Please note: This English text is a translation provided for your convenience only. The German original, reproduced in full below, is the only legally binding version. In the event of any discrepancy, the German version shall prevail.
Privacy Policy
Last updated: October 2026
This privacy policy informs you about the nature, scope and purpose of the processing of personal data (hereinafter referred to as ‘data’) within our online offering and the websites, functions and content connected with it. We always process personal data confidentially, in accordance with the principle of purpose limitation and only on the basis of the statutory provisions of the General Data Protection Regulation (GDPR) and of telemedia/telecommunications law.
In the following, we explain which data we collect, how we use it, and what rights you have with regard to your data.
1. Controller
The controller responsible for data processing within the meaning of Art. 4(7) GDPR is:
Vinyliebhaberei – Owner: Jürgen Haase
Hymgasse 13, 41460 Neuss, Deutschland
Tel.: +49 2131 911316
E-mail: juergen@vinyliebhaberei.de
(Hereinafter ‘we’ or ‘us’)
Note: Owing to the size and activities of our business, we are not legally obliged to designate a data protection officer. If you have any questions about data protection, you may contact the controller directly at any time.
2. General information on data processing
As a matter of principle, we process personal data of our users only to the extent that this is necessary for the provision of a functional website, our content and services, and for the handling of enquiries and orders. In doing so, we observe the principles of data minimisation and purpose limitation.
Legal bases: Where we obtain your consent for processing operations, Art. 6(1)(a) GDPR serves as the legal basis. Where the processing is necessary for the performance of a contract or in order to take steps prior to entering into a contract (e.g. in the case of orders or enquiries about our products), it takes place on the basis of Art. 6(1)(b) GDPR. Where the processing is necessary for the purposes of our legitimate interests or those of a third party (and your interests do not override them), we process data on the basis of Art. 6(1)(f) GDPR. For each of the individual processing activities below, we state the relevant legal basis.
Recipients of data: We only pass on personal data to third parties if this is necessary for the performance of the contract, if there is a legal obligation to do so, or if you have given your consent. Examples: our hosting service provider (as processor), payment service providers, shipping companies, or – subject to consent – providers of analytics tools and embedded content. Further information on this can be found in the relevant sections of this policy.
Transfer of data to third countries: Should a transfer to countries outside the European Union or the EEA take place in connection with individual services, we will point this out for the service concerned. In such cases, we ensure that either an adequacy decision of the EU Commission (e.g. for the United Kingdom or – in the case of the USA – the EU‑US Data Privacy Framework) existslfd.niedersachsen.de or appropriate safeguards (such as EU standard contractual clauseslfd.niedersachsen.de) have been concluded in order to guarantee an adequate level of data protection.
Storage period: We store personal data only for as long as is necessary for the respective purpose or as we are legally obliged to do so. Where relevant, we state specific erasure periods below for the individual categories of data.
3. Hosting
Our website is operated by an external provider (hosting service provider):
UD Media GmbH, Kölner Str. 28, 41812 Erkelenz, Deutschland – https://udmedia.de
To ensure GDPR-compliant operation, we have concluded a data processing agreement pursuant to Art. 28 GDPR with the host. This obliges the service provider to process the data of our website visitors only in accordance with our instructions and to comply with appropriate technical and organisational security measures.
Data processed by the host: In the context of hosting, all data arising from the use of this online offering (see in particular the log file data in Section 5) are processed on the host’s servers. By contractual agreement, the host is not entitled to use this data independently; rather, it serves exclusively the provision of the website and the securing of its operation.
Our host’s servers are located in Germany. No transfer of your data to states outside the EU takes place.
4. SSL/TLS encryption
For security reasons and to protect the transmission of confidential content, we use SSL/TLS encryption (recognisable by ‘https://’ and the padlock symbol in your browser bar). As a result, data that you transmit to us (e.g. via the contact form or when placing orders) is protected in transit against being read or manipulated by third parties.
5. Data collected when you visit our website (server log files)
When you visit our website for purely informational purposes (i.e. if you do not otherwise register or transmit information to us), we automatically collect technical access data that your browser transmits to our server. These so-called server log files include in particular:
the anonymised IP address of your device (shortened by the last digits so that a direct personal reference can no longer be established),
the date and time of access,
the specific pages/files requested (URL) of our website,
the HTTP status code (success/error message),
the browser type and version,
the operating system used,
where applicable, the referrer URL (the previously visited page, if a link was clicked from there),
the host name of the accessing computer (name of the internet service provider).
These data are technically necessary in order to display the website to you and to ensure the stability and security of our system. We do not merge these data with other data sources and do not draw any conclusions about your person from them.
Storage period: The log files are stored for 30 days and then automatically deleted. Storage for this period takes place for reasons of IT security, e.g. in order to be able to detect and analyse attacks (such as DoS attacks), and for fault diagnosis in the event of a malfunction. We reserve the right to retain them for longer (until final clarification) if security-relevant incidents are detected.
Legal basis: These data are processed on the basis of our legitimate interest in the operational and information security of our website (Art. 6(1)(f) GDPR). Our legitimate interest arises from the fact that we must ensure the functionality, integrity and security of our web offering. Your interest in the protection of your personal data does not override this, particularly since we anonymise the IP address and use the log data only for a limited period and for the specified purpose.
6. Contacting us (e.g. via contact form or e-mail)
If you contact us (for instance via a contact form provided on the website or by e-mail/telephone), we process the personal data you provide in order to handle your enquiry.
Contact form: Should we offer such a form, the details marked as mandatory fields must be completed (as a rule, e.g. form of address, name, e-mail address and the field for the message). Optionally, you may provide further details (e.g. telephone number for queries), but these are not mandatory. When the form is used, the date and time of the enquiry are also transmitted.
We use these data exclusively to reply to your message and to deal with the matter you have enquired about. We do not pass these data on to third parties without your express consent.
Storage period: We store the data collected in the course of contacting us only for as long as is necessary to deal with your enquiry. As soon as your enquiry has been conclusively answered and no further communication with you is desired, your data will be deleted. Should a contractual relationship be initiated or result from the enquiry, we may – where necessary – further process the data in customer accounts or our contract documents (see the relevant sections on this, e.g. customer account or order). Where statutory retention obligations exist (for instance for tax reasons in the case of business letters), we archive the communication for the duration of these obligations.
Legal basis: Depending on the content of the enquiry, your contact data are processed on different bases:
If the enquiry is aimed at the conclusion of a contract or at pre-contractual measures (e.g. preparation of a quotation, questions about products/services), the legal basis is Art. 6(1)(b) GDPR (measures for the initiation or performance of a contract).
In all other cases, we base the processing on our legitimate interest in communicating with persons making enquiries (Art. 6(1)(f) GDPR). Our legitimate interest consists in handling and answering your enquiry, which is at the same time also in your interest. You may object to this processing at any time on grounds relating to your particular situation (see your rights below).
7. Newsletter
If you subscribe to our e-mail newsletter, we will regularly inform you about news, offers and interesting content relating to our products. To send the newsletter, we use the newsletter plugin of our Shopware shop system (internal tool).
Subscription and double opt-in: Subscription to the newsletter is voluntary and takes place with your express consent. When you subscribe (via our website or, where applicable, during the ordering process), we ask for your e-mail address (further details are generally not required or are optional). To ensure consent-based sending, we use the double opt-in procedure: after subscribing, you will receive an e-mail in which you confirm once again, via a confirmation link, that you wish to receive the newsletter. Only after this confirmation is your address added to the active mailing list. Unconfirmed subscriptions are deleted within a reasonable period.
We log the subscription process in order to be able to prove it where necessary (the time of subscription and confirmation and, where applicable, the IP address used at the time of subscription are stored – this logging serves as our proof of the procedure and is not used for any other purposes).
Content of the newsletter: Our newsletters generally contain information about our products (e.g. new releases, special offers), notices of promotions, events or blog articles, as well as general news about our business, where relevant.
No disclosure to third parties: We use the data collected in connection with the newsletter (e.g. e-mail address) exclusively for sending our newsletter. We do not pass your data on to third parties. You will only receive newsletters from us ourselves.
Storage period: We store your e-mail address for as long as you are subscribed to the newsletter. After you unsubscribe (withdrawal of consent), your e-mail will be deleted from the mailing list. Where applicable, we retain the log data of the subscription for up to 3 years for reasons of proof (until any claims become time-barred), restricted to the purpose of the obligation to provide proof.
Legal basis: The newsletter is sent on the basis of your consent (Art. 6(1)(a) GDPR). By means of the double opt-in, we ensure that you have agreed to receive it.
Withdrawal of consent / unsubscribing: You can withdraw your consent to the newsletter at any time and thereby unsubscribe from the newsletter. For this purpose, you will find a corresponding unsubscribe link in every newsletter. Alternatively, you can also send us an informal notification by e-mail to juergen@vinyliebhaberei.de with the subject ‘Newsletter abbestellen’ (unsubscribe from newsletter). Once you have withdrawn your consent, we will delete your data stored for the newsletter, unless there is a legal justification for further storage. The lawfulness of the processing carried out on the basis of consent before its withdrawal remains unaffected.
7a. Email advertising to customers
When you place an order with us, we also use the email address you provide with your order to occasionally inform you about similar records from our own range, for example about newly arrived records by artists you have bought from us, or to ask you to review your purchase. For this selection we use your previous orders with us.
Legal basis: Section 7(3) of the German Act against Unfair Competition (UWG) in conjunction with Art. 6(1)(f) GDPR. Our legitimate interest is direct marketing of our own similar goods to our customers. Separate consent is not required for this. We inform you about this when you place your order and in every such email.
Objection: You can object to this use at any time, either via the link in every such email or by email to juergen@vinyliebhaberei.de, without incurring any costs other than transmission costs at basic rates. After your objection you will no longer receive advertising emails from us. Emails about your orders (confirmation, payment, shipping, invoice) are not affected.
Storage period: We use your email address for this purpose until you object, at most three years after your last order.
Suppression list: To ensure that your objection is permanently respected, we store your email address together with the time of your objection in a suppression list. We use this list only to exclude you from advertising (Art. 6(1)(c) and (f) GDPR).
Distinction from the newsletter: The newsletter (section 7) and the “back in stock” notification are based on your consent and are subscribed to and cancelled separately.
8. Web analytics and tracking
(a) Use of cookies – consent management:
Our website uses cookies and similar technologies in order to provide certain functions and to analyse usage behaviour. Details on the use of cookies and your choices can be found in the next section (Section 9 ‘Cookies’). In particular, analytics and marketing cookies are set only with your prior consent. Via our cookie consent tool, you can select which categories you wish to allow when you visit the site. You can adjust this decision at any time (see Section 9). In the following, we provide information about the specific tracking and analytics tools that we use, provided that you have given your consent for this.
(b) Google Analytics 4 (web analytics):
On the basis of your consent, we use Google Analytics (in its most recent version, Google Analytics 4) – a web analytics service of Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics uses cookies (see Section 9) which enable an analysis of your use of our website. The information generated by the cookie about your use of this website (e.g. pages visited, interactions, approximate region of your access) is generally transmitted to a Google server and stored there.
