Datenschutzerklärung

Manuel Weber & Jörg-Michael Weber GbR — Piano Revolution Stand: 14.08.2026

1) Verantwortlicher und Kontakt

1.1 Diese Datenschutzerklärung beschreibt, welche personenbezogenen Daten bei der Nutzung von piano-revolution.de anfallen, wofür wir sie verwenden und worauf wir uns dabei stützen. Personenbezogene Daten sind alle Angaben, die sich einer bestimmten Person zuordnen lassen.

1.2 Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Manuel Weber & Jörg-Michael Weber GbR Bajuwarenstraße 136 81825 München Deutschland

Telefon: +49 (0) 9141 7475740 E-Mail: support@piano-revolution.de

1.3 Einen Datenschutzbeauftragten haben wir nicht bestellt; dazu sind wir gesetzlich nicht verpflichtet. Für alle Anliegen rund um den Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

1.4 Die Verbindung zu unserer Website ist durchgehend per TLS verschlüsselt, damit Ihre Eingaben — etwa Anmeldedaten oder Bestellangaben — auf dem Transportweg nicht mitgelesen werden können. Ob die Verschlüsselung aktiv ist, zeigt Ihnen Ihr Browser in der Adresszeile an.

2) Rechtsgrundlagen im Überblick

Soweit wir nachfolgend auf Rechtsgrundlagen der DSGVO Bezug nehmen, gilt Folgendes:

• Art. 6 Abs. 1 lit. a DSGVO — Sie haben in die Verarbeitung eingewilligt (z. B. Newsletter, Analyse-Cookies).
• Art. 6 Abs. 1 lit. b DSGVO — Die Verarbeitung ist zur Erfüllung eines Vertrags mit Ihnen oder zur Anbahnung eines solchen erforderlich (z. B. Kundenkonto, Kursbereitstellung, Zahlungsabwicklung).
• Art. 6 Abs. 1 lit. c DSGVO — Wir sind gesetzlich zur Verarbeitung verpflichtet (z. B. handels- und steuerrechtliche Aufbewahrungspflichten).
• Art. 6 Abs. 1 lit. f DSGVO — Die Verarbeitung dient einem berechtigten Interesse von uns, und Ihre Interessen überwiegen nicht.

Wo wir Ihre Einwilligung benötigen, holen wir sie vor der Verarbeitung ein. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zurückziehen; was bis dahin zulässig verarbeitet wurde, bleibt davon unberührt.

Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf gilt zusätzlich § 25 TDDDG.

3) Datenerfassung beim Besuch unserer Website

Rufen Sie unsere Seiten lediglich auf, ohne sich anzumelden oder uns etwas zu übermitteln, fallen nur die Daten an, die Ihr Browser technisch mitsendet und die unser Server protokolliert:

• Ihre IP-Adresse
• Datum und Uhrzeit der Anfrage
• die konkret abgerufene Seite oder Datei
• Umfang der übertragenen Daten
• die Seite, von der aus Sie zu uns gelangt sind
• Typ und Version Ihres Browsers
• Ihr Betriebssystem

Ohne diese Angaben ließe sich die Seite technisch nicht ausliefern. Wir nutzen sie außerdem, um den Betrieb stabil und sicher zu halten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung mit anderen Datenquellen oder eine Auswertung zu Werbezwecken findet nicht statt. Gibt es Hinweise auf Angriffe oder missbräuchliche Nutzung, sehen wir uns die Protokolle im Nachhinein an, um die Ursache zu klären.

4) Hosting und Betrieb der Lernplattform (LearnWorlds)

4.1 Unsere Website und unsere Lernplattform laufen über den Dienst LearnWorlds. Anbieter ist die LearnWorlds (CY) Ltd, Gladstonos 120, Foloune Building, 2nd Floor, B1, Limassol 3032, Zypern.

4.2 LearnWorlds verarbeitet in unserem Auftrag alle Daten, die beim Betrieb der Plattform anfallen. Dazu zählen insbesondere:

• Zugriffsdaten und Server-Protokolle
• Ihre Kontodaten und Anmeldeinformationen
• Bestell- und Vertragsdaten
• Ihr Lernfortschritt und Ihre Nutzung der Kursinhalte
• Beiträge in Community-Funktionen
• der Versand von System-, Benachrichtigungs- und Newsletter-E-Mails

4.3 Der Einsatz dient der Erfüllung unseres Vertrags mit Ihnen nach Art. 6 Abs. 1 lit. b DSGVO. Soweit es allein um den Websitebesuch geht, stützen wir uns auf unser berechtigtes Interesse an einem sicheren und leistungsfähigen Online-Angebot nach Art. 6 Abs. 1 lit. f DSGVO.

