Data beskyttelse

Følgende databeskyttelseserklæring gjelder for bruk av vårt online tilbud www.musicshop-24.de, www.music-station.info (heretter "nettsted").
Vi legger stor vekt på databeskyttelse. Innsamling og behandling av personopplysningene dine skjer i samsvar med gjeldende databeskyttelsesforskrift, særlig General Data Protection Regulation (GDPR). Vi samler inn og behandler personopplysningene dine for å kunne tilby deg ovennevnte portal. Denne erklæringen beskriver hvordan og til hvilket formål dataene dine blir registrert og brukt, og hvilke alternativer du har i forbindelse med personopplysninger.
Ved å bruke dette nettstedet godtar du innsamling, bruk og overføring av dataene dine i samsvar med denne databeskyttelseserklæringen.
1 ansvarlig person
Personen som er ansvarlig for innsamling, behandling og bruk av dine personopplysninger i henhold til art. 4 nr. 7 GDPR er
Music Station Verwaltungs GmbH, Mainstr. 55, 63897 Miltenberg
Hvis du ønsker å protestere mot innsamling, behandling eller bruk av dataene dine av oss i henhold til disse databeskyttelsesbestemmelsene som helhet eller for individuelle tiltak, kan du rette innsigelsen til den ansvarlige.
Du kan lagre og skrive ut denne databeskyttelseserklæringen når som helst.
2 Generell bruk av nettstedet
2.1 hosting
Hostingtjenestene vi bruker tjener til å tilby følgende tjenester: Infrastruktur- og plattformtjenester, datakapasitet, lagringsplass og databasetjenester, sikkerhetstjenester og tekniske vedlikeholdstjenester som vi bruker for å drive nettstedet.
Vi eller vår vertsleverandør behandler beholdningsdata, kontaktdata, innholdsdata, kontraktsdata, bruksdata, meta og kommunikasjonsdata fra kunder, interesserte parter og besøkende til dette nettbaserte tilbudet på grunnlag av våre legitime interesser i en effektiv og sikker levering av dette online -tilbudet i henhold til art. 6 avsnitt 1 s. 1 f) GDPR sammen med art. 28 GDPR.
2.2 Tilgangsdata
Vi samler inn informasjon om deg når du bruker dette nettstedet. Vi samler automatisk inn informasjon om din bruksatferd og din interaksjon med oss og registrerer data om datamaskinen eller mobilenheten din. Vi samler inn, lagrer og bruker data om hver tilgang til vårt online tilbud (såkalte serverloggfiler). Tilgangsdataene inkluderer:
- Navn og URL til filen som er hentet
- Dato og klokkeslett for samtalen
- mengden data som overføres
- Melding om vellykket henting (HTTP -svarskode)
- nettlesertype og nettleserversjon
- operativsystem
- Referer URL (dvs. den tidligere besøkte siden)
- Nettsteder som er tilgjengelig for brukerens system via nettstedet vårt
- Internett -leverandør av brukeren
- IP -adresse og leverandøren som ber
Vi bruker disse loggdataene uten tildeling til din person eller annen profilopprettelse for statistiske evalueringer for drift, sikkerhet og optimalisering av vårt online tilbud, men også for anonym registrering av antall besøkende til nettstedet vårt (trafikk) samt omfang og type bruk av nettstedet og tjenestene våre, også for faktureringsformål, for å måle antall klikk mottatt fra samarbeidspartnere. Basert på denne informasjonen kan vi tilby personlig og stedsbasert innhold og analysere datatrafikk, søke etter og rette feil og forbedre tjenestene våre.
Dette er også vår legitime interesse i samsvar med Art 6 Para. 1 S. 1 f) GDPR.
