1. Verantwortliche Stelle

Musikschule Porte Saz Evi
Friedenstraße 59, 45964 Gladbeck
Telefon: 02043 5802020
E-Mail: info@portesaz.de
Vertreten durch: Mehmet Varol

Weitere Anbieterangaben: Impressum.

2. Allgemeine Hinweise

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Diese Erklärung informiert über Art, Umfang und Zweck der Verarbeitung auf dieser Website (Unterrichtsinformationen, Online-Shop und Schülerportal) sowie über Ihre Rechte nach der DSGVO und dem BDSG.

3. Hosting (Vercel)

Die Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA („Vercel“) gehostet. Beim Aufruf werden technisch notwendige Verbindungsdaten verarbeitet (u. a. IP-Adresse, Zeitpunkt, aufgerufene URL, Browser-/Geräteinformationen, Referrer). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung und Absicherung des Online-Angebots). Vercel kann Daten in den USA verarbeiten; Schutzmechanismen sind u. a. der EU-US Data Privacy Framework-Status bzw. Standardvertragsklauseln gemäß Anbieterangaben. Details: Vercel Privacy Policy.

4. Datenbank (Neon)

Für das Schülerportal und zugehörige Verwaltungsdaten nutzen wir eine PostgreSQL-Datenbank bei Neon (Neon, Inc., USA / EU-Regionen je nach Konfiguration). Verarbeitet werden u. a. Konten, Klassenzuordnungen und Metadaten zu Unterrichtsmaterialien. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen) bzw. lit. f (betriebliche Organisation). Anbieterinformationen: Neon Privacy Policy.

5. Kontakt-, Anmelde- und Bewerbungsformulare

Über Formulare erheben wir die von Ihnen eingegebenen Daten (z. B. Name, E-Mail, Telefon, Adresse, Nachrichteninhalt, Unterrichtswünsche; bei Anmeldung ggf. Geburtsdatum und Erziehungsberechtigte). Zweck: Bearbeitung Ihrer Anfrage, Vorbereitung eines Unterrichtsvertrags bzw. Bewerbung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und – soweit erforderlich – lit. f (berechtigtes Interesse an effizienter Kommunikation). Einwilligungen (z. B. Mediennutzung) beruhen auf Art. 6 Abs. 1 lit. a DSGVO und sind widerruflich.

Die Übermittlung erfolgt per E-Mail an uns (SMTP über unseren Mailanbieter). Speicherdauer: bis zur abschließenden Bearbeitung, danach Löschung bzw. Sperrung, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. handels-/steuerrechtlich) entgegenstehen.

6. Spam-Schutz (Cloudflare Turnstile)

Formulare sind durch Cloudflare Turnstile (Cloudflare, Inc., USA) geschützt. Dabei können IP-Adresse und technische Merkmale an Cloudflare übermittelt werden. Zweck: Missbrauchsprävention. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: Cloudflare Privacy Policy.

7. Cookies und lokale Speicherung

Wir speichern technisch notwendige Informationen lokal (Cookies / Local Storage), insbesondere für:

Sitzung und Anmeldung im Schülerportal
Warenkorb und Checkout-Vorbereitung
Ihre Cookie-/Einwilligungsentscheidung
Sicherheit und Spam-Schutz

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG (unbedingt erforderlich). Optionale externe Inhalte (Google Maps) laden wir nur nach Einwilligung (Art. 6 Abs. 1 lit. a DSGVO / § 25 Abs. 1 TDDDG). Sie können Ihre Entscheidung jederzeit über „Cookie-Einstellungen“ im Footer ändern.

8. Google Maps

Auf Start- und Kontaktseite kann eine Karte von Google Maps (Google Ireland Limited / Google LLC) eingebettet werden. Die Karte wird erst geladen, wenn Sie „Alles erlauben“ gewählt haben (oder die Einwilligung später erteilen). Beim Laden können IP-Adresse und Nutzungsdaten an Google übertragen werden; möglicherweise auch in die USA. Rechtsgrundlage: Einwilligung. Alternative: Adresse, Telefon und Link zu Google Maps ohne Einbettung. Datenschutz von Google: policies.google.com/privacy.

9. YouTube

Eingebettete Videos nutzen den datenschutfreundlichen Modus (youtube-nocookie) und werden erst nach aktivem Klick geladen. Dann stellt YouTube (Google) eine Verbindung her und kann Cookies setzen. Rechtsgrundlage: Einwilligung durch den Klick bzw. Art. 6 Abs. 1 lit. f DSGVO für den bloßen Hinweis-Link zum Kanal. Details: Google-Datenschutz (s. oben).

10. Online-Shop und Zahlungen (Stripe)

Bestellungen und Zahlungen laufen über Stripe (Stripe Payments Europe, Ltd. / Stripe, Inc.). Dabei werden Bestell-, Kontakt- und Zahlungsdaten verarbeitet. Stripe ist eigenständig Verantwortlicher für die Zahlungsabwicklung. Rechtsgrundlage unsererseits: Art. 6 Abs. 1 lit. b DSGVO. Informationen: stripe.com/de/privacy. Bestellbezogene Daten speichern wir zur Vertragsabwicklung und gemäß handels-/steuerrechtlicher Fristen (i. d. R. bis zu 10 Jahre).

11. Schülerportal (Login und Materialien)

Das Portal verarbeitet Kontodaten (Name, E-Mail, Rolle, Klassenzugehörigkeit), Sitzungsdaten und von Lehrkräften / Verwaltung hochgeladene Unterrichtsmaterialien. Dateien können über Vercel Blob gespeichert werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO. Zugang nur für berechtigte Personen; Materialien werden gelöscht, wenn der Zweck entfällt oder Sie uns zur Löschung auffordern (soweit keine Aufbewahrungspflichten bestehen).

12. Server-Logs und Sicherheit

Zur Betriebssicherheit können Kurzzeit-Logs (Zugriffe, Fehler) entstehen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer so kurz wie technisch sinnvoll.

13. Analyse (optional)

Sofern Google Analytics 4 über eine Umgebungsvariable aktiviert ist, werden anonymisierte Nutzungsstatistiken (IP-Anonymisierung) verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. Einwilligung, soweit erforderlich. Details: Google Privacy.

14. Empfänger und Auftragsverarbeitung

Empfänger können sein: Vercel (Hosting), Neon (Datenbank), Cloudflare (Turnstile), Stripe (Zahlungen), Google (Maps/YouTube nach Einwilligung, ggf. Analytics), unser E-Mail-Transportanbieter sowie – im Bedarfsfall – Steuerberatung oder Behörden. Soweit erforderlich, bestehen Auftragsverarbeitungsverhältnisse bzw. geeignete Garantien für Drittlandtransfers.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Fristen bestehen. Anschließend löschen oder anonymisieren wir die Daten.

16. Ihre Rechte

Sie haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung genügt eine Nachricht an info@portesaz.de.

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren, insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), ldi.nrw.de.

17. Pflicht zur Bereitstellung

Die Bereitstellung bestimmter Daten ist für Vertrag, Bestellung oder Portalzugang erforderlich. Ohne diese Daten können wir die jeweilige Leistung ggf. nicht erbringen.

18. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

19. Aktualität

Stand: September 2026. Wir passen diese Erklärung an, wenn sich Technik, Anbieter oder Rechtslage ändern.