4.4 Mit LearnWorlds besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die Daten liegen auf Servern von Google Cloud; Vertragspartner hierfür ist die Google Cloud EMEA Limited, Dublin, Irland. Eine Verarbeitung in den Vereinigten Staaten lässt sich nicht ausschließen; siehe Abschnitt 16.

4.5 Weitere Dienstleister im Auftrag von LearnWorlds. LearnWorlds setzt seinerseits Unterauftragsverarbeiter nach Art. 28 Abs. 4 DSGVO ein, die ausschließlich auf Weisung von LearnWorlds tätig werden. Dazu gehören insbesondere:

• Serverinfrastruktur und Datenbanken — Google Cloud EMEA Limited (Dublin, Irland) und MongoDB Inc. (New York, USA)
• Auslieferung von Inhalten, Angriffsabwehr und Verschlüsselung — Cloudflare, Inc. (siehe Ziffer 4.6)
• Bereitstellung und Auslieferung der Kursvideos — Wistia Inc., 120 Brookline Street, Cambridge, MA 02139, USA
• Versand von System- und Benachrichtigungs-E-Mails — Mailgun Technologies Inc. (San Antonio, USA)
• Fehler- und Stabilitätsüberwachung — Sentry (San Francisco, USA) und Bugsnag/SmartBear (Galway, Irland)

Beim Abspielen eines Kursvideos speichert Wistia in Ihrem Browser Angaben zum Wiedergabefortschritt, damit Sie ein Video an der zuletzt gesehenen Stelle fortsetzen können. Diese Verarbeitung ist Teil der von Ihnen gebuchten Leistung; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 25 Abs. 2 Nr. 2 TDDDG. Wistia ist unter dem EU-U.S. Data Privacy Framework zertifiziert; siehe Abschnitt 16. Datenschutzerklärung von Wistia: https://wistia.com/privacy

Eine jeweils aktuelle Übersicht der Unterauftragsverarbeiter veröffentlicht LearnWorlds unter https://www.learnworlds.com/dpa/.

4.6 Cloudflare. Für die Auslieferung unserer Website und deren Absicherung setzt LearnWorlds das Content-Delivery- und Sicherheitsnetzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, ein. Sämtliche Anfragen an unsere Website laufen daher zunächst über Cloudflare. Der Dienst liefert Inhalte über regional verteilte Server aus, verkürzt dadurch die Ladezeiten und schützt unser Angebot vor Überlastungs- und Angriffsversuchen.

Cloudflare verarbeitet dabei die technisch notwendigen Verbindungsdaten, insbesondere Ihre IP-Adresse, die aufgerufene Adresse, Datum und Uhrzeit sowie Angaben zu Browser und Betriebssystem, und gleicht sie mit Mustern bekannter Angriffe ab. Dazu kann ein technisch notwendiges Cookie gesetzt werden, das berechtigte Besucher von automatisierten Zugriffen unterscheidet.

Cloudflare wird nicht von uns unmittelbar beauftragt, sondern als Unterauftragsverarbeiter von LearnWorlds nach Art. 28 Abs. 4 DSGVO eingebunden. Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse an einem sicheren und leistungsfähigen Betrieb unseres Angebots nach Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 Nr. 2 TDDDG. Näheres in der Datenschutzerklärung von Cloudflare unter https://www.cloudflare.com/privacypolicy/.

4.7 Google reCAPTCHA. Zum Schutz unserer Formulare — insbesondere Registrierung, Anmeldung und Kontaktaufnahme — vor automatisierten Zugriffen setzen wir Google reCAPTCHA ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

reCAPTCHA prüft anhand verschiedener Merkmale, ob eine Eingabe von einem Menschen oder von einem Programm stammt. Dazu verarbeitet der Dienst insbesondere Ihre IP-Adresse, Angaben zu Browser und Betriebssystem, die Verweildauer sowie Maus- und Tastatureingaben auf der jeweiligen Seite und speichert dafür Informationen in Ihrem Browser. Die Prüfung läuft im Hintergrund; in der Regel müssen Sie nichts anklicken.

