Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

SoundScience UG (haftungsbeschränkt)
Neusser Str. 177
50733 Köln, Deutschland
E-Mail: [email protected]
Geschäftsführer: Leonardo Ammendola, Erik Werner, Henrik Hauck

2. Hosting und Server-Logfiles

Diese Website wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, gehostet. Beim Aufruf unserer Seiten erhebt und speichert der Hoster automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser übermittelt:

• IP-Adresse des zugreifenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite/Datei sowie übertragene Datenmenge
• verwendeter Browser, Betriebssystem und Referrer-URL

Diese Daten dienen der technischen Auslieferung der Website, der Sicherheit (z. B. Abwehr von Missbrauch) und der Stabilität unserer Systeme. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Webauftritt). Die Logfiles werden nach kurzer Zeit gelöscht, soweit sie nicht zur Aufklärung eines konkreten Vorfalls benötigt werden.

Zur sicheren und performanten Auslieferung nutzen wir das Content-Delivery-Network (CDN) der Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA). Cloudflare ist der Verarbeitung des gesamten Datenverkehrs zwischen Ihrem Browser und unserem Server vorgeschaltet und verarbeitet dabei technisch notwendige Daten wie Ihre IP-Adresse, um Anfragen auszuliefern, Inhalte zwischenzuspeichern und Angriffe (z. B. DDoS) abzuwehren. Dabei kann eine Übermittlung in ein Drittland (USA) erfolgen; diese stützt sich auf geeignete Garantien im Sinne der Art. 44 ff. DSGVO (Standardvertragsklauseln). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, schnellen und stabilen Bereitstellung der Website).

3. Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck der Verarbeitung

Wir verarbeiten personenbezogene Daten, die Sie uns im Rahmen unserer Leistungen oder bei der Kontaktaufnahme freiwillig mitteilen. Zu den verarbeiteten Daten können insbesondere gehören:

• Name und Vorname – zur Identifikation und Ansprache
• Anschrift – zur organisatorischen und vertraglichen Abwicklung
• E-Mail-Adresse – zur Kommunikation
• Telefonnummer (optional) – für kurzfristige Absprachen
• Bankverbindung – sofern erforderlich für vertragliche Abwicklungen

Die Verarbeitung erfolgt zu folgenden Zwecken:

• Zur Durchführung und Organisation unserer Leistungen
• Zur Kommunikation mit Ihnen
• Zur Erfüllung gesetzlicher Verpflichtungen (z. B. Buchhaltung, Aufbewahrungspflichten)

4. Kontaktformular und E-Mail-Kontakt

Wenn Sie uns über das Kontaktformular oder per E-Mail erreichen, verarbeiten wir die von Ihnen angegebenen Daten – insbesondere Name, E-Mail-Adresse und Ihre Nachricht sowie optional einen Link zu Ihren Tracks bzw. einen Wunschtermin – ausschließlich zur Bearbeitung Ihrer Anfrage. Bei einem erfolgreich übermittelten Formular verarbeiten wir zusätzlich, vorbehaltlich Ihrer gesonderten Einwilligung, einen Hash Ihrer E-Mail-Adresse zur Erfolgsmessung von Marketingmaßnahmen (siehe Abschnitt 6). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Für den technischen Versand der Formularnachrichten nutzen wir den Dienst Web3Forms (Statichunt Technologies, USA) als Auftragsverarbeiter. Dabei werden die Formulardaten an Server in einem Drittland (USA) übermittelt. Die Übermittlung erfolgt auf Grundlage geeigneter Garantien im Sinne der Art. 44 ff. DSGVO (Standardvertragsklauseln). Alternativ können Sie uns jederzeit direkt unter [email protected] kontaktieren.

5. Webanalyse mit GoatCounter

Zur statistischen Auswertung der Websitenutzung setzen wir GoatCounter ein. GoatCounter arbeitet cookielos, legt keine geräteübergreifenden Nutzerprofile an und speichert keine vollständigen IP-Adressen. Es werden lediglich anonymisierte, aggregierte Statistiken (z. B. aufgerufene Seiten, ungefähre Herkunft, Referrer) erhoben, die keinen Rückschluss auf einzelne Personen zulassen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung). Sie können der Erfassung jederzeit widersprechen, indem Sie die „Do Not Track"-Funktion Ihres Browsers aktivieren.

6. Marketing-Messung mit Meta Pixel und Conversion API

Wenn Sie in den Datenschutz-Einstellungen in Marketing-Messungen einwilligen, nutzen wir Meta Pixel und die Meta Conversion API (CAPI) von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Meta ist Empfänger der Daten. Damit messen wir, ob unsere Inhalte und Anzeigen zu Besuchen, Anfragen oder dem Start einer Buchung führen, und können Kampagnen auswerten und verbessern.

