Datenschutzerklärung

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

OVERTONE School of Music
Inhaberin: Julia Banmann
Friedrich-Ebert-Str. 112
48153 Münster
Telefon: 0251 89075588
E-Mail: info@overtone-school.de

Der Schutz personenbezogener Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung dieser Website und der darin enthaltenen Funktionen erforderlich ist oder eine andere Rechtsgrundlage nach der Datenschutz-Grundverordnung (DSGVO) besteht.

Die Community unter overtone-community.de ist ein geschlossener Bereich für Schülerinnen und Schüler der OVERTONE School of Music. Eine freie Registrierung ist nicht möglich. Benutzerkonten werden ausschließlich durch OVERTONE angelegt.

Die Community enthält insbesondere Funktionen zur Raumbuchung, zur Erstellung freiwilliger Community-Profile, für Beiträge und Kommentare sowie für private Nachrichten zwischen Community-Mitgliedern.

Die Website wird über Lovable Cloud bereitgestellt. Für Datenbank, Authentifizierung und Dateispeicherung wird Supabase-Infrastruktur genutzt.

Bei der Nutzung der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können insbesondere gehören:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Ressource
• Browser- und Geräteinformationen
• technisch erforderliche Anfrage- und Verbindungsdaten

Diese Verarbeitung ist erforderlich, um die Website bereitzustellen sowie deren Stabilität und Sicherheit zu gewährleisten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren, zuverlässigen und störungsfreien Betrieb unseres Online-Angebots.

Die für die Community verwendete Datenbank befindet sich nach der aktuellen Projektkonfiguration in der AWS-Region eu-west-1 in Irland und damit innerhalb der Europäischen Union.

Als technischer Dienstleister wird insbesondere Lovable Labs Incorporated, 1 Lincoln St, Boston, MA 02111, USA, eingesetzt. Lovable verarbeitet personenbezogene Kundendaten im Rahmen der Auftragsverarbeitung. Lovable setzt für Lovable Cloud unter anderem Supabase als Infrastruktur- bzw. Unterauftragsverarbeiter ein.

Soweit im Rahmen dieser Dienstleistungen personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet oder zugänglich gemacht werden, erfolgt dies unter Anwendung der jeweils erforderlichen datenschutzrechtlichen Garantien. Dazu können insbesondere die von der Europäischen Kommission verabschiedeten Standardvertragsklauseln gehören.

Benutzerkonten können nicht selbstständig erstellt werden, sondern werden ausschließlich durch die OVERTONE School of Music eingerichtet.

Für das Benutzerkonto werden insbesondere folgende Daten verarbeitet:

• Benutzername
• Vor- und Nachname
• interne Benutzer-ID
• Benutzerrolle
• Aktivierungsstatus des Kontos
• Passwort in Form eines technisch gesicherten Passwort-Hashes
• Zeitpunkt der Kontoerstellung und weitere technisch erforderliche Authentifizierungsdaten

Für die technische Authentifizierung wird eine automatisch erzeugte interne Adresse nach dem Muster benutzername@musikschule.local verwendet. Hierbei handelt es sich nicht um die tatsächliche E-Mail-Adresse des Nutzers.

Echte E-Mail-Adressen, Telefonnummern oder Anschriften werden für das Benutzerkonto nicht benötigt.

Die Verarbeitung dient dazu, den geschützten Community-Bereich ausschließlich berechtigten Personen zugänglich zu machen und die dort angebotenen Funktionen bereitzustellen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung der im Rahmen des bestehenden Nutzungs- bzw. Unterrichtsverhältnisses angebotenen Funktionen erforderlich ist.

Das Benutzerkonto und die damit unmittelbar verbundenen Daten werden grundsätzlich gespeichert, solange das Konto besteht. Bei einer endgültigen Löschung des Benutzerkontos werden die damit verknüpften Community-Daten nach Maßgabe der nachfolgenden Abschnitte gelöscht.

Damit Nutzer nach der Anmeldung eingeloggt bleiben können, wird im Local Storage des Browsers ein technisch notwendiger Authentifizierungs-Token gespeichert. Dieser enthält Access- und Refresh-Informationen für die bestehende Sitzung.

Diese Speicherung dient ausschließlich der Anmeldung und Aufrechterhaltung der Benutzersitzung.

Die Speicherung ist technisch erforderlich, um den ausdrücklich gewünschten geschützten Community-Bereich zur Verfügung stellen zu können.

Es werden auf dieser Website derzeit keine Analyse-, Werbe- oder Marketing-Cookies eingesetzt. Ebenso findet kein Tracking des Nutzerverhaltens zu Werbezwecken statt.

Nutzer können ihr Community-Profil freiwillig ergänzen.

Dabei können insbesondere folgende Angaben gemacht werden:

• frei gewählter Anzeigename
• Profilbild
• Instrument bzw. Instrumente
• bevorzugte Musikrichtung bzw. Musikstil
• Lehrkraft
• freiwilliger „Über mich"-Text

Diese Angaben sind nicht erforderlich, um das Benutzerkonto oder die grundlegenden Funktionen der Community zu nutzen.

