Datenschutzerklärung

Stand: 8. Oktober 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Andreas Grohmann
Ricarda-Huch-Str. 4
60431 Frankfurt am Main
Deutschland

E-Mail: agrohmann@gmx.net
Website: https://the-bass-project.de/

2. Allgemeine Hinweise zum Datenschutz

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit den geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

Personenbezogene Daten sind sämtliche Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Diese Datenschutzerklärung informiert Sie darüber, welche Daten beim Besuch unserer Website verarbeitet werden, zu welchen Zwecken die Verarbeitung erfolgt, auf welcher Rechtsgrundlage sie beruht und welche Rechte Ihnen zustehen.

3. Hosting und Server-Logfiles

Unsere Website wird bei folgendem Hosting-Anbieter betrieben:

Greenmark IT GmbH (Domain-Offensive / do.de)
Leinstr. 3
31061 Alfeld
Deutschland

Website: https://www.do.de/

Beim Aufruf unserer Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können insbesondere gehören:

• IP-Adresse des zugreifenden Geräts
• Datum und Uhrzeit der Anfrage
• Aufgerufene Seiten und Dateien
• Übertragene Datenmenge
• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer-URL
• HTTP-Statuscode

Die Verarbeitung dieser Daten erfolgt zur Bereitstellung unserer Website, zur Sicherstellung eines stabilen Betriebs, zur Fehleranalyse und zum Schutz vor unberechtigten Zugriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb unseres Onlineangebots.

Die Speicherung erfolgt nur für die Dauer, die zur Erreichung dieser Zwecke erforderlich ist.

Soweit der Hosting-Anbieter personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies im Rahmen einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Weitere Informationen:

4. SSL-/TLS-Verschlüsselung

Unsere Website verwendet aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung.

Damit werden Daten, die zwischen Ihrem Browser und unserem Webserver übertragen werden, gegen unbefugtes Mitlesen während der Übertragung geschützt.

Eine verschlüsselte Verbindung erkennen Sie an der Verwendung von „https://“ in der Adresszeile Ihres Browsers.

5. Cookies und Einwilligungsmanagement

Unsere Website verwendet Cookies und vergleichbare Technologien, um bestimmte Funktionen bereitzustellen und, soweit Sie eingewilligt haben, die Nutzung unseres Onlineangebots auszuwerten.

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Wir unterscheiden insbesondere zwischen technisch notwendigen Cookies und einwilligungsbedürftigen Technologien.

Complianz Privacy Suite

Für die Verwaltung von Einwilligungen verwenden wir das WordPress-Plugin Complianz – GDPR/CCPA Cookie Consent.

Über Complianz können Besucher ihre Einwilligung in bestimmte Datenverarbeitungen erteilen, verweigern oder nachträglich ändern.

Dabei können insbesondere die getroffenen Einwilligungsentscheidungen sowie Informationen zur Zuordnung und Dokumentation dieser Entscheidungen verarbeitet werden.

Die Verarbeitung zur Erfüllung datenschutzrechtlicher Nachweispflichten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Soweit darüber hinaus eine Verarbeitung zur Bereitstellung der Einwilligungsverwaltung erforderlich ist, kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein.

Für technisch unbedingt erforderliche Speicher- und Zugriffsvorgänge gilt § 25 Abs. 2 TDDDG.

Soweit eine Einwilligung erforderlich ist, erfolgt die Speicherung beziehungsweise der Zugriff auf Informationen im Endgerät auf Grundlage von § 25 Abs. 1 TDDDG und eine damit verbundene Verarbeitung personenbezogener Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Die eingesetzten Cookies, ihre Anbieter, Zwecke und Speicherdauern werden in unserer gesonderten Cookie-Richtlinie aufgeführt.

