Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Thaddäus Jelen
Große Gildewart 3
49074 Osnabrück
Deutschland

2. Allgemeine Hinweise

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Kommunikation, zur Vertragsabwicklung, zur Erbringung unserer Dienstleistungen oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu können insbesondere Name, E-Mail-Adresse, Zahlungsinformationen, IP-Adresse, Kommunikationsinhalte und hochgeladene Audio- oder Projektdateien gehören.

3. Rechtsgrundlagen

Je nach Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO bei einer Einwilligung,
Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung,
Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung rechtlicher Verpflichtungen,
Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen.

Soweit eine Einwilligung erteilt wurde, kann sie jederzeit mit Wirkung für die Zukunft widerrufen werden.

4. Hosting durch Netlify

Diese Website wird derzeit über Netlify bereitgestellt.

Anbieter ist nach gegenwärtigem Stand:

Netlify, Inc.
San Francisco, Kalifornien
USA

Beim Aufruf der Website können durch Netlify technisch erforderliche Daten verarbeitet werden. Dazu können insbesondere gehören:

IP-Adresse,
Datum und Uhrzeit des Zugriffs,
aufgerufene Seiten und Dateien,
Referrer-URL,
Browsertyp und Browserversion,
Betriebssystem,
HTTP-Statuscode,
übertragene Datenmenge.

Die Verarbeitung dient der sicheren, stabilen und technisch fehlerfreien Bereitstellung der Website.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der zuverlässigen und sicheren Bereitstellung unseres Onlineangebots.

Soweit Daten in die USA oder andere Drittländer übermittelt werden, erfolgt dies nur unter Beachtung der gesetzlichen Voraussetzungen, beispielsweise auf Grundlage eines Angemessenheitsbeschlusses, geeigneter Garantien oder der EU-Standardvertragsklauseln.

5. Server-Logdateien

Beim Besuch der Website können automatisch Informationen in Server-Logdateien verarbeitet werden.

Diese Daten werden insbesondere verwendet, um:

die Website technisch auszuliefern,
Fehler zu erkennen,
Angriffe und Missbrauch zu verhindern,
die Sicherheit der technischen Systeme zu gewährleisten.

Die Logdaten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist, sofern keine längere Speicherung wegen eines konkreten Sicherheitsvorfalls oder einer gesetzlichen Verpflichtung erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

6. Kontaktaufnahme

Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, insbesondere:

Name,
E-Mail-Adresse,
Inhalt der Nachricht,
gegebenenfalls Projekt- und Auftragsdaten,
gegebenenfalls hochgeladene oder verlinkte Dateien.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage.

Soweit Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. In anderen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer sachgerechten Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.

Kontaktformular

Diese Website nutzt für die Widerrufs- und Kündigungsfunktion ein Formular, das über Netlify Forms verarbeitet wird. Anbieter ist Netlify, Inc., 44 Montgomery Street, Suite 300, San Francisco, CA 94104, USA. Bei Absenden des Formulars werden die eingegebenen Daten, unter anderem Name, E-Mail-Adresse und Vertragsangaben, an Netlify übermittelt und dort gespeichert. Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Übermittlungen in die USA erfolgen unter Verwendung geeigneter Garantien, insbesondere der EU-Standardvertragsklauseln. Weitere Informationen: https://www.netlify.com/privacy/

7. Vertrags- und Bestelldaten

Bei einer Bestellung verarbeiten wir die Daten, die zur Durchführung des Vertrags erforderlich sind. Dazu können gehören:

Name,
E-Mail-Adresse,
Rechnungs- und Zahlungsinformationen,
bestellte Leistung,
Bestellzeitpunkt,
Kommunikations- und Projektinformationen,
hochgeladene Audio- und Projektdateien,
Änderungswünsche und Revisionen.

Die Verarbeitung erfolgt zur Vertragsabwicklung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Steuerlich und handelsrechtlich relevante Unterlagen können aufgrund gesetzlicher Aufbewahrungspflichten länger gespeichert werden. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. c DSGVO.

8. Zahlungsabwicklung über Stripe

Zur Zahlungsabwicklung verwenden wir Stripe.

Abhängig von der konkreten Vertragsstruktur können insbesondere Unternehmen der Stripe-Gruppe Daten verarbeiten, darunter Stripe Payments Europe, Limited beziehungsweise verbundene Stripe-Unternehmen.