Vi forbeholder oss retten til å sjekke loggdata med tilbakevirkende kraft hvis det, basert på spesifikke indikasjoner, er en legitim mistanke om ulovlig bruk. Vi lagrer IP -adresser i loggfilene i en begrenset periode hvis dette er nødvendig for sikkerhetsformål eller for levering av tjenester eller fakturering av en tjeneste, f.eks. B. hvis du bruker et av tilbudene våre. Etter å ha kansellert ordreprosessen eller etter mottak av betaling, sletter vi IP -adressen hvis den ikke lenger er nødvendig for sikkerhetsformål. Vi lagrer også IP -adresser hvis vi har en spesifikk mistanke om straffbare forhold i forbindelse med bruk av nettstedet vårt. Vi lagrer også datoen for ditt siste besøk som en del av kontoen din (f.eks. Når du registrerer deg, logger deg på, klikker lenker osv.).
2.3 Informasjonskapsler
Vi bruker såkalte sesjonskapsler for å optimalisere vårt online tilbud. En økt -informasjonskapsel er en liten tekstfil som sendes av den respektive serveren når du besøker et nettsted og lagres midlertidig på harddisken. Denne filen som sådan inneholder en såkalt sesjons-ID, som ulike forespørsler fra nettleseren din kan tilordnes den vanlige økten. Dette betyr at datamaskinen din kan gjenkjennes når du går tilbake til nettstedet vårt. Disse informasjonskapslene slettes etter at du lukker nettleseren din. De serverer z. B. til det faktum at du kan bruke handlekurvfunksjonen på flere sider.
Vi bruker også vedvarende informasjonskapsler i mindre grad (også små tekstfiler som er lagret på enheten din), som forblir på enheten din og gjør at vi kan gjenkjenne nettleseren din neste gang du besøker. Disse informasjonskapslene lagres på harddisken og sletter seg selv etter den angitte tiden. Levetiden deres er 1 måned til 10 år. På denne måten kan vi presentere tilbudet vårt for deg på en mer brukervennlig, effektiv og sikker måte, og for eksempel vise deg informasjon på siden som er spesielt tilpasset dine interesser.
Vår legitime interesse for bruk av informasjonskapsler i samsvar med art. 6 avsnitt 1 S. 1 f) GDPR ligger i å gjøre nettstedet vårt mer brukervennlig, mer effektivt og sikrere.
Følgende data og informasjon lagres i informasjonskapslene:
- Login informasjon
- Språkinnstillinger
- angitte søkeord
- Informasjon om antall besøk på nettstedet vårt og bruk av individuelle funksjoner på nettstedet vårt.
Når informasjonskapselen er aktivert, tildeles et identifikasjonsnummer til den, og dine personlige data tildeles ikke dette identifikasjonsnummeret. Ditt navn, din IP -adresse eller lignende data som gjør at du kan tildele informasjonskapselen, lagres ikke i informasjonskapselen. På grunnlag av informasjonskapselsteknologi mottar vi bare pseudonymisert informasjon, for eksempel om hvilke sider i butikken vår som ble besøkt, hvilke produkter som ble sett osv.
Du kan angi nettleseren din slik at du blir informert på forhånd om innstillingen av informasjonskapsler og i enkelte tilfeller kan avgjøre om du vil utelukke aksept av informasjonskapsler i visse tilfeller eller generelt, eller at informasjonskapsler er fullstendig forhindret. Dette kan begrense funksjonaliteten til nettstedet.
2.4 E -postkontakt
Hvis du kontakter oss (f.eks. Ved hjelp av kontaktskjema eller e-post), lagrer vi informasjonen din for å behandle forespørselen og i tilfelle det oppstår oppfølgingsspørsmål.
Dette er også vår legitime interesse i samsvar med Art 6 Para. 1 S. 1 f) GDPR.
Vi lagrer og bruker ytterligere personopplysninger hvis du samtykker i dette, eller hvis dette er lovlig tillatt uten spesielt samtykke.
2.5 Google Analytics
Vi bruker Google Analytics, en nettanalysetjeneste fra Google Inc. ("Google"). Google har underlagt Privacy Shield -avtalen mellom EU og USA og er sertifisert. Som et resultat forplikter Google seg til å overholde standardene og forskriftene i europeisk personvernlovgivning. Du finner mer informasjon i følgende koblede oppføring: https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active.
