Datenschutz / Privacy Policy

1. Verantwortlicher und Geltungsbereich

Roy Haustein, handelnd unter Tail of Triumph
Schusterberg 4, 09306 Erlau, Deutschland
E-Mail: Tailoftriumph@mail.de

Diese Erklärung betrifft tailoftriumph.com. Der verlinkte Fourthwall-Shop und externe Musik- und Social-Media-Plattformen haben eigene Datenschutzhinweise.

2. Bereitstellung und Sicherheit der Website

Die Website wird über ChatGPT Sites von OpenAI bereitgestellt; die technische Hosting-Infrastruktur nutzt Cloudflare. Beim Abruf werden insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse und technische Browser- und Geräteinformationen verarbeitet. Diese Daten sind notwendig, um Inhalte auszuliefern, Fehler zu untersuchen und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer, zuverlässiger Websitebetrieb.

Empfänger sind OpenAI Ireland Limited und die zur Bereitstellung eingesetzten Infrastruktur- und Sicherheitsdienstleister. OpenAI verarbeitet Hostingdaten in unserem Auftrag nach dem ChatGPT Sites-Auftragsverarbeitungsvertrag. Eine ausschließlich europäische Verarbeitung ist nicht zugesichert. Daten können außerhalb des EWR, insbesondere in den USA, verarbeitet werden. Der Vertrag sieht dafür EU-Standardvertragsklauseln oder einen einschlägigen Angemessenheitsbeschluss vor; Einzelheiten und die vertraglichen Garantien sind unter dem verlinkten Vertrag abrufbar.

Technische Betriebs- und Sicherheitsdaten werden entsprechend dem erforderlichen Zweck aufbewahrt. Maßgeblich sind die Dauer der technischen Bereitstellung, die Untersuchung konkreter Fehler oder Sicherheitsvorfälle und gesetzliche Aufbewahrungspflichten. Hostingdaten werden nach den vertraglichen Löschregeln und unseren rechtlich erforderlichen Löschanweisungen entfernt.

3. Datensparsame Seitenaufrufstatistik ohne Besucherkennung

Wir zählen erfolgreiche Abrufe der öffentlichen Seiten direkt auf unserem Server. Die Website lädt dafür kein Statistikskript und verwendet keine Statistik-Cookies, Browser-Speicherung, Besucher-IDs oder Fingerprinting. Musikstarts und Linkklicks werden nicht mehr als Statistikereignisse erfasst.

Aus den beim normalen Seitenabruf übermittelten Informationen bilden wir Tageszähler (Zeitzone Europa/Berlin) und getrennte Summen für Seitenpfade, grobe Geräteklassen und Herkunftskategorien wie Facebook, Instagram, YouTube, Suche, interne Verweise und andere Websites. Fehlende Herkunftsangaben erscheinen als direkt/unbekannt. Es werden keine IP-Adressen, vollständigen Browserkennungen, vollständigen Herkunfts-URLs, URL-Parameter, einzelnen Besuchszeitpunkte oder Länder in der Statistikdatenbank gespeichert. Die Kategorien werden nicht zu einzelnen Besuchern oder Nutzungsverläufen verknüpft.

Beim Abruf werden technische Informationen vorübergehend verarbeitet, um Seitenanfragen einzuordnen und erkennbare automatisierte Zugriffe herauszufiltern. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine möglichst vollständige, datensparsame Übersicht über die Nutzung unserer öffentlichen Inhalte. Wir begrenzen die Verarbeitung auf normale Anfragedaten und zusammengefasste Zähler ohne Wiedererkennung; zusätzliche Informationen werden nicht aus dem Endgerät ausgelesen. Die Verarbeitung erfolgt beim in Abschnitt 2 genannten Hostinganbieter und unter den dort beschriebenen vertraglichen Garantien.

Erkennbare Bots, Linkvorschauen, Vorlade- und Hintergrundanfragen sowie Anfragen mit den Browser-Signalen Do Not Track (DNT: 1) oder Global Privacy Control (Sec-GPC: 1) werden nicht gezählt. Diese Signale können über einen unterstützenden Browser oder eine Erweiterung gesendet werden. Aufrufe sind keine eindeutigen Besucher: Neuladen kann erneut zählen, unbekannte Bots können enthalten sein und aus dem Browser-Cache wiederhergestellte Seiten können fehlen.

