Datenschutzerklärung der Musik Ebert GmbH

Stand: 19.10.2026

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten beim Besuch unseres Onlineshops, bei Bestellungen, beim Newsletterbezug, bei Verfügbarkeitsbenachrichtigungen und bei der Kontaktaufnahme mit uns.

1. Verantwortlicher und Datenschutzkontakt

Musik Ebert GmbH
Hussenstraße 45–49
78462 Konstanz, Deutschland
E-Mail: info@musik-ebert.de
Telefon: +49 7531 13600

Für Datenschutzanfragen und die Ausübung Ihrer Rechte können Sie sich an diese Kontaktdaten wenden.

2. Shopify und technische Zugriffsdaten

Unser Onlineshop wird mit Shopify betrieben. Anbieter ist Shopify International Limited, The Sidings, 4th Floor, Grand Canal Quay, Dublin D02 E7K8, Irland.

Beim Besuch werden insbesondere IP-Adresse, Anfragezeitpunkt, aufgerufene Seite, verweisende Seite, Browser- und Betriebssystemangaben sowie technische Übertragungs- und Statusinformationen verarbeitet. Dies dient der Bereitstellung des Shops, der Fehlerbehebung und der Sicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist der zuverlässige und sichere Shopbetrieb.

Shopify verarbeitet die für die Shopbereitstellung übermittelten Kundendaten grundsätzlich in unserem Auftrag. Technische Zugriffsdaten werden nach den für den jeweiligen Shopify-Dienst geltenden Löschregeln aufbewahrt. Maßgeblich sind die Bereitstellung und Absicherung des Dienstes, die Bearbeitung technischer Störungen und Sicherheitsvorfälle sowie gesetzliche Aufbewahrungspflichten und die Verfolgung oder Abwehr von Rechtsansprüchen. Informationen hierzu enthalten die Shopify-Datenverarbeitungsbedingungen und die Shopify-Datenschutzerklärung für Verbraucher.

Shopify Network Intelligence: Diese Funktion ist in unserem Shop aktiviert. Shopify verarbeitet Daten zu Ihren Besuchen und Einkäufen, insbesondere Nutzungs-, Geräte-, Kennungs- und Transaktionsdaten, zusammen mit Daten aus Ihren Interaktionen mit anderen Shopify-Händlern und Shopify. Dies dient der Bereitstellung und Verbesserung erweiterter Analyse-, Personalisierungs- und Werbedienste für uns und andere Händler. Für diese Verarbeitung handelt Shopify in eigener Verantwortung.

Optionale Analyse, Personalisierung und Werbung erfolgen auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO; für entsprechende Speicherungen und Zugriffe auf Ihrem Endgerät gilt zusätzlich § 25 Abs. 1 TDDDG. Ihre Auswahl können Sie über unsere Cookie-Einstellungen ändern. Informationen zu Shopifys Verarbeitung, Aufbewahrung und Ihren Rechten finden Sie in der Shopify-Datenschutzerklärung für Verbraucher. Ihre Datenschutzrechte gegenüber Shopify können Sie auch über das Shopify-Datenschutzportal ausüben.

Daten werden auch an weitere Dienstleister und in andere Staaten übermittelt. Die Empfängerstaaten und Übermittlungsgrundlagen sind in Abschnitt 12 beschrieben.

3. Bestellungen und Kundenverwaltung

Zur Bearbeitung von Bestellungen verarbeiten wir insbesondere Name, Rechnungs- und Lieferanschrift, Kontaktdaten, bestellte Artikel, Bestell- und Transaktionskennungen, Beträge sowie Zahlungs- und Lieferstatus. Diese Angaben werden in unserer Kundenverwaltung bei Shopify gespeichert. Rechtsgrundlage für die Bestellabwicklung und vertragsbezogene Kundenbetreuung ist Art. 6 Abs. 1 Buchst. b DSGVO; für gesetzliche Aufbewahrungspflichten Art. 6 Abs. 1 Buchst. c DSGVO.

