Datenschutz

Stand: 6. September 2026

1. Verantwortliche und Kontakt

Verantwortlich für die Verarbeitung personenbezogener Daten auf sarahbouwers.com ist:

Sarah Bouwers
Eisenacher Weg 14
40627 Düsseldorf
Deutschland
E-Mail: info@sarahbouwers.com
Telefon: +49 176 23768144

2. Aufruf der Website und Hosting

Diese Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, gehostet. Beim Abruf übermittelt Ihr Browser technisch erforderliche Daten, insbesondere IP-Adresse, Zeitpunkt, angefragte Adresse, Browser- und Betriebssysteminformationen sowie gegebenenfalls die zuvor besuchte Seite. Der Hostingdienst verarbeitet Zugriffsdaten und technische Protokolle zur Bereitstellung, Fehlerbehebung und Absicherung des Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse besteht im zuverlässigen und sicheren Betrieb der Website.

Informationen des Hostinganbieters: https://www.strato.de/datenschutz/

3. Cookies, lokale Speicherung und Sicherheit

Der hier eingesetzte Websitecode enthält keine Werbepixel und keine Analyse- oder Marketingdienste. Schriftgestaltung, Bilder und die eigenen Medienplayer werden vom eigenen Webserver bereitgestellt. Für den normalen Aufruf des Onepagers setzt die Anwendung kein Sitzungscookie.

Beim Aufruf des Anfrageformulars und des geschützten Verwaltungsbereichs wird ein technisch notwendiges Sitzungscookie verwendet. Es heißt „sb_“ mit einer vom Installationspfad abhängigen Zeichenfolge und enthält eine zufällige Sitzungskennung. Es dient dem Schutz vor gefälschten Formularanfragen und der Zuordnung von Formularstatus beziehungsweise Anmeldung. Es ist als Sitzungscookie ohne feste Ablaufzeit im Browser angelegt; Browser können Sitzungen bei einer Wiederherstellung fortsetzen. Die Anwendung verwirft den Sitzungsinhalt beim nächsten Zugriff nach mehr als einer Stunde Inaktivität. Serverseitige Sitzungsdateien unterliegen zusätzlich der Bereinigung des Hostings.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO zum Schutz der angeforderten Funktionen. Für den unbedingt erforderlichen Zugriff auf Ihr Endgerät gilt § 25 Abs. 2 Nr. 2 TDDDG. Sie können Cookies über Ihren Browser löschen oder blockieren; dadurch können Formular und Anmeldung beeinträchtigt werden. Für freiwillig aktivierte YouTube-Videos gilt Abschnitt 7.

4. Kontakt und professionelle Anfragen

Wenn Sie per Formular, E-Mail oder Telefon Kontakt aufnehmen, verarbeiten wir Ihre mitgeteilten Angaben zur Beantwortung und Bearbeitung Ihres Anliegens. Im Formular sind Name, E-Mail-Adresse, Anlass und Nachricht erforderlich; Telefon, Wunschdatum und Ort sind freiwillig. Ohne die erforderlichen Angaben kann die Formularanfrage nicht bearbeitet werden. Bitte übermitteln Sie keine Gesundheitsdaten oder andere besonders sensiblen Informationen über das allgemeine Formular.

Bei Buchungsanfragen und Vertragsangelegenheiten ist die Rechtsgrundlage Art. 6 Abs. 1 Buchst. b DSGVO. Andere Anfragen bearbeiten wir nach Art. 6 Abs. 1 Buchst. f DSGVO im berechtigten Interesse an der Kommunikation mit Interessierten. Die Kontaktaufnahme ist keine Einwilligung in Werbung.

Das Formular versendet die Nachricht an unser Kontaktpostfach. Es legt im Mini-CMS kein Nachrichtenarchiv an. Bei einem Versandfehler werden die eingegebenen Angaben zur Korrektur erneut angezeigt. Die weitere Korrespondenz wird im E-Mail-System verarbeitet.

