Datenschutzerklärung - Crystal Steel GbR

1. Verantwortlicher

Crystal Steel GbR
Vertreten durch:

Jannis Matuschke
Nicky Engling
Arno Kädtler
Markus Beck

Anschrift: Meldaustraße 11, 30419 Hannover, Deutschland
E-Mail: info@crystal-steel.de

2. Übersicht der Verarbeitungen

Diese Datenschutzerklärung informiert darüber, wie wir personenbezogene Daten auf unserer Website verarbeiten.

Arten der verarbeiteten Daten:

Bestandsdaten (z. B. Name, E-Mail-Adresse, Anschrift)
Kontaktdaten (z. B. Post- und E-Mail-Adressen, Telefonnummern)
Inhaltsdaten (z. B. Nachrichten im Kontaktformular)
Nutzungsdaten (z. B. besuchte Seiten, Verweildauer)
Meta- und Kommunikationsdaten (z. B. IP-Adresse, Browserinformationen)

Kategorien betroffener Personen:

Webseitenbesucher und Nutzer unseres Onlineangebots
Kommunikationspartner (z. B. per E-Mail oder Kontaktformular)
Käufer von CDs über E-Mail-Bestellungen
Newsletter-Abonnenten

Zwecke der Verarbeitung:

Bereitstellung des Onlineangebots und Nutzerfreundlichkeit
Kommunikation und Bearbeitung von Anfragen
Bearbeitung und Versand von CD-Bestellungen
Marketing und Präsentation unserer Musik, Videos und Social-Media-Inhalte
Analyse und Sicherheitsmaßnahmen

3. Maßgebliche Rechtsgrundlagen

Nach DSGVO verarbeiten wir personenbezogene Daten auf Basis folgender Rechtsgrundlagen:

Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO)
Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 S. 1 lit. b DSGVO)
- insbesondere für die Bearbeitung und den Versand von CD-Bestellungen
Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO)

4. Bereitstellung des Onlineangebots und Webhosting

Unsere Website wird über Wix.com Ltd., 40 Namal Tel Aviv St., Tel Aviv, Israel gehostet.

Verarbeitete Daten: IP-Adresse, Zugriffszeiten, Logfiles
Zweck: Bereitstellung und Sicherheit der Website
Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO)

Weitere Informationen: https://www.wix.com/about/privacy

5. Einsatz von Cookies und Einwilligungsverwaltung

Wir setzen Cookies ein, um unsere Website funktional zu betreiben und eingebettete Inhalte (z. B. Videos, Player) bereitzustellen.

Arten von Cookies:

Notwendige Cookies (für den Betrieb der Website)
Funktionale und Marketing-Cookies (für eingebettete Medien, Statistik)

Speicherdauer:

Session-Cookies: beim Schließen des Browsers gelöscht
Persistente Cookies: bis zu 2 Jahre

Cookie-Management: Wix Cookie Banner

Rechtsgrundlagen:

Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO)
Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) bei technisch notwendigen Cookies

6. Eingebettete Inhalte und Dienste Dritter

a) YouTube-Videos

Anbieter: Google Ireland Limited
Verarbeitete Daten: IP-Adresse, Nutzungsdaten, Cookies
Zweck: Darstellung von Musikvideos und Bandinhalten
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO)

b) Spotify-, SoundCloud- und Bandcamp-Player

Anbieter: Spotify AB, SoundCloud Ltd., Bandcamp Inc.
Verarbeitete Daten: IP-Adresse, Browserinformationen, Cookies, Nutzungsverhalten
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO)

c) Social Media Links und Feeds

Anbieter: Meta Platforms Ireland Ltd., Google Ireland Limited
Rechtsgrundlage: Berechtigte Interessen / Einwilligung je nach Art

7. Newsletter

Verarbeitete Daten: E-Mail-Adresse, ggf. Name
Double-Opt-in
Abmeldung jederzeit über Link in jedem Newsletter
Rechtsgrundlage: Einwilligung

8. Kontaktaufnahme und CD-Bestellungen

a) Allgemeine Anfragen:

Daten: Name, E-Mail-Adresse, Nachricht, ggf. IP-Adresse
Zweck: Beantwortung und Bearbeitung Ihrer Anfrage
Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 S. 1 lit. f DSGVO)

b) CD-Bestellungen per E-Mail:

Daten: Name, Anschrift, E-Mail-Adresse, ggf. Telefonnummer
Zweck: Bearbeitung und Versand der CD, Rückfragen zur Bestellung
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO)
Weitergabe an Dritte: Nur an Versanddienstleister (z. B. DHL, Hermes)

9. Speicherdauer und Löschung

Kontaktanfragen ohne Bestellung: spätestens 12 Monate nach Bearbeitung
Bestellungen: bis zu 3 Jahre (gesetzliche Aufbewahrungspflicht für Kleinunternehmer)
Logfiles: 30 Tage

10. Rechte der betroffenen Personen

Auskunft über gespeicherte Daten
Berichtigung fehlerhafter Daten
Löschung (sofern keine gesetzliche Aufbewahrungspflicht besteht)
Einschränkung der Verarbeitung
Datenübertragbarkeit
Widerspruch
Widerruf von Einwilligungen

Beschwerderecht: Landesbeauftragte für Datenschutz Niedersachsen

11. Widerrufsrecht

Verbraucher können innerhalb von 14 Tagen ohne Angabe von Gründen den Kauf widerrufen
Die Frist beginnt mit Erhalt der Ware
Geöffnete versiegelte CDs können vom Widerruf ausgeschlossen sein