RECHTLICHES

Datenschutzerklärung

Datenschutz ist uns wichtig. Diese Website ist auf einen datensparsamen und DSGVO-orientierten Betrieb ausgelegt. Technisch notwendige Cookies werden nur für Betrieb, Sicherheit und den geschützten Mitgliederbereich eingesetzt. Optionale Dienste werden erst nach Ihrer Einwilligung aktiviert.

1. Verantwortlicher

Kapelle Bonaparte
Stefan Noll
Fritzlarer Straße 50
D-34212 Melsungen
E-Mail: info@kapelle-bonaparte.de

2. Hosting und Serverprotokolle

Beim Aufruf dieser Website verarbeitet der Webserver technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Ressource, Referrer und Browserinformationen. Die Verarbeitung dient dem sicheren und störungsfreien Betrieb sowie der Abwehr missbräuchlicher Zugriffe.

3. Kontaktformular

Übermittelte Kontaktangaben und Nachrichten werden in der Datenbank gespeichert, damit die Anfrage bearbeitet werden kann. Ist SMTP eingerichtet, wird die Nachricht zusätzlich an die hinterlegte Kontaktadresse der Band übertragen. Die Daten werden nur so lange aufbewahrt, wie dies zur Bearbeitung oder aufgrund gesetzlicher Pflichten erforderlich ist.

4. Interner Mitgliederbereich

Für den geschützten Bandbereich werden Benutzername, Name, E-Mail-Adresse, ein nicht im Klartext gespeicherter Passwort-Hash, Rolle, Kontostatus sowie Login-Zeitpunkte verarbeitet. Die Anmeldung verwendet eine technisch erforderliche Session-ID im Browser. Dieses notwendige Session-Cookie dient außerdem Sicherheits- und CSRF-Funktionen und wird nicht zu Werbe- oder Trackingzwecken eingesetzt. Es gibt keine öffentliche Registrierung.

5. WordPress-Benutzerimport

Administratoren können bestehende aktive WordPress-Benutzer aus einer vorhandenen Datenbank übernehmen. Importiert werden Benutzername, Anzeigename, E-Mail-Adresse, Registrierungsdatum und der vorhandene Passwort-Hash. Konten mit einem von 0 abweichenden user_status sowie E-Mail-Dubletten werden übersprungen. Beim ersten erfolgreichen Login kann ein älterer WordPress-Passwort-Hash durch einen aktuellen PHP-Passwort-Hash ersetzt werden.

6. Datei- und Videobereich

Bandmitglieder können Dateien und Videos hochladen. Gespeichert werden Datei, Titel, optionale Beschreibung, Dateiname, Größe, hochladendes Mitglied und Zeitpunkt. Hochgeladene Inhalte sind ausschließlich für angemeldete Mitglieder vorgesehen. Administratoren und der jeweilige Uploader können Einträge löschen.

7. YouTube

Im internen Bereich können YouTube-Videos verlinkt werden. Die Website lädt den eigentlichen YouTube-Player erst nach einem ausdrücklichen Klick auf „YouTube laden“. Erst dann wird eine Verbindung zu YouTube hergestellt und es können Daten an den Anbieter übertragen werden.

8. Sicherheitsprotokolle

Die integrierte Firewall kann sicherheitsrelevante Anfragen mit IP-Adresse, Anfragepfad, Browserkennung, Regelgrund und Zeitpunkt protokollieren. Diese Daten dienen ausschließlich der IT-Sicherheit und Fehleranalyse.

9. Backups

Administratoren können Datenbank- und Dateibackups erstellen. Automatische Backups können per Cronjob ausgeführt werden. Die Backups werden serverseitig in einem vor direktem Webzugriff geschützten Verzeichnis gespeichert und nach der im Adminbereich festgelegten Anzahl rotiert.

Cookies und Einwilligungsverwaltung

Technisch notwendige Cookies dürfen ohne Einwilligung eingesetzt werden, soweit sie für den Betrieb der Website erforderlich sind. Optionale Kategorien sind Komfortfunktionen, externe Medien und Statistik. Die Auswahl wird lokal im Browser für höchstens zwölf Monate gespeichert und kann jederzeit über „Datenschutz-Einstellungen“ im Footer geändert oder widerrufen werden. Zur Dokumentation der Auswahl wird serverseitig lediglich eine zufällige Consent-ID mit den gewählten Kategorien und dem Zeitpunkt gespeichert; dabei werden für diesen Nachweis keine IP-Adresse und keine Browserkennung gespeichert. Alte Einwilligungsnachweise werden automatisch gelöscht.

10. Rechte betroffener Personen

Im Rahmen der gesetzlichen Voraussetzungen bestehen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

11. Stand

Stand: 08.10.2026