Wir löschen Anfragen, wenn die Bearbeitung abgeschlossen ist und kein weiterer Aufbewahrungszweck besteht. Soweit Unterlagen für einen Vertrag, die Erfüllung gesetzlicher Aufbewahrungspflichten oder die Geltendmachung beziehungsweise Abwehr von Ansprüchen erforderlich sind, bewahren wir sie für den jeweils notwendigen Zeitraum auf. Rechtsgrundlagen sind dann Art. 6 Abs. 1 Buchst. b, c beziehungsweise f DSGVO. Eine weitere Nutzung erfolgt nur für diese Zwecke.

5. Schutz vor Missbrauch

Das Kontaktformular prüft ein verborgenes Spamfeld, die Gültigkeit der Sitzung und die Zeit zwischen Laden und Absenden. Zur Begrenzung wiederholter Einsendungen speichert die Anwendung eine mit einem geheimen Schlüssel aus der IP-Adresse abgeleitete Kennung, einen Zähler und eine Ablaufzeit. Die rohe IP-Adresse wird in dieser Formular-Sperrliste nicht gespeichert. Ein Eintrag gilt für höchstens eine Stunde und wird bei einem folgenden Aufruf der Begrenzungsprüfung aus der Datei entfernt. Ohne weiteren Aufruf kann der abgelaufene Eintrag bis zu dieser Bereinigung gespeichert bleiben. Die Kennung ist pseudonym, nicht anonym.

Für fehlgeschlagene Anmeldungen am Verwaltungsbereich werden ein Hash der IP-Adresse, Zähler und eine Sperrfrist von 15 Minuten verarbeitet; abgelaufene Einträge werden beim nächsten Anmeldeversuch bereinigt. Hostingprotokolle sind davon unabhängig. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; berechtigtes Interesse ist der Schutz vor Spam und unbefugtem Zugriff. Ein externer CAPTCHA-Dienst wird nicht verwendet.

6. Eigene Musik, Videos und Veranstaltungskalender

Hörproben im Auralite-Player, hochgeladene Videos und Bilder werden von diesem Webserver abgerufen. Dabei fallen die unter Abschnitt 2 beschriebenen technischen Zugriffsdaten an. Auralite ist hier kein eingebetteter Spotify-Dienst. Die Anwendung führt keine personenbezogenen Hörprofile und speichert keine Wiedergabehistorie im Browser.

Die öffentlichen Veranstaltungsdaten aus Google Kalender werden serverseitig abgerufen und zwischengespeichert. Ihr Browser lädt den Kalender über diese Website; die Anwendung leitet dabei weder Ihre IP-Adresse noch Browserkennungen an Google weiter. Wenn Sie einen externen Kalender-, Karten- oder Veranstaltungslink öffnen oder einen Kalender in einer anderen Anwendung abonnieren, entsteht eine Verbindung aus Ihrem Browser beziehungsweise Ihrer Kalenderanwendung zum jeweiligen Anbieter.

Die Bereitstellung dieser Inhalte erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO im Interesse der Präsentation des künstlerischen Angebots und der Information über Veranstaltungen.

7. YouTube-Videos nach Ihrer Einwilligung

YouTube-Videos werden zunächst durch einen lokalen Platzhalter oder ein eigenes Vorschaubild dargestellt. Vor Ihrer Aktivierung wird durch diese Einbettung keine Verbindung zu YouTube aufgebaut. Erst mit „YouTube-Video laden“ willigen Sie ein, dass der ausgewählte Player geladen wird. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Dabei erhält Google unter anderem Ihre IP-Adresse, Browserinformationen und Informationen zur Einbettung und Wiedergabe. Cookies oder vergleichbare Speicher- und Zugriffstechniken können eingesetzt werden. Bei bestehender Anmeldung kann eine Zuordnung zu Ihrem Google-Konto möglich sein. Wir verwenden den erweiterten Datenschutzmodus über youtube-nocookie.com; dieser verhindert nicht jede Datenverarbeitung.

Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. a DSGVO und, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Die Aktivierung ist freiwillig und wird nicht für spätere Besuche gespeichert. Über „Video schließen“ können Sie die Einbettung entfernen und Ihre Einwilligung für die weitere Einbettung widerrufen. Die Rechtmäßigkeit bereits erfolgter Verarbeitung bleibt unberührt; bereits an Google übermittelte Daten oder dort gesetzte Speicherinhalte werden dadurch nicht gelöscht.

Bei Google können Daten auch in den USA verarbeitet werden. Google nennt für entsprechende Übermittlungen insbesondere das EU-US Data Privacy Framework und für weitere Konstellationen Standardvertragsklauseln. Informationen zu Empfängern, Speicherdauern, Garantien und Ihren Möglichkeiten gegenüber Google:
https://policies.google.com/privacy?hl=de
https://policies.google.com/privacy/frameworks?hl=de

Alternativ können Sie den Link „Auf YouTube ansehen“ nutzen. Dann verlassen Sie diese Website und rufen YouTube direkt auf.

8. Shopify, Tickets und Social-Media-Links

Ticket- und Workshop-Angebote verlinken derzeit auf den Shopify-Shop. Auf diesem Onepager werden kein Shopify-Checkout und kein Shopify-Tracking geladen; die Anwendung sendet beim bloßen Betrachten der Angebotsblöcke keine Besucherdaten an Shopify. Erst beim Folgen des Links rufen Sie das jeweilige Buchungsangebot auf. Bestell-, Zahlungs- und Teilnehmerdaten werden im dortigen Buchungsprozess nach den dort bereitgestellten Datenschutzhinweisen verarbeitet. Für Anfragen, die Sie stattdessen direkt an uns richten, gilt Abschnitt 4.

Instagram-, Facebook-, YouTube- und Projektverweise sind im Übrigen einfache Links. Es werden keine Social-Media-Feeds oder Like-Plugins automatisch geladen. Beim Öffnen eines Links gelten die Datenschutzhinweise des jeweiligen Angebots; dessen Betreiber kann Zugriffsdaten verarbeiten und den Besuch gegebenenfalls einem angemeldeten Konto zuordnen. Die Datenverarbeitung unserer eigenen Social-Media-Präsenzen und des Shops ist zusätzlich dort zu erläutern.

9. Empfänger und Datensicherheit

Zugriff auf personenbezogene Daten erhalten nur Personen und Dienstleister, die sie für die genannten Zwecke benötigen, insbesondere Hosting- und E-Mail-Dienstleister. Bei einer rechtlichen Pflicht oder zur Bearbeitung konkreter Ansprüche können auch zuständige Behörden oder beruflich zur Verschwiegenheit verpflichtete Beratende Empfänger sein. Erforderliche Vereinbarungen mit Auftragsverarbeitern müssen den Betrieb abdecken.

Die Website verwendet HTTPS. Eine E-Mail ist dadurch nicht automatisch Ende-zu-Ende-verschlüsselt. Bitte vereinbaren Sie für vertrauliche Unterlagen einen geeigneten Übermittlungsweg.

10. Ihre Rechte

Nach Maßgabe der DSGVO können Sie Auskunft über Ihre Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung sowie Datenübertragbarkeit verlangen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu an die oben genannte Kontaktadresse.

Widerspruch: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeiten, können Sie aus Gründen Ihrer besonderen Situation widersprechen. Wir verarbeiten sie dann nur weiter, wenn die gesetzlichen Voraussetzungen vorliegen, etwa überwiegende zwingende schutzwürdige Gründe oder die Durchsetzung beziehungsweise Abwehr von Rechtsansprüchen. Gegen Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe solcher Gründe widersprechen.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. Für Nordrhein-Westfalen: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf. Kontakt und Beschwerdeformular: https://www.ldi.nrw.de/kontakt

Die Website trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO.