Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist der Medieninhaber laut Impressum: Daniel Pepl / Fullmax Recordings, Staudgasse 47/9-10, 1180 Wien, Österreich, E-Mail daniel.pepl@fullmax.at.
Grundsätze
Wir setzen keine Werkzeuge zur Reichweitenmessung, Analyse oder Werbung ein und binden keine Inhalte von fremden Servern ein, solange Sie das nicht selbst auslösen. Schriften, Skripte und Bilder werden von unserem eigenen Server geladen. Wer die Seiten nur liest, erhält keine Cookies.
Hosting und Serverprotokolle
Die Website wird bei der hosttech GmbH in der Schweiz gehostet; für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission. Beim Aufruf einer Seite verarbeitet der Server automatisch technische Zugriffsdaten in Protokolldateien: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite und Browsertyp. Das ist für die Auslieferung der Seiten, die Sicherheit und die Fehlersuche nötig. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Der Server rotiert die Protokolle automatisch und löscht ältere Protokolldateien, sobald die festgelegte Anzahl gespeicherter Dateien erreicht ist, in der Regel nach einigen Monaten. Wir werten sie nicht für Statistiken aus und nur im Einzelfall zur Fehlersuche oder Abwehr von Angriffen. Zur Absicherung des Servers analysiert die Sicherheitssoftware Imunify360 Zugriffe, um Angriffe abzuwehren.
Cookies
Wir verwenden nur technisch notwendige Cookies, für die keine Einwilligung nötig ist (§ 165 Abs. 3 TKG 2021):
- __Host-hp_csrf (früher hp_csrf): wird nur gesetzt, wenn Sie eine Seite mit Formular öffnen (Kontakt, Zugang, Beitragen), und schützt das Formular vor Missbrauch durch fremde Websites. Es enthält eine Zufallszahl und wird beim Schließen des Browsers gelöscht.
- __Host-hp_sitzung (früher hp_sitzung): nur für angemeldete Zugänge; hält die Anmeldung bis zu 30 Tage aufrecht, für Redaktion und Administration bis zu 12 Stunden, und endet mit dem Abmelden.
- hp_vorschau: nur während der Aufbauphase für Personen, die einen Vorschaulink erhalten haben; gültig bis zu 60 Tage.
Wer die Website nur liest, bekommt keine Cookies.
Wählen Sie unten auf der Seite unter „Darstellung“ hell oder dunkel, merkt sich Ihr Browser diese Wahl im eigenen Speicher (localStorage, Eintrag hp_thema). Die Angabe verlässt Ihr Gerät nicht und dient nur der von Ihnen gewünschten Anzeige; „automatisch“ löscht den Eintrag wieder.
Kontaktformular
Wenn Sie uns über das Kontaktformular schreiben, speichern wir Ihr Anliegen, Ihren Namen, Ihre E-Mail-Adresse, die Nachricht, Ihre Organisation (oder „privat“) und, falls angegeben, den Bezug sowie die Sprache der Seite. Die Anfrage wird in unserer Datenbank gespeichert und per E-Mail an uns weitergeleitet, damit wir antworten können. An die angegebene Adresse schicken wir eine automatische Eingangsbestätigung, die Ihre Nachricht nicht wiedergibt. Zum Schutz vor Missbrauch speichern wir statt Ihrer IP-Adresse nur einen daraus mit einem geheimen Schlüssel berechneten Prüfwert (Hash). Rechtsgrundlagen sind Ihre Einwilligung, die Sie mit dem Absenden erteilen (Art. 6 Abs. 1 lit. a DSGVO), und die Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b und f DSGVO). Anfragen bewahren wir bis zu drei Jahre auf und löschen sie dann. Sie können Ihre Einwilligung jederzeit widerrufen und die Löschung verlangen.
