數據保護

以下數據保護聲明適用於使用我們的在線產品 www.musicshop-24.de、www.music-station.info（以下簡稱“網站”）。
我們非常重視數據保護。您的個人數據的收集和處理符合適用的數據保護法規，尤其是通用數據保護法規 (GDPR)。我們收集和處理您的個人數據，以便能夠為您提供上述門戶。本聲明描述瞭如何以及出於何種目的記錄和使用您的數據，以及您對個人數據有哪些選擇。
使用本網站即表示您同意根據本數據保護聲明收集、使用和傳輸您的數據。
1人負責
根據 GDPR 第 4 條第 7 款的含義，負責收集、處理和使用您的個人數據的人是
Music Station Verwaltungs GmbH, Mainstr. 55, 63897 Miltenberg
如果您想反對我們根據這些數據保護條款作為整體或個別措施收集、處理或使用您的數據，您可以向負責人提出您的反對意見。
您可以隨時保存和打印此數據保護聲明。
2 網站的一般使用
2.1 託管
我們使用的託管服務用於提供以下服務：我們用於運營網站的基礎設施和平台服務、計算能力、存儲空間和數據庫服務、安全服務和技術維護服務。
我們或我們的託管服務提供商根據我們的合法利益處理來自客戶、相關方和訪問者的庫存數據、聯繫數據、內容數據、合同數據、使用數據、元數據和通信數據，以有效和安全地提供此在線報價符合 GDPR 第 6 條第 1 頁第 1 f) 條以及 GDPR 第 28 條。
2.2 訪問數據
當您使用本網站時，我們會收集有關您的信息。我們會自動收集有關您的使用行為以及您與我們的互動的信息，並註冊有關您的計算機或移動設備的數據。我們收集、保存和使用有關每次訪問我們的在線服務的數據（所謂的服務器日誌文件）。訪問數據包括：
- 調用文件的名稱和 URL
- 通話的日期和時間
- 傳輸的數據量
- 成功檢索通知（HTTP 響應代碼）
- 瀏覽器類型和瀏覽器版本
- 操作系統
- 引用 URL（即之前訪問過的頁面）
- 用戶系統通過我們的網站訪問的網站
- 用戶的互聯網服務提供商
- IP 地址和請求提供商
我們將這些日誌數據不分配給您的個人或其他個人資料創建用於統計評估，以實現我們的在線服務的運營、安全和優化，但也用於匿名記錄我們網站的訪問者數量（流量）以及我們網站和服務的使用範圍和類型，也用於計費目的，以衡量從合作夥伴收到的點擊次數。基於這些信息，我們可以提供個性化和基於位置的內容並分析數據流量、搜索和糾正錯誤並改進我們的服務。
根據 GDPR 第 6 條第 1 S. 1 f) 款，這也是我們的合法利益。
如果根據具體跡象，存在合法的非法使用嫌疑，我們保留追溯檢查日誌數據的權利。如果出於安全目的或提供服務或服務計費有必要，我們會在有限的時間內將 IP 地址存儲在日誌文件中，例如B. 如果您使用我們的其中一項優惠。取消訂單流程或收到付款後，如果出於安全目的不再需要 IP 地址，我們將刪除該 IP 地址。如果我們特別懷疑與使用我們的網站有關的刑事犯罪，我們也會保存 IP 地址。我們還將您上次訪問的日期保存為您帳戶的一部分（例如，在註冊、登錄、點擊鏈接等時）。
2.3 餅乾
我們使用所謂的會話 cookie 來優化我們的在線服務。會話 cookie 是一個小的文本文件，在您訪問網站時由相應的服務器發送並臨時存儲在您的硬盤上。該文件本身包含一個所謂的會話 ID，通過它可以將來自瀏覽器的各種請求分配給公共會話。這意味著當您返回我們的網站時可以識別您的計算機。在您關閉瀏覽器後，這些 cookie 將被刪除。他們為z服務。 B. 您可以跨多個頁面使用購物車功能。
我們還在較小程度上使用持久性 cookie（還有存儲在您設備上的小文本文件），它們會保留在您的設備上，使我們能夠在您下次訪問時識別您的瀏覽器。這些 cookie 存儲在您的硬盤驅動器上，並在指定時間後自行刪除。它們的壽命為1個月至10年。通過這種方式，我們可以以更加用戶友好、有效和安全的方式向您展示我們的報價，例如，在頁面上向您顯示專門針對您的興趣定制的信息。
我們根據 GDPR 第 6 條第 1 S. 1 f) 款使用 cookie 的合法權益在於使我們的網站更加用戶友好、更有效和更安全。
以下數據和信息存儲在 cookie 中：
- 登錄信息
- 語言設定
- 輸入的搜索詞
- 有關訪問我們網站的次數和使用我們網站的個別功能的信息。
