Datenschutz — adriangoldner.com

1. Verantwortlicher

Adrian Goldner Keplerstraße 25 60318 Frankfurt Deutschland

E-Mail: [email protected] Website: https://adriangoldner.com

Ein Datenschutzbeauftragter ist nicht bestellt. Bei datenschutzrechtlichen Fragen wenden Sie sich bitte direkt an die oben angegebene E-Mail-Adresse.

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Erbringung unserer Leistungen, zur Erfüllung unserer vertraglichen Pflichten oder aufgrund gesetzlicher Anforderungen erforderlich ist.

Die Rechtsgrundlagen für die Verarbeitung ergeben sich im Einzelnen aus den nachfolgenden Abschnitten.

3. Hosting und technische Auslieferung

Diese Website wird auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Der Server-Standort ist Nürnberg, Deutschland. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

Bei jedem Aufruf der Website werden technisch notwendige Verbindungsdaten vom Webserver verarbeitet, insbesondere:

IP-Adresse des anfragenden Geräts
Datum und Uhrzeit des Abrufs
Aufgerufene URL
HTTP-Statuscode
Übertragene Datenmenge
Browserkennung (User-Agent)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und stabilen Bereitstellung der Website).

Speicherdauer: Server-Logs werden für maximal 30 Tage gespeichert und danach automatisch gelöscht.

4. Kontaktformular

Wenn Sie uns über das Kontaktformular auf dieser Website kontaktieren, erheben wir folgende Daten:

Name
E-Mail-Adresse
Betreff/Kategorie
Nachricht
Bestätigung der Datenschutzhinweise (Pflichtfeld)

Die Daten werden in unserer Datenbank gespeichert und per E-Mail an uns weitergeleitet.

Empfänger: Brevo SAS (vormals Sendinblue), 7 rue de Madrid, 75008 Paris, Frankreich — EU-basierter E-Mail-Dienstleister. Brevo verarbeitet Daten in der EU.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen) bzw. Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage auf eine Vertragsanbahnung gerichtet ist.

Speicherdauer: Kontaktanfragen werden für die Dauer von 3 Jahren aufbewahrt und danach gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Newsletter-Anmeldung

Wenn Sie unseren Newsletter abonnieren, erheben wir:

E-Mail-Adresse
Name (optional)

Die Anmeldung setzt Ihre ausdrückliche Einwilligung voraus.

Empfänger: Brevo SAS (vormals Sendinblue), 7 rue de Madrid, 75008 Paris, Frankreich — EU-basierter E-Mail-Dienstleister. Brevo verarbeitet Daten in der EU.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Widerruf: Sie können Ihre Einwilligung jederzeit durch Klicken auf den Abmelde-Link im Newsletter widerrufen.

Speicherdauer: Bis zum Widerruf der Einwilligung. Nach Abmeldung werden Ihre Daten innerhalb von 30 Tagen gelöscht.

6. Wartelisten

Für die Chorleiter-Ausbildung besteht die Möglichkeit, sich auf einer Warteliste einzutragen. Dabei erheben wir:

Name
E-Mail-Adresse
Rolle/Kontext (freiwillig)
Ziel/Nachricht (freiwillig)

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung zur Kontaktaufnahme bei Verfügbarkeit).

Speicherdauer: Bis zur Eröffnung des jeweiligen Angebots oder auf Anfrage jederzeit früher.

7. Bewerbung zur Ausbildung

Wenn Sie sich für die Chorleiter-Ausbildung bewerben, erheben wir strukturierte Bewerbungsdaten sowie etwaige Bewerbungsunterlagen (Dateiuploads). Diese werden auf unserem Server gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Anfrage der betroffenen Person).

Speicherdauer: Bei Ablehnung werden Bewerbungsdaten nach 6 Monaten gelöscht, sofern Sie einer längeren Speicherung nicht ausdrücklich zugestimmt haben.

8. Nutzerkonto, Registrierung und Login

Registrierte Mitglieder können sich mit ihrer E-Mail-Adresse und einem Passwort oder über einen zeitlich begrenzten Magic-Link anmelden. Dabei verarbeiten wir:

E-Mail-Adresse
Passwort (verschlüsselt gespeichert)
Sitzungsdaten (serverseitig verwaltet)

Für Passwort-Reset und Magic-Link-Anmeldung werden temporäre Token per E-Mail versendet.

Empfänger: Brevo SAS, 7 rue de Madrid, 75008 Paris, Frankreich (E-Mail-Versand).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / Bereitstellung des Mitgliederbereichs).

Speicherdauer: Bis zur Löschung des Kontos. Nach Kündigung werden personenbezogene Daten innerhalb von 3 Jahren gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

9. Käufe, Zahlungen und Zugangsverwaltung

Käufe (z. B. Coaching-Pakete, ChoirAccelerator) werden über ThriveCart (shop.adriangoldner.com) abgewickelt. ThriveCart verarbeitet die für den Kauf erforderlichen Daten eigenverantwortlich — bitte lesen Sie dazu die Datenschutzerklärung von ThriveCart.

