Datenschutz

Diese Datenschutzhinweise beschreiben den aktuellen technischen Stand der YourSong-Website. Sie nennen die Verarbeitungsvorgänge für Website, Hosting, Songanfragen, konkrete Partneranfragen, E-Mail-Kontakt und lokale Theme-Auswahl.

Verantwortlicher

Dimitri Haan, Einzelunternehmer
Feuerhausstr. 7, 83229 Aschau i. Chiemgau
E-Mail: kontakt@yoursong-musik.de

Aktueller technischer Stand

Die Website ist eine Next.js-Website mit einem serverseitigen Kontaktformular für Songanfragen und einem getrennten Formular für konkrete Partneranfragen.
Nach lokal geprüftem Website-Code sind keine Vercel Web Analytics, keine Speed-Insights-Komponente, keine Marketing-Pixel und keine externen Schriftarten eingebunden.
Die Website setzt nach lokal geprüftem Stand keine Cookies. Gekennzeichnete regionale Anfrage- und Kampagnenparameter werden ohne zusätzlichen Browser-Speicher in internen Links weitergegeben.
Kein Captcha, kein Zahlungsanbieter, kein Warenkorb, kein Newsletter und kein automatischer Download.
Beide Formulare senden die eingegebenen Angaben über jeweils getrennte serverseitige API-Routen an YourSong. Der Versand erfolgt über Resend als E-Mail-Dienstleister.
Falls später Analytics, Tracking, Captcha, Zahlungsanbieter, Newsletter, externe Formular-APIs oder externe Fonts aktiviert werden, müssen diese Datenschutzhinweise vorab aktualisiert werden.

Zwecke der Verarbeitung

Bereitstellung, Auslieferung, Stabilität und Sicherheit der Website.
Technische Fehleranalyse und Missbrauchsabwehr anhand notwendiger Server- und Zugriffsdaten.
Bearbeitung unverbindlicher Anfragen, vorvertragliche Abstimmung und Kommunikation per E-Mail.
Zustellung der über das Kontaktformular eingegebenen Anfrageangaben an YourSong.
Prüfung einer konkret eingereichten Kooperationsidee und persönliche Antwort auf den ausdrücklich dokumentierten Kontaktwunsch der anfragenden Person.
Zuordnung der mitgesendeten Anfragequelle zur Erfolgsmessung eigener Inhalte, Regionalseiten und gekennzeichneter Verweispartner.
Speicherung der vom Nutzer gewählten Theme-Einstellung im Browser.

Rechtsgrundlagen

Art. 6 Abs. 1 lit. f DSGVO für den sicheren, stabilen und technisch funktionsfähigen Betrieb der Website.
Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Anfragen und die individuelle Abstimmung eines möglichen Auftrags.
Art. 6 Abs. 1 lit. b DSGVO für die auf Wunsch der anfragenden Person erfolgende Prüfung und Abstimmung einer möglichen Zusammenarbeit, soweit es sich um vorvertragliche Maßnahmen handelt.
Art. 6 Abs. 1 lit. f DSGVO für die Prüfung und persönliche Beantwortung einer konkreten Partneranfrage, soweit die Verarbeitung nicht bereits vorvertraglich erforderlich ist. Das berechtigte Interesse liegt in der nachvollziehbaren Bearbeitung freiwillig eingereichter geschäftlicher Anfragen.
Art. 6 Abs. 1 lit. f DSGVO für die technische Zustellung und Missbrauchsvermeidung beim Kontaktformular, soweit dies nicht bereits vorvertraglich erforderlich ist.
Art. 6 Abs. 1 lit. f DSGVO für die sparsame Zuordnung von Anfragequellen, um die Wirksamkeit eigener Inhalte und gekennzeichneter Verweise beurteilen zu können.
Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Aufbewahrungs-, Nachweis- oder Auskunftspflichten bestehen.
Art. 6 Abs. 1 lit. f DSGVO für die lokale Speicherung der Theme-Auswahl im Browser, damit die gewählte Darstellung erhalten bleibt.

