Datenschutz

Diese Erklärung gilt für sonny.starks.design, die Seite des Musikprojekts Sonny Chrome. Sie sagt dir, welche Daten dabei verarbeitet werden, warum das nötig ist und was du tun kannst, wenn du das nicht möchtest.

Kurz vorab: Schriften, Bilder, Audio und der Code der Seite kommen von dieser Domain, dazu die Schutz- und Messskripte von Cloudflare (siehe „Hosting bei Cloudflare“). Wir laden nichts von Google oder anderen Content-Delivery-Netzwerken nach. Der einzige fremde Anbieter, dessen Inhalt die Seite einbinden kann, ist Spotify — und auch das erst, wenn du im Song-Fenster auf „Spotify-Player laden“ klickst.

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Seite ist Viktor Stark (Starks.Design), Reinhartserstraße 18A, 87437 Kempten, Deutschland.

E-Mail: [email protected] · Telefon: +49 175 5502447

Sonny Chrome ist ein Projekt von Viktor Stark. Das Impressum steht auf starks.design.

Hosting bei Cloudflare

Diese Seite läuft bei Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA (Cloudflare Pages). Cloudflare liefert die Seite aus und verarbeitet dabei Daten in unserem Auftrag. Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht (Cloudflare Data Processing Addendum). Auch die Anmeldefunktion der Warteliste läuft als Funktion bei Cloudflare, und die Dateien der Art Edition liegen bei Cloudflare (R2). Beim Download gilt dasselbe wie bei den Server-Logs.

Server-Logs

Bei jedem Aufruf verarbeitet Cloudflare technische Verbindungsdaten, zum Beispiel deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die Herkunftsseite (Referrer), Browser- und Betriebssystemangaben und den Antwortstatus. Ohne diese Daten könnte Cloudflare die Seite weder ausliefern noch gegen Angriffe schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einem stabilen, sicheren Betrieb.

Cloudflare speichert diese Daten nur so lange, wie Betrieb und Sicherheit es erfordern. Wir selbst legen keine eigenen Protokolle mit IP-Adressen an.

Bot-Schutz

Cloudflare prüft im Hintergrund mit einem kleinen Skript, ob ein Aufruf von einem Menschen oder von einem Bot kommt (Cloudflare „JavaScript Detections“). Dabei setzt Cloudflare das Cookie „cf_clearance“ in deinem Browser. Es speichert das Ergebnis dieser Prüfung, gilt für die Domain starks.design und läuft bei unserer Messung nach einem Jahr ab. Es dient weder Werbung noch Reichweitenmessung.

Rechtsgrundlage für die Prüfung ist Art. 6 Abs. 1 lit. f DSGVO. Das Cookie halten wir nach § 25 Abs. 2 Nr. 2 TDDDG für unbedingt erforderlich, weil es den sicheren Betrieb der Seite gegen automatisierte Zugriffe schützt.

Reichweitenmessung

Wir nutzen Cloudflare Web Analytics. Ein kleines Skript von Cloudflare misst Ladezeiten und Seitenaufrufe, dazu die aufgerufene Seite, die Herkunftsseite, das Land, den Browser, das Betriebssystem und die Geräteart. Nach Angaben von Cloudflare arbeitet die Messung ohne Cookies und ohne Local Storage, und Cloudflare verfolgt einzelne Besucher dabei nicht über Seiten hinweg. Die Rohdaten bleiben nach Angaben von Cloudflare sieben Tage erhalten, danach nur noch zusammengefasst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser Interesse, datensparsam zu erfahren, wie schnell die Seite lädt und wie viele Menschen sie besuchen.

Übermittlung in die USA (Cloudflare)

Cloudflare, Inc. hat seinen Sitz in den USA und kann Daten dort verarbeiten. Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023). Zusätzlich gelten Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO im Auftragsverarbeitungsvertrag. Ob ein Unternehmen zertifiziert ist, siehst du in der Liste des Data Privacy Framework. Datenschutzhinweise von Cloudflare: cloudflare.com/privacypolicy.

Warteliste „Good Life Art Edition“ und Sonny-Newsletter

Auf der Seite kannst du dich eintragen, um die Good Life Art Edition (Poster-PDF, später Gatefold- und Artbook-PDF zum Album) und gelegentlich Neuigkeiten von Sonny Chrome (neue Songs, Releases) per E-Mail zu bekommen. Beides läuft über denselben Verteiler. Die Warteliste richtet sich an Personen ab 16 Jahren.

