Datenschutz
Entwurf · Einzelheiten zur Sites-Statistik, zu Speicherfristen und Hosting-Cookies sind noch offen. Die Datenschutzprüfung ist nicht abgeschlossen.
Stand: 26. September 2026
Verantwortlicher
Merlin Niklasch, Grünberger Str. 85, 10245 Berlin, Deutschland. E-Mail für Datenschutzfragen und die Ausübung deiner Rechte: info@voidqueen.com.
Hosting über ChatGPT Sites — Prüfung offen
Diese Website ist öffentlich über ChatGPT Sites erreichbar; das veröffentlichende Konto nutzt ChatGPT Plus. Technisch notwendige Zugriffsdaten wie IP-Adresse, angeforderte Seite, Zeitpunkt und Browserinformationen dienen der Auslieferung und Absicherung der Website. Hierfür ist Art. 6 Abs. 1 lit. f DSGVO vorgesehen (berechtigtes Interesse an einem sicheren, funktionsfähigen Internetauftritt).
Das für Plus geltende Sites-DPA ist Bestandteil der Sites-Vertragsbedingungen. Für Kunden im EWR nennt es OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Für internationale Übermittlungen nennt es Standardvertragsklauseln oder Angemessenheitsbeschlüsse. Sites bietet keine Zusage für einen bestimmten Datenstandort; ausschließlich europäische Verarbeitung wird nicht zugesichert.
Ein von Merlin Niklasch beauftragtes Bandmitglied übernimmt die technische Verwaltung über sein Plus-Konto. Merlin Niklasch entscheidet über Zwecke und Umgang mit den Besucherdaten und bleibt Verantwortlicher. Die Sites-spezifischen Protokoll-/Statistikfristen, Empfänger und Transferbedingungen sind noch zu prüfen; die Datenschutzprüfung ist nicht abgeschlossen. Sites-DPA.
Domain und DNS
Hostinger verwaltet die Domain und DNS-Einträge für die Erreichbarkeit der Website. Hostinger wird für die neue Website nicht als Webhost eingesetzt. Die nachfolgend beschriebene E-Mail-Verarbeitung ist davon getrennt.
Besucherstatistik — noch offen
Im selbst erstellten Website-Code sind weder WP Statistics noch Google Analytics eingebaut. ChatGPT Sites erfasst automatisch „Unique Visitors“ und „Page Views“ und stellt diese Zahlen im Zeitverlauf bereit. Diese Plattformfunktion benötigt kein von uns eingebautes Analyse-Skript. Sites-Dokumentation.
Die geprüften öffentlichen Unterlagen erklären nicht konkret, wie einzelne Besucher unterschieden werden, ob Cookies oder andere Endgerätespeicher verwendet werden, wie lange Rohdaten/Kennungen gespeichert werden und ob die Erfassung abgeschaltet oder bis zur Einwilligung gesperrt werden kann. Eine bloße Summenanzeige beweist keine anonyme Erhebung. Diese Punkte und die passende Rechtsgrundlage sind weiterhin offen; die Datenschutzprüfung ist nicht abgeschlossen. Der Verzicht auf eingebettete Videos schaltet diese Plattformstatistik nicht ab.
Kontakt per E-Mail und Formular
Wenn du uns schreibst, verarbeiten wir deinen Namen, deine E-Mail-Adresse, den Inhalt und die technischen Begleitdaten deiner Nachricht, um dein Anliegen zu beantworten. Alle vier Bandmitglieder haben Zugriff auf das gemeinsame Postfach. Bitte sende nur Informationen, die zur Bearbeitung deiner Anfrage erforderlich sind.