Complianze-Cookie-Richtlinie

6. Google Analytics

Wir verwenden Google Analytics, einen Webanalysedienst von:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Google Analytics dient der statistischen Auswertung der Nutzung unserer Website.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Aufgerufene Seiten und Inhalte
• Zeitpunkt und Dauer von Website-Besuchen
• Nutzerinteraktionen
• Browser- und Geräteinformationen
• Technische Informationen zur Verbindung
• Ungefähre geografische Herkunft
• Pseudonyme Online-Kennungen

Google Analytics 4 verwendet IP-Adressen zur Ableitung geografischer Informationen. Nach Angaben von Google werden IP-Adressen von Nutzern aus der EU nicht protokolliert oder gespeichert.

Die Datenverarbeitung dient dazu, die Nutzung unserer Website besser zu verstehen und unser Angebot technisch und inhaltlich zu verbessern.

Soweit Google Analytics auf unserer Website eingesetzt wird, ist eine hierfür erforderliche Einwilligung über unser Einwilligungsmanagement einzuholen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG, soweit einwilligungsbedürftige Technologien eingesetzt werden.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Google kann Daten auch in Drittländern verarbeiten. Soweit personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, sind die entsprechenden Voraussetzungen der Art. 44 ff. DSGVO zu beachten.

Weitere Informationen:

7. Google Tag Manager

Wir verwenden den Google Tag Manager von Google Ireland Limited zur technischen Verwaltung von Website-Tags.

Mit diesem Dienst können unterschiedliche Funktionen und Dienste zentral in unsere Website eingebunden und verwaltet werden.

Der Google Tag Manager dient selbst grundsätzlich der Verwaltung und Auslösung von Tags. Durch ihn beziehungsweise die ausgelösten Tags können technische Informationen verarbeitet und an Google oder weitere Anbieter übertragen werden.

Welche weiteren Datenverarbeitungen erfolgen, hängt von den tatsächlich eingebundenen Diensten ab.

Soweit für die Verarbeitung eine Einwilligung erforderlich ist, ist diese vor der entsprechenden Verarbeitung einzuholen.

Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. a DSGVO sowie gegebenenfalls § 25 Abs. 1 TDDDG.

Weitere Informationen:

8. Google Search Console

Wir verwenden Google Search Console von Google Ireland Limited zur Überwachung der Auffindbarkeit und technischen Funktionsfähigkeit unserer Website in der Google-Suche.

Die Search Console ermöglicht unter anderem die Auswertung von Suchanfragen, Suchergebnissen, Indexierungsinformationen und technischen Fehlern.

Die Verbindung der Search Console mit unserer WordPress-Administration führt für sich genommen nicht dazu, dass beim bloßen Besuch unserer Website zusätzliche Google-Tracking-Cookies gesetzt werden.

9. Google PageSpeed Insights

Zur Analyse und Verbesserung der technischen Leistungsfähigkeit unserer Website verwenden wir Google PageSpeed Insights.

Dabei werden unter anderem Ladezeiten, technische Leistungskennzahlen und die Darstellung unserer Website auf verschiedenen Endgeräten untersucht.

Der Dienst wird im Rahmen der Website-Administration zur Optimierung unseres Onlineangebots eingesetzt.

Die Verbindung über Google Site Kit bedeutet nicht automatisch, dass bei jedem Besuch unserer Website zusätzliche Tracking-Technologien durch PageSpeed Insights geladen werden.

10. Website-Sicherheit mit WP Cerber

Zum Schutz unserer Website verwenden wir das Sicherheitsplugin WP Cerber Security.

Das Plugin dient der Erkennung und Abwehr unerlaubter Zugriffe, automatisierter Angriffe, missbräuchlicher Anmeldeversuche, Spam und anderer Sicherheitsbedrohungen.

Im Rahmen dieser Sicherheitsmaßnahmen können folgende Informationen verarbeitet werden:

• IP-Adressen
• Datum und Uhrzeit von Zugriffen
• Aufgerufene URLs
• Technische Informationen zu Browser und Endgerät
• Anmeldeversuche und Anmeldeereignisse
• Auffällige oder sicherheitsrelevante Zugriffsaktivitäten

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht darin, unsere Website sowie die dort gespeicherten Daten vor Angriffen und missbräuchlicher Nutzung zu schützen.