So läuft die Anmeldung

• Du gibst deine E-Mail-Adresse ein und setzt das Häkchen. Es ist nicht vorausgewählt.
• Du bekommst eine Mail mit einem Bestätigungslink (Double-Opt-In). Der Link gilt 7 Tage.
• Erst wenn du deine Anmeldung über den Link bestätigst, nehmen wir dich in den Verteiler auf. Ohne Bestätigung legen wir keinen Kontakt an. Bis dahin stecken deine Angaben nur im signierten Link in deinem Postfach. Trägt jemand deine Adresse ohne dein Wissen ein, bekommst du höchstens die Bestätigungsmail. In den Verteiler kommt deine Adresse dadurch nicht.

Für die Bestätigungsmail übergeben wir deine Adresse an unseren E-Mail-Dienstleister Resend. Resend protokolliert den Versand — Adresse, Inhalt und Zustellstatus — nach eigenen Angaben 30 Tage, auch wenn du nicht bestätigst. Die Mails kommen von „Sonny Chrome“ ([email protected]), Antworten gehen an [email protected].

Welche Daten wir speichern

Nach deiner Bestätigung speichern wir bei Resend:

• deine E-Mail-Adresse,
• den Zeitpunkt der Anmeldung und den Zeitpunkt der Bestätigung,
• die Sprache der Seite (Deutsch oder Englisch),
• die Version des Einwilligungstexts, dem du zugestimmt hast,
• die Zuordnung zum Verteiler „Sonny Chrome“ und zum Thema „Sonny Chrome News“.

Deine IP-Adresse speichern wir im Verteiler nicht. Wir erstellen keine Profile und treffen keine automatisierten Entscheidungen. Öffnungs- und Klick-Tracking ist bei Resend für unsere Absenderdomain ausgeschaltet. Wir sehen also nicht, ob du eine Mail öffnest oder einen Link anklickst.

Zweck und Rechtsgrundlage

Wir nutzen die Daten, um dir die Art Edition zu schicken und dich über Neuigkeiten zu informieren. Rechtsgrundlage ist deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Für E-Mail-Werbung verlangt außerdem § 7 Abs. 2 Nr. 2 UWG deine ausdrückliche Einwilligung. Die Angabe deiner E-Mail-Adresse ist freiwillig. Ohne sie können wir dir die Art Edition nicht schicken.

Wir müssen außerdem nachweisen können, dass und wann du zugestimmt hast (Art. 7 Abs. 1 DSGVO). Dafür dienen die gespeicherten Zeitpunkte und die Version des Einwilligungstexts. Rechtsgrundlage dafür sind Art. 6 Abs. 1 lit. c und lit. f DSGVO.

Empfänger

Empfänger deiner Daten sind Resend (E-Mail-Versand und Verwaltung des Verteilers) und Cloudflare (Hosting, siehe oben). Beide arbeiten in unserem Auftrag. Wir verkaufen keine Adressen und geben sie nicht zu Werbezwecken an Dritte weiter.

Resend wird betrieben von Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Mit Resend besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO (Data Processing Addendum). Datenschutzhinweise von Resend: resend.com/legal/privacy-policy.

Übermittlung in die USA (Resend)

Resend speichert Daten nach eigenen Angaben in den USA. Grundlage der Übermittlung ist der Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023: Resend ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Zusätzlich gelten Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO im Auftragsverarbeitungsvertrag. Eine Kopie der Klauseln bekommst du auf Anfrage unter [email protected].

Speicherdauer

• Bestätigungsmail (Versandprotokoll bei Resend): 30 Tage.
• Verteiler: bis du dich abmeldest.
• Nach der Abmeldung behalten wir nur den Nachweis: Adresse, Zeitpunkte, Version des Einwilligungstexts und Abmeldevermerk. So können wir belegen, dass du zugestimmt hattest und dass du dich abgemeldet hast. Wir löschen ihn drei Jahre nach Ablauf des Jahres, in dem du dich abgemeldet hast (Regelverjährung, §§ 195, 199 BGB).

Abmelden und Widerruf

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Jede Mail von uns enthält einen Abmeldelink; er führt zu einer Seite von Resend. Alternativ schreibst du an [email protected]. Was bis dahin verarbeitet wurde, bleibt rechtmäßig (Art. 7 Abs. 3 DSGVO).

Spotify-Player im Song-Fenster

Im Song-Fenster zeigen wir zuerst nur einen Platzhalter. Erst wenn du auf „Spotify-Player laden“ klickst, laden wir den Player von Spotify (open.spotify.com). Solange du nicht klickst, wird nichts von Spotify geladen.