Bei einer Zahlung können insbesondere folgende Daten an Stripe übermittelt oder von Stripe erhoben werden:

Name,
E-Mail-Adresse,
Rechnungsdaten,
Zahlungsart,
Zahlungsbetrag,
Zeitpunkt der Zahlung,
Karten- oder Kontoinformationen,
IP-Adresse,
Geräte- und Browserinformationen,
Betrugspräventions- und Sicherheitsdaten.

Wir erhalten grundsätzlich nicht sämtliche vollständigen Zahlungsdaten, beispielsweise nicht die vollständige Kreditkartennummer.

Die Verarbeitung ist zur Durchführung der Zahlung und des Vertrags erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Stripe Daten zur Betrugsprävention, Sicherheitsprüfung oder Erfüllung eigener rechtlicher Pflichten verarbeitet, können weitere Rechtsgrundlagen gelten.

Bei einer möglichen Übermittlung in die USA oder andere Drittländer werden die hierfür vorgesehenen datenschutzrechtlichen Garantien verwendet.

9. Dateiübertragung und Bereitstellung über Dropbox

Für den Upload von Kundenmaterial und die Bereitstellung fertiger Projektdaten verwenden wir Dropbox.

Anbieter ist insbesondere:

Dropbox International Unlimited Company
Dublin
Irland

Im Rahmen der Verwendung von Dropbox können insbesondere folgende Daten verarbeitet werden:

Name und E-Mail-Adresse,
IP-Adresse,
Datei- und Ordnernamen,
hochgeladene Audio-, Text- und Projektdateien,
technische Zugriffs- und Nutzungsdaten,
Zeitpunkt von Upload und Download.

Die Verarbeitung erfolgt zur Anbahnung und Durchführung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

Hochgeladene Rohdateien werden grundsätzlich bis zum Abschluss des Projekts verarbeitet. Fertige Dateien und zugehörige Downloadlinks können nach Ablauf von 30 Tagen gelöscht werden.

Eine längere Speicherung kann erfolgen, wenn sie zur Bearbeitung von Beanstandungen, zur Rechtsverteidigung oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Dropbox kann Daten auch außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeiten. Soweit erforderlich, erfolgt die Übermittlung unter Verwendung der gesetzlich vorgesehenen Garantien.

10. Kommunikation über Gmail

Für die geschäftliche E-Mail-Kommunikation verwenden wir Gmail beziehungsweise Dienste von Google.

Anbieter im europäischen Raum ist grundsätzlich:

Google Ireland Limited
Dublin
Irland

Bei der E-Mail-Kommunikation können insbesondere folgende Daten verarbeitet werden:

E-Mail-Adresse,
Name,
Betreff und Nachrichteninhalt,
Anhänge,
Versand- und Empfangszeitpunkt,
technische Metadaten.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und Verträge gemäß Art. 6 Abs. 1 lit. b DSGVO oder aufgrund unseres berechtigten Interesses an geschäftlicher Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.

Google kann Daten auch in den USA oder anderen Drittländern verarbeiten. Dabei sind die geltenden Anforderungen für Drittlandübermittlungen zu beachten.

11. Google Fonts

Auf der Website können Schriftarten von Google Fonts verwendet werden.

Werden die Schriftarten direkt von Servern von Google geladen, kann beim Aufruf der Website insbesondere die IP-Adresse des Besuchers an Google übermittelt werden.

Anbieter ist:

Google Ireland Limited
Dublin
Irland

Extern geladene Google Fonts dürfen nur eingesetzt werden, wenn hierfür eine geeignete Rechtsgrundlage besteht. Soweit der Abruf nicht technisch erforderlich ist, sollte er erst nach wirksamer Einwilligung erfolgen.

Rechtsgrundlage ist bei einwilligungsabhängiger Einbindung Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

12. Cookies und Einwilligungsmanagement

Die Website kann Cookies und vergleichbare Technologien einsetzen.

Technisch erforderliche Cookies dürfen verwendet werden, soweit sie unbedingt erforderlich sind, um einen vom Nutzer ausdrücklich gewünschten Dienst bereitzustellen.

Nicht technisch notwendige Cookies, Analysewerkzeuge und Marketingtechnologien werden erst nach vorheriger Einwilligung aktiviert. Der Nutzer muss die Möglichkeit haben, nicht erforderliche Verarbeitungen abzulehnen.

Zur Verwaltung der Einwilligungen wird folgender Anbieter eingesetzt:

Usercentrics A/S (Cookiebot)
Havnegade 42
1058 Kopenhagen
Dänemark

Die Einwilligungsentscheidung wird gespeichert, damit sie bei späteren Besuchen berücksichtigt und nachgewiesen werden kann.