Zugang zum Archiv und Anmeldung per E-Mail-Link
Für einen persönlichen Zugang speichern wir die Angaben aus Ihrem Antrag: Name, E-Mail-Adresse, Institution, Medium oder Ensemble (oder „privat“), die Art des Zugangs, den angegebenen Zweck und die Sprache der Seite. Haben Sie über das Kontaktformular zu Forschung, Presse oder Lehre geschrieben und möchten einen eigenen Zugang, können wir aus Ihrer Anfrage einen solchen Antrag anlegen; Sie erfahren davon mit der Freigabe-Mail. Jeder Antrag wird persönlich geprüft; Sie erhalten eine automatische Eingangsbestätigung per E-Mail. Die Anmeldung erfolgt ohne Passwort: Wir schicken Ihnen auf Wunsch einen Link an Ihre E-Mail-Adresse, der 15 Minuten und nur einmal gilt. Passwörter werden nicht gespeichert. Angemeldet bleiben Sie bis zu 30 Tage, Redaktion und Administration bis zu 12 Stunden. Für angemeldete Zugänge speichern wir außerdem Ihre Merkliste und protokollieren sicherheitsrelevante Vorgänge wie Anmeldungen, ebenfalls nur mit einem Prüfwert statt der IP-Adresse. Damit „Mein Zugang“ zeigen kann, was seit Ihrem letzten Besuch neu ist, speichern wir neben dem Zeitpunkt der letzten auch den der vorletzten Anmeldung; beide werden bei jeder Anmeldung überschrieben und mit dem Konto gelöscht. Rechtsgrundlagen sind Ihre Einwilligung und die Bereitstellung des Zugangs (Art. 6 Abs. 1 lit. a und b DSGVO). Ihr Konto bleibt bestehen, bis Sie seine Löschung verlangen; dann löschen wir auch die damit verbundenen Daten. Abgelehnte Anträge löschen wir nach zwölf Monaten.
Das Sicherheitsprotokoll und die technischen Fehlerprotokolle werden nach zwölf Monaten gelöscht.
Prüfung der E-Mail-Adresse
Damit Bestätigungen und Anmeldelinks ankommen, prüft unser Server bei Kontakt, Anmeldung und Antrag, ob die Domain Ihrer E-Mail-Adresse (bei name@beispiel.at also „beispiel.at“) E-Mails empfangen kann. Dazu fragt er das öffentliche Domain Name System (DNS) ab, wie es auch jeder Mailversand tut. Bei einem naheliegenden Tippfehler (etwa „gmial.com“) schlagen wir die übliche Schreibweise vor. Abgefragt wird nur die Domain, nicht die ganze Adresse. Das Ergebnis (etwa „Mailserver vorhanden“) halten wir ohne Bezug zu Ihrer Person höchstens einen Tag als Zwischenspeicher, damit nicht jede Eingabe eine neue Abfrage auslöst. Rechtsgrundlage ist unser berechtigtes Interesse, dass unsere Antworten Sie erreichen und nicht an falsche Adressen gehen (Art. 6 Abs. 1 lit. f DSGVO).
Spamschutz der Formulare
Die Formulare für Kontakt, Anmeldung, Zugang und Beiträge schützen wir mit ALTCHA, einer quelloffenen Lösung, die vollständig auf unserem eigenen Server läuft; Dienste von Google, Cloudflare oder anderen Anbietern setzen wir dafür nicht ein. Beim Ausfüllen holt Ihr Browser von unserem Server eine kleine Rechenaufgabe und löst sie in etwa einer Sekunde. Das Ergebnis wird mit dem Formular mitgeschickt und von unserem Server geprüft. Dabei werden keine Cookies gesetzt, keine Daten an Dritte übertragen und keine Merkmale Ihres Geräts oder Ihres Verhaltens erfasst. Damit jede Lösung nur einmal gilt, speichern wir eine zufällige Kennung der gelösten Aufgabe, die keinen Rückschluss auf Ihre Person zulässt. Um Missbrauch zu begrenzen, zählen wir die Abrufe der Rechenaufgaben, die Formularsendungen und die automatischen Bestätigungsmails für kurze Zeit, und zwar nur über einen mit einem geheimen Schlüssel berechneten Prüfwert (Hash) Ihrer IP-Adresse beziehungsweise der angegebenen E-Mail-Adresse. Kennungen und Zählungen löschen wir spätestens nach zwei Tagen. Rechtsgrundlage ist unser berechtigtes Interesse, die Formulare vor automatisierten Spam-Einsendungen zu schützen (Art. 6 Abs. 1 lit. f DSGVO).
