Datenschutz­erklärung

§ 1 Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Czerny, Kalkowski u. Kalkowski GbR
vertreten durch die Gesellschafter Marco Czerny, Bruno Kalkowski, Klaus Kalkowski
Langgasse 35
63571 Gelnhausen
E-Mail: [email protected]

§ 2 Allgemeine Hinweise

(1) Diese Datenschutzerklärung informiert dich darüber, wie wir personenbezogene Daten erheben, verarbeiten und nutzen, wenn du unsere Website doppelbock-band.de besuchst, in unserem Onlineshop bestellst oder anderweitig mit uns in Kontakt trittst.

(2) Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO).

(3) Wir behandeln deine personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

§ 3 Deine Rechte als betroffene Person

Dir stehen folgende Rechte zu:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung („Recht auf Vergessenwerden") (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO)

Die für uns zuständige Aufsichtsbehörde ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 31 63
65021 Wiesbaden

§ 4 Datenerfassung beim Besuch unserer Website

(1) Bei jedem Aufruf werden durch unseren Hosting-Dienstleister automatisch Daten in Server-Logfiles erfasst:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Übertragene Datenmenge
• Meldung über erfolgreichen Abruf
• Browsertyp und Browserversion
• Betriebssystem des Nutzers
• Referrer-URL

(2) Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an technisch fehlerfreier Auslieferung und Sicherheit).

(3) Speicherdauer: 30 Tage, danach automatische Löschung (außer bei Sicherheitsvorfällen).

§ 4a Schriftarten (Fonts)

Wir verwenden auf unserer Website typografische Schriftarten (u. a. „Anton", „Inter", „JetBrains Mono", „Cinzel", „Cormorant Garamond" und „Pinyon Script"), die ursprünglich über Google Fonts bereitgestellt werden. Diese Schriftarten sind vollständig lokal auf unserem Server gehostet und werden ausschließlich von unserem eigenen Hosting (Cloudflare Pages) ausgeliefert. Es findet keine Verbindung zu Google-Servern und keine Übermittlung von IP-Adressen oder anderen personenbezogenen Daten an Google statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einheitlicher Typografie und schneller Auslieferung).

§ 5 Hosting und Content-Delivery

(1) Shopify (Onlineshop)

Anbieter: Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland (Mutter: Shopify Inc., 150 Elgin Street, Ottawa, ON, Kanada). Shopify stellt Hosting, Bestellabwicklung und Inhalts-Management bereit. Bei Bestellungen werden alle vertragsrelevanten Daten dort verarbeitet (Name, Anschrift, E-Mail, Bestelldaten, Zahlungsdaten).
Drittland: Kanada (Angemessenheitsbeschluss der EU) und USA (EU-US Data Privacy Framework + Standardvertragsklauseln nach Art. 46 DSGVO).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
Mehr: shopify.com/legal/privacy

(2) Cloudflare (Frontend-Hosting und CDN)

Anbieter: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (in der EU vertreten durch die Cloudflare Germany GmbH, Rosental 7, 80331 München). Verarbeitet werden technische Verbindungsdaten (insb. IP-Adresse) zur beschleunigten Auslieferung und zum Schutz vor Angriffen.
Drittland: USA (EU-US Data Privacy Framework + Standard­vertrags­klauseln).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Mehr: cloudflare.com/privacypolicy

§ 6 Cookies und Einwilligungsverwaltung

(1) Wir setzen Cookies und vergleichbare Technologien (z. B. Local Storage) ein. Cookies sind kleine Textdateien, die in deinem Browser gespeichert werden.

(2) Wir unterscheiden:

a) Technisch notwendige Cookies (z. B. Warenkorb, Sitzung, Spracheinstellung) — gesetzt ohne Einwilligung, da für den Shop-Betrieb erforderlich. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

b) Statistik-, Marketing- und Tracking-Cookies (z. B. Google Analytics, Meta Pixel, Google Ads) — werden ausschließlich nach deiner ausdrücklichen Einwilligung gesetzt. Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO.

(3) Die Einwilligung verwaltest du über unseren Cookie-Banner (Shopify Customer Privacy). Du kannst sie jederzeit widerrufen oder ändern, indem du den Banner über den Link „Cookie-Einstellungen" im Footer erneut öffnest.

§ 6a Spam-Schutz durch hCaptcha

Auf bestimmten Formularen unseres Onlineshops (insb. Kunden­konto-Login, Newsletter-Anmeldung, Kontaktformulare innerhalb von Shopify) kommt zur Abwehr von Spam und automatisierten Angriffen das hCaptcha- Verfahren des Anbieters Intuition Machines, Inc., 350 Alabama St, San Francisco, CA 94110, USA zum Einsatz.

