Datenschutzerklärung
Stand: 12. August 2026
Inhalt
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:
Jan HolzhoferHenkelgraben 27
74360 Ilsfeld, Deutschland
E-Mail: janho-music@web.de
Eine Datenschutzbeauftragte bzw. ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.
2. Deine Rechte
Du hast jederzeit das Recht auf:
- Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Für alle diese Anliegen genügt eine formlose E-Mail an die oben genannte Adresse. Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, in der Regel bei der Behörde deines Wohnsitzes oder bei Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart.
3. Hosting und Server-Logfiles
Diese Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Der Anbieter verarbeitet Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.
Beim Aufruf der Website erhebt der Server automatisch Informationen, die dein Browser übermittelt (sogenannte Server-Logfiles):
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer-URL (die zuvor besuchte Seite)
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse
Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — das berechtigte Interesse an einem technisch fehlerfreien und sicheren Betrieb der Website.
4. Cookies und Einwilligung
Beim ersten Besuch dieser Website wird ein Einwilligungsbanner angezeigt. Vor deiner aktiven Zustimmung werden keine Analyse- oder Marketing-Dienste geladen und keine dafür erforderlichen Cookies gesetzt. Technisch notwendige Funktionen laufen unabhängig davon.
Deine Entscheidung wird lokal in deinem Browser gespeichert, damit das Banner nicht bei jedem Besuch erneut erscheint. Diese Speicherung erfolgt ausschließlich auf deinem Gerät und wird nicht an uns übertragen.
Rechtsgrundlage für das Setzen nicht notwendiger Cookies ist deine Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Für technisch notwendige Speicherung gilt § 25 Abs. 2 Nr. 2 TDDDG.
Du kannst deine Entscheidung jederzeit ändern:
5. Google Tag Manager
Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Der Tag Manager ist selbst kein Analyse-Werkzeug und speichert keine personenbezogenen Daten in Cookies. Er dient ausschließlich der Verwaltung und dem Ausspielen der unten beschriebenen Dienste. Beim Laden des Tag Managers wird jedoch deine IP-Adresse an Google übertragen. Die über den Tag Manager eingebundenen Dienste werden erst nach deiner Einwilligung aktiviert.
Wir setzen den Google Consent Mode v2 ein. Dabei wird der Einwilligungsstatus an Google-Dienste signalisiert, sodass diese ohne Zustimmung keine Cookies setzen und keine Identifikatoren verarbeiten.
6. Google Analytics 4
Nach deiner Einwilligung nutzen wir Google Analytics 4 der Google Ireland Limited. Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung der Website auszuwerten — beispielsweise welche Releases besonders häufig angeklickt werden.
Verarbeitet werden unter anderem:
- gekürzte IP-Adresse (IP-Anonymisierung ist aktiviert)
- aufgerufene Seiten und Verweildauer
- Klicks auf Streaming-Links (Plattform und Songtitel)
- Newsletter-Anmeldungen
- ungefährer Standort (Land / Region), Gerätetyp, Browser
Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit über die Cookie-Einstellungen widerrufen. Weitere Informationen: policies.google.com/privacy
7. Google Ads und Conversion-Tracking
Nach deiner Einwilligung nutzen wir Google Ads der Google Ireland Limited, um die Wirksamkeit von Werbeanzeigen zu messen und Remarketing-Zielgruppen zu bilden.
Dabei wird ein Cookie gesetzt, wenn du über eine Google-Anzeige auf diese Website gelangst. So lässt sich nachvollziehen, ob eine Anzeige zu einer gewünschten Handlung geführt hat — etwa einem Klick auf einen Streaming-Link oder einer Newsletter-Anmeldung. Wir erhalten dabei keine Informationen, mit denen sich einzelne Personen identifizieren lassen.
Rechtsgrundlage: Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
8. Meta-Pixel (Facebook / Instagram)
Nach deiner Einwilligung nutzen wir das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland.
Das Pixel erfasst Besuche und Aktionen auf dieser Website, um die Ausspielung von Anzeigen auf Facebook und Instagram zu messen und zu optimieren. Zusätzlich kommt die Conversions API zum Einsatz, bei der Ereignisdaten auch serverseitig an Meta übermittelt werden können.
Wenn du bei Facebook oder Instagram eingeloggt bist, kann Meta den Besuch deinem Konto zuordnen. Wir haben keinen Einfluss auf Umfang und weitere Verwendung der Daten durch Meta. Meta ist für diese Verarbeitung gemeinsam mit uns verantwortlich (Art. 26 DSGVO).
Rechtsgrundlage: Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Informationen von Meta: facebook.com/privacy/policy
9. Spotify-Player
Auf der Startseite ist ein Player von Spotify eingebunden (Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden).
Der Player wird über eine Zwei-Klick-Lösung geladen: Er startet erst, wenn du ihn ausdrücklich anklickst oder Marketing-Cookies akzeptiert hast. Vorher besteht keine Verbindung zu Spotify. Sobald der Player geladen ist, wird deine IP-Adresse an Spotify übertragen; bei eingeloggten Nutzer:innen kann Spotify den Aufruf dem Konto zuordnen.
