Datenschutzhinweise

1. Verantwortlicher

Kalbfuß Records, Inhaber Leon Kalbfuß, Dienheimer Straße 18, 55278 Uelversheim, Deutschland · Telefon 01525 9626982 · E-Mail kalbfuss.records@gmail.com.

2. Aufruf der Website und Hosting

Beim Aufruf der Website können IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer, Browser- und Geräteangaben sowie der HTTP-Status in Serverprotokollen verarbeitet werden. Das ist erforderlich, um die Website auszuliefern, Fehler zu erkennen und Missbrauch abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb.

Website, Shopanwendung, Datenbank und Bildspeicher werden unmittelbar über Dienste von Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, betrieben. Hierzu gehören insbesondere Cloudflare Workers, D1 und R2. Cloudflare verarbeitet die dabei anfallenden personenbezogenen Daten als Auftragsverarbeiter auf Grundlage der vertraglichen Datenschutzbestimmungen einschließlich geeigneter Garantien für Drittlandübermittlungen. Weitere Informationen enthält die Datenschutzerklärung von Cloudflare.

3. Cookies und Reichweitenmessung

Kalbfuß Records setzt im öffentlichen Shop keine Werbe-, Profiling- oder Reichweitentracker und keine nicht erforderlichen Marketing-Cookies ein. Für ein angemeldetes Kundenkonto wird ausschließlich ein technisch erforderliches Sitzungscookie gesetzt. Es enthält eine zufällige, inhaltsleere Kennung, ist für JavaScript nicht lesbar, wird nur verschlüsselt übertragen und läuft spätestens nach 30 Tagen ab. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung zur Bereitstellung des Kundenkontos beruht auf Art. 6 Abs. 1 lit. b DSGVO. Sollte später eine nicht erforderliche Cookie-Funktion ergänzt werden, wird sie erst nach einer erforderlichen Einwilligung aktiviert und dieser Hinweis vorher angepasst.

4. Kontakt, Sammlungsangebote und Termine

Bei einer Anfrage verarbeiten wir Name, E-Mail-Adresse, freiwillig angegebene Telefonnummer und die von dir übermittelten Inhalte. Bei Sammlungsangeboten kommen insbesondere Formate, Genres, Stückzahl, Zustand, Standort und Preisvorstellung hinzu; bei Terminanfragen Wunschdatum und Wunschzeit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um vorvertragliche Maßnahmen geht, andernfalls Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die sachgerechte Bearbeitung deiner Anfrage.

Anfragen werden nach Abschluss gelöscht, wenn keine weitere Aufbewahrung für einen Vertrag, gesetzliche Pflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

5. Bestellungen, Lieferung und Rechnungen

Für Bestellungen verarbeiten wir Name, E-Mail-Adresse, Lieferanschrift, bestellte Artikel, Zustands- und Preisdaten, Zahlungsart, Zahlungsstatus, Bestell- und Rechnungsnummer, Versanddaten, Mitteilungen sowie Zeitpunkte der einzelnen Vorgänge. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Handels- und Steuerrecht die Aufbewahrung verlangt, beruht sie zusätzlich auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO, § 257 HGB und § 14b UStG.

Vertrags- und Buchungsunterlagen werden je nach gesetzlicher Einordnung grundsätzlich sechs, acht oder zehn Jahre ab dem jeweiligen gesetzlichen Fristbeginn aufbewahrt. Darüber hinaus erfolgt eine Speicherung nur, solange Ansprüche bestehen oder eine gesetzliche Pflicht dies erfordert.

6. Kundenkonto und Bestellhistorie

Ein Kundenkonto ist freiwillig; Bestellungen sind weiterhin als Gast möglich. Für Registrierung, Anmeldung und Kontonutzung verarbeiten wir E-Mail-Adresse, Name, Bestätigungsstatus, gespeicherte Lieferadresse, zufällige gehashte Anmelde- und Sitzungsschlüssel sowie Zeitpunkt der Kontoerstellung und letzten Anmeldung. Bestellungen werden nach bestätigter E-Mail-Adresse dem Konto zugeordnet, damit Lieferdaten übernommen und Bestellstatus, Rechnungen und Versanddaten erneut aufgerufen werden können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Anmeldung und E-Mail-Bestätigung erfolgen über einmalige, zeitlich begrenzte Links. Ein unbestätigtes Konto wird nach sieben Tagen ohne Bestellzuordnung gelöscht. Das bestätigte Profil bleibt bis zur Kontolöschung bestehen; Sitzungen laufen spätestens nach 30 Tagen ab. Bei einer Kontolöschung werden Profil, Lieferadresse, Links und Sitzungen entfernt beziehungsweise anonymisiert. Bestell- und Rechnungsdaten bleiben nur erhalten, soweit die in Abschnitt 5 genannten Pflichten oder Rechtsansprüche dies verlangen.

