Florian Grasselt.
RECHTLICHES

Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Florian Grasselt
Heinheimer Straße 8
64289 Darmstadt
Deutschland

E-Mail: impressum@floriangrasselt.de

2. Datenschutzbeauftragter

Es besteht keine gesetzliche Pflicht zur Bestellung eines Datenschutzbeauftragten (Art. 37 DSGVO). Ein Datenschutzbeauftragter ist nicht bestellt.

3. Hosting und automatische Sprachweiterleitung

Diese Website wird über Cloudflare Pages (Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA) gehostet und über das gleichnamige Content-Delivery-Network (CDN) ausgeliefert. Cloudflare agiert als Auftragsverarbeiter gemäß Art. 28 DSGVO; ein Auftragsverarbeitungsvertrag (AVV) ist abgeschlossen. Der Datentransfer in die USA erfolgt auf Basis des EU–U.S. Data Privacy Framework (Angemessenheitsbeschluss, Art. 45 DSGVO); Cloudflare ist unter diesem Framework zertifiziert. Hilfsweise stützt sich der Transfer auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Beim Aufruf der Website verarbeitet Cloudflare technisch notwendige Verbindungsdaten: IP-Adresse (gekürzt oder vollständig), Datum und Uhrzeit des Zugriffs, aufgerufene URL, übertragene Datenmenge, HTTP-Statuscode, Referrer-URL sowie Browser-Typ und Betriebssystem. Diese Daten werden ausschließlich zur Gewährleistung des stabilen und sicheren Betriebs der Website verwendet, nicht mit anderen Quellen zusammengeführt und nach spätestens 24 Stunden aus den Echtzeit-Logs gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und leistungsfähigen Websitebetrieb).

Automatische Sprachweiterleitung: Beim ersten Aufruf der Website ohne gesetzte Sprachpräferenz wertet der Server den vom Browser automatisch gesendeten HTTP-Header Accept-Language aus, um zur deutschen oder englischen Version weiterzuleiten. Dieser Header wird ausschließlich für diese Weiterleitungsentscheidung ausgewertet und nicht gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nutzerfreundlichen Sprachzuordnung).

4. Webanalyse

Diese Website nutzt Cloudflare Web Analytics (Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA). Der Dienst wird über die ohnehin vorhandene Cloudflare-Infrastruktur bereitgestellt und erfordert keinen separaten Drittanbieter-Cookie.

Cloudflare Web Analytics erhebt aggregierte Nutzungsdaten: aufgerufene Seiten, Verweildauer, Herkunftsland (nur auf Länderebene), Browser-Typ, Betriebssystem und Referrer-URL. Es findet keine Verfolgung einzelner Besucher über Sitzungen hinweg statt, keine Erstellung von Nutzerprofilen und kein Cross-Site-Tracking. IP-Adressen werden nicht gespeichert. Es werden keine Cookies gesetzt; ein Cookie-Banner ist daher nicht erforderlich. Die aggregierten Nutzungsdaten werden von Cloudflare für maximal 6 Monate gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der anonymisierten Analyse des Nutzungsverhaltens zur Verbesserung des Website-Angebots). Der Datentransfer in die USA erfolgt auf Basis des EU–U.S. Data Privacy Framework (Art. 45 DSGVO); hilfsweise auf Basis von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

5. Kontaktformular

Wenn Sie das Kontaktformular nutzen, werden folgende Daten zur Bearbeitung Ihrer Anfrage verarbeitet:

  • Name (Pflichtfeld)
  • E-Mail-Adresse (Pflichtfeld)
  • Gewünschte Leistung (Pflichtfeld: Mixing, Mastering, Recording, Production oder Sonstiges)
  • Nachricht (Pflichtfeld)
  • Cloud-Link zum Audiomaterial (optional)

Nach Absenden des Formulars werden automatisch zwei E-Mails versandt: eine Benachrichtigung an den Verantwortlichen sowie eine Bestätigungsmail an die von Ihnen angegebene E-Mail-Adresse. Die Formulardaten werden nicht in einer Datenbank gespeichert; sie existieren ausschließlich in den versandten E-Mails.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Anfrage der betroffenen Person). Die Daten werden gelöscht, sobald sie zur Bearbeitung der Anfrage nicht mehr erforderlich sind, spätestens nach zwei Jahren.

