Datenschutzerklärung

2. Allgemeine Informationen zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Besucher und Kunden grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, zur Abwicklung von Bestellungen und Verträgen, zur Bearbeitung von Anfragen oder aufgrund einer gesetzlichen Verpflichtung erforderlich ist.

Personenbezogene Daten sind insbesondere Informationen, mit denen Sie persönlich identifiziert werden können, beispielsweise Name, Anschrift, E-Mail-Adresse, Zahlungsinformationen oder IP-Adresse.

Die Verarbeitung personenbezogener Daten erfolgt insbesondere auf Grundlage der Datenschutz-Grundverordnung (DSGVO), des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) sowie sonstiger einschlägiger gesetzlicher Vorschriften.

3. Hosting und Bereitstellung der Website

Unsere Website und unser Online-Shop werden bei folgendem Anbieter gehostet:

STRATO GmbH Otto-Ostrowski-Straße 7 10249 Berlin Deutschland

STRATO verarbeitet personenbezogene Daten, soweit dies zur Bereitstellung und zum sicheren Betrieb unserer Website erforderlich ist. Soweit STRATO personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

STRATO erfasst beim Besuch unserer Website unter anderem technische Zugriffsdaten und IP-Adressen. Nach Angaben von STRATO werden IP-Adressen zur Erkennung und Abwehr von Angriffen maximal sieben Tage in Logfiles gespeichert.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, stabilen und technisch zuverlässigen Bereitstellung unserer Website.

Weitere Informationen zum Datenschutz bei STRATO finden Sie in den Datenschutzhinweisen von STRATO.

4. Server-Logfiles

Bei jedem Aufruf unserer Website können durch den Webserver automatisch technische Informationen erfasst werden. Dazu können insbesondere gehören:

• IP-Adresse des zugreifenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Internetseite bzw. URL,
• übertragene Datenmenge,
• Status des Abrufs,
• verwendeter Browser,
• Betriebssystem,
• gegebenenfalls die zuvor besuchte Internetseite (Referrer).

Die Verarbeitung erfolgt zur technischen Bereitstellung der Website sowie zur Erkennung und Abwehr von Angriffen und Missbrauch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die Speicherung erfolgt nur so lange, wie dies für die genannten Zwecke erforderlich ist. Nach Angaben von STRATO werden IP-Adressen zur Angriffserkennung maximal sieben Tage gespeichert.

5. Bestellung und Vertragsabwicklung

Wenn Sie in unserem Online-Shop eine Bestellung aufgeben, verarbeiten wir die für die Abwicklung des Kaufvertrags erforderlichen personenbezogenen Daten.

Hierzu können insbesondere gehören:

• Vor- und Nachname,
• Rechnungs- und Lieferanschrift,
• E-Mail-Adresse,
• bestellte Produkte,
• Bestell- und Zahlungsinformationen,
• gegebenenfalls weitere Angaben, die Sie im Rahmen der Bestellung freiwillig machen.

Die Verarbeitung erfolgt zur Durchführung und Abwicklung des Vertrags.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Bereitstellung der für die Vertragsabwicklung erforderlichen Daten ist für den Abschluss und die Durchführung des Vertrags notwendig. Ohne diese Daten kann eine Bestellung gegebenenfalls nicht durchgeführt werden.

6. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten personenbezogenen Daten einschließlich Ihrer E-Mail-Adresse und der Inhalte Ihrer Nachricht.

Die Verarbeitung erfolgt zur Bearbeitung und Beantwortung Ihrer Anfrage.

Rechtsgrundlage ist je nach Inhalt der Anfrage Art. 6 Abs. 1 lit. b DSGVO, sofern die Kontaktaufnahme der Vorbereitung oder Durchführung eines Vertrags dient, oder Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer ordnungsgemäßen Bearbeitung von Anfragen.

Die Daten werden gelöscht, sobald der Zweck der Kommunikation erfüllt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Zahlungsabwicklung

7.1 Banküberweisung

Wenn Sie als Zahlungsmethode eine Banküberweisung wählen, verarbeiten wir die für die Zuordnung und Prüfung Ihrer Zahlung erforderlichen Angaben.

Hierzu können insbesondere Name, Bestellnummer, Verwendungszweck, Betrag und gegebenenfalls Kontodaten gehören.

Die Verarbeitung erfolgt zur Durchführung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung gesetzlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO.

7.2 PayPal

Für die Zahlungsabwicklung bieten wir unter anderem PayPal an.

Wenn Sie PayPal als Zahlungsmethode auswählen, werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt. Dazu können insbesondere Name, E-Mail-Adresse, Rechnungs- und Lieferinformationen, Bestellbetrag und Transaktionsdaten gehören.

