Datenschutz

Verantwortlicher

Verantwortlicher im Sinne der DSGVO für die hier beschriebenen Verarbeitungen ist:

sales@recordpressing.eu

Cookies und Tracking

Diese Website setzt keine Cookies. Nicht für Statistik, nicht für Werbung, nicht einmal, um sich Ihre Sprache zu merken — auf Ihrem Gerät wird nichts gespeichert. Deshalb gibt es kein Banner wegzuklicken und nichts einzuwilligen.

Es wird auch fast nichts von Dritten geladen. Bilder und Skripte liefern wir von unserem eigenen Server aus. Einzige Ausnahme ist die Schrift: Sie kommt von Adobe Fonts, Ihr Browser lädt sie also bei Adobe (siehe unten). Wir nutzen keine Analyse-Werkzeuge, keine Zählpixel und keine Social-Buttons. Das einzige Video, auf der Ressourcen-Seite, wird erst geladen, wenn Sie darauf klicken; es läuft dann über YouTube (Google, USA) im erweiterten Datenschutzmodus, und YouTube erhält Ihre IP-Adresse.

Welche Sprache Sie sehen, entscheidet die Adresse, auf der Sie sind — /de, /en oder /fr — und, wenn Sie auf der Startadresse ankommen, die Spracheinstellung, die Ihr Browser mitschickt. Beides wird nicht gespeichert.

Wenn Sie uns schreiben

Kontaktformular und Angebotskonfigurator erfassen, was Sie eingeben: Ihren Namen, Ihre E-Mail-Adresse, auf Wunsch Ihre Firma, die Sprache, in der Sie gelesen haben, und Ihre Nachricht beziehungsweise Ihre Projektangaben. Wir verwenden das, um Ihnen zu antworten und ein Angebot zu erstellen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — Maßnahmen auf Ihre Anfrage hin vor Vertragsschluss. Führt eine Anfrage zu keinem Auftrag, stützen wir die weitere Aufbewahrung auf unser berechtigtes Interesse an der Nachverfolgung geschäftlicher Anfragen, Art. 6 Abs. 1 lit. f DSGVO.

Ihre Nachricht wird in unserer Datenbank gespeichert und zusätzlich per E-Mail an uns geschickt, damit nichts verloren geht, wenn eines von beidem ausfällt.

Wenn Sie uns Dateien senden

Kundinnen und Kunden, die Audio und Artwork liefern, nutzen eine gesonderte Upload-Adresse, die wir ihnen direkt mitteilen. Erfasst werden die Katalognummer, Ihr Name und Ihre E-Mail-Adresse, Ihr Label, Ihre Anmerkungen, die von Ihnen genannte Verwertungsgesellschaft sowie die Dateien selbst.

Die Dateien gehen direkt aus Ihrem Browser in unseren Dropbox-Speicher; unser Server stellt nur den einmaligen Upload-Link aus und hält die Datei zu keinem Zeitpunkt. Vor Ausstellung des Links prüfen wir den Dateityp, und sobald eine Datei angekommen ist, prüfen wir sie auf unserem eigenen Server in Deutschland auf Schadsoftware. An dieser Prüfung ist kein Dritter beteiligt, und nichts über Ihre Datei verlässt unsere eigene Infrastruktur. Infizierte Dateien werden sofort gelöscht und Sie werden informiert.

Dateien, die Sie einer Antwort auf unsere E-Mails anhängen, prüfen wir ebenfalls auf unserem eigenen Server in Deutschland auf Schadsoftware und legen sie wie die Uploads in unserem Dropbox-Speicher ab. Infizierte Anhänge werden nicht gespeichert.

Nach jedem Upload bestätigen wir Ihnen per E-Mail, was angekommen ist, mit einem persönlichen Upload-Link, der nur für Ihren Auftrag gilt. Solange für einen bestätigten Auftrag noch Dateien fehlen, erinnern wir Sie per E-Mail daran, höchstens dreimal.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Ohne diese Dateien können wir Ihre Platte nicht herstellen.

Server-Protokolle

Unser Webserver protokolliert jede Anfrage: die IP-Adresse, von der sie kam, den Zeitpunkt, die angeforderte Seite, die verweisende Seite und die Browserkennung. So halten wir die Website verfügbar und erkennen Angriffe — und dies ist die einzige Stelle, an der Ihre IP-Adresse festgehalten wird.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse am sicheren Betrieb. Protokolle werden automatisch rotiert und alte verworfen; sie werden weder mit Formulareingaben zusammengeführt noch zur Profilbildung genutzt.

Zur Abwehr automatisierten Missbrauchs zählen wir zusätzlich die jüngsten Anfragen je IP-Adresse im Arbeitsspeicher. Dieser Zähler wird nie auf die Festplatte geschrieben und verschwindet beim Neustart.

