Datenschutzerklärung

für die Nutzung der Website und des Online-Shops von Die Songdesigner

Stand: 29.11.2025

Geltungsbereich

Diese Datenschutzerklärung gilt für die Website diesongdesigner.de sowie für unseren Online-Shop unter shop.diesongdesigner.de.
Sie gilt außerdem für unsere Auftritte in sozialen Netzwerken und auf Streaming-Plattformen; Details siehe Abschnitt 8.

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website diesongdesigner.de oder unseren Online-Shop shop.diesongdesigner.de besuchen oder mit unseren Profilen in sozialen Netzwerken bzw. auf Streaming-Plattformen interagieren (siehe Abschnitt 8). Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie dieser Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Die Kontaktdaten können Sie dem Abschnitt „Hinweis zur Verantwortlichen Stelle“ entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen (z. B. im Kontaktformular). Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst (z. B. Browser, Betriebssystem, Uhrzeit des Seitenaufrufs).

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse des Nutzerverhaltens verwendet werden. Sofern über die Website Verträge geschlossen oder angebahnt werden, verarbeiten wir Ihre Daten auch für Vertragsangebote, Bestellungen oder sonstige Auftragsanfragen.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten. Außerdem können Sie die Berichtigung oder Löschung verlangen. Wenn Sie eine Einwilligung erteilt haben, können Sie diese jederzeit für die Zukunft widerrufen. Sie haben zudem das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung zu verlangen sowie ein Beschwerderecht bei der zuständigen Aufsichtsbehörde.

Zuständige Aufsichtsbehörde (Berlin)

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61, 10555 Berlin, Deutschland
Website: https://www.datenschutz-berlin.de

2. Hosting

2.1 Hosting über Netcup

Diese Website wird bei der Netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, gehostet. Personenbezogene Daten, die auf dieser Website erfasst werden, werden auf den Servern von Netcup gespeichert. Dazu können IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten gehören.

Das Hosting erfolgt zur Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO). Wir haben mit Netcup einen Vertrag zur Auftragsverarbeitung (AVV) abgeschlossen. Weitere Informationen: https://www.netcup.de/kontakt/datenschutzerklaerung.php .

2.2 Hosting über Shopify

Für unseren Online-Shop unter shop.diesongdesigner.de nutzen wir die Plattform Shopify, betrieben von der Shopify International Ltd., Dublin (Irland).

Die Datenverarbeitung im Rahmen des Shops (z. B. Bestellungen, Zahlungsabwicklung, Versand) erfolgt durch Shopify. Details zu den verarbeiteten Daten, Rechtsgrundlagen und Drittlandübermittlungen finden Sie in Abschnitt 6 („Nutzung des Onlineshops über Shopify“).

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Beim Besuch unserer Website werden verschiedene personenbezogene Daten verarbeitet. Personenbezogene Daten sind alle Informationen, mit denen Sie identifiziert werden können. Diese Datenschutzerklärung erläutert, welche Daten wir verarbeiten und zu welchen Zwecken dies geschieht. Bitte beachten Sie, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Verantwortliche Stelle

Christian Castilho
die songdesigner – eine Marke von CarambaMusic
Lietzenburger Str. 107
10707 Berlin
Telefon: +49 152 03959060
E-Mail: impressum@diesongdesigner.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Speicherdauer

Wenn in dieser Datenschutzerklärung keine kürzere Speicherdauer genannt ist, speichern wir Ihre Daten nur so lange, wie es für die Zwecke der Verarbeitung erforderlich ist. Fordern Sie uns zur Löschung auf oder widerrufen Sie eine Einwilligung, löschen wir die Daten ebenfalls – es sei denn, wir sind rechtlich verpflichtet, sie länger aufzubewahren (z. B. aufgrund steuer- oder handelsrechtlicher Vorschriften). In diesem Fall löschen wir die Daten, sobald diese Pflichten entfallen.

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät (z. B. via Device-Fingerprinting) eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG (vormals TTDSG). Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert.

Hinweis zu Drittlandübermittlungen (einschließlich USA ohne DPF-Zertifizierung)

Einige unserer Dienstleister haben ihren Sitz außerhalb der EU. In solchen Ländern („Drittstaaten“) gilt teils ein niedrigeres Datenschutzniveau. Deshalb setzen wir auf anerkannte Schutzmechanismen wie die Standardvertragsklauseln (SCC) oder – im Fall der USA – auf das EU-US Data Privacy Framework (DPF), wenn der Anbieter zertifiziert ist. So stellen wir sicher, dass Ihre Daten auch dort angemessen geschützt sind. Details zu einzelnen Drittlandübermittlungen finden Sie bei den jeweiligen Diensten in dieser Datenschutzerklärung.

Empfänger von personenbezogenen Daten

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen erforderlich. Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind (z. B. Weitergabe von Daten an Steuerbehörden), wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten unserer Kunden nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter. Im Falle einer gemeinsamen Verarbeitung wird ein Vertrag über gemeinsame Verarbeitung geschlossen.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE NACHWEISEN, DIE IHRE INTERESSEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (ART. 21 ABS. 1 DSGVO).

WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DER ARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT (ART. 21 ABS. 2 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu – insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Berichtigung und Löschung

Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

  • Wenn Sie die Richtigkeit Ihrer personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung zu verlangen.
  • Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah, können Sie statt der Löschung die Einschränkung der Verarbeitung verlangen.
  • Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung zu verlangen.
  • Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung zu verlangen.

Wenn Sie die Verarbeitung eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte …

Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

4. Datenerfassung auf dieser Website

4.1 Cookies

Unsere Internetseiten verwenden sogenannte „Cookies“. Cookies sind kleine Datensätze, die auf Ihrem Endgerät gespeichert werden. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät, bis Sie diese selbst löschen oder eine automatische Löschung durch den Browser erfolgt.

Cookies können von uns (First-Party-Cookies) oder von Drittunternehmen stammen (sog. Third-Party-Cookies). Third-Party-Cookies ermöglichen die Einbindung bestimmter Dienstleistungen Dritter (z. B. Zahlungsabwicklung, eingebettete Inhalte).

Notwendige Cookies

Dazu zählen technisch erforderliche Cookies, die für den Betrieb und die Sicherheit der Website unverzichtbar sind (z. B. Warenkorbfunktion, Sicherheits-/Firewall-Cookies wie „wfwaf-authcookie_*“, Consent-Cookies wie „cmplz_*“). Diese werden ohne Einwilligung gesetzt (§ 25 Abs. 2 Nr. 2 TDDDG) und auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet.