Die weitere Verarbeitung personenbezogener Daten durch PayPal erfolgt nach den Datenschutzbestimmungen von PayPal. PayPal verarbeitet personenbezogene Daten unter anderem zur Durchführung von Zahlungen sowie zur Verhinderung von Betrug und Missbrauch.

Rechtsgrundlage für die Übermittlung der zur Zahlungsabwicklung erforderlichen Daten ist Art. 6 Abs. 1 lit. b DSGVO.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch PayPal finden Sie in der Datenschutzerklärung von PayPal.

8. Versand und Lieferung

Zur Abwicklung von Bestellungen übermitteln wir die für die Lieferung erforderlichen personenbezogenen Daten an das von uns mit dem Versand beauftragte Versandunternehmen.

Hierzu gehören insbesondere Name und Lieferanschrift sowie gegebenenfalls weitere für die Zustellung erforderliche Angaben.

Die Übermittlung erfolgt ausschließlich, soweit dies zur Durchführung und Lieferung Ihrer Bestellung erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Gesetzliche Aufbewahrungspflichten

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.

Darüber hinaus können wir gesetzlich verpflichtet sein, bestimmte Daten über einen bestimmten Zeitraum aufzubewahren. Dies betrifft insbesondere handels- und steuerrechtliche Aufbewahrungspflichten.

Rechtsgrundlage für eine entsprechende Speicherung ist Art. 6 Abs. 1 lit. c DSGVO.

Nach Ablauf der gesetzlichen Aufbewahrungsfristen werden die betreffenden Daten gelöscht, sofern keine weitere Rechtsgrundlage für ihre Speicherung besteht.

10. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien.

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden können. Sie können unter anderem dazu dienen, technische Funktionen der Website bereitzustellen, Einstellungen zu speichern oder – sofern Sie eingewilligt haben – Analyse- und Marketingfunktionen zu ermöglichen.

Technisch notwendige Cookies

Technisch notwendige Cookies und vergleichbare Technologien können eingesetzt werden, soweit sie für den Betrieb der Website, die Bereitstellung von Funktionen oder die Durchführung eines von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich sind.

Für diese technisch notwendigen Technologien ist grundsätzlich keine Einwilligung erforderlich, soweit die gesetzlichen Voraussetzungen hierfür erfüllt sind.

Nicht notwendige Cookies und Technologien

Technologien, die nicht unbedingt erforderlich sind, insbesondere Analyse- oder Marketingtechnologien, werden nur eingesetzt, wenn Sie zuvor ausdrücklich eingewilligt haben.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten auf Grundlage einer Einwilligung ist Art. 6 Abs. 1 lit. a DSGVO. Soweit durch die Technologien Informationen auf Ihrem Endgerät gespeichert oder auf bereits gespeicherte Informationen zugegriffen wird, ist zusätzlich § 25 Abs. 1 TDDDG zu beachten. Danach ist grundsätzlich eine Einwilligung erforderlich, sofern keine gesetzliche Ausnahme greift.

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen unserer Website widerrufen.

11. Cookie-Einstellungen und Widerruf der Einwilligung

Beim ersten Besuch unserer Website können Sie über das Cookie-Einwilligungsmanagement selbst entscheiden, ob Sie neben den technisch notwendigen Technologien auch nicht notwendige Technologien zulassen möchten.

Ihre Entscheidung wird entsprechend gespeichert.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen unserer Website ändern oder widerrufen.

Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die aufgrund der Einwilligung bis zum Widerruf erfolgt ist.

12. Externe Inhalte

Unsere Website kann Inhalte oder Dienste externer Anbieter einbinden, beispielsweise Videos oder andere Medien.

Soweit durch eine solche Einbindung bereits beim Aufruf der Website personenbezogene Daten an den jeweiligen Drittanbieter übertragen werden, wird die entsprechende Einbindung nur vorgenommen, sofern hierfür eine rechtliche Grundlage besteht bzw. eine erforderliche Einwilligung erteilt wurde.

Bei der Nutzung externer Dienste können personenbezogene Daten, insbesondere IP-Adresse und technische Zugriffsdaten, an den jeweiligen Anbieter übermittelt werden.

Die jeweiligen Anbieter können personenbezogene Daten nach ihren eigenen Datenschutzbestimmungen verarbeiten.

13. YouTube

Auf unserer Website binden wir Videos der Plattform YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Videos werden im erweiterten Datenschutzmodus bzw. über eine Click-to-Play-Lösung eingebunden. Das bedeutet: Erst wenn Sie ein Video aktiv anklicken und abspielen, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei werden insbesondere Ihre IP-Adresse und technische Zugriffsdaten an YouTube übermittelt und es können Cookies auf Ihrem Endgerät gespeichert werden.

Wenn Sie bei YouTube bzw. Google eingeloggt sind, kann YouTube die Nutzung Ihrem dortigen Konto zuordnen.

Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG, die Sie durch das aktive Abspielen des Videos erteilen.

