Datenschutz

1. Verantwortlicher

René Waamelink · ymusicworks
Glockenstraße 24 · 40476 Düsseldorf · Deutschland
Telefon: +49 177 1476808
E-Mail: kontakt@ymusicworks.com

2. Geltungsbereich

Diese Datenschutzhinweise gelten für folgende Angebote:

• ymusicworks.com
• fortbildung.ymusicworks.com
• kurse.ymusicworks.com

3. Hosting und technische Bereitstellung

Die Websites werden über ChatGPT Sites bereitgestellt. Für Nutzer:innen im Europäischen Wirtschaftsraum ist OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland, Auftragsverarbeiter für die gehosteten Daten. OpenAI kann für Hosting, Infrastruktur, Sicherheit und Support weitere Unterauftragsverarbeiter, darunter Cloudflare, einsetzen.

Beim Aufruf können technisch erforderliche Daten verarbeitet werden, insbesondere IP-Adresse, Zeitpunkt und Ziel des Abrufs, Geräte- und Browserinformationen sowie Sicherheits- und Protokolldaten. Die Verarbeitung dient der sicheren, stabilen und missbrauchsfreien Bereitstellung der Websites. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unseres Internetangebots.

Soweit Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, sieht OpenAI hierfür geeignete Garantien wie Angemessenheitsbeschlüsse oder EU-Standardvertragsklauseln vor. Weitere Informationen stehen im Auftragsverarbeitungsnachtrag für ChatGPT Sites und in der Liste der Unterauftragsverarbeiter.

4. Kontaktformular

Für das Anfrageformular nutzen wir Formhook, einen von Astropixels betriebenen Formulardienst. Formhook verarbeitet die von dir eingetragenen Angaben sowie technische Metadaten wie IP-Adresse, Browserkennung, Herkunft der Anfrage und Zeitpunkt als unser Auftragsverarbeiter. Die Formulardaten werden bei Hetzner in Deutschland gespeichert. Cloudflare verarbeitet Verbindungsdaten beim Transport, speichert die Formularinhalte jedoch nicht dauerhaft am Netzwerkrand.

Zweck ist die Entgegennahme und Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist; im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer zuverlässigen und sicheren Kontaktmöglichkeit.

Unverbindliche Anfragen werden in der Regel spätestens zwölf Monate nach Abschluss der Bearbeitung gelöscht, sofern daraus kein Vertragsverhältnis entsteht und keine gesetzlichen Pflichten oder berechtigten Gründe eine längere Speicherung erfordern. Weitere Informationen findest du in der Datenschutzerklärung von Formhook und im Auftragsverarbeitungsvertrag.

5. Kontaktaufnahme per E-Mail oder Telefon

Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir die von dir mitgeteilten Kontaktdaten und den Inhalt deiner Anfrage, um diese zu beantworten und gegebenenfalls ein Angebot vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um vorvertragliche Maßnahmen oder einen Vertrag geht; im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an der Bearbeitung eingehender Anfragen.

Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

6. Geschäftliche Kontaktaufnahme und Direktwerbung

Um pädagogische Einrichtungen und Träger gezielt über fachlich passende Fortbildungsangebote zu informieren, verarbeiten wir gegebenenfalls den Namen der Einrichtung, ihre dienstlichen Kontaktdaten, öffentlich benannte Ansprechpersonen und deren Funktion, die öffentlich zugängliche Quelle der Angaben, den konkreten fachlichen Bezug sowie den bisherigen Kontaktverlauf. Wir nutzen dafür insbesondere offizielle Einrichtungs- und Trägerverzeichnisse sowie Angaben, die uns im direkten Kontakt mitgeteilt wurden. Pflichtangaben aus einem Impressum werden nicht für Werbezwecke ausgelesen.

Zweck der Verarbeitung ist die gezielte geschäftliche Ansprache zu unseren Inhouse-Fortbildungen sowie die Dokumentation von erteilten Einwilligungen und Widersprüchen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer angemessenen und auf den Tätigkeitsbereich der angesprochenen Einrichtung bezogenen B2B-Kommunikation. Werbliche E-Mails versenden wir nur nach vorheriger ausdrücklicher Einwilligung oder wenn eine gesetzliche Ausnahme greift. Telefonische Kontakte erfolgen nur bei einem konkreten Anlass, aus dem ein mutmaßliches Interesse hergeleitet werden kann.

Für postalische Schreiben kann ein von uns beauftragter Druck- und Versanddienstleister die hierfür erforderlichen Adress- und Dokumentdaten als Auftragsverarbeiter erhalten. Eine Nutzung zu eigenen Werbezwecken ist diesem Dienstleister nicht gestattet.

Entsteht keine Geschäftsbeziehung, löschen wir die Kontaktdaten in der Regel spätestens sechs Monate nach dem letzten sachlichen Kontakt. Nach einem Widerspruch speichern wir nur die Angaben, die erforderlich sind, um eine erneute werbliche Ansprache zuverlässig zu verhindern.