Andere Cookies (z. B. zur Analyse des Nutzerverhaltens oder zu Marketingzwecken) setzen wir nur nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Die Einwilligung ist jederzeit widerrufbar.

Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen. Mehr Informationen finden Sie in unserer Cookie-Richtlinie .

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall erlauben, die Annahme generell ausschließen oder das automatische Löschen beim Schließen aktivieren. Bei Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Welche Cookies und Dienste konkret eingesetzt werden, können Sie den folgenden Abschnitten dieser Datenschutzerklärung entnehmen.

4.2 Einwilligungs-Management mit Complianz

Wir nutzen das Consent-Management-Tool Complianz (Complianz B.V., Kalmarweg 14-5, 9723 JG Groningen, Niederlande), um Einwilligungen für Cookies und vergleichbare Technologien einzuholen und zu dokumentieren.

Complianz wird innerhalb unserer Webhosting-Umgebung bei Netcup (Deutschland) betrieben, sodass keine Daten an Complianz-Server übertragen werden. Complianz speichert einen Cookie in Ihrem Browser, um erteilte Einwilligungen oder deren Widerruf zuordnen zu können.

Die Daten werden gespeichert, bis Sie den Cookie löschen oder der Zweck entfällt. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Rechtsgrundlagen

Art. 6 Abs. 1 lit. c DSGVO (Dokumentation von Einwilligungen) und Art. 6 Abs. 1 lit. f DSGVO; das hierfür gesetzte Consent-Cookie ist technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Weitere Informationen: https://complianz.io/privacy-statement/ .

4.3 Server-Log-Dateien

Unsere Hostinganbieter – für diesongdesigner.de die Netcup GmbH (Deutschland) und für shop.diesongdesigner.de die Shopify International Ltd. (Irland) – erheben und speichern automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser übermittelt. Dies sind:

  • Browsertyp und Browserversion
  • verwendetes Betriebssystem
  • Referrer URL
  • Hostname des zugreifenden Rechners
  • Uhrzeit der Serveranfrage
  • IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Rechtsgrundlagen

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an fehlerfreier Darstellung und Optimierung der Website).

Speicher- und Zuständigkeitshinweise

diesongdesigner.de (WordPress, Netcup GmbH): Die Server-Log-Dateien werden durch Netcup geführt und spätestens nach 14 Tagen gelöscht oder anonymisiert. Im Ausnahmefall (z. B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) speichern wir die Daten länger; anschließend löschen wir sie.

shop.diesongdesigner.de (Shopify): Zugriffe auf den Shop werden von Shopify in eigener Verantwortung protokolliert. Wir haben keinen Einfluss auf Art, Umfang oder Dauer dieser Log-Speicherung. Maßgeblich sind die internen Aufbewahrungsregelungen von Shopify. Details: https://www.shopify.com/legal/privacy .

4.4 Kontaktformular (MetForm)

Für die Kontaktaufnahme über unsere Website nutzen wir das Formular-Plugin MetForm. Die von Ihnen eingegebenen Daten (z. B. Name, E-Mail-Adresse, Betreff, Nachricht, ggf. Telefonnummer) verarbeiten wir ausschließlich zur Bearbeitung Ihrer Anfrage und für Anschlussfragen.

Sicherheitsfunktion (reCAPTCHA)

Zum Schutz vor Missbrauch oder Spam setzen wir – erst nach Ihrer Einwilligung über das Cookie-Banner – Google reCAPTCHA ein (siehe Abschnitt „Google reCAPTCHA“). Ohne Einwilligung kann das Formular nicht oder nur eingeschränkt nutzbar sein.

Verarbeitung, Speicherung und Weiterleitung

  • Die Formularangaben werden serverseitig verarbeitet und per E-Mail an uns weitergeleitet.
  • Die Speicherung von Einsendungen in WordPress ist aktiviert: Die Inhalte werden zusätzlich in unserer WordPress-Datenbank auf dem Server bei Netcup (Deutschland) gespeichert.
  • Eine Weitergabe an Dritte erfolgt nicht, es sei denn, dies ist zur Bearbeitung Ihrer Anfrage erforderlich oder gesetzlich vorgeschrieben.

Rechtsgrundlagen

  • Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Vertrag),
  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effektiver Anfragenbearbeitung),
  • Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG nur für den Einsatz von reCAPTCHA (Einwilligung über das Consent-Banner).

Speicherdauer

Wir löschen Anfragen grundsätzlich nach Erledigung, spätestens jedoch nach 12 Monaten. Gesetzliche Aufbewahrungsfristen (z. B. aus Handels- / Steuerrecht) bleiben unberührt. E-Mails werden gemäß unseren Lösch- / Archivfristen entfernt. Die in WordPress gespeicherten MetForm-Einträge werden spätestens nach 12 Monaten gelöscht. Backups können Einträge vorübergehend enthalten und werden turnusmäßig überschrieben.

Transport- und Zugriffsschutz

Die Übermittlung erfolgt verschlüsselt (TLS / HTTPS). Zugriff auf gespeicherte Einträge haben nur berechtigte Personen (rollenbasierte Zugriffssteuerung im WordPress-Backend).

4.5 Anfrage per E-Mail, Telefon oder Telefax

Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, verarbeiten und speichern wir Ihre Anfrage einschließlich aller daraus hervorgehenden personenbezogenen Daten (z. B. Name, Anliegen) zum Zweck der Bearbeitung. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen), in allen anderen Fällen auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effektiver Anfragenbearbeitung) oder auf Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, sofern abgefragt). Die Einwilligung ist jederzeit widerrufbar. Die Daten werden gelöscht, sobald der Zweck entfällt oder gesetzliche Pflichten dies zulassen.

4.6 Analyse-Tools (Burst Statistics – nur nach Einwilligung)

Wir nutzen das datenschutzfreundliche Analyse-Plugin Burst Statistics (Really Simple Plugins B.V., Niederlande). Burst verarbeitet Nutzungsdaten ausschließlich auf unseren eigenen Servern (Hosting: Netcup, Deutschland); eine Weitergabe an Dritte findet nicht statt.

Zur Reichweitenmessung (z. B. „Unique Visitors“, Sitzungen) setzen wir – erst nach Ihrer Einwilligung über das Cookie-Banner – das First-Party-Cookie burst_uid (Laufzeit 30 Tage) ein. Die Wiedererkennung erfolgt pseudonym; IP-Adressen werden gekürzt und es werden keine personenbezogenen Profile erstellt.

