1. Data Controller

The controller responsible for data processing on this website within the meaning of the General Data Protection Regulation (GDPR) is:

HUK FUSION — Hans-Ulrich Klöpper
Anecampstraße 53d, 30539 Hannover, Germany
Email: info@huk53.de

2. Hosting and Third-Country Transfers

This website is hosted via GitHub Pages, a service of GitHub Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA. When you access a page, GitHub automatically processes technical data such as IP address, date and time of access, the page requested, and browser/device information (server log files). This processing serves the technical delivery and security of the site; the legal basis is our legitimate interest in a secure and reliable website (Art. 6(1)(f) GDPR). The log data is processed by GitHub under its own responsibility and outside our control. Details: GitHub Privacy Statement.

Likes, cookie consent records, the editable text of this site, and the anonymous traffic count described below are stored on Supabase (Supabase Inc.), server location Frankfurt am Main (EU). Details: Supabase Privacy Policy. Any request to Supabase — including just loading this site's text — necessarily passes your IP address to Supabase's infrastructure at the network level; this happens regardless of what our application code stores in the database. Our code libraries are loaded from the content delivery network jsDelivr, which likewise receives your IP address when the page loads.

Because GitHub and Supabase are US companies, personal data (in particular IP addresses) may be transferred to the USA. Such transfers take place only on the basis of the safeguards provided by the GDPR (Art. 44 et seq. GDPR), i.e. an EU adequacy decision (EU-US Data Privacy Framework) where the provider is certified, or EU Standard Contractual Clauses.

The cookie-consent banner itself is shown on every page of the site (so you're only asked once, wherever you first land), and the cookie is set there too if you accept — not only on the EDM page. It is currently only used by the like feature, on the EDM Fusion and Jazz Fusion pages (edm.html, jazz.html). Mix Lab's mixer/audio engine uses no Supabase and plays audio entirely in your browser; nothing about your mixing is recorded, saved, or transmitted.

3. Fonts

The "Space Grotesk" and "Inter" fonts used on this site are self-hosted — the font files are served directly from this site (assets/fonts/), not loaded from Google or any other third party. No data about you is transmitted to anyone for the purpose of displaying text on this site.

4. Cookie for Likes

Every page of this site shows the same cookie-consent banner the first time you visit, so you're only asked once, and your decision then applies everywhere. If you accept, we set a single cookie (huk53_visitor_id) containing a randomly generated, anonymous identifier. This cookie is used solely to attribute your likes — a feature that currently exists on the EDM Fusion and Jazz Fusion pages (edm.html, jazz.html) — to a visitor profile (not linked to you personally) and to prevent abuse (spam). It is not used for tracking, advertising, or analytics. If you decline, no cookie is set — your decision is instead remembered with a small localStorage flag on your device, so the banner doesn't keep reappearing either way (see section 8).

Legal basis: your consent (§ 25 (1) of the German Telecommunications Digital Services Data Protection Act (TDDDG), Art. 6(1)(a) GDPR). Giving consent is voluntary: if you decline or make no choice, no cookie is set and the website continues to work completely normally — only liking is then unavailable. We store your decision (accepted or declined, timestamp, page visited) only as required under Art. 5(2) and 7(1) GDPR to demonstrate consent — without your IP address. The cookie is valid for one year; you can withdraw your consent at any time with effect for the future — either by deleting the cookie in your browser settings, or with one click via the "Withdraw consent" link in the footer, which also deletes any likes you've given (see section 5). Retention: consent records are kept for as long as the cookie itself could be valid (up to one year after your decision), then deleted.

5. Likes (Database)

Likes on the EDM tracks are stored in a database. For each like, only the anonymous visitor identifier from the cookie above is stored together with the track — no name, no text, nothing else. The visitor identifier is not publicly readable, and like counts are visible to all visitors.

