Datenschutzerklärung

Da durch den Besuch dieses Webauftritts Daten des Besuchers (sog. personenbezogene Daten) übermittelt und verarbeitet werden, wird der Besucher hiermit darüber informiert, was mit diesen Daten geschieht.

Was sind „personenbezogene Daten“?

Personenbezogene Daten sind Informationen, die sich auf eine natürliche und identifizierbare Person beziehen. Namen, Geburtsdaten oder E-Mail-Adressen gehören dazu. Mit diesen Daten ist es möglich, eine Person zu identifizieren.
Auch IP-Adressen fallen darunter.

Es werden auf diesem Internetauftritt personenbezogene Daten verarbeitet. Dies geschieht stets zweckgebunden und transparent. Die Verarbeitung erfolgt alleinig zur Erfüllung der Zwecke, die in dieser Erklärung genannt werden.

Zur Gewährleistung des Betriebs, zur Fehleranalyse und zur Abwehr von Missbrauch werden technische Verbindungs‑, Geräte- und Betriebsdaten in Logdateien protokolliert. Diese Daten sind:

• Remote Host bzw. IP-Adresse
• Serverport
• Zeitstempel (Datum, Uhrzeit, Zeitzone)
• Request‑Zeile (Methode, Pfad, Protokoll)
• Endgültiger HTTP‑Statuscode
• Antwortgröße inkl. Header
• Referrer‑Header
• User‑Agent
• Angeforderte URL
• Dauer der Anfrage

Die Protokollierung erfolgt aus Sicherheits- und Betriebsgründen und zur Wahrung berechtigter Interessen. Diese Daten werden von jedem Besucher des Webauftritts protokolliert.

Zur Abwehr von Brute-Force-Angriffen und – um damit die Sicherheit eines Benutzerkontos zu gewährleisten – werden bei fehlgeschlagenen Anmeldeversuchen vorübergehend Ihre IP-Adresse gespeichert sowie der Zeitpunkt des Versuchs.

Es sind aber auch personenbezogene Daten in der Liederdatenbank gespeichert, nämlich der Name und das Geburtsjahr. Dies gilt auch für lebende Personen. Diese Daten sind dauerhaft gespeichert.

Abgesehen von freiwilligen Kontaktanfragen per E-Mail werden neben den oben genannten keine Daten verarbeitet, die eine direkte Identifizierung Ihrer Person ermöglichen.

Die Verarbeitung von Verbindungs‑, Geräte- und Betriebsdaten erfolgt auf Grundlage meines berechtigten Interesses zur Gewährleistung des Betriebs und zur Abwehr von Missbrauch. Dieses ist in Art. 6 Abs. 1 lit. f DSGVO verankert.

Die dauerhafte Speicherung von Personenangaben in der Datenbank erfolgt, weil sie für den Zweck der Website (Zuordnung von Personen zu Werken) erforderlich ist. Damit besteht ein berechtigtes Interesse, dies zu tun. Die Rechtsgrundlage dafür ist in Art. 6 Abs. 1 lit. f DSGVO verankert.

Die Interessenabwägung ist intern dokumentiert. Falls eine Auskunft über die Interessenabwägung erwünscht ist, wird um eine Nachricht an kontakt@c-ldb.de gebeten.

Eingehende E‑Mails werden zur Bearbeitung der Anfrage gespeichert und sind für die zuständige verantwortliche Person einsehbar. Diese Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind, spätestens jedoch nach 180 Tagen.
Bei Fragen zum Datenschutz wenden Sie sich an die oben genannte Person.

Es werden auf diesem Webauftritt Cookies gesetzt (cf_clearance), um zu bestätigen, dass eine Sicherheitsprüfung vonseiten Cloudflare erfolgreich bestanden wurde. Dieses erlaubt dem Browser für eine begrenzte Zeit, ohne erneute Prüfung auf die Seite zuzugreifen.

Zur statistischen Auswertung der Besuche nutze ich das datenschutzfreundliche Analyse-Tool Matomo (siehe „Webanalyse“). Ein Tracking über andere Dienste oder zu Werbezwecken findet nicht statt.

Der Zweck des Cookies ist Schutz vor Missbrauch, DDoS‑Angriffen und automatisiertem Traffic sowie die Gewährleistung der Verfügbarkeit und Sicherheit der Dienste. Die Rechtsgrundlage für die Verarbeitung ist berechtigtes Interesse, welches als Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO hat.
Das Cookie enthält ein zeitlich begrenztes Token; die genaue Laufzeit wird von Cloudflare festgelegt. Daten können in Rechenzentren von Cloudflare verarbeitet werden; dabei sind grenzüberschreitende Datenübermittlungen möglich und unterliegen den Datenschutzbestimmungen von Cloudflare.