We have configured Google Analytics with IP anonymisation. This means that your IP address is shortened by Google within the EU or the EEA before it is transferred to the USA or further processed, so that a direct personal reference is excluded. According to its own statements, Google Analytics 4 no longer stores any individual IP addresses and uses the IP only for geolocation (city/region) in an upstream step.
On our behalf, Google will use this information to evaluate your use of the website, to compile reports on website activity and to provide us with further services associated with website use and internet use. We have concluded a data processing agreement with Google which ensures the protection of your data.
Transfer of data to the USA: Google Ireland Ltd. is a subsidiary of Google LLC (registered office in California, USA). Data may therefore be transferred (e.g. in pseudonymised form) to servers in the USA. In this respect, it should be noted that Google LLC is certified under the EU-US Data Privacy Framework (DPF). On 10 July 2023, the EU Commission decided that an adequate level of data protection exists for US companies certified in this way. As a result, transfers of data to Google in the USA are once again permissible without the need for further safeguards. (More information on Google’s DPF certification can be found, for example, on the official DPF website of the US government under participant ID 5780.) Irrespective of this, according to its own statements, Google applies further safeguarding mechanisms (e.g. standard contractual clauses) in order to protect your privacy.
Storage period at Google: We have configured the data retention settings offered by Google so that Analytics data are automatically deleted after 14 months (this concerns aggregated metrics; at user level, Google Analytics 4 does not store any data older than 14 months). In our Analytics reports, data are therefore compared over this period at most. Beyond this, no permanent personal analyses take place.
Legal basis: We only use Google Analytics if you have given us your consent for this (Art. 6(1)(a) GDPR). In our cookie consent banner, you can consent to the ‘Statistics/Analytics’ category. Without your consent, Google Analytics remains deactivated.
Objection/withdrawal: You can withdraw any consent given at any time with effect for the future by adjusting the corresponding cookie settings via our consent tool (deactivate the ‘Analytics’ category). In addition, Google itself offers an opt-out browser plugin which you can install. This is available at: https://tools.google.com/dlpage/gaoptout?hl=de. If you install the plugin, you prevent collection by Google Analytics (this must be done for each browser/device). Further options for objecting: you can object to personalised advertising in your Google account settings.
Further information: Details on data protection at Google Analytics can be found in Google’s privacy policy and in the Google Analytics data policies. There, Google provides information on, among other things, the data collected, the processing conditions and the options available to users to limit data collection.
(c) Google Ads conversion tracking (measuring the success of advertisements):
Furthermore – only where consent has been given – we use Google Ads conversion tracking. This is a service of Google Ireland Limited (see above). Google Ads is an online advertising programme through which we place advertisements on Google. Conversion tracking enables us to recognise how successful these advertisements are.
How it works: If you click on one of our Google advertisements and thereby reach our website, Google sets a conversion cookie on your device. This cookie has a limited validity (usually 30 days) and does not serve to identify you personally. If you visit certain pages of our website and the cookie is still valid, Google and we can recognise that you clicked on the advertisement and were redirected to our site. Via the cookie, Google records whether a predefined action (conversion) has taken place – e.g. whether you have purchased something or filled in a form.
Evaluation: With the help of conversion tracking, we receive statistical evaluations from Google. We learn, for example, the total number of users who clicked on our advertisement and how many of them subsequently completed a conversion. We use this information to measure and optimise the success of our advertising campaigns. We do not receive any information with which we can identify you personally. In particular, we cannot track individual user profiles; we only see aggregated data. Google uses cookies or comparable techniques to recognise users. Each Google Ads customer receives its own conversion cookie, so that no cookie information can be tracked across websites.
Data processing by Google: The data arising in the course of conversion tracking (e.g. that a certain anonymous user clicked on advertisement X and then accessed page Y) are processed by Google. We ourselves have no access to users’ personal data, but only receive the statistics mentioned. Google may possibly link the information to your Google account if you were logged in to your Google account when clicking on the advertisement – however, this lies outside our sphere of influence and is explained by Google in its Privacy Policy.
Legal basis: Google Ads conversion tracking is used only with your consent (Art. 6(1)(a) GDPR). In the cookie consent tool, this typically falls under ‘Marketing’. If you do not consent, no conversion tracking takes place.
Third-country transfer: As with Google Analytics, the following applies: data may be transferred to the USA. Google is DPF-certified, so that an adequate level of data protection is guaranteed. In addition, any transfers are – where necessary – based on standard contractual clauses. See the explanations above under Google Analytics.
Withdrawal: If you do not want a conversion cookie to be set on your device, you can either refuse or withdraw your consent via our cookie banner (adjust cookie settings) or block cookies from the domain googleadservices.com via your browser settings. You can also deactivate personalised advertising in Google’s ad settings. Please note, however, that you may then no longer be able to use some of Google’s personalised services to their full extent. You can exercise your rights of withdrawal and objection at any time (see the section ‘Your rights’).
Further information: Further details on Google conversion tracking can be found in Google’s privacy policy and on Google’s help pages.
9. Cookies and consent management
Cookies are small text files that your browser stores on your device. Our website uses cookies to provide certain functions (e.g. shopping basket, login) and – with your consent – to analyse visits and to carry out marketing. Cookies can be set temporarily for the duration of a session (session cookies) or permanently (persistent cookies). Session cookies are automatically deleted when you close the browser. Persistent cookies have a storage period that depends on the respective cookie (from a few days to several months or years) or remain stored until you delete them.
Cookies can originate from us ourselves (first-party cookies) or be set by third-party providers (third-party cookies). Third-party cookies enable, for example, the integration of third-party services into our website (see Section 12, e.g. YouTube videos, social media).
We distinguish between the following categories of cookies or processing operations:
Necessary (technical) cookies: These cookies are required for the website and its core functions to work. Without them, the website could not be used as intended (e.g. shopping basket function, page navigation, login recognition). We set these necessary cookies without prior consent, based on our legitimate interest in providing a functioning and securely operated online offering (Art. 6(1)(f) GDPR). Where such cookies also store or read data covered by Section 25(2) TDDDG (German Telecommunications Digital Services Data Protection Act), we likewise base this on the necessity for the service requested by you (the website visit). These cookies may also include preference cookies, insofar as they maintain a selection you have made (e.g. shopping basket contents, language selection).
Statistics/analytics cookies: These are not strictly necessary, but help us to understand how visitors use our website (e.g. which pages are particularly popular, length of stay, search terms). This includes in particular Google Analytics (see Section 8). We set such cookies only with your consent (Art. 6(1)(a) GDPR). If you have not consented, these cookies remain deactivated.
Marketing/tracking cookies: These serve to track users across websites in order to be able to display personalised advertising or to measure the success of advertising measures. In our case, this concerns, for example, Google Ads conversion cookies (Section 8) or cookies of social media platforms (Section 12), if you accept them. These cookies, too, are set only on the basis of your consent (Art. 6(1)(a) GDPR). If you refuse or withdraw consent, these cookies remain inactive.
Convenience/preference cookies: We count cookies that store a choice you have made among the necessary cookies, because they maintain that choice. These include the cookies of the consent tool (see below) and the cookie
vl-sprache, which stores your choice of language (German or English).
Consent management (cookie consent tool): A cookie consent tool is used on our website in order to record and manage your preferences. When you visit our site for the first time, a banner asks you to consent to the setting of non-necessary cookies (or to decide to refuse). Your selection is stored so that the banner does not reappear each time you visit. For this purpose, a technically necessary cookie is itself set (storage of your consent ID and preference per category). This consent cookie is essential in order to respect your choice and falls under the necessary cookies.
You can change your cookie settings at any time. For this purpose, you will find a link/button ‘Cookie settings’ on our website (typically in the footer). There you can review and withdraw or give your consents for individual categories. Alternatively, you can delete all cookies via your browser settings – on your next visit, our consent banner will then appear again and you can make a fresh selection.
Please note: if you block cookies in general (via browser settings) or refuse necessary cookies, the functionality of our website may be restricted (some functions will then not be available).
Details on individual cookies: Unfortunately, we cannot provide a complete overview of all cookies used by us (name, provider, purpose, storage period) in real time at this point, as this also depends on your selection. However, you can find this information in our consent banner or its ‘cookie list’ (where all cookies are listed by category). For transparency purposes, we name the most important cookies:
session-…(shop, necessary): recognises your login status and shopping basket – expires at the end of the session.cookie-preference(consent tool, necessary): stores that you have made a choice – duration 30 days.google-analytics-enabled,google-ads-enabled,youtube-video(consent tool, necessary): store your choice per category – duration 30 days.vl-sprache(shop, necessary): stores your choice of language – duration 1 year._ga,_ga_(Google Analytics, statistics, only with consent): serve to distinguish users – duration up to 2 years (Google’s default)._gcl_au(Google Ads, marketing, only with consent): serves to track conversions – duration 90 days.
Summary of legal bases: Necessary cookies on the basis of Art. 6(1)(f) GDPR (interest in a technically error-free and optimised service); all other cookies or access to information on your device are based on your consent pursuant to Art. 6(1)(a) GDPR in conjunction with Section 25(1) TDDDG. You can withdraw this consent at any time, as described above.
10. Payment processing (payment service providers)
When you place an order in our online shop, we offer various payment methods. If you choose an online payment method during the ordering process, personal data are transmitted to the respective payment service provider to the extent necessary for this purpose.
PayPal: If you decide to pay via PayPal, payment is processed via PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg. We transmit to PayPal the data required for payment processing, in particular the payment amount and the e-mail address you have provided to us (or PayPal account ID), as well as, where applicable, further data that PayPal requires to verify and carry out the payment. PayPal processes these data as an independent controller. In doing so, PayPal may also collect further data, e.g. information about the means of payment stored with PayPal or a credit check, which, however, is the responsibility of PayPal.
We merely receive from PayPal a confirmation of payment or notification of the payment status (success/failure) and the delivery address used for the payment, insofar as this is necessary for processing the order. For details, please refer to PayPal’s privacy notices.
The disclosure to PayPal takes place for the performance of the purchase contract concluded with you (payment processing) and is based on Art. 6(1)(b) GDPR. Without these data, we would not be able to offer the payment method you have chosen.
Please note that from the moment of redirection to PayPal or initiation of the payment, PayPal is responsible for the data processing. Information on data protection at PayPal can be found in its privacy policy at https://www.paypal.com/de/webapps/mpp/ua/privacy-full. There you will find, among other things, information about the data collected by PayPal, the purposes and legal bases at PayPal, and your rights vis-à-vis PayPal.
Credit/debit card and Google Pay: These payment methods are also processed via PayPal (see above). For Google Pay, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, additionally processes your payment data as an independent controller.