Die im Bestellablauf als erforderlich gekennzeichneten Angaben werden für den Vertragsabschluss beziehungsweise die Durchführung benötigt. Ohne diese Angaben können wir die Bestellung gegebenenfalls nicht bearbeiten. Die Aufbewahrung richtet sich nach Abschnitt 13.

4. Zahlungsabwicklung

Je nach gewählter Zahlungsart übermitteln wir die erforderlichen Bestell-, Kontakt-, Transaktions- und Zahlungsdaten an den jeweiligen Zahlungsdienstleister. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Zahlungsanbieter verarbeiten Daten außerdem für eigene gesetzliche Pflichten, Sicherheitsprüfungen und gegebenenfalls Bonitätsentscheidungen in eigener Verantwortung.

• Shopify Payments und Stripe: Die Zahlungsabwicklung erfolgt durch Shopify und beteiligte Zahlungsabwickler, insbesondere Stripe Payments Europe, Limited, Irland. Je nach angebotener Zahlungsart können Kreditkarte, Shop Pay, Apple Pay oder Google Pay genutzt werden. Bei Wallet-Zahlungen verarbeitet auch der gewählte Wallet-Anbieter Daten zur Zahlungsfreigabe. Weitere Informationen: Shopify Payments und Stripe Datenschutz.
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Weitere Informationen: PayPal Datenschutz.
• Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Bei Klarna-Zahlungsarten können Identitäts-, Betrugs- und Bonitätsprüfungen stattfinden. Die Verfügbarkeit einer Zahlungsart kann vom Ergebnis abhängen. Informationen zu Datenquellen, Speicherung und automatisierten Entscheidungen: Klarna Datenschutz.
• Vorkasse: Zur Zuordnung einer Überweisung verarbeiten wir die von unserer Bank bereitgestellten Angaben, insbesondere Name, Kontoinformationen, Betrag und Verwendungszweck.
• TWINT: Zahlungs- und Transaktionsdaten werden durch die im Zahlungsablauf eingebundene Zahlungsabwicklung, TWINT AG, Schweiz, und die herausgebende Bank beziehungsweise das Zahlungsunternehmen Ihrer TWINT-App verarbeitet. Weitere Informationen: TWINT Datenschutz.

Die Zahlungsanbieter verarbeiten die bei ihnen eingegebenen Zahlungsdaten. Wir erhalten die für Abwicklung, Zuordnung, Erstattung und Buchhaltung erforderlichen Informationen. Für die weitere Aufbewahrung in eigener Verantwortung gelten die in den verlinkten Anbieterinformationen genannten Fristen und Kriterien.

5. Versand und Logistik

Zur Lieferung geben wir Name und Lieferanschrift sowie erforderliche Lieferinformationen an Versandunternehmen weiter. Für die Terminvereinbarung bei Speditionslieferungen kann eine Telefonnummer erforderlich sein. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

Wir setzen DHL, Swiss Post sowie die Speditionen Noerpel und Lebert ein. Größere Instrumente liefern wir gegebenenfalls mit eigener Logistik. Sendungsinformationen können wir Ihnen per E-Mail mitteilen. Für die Weitergabe Ihrer Kontaktdaten an Versandunternehmen zu optionalen Lieferbenachrichtigungen holen wir, soweit erforderlich, Ihre Einwilligung ein.

6. Cookies und Ihre Einwilligungsentscheidung

Wir verwenden Cookies und ähnliche Technologien für erforderliche Shopfunktionen sowie mit Ihrer Einwilligung für optionale Funktionen, Statistik und Marketing. Für optionale Speicherungen und Zugriffe auf Ihrem Endgerät gilt § 25 Abs. 1 TDDDG. Unbedingt erforderliche Vorgänge für einen von Ihnen ausdrücklich gewünschten digitalen Dienst beruhen auf § 25 Abs. 2 Nr. 2 TDDDG. Die Rechtsgrundlage der jeweiligen personenbezogenen Verarbeitung ist bei den einzelnen Diensten genannt.

