Datenschutz

Auf einen Blick

Nordstahl ist ein öffentlich erreichbares Musikangebot. Beim Abruf von Seiten, Songs, Texten und Bildern werden technische Verbindungsdaten verarbeitet. Die Website nutzt Serverinfrastruktur von Hetzner; Cloudflare ist für die Auslieferung und Absicherung vorgeschaltet. Für E-Mail-Anfragen verwenden wir Proton Mail.

Der Website-Code enthält keine Werbe- oder Analyse-Tracker und keine eingebetteten Streamingplayer. Die Website-Funktionen setzen selbst keine Cookies. Cloudflare kann abhängig von den verwendeten Schutzfunktionen Sicherheitscookies einsetzen und technische Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten.

1. Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist Martin Jässing (Privatperson), erreichbar unter folgender Anschrift:

E-Mail für Datenschutzfragen und Projektanfragen: [email protected]. Dieses Postfach wird auch für Nordstahl genutzt.

Weitere Anbieterangaben findest du im Impressum. Diese Erklärung gilt für nordstahl.org und www.nordstahl.org einschließlich der Unterseiten, des Musikplayers, der Dateien und der Kontaktaufnahme zu diesem Angebot.

2. Websiteaufruf, Hosting und Serverprotokolle

Die Website wird auf Infrastruktur der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Die Server stellen die Website sowie die Musik-, Text- und Bilddateien bereit. Informationen veröffentlicht Hetzner in seinen Datenschutzhinweisen und den Hinweisen zur Auftragsverarbeitung.

Beim Aufruf übermittelt dein Browser insbesondere folgende Daten:

• IP-Adresse deines Anschlusses,
• Zeitpunkt des Zugriffs und angeforderte Seite oder Datei,
• Browser- und Betriebssysteminformationen, soweit sie übermittelt werden,
• zuvor besuchte Seite, soweit dein Browser sie als Referrer übermittelt,
• Antwortstatus und übertragene Datenmenge.

Diese Daten werden zur Auslieferung der Inhalte verarbeitet. Der Webserver führt außerdem Zugriffs- und Fehlerprotokolle zur Fehleranalyse und zum Schutz vor Missbrauch. Bei Musikabrufen kann aus dem protokollierten Dateipfad hervorgehen, welcher Song angefordert wurde.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der funktionsfähigen, zuverlässigen und sicheren Bereitstellung des Musikangebots. Ohne die notwendigen Verbindungsdaten können wir die aufgerufenen Inhalte nicht an deinen Browser ausliefern.

Die Protokolle werden automatisch rotiert und ältere Archive gelöscht. Bei fortlaufenden täglichen Zugriffen ergibt sich aus der eingerichteten Rotation eine reguläre Aufbewahrung von etwa zwei Wochen; bei ausbleibenden Zugriffen können Archive länger bestehen bleiben. Bei einem konkreten Sicherheitsvorfall können benötigte Einträge bis zur Klärung oder zur erforderlichen Rechtsverfolgung gesondert aufbewahrt werden.

3. Cloudflare und Sicherheitscookies

Für die Auslieferung und Absicherung verwenden wir Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Die Verbindung zu dieser Website läuft über Cloudflare. Öffentlich bereitgestellte Dateien können dort zwischengespeichert werden.

Cloudflare verarbeitet dabei technische Zugriffsdaten wie IP-Adresse, angeforderte Adresse und Browserinformationen. Abhängig von den Schutzfunktionen werden auch Browsermerkmale und Ergebnisse von Sicherheitsprüfungen verarbeitet, um schädliche Bots, Überlastungsangriffe und sonstigen Missbrauch zu erkennen.

Je nach eingesetzter Schutzfunktion können insbesondere folgende Cookies hinzukommen:

• __cf_bm: unterstützt die Erkennung automatisierter Zugriffe und läuft nach Anbieterangaben nach 30 Minuten ohne Aktivität ab.
• cf_clearance: speichert das Ergebnis einer Sicherheitsprüfung. Seine Gültigkeit hängt von der Sicherheitskonfiguration und dem jeweiligen Ablaufzeitpunkt ab.

Details zu Zwecken und Laufzeiten enthält die Cloudflare-Dokumentation zu Cookies. Cookies kannst du in deinem Browser löschen oder blockieren; dadurch können erneute Prüfungen oder Einschränkungen beim Zugriff entstehen.