Der Meta Pixel verarbeitet im Browser den PageView (Seitenaufruf) sowie nach Einwilligung die Conversion-Ereignisse Lead (erfolgreich übermitteltes Formular) und InitiateCheckout (Start einer Weiterleitung zur Buchung). Die serverseitige Conversions API (CAPI) übermittelt in dieser Phase nur Lead und InitiateCheckout über unseren Server. Je nach Übermittlungsweg können hierzu insbesondere die IP-Adresse, Informationen zu Browser und Gerät (User-Agent), die aufgerufene Seite sowie – falls vorhanden – die Meta-Cookie-Kennungen _fbp und _fbc verarbeitet werden. Inhalte von Kontaktformularen – Name, Nachricht, Track-Links oder Wunschtermin – werden nicht an Meta übermittelt. Bei einem erfolgreich übermittelten Kontaktformular senden wir zusätzlich einen irreversiblen SHA-256-Hash der eingegebenen E-Mail-Adresse an Meta, um die Zuordnung zwischen Anzeigenklick und Anfrage zu verbessern; die Adresse selbst verlässt dafür nie unverschlüsselt den Browser, und Meta kann aus dem Hash nicht auf die ursprüngliche Adresse zurückschließen. Ebenso übermitteln wir keine bestätigten Käufe beim externen Buchungsanbieter Prinz Studios als Purchase-Ereignis.

Nach den derzeitigen Angaben von Meta werden die Cookie-Kennungen _fbp und _fbc typischerweise 90 Tage gespeichert. Meta kann Ereignisdaten aus Meta Business Tools nach den jeweils geltenden Bedingungen bis zu zwei Jahre aufbewahren. Diese Angaben beziehen sich auf die Speicherung durch Meta und können sich bei Änderungen der Meta-Bedingungen ändern.

Rechtsgrundlage für das Speichern oder Auslesen von Informationen auf Ihrem Endgerät ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG; für die anschließende Verarbeitung personenbezogener Daten ist es Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über die Datenschutz-Einstellungen im Footer widerrufen. Der Widerruf gilt für die Zukunft und berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf.

Bei der Verarbeitung können Daten in Drittländer, insbesondere die USA, übermittelt werden. Es gelten die jeweils aktuellen Meta Business Tools Terms, die Datenschutzrichtlinie von Meta und die Cookie-Richtlinie von Meta. Informationen dazu, wie Sie die künftige Aktivität außerhalb von Meta-Technologien verwalten oder trennen können, finden Sie in Metas Kontrolle für Aktivitäten außerhalb von Meta-Technologien.

7. Rechtsgrundlagen der Datenverarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage der folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO – zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen
• Art. 6 Abs. 1 lit. f DSGVO – aufgrund berechtigter Interessen (z. B. IT-Sicherheit, Missbrauchsprävention)
• Art. 6 Abs. 1 lit. c DSGVO – zur Erfüllung gesetzlicher Verpflichtungen

8. Weitergabe von Daten an Dritte

Eine Weitergabe Ihrer Daten erfolgt nur, wenn dies erforderlich oder gesetzlich vorgeschrieben ist, insbesondere an:

• Zahlungsdienstleister oder Banken, sofern notwendig
• Externe Dienstleister (z. B. IT-Dienstleister), die im Rahmen einer Auftragsverarbeitung tätig sind
• Behörden, wenn eine gesetzliche Verpflichtung besteht

Eine weitergehende Übermittlung erfolgt nicht.

9. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist. Nach Ablauf gesetzlicher Aufbewahrungsfristen (z. B. handels- oder steuerrechtlich) werden die Daten gelöscht.

10. Rechte der betroffenen Personen

Sie haben jederzeit das Recht:

• Auskunft über Ihre gespeicherten Daten zu erhalten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder unvollständiger Daten zu verlangen (Art. 16 DSGVO)
• Löschung Ihrer Daten zu verlangen, sofern keine gesetzlichen Pflichten entgegenstehen (Art. 17 DSGVO)
• Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO)
• Datenübertragbarkeit zu fordern (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung einzulegen (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.

Unabhängig davon haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2–4, 40213 Düsseldorf.

11. Widerruf von Einwilligungen

Sofern Sie uns eine Einwilligung zur Verarbeitung personenbezogener Daten erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

12. Datensicherheit

Wir setzen angemessene technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten vor Verlust, Missbrauch oder unbefugtem Zugriff zu schützen. Diese Maßnahmen werden regelmäßig überprüft und dem Stand der Technik angepasst.

13. Datenübermittlung in Drittländer

Sollten personenbezogene Daten in Länder außerhalb der Europäischen Union übermittelt werden, stellen wir sicher, dass dies ausschließlich unter Einhaltung der Vorgaben der DSGVO erfolgt, insbesondere durch geeignete Garantien.

14. Aktualität und Änderungen

Diese Datenschutzerklärung hat den Stand Juni 2026. Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die jeweils aktuelle Version ist auf unserer Website abrufbar.