Datenschutzerklärung
Datenschutzerklärung
Für jede Website werden personenbezogene Daten erhoben. Die nachfolgenden Informationen klären Sie darüber auf, welche Ihrer Daten bei der Nutzung unserer Website und unseres Online-Shops zu welchen Zwecken und auf welcher Rechtsgrundlage verarbeitet werden.
I. Informationen über die Verarbeitung Ihrer Daten gemäß Art. 13 der Datenschutz-Grundverordnung (DS-GVO)
1. Verantwortlicher und Datenschutzbeauftragter
Verantwortlich für diese Website und den Online-Shop ist:
Golden Musik
Witteringstraße 1
45130 Essen
E-Mail: info@goldenmusik.com
Unseren Datenschutzbeauftragten erreichen Sie per E-Mail unter info@goldenmusik.com] oder über die oben genannte Postadresse mit dem Zusatz „An den Datenschutzbeauftragten“.
2. Daten, die für die Bereitstellung der Website und die Erstellung der Protokolldateien verarbeitet werden (Server-Logfiles)
a. Welche Daten werden für welchen Zweck verarbeitet?
Bei jedem Zugriff auf Inhalte der Website werden vorübergehend Daten gespeichert, die möglicherweise eine Identifizierung zulassen. Die folgenden Daten werden hierbei erhoben:
Datum und Uhrzeit des Zugriffs
IP-Adresse
Hostname des zugreifenden Rechners
Website, von der aus die Website aufgerufen wurde
Websites, die über die Website aufgerufen werden
Besuchte Seite auf unserer Website
Meldung, ob der Abruf erfolgreich war
Übertragene Datenmenge
Informationen über den Browsertyp und die verwendete Version
Betriebssystem des Nutzers
Die vorübergehende Speicherung der Daten ist für den Ablauf eines Websitebesuchs erforderlich, um eine Auslieferung der Website zu ermöglichen. Eine weitere Speicherung in Protokolldateien erfolgt, um die Funktionsfähigkeit der Website und die Sicherheit der informationstechnischen Systeme sicherzustellen. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung.
b. Auf welcher Rechtsgrundlage werden diese Daten verarbeitet?
Die Daten werden auf der Grundlage des Art. 6 Abs. 1 lit. f DS-GVO (Berechtigtes Interesse an der technischen Bereitstellung und Sicherheit der Website) verarbeitet.
c. Gibt es neben dem Verantwortlichen weitere Empfänger der personenbezogenen Daten?
Die Website wird bei der Agentur für Softwaregestaltung, Edelsteinstr. 17, 23566 Lübeck gehostet. Der Hoster empfängt die oben genannten Daten als Auftragsverarbeiter auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DS-GVO.
d. Wie lange werden die Daten gespeichert?
Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Bei der Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist.
Die Protokolldateien (Logfiles) werden für maximal 7 Tage direkt und ausschließlich für Administratoren zugänglich aufgewahrt, um Cyberangriffe oder Fehler zu analysieren. Danach sind sie nur noch indirekt über die Rekonstruktion von Sicherungsbändern verfügbar und werden nach maximal 4 Wochen endgültig gelöscht.
3. Datenverarbeitung bei der Nutzung des Online-Shops (Bestellungen & Kundenkonto)
Wenn Sie in unserem Online-Shop Bestellungen tätigen oder ein Kundenkonto anlegen, verarbeiten wir weitere personenbezogene Daten, um Ihre Bestellung abzuwickeln.
a. Welche Daten werden zu welchen Zwecken verarbeitet?
Stammdaten: Name, Adresse (Liefer- und Rechnungsadresse) und Geburtsdatum [Hinweis: Das Geburtsdatum nur abfragen, wenn für Altersprüfung rechtlich erforderlich].
Zweck: Zuordnung der Bestellung, Erstellung der Rechnung, Altersverifikation und Lieferung der Ware.
Kommunikationsdaten: E-Mail-Adresse und Telefonnummer.
Zweck: Versand von Bestellbestätigungen, Versandstatus sowie für dringende Rückfragen zu Ihrer Bestellung.
Zahlungsdaten: Kreditkarteninformationen, Bankdaten (IBAN/BIC) oder Informationen zu Drittanbietern.
Zweck: Abwicklung des Zahlungsvorgangs.
Bestelldaten: Gekaufte Artikel, Bestellnummer, Warenkorbinhalt und Kaufhistorie.
Zweck: Bearbeitung des Auftrags und Nachvollziehbarkeit im Rahmen von Gewährleistungsrechten.