Nach Abschluss eines Kaufs übermittelt ThriveCart uns per Webhook eine Kaufbenachrichtigung, auf deren Basis wir Ihrem Konto den erworbenen Zugang freischalten. Dabei verarbeiten wir:

E-Mail-Adresse (zur Kontozuordnung)
Informationen über das erworbene Produkt

ThriveCart, Inc. ist ein US-amerikanisches Unternehmen mit Serverstandort USA. ThriveCart ist nicht im EU-US Data Privacy Framework (DPF) registriert. Die Datenübermittlung erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO, die im Data Processing Addendum von ThriveCart enthalten sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

10. Coaching-Plattform

Für Mitglieder mit einem aktiven 1:1-Coaching-Paket werden Daten zwischen dieser Website und unserer Coaching-Plattform ausgetauscht. Dabei übermitteln wir:

E-Mail-Adresse (zur Kontozuordnung)
Im Coaching-Kontext anfallende Daten (Sitzungsinfos, Aufgaben, Kommentare, Fortschritte)

Die Coaching-Plattform wird eigenständig betrieben und befindet sich auf Servern in Deutschland (Hetzner Online GmbH).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Bereitstellung der Coaching-Leistung).

Speicherdauer: Coaching-Daten werden für die Dauer des Vertragsverhältnisses gespeichert und nach Vertragsende innerhalb von 3 Jahren gelöscht.

11. Terminbuchung (cal.com)

Für die Buchung von Coaching-Terminen oder einer kostenlosen Stimmanalyse verlinken wir auf cal.com (Calendso, Inc., USA). Wenn Sie auf den Buchungslink klicken, werden Sie zu cal.com weitergeleitet, wo die für die Buchung erforderlichen Daten erhoben werden.

Bitte beachten Sie die Datenschutzerklärung von cal.com (cal.com/privacy). Cal.com ist nicht im EU-US Data Privacy Framework registriert. Cal.com benennt einen EU-Vertreter gemäß Art. 27 DSGVO. Die Datenübermittlung erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung).

12. Stimmfeedback per Aufnahme

Wenn Sie das kostenlose Stimmfeedback nutzen, verarbeiten wir:

Name und E-Mail-Adresse
Ihre Rolle im Gesangskontext
Ihre Frage beziehungsweise das gewünschte Feedback-Thema
eine von Ihnen hochgeladene Audio- oder Videodatei
Bearbeitungsstatus und persönliche Rückmeldung

Die Aufnahme wird ausschließlich verwendet, um sie persönlich anzuhören und die angefragte Rückmeldung zu erstellen. Sie wird nicht veröffentlicht, nicht für KI-Training verwendet und nicht automatisiert bewertet.

Speicherung und Zugriff: Die Datei wird in einem nicht öffentlichen Speicherbereich unseres Servers bei Hetzner in Deutschland abgelegt. Zugriff auf die Aufnahme besteht nur über den geschützten internen Review-Bereich. In den Benachrichtigungs-E-Mails wird die Aufnahme nicht mitgesendet; Brevo versendet lediglich den persönlichen Status-Link.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung kann jederzeit mit Wirkung für die Zukunft per E-Mail an [email protected] widerrufen werden.

Speicherdauer: Noch nicht eingereichte Uploads werden nach 24 Stunden automatisch gelöscht. Eingereichte Stimmaufnahmen werden 90 Tage nach Fertigstellung der persönlichen Rückmeldung gelöscht, spätestens jedoch 180 Tage nach der Einreichung. Eine frühere Löschung ist auf Anfrage möglich. Die begleitenden Kontaktdaten und die textliche Rückmeldung können entsprechend der Frist für Kontaktanfragen bis zu 3 Jahre aufbewahrt werden.

Das Stimmfeedback ist keine medizinische Untersuchung oder Diagnose.

13. Analyse und Reichweitenmessung (Rybbit)

Wir setzen Rybbit ein, um das Nutzungsverhalten auf dieser Website statistisch auszuwerten. Rybbit erhebt keine Cookies und speichert keine personenbezogenen Daten. IP-Adressen werden nicht gespeichert, sondern ausschließlich anonymisiert verarbeitet. Erhoben werden aggregierte Nutzungsstatistiken: aufgerufene Seiten, verweisende Website, Herkunftsland, verwendetes Endgerät und Browser.

Betrieb: Rybbit läuft auf unserem eigenen Server bei der Hetzner Online GmbH in Deutschland (Serverstandort Nürnberg). Eine Übermittlung an Dritte findet nicht statt. Das Analyseskript wird von dieser Website selbst ausgeliefert, nicht von einem externen Anbieter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung zur Verbesserung dieses Angebots).