Du kannst der Verarbeitung deiner personenbezogenen Daten für Zwecke der Direktwerbung jederzeit widersprechen. Eine formlose Nachricht an kontakt@ymusicworks.com genügt.

7. Abo-Anmeldung und Zahlungsabwicklung über GoCardless

Für die Einrichtung eines Unterrichtsabos und des zugehörigen SEPA-Lastschriftmandats wirst du über einen gekennzeichneten Link auf eine von GoCardless bereitgestellte Zahlungsseite weitergeleitet. Für Kund:innen im Europäischen Wirtschaftsraum wird der Zahlungsdienst von GoCardless SAS, 7 rue de Madrid, 75008 Paris, Frankreich, erbracht.

Dort werden insbesondere Name, E-Mail-Adresse, Anschrift, Bankverbindung, Mandats- und Zahlungsdaten sowie technisch erforderliche Verbindungsdaten verarbeitet. Die Verarbeitung dient der Einrichtung und Durchführung des Unterrichtsvertrags und der vereinbarten Lastschriften. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO sowie, soweit gesetzliche Pflichten des Zahlungsdienstleisters betroffen sind, Art. 6 Abs. 1 lit. c DSGVO. GoCardless verarbeitet Daten im Rahmen seiner regulierten Zahlungsdienste teilweise in eigener datenschutzrechtlicher Verantwortung.

ymusicworks erhält keine vollständige IBAN. Weitere Informationen zur Verarbeitung durch GoCardless findest du im Datenschutzhinweis für Zahlende und im Datenschutzbereich von GoCardless.

8. Kundenverwaltung mit HubSpot

Zur Verwaltung bestehender Unterrichtsverhältnisse nutzen wir das Customer-Relationship-Management-System HubSpot. Bei einer über GoCardless eingerichteten Abo-Anmeldung werden Name, E-Mail-Adresse, Telefonnummer und Anschrift einmalig sowie bei späteren Änderungen von GoCardless an HubSpot übertragen. Die Zuordnung erfolgt anhand der E-Mail-Adresse. Die Übertragung ist ausschließlich von GoCardless zu HubSpot eingerichtet; vollständige Bankdaten und Zahlungshistorien werden nicht synchronisiert.

Zweck ist die Vertrags- und Kundenverwaltung sowie die persönliche Kommunikation im laufenden Unterrichtsverhältnis. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; ergänzend Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer zuverlässigen, einheitlichen Kundenverwaltung. HubSpot verarbeitet Kundendaten auf Grundlage einer Vereinbarung zur Auftragsverarbeitung. Soweit eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfindet, werden geeignete Garantien, insbesondere EU-Standardvertragsklauseln, eingesetzt.

Weitere Informationen findest du in der Datenschutzrichtlinie von HubSpot, der Vereinbarung zur Datenverarbeitung und der Übersicht der Unterauftragsverarbeiter.

9. OpenStreetMap-Karte und externe Medien

Auf der Unterrichtsseite wird zunächst nur ein lokal gestalteter Kartenplatzhalter angezeigt. Erst wenn du aktiv auf „Karte laden“ klickst, wird eine interaktive Karte von OpenStreetMap eingebunden. Anbieter ist die OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich.

Beim Laden der Karte stellt dein Browser eine direkte Verbindung zu Servern der OpenStreetMap Foundation und ihrem weltweiten Netz von Kartenservern her. Dabei können insbesondere deine IP-Adresse, Zeitpunkt und Ziel des Abrufs, Browser- und Geräteinformationen sowie die zuvor besuchte Seite verarbeitet werden. Die Karte wird ausschließlich auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO geladen. Ohne deinen Klick findet keine Verbindung zu OpenStreetMap statt.

Weitere Informationen findest du in der Datenschutzerklärung der OpenStreetMap Foundation. ymusicworks setzt weiterhin keine Analyse- oder Marketingdienste ein.

10. Speicherdauer

Personenbezogene Daten speichern wir nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Darüber hinaus erfolgt eine Speicherung nur, wenn gesetzliche Aufbewahrungspflichten bestehen oder Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.

11. Deine Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen hast du insbesondere das Recht auf:

• Auskunft über deine personenbezogenen Daten,
• Berichtigung unrichtiger Daten,
• Löschung oder Einschränkung der Verarbeitung,
• Datenübertragbarkeit,
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen.

Zur Ausübung deiner Rechte genügt eine Nachricht an kontakt@ymusicworks.com.

12. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für uns ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

13. Aktualisierung dieser Hinweise

Wir passen diese Datenschutzhinweise an, wenn sich die Website, eingesetzte Dienste oder rechtliche Anforderungen ändern. Stand: 16. Oktober 2026.