Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten im Zusammenhang mit der Website, öffentlichen Online-Formularen, dem Login-Bereich und der privaten Musikschulverwaltung priMus-Online / FMS der Fun Music School.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören zum Beispiel Name, Anschrift, Kontaktdaten, Vertragsdaten, Zahlungsdaten, Nutzungsdaten und technische Zugriffsdaten.
Die Verarbeitung erfolgt nach Maßgabe der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG), des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) sowie weiterer anwendbarer Datenschutz- und Aufbewahrungsvorschriften.
Diese Website und die zugehörige Musikschulverwaltung werden bei STRATO gehostet. Beim Aufruf der Website verarbeitet der Hostinganbieter technisch erforderliche Daten, damit die Website ausgeliefert und sicher betrieben werden kann. Dazu können insbesondere gehören:
Die Verarbeitung erfolgt zur Bereitstellung der Website, zur Fehleranalyse, zur Missbrauchs- und Angriffserkennung sowie zur Sicherstellung der technischen Stabilität. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit STRATO als Auftragsverarbeiter tätig wird, erfolgt die Einbindung auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.
Wir verarbeiten personenbezogene Daten insbesondere zu folgenden Zwecken und auf folgenden Rechtsgrundlagen:
| Zweck | Beispiele | Rechtsgrundlage |
|---|---|---|
| Vertragsanbahnung und Vertragsdurchführung | Anfragen, Probestunden, Anmeldungen, Unterrichtsverträge, Schüler- und Elternverwaltung | Art. 6 Abs. 1 lit. b DSGVO |
| Organisation des Musikschulbetriebs | Stundenpläne, Lehrkräftezuordnung, Unterrichtszeiten, Anwesenheiten, Nachholtermine, Veranstaltungen | Art. 6 Abs. 1 lit. b und lit. f DSGVO |
| Kommunikation | E-Mail, Telefon, interne Nachrichten, Rückfragen, Änderungsanträge, Eltern-/Schülerkontakt | Art. 6 Abs. 1 lit. b und lit. f DSGVO |
| Abrechnung und Buchhaltung | Unterrichtsgebühren, Honorare, Rechnungen, Zahlungsläufe, SEPA-Mandate, Mahnwesen | Art. 6 Abs. 1 lit. b und lit. c DSGVO |
| Erfüllung gesetzlicher Pflichten | steuerliche und handelsrechtliche Aufbewahrung, Nachweise, Auskunftspflichten | Art. 6 Abs. 1 lit. c DSGVO |
| IT-Sicherheit und Systembetrieb | Login-Protokolle, Fehlerprotokolle, Zugriffsschutz, CSRF-Schutz, Rollen- und Rechteverwaltung | Art. 6 Abs. 1 lit. f DSGVO |
| Einwilligungsbasierte Verarbeitung | freiwillige Zusatzangaben, Fotos/Veröffentlichungen, besondere Kategorien personenbezogener Daten | Art. 6 Abs. 1 lit. a DSGVO, ggf. Art. 9 Abs. 2 lit. a DSGVO |
Besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO, zum Beispiel Gesundheitsdaten, werden grundsätzlich nicht aktiv angefordert. Soweit solche Angaben im Einzelfall freiwillig mitgeteilt werden oder für den Unterrichtsbetrieb zwingend erforderlich sind, erfolgt die Verarbeitung nur auf geeigneter Rechtsgrundlage, insbesondere aufgrund ausdrücklicher Einwilligung oder zur Wahrung berechtigter Schutzinteressen im Einzelfall.
Für den geschützten Login-Bereich werden technisch notwendige Cookies und vergleichbare Speichermechanismen eingesetzt. Sie dienen insbesondere der sicheren Anmeldung, der Sitzungsverwaltung, dem Schutz vor missbräuchlichen Formularübermittlungen und – soweit vom Nutzer gewählt – der Speicherung funktionaler Einstellungen.
Für das Speichern von Informationen auf einem Endgerät oder den Zugriff auf bereits gespeicherte Informationen gilt zusätzlich § 25 TDDDG. Soweit eine Speicherung für einen vom Nutzer ausdrücklich gewünschten digitalen Dienst unbedingt erforderlich ist, kann sie nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung erfolgen. Für nicht unbedingt erforderliche Speicherungen ist grundsätzlich eine vorherige Einwilligung nach § 25 Abs. 1 TDDDG erforderlich.
| Name / Art | Zweck | Speicherdauer | Rechtsgrundlage / Einordnung |
|---|---|---|---|
| Session-Cookie | Aufrechterhaltung der angemeldeten Sitzung und Rollenprüfung | regelmäßig bis Sitzungsende bzw. Logout | Art. 6 Abs. 1 lit. b und lit. f DSGVO; § 25 Abs. 2 Nr. 2 TDDDG, soweit technisch erforderlich |
| CSRF-Token | Schutz von Formularen vor missbräuchlichen Anfragen | regelmäßig bis Sitzungsende | Art. 6 Abs. 1 lit. f DSGVO; § 25 Abs. 2 Nr. 2 TDDDG, soweit technisch erforderlich |
| fms_login_target / vergleichbare Funktionsspeicherung | Merken einer bewusst gewählten Login- oder Darstellungsvariante | je nach technischer Umsetzung bis zu 1 Jahr bzw. bis zur Löschung im Browser | Soweit unbedingt erforderlich: § 25 Abs. 2 Nr. 2 TDDDG; andernfalls nur auf Grundlage einer Einwilligung nach § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO |
Eine Nutzung dieser Speichermechanismen zu Werbe- oder Profilingzwecken erfolgt nicht. Funktionale Speicherungen, die nicht unbedingt erforderlich sind, müssen technisch so umgesetzt werden, dass die gesetzlichen Einwilligungsanforderungen eingehalten werden.
