1. Verantwortlicher
Tiziano Mazzoleni – Düsseldorf – e-mail: [email protected]
2. Verarbeitete Daten
- Vom Nutzer über das Kontaktformular übermittelte Daten (Name, E-Mail, Nachricht).
- Technische Nutzungsdaten (IP-Adresse, User-Agent) in Server-Logs.
- Daten, die Spotify beim Abspielen des eingebetteten Players erhebt (siehe „Dienste Dritter“).
3. Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage (Art. 6 DSGVO) |
|---|---|
| Beantwortung von Kontaktanfragen | Berechtigtes Interesse des Verantwortlichen (lit. f) |
| Sicherheit und Betrieb der Website (Server-Logs) | Berechtigtes Interesse (lit. f) |
| Wiedergabe von Spotify-Inhalten (nur nach Cookie-Einwilligung) | Einwilligung des Nutzers (lit. a) |
4. Empfänger
- Hostinger International Ltd. (Hosting & Mail) – Auftragsverarbeitungsvertrag geschlossen.
- Spotify AB (Media-Embed); Datenübermittlung nur nach Cookie-Einwilligung.
5. Speicherfristen
- Eingehende E-Mails: 12 Monate.
- Server-Logs: 30 Tage.
6. Drittlandübermittlungen
Keine regelmäßigen Übermittlungen außerhalb des EWR. Serverstandort Niederlande. Spotify kann Daten in Drittländern gem. Standardvertragsklauseln verarbeiten.
7. Betroffenenrechte
Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit (Art. 15-22 DSGVO). Anfragen an [email protected]. Beschwerde möglich bei der italienischen Datenschutzbehörde (Garante).
8. Sicherheitsmaßnahmen
HTTPS, Server-Firewall, regelmäßige Updates, begrenzte Log-Aufbewahrung, internes Data-Breach-Verfahren gem. Art. 33 DSGVO.