Speicherdauer

Die Aktivitätsprotokolle werden gemäß unserer Konfiguration wie folgt aufbewahrt:

• Nicht angemeldete Besucher: 90 Tage
• Angemeldete Benutzer: 90 Tage

Cerber Security Cloud

Wir verwenden die Cerber Security Cloud zur Erkennung und Abwehr schädlicher IP-Adressen.

Hierbei können IP-Adressen an Cloud-Server des Anbieters übertragen werden, um sie anhand von Sicherheitsinformationen auf mögliche Bedrohungen zu überprüfen.

Anbieter ist:

Cerber Tech Inc.
1732 1st Ave #20291
New York, NY 10128
USA

Die Verarbeitung erfolgt zum Schutz unserer Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Da der Anbieter seinen Sitz in den USA hat, kann eine Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums erfolgen. Die dafür geltenden Übermittlungsvoraussetzungen sind zu beachten.

Weitere Informationen:

11. Kontaktformular und E-Mail-Kontakt

Auf unserer Website verwenden wir das WordPress-Plugin Contact Form 7 zur Bereitstellung eines Kontaktformulars.

Wenn Sie uns eine Nachricht über unser Kontaktformular oder per E-Mail senden, verarbeiten wir die von Ihnen übermittelten Angaben.

Hierzu gehören insbesondere:

• Name
• E-Mail-Adresse
• Betreff der Nachricht
• Inhalt der Nachricht
• Gegebenenfalls weitere freiwillige Angaben

Die Verarbeitung dient ausschließlich der Bearbeitung und Beantwortung Ihrer Anfrage sowie gegebenenfalls der weiteren Kommunikation.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Anbahnung oder Durchführung eines Vertragsverhältnisses dient.

In allen anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung eingehender Anfragen.

Die Daten werden gelöscht, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

12. SoundCloud

Auf unserer Website präsentieren wir Musikproduktionen über SoundCloud.

Für die Darstellung von SoundCloud-Inhalten verwenden wir unter anderem das WordPress-Plugin „Player For SoundCloud“.

Anbieter ist:

SoundCloud Global Limited & Co. KG
Rheinsberger Str. 76/77
10115 Berlin
Deutschland

Eingebettete SoundCloud-Player

Beim Laden eingebetteter SoundCloud-Player kann eine Verbindung zu Servern von SoundCloud hergestellt werden.

Dabei können insbesondere IP-Adressen, technische Geräte- und Browserinformationen sowie Informationen über die Nutzung des Players übertragen werden.

Soweit die Einbindung eine Einwilligung erfordert, darf der betreffende Player erst nach Erteilung dieser Einwilligung geladen werden.

Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG, soweit einwilligungsbedürftige Technologien zum Einsatz kommen.

Externe SoundCloud-Links

Bei einer reinen Verlinkung zu SoundCloud erfolgt eine Datenübertragung an SoundCloud grundsätzlich erst, wenn Sie den entsprechenden Link aufrufen.

Weitere Informationen:

13. YouTube

Unsere Website enthält Verlinkungen zu und gegebenenfalls eingebettete Videos von YouTube.

Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Beim Laden eingebetteter YouTube-Videos können personenbezogene Daten, darunter die IP-Adresse sowie technische Informationen zum verwendeten Browser und Endgerät, an Google übertragen werden.

Soweit hierfür eine Einwilligung erforderlich ist, werden die entsprechenden Inhalte erst nach Ihrer Zustimmung geladen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG, soweit einwilligungsbedürftige Technologien eingesetzt werden.

Bei einer bloßen Verlinkung zu YouTube werden Sie erst nach Anklicken des entsprechenden Links auf die externe Plattform weitergeleitet.

