Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der  Datenschutz-Grundverordnung ist: 

Dominik Flüchter 

handelnd unter „Heiße Musik für kalte Zeiten“ 
Grafenmühlenweg 41 
51069 Köln 
Deutschland 
E-Mail: [email protected]


2. Allgemeine Hinweise zur Datenverarbeitung 

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unseres  Online-Shops, zur Bearbeitung von Anfragen, zur Durchführung und Abwicklung von  Bestellungen, zur Zahlungs- und Versandabwicklung oder zur Erfüllung gesetzlicher  Pflichten erforderlich ist. 

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder  identifizierbare natürliche Person beziehen. 

Die Verarbeitung erfolgt insbesondere auf Grundlage der folgenden Rechtsgrundlagen der  Datenschutz-Grundverordnung (DSGVO): 

  • Art. 6 Abs. 1 lit. a DSGVO, soweit Sie uns eine Einwilligung zur Verarbeitung Ihrer  personenbezogenen Daten erteilt haben; 
  • Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung eines  Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist; • Art. 6 Abs. 1 lit. c DSGVO, soweit die Verarbeitung zur Erfüllung einer rechtlichen  Verpflichtung erforderlich ist; 
  • Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zur Wahrung unserer  berechtigten Interessen oder der berechtigten Interessen Dritter erforderlich ist und  keine überwiegenden Interessen, Grundrechte oder Grundfreiheiten der betroffenen  Person entgegenstehen. 

Soweit auf unserer Website Informationen auf Ihrem Endgerät gespeichert oder von  diesem ausgelesen werden, richtet sich dies ergänzend nach den Vorgaben des § 25  Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Eine Einwilligung ist  danach insbesondere dann erforderlich, wenn keine gesetzliche Ausnahme – etwa für  technisch unbedingt erforderliche Funktionen – eingreift.

3. Hosting und Betrieb des Online-Shops durch Big Cartel 

Für den Betrieb unseres Online-Shops nutzen wir die Plattform Big Cartel der Big Cartel  LLC, Salt Lake City, Utah, USA.

Beim Besuch unseres Online-Shops können insbesondere folgende personenbezogene  Daten verarbeitet werden: 

  • IP-Adresse, 
  • Datum und Uhrzeit des Zugriffs, 
  • Browsertyp und Browserversion, 
  • verwendetes Betriebssystem, 
  • Referrer-URL, 
  • aufgerufene Seiten und Dateien, 
  • Geräteinformationen, 
  • technische Protokolldaten, 
  • Warenkorbinformationen, 
  • Bestell- und Checkout-Daten sowie 
  • weitere für den Betrieb des Online-Shops technisch erforderliche Informationen. 

Die Verarbeitung dieser Daten erfolgt zur Bereitstellung, Sicherheit, Stabilität und  technischen Administration unseres Online-Shops sowie zur Durchführung und Abwicklung  von Bestellungen. 

Im Rahmen des Betriebs des Online-Shops werden technisch erforderliche Cookies  eingesetzt. Hierzu gehört insbesondere das Cookie cart, das der Bereitstellung und  Verwaltung des Warenkorbs dient. 

Die Verarbeitung erfolgt, soweit sie für die Durchführung vorvertraglicher Maßnahmen  oder die Erfüllung eines Vertrags erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b  DSGVO. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f  DSGVO. Unser berechtigtes Interesse besteht in der sicheren, zuverlässigen und  funktionsfähigen Bereitstellung unseres Online-Shops. 

Eine Verarbeitung personenbezogener Daten kann auch in Staaten außerhalb der  Europäischen Union bzw. des Europäischen Wirtschaftsraums erfolgen, insbesondere in  den USA. Soweit hierfür kein Angemessenheitsbeschluss der Europäischen Kommission  besteht, erfolgt die Datenübermittlung auf Grundlage geeigneter Garantien, insbesondere  der von der Europäischen Kommission genehmigten Standardvertragsklauseln oder  anderer gesetzlich zulässiger Übermittlungsmechanismen. 

