Datenschutzerklärung

Hier steht, welche Daten anfallen, wenn du randolt.com besuchst, wer sie bekommt und welche Rechte du hast. In jedem Abschnitt stehen zuerst die rechtlichen Angaben, darunter die Erklärung. Die deutsche Fassung ist rechtsverbindlich; die englische Übersetzung dient nur dem Verständnis.

Das Wichtigste in Kürze

Auf randolt.com gibt es keine Konten, kein Login und keinen Shop. Wir erheben so wenig Daten wie möglich:

  • Damit die Seite bei dir ankommt, verarbeitet unser Hoster Cloudflare technische Daten wie deine IP-Adresse.
  • Player von Spotify, Apple Music, YouTube und TikTok laden erst, wenn du zustimmst.
  • Besucherzahlen messen wir nur mit deiner Zustimmung – und ohne Cookies.
  • Deine E-Mail-Adresse bekommen wir nur, wenn du den Newsletter abonnierst oder uns schreibst.
  • Wir verkaufen keine Daten und zeigen keine Werbung. Auf der Website legen wir keine Profile über dich an; nur im Newsletter sehen wir, ob du eine Mail geöffnet und welchen Link du angeklickt hast.

Deine Zustimmung kannst du jederzeit über den Button „Datenschutz-Einstellungen“ ändern – unten auf jeder Seite oder im Menü.

Du bist nicht verpflichtet, uns Daten zu geben. Ohne die technischen Zugriffsdaten (siehe „Hosting“) lässt sich die Seite aber nicht anzeigen; alles andere ist freiwillig.

Verantwortlich

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):

Peter Faust
Randolt Records (Einzelunternehmen)
Schmittstr. 4
53123 Bonn
Deutschland

E-Mail: info@randolt.com – weitere Angaben im Impressum.

Hosting bei Cloudflare

Anbieter: Cloudflare, Inc., USA – Auftragsverarbeiter nach Art. 28 DSGVO
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an einer sicheren, funktionierenden Website
Speicherdauer: Für normale Seitenaufrufe legen wir keine Zugriffsprotokolle an. Anfragen an unsere Schnittstellen für Fan-Polls und Newsletter-Anmeldung protokolliert Cloudflare zur Fehlersuche sieben Tage lang (Workers Logs), ohne deine E-Mail-Adresse.
USA: Cloudflare kann Daten auch in den USA verarbeiten. Dabei ist es an EU-Datenschutzstandards gebunden – über das EU-US Data Privacy Framework und von der EU vorgegebene Musterverträge (Standardvertragsklauseln). Das gilt für alle Cloudflare-Dienste auf dieser Seite.

Damit eine Seite bei dir ankommt, bekommt Cloudflare zwangsläufig deine IP-Adresse, die aufgerufene Seite, die Seite, von der du kommst, Datum und Uhrzeit sowie Angaben zu Browser und Betriebssystem. Cloudflare nutzt diese Daten nur in unserem Auftrag: um die Seite auszuliefern und vor Angriffen zu schützen. Auch Bilder und Hörproben (cdn.randolt.com) liegen bei Cloudflare. Die Verbindung ist immer verschlüsselt (HTTPS). Schriftarten liefern wir selbst aus – ohne Google Fonts oder ähnliche Dienste.

Deine Zustimmung (Datenschutz-Einstellungen)

Anbieter: Cloudflare Zaraz (Cloudflare, Inc., siehe oben)
Rechtsgrundlage: Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO – wir müssen deine Einwilligung nachweisen können; § 25 Abs. 2 Nr. 2 TDDDG
Speicherdauer: zwölf Monate ab deiner letzten Auswahl (Cookie cf_consent)

Beim ersten Besuch fragt dich ein Fenster, ob du „Statistik“ und „Eingebettete Player“ zustimmst. Deine Wahl merkt sich ein kleines Cookie, damit wir nicht bei jedem Besuch neu fragen. Ändern kannst du sie jederzeit über den Button „Datenschutz-Einstellungen“.

Besucherzahlen (Cloudflare Web Analytics)

Anbieter: Cloudflare, Inc. (siehe oben)
Rechtsgrundlage: deine Einwilligung, Kategorie „Statistik“ – Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG
Speicherdauer: bis zu sechs Monate bei Cloudflare

Nur mit deiner Zustimmung lädt ein kleines Skript. Es meldet, welche Seite du aufrufst, von welcher Website du kommst, dein Land, grob dein Gerät, deinen Browser und dein Betriebssystem sowie die Ladezeit. Wir sehen nur Summen – keine einzelnen Besucher, keine IP-Adressen. Das Skript setzt keine Cookies, speichert nichts in deinem Browser und verfolgt dich nicht über andere Websites.

