Datenschutzerklärung

Stand: August 2026. Diese Datenschutzerklärung gilt für die Website https://www.danovmusic.com sowie für alle damit verbundenen Buchungs‑, Brief‑ und Chat‑Funktionen des Danov Music Studio.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO und sonstiger nationaler Datenschutzgesetze sowie weiterer datenschutzrechtlicher Bestimmungen ist:

Mykyta Bogdanov
Danov Music Studio
Bonifaziusstraße 16-18
13509 Berlin, Deutschland

Telefon: +49 175 4137518
E-Mail: [email protected]

2. Allgemeine Hinweise

Wir behandeln personenbezogene Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften (DSGVO, BDSG, TDDDG) sowie dieser Datenschutzerklärung. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können (z. B. Name, Anschrift, E-Mail-Adresse, Telefonnummer, IP-Adresse).

Die Übertragung von Daten im Internet kann Sicherheitslücken aufweisen. Ein lückenloser Schutz vor dem Zugriff durch Dritte ist nicht möglich. Unsere Website verwendet daher durchgehend eine TLS-Verschlüsselung (HTTPS).

3. Datenerfassung beim Besuch der Website

3.1 Server-Log-Dateien

Beim Aufruf unserer Website erhebt unser Webserver (Nginx auf einem VPS in der EU) automatisch folgende Informationen, die Ihr Browser übermittelt:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit der Anfrage
• Aufgerufene URL und HTTP-Statuscode
• Übertragene Datenmenge
• Referrer-URL und User-Agent (Browser, Betriebssystem)
• Sprachvoreinstellung

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse: Sicherstellung des stabilen Betriebs, Fehleranalyse, Abwehr von Missbrauch (Brute-Force, Scraping, DDoS).
Speicherdauer: bis zu 14 Tage in den Zugriffslogs, danach automatische Rotation und Löschung. Bei sicherheitsrelevanten Vorfällen können einzelne Einträge länger aufbewahrt werden.

3.2 Cookies und ähnliche Technologien

Wir verwenden ausschließlich technisch notwendige Cookies (CSRF-Token, Session, Sprachauswahl, Cookie-Banner-Status). Eine ausführliche Beschreibung der eingesetzten Cookies, deren Zweck und Speicherdauer finden Sie in unserer Cookie-Richtlinie.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (technisch unbedingt erforderlich) bzw. Art. 6 Abs. 1 lit. f DSGVO.

4. Buchungs- und Brief-Formular

4.1 Zweck der Verarbeitung

Wenn Sie über das Buchungsformular oder den Projekt-Brief eine Anfrage stellen, verarbeiten wir die von Ihnen übermittelten Daten (Künstlername, vollständiger Name, E-Mail, Telefon, Wunschtermin, Service-Art, Projektbeschreibung), um Ihre Anfrage zu bearbeiten, Ihnen ein Angebot zu unterbreiten und ggf. einen Vertrag mit Ihnen abzuschließen und durchzuführen.

4.2 Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Vertragserfüllung) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung in die Verarbeitung gemäß den von Ihnen ausgewählten Consent-Boxen).

4.3 Spam- und Missbrauchsschutz

Zur Abwehr automatisierter Anfragen protokollieren wir die IP-Adresse des Absenders, prüfen die Anfrage gegen ein Rate-Limit (max. 3 Buchungen pro IP/Stunde) und erkennen doppelte Einreichungen innerhalb eines kurzen Zeitfensters. Verdächtige Versuche werden in einem internen Spam-Log gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem missbrauchsfreien Betrieb).
Speicherdauer: Einträge im Spam-Log sowie die zugehörigen IP-Daten werden gelöscht, sobald sie zur Missbrauchsabwehr nicht mehr erforderlich sind, spätestens nach 6 Monaten.

4.4 Speicherdauer

Buchungs- und Brief-Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt — in der Regel 12 Monate nach Abschluss bzw. endgültiger Absage des Projekts. Kommt ein Vertrag zustande, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen (i. d. R. 10 Jahre, § 257 HGB, § 147 AO).

5. Cloudflare (CDN, Reverse-Proxy und Turnstile)

Unsere Website wird über das Content-Delivery-Network der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA als Reverse-Proxy ausgeliefert. Technisch bedeutet das: Jede Anfrage an www.danovmusic.com läuft zunächst über die Server von Cloudflare, bevor sie unseren Webserver erreicht. Cloudflare verarbeitet dabei die IP-Adresse Ihres Geräts, Datum und Uhrzeit der Anfrage, die aufgerufene URL, den User-Agent sowie technische Verbindungsdaten und setzt hierfür das Cookie __cf_bm (Bot-Management) bzw. cf_clearance.

