Stand: Juni 2026
1. Verantwortlicher
Gitarrenlehreronline GmbH
Alfred-Herrhausen-Allee 3-5
65760 Eschborn, Deutschland
Geschäftsführer: Bernd Kiltz
Telefon: 069-34874239
E-Mail: bernd@gitarrenlehreronline.de
2. Überblick über die Datenverarbeitung
Diese Website ist eine reine Marketing- und Informationsseite. Wir verkaufen keine Produkte direkt über diese Website und betreiben keine Benutzerkonten. Käufe werden über die externe Plattform Ablefy (ablefy.com) abgewickelt. Wir erheben so wenig personenbezogene Daten wie möglich.
Insbesondere setzen wir Cookies und Tracking-Technologien (Google Ads, Meta Pixel) nur nach Ihrer ausdrücklichen Einwilligung ein. Ohne Zustimmung werden keine Tracking-Cookies gesetzt.
3. Hosting und Content Delivery Network
Diese Website wird über Amazon Web Services (AWS) bereitgestellt. Die statischen Dateien liegen auf Amazon S3 (Region eu-central-1, Frankfurt) und werden über Amazon CloudFront (Content Delivery Network) ausgeliefert.
Beim Abruf der Website werden automatisch folgende Daten in Server-Logfiles erfasst:
- IP-Adresse des anfragenden Rechners (gekürzt)
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Datei
- Übertragene Datenmenge
- HTTP-Statuscode
- Browser-Typ und -Version
- Betriebssystem
- Referrer-URL
Diese Daten werden ausschließlich zur Sicherstellung eines störungsfreien Betriebs und zur Verbesserung unseres Angebots ausgewertet. Eine Zuordnung zu bestimmten Personen findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und effizienten Bereitstellung der Website).
Auftragsverarbeiter: Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg. AWS ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: aws.amazon.com/privacy
4. Kontaktformular
Wenn Sie unser Kontaktformular nutzen, werden folgende Daten erhoben:
- Name
- E-Mail-Adresse
- Nachricht (Freitext)
Diese Daten werden über eine verschlüsselte Verbindung (HTTPS) an unseren Server übermittelt und als Support-Ticket bei Freshdesk (Freshworks Inc.) angelegt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung bzw. vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Auftragsverarbeiter: Freshworks Inc., 2950 S. Delaware Street, Suite 201, San Mateo, CA 94403, USA. Freshworks ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: freshworks.com/privacy
Ihre Kontaktdaten werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet und nach Abschluss der Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
Zusätzlich wird Ihre Anfrage automatisch mit unserer FAQ-Datenbank abgeglichen, um Ihnen sofort eine passende Antwort anzeigen zu können. Dieser Abgleich erfolgt über Amazon Bedrock (AWS, Region eu-central-1). Dabei wird ausschließlich der Text Ihrer Nachricht verarbeitet, keine personenbezogenen Daten wie Name oder E-Mail-Adresse. Die Verarbeitung erfolgt in der EU (Frankfurt).
5. Kostenloser Mitgliederbereich und Blues-Werkstatt (Newsletter)
Auf unserer Seite „Freier Mitgliederbereich" sowie über Anmeldeformulare auf der Startseite (z. B. Blues-Werkstatt) können Sie sich für kostenlose Inhalte und unseren Newsletter anmelden. Dabei werden folgende Daten erhoben:
- Vorname
- Nachname
- E-Mail-Adresse
Die Anmeldung erfolgt über das Double-Opt-In-Verfahren: Nach dem Absenden des Formulars erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach dem Klick auf diesen Link wird Ihre Anmeldung wirksam. Damit stellen wir sicher, dass sich nur der tatsächliche Inhaber der E-Mail-Adresse anmelden kann.
Ihre Daten werden über unseren Server (AWS Lambda, Region eu-central-1, Frankfurt) an KlickTipp (Klick-Tipp Limited, 15 Cambridge Court, 210 Shepherd's Bush Road, London W6 7NJ, Vereinigtes Königreich) übermittelt, um Ihnen den Zugang zum kostenlosen Mitgliederbereich und gelegentliche E-Mails mit Gitarrentipps und Kursangeboten zu senden. Eine direkte Verbindung zwischen Ihrem Browser und KlickTipp findet nicht statt.