Mollie (Klarna, eps, Bancontact): For these payment methods we use the payment service provider Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande. We transmit to Mollie the data required for processing the payment, in particular name, billing and delivery address, e-mail address, order amount and order number. If you choose Klarna, Mollie passes these data on to Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden; Klarna may carry out an identity and credit check and processes the data as an independent controller. The legal basis is Art. 6(1)(b) GDPR. Further information can be found in the privacy policies of Mollie and Klarna.
Payment in advance: If you pay in advance, no payment service provider is involved; you transfer the amount directly to our bank account.
11. Shipping and delivery (disclosure of data to shipping service providers)
Order processing: If you order goods from us, we use the data you have provided (name, delivery address, possibly e-mail/telephone) to process the order and delivery. In the context of the performance of the contract (Art. 6(1)(b) GDPR), it is necessary to pass on your address data to the shipping company commissioned with the delivery so that delivery can take place. Depending on the shipping company selected, the data transmitted generally include your name, the delivery address and – if necessary for delivery – your contact details (e.g. telephone number for delivery notification by the carrier).
We use the following shipping service providers: DHL/Deutsche Post, Hermes and FedEx. Which service provider is used in the individual case can be seen from the shipping method in the ordering process. We limit the data transmitted to the necessary minimum (generally name and address, where applicable parcel contents for declaration/customs purposes in the case of international shipments).
Optional – notifications: Some shipping service providers offer the option of proactively sending recipients shipping notifications (tracking information, announcement of delivery) by e-mail or SMS. If you have consented during the ordering process to our transmitting your e-mail address/telephone number to the shipping service provider for the purpose of delivery notification, we do so on the basis of your consent (Art. 6(1)(a) GDPR). This consent is voluntary and you can withdraw it at any time with effect for the future (e.g. by notifying us or directly vis-à-vis the shipping service provider). Without your consent, we will not pass on your e-mail/telephone number to the parcel service; in that case, you will not receive any proactive shipment information from it, but can only enquire about the shipment status with us.
Legal basis: Name and address are passed on to the shipping service provider for the performance of the contract (Art. 6(1)(b) GDPR), as this is necessary in order to be able to deliver the goods to you. Any transmission of your contact details for the purpose of delivery notification takes place – as mentioned – only with your consent (Art. 6(1)(a) GDPR).
Note: Our shipping service providers, for their part, process your data as controllers (e.g. for shipment tracking). Information on data processing by these service providers can be found in their privacy policies (e.g. data protection at DHL, etc.).
12. Integration of third-party content and services
In some cases, we integrate content or functions of third-party providers into our online offering in order to make our pages more attractive and to offer you additional services. Such integrations concern, for example, videos (YouTube) or social media feeds (Instagram). This technically requires that the providers of this content (‘third-party providers’) receive your IP address and, where applicable, further information (such as browser data, cookie ID), as without these data they could not deliver the embedded content to your browser. In the following, we inform you about the nature and scope of such integrations:
a) YouTube videos:
Videos from the YouTube platform are integrated at some points on our website. ‘YouTube’ is a video portal operated by YouTube LLC, 901 Cherry Ave., San Bruno, CA 94066, USA (a company of the Google group). In the EU, the service is offered by Google Ireland Limited, Dublin, Ireland.
Where possible, we use the ‘privacy-enhanced mode’ provided by YouTube for embeds. This means that YouTube initially does not set any cookies when you load our page on which a video is embedded. Nevertheless, for technical reasons, a connection to the YouTube servers is already established when the page is loaded and the preview image of the video is loaded from YouTube. In the process, YouTube receives at least your IP address and the information as to which page of our website you have visited. This information could (theoretically) be stored by YouTube. In privacy-enhanced mode, however, YouTube undertakes not to carry out any personalisation and not to set any cookies for playback statistics until you actively click on the video.
If you start the YouTube video (by clicking on ‘Play’), YouTube may collect further data. This includes technical data (IP address, device information, browser) as well as usage data (time of playback, where applicable interactions). YouTube may use cookies or similar tracking technologies in order to track your viewing behaviour. If you are logged in to YouTube/Google at the same time, these data may be linked to your Google profile, so that YouTube can trace your usage behaviour in a personalised manner. You can prevent this by logging out of Google/YouTube before watching the video and deleting the corresponding cookies.
YouTube videos are integrated in order to present our content in an appealing manner and to provide you with multimedia information (e.g. product videos, tutorials or similar). As a rule, this also constitutes a legitimate interest on our part (Art. 6(1)(f) GDPR). Nevertheless, we load YouTube videos only after you have consented to the ‘External media/Marketing’ category in the cookie consent tool (Art. 6(1)(a) GDPR). Without your consent, the YouTube video will not be loaded automatically. (Instead, you may see a placeholder with the notice that you need to activate external content.)
Third-country transfer: YouTube/Google may process data in the USA. Google (and thus also YouTube) is certified under the EU-US Data Privacy Framework, whereby an adequate level of data protection is guaranteed.
Legal basis: As mentioned, the integration takes place only after your consent (Art. 6(1)(a) GDPR). You can withdraw this consent at any time via our cookie banner by deactivating the corresponding setting (‘External media’). In this case, the video will no longer be displayed.
More information: If you play a YouTube video, the terms of use and privacy policies of YouTube/Google apply. Further information on data processing by YouTube can be found in Google’s privacy policy (which also applies to YouTube) and in YouTube’s FAQ on privacy mode.
b) Instagram feed (Instagram plugin):
On our website, we may integrate an Instagram feed (e.g. the latest photos/videos from our Instagram profile). For this purpose, we use a plugin/embed of the Instagram platform, offered by Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland. If you visit a page that contains such an Instagram feed, your browser establishes a direct connection to Instagram’s servers in order to load the content (images, videos, texts).
In the process, your IP address, the address of the page you visited (referrer) and, where applicable, further technically necessary information (browser identifier, device type, etc.) are transmitted to Instagram/Meta. If you are logged in to Instagram, Instagram can assign this page view to your user account there. Even if you are not logged in or do not have an Instagram account, Meta may store data (such as IP and device-related information) and create pseudonymous usage profiles.
The integration takes place in order to be able to show our social media content on the website as well and thereby make our offering more interactive and attractive. This may be regarded as a legitimate interest (Art. 6(1)(f) GDPR). For data protection reasons, however, we integrate Instagram only after your consent via our cookie consent tool (category ‘Social Media’ or similar), so that the legal basis here, too, is Art. 6(1)(a) GDPR (consent). Without your consent, no content from Instagram will be loaded.
Data processing by Instagram/Meta: We would point out that we have no influence on the scope of the data that Instagram collects via the plugin. To the best of our knowledge, Instagram receives at least the data mentioned above. Meta Platforms Ireland may share the information collected with Meta Platforms, Inc. (USA) – however, Meta is certified under the EU-US Data Privacy Framework, which ensures adequate protection for data transfers to the USA (as at 2025).
Withdrawal: If you no longer wish data to be transmitted to Meta via the Instagram integration, you can withdraw your consent by deactivating the corresponding cookies/integrations in our consent tool. To avoid assignment to your Instagram profile, it is best to log out of Instagram/Facebook before visiting our website and to delete any cookies of these services.
More information: Details on data processing by Instagram can be found in Instagram’s data policy. This also contains information on your rights and the settings available to protect your privacy on the platform.
c) Local geolocation for estimating shipping costs (DB-IP):
Unlike the integrations mentioned above, no data are transferred to third parties here: in order to be able to show you the expected shipping costs for your country already in the shopping basket, we estimate your country of delivery on the basis of your IP address – exclusively locally on our own server with the help of a country database from the provider DB-IP stored there. Your IP address does not leave our server in the process; no connection to DB-IP or any other third party takes place, and the IP address is neither stored for this purpose nor merged with other data. Only the country determined (e.g. ‘Österreich’ (Austria)) is stored for the duration of your browser session. The estimate is non-binding and is marked as such in the shopping basket (‘presumed delivery to …’); the shipping costs for the delivery address you provide during the ordering process are always decisive. The legal basis is our legitimate interest in a transparent and as accurate as possible display of shipping costs (Art. 6(1)(f) GDPR).
The country database used is the freely available ‘IP to Country Lite’ from DB-IP: IP Geolocation by DB-IP (licence CC BY 4.0).
Note: Despite the careful integration of third-party content, we would point out that we cannot track precisely how these third-party providers use the data mentioned. For further information, please refer to the linked privacy policies of the respective providers.
13. Your rights as a data subject
Vis-à-vis us, the controller, you have extensive rights with regard to the personal data concerning you. In detail, these are:
Right of access (Art. 15 GDPR): You can request information as to whether we process personal data concerning you. If this is the case, you have a right of access to these data and to further information, e.g. the purposes of the processing, the recipients and the envisaged storage period or the criteria used to determine it. Please note that the right of access may be subject to certain statutory restrictions (Section 34 of the Federal Data Protection Act (BDSG)).
Right to rectification (Art. 16 GDPR): You have the right to request without undue delay the rectification of inaccurate or the completion of incomplete personal data that we have stored about you.
Right to erasure (Art. 17 GDPR): Subject to the conditions of Art. 17 GDPR, you can request that your personal data be erased. This is the case, for example, if the data are no longer necessary for the purposes for which they were collected, if you withdraw your consent and there is no other legal ground, if you object to the processing and there are no overriding legitimate grounds for the processing, or if the processing was unlawful. Please note that statutory retention obligations (e.g. for order data for tax reasons) may prevent erasure; in such cases, erasure is replaced by a restriction of processing (blocking) until the retention period expires.
Right to restriction of processing (Art. 18 GDPR): You have the right to request the restriction of the processing of your data as long as one of the conditions under Art. 18 GDPR is met. This is the case, for example, if you contest the accuracy of the data (you can request restriction for the duration of the verification) or if you have objected pursuant to Art. 21(1) GDPR (you can request restriction of the processing of your data for the duration of the verification as to whether our interests override yours). In the event of restriction, the data concerned will – with the exception of their storage – only be processed with your consent or for certain purposes provided for by law.
Right to data portability (Art. 20 GDPR): You have the right to receive the personal data concerning you which you have provided to us in a structured, commonly used and machine-readable format (e.g. CSV). You can also request that we transmit these data to another controller, where technically feasible. The prerequisite for this is that the processing is based on your consent or on a contract and is carried out by automated means. The rights and freedoms of other persons must not be adversely affected by this.
Right to withdraw consent (Art. 7(3) GDPR): If you have given us consent to the processing of personal data, you can withdraw this consent at any time with effect for the future. The withdrawal does not affect the lawfulness of the data processed up to that point on the basis of your consent. Following withdrawal, we will cease the data processing concerned unless there is another legal basis for it (in such a case, we will inform you).
Right to object (Art. 21 GDPR): (1) You have the right, on grounds relating to your particular situation, to lodge at any time an objection to the processing of your personal data which we carry out on the basis of Art. 6(1)(e) or (f) GDPR (data processing in the public interest or on the basis of a balancing of interests). We will then no longer process your personal data unless we can demonstrate compelling legitimate grounds which override your interests, rights and freedoms, or the processing serves the establishment, exercise or defence of legal claims. (2) In addition, you have the right to object at any time to the processing of your personal data for the purposes of direct marketing. This also includes a right to object to profiling to the extent that it is related to such direct marketing. If you object, we will no longer process your personal data for these purposes in future.
