Stand: 24. Oktober 2026
1. Verantwortlicher
Michele Leisibach
– Saxophon Institut
c/o MDC#115 Welserstraße 3, 87463 Dietmannsried
E-Mail: kontakt@saxophon-institut.de
2. Allgemeine Hinweise
Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).
Die Bereitstellung personenbezogener Daten ist für den Besuch unserer Website nicht erforderlich. Für die Durchführung von Unterricht und die Nutzung des Online-Campus benötigen wir die in den folgenden Abschnitten genannten Daten; ohne sie ist ein Vertragsschluss nicht möglich.
3. Zwecke und Rechtsgrundlagen im Überblick
Bereitstellung und Sicherheit der Website: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Angebot)
Durchführung von Unterricht (online und vor Ort) und Bereitstellung des Online-Campus: Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen)
Kommunikation mit Interessenten und Kunden, Voranmeldung über das Website-Formular: Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO
Informationen über Chaträume: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Erfüllung gesetzlicher Aufbewahrungspflichten: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 14b UStG
4. Hosting und Infrastruktur
Unsere gesamte digitale Infrastruktur – Website, Online-Campus (Nextcloud), Kommunikationsdienst Nextcloud Talk und E-Mail – wird betrieben bei:
Windcloud 4.0 GmbH, 25917 Enge-Sande, Deutschland
Die Server befinden sich in Rechenzentren in Deutschland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Weitere Informationen: https://www.windcloud.de/datenschutzerklaerung
Server-Logfiles
Beim Aufruf der Website und des Online-Campus werden automatisch verarbeitet:
IP-Adresse
Datum und Uhrzeit des Zugriffs
Browser und Betriebssystem
Referrer-URL
Dies dient der technischen Bereitstellung und der Sicherheit (z. B. Abwehr von Angriffen). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO Speicherdauer: in der Regel 7–14 Tage; länger nur, soweit dies zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist.
Schriftarten
Die auf unserer Website verwendete Schrift (Noto Sans) ist lokal auf unserem Server gespeichert und wird von dort geladen. Eine Verbindung zu Servern von Google oder anderen Schriftanbietern wird dabei nicht hergestellt.
5. Cookies
Unsere Website setzt keine Cookies und speichert keine Informationen in Ihrem Browser (z. B. im Local Storage). Ein Einwilligungsbanner ist daher nicht erforderlich. Im Online-Campus setzen wir ausschließlich technisch notwendige Sitzungs-Cookies für die Anmeldung ein. Analyse-, Tracking- oder Marketing-Cookies verwenden wir nicht.
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO
6. Online-Campus und Benutzerkonten
Für die Nutzung des Online-Campus wird ein Benutzerkonto eingerichtet. Verarbeitet werden:
Vorname, Name
Benutzername
E-Mail-Adresse
Passwort (verschlüsselt gespeichert)
Nutzungsdaten (z. B. Anmeldezeitpunkte)
von Ihnen eingestellte Inhalte (z. B. Kommentare, Dateien, Aufnahmen)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO Speicherdauer: bis zur Löschung des Kontos durch Sie oder bis zum Ende des Vertragsverhältnisses; danach werden Konto und Inhalte innerhalb von 3 Monaten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
7. Kommunikation und Online-Unterricht (Nextcloud Talk)
Für Nachrichten, Kontaktanfragen im Chat sowie für Audio- und Videositzungen im Online-Unterricht nutzen wir Nextcloud Talk. Der Dienst läuft auf unserer eigenen Nextcloud-Instanz bei Windcloud (siehe Abschnitt 4).
Verarbeitet werden:
Kommunikationsinhalte (Nachrichten, geteilte Dateien)
Metadaten (Zeitpunkt, Teilnehmende)
bei Audio- und Videositzungen die übertragenen Audio- und Videodaten; diese werden nicht aufgezeichnet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; bei Anfragen außerhalb eines Vertragsverhältnisses Art. 6 Abs. 1 lit. f DSGVO Speicherdauer: Chatverläufe werden für die Dauer der Unterrichts- bzw. Kursteilnahme gespeichert und spätestens 12 Monate nach deren Ende gelöscht.
8. Kontaktaufnahme per E-Mail und Voranmeldung
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir:
Name
E-Mail-Adresse
Inhalt Ihrer Anfrage
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vertragsbezogene Anfragen) bzw. Art. 6 Abs. 1 lit. f DSGVO (sonstige Anfragen) Speicherdauer: Anfragen ohne nachfolgenden Vertrag werden bis zu 12 Monate nach abschließender Bearbeitung gespeichert. Geschäftliche Korrespondenz bewahren wir aufgrund gesetzlicher Pflichten 6 Jahre auf.
Voranmeldung über das Website-Formular
Über die Formulare auf unserer Website können Sie sich unverbindlich für den Gruppenunterricht voranmelden. Verarbeitet werden:
Name und Alter der teilnehmenden Person
gewünschte Niveaustufe
Angabe, ob ein Leihinstrument benötigt wird
E-Mail-Adresse
freiwillige weitere Hinweise
bei Kindern und Jugendlichen zusätzlich Name und E-Mail-Adresse der erziehungsberechtigten Person
Für Kinder und Jugendliche nimmt eine erziehungsberechtigte Person die Voranmeldung vor. Wir kontaktieren in diesem Fall ausschließlich die erziehungsberechtigte Person.
Die Angaben werden beim Absenden per E-Mail an unser Postfach bei Windcloud (siehe Abschnitt 4) übermittelt. Eine Speicherung auf der Website oder in einer Datenbank findet nicht statt.