Legal basis: your consent (Art. 6(1)(a) GDPR), since the feature as a whole (cookie + storage) is only usable after you agree. To protect against abuse, server-side rate limits are applied; no additional personal data is collected for this. You can have your like removed at any time via the contact address above. Retention: likes are tied to your consent and kept for as long as it stands. Withdrawing consent (the "Withdraw consent" link in the footer, see section 4) deletes all of your likes immediately and automatically; you can also ask us to remove a specific like via the contact address above at any time.

6. Contact by Email and Contact Form

If you contact us by email, we process the data you send us (your email address, the content of your message, and any details you provide) solely to handle your request. The legal basis is our legitimate interest in answering enquiries (Art. 6(1)(f) GDPR) or, where the enquiry concerns a contract or pre-contractual measures such as a licensing request, Art. 6(1)(b) GDPR. We delete the correspondence once your request has been dealt with and no statutory retention duty applies.

The contact form in the Legal Notice does not send any data to this website or to our database. It only opens your email app with a prepared message addressed to us. What you type is processed in your browser to build that message; nothing is stored by us until you send the email yourself. Your email provider processes the message on your side under its own responsibility. Once we receive it, section 6 above applies. Please do not include sensitive personal data in your message.

7. Internal Traffic Statistics

To understand how many people visit which page, every page of this site logs a small page-view record to our Supabase database. For each view we store only: the page name, the referring website's domain if you came from one (e.g. "google.com" — never the full link, search query, or URL), a coarse device category ("mobile" or "desktop"), a rough country guess derived only from your browser's language and time zone settings (e.g. "DE") — never from your IP address, which is not available to us for this purpose — and a timestamp.

We do not store a cookie, a visitor ID, your IP address, or the full page URL in this database, and nothing is written to or persisted on your device for this purpose. To derive the coarse device/country fields above, the page does read a few values your browser already exposes at runtime (language setting, time zone, a simplified device-type check) — the same kind of information your browser sends with every request regardless of JavaScript (see the server log files in section 2). Reading these live, transient values — without storing or retrieving anything from your device — is why this does not require consent under § 25 TDDDG, which governs storing information on, or accessing information already stored on, your device. Your IP address is necessarily transmitted to Supabase's infrastructure when the record is sent (see section 2). The legal basis is our legitimate interest in understanding the use of our website (Art. 6(1)(f) GDPR); the stored record itself contains no information that lets us identify you. You may object at any time (Art. 21 GDPR). That is also why this counter runs regardless of your cookie choice.

This data is for our own internal use only, is never published, shared with third parties, or used for advertising or profiling. Retention: the anonymous records are kept for long-term trend comparisons and pruned periodically.

8. Local Storage Preferences

If you choose a language with the flag icons in the footer of the page, your choice is saved in your browser's local storage (huk53_lang) so that the site opens in that language next time.

If you decline the cookie banner (section 4), that choice is remembered the same way (huk53_consent_declined), so the banner doesn't reappear on your next page view.

Two further technical entries work the same way: huk53_fullaccess_unlocked, set only if you open a one-time full-length-playback unlock link, remembers that unlock on your device; and huk53_intro_override, which remembers a deliberately triggered preference for the intro animation on your device.

All of these entries stay on your device, are not sent to us, and are technically necessary to provide the function you requested (§ 25(2) no. 2 TDDDG). You can delete any of them at any time in your browser settings.

9. Your Rights

Under applicable law, you have the right at any time to:

• Access the personal data we hold about you (Art. 15 GDPR)
• Rectification of inaccurate data (Art. 16 GDPR)
• Erasure of your data (Art. 17 GDPR)
• Restriction of processing (Art. 18 GDPR)
• Data portability (Art. 20 GDPR)
• Object to processing (Art. 21 GDPR)
• Withdraw consent at any time with effect for the future (Art. 7(3) GDPR)
• Lodge a complaint with a supervisory authority (Art. 77 GDPR)

Simply get in touch via the contact address above.

We do not use automated decision-making or profiling within the meaning of Art. 22 GDPR.

10. Supervisory Authority

The authority responsible for us is: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, Germany — lfd.niedersachsen.de.

