Datenschutz­erklärung

Vorläufiger Stand: Die vollständige ladungsfähige Anschrift der Verantwortlichen wird in Kürze ergänzt.

Diese Datenschutzerklärung erläutert, wie personenbezogene Daten auf nicolebesse.de verarbeitet werden — beim Besuch der Website, beim Abruf statischer Downloads und bei der Kontaktaufnahme. Maßgeblich sind insbesondere die Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG) und das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

1 · Verantwortliche

Verantwortlich

Dr. phil. Nicole Besse

Anschrift

Mechernich · Eifel · Nordrhein-Westfalen · Deutschland
Die vollständige ladungsfähige Anschrift wird in Kürze ergänzt; bis dahin ist die Verantwortliche über die nachstehend genannten Kontaktwege erreichbar.

Kontakt

[email protected]
[email protected]

2 · Hosting und technische Bereitstellung

Diese Website wird über Cloudflare Pages bereitgestellt. Anbieter ist Cloudflare, Inc. mit Sitz in den USA. Cloudflare verarbeitet beim Aufruf technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, HTTP-Informationen sowie Browser- und Geräteinformationen, um Inhalte auszuliefern und die Sicherheit und Stabilität des Angebots zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website. Weitere Informationen enthält die Datenschutzerklärung von Cloudflare.

Die Verbindung wird mittels SSL/TLS verschlüsselt.

Es gibt keine von uns dauerhaft gespeicherten Anwendungslogs. Zur Fehlerdiagnose werden ausschließlich feste technische Fehlerkennungen ausgegeben — keine Formularinhalte, E-Mail-Adressen, IP-Adressen oder Sicherheitstokens. Davon zu unterscheiden ist die technisch notwendige Verarbeitung von Verbindungs- und Sicherheitsdaten innerhalb der Cloudflare-Infrastruktur nach den Bedingungen von Cloudflare.

3 · Kontaktformular und direkte Kontaktaufnahme

Über das Kontaktformular werden Name, E-Mail-Adresse, Formation, Wunschtermin, Ort oder Veranstalter, Betreff und Nachricht verarbeitet. Pflichtangaben sind Name, E-Mail-Adresse, Nachricht und die Bestätigung der Kenntnisnahme dieser Erklärung; Formation, Wunschtermin, Ort oder Veranstalter und Betreff sind freiwillig. Zusätzlich werden die gewählte Sprache und der Eingangszeitpunkt verarbeitet.

Die verpflichtende Checkbox bestätigt ausschließlich, dass Sie diese Datenschutzerklärung zur Kenntnis genommen haben. Sie ist keine Einwilligung. Der Status wird nur für die unmittelbare Prüfung des Absendevorgangs verarbeitet und weder im Anfragedatensatz noch als Einwilligungsnachweis gespeichert; es werden dafür auch kein Zeitstempel und keine Version dieser Erklärung gespeichert.

Die Angaben werden zur Beantwortung und Abwicklung von Vertrags-, Konzert-, Auftritts-, Lehr-, Chorleitungs- und vergleichbaren vorvertraglichen Anfragen verarbeitet. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. b DSGVO. Presseanfragen, allgemeine Rückmeldungen und sonstige berufliche Kommunikation verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der sachgerechten beruflichen Kommunikation.

Die Bereitstellung der Daten ist freiwillig und weder gesetzlich noch vertraglich vorgeschrieben. Ohne die als erforderlich gekennzeichneten Angaben kann das Formular jedoch nicht abgesendet und die Anfrage nicht bearbeitet werden. Alternativ können Sie jederzeit direkt an [email protected] oder [email protected] schreiben.

4 · IP-basiertes Rate-Limit

Zum Schutz vor Spam und automatisiertem Missbrauch begrenzen wir die Zahl der Formularversuche auf etwa fünf Versuche je IP-Adresse und Stunde. Dafür wird ein Zähler aus IP-Adresse und laufendem Stundenfenster gebildet und im Speicher unseres Hosting-Anbieters abgelegt; er läuft nach gut einer Stunde automatisch ab. Weitere Versuche werden bis zum Ende des Zeitfensters abgelehnt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Der Zähler ist ein ergänzender Flutschutz und kein exakter Grenzwert: Der Speicher arbeitet verzögert konsistent, und bei einer Störung wird eine Anfrage weiter bearbeitet. Die IP-Adresse wird darüber hinaus von uns nicht protokolliert und nicht zusammen mit der Anfrage gespeichert.

5 · Sicherung der Anfrage

Nach erfolgreicher Prüfung wird eine bereinigte Kopie der Anfrage in der Speicherinfrastruktur von Cloudflare gesichert, damit keine Anfrage durch einen Zustellfehler verloren geht. Gespeichert werden Name, E-Mail-Adresse, Formation, Wunschtermin, Ort oder Veranstalter, Betreff, Nachricht, Sprache und Eingangszeit. Nicht gespeichert werden IP-Adresse, User-Agent, Sicherheitstoken und der Status der Kenntnisnahme. Es handelt sich um eine global verteilte Infrastruktur; eine Verarbeitung kann daher auch außerhalb der Europäischen Union stattfinden.