No automated individual decision-making: We do not make any decisions based solely on automated processing – including profiling – which produce legal effects concerning you or similarly significantly affect you (Art. 22 GDPR). This means that all relevant decisions at our business are made by people and not left solely to an algorithm.
Right to lodge a complaint with a supervisory authority (Art. 77 GDPR): If you consider that the processing of personal data relating to you infringes data protection law, you have – without prejudice to any other remedies – the right to lodge a complaint with a data protection supervisory authority. You can do so with the supervisory authority of the EU Member State of your habitual residence, your place of work or the place of the alleged infringement. In North Rhine-Westphalia, the competent authority is:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW),
Kavalleriestr. 2–4, 40213 Düsseldorf, Deutschland –
Tel.: +49 (0)211 38424-0, E-mail: poststelle@ldi.nrw.de.
This supervisory authority will examine your complaint and inform you of the outcome.
We would, however, appreciate it if, in the event of complaints, you would first contact us so that we may be able to address your concerns directly.
14. Changes to this privacy policy
We reserve the right to amend this privacy policy at any time with effect for the future. This may be necessary, for example, in order to adapt it to changes in the legal situation or official requirements, or in the event of changes to our services (e.g. introduction of new services). The current version of the privacy policy can be accessed on our website under Privacy Policy.
We recommend that you reread the privacy policy at regular intervals. We will – where necessary – additionally communicate material changes (e.g. with regard to changes of purpose or the introduction of new data processing operations) in an appropriate manner (for instance by e-mail, if you have a customer account, or in a clearly visible manner on our website).
Last updated: July 2026
Original German version (legally binding) – Deutsche Originalfassung (allein verbindlich)
Datenschutzerklärung
Stand: Oktober 2026
Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten (nachfolgend kurz: „Daten“) innerhalb unseres Onlineangebots und der mit ihm verbundenen Webseiten, Funktionen und Inhalte. Wir verarbeiten personenbezogene Daten stets vertraulich, zweckgebunden und nur auf Grundlage der gesetzlichen Bestimmungen der Datenschutz-Grundverordnung (DSGVO) und des Telemedien-/Telekommunikationsrechts.
Wir erläutern im Folgenden, welche Daten wir erheben, wie wir sie verwenden, und welche Rechte Sie in Bezug auf Ihre Daten haben.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne des Art. 4 Abs. 7 DSGVO ist:
Vinyliebhaberei – Inhaber: Jürgen Haase
Hymgasse 13, 41460 Neuss, Deutschland
Tel.: +49 2131 911316
E-Mail: juergen@vinyliebhaberei.de
(Im Folgenden „wir“ oder „uns“)
Hinweis: Aufgrund unserer Unternehmensgröße und Tätigkeit sind wir gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Bei Fragen zum Datenschutz können Sie sich jederzeit direkt an den Verantwortlichen wenden.
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, unserer Inhalte und Leistungen sowie zur Bearbeitung von Anfragen und Aufträgen erforderlich ist. Dabei beachten wir die Grundsätze der Datenminimierung und Zweckbindung.
Rechtsgrundlagen: Soweit wir für Verarbeitungsvorgänge eine Einwilligung von Ihnen einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Ist die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich (z.B. bei Bestellungen oder Anfragen zu unseren Produkten), erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der eines Dritten erforderlich ist (und nicht Ihre Interessen überwiegen), verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir nennen bei den einzelnen Verarbeitungstätigkeiten unten jeweils die einschlägige Rechtsgrundlage.
Empfänger von Daten: Wir geben personenbezogene Daten an Dritte nur weiter, wenn dies zur Vertragsdurchführung notwendig ist, eine gesetzliche Verpflichtung besteht oder Sie eingewilligt haben. Beispiele: unser Hosting-Dienstleister (als Auftragsverarbeiter), Zahlungsdienstleister, Versandunternehmen, oder – nach Einwilligung – Anbieter von Analysetools und eingebetteten Inhalten. Nähere Informationen dazu finden Sie jeweils in den entsprechenden Abschnitten dieser Erklärung.
Datenübermittlung in Drittländer: Sollte im Rahmen einzelner Dienste eine Übermittlung in Länder außerhalb der Europäischen Union bzw. des EWR stattfinden, weisen wir bei dem jeweiligen Dienst darauf hin. In solchen Fällen stellen wir sicher, dass entweder ein Angemessenheitsbeschluss der EU-Kommission (z.B. für das Vereinigte Königreich oder – im Fall der USA – das EU‑US Data Privacy Framework) vorliegtlfd.niedersachsen.de oder geeignete Garantien (wie EU-Standardvertragsklauselnlfd.niedersachsen.de) abgeschlossen wurden, um ein angemessenes Datenschutzniveau zu gewährleisten.
Speicherdauer: Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder wir gesetzlich dazu verpflichtet sind. Konkrete Löschfristen nennen wir unten bei den einzelnen Datenkategorien, soweit relevant.
3. Hosting
Unsere Website wird bei einem externen Provider (Hosting-Dienstleister) betrieben:
UD Media GmbH, Kölner Str. 28, 41812 Erkelenz, Deutschland – https://udmedia.de
Zur Gewährleistung des DSGVO-konformen Betriebs haben wir mit dem Hoster einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Dieser verpflichtet den Dienstleister, die Daten unserer Website-Besucher nur nach unseren Weisungen zu verarbeiten und angemessene technische und organisatorische Sicherheitsmaßnahmen einzuhalten.
Vom Hoster verarbeitete Daten: Im Rahmen des Hostings werden sämtliche im Rahmen der Nutzung dieses Onlineangebots anfallenden Daten (siehe insbesondere die Logfile-Daten unter Abschnitt 5) auf den Servern des Hosters verarbeitet. Der Hoster ist dabei durch vertragliche Vereinbarung nicht berechtigt, diese Daten eigenständig zu verwenden, sondern dient ausschließlich der Bereitstellung der Website und der Sicherung des Betriebs.
Die Server unseres Hosters befinden sich in Deutschland. Es findet keine Übermittlung Ihrer Daten in Staaten außerhalb der EU statt.
4. SSL-/TLS-Verschlüsselung
Aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte nutzen wir eine SSL-/TLS-Verschlüsselung (erkennbar an „https://“ und dem Schloss-Symbol in Ihrer Browserzeile). Dadurch werden Daten, die Sie an uns übermitteln (z.B. über das Kontaktformular oder bei Bestellungen), auf dem Transportweg vor dem Mitlesen oder Manipulieren durch Dritte geschützt.
5. Erhobene Daten beim Besuch unserer Website (Server-Logfiles)
Beim rein informatorischen Besuch unserer Website (d.h. wenn Sie sich nicht anderweitig registrieren oder uns Informationen übermitteln) erheben wir automatisch technische Zugriffsdaten, die Ihr Browser an unseren Server übermittelt. Diese sogenannten Server-Logfiles umfassen insbesondere:
die anonymisierte IP-Adresse Ihres Endgeräts (gekürzt um die letzten Stellen, sodass kein direkter Personenbezug mehr herstellbar ist),
Datum und Uhrzeit des Zugriffs,
die konkreten angeforderten Seiten/Dateien (URL) unserer Website,
den HTTP-Statuscode (Erfolgs-/Fehlermeldung),
den Browsertyp und -version,
das verwendete Betriebssystem,
ggf. die Referrer-URL (die zuvor besuchte Seite, sofern von dort ein Link angeklickt wurde),
den Hostname des zugreifenden Rechners (Name des Internet Service Providers).
Diese Daten sind technisch erforderlich, um Ihnen die Website anzuzeigen und die Stabilität sowie Sicherheit unseres Systems zu gewährleisten. Wir führen diese Daten nicht mit anderen Datenquellen zusammen und ziehen daraus keine Rückschlüsse auf Ihre Person.
Speicherdauer: Die Logfiles werden für 30 Tage gespeichert und anschließend automatisiert gelöscht. Die Speicherung für diesen Zeitraum erfolgt aus Gründen der IT-Sicherheit, um z.B. Angriffe (wie DoS-Attacken) erkennen und analysieren zu können sowie zur Fehlerdiagnose im Störungsfall. Ein längeres Aufbewahren (bis zur endgültigen Klärung) behalten wir uns vor, falls sicherheitsrelevante Vorfälle festgestellt werden.
Rechtsgrundlage: Die Verarbeitung dieser Daten erfolgt auf Grundlage unseres berechtigten Interesses an der Betriebs- und Informationssicherheit unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Unser berechtigtes Interesse ergibt sich daraus, dass wir die Funktionsfähigkeit, Integrität und Sicherheit unseres Webangebots gewährleisten müssen. Dem steht Ihr Interesse am Schutz Ihrer personenbezogenen Daten nicht entgegen, zumal wir die IP-Adresse anonymisieren und die Log-Daten nur zeitlich begrenzt und zweckgebunden verwenden.
6. Kontaktaufnahme (z.B. per Kontaktformular oder E-Mail)
Wenn Sie mit uns in Kontakt treten (etwa über ein auf der Website bereitgestelltes Kontaktformular oder per E-Mail/Telefon), verarbeiten wir die von Ihnen mitgeteilten personenbezogenen Daten, um Ihre Anfrage zu bearbeiten.
Kontaktformular: Sollten wir ein solches Formular anbieten, sind die als Pflichtfelder markierten Angaben auszufüllen (in der Regel z.B. Anrede, Name, E-Mail-Adresse und das Feld für die Nachricht). Optional können Sie weitere Angaben machen (z.B. Telefonnummer für Rückfragen), diese sind jedoch nicht zwingend. Bei Nutzung des Formulars werden zusätzlich Datum und Uhrzeit der Anfrage übermittelt.
Diese Daten verwenden wir ausschließlich, um Ihre Nachricht zu beantworten und das von Ihnen angefragte Anliegen zu bearbeiten. Ohne Ihre ausdrückliche Zustimmung geben wir diese Daten nicht an Dritte weiter.
Speicherdauer: Die im Rahmen der Kontaktaufnahme erhobenen Daten speichern wir nur so lange, wie dies für die Abwicklung Ihrer Anfrage erforderlich ist. Sobald Ihre Anfrage abschließend beantwortet ist und keine weitere Kommunikation mit Ihnen gewünscht ist, werden Ihre Daten gelöscht. Sollte sich aus der Anfrage ein Vertragsverhältnis anbahnen oder ergeben, können wir die Daten – soweit erforderlich – in Kundenkonten oder unseren Vertragsunterlagen weiterverarbeiten (siehe dazu relevante Abschnitte, z.B. Kundenkonto oder Bestellung). Sofern gesetzliche Aufbewahrungspflichten bestehen (etwa aus steuerlichen Gründen bei Geschäftsbriefen), archivieren wir die Kommunikation für die Dauer dieser Pflichten.