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

HUK FUSION — Hans-Ulrich Klöpper
Anecampstraße 53d, 30539 Hannover, Deutschland
E-Mail: info@huk53.de

2. Hosting und Drittlandübermittlung

Diese Website wird über GitHub Pages bereitgestellt, einen Dienst der GitHub Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA. Beim Aufruf einer Seite verarbeitet GitHub automatisch technische Daten wie IP-Adresse, Datum und Uhrzeit des Zugriffs, die angeforderte Seite sowie Browser- und Geräteinformationen (Server-Logfiles). Diese Verarbeitung dient der technischen Auslieferung und der Sicherheit der Website; Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Website (Art. 6 Abs. 1 lit. f DSGVO). Die Logdaten werden von GitHub in eigener Verantwortung und außerhalb unseres Einflusses verarbeitet. Details: GitHub-Datenschutzerklärung (englisch).

Likes, Einwilligungsnachweise, die bearbeitbaren Texte dieser Website und die unten beschriebene anonyme Besucherzählung werden bei Supabase (Supabase Inc.) gespeichert, Serverstandort Frankfurt am Main (EU). Details: Supabase-Datenschutzerklärung (englisch). Jede Anfrage an Supabase – auch das bloße Laden der Texte dieser Website – übermittelt technisch zwangsläufig Ihre IP-Adresse an die Infrastruktur von Supabase; das geschieht unabhängig davon, was unser Anwendungscode in der Datenbank speichert. Unsere Code-Bibliotheken werden über das Content Delivery Network jsDelivr geladen, das beim Seitenaufruf ebenfalls Ihre IP-Adresse erhält.

Da GitHub und Supabase US-Unternehmen sind, können personenbezogene Daten (insbesondere IP-Adressen) in die USA übermittelt werden. Solche Übermittlungen erfolgen nur auf Grundlage der von der DSGVO vorgesehenen Garantien (Art. 44 ff. DSGVO), d. h. eines EU-Angemessenheitsbeschlusses (EU-US Data Privacy Framework), soweit der Anbieter zertifiziert ist, oder der EU-Standardvertragsklauseln.

Das Cookie-Banner selbst wird auf jeder Seite dieser Website angezeigt (sodass Sie nur einmal gefragt werden, egal wo Sie zuerst landen), und das Cookie wird dort bei Zustimmung ebenfalls gesetzt – nicht nur auf der EDM-Seite. Verwendet wird es aktuell nur von der Like-Funktion, auf den Seiten EDM Fusion und Jazz Fusion (edm.html, jazz.html). Die Mixer-/Audio-Engine des Mix Lab nutzt kein Supabase und spielt Audio vollständig in Ihrem Browser ab; nichts von Ihrem Mixen wird aufgezeichnet, gespeichert oder übertragen.

3. Schriftarten

Die auf dieser Website verwendeten Schriften „Space Grotesk“ und „Inter“ werden lokal gehostet – die Schriftdateien werden direkt von dieser Website ausgeliefert (assets/fonts/) und nicht von Google oder anderen Dritten geladen. Zur Darstellung von Text werden keine Daten über Sie an Dritte übertragen.

4. Cookie für Likes

Jede Seite dieser Website zeigt beim ersten Besuch dasselbe Cookie-Banner, sodass Sie nur einmal gefragt werden und Ihre Entscheidung dann überall gilt. Wenn Sie zustimmen, setzen wir ein einzelnes Cookie (huk53_visitor_id) mit einer zufällig erzeugten, anonymen Kennung. Dieses Cookie dient ausschließlich dazu, Ihre Likes – eine Funktion, die derzeit auf den Seiten EDM Fusion und Jazz Fusion (edm.html, jazz.html) existiert – einem Besucherprofil zuzuordnen (ohne persönlichen Bezug zu Ihnen) und Missbrauch (Spam) zu verhindern. Es wird nicht für Tracking, Werbung oder Analyse verwendet. Lehnen Sie ab, wird kein Cookie gesetzt – Ihre Entscheidung merken wir uns stattdessen über ein kleines localStorage-Flag auf Ihrem Gerät, damit das Banner so oder so nicht immer wieder erscheint (siehe Abschnitt 8).

