Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten beim Besuch dieser Website verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage. Stand: August 2026.

1. Verantwortlicher

Addictive Audio GmbH
Hennenstieg 28, 22549 Hamburg, Deutschland

E-Mail: kontakt@addictiveaudio.de

Vertreten durch die Geschäftsführer Martin Putz und Christian Grollmann.

Weitere Kontaktdaten finden Sie im Impressum.

2. Datenschutzbeauftragter

Wir haben keinen Datenschutzbeauftragten bestellt, da die gesetzlichen Voraussetzungen hierfür nach unserer Einschätzung nicht vorliegen. Für Fragen rund um den Datenschutz erreichen Sie uns unter kontakt@addictiveaudio.de.

3. Hosting (Vercel)

Diese Website wird gehostet bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA. Vercel betreibt nach eigenen Angaben eine global verteilte Infrastruktur mit Standorten innerhalb und außerhalb der EU. Je nach technischer Auslieferung und Konfiguration können Verbindungsdaten auch außerhalb der EU verarbeitet werden.

Beim Aufruf der Website werden technisch notwendige Verbindungsdaten in Server-Logfiles verarbeitet. IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufener Pfad, Referrer und User-Agent. Diese Daten dienen dem stabilen und sicheren Betrieb der Website, der Auslieferung der Inhalte und der Abwehr von Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website). Bei Übermittlungen in die USA stützen wir uns, soweit einschlägig, auf das EU-US Data Privacy Framework, sofern der Anbieter hierfür zertifiziert ist, sowie ergänzend auf EU-Standardvertragsklauseln.

Mit Vercel besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO (Data Processing Addendum). Er regelt Umfang, Zweck und Dauer der Verarbeitung in unserem Auftrag, verpflichtet den Anbieter auf Vertraulichkeit und technische sowie organisatorische Schutzmaßnahmen und bindet für Übermittlungen in Drittländer die EU-Standardvertragsklauseln ein.

4. Kontaktaufnahme per E-Mail oder Formular

Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben zur Bearbeitung der Anfrage und für mögliche Anschlussfragen gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zur Vertragsanbahnung beziehungsweise Art. 6 Abs. 1 lit. f DSGVO bei sonstigen Anfragen (berechtigtes Interesse an einer effizienten Bearbeitung).

Für unsere Formulare auf der Kontaktseite (/kontakt/) und auf unser Website-Check-Seite (/website-check/) nutzen wir den Dienstleister Formspark, einen Dienst von Trampoline Software SRL, Belgien. Wenn Sie eines dieser Formulare verwenden, werden die eingegebenen Daten sowie technische Verbindungsdaten und gegebenenfalls Meta-Informationen verarbeitet, soweit dies für Versand, Sicherheit und Missbrauchsschutz erforderlich ist.

Formspark verarbeitet die über das Formular übermittelten Daten in unserem Auftrag und leitet sie an uns weiter. Die Verarbeitung erfolgt nach Angaben des Anbieters über Infrastruktur innerhalb der EU, insbesondere in Irland. Für die Erbringung dieses Dienstes können vom Anbieter weitere Subprozessoren eingesetzt werden. Eine aktuelle Übersicht der Subprozessoren sowie weitere Informationen zur Verarbeitung stellt Formspark in seiner eigenen Datenschutzerklärung und in seiner Dokumentation bereit.

Unsere E-Mail-Postfächer betreiben wir bei der Infomaniak Network SA, Rue Eugène-Marziano 25, 1227 Les Acacias, Schweiz. Dort liegen alle Anfragen, die uns per E-Mail erreichen, und ebenso die Nachrichten aus den Formularen, sobald Formspark sie an uns weiterleitet. Nach Angaben des Anbieters werden die Daten ausschließlich in dessen Rechenzentren in der Schweiz gespeichert. Die Schweiz ist ein Drittland im Sinne der DSGVO. Die Europäische Kommission hat ihr am 15. Januar 2024 ein angemessenes Datenschutzniveau bescheinigt, eine Übermittlung dorthin ist deshalb ohne zusätzliche Garantien zulässig. Mit Infomaniak besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, er ist Bestandteil der Vertragsbedingungen des Anbieters.

5. Spam- und Missbrauchsschutz mit Botpoison

Zum Schutz unserer Formulare vor automatisierten Spam- und Missbrauchsanfragen setzen wir ausschließlich auf der Kontaktseite (/kontakt/) und auf unser Website-Check-Seite (/website-check/) den Dienst Botpoison ein. Anbieter ist Trampoline Software SRL, Belgien, also derselbe Anbieter wie für unser Formular-Backend.