Rechtsgrundlage: Die Verarbeitung Ihrer Kontaktdaten erfolgt, je nach Inhalt der Anfrage, auf unterschiedlichen Grundlagen:
Handelt es sich um eine Anfrage, die auf den Abschluss eines Vertrags oder auf vorvertragliche Maßnahmen gerichtet ist (z.B. Angebotserstellung, Fragen zu Produkten/Dienstleistungen), so ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Maßnahmen zur Vertragsanbahnung bzw. -erfüllung).
In allen anderen Fällen stützen wir die Verarbeitung auf unser berechtigtes Interesse an der Kommunikation mit Anfragenden (Art. 6 Abs. 1 lit. f DSGVO). Unser berechtigtes Interesse besteht darin, Ihre Anfrage zu bearbeiten und zu beantworten, was zugleich auch in Ihrem Interesse liegt. Sie können dieser Verarbeitung jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (siehe Ihre Rechte unten).
7. Newsletter
Wenn Sie sich zu unserem E-Mail-Newsletter anmelden, informieren wir Sie regelmäßig über Neuigkeiten, Angebote und interessante Inhalte rund um unsere Produkte. Für den Newsletter-Versand verwenden wir das Newsletter-Plugin unseres Shopware-Shopsystems (internes Tool).
Anmeldung und Double-Opt-In: Die Newsletter-Anmeldung erfolgt freiwillig und mit Ihrer ausdrücklichen Einwilligung. Bei Anmeldung (über unsere Website oder ggf. im Bestellprozess) fragen wir Ihre E-Mail-Adresse ab (weitere Angaben sind in der Regel nicht nötig oder optional). Zur Gewährleistung eines einwilligungsbasierten Versands nutzen wir das Double-Opt-In-Verfahren: Sie erhalten nach der Anmeldung eine E-Mail, in der Sie über einen Bestätigungslink nochmals bestätigen, dass Sie den Newsletter erhalten möchten. Erst nach dieser Bestätigung wird Ihre Adresse in den aktiven Verteiler aufgenommen. Nicht bestätigte Anmeldungen werden innerhalb angemessener Zeit gelöscht.
Wir protokollieren den Anmeldeprozess, um diesen ggf. nachweisen zu können (gespeichert werden Anmelde- und Bestätigungszeitpunkt und ggf. die verwendete IP-Adresse zum Zeitpunkt der Anmeldung – diese Protokollierung dient unserem Nachweis des Ablaufs und wird nicht für andere Zwecke genutzt).
Inhalt des Newsletters: Unsere Newsletter enthalten in der Regel Informationen zu unseren Produkten (z.B. Neuerscheinungen, Sonderangebote), Hinweise auf Aktionen, Veranstaltungen oder Blog-Artikel sowie allgemeine Neuigkeiten unseres Unternehmens, sofern relevant.
Keine Weitergabe an Dritte: Die im Rahmen des Newsletters erhobenen Daten (z.B. E-Mail-Adresse) nutzen wir ausschließlich für den Versand unseres Newsletters. Wir geben Ihre Daten nicht an Dritte weiter. Sie erhalten nur Newsletter von uns selbst.
Speicherdauer: Wir speichern Ihre E-Mail-Adresse, solange Sie den Newsletter abonniert haben. Nach einer Abmeldung (Widerruf der Einwilligung) wird Ihre E-Mail aus dem Verteiler gelöscht. Die Protokolldaten der Anmeldung behalten wir ggf. bis zu 3 Jahre aus Nachweisgründen (bis Verjährung eventueller Ansprüche), beschränkt auf den Zweck der Nachweispflicht.
Rechtsgrundlage: Der Versand des Newsletters erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Durch das Double-Opt-In stellen wir sicher, dass Sie dem Empfang zugestimmt haben.
Widerruf der Einwilligung / Abmeldung: Sie können Ihre Newsletter-Einwilligung jederzeit widerrufen und den Newsletter damit abbestellen. Hierzu finden Sie in jedem Newsletter einen entsprechenden Abmeldelink. Alternativ können Sie uns auch eine formlose Mitteilung per E-Mail senden an juergen@vinyliebhaberei.de mit dem Betreff „Newsletter abbestellen“. Nach erfolgtem Widerruf werden wir Ihre für den Newsletter gespeicherten Daten löschen, sofern keine gesetzliche Rechtfertigung für eine weitere Speicherung besteht. Die Rechtmäßigkeit der bereits erfolgten Verarbeitung auf Basis der Einwilligung bis zum Widerruf bleibt unberührt.
7a. E-Mail-Werbung an Kunden
Wenn Sie bei uns bestellen, nutzen wir die E-Mail-Adresse, die Sie bei der Bestellung angeben, auch dafür, Sie gelegentlich über ähnliche Schallplatten aus unserem eigenen Sortiment zu informieren, zum Beispiel über neu eingetroffene Platten von Künstlern, die Sie bei uns gekauft haben, oder Sie zu bitten, Ihren Einkauf zu bewerten. Für die Auswahl verwenden wir Ihre bisherigen Bestellungen bei uns.
Rechtsgrundlage: § 7 Abs. 3 UWG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Direktwerbung für eigene, ähnliche Waren an unsere Kunden. Eine gesonderte Einwilligung ist dafür nicht nötig. Wir weisen Sie bei der Bestellung und in jeder solchen E-Mail darauf hin.
Widerspruch: Sie können dieser Nutzung jederzeit widersprechen, entweder über den Link in jeder solchen E-Mail oder per E-Mail an juergen@vinyliebhaberei.de. Dabei entstehen Ihnen keine anderen als die Übermittlungskosten nach den Basistarifen. Nach Ihrem Widerspruch erhalten Sie keine Werbung mehr per E-Mail von uns. E-Mails zu Ihren Bestellungen (Bestätigung, Zahlung, Versand, Rechnung) sind davon nicht betroffen.
Speicherdauer: Für diesen Zweck nutzen wir Ihre E-Mail-Adresse bis zu Ihrem Widerspruch, längstens drei Jahre nach Ihrer letzten Bestellung.
Sperrliste: Damit Ihr Widerspruch dauerhaft beachtet wird, speichern wir Ihre E-Mail-Adresse mit dem Zeitpunkt des Widerspruchs in einer Sperrliste. Diese Liste nutzen wir nur dafür, Sie von Werbung auszunehmen (Art. 6 Abs. 1 lit. c und f DSGVO).
Abgrenzung zum Newsletter: Der Newsletter (Abschnitt 7) und die Benachrichtigung „Wieder da“ beruhen auf Ihrer Einwilligung und werden getrennt davon an- und abgemeldet.
8. Webanalyse und Tracking
(a) Einsatz von Cookies – Einwilligungsmanagement:
Unsere Website verwendet Cookies und ähnliche Technologien, um bestimmte Funktionen bereitzustellen und das Nutzungsverhalten zu analysieren. Details zum Einsatz von Cookies und Ihre Wahlmöglichkeiten finden Sie im nächsten Abschnitt (Abschnitt 9 „Cookies“). Insbesondere werden Analyse- und Marketing-Cookies nur mit Ihrer vorherigen Einwilligung gesetzt. Über unser Cookie-Consent-Tool können Sie bei Besuch der Seite auswählen, welche Kategorien Sie zulassen möchten. Sie können diese Entscheidung jederzeit anpassen (siehe Abschnitt 9). Im Folgenden informieren wir über die konkreten Tracking- und Analysetools, die wir einsetzen, sofern Sie hierfür Ihre Einwilligung erteilt haben.
(b) Google Analytics 4 (Webanalyse):
Wir nutzen auf Grundlage Ihrer Einwilligung Google Analytics (in der aktuellsten Version Google Analytics 4) – einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies (siehe Abschnitt 9), die eine Analyse Ihrer Benutzung unserer Website ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website (z.B. aufgerufene Seiten, Interaktionen, ungefähre Region Ihres Zugriffes) werden in der Regel an Server von Google übertragen und dort gespeichert.
Wir haben Google Analytics mit IP-Anonymisierung konfiguriert. Das bedeutet, dass Ihre IP-Adresse von Google innerhalb der EU bzw. des EWR gekürzt wird, bevor sie in die USA übertragen oder weiterverarbeitet wird, sodass ein direkter Personenbezug ausgeschlossen ist. Google Analytics 4 speichert nach eigenen Angaben keine individuellen IP-Adressen mehr und nutzt die IP nur zur Geolokalisierung (Stadt/Region) in einem vorgelagerten Schritt.
In unserem Auftrag wird Google diese Informationen verwenden, um Ihre Nutzung der Website auszuwerten, Reports über die Website-Aktivitäten zusammenzustellen und weitere mit der Websitenutzung und Internetnutzung verbundene Dienstleistungen uns gegenüber zu erbringen. Wir haben mit Google einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz Ihrer Daten sicherstellt.
Datenübermittlung in die USA: Google Ireland Ltd. ist eine Tochter der Google LLC (Sitz in Kalifornien, USA). Es kann daher zu einer Übermittlung von Daten (z.B. in pseudonymisierter Form) an Server in den USA kommen. Hierbei ist zu beachten, dass Google LLC unter dem EU-US Data Privacy Framework (DPF) zertifiziert ist. Die EU-Kommission hat am 10. Juli 2023 entschieden, dass für derart zertifizierte US-Unternehmen ein angemessenes Datenschutzniveau besteht. Dadurch sind Datenübermittlungen an Google in die USA wieder zulässig, ohne dass es weiterer Schutzmaßnahmen bedarf. (Mehr Informationen zum DPF-Zertifikat von Google finden Sie z.B. auf der offiziellen DPF-Website der US-Regierung unter der Teilnehmer-ID 5780.) Unabhängig davon achtet Google nach eigenen Angaben auf weitere Sicherungsmechanismen (z.B. Standardvertragsklauseln), um Ihre Privatsphäre zu schützen.
Speicherdauer bei Google: Wir haben die von Google angebotenen Einstellungen zur Datenaufbewahrung so konfiguriert, dass Analytics-Daten nach 14 Monaten automatisch gelöscht werden (dies betrifft aggregierte Messwerte; auf Nutzer-Ebene speichert Google Analytics 4 keine Daten, die älter als 14 Monate sind). In unseren Analytics-Reports werden Daten also höchstens über diesen Zeitraum verglichen. Darüber hinaus finden keine dauerhaften personenbezogenen Analysen statt.
Rechtsgrundlage: Google Analytics setzen wir nur ein, wenn Sie uns hierfür Ihre Einwilligung erteilt haben (Art. 6 Abs. 1 lit. a DSGVO). Im Rahmen unseres Cookie-Consent-Banners können Sie der Kategorie „Statistik/Analyse“ zustimmen. Ohne Ihre Zustimmung bleibt Google Analytics deaktiviert.