Für die Einwilligungsverwaltung nutzen wir TinyCookie von Tobi AI Ltd, 93 Fernside Road, Poole, BH15 2JQ, Vereinigtes Königreich. Dabei werden Ihr Auswahlstatus sowie erforderliche technische Zeit- und Statusinformationen gespeichert. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 Buchst. c in Verbindung mit Art. 7 DSGVO. Weitere Informationen: TinyCookie Datenschutz.

Sie können optionale Verarbeitungen ablehnen und Ihre Auswahl jederzeit über den Link im Footer oder hier ändern beziehungsweise widerrufen: Cookie-Einstellungen. Ihre Einwilligung ist freiwillig und keine Voraussetzung für einen Einkauf. Für Newsletter und Verfügbarkeitsbenachrichtigungen gelten die Abmeldemöglichkeiten in Abschnitt 9.

Eine Übersicht der Cookies mit Zwecken und Laufzeiten finden Sie in Abschnitt 17.

7. Webanalyse

7.1 Google Analytics und Analyzify

Wir nutzen Google Analytics 4 (GA4) von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um die Nutzung unseres Shops auszuwerten und unser Angebot zu verbessern. Verarbeitet werden insbesondere Seiten- und Produktaufrufe, Warenkorb-, Checkout- und Kaufereignisse, Produkt- und Transaktionskennungen, Kaufwerte, Browser- und Geräteinformationen sowie Cookie-, Client- und Sitzungskennungen.

Die Einbindung erfolgt über Analyzify von Solverhood OÜ, Pärnu mnt 12, Tallinn, Estland, mit der US-Partnergesellschaft StatsUp, LLC, 30 North Gould Street, STE R, Sheridan, WY 82801, USA. Analyzify verarbeitet Daten im Rahmen seiner Leistungen auf Grundlage der Analyzify-Datenverarbeitungsbedingungen. Dabei kann eine Verarbeitung in den USA erfolgen.

Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und für entsprechende Speicher- und Zugriffsvorgänge § 25 Abs. 1 TDDDG. Weitere Informationen: Google Datenschutz, Google-Datenverarbeitungsbedingungen und Analyzify Datenschutz.

7.2 Zusätzliche Vergleichsanalyse

Ab Freischaltung nutzen wir zusätzlich einen von uns verwalteten Analyseweg, um die Datenqualität, Ereignisabdeckung und Zuverlässigkeit der Webanalyse mit dem bestehenden Tracking zu vergleichen. Die Daten werden in einem getrennten GA4-Messziel ausgewertet. Ereignisse aus dem Shopify-Shop werden hierzu über einen serverseitigen Google-Tag-Manager-Dienst auf Google Cloud Run in Frankfurt am Main an GA4 übermittelt.

Verarbeitet werden pseudonyme Client- und Sitzungskennungen, Ereignisarten und Zeitstempel, Einwilligungsinformationen, Seiten- und Produktkontext sowie Produkt-, Warenkorb-, Checkout- und Bestellereignisse einschließlich Transaktionskennungen, Mengen, Preisen, Währungen, Rabatten und Versand- beziehungsweise Steuerbeträgen. IP-Adressen werden bei den Netzwerkverbindungen verarbeitet.

Die Vergleichsanalyse dient statistischen Zwecken. Rechtsgrundlagen sind Ihre Statistik-Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Anbieter der Cloud-Infrastruktur ist Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland. Es gelten die Google-Cloud-Datenverarbeitungsbedingungen.

7.3 IP-Adressen und Aufbewahrung

Nach Angaben von Google werden IP-Adressen bei GA4-Zugriffen aus der EU, der Schweiz und dem Vereinigten Königreich zur Ableitung ungefährer Standortinformationen verwendet und vor der Protokollierung verworfen. Die verwendeten Kennungen und Ereignisdaten können eine Wiedererkennung oder Zuordnung ermöglichen und sind personenbezogene Daten.

