Datenschutzerklärung

1. Verantwortlicher

Dominic Klaus
c/o IP-Management #8486
Ludwig-Erhard-Straße 18
20459 Hamburg
E-Mail: info@kopfnussmusik.de
Telefon: +49 (0) 162 760 32 87

2. Hosting

Diese Website wird bei ALL-INKL.COM – Neue Medien Münnich (Hauptstraße 68, 02742 Friedersdorf, Deutschland) gehostet. Die Server befinden sich in Deutschland. Bei jedem Websiteaufruf erfasst der Webserver automatisch Server-Logfiles (IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browsertyp, Referrer-URL). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Bereitstellung der Website). Die Speicherdauer richtet sich nach der Erforderlichkeit für den sicheren Betrieb und die Aufklärung von Sicherheitsvorfällen. Angaben zur konkreten Aufbewahrung können Sie bei uns erfragen.

3. Cookies und Einwilligung

Für unbedingt erforderliche Speicherung und Zugriffe, etwa für Warenkorb und Anmeldung, gilt § 25 Abs. 2 Nr. 2 TDDDG. Die weitere Verarbeitung personenbezogener Daten erfolgt je nach Zweck zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) oder zur sicheren Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO). Nicht erforderliche Statistik- und Marketingtechnologien setzen Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO voraus. Ihre Auswahl können Sie über „Einwilligung verwalten“ jederzeit ändern. Ein Widerruf wirkt für die Zukunft.

4. Online-Shop und Vertragsabwicklung

Für Bestellungen und deren Bearbeitung verarbeiten wir Kontakt-, Rechnungs-, Liefer-, Artikel-, Zahlungsstatus- und Kommunikationsdaten (Art. 6 Abs. 1 lit. b DSGVO). Erforderliche Daten werden außerdem zur Erfüllung gesetzlicher Pflichten gespeichert (Art. 6 Abs. 1 lit. c DSGVO). Die Speicherdauer richtet sich nach Zweck, gesetzlichen Pflichten und erforderlicher Rechtsverfolgung. Nach § 147 AO gelten je nach Unterlagenart insbesondere acht Jahre für Buchungsbelege, sechs Jahre für Geschäftsbriefe und zehn Jahre für bestimmte Bücher und Aufzeichnungen; Beginn und Verlängerung der Fristen richten sich nach den gesetzlichen Vorschriften. Diese Fristen gelten nicht pauschal für sämtliche Kundenprofile, Nachrichten oder Versandkopien. Nicht mehr erforderliche Daten sind zu löschen, soweit keine Aufbewahrungsgründe bestehen.

5. Zahlungsdienstleister

5.1 WooPayments / Automattic und Stripe

Die an der Kasse angebotenen Zahlungen werden über WooPayments unter Beteiligung von Automattic und Stripe abgewickelt. Dabei werden die für Zahlung, Zuordnung und Betrugsprävention erforderlichen Kontakt-, Bestell-, Zahlungs- und technischen Daten verarbeitet. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Zahlungsabwicklung und Art. 6 Abs. 1 lit. f DSGVO für die Betrugsprävention. Weitere Informationen: Automattic und Stripe.

6. Analyse und Statistiken

6.1 Jetpack / WordPress.com Stats

Wir nutzen Jetpack von Automattic Inc. (60 29th Street #343, San Francisco, CA 94110, USA) für Website-Statistiken und Sicherheit. Jetpack setzt Cookies und überträgt Nutzungsdaten (u. a. IP-Adresse, besuchte Seiten, Zeitpunkt) an Server von Automattic in den USA. Die Datenübermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Websiteanalyse und -sicherheit) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung via Cookie-Banner). Datenschutzerklärung: automattic.com/privacy

6.2 WooCommerce Analytics

Wir nutzen die integrierte Analyse-Funktion von WooCommerce zur Auswertung von Bestellungen und Umsätzen. Diese Daten werden lokal auf unserem Server verarbeitet und nicht an Dritte übermittelt.

