DATENSCHUTZ

1. Verantwortlicher

2. Hosting und Server-Protokolle

Diese Website wird über ChatGPT Sites bereitgestellt. OpenAI Ireland Limited verarbeitet dabei als Auftragsverarbeiter Daten zur Bereitstellung, Wartung und Absicherung der veröffentlichten Website. Als Unterauftragsverarbeiter für Webhosting und Content Delivery Network wird unter anderem Cloudflare, Ltd. eingesetzt.

Bei einem Seitenaufruf werden technisch erforderliche Verbindungs- und Protokolldaten verarbeitet. Dazu gehören insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse beziehungsweise Pfad, HTTP-Methode und Antwortstatus, Referrer, Browser- und Geräteangaben, ungefähres Herkunftsland sowie technische Anfrage- und Ablaufkennungen. Übermittelte HTTP-Header können außerdem vorhandene Cookie-Informationen enthalten.

Zwecke sind die Auslieferung der Website, Lastverteilung, Fehleranalyse sowie die Gewährleistung von Stabilität und Sicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und funktionsfähigen Betrieb der Website.

Empfänger sind OpenAI Ireland Limited sowie die für Hosting und Infrastruktur eingesetzten Unterauftragsverarbeiter. Die über die eingesetzte Cloudflare-Workers-Infrastruktur abrufbaren Aufrufprotokolle werden abhängig vom verwendeten Plattformtarif drei oder sieben Tage, jedenfalls höchstens sieben Tage, vorgehalten. Darüber hinaus gehende konkrete Speicherfristen der Hosting-Plattform lassen sich aus der Website-Konfiguration nicht bestimmen. Solche Daten werden nur so lange verarbeitet, wie dies für die genannten Zwecke oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums kann im Rahmen der von OpenAI eingesetzten Infrastruktur und Unterauftragsverarbeiter stattfinden. Nach den Angaben von OpenAI werden Übermittlungen von Daten aus dem EWR in Drittländer auf einen Angemessenheitsbeschluss der Europäischen Kommission oder auf die Standardvertragsklauseln der Europäischen Kommission gestützt. Weitere Informationen enthalten das Data Processing Addendum für ChatGPT Sites und die Unterauftragsverarbeiterliste von OpenAI.

3. Cookies und Browser-Speicher

Auf der öffentlich zugänglichen Website setzt der eigene Anwendungscode keine Cookies und speichert keine Informationen im Local Storage oder Session Storage. Es werden keine externen Analyse-, Werbe- oder Trackingdienste verwendet.

Nur bei einer Anmeldung im nicht öffentlichen Redaktionsbereich wird ein technisch erforderliches Sitzungscookie gesetzt. Es enthält ausschließlich einen zufälligen Sitzungswert, ist als HttpOnly, Secure und SameSite=Strict geschützt und läuft spätestens nach acht Stunden ab. In der Datenbank wird nur ein kryptografischer Hash dieses Wertes mit Ablaufzeit gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im Schutz des Redaktionsbereichs vor unberechtigtem Zugriff.

Technisch vorhandene Cookies der Hosting-Plattform können als Bestandteil einer HTTP-Anfrage an die Hosting-Infrastruktur übermittelt werden. Beim freiwilligen Laden eines YouTube-Players können Google beziehungsweise YouTube Informationen auf deinem Endgerät speichern oder daraus auslesen; hierzu gelten die Angaben im Abschnitt zum Zwei-Klick-Verfahren.

4. Automatische YouTube-Release-Aktualisierung und Vorschaubilder

Zur automatischen Aktualisierung der Releases und des Videoarchivs ruft der Server dieser Website in regelmäßigen Abständen den öffentlichen YouTube-Atom-Feed des Kanals Silbermatze ab. Dabei werden öffentlich verfügbare Angaben wie Videotitel, Video-ID und Veröffentlichungszeitpunkt verarbeitet. Dieser Abruf erfolgt zwischen dem Website-Server und YouTube; die IP-Adresse des Websitebesuchers wird durch diesen Feed-Abruf nicht an YouTube übermittelt.

Zweck ist die aktuelle Darstellung der veröffentlichten Musikvideos. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der aktuellen und funktionalen Darstellung der eigenen Veröffentlichungen.

Die Vorschaubilder der derzeit eingepflegten Videos werden von dieser Website selbst ausgeliefert. Bei künftig automatisch erkannten Videos, für die noch kein lokales Bild hinterlegt ist, kann das Vorschaubild unmittelbar von i.ytimg.com geladen werden. In diesem Fall erhält Google bereits beim Laden des Bildes insbesondere die IP-Adresse sowie Browser- und Verbindungsinformationen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der automatischen, aktuellen Bebilderung der veröffentlichten Videos.

5. YouTube-Videos im Zwei-Klick-Verfahren

Auf der Seite „Videos“ können Inhalte des Dienstes YouTube geladen werden. Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Beim bloßen Öffnen der Videoübersicht wird noch kein YouTube-Player geladen. Eine Verbindung zu Google kann unabhängig davon entstehen, wenn für ein neu erkanntes Video ein Vorschaubild von i.ytimg.com abgerufen wird, wie im vorherigen Abschnitt beschrieben.

Erst wenn du für ein bestimmtes Video „Video laden“ auswählst, wird der Player dieses Videos von youtube-nocookie.com eingebettet. Dabei werden insbesondere deine IP-Adresse, Geräte- und Browserinformationen, die aufgerufene Seite und gegebenenfalls Nutzungs- und Interaktionsdaten an Google übermittelt. Informationen können auf deinem Endgerät gespeichert oder daraus ausgelesen werden. Wenn du bei Google angemeldet bist, kann Google die Nutzung deinem Konto zuordnen.

