Verantwortlicher:
Guido Fölsing, An der Hut 17, DE-36093 Künzell - E‑Mail: info@cnoc-records.de
1. Kurzer Überblick
Wir verarbeiten personenbezogene Daten zur Vertragsabwicklung, Zahlungsabwicklung via PayPal, Bereitstellung des digitalen Downloads sowie zur Erfüllung rechtlicher Pflichten. Rechtsgrundlagen sind Art. 6 DSGVO (Vertragserfüllung, berechtigtes Interesse, Einwilligung).
2. Kategorien der verarbeiteten Daten
- Bestandsdaten: Name, Anschrift, E‑Mail, Zahlungsinformationen soweit erforderlich (z. B. PayPal‑Transaktionsdaten).
- Nutzungsdaten: Bestellhistorie, IP‑Adresse, Zeitpunkt des Downloads, Logdaten (Serverlogs von Goneo).
- Kommunikationsdaten: E‑Mails, Support‑Anfragen.
3. Zwecke und Rechtsgrundlagen
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bestellabwicklung, Übermittlung von Kaufbelegen/Rechnungen, Bereitstellung von Download‑Links.
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Betrieb und Sicherheit des PrestaShop‑Shops, Betrugsprävention, Rechtsdurchsetzung.
4. Technische Betriebs‑ und Drittdienste
Shopsoftware & Hosting:
Der Shop läuft auf PrestaShop und wird auf Servern des Hosting‑Providers Goneo GmbH (goneo.de) betrieben. Dabei können Serverlogs (z. B. IP‑Adresse, Zeitstempel, aufgerufene Seiten) verarbeitet werden.
Zahlungsabwicklung:
Zahlungen werden über PayPal (z. B. PayPal‑Express/PayPal‑Standard) abgewickelt. Zur Durchführung der Zahlung werden die hierfür erforderlichen Zahlungsdaten an PayPal übermittelt; PayPal verarbeitet diese Daten gemäß seinen eigenen Datenschutzbestimmungen. Es kann dabei zu einer internationalen Datenübermittlung kommen.
E‑Mail‑Versand / Transaktionsmails:
Bestell‑ und Transaktionsmails werden ggf. über den Hosting‑E‑Mail‑Dienst von Goneo oder einen externen E‑Mail‑Dienstleister versendet; hierfür werden die zur Versendung notwendigen Bestelldaten übermittelt.
Download‑Hosting:
Digitale Downloads werden direkt vom Webspace bei Goneo bereitgestellt; dabei können temporäre Zugriffs‑ und Serverlogs erzeugt werden.
Erforderlichkeit & Rechtsgrundlage: Die Weitergabe und Verarbeitung der genannten Daten erfolgt zur Vertragserfüllung, Abwicklung von Bestellungen und zur Gewährleistung des Betriebs des Shops (Art. 6 Abs. 1 lit. b DSGVO). Falls Datenverarbeitung zur Wahrung berechtigter Interessen erforderlich ist (z. B. zur Sicherstellung des Betriebs oder zur Betrugsprävention), stützt sich die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO.
Empfänger / Auftragsverarbeiter:
Hosting‑ und E‑Mail‑Dienste sowie Zahlungsdienstleister handeln als Auftragsverarbeiter oder eigenständige Verantwortliche; Namen der Dienstleister werden genannt (Goneo GmbH, PayPal sowie ggf. benannte E‑Mail‑Dienstleister).
Merchandise‑Shop (shirtee):
Für Merchandise‑Artikel verlinken wir lediglich auf einen Shopbereich bei shirtee.com. Bestellungen, Zahlungen, Produktion, Lieferung, Rechnungsstellung und alle damit verbundenen Datenverarbeitungen erfolgen ausschließlich zwischen Kundinnen/Kunden und shirtee; es werden von unserer Seite keine Bestelldaten an shirtee übermittelt. Für Informationen zu Versand, Rückgabe, Widerruf und Datenschutz beachten Sie bitte die Angaben direkt im shirtee‑Shop.
Datenübermittlung in Drittländer:
Soweit Dienstleister Daten außerhalb der EU/des EWR verarbeiten (z. B. PayPal in den USA), erfolgt dies nur auf Grundlage geeigneter Garantien (z. B. Standardvertragsklauseln) oder anderer gesetzlicher Rechtsgrundlagen; Nutzer können weitere Informationen in den Datenschutzhinweisen der jeweiligen Dienstleister einsehen.
Speicherdauer & Logs:
Server‑ und Zugriffslogs werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Sicherheit & Maßnahmen:
Es werden angemessene technische und organisatorische Maßnahmen zum Schutz der Daten getroffen (z. B. Zugangsbeschränkungen, Verschlüsselung, regelmäßige Sicherheitsupdates).
Kontakt / Fragen:
Bei Fragen zur Verarbeitung durch einen genannten Dienstleister verweisen Sie bitte auf die jeweiligen Datenschutzinformationen des Dienstleisters; für allgemeine Datenschutzanfragen kontaktieren Sie uns unter info@cnoc-records.de.
5. Cookies & Tracking
- Notwendige Cookies: Cookies, die den Bestellprozess, Login‑Status und Warenkorb funktional ermöglichen.
- Analytik/Marketing: Derzeit sind keine Analytik-/Marketing‑Tools aktiv.
- Widerruf/Opt‑out: Browser‑Cookie‑Einstellungen erlauben Deaktivierung nicht‑essentieller Cookies; für Einwilligungen wird ein Cookie‑Banner genutzt.
6. Speicherdauer
- Rechnungen steuerrechtlich: 10 Jahre.
- Bestelldaten: für die Dauer zur Vertragserfüllung und zur Geltendmachung/Abwehr von Ansprüchen (typisch 3 Jahre oder länger bei steuerrechtlicher Relevanz).
- Serverlogs: Löschung gemäß Goneo‑Richtlinien oder nach näherer interner Regelung (z. B. 30–90 Tage), soweit nicht gesetzlich aufzubewahren.
7. Betroffenenrechte
Sie haben die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch gegen Verarbeitung, Datenübertragbarkeit und Widerruf erteilter Einwilligungen; sowie Beschwerde bei der zuständigen Aufsichtsbehörde.
8. Sicherheit
Es werden angemessene technische und organisatorische Maßnahmen eingesetzt (z. B. TLS/HTTPS, Zugangsbeschränkungen, regelmäßige Backups durch Goneo).
9. Downloads / Protokollierung
Für die Bereitstellung der herunterladbaren Musikdateien werden technische Daten (z. B. IP‑Adresse, Zeitstempel) protokolliert, um den Download zu ermöglichen und Missbrauch zu verhindern.
10. Internationale Datenübermittlung
Bei Nutzung von PayPal und ggf. weiteren Diensten kann eine Datenübermittlung außerhalb der EU/EEA erfolgen; dies erfolgt nur mit geeigneten Garantien (z. B. Standardvertragsklauseln) oder gemäß den jeweiligen Anbieterregelungen.
Kontakt Datenschutz: info@cnoc-records.de