели, поставщики услуг и обработка данных по поручению

Мы привлекаем поставщиков услуг (хостинг у HOSTER-OFFEN GmbH, система заявок msvplus.de), которые могут обрабатывать данные по нашему поручению. При необходимости мы заключаем договоры об обработке данных по поручению в соответствии со ст. 28 DSGVO.

15Ваши права

При наличии соответствующих условий у вас есть следующие права:

• Право на получение информации (ст. 15 DSGVO)
• Исправление (ст. 16 DSGVO)
• Удаление (ст. 17 DSGVO)
• Ограничение обработки (ст. 18 DSGVO)
• Переносимость данных (ст. 20 DSGVO)
• Возражение против обработки на основании ст. 6 абз. 1 лит. e/f DSGVO (ст. 21 DSGVO)
• Отзыв данного согласия (ст. 7 абз. 3 DSGVO)

Право на подачу жалобы

Кроме того, вы имеете право подать жалобу в надзорный орган по защите данных. Для земли Бавария (Bayern) это, например:

16Возражение согласно ст. 21 DSGVO

Если мы обрабатываем данные на основании законных интересов (ст. 6 абз. 1 лит. f DSGVO), вы можете в любое время заявить возражение по причинам, связанным с вашей особой ситуацией.
При прямой рекламе действует правило: возражение вступает в силу без дополнительного взвешивания интересов.

17Контакт по вопросам защиты данных