Mit „Send message“ übermittelst du Name, E-Mail-Adresse und Nachricht an unseren Website-Server. Er prüft die Eingaben und leitet sie über die Hostinger-Mail-API an info@voidqueen.com weiter. Hostinger speichert auch eine Kopie im Gesendet-Ordner. Die Website legt keine eigene Nachrichtendatenbank an und protokolliert den Nachrichtentext nicht. Bei einem Fehler bleiben deine Eingaben im geöffneten Formular; du kannst daraus einen E-Mail-Entwurf öffnen oder den Text kopieren und selbst versenden. Die Bereitstellung der Angaben ist freiwillig; zur Bearbeitung brauchen wir passende Kontakt- und Nachrichtendaten. Ohne geeignete Kontaktangaben können wir nicht antworten.
Unser Postfach info@voidqueen.com nutzt Hostinger Starter Business Email. Nach den veröffentlichten Vertragsbedingungen ist für Kunden mit Wohnsitz in Deutschland grundsätzlich HOSTINGER INTERNATIONAL LIMITED, 61 Lordou Vironos str., 6023 Larnaca, Zypern, Vertragspartner, sofern keine abweichende Individualvereinbarung besteht. Das in die Bedingungen einbezogene DPA umfasst auch E-Mail-Dienste. Hostinger-Vertragsbedingungen, Hostinger-DPA.
Hostinger verarbeitet Nachrichten und Zustell-/Verbindungsdaten als Auftragsverarbeiter für den Maildienst und kann dafür vertraglich gebundene Unterauftragnehmer einsetzen. Empfänger sind insbesondere Dienstleister für die technische Infrastruktur und den Betrieb des Maildienstes. Das DPA begrenzt deren Zugriff auf die erforderliche Leistungserbringung und verpflichtet sie zu entsprechenden Schutzmaßnahmen. Es enthält auch die allgemeine Unterauftragnehmerliste. Eine Verarbeitung außerhalb des EWR ist möglich; ausschließlich europäische Verarbeitung wird nicht zugesichert. Für entsprechende Drittlandübermittlungen sieht das DPA insbesondere EU-Standardvertragsklauseln vor, soweit nicht eine andere darin vorgesehene Übermittlungsgrundlage greift. Die Vertragsregelungen und Verweise auf diese Garantien sind im verlinkten DPA zugänglich.
Zustell- und Postfach-Zugriffsprotokolle sind laut Hostinger im Kundenbereich 30 Tage abrufbar. Diese Abrufdauer ist keine allgemeine Löschfrist für sämtliche internen Protokolle oder Sicherungskopien. Für solche Betriebsdaten richtet sich die vertraglich zulässige Speicherung nach ihrer Erforderlichkeit zur Bereitstellung des Maildienstes beziehungsweise nach gesetzlichen Pflichten. Die nachstehende Löschregel beschreibt die von uns verwalteten Nachrichtenkopien; Sicherungskopien des Anbieters unterliegen dessen gesonderten Löschverfahren. Eine bestimmte maximale Backupfrist wird damit nicht zugesichert.
Bei Anfragen zu Buchungen oder Verträgen ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage, soweit du selbst Vertragspartei bist oder vorvertragliche Maßnahmen anfragst. Sonstige Anfragen, einschließlich Kommunikation mit Ansprechpartnern von Veranstaltern, bearbeiten wir aufgrund unseres berechtigten Interesses an der Beantwortung und Organisation der Bandkommunikation (Art. 6 Abs. 1 lit. f DSGVO).
Erledigte allgemeine Anfragen löschen wir spätestens sechs Monate nach Abschluss des Anliegens. Diese Regel gilt für die von uns verwalteten Kopien in Posteingang, Gesendet, Papierkorb und gegebenenfalls lokalen Mailablagen der Band. Sie wird von uns organisatorisch umgesetzt; die Website löscht das Postfach nicht automatisch. Soweit Nachrichten zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich sind, bewahren wir sie für die jeweils geltende Frist auf (Art. 6 Abs. 1 lit. c DSGVO). Bei notwendigen Unterlagen zur Geltendmachung oder Abwehr konkreter Ansprüche richtet sich die weitere Speicherung nach deren Erforderlichkeit und den einschlägigen Verjährungsfristen (Art. 6 Abs. 1 lit. f DSGVO). Danach werden die betreffenden Daten gelöscht. Für Sicherungskopien des Providers gelten die oben beschriebenen gesonderten Verfahren.