§ 25 TDDDG: Es wird kein Cookie gesetzt und nicht auf Ihren Gerätespeicher zugegriffen. Eine Einwilligung nach TDDDG ist daher nicht erforderlich.

Widerspruch: Sie können der Verarbeitung nach Art. 21 DSGVO jederzeit über die in Abschnitt 1 genannten Kontaktdaten widersprechen.

14. Externe Inhalte — YouTube

Auf manchen Seiten können YouTube-Videos eingebettet sein. Diese werden erst nach Ihrer ausdrücklichen Einwilligung geladen. Wir verwenden dabei die datenschutzfreundliche Domain youtube-nocookie.com.

Wenn Sie das Video aktivieren, stellt Ihr Browser eine Verbindung zu Googles Servern her. Dabei können unter anderem Ihre IP-Adresse und Informationen über Ihr Gerät übermittelt werden.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (primäre Vertragspartei für EU-Nutzer). Google LLC, USA, ist aktiv im EU-US Data Privacy Framework (DPF) registriert. Zusätzlich stehen Standardvertragsklauseln als Transfermechanismus bereit.

§ 25 TDDDG: Die Einbindung erfolgt erst nach Ihrer Einwilligung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Widerruf: Über die Cookie-Einstellungen auf dieser Website.

15. Cookies und vergleichbare Technologien

§ 25 TDDDG — Gerätezugriff

Diese Website setzt folgende Technologien ein, die auf Ihrem Endgerät speichern oder Informationen auslesen:

| Bezeichnung | Typ | Zweck | Kategorie | Einwilligung | |---|---|---|---|---| | laravel_session | Cookie | Sitzungsverwaltung / Login | Technisch notwendig | Nein | | XSRF-TOKEN | Cookie | Schutz vor Cross-Site-Angriffen | Technisch notwendig | Nein | | site_consent_v3 | localStorage | Speicherung Ihrer Cookie-Präferenzen | Technisch notwendig | Nein | | Rybbit | Kein Cookie, kein Gerätezugriff | Reichweitenmessung | Technisch notwendig | Nein | | YouTube-Einbettung | iFrame | Videowiedergabe | Externe Medien | Ja |

16. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

Kontaktanfragen: 3 Jahre
Newsletter-Daten: bis zum Widerruf, danach Löschung innerhalb von 30 Tagen
Mitgliedsdaten / Nutzerkonten: Vertragslaufzeit + 3 Jahre
Bewerbungen (abgelehnt): 6 Monate nach Abschluss des Verfahrens
Buchhaltungsrelevante Daten: 10 Jahre (§ 147 AO)
Server-Logs: maximal 30 Tage
Nicht eingereichte Stimmaufnahmen: 24 Stunden
Eingereichte Stimmaufnahmen: 90 Tage nach fertiger Rückmeldung, spätestens 180 Tage nach Einreichung

17. Empfänger und Auftragsverarbeiter

Soweit wir externe Dienstleister einsetzen, die in unserem Auftrag personenbezogene Daten verarbeiten, schließen wir mit diesen Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO ab.

| Dienst | Zweck | Sitz | |---|---|---| | Hetzner Online GmbH | Website-Hosting | Deutschland (EU) | | Brevo SAS | E-Mail-Versand, Newsletter | Frankreich (EU) | | ThriveCart, Inc. | Zahlungsabwicklung (Checkout) | USA | | cal.com, Inc. | Terminbuchung | USA |

18. Drittlandübermittlungen

Folgende eingesetzte Dienste sind in Drittländern (außerhalb der EU/EEA) ansässig oder verarbeiten dort Daten:

ThriveCart, Inc. (USA): Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) — im DPA von ThriveCart enthalten. Kein DPF.
cal.com / Calendso, Inc. (USA): Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). EU-Vertreter benannt.
Google LLC / YouTube (USA): EU-US Data Privacy Framework (DPF) — Google LLC aktiv registriert. Hilfsweise Standardvertragsklauseln.

19. Betroffenenrechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Auskunftsrecht (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruchsrecht (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich an: [email protected]

20. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Zuständige Aufsichtsbehörde für den Sitz des Verantwortlichen (Hessen):

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI) Postfach 3163 65021 Wiesbaden https://datenschutz.hessen.de

21. Widerruf und Widerspruch

Widerruf von Einwilligungen: Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen — über die Cookie-Einstellungen auf dieser Website oder per E-Mail an [email protected].

Widerspruch bei berechtigtem Interesse: Sofern wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, Widerspruch einzulegen. Wir werden die Verarbeitung dann einstellen, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.

22. Stand und Aktualisierung

Diese Datenschutzerklärung wurde zuletzt im Juli 2026 aktualisiert. Wir behalten uns vor, sie bei Änderungen der Rechtslage oder unserer Datenverarbeitungsprozesse anzupassen.