E-Mail-Versand über Resend: Der E-Mail-Versand erfolgt über den Dienst Resend (Resend Inc., San Francisco, CA, USA). Resend agiert als Auftragsverarbeiter gemäß Art. 28 DSGVO; ein AVV ist abgeschlossen. Der Datentransfer in die USA erfolgt auf Basis des EU–U.S. Data Privacy Framework (Resend ist unter diesem Framework zertifiziert, Art. 45 DSGVO); hilfsweise auf Basis von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Resend nutzt zur Zustellung Amazon Simple Email Service (Amazon Web Services, Inc., USA), der ebenfalls dem EU–U.S. Data Privacy Framework unterliegt.

Spam-Schutz durch Cloudflare Turnstile: Das Formular ist durch Cloudflare Turnstile (Cloudflare Inc., USA) vor automatisierten Anfragen geschützt. Beim Laden des Formulars wird ein externes Skript von challenges.cloudflare.com geladen, das technische Browser- und Verbindungssignale im Hintergrund auswertet (z. B. Benutzeragent, Interaktionsverhalten). Im Rahmen dieses Prozesses kann ein kurzlebiger Cookie (__cf_bm, Laufzeit: 30 Minuten) gesetzt werden, der zur Bot-Erkennung dient und keine Nutzerprofile erstellt. Dauerhaftes Tracking findet nicht statt. In seltenen Fällen, wenn die automatische Analyse nicht eindeutig ist, kann ein kurzes Bestätigungselement eingeblendet werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Spam und missbräuchlichen Anfragen); § 25 Abs. 2 Nr. 2 TTDSG (technisch erforderliches Cookie ohne Einwilligungserfordernis).

6. E-Mail-Kontakt

Wenn Sie per E-Mail Kontakt aufnehmen, werden Ihre E-Mail-Adresse sowie alle von Ihnen in der E-Mail enthaltenen personenbezogenen Daten zur Bearbeitung Ihrer Anfrage gespeichert. Die E-Mails werden auf Servern von mailbox.org (Heinlein Support GmbH, Schwedter Str. 8/9b, 10119 Berlin, Deutschland) empfangen und gespeichert. Ein AVV mit mailbox.org ist abgeschlossen. Die Daten werden nicht ohne Ihre Einwilligung an Dritte weitergegeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen); bei Vertragsanbahnungen: Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gelöscht, sobald die Korrespondenz abgeschlossen und keine gesetzliche Aufbewahrungspflicht entgegensteht, spätestens nach zwei Jahren.

7. YouTube-Video

Auf dieser Website ist ein Video über den Dienst YouTube eingebunden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Das Video wird über die datenschutzfreundliche Domain youtube-nocookie.com eingebunden.

Das Video ist mit einer Vorschauansicht (Facade) versehen: Inhalte von YouTube werden erst geladen und Verbindungen zu Google-Servern erst aufgebaut, wenn Sie aktiv auf die Schaltfläche „Play" klicken. Vor diesem Klick findet keine Datenübermittlung an YouTube oder Google statt.

Mit dem aktiven Klick auf „Play" erteilen Sie Ihre Einwilligung, dass YouTube und Google technische Daten verarbeiten dürfen — insbesondere Ihre IP-Adresse sowie ggf. weitere Cookie-Daten. Für diese Verarbeitung gilt die Datenschutzerklärung von Google: policies.google.com/privacy . Sind Sie beim Klick in Ihrem Google-Konto angemeldet, werden Interaktionsdaten Ihrem Konto zugeordnet; loggen Sie sich vor dem Abspielen aus, um dies zu verhindern. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktiven Klick auf den Abspiel-Button). Der Datentransfer in die USA erfolgt auf Basis des EU–U.S. Data Privacy Framework sowie hilfsweise auf Basis von Standardvertragsklauseln.