Wir verwenden die Daten, um passende Gruppen nach Alter und Niveau zusammenzustellen. Mit Ihrer E-Mail-Adresse informieren wir Sie, sobald für Ihre Alters- und Niveaugruppe eine Gruppe zustande kommen kann und Termin und Ort feststehen. Einen allgemeinen Newsletter versenden wir nicht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage) Speicherdauer: Kommt kein Vertrag zustande, löschen wir die Voranmeldung spätestens 12 Monate nach Eingang. Auf Wunsch löschen wir sie jederzeit früher; eine E-Mail an kontakt@saxophon-institut.de genügt.
9. Informationen über Chaträume
Aktuelle Informationen stellen wir in Chaträumen in Nextcloud Talk bereit. Die Teilnahme erfolgt freiwillig auf Einladung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie den Chatraum verlassen.
10. Zahlungsabwicklung
Zahlungen erfolgen per Banküberweisung. Verarbeitet werden:
Name
Bankverbindung (IBAN)
Zahlungsinformationen (Betrag, Datum, Verwendungszweck)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO Speicherdauer: Rechnungen und Buchungsbelege 8 Jahre (§ 147 Abs. 3 AO, § 14b UStG).
Die an der Überweisung beteiligten Kreditinstitute verarbeiten die Zahlungsdaten in eigener Verantwortung.
11. Cloud-Speicher (pCloud)
Zur Speicherung und Organisation von Daten nutzen wir den Dienst pCloud der pCloud AG, Schweiz. Unser Konto ist der Speicherregion Europa zugeordnet; die Daten werden in Rechenzentren in der EU gespeichert.
Die pCloud AG hat ihren Sitz in der Schweiz. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung.
Weitere Informationen: https://www.pcloud.com/de/privacy_policy.html
12. Social Media und externe Links
Wir unterhalten ein Profil auf Instagram, einem Dienst der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Auf unserer Website binden wir keine Inhalte von Instagram ein; beim Aufruf unserer Website werden keine Daten an Instagram übertragen. Soweit wir auf unser Profil verlinken, gilt: Erst wenn Sie aktiv auf den Link klicken, werden Sie auf die Plattform weitergeleitet. Ab diesem Zeitpunkt verarbeitet Meta Ihre Daten (z. B. IP-Adresse) in eigener Verantwortung.
Wenn Sie unser Instagram-Profil besuchen, erstellt Meta Statistiken über die Nutzung (Insights), die uns in anonymisierter Form zur Verfügung gestellt werden. Für diese Verarbeitung sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); Meta übernimmt dabei die primäre Verantwortung, auch für die Erfüllung Ihrer Betroffenenrechte. Weitere Informationen: Meta-Vereinbarung zur gemeinsamen Verantwortlichkeit und Datenschutzrichtlinie von Instagram
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung unseres Angebots in sozialen Medien)
13. Übermittlung in Drittländer
Wir speichern und verarbeiten Ihre Daten ausschließlich in Deutschland und der EU. Der Anbieter pCloud hat seinen Sitz in der Schweiz, für die ein Angemessenheitsbeschluss der EU-Kommission besteht (siehe Abschnitt 11). Eine Übermittlung in sonstige Drittländer durch uns findet nicht statt.
Nutzen Sie externe Links (Abschnitt 12), kann der jeweilige Anbieter Daten in Drittländern verarbeiten; dies liegt in dessen Verantwortung.
14. Empfänger und Auftragsverarbeiter
Ihre Daten werden nur an folgende Dienstleister weitergegeben, mit denen jeweils ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht:
Windcloud 4.0 GmbH (Hosting von Website, Online-Campus, Nextcloud Talk und E-Mail)
pCloud AG (Cloud-Speicher)
Darüber hinaus erhalten Daten nur Stellen, denen gegenüber eine gesetzliche Pflicht besteht (z. B. Finanzbehörden), sowie die an Überweisungen beteiligten Kreditinstitute.
15. Speicherdauer im Überblick
Server-Logfiles: 7–14 Tage
Benutzerkonten im Online-Campus: bis zur Löschung durch Sie bzw. bis 3 Monate nach Vertragsende
Chatverläufe (Nextcloud Talk): bis 12 Monate nach Ende der Unterrichtsteilnahme
Anfragen ohne Vertragsschluss: bis 12 Monate nach Bearbeitung; Voranmeldungen ohne Vertragsschluss: bis 12 Monate nach Eingang
Geschäftskorrespondenz: 6 Jahre
Rechnungen und Buchungsbelege: 8 Jahre
Nach Ablauf der Fristen werden die Daten gelöscht.
16. Sicherheitsmaßnahmen
Wir treffen geeignete technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, insbesondere:
Transportverschlüsselung (TLS/HTTPS)
Zugriffsbeschränkungen und Berechtigungskonzepte
regelmäßige Datensicherungen
Hosting in zertifizierten Rechenzentren in Deutschland
17. Ihre Rechte
Sie haben das Recht auf:
Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
Löschung, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit in einem strukturierten, gängigen Format (Art. 20 DSGVO)
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Zur Ausübung Ihrer Rechte genügt eine E-Mail an kontakt@saxophon-institut.de.
Widerspruchsrecht nach Art. 21 DSGVO
Soweit wir Ihre Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
18. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).
Für uns zuständig ist:
Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg Stahnsdorfer Damm 77 14532 Kleinmachnow Telefon: 033203 356-0 E-Mail: poststelle@lda.brandenburg.de Website: https://www.lda.brandenburg.de
19. Automatisierte Entscheidungen
Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.
20. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unsere Angebote, eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.
21. Begriffsbestimmungen
Es gelten die Begriffsbestimmungen des Art. 4 DSGVO.