Google Analytics bruker såkalte "informasjonskapsler", tekstfiler som er lagret på datamaskinen din og som gjør det mulig å analysere din bruk av nettstedet. Informasjonen som genereres av informasjonskapselen om bruk av dette nettstedet av besøkende på siden overføres vanligvis til en Google -server i USA og lagres der.
Dette er også vår legitime interesse i samsvar med Art 6 Para. 1 S. 1 f) GDPR.
Men hvis IP -anonymisering er aktivert på dette nettstedet, vil IP -adressen din bli brukt av Google i medlemslandene i EU eller i andre
Kontraherende stater til avtalen om det europeiske økonomiske samarbeidsområdet er tidligere forkortet. Den fulle IP -adressen vil bare bli sendt til en Google -server i USA og forkortet der i unntakstilfeller. IP -anonymisering er aktiv på dette nettstedet. På våre vegne vil Google bruke denne informasjonen til å evaluere din bruk av nettstedet, for å kompilere rapporter om nettstedaktivitet og for å gi oss andre tjenester knyttet til nettstedaktivitet og internettbruk.
IP -adressen som overføres av nettleseren din som en del av Google Analytics, blir ikke slått sammen med andre Google -data. Du kan forhindre lagring av informasjonskapsler ved å angi nettleserprogramvaren tilsvarende; Vi vil imidlertid påpeke at du i dette tilfellet ikke kan bruke alle funksjonene på dette nettstedet i sin fulle grad.
Du kan også forhindre overføring av dataene som genereres av informasjonskapselen og knyttet til din bruk av nettstedet (inkludert din IP-adresse) til Google og behandling av disse dataene av Google ved å laste ned nettleser-plug-in som er tilgjengelig under følgende lenke og installer: http://tools.google.com/dlpage/gaoptout?hl=de.
Som et alternativ til nettleserens plug-in eller i nettlesere på mobile enheter, kan du klikke på følgende lenke for å angi en opt-out cookie som forhindrer Google Analytics i å samle inn data på dette nettstedet i fremtiden (denne opt-out cookien fungerer bare i denne nettleseren og bare for dette domenet. Hvis du sletter informasjonskapslene i nettleseren din, må du klikke på denne lenken igjen): Deaktiver Google Analytics
2.6 Lagringstid
Med mindre det er spesifikt angitt, lagrer vi bare personopplysninger så lenge det er nødvendig for å oppfylle de forfulgte formålene.
3 Behandling av lagerdata
Vi behandler også beholdningsdataene beskrevet nedenfor.
3.1 Nettbutikk
For å legge inn en bestilling i vår nettbutikk trenger vi din master, kommunikasjon og betalingsdata slik at vi kan bekrefte mottak av bestillingen, kommunisere med deg og behandle bestillingen.
3.2 kundekonto
For å kunne tilby deg en praktisk handleopplevelse i vår nettbutikk, kan du registrere deg ved å skrive inn dine personlige data på nettstedet vårt. Da trenger du ikke å angi dataene dine på nytt hver gang du bestiller.
For den nye registreringen samler vi inn hoveddata (f.eks. Navn, adresse), kommunikasjonsdata (f.eks. E-postadresse) og betalingsdata (bankdetaljer) samt tilgangsdata (brukernavn og passord).
For å sikre riktig registrering og forhindre uautoriserte registreringer fra tredjeparter, vil du motta en aktiveringslenke via etter registreringen
E -post for å aktivere kontoen din. Først etter vellykket registrering lagrer vi permanent dataene du har overført i systemet vårt.
Når du har opprettet en kundekonto, kan du få oss til å slette den når som helst uten å pådra deg andre kostnader enn overføringskostnadene i henhold til grunntariffene. En melding i tekstform til kontaktinformasjonen nevnt under punkt 1 (f.eks. E-post, faks, brev) er tilstrekkelig for dette. Vi vil da slette de lagrede personopplysningene dine, med mindre vi fortsatt må lagre dem for å behandle bestillinger eller på grunn av lovfestede krav til oppbevaring.