Rechtsgrundlagen

Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

Hinweis zum cookielosen Betrieb

Selbst wenn Burst ohne Cookies betrieben wird, können zur Reichweitenmessung technische Merkmale Ihres Endgeräts genutzt werden (z. B. Browser-Kontext). Aus Gründen des Datenschutzes binden wir Burst daher grundsätzlich erst nach Ihrer Einwilligung ein.

4.7 Antispam Bee

Zur Vermeidung von Spam in den Kommentarfunktionen nutzen wir das Plugin Antispam Bee. Anbieter ist das pluginkollektiv, Deutschland. Antispam Bee überprüft eingehende Kommentare auf typische Spam-Muster. Dabei können u. a. IP-Adressen verarbeitet werden.

Rechtsgrundlagen

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz der Website und an der Vermeidung von Spam). Eine Übermittlung in Drittländer findet nicht statt.

5. Plugins und Tools

5.1 YouTube (im erweiterten Datenschutzmodus, nur nach Einwilligung)

Diese Website bindet Videos der Plattform YouTube ein. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland. Wir nutzen den erweiterten Datenschutzmodus. Die Einbindung erfolgt erst nach Ihrer Einwilligung über unser Consent-Banner. Erst dann wird eine Verbindung zu YouTube / Google hergestellt und es können Daten (z. B. IP-Adresse, Geräte- / Browser-Infos, aufgerufene Seite, Zeitstempel) an Google übermittelt sowie Cookies bzw. Local-Storage-Elemente auf Ihrem Endgerät gesetzt bzw. ausgelesen werden. Wenn Sie in Ihrem YouTube-Konto eingeloggt sind, kann YouTube den Besuch Ihrem Profil zuordnen.

Rechtsgrundlagen

Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

Drittlandübermittlung

Google ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert.

Cookie- und Storage-Hinweis

Es können u. a. Einträge wie yt-remote-* , VISITOR_INFO1_LIVE , PREF , YSC oder gleichwertige Local-Storage-Einträge gesetzt werden. Die konkrete Liste kann sich ändern; Details siehe die Datenschutzhinweise von Google.

Weitere Informationen zum Datenschutz bei Google finden Sie unter https://policies.google.com/privacy .

Hinweis: Trotz „erweitertem Datenschutzmodus“ kann es – insbesondere beim Abspielen – zu Datentransfers oder Storage-Vorgängen kommen.

5.2 Google Fonts (lokales Hosting)

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten Google Fonts, die lokal installiert sind. Eine Verbindung zu Servern von Google findet für die Seitenschriften nicht statt.

Hinweis: Im Rahmen eingebetteter Drittinhalte (z. B. YouTube) können Schriftarten von Servern der Google Ireland Limited nachgeladen werden. Dies erfolgt ausschließlich nach Ihrer Einwilligung über unser Cookie-Consent-Tool (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); siehe Abschnitt „YouTube“.

Weitere Informationen: https://developers.google.com/fonts/faq und https://policies.google.com/privacy?hl=de .

5.3 Font Awesome (lokales Hosting)

Diese Seite nutzt Font Awesome, lokal installiert. Eine Verbindung zu Servern von Fonticons, Inc. findet nicht statt.

Weitere Informationen: https://fontawesome.com/privacy .

5.4 Google reCAPTCHA (nur nach Einwilligung)

Wir nutzen Google reCAPTCHA zur Abwehr von Missbrauch und Spam in Formularen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Einbindung erfolgt erst nach Ihrer Einwilligung über unser Consent-Banner. Erst dann analysiert reCAPTCHA das Nutzerverhalten (z. B. IP-Adresse, Zeitstempel, Maus- / Tastatur-Interaktionen, Geräte- / Browser-Informationen) und übermittelt die hierfür erforderlichen Daten an Google. Im Rahmen dessen können Cookies und / oder Local-Storage-Einträge gesetzt sowie Informationen auf Ihrem Endgerät ausgelesen werden. Wenn Sie in einem Google-Konto eingeloggt sind, kann eine Zuordnung zu diesem Konto erfolgen.

Rechtsgrundlagen

Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen. Ohne Einwilligung steht die Formularnutzung ggf. nicht oder nur eingeschränkt zur Verfügung.

Drittlandübermittlung

Google ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Ergänzend stützt Google internationale Übermittlungen auf geeignete Garantien (z. B. Standardvertragsklauseln).

Cookie- und Storage-Hinweis

Beispiele (nicht abschließend): _GRECAPTCHA , AEC , NID , ggf. Local-Storage-Einträge wie rc::a , rc::b , rc::c .

Weitere Informationen: https://policies.google.com/privacy und https://policies.google.com/terms .

5.5 Wordfence

Wir nutzen Wordfence zum Schutz unserer Website. Anbieter ist Defiant Inc., 800 5th Ave Ste 4100, Seattle, WA 98104, USA.

Wordfence schützt unsere Website durch eine Endpunkt-Firewall und einen Malware-Scanner. Dabei werden sicherheitsrelevante Ereignisse erfasst (z. B. IP-Adresse, aufgerufene URL / Referrer, Zeitstempel, User-Agent, ggf. Benutzername). Wordfence kann hierzu technisch erforderliche Cookies setzen, die ausschließlich Sicherheitszwecken dienen.

Rechtsgrundlagen

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit und Abwehr von Angriffen). Soweit Cookies eingesetzt werden, sind diese technisch erforderlich und werden ohne Einwilligung gesetzt (§ 25 Abs. 2 Nr. 2 TDDDG). Wir haben mit Wordfence einen Vertrag zur Auftragsverarbeitung (AVV) abgeschlossen.

Protokolldaten und Speicherdauer

Die Protokollierung erfolgt ausschließlich für sicherheitsrelevante Ereignisse auf unserem Server bzw. in unserer WordPress-Datenbank. Die Einträge werden spätestens nach 14 Tagen automatisch gelöscht. Im Ausnahmefall (z. B. zur Analyse konkreter Angriffe) speichern wir Protokolldaten vorübergehend länger; anschließend werden sie gelöscht.