7. Marketing-Dienste

7.1 Meta (Facebook/Instagram)

Die automatische Meta-Pixel- und serverseitige Conversion-Ereignisübermittlung ist derzeit deaktiviert. Produktkatalog- und Verwaltungsanbindungen sind davon zu unterscheiden. Bereits rechtmäßig verarbeitete Daten bei Meta unterliegen den dortigen Speicher- und Betroffenenrechtsregelungen. Weitere Informationen: Meta-Datenschutz.

7.2 Google Ads / Google Analytics

Wir setzen Google Analytics 4 und Google Ads Conversion Tracking (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ein. Hierbei werden Nutzungsdaten an Google übermittelt. Die eingebundenen Google-Analyse- und Werbeskripte werden erst nach Ihrer Marketingeinwilligung freigegeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Datenschutzerklärung: policies.google.com/privacy

7.3 TikTok for Business

Wir setzen das TikTok Pixel (TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Irland) ein. Daten werden erst nach Einwilligung an TikTok übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Datenschutzerklärung: tiktok.com/privacy

7.4 Klaviyo

Wir setzen Klaviyo (Klaviyo Inc., 225 Franklin Street, Boston, MA 02110, USA) für E-Mail-Marketing ein. Bei Anmeldung zum Newsletter werden E-Mail-Adresse und ggf. Name an Klaviyo übermittelt. Die Datenübermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Datenschutzerklärung: klaviyo.com/privacy

8. Externe Dienstleister

8.1 Printful (Print-on-Demand)

Für den Versand von Merchandise-Produkten nutzen wir Printful SIA (Gandijas iela 33, Riga, LV-1045, Lettland) bzw. deren US-Tochter Printful Inc. (11025 Westlake Dr, Charlotte, NC 28273, USA). Bei einer Bestellung von Print-on-Demand-Produkten werden Liefername und -adresse an Printful übermittelt. Die Datenübermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutzerklärung: printful.com/privacy

8.2 Sendcloud (Versandabwicklung)

Für die Erstellung von Versandlabels, Tracking und Retourenmanagement nutzen wir Sendcloud GmbH (Prannerstraße 6, 80333 München, Deutschland), ein Tochterunternehmen der Sendcloud B.V. (Niederlande). Bei einer Bestellung physischer Produkte werden Name, Lieferadresse, E-Mail-Adresse und Bestelldaten an Sendcloud übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Datenschutzerklärung: sendcloud.com/datenschutz

8.4 KI-gestützte Datenverarbeitung (lokal, self-hosted)

Wir verwenden Headquarter ausschließlich intern zur Unterstützung unserer Geschäftsabläufe. Selbst betriebene KI-Modelle helfen bei der Zuordnung von Nachrichten, Zusammenfassungen, Antwortentwürfen, der Suche in Dokumenten und der Transkription von Audionachrichten. Dabei können Kontakt-, Kommunikations-, Auftrags-, Dokument- und Audiodaten einschließlich darin enthaltener Zahlungsbezüge verarbeitet werden. Die Modelle laufen auf unserer eigenen Infrastruktur; Headquarter tritt nicht als Kunden-Chatbot auf. Die Verantwortung für die Bearbeitung und Entscheidungen verbleibt bei uns. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung wird damit nicht getroffen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für erforderliche Auftrags- und Anfragebearbeitung sowie Art. 6 Abs. 1 lit. f DSGVO für unser Interesse an strukturierter Organisation und Qualitätssicherung. Eine separat aktivierte Websuche kann Suchbegriffe an externe Suchdienste übermitteln; dies ist von der selbst betriebenen Modellverarbeitung zu unterscheiden.