In den bestehenden GA4-Properties und im zusätzlichen Messziel beträgt die Aufbewahrung für Ereignisdaten zwei Monate und für Nutzerdaten einschließlich Schlüsselereignisdaten 14 Monate. Daten zu Alter, Geschlecht und Interessen werden zwei Monate aufbewahrt. Bei neuer Aktivität wird die Aufbewahrungsfrist der Nutzerkennung zurückgesetzt. Die Löschung erfolgt im monatlichen GA4-Löschzyklus. Diese Einstellungen betreffen die erfassten Detaildaten und Berichte; aggregierte Standardberichte und gesonderte Exporte unterliegen nicht diesen Fristen. Weitere Informationen: Google Analytics Datenaufbewahrung.

Technische Betriebs- und Sicherheitsprotokolle des zusätzlichen Dienstes dienen der Fehlerbehebung und Absicherung des Betriebs. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Die Aufbewahrung beträgt im regulären Cloud-Logging-Speicher 30 Tage; für administrative Audit- und Systemprotokolle im gesonderten verpflichtenden Speicher gelten 400 Tage.

7.4 BigQuery-Auswertungen

Daten des bestehenden GA4-Trackings werden nach Google BigQuery in der Speicherregion EU exportiert. Wir werten dort Shopnutzung, Einkaufsereignisse und Werbeerfolge aus und erstellen zeitliche Vergleiche. Verarbeitet werden insbesondere Ereignisse, Transaktions- und pseudonyme Nutzerkennungen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO im Umfang der freigegebenen Analyse- beziehungsweise Werbezwecke.

Personenbezogene Detaildaten speichern wir für diese Auswertungen höchstens zwei Jahre ab dem jeweiligen Ereignisdatum. Anschließend werden sie gelöscht oder wirksam anonymisiert. Die Aufbewahrung dieser Exporte ist von den GA4-Einstellungen unabhängig.

8. Werbung und Erfolgsmessung

8.1 Google Ads, erweiterte Conversions und Google Signals

Wir nutzen Google Ads von Google Ireland Limited, Anschrift siehe Abschnitt 7.1, zur Messung des Erfolgs unserer Werbung und zur Zielgruppenbildung für personalisierte Werbung. Dabei werden insbesondere Websiteaktionen und Käufe, Kaufwerte, Transaktionskennungen, IP-Adresse, Browser- und Geräteangaben sowie Klick- und Cookie-Kennungen verarbeitet.

Bei erweiterten Conversions werden im Zusammenhang mit einer Bestellung angegebene Daten, insbesondere E-Mail-Adresse und gegebenenfalls Telefonnummer, Name und Anschrift, in Hashwerte umgewandelt und an Google übermittelt. Google gleicht diese Kennungen mit vorhandenen Kontoinformationen ab, um Käufe Werbekontakten zuzuordnen. Die Hashwerte sind pseudonym und nicht anonym.

In den bisherigen GA4-Properties ist Google Signals aktiviert. Dabei können Analytics-Daten mit Informationen angemeldeter Google-Nutzer verknüpft werden, wenn deren Google-Einstellungen dies zulassen. Dies ermöglicht zusätzliche und geräteübergreifende Auswertungen sowie die Nutzung für Werbezielgruppen. Für unsere GA4-Daten gelten die Aufbewahrungsregeln in Abschnitt 7.3.

Rechtsgrundlagen für die Werbeverarbeitung sind Ihre entsprechende Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Sie können diese über die Cookie-Einstellungen widerrufen.

Die Aufbewahrung der an Google Ads übermittelten Daten richtet sich nach der Verarbeitung zur Werbezuordnung, Messung und Sicherheit sowie den einschlägigen Google-Löschregeln. Weitere Informationen: Google Werbung, Verwendung von Daten für erweiterte Conversions und Google Datenaufbewahrung.

8.2 Meta Pixel, erweiterter Abgleich und Conversions API

Wir nutzen über die Shopify-App „Facebook & Instagram“ das Meta Pixel, den erweiterten Abgleich und die Conversions API von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Die Dienste dienen der Messung unserer Facebook- und Instagram-Werbung, der Zuordnung von Websiteaktionen zu Werbekontakten sowie der Zielgruppenbildung und personalisierten Werbung.