Die Musikschulverwaltung verarbeitet Daten von Schülern, Interessenten, Eltern bzw. Erziehungsberechtigten, Lehrkräften und Verwaltungsbenutzern. Dies umfasst insbesondere Online-Anmeldungen, Interessentenverwaltung, Probestunden, Unterrichtsverträge, Unterrichtsorganisation, Stundenpläne, Anwesenheiten, Unterrichtsnotizen, interne Nachrichten, Veranstaltungsplanung und Dokumentation.
Bei Minderjährigen verarbeiten wir auch Daten von Erziehungsberechtigten, soweit dies für Vertragsabschluss, Vertragsdurchführung, Zahlungsabwicklung, Kommunikation und Erfüllung gesetzlicher Pflichten erforderlich ist. Lehrkräfte erhalten nur diejenigen Daten, die sie zur Unterrichtsorganisation und Kommunikation benötigen.
Für die Online-Buchung persönlicher Beratungstermine am Tag der offenen Tür verarbeiten wir die vom Interessenten eingegebenen Angaben, insbesondere Vor- und Nachname, E-Mail-Adresse, Telefonnummer, optional Alter, bei Minderjährigen den Namen einer erziehungsberechtigten Person, freiwillige Hinweise sowie die ausgewählten Instrumente, Lehrkräfte und Terminzeiten. Zusätzlich kann im internen Adminbereich dokumentiert werden, ob sich der Interessent anschließend zum Musikunterricht angemeldet hat.
Die Verarbeitung dient der Terminorganisation, Durchführung und Nachbereitung der kostenlosen Beratung sowie – bei entsprechendem Interesse – der Vertragsanbahnung für Musikunterricht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen auf Anfrage der betroffenen Person; ergänzend kann Art. 6 Abs. 1 lit. f DSGVO für die organisatorische Durchführung und Dokumentation der Veranstaltung einschlägig sein.
Die Terminbestätigung wird über das von der Fun Music School verwendete E-Mail-System versendet. Die mit dem Termin befassten Lehrkräfte erhalten nur die Angaben, die für die Durchführung der jeweiligen Beratung erforderlich sind. Wird anschließend ein Unterrichtsvertrag abgeschlossen, können die dafür benötigten Daten in die reguläre Schüler- und Vertragsverwaltung übernommen werden.
TDOT-Buchungsdaten werden gelöscht oder anonymisiert, sobald sie für Organisation und Nachbereitung nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Nachweisinteressen entgegenstehen. Entsteht aus der Beratung ein Unterrichtsvertrag, gelten für die übernommenen Vertragsdaten die hierfür einschlägigen Aufbewahrungsfristen.
Wenn Sie uns per E-Mail, telefonisch, über Formulare oder über interne Nachrichtenfunktionen kontaktieren, verarbeiten wir die übermittelten Angaben zur Bearbeitung des jeweiligen Anliegens und für Anschlussfragen. Interne Nachrichten zwischen Verwaltung, Lehrkräften und gegebenenfalls Eltern/Schülern können gespeichert und den jeweils berechtigten Benutzern angezeigt werden.
Für automatisierte Bestätigungs- und Organisationsmails, insbesondere im Zusammenhang mit Online-Anmeldungen oder TDOT-Beratungsterminen, wird ein von der Fun Music School eingerichteter Mailversand verwendet. Dabei werden die für die Zustellung erforderlichen Daten an die beteiligten Mailserver bzw. E-Mail-Dienstleister übermittelt. Es werden in diesen Bestätigungsmails keine Werbe-Tracking-Pixel eingesetzt.
Rechtsgrundlage ist je nach Kontext Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.
Für Unterrichtsgebühren, Honorare, Rechnungen, Zahlungsläufe, Lastschriften, Gutschriften, Mahnungen und buchhalterische Auswertungen verarbeiten wir abrechnungsrelevante Daten. Dazu gehören insbesondere Namen, Zahlungsstatus, Gebühren, Honorare, Rechnungsdaten, Bankverbindungen, SEPA-Mandatsdaten und buchhalterische Zuordnungen.
Eine Übermittlung kann an Banken, Zahlungsdienstleister, Steuerberatung, Buchhaltung oder Behörden erfolgen, soweit dies zur Zahlungsabwicklung, Rechnungsstellung, steuerlichen Behandlung oder Erfüllung gesetzlicher Pflichten erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO.