Beiträge zum Archiv und Einladungen
Angemeldete Personen können über Beitragen Fotos, Dokumente, Aufnahmen, Erinnerungen und Hinweise einreichen. Wir speichern dazu die Angaben im Formular (Titel, Beschreibung, Datum, Ort, beteiligte Personen, Urheber:in, gewünschte Nutzung) und die hochgeladenen Dateien samt einer Prüfsumme. Die Dateien liegen auf unserem Server außerhalb des öffentlich erreichbaren Bereichs und sind nur für die Redaktion zugänglich. Veröffentlicht wird nur, was Sie mit der gewählten Nutzung freigegeben haben, und nur mit dem angegebenen Bildnachweis. Rechtsgrundlagen sind Ihre Einwilligung und die Vereinbarung über die Nutzung des Materials (Art. 6 Abs. 1 lit. a und b DSGVO). Eingereichtes Material bleibt Teil des Archivs, bis Sie die Löschung verlangen; abgelehnte Beiträge löschen wir spätestens nach zwölf Monaten. Solange ein Beitrag nicht ins Archiv übernommen ist, können Sie ihn unter „Meine Beiträge“ selbst zurückziehen; er wird dann samt Dateien sofort gelöscht.
Wir laden Personen auch per E-Mail ein, einen Zugang anzulegen. Dafür speichern wir Name, E-Mail-Adresse und den Einladungstext. Eine nicht angenommene Einladung verfällt nach 30 Tagen.
Spotify-Player
Auf einzelnen Seiten können Sie Aufnahmen über einen Player von Spotify anhören. Der Player wird erst geladen, wenn Sie auf „Player laden“ klicken (Zwei-Klick-Lösung). Vorher werden keine Daten an Spotify übertragen. Nach dem Klick stellt Ihr Browser eine Verbindung zu Spotify her; dabei erhält die Spotify AB, Stockholm, Schweden, unter anderem Ihre IP-Adresse und Angaben zu Ihrem Gerät, und Spotify kann Cookies setzen. Dabei ist auch eine Übermittlung in Länder außerhalb der EU möglich. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO). Näheres steht in der Datenschutzerklärung von Spotify. Statt des Players können Sie auch den Link „Bei Spotify öffnen“ verwenden.
YouTube-Videos
Auf einzelnen Seiten können Sie Videos von YouTube ansehen. Ein Video wird erst geladen, wenn Sie auf „Video laden“ klicken (Zwei-Klick-Lösung); vorher werden keine Daten an YouTube übertragen, auch keine Vorschaubilder. Nach dem Klick wird das Video über die Adresse youtube-nocookie.com (erweiterter Datenschutzmodus) eingebunden. Ihr Browser stellt dann eine Verbindung zu YouTube her; dabei erhält die Google Ireland Limited, Dublin, Irland, unter anderem Ihre IP-Adresse und Angaben zu Ihrem Gerät, und es können Cookies oder ähnliche Techniken eingesetzt werden. Dabei ist auch eine Übermittlung in Länder außerhalb der EU, insbesondere in die USA, möglich. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO). Näheres steht in der Datenschutzerklärung von Google. Statt des eingebetteten Videos können Sie auch den Link „Auf YouTube ansehen“ verwenden.
Merkliste im Browser
Die Merkliste speichert die gemerkten Tonträger, Werke, Personen und Presseeinträge im Speicher Ihres Browsers (localStorage). Diese Daten verlassen Ihr Gerät nicht, solange Sie nicht angemeldet sind. Erst wenn Sie sich mit einem Zugang anmelden, wird die Merkliste mit Ihrem Konto auf unserem Server gespeichert. Im Browser löschen Sie die Merkliste, indem Sie die Website-Daten für harrypepl.com entfernen.