Botpoison arbeitet mit einem clientseitigen Rechen-Verfahren (Proof-of-Work). Beim Absenden des Formulars berechnet Ihr Browser ein kryptografisches Puzzle und ruft dazu einmalig die Programmierschnittstelle des Anbieters unter api.botpoison.com auf. Dabei werden ausschließlich technisch notwendige Verbindungsdaten übermittelt. IP-Adresse, User-Agent und der von uns vergebene öffentliche Schlüssel des Dienstes.

Nach unserer technischen Prüfung der eingebundenen Bibliothek werden hierbei keine Cookies, kein Local Storage, kein Session Storage und keine geräteübergreifenden Identifikatoren gesetzt. Es findet kein Browser-Fingerprinting und keine werbliche oder analytische Wiedererkennung statt. Die Bibliothek wird zudem lokal von unserer eigenen Domain ausgeliefert, also nicht von einem Drittanbieter-CDN. Sie wird ausschließlich auf den beiden Formularseiten geladen, nicht im übrigen Seitenbereich.

Die Verarbeitung erfolgt nach Angaben des Anbieters über Infrastruktur innerhalb der EU, insbesondere in Irland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz unserer Formulare vor missbräuchlicher Nutzung). Weitere Informationen stellt der Anbieter unter botpoison.com/legal/privacy-policy bereit.

6. Cookies und lokale Speicherung

Diese Website setzt keine Cookies und speichert keine vergleichbaren Identifikatoren in Ihrem Browser. Deshalb sehen Sie hier auch kein Cookie-Banner, es gibt nichts, wozu Sie einwilligen müssten. Eingebettete externe Inhalte, die Cookies oder ähnliche Technologien mitbringen könnten, gibt es auf dieser Website nicht.

7. Empfänger und Auftragsverarbeiter

Wir setzen folgende Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten können.

• Vercel Inc. Hosting und technische Auslieferung der Website. Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen.
• Infomaniak Network SA. Betrieb unserer E-Mail-Postfächer. Dort liegen die Inhalte aller Anfragen, die uns erreichen.
• Formspark / Trampoline Software SRL. Verarbeitung und Weiterleitung der Formular-Anfragen.
• Botpoison / Trampoline Software SRL. Bot- und Spam-Schutz in den Formularen.

Mit Vercel Inc., Infomaniak Network SA und Trampoline Software SRL bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Sie sind bei diesen Anbietern jeweils Bestandteil der Vertragsbedingungen und gelten ohne gesonderten Abschluss.

8. Drittlandübermittlung

Eine Verarbeitung außerhalb der EU oder des EWR kann insbesondere bei Anbietern mit Sitz oder Infrastruktur in Drittländern nicht vollständig ausgeschlossen werden. Soweit personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien, insbesondere des EU-US Data Privacy Frameworks, sofern der jeweilige Anbieter zertifiziert ist, oder auf Grundlage der EU-Standardvertragsklauseln. Für die Schweiz, wo unsere E-Mail-Postfächer liegen, gilt ein Angemessenheitsbeschluss der Europäischen Kommission vom 15. Januar 2024. Zusätzliche Garantien sind für Übermittlungen dorthin daher nicht erforderlich.

9. Speicherdauer

Server-Logfiles werden in der Regel nach kurzer Zeit (üblicherweise wenige Wochen) automatisch gelöscht oder anonymisiert. Kontaktanfragen speichern wir, bis das Anliegen bearbeitet ist und mögliche Anschlussfragen geklärt sind. Sofern handels- oder steuerrechtliche Aufbewahrungspflichten greifen, gelten die jeweiligen gesetzlichen Fristen.

10. Ihre Rechte als betroffene Person

Sie haben das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20) sowie auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Wenden Sie sich dafür einfach an kontakt@addictiveaudio.de.

12. Widerruf erteilter Einwilligungen

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

13. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Zuständig für uns ist diese Aufsichtsbehörde.

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22, 7. OG, 20459 Hamburg
datenschutz-hamburg.de

14. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO findet auf dieser Website nicht statt.

15. Sicherheit der Übertragung

Diese Website wird verschlüsselt über TLS ausgeliefert (HTTPS). Damit sind Daten, die Sie an uns übermitteln, auf dem Übertragungsweg gegen Mitlesen Dritter geschützt.

16. Aktualität dieser Datenschutzerklärung

Wir passen diese Erklärung an, sobald sich die Verarbeitung auf unserer Website ändert oder gesetzliche Anforderungen es nötig machen. Die jeweils aktuelle Fassung finden Sie hier auf dieser Seite.

Weiter zum Impressum oder zurück zur Startseite.