Personenbezogene Daten werden nur weitergegeben, wenn dies rechtlich zulässig und für den jeweiligen Zweck erforderlich ist. Empfänger können insbesondere sein:
Mit Dienstleistern, die personenbezogene Daten im Auftrag verarbeiten, werden soweit erforderlich Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.
Soweit bei einzelnen externen Diensten eine Übermittlung in ein Land außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums stattfindet, erfolgt sie nur unter Beachtung der Art. 44 ff. DSGVO. Für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Für Übermittlungen an Unternehmen in den USA kann ein Angemessenheitsbeschluss im Rahmen des EU-US Data Privacy Framework herangezogen werden, sofern das jeweilige Unternehmen entsprechend zertifiziert ist; andernfalls sind geeignete Garantien nach Art. 46 DSGVO erforderlich.
Im Login-Bereich kann eine Wetteranzeige eingebunden sein. Hierzu werden über den Browser des Besuchers Daten von Open-Meteo abgerufen. Dabei können technisch bedingt insbesondere IP-Adresse, Zeitpunkt des Abrufs, Browserinformationen sowie die angefragte Wetter- oder Geocoding-URL verarbeitet werden. Die Einbindung dient der nutzerfreundlichen Anzeige lokaler Wetterinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, soweit im konkreten Fall keine Einwilligung erforderlich ist.
Betreiber: OpenMeteo GmbH, Hintere Schilligmatte 6, 6463 Bürglen (UR), Schweiz.
Auf einzelnen Modulen können Schriftarten über Server von Google Fonts eingebunden sein. Bei einem solchen externen Abruf stellt der Browser eine Verbindung zu Google-Servern her; dabei können insbesondere die IP-Adresse, die angefragte URL und technische Browserinformationen übermittelt werden. Eine solche externe Einbindung sollte nur erfolgen, wenn hierfür eine tragfähige Rechtsgrundlage besteht und – soweit erforderlich – zuvor eine Einwilligung eingeholt wurde. Datenschutzfreundlicher ist die lokale Bereitstellung der benötigten Schriftarten auf dem eigenen Server.
Die bloße Beschreibung in dieser Datenschutzerklärung ersetzt keine technisch erforderliche Einwilligung. Soweit einzelne Seiten Google Fonts ohne Einwilligung extern laden, sollte die Einbindung auf lokale Schriftdateien umgestellt oder über eine wirksame Einwilligungssteuerung eingebunden werden.
Soweit auf einzelnen Seiten Kartenmaterial von OpenStreetMap oder vergleichbaren Kartendiensten eingebunden wird, kann beim Aufruf der Karte eine Verbindung zu Servern des jeweiligen Anbieters hergestellt werden. Dabei können insbesondere IP-Adresse und technische Nutzungsdaten verarbeitet werden. Je nach konkreter Einbindung kann hierfür eine Einwilligung erforderlich sein. Wo möglich, werden externe Inhalte erst nach einer bewussten Nutzeraktion geladen oder datensparsam eingebunden.
Der QR-Code zur TDOT-Beratungsseite wird serverseitig innerhalb der eigenen PHP-Anwendung erzeugt und aus der eigenen Webanwendung ausgeliefert. Für die Erzeugung dieses QR-Codes wird kein externer QR-Code-Dienst und keine externe QR-Code-API aufgerufen. Daher werden für die QR-Code-Erstellung selbst insbesondere keine IP-Adressen, Namen, Kontakt- oder Buchungsdaten an einen QR-Code-Drittanbieter übermittelt.
Der QR-Code enthält ausschließlich die Internetadresse der TDOT-Beratungsseite. Wird der QR-Code mit einem Endgerät gescannt und die enthaltene Adresse geöffnet, erfolgt ein gewöhnlicher Aufruf unserer Website. Dabei gelten die in dieser Datenschutzerklärung beschriebenen Verarbeitungen, insbesondere die technisch erforderliche Verarbeitung von Server-Logdaten. Auch der hochauflösende QR-Code-Download wird direkt aus der eigenen Anwendung bereitgestellt.
Nach derzeitiger Ausgestaltung werden im Login-Bereich keine Werbe-Tracker und keine Profiling-Systeme eingesetzt. Eine ausschließlich automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO, die gegenüber betroffenen Personen rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt.
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Maßgeblich sind insbesondere folgende Grundsätze:
Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
Für das Saarland ist zuständig:
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, unbefugte Offenlegung, Veränderung oder Zerstörung zu schützen. Dazu gehören insbesondere rollenbasierte Zugriffsrechte, Login-Schutz, Sitzungsverwaltung, Protokollierung sicherheitsrelevanter Vorgänge, Zugriffsbeschränkungen und regelmäßige technische Pflege.
Die Bereitstellung bestimmter personenbezogener Daten ist für die Bearbeitung von Anfragen, den Abschluss oder die Durchführung eines Unterrichtsvertrags, die Zahlungsabwicklung oder die Nutzung des geschützten Verwaltungsbereichs erforderlich. Ohne diese Angaben kann eine Bearbeitung oder Vertragsdurchführung ganz oder teilweise nicht möglich sein.
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen, technische Funktionen oder organisatorische Abläufe ändern. Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.