Stand: 13. Oktober 2026
Diese Erklärung informiert gemäß Art. 12–14 DSGVO, BDSG und TDDDG (ehemals TTDSG) über die Verarbeitung personenbezogener Daten auf herrdatenschutz.de und den Unterseiten (einschließlich NeuundNennenswert, des Gästebuchs sowie der Mini-Spiele).
HerrDatenschutzMusik (Künstlerpseudonym „HerrDatenschutz“)
E-Mail: herrdatenschutzmusik@gmail.com
Ladungsfähige Anschrift gemäß § 5 DDG über den Impressums-Service der RAHFT Management GmbH:
rahft.com/imprint/herrdatenschutz.
Der bürgerliche Name wird aus berechtigtem Interesse am Persönlichkeitsschutz (Art. 6 Abs. 1 lit. f DSGVO) nicht öffentlich genannt und auf begründete Anfrage (Behörden, Gerichte, anwaltliche Auskunftsersuchen) nach Prüfung mitgeteilt.
Beim Aufruf speichert der Hosting-Anbieter technisch notwendige Logfiles (IP-Adresse, Zeitpunkt, Request, User-Agent, Referrer, Statuscode) zur Sicherheit und Fehleranalyse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 TDDDG. Speicherdauer: in der Regel wenige Tage bis wenige Wochen, danach Löschung oder Anonymisierung, soweit keine Sicherungspflicht entgegensteht. Es findet keine Profilbildung statt.
Nach § 25 TDDDG dürfen Informationen auf Ihrer Endeinrichtung nur gespeichert oder gelesen werden, wenn dies unbedingt erforderlich ist oder Sie eingewilligt haben. Diese Website setzt keine Tracking-, Marketing- oder Analyse-Cookies (kein Google Analytics, kein Meta-Pixel, kein Matomo).
hd_consent_v2 in localStorage); nach einem Vote oder einer Einreichung das Cookie nnn_voter (zufällige UUID, HttpOnly, SameSite=Lax, bis 400 Tage) zur Verhinderung von Mehrfachstimmen (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Das Cookie wird nicht beim bloßen Seitenaufruf gesetzt./sw.js speichert auf Ihrem Gerät nur öffentliche Dateien dieser Website (HTML-Gerüst, CSS, JavaScript, Schriften, Bilder), damit der zweite Aufruf schneller ist und einzelne Seiten offline lesbar bleiben. Das ist unbedingt erforderlich für den von Ihnen angeforderten Seitenabruf (§ 25 Abs. 2 Nr. 2 TDDDG). Es wird keine Kennung erzeugt, kein Tracking betrieben und nichts an Dritte gesendet. Nicht gespeichert werden Formulare, Gästebuch, Voting, Admin, alle PHP-Schnittstellen (cms-api.php, nnn-api.php, nnn.php), Antworten mit Cookie sowie der Bereich /app/ (eigener App-Cache, Abschnitt 6a). Fremde Inhalte (Spotify, YouTube) fasst der Cache nicht an. Löschen: Browser-Einstellungen, Website-Daten für herrdatenschutz.de. Rechtsgrundlage der rein technischen Verarbeitung ohne Profilbildung: Art. 6 Abs. 1 lit. f DSGVO.nnn_admin, bis 7 Tage, HttpOnly.Sie können Einwilligungen jederzeit über den Link „Privatsphäre“ im Footer widerrufen (Art. 7 Abs. 3 DSGVO). Technisch notwendige Speicherung bleibt davon unberührt.
Schriften (Inter, Orbitron) und Icons (Font Awesome) werden von diesem Server ausgeliefert. Es findet beim Seitenaufruf keine Verbindung zu Google, gstatic, cdnjs oder Cloudflare für Schriften/Icons statt. Ein früher üblicher Drittlandtransfer über Google Fonts entfällt.
Profil-, Kollab- und Produktbilder liegen lokal auf diesem Server und werden als AVIF oder WebP mit JPEG-/PNG-Fallback ausgeliefert. Es gibt kein Bild-CDN und keine Verbindung zu einem Drittanbieter nur wegen der Bilder. Album-Cover für NeuundNennenswert holt unser Server bei öffentlich erreichbaren Spotify-Quellen (oEmbed / CDN) und speichert sie, soweit möglich, unter /covers/. Ihr Browser lädt Cover nur von diesem Server (bzw. über eine Cover-Schnittstelle auf dieser Domain). Es findet kein Cover-Abruf vom Besuchergerät zu Spotify statt; die IP der Besucherin oder des Besuchers wird dafür nicht an Spotify übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Betrieb der Charts, Anzeige der Titel).