Weitere Informationen zur Datenverarbeitung durch Big Cartel finden Sie in der  Datenschutzerklärung von Big Cartel unter: 

https://www.bigcartel.com/resources/policies/privacy-policy

4. Server-Logfiles 

Beim Aufruf unserer Website werden durch den Hosting- und Shop-Anbieter automatisch  technische Zugriffsdaten erfasst und in sogenannten Server-Logfiles verarbeitet. 

Hierzu können insbesondere folgende Daten gehören: 

  • IP-Adresse des zugreifenden Endgeräts, 
  • Datum und Uhrzeit des Zugriffs,
  • aufgerufene Seiten und Dateien, 
  • Browsertyp und Browserversion, 
  • verwendetes Betriebssystem, 
  • Referrer-URL, 
  • Hostname des zugreifenden Rechners, 
  • technische Geräte- und Verbindungsinformationen, 
  • Fehler- und Sicherheitsdaten. 

Die Verarbeitung dieser Daten erfolgt zur Gewährleistung der Stabilität, Sicherheit und  Funktionsfähigkeit unseres Online-Shops sowie zur Erkennung und Abwehr von Angriffen  und zur technischen Administration der Website. 

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in  der sicheren und störungsfreien Bereitstellung unseres Online-Angebots. 

Die Daten werden nur so lange gespeichert, wie dies zur Erreichung der vorgenannten  Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten eine längere Speicherung  vorsehen. Anschließend werden sie gelöscht oder anonymisiert.

5. Cookies und vergleichbare Technologien 

Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine  Textdateien oder vergleichbare Informationen, die auf Ihrem Endgerät gespeichert oder  von diesem ausgelesen werden können. Sie dienen dazu, die Website bereitzustellen, ihre  Sicherheit zu gewährleisten und einzelne Funktionen unseres Online-Shops zu  ermöglichen. 

Technisch erforderliche Cookies 

Technisch erforderliche Cookies werden eingesetzt, soweit sie für die Bereitstellung der  Website oder eines von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich  sind. 

Im Rahmen des Betriebs unserer Website können unter anderem folgende technisch  erforderliche Cookies eingesetzt werden: 

  • cart – Speicherung des Warenkorbs während Ihres Besuchs. 
  • __cf_bm und _cfuvid – Sicherheits- und Bot-Schutzfunktionen des Dienstes  Cloudflare. 
  • Cookies zur Speicherung Ihrer Cookie-Einstellungen und Einwilligungspräferenzen. 

Die konkrete Anzahl, Bezeichnung und Speicherdauer einzelner Cookies kann sich  aufgrund technischer Änderungen oder Aktualisierungen der eingesetzten Dienste ändern. 

Soweit das Speichern oder Auslesen von Informationen auf Ihrem Endgerät für die  Bereitstellung der Website oder eines von Ihnen ausdrücklich gewünschten Dienstes  unbedingt erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. 

Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung auf  Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO. 

Einwilligungsverwaltung 

Auf unserer Website wird eine Cookie- bzw. Einwilligungsverwaltung eingesetzt. Soweit für  den Einsatz bestimmter Cookies oder vergleichbarer Technologien eine Einwilligung  erforderlich ist, können Sie diese über die Einwilligungsverwaltung erteilen, ändern oder  mit Wirkung für die Zukunft widerrufen.

6. Kontaktaufnahme über das Kontaktformular 

Wenn Sie uns über das auf unserer Website bereitgestellte Kontaktformular kontaktieren,  verarbeiten wir die von Ihnen eingegebenen personenbezogenen Daten zur Bearbeitung  Ihrer Anfrage. 

Hierzu können insbesondere folgende Daten gehören: 

  • Name, 
  • E-Mail-Adresse, 
  • Betreff, 
  • Inhalt Ihrer Nachricht sowie 
  • sonstige freiwillig übermittelte Angaben. 

Die Bereitstellung dieser Daten erfolgt freiwillig. Ohne die Angabe einer gültigen E-Mail Adresse kann Ihre Anfrage regelmäßig nicht beantwortet werden. 

Die Verarbeitung erfolgt ausschließlich zum Zweck der Bearbeitung Ihrer Anfrage sowie  einer gegebenenfalls erforderlichen Anschlusskommunikation. 