Rechtsgrundlage: Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Datenschutzhinweise: spotify.com/de/legal/privacy-policy
10. Newsletter
Verarbeitete Daten
Wenn du dich für Release-Updates anmeldest, verarbeiten wir:
- deine E-Mail-Adresse — zwingend erforderlich für den Versand
- deine IP-Adresse sowie den Zeitpunkt von Anmeldung und Bestätigung — als Nachweis der Einwilligung nach Art. 7 Abs. 1 DSGVO
Weitere Angaben werden nicht abgefragt. Name, Alter oder andere Daten sind für die Anmeldung weder nötig noch vorgesehen.
Double-Opt-In-Verfahren
Die Anmeldung erfolgt im Double-Opt-In-Verfahren. Nach dem Absenden des Formulars erhältst du zunächst eine E-Mail mit einem Bestätigungslink. Erst wenn du diesen Link anklickst, wird deine Adresse in den Verteiler aufgenommen. Bestätigst du nicht, wird die Anmeldung nicht wirksam und die Adresse nach kurzer Zeit wieder entfernt.
Dieses Verfahren stellt sicher, dass sich niemand mit einer fremden E-Mail-Adresse anmelden kann.
Versanddienstleister MailerLite
Für Verwaltung und Versand des Newsletters nutzen wir MailerLite, betrieben von der MailerLite Limited, 88 Harcourt Street, Dublin 2, D02 DK18, Irland (mailerlite.com).
Deine Anmeldedaten werden von unserem Server per Schnittstelle an MailerLite übermittelt und dort gespeichert. MailerLite verarbeitet diese Daten ausschließlich in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Weitergabe an Dritte zu eigenen Zwecken von MailerLite findet nicht statt.
Die Datenschutzhinweise von MailerLite findest du unter mailerlite.com/legal/privacy-policy.
Erfolgsmessung
MailerLite wertet aus, ob und wann eine versendete E-Mail geöffnet und welche Links darin angeklickt wurden. Diese Auswertung hilft uns einzuschätzen, welche Inhalte auf Interesse stoßen. Eine Zusammenführung dieser Daten mit deinem Verhalten auf der Website findet nicht statt.
Rechtsgrundlage und Widerruf
Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du beim Absenden des Formulars aktiv durch Anhaken der Checkbox und anschließend durch Klick auf den Bestätigungslink erteilst.
Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Am einfachsten über den Abmeldelink am Ende jeder Newsletter-E-Mail; eine formlose E-Mail an die oben genannte Adresse genügt ebenfalls. Nach dem Widerruf wird deine Adresse aus dem Verteiler gelöscht.
Der Nachweis der ursprünglich erteilten Einwilligung (IP-Adresse und Zeitstempel) kann zur Verteidigung gegen mögliche Ansprüche noch bis zu drei Jahre aufbewahrt werden. Rechtsgrundlage hierfür ist unser berechtigtes Interesse an der Nachweisbarkeit nach Art. 6 Abs. 1 lit. f DSGVO.
Schutz vor Missbrauch
Das Anmeldeformular enthält ein für Menschen unsichtbares Feld sowie eine kurze zeitliche Sperre pro IP-Adresse. Beides dient ausschließlich der Abwehr automatisierter Spam-Anmeldungen. Es findet keine darüber hinausgehende Auswertung statt, und die Sperrinformation wird nur kurzzeitig auf unserem Server vorgehalten.
11. Schriftarten
Die auf dieser Website verwendeten Schriftarten werden lokal von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder einem anderen externen Schriften-Dienst, und es wird keine IP-Adresse an Dritte übertragen.
12. Datenübermittlung in die USA
Bei den Diensten von Google und Meta kann es zu einer Übermittlung personenbezogener Daten an Server in den USA kommen. Beide Konzerne sind unter dem EU-US Data Privacy Framework zertifiziert, für das die Europäische Kommission mit Beschluss vom 10. Juli 2023 ein angemessenes Datenschutzniveau festgestellt hat. Ergänzend gelten Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
Unser Newsletter-Dienstleister MailerLite Limited sitzt dagegen in Irland und damit innerhalb der EU. Im Rahmen des Betriebs kann die konzernverbundene MailerLite, Inc. mit Sitz in den USA eingebunden sein; diese ist ebenfalls unter dem EU-US Data Privacy Framework zertifiziert.
Es lässt sich nicht vollständig ausschließen, dass US-Behörden auf diese Daten zugreifen. Mit deiner Einwilligung stimmst du dieser Übermittlung ausdrücklich zu (Art. 49 Abs. 1 lit. a DSGVO).
13. Speicherdauer
- Server-Logfiles: in der Regel 7 bis 30 Tage, danach automatische Löschung
- Google Analytics: Nutzer- und Ereignisdaten maximal 14 Monate
- Google Ads / Meta-Pixel: gemäß den Vorgaben des jeweiligen Anbieters
- Newsletter: bis zum Widerruf deiner Einwilligung
- Nicht bestätigte Anmeldungen: Löschung, wenn der Bestätigungslink nicht innerhalb weniger Tage angeklickt wird
- Einwilligungsnachweis (IP und Zeitstempel): bis zu 3 Jahre nach dem Widerruf, ausschließlich zur Nachweisbarkeit
- Einwilligungsstatus: 12 Monate lokal in deinem Browser
14. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, sobald sich die eingesetzten Dienste oder die Rechtslage ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.