Datenschutzerklärung

Verantwortlich für die Bearbeitung Deiner Personendaten im Sinne des schweizerischen Datenschutzgesetzes (DSG) und – soweit anwendbar – der EU-Datenschutz-Grundverordnung (DSGVO) ist:

Esther Malac
ESTHEEN – Hochzeitsmusik
Eigentalstrasse 53
8309 Nürensdorf, Schweiz
E-Mail: esthi.malac@gmail.com

Es ist keine Datenschutzbeauftragte bestellt – dazu besteht für einen Betrieb dieser Grösse keine Pflicht. Für alle Anliegen zum Datenschutz ist die oben genannte Adresse zuständig.

Die vollständigen Angaben findest Du im Impressum.

Wenn Du das Kontaktformular nutzt, werden die dort eingegebenen Angaben verarbeitet: Vorname, Nachname, E-Mail-Adresse sowie – sofern Du sie angibst – Telefonnummer, Hochzeitsdatum, Veranstaltungsort, gewünschte Leistung und Deine Nachricht.

Zweck: Bearbeitung und Beantwortung Deiner Anfrage sowie die Anbahnung eines möglichen Auftrags.
Rechtsgrundlage: vorvertragliche Massnahmen auf Deine Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO) beziehungsweise das überwiegende Interesse an der Beantwortung von Anfragen nach Schweizer DSG.

Empfänger: Die Angaben werden per E-Mail an ESTHEEN zugestellt; eine Kopie geht als Eingangsbestätigung an die von Dir angegebene E-Mail-Adresse. Es wird keine Datenbank geführt – die Anfrage existiert ausschliesslich als E-Mail.

Aufbewahrung: Anfragen werden so lange aufbewahrt, wie es für die Bearbeitung nötig ist, und anschliessend gelöscht. Kommt ein Auftrag zustande, gelten die gesetzlichen Aufbewahrungsfristen (in der Schweiz zehn Jahre für Geschäftsunterlagen).

Damit das Formular nicht für Massenversand oder Spam missbraucht werden kann, ist die Zahl der Anfragen begrenzt. Dafür werden zwei Zähler geführt: einer je absendendem Anschluss und einer je angegebener E-Mail-Adresse.

Gespeichert wird dabei weder die IP-Adresse noch die E-Mail-Adresse im Klartext, sondern nur ein daraus berechneter, nicht rückrechenbarer Prüfwert (SHA-256) zusammen mit einem Zählerstand. Diese Einträge löschen sich automatisch spätestens nach 48 Stunden.

Zweck: Abwehr von automatisierten Massenanfragen und Schutz der Zustellbarkeit der Absenderdomain.
Rechtsgrundlage: berechtigtes Interesse am sicheren Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

Zusätzlich enthält das Formular ein für Menschen unsichtbares Feld und misst, wie lange das Ausfüllen gedauert hat. Beides dient allein der Bot-Erkennung, wird nicht gespeichert und nicht ausgewertet. Ein Captcha ist dadurch nicht nötig.

Für den Betrieb der Website werden folgende Dienstleister eingesetzt:

• Cloudflare Pages (Cloudflare, Inc., USA) – Hosting und Auslieferung der Website. Beim Aufruf werden technisch notwendige Server-Logdaten verarbeitet: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browsertyp und Betriebssystem. Diese Daten sind zur sicheren und stabilen Auslieferung erforderlich und werden nicht mit anderen Datenquellen zusammengeführt.
• Brevo (Sendinblue GmbH / Brevo SA, EU) – Versand der Formular- und Bestätigungs-E-Mails. Übermittelt werden die im Formular eingegebenen Angaben.
• Cloudflare Workers KV – speichert ausschliesslich die oben beschriebenen Zählerstände des Missbrauchsschutzes, jeweils höchstens 48 Stunden.

Mit beiden Anbietern bestehen Auftragsverarbeitungsverträge. Bei Cloudflare kann eine Übermittlung in die USA erfolgen; sie ist durch die Standardvertragsklauseln der EU-Kommission abgesichert.

Diese Website setzt keine Cookies und verwendet weder Analyse-Werkzeuge wie Google Analytics noch Werbe- oder Social-Media-Pixel. Es findet keine Profilbildung statt. Aus diesem Grund gibt es auch kein Einwilligungsbanner – es gibt schlicht nichts, wozu eine Einwilligung nötig wäre.

Schriftarten und Symbole werden vom eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder einem fremden CDN.

Im Abschnitt „Hörproben" sind Videos hinterlegt, die bei YouTube liegen. Beim Aufruf der Seite wird keine Verbindung zu YouTube aufgebaut – gezeigt wird zunächst nur ein Vorschaubild, das von diesem Server stammt.

Erst wenn Du ein Video anklickst, wird der Player von youtube-nocookie.com nachgeladen. Ab diesem Moment erhält Google LLC Deine IP-Adresse und kann weitere Daten erheben; bist Du bei Google angemeldet, lässt sich der Aufruf Deinem Konto zuordnen. Rechtsgrundlage ist Deine durch den Klick erteilte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Näheres in der Datenschutzerklärung von Google.

Die Symbole zu Instagram, Facebook und Spotify sind gewöhnliche Links, keine eingebetteten Inhalte. Es werden keine Daten an diese Anbieter übertragen, solange Du die Links nicht anklickst.

Du hast jederzeit das Recht,

• Auskunft über die zu Deiner Person bearbeiteten Daten zu verlangen,
• unrichtige Daten berichtigen zu lassen,
• die Löschung Deiner Daten zu verlangen,
• die Bearbeitung einschränken zu lassen oder ihr zu widersprechen,
• Deine Daten in einem gängigen Format zu erhalten (Datenübertragbarkeit).

Eine formlose E-Mail an esthi.malac@gmail.com genügt. Zudem steht Dir ein Beschwerderecht bei einer Aufsichtsbehörde zu – in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei der für Deinen Wohnsitz zuständigen Datenschutzbehörde.

Die Website wird ausschliesslich verschlüsselt über HTTPS ausgeliefert. Damit sind die Inhalte, die Du überträgst, auf dem Transportweg gegen Mitlesen geschützt.

Diese Datenschutzerklärung wird angepasst, sobald sich die Verarbeitung ändert – etwa wenn künftig weitere Dienste eingebunden werden. Massgebend ist die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: 27. Juli 2026