Datenübermittlung in die USA (nur bei aktivierten Zusatzfunktionen)

Eine Übermittlung personenbezogener Daten an Server von Wordfence / Defiant (USA) erfolgt nur, wenn optionale Funktionen aktiviert sind – insbesondere „Participate in the Real-Time Wordfence Security Network“ (Austausch angreiferbezogener Signale / IP-Listen) oder Geo-IP-Abfragen über Wordfence-Server. In unserer Konfiguration sind diese Funktionen deaktiviert; eine Übermittlung findet daher regelmäßig nicht statt.

Transfermechanismus

Standardvertragsklauseln (SCC) der EU-Kommission; Übermittlung ausschließlich TLS-verschlüsselt und auf sicherheitsbedingt erforderliche technische Daten beschränkt.

Konfigurationshinweis

Wir überprüfen die Wordfence-Einstellungen regelmäßig im Rahmen der Wartung, um sicherzustellen, dass keine ungewollten Übermittlungen erfolgen. Sollte sich unsere Konfiguration ändern, wird diese Datenschutzerklärung entsprechend angepasst.

Weitere Informationen: https://www.wordfence.com/help/general-data-protection-regulation/ .

6. Nutzung des Onlineshops über Shopify

6.1 Shopify Hosting

Unser Onlineshop wird über die Plattform Shopify betrieben. Anbieter für Kunden innerhalb der EU ist die Shopify International Ltd., Victoria Buildings, 2nd Floor, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Muttergesellschaft ist Shopify Inc., 151 O’Connor Street, Ottawa, ON K2P 2L8, Kanada. Weitere Datenverarbeitungen können in den USA erfolgen.

Shopify verarbeitet die im Rahmen des Bestellvorgangs erhobenen Daten (z. B. Name, Adresse, E-Mail, Bestelldetails, Zahlungsinformationen) in unserem Auftrag zur Bereitstellung und Abwicklung des Online-Shops.

Rechtsgrundlagen

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Wir haben mit Shopify einen Auftragsverarbeitungsvertrag abgeschlossen.

Datenübermittlungen

Kanada: Angemessenheitsbeschluss der EU-Kommission.
USA: Soweit eine Übermittlung an verbundene US-Unternehmen erforderlich ist, erfolgt diese auf Grundlage der EU-Standardvertragsklauseln (SCC). Sofern einzelne US-Empfänger über eine gültige Zertifizierung nach dem EU-US Data Privacy Framework (DPF) verfügen, kann diese ergänzend herangezogen werden. Maßgeblich sind die jeweils aktuellen Angaben von Shopify und die DPF-Liste.

Weitere Informationen: https://www.shopify.com/legal/privacy

6.2 Verschlüsselter Zahlungsverkehr (Shop & Zahlungsdienste)

Zahlungen (z. B. Kredit-/Debitkarte, SEPA, Apple Pay, Google Pay, PayPal, Klarna) werden ausschließlich über unseren Shop unter shop.diesongdesigner.de (Shopify) und die dort eingebundenen Zahlungsdienstleister abgewickelt. Auf diesongdesigner.de (WordPress) findet keine Zahlungsabwicklung statt.

Der Zahlungsverkehr erfolgt ausschließlich über verschlüsselte Verbindungen (TLS / HTTPS). Karten- bzw. Kontodaten werden nicht von uns gespeichert; die Erhebung und Verarbeitung erfolgt direkt durch den jeweiligen Zahlungsdienstleister (insb. Shopify Payments / Stripe, ggf. weitere Anbieter gemäß Abschnitt 6.4). Wir erhalten von Zahlungsdienstleistern lediglich Transaktions- und Abrechnungsinformationen (z. B. Transaktionsnummer, Zahlungsstatus, Betrag, Zeitpunkt usw.) zur Verbuchung, Kundenkommunikation und Betrugsprävention.

Kontaktangaben im Checkout (E-Mail / Telefon)

Zur Bestellabwicklung ist die Angabe einer E-Mail-Adresse erforderlich, damit wir Ihnen Vertragsinformationen (z. B. Bestellbestätigung, Rechnungen, Statusnachrichten) übermitteln können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Angabe einer Telefonnummer ist freiwillig und wird nur für Rückfragen zur Bestellung oder individuelle Absprachen verwendet (z. B. bei B2B-Kunden). Rechtsgrundlage ebenfalls Art. 6 Abs. 1 lit. b DSGVO. Eine Nutzung zu Werbezwecken findet nicht statt.

Je nach gewählter Zahlungsart kann der Zahlungsdienstleister zusätzlich eine Telefonnummer oder E-Mail-Bestätigung anfordern (z. B. starke Kundenauthentifizierung / SCA, Betrugsprävention). Diese Erhebung erfolgt in eigener Verantwortlichkeit des Zahlungsdienstes. Wir geben von uns erhobene Telefonnummern nicht an Versanddienstleister weiter.

Wichtig: Wir übermitteln E-Mail-Adresse und Telefonnummer nicht an Versanddienstleister (siehe Abschnitt 6.5). Versandbenachrichtigungen erfolgen nur durch uns.

Rechtsgrundlagen

  • Art. 6 Abs. 1 lit. b DSGVO (Vertrag / Bestellabwicklung),
  • Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten),
  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, missbrauchsresistenten Zahlungsprozess).

Speicherdauer

Rechnungs- und Buchhaltungsbelege werden gemäß handels- und steuerrechtlicher Pflichten aufbewahrt und danach gelöscht. Technische Logdaten der Zahlungsdienstleister unterliegen deren eigenen Aufbewahrungsfristen.

Hinweis zur Authentifizierung

Eine ggf. erforderliche starke Kundenauthentifizierung (SCA) (z. B. 3-D-Secure) wird durch den jeweiligen Zahlungsdienstleister durchgeführt.

6.3 Zahlungsabwicklung über Shopify Payments (Stripe)

Wir nutzen Shopify Payments, angeboten von der Shopify International Ltd., Dublin. Die technische Zahlungsabwicklung erfolgt über Stripe (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, Irland; verbundene Unternehmen weltweit).

Verarbeitete Daten und Zwecke

Name, Rechnungs- / Lieferanschrift, E-Mail, Zahlungsart, Rechnungsbetrag, Transaktionsnummer, Zeitpunkt, Bestelldetails, ggf. gekürzte Karteninformationen (letzte vier Ziffern). Zwecke: Zahlungsabwicklung, Risikoprüfung / Betrugsprävention, Erfüllung gesetzlicher Verpflichtungen (z. B. Finanzaufsicht, Geldwäscheprävention), Abrechnung / Reporting.