Zur bedarfsgerechten Gestaltung und statistischen Auswertung dieses Webauftritts nutze ich den Analysedienst Matomo. Matomo wird auf dem eigenen Server in Deutschland betrieben; eine Weitergabe von Daten an Dritte findet nicht statt.
Die Analyse erfolgt ausschließlich ohne den Einsatz von Cookies. Dabei werden folgende Daten verarbeitet:

• Nutzungsdaten
• Aufgerufene Seiten
• Verweildauer
• Klickpfade
• Interne Suchbegriffe
• Herkunftsdaten
• Referrer (die Seite, von der Sie zu uns gekommen sind)
• Gerätedaten
• Browsertyp und -version
• Betriebssystem
• Bildschirmauflösung
• Anonymisierte IP-Adresse

Ihre IP-Adresse wird vor der Speicherung umgehend maskiert, sodass eine Identifizierung Ihrer Person ausgeschlossen ist.

Aus diesen Daten wird ein kurzlebiger digitaler Fingerabdruck (Config-ID) erstellt, um Besuche voneinander zu unterscheiden. Diese ID ändert sich spätestens nach 24 Stunden automatisch.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Reichweitenmessung und der Optimierung des Internetauftritts.

Der Webauftritt wird auf einem privaten Server (Eigenhosting) betrieben. Der Serverstandort befindet sich in Deutschland.

Für einige Dienste werden externe Dienstleister genutzt. Diese Dienstleister verarbeiten Daten im Auftrag oder eigenständig. Für die DNS‑Auflösung wird der Dienst Cloudflare genutzt. Der Domain-Registrar ist IONOS.
Mit den genannten Dienstleistern wurden Verträge zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen.

Beim Dienstleister Cloudflare kann es zu Datenübermittlungen in die USA kommen.
Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission vorliegt. Zusätzlich wird Cloudflare auf Grundlage der Standardvertragsklauseln genutzt, um ein angemessenes Datenschutzniveau auch bei Zugriffen aus Drittstaaten zu garantieren.

Weitere Informationen dazu sind in den Datenschutzhinweisen der jeweiligen Anbieter zu finden.
Cloudflare-Datenschutz
IONOS-Datenschutz

Es werden angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten getroffen. Dazu gehören Zugriffsbeschränkungen, Verschlüsselung der Datenübertragung (SSL bzw. TLS), regelmäßige Sicherheitsupdates sowie Maßnahmen zur Sicherstellung der Verfügbarkeit und Integrität der Daten.

Detaillierte Sicherheitskonfigurationen und operative Nachweise werden aus Sicherheitsgründen intern dokumentiert und auf Anfrage gegenüber zuständigen Behörden vorgelegt.

Logdaten werden drei Wochen lang gespeichert und danach gelöscht. Sie werden zur Sicherstellung des Betriebs und zur Aufklärung von Missbrauchsvorfällen gespeichert.
Sicherungen (Backups) von System‑ und Website‑Daten werden regelmäßig erstellt, verschlüsselt gespeichert und für 180 Tage aufbewahrt.

Die Daten bezüglich fehlgeschlagener Anmeldeversuche werden automatisch gelöscht, sobald eine erfolgreiche Anmeldung erfolgt oder spätestens nach 96 Stunden, sofern kein erneuter Eintrag erfolgt ist.

Löschanfragen werden umgesetzt; eine vollständige Entfernung aus Backups kann jedoch bis zum Ablauf der Backup‑Aufbewahrungsfrist verzögert sein.

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Beschwerde bei einer Aufsichtsbehörde.
Sie haben außerdem das Recht, gegen die Verarbeitung Widerspruch einzulegen, soweit Gründe dafür vorliegen, die sich aus Ihrer besonderen Situation ergeben.

Anfragen zur Auskunft, Löschung oder Datenübertragbarkeit richten Sie bitte per E‑Mail an kontakt@c-ldb.de. Anfragen werden unverzüglich, spätestens jedoch innerhalb eines Monats nach Erhalt beantwortet.

Für die in den Server-Logs gespeicherten Daten ist mir eine Zuordnung zu einer bestimmten Person in der Regel nicht möglich. Gemäß Art. 11 Abs. 2 DSGVO bin ich in diesen Fällen nicht verpflichtet, zusätzliche Daten zu erheben, um Betroffenenrechte (wie Auskunft oder Löschung) zu erfüllen, es sei denn, Sie stellen mir zusätzliche Informationen bereit, die Ihre Identifizierung ermöglichen.