Rechtsgrundlage für technisch notwendige Einwilligungsspeicher ist Art. 6 Abs. 1 lit. f DSGVO beziehungsweise § 25 Abs. 2 TDDDG. Rechtsgrundlage für einwilligungsabhängige Dienste ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Einwilligungen können jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft geändert oder widerrufen werden.

Übersicht der eingesetzten Cookies

Die folgende Tabelle listet alle Cookies auf, die auf dieser Website eingesetzt werden. Sie wird automatisch aktualisiert.

13. Meta-Pixel (Facebook-Pixel)

Auf dieser Website setzen wir das sogenannte Meta-Pixel (ehemals Facebook-Pixel) ein. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“).

Das Meta-Pixel wird ausschließlich nach Ihrer ausdrücklichen Einwilligung in Marketing-Cookies über unser Cookie-Banner geladen. Ohne diese Einwilligung bleibt das Pixel vollständig deaktiviert und es werden keine Daten an Meta übertragen.

Mit dem Meta-Pixel kann das Verhalten von Besuchern nachverfolgt werden, nachdem diese durch Klick auf eine Werbeanzeige von Meta (z. B. auf Facebook oder Instagram) auf diese Website weitergeleitet wurden. Dadurch können die Wirksamkeit von Werbeanzeigen ausgewertet, Zielgruppen für künftige Anzeigen gebildet (sog. Custom Audiences) und Werbekampagnen optimiert werden.

Dabei können insbesondere folgende Daten verarbeitet werden: Informationen über Seitenaufrufe und Interaktionen auf dieser Website, IP-Adresse, Geräte- und Browserinformationen sowie – sofern Sie ein Meta-Konto besitzen und eingeloggt sind – eine Zuordnung zu Ihrem Nutzerkonto. Die erhobenen Daten sind für uns anonym; Meta kann sie jedoch mit Ihrem Nutzerkonto verknüpfen und für eigene Werbezwecke gemäß der Meta-Datenverwendungsrichtlinie verwenden.

Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Die Daten werden an Meta Platforms Ireland Ltd. übertragen; dabei kann es auch zu einer Übermittlung an Meta Platforms, Inc. in die USA kommen. Diese stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework sowie ergänzend auf Standardvertragsklauseln der EU-Kommission.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie das Meta-Pixel über die Cookie-Einstellungen dieser Website deaktivieren. Weitere Informationen zum Datenschutz bei Meta finden Sie unter https://www.facebook.com/privacy/policy/.

14. Links zu sozialen Netzwerken

Auf unserer Website können Links zu Profilen auf sozialen Netzwerken wie Instagram enthalten sein.

Bei einfachen Links wird nicht bereits beim bloßen Besuch unserer Website automatisch eine Verbindung zum jeweiligen Netzwerk hergestellt. Erst wenn Sie den Link anklicken, verlassen Sie unsere Website und rufen den Dienst des jeweiligen Anbieters auf.

Für die dort stattfindende Datenverarbeitung ist grundsätzlich der Betreiber des jeweiligen sozialen Netzwerks verantwortlich.

Sollten künftig Social-Media-Feeds, Videos, Plugins, Pixel oder andere externe Inhalte direkt eingebettet werden, muss diese Datenschutzerklärung vorher entsprechend erweitert werden.

15. Newsletter und Werbe-E-Mails

Ein regelmäßiger Newsletter wird derzeit nicht ohne gesonderte Einwilligung versandt.

Werbe-E-Mails werden grundsätzlich nur versendet, wenn der Empfänger zuvor ausdrücklich eingewilligt hat oder die gesetzlichen Voraussetzungen für Werbung gegenüber Bestandskunden erfüllt sind.

Eine Newsletter-Einwilligung sollte über eine separate, nicht vorausgewählte Checkbox und möglichst über ein Double-Opt-in-Verfahren eingeholt werden.

Die Einwilligung kann jederzeit widerrufen werden. Jede Werbe-E-Mail muss eine einfache Abmeldemöglichkeit enthalten.

Bestellbestätigungen, Zahlungsinformationen, Uploadlinks und Projekt-E-Mails sind vertragsbezogene Nachrichten und keine Newsletter.

16. Domainanbieter

Die Domain ttymebeats.com wird über folgenden Anbieter verwaltet:

IONOS SE
Elgendorfer Straße 57
56410 Montabaur
Deutschland

Soweit der Domainanbieter personenbezogene Daten verarbeitet, erfolgt dies insbesondere zur Registrierung, Verwaltung und technischen Bereitstellung der Domain.