Mit dem Klick verbindet sich dein Browser mit Servern von Spotify und weiteren Servern, die Spotify für den Player nutzt. Spotify erhält dabei mindestens deine IP-Adresse, Angaben zu Browser und Gerät und die Information, dass du diese Seite besucht hast. Außerdem setzt der Player Cookies von Spotify (bei unserer Messung am 29. September 2026: „sp_t“ mit einer Laufzeit von einem Jahr und „sp_landing“ mit einer Laufzeit von einem Tag).

Rechtsgrundlage ist deine Einwilligung durch den Klick: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Wir speichern deine Entscheidung nicht. Du kannst die Einwilligung jederzeit widerrufen: Schließe das Song-Fenster, dann entfernen wir den Player wieder. Cookies von Spotify, die schon gesetzt sind, löschst du in den Einstellungen deines Browsers.

Was Spotify mit den Daten macht, bestimmt Spotify. Für Nutzer in Deutschland ist nach Spotifys Datenschutzrichtlinie Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden, zuständig. Spotify kann Daten auch in Länder außerhalb der EU übermitteln; nach eigenen Angaben nutzt Spotify dafür Angemessenheitsbeschlüsse oder Standardvertragsklauseln. Mehr dazu in der Datenschutzrichtlinie von Spotify.

Du willst den Player nicht laden? Dann klick nicht auf den Knopf. Hören kannst du die Songs trotzdem: im Chrome-FM-Player der Seite (die Audiodateien kommen von dieser Domain) oder über die Plattform-Links im Bereich „Hören“.

Lokaler Speicher im Browser

Die Seite merkt sich drei Einstellungen im lokalen Speicher deines Browsers (localStorage, kein Cookie):

• „sonny-lang“: die Sprache, die du gewählt hast (Deutsch oder Englisch),
• „cfm-mini“: ob der Chrome-FM-Player klein oder groß angezeigt wird,
• „cfm-lyr-z“: die Schriftgröße im Songtext.

Die Werte werden erst gespeichert, wenn du die Einstellung selbst änderst: mit dem Sprachumschalter, dem Größen-Knopf des Players oder den Text-Zoom-Tasten. Sie enthalten keine Kennung, verlassen deinen Browser nicht und gehen weder an uns noch an Dritte. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG: Die Speicherung ist nötig, damit die Seite deine ausdrückliche Auswahl beim nächsten Besuch wieder anzeigen kann. Du kannst die Werte jederzeit löschen, indem du in deinem Browser die Website-Daten für sonny.starks.design entfernst.

Links zu anderen Plattformen

Die Seite verlinkt auf Spotify, Apple Music, Instagram und DistroKid. Das sind einfache Links. Solange du sie nicht anklickst, werden keine Daten an diese Anbieter übertragen. Mit dem Klick verlässt du unsere Seite, und es gelten die Datenschutzhinweise des jeweiligen Anbieters.

Kontakt per E-Mail

Wenn du uns schreibst, verarbeiten wir Name, E-Mail-Adresse und Inhalt deiner Nachricht nur, um dir zu antworten. Das gilt für Mails an [email protected] und für Antworten auf Mails von Sonny Chrome. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Unser Postfach betreibt die Heinlein Hosting GmbH (mailbox.org), Schwedter Straße 8/9A, 10119 Berlin; die Daten werden in Deutschland verarbeitet. Wir löschen die Korrespondenz, sobald deine Anfrage erledigt ist, spätestens nach drei Jahren, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.

Deine Rechte

Dir stehen nach der DSGVO diese Rechte zu:

• Auskunft über deine gespeicherten Daten (Art. 15),
• Berichtigung unrichtiger Daten (Art. 16),
• Löschung deiner Daten, soweit keine Nachweis- oder Aufbewahrungspflicht entgegensteht (Art. 17),
• Einschränkung der Verarbeitung (Art. 18),
• Übertragung deiner Daten in einem gängigen Format (Art. 20),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Schreib uns dafür an [email protected]. Eine formlose Mail genügt.

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten (Server-Logs, Bot-Schutz, Reichweitenmessung, Kontakt per E-Mail), kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Gegen Werbe-Mails kannst du außerdem jederzeit widersprechen (Art. 21 Abs. 2 DSGVO) — am einfachsten über den Abmeldelink in der Mail.

Beschwerderecht bei der Aufsichtsbehörde

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, wenn du meinst, dass wir deine Daten rechtswidrig verarbeiten (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach. Beschwerden nimmt das BayLDA über sein Online-Formular entgegen. Du kannst dich auch an jede andere Aufsichtsbehörde wenden, zum Beispiel an die an deinem Wohnort.

Änderungen dieser Erklärung

Ändern sich die Seite oder die Rechtslage, passen wir diese Erklärung an. Es gilt die Fassung, die hier steht.

Stand: 29. September 2026