Die Verarbeitung für erforderliche Schutzmaßnahmen stützt sich auf Art. 6 Abs. 1 lit. f DSGVO und unser Interesse an einem sicheren Websitebetrieb. Für eine Speicherung oder einen Zugriff auf deinem Gerät gelten die Ausnahmen von § 25 Abs. 2 TDDDG nur, soweit dies für die Übertragung einer Nachricht oder die von dir ausdrücklich gewünschte Funktion unbedingt erforderlich ist. Darüber hinaus einwilligungspflichtige Zugriffe benötigen eine Einwilligung nach § 25 Abs. 1 TDDDG; für darauf beruhende personenbezogene Verarbeitungen gilt Art. 6 Abs. 1 lit. a DSGVO.

Cloudflare erläutert seine Verarbeitung in der Datenschutzerklärung und die Bedingungen zur Auftragsverarbeitung im Data Processing Addendum. Hinweise zu internationalen Übermittlungen findest du in Abschnitt 6.

4. Musikplayer, Dateien und Browser-Speicher

Audiodateien werden geladen, wenn du die Wiedergabe startest. Beim Titelwechsel, Spulen und automatischen Weiterhören können weitere Dateien oder Dateiteile abgerufen werden. Dabei fallen die in Abschnitt 2 beschriebenen Zugriffsdaten an. Gesonderte Hörstatistiken sendet der Player nicht.

Albumauswahl, aktueller Titel, Wiedergabeposition und Lautstärke werden im Arbeitsspeicher der geöffneten Seite gehalten. Bei internen Seitenwechseln kann die Wiedergabe weiterlaufen; beim vollständigen Neuladen werden die Einstellungen zurückgesetzt. Die Website-Funktionen nutzen dafür weder Cookies noch Local Storage, Session Storage oder IndexedDB.

Unterstützt dein Browser die Mediensteuerung des Geräts, kann er Titel, Künstler und Cover beispielsweise auf dem Sperrbildschirm anzeigen. Wenn du „Link kopieren“ auswählst, schreibt die Website den Songlink in deine Zwischenablage oder bietet ihn zum manuellen Kopieren an; vorhandene Inhalte deiner Zwischenablage liest sie nicht aus.

Songtexte, Bilder, Schriftarten und Skripte werden unter derselben Websiteadresse bereitgestellt. Textdateien lassen sich herunterladen. Dein Browser kann Dateien zwischenspeichern; heruntergeladene Kopien und den Browser-Cache verwaltest du auf deinem Gerät.

Rechtsgrundlage für die Verarbeitung der technischen Zugriffsdaten ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist die Bereitstellung der von dir aufgerufenen Medien. Die Website enthält keine eingebetteten Spotify- oder YouTube-Player, extern geladenen Schriftarten oder Werbepixel. Externe Links öffnen die jeweilige Zielwebsite erst beim Anklicken; dort gelten die Datenschutzhinweise des jeweiligen Anbieters.

5. Kontakt per E-Mail

Ein E-Mail-Link öffnet dein E-Mail-Programm und versendet noch keine Nachricht. Wenn du uns schreibst, verarbeiten wir deine Absenderadresse, gegebenenfalls deinen Namen, Betreff, Nachricht und Anhänge sowie technische Zustelldaten, um dein Anliegen zu bearbeiten und zu beantworten.

Bei allgemeinen Anfragen gilt Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Kommunikation mit Interessierten. Bei vertragsbezogenen Anfragen gilt Art. 6 Abs. 1 lit. b DSGVO. Gesetzliche Datenschutzansprüche bearbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den jeweiligen Datenschutzpflichten.

Das Postfach [email protected] wird bei Proton Mail der Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Schweiz, geführt. Der Anbieter verarbeitet Nachrichten und notwendige E-Mail-Metadaten. Nach seinen Angaben liegen die Mailserver in der Schweiz, Deutschland oder Norwegen. Informationen enthalten die Datenschutzerklärung von Proton Mail und die Vereinbarung zur Auftragsverarbeitung.

Für dieses gemeinsame Kontaktpostfach gilt eine reguläre Löschfrist von spätestens einem Jahr. Gesetzliche Aufbewahrungspflichten oder die erforderliche Geltendmachung beziehungsweise Abwehr von Ansprüchen können eine längere Aufbewahrung einzelner Nachrichten erfordern.