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss  oder die Durchführung eines Vertrags gerichtet ist. In allen übrigen Fällen erfolgt die  Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse  besteht in der Bearbeitung eingehender Kontaktanfragen. 

Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet wurde und keine  gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere  Speicherung bestehen.

7. Google reCAPTCHA 

Zum Schutz unseres Kontaktformulars vor Spam, missbräuchlicher Nutzung und  automatisierten Eingaben setzen wir Google reCAPTCHA v2 Invisible ein.

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.  Im Rahmen der Einbindung können personenbezogene Daten auch durch die Google  LLC sowie mit Google verbundene Unternehmen verarbeitet werden. 

Beim Aufruf der Kontaktseite werden Ressourcen von Google reCAPTCHA geladen.  Hierdurch kann bereits eine Verbindung zu Servern von Google hergestellt werden. Dabei  können insbesondere folgende personenbezogene Daten verarbeitet werden: 

  • IP-Adresse, 
  • Browser- und Geräteinformationen, 
  • verwendetes Betriebssystem, 
  • Datum und Uhrzeit des Zugriffs, 
  • aufgerufene oder verweisende Internetseiten, 
  • Interaktions- und Nutzungsdaten sowie 
  • Informationen zur Erkennung automatisierter Zugriffe. 

Google kann hierbei Cookies oder vergleichbare Technologien einsetzen oder auf bereits  vorhandene Cookies zugreifen, soweit dies für die Bereitstellung und Funktionsweise des  Dienstes erforderlich ist. 

Der Einsatz von Google reCAPTCHA dient dem Schutz unseres Kontaktformulars vor  Spam, missbräuchlicher Nutzung und automatisierten Anfragen. 

Soweit für das Speichern oder Auslesen von Informationen auf Ihrem Endgerät eine  Einwilligung erforderlich ist, richtet sich dies nach § 25 TDDDG. Die Verarbeitung  personenbezogener Daten erfolgt auf Grundlage der jeweils einschlägigen  datenschutzrechtlichen Rechtsgrundlage. 

Personenbezogene Daten können dabei auch in Staaten außerhalb der Europäischen  Union bzw. des Europäischen Wirtschaftsraums, insbesondere in die USA, übermittelt  werden. Soweit erforderlich, erfolgen solche Datenübermittlungen auf Grundlage eines  

Angemessenheitsbeschlusses der Europäischen Kommission,einschließlich des EU-U.S.  Data Privacy Framework, soweit anwendbar, oder auf geeigneten Garantien,  insbesondere Standarddatenschutzklauseln der Europäischen Kommission, beruhen.  

Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter: 


8. Bestellabwicklung 

Wenn Sie in unserem Online-Shop eine Bestellung aufgeben, verarbeiten wir die  personenbezogenen Daten, die für die Durchführung und Abwicklung des Vertrags  erforderlich sind. 

Hierzu können insbesondere folgende Daten verarbeitet werden: 

  • Name, 
  • Rechnungs- und Lieferanschrift, 
  • E-Mail-Adresse,
  • gegebenenfalls Telefonnummer, 
  • bestellte Produkte, 
  • Bestell- und Vertragsdaten, 
  • Zahlungsinformationen sowie 
  • Versandinformationen. 

Die Verarbeitung erfolgt zur Durchführung des Vertrags, zur Zahlungsabwicklung, zur  Lieferung der bestellten Waren sowie zur Bearbeitung von Rückfragen. 

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. 

Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung zusätzlich  auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

9. Zahlungsabwicklung über PayPal 

Für die Zahlungsabwicklung kann PayPal eingesetzt werden. 

Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449  Luxemburg. 

Wenn Sie PayPal als Zahlungsmethode auswählen, werden die für die  Zahlungsabwicklung erforderlichen personenbezogenen Daten an PayPal übermittelt.  Hierzu können insbesondere folgende Daten gehören: 

  • Name, 
  • Rechnungs- und Lieferanschrift, 
  • E-Mail-Adresse, 
  • Rechnungsbetrag, 
  • Bestellinformationen, 
  • Zahlungs- und Versanddaten sowie 
  • gegebenenfalls IP-Adresse oder Telefonnummer. 

