Stand: 16. Oktober 2026
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Guido Santer
Erftloop
Gerberstr. 43
53879 Euskirchen
Deutschland
E-Mail: info@erftloop.studio
Website: https://erftloop.studio
Erftloop ist ein unabhängiges Kreativprojekt an der Schnittstelle von Musik, visueller Gestaltung und digitalen Medien.
Der Schutz personenbezogener Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung und Sicherheit unserer Website, die Bearbeitung von Kontaktanfragen und die statistische Auswertung der Websitenutzung erforderlich ist.
Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Die Verarbeitung erfolgt unter Beachtung der Datenschutz-Grundverordnung (DSGVO) sowie der weiteren anwendbaren Datenschutzvorschriften.
Unsere Website wird auf einem selbst administrierten Server betrieben. Die technische Serverinfrastruktur wird durch IONOS bereitgestellt.
Hosting-Anbieter:
IONOS SE
Elgendorfer Str. 57
56410 Montabaur
Deutschland
Beim Aufruf unserer Website werden technisch erforderliche Verbindungs- und Zugriffsdaten durch den Webserver verarbeitet. Dazu können insbesondere gehören:
Diese Daten werden verarbeitet, um die Website bereitzustellen, ihren sicheren Betrieb zu gewährleisten, technische Fehler zu erkennen und missbräuchliche Zugriffe abzuwehren.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren, stabilen und funktionsfähigen Betrieb der Website.
Die Webserver-Protokolldateien werden täglich rotiert. Die Anzahl der archivierten Logdateien ist auf sieben begrenzt.
Bei der Protokollrotation ist eine IP-Anonymisierung aktiviert. Dabei wird bei IPv4-Adressen der letzte Adressbereich und bei IPv6-Adressen die letzte Adressgruppe anonymisiert.
Die aktiven Protokolldateien können bis zur Rotation vollständige IP-Adressen enthalten. Weitere technische Sicherheits- und Systemprotokolle können abweichenden Aufbewahrungsregeln unterliegen.
Zur Sicherstellung der Verfügbarkeit, Integrität und Wiederherstellbarkeit unserer Website und der zugehörigen Serversysteme werden regelmäßig Datensicherungen erstellt.
Die Sicherungen werden vom selbst administrierten IONOS-Server auf einen externen HiDrive-Speicher von STRATO übertragen.
Backup-Dienstleister:
STRATO GmbH
Otto-Ostrowski-Straße 7
10249 Berlin
Deutschland
Die Datensicherung erfolgt täglich inkrementell und wöchentlich vollständig. Die Anzahl der aufbewahrten vollständigen Sicherungen ist auf vier begrenzt.
Die reguläre Sicherungshistorie umfasst damit ungefähr vier Wochen. Die genaue Aufbewahrungsdauer einzelner Daten hängt von der Sicherungskette und der technischen Backup-Rotation ab.
Die Backups können auch personenbezogene Daten enthalten, soweit diese auf den gesicherten Systemen gespeichert sind. Dazu können insbesondere Datenbanken, Benutzerinformationen, E-Mail-Nachrichten und Serverkonfigurationsdaten gehören.
Die Sicherungen dienen ausschließlich der Wiederherstellung nach Datenverlust, technischen Störungen oder Sicherheitsvorfällen und werden nicht für eigenständige Werbe- oder Analysezwecke verwendet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Sicherheit und Wiederherstellbarkeit unserer IT-Systeme.
Wenn du uns über das Kontaktformular oder per E-Mail kontaktierst, verarbeiten wir die von dir übermittelten Angaben.
Hierzu können insbesondere gehören:
Die Angaben werden ausschließlich zur Bearbeitung deiner Anfrage und für die damit verbundene Kommunikation verwendet.
Für unser Kontaktformular verwenden wir das WordPress-Plugin Contact Form 7.
Die Formularnachrichten werden per E-Mail an das für Erftloop eingerichtete Kontaktpostfach übermittelt. In der verwendeten Standardkonfiguration speichert Contact Form 7 die Nachrichten nicht zusätzlich dauerhaft in der WordPress-Datenbank.
Zum Schutz vor automatisierten Formularübermittlungen verwenden wir ein einfaches Frage-Antwort-Quiz. Für das Kontaktformular werden derzeit keine externen CAPTCHA-Dienste wie Google reCAPTCHA oder Cloudflare Turnstile eingesetzt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zur Bearbeitung allgemeiner Kontaktanfragen erfolgt. Unser berechtigtes Interesse besteht in der Kommunikation mit interessierten Personen.
