1. Verantwortliche Person (Art. 13 DSGVO)

Die verantwortliche Person im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Name: Christine Back

Bezeichnung: Praxis für Musiktherapie

Anschrift: Rennweg 17, 90489 Nürnberg

Telefon: 0174-3408085

E-Mail: backmusiktherapie@gmail.com

Website: www.backmusiktherapie.de

2. Welche Daten wir erheben und warum

2.1 Serverprotokolle (Hosting)

Die Website wird über den Hostinger Website Builder betrieben (Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern). Bei jedem Abruf unserer Website werden automatisch folgende Daten in sogenannten Server-Logfiles gespeichert:

• IP-Adresse des anfragenden Geräts (anonymisiert gespeichert)

• Datum und Uhrzeit des Zugriffs

• Aufgerufene URL

• Browsertyp und -version

• Betriebssystem

• Referrer-URL (zuvor besuchte Seite)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch sicheren Bereitstellung der Website). Die Daten werden nach 7 Tagen automatisch gelöscht.

2.2 Kontaktformular

Wenn Sie über das Kontaktformular eine Anfrage stellen, werden folgende Daten verarbeitet:

• Ihr Name

• Ihre E-Mail-Adresse

• Ihr Nachrichtentext

Diese Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet und nicht ohne Ihre Einwilligung weitergegeben. Eine Kontaktaufnahme ist freiwillig.

Sofern Sie uns freiwillig Gesundheitsdaten mitteilen, verarbeiten wir diese ausschließlich zur Bearbeitung Ihrer Anfrage und nur im erforderlichen Umfang gemäß Art. 9 Abs. 2 lit. a DSGVO.

Bitte übermitteln Sie über das Kontaktformular keine vertraulichen medizinischen Unterlagen oder ausführlichen Gesundheitsdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertragsverhältnisses) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Speicherdauer: Die Daten werden nach Abschluss der Bearbeitung und Ablauf gesetzlicher Aufbewahrungsfristen gelöscht, spätestens nach 3 Jahren.

2.3 E-Mail-Kommunikation via Gmail

Für die E-Mail-Kommunikation wird Google Gmail genutzt (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Google ist unter dem EU-US Data Privacy Framework zertifiziert; ein angemessenes Datenschutzniveau ist damit sichergestellt.

Hinweis: Wenn Sie uns per E-Mail kontaktieren, werden Ihre Daten auf Servern von Google in den USA verarbeitet. Bitte teilen Sie in E-Mails keine hochsensiblen Gesundheitsdaten mit.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO; Art. 46 DSGVO i.V.m. EU-US Data Privacy Framework.

3. Cookies und Webanalyse

3.1 Technisch notwendige Cookies

Diese Website setzt technisch notwendige Cookies ein, die für den Betrieb der Seite unerlässlich sind (z. B. Speicherung Ihrer Cookie-Einwilligung). Für diese Cookies ist keine Einwilligung erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; § 25 Abs. 2 TDDDG.

3.2 Google Analytics (nur mit Ihrer Einwilligung)

Sofern Sie über unser Cookie-Banner eingewilligt haben, wird Google Analytics (Google LLC, USA) eingesetzt. Dabei werden folgende Daten erhoben:

• Pseudonymisierte IP-Adresse (IP-Masking aktiv)

• Aufgerufene Seiten und Verweildauer

• Referrer-Quelle

• Geräteinformationen (Browser, Betriebssystem)

Die Daten werden an Server von Google in den USA übermittelt. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Die Cookie-Laufzeiten: ga (2 Jahre), gid (24 Stunden).

Wichtig: Google Analytics wird erst nach Ihrer ausdrücklichen Einwilligung aktiviert. Sie können Ihre Einwilligung jederzeit über den Link Cookie-Einstellungen im Footer widerrufen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG.

Alternativ können Sie das Google Analytics Opt-out-Add-on installieren: https://tools.google.com/dlpage/gaoptout

4. Eingebundene Drittanbieter

4.1 Hostinger Website Builder

Die Website wird auf der Infrastruktur von Hostinger International Ltd. (Zypern/EU) betrieben. Hostinger verarbeitet technische Daten für den Betrieb der Website als Auftragsverarbeiter im Sinne des Art. 28 DSGVO. Weitere Informationen: https://www.hostinger.de/privacy-policy

4.2 CDN-Dienste

Für die Auslieferung von Website-Assets (Bilder, Schriften) können CDN-Dienste (Content Delivery Networks) zum Einsatz kommen. Hierbei kann Ihre IP-Adresse an Server von Drittanbietern übertragen werden, um Inhalte schnell auszuliefern.

5. Ihre Rechte als betroffene Person

Sie haben nach der DSGVO folgende Rechte:

Auskunftsrecht (Art. 15 DSGVO): Sie können jederzeit Auskunft über die von uns gespeicherten personenbezogenen Daten verlangen.

Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.

Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Einschränkungsrecht (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.

Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO jederzeit widersprechen.

Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem gängigen, maschinenlesbaren Format erhalten.

Widerrufsrecht: Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte direkt an uns (siehe Abschnitt 1).

6. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren:

Behörde: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)

Anschrift: Promenade 27, 91522 Ansbach

Website: www.lda.bayern.de

E-Mail: poststelle@lda.bayern.de

7. Datensicherheit

Diese Website nutzt SSL/TLS-Verschlüsselung (erkennbar am https in der Adresszeile). Damit sind alle Daten, die Sie an uns übertragen, vor dem Zugriff Dritter geschützt.

Wir treffen angemessene technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen.

8. Keine Weitergabe an Dritte

Ihre personenbezogenen Daten werden nicht an Dritte verkauft, vermietet oder anderweitig kommerziell weitergegeben. Eine Weitergabe erfolgt nur:

• soweit gesetzlich vorgeschrieben oder erlaubt,

• zur Erfüllung vertraglicher Pflichten (z. B. an Auftragsverarbeiter wie Hostinger),

• mit Ihrer ausdrücklichen Einwilligung.
  
  

9. Aktualität und Änderungen dieser Erklärung

Diese Datenschutzerklärung hat den Stand Mai 2026. Wir behalten uns vor, sie bei Bedarf zu aktualisieren, um sie an geänderte gesetzliche Anforderungen oder neue Verarbeitungstätigkeiten anzupassen. Die jeweils aktuelle Version ist auf unserer Website unter www.backmusiktherapie.de/datenschutz abrufbar.