當 cookie 被激活時，它會被分配一個識別號，而您的個人數據不會被分配到這個識別號。您的姓名、您的 IP 地址或可以使 cookie 分配給您的類似數據不會存儲在 cookie 中。基於 cookie 技術，我們只接收假名信息，例如關於我們商店的哪些頁面被訪問、哪些產品被瀏覽等。
您可以設置您的瀏覽器，以便提前通知您 cookie 的設置，並可以在個別情況下決定是在某些情況下還是在一般情況下拒絕接受 cookie，或者完全阻止 cookie。這可能會限製網站的功能。
2.4 電子郵件聯繫
如果您與我們聯繫（例如使用聯繫表格或電子郵件），我們將保存您的詳細信息以處理請求以及出現後續問題時。
根據 GDPR 第 6 條第 1 S. 1 f) 款，這也是我們的合法利益。
我們僅在您同意或未經特別同意在法律上允許的情況下存儲和使用更多個人數據。
2.5 谷歌分析
我們使用谷歌分析，谷歌公司（“谷歌”）提供的網絡分析服務。谷歌已提交歐盟和美國之間的隱私保護協議並獲得認證。因此，Google 承諾遵守歐洲數據保護法的標準和規定。您可以在以下鏈接條目中找到更多信息：https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active。
谷歌分析使用所謂的“cookies”，即存儲在您計算機上的文本文件，可以分析您對網站的使用情況。由 cookie 生成的關於網站訪問者使用本網站的信息通常被傳輸到美國的谷歌服務器並存儲在那裡。
根據 GDPR 第 6 條第 1 S. 1 f) 款，這也是我們的合法利益。
但是，如果在本網站上啟用了 IP 匿名化，您的 IP 地址將被谷歌在歐盟成員國或其他國家使用
歐洲經濟區協定的締約國以前縮短了。完整的 IP 地址只會發送到美國的谷歌服務器，並在特殊情況下縮短。本網站上的 IP 匿名化處於活動狀態。谷歌將代表我們使用這些信息來評估您對網站的使用情況、編制網站活動報告並向我們提供與網站活動和互聯網使用相關的其他服務。
作為 Google Analytics 的一部分由您的瀏覽器傳輸的 IP 地址不會與其他 Google 數據合併。您可以通過相應地設置瀏覽器軟件來阻止 cookie 的存儲；但是，我們想指出，在這種情況下，您可能無法充分使用本網站的所有功能。
您還可以通過下載以下鏈接下提供的瀏覽器插件來阻止由 cookie 生成的和與您使用網站有關的數據（包括您的 IP 地址）傳輸給谷歌和谷歌處理這些數據安裝：http://tools.google.com/dlpage/gaoptout?hl=de。
作為瀏覽器插件或移動設備瀏覽器中的替代方案，您可以單擊以下鏈接設置選擇退出 cookie，以防止 Google Analytics 將來在本網站上收集數據（此選擇退出 cookie僅適用於此瀏覽器且僅適用於此域。如果您刪除瀏覽器中的 cookie，則必須再次單擊此鏈接）：停用 Google Analytics
2.6 儲存期限
除非特別說明，我們只會在實現所追求目的所需的時間內存儲個人數據。
3 庫存數據的處理
我們還處理下面描述的庫存數據。
3.1 網上商店
要在我們的網上商店下訂單，我們需要您的主數據、通訊數據和付款數據，以便我們確認收到您的訂單、與您溝通並處理訂單。
3.2 客戶賬戶
為了能夠在我們的網上商店為您提供方便的購物體驗，您可以通過在我們的網站上輸入您的個人數據進行註冊。這樣您就不必在每次訂購時重新輸入您的數據。
對於新註冊，我們會收集主數據（例如姓名、地址）、通信數據（例如電子郵件地址）和付款數據（銀行詳細信息）以及訪問數據（用戶名和密碼）。
為了確保您的正確註冊並防止第三方未經授權的註冊，您將在註冊後收到一個激活鏈接
電子郵件以激活您的帳戶。只有在成功註冊後，我們才會永久保存您在我們系統中傳輸的數據。
一旦您創建了客戶帳戶，您可以隨時讓我們刪除它，而不會產生除根據基本資費產生的傳輸費用之外的任何費用。為此，向第 1 項中提到的聯繫方式（例如電子郵件、傳真、信件）發送文本形式的消息就足夠了。然後我們將刪除您存儲的個人數據，除非我們仍然需要存儲它們以處理訂單或由於法定保留要求。
3.3 通訊
為了能夠向您發送我們的時事通訊，我們使用所謂的雙重選擇加入程序。僅當您事先明確向我們確認您希望接收時事通訊時，我們才會向您發送一封激活電子郵件，並要求您通過單擊此電子郵件中包含的鏈接來確認您願意接收我們的時事通訊.