Über das Pixel und die serverseitige Übermittlung von Shopify an Meta werden insbesondere Seiten- und Produktaufrufe, Warenkorb- und Kaufereignisse, Produkt- und Bestellinformationen, Kaufwerte, IP-Adresse, Browser- und Geräteinformationen sowie Cookie- und Zuordnungskennungen verarbeitet. Für den Abgleich mit Meta-Konten werden verfügbare Kundendaten wie Name, E-Mail-Adresse, Telefonnummer und Ortsangaben verwendet. Geeignete Kundenkennungen werden dabei gehasht übermittelt; Meta kann diese einem Konto zuordnen.

Rechtsgrundlagen sind Ihre Werbeeinwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und für Speicherungen beziehungsweise Zugriffe auf Ihrem Endgerät § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung über die Cookie-Einstellungen widerrufen.

Für die Erhebung und Übermittlung von Ereignisdaten für gemeinsam bestimmte Werbezwecke sind wir und Meta gemeinsam verantwortlich nach Art. 26 DSGVO. Wir stellen die Informationen und die Einwilligungsmöglichkeit auf unserer Website bereit. Die weitere Aufgabenverteilung regelt das Controller Addendum. Sie können Ihre Rechte gegenüber uns und Meta geltend machen. Für weitere Verarbeitungen zu eigenen Zwecken ist Meta selbst verantwortlich.

Für die Speicherung bei Meta sind insbesondere Verarbeitungszweck, Nutzung der Dienste, gesetzliche Pflichten und die Bearbeitung von Sicherheitsvorfällen oder Rechtsansprüchen maßgeblich. Weitere Informationen: Meta Datenschutz und Meta Business Tools Terms. Zu Übermittlungen in die USA siehe Abschnitt 12.

9. Newsletter und Verfügbarkeitsbenachrichtigungen

9.1 Newsletter und E-Mail-Marketing

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre angegebenen Daten für den Versand über Shopify Email (Shopify Messaging) von Shopify International Limited. Die Anmeldung wird durch einen Link in einer Bestätigungs-E-Mail bestätigt. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO.

Personenbezogene Erfolgsmessung: Mit Ihrer Einwilligung werten wir aus, ob Sie unsere Newsletter öffnen und welche Links Sie anklicken. Shopify verwendet hierfür Zählpixel und gekennzeichnete Links. Verarbeitet werden Ihre E-Mail-Adresse beziehungsweise Empfängerkennung, die betreffende Kampagne, Öffnungs- und Klickereignisse und deren Zeitpunkte sowie technische Abrufdaten, insbesondere die IP-Adresse. Die Ereignisse können Ihnen als Empfänger zugeordnet werden. Die Auswertung dient der Verbesserung unserer Newsletterinhalte und des Versands. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. a DSGVO und, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG.

Soweit wir Ihnen nach einem Kauf E-Mail-Werbung für eigene ähnliche Waren oder Dienstleistungen senden, erfolgt dies unter den Voraussetzungen des § 7 Abs. 3 UWG. Datenschutzrechtliche Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist die Werbung für passende eigene Angebote. Sie können dieser Direktwerbung jederzeit widersprechen, ohne dass andere als die Übermittlungskosten nach den Basistarifen entstehen.

Sie können den Newsletter über den Abmeldelink in jeder Werbe-E-Mail oder per Nachricht an info@musik-ebert.de abbestellen. Ihre Einwilligung in die personenbezogene Erfolgsmessung können Sie ebenfalls über diese E-Mail-Adresse widerrufen.

Personenbezogene Newsletter- und Auswertungsdaten werden für die Dauer Ihrer Anmeldung beziehungsweise Einwilligung für Versand und Kampagnenauswertung gespeichert. Bei früherem Wegfall des Zwecks sowie nach Widerruf oder Widerspruch gelten die Löschregeln in Abschnitt 13. Erforderliche Einwilligungsnachweise werden zur Erfüllung der Nachweispflicht nach Art. 7 Abs. 1 DSGVO und gegebenenfalls zur Abwehr von Ansprüchen bis zum Ablauf der einschlägigen Verjährungsfrist aufbewahrt. Hierfür gelten Art. 6 Abs. 1 Buchst. c beziehungsweise f DSGVO. Erforderliche Sperrinformationen können für die Dauer unserer E-Mail-Werbung gespeichert bleiben, um Ihren Widerspruch zu beachten.

