Datenschutzerklärung

Verantwortlicher für die Datenverarbeitung ist:

Bauer Music GmbH

Waldstraße 1a

63150 Heusenstamm

Email: info@bauer-music.de

Telefon: 06106 4303

Wir freuen uns über Ihr Interesse an unserer Webseite. Der Schutz Ihrer Privatsphäre ist für uns sehr wichtig. Nachstehend informieren wir Sie ausführlich über den Umgang mit Ihren Daten.

1. Zugriffsdaten und Hosting

Sie können unsere Webseiten besuchen, ohne Angaben zu Ihrer Person zu machen. Bei jedem Aufruf einer Webseite speichert der Webserver lediglich automatisch ein sogenanntes Server-Logfile, das z. B. den Namen der angeforderten Datei, Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, übertragene Datenmenge und den anfragenden Provider (Zugriffsdaten) enthält und den Abruf dokumentiert. Diese Zugriffsdaten werden ausschließlich zum Zwecke der Sicherstellung eines störungsfreien Betriebs der Seite sowie der Verbesserung unseres Angebots ausgewertet. Dies dient der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer korrekten Darstellung unseres Angebots gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Alle Zugriffsdaten werden spätestens einen Monat nach Ende Ihres Seitenbesuchs gelöscht. Alle Zugriffsdaten werden nur so lange verarbeitet, wie dies für die Erreichung der oben genannten Verarbeitungszwecke erforderlich ist.

Hosting

Die Dienste zum Hosting und zur Darstellung der Webseite werden teilweise durch unsere Dienstleister im Rahmen einer Verarbeitung in unserem Auftrag erbracht. Soweit im Rahmen der vorliegenden Datenschutzerklärung nichts anderes erläutert wird, werden alle Zugriffsdaten sowie alle Daten, die in dafür vorgesehenen Formularen auf dieser Webseite erhoben werden, auf ihren Servern verarbeitet. Unsere Dienstleister sitzen und/oder verwenden Server in folgenden Ländern, für die die Europäische Kommission durch Beschluss ein angemessenes Datenschutzniveau festgestellt hat: Vereinigtes Königreich, USA. Der Angemessenheitsbeschluss für die USA gilt als Grundlage für die Drittlandsübermittlung, soweit der jeweilige Dienstleister zertifiziert ist. Bis zur Zertifizierung stützt sich die Übermittlung auf Standarddatenschutzklauseln der Europäischen Kommission.

2. Datenverarbeitung zur Vertragsabwicklung und zur Kontaktaufnahme

2.1 Datenverarbeitung zur Vertragsabwicklung

Zum Zwecke der Vertragsabwicklung (inkl. Anfragen zu und Abwicklung von ggf. bestehenden Gewährleistungs- und Leistungsstörungsansprüchen sowie etwaiger gesetzlicher Aktualisierungspflichten) gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO erheben wir personenbezogene Daten, wenn Sie uns diese im Rahmen Ihrer Bestellung freiwillig mitteilen. Pflichtfelder werden als solche gekennzeichnet. Weitere Informationen u. a. zur Weitergabe an Dienstleister für Bestellung, Zahlung und Versand finden Sie unten. Nach vollständiger Abwicklung werden Ihre Daten eingeschränkt und nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen gemäß Art. 6 Abs. 1 S. 1 lit. c DSGVO gelöscht, sofern nicht eine Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) oder eine gesetzlich erlaubte Weiterverwendung vorliegt.

Datenweitergabe zwecks Altersverifikation

Sofern Ihre Bestellung Waren umfasst, deren Verkauf Altersbeschränkungen unterliegt, setzen wir den SCHUFA IdentitätsCheck (SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden) ein. Übermittelt werden hierfür u. a. Name, Anschrift, Geburtsdatum. Es wird ein Identitätscheck mit Q-Bit durchgeführt (KJM-positiv bewertet). Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO (Jugendschutzkonformität). Eine Bonitätsprüfung findet dabei nicht statt.

2.2 Kundenkonto

Mit Ihrer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) richten wir ein Kundenkonto ein und speichern Ihre Daten für zukünftige Bestellungen. Die Löschung ist jederzeit möglich; danach werden die Daten gelöscht, sofern keine weitere Einwilligung oder gesetzliche Erlaubnis besteht.

Kontaktaufnahme

Zur Bearbeitung Ihrer Anfragen (z. B. per Kontaktformular, Live-Chat, E-Mail) verarbeiten wir die von Ihnen übermittelten Daten gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO. Nach vollständiger Bearbeitung löschen wir die Daten, sofern keine Einwilligung oder gesetzliche Erlaubnis zur weiteren Nutzung besteht.