您可以隨時取消註冊，而不會產生除基本資費傳輸費用以外的任何費用。為此，向第 1 項中提到的聯繫方式（例如電子郵件、傳真、信件）發送文本形式的消息就足夠了。當然，您還會在每份時事通訊中找到取消訂閱鏈接。
3.4 產品推薦
獨立於時事通訊，我們會定期通過電子郵件向您發送產品推薦。通過這種方式，我們將根據您上次從我們這裡購買的產品向您發送您可能感興趣的我們系列產品的信息。在此過程中，我們嚴格遵守法律要求。您可以隨時對此提出異議，而不會產生除根據基本資費而產生的傳輸費用之外的任何費用。為此，向第 1 項中提到的聯繫方式（例如電子郵件、傳真、信件）發送文本形式的消息就足夠了。當然，您還會在每封電子郵件中找到退訂鏈接。
3.5 法律依據和儲存期限
根據上述段落進行數據處理的法律依據是 GDPR 第 6 條第 1 S. 1 a)、b) 和 f) 款。我們對數據處理的興趣特別是合同的發起、締結和履行以及直接廣告和產品信息。
除非特別說明，我們只會在為實現所追求的目的所必需或法律要求的時間內存儲個人數據。
4 您作為數據主體的權利
根據適用法律，您對您的個人數據享有各種權利。如果您想維護這些權利，請通過電子郵件或郵寄方式發送您的請求，並在第 1 節中給出的地址明確表明您的身份。
您將在下方找到您的權利概覽。
4.1 確認權和信息權
您有權隨時收到我們關於是否正在處理與您有關的個人數據的確認。在這種情況下，您有權向我們索取有關存儲的關於您的個人數據的免費信息以及這些數據的副本。此外，您有權獲得以下信息：
一、加工目的；
2. 處理的個人數據的類別；
3. 個人數據已經披露或仍在披露的接收方或接收方類別，特別是接收方在第三國或國際組織的情況下；
4. 如果可能，計劃存儲個人數據的期限，如果不可能，則確定該期限的標準；
5. 是否有權更正或刪除您的個人數據或限制負責人的處理或反對此處理的權利；
6. 向監管機構投訴的權利；
7. 如果個人數據不是從您那裡收集的，所有關於數據來源的可用信息；
8. 自動決策的存在，包括根據 GDPR 第 22 條第 1 款和第 4 款進行分析，以及 - 至少在這些情況下 - 有關所涉及的邏輯以及此類處理對您的範圍和預期效果的有意義的信息。
如果個人數據被傳輸到第三國或國際組織，您有權獲知根據 GDPR 第 46 條與傳輸相關的適當保證。
4.2 糾正權
您有權要求我們立即更正與您有關的任何不正確的個人數據。考慮到處理的目的，您有權要求完成不完整的個人數據 - 包括通過補充聲明的方式。
4.3 刪除權（“被遺忘權”）
根據 GDPR 第 17 (1) 條，您有權要求我們立即刪除與您有關的個人數據，如果以下原因之一適用，我們有義務立即刪除個人數據：
1. 個人數據對於收集或以其他方式處理的目的不再是必要的。
2. 您根據 GDPR 第 6 條第 1 款第 1 a) 款或 GDPR 第 9 條第 2 款 a) 款撤銷您的同意，並且處理沒有其他法律依據。
3. 您反對根據 GDPR 第 21 條第 1 款進行處理並且沒有任何壓倒一切的合法理由進行處理，或者您反對根據 GDPR 第 21 條第 2 款進行處理。
4. 個人資料被非法處理。
5. 刪除個人數據是履行歐盟法律或我們所服從的成員國法律規定的法律義務所必需的。
6. 收集的個人數據與根據 GDPR 第 8 條第 1 款提供的信息社會服務相關。
如果我們已公開個人數據並且我們有義務根據 GDPR 第 17 條第 1 款將其刪除，我們將採取適當措施，包括技術措施，同時考慮到可用技術和實施成本，以便確保負責數據處理的人對個人數據負責處理數據，以通知您您已請求刪除指向此個人數據的所有鏈接或此個人數據的副本或複製品。