Die Kontaktaufnahme ist freiwillig. Ohne erreichbare Absenderadresse und ausreichende Angaben können wir eine Anfrage gegebenenfalls nicht beantworten.

6. Empfänger und internationale Übermittlungen

Zugriff auf personenbezogene Daten erhält der oben genannte Verantwortliche, soweit dies für die beschriebenen Zwecke erforderlich ist. Als technische Dienstleister sind Hetzner für Serverinfrastruktur, Cloudflare für Auslieferung und Sicherheit sowie Proton für E-Mail-Kommunikation eingebunden. Mit dem Betrieb und der Wartung beauftragte technische Dienstleister können im erforderlichen Umfang Zugriff erhalten. Soweit Dienstleister Daten in unserem Auftrag verarbeiten, richtet sich dies nach Art. 28 DSGVO.

Weitere Empfänger können bei gesetzlichen Pflichten zuständige Behörden oder bei notwendigen Rechtsverfahren Rechtsberater und Gerichte sein. Die Rechtsgrundlage richtet sich dann nach Art. 6 Abs. 1 lit. c oder lit. f DSGVO. Personenbezogene Daten werden nicht verkauft.

Cloudflare betreibt ein weltweites Netzwerk; technische Daten können insbesondere in den USA verarbeitet werden. Nach eigener Erklärung ist Cloudflare unter dem EU-U.S. Data Privacy Framework zertifiziert. Für hiervon erfasste Übermittlungen dient der Angemessenheitsbeschluss nach Art. 45 DSGVO als Grundlage. Für weitere erfasste Drittlandübermittlungen sieht das oben verlinkte Cloudflare Data Processing Addendum EU-Standardvertragsklauseln nach Art. 46 DSGVO vor.

Bei der E-Mail-Kommunikation können Daten an Proton in der Schweiz übermittelt werden. Für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO. Informationen und Kopien einschlägiger Garantien kannst du über unseren Datenschutzkontakt anfordern.

7. Speicherdauer

Für Serverprotokolle gelten die Angaben in Abschnitt 2, für Sicherheitscookies Abschnitt 3 und für E-Mail-Anfragen Abschnitt 5. Bei Cloudflare verarbeitete technische Daten unterliegen den dienstbezogenen Speicher- und Löschregelungen des Anbieters; die Aufbewahrung unserer Webserverprotokolle ist davon unabhängig.

Entfällt der Verarbeitungszweck und besteht keine gesetzliche Aufbewahrungspflicht oder andere Rechtsgrundlage für eine weitere Speicherung, werden die Daten gelöscht oder anonymisiert. Vorübergehende Player-Einstellungen werden von der Website nicht über das vollständige Neuladen hinaus gespeichert. Browser-Cache, Zwischenablage und Downloads verwaltest du selbst auf deinem Gerät.

8. Deine Rechte und Widerspruch

Unter den jeweiligen gesetzlichen Voraussetzungen kannst du Auskunft über deine Daten und eine Kopie verlangen (Art. 15 DSGVO), unrichtige Angaben berichtigen lassen (Art. 16), Löschung verlangen (Art. 17) oder die Verarbeitung einschränken lassen (Art. 18). Bei automatisierter Verarbeitung auf Grundlage einer Einwilligung oder eines Vertrags kann ein Recht auf Datenübertragbarkeit bestehen (Art. 20).

Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt davon unberührt.

Wende dich dafür an [email protected] oder an die Postanschrift in Abschnitt 1. Bei begründeten Zweifeln können wir zusätzliche Angaben zur Identitätsprüfung benötigen. Anträge beantworten wir grundsätzlich innerhalb eines Monats; über eine gesetzlich zulässige Verlängerung informieren wir dich mit Begründung.

Die Website bietet keine Nutzerkonten, Registrierung, Newsletteranmeldung oder Zahlungsabwicklung an. Es werden keine persönlichen Hör- oder Werbeprofile erstellt. Automatisierte Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO finden nicht statt.

9. Beschwerderecht und Änderungen

Du kannst dich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des vermuteten Verstoßes. Die Aufsichtsbehörde in Hamburg erreichst du unter:

Kontakt zur Aufsichtsbehörde
Beschwerde oder Hinweis einreichen

Bei Änderungen der Website-Funktionen, der eingesetzten Dienste oder rechtlicher Anforderungen passen wir diese Erklärung an. Den Bearbeitungsstand findest du am Anfang dieser Seite.