Die Tageszähler werden bis zu 90 Tage aufbewahrt; ältere Zähler werden beim nächsten gezählten Abruf oder Öffnen der privaten Auswertung gelöscht. Frühere, mit Zustimmung erfasste Statistikereignisse bleiben als getrennte historische Auswertung höchstens 90 Tage erhalten und werden nicht ergänzt oder mit den neuen Zählern verknüpft. Frühere lokale Zustimmungsangaben werden von der Website nicht mehr gelesen oder verwendet.

4. Musikhörproben

Die Hörproben werden von Apple (audio-ssl.itunes.apple.com) gestreamt. Sie starten nicht automatisch und sind mit „preload=none“ eingebunden. Erst wenn du eine Hörprobe anforderst, baut dein Browser die Verbindung zu Apple auf; dabei erhält Apple insbesondere deine IP-Adresse sowie technische Informationen zur Anfrage. Rechtsgrundlage für die von uns veranlasste Bereitstellung ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist die Wiedergabe der von dir angeforderten Musikvorschau.

Apple verarbeitet empfangene Daten nach seinen eigenen Datenschutzregeln. Für Personen im EWR nennt Apple Apple Distribution International Limited, Irland, als Verantwortlichen. Apple beschreibt auch Verarbeitung in den USA und Standardvertragsklauseln für internationale Übermittlungen. Angaben zu Verarbeitung, Speicherdauer, Garantien und deinen Rechten findest du in der Apple-Datenschutzrichtlinie.

5. Shop, Mailingliste und externe Links

Bestellungen, Zahlungen und Mailinglisten-Anmeldungen finden im separat verlinkten Fourthwall-Shop statt. Auf dieser Hauptwebsite werden dafür keine Eingabeformulare oder Zahlungsdaten verarbeitet. Für diese Vorgänge gelten die Datenschutzhinweise des Shops. Die Musik- und Social-Media-Verweise sind normale Links; Inhalte dieser Plattformen werden hier nicht als eingebettete Player oder Feeds geladen. Erst beim Öffnen eines Links gelten auch die Datenverarbeitungen des jeweiligen Anbieters.

6. Kontakt per E-Mail

Wenn du uns schreibst, verarbeiten wir E-Mail-Adresse, gegebenenfalls Namen und den Inhalt deiner Nachricht, um die Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Vertrags- oder vorvertraglichen Anfragen, andernfalls Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an der Beantwortung von Anfragen. Empfänger ist insbesondere unser E-Mail-Dienstleister.

Eine Angabe von Daten ist freiwillig; ohne eine Antwortadresse und die für deine Anfrage nötigen Angaben können wir sie möglicherweise nicht bearbeiten. Nachrichten werden gelöscht, wenn die Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten oder erforderliche Aufbewahrung zur Durchsetzung oder Abwehr von Rechtsansprüchen entgegenstehen. Eine Anfrage meldet dich nicht für Werbemails an.

7. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Bei Verarbeitungen aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen (Art. 21 DSGVO). Gegen Direktwerbung kannst du jederzeit widersprechen. Anfragen richtest du an Tailoftriumph@mail.de. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Sächsischen Datenschutz- und Transparenzbeauftragten oder der Behörde an deinem Wohn- oder Arbeitsort.

1. Controller and scope

Roy Haustein, trading as Tail of Triumph
Schusterberg 4, 09306 Erlau, Germany
Email: Tailoftriumph@mail.de

This notice covers tailoftriumph.com. The linked Fourthwall shop and external music and social media platforms have their own privacy notices.

2. Website delivery and security

This website is hosted through OpenAI ChatGPT Sites, using Cloudflare infrastructure. Requests involve processing your IP address, request time and address, and technical browser and device information to deliver content, investigate errors and prevent attacks. The legal basis is Article 6(1)(f) GDPR: our legitimate interest in operating a secure, reliable website.