Ohne diesen Schutz wären unsere Formulare für automatisierte Registrierungen und Spam offen, was den sicheren Betrieb unseres Angebots gefährden würde. Rechtsgrundlage ist daher unser berechtigtes Interesse an der Abwehr missbräuchlicher Zugriffe nach Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 Nr. 2 TDDDG.

Eine Übermittlung an die Google LLC in den Vereinigten Staaten kann nicht ausgeschlossen werden; siehe Abschnitt 16. Weitere Informationen: https://policies.google.com/privacy

4.8 Weitere Informationen: https://www.learnworlds.com/privacy-policy/

5) Cookies und Einwilligungsverwaltung

5.1 Auf unserer Website kommen Cookies und vergleichbare Techniken zum Einsatz. Cookies sind kleine Dateien, die auf Ihrem Gerät abgelegt werden. Manche verfallen, sobald Sie den Browser schließen; andere bleiben für eine festgelegte Dauer bestehen und erlauben es, Ihren Browser bei einem späteren Besuch wiederzuerkennen.

5.2 Technisch notwendige Cookies brauchen wir für Grundfunktionen — Ihre Anmeldung, den Warenkorb, Spracheinstellungen und die Speicherung Ihrer Cookie-Auswahl. Ohne sie funktioniert die Seite nicht. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

5.3 Alle übrigen Cookies — insbesondere zur Reichweitenmessung und Analyse — setzen wir nur ein, wenn Sie das zuvor über unser Einwilligungsbanner ausdrücklich erlaubt haben. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

5.4 Ihre Einwilligung ist freiwillig und für die Nutzung unseres Angebots nicht nötig. Sie können Ihre Auswahl jederzeit über die Cookie-Einstellungen auf unserer Website ändern oder ganz zurücknehmen. Wir merken uns Ihre Entscheidung, damit wir Sie nicht bei jedem Besuch erneut fragen müssen.

5.5 Unabhängig davon können Sie in Ihrem Browser einstellen, dass Cookies generell oder im Einzelfall abgelehnt und gespeicherte Cookies gelöscht werden. Die Funktionalität unserer Website kann dann eingeschränkt sein.

6) Kundenkonto und Vertragsabwicklung

6.1 Für den Kauf unserer Angebote ist ein Kundenkonto erforderlich. Welche Angaben dabei erhoben werden, ergibt sich aus dem jeweiligen Formular — in der Regel Vor- und Nachname, E-Mail-Adresse, Passwort sowie die für die Rechnungsstellung nötigen Daten.

6.2 Wir verarbeiten diese Angaben, um Ihr Konto zu führen, Ihnen die erworbenen Inhalte bereitzustellen, den Vertrag abzuwickeln und mit Ihnen über vertragliche Fragen zu kommunizieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6.3 Rechnungs- und Buchungsdaten unterliegen handels- und steuerrechtlichen Aufbewahrungsfristen. Wir bewahren sie nach Art. 6 Abs. 1 lit. c DSGVO für die Dauer dieser Fristen auf und löschen sie danach.

6.4 Sie können die Löschung Ihres Kundenkontos jederzeit verlangen; eine Nachricht an die in Abschnitt 1.2 genannte Adresse genügt. Daten, für die eine Aufbewahrungspflicht besteht, sperren wir für die Dauer der Frist und löschen sie anschließend.

7) Zahlungsabwicklung

7.1 Für Zahlungen arbeiten wir mit den nachstehenden Dienstleistern zusammen. Wir übermitteln dabei nur, was für die jeweilige Zahlung gebraucht wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7.2 Stripe (Kreditkarte, Apple Pay, Google Pay)

Bei Zahlung per Kreditkarte, Apple Pay oder Google Pay läuft die Abwicklung über Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland. Die regulierten Zahlungsdienste erbringt die Stripe Technology Europe, Limited unter derselben Anschrift.

Die von Ihnen im Bezahlvorgang eingegebenen Zahlungsdaten gehen unmittelbar an Stripe. Vollständige Kreditkartendaten erhalten und speichern wir nicht. Verarbeitet werden insbesondere Name, E-Mail-Adresse, Rechnungsanschrift, Angaben zum Zahlungsmittel, Betrag, IP-Adresse und Geräteinformationen. Die beiden letztgenannten nutzt Stripe auch zur Betrugsprävention — das stützt sich auf das berechtigte Interesse an einem abgesicherten Zahlungsverkehr nach Art. 6 Abs. 1 lit. f DSGVO.

