Zum Inhalt springen
Tirow

Datenschutz

Kurz vorweg: Ich sammle nur, was ich wirklich brauche. Ohne deine Zustimmung gibt es hier kein Tracking, und deine E-Mail nutze ich nur für das, wofür du dich eingetragen hast. Hier steht im Detail, was wann passiert.

1. Verantwortlicher

Tim-Maurice Röber (Tirow)
Quellenweg 13, 86853 Langerringen
E-Mail: hallo@morenotless.de

Einen Datenschutzbeauftragten muss ich nicht benennen. Bei Fragen zum Datenschutz schreib einfach an die Adresse oben.

2. Hosting und Server-Logs

Die Website läuft bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Beim Aufruf jeder Seite verarbeitet Vercel technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser und Betriebssystem sowie die Seite, von der du kommst. Das ist nötig, um dir die Seite auszuliefern und sie vor Angriffen zu schützen. Die Logs werden nach kurzer Zeit automatisch gelöscht.

Rechtsgrundlage ist mein berechtigtes Interesse an einer sicheren, funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten die EU-Standardvertragsklauseln.

3. Gaming Rap Club und Aktionen

Wenn du dich für den Gaming Rap Club oder eine Aktion (z. B. die Konzert-Abfrage) einträgst, speichere ich:

Zweck: Ich schicke dir die Gratis-Songs und E-Mails zu dem, wofür du dich eingetragen hast – beim Club zu neuen Songs, Merch und Events, bei Aktionen zu genau dieser Aktion. Die Angaben aus Aktionen werte ich nur zusammengefasst aus (z. B. „wie viele Leute aus Berlin wären dabei“). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Double-Opt-in: Nach dem Eintragen bekommst du eine Mail mit Bestätigungslink. Erst nach deinem Klick bist du dabei. So kann sich niemand mit deiner Adresse eintragen.

Abmelden: Jederzeit über den Link in jeder Mail oder per Nachricht an mich. Danach bekommst du keine Mails mehr, und ich lösche sofort deinen Namen und deine Formularangaben. Deine E-Mail-Adresse und die Zeitpunkte von Einwilligung und Abmeldung bewahre ich noch bis zu 3 Jahre auf, um belegen zu können, dass ich dir nur mit Einwilligung geschrieben habe (Art. 6 Abs. 1 lit. f DSGVO); danach werden sie automatisch gelöscht. Anmeldungen, die nie bestätigt wurden, lösche ich automatisch nach 30 Tagen.

4. Datenbank und E-Mail-Versand

Die Anmeldedaten liegen in einer Datenbank bei Neon Inc., San Francisco, USA, auf Servern in Frankfurt am Main. Die E-Mails verschickt Resend, Inc., San Francisco, USA. Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung; für mögliche Zugriffe aus den USA gelten das EU-US Data Privacy Framework bzw. die EU-Standardvertragsklauseln.

5. Songs-Seite

Die Download-Seite ist für bestätigte Club-Mitglieder freigeschaltet. Damit du dich nicht jedes Mal neu ausweisen musst, setze ich nach der Bestätigung bzw. beim Klick auf den Link in der Willkommensmail ein technisch notwendiges Cookie („tirow_songs“, Laufzeit 1 Jahr). Es enthält nur einen zufälligen Zugangscode, nichts weiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, § 25 Abs. 2 TDDDG.

Die Songs liefere ich über den Datei-Speicher meines Hosters Vercel aus (Vercel Blob, siehe Abschnitt 2). Songs, die dort noch nicht liegen, lädt dein Browser beim Abspielen oder Herunterladen direkt von Google Drive (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland); dabei erhält Google u. a. deine IP-Adresse. Die Cover und Songtitel hole ich serverseitig von Spotify und liefere sie über diese Website aus – dabei werden keine Daten von dir an Spotify übertragen.

6. Spotify-Player (nur nach Klick)

Auf der Startseite kannst du einen Spotify-Player laden. Vorher passiert nichts: Erst wenn du auf „Spotify-Player laden“ klickst, baut dein Browser eine Verbindung zu Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden, auf. Dabei werden u. a. deine IP-Adresse übertragen und ggf. Cookies von Spotify gesetzt. Deine Entscheidung merke ich mir lokal in deinem Browser („tirow-spotify-ok“), damit der Player beim nächsten Besuch direkt lädt. Rechtsgrundlage ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Widerrufen kannst du sie, indem du die Website-Daten in deinem Browser löschst.

7. YouTube-Vorschau

Das Vorschaubild meines aktuellen YouTube-Videos lädt diese Website serverseitig und liefert es selbst aus. Beim Ansehen der Seite entsteht deshalb keine Verbindung zu YouTube. Erst wenn du auf das Video oder einen YouTube-Link klickst, wechselst du zu YouTube (Google Ireland Ltd.), und dort gilt deren Datenschutzerklärung.

8. Kurzlinks

Über Kurzlinks (z. B. mistertirow.de/r/…) zähle ich, wie oft ein Link geklickt wurde. Gespeichert werden nur der Link-Code, der Zeitpunkt und die Seite, von der der Klick kam – keine IP-Adresse und keine Cookies.

9. Cookie-Banner, Statistik und Werbung

Statistik- und Marketing-Tools lade ich ausschließlich, wenn du im Cookie-Banner zustimmst. Deine Auswahl speichere ich lokal in deinem Browser („tirow-consent-v1“). Ändern oder widerrufen kannst du sie jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite. Ist kein solches Tool aktiv, erscheint auch kein Banner. Mögliche Tools:

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Dabei können Daten in die USA übertragen werden; die Anbieter sind unter dem EU-US Data Privacy Framework zertifiziert.

10. Links zu sozialen Netzwerken

Die Buttons zu Spotify, YouTube, Instagram, TikTok, Twitch, Discord, WhatsApp und meinem Merch-Shop sind normale Links. Es werden keine Plugins geladen. Erst wenn du draufklickst, landest du beim jeweiligen Anbieter, und dort gilt dessen Datenschutzerklärung.

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib dafür einfach an hallo@morenotless.de.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Bayerischen Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

Stand: Oktober 2026