Widerspruch/Widerruf: Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die entsprechenden Cookie-Einstellungen über unser Consent-Tool anpassen (Kategorie „Analyse“ deaktivieren). Zudem bietet Google selbst ein Opt-Out-Browser-Plugin an, das Sie installieren können. Dieses ist verfügbar unter: https://tools.google.com/dlpage/gaoptout?hl=de. Wenn Sie das Plugin installieren, verhindern Sie die Erfassung durch Google Analytics (dies muss pro Browser/Endgerät erfolgen). Weitere Widerspruchsmöglichkeiten: Sie können in Ihren Google-Konto-Einstellungen der personalisierten Werbung widersprechen.
Weitere Informationen: Details zum Datenschutz bei Google Analytics finden Sie in der Google-Datenschutzerklärung sowie in den Google Analytics Datenrichtlinien. Google informiert dort u.a. über die erhobenen Daten, die Verarbeitungsbedingungen und Möglichkeiten für Nutzer, die Datenerfassung zu begrenzen.
(c) Google Ads Conversion-Tracking (Erfolgsmessung von Werbeanzeigen):
Wir nutzen ferner – nur bei vorliegender Einwilligung – Google Ads Conversion-Tracking. Dies ist ein Dienst von Google Ireland Limited (siehe oben). Google Ads ist ein Online-Werbeprogramm, über das wir Anzeigen bei Google schalten. Conversion-Tracking ermöglicht uns zu erkennen, wie erfolgreich diese Anzeigen sind.
Funktionsweise: Wenn Sie auf eine unserer Google-Anzeigen klicken und dadurch auf unsere Website gelangen, setzt Google ein Conversion-Cookie auf Ihrem Endgerät. Dieses Cookie hat eine begrenzte Gültigkeit (meist 30 Tage) und dient nicht der persönlichen Identifizierung. Besuchen Sie bestimmte Seiten unserer Website und ist das Cookie noch gültig, können Google und wir erkennen, dass Sie auf die Anzeige geklickt haben und zu unserer Seite weitergeleitet wurden. Google erfasst über das Cookie, ob eine vordefinierte Aktion (Conversion) stattgefunden hat – z.B. ob Sie etwas gekauft oder ein Formular ausgefüllt haben.
Auswertung: Mit Hilfe des Conversion-Trackings erhalten wir statistische Auswertungen von Google. Wir erfahren z.B. die Gesamtanzahl der Nutzer, die auf unsere Anzeige geklickt haben und wie viele davon anschließend eine Conversion durchgeführt haben. Diese Informationen nutzen wir, um den Erfolg unserer Werbekampagnen zu messen und zu optimieren. Wir erhalten keine Informationen, mit denen wir Sie persönlich identifizieren können. Insbesondere können wir keine einzelnen Nutzerprofile nachverfolgen; wir sehen nur aggregierte Daten. Google verwendet zur Erkennung der Nutzer Cookies oder vergleichbare Techniken. Jeder Google-Ads-Kunde erhält ein eigenes Conversion-Cookie, sodass keine Cookie-Informationen webseitenübergreifend nachverfolgt werden können.
Datenverarbeitung durch Google: Die im Rahmen des Conversion-Trackings anfallenden Daten (z.B. dass ein bestimmter anonymer Nutzer auf Anzeige X geklickt hat und danach Seite Y aufrief) werden von Google verarbeitet. Wir haben selbst keinen Zugriff auf personenbezogene Daten der Nutzer, sondern erhalten nur die genannten Statistiken. Google kann die Informationen möglicherweise mit Ihrem Google-Konto verknüpfen, falls Sie während des Klicks auf die Anzeige in Ihrem Google-Konto eingeloggt waren – dies liegt aber außerhalb unseres Einflussbereichs und wird von Google in deren Privacy Policy erläutert.
Rechtsgrundlage: Der Einsatz von Google Ads Conversion-Tracking erfolgt nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Im Cookie-Consent-Tool fällt dies typischerweise unter „Marketing“. Stimmen Sie nicht zu, wird kein Conversion-Tracking vorgenommen.
Drittland-Transfer: Wie bei Google Analytics gilt: Eine Übermittlung von Daten in die USA kann stattfinden. Google ist DPF-zertifiziert, sodass ein angemessenes Datenschutzniveau gewährleistet ist. Zudem beruhen etwaige Übermittlungen – falls erforderlich – auf Standardvertragsklauseln. Siehe die obigen Ausführungen bei Google Analytics.
Widerruf: Wenn Sie nicht möchten, dass an Ihrem Gerät ein Conversion-Cookie gesetzt wird, können Sie entweder Ihre Einwilligung über unser Cookie-Banner verweigern bzw. widerrufen (Cookie-Einstellungen anpassen) oder Sie blockieren Cookies der Domain googleadservices.com über Ihre Browser-Einstellungen. Sie können auch in den Google-Anzeigeneinstellungen personalisierte Werbung deaktivieren. Beachten Sie jedoch, dass Sie dann ggf. manche personalisierte Dienste von Google nicht mehr in vollem Umfang nutzen können. Ihre Rechte auf Widerruf und Widerspruch können Sie jederzeit ausüben (siehe Abschnitt „Ihre Rechte“).
Weitere Informationen: Mehr Details zum Google Conversion-Tracking finden Sie in der Google-Datenschutzerklärung sowie auf den Hilfeseiten von Google.
9. Cookies und Einwilligungs-Management
Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Endgerät speichert. Unsere Webseite verwendet Cookies, um gewisse Funktionen bereitzustellen (z.B. Warenkorb, Login) und – mit Ihrer Einwilligung – um Besuche zu analysieren und Marketing zu betreiben. Cookies können temporär für die Dauer einer Sitzung gesetzt werden (Session-Cookies) oder permanent (persistente Cookies). Session-Cookies werden automatisch gelöscht, wenn Sie den Browser schließen. Persistente Cookies haben eine Speicherdauer, die vom jeweiligen Cookie abhängt (von ein paar Tagen bis zu mehreren Monaten oder Jahren) oder bleiben gespeichert, bis Sie sie löschen.
Cookies können von uns selbst stammen (First-Party-Cookies) oder von Drittanbietern gesetzt werden (Third-Party-Cookies). Drittanbieter-Cookies ermöglichen z.B. die Einbindung von Diensten Dritter in unsere Website (siehe Abschnitt 12, z.B. YouTube-Videos, Social Media).
Wir unterscheiden folgende Kategorien von Cookies bzw. Verarbeitungen:
Notwendige (technische) Cookies: Diese Cookies sind erforderlich, damit die Website und ihre Kernfunktionen funktionieren. Ohne diese könnte die Website nicht wie vorgesehen genutzt werden (z.B. Warenkorbfunktion, Seitennavigation, Login-Erkennung). Diese notwendigen Cookies setzen wir ohne vorherige Einwilligung, gestützt auf unser berechtigtes Interesse an der Bereitstellung eines funktionierenden und sicher betriebenen Onlineangebots (Art. 6 Abs. 1 lit. f DSGVO). Soweit solche Cookies auch Daten speichern oder auslesen, die unter § 25 Abs. 2 TDDDG fallen, stützen wir dies ebenfalls auf die Erforderlichkeit für den von Ihnen gewünschten Dienst (den Webbesuch). Zu diesen Cookies können auch Präferenz-Cookies gehören, soweit sie eine von Ihnen getroffene Auswahl aufrechterhalten (z.B. Warenkorbinhalt, Sprachwahl).
Statistik-/Analyse-Cookies: Diese sind nicht unbedingt erforderlich, helfen uns aber zu verstehen, wie Besucher unsere Website nutzen (z.B. welche Seiten besonders beliebt sind, Verweildauer, Suchbegriffe). Hierzu zählt insbesondere Google Analytics (siehe Abschnitt 8). Solche Cookies setzen wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Haben Sie nicht zugestimmt, bleiben diese Cookies deaktiviert.
Marketing-/Tracking-Cookies: Diese dienen dazu, Benutzer über Websites hinweg zu verfolgen, um personalisierte Werbung ausspielen zu können oder den Erfolg von Werbemaßnahmen zu messen. In unserem Fall betrifft das z.B. Google Ads Conversion-Cookies (Abschnitt 8) oder Cookies von Social-Media-Plattformen (Abschnitt 12), falls Sie diese akzeptieren. Auch diese Cookies werden nur auf Basis Ihrer Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO). Verweigern oder widerrufen Sie die Einwilligung, bleiben diese Cookies inaktiv.
Komfort-/Präferenz-Cookies: Cookies, die eine von Ihnen getroffene Auswahl speichern, zählen wir zu den notwendigen Cookies, weil sie diese Auswahl aufrechterhalten. Dazu gehören die Cookies des Consent-Tools (siehe unten) und das Cookie
vl-sprache, das Ihre Sprachwahl (Deutsch oder Englisch) speichert.
Consent-Management (Cookie-Einwilligungstool): Auf unserer Website kommt ein Cookie-Consent-Tool zum Einsatz, um Ihre Präferenzen zu erfassen und zu verwalten. Beim erstmaligen Besuch unserer Seite werden Sie durch ein Banner gebeten, in das Setzen von nicht notwendigen Cookies einzuwilligen (oder ablehnend zu entscheiden). Ihre Auswahl wird gespeichert, damit das Banner nicht bei jedem Aufruf erneut erscheint. Hierfür wird selbst ein technisch notwendiges Cookie gesetzt (Speicherung Ihrer Einwilligungs-ID und Präferenz pro Kategorie). Dieses Consent-Cookie ist essenziell, um Ihre Wahl zu respektieren, und fällt unter die notwendigen Cookies.
Sie können jederzeit Ihre Cookie-Einstellungen ändern. Dazu finden Sie auf unserer Website einen Link/eine Schaltfläche „Cookie-Einstellungen“ (typischerweise im Footer). Dort können Sie Ihre Einwilligungen für einzelne Kategorien überprüfen und widerrufen oder erteilen. Alternativ können Sie sämtliche Cookies über die Einstellungen Ihres Browsers löschen – bei einem erneuten Besuch erscheint dann unser Consent-Banner erneut, und Sie können eine frische Auswahl treffen.
Bitte beachten Sie: Wenn Sie Cookies generell blockieren (über Browser-Einstellungen) oder notwendige Cookies ablehnen, kann die Funktionalität unserer Website eingeschränkt sein (einige Funktionen stehen dann nicht zur Verfügung).
Details zu einzelnen Cookies: Eine vollständige Übersicht aller von uns eingesetzten Cookies (Name, Anbieter, Zweck, Speicherdauer) können wir an dieser Stelle leider nicht in Echtzeit bieten, da dies auch von Ihrer Auswahl abhängt. Jedoch können Sie diese Informationen unserem Consent-Banner bzw. dessen „Cookie-Liste“ entnehmen (dort sind alle Cookies je Kategorie aufgeführt). Zu Transparenzzwecken nennen wir die wichtigsten Cookies:
session-…(Shop, notwendig): erkennt Ihren Login-Status und Warenkorb – läuft mit dem Ende der Sitzung ab.cookie-preference(Consent-Tool, notwendig): speichert, dass Sie eine Auswahl getroffen haben – Laufzeit 30 Tage.google-analytics-enabled,google-ads-enabled,youtube-video(Consent-Tool, notwendig): speichern Ihre Auswahl je Kategorie – Laufzeit 30 Tage.vl-sprache(Shop, notwendig): speichert Ihre Sprachwahl – Laufzeit 1 Jahr._ga,_ga_(Google Analytics, Statistik, nur mit Einwilligung): dienen der Unterscheidung von Benutzern – Laufzeit bis zu 2 Jahre (Standard von Google)._gcl_au(Google Ads, Marketing, nur mit Einwilligung): dient der Nachverfolgung von Conversion – Laufzeit 90 Tage.
