Datenschutzerklärung
Stand: September 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Tonpass
Werner-Senger-Straße 12
65549 Limburg an der Lahn
Deutschland
E-Mail:
contact@tonpass.de
2. Grundsatz der Datensparsamkeit
Diese Website erhebt so wenig personenbezogene Daten wie möglich. Es gibt kein Kontaktformular, keine Registrierung, keinen Warenkorb, keine Werbenetzwerke und keine Analyse- oder Tracking-Dienste. Die Bestellung läuft ausschließlich über WhatsApp.
3. Hosting
Diese Website wird bei Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, gehostet. Der Hoster verarbeitet die beim Aufruf der Website anfallenden Daten als Auftragsverarbeiter für uns (Art. 28 DSGVO). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).
4. Server-Logfiles
Beim Aufruf dieser Seite speichert der Server automatisch Informationen in sogenannten Server-Logfiles: aufgerufene Seite, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Referrer-URL, Browsertyp und -version, Betriebssystem und IP-Adresse.
Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Sie dienen ausschließlich dem technisch fehlerfreien Betrieb und der Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
5. Schriftarten
Die auf dieser Website verwendeten Schriftarten (MuseoModerno und Public Sans) werden von unserem eigenen Server ausgeliefert. Es wird keine Verbindung zu Servern von Google aufgebaut; es werden also keine Daten an Google übertragen.
6. Cookies
Diese Website setzt von sich aus keine Cookies für Analyse, Marketing oder Profilbildung. Technisch notwendige Cookies können durch WordPress oder den eingesetzten Caching-Dienst gesetzt werden; sie dienen allein dem Betrieb der Seite und bilden keine personenbezogenen Profile.
7. Kontaktaufnahme über WhatsApp
Wenn du einen WhatsApp-Link auf dieser Seite anklickst, verlässt du diese Website. Für die Verarbeitung deiner Daten innerhalb von WhatsApp ist WhatsApp Ireland Limited verantwortlich; es gelten deren Datenschutzbestimmungen.
Die Inhalte deiner Nachricht verarbeiten wir, um deine Anfrage zu beantworten und einen etwaigen Auftrag abzuwickeln (Art. 6 Abs. 1 lit. b DSGVO). Nachrichten löschen wir, sobald sie für die Abwicklung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
8. Zugangsdaten zu deinem Spotify-Konto
Für die Aktivierung von Spotify Premium benötigen wir vorübergehend Zugang zu deinem bestehenden Spotify-Konto. Du übermittelst uns dazu die E-Mail-Adresse und das Passwort dieses Kontos über WhatsApp (siehe Abschnitt 7).
Zweck und Rechtsgrundlage. Wir verarbeiten diese Daten ausschließlich, um die von dir beauftragte Leistung zu erbringen – die Aktivierung von Premium in deinem Konto. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags).
Umfang. Wir nutzen die Zugangsdaten nur für diesen einen Vorgang. Dabei sind uns Inhalte sichtbar, die bei einer Anmeldung ohnehin angezeigt werden (etwa Kontoeinstellungen). Wir werten diese Inhalte nicht aus, kopieren sie nicht und geben sie nicht an Dritte weiter.
Speicherdauer und Löschung. Wir speichern deine Zugangsdaten nicht in einer Datenbank und legen keine Notizen darüber an. Nach Abschluss der Aktivierung löschen wir die Nachricht mit den Zugangsdaten aus dem Chatverlauf.
Deine Sicherheit. Wir empfehlen dir ausdrücklich, dein Passwort unmittelbar nach der Aktivierung zu ändern; der Premium-Status bleibt davon unberührt. Verwende für Spotify ein Passwort, das du nirgendwo sonst benutzt. Wir fragen niemals nach Zahlungsdaten, Bankverbindungen oder dem Passwort deines E-Mail-Postfachs, und auf dieser Website gibt es kein Formular, in das du Zugangsdaten einträgst.
Freiwilligkeit. Die Übermittlung der Zugangsdaten ist freiwillig. Ohne sie können wir die beauftragte Leistung allerdings nicht erbringen.
9. Deine Rechte
Du hast jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch (Art. 21 DSGVO). Wende dich dafür an die oben genannte E-Mail-Adresse.
Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.
10. SSL-/TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du am „https://“ in der Adresszeile deines Browsers.