Datenschutz.

Diese Datenschutzerklärung beschreibt, welche personenbezogenen Daten beim Besuch dieser Website sowie bei einer späteren Kontaktaufnahme, Vertragsanbahnung und Abrechnung verarbeitet werden. Die Website ist statisch aufgebaut. Sie enthält kein Kontaktformular und übermittelt beim Öffnen eines E-Mail-Links keine Nachricht.

1. Verantwortlicher

2. Websitebetrieb, Cloudflare und Serverprotokolle

Die Website wird statisch über eine von WPmates verwaltete Infrastruktur ausgeliefert. Für DNS-Auflösung, beschleunigte Auslieferung sowie den Schutz vor Angriffen und missbräuchlichen Zugriffen wird Cloudflare eingesetzt.

Beim Aufruf können insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Adresse oder Datei, Referrer, Browser- und Geräteinformationen, Betriebssystem, HTTP-Status, übertragene Datenmenge sowie Fehler- und Sicherheitssignale verarbeitet werden. Dies ist erforderlich, um die Website zuverlässig bereitzustellen, Störungen zu erkennen und Angriffe abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren, stabilen und wirtschaftlichen Betrieb des Webangebots. Die über die WPmates-Infrastruktur abrufbaren Server- und Sicherheitsprotokolle werden spätestens nach 180 Tagen gelöscht. Bei einem konkreten Störungs-, Sicherheits- oder Missbrauchsfall können betroffene Datensätze bis zur Klärung und Durchsetzung möglicher Ansprüche länger gespeichert werden. Für ausschließlich von Cloudflare geführte Protokolle gelten ergänzend die Speicherregeln des eingesetzten Cloudflare-Dienstes.

Weitere Informationen bietet Cloudflare in seiner Datenschutzerklärung und im Data Processing Addendum.

3. Cookies, Tracking, lokale Medien und externe Links

Der Website-Code setzt keine Cookies und verwendet keine Reichweitenanalyse, Werbetechnik oder Nutzerprofilbildung. Schriften, Bilder und Videos werden lokal von dieser Domain ausgeliefert.

Es wird kein externer YouTube-Player eingebettet. Der YouTube-Button und das Vorschaubild sind normale Links. Erst nach einem bewussten Klick stellt der Browser eine Verbindung zu YouTube her. Dabei können insbesondere die IP-Adresse und technische Browserdaten an YouTube beziehungsweise Google übermittelt werden. Dasselbe Grundprinzip gilt für die externen Links zu Instagram und Facebook. Ab dem Aufruf gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

4. Instagram- und Facebook-Auftritte

Der Verantwortliche betreibt die auf dieser Website verlinkten Auftritte bei Instagram und Facebook, um über Musik, Auftritte und Termine zu informieren und mit Interessierten zu kommunizieren:

• Instagram: instagram.com/chrisczopnik
• Facebook: facebook.com/chrisczopnik

Die Profile werden auf Diensten von Meta bereitgestellt. Für Personen in Deutschland benennt Meta die Meta Platforms Ireland Limited, ATTN: Privacy Operations, Merrion Road, Dublin 4, D04 X2K5, Irland, als Verantwortliche für die Verarbeitung auf Facebook und Instagram. Meta verarbeitet dabei nach eigener Verantwortung unter anderem Nutzungs-, Geräte-, Inhalts- und Interaktionsdaten.

Wenn Sie einem Profil folgen, Beiträge kommentieren, darauf reagieren, Inhalte teilen, den Verantwortlichen erwähnen oder eine direkte Nachricht senden, können insbesondere Profilname und Benutzername, öffentlich sichtbare Profilinformationen, der Inhalt der Interaktion, Anhänge sowie Zeit- und Versandinformationen verarbeitet werden. Öffentliche Kommentare und Reaktionen können für andere Plattformnutzer sichtbar sein.

Die Verarbeitung durch den Verantwortlichen dient der Öffentlichkeitsarbeit, der Beantwortung von Nachrichten, der Betreuung und Moderation der Auftritte sowie der Bearbeitung konkreter Anfragen. Bei einer Buchungs- oder Vertragsanfrage ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Für allgemeine Kommunikation, Öffentlichkeitsarbeit und Moderation gilt Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der direkten Kommunikation, der Pflege der öffentlichen Auftritte und dem Schutz vor missbräuchlichen Inhalten. Art. 6 Abs. 1 lit. c DSGVO gilt, soweit eine gesetzliche Aufbewahrungspflicht besteht.