Hosting und Server-Logs

Die Website wird über Vercel gehostet. Nach aktueller Projektprüfung ist das verknüpfte Vercel-Team im Pro-Plan.
Beim Abruf der Website und beim Absenden eines Formulars können technisch notwendige Zugriffsdaten wie IP-Adresse, Zeitpunkt, aufgerufene URL, User-Agent, Referrer, Statuscode und technische Request-Informationen verarbeitet werden.
Vercel kann solche Daten als Server-, Request-, Build- oder Runtime-Logs verarbeiten, soweit dies für Betrieb, Sicherheit, Fehleranalyse und Missbrauchsabwehr erforderlich ist.
Eine feste pauschale Speicherdauer für Vercel Runtime Logs wird hier nicht behauptet. Die Aufbewahrung hängt vom eingesetzten Vercel-Plan, der Log-Art und der jeweiligen Projekt- beziehungsweise Account-Konfiguration ab.

Kontaktformular und E-Mail

Beim Absenden des Kontaktformulars werden die eingegebenen Angaben verarbeitet. Pflichtfelder sind E-Mail-Adresse und Songidee beziehungsweise Stichpunkte. Optional können Name, Anlass, Nutzung, die Angabe „Wie hast du uns gefunden?“, Genre, Stimmung, Sprache, Länge, Lieblings-Hörprobe, Deadline und Budget angegeben werden.
Wenn die Anfrage über eine Paket-, Leistungs-, Hörproben-, Regions- oder Kampagnenverlinkung geöffnet wird, können der ausgewählte Kontext, die interne Einstiegs- beziehungsweise Zielseite sowie die Parameter utm_source, utm_medium, utm_campaign und utm_content mit der Anfrage übermittelt werden.
Beim Besuch einer Regionalseite werden der Seiten- und Leistungskontext beim Anklicken interner Links als sichtbare URL-Parameter an die nächste YourSong-Seite angehängt. So bleibt die regionale Zuordnung bei internen Seitenwechseln erhalten, ohne Formulareingaben oder einen zusätzlichen Browser-Speichereintrag anzulegen.
Bei einer mit UTM-Parametern gekennzeichneten Einstiegsseite werden diese Parameter ebenfalls an die nächste intern angeklickte YourSong-Seite weitergegeben. Die Werte bleiben in der sichtbaren URL, bis eine Seite ohne diese Parameter direkt geöffnet wird.
Für eine wiederholungsarme Übertragung erzeugt der Browser pro Anfrage eine zufällige technische Anfragereferenz. Sie dient der Zuordnung und der Vermeidung doppelter E-Mail-Sendungen.
Das Formular enthält ein nicht sichtbares Honeypot-Feld zur einfachen Spamvermeidung.
Die Anfrage wird serverseitig verarbeitet und über Resend an YourSong zugestellt. Der Resend-API-Schlüssel wird ausschließlich serverseitig verwendet und nicht an den Browser ausgeliefert.
Empfänger der Anfrage ist kontakt@yoursong-musik.de. Die Domain-Mailadresse wird über Hostinger als E-Mail-Postfach bereitgestellt.
Sofern der Versand möglich ist, erhält die anfragende Person eine automatische Eingangsbestätigung über Resend. Diese enthält die Anfragereferenz und wenige Eckdaten, aber nicht den vollständigen Text der Songidee.
Der technische Versandstatus wird ohne Songtext, Name, E-Mail-Adresse oder IP-Adresse zusammen mit der Anfragereferenz und gegebenenfalls einer nicht personenbezogenen Regions- und Herkunftskennung in den Vercel Runtime Logs protokolliert, damit Versandfehler und Anfragewege nachvollzogen werden können.
Zur Spamvermeidung wird die Zahl der Formular-Anfragen pro IP-Adresse in kurzer Zeit serverseitig begrenzt. Dafür wird die IP-Adresse kurzzeitig im Arbeitsspeicher verarbeitet und nicht dauerhaft gespeichert.
Bei E-Mail-Kommunikation können Absenderadresse, Empfängeradresse, Zeitpunkt, Betreff, Nachrichteninhalt, technische Mail-Header und gegebenenfalls Anhänge verarbeitet werden.
Die Verarbeitung dient der Bearbeitung der Anfrage, der vorvertraglichen Abstimmung und gegebenenfalls der späteren Vertragskommunikation.
Über die Website wird kein automatischer Vertrag geschlossen und keine Zahlung ausgelöst.