Die Übermittlung erfolgt zur Durchführung des Kaufvertrags und der Zahlungsabwicklung  auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. 

PayPal kann personenbezogene Daten für eigene Zwecke, insbesondere zur  Zahlungsabwicklung, Betrugsprävention, Sicherheit und Erfüllung gesetzlicher Pflichten, in  eigener datenschutzrechtlicher Verantwortung verarbeiten. 

Weitere Informationen zur Datenverarbeitung durch PayPal finden Sie unter: https://www.paypal.com/de/legalhub/privacy-full

10. Versand und Lieferung durch DHL 

Für den Versand der bestellten Waren setzen wir DHL ein. 

Anbieter ist die DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Deutschland.

Zur Durchführung der Lieferung werden die hierfür erforderlichen personenbezogenen  Daten an DHL übermittelt. Hierzu gehören insbesondere: 

  • Name, 
  • Lieferanschrift, 
  • Bestell- und Versandinformationen sowie 
  • sonstige für die Zustellung erforderliche Angaben. 

Soweit dies für die Durchführung der Lieferung oder vom Kunden gewünschte  Versandinformationen erforderlich ist, können auch die E-Mail-Adresse oder  Telefonnummer an DHL übermittelt werden. 

Die Verarbeitung erfolgt ausschließlich zum Zweck der Durchführung des Kaufvertrags  und der Zustellung der bestellten Waren auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. 

Weitere Informationen zur Datenverarbeitung durch DHL finden Sie unter: https://www.dhl.de/datenschutz

11. Einsatz von Cloudflare 

Zur Erhöhung der Sicherheit und Verfügbarkeit unseres Online-Shops nutzen wir Dienste  der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. 

Cloudflare stellt unter anderem ein Content Delivery Network (CDN) sowie  Sicherheitsdienste zum Schutz unserer Website vor missbräuchlichen Zugriffen,  automatisierten Angriffen (Bots) und sonstigen Sicherheitsrisiken bereit. Hierzu kann der  Datenverkehr zwischen Ihrem Endgerät und unserer Website über die Server von  Cloudflare geleitet werden. 

Dabei können insbesondere folgende personenbezogene Daten verarbeitet werden: 

  • IP-Adresse, 
  • Datum und Uhrzeit des Zugriffs, 
  • Browser- und Geräteinformationen, 
  • aufgerufene Seiten, 
  • technische Verbindungsdaten sowie 
  • Informationen zur Erkennung und Abwehr automatisierter Zugriffe. 

Im Rahmen des Betriebs der Website können unter anderem die technisch erforderlichen  Cookies __cf_bm und _cfuvid eingesetzt werden. Diese dienen der Erkennung und  Abwehr missbräuchlicher Zugriffe sowie der Gewährleistung der Sicherheit und Stabilität  der Website. 

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes  Interesse besteht in der sicheren, stabilen und zuverlässigen Bereitstellung unseres  Online-Angebots.

Personenbezogene Daten können dabei auch in Staaten außerhalb der Europäischen  Union bzw. des Europäischen Wirtschaftsraums, insbesondere in die USA, übermittelt  werden. Soweit erforderlich, erfolgen solche Datenübermittlungen auf Grundlage eines  

Angemessenheitsbeschlusses der Europäischen Kommission oder geeigneter Garantien,  insbesondere der Standardvertragsklauseln. 

Weitere Informationen finden Sie unter: 

https://www.cloudflare.com/privacypolicy/

12. Empfänger personenbezogener Daten 

Personenbezogene Daten werden nur dann an Dritte übermittelt, soweit dies zur Erfüllung  der jeweiligen Verarbeitungszwecke erforderlich ist, eine gesetzliche Verpflichtung besteht  oder Sie hierin eingewilligt haben. 