Das Vereinigte Königreich gilt gemäß Angemessenheitsbeschluss der EU-Kommission (Beschluss vom 28.06.2021, verlängert bis 27.06.2029) als Drittland mit angemessenem Datenschutzniveau. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie den Abmeldelink in jeder E-Mail nutzen oder uns direkt kontaktieren. Nach dem Widerruf werden Ihre Daten bei KlickTipp gelöscht.
Weitere Informationen: klicktipp.com/datenschutz
6. Externe Links und Kaufabwicklung
Für den Kauf von Kursen, dem Premium-Abo und Soundpacks werden Sie auf die externe Plattform Ablefy (Ablefy GmbH, Deutschland) weitergeleitet. Die Datenverarbeitung im Rahmen des Kaufs unterliegt der Datenschutzerklärung von Ablefy. Wir haben keinen Einfluss auf die dort erhobenen Daten.
Weitere Informationen: Datenschutz bei Ablefy
Unsere Website enthält Links zu externen Diensten (Spotify, Apple Podcasts, Amazon Music, YouTube, Trustpilot, Facebook, Instagram). Beim Klick auf diese Links werden Sie auf die jeweiligen Plattformen weitergeleitet. Eine Datenübertragung an diese Dienste findet erst nach dem Klick statt, nicht beim bloßen Besuch unserer Website. Kundenbewertungen von Trustpilot werden als statischer Text auf unserer Website dargestellt, ohne externe Ressourcen von Trustpilot zu laden.
7. Schriftarten
Wir verwenden die Schriftarten Roboto und Playfair Display. Diese sind lokal auf unserem Server gespeichert (Self-Hosting). Es findet keine Verbindung zu Google-Servern oder anderen externen Schriftarten-Diensten statt.
8. Lokale Speicherung (localStorage)
Wir verwenden die localStorage-Funktion Ihres Browsers für folgende Zwecke:
- Farbschema-Einstellung (helles oder dunkles Design): Wird ohne Einwilligung gespeichert, da es sich um eine rein technische Präferenz handelt.
- Cookie-Einstellungen (Ihre Consent-Auswahl): Wird gespeichert, damit das Cookie-Banner nicht bei jedem Besuch erneut erscheint.
- Besucher-ID (pseudonyme Kennung): Wird nur nach Ihrer Einwilligung (Kategorie „Analyse") gespeichert. Dient der Wiedererkennung bei wiederholten Besuchen zur Verbesserung unseres Angebots. Enthält keine personenbezogenen Daten.
Es handelt sich dabei nicht um Cookies im technischen Sinne. Die Daten werden nur lokal in Ihrem Browser gespeichert. Sie können diese Daten jederzeit über die Browsereinstellungen löschen.
9. Eigenes Tracking-System zur Website-Optimierung
Wir betreiben ein eigenes Tracking-System auf unserer Infrastruktur (AWS, Region eu-central-1, Frankfurt). Es werden keine Daten an Drittanbieter übermittelt. Das Tracking erfolgt in zwei Stufen:
a) Ohne Einwilligung (essentiell)
Beim Besuch unserer Website werden folgende anonyme Daten erhoben, die keiner Person zugeordnet werden können:
- Aufgerufene Seite (URL-Pfad, ohne Parameter)
- Anonyme Session-ID (nur für die Dauer des Browser-Tabs, nicht persistent)
- Gerätetyp (Mobil/Tablet/Desktop) und Bildschirmgröße
- Referrer (von welcher Seite Sie kamen)
- UTM-Parameter (Kampagnen-Zuordnung, falls vorhanden)
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Optimierung unserer Website). Es werden keine Cookies gesetzt und keine persistenten Kennungen erstellt. Eine Zuordnung zu Personen ist nicht möglich.
