Datenschutzerklärung
1. Verantwortliche Stelle
Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website und dem darüber betriebenen Online-Shop ist:
Tonstudio Astrid Krainer
Inhaberin: Astrid Krainer
Rudolf-Leonhard-Straße 43
01097 Dresden
Deutschland
Telefon: +49 173 6150 902
E-Mail: tsak.krainer@posteo.de
2. Allgemeine Hinweise zur Verarbeitung personenbezogener Daten
Der Schutz Ihrer persönlichen Daten ist uns wichtig. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu zählen beispielsweise Name, Anschrift, E-Mail-Adresse, Telefonnummer, IP-Adresse, Bestellinformationen, Zahlungsinformationen und sonstige Angaben, die Sie uns im Rahmen einer Bestellung oder Kontaktaufnahme mitteilen.
Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine gesetzliche Grundlage besteht. Je nach Verarbeitung erfolgt die Verarbeitung insbesondere zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrages gemäß Art. 6 Abs. 1 lit. b DSGVO, zur Erfüllung gesetzlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO, aufgrund unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO oder aufgrund einer von Ihnen erteilten Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist. Bestehen gesetzliche Aufbewahrungspflichten, insbesondere nach handels- oder steuerrechtlichen Vorschriften, können bestimmte Daten über einen längeren Zeitraum gespeichert werden. Buchungsbelege und Rechnungsunterlagen unterliegen derzeit grundsätzlich einer gesetzlichen Aufbewahrungsfrist von acht Jahren. Sonstige handels- oder geschäftsrechtlich relevante Unterlagen können anderen gesetzlichen Aufbewahrungsfristen unterliegen.
3. Hosting und Server-Protokolldaten
Diese Website wird bei einem technischen Hosting-Dienstleister betrieben. Beim Aufruf unserer Website werden technisch notwendige Informationen durch den Webserver verarbeitet. Dazu können insbesondere die aufgerufene Seite oder Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Referrer-URL, verwendeter Browser, verwendetes Betriebssystem, Hostname des zugreifenden Endgeräts sowie die IP-Adresse gehören.
Die Verarbeitung dieser Daten ist erforderlich, um die Website technisch auszuliefern, ihre Funktionsfähigkeit und Stabilität sicherzustellen, technische Fehler zu erkennen und die Sicherheit unserer Systeme zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einem sicheren, stabilen und technisch funktionsfähigen Betrieb unseres Internetauftritts.
Soweit der Hosting-Dienstleister personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Server-Protokolldaten werden nur so lange gespeichert, wie dies für den sicheren technischen Betrieb sowie zur Erkennung und Abwehr von Missbrauch und Angriffen erforderlich ist, soweit keine längere Speicherung aufgrund eines konkreten Sicherheitsvorfalls oder einer gesetzlichen Verpflichtung erforderlich wird.
4. Verschlüsselte Verbindung
Unsere Website nutzt aus Sicherheitsgründen eine verschlüsselte Verbindung mittels SSL beziehungsweise TLS. Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Adresse der Website in Ihrem Browser mit „https://“ beginnt. Dadurch werden Daten, die Sie an uns übermitteln, während der Übertragung gegen einen unbefugten Zugriff Dritter geschützt.
5. Kontaktaufnahme
Wenn Sie uns telefonisch, per E-Mail oder auf anderem Wege kontaktieren, verarbeiten wir die von Ihnen übermittelten Informationen zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen. Dabei können insbesondere Ihr Name, Ihre Kontaktdaten sowie der Inhalt Ihrer Nachricht verarbeitet werden.
Bezieht sich Ihre Anfrage auf eine Bestellung, einen Vertrag oder auf vorvertragliche Maßnahmen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung von Kunden- und Interessentenanfragen.
Die im Rahmen einer Kontaktaufnahme verarbeiteten Daten löschen wir, sobald der zugrunde liegende Vorgang abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.
6. Online-Shop und Bestellungen über WooCommerce
Für den Betrieb unseres Online-Shops verwenden wir WooCommerce. Wenn Sie über unseren Shop eine Bestellung aufgeben, verarbeiten wir diejenigen personenbezogenen Daten, die zur Durchführung der Bestellung erforderlich sind. Hierzu können insbesondere Vor- und Nachname, Rechnungsadresse, Lieferadresse, E-Mail-Adresse, Telefonnummer, bestellte Produkte, Bestellwert, Versandart, Zahlungsart, Bestellnummer, Bestelldatum sowie weitere von Ihnen freiwillig oder im Rahmen des Bestellprozesses bereitgestellte Informationen gehören.