Rechtsgrundlage Zusammenfassung: Notwendige Cookies auf Basis von Art. 6 Abs. 1 lit. f DSGVO (Interesse an technisch fehlerfreiem und optimiertem Service); alle anderen Cookies bzw. Zugriff auf Endgerätinformationen basieren auf Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG. Diese Einwilligung können Sie jederzeit widerrufen, wie oben beschrieben.
10. Zahlungsabwicklung (Zahlungsdienstleister)
Bei einer Bestellung in unserem Online-Shop bieten wir verschiedene Zahlungsmethoden an. Wenn Sie im Bestellprozess eine Online-Zahlungsmethode wählen, werden – in dem dafür erforderlichen Umfang – personenbezogene Daten an den jeweiligen Zahlungsdienstleister übermittelt.
PayPal: Wenn Sie sich für die Bezahlung via PayPal entscheiden, erfolgt die Zahlungsabwicklung über PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg. An PayPal übermitteln wir die zur Zahlungsabwicklung benötigten Daten, insbesondere den Zahlungsbetrag und Ihre bei uns hinterlegte E-Mail-Adresse (bzw. PayPal-Account-ID) sowie ggf. weitere Daten, die PayPal zur Verifizierung und Durchführung der Zahlung benötigt. PayPal verarbeitet diese Daten als eigenständiger Verantwortlicher. Dabei kann PayPal auch weitere Daten erheben, z.B. Informationen über die bei PayPal hinterlegten Zahlungsmittel oder eine Bonitätsauskunft, was jedoch in der Verantwortung von PayPal liegt.
Wir erhalten von PayPal lediglich eine Bestätigung der Zahlung oder Benachrichtigung über den Zahlungsstatus (Erfolg/Misserfolg) und die bei der Zahlung verwendete Lieferadresse, soweit für die Bestellabwicklung erforderlich. Details entnehmen Sie bitte den Datenschutzhinweisen von PayPal.
Die Weitergabe an PayPal erfolgt zur Durchführung des mit Ihnen geschlossenen Kaufvertrags (Zahlungsabwicklung) und beruht auf Art. 6 Abs. 1 lit. b DSGVO. Ohne diese Daten könnten wir die von Ihnen gewählte Zahlungsart nicht anbieten.
Bitte beachten Sie, dass ab dem Moment der Weiterleitung zu PayPal bzw. Einleitung der Zahlung PayPal für die Datenverarbeitung verantwortlich ist. Informationen zum Datenschutz bei PayPal finden Sie in deren Datenschutzerklärung unter https://www.paypal.com/de/webapps/mpp/ua/privacy-full. Dort erhalten Sie u.a. Auskunft über die von PayPal erhobenen Daten, Zweck und Rechtsgrundlagen bei PayPal sowie Ihre Rechte gegenüber PayPal.
Kredit-/Debitkarte und Google Pay: Diese Zahlarten werden ebenfalls über PayPal abgewickelt (siehe oben). Bei Google Pay verarbeitet zusätzlich die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Ihre Zahlungsdaten als eigenständiger Verantwortlicher.
Mollie (Klarna, eps, Bancontact): Für diese Zahlarten nutzen wir den Zahlungsdienstleister Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande. An Mollie übermitteln wir die zur Zahlungsabwicklung erforderlichen Daten, insbesondere Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Bestellbetrag und Bestellnummer. Wählen Sie Klarna, gibt Mollie diese Daten an die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, weiter; Klarna kann eine Identitäts- und Bonitätsprüfung durchführen und verarbeitet die Daten als eigenständiger Verantwortlicher. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen finden Sie in den Datenschutzerklärungen von Mollie und Klarna.
Vorkasse: Bei Zahlung per Vorkasse ist kein Zahlungsdienstleister beteiligt; Sie überweisen den Betrag direkt auf unser Bankkonto.
11. Versand und Lieferung (Weitergabe von Daten an Versanddienstleister)
Bestellabwicklung: Wenn Sie bei uns Waren bestellen, verwenden wir die von Ihnen angegebenen Daten (Name, Lieferanschrift, evtl. E-Mail/Telefon) zur Abwicklung der Bestellung und Lieferung. Im Rahmen der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) ist es erforderlich, Ihre Adressdaten an das mit der Lieferung beauftragte Versandunternehmen weiterzugeben, damit die Zustellung erfolgen kann. Je nach gewähltem Versandunternehmen umfassen die übermittelten Daten in der Regel Ihren Namen, die Lieferadresse und – falls für die Lieferung notwendig – Ihre Kontaktdaten (z.B. Telefonnummer für Avis durch den Spediteur).
Wir nutzen folgende Versanddienstleister: DHL/Deutsche Post, Hermes und FedEx. Welcher Dienstleister im Einzelfall verwendet wird, können Sie der Versandart im Bestellprozess entnehmen. Wir beschränken die übermittelten Daten auf das erforderliche Minimum (in der Regel Name und Anschrift, ggf. Paketinhalt zur Deklaration/Zoll bei internationalen Sendungen).
Optional – Benachrichtigungen: Einige Versanddienstleister bieten die Möglichkeit, den Empfängern proaktiv Versandbenachrichtigungen (Trackinginformationen, Ankündigung der Lieferung) per E-Mail oder SMS zu senden. Wenn Sie im Bestellprozess eingewilligt haben, dass wir Ihre E-Mail-Adresse/Telefonnummer zum Zweck der Zustellbenachrichtigung an den Versanddienstleister übermitteln dürfen, tun wir dies auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung ist freiwillig und Sie können sie jederzeit für die Zukunft widerrufen (z.B. durch Mitteilung an uns oder direkt gegenüber dem Versanddienstleister). Ohne Ihre Einwilligung werden wir Ihre E-Mail/Telefonnummer nicht an den Paketdienst weitergeben; Sie erhalten dann keine proaktive Sendungsinformation von diesem, sondern können den Sendungsstatus nur bei uns erfragen.
Rechtsgrundlage: Die Weitergabe von Name und Anschrift an den Versanddienstleister erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), da sie notwendig ist, um Ihnen die Ware liefern zu können. Die eventuelle Übermittlung Ihrer Kontaktdaten zwecks Lieferankündigung erfolgt – wie erwähnt – nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Hinweis: Unsere Versanddienstleister verarbeiten Ihre Daten ihrerseits als Verantwortliche (z.B. zur Sendungsverfolgung). Informationen zur Datenverarbeitung durch diese Dienstleister finden Sie in deren Datenschutzerklärungen (z.B. Datenschutz bei DHL etc.).
12. Einbindung von Inhalten und Diensten Dritter
Wir binden in unser Onlineangebot teilweise Inhalte oder Funktionen von Drittanbietern ein, um unsere Seiten attraktiver zu gestalten und Ihnen zusätzliche Services zu bieten. Solche Einbindungen betreffen z.B. Videos (YouTube) oder Social-Media-Feeds (Instagram). Dies setzt technisch voraus, dass die Anbieter dieser Inhalte („Drittanbieter“) Ihre IP-Adresse und ggf. weitere Informationen (wie Browserdaten, Cookie-ID) erhalten, da sie ohne diese Daten die eingebetteten Inhalte nicht an Ihren Browser ausliefern könnten. Im Folgenden informieren wir Sie über Art und Umfang solcher Einbindungen:
a) YouTube-Videos:
Auf unserer Website sind an einigen Stellen Videos der Plattform YouTube integriert. „YouTube“ ist ein Video-Portal, das von der YouTube LLC, 901 Cherry Ave., San Bruno, CA 94066, USA, betrieben wird (ein Unternehmen der Google-Gruppe). In der EU wird der Dienst von Google Ireland Limited, Dublin, Irland, angeboten.
Wir verwenden – soweit möglich – den von YouTube bereitgestellten „erweiterten Datenschutzmodus“ für Einbettungen. Das bedeutet, dass YouTube zunächst keine Cookies setzt, wenn Sie unsere Seite laden, auf der ein Video eingebettet ist. Dennoch wird aus technischen Gründen bereits beim Laden der Seite eine Verbindung zu den YouTube-Servern hergestellt und die Vorschau-Grafik des Videos von YouTube geladen. Dabei erhält YouTube zumindest Ihre IP-Adresse und die Information, welche Seite unserer Website Sie besucht haben. Diese Informationen könnten (theoretisch) von YouTube gespeichert werden. Im erweiterten Datenschutzmodus verspricht YouTube jedoch, keine Personalisierung vorzunehmen und keine Cookies für Wiedergabestatistiken zu setzen, bis Sie das Video aktiv anklicken.
Wenn Sie das YouTube-Video starten (durch Klick auf „Play“), kann YouTube weitere Daten erheben. Dies umfasst technische Daten (IP-Adresse, Geräteinformationen, Browser) sowie Nutzungsdaten (Zeitpunkt des Abspielens, ggf. Interaktionen). YouTube kann Cookies oder ähnliche Tracking-Technologien einsetzen, um Ihr Sehverhalten zu verfolgen. Wenn Sie währenddessen bei YouTube/Google eingeloggt sind, können diese Daten ggf. mit Ihrem Google-Profil verknüpft werden, sodass YouTube Ihr Nutzungsverhalten personalisiert nachvollziehen kann. Dies können Sie verhindern, indem Sie sich vor dem Anschauen des Videos bei Google/YouTube ausloggen und entsprechende Cookies löschen.
Die Einbindung von YouTube-Videos erfolgt, um unsere Inhalte ansprechend zu präsentieren und Ihnen multimediale Informationen bereitzustellen (z.B. Produktvideos, Tutorials o.ä.). Dies stellt in der Regel auch ein berechtigtes Interesse unsererseits dar (Art. 6 Abs. 1 lit. f DSGVO). Gleichwohl laden wir YouTube-Videos erst, nachdem Sie im Cookie-Consent-Tool in die Kategorie „Externe Medien/Marketing“ eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO). Ohne Ihre Einwilligung wird das YouTube-Video nicht automatisch geladen. (Stattdessen sehen Sie evtl. einen Platzhalter mit dem Hinweis, dass Sie externe Inhalte aktivieren müssen.)
Drittlandtransfer: YouTube/Google verarbeitet Daten möglicherweise in den USA. Google (und damit auch YouTube) ist nach dem EU-US Data Privacy Framework zertifiziert, wodurch ein angemessenes Datenschutzniveau garantiert wird.