Die Angaben dienen dazu, sich innerhalb der geschlossenen OVERTONE-Community vorzustellen, andere Musikerinnen und Musiker zu finden und den Austausch innerhalb der Community zu erleichtern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, unseren Schülerinnen und Schülern einen freiwilligen Community-Bereich zur Vernetzung und zum musikalischen Austausch bereitzustellen.

Die freiwilligen Angaben können durch den Nutzer verändert oder entfernt werden.

Hochgeladene Profilbilder werden in einem privaten Speicherbereich gespeichert und nur über technisch begrenzte Zugriffslinks ausgeliefert. Bei endgültiger Löschung des Benutzerkontos wird auch das zugehörige Profilbild aus dem Speicher entfernt.

Community-Profildaten werden grundsätzlich gespeichert, solange das Benutzerkonto besteht.

Über die Website können berechtigte Nutzer Räume der OVERTONE School of Music buchen.

Dabei werden insbesondere folgende Daten verarbeitet:

• Benutzer-ID
• gebuchter Raum
• Beginn der Buchung
• Ende der Buchung
• Zeitpunkt der Erstellung der Buchung
• technisch erforderliche Verwaltungsinformationen

Die Verarbeitung dient der Organisation der Raumnutzung, der Vermeidung von Doppelbuchungen und der Verwaltung der zur Verfügung stehenden Räume.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Raumnutzung Bestandteil des bestehenden Nutzungsverhältnisses ist. Ergänzend besteht ein berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an einer geordneten Verwaltung und Organisation der Räume.

Nach Ablauf einer Buchung wird diese in der normalen Buchungsansicht nicht mehr angezeigt.

Die Buchungsdaten werden 90 Tage nach Ende der jeweiligen Buchung automatisch und endgültig aus der Datenbank gelöscht.

Nutzer können innerhalb der geschlossenen Community Beiträge erstellen und Beiträge anderer Nutzer kommentieren.

Dabei werden insbesondere verarbeitet:

• Benutzer- bzw. Autor-ID
• Anzeigename
• Titel und Inhalt eines Beitrags
• Kommentare
• Kategorie des Beitrags
• Zeitpunkt der Erstellung und gegebenenfalls Änderung

Die Inhalte sind ausschließlich innerhalb des geschützten Community-Bereichs für berechtigte Nutzer sichtbar.

Die Verarbeitung dient der Bereitstellung der Community-Funktionen und dem Austausch zwischen Schülerinnen und Schülern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO hinsichtlich der vom Nutzer aktiv in Anspruch genommenen Community-Funktionen sowie Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Bereitstellung und Moderation einer geschlossenen Musikschul-Community.

Beiträge und Kommentare werden grundsätzlich gespeichert, solange das zugehörige Benutzerkonto besteht. Bei endgültiger Löschung des Benutzerkontos werden die damit verknüpften Beiträge und Kommentare gelöscht.

Community-Mitglieder können innerhalb der Plattform private Nachrichten miteinander austauschen.

Dabei werden insbesondere verarbeitet:

• Absender und Empfänger bzw. beteiligte Benutzer-IDs
• Nachrichteninhalt
• Zeitpunkt der Nachricht
• Konversationszuordnung
• Lesestatus

Private Nachrichten sind nur für die an der jeweiligen Unterhaltung beteiligten Nutzer bestimmt.

Die Nachrichten werden nicht Ende-zu-Ende verschlüsselt gespeichert. Eine technische Zugriffsmöglichkeit auf die gespeicherten Daten durch den Betreiber und die eingesetzten technischen Dienstleister besteht. Die Inhalte privater Nachrichten werden durch OVERTONE nicht routinemäßig inhaltlich ausgewertet. Ein technischer Zugriff kann insbesondere erforderlich werden, soweit dies für den sicheren Betrieb der Plattform, die Fehlerbehebung, die Erfüllung gesetzlicher Verpflichtungen oder die Bearbeitung konkreter Missbrauchs- oder Sicherheitsfälle erforderlich ist.

Rechtsgrundlage für die Bereitstellung der Nachrichtenfunktion ist Art. 6 Abs. 1 lit. b DSGVO.

Private Unterhaltungen werden automatisch gelöscht, wenn 12 Monate lang keine Aktivität innerhalb der jeweiligen Konversation stattgefunden hat.

Nutzer können eine Unterhaltung außerdem aus ihrem eigenen Postfach löschen. Wird eine Unterhaltung nur von einer beteiligten Person gelöscht, bleibt sie für die andere beteiligte Person zunächst erhalten. Sobald beide Beteiligten die Unterhaltung gelöscht haben, werden die zugehörigen Nachrichten und die Konversation vollständig aus der Datenbank entfernt.

Unabhängig davon greift die automatische Löschung nach 12 Monaten Inaktivität.

Community-Mitglieder können andere Nutzer blockieren.

Hierfür wird gespeichert, welcher Nutzer einen anderen Nutzer blockiert hat. Die Daten werden ausschließlich verwendet, um die gewünschte Blockierung innerhalb der Community technisch umzusetzen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, Nutzern eine sichere und selbstbestimmte Nutzung der Community zu ermöglichen.