Die Verarbeitung dieser Daten erfolgt zur Durchführung vorvertraglicher Maßnahmen, zur Abwicklung Ihrer Bestellung, zur Zahlungsabwicklung, zur Lieferung der bestellten Ware, zur Bearbeitung von Rückfragen, Widerrufen, Reklamationen und Gewährleistungsfällen sowie zur Erfüllung handels- und steuerrechtlicher Verpflichtungen. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b und Art. 6 Abs. 1 lit. c DSGVO.
Soweit dies zur Durchführung des Vertrages erforderlich ist, geben wir die hierfür notwendigen Daten an beteiligte Dienstleister weiter. Hierzu können insbesondere Zahlungsdienstleister, Versand- und Logistikunternehmen, Hosting- und IT-Dienstleister sowie Steuer- oder Buchhaltungsdienstleister gehören. Es werden jeweils nur diejenigen Daten übermittelt, die für den jeweiligen Zweck erforderlich sind.
Bestell- und Rechnungsinformationen können entsprechend gesetzlicher handels- und steuerrechtlicher Aufbewahrungspflichten auch nach vollständiger Vertragsabwicklung gespeichert bleiben. Nach Ablauf der jeweiligen gesetzlichen Fristen werden die Daten gelöscht, soweit keine andere Rechtsgrundlage für eine weitere Speicherung besteht.
7. Kundenkonto
Soweit unser Online-Shop die Einrichtung eines Kundenkontos ermöglicht, werden die dabei angegebenen Daten gespeichert, damit Sie sich bei späteren Besuchen anmelden, Ihre Bestellungen verwalten und gegebenenfalls bestimmte Funktionen des Shops nutzen können.
Die Verarbeitung erfolgt grundsätzlich zur Durchführung des Vertragsverhältnisses beziehungsweise zur Bereitstellung der von Ihnen gewünschten Kundenkonto-Funktion gemäß Art. 6 Abs. 1 lit. b DSGVO. Sie können die Löschung Ihres Kundenkontos jederzeit verlangen, soweit keine gesetzlichen Aufbewahrungspflichten hinsichtlich einzelner darin enthaltener Daten entgegenstehen.
8. Zahlungsabwicklung
Zur Abwicklung von Zahlungen können abhängig von der im Bestellprozess ausgewählten Zahlungsart externe Zahlungsdienstleister eingesetzt werden. In diesem Fall werden die für die Durchführung der jeweiligen Zahlung erforderlichen Informationen an den ausgewählten Zahlungsdienstleister übermittelt. Hierzu können insbesondere Name, Anschrift, E-Mail-Adresse, Rechnungsbetrag, Währung, Bestellnummer und gegebenenfalls weitere für die Zahlung erforderliche Informationen gehören.
Die Verarbeitung erfolgt zur Erfüllung des mit Ihnen geschlossenen Vertrages gemäß Art. 6 Abs. 1 lit. b DSGVO sowie, soweit einschlägig, zur Erfüllung gesetzlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO.
PayPal
Wenn Sie eine über PayPal angebotene Zahlungsart auswählen, werden die zur Zahlungsabwicklung erforderlichen Daten an den Zahlungsdienstleister PayPal übermittelt. Abhängig von der gewählten Zahlungsart kann PayPal eigene Prüfungen, insbesondere zur Betrugsprävention, Identitätsprüfung oder Bonitätsbewertung durchführen. Für diese eigenständigen Verarbeitungsvorgänge ist PayPal datenschutzrechtlich selbst verantwortlich.
Die Übermittlung der Daten erfolgt, soweit sie zur Durchführung der von Ihnen gewählten Zahlung erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen über die Verarbeitung personenbezogener Daten durch PayPal finden Sie in den Datenschutzinformationen von PayPal.
WooPayments / Stripe
Soweit in unserem Online-Shop Zahlungsarten über WooPayments angeboten werden, erfolgt die technische Zahlungsabwicklung unter Einbindung des Zahlungsdienstleisters Stripe. WooPayments wird in Zusammenarbeit mit Stripe bereitgestellt. Bei einer Zahlung können insbesondere Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Zahlungsbetrag, Währung, Bestellinformationen und Zahlungsinformationen verarbeitet und an die an der Zahlungsabwicklung beteiligten Unternehmen übermittelt werden.