Wer sonst beteiligt ist

Diese Liste halten wir bewusst kurz. Jedes dieser Unternehmen verarbeitet Daten weisungsgebunden für uns auf Grundlage eines Auftragsverarbeitungsvertrags:

• Hetzner (Deutschland) — betreibt Server und Datenbank. Sämtliche Website-Daten liegen hier.
• INWX (Deutschland) — betreibt Domain und Postfächer; E-Mails, die Sie uns schreiben, liegen dort.
• Resend (EU-Infrastruktur, Irland) — stellt die E-Mails zu, die unsere Website versendet, etwa die Benachrichtigung über Ihre Anfrage, und empfängt Ihre Antworten auf die E-Mails, die wir darüber versenden.
• Dropbox (USA) — speichert Produktionsdateien, die über die Upload-Adresse geliefert werden, sowie Dateien, die Sie Antworten auf unsere E-Mails anhängen. Nur relevant, wenn Sie uns Dateien senden.
• Anthropic (USA) — erzeugt die Antworten von Paul, dem Assistenten auf der Website, aus der Frage, die Sie eingeben. Nur relevant, wenn Sie Paul nutzen.
• Adobe (USA) — liefert die Schrift der Website über Adobe Fonts. Ihr Browser fordert die Schrift von Adobes Servern an, die dabei Ihre IP-Adresse und die Adresse der Seite sehen. Adobe Fonts setzt keine Cookies.

Übermittlung außerhalb der EU

Beim Aufruf einer Seite gibt es eine Übermittlung außerhalb der EU: Die Schrift wird von Adobe Fonts geliefert, betrieben von Adobe, einem US-Unternehmen, das Ihre IP-Adresse und die Adresse der Seite erhält, um die Schrift auszuliefern und ihre Nutzung zu zählen. Diese Übermittlung stützt sich auf das EU-US Data Privacy Framework, unter dem Adobe zertifiziert ist, und die Standardvertragsklauseln der Europäischen Kommission. Hosting, Datenbank, Domain, Postfächer und ausgehende E-Mails liegen auf europäischer Infrastruktur.

Eine weitere Ausnahme ist der Kunden-Upload, ebenso Dateien, die Sie Antworten auf unsere E-Mails anhängen: Dropbox ist ein US-Unternehmen. Diese Übermittlung stützt sich auf die Standardvertragsklauseln der Europäischen Kommission und, soweit der Anbieter zertifiziert ist, auf das EU-US Data Privacy Framework. Die Virenprüfung läuft auf unserem eigenen Server und führt zu keiner Übermittlung. Wenn Sie Dropbox nicht nutzen möchten, sagen Sie uns Bescheid — wir finden einen anderen Weg für Ihre Dateien.

Paul, der Assistent auf der Website, ist eine dritte Ausnahme: Eine Frage, die Sie eingeben, wird zusammen mit den vorherigen Nachrichten desselben Gesprächs an Anthropic, ein US-Unternehmen, gesendet, um die Antwort zu erzeugen. Wir speichern das Gespräch nicht; es verschwindet, wenn Sie den Tab schließen. Die Übermittlung stützt sich auf die Standardvertragsklauseln der Europäischen Kommission in den Datenverarbeitungsbedingungen von Anthropic. Bitte geben Sie in Paul keine persönlichen Daten ein.

Wie lange wir Daten aufbewahren

Anfragen bewahren wir auf, solange wir sie bearbeiten und solange eine Geschäftsbeziehung noch entstehen kann. Korrespondenz, aus der ein Auftrag wird, ist Geschäftsunterlage und unterliegt den gesetzlichen Aufbewahrungsfristen des Handels- und Steuerrechts — je nach Unterlage sechs oder zehn Jahre.

Produktionsdateien bewahren wir für die Auflage und darüber hinaus auf, damit eine Neuauflage nicht bei null beginnt. Auf Ihren Wunsch löschen wir sie.

Server-Protokolle werden fortlaufend rotiert; die ältesten werden automatisch verworfen.

Ihre Rechte

Nach der DSGVO können Sie Auskunft über die zu Ihrer Person gespeicherten Daten verlangen, deren Berichtigung, Löschung oder Einschränkung der Verarbeitung, die Herausgabe in einem übertragbaren Format sowie Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen. Schreiben Sie an die oben genannte Adresse; wir antworten Ihnen.

Ihnen steht außerdem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Land, in dem Sie wohnen oder arbeiten.

Wir treffen keine automatisierten Entscheidungen über Sie und betreiben kein Profiling. Wir verkaufen keine personenbezogenen Daten und nutzen Ihre Angaben nicht für Werbung, sofern Sie uns nicht darum gebeten haben.

Änderungen dieser Erklärung

Ändert sich, wie diese Website mit Daten umgeht, ändert sich diese Seite mit und das Datum oben wandert mit. Wir sagen es Ihnen lieber, als es still zu ändern: Wesentliche Änderungen werden auf der Website sichtbar sein.