Die Verarbeitung erfolgt, soweit sie zur Bereitstellung der Website und zur Durchführung vertraglicher oder vorvertraglicher Maßnahmen erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen erfolgt sie auf Grundlage unseres berechtigten Interesses an der zuverlässigen und sicheren Bereitstellung unseres Onlineangebots gemäß Art. 6 Abs. 1 lit. f DSGVO.

17. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.

Dabei gelten insbesondere folgende Grundsätze:

unbearbeitete Projektdateien: grundsätzlich bis zum Abschluss des Projekts,
fertige Projektdateien und Downloadlinks: grundsätzlich bis zu 30 Tage nach Bereitstellung,
normale Anfragen ohne Vertragsschluss: bis zur abschließenden Bearbeitung und anschließend nur, soweit berechtigte Interessen oder gesetzliche Pflichten bestehen,
Vertrags-, Rechnungs- und Zahlungsunterlagen: entsprechend den gesetzlichen Aufbewahrungsfristen,
Einwilligungsnachweise: solange dies zum Nachweis der Einwilligung und zur Rechtsverteidigung erforderlich ist.

Daten können länger gespeichert werden, wenn Ansprüche geltend gemacht werden, ein Rechtsstreit droht oder eine gesetzliche Aufbewahrungspflicht besteht.

18. Empfänger personenbezogener Daten

Personenbezogene Daten können insbesondere an folgende Kategorien von Empfängern übermittelt werden:

Hosting- und IT-Dienstleister,
Zahlungsdienstleister,
Cloudspeicher- und Dateiübertragungsdienste,
E-Mail-Anbieter,
Analyse- und Consent-Management-Dienstleister,
Steuerberater, Behörden oder sonstige Stellen, soweit eine rechtliche Verpflichtung besteht.

Eine Weitergabe erfolgt nur, soweit eine Rechtsgrundlage besteht und die Übermittlung für den jeweiligen Zweck erforderlich ist.

19. Datenübermittlungen in Drittländer

Einige eingesetzte Dienstleister können personenbezogene Daten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums verarbeiten.

Drittlandübermittlungen erfolgen nur, wenn die gesetzlichen Voraussetzungen erfüllt sind. Dies kann insbesondere geschehen auf Grundlage:

eines Angemessenheitsbeschlusses der Europäischen Kommission,
geeigneter Garantien wie EU-Standardvertragsklauseln,
einer gesetzlichen Ausnahme für bestimmte Einzelfälle.

Soweit ein Dienstleister nach dem EU-US Data Privacy Framework zertifiziert ist und die Zertifizierung die konkrete Verarbeitung umfasst, kann die Übermittlung auf den entsprechenden Angemessenheitsbeschluss gestützt werden.

20. Rechte betroffener Personen

Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht:

auf Auskunft über die verarbeiteten personenbezogenen Daten,
auf Berichtigung unrichtiger Daten,
auf Löschung ihrer Daten,
auf Einschränkung der Verarbeitung,
auf Datenübertragbarkeit,
auf Widerspruch gegen bestimmte Verarbeitungen,
auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.

Zur Ausübung Ihrer Rechte können Sie sich an ttymebeats@gmail.com wenden.

21. Widerspruch gegen Direktwerbung

Werden personenbezogene Daten zur Direktwerbung verarbeitet, haben betroffene Personen jederzeit das Recht, der Verarbeitung zum Zweck derartiger Werbung zu widersprechen.

Nach einem Widerspruch werden die Daten nicht mehr für Direktwerbung verwendet.

22. Beschwerderecht

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Zuständige Aufsichtsbehörde ist grundsätzlich:

Die Landesbeauftragte für den Datenschutz Niedersachsen

Betroffene Personen können sich auch an eine andere zuständige Datenschutzaufsichtsbehörde wenden.

23. Pflicht zur Bereitstellung von Daten

Die Bereitstellung bestimmter personenbezogener Daten ist für den Abschluss und die Durchführung eines Vertrags erforderlich.

Ohne die erforderlichen Kontaktdaten, Zahlungsinformationen und Projektdateien können wir die bestellte Leistung möglicherweise nicht erbringen.

24. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch uns grundsätzlich nicht statt.

Zahlungsdienstleister können eigenständig automatisierte Verfahren zur Betrugs- und Risikoprüfung einsetzen.

25. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, unberechtigtem Zugriff, Veränderung oder Offenlegung zu schützen.

Eine vollständig risikofreie Datenübertragung über das Internet kann jedoch nicht garantiert werden.

26. Aktualisierung der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Website, eingesetzte Dienste oder rechtliche Anforderungen ändern.

Stand: Juli 2026