Verarbeitete Daten: IP-Adresse, Browser-Daten, Geräte-Informationen, Mausbewegungen und ggf. weitere Verhaltensdaten zur Unterscheidung Mensch/Bot.
Drittland: USA (Standardvertragsklauseln nach Art. 46 DSGVO).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Spam- und Missbrauchsabwehr).
Datenschutz: hcaptcha.com/privacy

§ 7 Bestellabwicklung und Kundenkonto

(1) Bei einer Bestellung erheben wir:

• Anrede, Vor- und Nachname
• Liefer- und Rechnungsanschrift
• E-Mail-Adresse
• Telefonnummer (optional)
• Zahlungsdaten (je nach Zahlungsmittel)
• Bestellinhalt, Datum und Uhrzeit

(2) Zweck: Vertragsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie Erfüllung gesetzlicher Aufbewahrungspflichten nach Art. 6 Abs. 1 lit. c DSGVO (§ 147 AO, § 257 HGB — bis zu 10 Jahre).

(3) Optional kannst du ein Kundenkonto anlegen. Das Passwort wird verschlüsselt gespeichert. Du kannst dein Konto jederzeit löschen. Bestellungen bleiben gemäß den gesetzlichen Fristen erhalten.

§ 8 Zahlungsdienstleister

(1) Shopify Payments

Shopify International Payments Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, Irland.
Datenschutz: shopify.com/legal/privacy

(2) PayPal

PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg.
Datenschutz: paypal.com/de/webapps/mpp/ua/privacy-full

(3) Klarna

Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna führt bei einigen Zahlungsarten eine Bonitätsprüfung durch.
Datenschutz: klarna.com/de/datenschutz

Rechtsgrundlage in allen Fällen: Art. 6 Abs. 1 lit. b DSGVO.

§ 9 Versanddienstleister

Zur Auslieferung der Bestellung übermitteln wir Name und Lieferanschrift an:

DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn.
Datenschutz: dhl.de/…/datenschutz

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

§ 10 Vor-Ort-Verkäufe (POS)

Bei Live-Verkäufen über Shopify POS werden Transaktionsdaten (Produkt, Betrag, Zahlungsart) an Shopify übermittelt. Kundenbezogene Daten (z. B. E-Mail für digitale Quittung) nur, wenn du sie freiwillig angibst.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. lit. a DSGVO (Einwilligung bei digitaler Quittung).

§ 11 Kontaktaufnahme

(1) Per E-Mail

Wenn du uns per E-Mail an [email protected] kontaktierst, verarbeiten wir deine Angaben (E-Mail-Adresse, Name, Inhalt der Nachricht und ggf. weitere von dir freiwillig mitgeteilte Angaben) zur Beantwortung deiner Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (bei vertragsbezogenen Anfragen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kommunikation mit Anfragenden).

(2) Über das Kontaktformular auf doppelbock-band.de/kontakt

Das Formular nutzt das mailto-Verfahren. Beim Klick auf „Nachricht senden" öffnet sich dein lokales E-Mail-Programm mit einer vorbereiteten Nachricht. Die Daten verlassen deinen Browser erst, wenn du in deinem E-Mail-Programm aktiv auf „Senden" klickst. Auf unserer Website werden die eingegebenen Daten zu keinem Zeitpunkt gespeichert oder an einen Server übertragen.

Abgefragte Pflichtfelder: Name, E-Mail-Adresse, Anliegen / Art der Anfrage, Nachrichtentext.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (bei vertragsbezogenen Anfragen wie Bestellungen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kommunikation mit Anfragenden).

(3) Speicherdauer

Bei beiden Kontaktwegen werden die übermittelten Daten in unserem E-Mail-Postfach gespeichert. Wir löschen Anfragen, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungs­pflichten entgegenstehen (insbesondere § 147 AO für geschäftliche Korrespondenz mit Bezug zu Bestellungen: 10 Jahre).

(4) Empfänger der Daten

Bei der Übertragung der E-Mail durchläuft die Nachricht die Server unseres E-Mail-Providers (Hosting der E-Mail-Adresse [email protected]). Die Verarbeitung erfolgt im Rahmen eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

§ 12 Newsletter (Klaviyo)

Du kannst unseren Newsletter abonnieren, mit dem wir dich über neue Releases, Tourdaten und Merch-Drops informieren. Für den Versand nutzen wir:

Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA.

Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach Eintragung erhältst du eine Bestätigungs-E-Mail mit Aktivierungslink.

Verarbeitete Daten: E-Mail-Adresse, ggf. Vorname, Anmeldedatum, IP-Adresse zum Zeitpunkt der Anmeldung, Öffnungs- und Klickverhalten (zur Erfolgsmessung).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Widerruf jederzeit über den Abmeldelink in jeder Mail oder formlos an [email protected].
Drittland: Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework sowie Standardvertragsklauseln.
Datenschutz: klaviyo.com/legal/privacy-policy

§ 13 Eingebettete Inhalte

(1) YouTube (Vorschaubilder und Videoeinbettungen)

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutter: Google LLC, USA).

Auf unserer Videos-Seite werden für jedes Musikvideo Vorschaubilder direkt von Google-Servern (i.ytimg.com) geladen. Hierbei wird deine IP-Adresse an Google übermittelt. Erst beim Klick auf ein Vorschaubild wird das eigentliche YouTube-Video im erweiterten Datenschutzmodus (youtube-nocookie.com) eingebettet. Im erweiterten Datenschutzmodus setzt YouTube nach eigener Aussage keine Cookies, sondern erst beim Start der Videowiedergabe — verarbeitet jedoch in jedem Fall IP-Adresse, Geräte- und Browserinformationen.