Empfänger personenbezogener Daten können insbesondere sein: 

  • Big Cartel LLC und von Big Cartel eingesetzte Dienstleister, 
  • Cloudflare, Inc., 
  • Common Ninja, soweit dies für die Verwaltung von Cookie-Einstellungen und  Einwilligungen erforderlich ist, 
  • Google Ireland Limited, Google LLC sowie mit Google verbundene Unternehmen im  Zusammenhang mit Google reCAPTCHA, 
  • PayPal und von PayPal eingesetzte Dienstleister, 
  • DHL sowie gegebenenfalls weitere an der Zustellung beteiligte Dienstleister, • Steuerberater, Buchhaltungs- und IT-Dienstleister sowie 
  • Behörden und öffentliche Stellen, soweit hierfür eine gesetzliche Verpflichtung  besteht. 

Eine Übermittlung erfolgt ausschließlich im erforderlichen Umfang und auf Grundlage der  jeweils einschlägigen gesetzlichen Bestimmungen.

13. Speicherdauer 

Wir speichern personenbezogene Daten nur so lange, wie dies zur Erfüllung der jeweiligen  Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. 

Für Bestell-, Rechnungs- und Buchungsdaten gelten insbesondere die gesetzlichen  Aufbewahrungspflichten nach dem Handelsgesetzbuch (HGB) und der Abgabenordnung  (AO). 

Daten aus Kontaktanfragen werden gelöscht, sobald die Anfrage abschließend bearbeitet  wurde und keine gesetzlichen oder sonstigen berechtigten Gründe für eine weitere  Speicherung bestehen.

Die Speicherdauer einzelner Cookies sowie technischer Protokolldaten richtet sich nach  ihrer jeweiligen Funktion, den Einstellungen der eingesetzten Dienste sowie den  gesetzlichen Vorgaben.

14. Ihre Rechte als betroffene Person 

Sie haben im Rahmen der geltenden datenschutzrechtlichen Bestimmungen insbesondere  folgende Rechte: 

  • Recht auf Auskunft gemäß Art. 15 DSGVO über die von uns verarbeiteten  personenbezogenen Daten, 
  • Recht auf Berichtigung gemäß Art. 16 DSGVO, sofern Ihre personenbezogenen  Daten unrichtig oder unvollständig sind, 
  • Recht auf Löschung gemäß Art. 17 DSGVO, soweit die gesetzlichen  Voraussetzungen vorliegen, 
  • Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO, • Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO, 
  • Recht auf Widerspruch gegen die Verarbeitung personenbezogener Daten gemäß  Art. 21 DSGVO sowie 
  • Recht auf Widerruf einer erteilten Einwilligung gemäß Art. 7 Abs. 3 DSGVO mit  Wirkung für die Zukunft. 

Für unser Unternehmen ist grundsätzlich die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) zuständig. Sie können sich jedoch auch an jede andere zuständige Datenschutzaufsichtsbehörde wenden. Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung. 

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an die unter Ziffer 1 genannten Kontaktdaten wenden.

15. Beschwerderecht bei einer Aufsichtsbehörde 

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde  zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer  personenbezogenen Daten gegen die Datenschutz-Grundverordnung oder andere  datenschutzrechtliche Vorschriften verstößt. 

Sie können sich insbesondere an die Datenschutzaufsichtsbehörde Ihres gewöhnlichen  Aufenthaltsortes, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.

16. Pflicht zur Bereitstellung personenbezogener Daten 

Im Rahmen einer Bestellung müssen Sie diejenigen personenbezogenen Daten  bereitstellen, die für die Bearbeitung, Durchführung, Zahlungsabwicklung und Lieferung  Ihrer Bestellung erforderlich sind.

Ohne die Bereitstellung dieser Daten ist der Abschluss oder die Durchführung des  Vertrags in der Regel nicht möglich.

17. Aktualität dieser Datenschutzerklärung 

Diese Datenschutzerklärung gilt in ihrer jeweils zum Zeitpunkt des Besuchs unserer  Website veröffentlichten Fassung. 

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, soweit dies aufgrund  geänderter gesetzlicher Vorgaben, technischer Änderungen oder der Weiterentwicklung  unseres Online-Angebots erforderlich wird. 

Stand: 26. Juli 2026