Dabei kann es zu einer Übermittlung an die Stripe, Inc. in den Vereinigten Staaten kommen; siehe Abschnitt 16.

Datenschutzerklärung von Stripe: https://stripe.com/de/privacy

Apple Pay und Google Pay: Bei diesen Zahlungsarten bestätigen Sie die Zahlung zunächst gegenüber dem jeweiligen Anbieter, bevor Stripe die Abwicklung übernimmt. Anbieter sind die Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland, beziehungsweise die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Es gelten zusätzlich deren Datenschutzbestimmungen.

7.3 PayPal

Bei Zahlung über PayPal läuft die Abwicklung über die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Wir übermitteln die für die Zahlung erforderlichen Angaben, insbesondere Name, E-Mail-Adresse und Zahlbetrag.

Innerhalb von PayPal wählen Sie zwischen den dort für Sie freigeschalteten Zahlungsquellen, etwa Guthaben, Kreditkarte oder Lastschrift. Diese Auswahl und die damit verbundene Verarbeitung finden allein zwischen Ihnen und PayPal statt; darauf haben wir keinen Einfluss. Für wiederkehrende Zahlungen erteilen Sie PayPal eine Abbuchungsvereinbarung, die Sie jederzeit in Ihrem PayPal-Konto einsehen und beenden können.

PayPal kann Ihre Daten zur Bonitäts- und Betrugsprüfung an Auskunfteien weitergeben. Das geschieht in eigener Verantwortung von PayPal auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Datenschutzerklärung von PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

8) Lernfortschritt und Nutzungsanalyse innerhalb der Plattform

8.1 Innerhalb unserer Lernplattform erfassen wir, welche Kurse und Lektionen Sie aufgerufen und abgeschlossen haben, wie lange Sie Inhalte genutzt haben, welchen Fortschritt Sie erreicht haben und wie Sie mit den Funktionen der Plattform umgehen. Dafür nutzen wir die in LearnWorlds eingebauten Auswertungsfunktionen.

8.2 Das dient zwei Zwecken:

a) Bereitstellung der vereinbarten Leistung. Die Fortschrittsanzeige, das Fortsetzen an der zuletzt gesehenen Stelle und die Übersicht abgeschlossener Lektionen gehören zum Produkt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

b) Verbesserung unseres Angebots. In zusammengefasster Form sehen wir uns an, welche Inhalte häufig oder selten genutzt werden und an welchen Stellen Nutzer abbrechen, um unsere Kurse weiterzuentwickeln. Rechtsgrundlage ist unser berechtigtes Interesse an der Weiterentwicklung des Angebots nach Art. 6 Abs. 1 lit. f DSGVO. Sie können dem nach Abschnitt 19 widersprechen.

8.3 Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung Ihnen gegenüber findet nicht statt.

9) Community-Funktionen

9.1 Soweit wir Community-Funktionen anbieten, verarbeiten wir Ihre Beiträge, Ihren Anzeigenamen, ein etwaiges Profilbild sowie Datum und Uhrzeit des Beitrags. Diese Angaben sind für andere berechtigte Nutzer der jeweiligen Community sichtbar.

9.2 Sie entscheiden selbst, was Sie in Ihrem Profil und in Beiträgen preisgeben. Geben Sie dort nichts an, was andere Teilnehmende nicht sehen sollen.

9.3 Bei Beiträgen protokollieren wir zusätzlich die IP-Adresse, damit wir bei Rechtsverstößen durch eingestellte Inhalte reagieren und uns gegen Ansprüche Dritter verteidigen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

9.4 Ihre Beiträge bleiben nach Löschung Ihres Kontos grundsätzlich bestehen, soweit der Zusammenhang der Diskussion das erfordert; auf Wunsch anonymisieren oder löschen wir sie.

10) Kontaktaufnahme, Kündigungs- und Widerrufsanfragen

10.1 Wenn Sie uns per E-Mail, über ein Kontaktformular oder über unsere Kündigungsseite erreichen, verarbeiten wir die übermittelten Angaben, um Ihr Anliegen zu bearbeiten. Welche das sind, ergibt sich aus dem jeweiligen Formular.

10.2 Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag mit uns geht — etwa bei Kündigung oder Widerruf. Ansonsten stützen wir uns auf unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage nach Art. 6 Abs. 1 lit. f DSGVO.

