Datenschutzerklärung

Stand: 14.09.2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist: Matthias May, Lindenweg 2, 75248 Ölbronn-Dürrn, Deutschland E-Mail: kontakt@matthias-may.eu Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.

2. Überblick

Ich verarbeite personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Beantwortung Ihrer Anfragen, die Durchführung meiner Leistungen und eine anonymisierte Reichweitenmessung erforderlich ist. Es werden keine Cookies zu Marketingzwecken gesetzt, keine Nutzerprofile erstellt und keine Inhalte Dritter (zum Beispiel Videos, Karten, Social-Media-Elemente oder extern geladene Schriftarten) eingebettet. Alle Schriftarten und Bilder werden von meinem eigenen Server ausgeliefert. Die einzelnen Verarbeitungen mit Zweck, Rechtsgrundlage, Empfängern und Speicherdauer sind nachfolgend beschrieben.

3. Ihre Rechte

Sie haben gegenüber mir das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Ihr Widerspruchsrecht nach Art. 21 DSGVO ist in Ziffer 12 gesondert und hervorgehoben beschrieben. Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannte E-Mail-Adresse. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für mich zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg Heilbronner Straße 35, 70191 Stuttgart Postfach 10 29 32, 70025 Stuttgart Telefon: 0711 615541-0 E-Mail: poststelle@lfdi.bwl.de www.baden-wuerttemberg.datenschutz.de

4. Hosting und Server-Logfiles

Diese Website wird mit der Plattform Lovable erstellt und ausgeliefert (Lovable Labs AB, Regeringsgatan 25, 111 53 Stockholm, Schweden). Lovable nutzt für die Bereitstellung Infrastruktur der Cloudflare, Inc., San Francisco, USA (europäische Niederlassung: Cloudflare Germany GmbH, Rosental 7, 80331 München) und der Google Cloud Platform (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Beim Aufruf der Website verarbeitet der Hosting-Dienstleister automatisch technische Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und -version sowie Betriebssystem. Diese Daten sind erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und funktionsfähigen Betrieb der Website). Server-Logfiles werden vom Hosting-Dienstleister nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist, und anschließend gelöscht oder anonymisiert; eine Zusammenführung mit anderen Daten findet nicht statt. Mit Lovable besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

5. Kontaktformular und Anfragen per E-Mail

Wenn Sie das Kontaktformular nutzen, verarbeite ich die von Ihnen eingegebenen Daten: Name, E-Mail-Adresse, Betreff und den Inhalt Ihrer Nachricht. Pflichtfelder sind Name, E-Mail-Adresse und Nachricht. Die Übermittlung erfolgt an meinen eigenen Server; von dort werden die Daten in einer Datenbank meines Auftragsverarbeiters Supabase, Inc. (970 Toa Payoh North #07-04, Singapur 318992) gespeichert. Das Rechenzentrum befindet sich in London, Vereinigtes Königreich (AWS-Region eu-west-2); für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO. Mit Supabase besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Über den Eingang einer Anfrage werde ich per E-Mail benachrichtigt; hierfür wird der Dienst Lovable Email (E-Mail-Versanddienst der Plattform Lovable) des Anbieters Lovable Labs AB (Regeringsgatan 25, 111 53 Stockholm, Schweden) als Auftragsverarbeiter eingesetzt. Wenn Sie mich direkt per E-Mail kontaktieren, verarbeite ich die dabei übermittelten Daten (Absenderadresse, Name, Inhalt) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Anfragedaten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine Geschäftsbeziehung entsteht, spätestens sechs Monate nach dem letzten Kontakt. Kommt ein Vertrag zustande, gilt Ziffer 7. Zum Schutz vor missbräuchlicher Nutzung des Formulars wird bei jeder Absendung ein Prüfwert gespeichert, der aus Ihrer IP-Adresse und dem aktuellen Datum berechnet wird (SHA-256). Die IP-Adresse selbst wird nicht gespeichert; der Prüfwert wechselt täglich und wird spätestens nach 24 Stunden gelöscht. Er dient ausschließlich dazu, die Zahl der Absendungen je Anschluss zu begrenzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Missbrauch und automatisierten Massenanfragen).

6. Datenübermittlung in Drittländer

Die unter Ziffer 4, 5, 10 und 11 genannten Dienstleister beziehungsweise deren Konzernmütter haben ihren Sitz teilweise außerhalb der EU (USA, Singapur). Auch wenn die Speicherung innerhalb der EU beziehungsweise des Vereinigten Königreichs erfolgt, kann ein Zugriff aus einem Drittland nicht vollständig ausgeschlossen werden. Für die USA und das Vereinigte Königreich bestehen Angemessenheitsbeschlüsse der EU-Kommission (Art. 45 DSGVO; für die USA das EU-US Data Privacy Framework für zertifizierte Unternehmen). Soweit ein Dienstleister nicht zertifiziert ist oder seinen Sitz in einem anderen Drittland hat, erfolgt die Übermittlung auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil der jeweiligen Auftragsverarbeitungsverträge sind. Die Reichweitenmessung nach Ziffer 9 erfolgt ausschließlich auf Servern in der EU.

7. Kunden- und Vertragsdaten

Wenn Sie meine Leistungen (Dirigat, Registerproben, Workshops, Unterricht, Aushilfstätigkeit) in Anspruch nehmen, verarbeite ich die zur Vertragsdurchführung erforderlichen Daten: Name, Kontaktdaten, Rechnungsadresse, Verein beziehungsweise Unternehmen sowie Vertrags- und Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Rechnungs- und Buchungsunterlagen bewahre ich aufgrund steuer- und handelsrechtlicher Pflichten auf (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB); die Fristen betragen in der Regel acht Jahre für Buchungsbelege und zehn Jahre für Bücher und Jahresabschlüsse.

8. Speicherung im Browser und Einwilligung

Diese Website setzt keine Cookies zu Analyse- oder Marketingzwecken ein. Ohne Ihre Einwilligung werden nur unbedingt erforderliche Einträge gespeichert (§ 25 Abs. 2 Nr. 2 TDDDG): • ein technisches Cookie des Hosting-Dienstleisters (__dpl), das die Auslieferung der jeweils aktuellen Programmversion sicherstellt • ein Eintrag im Sitzungsspeicher Ihres Browsers zur Wiederherstellung der Scroll-Position beim Navigieren innerhalb der Website • Ihre Entscheidung über die nachfolgenden Komfortfunktionen (Eintrag „mm-consent"), damit Sie nicht bei jedem Besuch erneut gefragt werden Darüber hinaus biete ich Ihnen an, Ihre Sprachwahl (Deutsch/Englisch) und Ihr gewähltes Farbschema auf diesem Gerät zu speichern. Diese Speicherung ist für den Betrieb der Website nicht erforderlich und erfolgt ausschließlich mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Entscheidung jederzeit über den Link „Cookie-Einstellungen" im Fußbereich der Website ändern oder widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Speicherung bleibt unberührt. Sämtliche Einträge können Sie zudem jederzeit über die Einstellungen Ihres Browsers löschen. Es werden dabei keine Daten an Dritte übermittelt; die genannten Einträge verbleiben ausschließlich auf Ihrem Gerät.

9. Reichweitenmessung mit Plausible Analytics

Zur statistischen Auswertung der Nutzung meiner Website setze ich Plausible Analytics ein, einen Dienst der Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland. Plausible arbeitet ohne Cookies und ohne Speicherung von Informationen auf Ihrem Endgerät. Beim Seitenaufruf werden die aufgerufene Seite, die verweisende Seite, Browsertyp, Betriebssystem, Gerätetyp, Bildschirmgröße und das Herkunftsland verarbeitet. Ihre IP-Adresse wird ausschließlich dazu verwendet, für einen Tag einen nicht rückrechenbaren Hash-Wert zu bilden, und nicht gespeichert; eine Wiedererkennung über verschiedene Tage oder Websites hinweg ist damit nicht möglich. Es werden keine Nutzerprofile erstellt. Die Verarbeitung erfolgt auf Servern innerhalb der EU. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht darin, die Nutzung meines Angebots in anonymisierter Form auszuwerten und die Website zu verbessern. Da keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist keine Einwilligung nach § 25 TDDDG erforderlich. Mit Plausible besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Sie können der Verarbeitung jederzeit widersprechen (Ziffer 12); technisch können Sie die Erfassung unterbinden, indem Sie in Ihrem Browser das Laden des Skripts von plausible.io blockieren.

10. Verwaltungsbereich

Diese Website verfügt über einen passwortgeschützten Verwaltungsbereich, über den ich Inhalte pflege. Er richtet sich nicht an Besucherinnen und Besucher der Website. Für die Anmeldung verarbeite ich E-Mail-Adresse, ein verschlüsselt gespeichertes Passwort sowie technische Anmeldedaten (Zeitpunkt der Anmeldung, Sitzungskennung). Die Verarbeitung erfolgt über den Authentifizierungsdienst meines Auftragsverarbeiters Supabase (siehe Ziffer 5). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der gesicherten Verwaltung der Website).

11. Externe Links, Bilder und Sprachfassungen

Die englischsprachige Fassung dieser Website wird maschinell erstellt. Die Übersetzung erfolgt ausschließlich im passwortgeschützten Verwaltungsbereich beim Speichern von Inhalten. Dabei werden allein die zu veröffentlichenden Website-Texte an das KI-Gateway meines Auftragsverarbeiters Lovable Labs AB (Regeringsgatan 25, 111 53 Stockholm, Schweden) übermittelt, das hierfür ein Sprachmodell des US-Anbieters OpenAI als Unterauftragsverarbeiter einsetzt. Daten von Websitebesucherinnen und Websitebesuchern werden dabei nicht verarbeitet. Beim Umschalten der Sprache im Browser findet keine Übermittlung statt. Maschinelle Übersetzungen können Fehler enthalten. Rechtsverbindlich ist ausschließlich die deutsche Fassung; Impressum und Datenschutzerklärung werden nur auf Deutsch bereitgestellt.

13. Keine automatisierte Entscheidungsfindung, keine Pflicht zur Bereitstellung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Sie sind weder gesetzlich noch vertraglich verpflichtet, mir personenbezogene Daten bereitzustellen. Ohne die im Kontaktformular als Pflichtfelder gekennzeichneten Angaben kann ich Ihre Anfrage jedoch nicht beantworten.

14. Datensicherheit

Die Übertragung dieser Website erfolgt verschlüsselt über HTTPS/TLS. Ich treffe angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen, und passe diese Maßnahmen der technischen Entwicklung an.

15. Änderungen dieser Datenschutzerklärung

Ich passe diese Datenschutzerklärung an, wenn sich die Datenverarbeitung auf dieser Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.