3. Datenverarbeitung zum Zwecke der Versandabwicklung

Zur Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO) geben wir Ihre Daten an den mit der Lieferung beauftragten Versanddienstleister weiter. Dies gilt ebenso beim Streckengeschäft (Versand durch Hersteller/Großhändler).

Datenweitergabe an Versanddienstleister zum Zwecke der Versandankündigung

Mit Ihrer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) geben wir Ihre E-Mail-Adresse und Telefonnummer an den Versanddienstleister zur Ankündigung/Abstimmung der Lieferung weiter. Widerruf jederzeit möglich.

4. Datenverarbeitung zur Zahlungsabwicklung

Wir arbeiten mit technischen Dienstleistern, Kreditinstituten und Zahlungsdienstleistern zusammen.

4.1 Datenverarbeitung zur Transaktionsabwicklung

Abhängig von der gewählten Zahlungsart übermitteln wir zur Abwicklung erforderliche Daten an technische Dienstleister, Kreditinstitute oder Zahlungsdienstleister (Art. 6 Abs. 1 S. 1 lit. b DSGVO). Teilweise erheben diese die Daten selbst (eigene Seiten/Einbindungen). Es gelten die Datenschutzhinweise des jeweiligen Anbieters. Drittlandübermittlungen können je nach Zahlungsart erfolgen; Grundlage sind Angemessenheitsbeschlüsse bzw. Standardvertragsklauseln.

4.2 Betrugsprävention und Optimierung

Gegebenenfalls übermitteln wir zusätzliche Daten an die o. g. Dienstleister zur Betrugsprävention und für ein effizientes Zahlungsmanagement (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

4.3 Klarna: Identitäts- und Bonitätsprüfung

Bei Klarna-Zahlungsarten (Lastschrift, Rechnung, Ratenkauf) übermitteln wir mit Ihrer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) die zur Zahlungsabwicklung sowie Identitäts-/Bonitätsprüfung erforderlichen Daten an Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. In Deutschland können die in der Klarna-Datenschutzerklärung genannten Auskunfteien herangezogen werden. Widerruf der Einwilligung jederzeit möglich.

4.4 Kauf auf Rechnung über PayPal & Ratepay

Bei Auswahl „Kauf auf Rechnung“ (Ratepay GmbH, Berlin, und PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg) bitten wir um Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) zur Übermittlung der für Abwicklung sowie Identitäts-/Bonitätsprüfung erforderlichen Daten an Ratepay. Näheres siehe Ratepay-Datenschutzhinweise; weitere Hinweise zu PayPal entnehmen Sie dessen Datenschutzerklärung. Widerruf jederzeit möglich.

4.5 Ratenzahlungsoption

Openbank
Bei Auswahl der Ratenzahlungsoption über Openbank und Erteilung der hierfür erforderlichen Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) verarbeiten wir personenbezogene Daten (z. B. Name, Adresse, E-Mail, Telefonnummer, Geburtsdatum, IP-Adresse, Geschlecht) gemeinsam mit transaktionsbezogenen Daten (Produkt, Rechnungsbetrag, Fälligkeiten, Gesamtbetrag, Rechnungsnummer, Steuern, Währung, Bestelldatum und -zeitpunkt) und übermitteln sie an: Openbank, An der Welle 5, 60322 Frankfurt, Deutschland. Openbank führt Identitäts-/Bonitätsprüfungen über öffentliche Datenbanken und Auskunfteien durch. Details entnehmen Sie den Openbank-Datenschutzhinweisen. Sie können Ihren Standpunkt darlegen und Entscheidungen anfechten. Einwilligung jederzeit widerrufbar.

easyCredit-Ratenkauf
Alternativ bieten wir den easyCredit-Ratenkauf an. Anbieter ist die TeamBank AG Nürnberg, Beuthener Straße 25, 90471 Nürnberg, Deutschland. Zur Prüfung und Abwicklung werden mit Ihrer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) personenbezogene Daten (insb. Identitäts-, Kontakt-, Bestell- und Zahlungsvertragsdaten) an die TeamBank AG übermittelt. Die TeamBank führt zur Risikobewertung Identitäts- und Bonitätsprüfungen durch und kann hierzu Auskunfteien heranziehen. Weitere Informationen zur Datenverarbeitung stellt die TeamBank AG in ihren Datenschutzhinweisen zum easyCredit-Ratenkauf bereit. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; dies kann zur Folge haben, dass bestimmte Zahlungsoptionen nicht mehr angeboten werden.