9.2 Einmalige Benachrichtigung bei Wiederverfügbarkeit

Für nicht lieferbare Artikel können Sie eine einmalige E-Mail-Benachrichtigung anfordern. Hierfür verwenden wir eine eigene Anwendung. Eine neue Vormerkung wird über einen Bestätigungslink aktiviert, der 48 Stunden gültig ist. Die Vormerkung führt nicht zu einer Newsletter-Anmeldung.

Wir verarbeiten Ihre E-Mail-Adresse, die gewünschte Produktvariante und Produktseite, Sprache, Markt und Lieferland sowie Anfrage- und Bestätigungszeitpunkt und die Version des Einwilligungstexts. Ist Ihre E-Mail-Adresse bereits einem internen Kundendatensatz in unserem Shopify-Shop zugeordnet, kann die Vormerkung damit verknüpft werden. Zum Missbrauchsschutz werden außerdem eine pseudonymisierte IP-Kennung und Versandzeitpunkte verarbeitet. Ihre E-Mail-Adresse ist für die Benachrichtigung erforderlich; ohne sie können wir diese nicht versenden.

Die Benachrichtigung beruht auf Art. 6 Abs. 1 Buchst. a DSGVO. Rechtsgrundlage für den Missbrauchsschutz ist Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist die Verhinderung ungewollter E-Mails und missbräuchlicher Anmeldungen. Der Nachweis der Einwilligung beruht auf Art. 6 Abs. 1 Buchst. c in Verbindung mit Art. 7 Abs. 1 DSGVO.

Für technische Verarbeitung und E-Mail-Versand nutzen wir Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg, mit der eingerichteten Verarbeitungsregion Frankfurt am Main. Es gelten die AWS-Datenverarbeitungsbedingungen. Die Anfragedaten werden außerdem bei Shopify gespeichert.

Aufbewahrung: Unbestätigte Anfragen werden nach 48 Stunden gelöscht. Bestätigte Vormerkungen bestehen bis zur Benachrichtigung, Ihrem Widerruf oder höchstens zwölf Monate ab Bestätigung. Danach werden E-Mail-Adresse, pseudonymisierte IP-Kennung und die Verknüpfung zum Kundendatensatz aus der Vormerkung entfernt. Verbleibende personenbezogene Status- und Zeitangaben werden für Fehlerbehebung und erforderliche Einwilligungsnachweise höchstens weitere 90 Tage gespeichert und anschließend gelöscht oder anonymisiert. Die technische Nachbearbeitung beruht auf Art. 6 Abs. 1 Buchst. f DSGVO, der erforderliche Einwilligungsnachweis auf Art. 6 Abs. 1 Buchst. c in Verbindung mit Art. 7 Abs. 1 DSGVO.

Sie können die Vormerkung über den Abmeldelink in den zugehörigen E-Mails oder per Nachricht an info@musik-ebert.de widerrufen.

10. Kontaktaufnahme

Bei Anfragen per E-Mail, Telefon oder Kontaktformular verarbeiten wir Ihre Kontakt- und Inhaltsdaten zur Bearbeitung des Anliegens. Bei vertragsbezogenen Anfragen gilt Art. 6 Abs. 1 Buchst. b DSGVO, bei sonstigen Anfragen Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist die Beantwortung Ihrer Anfrage. Die Daten werden nach Abschluss der Bearbeitung und erforderlicher Nachfragen gelöscht, soweit keine gesetzliche Aufbewahrungspflicht oder eine Speicherung zur Verfolgung beziehungsweise Abwehr von Ansprüchen besteht.

11. YouTube

Wir binden YouTube-Videos im erweiterten Datenschutzmodus ein. Anbieter ist Google Ireland Limited, Anschrift siehe Abschnitt 7.1. Beim Laden und Abspielen werden insbesondere IP-Adresse, Geräteinformationen und Angaben zum aufgerufenen Inhalt an Google übermittelt. Die Einbindung erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Weitere Informationen: Google Datenschutz.