8.6 WhatsApp (Kundenkommunikation)

Sie können uns über WhatsApp (WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland; Teil der Meta-Unternehmensgruppe) kontaktieren. Wenn Sie diesen Kanal nutzen, verarbeiten wir Ihre Mobilfunknummer, Ihren Profilnamen sowie die Nachrichteninhalte zur Bearbeitung Ihrer Anfrage. Dabei erhält WhatsApp bzw. Meta Metadaten der Kommunikation; eine Übermittlung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Framework bzw. von EU-Standardvertragsklauseln. Die Nutzung von WhatsApp ist freiwillig — Sie können uns jederzeit alternativ per E-Mail (info@kopfnussmusik.de) erreichen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO. Datenschutzerklärung: whatsapp.com/legal/privacy-policy-eea

9. E-Mail-Versand

Transaktionale E-Mails (Bestellbestätigungen, Versandbenachrichtigungen) werden über den Mailserver unseres Hosting-Anbieters ALL-INKL.COM von der Absenderadresse info@kopfnussmusik.de versendet. Es werden keine externen E-Mail-Marketing-Dienste für Transaktionsmails eingesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

10. Sicherheit

10.1 SSL-Verschlüsselung

Diese Website nutzt eine SSL-Verschlüsselung (HTTPS) für die sichere Übertragung aller Daten.

10.2 Antispam Bee

Zum Schutz vor Spam nutzen wir das Plugin Antispam Bee. Es arbeitet ohne externe Dienste und speichert keine personenbezogenen Daten auf Drittservern.

10.3 Jetpack Protect

Jetpack Protect schützt unsere Website vor Brute-Force-Angriffen. Dabei werden IP-Adressen an Automattic-Server übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit der Website).

11. SEO

Wir nutzen das Plugin Rank Math zur Suchmaschinenoptimierung. Rank Math verarbeitet Daten ausschließlich lokal auf unserem Server. Es werden keine personenbezogenen Daten an Dritte übermittelt.

12. Ihre Rechte

Sie haben gemäß DSGVO folgende Rechte:

  • Auskunft (Art. 15 DSGVO): Welche Daten wir über Sie gespeichert haben
  • Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten
  • Löschung (Art. 17 DSGVO): Löschung Ihrer Daten, sofern keine Aufbewahrungspflichten entgegenstehen
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO): Herausgabe Ihrer Daten in einem gängigen Format
  • Widerspruch (Art. 21 DSGVO): Gegen Verarbeitung auf Basis berechtigter Interessen
  • Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Jederzeit möglich, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird

Wenden Sie sich hierzu an: info@kopfnussmusik.de

13. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Sie können sich insbesondere an die Aufsichtsbehörde Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden. Eine Kontaktmöglichkeit ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22
20459 Hamburg

datenschutz-hamburg.de

14. Aktualität dieser Datenschutzerklärung

Stand: 12. September 2026. Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen an unserer Datenverarbeitung oder bei neuen gesetzlichen Vorgaben anzupassen.

8.7 Deutsche Post / Internetmarke und Versandverwaltung

Für Brief- und Warensendungen nutzen wir die Internetmarke der Deutschen Post AG. Zur Erstellung adressierter Versandmarken übermitteln wir die erforderlichen Absender- und Empfängerangaben. Versandabwicklung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Informationen des Anbieters: Datenschutz der Deutschen Post.

In unserer internen Verwaltung speichern wir Versandetiketten, Bearbeitungs- und Druckinformationen und verknüpfen diese mit Bestellung und Kundenkontakt. Sendcloud- und Printful-Sendungsnummern und Versandstatus werden zur Versandabwicklung abgerufen und zugeordnet. Unser Internetmarke-Ablauf bietet keine Sendungsverfolgung. Zu berücksichtigen sind auch lokale Dokumentkopien, Suchindizes und Sicherungen. Gesetzlich erforderliche Belege werden nach Art. 6 Abs. 1 lit. c DSGVO aufbewahrt; im Übrigen richtet sich die Speicherung nach dem jeweiligen Zweck.

8.8 Postannahme und Weiterleitung

Über die angegebene c/o-Adresse nutzen wir einen Dienst zur Annahme und Weiterleitung von Post und Paketen. Dabei verarbeitet der Dienst die für Annahme, Zuordnung und Weiterleitung erforderlichen Absender- und Sendungsangaben. Dies dient der Erreichbarkeit und Abwicklung von Rücksendungen (Art. 6 Abs. 1 lit. b und f DSGVO). Eine abweichende Rücksendeadresse kann im direkten Kontakt vereinbart werden.