Die Kopie wird nach 365 Tagen automatisch gelöscht. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für vertragsbezogene Anfragen und Art. 6 Abs. 1 lit. f DSGVO für sonstige Anfragen sowie für die Absicherung gegen Zustellverluste.

6 · Schutz vor automatisiertem Missbrauch

Zum Schutz des Formulars vor automatisiertem Missbrauch verwenden wir Cloudflare Turnstile. Anbieter ist Cloudflare, Inc. mit Sitz in den USA. Dabei verarbeitet Cloudflare insbesondere die IP-Adresse sowie technische Netzwerk-, Browser- und Sicherheitsmerkmale, um menschliche Zugriffe von automatisierten Anfragen zu unterscheiden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im Schutz des Formulars vor Missbrauch. Die Verarbeitung kann auch außerhalb der Europäischen Union stattfinden (siehe Abschnitt 9). Eine Analyse zu Werbezwecken findet nicht statt. Weitere Informationen enthält die Datenschutzerklärung von Cloudflare.

Rate-Limit und Turnstile treffen technische Missbrauchsentscheidungen; eine automatisierte Entscheidung im Einzelfall mit rechtlicher oder ähnlich erheblicher Wirkung nach Art. 22 DSGVO findet nicht statt. Wird das Formular abgelehnt, bleibt die direkte Kontaktaufnahme per E-Mail möglich.

7 · E-Mail-Zustellung und Empfangspostfach

Die Formularnachricht wird als Text-E-Mail über Resend versandt. Auftragsverarbeiter ist Plus Five Five, Inc. (Resend) mit Sitz in den USA; Amazon Web Services, Inc. wird von Resend als Unterauftragsverarbeiter für Hosting und Versand eingesetzt. Es besteht ein Auftragsverarbeitungsvertrag einschließlich Standardvertragsklauseln. Resend speichert E-Mail-Daten standardmäßig 30 Tage. Weitere Informationen enthalten der Resend-DPA und die Unterauftragsverarbeiterliste.

Nachrichten an [email protected] und [email protected] werden über Cloudflare Email Routing an ein Postfach bei Google weitergeleitet. Das Empfangspostfach wird als Consumer-Gmail-Konto unter den eigenen Nutzungs- und Datenschutzbedingungen von Google betrieben. Die Offenlegung an Google LLC beruht auf Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht im zuverlässigen Empfang und in der Bearbeitung Ihrer Anfrage. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen enthält die Datenschutzerklärung von Google.

Anfragen im Empfangspostfach werden zwölf Monate nach abschließender Bearbeitung gelöscht, sofern keine handels-, steuer- oder sonstigen gesetzlichen Aufbewahrungspflichten entgegenstehen.

8 · Downloads, Schriftarten und externe Inhalte

Die Presse-PDFs werden als statische Dateien über die Hosting-Infrastruktur ausgeliefert; beim Abruf fallen nur die in Abschnitt 2 beschriebenen Verbindungsdaten an. Schriftarten und Medien werden lokal ausgeliefert. Abgesehen von den in dieser Erklärung genannten Diensten binden wir keine externen Schrift-, Karten-, Video-, Audio-, Analyse- oder Social-Media-Dienste ein. Ausgehende Links werden erst aufgerufen, wenn Sie diese selbst auswählen.

9 · Drittlandübermittlungen

Cloudflare, Inc., Plus Five Five, Inc. (Resend), deren Unterauftragsverarbeiter und Google LLC können Daten in den USA oder weiteren Staaten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Für Cloudflare und Resend sind Auftragsverarbeitungsvereinbarungen mit EU-Standardvertragsklauseln einbezogen; Angemessenheitsbeschlüsse wie das EU-U.S. Data Privacy Framework werden genutzt, soweit sie für den jeweiligen Empfänger gelten. Die Übermittlung an Google LLC stützt sich auf dessen Zertifizierung nach dem EU-U.S. Data Privacy Framework.

10 · Ihre Rechte und Beschwerdemöglichkeit

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie insbesondere das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Zur Ausübung Ihrer Rechte genügt eine Nachricht an [email protected].

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, [email protected], www.ldi.nrw.de.

11 · Besonderer Hinweis auf Ihr Widerspruchsrecht

Sie haben gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen Verarbeitungen Widerspruch einzulegen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Wir verarbeiten die betreffenden Daten dann nicht mehr, sofern keine zwingenden schutzwürdigen Gründe für die Verarbeitung vorliegen oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

12 · Aktualität

Stand: August 2026. Diese Erklärung wird bei technischen, organisatorischen oder rechtlichen Änderungen aktualisiert. Die vollständige Anschrift wird in Kürze ergänzt.