Weitere Informationen:

14. Automatisierte Musiknachrichten und RSS-Feeds

Auf unserer Website verwenden wir das eigene WordPress-Plugin The Bass Project Newsbot.

Das Plugin ruft öffentlich zugängliche RSS-Feeds aus dem Musik- und Instrumentenbereich ab und stellt ausgewählte Nachrichten in Form von Überschriften und Links bereit.

Die Verarbeitung der RSS-Daten erfolgt grundsätzlich serverseitig.

Beim bloßen Lesen lokal bereitgestellter Nachrichtenübersichten ist keine unmittelbare Übertragung personenbezogener Besucherdaten an die jeweiligen Nachrichtenanbieter erforderlich.

Wenn Sie einen externen Nachrichtenlink anklicken, werden Sie zur Website des jeweiligen Anbieters weitergeleitet.

Die anschließende Verarbeitung personenbezogener Daten erfolgt nach den Datenschutzbestimmungen dieses Anbieters.

15. KI-gestützte Erstellung redaktioneller Inhalte

Wir verwenden das eigene WordPress-Plugin The Bass Project – SEO Teaser, um redaktionelle Beschreibungen und Teasertexte für Musik- und Videoinhalte zu erstellen beziehungsweise zu optimieren.

Das Plugin kann hierzu eine Programmierschnittstelle (API) von OpenAI verwenden.

Anbieter der API ist abhängig von den vertraglichen Vereinbarungen die jeweils zuständige OpenAI-Gesellschaft.

Bei der Nutzung können die zur Texterstellung übermittelten redaktionellen Inhalte durch OpenAI verarbeitet werden.

Die Funktion dient ausschließlich der redaktionellen Erstellung und Optimierung unserer Website-Inhalte.

Eine Verarbeitung personenbezogener Daten unserer Website-Besucher ist für diese Funktion nicht erforderlich.

Soweit ausnahmsweise personenbezogene Daten Bestandteil übermittelter Inhalte sind, müssen deren Verarbeitung sowie gegebenenfalls eine Drittlandübermittlung auf einer geeigneten Rechtsgrundlage erfolgen.

Weitere Informationen:

16. Weitere technische WordPress-Plugins

Zur Administration, Optimierung und Wartung unserer Website verwenden wir verschiedene technische WordPress-Erweiterungen.

Dazu gehören insbesondere:

Easy Updates Manager: Verwaltung von WordPress-, Theme- und Plugin-Aktualisierungen.

Speed Optimizer: Technische Optimierung und Zwischenspeicherung von Website-Inhalten zur Verbesserung der Ladegeschwindigkeit.

WP Consent API: Bereitstellung und Weitergabe von Einwilligungsstatus-Informationen zwischen kompatiblen WordPress-Plugins.

WP-Dateimanager: Administrative Verwaltung von Dateien innerhalb der WordPress-Installation.

Diese Erweiterungen werden zur technischen Wartung und Verwaltung der Website eingesetzt.

Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt dies, abhängig vom konkreten Verarbeitungsvorgang, zur Erfüllung rechtlicher Pflichten gemäß Art. 6 Abs. 1 lit. c DSGVO oder auf Grundlage unseres berechtigten Interesses an einem sicheren und funktionsfähigen Websitebetrieb gemäß Art. 6 Abs. 1 lit. f DSGVO.

Werden darüber hinaus externe Dienste eingebunden, informieren wir über die entsprechenden Verarbeitungen gesondert.

17. Externe Links und soziale Netzwerke

Unsere Website enthält Links zu externen Angeboten, darunter Musikmagazine, Musikplattformen, Instrumentenhersteller und soziale Netzwerke.

Beim Anklicken eines solchen Links verlassen Sie unsere Website und gelangen zum Angebot des jeweiligen externen Anbieters.

Auf die anschließende Verarbeitung personenbezogener Daten durch diese Anbieter haben wir grundsätzlich keinen Einfluss.