Über denselben Dienst laufen zwei weitere Funktionen: Cloudflare Turnstile — eine CAPTCHA-Alternative, die auf unseren Formularen und beim Öffnen des Chat-Widgets geladen wird und ohne Bilder-Rätsel prüft, ob die Anfrage von einem echten Browser stammt — sowie die E-Mail-Adressverschleierung, die unsere Kontaktadressen vor automatisiertem Auslesen durch Spam-Bots schützt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse: sichere, performante und missbrauchsfreie Bereitstellung der Website (Abwehr von DDoS-Angriffen, Bots und Spam). Für den Zugriff auf Informationen in Ihrem Endgerät: § 25 Abs. 2 Nr. 2 TDDDG (technisch unbedingt erforderlich).
Drittlandtransfer: Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Weitere Informationen: cloudflare.com/privacypolicy

6. Google Maps

Im Footer unserer Seiten binden wir eine Karte des Dienstes Google Maps ein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Karte wird nicht automatisch geladen. Zunächst sehen Sie lediglich eine Vorschau mit einem entsprechenden Hinweis; erst wenn Sie diese anklicken und damit ausdrücklich einwilligen, wird die Karte nachgeladen (Zwei-Klick-Lösung). Bis zu diesem Klick werden keine Daten an Google übertragen.

Nach Ihrer Einwilligung verarbeitet Google Ihre IP-Adresse, Angaben zu Browser und Endgerät sowie die aufgerufene Seite und kann dabei Cookies setzen bzw. auf Informationen in Ihrem Endgerät zugreifen. Sind Sie zeitgleich in einem Google-Konto angemeldet, kann Google die Nutzung Ihrem Konto zuordnen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG (Einwilligung durch Anklicken der Kartenvorschau). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Seite neu laden, ohne die Karte anzuklicken.
Drittlandtransfer: Eine Übermittlung in die USA kann erfolgen. Google ist unter dem EU-US Data Privacy Framework zertifiziert.
Weitere Informationen: policies.google.com/privacy

7. AI-Chat „ADanov Manager"

Unser Chat-Assistent verwendet die API von OpenAI, L.L.C., 3180 18th Street, San Francisco, CA 94110, USA. Wenn Sie den Chat aktiv nutzen, wird der Inhalt Ihrer Nachrichten an die OpenAI-API übermittelt, um eine Antwort zu generieren.

Der Gesprächsverlauf wird ausschließlich lokal in Ihrem Browser (IndexedDB) gespeichert. Unser Server führt keine personenbezogenen Chat-Logs.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Nutzung des Chats) bzw. Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Anfragen.
Drittlandtransfer: Übermittlung in die USA. OpenAI ist unter dem EU-US Data Privacy Framework zertifiziert. Wir empfehlen, im Chat keine besonders sensiblen personenbezogenen Daten (z. B. Gesundheitsdaten, Finanzdaten) einzugeben.
Weitere Informationen: openai.com/policies/eu-privacy-policy

8. Hosting und Mediendateien

Die Website wird auf einem VPS bei einem Anbieter mit Rechenzentrum in der EU gehostet. Mediendateien (Bilder, Audio, Video) werden über Cloudflare R2 (S3-kompatibler Objektspeicher) ausgeliefert. Anbieter: Cloudflare, Inc. Region: EU.

Mit beiden Dienstleistern haben wir Auftragsverarbeitungsverträge nach Art. 28 DSGVO abgeschlossen.

9. E-Mail-Versand

Bestätigungs- und Benachrichtigungs-E-Mails versenden wir über einen SMTP-Anbieter mit Sitz in der EU. E-Mail-Adressen werden ausschließlich zur Beantwortung der jeweiligen Anfrage verwendet.

10. Empfänger der Daten

Eine Weitergabe Ihrer Daten an Dritte erfolgt nur, wenn dies zur Erfüllung des Vertrags erforderlich ist, eine gesetzliche Verpflichtung besteht oder Sie ausdrücklich eingewilligt haben. Empfänger sind ausschließlich die in Abschnitten 5–9 genannten Auftragsverarbeiter sowie auf Anforderung Justiz- und Strafverfolgungsbehörden.

11. Ihre Rechte als betroffene Person

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

a) Auskunftsrecht (Art. 15 DSGVO)

Sie können Auskunft darüber verlangen, ob und welche Daten wir von Ihnen verarbeiten.

b) Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, unrichtige Daten berichtigen oder unvollständige Daten ergänzen zu lassen.

c) Recht auf Löschung (Art. 17 DSGVO)

Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

d) Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie können verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird.

e) Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen, maschinenlesbaren Format zu erhalten.

f) Widerspruchsrecht (Art. 21 DSGVO)

Sie können einer Verarbeitung, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht, jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Bei Direktwerbung ist der Widerspruch jederzeit und ohne Angabe von Gründen möglich.

g) Widerrufsrecht bei Einwilligungen (Art. 7 Abs. 3 DSGVO)

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

h) Beschwerderecht (Art. 77 DSGVO)

Unbeschadet eines anderweitigen Rechtsbehelfs steht Ihnen das Recht zu, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig für uns ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59-61, 10555 Berlin
E-Mail: [email protected]

i) Keine automatisierte Entscheidungsfindung (Art. 22 DSGVO)

Eine automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling findet nicht statt. Alle Anfragen aus dem Buchungs- und Brief-Formular prüfen wir persönlich. Die automatisierten Spam-Prüfungen (Rate-Limit, Turnstile) dienen ausschließlich der Abwehr missbräuchlicher Anfragen und entfalten Ihnen gegenüber keine rechtliche Wirkung.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die in Abschnitt 1 genannten Kontaktdaten.

12. Aktualität und Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder Änderungen unserer Leistungen umgesetzt werden. Es gilt jeweils die zum Zeitpunkt Ihres Besuchs abrufbare Version.