Exporte und Zitierangaben
Exporte aus dem Findmittel, aus der Merkliste oder zu einzelnen Einträgen (RIS, BibTeX, CSL-JSON, CSV und Excel) erzeugt unser Server beim Abruf; die Dateien selbst speichern wir nicht, dass exportiert wurde, steht im Nutzungsprotokoll (siehe unten). Beim Export der Merkliste im Browser schickt Ihr Browser die Kennungen der gemerkten Einträge in der Adresse an unseren Server. Um Missbrauch zu begrenzen, zählen wir Exporte und Abrufe des Findmittels für kurze Zeit über einen Prüfwert Ihrer IP-Adresse, bei angemeldeten Zugängen über einen Prüfwert des Kontos, wie beim Spamschutz beschrieben, und löschen die Zählung spätestens nach zwei Tagen.
Änderungsprotokoll des Archivs
Jede Änderung an den Datensätzen des Archivs halten wir in einem Änderungsprotokoll fest: Zeitpunkt, Datensatz und Feld mit altem und neuem Wert und dazu das Konto der Redaktion, das die Änderung vorgenommen hat, beziehungsweise beim Einspielen von Daten den Arbeitsstand. Das dient der Nachvollziehbarkeit und der Sicherheit der Archivdaten; Rechtsgrundlage ist unser berechtigtes Interesse an einem verlässlichen Archiv (Art. 6 Abs. 1 lit. f DSGVO). Die Zuordnung zur Person löschen wir nach zwölf Monaten, die Einträge selbst nach fünf Jahren. Exporte von Beständen mit personenbezogenen Daten (Zugänge, Anfragen, Beiträge, Protokoll, Nutzung) kann nur die Administration erstellen; jeder solche Export wird protokolliert.
Protokoll der Nutzung nicht öffentlicher Materialien
Material, das nur mit Zugang zu öffnen ist (Originalscans, Hörkopien, Noten und weitere Dokumente), stammt aus dem Nachlass von Harry Pepl und ist zum Teil durch Urheber- und Persönlichkeitsrechte geschützt. Deshalb halten wir in einem Nutzungsprotokoll fest, wenn ein angemeldeter Zugang solches Material öffnet oder herunterlädt, wenn Einträge exportiert werden (Trefferliste des Findmittels, Merkliste oder einzelne Einträge, jeweils mit Format und Zahl der Einträge) und wenn ein Beitrag eingereicht oder zurückgezogen wird. Gespeichert werden Zeitpunkt, Konto und Rolle, die Aktion und das betroffene Stück (Bestand, Kennung, Titel). IP-Adressen und Suchwörter speichern wir dabei nicht; Exporte ohne Anmeldung stehen ohne jeden Personenbezug im Protokoll. Mehrfache Abrufe derselben Datei innerhalb von zehn Minuten zählen einmal. Zweck ist der Schutz des Nachlasses und die Nachvollziehbarkeit der Nutzung nicht öffentlicher Materialien; Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Einsehen kann das Protokoll nur die Redaktion, exportieren nur die Administration. Die Einträge löschen wir nach zwölf Monaten, mit dem Löschen eines Kontos sofort. Sie können jederzeit Auskunft verlangen und widersprechen (siehe „Ihre Rechte“).
Links zu anderen Websites
Die Plattform verweist auf andere Websites, etwa auf Streamingdienste, Labels oder Lexika. Erst wenn Sie einem solchen Link folgen, werden Daten an den jeweiligen Anbieter übertragen; für die Verarbeitung dort ist dieser verantwortlich.
Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung, auf Datenübertragbarkeit sowie auf Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu an die oben genannte Adresse oder an das Kontaktformular. Außerdem können Sie sich bei der österreichischen Datenschutzbehörde beschweren: Barichgasse 40-42, 1030 Wien, www.dsb.gv.at.
Stand: Oktober 2026
Stand: 18.10.2026