Datenschutzerklärung
Präambel
Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als "Daten" bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unseren Webseiten, in mobilen Applikationen sowie innerhalb externer Onlinepräsenzen, wie z. B. unserer Social-Media-Profile (nachfolgend zusammenfassend bezeichnet als "Onlineangebot").
Die verwendeten Begriffe sind nicht geschlechtsspezifisch.
Stand: 31. Januar 2026
Inhaltsübersicht
Verantwortlicher
Saltwater Symphony
Solferinostraße 141
22417, Hamburg - Deutschland
E-Mail: info@saltwatersymphony.com
Impressum: www.saltwatersymphony.com/impressum
Übersicht der Verarbeitungen
Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen.
Arten der verarbeiteten Daten
- Bestandsdaten
- Zahlungsdaten
- Kontaktdaten
- Inhaltsdaten
- Vertragsdaten
- Nutzungsdaten
- Meta-, Kommunikations- und Verfahrensdaten
- Protokolldaten
Kategorien betroffener Personen
- Leistungsempfänger und Auftraggeber
- Interessenten
- Kommunikationspartner
- Nutzer
- Geschäfts- und Vertragspartner
Zwecke der Verarbeitung
- Erbringung vertraglicher Leistungen
- Kommunikation
- Sicherheitsmaßnahmen
- Direktmarketing
- Organisations- und Verwaltungsverfahren
- Bereitstellung unseres Onlineangebotes
- Informationstechnische Infrastruktur
Maßgebliche Rechtsgrundlagen
Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten.
Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO)
Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen spezifischen Zweck gegeben.
Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b) DSGVO)
Die Verarbeitung ist für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO)
Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich.
Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO)
Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten notwendig.
Nationale Datenschutzregelungen: Zusätzlich zur DSGVO gelten in Deutschland das Bundesdatenschutzgesetz (BDSG) sowie Landesdatenschutzgesetze.
Sicherheitsmaßnahmen
Wir treffen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.
Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs.
TLS-/SSL-Verschlüsselung (HTTPS)
Wir setzen TLS-/SSL-Verschlüsselung ein, um die Datenübertragung zu schützen. Wenn eine Website durch ein SSL-/TLS-Zertifikat gesichert ist, wird dies durch HTTPS in der URL signalisiert.
Übermittlung von personenbezogenen Daten
Im Rahmen unserer Verarbeitung von personenbezogenen Daten kommt es vor, dass diese an andere Stellen, Unternehmen oder Personen übermittelt werden. Zu den Empfängern können z. B. mit IT-Aufgaben beauftragte Dienstleister gehören. In solchen Fällen beachten wir die gesetzlichen Vorgaben und schließen entsprechende Verträge ab.
Internationale Datentransfers
Sofern wir Daten in ein Drittland (außerhalb der EU/EWR) übermitteln, erfolgt dies stets im Einklang mit den gesetzlichen Vorgaben.
Für Datenübermittlungen in die USA stützen wir uns auf das Data Privacy Framework (DPF), welches durch einen Angemessenheitsbeschluss der EU-Kommission als sicherer Rechtsrahmen anerkannt wurde.
Weitere Informationen: dataprivacyframework.gov
Allgemeine Informationen zur Datenspeicherung und Löschung
Wir löschen personenbezogene Daten gemäß den gesetzlichen Bestimmungen, sobald die zugrundeliegenden Einwilligungen widerrufen werden oder keine weiteren rechtlichen Grundlagen für die Verarbeitung bestehen.
Aufbewahrungsfristen nach deutschem Recht:
- 10 Jahre: Bücher, Jahresabschlüsse, Inventare, Lageberichte
- 8 Jahre: Buchungsbelege (Rechnungen, Kostenbelege)
- 6 Jahre: Übrige Geschäftsunterlagen, Geschäftsbriefe
- 3 Jahre: Gewährleistungs- und Schadensersatzansprüche
Rechte der betroffenen Personen
Ihnen stehen nach der DSGVO verschiedene Rechte zu:
Widerspruchsrecht
Sie können jederzeit Widerspruch gegen die Verarbeitung einlegen.
Widerrufsrecht
Sie können erteilte Einwilligungen jederzeit widerrufen.
Auskunftsrecht
Sie haben Anspruch auf Auskunft über Ihre gespeicherten Daten.