10.3 Bei Kündigungs- und Widerrufserklärungen halten wir zusätzlich Datum und Uhrzeit des Eingangs fest. Dazu sind wir verpflichtet, damit wir Ihnen den Eingang bestätigen und den Zeitpunkt belegen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

10.4 Ist Ihr Anliegen erledigt und steht keine Aufbewahrungspflicht entgegen, löschen wir die Anfrage.

11) Live-Sessions über Zoom

11.1 Für Live-Sessions im Rahmen der 5-Day-Challenge, des Piano-Revolution Clubs und vergleichbarer Formate nutzen wir den Videokonferenzdienst Zoom der Zoom Communications, Inc., 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA.

11.2 Verarbeitet werden je nach Ihrer Nutzung insbesondere: Anzeigename, E-Mail-Adresse, IP-Adresse, Geräte- und Verbindungsinformationen, Metadaten zur Sitzung sowie — sofern Sie diese aktivieren — Bild- und Tonaufnahmen und von Ihnen verfasste Chat-Nachrichten.

11.3 Rechtsgrundlage für die Durchführung ist Art. 6 Abs. 1 lit. b DSGVO, da die Teilnahme Bestandteil des von Ihnen gebuchten Angebots ist.

11.4 Aufzeichnungen. Wir zeichnen die Live-Sessions auf, um sie den Teilnehmenden zur Nachbereitung bereitzustellen. Aufgezeichnet werden regelmäßig nur Bild und Ton des Kursleiters sowie die geteilten Präsentationsinhalte. Ihr eigenes Bild und Ihre Stimme werden nur dann aufgezeichnet, wenn Sie Kamera oder Mikrofon selbst aktivieren. Damit erteilen Sie Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist freiwillig — eine Teilnahme ist auch ohne Kamera und ohne Mikrofon uneingeschränkt möglich. Sie können sie jederzeit mit Wirkung für die Zukunft zurückziehen; wenden Sie sich dazu an uns, damit wir die betreffenden Passagen entfernen oder die Aufzeichnung löschen.

11.5 Zu Beginn jeder Session weisen wir nochmals auf die Aufzeichnung hin.

11.6 Mit Zoom besteht ein Auftragsverarbeitungsvertrag. Zoom verarbeitet Daten auch in den Vereinigten Staaten; siehe Abschnitt 16. Datenschutzerklärung von Zoom: https://www.zoom.com/de/trust/privacy/privacy-statement/

12) E-Mail-Kommunikation

Unsere E-Mails versenden wir über die Plattform LearnWorlds (siehe Abschnitt 4). Wir unterscheiden drei Arten:

12.1 Vertrags- und Systemmails

Bestellbestätigungen, Rechnungen, Zugangsdaten, Kündigungsbestätigungen, Hinweise auf Vertragsverlängerungen und Mitteilungen zu wesentlichen Änderungen unseres Angebots senden wir, weil sie zur Durchführung des Vertrags gehören. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Solange ein Vertragsverhältnis besteht, können Sie diese E-Mails nicht abbestellen.

12.2 Benachrichtigungen zu Plattformaktivitäten

Erhalten Sie eine persönliche Nachricht in der Community, antwortet jemand auf Ihren Beitrag oder wird ein neuer Kursabschnitt für Sie freigeschaltet, informieren wir Sie per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — wir und Sie haben ein berechtigtes Interesse an funktionierender Kommunikation innerhalb der Plattform. Diese Benachrichtigungen können Sie jederzeit in Ihren Kontoeinstellungen einzeln abschalten und ebenso wieder einschalten.

12.3 Newsletter

12.3.1 Abonnieren Sie unseren Newsletter, senden wir Ihnen regelmäßig Informationen zu unseren Angeboten, neuen Kursen und Lerninhalten. Pflichtangabe ist allein Ihre E-Mail-Adresse; weitere Angaben sind freiwillig und dienen der persönlichen Ansprache.

12.3.2 Für die Anmeldung nutzen wir das Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit der Bitte, diese durch Klick auf einen Bestätigungslink zu bestätigen. Erst danach versenden wir den Newsletter. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

12.3.3 Um die Einwilligung belegen zu können, speichern wir Ihre IP-Adresse sowie Datum und Uhrzeit von Anmeldung und Bestätigung. Rechtsgrundlage ist unser berechtigtes Interesse am Nachweis einer ordnungsgemäßen Einwilligung nach Art. 6 Abs. 1 lit. f DSGVO.

