Datenschutzerklärung

Stand: August 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Angie Voncken
ON STAGE! Musikschule
Lange Straße 48
49356 Diepholz
Telefon: 0176 70945134
E-Mail: info@onstage-musikschule.de

2. Hosting und Server-Logfiles

Diese Website wird bei der checkdomain GmbH, Große Burgstraße 27/29, 23552 Lübeck, gehostet. Beim Aufruf der Website werden technisch erforderliche Daten verarbeitet, die Ihr Browser an den Webserver übermittelt. Hierzu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Datei, Referrer-URL, Browsertyp und Browserversion, Betriebssystem sowie Informationen zum Übertragungsstatus gehören. Diese Daten sind erforderlich, um die Website technisch bereitzustellen, die Stabilität und Sicherheit zu gewährleisten und technische Fehler oder missbräuchliche Zugriffe nachvollziehen zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und funktionsfähigen Bereitstellung unseres Internetangebots. Soweit checkdomain personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Die konkrete Speicherdauer der Server-Protokolle richtet sich nach der tatsächlich eingesetzten Hosting-Konfiguration.

3. Lokale Website-Ressourcen und keine Tracking-Dienste

Die derzeitige Website bindet keine externen Schriftarten, Karten, Videos, Social-Media-Plugins, Analyse- oder Werbedienste ein. Bilder, Stylesheets und JavaScript-Dateien werden vom eigenen Webserver geladen. Es findet über die Website kein Nutzertracking zu Analyse- oder Werbezwecken statt.

4. Technisch erforderliches Session-Cookie

Wenn Sie das Formular zur Anfrage einer Schnupperstunde öffnen, wird das technisch erforderliche Session-Cookie onstage_form gesetzt. Es dient ausschließlich der Absicherung des Formulars. In der zugehörigen serverseitigen Sitzung werden eine zufällige Sicherheitskennung für den CSRF-Schutz, die Lösung der Rechenaufgabe, der Zeitpunkt des Formularstarts und für die Spam-Abwehr Zeitpunkte bereits versendeter Anfragen gespeichert. Das Cookie selbst dient nicht der Reichweitenmessung, Werbung oder Profilbildung. Es ist als Secure, HttpOnly und SameSite=Strict konfiguriert und als Sitzungscookie angelegt.

Die Speicherung bzw. der Zugriff auf dieses Cookie ist für die ausdrücklich gewünschte Formularfunktion technisch erforderlich und erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten zur sicheren Bereitstellung des Formulars erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz des Formulars vor Missbrauch, automatisierten Eingaben und unbefugten Anfragen.

5. Anfrage einer Schnupperstunde

Wenn Sie über das Formular eine Schnupperstunde anfragen, verarbeiten wir die von Ihnen eingegebenen Daten. Pflichtangaben sind Name, Alter, Telefonnummer, gewünschter Standort sowie Instrument bzw. Unterrichtsfach. Eine Bemerkung können Sie freiwillig hinzufügen. Die Daten werden verwendet, um Ihre Anfrage zu bearbeiten, Sie zur Terminabstimmung zu kontaktieren und die gewünschte Schnupperstunde vorzubereiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Anbahnung eines Unterrichtsverhältnisses bzw. vorvertraglichen Maßnahmen dient. Soweit Angaben freiwillig übermittelt werden, werden diese ebenfalls ausschließlich zur Bearbeitung Ihrer Anfrage verwendet. Die im Formular enthaltene Datenschutzbestätigung dient der Kenntnisnahme dieser Datenschutzerklärung; soweit für die beschriebene Bearbeitung Art. 6 Abs. 1 lit. b DSGVO einschlägig ist, ist keine zusätzliche datenschutzrechtliche Einwilligung erforderlich.

Nach erfolgreicher Prüfung werden die Formulardaten serverseitig in eine E-Mail übernommen und an info@onstage-musikschule.de gesendet. Je nach Serverkonfiguration erfolgt der Versand über die lokale Mailfunktion des Webservers oder über das von uns konfigurierte SMTP-Postfach. Die Formulardaten werden nicht dauerhaft in einer eigenen Website-Datenbank gespeichert. Im E-Mail-Postfach werden Anfragen nur so lange aufbewahrt, wie dies für Bearbeitung, anschließende Kommunikation sowie gegebenenfalls gesetzliche Nachweis- und Aufbewahrungspflichten erforderlich ist.

6. Sicherheitsmaßnahmen und Captcha

Zum Schutz des Formulars verwenden wir eine einfache, selbst betriebene Rechenaufgabe (Captcha), einen CSRF-Schutz, ein unsichtbares Honeypot-Feld, eine Mindest-Ausfüllzeit sowie eine sitzungsbezogene Begrenzung wiederholter Anfragen. Die Rechenaufgabe und die Sicherheitsprüfungen werden ausschließlich auf unserem eigenen Webserver ausgeführt. Es wird hierfür kein externer Captcha-Anbieter wie Google reCAPTCHA oder hCaptcha eingebunden und es werden zu diesem Zweck keine Daten an einen solchen Drittanbieter übermittelt.

7. Kontakt per E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen übermittelten Kontaktdaten und den Inhalt Ihrer Nachricht zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Anbahnung oder Durchführung eines Vertragsverhältnisses geht. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung der an uns gerichteten Kommunikation.

8. Empfänger von Daten

Personenbezogene Daten werden nur weitergegeben, soweit dies zur Bereitstellung der Website, zum Versand und Empfang der Anfrage oder aufgrund einer gesetzlichen Verpflichtung erforderlich ist. Im Rahmen des Hostings und gegebenenfalls des E-Mail-Betriebs können von uns eingesetzte technische Dienstleister Daten als Auftragsverarbeiter verarbeiten. Eine darüber hinausgehende Weitergabe zu Werbe- oder Analysezwecken findet über diese Website nicht statt.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Verarbeitungszweck erforderlich sind. Formulardaten werden nach dem Versand nicht zusätzlich in einer Website-Datenbank abgelegt. Die für das Sicherheitsverfahren verwendete PHP-Sitzung ist als Browsersitzung konfiguriert; serverseitige Sitzungsdaten werden darüber hinaus nach den Löschmechanismen der eingesetzten PHP- und Hosting-Konfiguration entfernt. E-Mail-Anfragen werden nach Abschluss der Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

10. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO), Berichtigung unrichtiger Daten (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO). Soweit eine Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte können Sie sich an die unter Ziffer 1 genannten Kontaktdaten wenden.

11. Beschwerderecht

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Unternehmen mit Sitz in Niedersachsen ist insbesondere der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, zuständig.

12. SSL-/TLS-Verschlüsselung

Diese Website und das Schnupperstunden-Formular sollen ausschließlich über eine verschlüsselte HTTPS-Verbindung genutzt werden. Dadurch werden Daten, die zwischen Ihrem Browser und unserem Webserver übertragen werden, während der Übertragung geschützt.

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen der Website, eingesetzte Dienstleister oder rechtliche Anforderungen ändern. Maßgeblich ist die jeweils auf dieser Website veröffentlichte Fassung.