Datenschutzerklärung · Privacy Policy
Datenschutzerklärung
1. Verantwortliche
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Menoosha Susungi
Heidenschanzweg 7
77694 Kehl
Deutschland
E-Mail: menoosha@menoosha.com
Telefon: +49 160 982 41 647
Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht.
2. Ihr Widerspruchsrecht (Art. 21 DSGVO)
Soweit wir Ihre Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden Ihre Daten für Direktwerbung verarbeitet – etwa für unseren Newsletter –, können Sie dem jederzeit und ohne Angabe von Gründen widersprechen. Eine formlose Nachricht an menoosha@menoosha.com genügt.
3. Hosting und Server-Logfiles
Diese Website und unser E-Mail-Postfach werden bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, betrieben. Mit STRATO besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO; STRATO verarbeitet die Daten ausschließlich nach unserer Weisung und in Rechenzentren in Deutschland.
Bei jedem Aufruf einer Seite erfasst der Server automatisch technische Angaben (Server-Logfiles): IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, Referrer-URL, Browsertyp und -version sowie Betriebssystem. Diese Angaben sind technisch erforderlich, um die Website auszuliefern und ihre Sicherheit zu gewährleisten. Sie werden nicht mit anderen Daten zusammengeführt und von uns nicht ausgewertet. Sie werden nach den Vorgaben von STRATO nur für einen kurzen Zeitraum gespeichert und anschließend gelöscht oder anonymisiert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und stabilen Bereitstellung der Website).
4. Verschlüsselung
Diese Website nutzt eine SSL- bzw. TLS-Verschlüsselung. Sie erkennen sie an „https://“ und am Schloss-Symbol in der Adresszeile Ihres Browsers. Daten, die Sie über die Formulare dieser Website senden, können so nicht von Dritten mitgelesen werden.
5. Cookies und Speicherung auf Ihrem Endgerät
Beim Besuch dieser Website setzen wir keine Cookies und speichern keine Informationen auf Ihrem Endgerät. Es werden keine Analyse-, Statistik-, Tracking- oder Marketing-Dienste eingesetzt; daher gibt es auch kein Cookie-Banner.
Cookies von Dritten werden erst gesetzt, wenn Sie selbst ein Video, den Musikplayer oder den Terminkalender durch einen Klick laden (Abschnitte 10 bis 13). Wer sich in den Verwaltungsbereich der Website anmeldet, erhält technisch notwendige Anmelde-Cookies; das betrifft nur die Betreiberin, nicht die Besucher.
6. Schriftarten
Alle Schriftarten werden von unserem eigenen Server ausgeliefert. Beim Aufruf der Website wird keine Verbindung zu Google Fonts oder einem anderen externen Anbieter hergestellt.
7. Kontakt per E-Mail, Telefon oder WhatsApp
Wenn Sie uns per E-Mail schreiben oder anrufen (+49 160 982 41 647 oder +33 7 50 63 05 51), verwenden wir Ihre Angaben ausschließlich, um Ihre Anfrage zu beantworten. Wenn Sie uns über WhatsApp schreiben, gelten zusätzlich die Datenschutzbestimmungen von WhatsApp (WhatsApp Ireland Limited, Dublin).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag zielt (z. B. eine Buchung); in allen anderen Fällen Art. 6 Abs. 1 lit. f DSGVO. Wir löschen Ihre Nachricht, sobald sie erledigt ist, es sei denn, gesetzliche Aufbewahrungspflichten stehen dem entgegen.
8. Bestellung einer CD
Wenn Sie über das Bestellformular im Store eine CD bestellen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die gewünschte Anzahl und Ihre Lieferadresse. Das Formular sendet diese Angaben als E-Mail an unser Postfach bei STRATO; sie können außerdem in der Datenbank der Website abgelegt werden, auf die nur wir Zugriff haben. Wir verwenden sie, um Ihnen den Gesamtpreis mitzuteilen, die Zahlung zuzuordnen und die CD zu versenden; zum Versand geben wir Name und Anschrift an das Versandunternehmen weiter.
Die Bezahlung erfolgt nicht über diese Website: Sie erhalten die Zahlungsangaben für PayPal per E-Mail. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg (paypal.com/de/legalhub/privacy-full).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie lit. c für die handels- und steuerrechtlichen Aufbewahrungspflichten (bis zu zehn Jahre).