Partnerformular und konkrete Kontaktbitte

Das Partnerformular ist nur für eine konkrete, aktiv eingereichte Kooperationsanfrage bestimmt. Es ist keine Anmeldung zu einem Newsletter, Partnerverteiler oder zu späteren Serien- und Werbe-E-Mails.
Pflichtfelder sind Name beziehungsweise Ansprechperson, E-Mail-Adresse, Bereich, Ort oder Einsatzgebiet, eine mindestens 20 Zeichen lange Kooperationsidee und die ausdrückliche Bitte um eine persönliche E-Mail-Antwort zu genau dieser Anfrage.
Optional können Unternehmen oder Projekt sowie eine vollständige Website- oder Profil-URL angegeben werden. Telefonnummern werden nicht abgefragt.
Die erforderliche Checkbox dokumentiert den konkreten Kontaktwunsch und den auf der Seite angezeigten Text in einer festen Textversion. Sie wird nicht als pauschale Einwilligung in zukünftige Werbung behandelt.
Der Server ergänzt die technische Referenz. Kontaktwunsch und Textversion werden im Inhalt der an YourSong zugestellten Inhaber-Mail dokumentiert; der tatsächliche Annahme- und Zustellzeitpunkt ergibt sich aus den technischen Resend-Ereignissen und E-Mail-Headern. Eine eigene Partner- oder Newsletter-Datenbank wird nicht angelegt.
Wenn die Partnerseite über eine gekennzeichnete Regions- oder Kampagnenverlinkung geöffnet wird, können Quelle, interne Einstiegs- beziehungsweise Zielseite sowie utm_source, utm_medium, utm_campaign und utm_content mit der Anfrage übermittelt werden.
Die Partneranfrage wird serverseitig verarbeitet und über Resend an YourSong zugestellt. Empfänger ist die über Hostinger bereitgestellte Domain-Mailadresse von YourSong; technisch konfigurierte Backup-Empfänger können zusätzlich eine Kopie erhalten.
Sofern der Versand möglich ist, erhält die anfragende Person eine neutrale Eingangsbestätigung mit Referenz, Bereich und Unternehmen beziehungsweise Projekt, aber ohne den vollständigen Text der Kooperationsidee. Die Bestätigung ist kein Double-Opt-in für spätere Werbung.
Der technische Versandstatus wird ohne Name, E-Mail-Adresse, Nachricht oder IP-Adresse zusammen mit Referenz, nicht personenbezogener Partnerkategorie, Textversion und Versanddauer in den Vercel Runtime Logs protokolliert.
Zur Spamvermeidung wird die Zahl der Partneranfragen pro IP-Adresse in kurzer Zeit serverseitig begrenzt. Dafür wird die IP-Adresse kurzzeitig im Arbeitsspeicher verarbeitet und nicht dauerhaft in einer eigenen Datenbank gespeichert.
Wer vor einer persönlichen Antwort keinen weiteren Kontakt zu dieser Anfrage wünscht, kann dies unter Angabe der Referenz per E-Mail an kontakt@yoursong-musik.de mitteilen.
Aus dem Partnerformular entstehen weder automatisch eine Partnerschaft noch Vermittlung, Provision, Exklusivität, öffentliche Nennung, Vertrag oder Zahlungspflicht.

localStorage

Der Theme-Schalter speichert ausschließlich die Auswahl Dark Mode oder Light Mode im localStorage des Browsers unter dem Schlüssel yoursong-theme.
Diese Theme-Auswahl ist kein Cookie, wird nicht an YourSong übermittelt und bleibt im Browser gespeichert, bis sie geändert oder im Browser gelöscht wird.
Personenbezogene Formularangaben werden nicht im localStorage gespeichert.