4.4 限制處理的權利
如果滿足以下條件之一，您有權要求我們限制處理：
1. 您在一段時間內對個人數據的正確性提出異議，以便我們能夠檢查個人數據的正確性，
2. 處理不合法，您拒絕刪除個人數據，而是要求限制個人數據的使用；
3. 我們不再需要出於處理目的的個人數據，但您需要這些數據來主張、行使或捍衛法律主張，或
4. 您已根據 GDPR 第 21 條第 1 款對處理提出異議，只要尚未確定我公司的正當理由是否超過您的理由。
4.5 數據可移植性的權利
您有權以結構化、通用和機器可讀的格式接收您提供給我們的與您有關的個人數據，並且您有權將這些數據傳輸給另一個責任人而不受我們的阻礙，前提是
1. 根據 GDPR 第 6 條第 1 款第 1 款 a) 項或第 9 條第 2 款 a) 款或根據 GDPR 第 6 條第 1 款第 1 款 b) 項的合同進行處理，以及
2. 使用自動化程序進行處理。
在根據第 1 段行使您的數據可移植性權利時，您有權將個人數據直接從我們傳輸給另一個負責人，只要這在技術上可行。
4.6 反對權
由於您的特定情況，您有權隨時反對處理與您有關的個人數據，這是基於 GDPR 第 6 條第 1 S. 1 e) 或 f) 條；這也適用於基於這些規定的剖析。我們不再處理個人數據，除非我們能證明處理的令人信服的合法理由超過您的利益、權利和自由，或者處理用於主張、行使或捍衛法律主張。
如果我們處理個人數據是為了運營直郵，您有權隨時反對出於此類廣告目的處理與您有關的個人數據；這也適用於與此類直接廣告相關的分析。
根據您的特定情況，您有權反對出於科學或歷史研究目的或根據 GDPR 第 89 (1) 條的統計目的處理與您有關的個人數據除非處理是為了公共利益完成任務所必需的。
4.7 包括分析在內的自動化決策
您有權不受僅基於自動處理（包括分析）的決定的約束，該決定對您具有法律影響或以類似方式對您產生重大影響。
沒有基於收集的個人數據的自動決策。
4.8 根據數據保護法撤銷同意的權利
您有權隨時撤銷對處理個人數據的同意。
4.9 向監管機構投訴的權利
如果您認為處理您的個人數據時，您有權向監管機構提出投訴，尤其是在您居住地、工作地點或涉嫌侵權的地點所在的成員國是非法的。
5 數據安全
我們盡一切努力在適用的數據保護法律和技術可能性的框架內確保您的數據安全。
您的個人數據以加密形式傳輸給我們。這適用於您的訂單，也適用於客戶登錄。我們使用 SSL（安全套接層）編碼系統，但想指出互聯網上的數據傳輸（例如使用
通過電子郵件進行通信）可能存在安全漏洞。不可能完全保護數據免受第三方訪問。
為了保護您的數據，我們根據 GDPR 第 32 條維護技術和組織安全措施，並不斷適應最新技術水平。
我們也不保證我們的報價將在特定時間可用；不能排除中斷、中斷或故障。我們使用的服務器會定期進行仔細備份。
6 向第三方傳輸數據，不向非歐盟國家傳輸數據
原則上，我們僅在公司內部使用您的個人數據。
如果我們在履行合同時涉及第三方（例如物流服務提供商），並且在一定程度上，他們只會在相應服務需要傳輸的範圍內接收個人數據。
如果我們將數據處理的某些部分（“訂單處理”）外包，我們會根據合同要求處理者僅根據數據保護法的要求使用個人數據，並保證數據主體的權利得到保護。
在本聲明第 2 節中提到的情況之外，不會發生也沒有計劃向歐盟以外的機構或個人傳輸數據。
7 數據保護官（可選）
如果您對數據保護有任何疑問或疑慮，請聯繫我們

數據保護官：Esther Eizenhöfer