Die öffentliche Spotify-Playlist wird ebenfalls nur serverseitig gelesen, um neue Titel und die Reihenfolge ins Board zu übernehmen (in der Regel alle sechs Stunden, samstags zusätzlich). Dabei spricht der Browser der Besucherin oder des Besuchers nicht mit Spotify. Im HTML gibt es kein Preconnect und kein DNS-Prefetch zu Spotify, Google Fonts oder Icon-CDNs.
30-Sekunden-Previews und der optionale Spotify-iFrame werden erst nach Einwilligung („Allen zustimmen“ / „Spotify-Player“) oder nach einem bewussten Klick auf „Player laden“ angefordert (Zwei-Klick-Lösung).
Zweck: öffentliches Community-Board und kuratierte Playlist. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Missbrauchsschutz, Betrieb des Boards).
Gespeichert auf dem Server (Datei im Ordner data): Song-Metadaten, anonyme Stimmenzähler, Einreichungszeitpunkt, zufällige Voter-ID. Keine E-Mail, keine Nutzerkonten, keine Klarnamen – Einreichen bleibt anonym. Ranking nutzt aktuelle Wochenstimmen, 24-Stunden-Aktivität und einen Fair-Score (Wilson-Untergrenze); es handelt sich nicht um Profiling im Sinne von Art. 22 DSGVO.
Beim Prüfen eines Spotify-Links holt der Server öffentlich erreichbare Metadaten und das Cover bei Spotify. Empfänger: Hosting-Provider, Spotify AB (nur serverseitiger Metadaten-/Cover-/Playlist-Abruf und optional der Player nach Einwilligung). Löschung der Voter-ID über Browser-Einstellungen bzw. auf Anfrage an die oben genannte E-Mail. Spam-Schutz: begrenzte Einreichungen pro Cookie und Kalendertag (Europe/Berlin).
Das Gästebuch nimmt nur einen selbst gewählten Nicknamen und optional eine kurze Nachricht entgegen. Echte Namen, E-Mail-Adressen, Kontaktdaten und andere personenbezogene Angaben sollen nicht eingetragen werden und werden nicht erfragt. Ein Nickname kann dennoch ein personenbezogenes Datum sein, wenn sich daraus eine natürliche Person bestimmen lässt (Art. 4 Nr. 1 DSGVO). Jeder Eintrag wird deshalb als personenbezogen behandelt.
Zweck. Anzeige des freigegebenen Eintrags auf der Artist-Seite. Ohne Freigabe durch die Redaktion bleibt der Eintrag unsichtbar.
Rechtsgrundlage. Einwilligung nach Art. 6 Abs. 1 lit. a, Art. 7 DSGVO. Sie ist freiwillig, konkret und in Kenntnis der Sachlage. Erteilt wird sie durch aktives Setzen eines nicht vorausgewählten Hakens, getrennt von anderen Einwilligungen dieser Website. Ohne diesen Haken ist kein Eintrag möglich. Zusätzlich bestätigen Eintragende, mindestens 16 Jahre alt zu sein. Für Personen unter 16 Jahren ist die Einwilligung der Sorgeberechtigten erforderlich (Art. 8 DSGVO). Ohne die Altersbestätigung wird der Eintrag abgelehnt.
Verarbeitete Daten. Nickname (höchstens 16 Zeichen), optionale Nachricht (höchstens 90 Zeichen), Zeitpunkt des Eintrags sowie Zeitpunkt und Tatsache der erteilten Einwilligung und der Altersbestätigung. Keine Klarnamen, keine E-Mail-Adresse, keine Nutzerkennung. Die IP-Adresse wird nicht in der Gästebuch-Datei gespeichert und nicht mit dem Eintrag verknüpft.
Speicherort und Empfänger. Die Daten liegen in der Datei data/guestbook.json auf dem Server dieser Website. Der Ordner ist nicht öffentlich abrufbar. Empfänger ist der Hosting-Anbieter als Auftragsverarbeiter, soweit ein Vertrag nach Art. 28 DSGVO besteht (Abschnitt 9). Eine Übermittlung in ein Drittland findet durch das Gästebuch nicht statt. Die Redaktion sieht ausstehende Einträge nur zum Zweck der Freigabe oder Ablehnung.
Missbrauchsschutz. Zur Begrenzung von Mehrfacheinträgen wird die IP-Adresse höchstens stündlich in einer getrennten, temporären Datei gezählt. Diese Datei enthält keine Einträge und wird nicht mit dem Gästebuch verknüpft. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Spam und Missbrauch). In den Server-Logfiles des Hosters kann die IP kurzfristig stehen (Abschnitt 2).
