Rechtliches

Datenschutzerklärung

Stand: Oktober 2026

Verantwortlicher

Verantwortlich im Sinne der DSGVO Daniel Koroma
Opderbeckstraße 4
58515 Lüdenscheid E-Mail: kontakt@koromamusic.de

Überblick

Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb dieser Website, für deine Anfragen oder für die Dienste nötig ist, die du aktiv nutzt (Kontakt, Newsletter, Forum). Wir setzen keine Tracking- oder Werbe-Cookies ein und nutzen keine Analysedienste von Drittanbietern. Inhalte von Spotify und YouTube werden erst geladen, wenn du das ausdrücklich möchtest.

Rechtsgrundlagen sind, je nach Zweck: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Durchführung eines Vertrags oder vorvertraglicher Maßnahmen, etwa deine Anfrage oder dein Forenkonto (lit. b), sowie unser berechtigtes Interesse an einem sicheren und funktionierenden Angebot (lit. f).

Hosting und Server-Logfiles

Die Website läuft auf einem Server in Deutschland, den ein Hosting-Dienstleister in unserem Auftrag betreibt (Auftragsverarbeitung nach Art. 28 DSGVO). Bei jedem Aufruf speichert der Server automatisch technische Daten in Logfiles: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browser und Betriebssystem sowie die zuvor besuchte Seite.

Das ist nötig, um die Website auszuliefern und Angriffe zu erkennen und abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Logfiles werden nach spätestens 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden. Zum Schutz vor Missbrauch begrenzen wir außerdem die Zahl der Anfragen pro Besucher (z. B. beim Kontaktformular). Dafür speichern wir nur einen Prüfwert (Hash) der IP-Adresse, der nach spätestens einer Stunde gelöscht wird.

Die Übertragung ist per TLS verschlüsselt (erkennbar an „https://“).

Cookies und lokale Speicherung

Wir setzen nur technisch notwendige Speicherungen ein (§ 25 Abs. 2 TDDDG):

  • Sitzungs-Cookie – nur wenn du dich im Forum anmeldest. Es hält dich angemeldet und wird beim Abmelden bzw. Schließen des Browsers gelöscht.
  • Lautstärke des Hintergrund-Players – im Speicher deines Browsers (localStorage), damit die gewählte Lautstärke erhalten bleibt.
  • Freigabe für Spotify/YouTube – nur wenn du „Auswahl merken“ anhakst. Du kannst sie jederzeit zurücknehmen: .

Besucherzählung

Um zu sehen, wie viele Menschen die Seite täglich besuchen, zählen wir Besuche selbst – ohne Cookies und ohne Drittanbieter. Dabei wird deine IP-Adresse nicht gespeichert. Gespeichert wird nur ein Prüfwert (Hash), der aus der IP-Adresse und einem täglich neu erzeugten Zufallswert berechnet wird. Der Zufallswert wird jeden Tag verworfen; danach lässt sich der Prüfwert keiner Person mehr zuordnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Zählwerte werden nach 24 Monaten gelöscht.

Kontaktformular und E-Mail

Wenn du uns über das Kontaktformular oder per E-Mail schreibst, verarbeiten wir deinen Namen, deine E-Mail-Adresse, dein Anliegen und deine Nachricht, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen lit. f). Die Anfrage wird in unserer Datenbank gespeichert und per E-Mail an uns weitergeleitet; du erhältst eine automatische Eingangsbestätigung.

Wir löschen Anfragen 12 Monate, nachdem sie erledigt sind, sofern keine gesetzlichen Aufbewahrungspflichten bestehen (z. B. bei Booking-Verträgen).

Newsletter

Für den Newsletter brauchen wir deinen Namen und deine E-Mail-Adresse. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach dem Eintragen bekommst du eine E-Mail mit einem Bestätigungslink. Erst nach dem Klick bist du angemeldet. Wir speichern den Zeitpunkt der Bestätigung als Nachweis. Unbestätigte Anmeldungen löschen wir nach 30 Tagen.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit über den Abmeldelink in jeder Newsletter-Mail oder per E-Mail an uns widerrufen. Nach der Abmeldung wird deine Adresse gelöscht. Der Versand erfolgt über unseren eigenen Mailserver.

Forum

Für ein Forenkonto speichern wir deinen Benutzernamen, ein verschlüsseltes Passwort (Hash, nicht lesbar), den Zeitpunkt der Registrierung und der letzten Anmeldung sowie deine Beiträge und Antworten (Art. 6 Abs. 1 lit. b DSGVO). Beiträge sind öffentlich sichtbar, zusammen mit deinem Benutzernamen – verwende daher bitte nicht deinen echten Namen, wenn du das nicht möchtest.

Du kannst dein Konto samt allen Beiträgen jederzeit selbst löschen (im Forum über das Menü neben deinem Namen → „Konto löschen“) oder uns an kontakt@koromamusic.de schreiben.

Spotify und YouTube

Auf der Startseite können Spotify-Player und YouTube-Videos angezeigt werden. Sie werden erst geladen, wenn du auf „Player laden“ bzw. „Videos laden“ klickst (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Vorher werden keine Daten an diese Anbieter übertragen.

Nach dem Klick baut dein Browser eine Verbindung zu den Servern des Anbieters auf. Dabei werden mindestens deine IP-Adresse und technische Browserdaten übertragen; die Anbieter können Cookies setzen und – wenn du dort angemeldet bist – den Besuch deinem Konto zuordnen.

Beide Anbieter können Daten auch in die USA übermitteln. Google ist nach dem EU-US Data Privacy Framework zertifiziert; im Übrigen stützen sich die Anbieter auf die Standardvertragsklauseln der EU-Kommission.

Links zu unseren Profilen bei Instagram, TikTok, Spotify, Apple Music und YouTube sind einfache Links. Daten werden erst übertragen, wenn du sie anklickst und die jeweilige Seite öffnest.

Schriftarten

Alle Schriftarten liegen auf unserem eigenen Server. Beim Seitenaufruf wird keine Verbindung zu Google Fonts oder anderen Schrift-Anbietern aufgebaut.

Deine Rechte

Du hast jederzeit das Recht auf:

  • Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Schreib dazu einfach an kontakt@koromamusic.de.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.