7. Banküberweisung und Banking-QR

Bei Banküberweisung erzeugen wir aus Kontoinhaber, IBAN, Gesamtbetrag und Bestellnummer einen EPC-Banking-QR. Die Zahlungsfreigabe erfolgt ausschließlich in deiner Banking-App. Kalbfuß Records erhält keine Zugangsdaten zu deinem Online-Banking. Rechtsgrundlage für die Verarbeitung der Bestell- und Zahlungszuordnung ist Art. 6 Abs. 1 lit. b DSGVO.

8. PayPal

Wenn du PayPal auswählst, werden Bestellreferenz, Gesamtbetrag und die für die Zahlungsabwicklung erforderlichen Daten an PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, übermittelt. PayPal verarbeitet die Zahlungsdaten in eigener datenschutzrechtlicher Verantwortung; Kalbfuß Records erhält insbesondere Transaktionskennung und Zahlungsstatus. Rechtsgrundlage für unsere Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen findest du in der PayPal-Datenschutzerklärung.

9. E-Mail-Versand

Bestell-, Zahlungs-, Rechnungs-, Versand-, Widerrufs- und Kundenkonto-Bestätigungen sowie Antworten auf Anfragen werden über ein Google-/Gmail-Postfach versandt. Dabei verarbeitet Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, insbesondere Empfängeradresse, Betreff, Nachrichteninhalt und Anhänge. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO. Weitere Informationen findest du in der Google-Datenschutzerklärung.

10. Elektronischer Widerruf

Für die Widerrufsfunktion verarbeiten wir Name, Bestellnummer, E-Mail-Adresse, Inhalt der Erklärung sowie Datum und Uhrzeit des Eingangs. Die Verarbeitung dient der Durchführung und Dokumentation des Widerrufs sowie der unverzüglichen Eingangsbestätigung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.

11. Empfänger und Versanddienstleister

Empfänger personenbezogener Daten sind – soweit für den jeweiligen Zweck erforderlich – Hosting- und Infrastrukturprovider, E-Mail-Dienstleister, PayPal bei gewählter PayPal-Zahlung, das von Kalbfuß Records beauftragte Versandunternehmen, Steuerberatung sowie Finanz- und andere Behörden bei gesetzlicher Verpflichtung. Eine Weitergabe zu Werbezwecken oder ein Verkauf personenbezogener Daten findet nicht statt.

12. Verarbeitung außerhalb des EWR

Bei Cloudflare, Google und PayPal kann eine Verarbeitung auch außerhalb des Europäischen Wirtschaftsraums stattfinden. Soweit erforderlich, erfolgt eine Übermittlung auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission – insbesondere des EU-US Data Privacy Framework – oder geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission. Informationen und Kopien der maßgeblichen Garantien können über die oben genannten Kontaktdaten angefragt werden.

13. Pflichtangaben und automatisierte Entscheidungen

Die als erforderlich markierten Bestellangaben sind für den Vertragsschluss und die Lieferung notwendig; ohne sie ist eine Bestellung nicht möglich. Das Kundenkonto ist nicht erforderlich, um zu bestellen. Bei Kontakt- und Sammlungsformularen sind nur die für die Bearbeitung erforderlichen Felder verpflichtend. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung und kein Profiling statt.

14. Deine Rechte

Du hast nach den gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Bei einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen. Anfragen richtest du an kalbfuss.records@gmail.com. Profil und Lieferadresse können zusätzlich direkt im Kundenkonto berichtigt oder das Konto dort zur Löschung vorgemerkt werden.

15. Beschwerderecht

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig ist insbesondere der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz. Das Online-Beschwerdeformular steht auf der Website der Behörde bereit.