5. Werbung per E-Mail

5.1 E-Mail-Newsletter mit Anmeldung

Bei Newsletter-Anmeldung versenden wir mit Ihrer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) regelmäßig E-Mails. Abmeldung jederzeit möglich; danach löschen wir die E-Mail-Adresse, sofern keine weitere Einwilligung vorliegt.

E-Mail-Newsletter ohne Anmeldung und Ihr Widerspruchsrecht

Wenn wir Ihre E-Mail-Adresse im Zusammenhang mit einem Verkauf erhalten, behalten wir uns vor, Ihnen Angebote zu ähnlichen Produkten per E-Mail zuzusenden (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Widerspruch jederzeit möglich; danach löschen wir die Adresse aus der Liste.

5.2 Newsletterversand

Der Versand kann über beauftragte Dienstleister erfolgen (Auftragsverarbeitung).

5.3 Versand von Bewertungsbitten per E-Mail

Mit Ihrer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) bitten wir per E-Mail um Bewertungen (z. B. via Trusted Shops). Statusinformationen hierzu erhalten wir auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO. Für die Versendung und die Erhebung/Anzeige von Bewertungs- bzw. Statusinformationen sind wir und Trusted Shops gemeinsam verantwortlich (Art. 26 DSGVO).

6. Cookies und weitere Technologien

6.1 Allgemeine Informationen

Wir setzen Cookies/Technologien ein, um die Nutzung zu ermöglichen und zu verbessern. Zwingend erforderliche Technologien benötigen keine Einwilligung. Nicht erforderliche Funktionen setzen Ihre Einwilligung voraus. Cookie-Einstellungen finden Sie in Ihrem Browser (Links zu Edge, Safari, Chrome, Firefox, Opera). Bei Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) können Sie diese jederzeit widerrufen, u. a. über: https://www.bauer-music.de/cookiemanager/.

6.2 Consent Manager Platform (CMP)

Wir setzen eine CMP ein, um über verwendete Technologien zu informieren sowie Einwilligungen einzuholen, zu verwalten und zu dokumentieren (Art. 6 Abs. 1 S. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO). Anbieter: Smartstore AG, Kaiserstraße 63-65, 44135 Dortmund, Deutschland, als Auftragsverarbeiter. Nach Abgabe Ihrer Erklärung speichert der Webserver: IP-Adresse, Geräte-/Browser-Infos, Sprache, aufgerufene URL, Datum/Uhrzeit, Einwilligungsverhalten. Zusätzlich werden Cookies eingesetzt. Die Daten werden ausschließlich auf Ihrem Endgerät gespeichert; eine Übermittlung personenbezogener Daten an den CMP-Anbieter findet nicht statt.

7. Einsatz von Cookies und anderen Technologien

Nachfolgende Drittanbieter-Technologien setzen wir — soweit nicht anders angegeben — auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) ein. Nach Zweckfortfall löschen wir die in diesem Zusammenhang erhobenen Daten. Widerruf mit Wirkung für die Zukunft ist jederzeit möglich.

7.1 Einsatz von Adobe-Diensten

Adobe Systems Software Ireland Limited, Dublin. Automatisch erhobene Nutzungsinformationen werden i. d. R. an Server der Adobe Inc., USA, übertragen. IP-Adressen werden durch Einstellungen verkürzt bzw. durch generische IP ersetzt. Angemessenheitsbeschlüsse (u. a. USA) bzw. Standardvertragsklauseln finden Anwendung.

Adobe Fonts

Zur einheitlichen Darstellung werden über „Adobe Fonts“ Daten (IP, Zeitpunkt, Geräte-/Browser-Infos) erhoben und von Adobe verarbeitet. Rechtsgrundlage kann eine Vereinbarung zwischen gemeinsam Verantwortlichen (Art. 26 DSGVO) sein.

7.2 Einsatz von Google-Diensten

Google Ireland Ltd., Dublin (Verarbeitung regelmäßig auf Servern der Google LLC, USA). Je nach Dienst gemeinsame Verantwortlichkeit (Art. 26 DSGVO) bzw. Auftragsverarbeitung. Weitere Informationen in den Google-Datenschutzhinweisen.

Google Analytics

Webanalyse mit pseudonymen Nutzungsprofilen; IP-Verarbeitung mit EU-Standortableitung und anschließender Löschung; Auftragsverarbeitung mit Google.

Google Ads

Remarketing-Cookie und Conversion-Tracking zur Ereignisverfolgung (z. B. Seitenbesuch, Newsletteranmeldung). Optional geräteübergreifend, wenn „personalisierte Werbung“ im Google-Konto aktiv ist.