b) Mit Einwilligung (Kategorie „Analyse")
Nach Ihrer Einwilligung über das Cookie-Banner werden zusätzlich folgende Daten erhoben:
- Pseudonyme Besucher-ID (persistent im localStorage, zur Wiedererkennung bei wiederholten Besuchen)
- Scroll-Tiefe (wie weit Sie auf einer Seite scrollen)
- Sichtbarkeit und Verweildauer einzelner Seitenbereiche (Section-Heatmap)
- Klicks auf Kauf-Buttons (CTA-Tracking)
- Letzte sichtbare Section beim Verlassen der Seite (Exit-Tracking)
- Erster Referrer (die allererste Quelle, über die Sie auf unsere Website gekommen sind)
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit widerrufen (siehe Abschnitt „Widerruf und Opt-out" unten).
c) Verknüpfung mit Kundendaten nach Kaufabschluss
Wenn Sie über unsere Website einen Kauf auf Ablefy tätigen, wird Ihre pseudonyme Besucher-ID mit Ihren Kundendaten (E-Mail-Adresse, Name) verknüpft. Dies ermöglicht uns, Ihnen besseren Support zu bieten und unser Angebot zu verbessern. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kundenbetreuung).
d) Speicherdauer
- Anonyme Tracking-Daten (Pageviews, Scroll-Tiefe): 365 Tage
- Kaufbezogene Daten (Ablefy-Webhooks): 730 Tage (2 Jahre)
- Kundenprofildaten (CRM): Bis zum Widerruf oder zur Löschungsanfrage
e) Widerruf und Opt-out
Sie können Ihre Einwilligung zum Analyse-Tracking jederzeit widerrufen:
- Klicken Sie im Cookie-Banner auf „Einstellungen" und deaktivieren Sie die Kategorie „Analyse".
- Alternativ: Löschen Sie in Ihrem Browser den localStorage-Eintrag „cookie-consent-v2". Beim nächsten Besuch wird das Cookie-Banner erneut angezeigt.
- Für eine vollständige Löschung aller über Sie gespeicherten Daten wenden Sie sich an: bernd@gitarrenlehreronline.de. Wir löschen Ihre Daten innerhalb von 30 Tagen.
10. Cookies und Marketing-Tracking
Diese Website setzt Marketing-Cookies nur nach Ihrer ausdrücklichen Einwilligung ein (Cookie-Banner, Kategorie „Marketing"). Ohne Ihre Zustimmung werden keine Marketing-Cookies gesetzt und keine Daten an Drittanbieter übermittelt.
Google Ads (Conversion Tracking)
Nach Einwilligung setzen wir Google Ads Conversion Tracking ein (Google Tag ID: AW-978051928). Dabei werden Cookies gesetzt, um die Wirksamkeit von Werbeanzeigen zu messen. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Weitere Informationen: policies.google.com/privacy
Meta Pixel (Facebook)
Nach Einwilligung setzen wir das Meta Pixel ein (Pixel-ID: 729653825575336). Dabei werden Cookies gesetzt, um die Wirksamkeit von Werbeanzeigen auf Facebook und Instagram zu messen und Zielgruppen für Werbung zu erstellen. Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Meta ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Weitere Informationen: facebook.com/privacy/policy
Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie in Ihrem Browser die Cookies löschen oder den localStorage-Eintrag „cookie-consent-v2" entfernen. Beim nächsten Besuch wird das Cookie-Banner erneut angezeigt.
11. SSL-/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
12. Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.
- Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen.
- Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
- Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.
- Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, die von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, oder die Übermittlung an einen anderen Verantwortlichen verlangen.
- Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer personenbezogenen Daten jederzeit widersprechen, sofern die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) beruht.
- Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können eine einmal erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Datenverarbeitung wird dadurch nicht berührt.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: bernd@gitarrenlehreronline.de
13. Beschwerderecht bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.
Zuständige Aufsichtsbehörde:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
Telefon: 0611 1408-0
Website: datenschutz.hessen.de
14. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung hat den Stand Juni 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Seite abgerufen werden.