Speicherdauer. Bis zur Löschung auf Wunsch oder bis zum Widerruf der Einwilligung. Abgelehnte Einträge werden nicht veröffentlicht und auf Anfrage gelöscht.
Widerruf und Löschung. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, so einfach wie sie erteilt wurde (Art. 7 Abs. 3 DSGVO): per E-Mail an herrdatenschutzmusik@gmail.com mit dem Nicknamen und möglichst dem Datum. Der Eintrag wird dann entfernt. Dasselbe gilt für das Recht auf Löschung nach Art. 17 DSGVO. Die weiteren Rechte (Auskunft, Berichtigung, Einschränkung, Beschwerde bei einer Aufsichtsbehörde) stehen in Abschnitt 10.
Pflicht zur Angabe. Es besteht keine gesetzliche Pflicht. Ohne Einwilligung und ohne Altersbestätigung ist ein Eintrag nicht möglich. Es findet keine automatisierte Entscheidung mit Rechtswirkung statt (Art. 22 DSGVO).
Unter /app/ und /app/install/ bieten wir Neu & Nennenswert als Progressive Web App an (Verknüpfung auf dem Home-Bildschirm, Anzeige ohne Browser-Chrome). Dafür können Browser ein Manifest und einen Service Worker mit Scope nur /app/ speichern. Dieser App-Cache ist von dem Seiten-Cache unter /sw.js getrennt und speichert keine Voting-Schnittstellen und keine Cover-Abrufe. Das ist technisch notwendig, um die ausdrücklich angeforderte App bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Es handelt sich nicht um einen Download aus dem App Store oder Play Store und nicht um eine native Installationsdatei (kein APK/IPA von uns). Es werden dafür keine Tracking-Cookies gesetzt. Spotify-Previews in der App nur nach Einwilligung wie oben. Voting bleibt anonym.
Die Installationsseite setzt selbst keine Analyse- oder Marketing-Cookies und lädt keine Dritt-Tracker. Impressum und diese Erklärung sind dort verlinkt.
Privacy Darts, Privacy Slot und vergleichbare Spiele sind Unterhaltung, kein Glücksspiel im Sinne des Glücksspielstaatsvertrags. Kein Echtgeld, keine Auszahlung, Nutzung ab 18 Jahren. Spielstände nur lokal und nur bei Einwilligung „Secret-Radar & Mini-Games“ bzw. „Allen zustimmen“. Es werden keine Spieldaten an Server dieser Website übermittelt.
Wenn Sie uns schreiben, verarbeiten wir Absenderadresse und Inhalt zur Bearbeitung (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Speicherdauer: bis zur Erledigung, danach gesetzliche Aufbewahrung soweit einschlägig (bis zu 6 bzw. 10 Jahre).
Empfänger: Hosting-Provider (weisungsgebundene Auftragsverarbeitung nach Art. 28 DSGVO, soweit ein Vertrag besteht), E-Mail-Anbieter, bei Einwilligung Spotify AB. Ohne Einwilligung in Einbettungen findet kein Transfer Ihrer IP an Google, Font-CDNs oder Spotify-Player statt. Soweit Spotify nach Einwilligung geladen wird, kann eine Übermittlung in Drittländer (insb. USA) nicht ausgeschlossen werden; Spotify nimmt am EU-U.S. Data Privacy Framework teil bzw. verwendet Standardvertragsklauseln (Art. 45/46 DSGVO). Risiko: Behördenzugriff ohne europäisches Schutzniveau.
Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch gegen Verarbeitungen nach Art. 6 Abs. 1 lit. e/f (Art. 21), Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3). Anfragen: herrdatenschutzmusik@gmail.com.
Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), Übersicht: BfDI – Landesbeauftragte.
Keine gesetzliche Pflicht zur Angabe von Daten. Ohne technische Übertragung der IP ist ein Aufruf nicht möglich. Ohne das Voter-Cookie nach einem Vote können Mehrfachstimmen nicht verhindert werden. Keine automatisierte Entscheidung mit Rechtswirkung (Art. 22 DSGVO).
HTTPS, Stand der Technik. Keine Gewähr für absolute Sicherheit im Internet. Externe Links: keine Haftung für Inhalte Dritter. Die Seite enthält Animationen; bei photosensitiver Epilepsie Systemoption „reduced motion“ nutzen oder die Seite nicht verwenden.
Stand 13.10.2026. Anpassungen bei Rechts- oder Technikänderungen. Dies ist keine individuelle Rechtsberatung.