Recipients include OpenAI Ireland Limited and infrastructure and security providers used to deliver the service. Hosting data is processed on our behalf under the ChatGPT Sites Data Processing Addendum. Processing exclusively within Europe is not guaranteed; data may be processed outside the EEA, including in the United States. The agreement provides for EU Standard Contractual Clauses or an applicable adequacy decision for such transfers. Details and safeguards are available in the linked agreement.

Technical operation and security data is retained as required for delivery, investigation of specific errors or security incidents, and legal obligations. Hosting data is removed under contractual deletion rules and our legally required deletion instructions.

3. Minimal server-side page counts without visitor identifiers

We count successful requests for public pages directly on our server. No analytics script, analytics cookies, browser storage, visitor IDs or fingerprinting are used. Music starts and link clicks are no longer collected as analytics events.

Information automatically sent with ordinary page requests is reduced to daily counters (Europe/Berlin time) and independent totals for page paths, broad device classes and source categories such as Facebook, Instagram, YouTube, search, internal links and other websites. Missing referrers appear as direct/unknown. The statistics database stores no IP addresses, full browser identifiers, full referrer URLs, query parameters, individual visit timestamps or countries. Categories are not combined into individual visitors or browsing histories.

Technical request information is processed transiently to classify page requests and filter recognised automated traffic. The legal basis is Article 6(1)(f) GDPR: our legitimate interest in a reasonably complete, minimal overview of public content usage. Processing is limited to ordinary request data and aggregate counters without recognising visitors; no additional device information is read. Processing takes place with the hosting provider and contractual safeguards described in section 2.

Recognised bots, link previews, prefetch and background requests, and requests carrying Do Not Track (DNT: 1) or Global Privacy Control (Sec-GPC: 1) are excluded. A supporting browser or extension can send these signals. Counts are not unique visitors: reloads may count again, unrecognised bots may remain, and pages restored from browser caches may be missed.

Daily counters are retained for up to 90 days; older counters are removed on the next counted request or opening of the private report. Earlier consent-based events remain in a separate historical report for no more than 90 days and are neither extended nor combined with the new counters. Earlier locally stored consent choices are no longer read or used by this website.

4. Music previews

Music previews are streamed from Apple (audio-ssl.itunes.apple.com). They do not autoplay and use “preload=none”. When you request playback, your browser connects to Apple and transmits your IP address and technical request information. Our legal basis for initiating delivery is Article 6(1)(f) GDPR: our interest in providing the music preview you requested.

Apple processes the information it receives under its own privacy rules. For people in the EEA, Apple identifies Apple Distribution International Limited, Ireland, as controller. Apple describes processing in the United States and use of Standard Contractual Clauses for international transfers. See Apple’s Privacy Policy for processing, retention, safeguards and rights.

5. Shop, mailing list and external links

Orders, payments and mailing list sign-ups take place in the separately linked Fourthwall shop. This main website does not process forms or payment information for those activities. See the shop privacy notice. Music and social media destinations are ordinary links, rather than embedded platform players or feeds. Opening a link brings you to the respective provider and its data processing.

6. Email contact

If you email us, we process your email address, any name you provide and your message to handle the enquiry. The legal basis is Article 6(1)(b) GDPR for contractual or pre-contractual enquiries, otherwise Article 6(1)(f) GDPR based on our interest in answering enquiries. Recipients include our email service provider.

Providing information is voluntary; without a reply address and information needed for your enquiry, we may be unable to respond. Messages are deleted when the enquiry is resolved unless statutory retention duties or the establishment or defence of legal claims require further storage. An enquiry does not subscribe you to marketing emails.

7. Your rights

Subject to the applicable legal requirements, you have rights of access, rectification, erasure, restriction and data portability. You can withdraw consent at any time for future processing.

You can object to processing based on legitimate interests on grounds relating to your particular situation (Article 21 GDPR), and to direct marketing at any time. Contact Tailoftriumph@mail.de to exercise your rights. You can complain to a data protection authority, including the Saxon Data Protection and Transparency Commissioner or an authority where you live or work.