9. Newsletter
Wenn Sie sich auf der Startseite für den Newsletter eintragen, sendet das Formular Ihre E-Mail-Adresse als E-Mail an uns; sie kann außerdem in der Datenbank der Website abgelegt werden. Wir verwenden sie ausschließlich, um Ihnen Neuigkeiten zu Konzerten und Veröffentlichungen zu senden, und geben sie nicht an Dritte weiter.
Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen; eine kurze Nachricht an menoosha@menoosha.com genügt.
10. Videos (YouTube)
Eingebundene Videos werden nicht automatisch geladen. Sie sehen zunächst nur ein Vorschaubild, das von unserem eigenen Server stammt. Erst wenn Sie das Vorschaubild anklicken, lädt Ihr Browser den Videoplayer von YouTube. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden Ihre IP-Adresse und technische Angaben zu Ihrem Browser an YouTube übermittelt, und YouTube setzt Cookies auf Ihrem Endgerät. Wir binden die Videos im erweiterten Datenschutzmodus (youtube-nocookie.com) ein; das Setzen von Cookies nach dem Klick verhindert dieser Modus nicht.
Dabei können Daten an die Google LLC in den USA übermittelt werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; für die USA besteht damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Ihre Einwilligung durch das aktive Anklicken des Vorschaubildes). Weitere Informationen: policies.google.com/privacy.
11. Musikplayer (Bandcamp)
Auf der Seite Discography kann ein Musikplayer von Bandcamp (Bandcamp, Inc., USA) geladen werden. Er wird nicht automatisch geladen: Erst wenn Sie auf die Schaltfläche klicken, lädt Ihr Browser ihn von Bandcamp. Dabei werden Ihre IP-Adresse und technische Angaben an Bandcamp übermittelt, und Bandcamp kann Cookies setzen. Dabei werden Daten in die USA übermittelt, wo möglicherweise kein dem EU-Recht gleichwertiges Datenschutzniveau besteht.
Rechtsgrundlage: Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a, Art. 49 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Weitere Informationen: bandcamp.com/privacy.
12. Online-Terminbuchung (Acuity Scheduling)
Für die Buchung einer Gesangsstunde (Seite Vocal Coaching) nutzen wir den Terminkalender Acuity Scheduling. Anbieter ist die Squarespace Ireland Limited, Le Pole House, Ship Street Great, Dublin 8, Irland. Der Kalender wird nicht automatisch geladen: Erst wenn Sie auf der Buchungsseite auf die Schaltfläche klicken, lädt Ihr Browser ihn von Acuity. Dabei werden Ihre IP-Adresse und technische Angaben übermittelt, und Acuity setzt ein technisch notwendiges Sitzungs-Cookie.
Wenn Sie einen Termin buchen, verarbeitet Acuity die Angaben, die Sie dort eingeben (z. B. Name, E-Mail-Adresse, Telefonnummer, gewünschter Termin, Anmerkungen), und übermittelt sie uns, damit wir den Termin durchführen können. Dabei können Daten an die Squarespace, Inc. in den USA übermittelt werden; dies erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der Standardvertragsklauseln der EU-Kommission (Art. 45, 46 DSGVO).
Rechtsgrundlage: für das Laden des Kalenders Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); für die Buchung selbst Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Weitere Informationen: squarespace.com/privacy.
13. Bezahlung (Stripe)
Wenn Sie eine Stunde bei der Buchung bezahlen, erfolgt die Zahlung über Stripe. Anbieter ist die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Stripe verarbeitet Ihre Zahlungsdaten (z. B. Kartendaten, Name, Betrag) und setzt zur Betrugsvorbeugung ein Cookie. Ihre vollständigen Kartendaten erhalten wir nicht. Dabei können Daten an die Stripe, Inc. in den USA übermittelt werden; dies erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der Standardvertragsklauseln der EU-Kommission.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und lit. c (gesetzliche Pflichten). Weitere Informationen: stripe.com/de/privacy.
14. Links zu anderen Websites
Diese Website enthält Links zu Spotify, Apple Music, Bandcamp, YouTube, Facebook, Instagram, zu Veranstaltungsseiten sowie zur Coaching-Website coachvocal-menoosha.com. Es handelt sich um reine Verlinkungen: Beim Besuch dieser Website werden keine Daten an diese Anbieter übertragen. Erst wenn Sie einen Link anklicken, verlassen Sie unsere Website, und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
15. Sicherheit und Datensicherung
Zum Schutz der Website werden Anmeldeversuche im Verwaltungsbereich überwacht, und wir erstellen regelmäßig Sicherungskopien der Website, die nur uns zugänglich sind. Darin können IP-Adressen von Anmeldeversuchen sowie die in den Abschnitten 8 und 9 genannten Formulareingaben enthalten sein.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Verfügbarkeit der Website).