Rechtsgrundlage: Ihre Einwilligung (§ 25 Abs. 1 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG), Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung ist freiwillig: Lehnen Sie ab oder treffen keine Auswahl, wird kein Cookie gesetzt und die Website funktioniert völlig normal weiter – nur Liken ist dann nicht verfügbar. Ihre Entscheidung (zugestimmt oder abgelehnt, Zeitstempel, besuchte Seite) speichern wir nur, soweit es zum Nachweis der Einwilligung nach Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO erforderlich ist – ohne Ihre IP-Adresse. Das Cookie ist ein Jahr gültig; Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – entweder, indem Sie das Cookie in den Browsereinstellungen löschen, oder mit einem Klick über den Link „Einwilligung widerrufen" im Footer, der auch Ihre vergebenen Likes löscht (siehe Abschnitt 5). Speicherdauer: Einwilligungsnachweise werden so lange aufbewahrt, wie das Cookie selbst gültig sein könnte (bis zu einem Jahr nach Ihrer Entscheidung), und dann gelöscht.

5. Likes (Datenbank)

Likes zu den EDM-Tracks werden in einer Datenbank gespeichert. Zu jedem Like speichern wir nur die anonyme Besucherkennung aus dem oben genannten Cookie zusammen mit dem Track – kein Name, kein Text, sonst nichts. Die Besucherkennung ist nicht öffentlich lesbar, die Like-Zahlen sind für alle Besucher sichtbar.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), da die Funktion insgesamt (Cookie + Speicherung) erst nach Ihrer Zustimmung nutzbar ist. Zum Schutz vor Missbrauch gelten serverseitige Mengenbegrenzungen; dafür werden keine zusätzlichen personenbezogenen Daten erhoben. Sie können Ihren Like jederzeit über die oben genannte Kontaktadresse entfernen lassen. Speicherdauer: Likes sind an Ihre Einwilligung gebunden und bleiben gespeichert, solange diese besteht. Der Widerruf der Einwilligung (Link „Einwilligung widerrufen" im Footer, siehe Abschnitt 4) löscht alle Ihre Likes sofort und automatisch; Sie können auch jederzeit die Entfernung eines einzelnen Likes über die oben genannte Kontaktadresse verlangen.

6. Kontaktaufnahme per E-Mail und Kontaktformular

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten (Ihre E-Mail-Adresse, den Inhalt Ihrer Nachricht und weitere Angaben von Ihnen) ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO) bzw., wenn die Anfrage einen Vertrag oder vorvertragliche Maßnahmen wie eine Lizenzanfrage betrifft, Art. 6 Abs. 1 lit. b DSGVO. Wir löschen die Korrespondenz, sobald Ihre Anfrage erledigt ist und keine gesetzliche Aufbewahrungspflicht besteht.

Das Kontaktformular im Impressum sendet keine Daten an diese Website oder an unsere Datenbank. Es öffnet lediglich Ihr E-Mail-Programm mit einer vorbereiteten, an uns adressierten Nachricht. Ihre Eingaben werden in Ihrem Browser verarbeitet, um diese Nachricht zu erstellen; bei uns wird nichts gespeichert, bis Sie die E-Mail selbst absenden. Ihr E-Mail-Anbieter verarbeitet die Nachricht auf Ihrer Seite in eigener Verantwortung. Sobald sie bei uns eingeht, gilt der vorstehende Abschnitt 6. Bitte geben Sie in Ihrer Nachricht keine sensiblen personenbezogenen Daten an.