Rollen und Verantwortlichkeiten

Für die Shop-Infrastruktur ist Shopify unser Auftragsverarbeiter; für bestimmte Zahlungs- / Risikoprüfungsprozesse handeln Shopify Payments und / oder Stripe teilweise in eigener Verantwortlichkeit (insb. Risiko-Scoring, Betrugsprävention, regulatorische Pflichten). Die jeweiligen Datenschutzhinweise gelten ergänzend.

Rechtsgrundlagen

Art. 6 Abs. 1 lit. b DSGVO (Zahlungsabwicklung / Vertrag), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrugsprävention und Systemsicherheit).

Internationale Datenübermittlungen

Stripe kann Daten an verbundene Unternehmen außerhalb der EU / EWR (u. a. USA) übermitteln. Transfermechanismus: Standardvertragsklauseln (SCC) der EU-Kommission; zusätzlich technische und organisatorische Schutzmaßnahmen (z. B. TLS-Verschlüsselung, Zugriffsbeschränkungen). Hinweis: Eine DPF-Zertifizierung ist für Stripe nicht in allen Konstellationen maßgeblich; maßgeblich sind die jeweils eingesetzten SCC und ergänzenden Maßnahmen.

Weitere Informationen:
Shopify Payments: https://www.shopify.com/legal/privacy
Stripe: https://stripe.com/de/privacy

6.4 Weitere Zahlungsarten (PayPal, Klarna, Apple Pay, Google Pay)

Je nach gewählter Zahlungsart werden die zur Zahlungsabwicklung erforderlichen Daten direkt an den jeweiligen Zahlungsdienst übermittelt und dort in eigener Verantwortlichkeit verarbeitet. Wir erhalten von diesen Diensten nur Transaktions- und Abrechnungsinformationen (z. B. Transaktionsnummer, Status, Betrag, Zeitpunkt, ggf. letzte vier Kartenziffern) zur Verbuchung und Betrugsprävention.

Abhängig von der Zahlart kann der Zahlungsdienst E-Mail-Adresse und / oder Telefonnummer für SCA oder Betrugsprävention erheben; dies erfolgt in eigener Verantwortlichkeit des Dienstes gemäß dessen Datenschutzhinweisen.

Verarbeitete Daten und Zwecke

Identitäts- und Kontaktdaten (Name, E-Mail, Rechnungs- / Lieferanschrift), Zahlungsdaten (Zahlungsart, Token / gekürzte Kartendaten), Transaktionsdaten (Betrag, Währung, Zeitpunkt, Bestellreferenzen), Geräte- / Browserdaten zur Risikoprüfung und Betrugsprävention.

Rechtsgrundlagen

Zahlungsdurchführung (Art. 6 Abs. 1 lit. b DSGVO), gesetzliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO), Betrugsprävention und Systemsicherheit (Art. 6 Abs. 1 lit. f DSGVO).

Internationale Datenübermittlungen

Zahlungsdienste können Daten außerhalb der EU / EWR verarbeiten (u. a. USA). Diese Übermittlungen stützen sich auf Standardvertragsklauseln (SCC) und / oder Zertifizierungen nach dem EU-US Data Privacy Framework (DPF) sowie weitere technische und organisatorische Maßnahmen (z. B. TLS, Zugriffsbeschränkungen). Maßgeblich sind die Datenschutzhinweise der jeweiligen Anbieter.

PayPal

Anbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. Besonderheiten: Je nach gewählter Option können Identitäts- und Risikoprüfungen erfolgen. Datenschutzerklärung: https://www.paypal.com/de/legalhub/paypal/privacy-full

Klarna

Anbieter: Klarna Bank AB (publ), Schweden. Besonderheiten: Bei Zahlungsaufschub (Rechnung, Ratenkauf) führt Klarna Identitäts- und Bonitätsprüfungen durch und kann Daten an Auskunfteien übermitteln. Datenschutzerklärung: https://www.klarna.com/de/datenschutz/

Apple Pay

Anbieter: Apple Inc., USA. Besonderheiten: Tokenisierte Zahlung (Secure Element); vollständige Kartendaten werden nicht übermittelt. Datenschutzerklärung: https://www.apple.com/de/legal/privacy/data/de/apple-pay/

Google Pay

Anbieter: Google Ireland Limited, Irland (Übermittlungen an verbundene Unternehmen, u. a. Google LLC, USA, möglich). Besonderheiten: Tokenisierte Zahlung; Google verarbeitet Transaktions- / Geräteinformationen zur Zahlungsabwicklung und Betrugsprävention. Datenschutzhinweise: https://payments.google.com/legaldocument?family=0.privacynotice&hl=de

6.5 Versanddienstleister (DHL)

Für die Zustellung von Waren übermitteln wir ausschließlich die zur Lieferung erforderlichen Daten an DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn.

Übermittelte Daten

Name, Lieferanschrift, ggf. Bestell- / Referenznummer.

Wir übermitteln weder Ihre E-Mail-Adresse noch Ihre Telefonnummer an DHL. Versandinformationen erhalten Sie ausschließlich von uns (z. B. in der Bestellbestätigung).

Rollenverständnis

DHL erbringt die Transportleistung in eigener Verantwortlichkeit als eigenständiger Verantwortlicher im Sinne der DSGVO (kein Auftragsverarbeiter).

Rechtsgrundlagen

  • Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Zustellung),
  • Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten, z. B. Nachweispflichten).

Internationale Sendungen

Bei Versand in Nicht-EU / EWR-Staaten können im Rahmen von Zoll- oder Einfuhrverfahren zusätzliche Datenverarbeitungen und Übermittlungen in Drittländer erforderlich sein (z. B. an Zollbehörden der Empfangsländer). Rechtsgrundlagen sind die jeweiligen rechtlichen Verpflichtungen der beteiligten Unternehmen und Behörden.

Speicherdauer

Wir speichern versandrelevante Daten gemäß handels- und steuerrechtlichen Aufbewahrungsfristen und löschen sie anschließend. Die Speicherdauer bei DHL richtet sich nach deren Datenschutzbestimmungen.

Weitere Informationen: https://www.dhl.de/de/toolbar/footer/datenschutz.html

6.6 Erstellung von Bestelldokumenten mit "Order Printer Pro"

Für die automatisierte Erstellung und Bereitstellung von Bestelldokumenten (z. B. Rechnungen, Bestellübersichten, Lieferscheine) nutzen wir die App Order Printer Pro, bereitgestellt von Shop Circle Ltd., One Kingdom Street, Paddington Central, London, W2 6BD, United Kingdom.