Soweit eine Anfrage der Anbahnung oder Durchführung eines Vertrags dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Die Bereitstellung einer E-Mail-Adresse und einer Nachricht ist für die Bearbeitung einer Kontaktanfrage erforderlich. Ohne diese Angaben kann die Anfrage über das Kontaktformular nicht bearbeitet werden.
Kontaktanfragen werden gelöscht, sobald sie für die Bearbeitung und weitere erforderliche Kommunikation nicht mehr benötigt werden, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine längere Speicherung bestehen.
Zur statistischen Auswertung unserer Website verwenden wir Koko Analytics.
Damit erfassen wir insbesondere:
Diese Auswertungen dienen dazu, die Nutzung unserer Website nachzuvollziehen, unser Informationsangebot zu verbessern und die Reichweite einzelner Kreativprojekte einzuschätzen.
Koko Analytics ist in der Cookieless-Konfiguration eingerichtet. Für diese Analyse werden keine Analytics-Cookies auf dem Endgerät gespeichert.
Zur zeitweiligen Unterscheidung einzelner Besucher wird ein technischer Hash aus der IP-Adresse, der Browserkennung (User-Agent) und einem täglich wechselnden geheimen Wert erzeugt.
Die IP-Adresse und die Browserkennung werden im Rahmen dieses Verfahrens nicht dauerhaft als Klartext in den Koko-Besucherstatistiken gespeichert. Die vorübergehenden Zuordnungsdaten werden nach Angaben des Plugin-Herstellers täglich gelöscht.
Die statistische Auswertung erfolgt innerhalb unserer eigenen WordPress-Installation auf unserem Server.
Die gespeicherten historischen Statistiken werden nach zwölf Monaten automatisch gelöscht.
Wir verwenden die statistischen Daten nicht, um einzelne Besucher namentlich zu identifizieren, und führen sie nicht mit Kontaktformularnachrichten zusammen.
Rechtsgrundlage für die datensparsame statistische Auswertung ist nach unserer datenschutzrechtlichen Einordnung Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Analyse und Verbesserung unseres Webangebots.
Zur Überprüfung der Sichtbarkeit und technischen Auffindbarkeit unserer Website in der Google-Suche verwenden wir die Google Search Console.
Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Die Search Console liefert uns insbesondere aggregierte Informationen über Suchanfragen, Suchimpressionen, Klicks und die Indexierung unserer Webseiten.
Für die Anbindung an die Search Console verwenden wir das WordPress-Plugin Site Kit by Google.
Die Verwendung der Search Console dient der technischen Pflege, Fehlerbehebung und Verbesserung der Auffindbarkeit unserer Website.
Nach der derzeitigen Konfiguration setzen wir für die öffentliche Website keine zusätzliche Besucheranalyse mit Google Analytics ein.
Weitere Informationen über die Datenverarbeitung durch Google findest du unter:
https://policies.google.com/privacy
Unsere öffentlich zugängliche Website kann grundsätzlich ohne Registrierung und Anmeldung besucht werden.
WordPress kann für angemeldete Benutzer technisch erforderliche Cookies einsetzen. Diese dienen insbesondere der Anmeldung, Sitzungsverwaltung und Speicherung von administrativen Einstellungen.
Die Speicherdauer dieser Cookies hängt von ihrer jeweiligen Funktion und den gewählten Anmeldeeinstellungen ab.
Für die mit Koko Analytics durchgeführte Besuchsstatistik werden in der aktuell eingerichteten Cookieless-Konfiguration keine Analyse-Cookies verwendet.
Die öffentlich zugängliche Website verwendet Schriftendarstellungen, die ohne eine automatische Einbindung externer Google-Fonts-Stylesheets des verwendeten Themes bereitgestellt werden.
Bilder, Logos und weitere auf unseren Projektseiten verwendete Medien werden grundsätzlich über unsere eigene Website ausgeliefert.
Durch die Darstellung dieser lokal bereitgestellten Inhalte wird keine zusätzliche Verbindung zu externen Medienplattformen benötigt.
Unsere Website kann Links zu externen Plattformen enthalten, insbesondere zu Musikstreamingdiensten, sozialen Netzwerken und anderen Websites.
Hierzu können beispielsweise Spotify, Apple Music, YouTube oder weitere Anbieter gehören.
Beim Aufruf unserer Website werden durch normale externe Links nicht automatisch die Inhalte der verlinkten Plattform geladen.
Wenn du einen solchen Link anklickst, verlässt du unsere Website. Für die anschließende Verarbeitung personenbezogener Daten ist grundsätzlich der jeweilige Anbieter der aufgerufenen Website verantwortlich.
Es gelten die Datenschutzbestimmungen des jeweiligen Dienstes.
Derzeit verwenden wir auf unserer Website keine direkt eingebetteten Musikplayer, Video-Player oder Social-Media-Feeds.