Drittland: USA (EU-US Data Privacy Framework + Standardvertragsklauseln).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer ansprechenden Darstellung unseres Medienangebots) für das Laden der Vorschaubilder; Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für das Abspielen des Videos.
Datenschutz: policies.google.com/privacy

(2) Spotify

Anbieter: Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden. Auf einzelnen Seiten unseres Shops können Spotify-Player oder direkte Verlinkungen auf unsere Releases eingebunden sein. Beim Laden eines Players werden Cookies gesetzt und Verbindungsdaten an Spotify übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bei Player-Einbettung; bei reinen Verlinkungen erfolgt eine Übermittlung erst beim Klick.
Datenschutz: spotify.com/de/legal/privacy-policy

§ 14 Analyse, Tracking und Marketing

Die folgenden Dienste werden ausschließlich nach deiner Einwilligung über den Cookie-Banner geladen (Art. 6 Abs. 1 lit. a DSGVO). Du kannst deine Einwilligung jederzeit über den Footer-Link „Cookie-Einstellungen" widerrufen.

(1) Google Tag Manager

Anbieter: Google Ireland Limited (s. o.). Der Tag Manager selbst setzt keine Cookies und verarbeitet keine personenbezogenen Daten, ermöglicht aber das Ausspielen der unten genannten Dienste. Datenschutz: policies.google.com/privacy

(2) Google Analytics 4

Anbieter: Google Ireland Limited. Wir nutzen Google Analytics 4 mit aktivierter IP-Anonymisierung. Verarbeitet werden u. a. anonymisierte IP-Adresse, Geräte- und Browserinformationen, besuchte Seiten, Interaktionen, Referrer.
Drittland: USA (EU-US Data Privacy Framework + Standard­vertrags­klauseln).
Speicherdauer: 14 Monate.

(3) Google Ads (inkl. Conversion-Tracking und Remarketing)

Anbieter: Google Ireland Limited. Wir setzen Google Ads ein, um auf unsere Angebote aufmerksam zu machen und den Erfolg von Werbekampagnen zu messen. Hierbei werden Cookies gesetzt, die u. a. eine Wiedererkennung deines Browsers ermöglichen.
Verarbeitete Daten: Cookie-ID, IP-Adresse, Conversion-Ereignisse.
Drittland: USA (EU-US Data Privacy Framework + Standard­vertrags­klauseln).

(4) Meta Pixel (Facebook Pixel)

Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Der Meta Pixel ermöglicht die Analyse des Nutzerverhaltens nach Klick auf eine Werbeanzeige bei Facebook oder Instagram („Conversion-Tracking") und das Anzeigen personalisierter Werbeanzeigen („Custom Audiences", „Lookalike Audiences").
Verarbeitete Daten: Cookie-ID, IP-Adresse, Geräte- und Browserinformationen, Interaktionen mit unserer Website.
Wir haben mit Meta eine Vereinbarung über die gemeinsame Verantwortung („Joint Controller Agreement") gemäß Art. 26 DSGVO abgeschlossen.
Drittland: USA (EU-US Data Privacy Framework + Standard­vertrags­klauseln).

§ 15 Vertriebskanäle (Sales Channels)

Wir bieten unsere Produkte zusätzlich zum Onlineshop über folgende Plattformen an. Bei Bestellungen über diese Kanäle werden Bestelldaten zwischen Shopify und dem jeweiligen Anbieter ausgetauscht, soweit zur Vertragsabwicklung erforderlich.

(1) Spotify Shop / Spotify for Artists

Anbieter: Spotify AB (s. o.). Bei einer Bestellung über Spotify werden Bestelldaten an Shopify weitergeleitet.

(2) Meta Shop (Facebook & Instagram Shop)

Anbieter: Meta Platforms Ireland Limited (s. o.). Über die Meta-Integration werden Produkte auf Facebook und Instagram angezeigt; Bestellungen werden an Shopify weitergeleitet.

Rechtsgrundlage in beiden Fällen: Art. 6 Abs. 1 lit. b DSGVO.

§ 16 Social-Media-Verlinkungen

Auf unserer Website befinden sich Links zu unseren Profilen bei:

• Instagram (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland)
• Facebook (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland)
• TikTok (TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland)
• Spotify (Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden)
• YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland)

Es handelt sich um reine Verlinkungen — beim bloßen Anzeigen unserer Website werden keine Daten an die jeweiligen Plattformen übermittelt. Erst beim Anklicken wirst du auf die jeweilige Plattform weitergeleitet, ab dann gelten deren Datenschutzbestimmungen.

§ 17 Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um deine Daten gegen Manipulation, Verlust, Zerstörung oder unberechtigten Zugriff zu schützen. Die Übertragung erfolgt SSL/TLS-verschlüsselt.

§ 18 Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung wird bei Bedarf angepasst, um geänderten rechtlichen Anforderungen oder Änderungen an unseren Diensten Rechnung zu tragen.

Stand: Juni 2026