Die Verarbeitung erfolgt zur Durchführung der von Ihnen gewünschten Zahlung und damit zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Zahlungsdienstleister können daneben aufgrund gesetzlicher Vorschriften, insbesondere zur Verhinderung von Betrug, Geldwäsche oder sonstigem Missbrauch, eigene Datenverarbeitungen durchführen.
Kreditkarten- oder sonstige sensible Zahlungsdaten werden grundsätzlich unmittelbar durch den jeweiligen Zahlungsdienstleister verarbeitet, soweit dies technisch vorgesehen ist. Wir erhalten in diesen Fällen regelmäßig keine vollständigen Kreditkartendaten, sondern lediglich Informationen über den Status der Zahlung beziehungsweise technische Zahlungskennungen.
9. Versanddienstleister
Zur Lieferung Ihrer Bestellung übermitteln wir die hierfür notwendigen personenbezogenen Daten an das jeweils beauftragte Versand- oder Transportunternehmen. Hierzu gehören insbesondere Name und Lieferanschrift sowie, soweit für eine konkrete Versandoption erforderlich und gesetzlich zulässig, weitere Kontaktdaten.
Die Weitergabe erfolgt zur Erfüllung des Kaufvertrages und damit auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Ihre Daten werden ausschließlich in dem Umfang übermittelt, der für die Durchführung der Lieferung erforderlich ist.
10. Technisch notwendige Cookies und ähnliche Technologien
Unsere Website und insbesondere der Online-Shop können Cookies oder vergleichbare Technologien verwenden, die für den technischen Betrieb der Website oder für von Ihnen ausdrücklich gewünschte Funktionen erforderlich sind. Hierzu zählen beispielsweise Cookies, mit denen ein Warenkorb während Ihres Besuchs gespeichert, eine Sitzung aufrechterhalten, ein Login ermöglicht oder die technische Zahlungsabwicklung durchgeführt wird.
Soweit Informationen auf Ihrem Endgerät gespeichert oder bereits gespeicherte Informationen ausgelesen werden und dies für einen von Ihnen ausdrücklich gewünschten digitalen Dienst unbedingt erforderlich ist, kann die Nutzung ohne vorherige Einwilligung auf Grundlage von § 25 Abs. 2 TDDDG erfolgen. Die anschließende Verarbeitung personenbezogener Daten erfolgt abhängig vom jeweiligen Zweck insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b oder Art. 6 Abs. 1 lit. f DSGVO.
Sollten zukünftig nicht notwendige Cookies oder vergleichbare Technologien für Analyse-, Marketing- oder sonstige optionale Zwecke eingesetzt werden, erfolgt deren Einsatz grundsätzlich erst nach einer entsprechenden Einwilligung, soweit dies gesetzlich erforderlich ist.
11. Google Search Console
Wir können zur technischen Überwachung der Auffindbarkeit unserer Website in der Google-Suche die Google Search Console verwenden. Die Google Search Console dient insbesondere dazu, Informationen darüber zu erhalten, wie unsere Website von der Google-Suche erfasst und dargestellt wird und ob technische Probleme bei der Indexierung bestehen.
Durch die bloße Nutzung der Google Search Console als Verwaltungs- und Auswertungsdienst wird auf unserer Website grundsätzlich kein zusätzliches Analyse- oder Marketing-Tracking wie bei Google Analytics eingebunden. Insbesondere werden allein durch die Einbindung einer technischen Website-Verifizierung nicht automatisch Cookies zu Analyse- oder Werbezwecken auf dem Endgerät des Besuchers gesetzt.
Unabhängig davon kann Google beim normalen Zugriff auf die Google-Suche oder andere Google-Dienste Daten in eigener Verantwortung verarbeiten. Auf diese Verarbeitung durch Google außerhalb unserer Website haben wir keinen Einfluss.