Recht auf Berichtigung
Sie können die Berichtigung unrichtiger Daten verlangen.
Recht auf Löschung
Sie können die Löschung Ihrer Daten verlangen.
Recht auf Datenübertragbarkeit
Sie können Ihre Daten in einem gängigen Format erhalten.
Beschwerde bei Aufsichtsbehörde: Sie haben das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung gegen die DSGVO verstößt.
Geschäftliche Leistungen
Wir verarbeiten Daten unserer Vertrags- und Geschäftspartner im Rahmen von vertraglichen Rechtsverhältnissen sowie zur Kommunikation.
Verarbeitete Daten: Bestandsdaten, Zahlungsdaten, Kontaktdaten, Vertragsdaten
Rechtsgrundlagen: Vertragserfüllung, Rechtliche Verpflichtung, Berechtigte Interessen
Zahlungsverfahren
Wir bieten sichere Zahlungsmöglichkeiten an und setzen Zahlungsdienstleister ein. Der Zahlungsverkehr erfolgt ausschließlich über verschlüsselte Verbindungen.
Bereitstellung des Onlineangebots und Webhosting
Wir verarbeiten die Daten der Nutzer, um unsere Online-Dienste zur Verfügung zu stellen. Dazu gehört die IP-Adresse, die notwendig ist, um die Inhalte an den Browser zu übermitteln.
Server-Logfiles: Adresse und Name der abgerufenen Seiten, Datum/Uhrzeit, übertragene Datenmenge, Browsertyp, IP-Adresse. Löschung nach max. 30 Tagen.
Einsatz von Cookies
Cookies sind Funktionen, die Informationen auf Endgeräten speichern und auslesen. Wir verwenden Cookies gemäß den gesetzlichen Vorschriften und holen, wenn erforderlich, vorab die Zustimmung ein.
Session-Cookies
Werden nach Schließen des Browsers gelöscht.
Permanente Cookies
Bleiben gespeichert (max. 2 Jahre).
Opt-out: Sie können Einwilligungen jederzeit über die Privatsphäre-Einstellungen Ihres Browsers widerrufen.
Registrierung, Anmeldung und Nutzerkonto
Nutzer können ein Nutzerkonto anlegen. Zu den verarbeiteten Daten gehören Login-Informationen (Nutzername, Passwort, E-Mail-Adresse) sowie IP-Adresse und Zeitpunkt der Handlungen.
- Profile sind nicht öffentlich sichtbar
- Daten werden nach Kündigung gelöscht
- Pseudonyme Nutzernamen sind erlaubt
Kontakt- und Anfrageverwaltung
Bei der Kontaktaufnahme mit uns werden die Angaben verarbeitet, soweit dies zur Beantwortung der Anfragen erforderlich ist. Dies umfasst Name, Kontaktinformationen und den Inhalt der Anfrage.
Newsletter und elektronische Benachrichtigungen
Wir versenden Newsletter ausschließlich mit Einwilligung der Empfänger. Für die Anmeldung ist die Angabe der E-Mail-Adresse ausreichend.
Widerspruchsmöglichkeit (Opt-Out):
Sie können den Newsletter jederzeit abbestellen über den Link am Ende jeder E-Mail oder per Kontakt an info@saltwatersymphony.com
Präsenzen in sozialen Netzwerken (Social Media)
Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke. Nutzerdaten können außerhalb der EU verarbeitet werden.
Plug-ins und eingebettete Funktionen sowie Inhalte
Wir binden Funktions- und Inhaltselemente von Drittanbietern ein. Die Einbindung setzt voraus, dass die IP-Adresse verarbeitet wird.
Google Fonts (vom Google Server)
Bezug von Schriften für technisch sichere und effiziente Nutzung. Die IP-Adresse wird zur Bereitstellung übermittelt.
Datenschutzerklärung →Änderung und Aktualisierung
Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald Änderungen der Datenverarbeitungen dies erforderlich machen.
Begriffsdefinitionen
Personenbezogene Daten
Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Verarbeitung
Jeder Vorgang im Zusammenhang mit personenbezogenen Daten, wie Erheben, Speichern, Übermitteln oder Löschen.
Verantwortlicher
Die Stelle, die über die Zwecke und Mittel der Verarbeitung entscheidet.