12.3.4 Sie können den Newsletter jederzeit abbestellen. In jeder Newsletter-E-Mail finden Sie dafür einen Abmeldelink; alternativ genügt eine Nachricht an support@piano-revolution.de. Nach der Abmeldung entfernen wir Ihre Adresse aus dem Verteiler.

12.3.5 Erfolgsmessung. Unsere Newsletter enthalten Zählpixel, mit denen wir erkennen können, ob und wann eine E-Mail geöffnet und welche Links angeklickt wurden. Diese Auswertung ist Teil Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Möchten Sie das nicht, können Sie den Newsletter abbestellen oder in Ihrem E-Mail-Programm das automatische Nachladen von Bildern abschalten.

13) Webanalyse mit Google Analytics 4

13.1 Wir setzen Google Analytics 4 ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

13.2 Google Analytics verwendet Cookies und erfasst Informationen über Ihre Nutzung unserer Website — insbesondere aufgerufene Seiten, Verweildauer, Herkunftsquelle, ungefährer Standort anhand der IP-Adresse, verwendetes Gerät und Browser sowie ausgelöste Ereignisse wie Klicks und Käufe. Diese Auswertungen helfen uns zu verstehen, wie unsere Website genutzt wird, und sie zu verbessern.

13.3 In Google Analytics 4 werden IP-Adressen bereits vor der Speicherung gekürzt und nicht dauerhaft protokolliert. Eine unmittelbare Identifizierung Ihrer Person durch uns findet über diesen Dienst nicht statt.

13.4 Google Analytics wird ausschließlich geladen, wenn Sie zuvor über unser Einwilligungsbanner ausdrücklich zugestimmt haben. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Ohne Ihre Zustimmung wird der Dienst nicht aktiviert.

13.5 Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zurückziehen, indem Sie den Dienst in den Cookie-Einstellungen auf unserer Website deaktivieren.

13.6 Mit Google besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Dabei kann es zu einer Übermittlung an die Google LLC in den Vereinigten Staaten kommen; siehe Abschnitt 16.

13.7 Weitere Informationen: https://policies.google.com/privacy und https://policies.google.com/technologies/partner-sites

14) Eingebundene YouTube-Videos

14.1 Auf unserer Website binden wir Videos der Plattform YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

14.2 Wir nutzen dabei den erweiterten Datenschutzmodus (youtube-nocookie.com). Nach Angaben von Google werden dabei keine Cookies zur Erstellung von Nutzungsprofilen gesetzt, bevor Sie ein Video starten. Beim Laden eines Videos wird gleichwohl eine Verbindung zu Servern von Google aufgebaut, wobei mindestens Ihre IP-Adresse übertragen wird. Starten Sie ein Video, verarbeitet Google weitere Informationen zu Ihrem Nutzungsverhalten. Sind Sie zugleich bei Google angemeldet, kann Google die Nutzung Ihrem Konto zuordnen; das lässt sich vermeiden, indem Sie sich vor dem Besuch unserer Website bei Google abmelden.

14.3 Videos werden erst geladen, wenn Sie zuvor eingewilligt haben. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen zurückziehen.

14.4 Auch hier kann es zu einer Übermittlung an die Google LLC in den Vereinigten Staaten kommen. Weitere Informationen: https://policies.google.com/privacy

15) Links zu anderen Websites

Unser Angebot enthält Verweise auf Websites Dritter. Auf deren Inhalte und Datenverarbeitung haben wir keinen Einfluss. Sobald Sie einem solchen Link folgen, gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Wir empfehlen, diese vor der Nutzung zu prüfen.

16) Datenübermittlung in Drittländer

16.1 Einige der von uns eingesetzten Dienste verarbeiten Daten auch außerhalb der Europäischen Union, insbesondere in den Vereinigten Staaten. Für die Vereinigten Staaten besteht seit dem 10. Juli 2023 ein Angemessenheitsbeschluss der Europäischen Kommission auf Grundlage des EU-U.S. Data Privacy Framework. Übermittlungen an Unternehmen, die danach zertifiziert sind, sind ohne zusätzliche Garantien zulässig (Art. 45 DSGVO).

16.2 Ist ein Empfänger nicht oder nicht mehr zertifiziert, stützen wir Übermittlungen ergänzend auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO.