Soweit der Facebook-Auftritt als Facebook-Seite geführt wird und Meta dafür Page Insights bereitstellt, erstellt Meta aus protokollierten Besuchen und Interaktionen zusammengefasste Statistiken. Der Verantwortliche erhält grundsätzlich nur die von Meta bereitgestellten Auswertungen, nicht die zugrunde liegenden Einzelereignisse. Für die Verarbeitung zur Erstellung dieser Page Insights können der Verantwortliche und Meta Platforms Ireland Limited gemeinsam Verantwortliche gemäß Art. 26 DSGVO sein. Meta erklärt, für die Information über diese Verarbeitung und die Ermöglichung der Betroffenenrechte die primäre Verantwortung zu übernehmen. Rechte können dennoch gegenüber beiden Verantwortlichen geltend gemacht werden. Soweit der Verantwortliche die Statistiken tatsächlich auswertet, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt darin, Reichweite und Nutzung der veröffentlichten Inhalte zu verstehen.

Falls Meta für das Instagram-Profil Statistikfunktionen bereitstellt, sieht der Verantwortliche nur die dort verfügbaren zusammengefassten oder geschätzten Werte. Die Rollenverteilung richtet sich nach den jeweils anwendbaren Meta-Bedingungen. Die Vereinbarung zu Facebook Page Insights wird nicht pauschal auf Instagram übertragen. Soweit solche Statistiken tatsächlich ausgewertet werden, gilt dieselbe Rechtsgrundlage und Zweckbindung.

Direktnachrichten und andere für den Verantwortlichen zugängliche Interaktionen werden gelöscht, wenn sie für die genannten Zwecke nicht mehr benötigt werden und keine gesetzlichen Pflichten oder berechtigten Aufbewahrungsinteressen entgegenstehen. Auf die eigenständige Speicherung durch Meta und die technischen Löschmöglichkeiten der Plattformen hat der Verantwortliche nur begrenzten Einfluss.

Weitere Informationen stehen in der Meta-Datenschutzrichtlinie und im Meta Privacy Center. Angaben zu den Statistiken stehen in Metas Informationen zu Page Insights und im Page Insights Controller Addendum. Rechte hinsichtlich der eigenverantwortlichen Verarbeitung durch Meta können insbesondere über die dort genannten Datenschutzkanäle geltend gemacht werden.

Diese Website bindet weder das Meta Pixel noch Social Plugins oder einen Meta Login ein. Erst der bewusste Aufruf eines Profils führt zu einer Verbindung mit Meta.

5. Kontakt per E-Mail und Microsoft 365

E-Mail-Links öffnen ausschließlich das auf dem jeweiligen Gerät eingerichtete E-Mail-Programm. Die Website selbst empfängt, speichert oder versendet dabei keine Kontaktdaten. Erst wenn eine Nachricht tatsächlich abgesendet wird, werden die übermittelten Angaben über Microsoft 365 verarbeitet.

Dazu können Name, E-Mail-Adresse, Unternehmen, Nachrichteninhalt, Anhänge sowie Versand- und Empfangsmetadaten gehören. Die Verarbeitung erfolgt zur Bearbeitung der Anfrage. Bei vorvertraglichen oder vertraglichen Anliegen ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Für sonstige Anfragen gilt Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der sachgerechten Beantwortung. Soweit Korrespondenz gesetzlichen Aufbewahrungspflichten unterliegt, erfolgt die weitere Speicherung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Informationen zur Verarbeitung durch Microsoft stehen in der Microsoft-Datenschutzerklärung und im Microsoft Data Protection Addendum.

6. Verträge, Rechnungen und sevdesk

Entsteht aus einer Anfrage ein konkreter Vertrags- oder Abrechnungsvorgang, werden die dafür erforderlichen Daten in sevdesk verarbeitet. Dazu können Name und Unternehmen, Anschrift und Kontaktdaten, Kunden- und Rechnungsnummer, gebuchte Leistung, Rechnungspositionen, Beträge, Steuern, Umsatzsteuer-ID, Zahlungsbedingungen und Zahlungsstatus gehören. Durch einen bloßen Websitebesuch oder das Öffnen eines E-Mail-Links werden keine Daten an sevdesk übertragen.