3.3 nyhetsbrev
For å kunne sende deg vårt nyhetsbrev bruker vi den såkalte doble opt-in-prosedyren. Bare hvis du på forhånd uttrykkelig har bekreftet at du vil motta nyhetsbrevet, sender vi deg en aktiverings-e-post og ber deg bekrefte at du ønsker å motta vårt nyhetsbrev ved å klikke på en lenke i denne e-posten .
Du kan når som helst avbryte registreringen uten å pådra deg andre kostnader enn overføringskostnadene i henhold til grunntariffene. En melding i tekstform til kontaktinformasjonen nevnt under punkt 1 (f.eks. E-post, faks, brev) er tilstrekkelig for dette. Selvfølgelig finner du også en avmeldingslenke i hvert nyhetsbrev.
3.4 Produktanbefalinger
Uavhengig av nyhetsbrevet vil vi regelmessig sende deg produktanbefalinger via e -post. På denne måten sender vi deg informasjon om produkter fra vårt sortiment som du kan være interessert i basert på dine siste kjøp fra oss. Ved å følge dette følger vi strengt de juridiske kravene. Du kan når som helst protestere mot dette uten å pådra deg andre kostnader enn overføringskostnadene i henhold til grunntariffene. En melding i tekstform til kontaktinformasjonen nevnt under punkt 1 (f.eks. E-post, faks, brev) er tilstrekkelig for dette. Selvfølgelig finner du også en avmeldingslenke i hver e -post.
3.5 Juridisk grunnlag og lagringstid
Det juridiske grunnlaget for databehandling i henhold til avsnittene ovenfor er art. 6 avsnitt 1 S. 1 a), b) og f) GDPR. Våre interesser i databehandling er spesielt initiering, inngåelse og oppfyllelse av kontrakter samt direkte annonsering og produktinformasjon.
Med mindre det er spesifikt angitt, lagrer vi bare personopplysninger så lenge dette er nødvendig eller lovpålagt for å oppfylle de forfulgte formålene.
4 dine rettigheter som registrert
I henhold til gjeldende lover har du forskjellige rettigheter med hensyn til dine personlige data. Hvis du ønsker å hevde disse rettighetene, kan du sende forespørselen din via e -post eller post, og identifisere deg tydelig med adressen som er oppgitt i avsnitt 1.
Nedenfor finner du en oversikt over dine rettigheter.
4.1 Rett til bekreftelse og informasjon
Du har når som helst rett til å motta bekreftelse fra oss om personopplysninger om deg blir behandlet. Hvis dette er tilfelle, har du rett til å be om gratis informasjon fra oss om personopplysningene som er lagret om deg, sammen med en kopi av disse dataene. Videre er det rett til følgende informasjon:
1. formålene med behandlingen;
2. kategoriene av personopplysninger som behandles;
3. mottakere eller kategorier av mottakere som personopplysningene er blitt avslørt eller fortsatt blir avslørt, særlig når det gjelder mottakere i tredjeland eller internasjonale organisasjoner;
4. hvis mulig, den planlagte varigheten som personopplysningene skal lagres for, eller, hvis dette ikke er mulig, kriteriene for å bestemme denne varigheten;
5. eksistensen av en rett til å korrigere eller slette dine personopplysninger eller til å begrense behandlingen av den ansvarlige eller en rett til å protestere mot denne behandlingen;
6. retten til å klage til en tilsynsmyndighet;
7. hvis personopplysningene ikke samles inn fra deg, all tilgjengelig informasjon om opprinnelsen til dataene;
8. eksistensen av automatisert beslutningsprosess inkludert profilering i samsvar med artikkel 22 nr. 1 og 4 GDPR og - i hvert fall i disse tilfellene - meningsfull informasjon om logikken som er involvert og omfanget og de tilsiktede effektene av slik behandling for deg.