Schutz des Kontaktformulars
Für den direkten Formularversand begrenzen wir Versandversuche, um automatisierten Missbrauch und eine Überlastung unseres Postfachs zu verhindern (Art. 6 Abs. 1 lit. f DSGVO). Dafür wird aus der eingegebenen E-Mail-Adresse mit einem geheimen serverseitigen Schlüssel ein Kennwert gebildet, der sich je 15-Minuten-Zeitfenster ändert. Er ist pseudonym und wird nicht als anonym behandelt. Die Schutzdatenbank enthält nur diese Kennwerte mit Zählern sowie zusammengefasste Zeitfenster- und Tageszähler, keine Namen, Klartextadressen, IP-Adressen oder Nachrichtentexte.
Kennwerte werden nur für das jeweilige 15-Minuten-Fenster zum Begrenzen verwendet. Abgelaufene Kennwerte werden beim nächsten formal gültigen Formularversuch entfernt; ohne weiteren Versuch können sie bis dahin gespeichert bleiben. Die zusammengefassten Zähler werden bei einem zugelassenen Versuch im nächsten Zeitfenster beziehungsweise UTC-Tag ersetzt. Es entsteht keine fortlaufende Versandhistorie. Fehlgeschlagene Versandversuche zählen zum Schutz ebenfalls mit. Der Spamschutz nutzt die gemeinsame Datenbank der Sites-Website. Deren Sicherungs- und Löschfristen sind noch offen. Der Schutz setzt keine Cookies, verwendet kein Fingerprinting und bindet keinen zusätzlichen Captcha-Anbieter ein. Bei einer Sperre kannst du uns weiterhin direkt per E-Mail erreichen.
YouTube
Auf dieser Website ist kein YouTube-Player eingebettet. „Watch DOWNTOWN“ und das YouTube-Symbol sind externe Links. Unser Website-Code lädt dadurch vor dem Anklicken keine YouTube-Inhalte. Wenn du den Link öffnest, besuchst du YouTube; dort verarbeitet Google Daten nach seiner Datenschutzerklärung.
Externe Links, Bilder und Schriften
Instagram, Spotify, TikTok und YouTube sind einfache externe Links. Ihr Anklicken öffnet die jeweilige Plattform; dort gelten deren Datenschutzinformationen. Unsere Social-Icons selbst laden keine Plattform-Plugins. Bilder werden von derselben Website ausgeliefert. Die Website verwendet Systemschriften und lädt keine Google Fonts nach.
Cookies und Browser-Speicher
Unser eigener Website-Code setzt keine Analyse- oder Marketing-Cookies. Die Rechts- und EPK-Sprachauswahl benötigt ebenfalls kein Cookie. Ob die Hostingplattform Cookies oder anderen Browser-Speicher verwendet, ist noch offen. Weitere Informationen unter Cookies.
Deine Rechte
Du hast unter den jeweiligen gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15–20 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, ohne die Rechtmäßigkeit der bisherigen Verarbeitung zu berühren.
Wenn wir Daten aufgrund von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du aus Gründen deiner besonderen Situation widersprechen (Art. 21 DSGVO). Dann verarbeiten wir diese Daten nicht weiter, es sei denn, wir können überwiegende zwingende schutzwürdige Gründe nachweisen oder benötigen die Daten für Rechtsansprüche. Gegen eine Verarbeitung für Direktwerbung kannst du jederzeit ohne Angabe solcher Gründe widersprechen.
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des vermuteten Verstoßes. In Berlin ist dies die Berliner Beauftragte für Datenschutz und Informationsfreiheit.
Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung über dich.