8. Cookies und lokaler Browserspeicher

Diese Website setzt folgende Cookies und nutzt den Browserspeicher wie folgt:

  • lang — Speichert die von Ihnen aktiv gewählte Sprache (Deutsch oder Englisch). Dieses Cookie wird ausschließlich gesetzt, wenn Sie die Sprachauswahl in der Navigation oder im Footer betätigen. Ohne aktive Auswahl wird keine Sprachpräferenz dauerhaft gespeichert. Laufzeit: 1 Jahr. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG (technisch erforderlich aufgrund ausdrücklicher Nutzeranfrage) i. V. m. Art. 6 Abs. 1 lit. f DSGVO.
  • __cf_bm — Kurzlebiger Cookie von Cloudflare Turnstile (s. Abschnitt 4) zur Bot-Erkennung beim Kontaktformular. Laufzeit: 30 Minuten. Kein Tracking, keine Profilbildung. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG i. V. m. Art. 6 Abs. 1 lit. f DSGVO.
  • SessionStorage (Browsersitzung) — Zur Verbesserung der Bedienbarkeit werden während Ihrer Browsersitzung technische Hilfsdaten gespeichert: die über ein Preispaket vorausgewählte Service-Kategorie für das Kontaktformular sowie die Scroll-Position vor einem Sprachwechsel. Diese Daten sind rein funktional, enthalten keine personenbezogenen Daten und werden automatisch gelöscht, wenn Sie den Browser-Tab schließen. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG.

Es werden keine Tracking-Cookies, keine Marketing-Cookies, kein Google Analytics und keine Social-Media-Pixel eingesetzt.

9. Schriftarten

Diese Website verwendet ausschließlich selbst gehostete Schriftarten (Inter Tight, Inter, JetBrains Mono) im WOFF2-Format, die vom eigenen Server ausgeliefert werden. Es werden keine externen Schriftartendienste (z. B. Google Fonts, Adobe Fonts) eingebunden. Durch den Schriftartenabruf werden keine Daten an Dritte übertragen.

10. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und ein Schloss-Symbol angezeigt wird. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

11. Externe Links

Diese Website enthält Links zu externen Diensten (Instagram, LinkedIn). Diese Links sind einfache Hyperlinks ohne eingebettete Social-Plugins, Tracking-Pixel oder sonstige automatisierte Datenübertragungen. Eine Datenübermittlung an die jeweiligen Plattformbetreiber findet ausschließlich statt, wenn Sie den Link aktiv anklicken und dadurch die externe Website aufrufen. Für die Datenverarbeitung auf diesen Plattformen sind deren eigene Datenschutzerklärungen maßgeblich.

12. Automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

13. Ihre Rechte als betroffene Person

Sie haben gegenüber dem Verantwortlichen folgende Rechte:

  • Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
  • Löschung Ihrer Daten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung auf Basis berechtigter Interessen (Art. 21 DSGVO) — insbesondere haben Sie das Recht, der Verarbeitung Ihrer Daten für Zwecke der Direktwerbung jederzeit zu widersprechen
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) — die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben genannte E-Mail-Adresse.

14. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für den Verantwortlichen mit Sitz in Darmstadt (Hessen) ist dies:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI)
Postfach 3163
65021 Wiesbaden
Telefon: +49 611 1408-0
datenschutz.hessen.de

15. Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Der Verantwortliche behält sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

16. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird bei Änderungen der technischen Infrastruktur, der eingesetzten Dienste oder der rechtlichen Rahmenbedingungen aktualisiert. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar. Es empfiehlt sich, diese Erklärung gelegentlich auf Aktualisierungen zu prüfen.

Stand: 11. Mai 2026