Hvis personopplysninger overføres til et tredjeland eller til en internasjonal organisasjon, har du rett til å bli informert om passende garantier i samsvar med art. 46 GDPR i forbindelse med overføringen.
4.2 Rett til rettelse
Du har rett til å be oss om å rette eventuelle uriktige personopplysninger om deg uten forsinkelse. Under hensyntagen til formålene med behandlingen har du rett til å be om fullføring av ufullstendige personopplysninger - inkludert ved hjelp av en tilleggserklæring.
4.3 Rett til sletting ("rett til å bli glemt")
I samsvar med artikkel 17 (1) GDPR har du rett til å kreve at vi sletter personopplysninger om deg umiddelbart, og vi er forpliktet til å slette personopplysninger umiddelbart hvis en av følgende årsaker gjelder:
1. Personopplysningene er ikke lenger nødvendige for formålene de ble samlet inn eller på annen måte behandlet for.
2. Du tilbakekaller ditt samtykke som behandlingen var basert på i samsvar med art. 6 avsnitt 1 setning 1 a) GDPR eller art. 9 avsnitt 2 a) GDPR, og det er ikke noe annet hjemmel for behandlingen.
3. Du protesterer mot behandlingen i samsvar med art. 21 avsnitt 1 GDPR, og det er ingen overordnede legitime grunner til behandlingen, eller du protesterer mot behandlingen i samsvar med art. 21 avsnitt 2 GDPR.
4. Personopplysningene ble behandlet ulovlig.
5. Sletting av personopplysninger er nødvendig for å oppfylle en juridisk forpliktelse i henhold til unionsrett eller loven i medlemslandene som vi er underlagt.
6. Personopplysningene ble samlet inn i forhold til informasjonssamfunnets tjenester som tilbys i samsvar med artikkel 8 nr. 1 GDPR.
Hvis vi har offentliggjort personopplysningene og vi er forpliktet til å slette dem i samsvar med art. 17 avsnitt 1 GDPR, vil vi treffe passende tiltak, inkludert tekniske tiltak, med tanke på tilgjengelig teknologi og implementeringskostnader, for å sikre at de som er ansvarlige for databehandlingen er ansvarlige for personopplysningene Behandlingsdata, for å informere deg om at du har bedt om sletting av alle lenker til disse personopplysningene eller kopier eller replikasjoner av disse personopplysningene.
4.4 Rett til begrensning av behandlingen
Du har rett til å kreve at vi begrenser behandlingen hvis ett av følgende vilkår er oppfylt:
1. Du bestrider riktigheten av personopplysningene i en periode som gjør at vi kan kontrollere riktigheten av personopplysningene,
2. behandlingen er ulovlig og du nektet å slette personopplysningene og i stedet ba om at bruken av personopplysningene ble begrenset;
3. vi ikke lenger trenger personopplysningene for behandling, men du trenger dataene for å hevde, utøve eller forsvare juridiske krav, eller
4. Du har gjort innsigelse mot behandlingen i samsvar med art. 21 avsnitt 1 GDPR, så lenge det ennå ikke er avgjort om de legitime årsakene til vårt selskap oppveier ditt.
4.5 Rett til dataportabilitet
Du har rett til å motta personopplysningene om deg som du har gitt oss i et strukturert, vanlig og maskinlesbart format, og du har rett til å overføre disse dataene til en annen ansvarlig person uten hindring fra oss, forutsatt at
1. behandlingen er basert på samtykke i samsvar med Art. 6 Paragraf 1 Setning 1 a) GDPR eller Art. 9 Paragraf 2 a) GDPR eller på en kontrakt i samsvar med Art. 6 Paragraf 1 Setning 1 b) GDPR og
2. behandlingen utføres ved hjelp av automatiserte prosedyrer.
Når du utøver din rett til dataportabilitet i samsvar med avsnitt 1, har du rett til å få personopplysningene overført direkte fra oss til en annen ansvarlig person, så langt dette er teknisk mulig.