Verarbeitete Daten

Über Order Printer Pro werden ausschließlich die zur Dokumentenerstellung erforderlichen Daten verarbeitet:

  • Kundenstammdaten (Name, Rechnungs- und Lieferadresse)
  • Bestell- und Transaktionsdaten (Produkte, Preise, Versandart, Bestellzeitpunkt)
  • E-Mail-Adresse (nur, wenn Dokumente per E-Mail bereitgestellt werden)
  • Technische Metadaten zur Bereitstellung des Dokuments

Zwecke der Verarbeitung

Die Verarbeitung erfolgt zur Erstellung, Darstellung und Bereitstellung von Bestelldokumenten im Rahmen des Bestell- und Vertragsprozesses.

Dynamische Dokumentenerzeugung

Die durch Order Printer Pro erstellten PDF-Dokumente werden dynamisch zum Zeitpunkt des Abrufs erzeugt. Die App hält die erzeugten Dokumente nicht als separate, eigenständig gespeicherte Dateien vor, sondern erstellt sie aus den im Shop vorhandenen Bestelldaten ausschließlich im Moment der Bereitstellung.

Rechtsgrundlagen

  • Art. 6 Abs. 1 lit. b DSGVO (Vertrag / Bestellabwicklung)
  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter und fehlerfreier Dokumentenerstellung)

Datenübermittlungen ins Vereinigte Königreich

Da Shop Circle Ltd. seinen Sitz im Vereinigten Königreich hat, erfolgt eine Datenübermittlung in ein Drittland. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO.

Auftragsverarbeitung und Subprozessoren

Wir haben mit Shop Circle Ltd. einen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) abgeschlossen. Shop Circle setzt zur Bereitstellung des Dienstes ggf. Unterauftragnehmer (Sub-Prozessoren) ein, einschließlich Dienstleistern außerhalb der EU/EWR. Internationale Übermittlungen stützen sich auf Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO sowie geeignete technische und organisatorische Maßnahmen.

Weitere Informationen:
Datenschutzerklärung: https://shopcircle.co/pages/privacy-policy
Data Processing Addendum (DPA): https://shopcircle.co/pages/data-processing-addendum
Nutzungsbedingungen: https://shopcircle.co/pages/terms-of-use-shop-circle

7. Teilnahme an Gewinnspielen, Wettbewerben und ähnlichen Aktionen

7.1 Verarbeitung im Rahmen von Aktionen

Wenn Sie an von uns veranstalteten Gewinnspielen oder ähnlichen Aktionen teilnehmen, verarbeiten wir die von Ihnen im Rahmen der Teilnahme angegebenen personenbezogenen Daten (z. B. Name, Kontaktdaten, ggf. Social-Media-Profil, ggf. Lieferanschrift zur Gewinnzusendung).

Zwecke

Durchführung der Aktion (Entgegennahme und Prüfung der Teilnahmen, Ermittlung und Benachrichtigung der Gewinner, Versand oder Bereitstellung der Gewinne), Dokumentation der Durchführung und Abwehr möglicher Rechtsansprüche.

Rechtsgrundlagen

  • Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Gewinnspielvertrags),
  • Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflichten, z. B. steuer-/handelsrechtliche Nachweise),
  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Dokumentation und Rechtsverteidigung),
  • Art. 6 Abs. 1 lit. a DSGVO (nur für zusätzliche Einwilligungen wie Werbe-/Newsletter-Einwilligung oder öffentliche Gewinnerbekanntgabe; freiwillig und jederzeit widerrufbar).

Keine Werbung ohne Einwilligung

Ihre Gewinnspielangaben werden nicht für Werbezwecke genutzt, sofern Sie dem nicht ausdrücklich zugestimmt haben.

Teilnahme über Social-Media-Plattformen

Erfolgt die Teilnahme über eine Plattform (z. B. Instagram), verarbeiten wir Ihre dort bereitgestellten Profildaten und Nachrichten ausschließlich zur Durchführung des Gewinnspiels (Art. 6 Abs. 1 lit. b DSGVO). Die jeweilige Plattform verarbeitet Daten in eigener Verantwortlichkeit nach ihren Datenschutzrichtlinien; darauf haben wir keinen Einfluss. Es kann zu Drittlandübermittlungen durch die Plattform kommen.

Öffentliche Gewinnerbekanntgabe

Eine namentliche oder profilbezogene Bekanntgabe (z. B. auf unserer Website oder in Social-Media-Kanälen) erfolgt nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Kooperationspartner

Führen wir ein Gewinnspiel gemeinsam mit einem Kooperationspartner durch, übermitteln wir die zur Abwicklung erforderlichen Daten (z. B. Name, Lieferanschrift) an diesen Partner (Art. 6 Abs. 1 lit. b DSGVO). Der konkrete Partner wird in den Teilnahmebedingungen benannt. Sofern der Partner außerhalb der EU / EWR sitzt, erfolgt eine Übermittlung nur bei Vorliegen der gesetzlich vorgesehenen Garantien (insb. Standardvertragsklauseln (SCC) oder DPF-Zertifizierung, sofern vorhanden). Der Partner handelt in eigener Verantwortlichkeit, sofern nicht ausdrücklich gemeinsame Verantwortlichkeit vereinbart und in den Teilnahmebedingungen erläutert ist.

Versand von Gewinnen

Für den Versand physischer Gewinne verarbeiten wir die Lieferanschrift und übermitteln diese ggf. an den zuständigen Versanddienstleister (siehe Abschnitt 6.5 Versanddienstleister).

Minderjährige

Die Teilnahme ist grundsätzlich ab 18 Jahren möglich; Minderjährige benötigen – sofern in den Teilnahmebedingungen nicht abweichend geregelt – die Einwilligung der Erziehungsberechtigten.

Speicherdauer

Wir speichern Gewinnspiel-Daten bis zur vollständigen Abwicklung und Beendigung der Aktion, darüber hinaus in der Regel bis zu 6 Monate (z. B. für Rückfragen oder Neuzusendungen). Zur Rechtsdurchsetzung oder -verteidigung können Daten im Rahmen der regelmäßigen Verjährungsfrist (bis zu 3 Jahre gemäß § 195 BGB) aufbewahrt werden. Gesetzliche Aufbewahrungspflichten bleiben unberührt; anschließend werden die Daten gelöscht.