Google Maps

Erhebung und Verarbeitung von IP- und Standortdaten durch Google zur Kartenanzeige.

Google reCAPTCHA

Schutz vor Missbrauch/Spam über JavaScript und Cookies; Auswertung weiterer Google-Cookies möglich; keine Formularinhaltsanalyse.

Google Fonts

Skriptbasierte Einbindung; Erhebung von IP, Zeitpunkt, Geräte-/Browser-Infos durch Google.

Google Tag Manager

Verwaltung von Tags/Diensten; personenbezogene Daten (z. B. IP, Online-Kennungen) können verarbeitet werden; Auftragsverarbeitung.

YouTube Video Plugin

Einbindung im erweiterten Datenschutzmodus; Datenverarbeitung durch Google nur bei Wiedergabe.

7.3 Einsatz von Facebook-Diensten (Meta)

Facebook Pixel

Erhebung von Nutzungsdaten (IP, Zeitpunkt, Geräte/Browser, Ereignisse) zur Bildung pseudonymer Profile, Remarketing und Conversions-Messung. Cookie-Setzung zur Wiedererkennung. Übermittlung in die USA möglich (DPF/Standardvertragsklauseln). Details in den Meta-Datenschutzhinweisen.

Facebook Ads (Werbeanzeigenmanager)

Wir bestimmen Kampagnenparameter; Platzierung obliegt Meta. Teilweise gemeinsame Verantwortlichkeit (Art. 26 DSGVO) für die Datenerhebung/Übermittlung an Meta Platforms Ireland.

8. Integration des Trusted Shops Trustbadge / sonstiger Widgets

Anzeige von Gütesiegel/Bewertungen und Angebot der Käufer-Produkte. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO (optimale Vermarktung & sicherer Einkauf). Gemeinsame Verantwortlichkeit mit Trusted Shops SE, Köln (Art. 26 DSGVO).

Datenverarbeitung bei Einbindung

Auslieferung über US-CDN. Bei Abruf werden Server-Logfiles (inkl. IP) protokolliert; IP wird unmittelbar anonymisiert. DPF/Standardvertragsklauseln finden Anwendung.

Datenverarbeitung nach Bestellabschluss

Bei Einwilligung greift das Trustbadge auf lokal gespeicherte Bestellinformationen (Bestellsumme, Bestellnummer, ggf. Produkt) sowie E-Mail (gehasht) zu und übermittelt den Hash mit Bestellinformationen an Trusted Shops (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Weiteres siehe Trusted-Shops-Bedingungen. Eine Übermittlung erfolgt erst nach Ihrer aktiven Auswahl in der Trustcard.

9. Social Media

Social Buttons von Facebook (by Meta), Instagram (by Meta)

Als reine HTML-Links eingebunden; beim Seitenaufruf keine Verbindung zu den Anbieterservern. Erst beim Klick öffnet sich die Plattform.

Unsere Onlinepräsenz auf Facebook (by Meta), Instagram (by Meta), YouTube

Mit Ihrer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) werden bei Besuch unserer Präsenzen Daten zu Marktforschungs- und Werbezwecken erhoben (pseudonyme Profile; Einsatz von Cookies möglich). Details und Rechte: Datenschutzhinweise der jeweiligen Anbieter. Fanpage-Insights i. d. R. in gemeinsamer Verantwortlichkeit (Art. 26 DSGVO).

10. Kontaktmöglichkeiten und Ihre Rechte

10.1 Ihre Rechte

• Art. 15 DSGVO – Auskunft
• Art. 16 DSGVO – Berichtigung
• Art. 17 DSGVO – Löschung (mit Ausnahmen)
• Art. 18 DSGVO – Einschränkung der Verarbeitung
• Art. 20 DSGVO – Datenübertragbarkeit
• Art. 77 DSGVO – Beschwerde bei einer Aufsichtsbehörde

Widerspruchsrecht Soweit wir personenbezogene Daten zur Wahrung überwiegender berechtigter Interessen verarbeiten, können Sie dieser Verarbeitung mit Wirkung für die Zukunft widersprechen. Bei Direktmarketing gilt: Nach Widerspruch verarbeiten wir Ihre Daten hierfür nicht mehr. In anderen Fällen besteht das Widerspruchsrecht, wenn Gründe aus Ihrer besonderen Situation entgegenstehen.

10.2 Kontaktmöglichkeiten

Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten sowie zu Auskunft, Berichtigung, Einschränkung, Löschung, Widerruf erteilter Einwilligungen oder Widerspruch gegen bestimmte Datenverwendungen wenden Sie sich bitte an die im Impressum genannten Kontaktdaten.