Datenschutzerklärung

Stand: 30. Oktober 2026

Diese Datenschutzerklärung gilt für die VEYLNOCTIS-Auswahlseite und die Musikseite unter veylnoctismusic.de beziehungsweise der zugehörigen ChatGPT-Sites-Adresse. Für die getrennt bei Cloudflare Pages bereitgestellte Timmy-Website gilt deren eigene Datenschutzerklärung.

1. Verantwortliche

Melanie Buchholz
Gartenstraße 6a
53721 Siegburg
Deutschland
E-Mail: veylnoctis.music@gmail.com

Projektbezeichnung: VEYLNOCTIS.

2. Website-Aufruf und Hosting

Das Angebot wird über ChatGPT Sites von OpenAI bereitgestellt. Zur technischen Infrastruktur gehört Cloudflare. Beim Abruf können IP-Adresse, Datum und Uhrzeit, angeforderte URL oder Datei, Verbindungsstatus sowie Browser-, Geräte- und gegebenenfalls Referrer-Informationen verarbeitet werden. Diese Daten dienen der Auslieferung von Seiten und Musik, dem sicheren Betrieb, der Fehlerbehebung und dem Schutz vor Missbrauch. Diese Website setzt die Referrer-Richtlinie „no-referrer“.

Rechtsgrundlage für die von uns veranlasste Bereitstellung und Absicherung ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht in einem sicheren und zuverlässigen Musikangebot. Technische Daten können OpenAI, Cloudflare und deren eingesetzten Dienstleistern zugänglich sein. Soweit ein Dienstleister im Auftrag verarbeitet, richtet sich dies nach Art. 28 DSGVO; eigene Verarbeitungen der Plattformanbieter richten sich nach deren Datenschutzhinweisen.

Eine Verarbeitung außerhalb der EU beziehungsweise des EWR, insbesondere in den USA, ist möglich. Maßgeblich sind die für die jeweilige Verarbeitung geltenden Übermittlungsvoraussetzungen nach Art. 44 ff. DSGVO, etwa ein einschlägiger Angemessenheitsbeschluss oder vereinbarte Standardvertragsklauseln. Informationen und Kontaktmöglichkeiten zu den eingesetzten Garantien finden sich in den Anbieterhinweisen.

Technische Daten werden nur so lange verarbeitet, wie dies für Übertragung, Betrieb, Sicherheit, Fehlerbehebung oder gesetzliche Verpflichtungen erforderlich ist. Wir unterhalten keine eigene dauerhafte Besucherdatenbank. Soweit Plattformanbieter Protokolle oder Kontodaten verarbeiten, gelten deren jeweilige Zwecke und Aufbewahrungskriterien.

Weitere Informationen: OpenAI-Datenschutzhinweise, Cloudflare-Datenschutzhinweise und Cloudflare-Datenschutzvereinbarung.

3. Zugang über ChatGPT Sites

Je nach Freigabe der Website kann ChatGPT Sites eine Anmeldung verlangen. Das Zugangssystem verarbeitet dann insbesondere Konto- und Anmeldeinformationen. Die Plattform kann der Website eine bestätigte Nutzerkennung, E-Mail-Adresse und gegebenenfalls einen Anzeigenamen übermitteln. Die Hauptseite bietet selbst keine Registrierung mit frei gewähltem Benutzernamen und Passwort an.

Für die eingerichtete Ausnahme der Betreiberperson von der Altersabfrage wird die vom Zugangssystem bestätigte Kennung beziehungsweise E-Mail-Adresse mit der hinterlegten Berechtigung verglichen. Das eingegebene Geburtsdatum wird hierfür nicht verwendet. Die Berechtigungsantwort wird nicht öffentlich zwischengespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO, gestützt auf unser Interesse an einer zweckmäßigen Zugangsverwaltung. Eine eigenständige Sammlung von Besucherprofilen ist dafür nicht eingerichtet. Plattformseitige Anmeldedaten unterliegen den Datenschutzhinweisen von OpenAI.