12. Externe Links und soziale Netzwerke
Unsere Website kann einfache Links zu externen Internetseiten oder sozialen Netzwerken enthalten. Dabei handelt es sich grundsätzlich lediglich um Verlinkungen. Solange Sie einen solchen Link nicht anklicken, wird durch die bloße Darstellung eines normalen Links grundsätzlich keine direkte Verbindung von unserer Website zu dem jeweiligen sozialen Netzwerk hergestellt.
Wenn Sie einen externen Link aufrufen, verlassen Sie unsere Website. Ab diesem Zeitpunkt kann der jeweilige externe Anbieter personenbezogene Daten nach seinen eigenen Datenschutzbestimmungen verarbeiten. Für diese Verarbeitung ist der jeweilige Anbieter verantwortlich.
13. Sicherheitsmaßnahmen
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unberechtigtem Zugriff oder sonstiger unzulässiger Verarbeitung zu schützen. Unsere Sicherheitsmaßnahmen werden unter Berücksichtigung des Standes der Technik, der Art und des Umfangs der Verarbeitung sowie der bestehenden Risiken angemessen ausgestaltet.
14. Empfänger personenbezogener Daten
Personenbezogene Daten werden grundsätzlich nur an solche Empfänger weitergegeben, deren Einbindung zur Erfüllung eines Vertrages, zur technischen Bereitstellung unserer Website, zur Zahlungs- oder Versandabwicklung, zur Erfüllung gesetzlicher Verpflichtungen oder aufgrund einer sonstigen Rechtsgrundlage erforderlich ist. Hierzu können insbesondere Hosting- und IT-Dienstleister, Zahlungsdienstleister, Versandunternehmen, Steuer- und Buchhaltungsdienstleister sowie Behörden oder sonstige öffentliche Stellen im Rahmen gesetzlicher Verpflichtungen gehören.
15. Übermittlung von Daten in Drittländer
Bei der Nutzung bestimmter technischer oder zahlungsbezogener Dienstleister kann nicht ausgeschlossen werden, dass personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden. Eine solche Übermittlung erfolgt nur unter Beachtung der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO, beispielsweise auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, geeigneter Garantien oder anderer gesetzlich vorgesehener Übermittlungsgrundlagen.
16. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten. Sie können außerdem die Berichtigung unrichtiger personenbezogener Daten sowie die Vervollständigung unvollständiger Daten verlangen.
Unter den gesetzlichen Voraussetzungen haben Sie ferner das Recht auf Löschung Ihrer personenbezogenen Daten, auf Einschränkung der Verarbeitung sowie auf Datenübertragbarkeit. Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zu ihrem Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.
17. Widerspruchsrecht
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeiten, haben Sie unter den gesetzlichen Voraussetzungen das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.
Werden personenbezogene Daten zur Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen. Nach Ihrem Widerspruch werden die betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.
18. Beschwerderecht bei einer Datenschutzaufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt. Dieses Recht besteht unbeschadet anderer verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.
Für Unternehmen mit Sitz in Sachsen ist grundsätzlich der Sächsische Datenschutz- und Transparenzbeauftragte eine mögliche zuständige Aufsichtsbehörde. Sie können sich jedoch im Rahmen der gesetzlichen Bestimmungen auch an eine andere zuständige Datenschutzaufsichtsbehörde wenden.
19. Pflicht zur Bereitstellung personenbezogener Daten
Für die Nutzung unserer Website besteht grundsätzlich keine gesetzliche Verpflichtung, personenbezogene Daten aktiv bereitzustellen. Für eine Bestellung benötigen wir jedoch diejenigen Daten, die zur Durchführung des Kaufvertrages, zur Zahlungsabwicklung und zur Lieferung der Ware erforderlich sind. Ohne diese Angaben kann eine Bestellung gegebenenfalls nicht abgeschlossen oder ausgeführt werden.
20. Automatisierte Entscheidungsfindung
Wir führen selbst grundsätzlich keine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidungsfindung im Sinne von Art. 22 DSGVO durch, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in vergleichbarer Weise erheblich beeinträchtigt. Zahlungsdienstleister können im Rahmen eigener gesetzlicher oder vertraglicher Verfahren automatisierte Prüfungen durchführen. Für Einzelheiten gelten die Datenschutzinformationen des jeweiligen Zahlungsdienstleisters.
21. Änderung dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung anpassen, wenn sich rechtliche Anforderungen, eingesetzte technische Systeme oder die Art der von uns angebotenen Dienste ändern. Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.
Stand: September 2026