Verantwortlicher
Conrad Knorr, Goethestraße 6a, 39108 Magdeburg, E-Mail: mail@conradknorr.de. Ein Datenschutzbeauftragter ist nicht benannt.
Aufruf der Website
Beim Besuch verarbeitet der Webserver technisch notwendige Zugriffsdaten wie IP-Adresse, Datum, Uhrzeit, angeforderte Datei, übertragene Datenmenge, Browser-/Systeminformationen und Referrer, soweit der Hoster diese Daten bereitstellt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO zur sicheren und stabilen Auslieferung der Website.
Terminfinder, Projekt- und Übersetzungsanfragen
Bei einer Unterrichtsanfrage werden Name, E-Mail-Adresse, gewählter Slot, Instrument, Wiederholungs-/Paketwunsch, Preislogik und freiwillige Nachricht verarbeitet. Bei Projekt-, Audio- oder Übersetzungsanfragen per E-Mail werden die freiwillig mitgeteilten Kontaktdaten und Inhalte der Anfrage verarbeitet. Anfragen sind unverbindlich; ein Vertrag entsteht erst nach individueller Bestätigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Technisch notwendige Cookies
Für CSRF-Schutz, Formularfunktion und geschützte Bereiche wird ein Session-Cookie gesetzt. Es ist technisch erforderlich, wird mit HttpOnly, SameSite=Lax und bei HTTPS mit Secure-Attribut verwendet und läuft spätestens mit der Browser-Sitzung ab. Ein Cookie-Opt-in ist dafür nicht erforderlich.
Datenschutzeinstellungen
Aktuell werden keine optionalen Statistik-, Marketing-, Tracking- oder externen Mediendienste geladen. Es gibt deshalb keine einwilligungspflichtigen Kategorien, die aktiviert oder widerrufen werden müssten. Falls später optionale Dienste ergänzt werden, müssen sie vor dem Laden granular verwaltbar und jederzeit widerrufbar sein.
Rate-Limit und Spam-Schutz
Zur Abwehr missbräuchlicher Formular- und Login-Versuche werden kurzfristige Zähler gespeichert. IP-Adressen werden dabei nicht als Klartext-Schlüssel gespeichert, sondern als HMAC-Hash verarbeitet. Die Buchungszähler werden regelmäßig nach kurzer Frist bereinigt.
Kunden, Rechnungen und Unterrichtsverwaltung
Im geschützten Adminbereich können Kundendaten, Unterrichtsnotizen, Reservierungen, Rechnungen, Zahlungsstatus, individuelle Preise und Materiallinks gespeichert werden. Rechnungsdaten werden nach handels- und steuerrechtlichen Vorgaben aufbewahrt; übrige Daten werden gelöscht, sobald sie für Unterricht, Abrechnung oder Nachweise nicht mehr benötigt werden.
E-Mail-Versand
Die Website kann Anfragebenachrichtigungen, Terminbestätigungen, Terminverschiebungen, Rechnungen und Magic Links per E-Mail versenden. Dabei werden die jeweils nötigen Kontaktdaten und Inhaltsdaten an den eingesetzten Maildienst übertragen.
Materialportal
Magic Links enthalten einen zufälligen Token, die E-Mail-Adresse und ein Ablaufdatum. Beim Öffnen von Unterrichtsmaterial können externe Material-URLs serverseitig abgerufen oder als Weiterleitung geöffnet werden, wenn solche Links im Adminbereich hinterlegt wurden.
Dienstleister und Drittlandtransfer
Hosting und E-Mail laufen nach aktueller Konfiguration über Goneo bzw. vergleichbare technische Dienstleister. Optionale Tracking-, Analytics-, Marketing-, Social-Plugin-, CDN- oder KI-Dienste werden nicht eingesetzt. Schriften, Skripte und Icons werden lokal ausgeliefert. Eine Drittlandübermittlung ist für den normalen Websitebetrieb nicht vorgesehen.
Rechte
Betroffene Personen haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Soweit eine Verarbeitung auf Einwilligung beruht, kann diese mit Wirkung für die Zukunft widerrufen werden. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.
Keine automatisierte Entscheidung
Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling statt.