Player von Spotify, Apple Music, YouTube und TikTok

Rechtsgrundlage: deine Einwilligung, Kategorie „Eingebettete Player“ – Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG
Drittländer: Die Anbieter können Daten außerhalb der EU verarbeiten, vor allem in den USA, bei TikTok auch in China. Sie sind dabei an EU-Datenschutzstandards gebunden – über von der EU vorgegebene Musterverträge (Standardvertragsklauseln) bzw. das EU-US Data Privacy Framework
Anbieter:

Ohne deine Zustimmung siehst du an diesen Stellen nur einen Platzhalter, und es fließen keine Daten. Mit Zustimmung verbindet sich dein Browser direkt mit dem Anbieter. Der bekommt mindestens deine IP-Adresse und kann eigene Cookies setzen. Was er damit macht, regeln seine Datenschutzhinweise.

Für das Einbinden und die Übermittlung deiner Daten an den Anbieter sind wir mit ihm gemeinsam verantwortlich (Art. 26 DSGVO). Für alles, was der Anbieter danach mit den Daten macht, ist er allein verantwortlich.

Was im Browser gespeichert wird

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG – für die von dir gewünschte Funktion unbedingt erforderlich, daher ohne Einwilligung; Art. 6 Abs. 1 lit. f DSGVO

  • cf_consent (Cookie) – deine Auswahl in den Datenschutz-Einstellungen; zwölf Monate ab deiner letzten Auswahl
  • streaming-platform (lokaler Speicher) – ob du den Player von Spotify oder Apple Music gewählt hast; entsteht erst, wenn du umschaltest, und bleibt, bis du ihn löschst
  • rp_voted:<Poll-ID> (lokaler Speicher) – dass du in einem Fan-Poll schon abgestimmt hast; bleibt, bis du ihn löschst
  • rp_v (Cookie) – zufällige Kennung für Fan-Polls, ein Jahr gültig; siehe Fan-Polls

Du kannst Cookies und lokalen Speicher jederzeit in deinem Browser löschen. Die Seite funktioniert danach weiter, merkt sich deine Wahl aber nicht mehr.

Wenn du uns schreibst

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anfragen zu einem möglichen Vertrag) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Anfragen zu beantworten)
Empfänger: Microsoft Ireland Operations Limited, Irland (Postfach, Microsoft 365) – Auftragsverarbeiter nach Art. 28 DSGVO
USA: Microsoft kann Daten auch in den USA verarbeiten und ist dabei an EU-Datenschutzstandards gebunden – über das EU-US Data Privacy Framework und von der EU vorgegebene Musterverträge (Standardvertragsklauseln)
Speicherdauer: bis deine Anfrage erledigt ist, außer das Gesetz verlangt eine längere Aufbewahrung

Ein Klick auf eine E-Mail-Adresse öffnet dein eigenes E-Mail-Programm; ein Kontaktformular gibt es nicht. Deine Mail landet in unserem Postfach bei Microsoft 365. Deinen Namen, deine Adresse und deine Nachricht nutzen wir nur, um dir zu antworten.

Fan-Polls

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an fairen, nicht manipulierten Abstimmungen; das Cookie rp_v ist für die von dir gewünschte Abstimmung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG)
Anbieter: Cloudflare – Datenbank (D1) und Bot-Schutz (Turnstile), siehe oben
Speicherdauer: einzelne Stimmen 90 Tage nach Ende des Polls, danach nur das Gesamtergebnis; Cookie ein Jahr; technische Protokolle der Abstimm-Anfragen sieben Tage

Auf manchen Song-Seiten kannst du abstimmen, welche Version eines Songs dir besser gefällt. Mitmachen ist freiwillig. Damit niemand mehrfach abstimmt oder mit Bots manipuliert, speichern wir:

  • eine zufällige Kennung im Cookie rp_v – entsteht, wenn du zum ersten Mal eine Poll-Hörprobe abspielst; sie sorgt dafür, dass jeder Browser pro Poll einmal zählt, und verrät nicht, wer du bist
  • deine Stimme – dazu die Kennung und deine IP-Adresse, beide nur pseudonymisiert (mit einem geheimen Schlüssel gehasht, die IP-Variante wechselt täglich), wie lange du jede Version gehört hast und auf der Seite warst, von welcher Website du kamst, dein Land, dein Netzbetreiber sowie grob Gerätetyp, Betriebssystem und Browser
  • eine Bot-Prüfung – Cloudflare Turnstile prüft anhand von Browser-Signalen, ob ein Mensch abstimmt; meist merkst du davon nichts

Wenn du das nicht möchtest, stimm einfach nicht ab.