4. Altersabfrage und Sitzungsspeicher

Der düstere Fantasy-Bereich verwendet eine Altersabfrage ab 16 Jahren. Das Geburtsdatum wird ausschließlich im Browser ausgewertet, nach erfolgreicher Prüfung aus dem Eingabefeld entfernt und vom Website-Code weder an uns übertragen noch dauerhaft gespeichert. Es handelt sich um eine Selbstauskunft, keine Identitätsprüfung.

Nach erfolgreicher Bestätigung speichert die Website im Session Storage den Eintrag veylnoctis-age mit dem Wert yes. Er enthält kein Geburtsdatum. Dadurch muss die gewählte Freigabe innerhalb derselben Browsersitzung nicht wiederholt werden. Der Sitzungsspeicher endet grundsätzlich mit der betreffenden Browsersitzung; Wiederherstellungsfunktionen deines Browsers können Sitzungen fortsetzen. Über die Website-Daten-Einstellungen deines Browsers kannst du den Eintrag löschen.

Dieser Zugriff dient der von dir angeforderten Funktion der Altersfreigabe und wird auf § 25 Abs. 2 Nr. 2 TDDDG gestützt. Soweit dabei personenbezogene Daten verarbeitet werden, ist Art. 6 Abs. 1 Buchst. f DSGVO maßgeblich; unser Interesse liegt in der Umsetzung des Zugangshinweises. Ohne Sitzungsspeicher kann die Freigabe gegebenenfalls nicht fortgeführt werden. Impressum und Datenschutz sind ohne diese Altersbestätigung erreichbar.

5. Musik, Bilder und lokale Funktionen

Musikdateien, Cover, Schriftgestaltung und Website-Code werden innerhalb dieses Hosting-Angebots bereitgestellt. Der Website-Code bindet keine zusätzlichen Werbe- oder Analysedienste und keine externen Schriftarten ein. Die Hauptseite lädt keine eingebetteten Social-Media-Player. Beim Abspielen gelten die unter Hosting beschriebenen technischen Verarbeitungen; eine eigene dauerhafte Hörhistorie wird nicht angelegt. Die Hintergrundmusik versucht beim Betreten des Hauptbereichs automatisch zu starten. Wenn der Browser dies blockiert, wird der Start bei einer normalen Interaktion auf der Seite erneut versucht. Über „Sound aus“ kann sie jederzeit ausgeschaltet werden. Die Auswahl wird nicht dauerhaft gespeichert. Während der Wiedergabe eines Songs pausiert die Hintergrundmusik.

Bei Spielen auf dieser Website werden laufende Spielstände nur im Arbeitsspeicher gehalten und beim Neuladen verworfen. Auf deinem Gerät heruntergeladene Dateien bleiben erhalten, bis du sie selbst löschst. Die Website erhält keine Druckbestätigung.

Zusätzlich zu dem beschriebenen Sitzungsspeicher können die Hosting- und Zugangsdienste für Anmeldung und Sicherheit technisch erforderliche Cookies oder vergleichbare Verfahren einsetzen. Diese richten sich nach der jeweils genutzten Plattformfunktion. Die Website selbst setzt keine optionalen Tracking-Cookies.

6. Kontakt per E-Mail

Ein Kontaktformular ist nicht eingerichtet. Wenn du oder deine Eltern an veylnoctis.music@gmail.com schreiben, verarbeiten wir Absenderadresse, gegebenenfalls Namen, Nachrichteninhalt, Anhänge und technische E-Mail-Daten, um die Anfrage zu beantworten. Die Kontaktaufnahme ist freiwillig; ohne eine erreichbare Absenderadresse können wir gegebenenfalls nicht antworten.