Das Laden des Players erfolgt auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und – soweit Informationen auf deinem Endgerät gespeichert oder ausgelesen werden – § 25 Abs. 1 TDDDG. Die Auswahl aktiviert nur das angeklickte Video und wird von dieser Website nicht dauerhaft gespeichert. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du die Seite neu lädst oder verlässt; dadurch wird der geladene Player entfernt. Bereits erfolgte Übermittlungen werden dadurch nicht rückgängig gemacht.

Eine Verarbeitung durch Google außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, kann nicht ausgeschlossen werden. Google gibt an, für Übermittlungen in Drittländer Angemessenheitsbeschlüsse, insbesondere das EU-US Data Privacy Framework, und – soweit erforderlich – Standardvertragsklauseln zu verwenden. Weitere Informationen findest du in der Datenschutzerklärung von Google und in den Informationen von Google zu internationalen Datentransfers.

6. Datensparsame Besuchszählung

Diese Website zählt zusammengefasste Besuche, um eine einfache Gesamt- und Tageszahl anzuzeigen. Offensichtlich als Bots oder Crawler erkennbare Aufrufe werden nach Möglichkeit nicht gezählt. Wiederholte Aufrufe desselben Anschlusses innerhalb eines Zeitfensters von 30 Minuten werden nur einmal gezählt.

Dazu wird die beim Aufruf technisch vorhandene IP-Adresse ausschließlich serverseitig zusammen mit dem jeweiligen Zeitfenster durch ein geheimes kryptografisches Verfahren in einen nicht zurückrechenbaren Prüfwert umgewandelt. Die IP-Adresse selbst wird für die Zählung nicht gespeichert. Der Prüfwert ist technisch nur für das jeweilige Zeitfenster nutzbar, wird nach rund 32 Minuten zur Löschung vorgemerkt und bei nachfolgenden Zählvorgängen bereinigt; die tatsächliche Entfernung kann daher später erfolgen. Dauerhaft gespeichert werden nur die aggregierte Gesamtzahl und die jeweilige Tageszahl; es entstehen keine Besucherprofile und es findet kein geräteübergreifendes Tracking statt.

Zweck ist eine einfache, datensparsame Reichweitenanzeige und die Funktionskontrolle der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Kenntnis der groben Nutzung der eigenen Website. Empfänger im Rahmen der technischen Verarbeitung sind die im Abschnitt „Hosting und Server-Protokolle“ genannten Hosting- und Infrastruktur-Anbieter.

7. Geschützter Redaktionsbereich

Für den alleinigen Betreiber dieser Website besteht ein nicht öffentlicher Redaktionsbereich. Dort werden die fest zugeordnete Admin-E-Mail-Adresse, ein gesalzener und zusätzlich serverseitig geschützter Passwort-Hash, Zeitpunkt der Passwortänderung sowie die Hashes zeitlich begrenzter Sitzungen in der Datenbank gespeichert. Das Passwort selbst wird weder gespeichert noch protokolliert. Redaktionsinhalte werden in der Datenbank, hochgeladene Bilder im Objektspeicher der Hosting-Infrastruktur gespeichert.

Zur Abwehr automatisierter Anmeldeversuche wird aus der technisch vorhandenen IP-Adresse ein nicht zurückrechenbarer Prüfwert gebildet und zusammen mit Versuchszahl und Sperrzeit verarbeitet. Die IP-Adresse selbst wird hierfür nicht gespeichert. Nicht mehr benötigte Begrenzungseinträge und abgelaufene Sitzungen dienen ausschließlich der Zugriffssicherheit und werden nicht zu Analyse- oder Werbezwecken verwendet.

Zweck ist die sichere Verwaltung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der sicheren und missbrauchsfreien redaktionellen Pflege. Empfänger im Rahmen der technischen Speicherung sind die im Abschnitt „Hosting und Server-Protokolle“ genannten Hosting- und Infrastruktur-Anbieter.

8. Kontakt per E-Mail

Wenn du per E-Mail Kontakt aufnimmst, verarbeiten wir deine E-Mail-Adresse, den Inhalt deiner Nachricht und die sonst von dir übermittelten Angaben zur Bearbeitung der Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Anbahnung oder Durchführung eines Vertrags dient. In allen anderen Fällen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sachgerechten Beantwortung deiner Nachricht.

Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

9. Externe Links

Diese Website enthält Links zu externen Plattformen, insbesondere YouTube, Spotify, Instagram und TikTok. Eine Verbindung zur jeweiligen Zielplattform entsteht erst, wenn du einen solchen Link öffnest. Ab diesem Zeitpunkt ist der jeweilige Plattformanbieter für die dortige Datenverarbeitung verantwortlich.

10. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft nach Art. 15 DSGVO, Berichtigung nach Art. 16 DSGVO, Löschung nach Art. 17 DSGVO, Einschränkung der Verarbeitung nach Art. 18 DSGVO und Datenübertragbarkeit nach Art. 20 DSGVO.

Du hast außerdem nach Art. 21 DSGVO das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, einer Verarbeitung zu widersprechen, die auf Art. 6 Abs. 1 lit. f DSGVO gestützt wird. Eine erteilte Einwilligung kannst du nach Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständige Aufsichtsbehörde ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf.

11. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Du bist nicht verpflichtet, personenbezogene Daten bereitzustellen. Ohne die technisch erforderlichen Verbindungsdaten kann die Website jedoch nicht ausgeliefert werden. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet durch diese Website nicht statt.

12. Aktualität

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, eingebundene Dienste oder rechtliche Anforderungen ändern.