Die Blockierungsdaten werden bei Löschung eines der beteiligten Benutzerkonten automatisch entfernt.

Nutzer können Beiträge, Kommentare oder Nachrichten melden.

Dabei können insbesondere folgende Daten verarbeitet werden:

• meldender Nutzer
• Art des gemeldeten Inhalts
• Referenz auf den gemeldeten Beitrag, Kommentar oder die Nachricht
• vom Nutzer angegebener Meldegrund
• Bearbeitungsstatus
• Zeitpunkt der Meldung und gegebenenfalls Abschluss der Bearbeitung

Die Verarbeitung dient der Moderation der Community, der Bearbeitung von Beschwerden sowie der Verhinderung von Missbrauchs.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und ordnungsgemäßen Betrieb der Community sowie im Schutz ihrer Nutzer.

Offene Meldungen werden gespeichert, solange dies für ihre Bearbeitung erforderlich ist.

Meldungen, die als erledigt oder abgewiesen abgeschlossen wurden, werden sechs Monate nach Abschluss automatisch gelöscht.

Auf der Website kann über einen E-Mail-Link Kontakt mit uns aufgenommen werden. Dabei wird kein Kontaktformular auf der Website verwendet. Durch Anklicken des Links wird das auf dem jeweiligen Gerät eingerichtete E-Mail-Programm geöffnet.

Wenn Sie uns anschließend eine E-Mail senden, verarbeiten wir die darin enthaltenen Daten zur Bearbeitung Ihres Anliegens.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Kontaktaufnahme im Zusammenhang mit einem bestehenden oder angebahnten Vertragsverhältnis erfolgt. In anderen Fällen erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Bearbeitung eingehender Anfragen.

Auf overtone-community.de werden derzeit keine Dienste wie Google Analytics, Meta Pixel oder vergleichbare Analyse-, Tracking- oder Werbesysteme eingesetzt.

Es findet keine personalisierte Werbung statt.

Externe Google Fonts werden ebenfalls nicht geladen. Die auf der Website verwendeten Schriftarten werden lokal bereitgestellt.

Auch externe Inhalte wie Google Maps oder YouTube-Videos werden derzeit nicht eingebunden.

Personenbezogene Daten werden grundsätzlich nur solchen Stellen zugänglich gemacht, die sie zur Bereitstellung und zum Betrieb der Community benötigen.

Hierzu gehören insbesondere die von uns eingesetzten Auftrags- und Unterauftragsverarbeiter für:

• Website-Hosting
• Datenbank
• Benutzerauthentifizierung
• Dateispeicherung
• technische Infrastruktur und Sicherheit

Hierzu gehören insbesondere Lovable und die im Rahmen von Lovable Cloud eingesetzte Supabase-Infrastruktur.

Eine Weitergabe an andere Empfänger erfolgt nur, wenn hierfür eine gesetzliche Grundlage besteht, die Weitergabe zur Erfüllung eines Vertrags erforderlich ist oder eine gesetzliche Verpflichtung hierzu besteht.

Soweit in dieser Datenschutzerklärung keine konkrete Speicherdauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Für die wesentlichen Community-Daten gelten insbesondere folgende Fristen:

• Raumbuchungen: 90 Tage nach Ende der Buchung
• Private Unterhaltungen: spätestens nach 12 Monaten Inaktivität
• Abgeschlossene oder abgewiesene Meldungen: sechs Monate nach Abschluss
• Benutzerkonto und Community-Profil: solange das Benutzerkonto besteht
• Beiträge und Kommentare: grundsätzlich solange das Benutzerkonto besteht
• Profilbilder: solange das zugehörige Profil bzw. Benutzerkonto besteht

Gesetzliche Aufbewahrungspflichten bleiben unberührt, soweit sie im Einzelfall anwendbar sind.

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten vor Verlust, unbefugtem Zugriff, Veränderung oder Offenlegung.

Die Datenübertragung zwischen Browser und Website erfolgt verschlüsselt über HTTPS/TLS.

Zugriffe auf Community-Daten werden zusätzlich über Benutzerrollen und Datenbank-Zugriffsregeln beschränkt.

Trotz angemessener Sicherheitsmaßnahmen kann bei einer Datenübertragung über das Internet keine absolute Sicherheit garantiert werden.

Nach Maßgabe der gesetzlichen Voraussetzungen haben betroffene Personen insbesondere folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO, soweit die gesetzlichen Voraussetzungen vorliegen
• Recht auf Widerspruch gemäß Art. 21 DSGVO gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen

Zur Ausübung dieser Rechte genügt eine Nachricht an:

info@overtone-school.de

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben betroffene Personen das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Wir verarbeiten die betreffenden personenbezogenen Daten anschließend nicht mehr, es sei denn, es bestehen zwingende schutzwürdige Gründe für die Verarbeitung, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Betroffene Personen haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Für uns zuständig ist insbesondere:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet im Rahmen dieser Website nicht statt.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die technischen Funktionen der Website, eingesetzte Dienstleister oder die gesetzlichen Anforderungen ändern.

Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.