Weitere Informationen zur Datenverarbeitung durch Google finden Sie in der Datenschutzerklärung von Google.

14. Spotify

Auf unserer Website binden wir Audioinhalte (Musik und Podcasts) des Anbieters Spotify ein. Anbieter ist die Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden.

Beim Aufruf einer Seite mit eingebundenen Spotify-Inhalten bzw. beim Abspielen eines Inhalts wird eine Verbindung zu den Servern von Spotify hergestellt. Dabei werden insbesondere Ihre IP-Adresse und technische Zugriffsdaten an Spotify übermittelt.

Wenn Sie bei Spotify eingeloggt sind, kann Spotify die Nutzung Ihrem dortigen Konto zuordnen.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der ansprechenden Präsentation unserer künstlerischen Inhalte.

Weitere Informationen zur Datenverarbeitung durch Spotify finden Sie in der Datenschutzerklärung von Spotify.

15. Google Fonts

Auf unserer Website nutzen wir Schriftarten (Google Fonts) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Beim Aufruf unserer Website wird eine Verbindung zu den Servern von Google hergestellt, um die Schriftarten zu laden. Dabei wird insbesondere Ihre IP-Adresse an Google übermittelt.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer einheitlichen und ansprechenden Darstellung unserer Website.

Weitere Informationen finden Sie in den Datenschutzhinweisen zu Google Fonts.

16. Datenübermittlung in Drittländer

Bei der Nutzung einzelner Dienste und Anbieter kann es dazu kommen, dass personenbezogene Daten in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums übermittelt oder dort verarbeitet werden.

Eine solche Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, beispielsweise aufgrund eines Angemessenheitsbeschlusses der Europäischen Kommission oder durch geeignete Garantien wie Standarddatenschutzklauseln.

Bei Drittanbietern gelten ergänzend deren jeweilige Datenschutzbestimmungen.

17. Empfänger personenbezogener Daten

Personenbezogene Daten können – soweit dies für die jeweiligen Zwecke erforderlich ist – insbesondere gegenüber folgenden Kategorien von Empfängern offengelegt werden:

• Hosting- und IT-Dienstleister,
• Zahlungsdienstleister,
• Versand- und Logistikdienstleister,
• technische Dienstleister,
• Anbieter von Cookie- und Einwilligungsmanagement,
• Anbieter eingebundener Drittinhalte,
• Steuerberater und andere zur beruflichen Verschwiegenheit verpflichtete Berater,
• Behörden und sonstige öffentliche Stellen, soweit hierzu eine gesetzliche Verpflichtung besteht.

Eine Weitergabe erfolgt nur, wenn hierfür eine entsprechende Rechtsgrundlage besteht.

18. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Zerstörung, Manipulation, unbefugten Zugriff und sonstige unbefugte Verarbeitung zu schützen.

Die Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung und den gesetzlichen Anforderungen fortlaufend angepasst.

19. Ihre Rechte als betroffene Person

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:

Recht auf Auskunft

Sie können gemäß Art. 15 DSGVO Auskunft darüber verlangen, ob personenbezogene Daten von Ihnen verarbeitet werden und welche Daten dies betrifft.

Recht auf Berichtigung

Sie können gemäß Art. 16 DSGVO die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.

Recht auf Löschung

Sie können gemäß Art. 17 DSGVO unter bestimmten Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.

Recht auf Einschränkung der Verarbeitung

Sie können gemäß Art. 18 DSGVO unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.

Recht auf Datenübertragbarkeit

Sie haben gemäß Art. 20 DSGVO unter bestimmten Voraussetzungen das Recht, personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.

Recht auf Widerspruch

Sie können gemäß Art. 21 DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen eine Verarbeitung personenbezogener Daten Widerspruch einlegen, sofern diese auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht.

Werden personenbezogene Daten zum Zwecke der Direktwerbung verarbeitet, können Sie jederzeit Widerspruch gegen diese Verarbeitung einlegen.

Recht auf Widerruf einer Einwilligung

Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs bleibt davon unberührt.

20. Beschwerderecht bei einer Datenschutzaufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Zuständig für uns ist grundsätzlich die Datenschutzaufsichtsbehörde des Bundeslandes Baden-Württemberg.

Darüber hinaus können Sie sich auch an jede andere zuständige Datenschutzaufsichtsbehörde wenden, insbesondere an die für Ihren gewöhnlichen Aufenthaltsort oder den Ort des mutmaßlichen Verstoßes zuständige Aufsichtsbehörde.

21. Keine automatisierte Entscheidungsfindung

Im Rahmen unseres Online-Shops findet keine ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhende Entscheidung statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

22. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund rechtlicher, technischer oder organisatorischer Änderungen erforderlich wird.

Es gilt jeweils die auf unserer Website veröffentlichte aktuelle Fassung.