Rechtsgrundlage ist bei allgemeinen Anfragen Art. 6 Abs. 1 Buchst. f DSGVO, gestützt auf unser Interesse an einer sachgerechten Kommunikation. Bezieht sich die Anfrage auf einen Vertrag mit der anfragenden Person oder dessen Anbahnung, kommt Art. 6 Abs. 1 Buchst. b DSGVO in Betracht. Gesetzlich erforderliche Verarbeitungen erfolgen nach Art. 6 Abs. 1 Buchst. c DSGVO.

Das Postfach wird bei Gmail geführt. Für Nutzer im Europäischen Wirtschaftsraum nennt Google Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als zuständige Gesellschaft. Google und gegebenenfalls beteiligte Dienstleister können Nachrichten zur Bereitstellung und Absicherung des E-Mail-Dienstes verarbeiten; eine Verarbeitung in Drittstaaten ist möglich. Informationen zu Googles Verarbeitung und Übermittlungsgrundlagen: Google-Datenschutzerklärung.

Nachrichten werden gelöscht, wenn die Anfrage abschließend erledigt ist und eine weitere Speicherung nicht mehr erforderlich ist. Eine längere Aufbewahrung erfolgt nur bei gesetzlichen Pflichten oder soweit sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen notwendig ist; anschließend werden die Daten gelöscht. E-Mails sind nicht automatisch Ende-zu-Ende-verschlüsselt. Bitte keine unnötigen sensiblen Daten oder Angaben über Kinder senden.

7. Externe Links und Kinderbereich

TikTok, Hintergrundquellen zu Liedern und die separate Timmy-Seite sind als normale Links eingebunden. Erst beim Öffnen wird eine Verbindung zur jeweiligen Zielseite hergestellt. Dort gelten die Datenschutzhinweise des betreffenden Anbieters. Die Timmy-Seite wird über Cloudflare Pages betrieben und hat eigene Informationen zu ihrem kostenlosen Angebot. Die Timmy-Auswahl dieser Website führt derzeit auf eine lokale Baustellenseite. Dabei werden keine externen Timmy-Inhalte geladen.

8. Deine Rechte

Unter den gesetzlichen Voraussetzungen bestehen folgende Rechte: Auskunft nach Art. 15 DSGVO, Berichtigung nach Art. 16, Löschung nach Art. 17, Einschränkung nach Art. 18 sowie Datenübertragbarkeit nach Art. 20 DSGVO. Soweit eine Verarbeitung auf einer Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.

Widerspruch: Gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO kannst du aus Gründen deiner besonderen Situation jederzeit Widerspruch nach Art. 21 DSGVO einlegen. Wir verarbeiten dann nicht weiter, sofern keine gesetzlich vorgesehenen überwiegenden Gründe oder Erfordernisse zur Rechtsverfolgung vorliegen. Für Rechteanfragen genügt eine Nachricht an die oben genannte Kontaktadresse. Soweit erforderlich, prüfen wir die Identität in angemessener Weise.

Du kannst dich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder dem Ort des vermuteten Verstoßes. Für die in Siegburg benannte Verantwortliche kommt die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen in Betracht: Kontakt und Beschwerdemöglichkeiten der LDI NRW.

9. Erforderliche Angaben und automatisierte Entscheidungen

Für die technische Auslieferung ist die Verarbeitung von Verbindungsdaten erforderlich. Für den düsteren Bereich ist die Altersbestätigung vorgesehen. Die Bereichsauswahl, die Timmy-Baustellenseite sowie Impressum und Datenschutz sind ohne Altersbestätigung erreichbar. Kontaktanfragen sind freiwillig, können ohne eine Antwortadresse aber gegebenenfalls nicht beantwortet werden. Der Website-Code betreibt kein Profiling und trifft keine automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung. Die lokale Altersabfrage ist keine solche Entscheidung.

10. Änderungen

Wir aktualisieren diese Datenschutzerklärung bei Änderungen an unserem Angebot oder der Datenverarbeitung.