4.6 Rett til å protestere
Du har rett til, av grunner som oppstår fra din spesielle situasjon, når som helst å protestere mot behandling av personopplysninger knyttet til deg, som er basert på art. 6 avsnitt 1 S. 1 e) eller f) GDPR; Dette gjelder også profilering basert på disse bestemmelsene. Vi behandler ikke lenger personopplysningene med mindre vi kan bevise overbevisende legitime grunner for behandlingen som oppveier dine interesser, rettigheter og friheter, eller behandlingen tjener til å hevde, utøve eller forsvare juridiske krav.
Hvis vi behandler personopplysninger for å drive direkte post, har du når som helst rett til å protestere mot behandling av personopplysninger om deg for slik reklame; Dette gjelder også profilering i den grad det er knyttet til slik direkte annonsering.
Du har rett, av årsaker som oppstår fra din spesielle situasjon, til å protestere mot behandling av personopplysninger knyttet til deg, som utføres for vitenskapelige eller historiske forskningsformål eller for statistiske formål i samsvar med artikkel 89 (1) GDPR med mindre behandlingen er nødvendig for å utføre en oppgave i allmenn interesse.
4.7 Automatiserte beslutninger inkludert profilering
Du har rett til ikke å bli utsatt for en avgjørelse som utelukkende er basert på automatisert behandling - inkludert profilering - som har juridiske effekter på deg eller som påvirker deg vesentlig på en lignende måte.
Det er ingen automatisert beslutningstaking basert på personopplysningene som samles inn.
4.8 Rett til å trekke tilbake samtykke i henhold til databeskyttelsesloven
Du har når som helst rett til å trekke tilbake ditt samtykke til behandling av personopplysninger.
4.9 Rett til å klage til en tilsynsmyndighet
Du har rett til å klage til en tilsynsmyndighet, særlig i medlemsstaten der du bor, arbeidsstedet ditt eller stedet for den påståtte overtredelsen, hvis du er av den oppfatning at behandlingen av dine personopplysninger er ulovlig.
5 datasikkerhet
Vi gjør vårt ytterste for å sikre sikkerheten til dataene dine innenfor rammen av gjeldende databeskyttelseslover og tekniske muligheter.
Personopplysningene dine overføres i kryptert form hos oss. Dette gjelder for bestillingene dine og også for kundens pålogging. Vi bruker SSL -kodingssystemet (Secure Socket Layer), men vil påpeke at dataoverføring over Internett (f.eks. Med
Kommunikasjon via e-post) kan ha sikkerhetshull. En fullstendig beskyttelse av dataene mot tilgang fra tredjeparter er ikke mulig.
For å sikre dataene dine opprettholder vi tekniske og organisatoriske sikkerhetstiltak i samsvar med art. 32 GDPR, som vi kontinuerlig tilpasser til den nyeste teknikken.
Vi garanterer heller ikke at tilbudet vårt vil være tilgjengelig på bestemte tidspunkter; Avbrudd, avbrudd eller feil kan ikke utelukkes. Serverne vi bruker blir regelmessig sikkerhetskopiert.
6 Overføring av data til tredjeparter, ingen dataoverføring til land utenfor EU
I prinsippet bruker vi bare dine personlige data i vårt selskap.
Hvis og i den grad vi involverer tredjeparter i utførelsen av kontrakter (for eksempel logistikkleverandører), vil de bare motta personopplysninger i den grad overføringen er nødvendig for den tilsvarende tjenesten.
I tilfelle vi outsourcer visse deler av databehandlingen ("ordrebehandling"), forplikter vi databehandlere kontraktuelt til å bruke personopplysninger kun i samsvar med kravene i databeskyttelseslover og for å garantere beskyttelsen av den registrertes rettigheter.
En dataoverføring til organer eller personer utenfor EU utenfor sakene nevnt i denne erklæringen i avsnitt 2, finner ikke sted og er ikke planlagt.
7 personvernombud (valgfritt)
Hvis du har spørsmål eller bekymringer angående databeskyttelse, kan du kontakte vår

Personvernombud: Esther Eizenhöfer