Die öffentliche Kommentarfunktion ist für neue WordPress-Beiträge deaktiviert. Ebenso sind Pingbacks und Trackbacks deaktiviert.
Öffentliche Besucher können nicht frei Benutzerkonten für die Website anlegen, soweit keine entsprechende Funktion ausdrücklich angeboten wird.
Für berechtigte Administratoren und andere gegebenenfalls eingerichtete WordPress-Benutzerkonten werden die zur Verwaltung der Website erforderlichen Benutzer- und Anmeldedaten verarbeitet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren Administration unseres Webangebots.
Für den technischen Betrieb unserer Website und die sichere Aufbewahrung von Datensicherungen setzen wir externe Infrastruktur-Dienstleister ein.
Unsere Website wird auf einem selbst administrierten Server der IONOS SE betrieben. Für die externe Datensicherung verwenden wir STRATO HiDrive.
Mit beiden Anbietern bestehen Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO, soweit sie personenbezogene Daten in unserem Auftrag verarbeiten.
Personenbezogene Daten werden nur im erforderlichen Umfang verarbeitet beziehungsweise Dienstleistern zugänglich gemacht. Eine Weitergabe zu eigenständigen Werbezwecken oder ein Verkauf von Besucherdaten erfolgt nicht.
Personenbezogene Daten werden nur so lange verarbeitet und gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Für die einzelnen Bereiche gelten insbesondere folgende Grundsätze:
Server-Logfiles: Tägliche Rotation mit begrenzter Anzahl archivierter Dateien und aktivierter IP-Anonymisierung bei der Rotation. Abweichende technische Aufbewahrungen sind bei weiteren System- und Sicherheitsprotokollen möglich.
Kontaktanfragen: Speicherung bis zum Abschluss der erforderlichen Bearbeitung und gegebenenfalls darüber hinaus, soweit gesetzliche Aufbewahrungspflichten oder andere rechtlich zulässige Gründe bestehen.
Koko Analytics: Automatische Löschung historischer Statistiken nach zwölf Monaten.
Backups: Regelmäßige Rotation mit ungefähr vier Wochen regulärer Sicherungshistorie. Einzelne Sicherungsketten können eine abweichende technische Aufbewahrungsdauer haben.
WordPress-Benutzerkonten: Speicherung, solange das jeweilige Benutzerkonto für die Administration benötigt wird oder gesetzliche Pflichten bestehen.
Du hast im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
Recht auf Auskunft (Art. 15 DSGVO)
Du kannst Auskunft darüber verlangen, welche personenbezogenen Daten wir über dich verarbeiten.
Recht auf Berichtigung (Art. 16 DSGVO)
Du kannst die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.
Recht auf Löschung (Art. 17 DSGVO)
Du kannst unter den gesetzlichen Voraussetzungen die Löschung deiner personenbezogenen Daten verlangen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Du kannst unter bestimmten Voraussetzungen verlangen, dass die Verarbeitung deiner personenbezogenen Daten eingeschränkt wird.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Soweit die gesetzlichen Voraussetzungen vorliegen, kannst du verlangen, dass dir bestimmte personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format bereitgestellt werden.
Recht auf Widerspruch (Art. 21 DSGVO)
Du kannst aus Gründen, die sich aus deiner besonderen Situation ergeben, der Verarbeitung deiner personenbezogenen Daten widersprechen, soweit diese auf Art. 6 Abs. 1 lit. f DSGVO beruht.
Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
Soweit eine Datenverarbeitung auf einer Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Wahrnehmung deiner Rechte kannst du dich an folgende Adresse wenden:
Du hast gemäß Art. 77 DSGVO das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.
Die für unseren Sitz zuständige Aufsichtsbehörde ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Website: https://www.ldi.nrw.de
Du kannst dich auch an eine andere zuständige Datenschutzaufsichtsbehörde wenden.
Wir verwenden für unsere Website eine verschlüsselte HTTPS-Verbindung.
Dadurch wird die Übertragung von Daten zwischen deinem Browser und unserem Webserver vor dem unbefugten Mitlesen während der Übertragung geschützt.
Darüber hinaus setzen wir technische und organisatorische Maßnahmen zum Schutz der Website und der darauf verarbeiteten Daten ein. Dazu gehören insbesondere Zugriffsberechtigungen, Sicherheitsfunktionen der Serverumgebung und regelmäßige Datensicherungen.
Ein absoluter Schutz bei der Übertragung und Verarbeitung elektronischer Daten kann jedoch nicht garantiert werden.
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die eingesetzten technischen Dienste, die Verarbeitung personenbezogener Daten oder die rechtlichen Anforderungen ändern.
Es gilt die jeweils auf dieser Website veröffentlichte Fassung.