12. Empfänger und internationale Datenübermittlungen

Empfänger sind die bei den einzelnen Verarbeitungen genannten Plattform-, Zahlungs-, Versand-, Analyse-, Werbe- und Kommunikationsdienstleister sowie zuständige Behörden, soweit eine gesetzliche Übermittlungspflicht besteht. Die Dienstleister handeln je nach Verarbeitung im Auftrag, eigenverantwortlich oder gemeinsam mit uns verantwortlich.

Wir verarbeiten Daten in Deutschland. Bei den beschriebenen Diensten sind insbesondere folgende weitere Empfängerstaaten relevant:

Die Wahl einer europäischen Speicherregion schließt Zugriffe aus anderen Staaten nicht aus. Angaben zu weiteren dienstbezogenen Empfängern und deren Verarbeitungsstaaten finden Sie insbesondere in den Verzeichnissen von Shopify, Google Cloud und AWS sowie in den bei den jeweiligen Diensten verlinkten Datenschutzinformationen.

Übermittlungen in die Schweiz und das Vereinigte Königreich beruhen auf Angemessenheitsbeschlüssen der Europäischen Kommission nach Art. 45 DSGVO. Für Kanada gilt dies im Anwendungsbereich des Beschlusses für erfasste kommerzielle Organisationen. Bei entsprechend zertifizierten US-Empfängern ist das EU-U.S. Data Privacy Framework maßgeblich.

Für Shopify gelten bei erfassten konzerninternen Übermittlungen aus dem EWR die in den Datenverarbeitungsbedingungen genannten verbindlichen internen Datenschutzvorschriften (Binding Corporate Rules). Für Übermittlungen durch Google Analytics, Google Cloud, Analyzify und AWS gelten die jeweiligen Datenverarbeitungsbedingungen einschließlich der einschlägigen Standardvertragsklauseln nach Art. 46 DSGVO. Für Meta gelten die DPF-Offenlegung und das EU Data Transfer Addendum. PayPal verwendet für erfasste konzerninterne Übermittlungen verbindliche interne Datenschutzvorschriften.

Informationen zu den anwendbaren Garantien und eine Kopie können Sie über unseren Datenschutzkontakt in Abschnitt 1 erhalten. Für Schweizer Datenschutzrecht gilt ergänzend Abschnitt 16.

13. Aufbewahrung und Löschung

Die Aufbewahrung richtet sich nach den bei den einzelnen Verarbeitungen genannten Fristen und Kriterien. Bestell- und Kundendaten werden für die Vertragsabwicklung, erforderliche Kundenbetreuung sowie gesetzliche Aufbewahrungspflichten gespeichert. Nach Abschluss dieser Zwecke werden sie gelöscht, soweit sie nicht zur Verfolgung oder Abwehr von Ansprüchen bis zum Ablauf der maßgeblichen Verjährungsfrist benötigt werden.

Für aufbewahrungspflichtige Unterlagen gelten nach §§ 147 AO und 257 HGB regelmäßig acht Jahre für Buchungsbelege wie Rechnungen, zehn Jahre für Handelsbücher, Inventare und Jahresabschlüsse sowie sechs Jahre für Handels- und Geschäftsbriefe. Die Fristen beginnen grundsätzlich mit Ablauf des maßgeblichen Kalenderjahres. Gesetzliche Verlängerungen, insbesondere aufgrund steuerlicher Verfahren, bleiben unberührt.

Entfällt ein Verarbeitungszweck oder wird eine Einwilligung widerrufen, löschen wir die betroffenen personenbezogenen Daten, soweit keine andere Rechtsgrundlage eine weitere Speicherung erlaubt. Die gesonderten Fristen für Analyse-, Werbe- und Benachrichtigungsdaten sind in den jeweiligen Abschnitten beschrieben.

14. Automatisierte Verfahren und Profiling

Shopify unterstützt die Betrugserkennung durch automatisierte Risikohinweise zu Bestellungen. Auffällige Bestellungen werden von uns manuell geprüft; unsere Bestellentscheidung wird nicht ausschließlich automatisiert getroffen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist die Verhinderung von Betrug.