16.3 Wir weisen darauf hin, dass sich in den Vereinigten Staaten trotz dieser Garantien ein Zugriff staatlicher Stellen auf Daten nicht in gleichem Maß ausschließen lässt wie innerhalb der Europäischen Union und dass Ihnen dort möglicherweise nicht dieselben Rechtsbehelfe offenstehen.

16.4 Betroffen sind insbesondere die in den Abschnitten 4, 7, 11, 13 und 14 genannten Dienste. Bei den in Ziffer 4.5 und 4.6 genannten Dienstleistern handelt es sich um technische Infrastruktur, die für den Betrieb unseres Angebots erforderlich ist; diese Verarbeitung lässt sich nicht abwählen. Übermittlungen an die übrigen, nicht zwingend erforderlichen Dienste können Sie vermeiden, indem Sie die entsprechende Einwilligung nicht erteilen oder zurückziehen.

17) Speicherdauer

17.1 Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorgeben.

17.2 Im Einzelnen:

• Server-Protokolle: in der Regel 7 bis 30 Tage
• Kundenkonto und Vertragsdaten: für die Dauer des Vertragsverhältnisses; danach gesperrt bis zum Ablauf der handels- und steuerrechtlichen Aufbewahrungsfristen
• Rechnungs- und Buchungsbelege: entsprechend den gesetzlichen Aufbewahrungsfristen
• Newsletter-Daten: bis zum Widerruf Ihrer Einwilligung
• Kontaktanfragen: bis zur abschließenden Bearbeitung Ihres Anliegens
• Kündigungs- und Widerrufserklärungen: bis zum Ablauf möglicher Verjährungsfristen
• Aufzeichnungen von Live-Sessions: für den auf der jeweiligen Produktseite angegebenen Bereitstellungszeitraum
• Daten auf Grundlage einer Einwilligung: bis zum Widerruf
• Daten auf Grundlage berechtigter Interessen: bis zu einem berechtigten Widerspruch nach Abschnitt 19

18) Ihre Rechte

Ihnen stehen uns gegenüber die folgenden Rechte zu:

• Auskunft (Art. 15 DSGVO): Sie können erfahren, ob und welche Daten wir zu Ihnen verarbeiten, zu welchen Zwecken, an wen wir sie weitergeben, wie lange wir sie speichern und woher sie stammen.
• Berichtigung (Art. 16 DSGVO): Sie können verlangen, dass wir unrichtige Angaben korrigieren und unvollständige ergänzen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit die gesetzlichen Voraussetzungen vorliegen und keine Aufbewahrungspflicht entgegensteht.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können verlangen, dass wir Ihre Daten nur noch eingeschränkt verarbeiten.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können die Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder deren Übermittlung an einen anderen Verantwortlichen verlangen, soweit das technisch machbar ist.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zurückziehen.
• Widerspruch (Art. 21 DSGVO): siehe Abschnitt 19.
• Beschwerde (Art. 77 DSGVO): siehe Abschnitt 20.

Für all das genügt eine formlose Nachricht an support@piano-revolution.de. Die Auskunft und die Ausübung Ihrer Rechte sind für Sie kostenfrei.

19) Widerspruchsrecht

Verarbeitungen auf Grundlage berechtigter Interessen. Verarbeiten wir Ihre Daten nach Art. 6 Abs. 1 lit. f DSGVO, können Sie dem jederzeit widersprechen, wenn sich aus Ihrer besonderen Situation Gründe dafür ergeben. Wir stellen die Verarbeitung dann ein — es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient dazu, Rechtsansprüche geltend zu machen, auszuüben oder abzuwehren.

Direktwerbung. Verarbeiten wir Ihre Daten für Direktwerbung, können Sie dem jederzeit und ohne Begründung widersprechen. Nach Ihrem Widerspruch verwenden wir Ihre Daten nicht weiter für Werbezwecke.

Für den Widerspruch genügt eine Nachricht an support@piano-revolution.de.

20) Beschwerderecht bei einer Aufsichtsbehörde

Sind Sie der Auffassung, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren — insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) Promenade 27 91522 Ansbach www.lda.bayern.de

21) Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt jeweils die auf unserer Website veröffentlichte aktuelle Fassung. Betreffen wesentliche Änderungen Verarbeitungen, die auf Ihrer Einwilligung beruhen, holen wir eine neue Einwilligung ein.