Empfänger, Auftragsverarbeitung und Drittlandtransfer

Empfänger personenbezogener Daten können im technisch erforderlichen Umfang Vercel als Hosting-Anbieter, Resend als E-Mail-Versanddienstleister und Hostinger als E-Mail-Anbieter sein.
Für Hosting, E-Mail-Versand und E-Mail-Empfang werden die Datenschutz- und Auftragsverarbeitungsbedingungen der eingesetzten Anbieter zugrunde gelegt.
Vercel stellt ein Data Processing Addendum für Pro- und Enterprise-Kunden bereit; Hostinger stellt ein Data Processing Addendum für Covered Services einschließlich E-Mail- und Domain-Services bereit. Für Resend sind die jeweils aktuellen Datenschutz- und Auftragsverarbeitungsbedingungen im Resend-Konto maßgeblich.
Soweit Anbieter, verbundene Unternehmen oder Unterauftragnehmer personenbezogene Daten außerhalb des EWR verarbeiten, insbesondere bei Vercel oder Resend mit US-Bezug, richtet sich die Absicherung nach den jeweiligen Anbieterbedingungen, Data Processing Addenda und Standardvertragsklauseln sowie der konkreten Account-Konfiguration.
Die jeweils aktuellen Anbieterbedingungen und Konto-Einstellungen sollten regelmäßig im Vercel-, Resend- und Hostinger-Konto geprüft werden.

Keine Analytics, keine Marketing-Pixel, keine Cookies

Nach lokal geprüftem Stand werden auf der Website keine Analytics-Dienste, Marketing-Pixel oder Besucherprofile aktiv genutzt.
Vercel Web Analytics und Speed Insights sind im Website-Code nicht eingebunden.
Resend Open- und Click-Tracking wird nicht über die Website aktiviert.
Die Website setzt nach lokal geprüftem Stand keine Cookies.

Speicherdauer

Die Website speichert Formulardaten nicht in einer eigenen Datenbank.
Kontakt-, Partner- und E-Mail-Anfragen werden so lange aufbewahrt, wie es für Bearbeitung, vorvertragliche Abstimmung, die Dokumentation des konkreten Kontaktwunsches, Nachweiszwecke oder gesetzliche Pflichten erforderlich ist; danach werden sie gelöscht oder weiter eingeschränkt.
E-Mail-Zustell- und technische Versanddaten bei Resend richten sich nach den jeweiligen Anbieterbedingungen und der konkreten Konto-Konfiguration.
Server- und Zugriffsdaten bei Vercel werden abhängig vom eingesetzten Vercel-Plan, der Log-Art und der jeweiligen Konfiguration gespeichert.
Die Theme-Auswahl im localStorage bleibt im Browser gespeichert, bis der Nutzer sie ändert oder löscht.

Betroffenenrechte

Betroffene Personen haben nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit.
Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, besteht nach Maßgabe von Art. 21 DSGVO ein Widerspruchsrecht.
Soweit eine Einwilligung erteilt wurde, kann sie mit Wirkung für die Zukunft widerrufen werden.
Anfragen zu Datenschutzrechten können per E-Mail an kontakt@yoursong-musik.de gestellt werden.
Eine automatisierte Entscheidungsfindung einschließlich Profiling findet über diese Website nicht statt.

Beschwerderecht

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Zuständig kann insbesondere das Bayerische Landesamt für Datenschutzaufsicht sein; alternativ kann auch eine andere zuständige Aufsichtsbehörde kontaktiert werden.