Die beschriebene Bildung von Werbezielgruppen kann Profiling darstellen und beruht auf der erforderlichen Einwilligung. Für eigenständige Bonitäts- oder Zahlungsentscheidungen der Zahlungsanbieter gelten deren in Abschnitt 4 verlinkte Informationen.

15. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft nach Art. 15 DSGVO, Berichtigung nach Art. 16 DSGVO, Löschung nach Art. 17 DSGVO, Einschränkung der Verarbeitung nach Art. 18 DSGVO und Datenübertragbarkeit nach Art. 20 DSGVO.

Widerruf: Sie können eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruch: Gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Gegen die Verarbeitung für Direktwerbung können Sie jederzeit ohne besondere Begründung widersprechen; dies gilt auch für damit verbundenes Profiling. Nach einem Werbewiderspruch werden Ihre Daten nicht mehr für diese Zwecke verarbeitet.

Beschwerde: Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. Für uns ist insbesondere der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg zuständig: Heilbronner Straße 35, 70191 Stuttgart; Postanschrift: Postfach 10 29 32, 70025 Stuttgart; Telefon: +49 711 615541-0; E-Mail: poststelle@lfdi.bwl.de; Website.

Zur Ausübung Ihrer Rechte können Sie unseren Datenschutzkontakt in Abschnitt 1 nutzen. Ihre Cookie-Auswahl verwalten Sie über die Cookie-Einstellungen.

16. Ergänzende Hinweise für Personen in der Schweiz

Soweit die beschriebenen Datenverarbeitungen dem Schweizer Bundesgesetz über den Datenschutz (DSG) unterliegen, gelten für die in Abschnitt 12 genannten Auslandsbekanntgaben ergänzend die folgenden Angaben.

Für Bekanntgaben nach Deutschland, Irland, Luxemburg, Estland, Schweden und in das Vereinigte Königreich besteht ein vom Schweizer Bundesrat anerkanntes angemessenes Datenschutzniveau. Für Kanada gilt die Anerkennung im Anwendungsbereich der erfassten Datenschutzgesetze. Für US-Empfänger gilt sie, soweit die betreffende Verarbeitung von einer Swiss-U.S.-Data-Privacy-Framework-Zertifizierung erfasst ist. Für Übermittlungen ohne ein solches angemessenes Schutzniveau, insbesondere nach Singapur oder an nicht erfasste US-Empfänger, gelten die in Abschnitt 12 zugeordneten Standarddatenschutzklauseln mit den erforderlichen Schweizer Ergänzungen beziehungsweise die dort genannten anerkannten verbindlichen internen Datenschutzvorschriften nach Art. 16 Abs. 2 DSG. Informationen und Kopien der Garantien erhalten Sie über unseren Datenschutzkontakt.

17. Übersicht zu Cookies und ähnlichen Speicherungen

Die folgenden Cookies werden abhängig von den genutzten Funktionen und Ihrer Einwilligung eingesetzt. Die Standardlaufzeiten der Anbieter können durch den Browser verkürzt werden; bei erneuter Nutzung können Cookies aktualisiert werden. Die Laufzeiten im Browser sind von der Aufbewahrung bereits übermittelter Daten zu unterscheiden.

TinyCookie und zusätzliche Vergleichsanalyse

Die Cookies der zusätzlichen Vergleichsanalyse werden ab Freischaltung dieses Analysewegs verwendet.

Weitere Shop- und Tracking-Cookies

Bei Zahlungs- oder Videofunktionen können die jeweiligen Anbieter weitere Speichertechnologien einsetzen. Informationen hierzu enthalten die bei diesen Diensten verlinkten Datenschutzinformationen. Angaben zu Cookies finden Sie außerdem in der Shopify Cookie-Richtlinie, den Google-Analytics-Cookie-Informationen, der Google-Übersicht zu Werbe-Cookies und der Meta Cookie-Richtlinie.

Cookie-Einstellungen öffnen