Newsletter

Rechtsgrundlage: deine Einwilligung – Art. 6 Abs. 1 lit. a DSGVO; den Nachweis deiner Anmeldung speichern wir nach Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO
Anbieter: Three Hearts Digital Ltd (EmailOctopus), 86-90 Paul Street, London EC2A 4NE, Großbritannien – Auftragsverarbeiter nach Art. 28 DSGVO
Speicherort und Drittländer: Die Kontaktliste liegt bei Amazon Web Services in der EU (vor allem Irland). Für Großbritannien gilt ein Angemessenheitsbeschluss der EU. Einzelne Dienstleister von EmailOctopus sitzen in den USA (ein kleiner Teil des Mailversands, Spam- und Betrugsprüfung, Profilbilder anhand der gehashten Adresse) und sind über das EU-US Data Privacy Framework bzw. von der EU vorgegebene Musterverträge gebunden – Liste der Unterauftragnehmer (extern)
Speicherdauer: bis du dich abmeldest. Danach bleibt dein Eintrag mit dem Vermerk „abgemeldet“ stehen. Wir schicken dir dann nichts mehr; der Eintrag dient nur dazu, dass wir dich nicht versehentlich wieder eintragen, etwa bei einer Übernahme aus feature.fm (Art. 6 Abs. 1 lit. f DSGVO). Bestätigst du deine Anmeldung nicht, bekommst du keine Newsletter, und wir löschen den Eintrag nach 30 Tagen automatisch.

Wenn du den Newsletter abonnierst, schicken wir dir E-Mails von Randolt: neue Songs, Fan-Polls und ab und zu die Geschichte hinter einem Song. Dafür speichern wir:

  • deine E-Mail-Adresse
  • wann du dich angemeldet und bestätigt hast
  • wo du dich angemeldet hast – zum Beispiel bei einem bestimmten Poll oder im Menü, damit wir dir etwa das Ergebnis genau dieses Polls schicken können

Die Anmeldung läuft in zwei Schritten (Double-Opt-in): Nach dem Eintragen bekommst du eine Mail mit einem Bestätigungslink. Erst wenn du darauf klickst, bist du dabei.

Bot-Schutz: Sobald du das Formular benutzt, lädt Cloudflare Turnstile (Cloudflare, Inc., siehe „Hosting bei Cloudflare“) und prüft anhand von Browser-Signalen, ob ein Mensch das Formular ausfüllt; meist merkst du davon nichts. So verhindern wir, dass Bots fremde Adressen eintragen und deren Postfächer mit Bestätigungsmails füllen. Rechtsgrundlage ist unser berechtigtes Interesse, solchen Missbrauch zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).

Öffnen und Klicken: In unseren Newslettern zählt EmailOctopus, ob eine Mail geöffnet und welcher Link angeklickt wurde. Dafür enthält jede Mail ein unsichtbares Bild, und Links laufen kurz über EmailOctopus. Wir nutzen das, um zu sehen, was euch interessiert. Wenn du das nicht möchtest, schalte in deinem Mailprogramm das Nachladen von Bildern ab oder melde dich ab.

Abmelden: Jede Mail enthält unten einen Link zum Abmelden. Ein Klick genügt. Du kannst uns auch an newsletter@randolt.com schreiben. Diese Mails lesen wir von Hand, das kann ein paar Tage dauern. Schneller geht es mit dem Link.

Fans aus feature.fm: Bevor es das Formular hier gab, konnten sich Fans über unsere Seiten bei feature.fm (Pre-Saves und die Randolt-Seite) für E-Mails von Randolt eintragen. Diese Kontakte – E-Mail-Adresse, Anmeldedatum, Land und über welche Seite du kamst – haben wir in unsere Liste bei EmailOctopus übernommen (Art. 14 DSGVO). Rechtsgrundlage ist die Einwilligung, die du dort gegeben hast. Abmelden kannst du dich genauso mit einem Klick.

Deine Rechte

Du kannst jederzeit von uns verlangen:

  • Auskunft, welche Daten wir über dich haben (Art. 15 DSGVO)
  • Berichtigung falscher Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Herausgabe deiner Daten in einem gängigen Format (Art. 20 DSGVO)

Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); was bis dahin geschehen ist, bleibt rechtmäßig. Schreib uns dafür einfach an info@randolt.com.

Gut zu wissen: Weil es hier keine Konten gibt und wir auf der Website nicht tracken, haben wir in der Regel keine Daten, die wir dir zuordnen können – meist nur E-Mails, die du uns selbst geschickt hast, und deine Adresse, falls du den Newsletter abonniert hast. Fan-Poll-Stimmen speichern wir pseudonymisiert; ohne weitere Angaben von dir können wir sie dir nicht zuordnen (Art. 11 DSGVO). Nennst du uns den Wert deines Cookies rp_v, können wir deine Stimme finden. Eine automatisierte Entscheidung oder ein Profiling (Art. 22 DSGVO) findet nicht statt.

Widerspruchsrecht

Wo wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du dem jederzeit widersprechen, wenn sich das aus deiner besonderen Situation ergibt (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir haben zwingende schutzwürdige Gründe, die deine Interessen überwiegen, oder die Verarbeitung dient der Durchsetzung oder Abwehr von Rechtsansprüchen. Ein formloser Widerspruch an info@randolt.com genügt.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) – ldi.nrw.de (extern). Du kannst dich aber auch an die Behörde an deinem Wohnort wenden.

Änderungen

Kommt ein neuer Dienst dazu oder ändert sich etwas, passen wir diese Erklärung an. Es gilt immer die Fassung auf dieser Seite; das Datum der letzten Änderung steht oben.