16. Empfänger und Übermittlung in Drittländer
Ihre Daten erhalten nur: STRATO als unser Auftragsverarbeiter (Abschnitt 3); bei einer CD-Bestellung das Versandunternehmen und – wenn Sie so bezahlen – PayPal (Abschnitt 8); sowie, nur nach Ihrem Klick, YouTube, Bandcamp, Acuity und Stripe (Abschnitte 10 bis 13). Eine Übermittlung in die USA ist nur in diesen Fällen möglich. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.
17. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20) und auf Widerspruch (Art. 21, siehe Abschnitt 2). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Eine Nachricht an menoosha@menoosha.com genügt.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart, baden-wuerttemberg.datenschutz.de.
18. Stand
Stand: Oktober 2026. Wir passen diese Erklärung an, sobald sich an der Website oder an den eingesetzten Diensten etwas ändert. Maßgeblich ist die deutsche Fassung.
Privacy Policy
1. Controller
The controller responsible for the processing of personal data on this website under the General Data Protection Regulation (GDPR) is:
Menoosha Susungi
Heidenschanzweg 7
77694 Kehl
Germany
Email: menoosha@menoosha.com
Phone: +49 160 982 41 647
No data protection officer has been appointed, as there is no legal obligation to do so.
2. Your right to object (Art. 21 GDPR)
Where we process your data on the basis of our legitimate interest (Art. 6(1)(f) GDPR), you have the right to object to this processing at any time, on grounds relating to your particular situation. We will then stop processing your data unless we can demonstrate compelling legitimate grounds that override your interests, rights and freedoms, or the processing serves to establish, exercise or defend legal claims.
Where your data is processed for direct marketing – for example our newsletter – you may object at any time without giving reasons. A short message to menoosha@menoosha.com is enough.
3. Hosting and server log files
This website and our email mailbox are operated by STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Germany. We have concluded a data processing agreement with STRATO under Art. 28 GDPR; STRATO processes the data only on our instructions and in data centres in Germany.
Each time a page is requested, the server automatically records technical information (server log files): IP address, date and time of the request, page requested, referrer URL, browser type and version, and operating system. This information is technically necessary to deliver the website and keep it secure. It is not combined with other data and we do not analyse it. It is stored for a short period only, as defined by STRATO, and then deleted or anonymised.
Legal basis: Art. 6(1)(f) GDPR (legitimate interest in a secure and stable website).
4. Encryption
This website uses SSL/TLS encryption, recognisable by “https://” and the padlock in your browser's address bar. Data you send through the forms on this website therefore cannot be read by third parties.
5. Cookies and storage on your device
When you visit this website, we set no cookies and store no information on your device. We use no analytics, statistics, tracking or marketing services, which is why there is no cookie banner.
Third-party cookies are only set once you yourself load a video, the music player or the booking calendar with a click (sections 10 to 13). Logging into the website's administration area sets technically necessary login cookies; this concerns only the site owner, not visitors.
6. Fonts
All fonts are served from our own server. No connection is made to Google Fonts or any other external provider when you visit the website.
7. Contact by email, phone or WhatsApp
When you email or call us (+49 160 982 41 647 or +33 7 50 63 05 51), we use your information solely to answer your request. If you write to us via WhatsApp, WhatsApp's privacy policy also applies (WhatsApp Ireland Limited, Dublin).
Legal basis: Art. 6(1)(b) GDPR where your request concerns a contract (e.g. a booking); in all other cases Art. 6(1)(f) GDPR. We delete your message once it has been dealt with, unless statutory retention obligations apply.
8. Ordering a CD
When you order a CD through the order form in the store, we process your name, email address, the quantity and your delivery address. The form sends this information as an email to our mailbox at STRATO; it may also be kept in the website's database, which only we can access. We use it to tell you the total price, match your payment and send the CD; for shipping we pass your name and address to the delivery company.
Payment does not take place on this website: you receive the PayPal payment details by email. The provider is PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg (paypal.com/de/legalhub/privacy-full).
Legal basis: Art. 6(1)(b) GDPR (performance of a contract) and (c) for statutory commercial and tax retention obligations (up to ten years).