8. Unsere Auftritte auf Social-Media- und Streaming-Plattformen

8.1 Allgemeine Hinweise

Wir unterhalten öffentlich zugängliche Profile auf verschiedenen Social-Media- und Streaming-Plattformen (u. a. Instagram, Facebook, TikTok, YouTube, Spotify, Apple Music, YouTube Music, Amazon Music). Der Besuch dieser Profile kann datenschutzrelevante Verarbeitungsvorgänge auslösen, z. B. Analyse des Nutzungsverhaltens durch die Plattformen.

8.2 Gemeinsame Verantwortlichkeit (Facebook / Instagram)

Für den Betrieb unserer Facebook- und Instagram-Seiten sind wir gemeinsam mit Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland, verantwortlich (Art. 26 DSGVO – „Page Controller Addendum“). Meta übernimmt die primäre Verantwortung für die Verarbeitung sogenannter „Insights“-Daten.

Hinweis

Die wesentlichen Inhalte der Vereinbarung nach Art. 26 DSGVO stellt Meta bereit.
Datenschutzhinweise: https://www.facebook.com/privacy/policy

8.3 Rechtsgrundlagen

Die Nutzung unserer Profile dient der Außendarstellung und Kommunikation mit Kund:innen und Interessierten (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse). Sofern Sie über die Plattformen Anfragen zu unseren Leistungen stellen oder Verträge anbahnen, ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO einschlägig.

8.4 Datenverarbeitung durch Plattformbetreiber

Die Betreiber verarbeiten Daten (z. B. IP-Adresse, Geräte-/Browser-Informationen, Profilangaben, Interaktionen) in eigener Verantwortlichkeit; es können Cookies oder ähnliche Technologien eingesetzt und Nutzungsprofile erstellt werden. Verarbeitungen können auch außerhalb der EU / EWR (insbesondere in den USA) stattfinden.

Internationale Übermittlungen

Solche Übermittlungen stützen die Betreiber regelmäßig auf Standardvertragsklauseln (SCC) und / oder Zertifizierungen nach dem EU-US Data Privacy Framework (DPF) sowie zusätzliche technische und organisatorische Maßnahmen.

Datenschutzhinweise der Plattformen

8.5 Nutzungsprofile und Werbung

Die Plattformbetreiber können auf Grundlage Ihres Nutzerverhaltens und Ihrer Interessen Nutzungsprofile erstellen und hierauf personalisierte Werbung innerhalb und außerhalb der Plattform ausspielen. Auf diese Verarbeitungen haben wir keinen Einfluss; maßgeblich sind die Datenschutzhinweise der jeweiligen Plattform.

8.6 Weitere Streaming-Dienste

Unsere Musik wird über den Anbieter DistroKid auch auf zahlreiche weitere Streaming- und Download-Plattformen ausgeliefert (z. B. Deezer, Tidal, Napster, Shazam u. a.). Wenn Sie unsere Inhalte dort nutzen, erfolgt die Verarbeitung personenbezogener Daten ausschließlich in Verantwortung des jeweiligen Plattformbetreibers. Auf diese Verarbeitung haben wir keinen Einfluss.

8.7 Kommunikation und Interaktion

Wenn Sie über unsere Profile mit uns kommunizieren (z. B. Kommentare, Nachrichten), verarbeiten wir Ihre Angaben ausschließlich zur Bearbeitung Ihres Anliegens.

Rechtsgrundlagen

Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Vertrag) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Öffentlichkeitsarbeit und Support).

8.8 Öffentliche Inhalte

Öffentliche Kommentare und Interaktionen sind für andere Nutzer sichtbar und bleiben sichtbar, bis Sie oder wir sie löschen (gemäß den Regeln / Funktionen der jeweiligen Plattform).

8.9 Betroffenenrechte

Sie können Ihre Rechte nach Art. 15 – 22 DSGVO sowohl gegenüber uns als auch gegenüber dem jeweiligen Plattformbetreiber geltend machen. Für Auskunft oder Löschung bezüglich plattformseitig verarbeiteter Daten ist der Betreiber in der Regel der zweckmäßige erste Ansprechpartner.

8.10 Abgrenzung zu eingebetteten Inhalten

Dieser Abschnitt betrifft unsere Profilseiten auf den Plattformen. Für auf unserer Website eingebettete Inhalte (z. B. Instagram- / YouTube-Posts) gelten die Hinweise und Consent-Regeln in den jeweiligen Website-Abschnitten dieser Datenschutzerklärung.

8.11 Speicherdauer

Von uns gespeicherte Nachrichten und Interaktionen löschen wir regelmäßig, sobald der Zweck entfällt oder Sie uns zur Löschung auffordern, spätestens jedoch innerhalb von 12 Monaten . Auf die Speicherdauer der von den Plattformen verarbeiteten Daten haben wir keinen Einfluss; es gelten deren Richtlinien.

9. KI-gestützte Produktion, Bild- und Musikdienste

9.1 Allgemeine Hinweise

Im Rahmen der Erstellung personalisierter Songs und Cover verarbeiten wir – je nach gebuchtem Paket – personenbezogene Inhalte, die Sie uns bereitstellen (z. B. Texteingaben, Fotos, Logos). Diese Verarbeitung erfolgt ausschließlich zur individuellen Gestaltung des beauftragten Songs und der dazugehörigen Cover-Grafik.

Rechtsgrundlage

  • Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung

Soweit hierbei externe KI-gestützte oder cloudbasierte Dienste eingesetzt werden, erfolgt die Verarbeitung auf Grundlage geeigneter Garantien für internationale Datenübermittlungen (insbesondere Standardvertragsklauseln – SCC – oder, soweit anwendbar, Zertifizierungen nach dem EU-US Data Privacy Framework – DPF).

9.2 Verarbeitung von Bildern zur Covergestaltung (OpenAI / Canva)

Zweck und Umfang

In den Paketen Premium und Business ist die Bereitstellung eines Bildes (z. B. Porträt- oder Produktfoto, Firmenlogo) Teil des Leistungsumfangs. Diese Bilder dienen der Gestaltung eines individuellen Covers. Zur stilistischen Anpassung oder künstlerischen Umgestaltung (z. B. Cartoon-, Zeichnungs- oder Farbvarianten) nutzen wir Dienste von OpenAI (z. B. ChatGPT, Sora) sowie Canva Pro.