Rechtsgrundlage: Wie erwähnt, erfolgt die Einbindung erst nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung können Sie jederzeit über unser Cookie-Banner widerrufen, indem Sie die entsprechende Einstellung („Externe Medien“) deaktivieren. In diesem Fall wird das Video nicht mehr angezeigt.
Mehr Informationen: Wenn Sie ein YouTube-Video abspielen, gelten die Nutzungsbedingungen und Datenschutzrichtlinien von YouTube/Google. Weitere Informationen zur Datenverarbeitung durch YouTube finden Sie in der Datenschutzerklärung von Google (diese gilt auch für YouTube) und unter den FAQ von YouTube zum Datenschutzmodus.
b) Instagram-Feed (Instagram Plugin):
Auf unserer Website binden wir ggf. einen Instagram-Feed ein (z.B. neueste Fotos/Videos unseres Instagram-Profils). Dafür nutzen wir ein Plugin/Embed der Plattform Instagram, angeboten durch Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland. Wenn Sie eine Seite besuchen, die einen solchen Instagram-Feed enthält, stellt Ihr Browser eine direkte Verbindung zu den Servern von Instagram her, um die Inhalte (Bilder, Videos, Texte) zu laden.
Dabei wird an Instagram/Meta Ihre IP-Adresse übermittelt, die Adresse der von Ihnen besuchten Seite (Referrer) und ggf. weitere technisch erforderliche Informationen (Browserkennung, Gerätetyp etc.). Wenn Sie bei Instagram eingeloggt sind, kann Instagram diesen Seitenaufruf Ihrem dortigen Benutzerkonto zuordnen. Selbst wenn Sie nicht eingeloggt sind oder keinen Instagram-Account besitzen, kann Meta Daten (wie IP und gerätebezogene Informationen) speichern und pseudonym Nutzungsprofile erstellen.
Die Einbindung erfolgt, um unsere Social-Media-Inhalte auch auf der Website zeigen zu können und damit unser Angebot interaktiver und attraktiver zu gestalten. Dies kann als berechtigtes Interesse gesehen werden (Art. 6 Abs. 1 lit. f DSGVO). Aus Gründen des Datenschutzes integrieren wir Instagram jedoch erst nach Ihrer Einwilligung über unser Cookie-Consent-Tool (Kategorie „Social Media“ o.ä.), sodass Rechtsgrundlage auch hier Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) ist. Ohne Ihre Zustimmung werden keine Inhalte von Instagram geladen.
Datenverarbeitung durch Instagram/Meta: Wir weisen darauf hin, dass wir keinen Einfluss auf den Umfang der Daten haben, die Instagram durch das Plugin erhebt. Nach unserem Kenntnisstand erhält Instagram zumindest die oben genannten Daten. Meta Platforms Ireland teilt sich unter Umständen die erhobenen Informationen mit der Meta Platforms, Inc. (USA) – Meta ist jedoch unter dem EU-US Data Privacy Framework zertifiziert, was einen angemessenen Schutz bei Datenübermittlungen in die USA gewährleistet (Stand 2025).
Widerruf: Wenn Sie nicht mehr möchten, dass Daten über die Einbindung von Instagram an Meta übermittelt werden, können Sie Ihre Einwilligung widerrufen, indem Sie die entsprechenden Cookies/Einbindungen in unserem Consent-Tool deaktivieren. Um eine Zuordnung zu Ihrem Instagram-Profil zu vermeiden, loggen Sie sich am besten vor Besuch unserer Website bei Instagram/Facebook aus und löschen Sie etwaige Cookies der Dienste.
Mehr Informationen: Details zur Datenverarbeitung durch Instagram finden Sie in der Datenschutzrichtlinie von Instagram. Diese enthält auch Hinweise zu Ihren Rechten und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre auf der Plattform.
c) Lokale Geolokalisierung zur Versandkosten-Schätzung (DB-IP):
Anders als bei den vorgenannten Einbindungen werden hierbei keine Daten an Dritte übertragen: Um Ihnen bereits im Warenkorb die voraussichtlichen Versandkosten für Ihr Land anzeigen zu können, schätzen wir Ihr Lieferland anhand Ihrer IP-Adresse – ausschließlich lokal auf unserem eigenen Server mithilfe einer dort gespeicherten Länder-Datenbank des Anbieters DB-IP. Ihre IP-Adresse verlässt unseren Server dabei nicht; es findet keine Verbindung zu DB-IP oder sonstigen Dritten statt, und die IP-Adresse wird zu diesem Zweck weder gespeichert noch mit anderen Daten zusammengeführt. Gespeichert wird lediglich das ermittelte Land (z. B. „Österreich") für die Dauer Ihrer Browser-Sitzung. Die Schätzung ist unverbindlich und wird im Warenkorb als solche gekennzeichnet („vermutete Lieferung nach …"); maßgeblich sind stets die Versandkosten für die Lieferadresse, die Sie im Bestellvorgang angeben. Rechtsgrundlage ist unser berechtigtes Interesse an einer transparenten und möglichst zutreffenden Anzeige der Versandkosten (Art. 6 Abs. 1 lit. f DSGVO).
Die verwendete Länder-Datenbank ist die frei verfügbare „IP to Country Lite" von DB-IP: IP Geolocation by DB-IP (Lizenz CC BY 4.0).
Hinweis: Trotz sorgfältiger Einbindung der Drittinhalte weisen wir darauf hin, dass wir nicht genau nachverfolgen können, wie diese Drittanbieter die genannten Daten verwenden. Weitere Informationen entnehmen Sie bitte den verlinkten Datenschutzrichtlinien der jeweiligen Anbieter.
13. Ihre Rechte als betroffene Person
Sie haben gegenüber uns, dem Verantwortlichen, umfangreiche Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten. Im Einzelnen sind dies:
Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten. Ist dies der Fall, haben Sie ein Recht auf Auskunft über diese Daten sowie auf weitere Informationen, z.B. die Verarbeitungszwecke, die Empfänger und die geplante Speicherdauer bzw. Kriterien für deren Festlegung. Bitte beachten Sie, dass das Auskunftsrecht gewisse gesetzliche Einschränkungen haben kann (§34 BDSG).
Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, unverzüglich die Berichtigung unrichtiger oder Vervollständigung unvollständiger personenbezogener Daten, die wir von Ihnen gespeichert haben, zu verlangen.
Recht auf Löschung (Art. 17 DSGVO): Sie können unter den Voraussetzungen des Art. 17 DSGVO verlangen, dass Ihre personenbezogenen Daten gelöscht werden. Dies ist z.B. der Fall, wenn die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig sind, Sie Ihre Einwilligung widerrufen und es an einer anderweitigen Rechtsgrundlage fehlt, Sie Widerspruch gegen die Verarbeitung einlegen und keine überwiegenden berechtigten Gründe für die Verarbeitung vorliegen, oder wenn die Verarbeitung unrechtmäßig erfolgte. Beachten Sie, dass gesetzliche Aufbewahrungspflichten (z.B. für Bestelldaten aus steuerlichen Gründen) eine Löschung hemmen können; in solchen Fällen tritt anstelle der Löschung eine Einschränkung der Verarbeitung (Sperrung), bis die Aufbewahrungsfrist abläuft.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, solange eine der Voraussetzungen nach Art. 18 DSGVO erfüllt ist. Dies ist z.B. der Fall, wenn Sie die Richtigkeit der Daten bestreiten (für die Dauer der Überprüfung können Sie die Einschränkung verlangen) oder wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben (für die Dauer der Prüfung, ob unsere Interessen überwiegen, können Sie die Einschränkung der Verarbeitung Ihrer Daten verlangen). Im Falle einer Einschränkung werden die betreffenden Daten – abgesehen von ihrer Speicherung – nur noch mit Ihrer Einwilligung oder für bestimmte gesetzlich vorgesehene Zwecke verarbeitet.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format (z.B. CSV) zu erhalten. Außerdem können Sie verlangen, dass wir diese Daten an einen anderen Verantwortlichen übertragen, soweit dies technisch machbar ist. Voraussetzung dafür ist, dass die Verarbeitung auf Ihrer Einwilligung oder auf einem Vertrag beruht und automatisiert erfolgt. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.
Recht auf Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Wenn Sie uns eine Einwilligung zur Verarbeitung personenbezogener Daten erteilt haben, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Durch den Widerruf wird die Rechtmäßigkeit der bis dahin – aufgrund Ihrer Einwilligung – verarbeiteten Daten nicht berührt. Nach Widerruf werden wir die betroffenen Datenverarbeitungen einstellen, sofern es keine andere Rechtsgrundlage dafür gibt (in einem solchen Fall werden wir Sie informieren).
Widerspruchsrecht (Art. 21 DSGVO): (1) Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, die wir auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO vornehmen (Datenverarbeitung im öffentlichen Interesse oder auf Basis einer Interessenabwägung). Wir verarbeiten Ihre personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. (2) Darüber hinaus haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zum Zwecke der Direktwerbung einzulegen. Dies umfasst auch ein Recht auf Widerspruch gegen Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wenn Sie widersprechen, werden wir Ihre personenbezogenen Daten künftig nicht mehr für diese Zwecke verarbeiten.
Keine automatisierte Entscheidungsfindung im Einzelfall: Wir treffen keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung – einschließlich Profiling – beruhen und die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Das heißt, alle relevanten Entscheidungen bei uns werden von Menschen getroffen und nicht ausschließlich einem Algorithmus überlassen.
Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): Wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie – unbeschadet anderer Rechtsbehelfe – das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Sie können dies bei der Aufsichtsbehörde des EU-Mitgliedstaats Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes tun. In Nordrhein-Westfalen ist die zuständige Behörde:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW),
Kavalleriestr. 2–4, 40213 Düsseldorf, Deutschland –
Tel.: +49 (0)211 38424-0, E-Mail: poststelle@ldi.nrw.de.
Diese Aufsichtsbehörde wird Ihre Beschwerde prüfen und Sie über das Ergebnis informieren.
Wir würden es allerdings begrüßen, wenn Sie bei Beschwerden zunächst mit uns Kontakt aufnehmen, damit wir eventuell direkt auf Ihre Anliegen eingehen können.
14. Änderung der Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung jederzeit mit Wirkung für die Zukunft zu ändern. Dies kann z.B. erforderlich sein, um sie an geänderte Rechtslagen, behördliche Vorgaben oder bei Änderungen unserer Leistungen (z.B. Einführung neuer Services) anzupassen. Die jeweils aktuelle Fassung der Datenschutzerklärung kann auf unserer Website unter Datenschutzerklärung abgerufen werden.
Wir empfehlen Ihnen, die Datenschutzerklärung in regelmäßigen Abständen erneut durchzulesen. Wesentliche Änderungen (z.B. hinsichtlich Zweckänderungen oder Einführung neuer Datenverarbeitungen) werden wir – soweit erforderlich – zusätzlich angemessen kommunizieren (etwa per E-Mail, sofern Sie ein Kundenkonto haben, oder gut sichtbar auf unserer Website).
Letzte Aktualisierung: Juli 2026