Technische & Nutzungsdaten im Shop: IP-Adresse, Browser-Typ, verwendetes Gerät, Zugriffszeiten sowie Daten über das Klickverhalten im Shop, Verweildauer und besuchte Seiten (erfasst durch Cookies und Tracking-Tools).
Zweck: Gewährleistung der Sicherheit des Bestellprozesses sowie – sofern Sie über unser Cookie-Banner eingewilligt haben – zur Analyse und Optimierung unseres Shop-Angebots.
b. Auf welcher Rechtsgrundlage werden diese Daten verarbeitet?
Die Verarbeitung von Stammdaten, Kommunikationsdaten, Zahlungsdaten und Bestelldaten zur Abwicklung von Bestellungen erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DS-GVO (Erfüllung eines Kaufvertrags oder Durchführung vorvertraglicher Maßnahmen).
Die Verarbeitung technisch notwendiger Nutzungsdaten (z. B. zur Speicherung Ihres Warenkorbs) erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DS-GVO (Bereitstellung eines funktionstüchtigen Online-Shops).
Die Verarbeitung von Nutzungsdaten zu Analyse- oder Marketingzwecken (z. B. durch nicht-notwendige Tracking-Cookies) erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO. Diese Einwilligung können Sie jederzeit über unsere Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.
c. Empfänger der Daten im Rahmen der Shop-Abwicklung
Zur Abwicklung Ihrer Bestellung übermitteln wir Daten an folgende Empfänger:
Versanddienstleister: Zur Zustellung der Ware geben wir Ihren Namen und Ihre Lieferanschrift an (Hermes / DHL / DPD / UPS) weiter (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DS-GVO).
Zahlungsdienstleister: Je nachdem, welche Zahlungsart Sie wählen, werden Ihre Zahlungsdaten an den entsprechenden Dienstleister übermittelt (z. B. PayPal (Europe) S.à r.l. / Stripe). Die Verarbeitung erfolgt zur Abwicklung der Zahlung (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DS-GVO).
d. Wie lange werden die Daten gespeichert?
Wir speichern Ihre Daten nur so lange, wie es für die Abwicklung des Vertrages und die Kundenbetreuung erforderlich ist. Nach vollständiger Abwicklung des Vertrages werden Ihre Daten für die weitere Verwendung gesperrt und nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen (gemäß § 257 HGB und § 147 AO betragen diese 10 Jahre für Rechnungs- und Buchhaltungsunterlagen) gelöscht, sofern Sie nicht ausdrücklich in eine weitere Nutzung eingewilligt haben.
4. Ihre Rechte als betroffene Person (Betroffenenrechte)
Als von der Datenverarbeitung betroffene Person stehen Ihnen nach der DS-GVO folgende Rechte zu:
a. Recht auf Auskunft
Sie können nach Art. 15 DS-GVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.
b. Recht auf Berichtigung
Sollten die Sie betreffenden Angaben nicht oder nicht mehr zutreffend sein, können Sie nach Art. 16 DS-GVO eine Berichtigung verlangen. Sollten Ihre Daten unvollständig sein, können Sie eine Vervollständigung verlangen.
c. Recht auf Löschung
Sie können nach Art. 17 DS-GVO die Löschung Ihrer personenbezogenen Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten (wie z. B. die 10-jährige steuerliche Aufbewahrungspflicht für Rechnungen) der Löschung entgegenstehen.
d. Recht auf Einschränkung der Verarbeitung
Sie haben nach Art. 18 DS-GVO das Recht, eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
e. Recht auf Datenübertragbarkeit
Für den Fall, dass die Voraussetzungen des Art. 20 Abs. 1 DS-GVO vorliegen, steht Ihnen das Recht zu, sich Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an Dritte aushändigen zu lassen.
Die Erfassung der Daten zur rein technischen Bereitstellung der Website und die Speicherung der Protokolldateien (Logfiles) sind für den Betrieb der Internetseite zwingend erforderlich und beruhen nicht auf einer Einwilligung oder einem Vertrag. Insofern besteht für diesen Teilbereich kein Recht auf Datenübertragbarkeit. Für die im Rahmen des Online-Shops verarbeiteten Bestelldaten steht Ihnen dieses Recht jedoch im gesetzlichen Rahmen zu.
f. Recht auf Widerspruch
Sie haben ein Recht auf Widerspruch aus besonderen Gründen (siehe unter Punkt II).
II. Recht auf Widerspruch gemäß Art. 21 Abs. 1 DS-GVO
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. f DS-GVO (berechtigtes Interesse) erfolgt, Widerspruch einzulegen.
Der Verantwortliche verarbeitet die personenbezogenen Daten dann nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Protokolldateien (Server-Logfiles) sind für den technischen Betrieb der Internetseite zwingend erforderlich.