Verarbeitungsvorgänge

  • Die vom Kunden hochgeladenen Bilder werden ausschließlich zur Covergestaltung verarbeitet.
  • Uploads erfolgen über unser Shopsystem; die Nutzung der Bilder erfolgt anschließend manuell durch uns in den genannten Tools.
  • In Canva werden Entwürfe cloudbasiert gespeichert, bis das Cover final erstellt und heruntergeladen wurde. Anschließend werden die Dateien lokal archiviert und die Entwürfe manuell in regelmäßigen Abständen aus dem Canva-Account entfernt.
  • Bei der Nutzung von OpenAI (ChatGPT / Sora) kann eine technische Übermittlung personenbezogener Bilddaten in die USA erfolgen. Da wir ein Plus-Konto nutzen, kann eine temporäre Speicherung zu Service-Optimierungszwecken durch OpenAI nicht vollständig ausgeschlossen werden.

Rechtsgrundlagen

  • Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung (Erstellung des Covers)
  • Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an effizienter, kreativer Umsetzung
  • ggf. Art. 49 Abs. 1 lit. a DSGVO – Einwilligung bei Übermittlung in Drittstaaten ohne Angemessenheitsbeschluss

Datenübermittlungen und Garantien

  • OpenAI Inc., 3180 18th Street, San Francisco, CA 94110, USA – Übermittlung auf Grundlage von EU-Standardvertragsklauseln (SCC); https://openai.com/privacy
  • Canva Pty Ltd., 110 Kippax Street, Surry Hills NSW 2010, Australien – SCC-basiertes Schutzniveau; https://www.canva.com/privacy

Hinweis zu Bildern Dritter

Wir gehen davon aus, dass Kunden nur solche Bilder bereitstellen, an denen sie über die erforderlichen Rechte verfügen und deren Nutzung datenschutzrechtlich zulässig ist. Sofern Fotos hochgeladen werden, auf denen Dritte – insbesondere Minderjährige – erkennbar sind, setzen wir voraus, dass deren Einwilligung vorliegt.

9.3 Verarbeitung von Texten und Audiodaten in Musikdiensten (Suno, ElevenLabs, BandLab, Udio)

Zweck und Art der Verarbeitung

Zur Produktion personalisierter Songs nutzen wir verschiedene Musik- und Sprachgeneratoren, insbesondere Suno, ElevenLabs, BandLab und Udio. Diesen Diensten werden – je nach Projekt – von uns erstellte Texte übermittelt, die personenbezogene Angaben enthalten können (z. B. Vor- oder Spitznamen, Anekdoten, Ereignisse, Firmen- oder Vereinsnamen). Die Verarbeitung dient ausschließlich der Komposition, Instrumentierung und Stimmerzeugung im Rahmen der Songerstellung.

Personenbezug und Veröffentlichung

Die genannten personenbezogenen Elemente können Bestandteil des Songtexts und damit Teil des beauftragten Werks werden. Eine Veröffentlichung erfolgt ausschließlich, wenn sie Vertragsbestandteil ist (z. B. bei Standard- und Premium-Paketen) oder durch den Kunden im Rahmen des Business-Pakets ausdrücklich gewünscht wurde.

Rechtsgrundlagen

  • Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung
  • Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an professioneller Musikproduktion
  • ggf. Art. 49 Abs. 1 lit. a DSGVO – Einwilligung bei Übermittlung in Drittländer

Datenübermittlungen und Garantien

Die Anbieter haben ihren Sitz außerhalb der EU (u. a. USA, Vereinigtes Königreich). Übermittlungen stützen sich auf EU-Standardvertragsklauseln (SCC) oder – soweit vorhanden – Zertifizierungen nach dem EU-US Data Privacy Framework (DPF).

Speicherdauer

Songtexte, Tonaufnahmen und Projektdateien werden für die Dauer der Vertragsabwicklung sowie darüber hinaus im Rahmen gesetzlicher Aufbewahrungs- und Verjährungsfristen gespeichert. Darüber hinaus behalten wir die zugehörigen Texte und Produktionsdateien, soweit dies zur Wahrung und Nachweisführung unserer eigenen Urheber- und Nutzungsrechte erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO i. V. m. §§ 97 ff. UrhG). Daten auf Plattformen Dritter verbleiben dort entsprechend deren jeweiligen Speicher- und Löschfristen.

9.4 Veröffentlichung und Distribution über DistroKid

Für die Veröffentlichung und Distribution der finalen Songs an Streaming- und Download-Plattformen (z. B. Spotify, Apple Music, Amazon Music, YouTube Music) nutzen wir den Dienst DistroKid Inc., USA. Übermittelt werden die zur Veröffentlichung erforderlichen Daten (z. B. Titel, Künstlername, Audio- und Coverdatei, ISRC / UPC-Codes). Ein direkter Personenbezug zum jeweiligen Auftraggeber besteht nicht, da Veröffentlichungen ausschließlich unter unserem Künstlernamen erfolgen.

Rechtsgrundlagen

  • Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung (Veröffentlichung gemäß gebuchtem Paket)

Datenübermittlungen

9.5 Sicherheit, Zugriff und Löschung

Alle übermittelten Materialien (Bilder, Texte, Audiodateien) werden ausschließlich durch berechtigte Personen innerhalb unseres Unternehmens verarbeitet. Nach Projektabschluss werden personenbezogene Ausgangsdaten (z. B. Kundenfotos, Roh-Dateien, Entwürfe) regelmäßig gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen oder eine weitere Speicherung zur Dokumentation des Projekts erforderlich ist. Die fertigen Songs und Cover können zur Beweissicherung, Nachproduktion oder Kundenservice intern archiviert werden. Diese Archivierung erfolgt im Rahmen der in Abschnitt 9.3 genannten Zwecke und Fristen.

9.6 Transparenz zum KI-Einsatz

Wir verwenden KI-gestützte Systeme ausschließlich als Werkzeuge zur kreativen Umsetzung, nicht zur automatisierten Entscheidungsfindung im Sinne von Art. 22 DSGVO. Eine Profilbildung, Bewertung oder sonstige automatisierte Verarbeitung personenbezogener Daten außerhalb des Produktionszwecks findet nicht statt.

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in dieser Erklärung umzusetzen.

Für Ihren nächsten Besuch gilt jeweils die dann aktuelle Fassung. Den aktuellen Stand finden Sie am Anfang dieser Erklärung. Die jeweils gültige Version ist jederzeit auf unserer Website abrufbar.