7. Interne Besucherstatistik

Um zu verstehen, wie viele Menschen welche Seite besuchen, protokolliert jede Seite dieser Website einen kleinen Seitenaufruf-Eintrag in unserer Supabase-Datenbank. Pro Aufruf speichern wir nur: den Seitennamen, die Domain der verweisenden Website, falls Sie von einer kamen (z. B. „google.com“ – nie den vollständigen Link, die Suchanfrage oder URL), eine grobe Gerätekategorie („mobile“ oder „desktop“), eine grobe Länderschätzung, die ausschließlich aus den Sprach- und Zeitzoneneinstellungen Ihres Browsers abgeleitet wird (z. B. „DE“) – niemals aus Ihrer IP-Adresse, die uns dafür nicht zur Verfügung steht – und einen Zeitstempel.

Wir speichern hierfür kein Cookie, keine Besucherkennung, keine IP-Adresse und nicht die vollständige Seiten-URL in dieser Datenbank, und es wird für diesen Zweck nichts auf Ihrem Gerät geschrieben oder dauerhaft gespeichert. Um die oben genannten groben Geräte-/Länderfelder abzuleiten, liest die Seite einige Werte aus, die Ihr Browser ohnehin zur Laufzeit bereitstellt (Spracheinstellung, Zeitzone, eine vereinfachte Geräteerkennung) – dieselbe Art von Information, die Ihr Browser unabhängig von JavaScript bei jeder Anfrage ohnehin mitsendet (siehe die Server-Logdateien in Abschnitt 2). Das Lesen dieser flüchtigen Laufzeitwerte – ohne etwas auf Ihrem Gerät zu speichern oder von dort auszulesen – ist der Grund, warum dafür keine Einwilligung nach § 25 TDDDG erforderlich ist; diese Vorschrift betrifft das Speichern von Informationen auf Ihrem Gerät bzw. den Zugriff auf dort bereits gespeicherte Informationen. Ihre IP-Adresse wird beim Senden des Eintrags jedoch technisch zwangsläufig an die Infrastruktur von Supabase übermittelt (siehe Abschnitt 2). Rechtsgrundlage ist unser berechtigtes Interesse am Verständnis der Nutzung unserer Website (Art. 6 Abs. 1 lit. f DSGVO); der gespeicherte Eintrag selbst enthält keine Information, mit der wir Sie identifizieren könnten. Sie können jederzeit widersprechen (Art. 21 DSGVO). Deshalb läuft dieser Zähler unabhängig von Ihrer Cookie-Entscheidung.

Diese Daten dienen nur der eigenen internen Nutzung und werden weder veröffentlicht noch an Dritte weitergegeben oder für Werbung oder Profiling verwendet. Speicherdauer: Die anonymen Einträge werden für langfristige Trendvergleiche aufbewahrt und regelmäßig bereinigt.

8. Lokal gespeicherte Einstellungen

Wenn Sie mit den Flaggen-Symbolen im Fußbereich der Seite eine Sprache wählen, wird Ihre Auswahl im lokalen Speicher Ihres Browsers (huk53_lang) abgelegt, damit die Website beim nächsten Mal in dieser Sprache öffnet.

Lehnen Sie das Cookie-Banner ab (Abschnitt 4), merken wir uns das auf dieselbe Weise (huk53_consent_declined), damit das Banner bei Ihrem nächsten Seitenaufruf nicht erneut erscheint.

Zwei weitere technische Einträge funktionieren ebenso: huk53_fullaccess_unlocked wird nur gesetzt, wenn Sie einen einmaligen Freischalt-Link für die volle Wiedergabelänge öffnen, und merkt sich diese Freischaltung auf Ihrem Gerät; huk53_intro_override merkt sich eine bewusst ausgelöste Einstellung zur Intro-Animation auf Ihrem Gerät.

Alle diese Einträge verbleiben auf Ihrem Gerät, werden nicht an uns übertragen und sind technisch erforderlich, um die von Ihnen gewünschte Funktion bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können sie jederzeit in den Browsereinstellungen löschen.

9. Ihre Rechte

Nach geltendem Recht haben Sie jederzeit das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Melden Sie sich dazu einfach über die oben genannte Kontaktadresse.

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

10. Zuständige Aufsichtsbehörde

Die für uns zuständige Aufsichtsbehörde ist: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover — lfd.niedersachsen.de.