Für diese Verarbeitungen gelten die jeweiligen Datenschutzbestimmungen der externen Anbieter.

Die bloße Bereitstellung eines gewöhnlichen externen Links führt grundsätzlich noch nicht zu einer Datenübertragung an den verlinkten Anbieter.

18. Empfänger personenbezogener Daten

Personenbezogene Daten können, soweit dies für den jeweiligen Verarbeitungszweck erforderlich ist, an technische Dienstleister und weitere Empfänger übermittelt werden.

Hierzu können insbesondere gehören:

• Hosting- und Infrastruktur-Dienstleister
• IT-Sicherheitsdienstleister
• Anbieter eingesetzter Analyse- und Einwilligungstechnologien
• Anbieter eingebetteter Medieninhalte
• E-Mail- und Kommunikationsdienstleister

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir erforderlichenfalls Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Eine Weitergabe personenbezogener Daten zu anderen Zwecken erfolgt nur, wenn hierfür eine gesetzliche Grundlage besteht.

19. Datenübermittlung in Drittländer

Im Rahmen der Nutzung bestimmter Dienste kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums erfolgen.

Dies betrifft insbesondere mögliche Verarbeitungen durch Google-Dienste und die Cerber Security Cloud.

Datenübermittlungen in Drittländer erfolgen nur unter Beachtung der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO.

Je nach Empfänger können hierfür insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission oder geeignete Garantien wie Standardvertragsklauseln in Betracht kommen.

Die jeweils konkret verwendete Übermittlungsgrundlage richtet sich nach dem Anbieter und der eingesetzten Dienstleistung.

20. Speicherdauer personenbezogener Daten

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies zur Erfüllung des jeweiligen Verarbeitungszwecks erforderlich ist.

Für bestimmte Verarbeitungsvorgänge gelten besondere Speicherfristen.

Die Aktivitätsprotokolle von WP Cerber werden gemäß unserer aktuellen Konfiguration für 90 Tage gespeichert.

Die Speicherdauer von Kontaktanfragen richtet sich nach deren Bearbeitung und gegebenenfalls bestehenden gesetzlichen Aufbewahrungspflichten.

Die Aufbewahrung von Einwilligungsinformationen erfolgt entsprechend den datenschutzrechtlichen Nachweiserfordernissen.

Soweit personenbezogene Daten nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungs- oder sonstigen berechtigten Speichergründe bestehen, werden sie gelöscht.

21. Rechte betroffener Personen

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen insbesondere folgende Rechte:

Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.

Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.

Löschung (Art. 17 DSGVO): Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.

Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird.

Datenübertragbarkeit (Art. 20 DSGVO): Sie haben unter den gesetzlichen Voraussetzungen das Recht, bestimmte personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Widerspruch (Art. 21 DSGVO): Sie können unter den gesetzlichen Voraussetzungen der Verarbeitung personenbezogener Daten widersprechen, insbesondere wenn diese auf Art. 6 Abs. 1 lit. f DSGVO beruht.

Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt hiervon unberührt.

Zur Wahrnehmung Ihrer Rechte können Sie uns unter folgender Adresse kontaktieren:

agrohmann@gmx.net

22. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.

Für unseren Sitz in Hessen ist insbesondere folgende Aufsichtsbehörde zuständig:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI)

Website: https://datenschutz.hessen.de/

Sie können sich auch an eine andere zuständige Datenschutzaufsichtsbehörde wenden.

23. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO, die gegenüber Website-Besuchern rechtliche Wirkungen entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt, findet nach unserem derzeitigen Kenntnisstand nicht statt.

Die Verwendung automatisierter redaktioneller Werkzeuge dient ausschließlich der Unterstützung bei der Erstellung und Optimierung von Website-Inhalten.

24. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die eingesetzten technischen Dienste, die Datenverarbeitung oder die rechtlichen Anforderungen ändern.

Maßgeblich ist die jeweils auf unserer Website veröffentlichte Fassung.