Die Verarbeitung dient der Vertragsdurchführung und Abrechnung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie der Erfüllung handels- und steuerrechtlicher Pflichten gemäß Art. 6 Abs. 1 lit. c DSGVO. Bei Kontaktpersonen eines Unternehmens kann ergänzend Art. 6 Abs. 1 lit. f DSGVO gelten. Verantwortliches Interesse ist in diesem Fall die Durchführung der Geschäftsbeziehung.

Anbieter ist die sevDesk GmbH, Im Unteren Angel 1, 77652 Offenburg. Weitere Informationen stehen in der sevdesk-Datenschutzerklärung und in den Hinweisen von sevdesk zum Auftragsverarbeitungsvertrag.

7. Empfänger und Verarbeitung außerhalb des EWR

Personenbezogene Daten erhalten nur Stellen, die sie für den jeweiligen Zweck benötigen. Dazu können gehören:

• WPmates als Hoster und für die Verwaltung der Hosting-Infrastruktur,
• Server- und Rechenzentrumsanbieter der von WPmates verwalteten Infrastruktur,
• Cloudflare für DNS, Auslieferung und Schutz der Website,
• Microsoft für die E-Mail-Verarbeitung in Microsoft 365,
• Meta Platforms Ireland Limited für die Instagram- und Facebook-Auftritte,
• sevdesk für Vertrags-, Rechnungs- und Buchhaltungsprozesse,
• Behörden, Gerichte sowie steuerliche oder rechtliche Beratung, soweit dies erforderlich ist.

Bei Cloudflare, Microsoft und Meta kann eine Verarbeitung oder ein Zugriff außerhalb des Europäischen Wirtschaftsraums nicht ausgeschlossen werden. Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, etwa durch einen Angemessenheitsbeschluss oder geeignete Garantien. Welche Grundlage im konkreten Vertragsverhältnis greift, richtet sich nach den jeweils aktuellen Vertrags- und Anbieterunterlagen.

8. Speicherdauer

Daten werden nur so lange gespeichert, wie sie für den jeweiligen Zweck, zur Erfüllung gesetzlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden. Für die abrufbaren Server- und Sicherheitsprotokolle gilt grundsätzlich die oben genannte Höchstfrist von 180 Tagen.

Reine Anfragen werden nach Abschluss gelöscht, wenn keine weitere Rechtsgrundlage besteht. Soweit Unterlagen einer gesetzlichen Aufbewahrungskategorie zuzuordnen sind, gelten insbesondere sechs Jahre für Handels- und Geschäftsbriefe, acht Jahre für Buchungsbelege einschließlich Rechnungen sowie zehn Jahre für bestimmte Bücher, Aufzeichnungen und Abschlüsse. Die Frist beginnt grundsätzlich mit Ablauf des Kalenderjahres, in dem das betreffende Dokument entstanden ist. Maßgeblich sind insbesondere § 257 HGB und § 147 AO.

9. Ihre Rechte

Unter den gesetzlichen Voraussetzungen bestehen insbesondere folgende Rechte:

• Auskunft über die verarbeiteten personenbezogenen Daten,
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten,
• Löschung oder Einschränkung der Verarbeitung,
• Datenübertragbarkeit, soweit die gesetzlichen Voraussetzungen vorliegen,
• Widerruf einer Einwilligung mit Wirkung für die Zukunft.

Beruht eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO, kann aus Gründen, die sich aus der besonderen Situation ergeben, jederzeit Widerspruch nach Art. 21 DSGVO eingelegt werden.

Zur Ausübung der Rechte genügt eine Nachricht an mail@chrisczopnik.de. Außerdem besteht ein Beschwerderecht beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.

10. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

11. Sicherheit und Aktualität

Die Website wird über HTTPS verschlüsselt übertragen. Diese Datenschutzerklärung wird angepasst, wenn sich die eingesetzten Dienste oder die rechtlichen Anforderungen ändern.

Stand: 13. August 2026 · Entwurf, fachliche Freigabe ausstehend