9. Newsletter
When you sign up for the newsletter on the home page, the form sends your email address to us by email; it may also be kept in the website's database. We use it solely to send you news about concerts and releases, and we do not pass it on to third parties.
Legal basis: your consent, Art. 6(1)(a) GDPR. You can withdraw it at any time with effect for the future; a short message to menoosha@menoosha.com is enough.
10. Videos (YouTube)
Embedded videos are not loaded automatically. At first you only see a preview image served from our own server. Only when you click the preview does your browser load the YouTube player. The provider is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Your IP address and technical information about your browser are then transmitted to YouTube, and YouTube sets cookies on your device. We embed videos in privacy-enhanced mode (youtube-nocookie.com); this mode does not prevent cookies from being set after the click.
Data may be transferred to Google LLC in the USA. Google LLC is certified under the EU-US Data Privacy Framework, for which an adequacy decision of the European Commission exists (Art. 45 GDPR).
Legal basis: Art. 6(1)(a) GDPR and § 25(1) TDDDG (your consent by actively clicking the preview image). More information: policies.google.com/privacy.
11. Music player (Bandcamp)
On the Discography page a music player from Bandcamp (Bandcamp, Inc., USA) can be loaded. It is not loaded automatically: only when you click the button does your browser load it from Bandcamp. Your IP address and technical information are then transmitted to Bandcamp, and Bandcamp may set cookies. Data is transferred to the USA, where the level of data protection may not be equivalent to EU law.
Legal basis: your consent by clicking (Art. 6(1)(a), Art. 49(1)(a) GDPR, § 25(1) TDDDG). More information: bandcamp.com/privacy.
12. Online booking (Acuity Scheduling)
To book a lesson (Vocal Coaching page) we use the Acuity Scheduling calendar, provided by Squarespace Ireland Limited, Le Pole House, Ship Street Great, Dublin 8, Ireland. The calendar is not loaded automatically: only when you click the button on the booking page does your browser load it from Acuity. Your IP address and technical information are then transmitted, and Acuity sets a technically necessary session cookie.
When you book an appointment, Acuity processes the information you enter there (e.g. name, email address, phone number, chosen time, notes) and passes it to us so that we can hold the lesson. Data may be transferred to Squarespace, Inc. in the USA; this is based on the EU-US Data Privacy Framework or the European Commission's standard contractual clauses (Art. 45, 46 GDPR).
Legal basis: for loading the calendar, your consent by clicking (Art. 6(1)(a) GDPR, § 25(1) TDDDG); for the booking itself, Art. 6(1)(b) GDPR (contract). More information: squarespace.com/privacy.
13. Payment (Stripe)
If you pay for a lesson when booking, payment is handled by Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ireland. Stripe processes your payment data (e.g. card details, name, amount) and sets a cookie for fraud prevention. We do not receive your full card details. Data may be transferred to Stripe, Inc. in the USA on the basis of the EU-US Data Privacy Framework or the European Commission's standard contractual clauses.
Legal basis: Art. 6(1)(b) GDPR (performance of a contract) and (c) (legal obligations). More information: stripe.com/privacy.
14. Links to other websites
This website contains links to Spotify, Apple Music, Bandcamp, YouTube, Facebook, Instagram, event pages and the coaching website coachvocal-menoosha.com. These are plain links: visiting this website transmits no data to these providers. Only when you click a link do you leave our website, and the privacy policy of the respective provider applies.
15. Security and backups
To protect the website, login attempts to the administration area are monitored, and we make regular backups of the website that only we can access. These may contain the IP addresses of login attempts and the form entries mentioned in sections 8 and 9.
Legal basis: Art. 6(1)(f) GDPR (legitimate interest in the security and availability of the website).
16. Recipients and transfers to third countries
Your data is received only by: STRATO as our processor (section 3); for a CD order, the delivery company and – if you pay this way – PayPal (section 8); and, only after your click, YouTube, Bandcamp, Acuity and Stripe (sections 10 to 13). A transfer to the USA is only possible in these cases. There is no automated decision-making, including profiling.
17. Your rights
You have the right of access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and to object (Art. 21, see section 2). You may withdraw any consent at any time with effect for the future (Art. 7(3)). A message to menoosha@menoosha.com is enough.
You also have the right to lodge a complaint with a data protection supervisory authority (Art. 77 GDPR). The authority responsible for us is: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart, Germany, baden-wuerttemberg.datenschutz.de.
18. Status
Last updated: October 2026. We will update this policy whenever the website or the services it uses change. The German version is authoritative.