Wir freuen uns über dein Interesse an unserem Shop. Nachfolgend informieren wir dich über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf dieser Website. Begriffe wie „Verarbeitung“ oder „Verantwortlicher“ verwenden wir im Sinne von Art. 4 DSGVO.
1. Verantwortlicher
Marcel Richard, Spastic Fantastic Records
Liedbachstr. 13, 59427 Unna
E-Mail: E-Mail (JavaScript erforderlich)
Einen Datenschutzbeauftragten haben wir nicht bestellt, da hierzu keine gesetzliche Pflicht besteht.
2. Hosting und Server-Logfiles
Diese Website basiert auf WordPress mit WooCommerce und wird bei der Mittwald CM Service GmbH & Co. KG, Königsberger Str. 4–6, 32339 Espelkamp, Deutschland, gehostet. Die Daten werden in Rechenzentren in Deutschland verarbeitet.
Bei jedem Aufruf speichert der Server automatisch Zugriffsdaten (u. a. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browser, Referrer) in Logfiles. Dies dient dem sicheren und störungsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden von unserem Hoster nach festen Fristen gelöscht: Error-Logs nach 7 Tagen; Access-Logs werden nur mit gekürzter (anonymisierter) IP-Adresse gespeichert und nach 60 Tagen gelöscht.
3. Cookies
Wir verwenden ausschließlich technisch notwendige Cookies, z. B. um den Inhalt deines Warenkorbs, deine Sitzung und deinen Login im Kundenkonto zu speichern (WooCommerce- und WordPress-Cookies). Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. b und f DSGVO. Eine Einwilligung ist dafür nicht erforderlich. Tracking-, Analyse- oder Marketing-Cookies setzen wir nicht ein. Im Warenkorb und an der Kasse binden wir die Zahlungsbuttons von PayPal ein. Dabei lädt dein Browser Skripte von PayPal, und PayPal kann dabei technisch notwendige Cookies setzen und deine IP-Adresse verarbeiten, um die Zahlung abzuwickeln und Betrug zu verhindern (Art. 6 Abs. 1 lit. b DSGVO, § 25 Abs. 2 Nr. 2 TDDDG).
4. Keine Analyse- und Tracking-Tools
Wir nutzen keine Webanalyse (z. B. Google Analytics), kein Tracking und keine Werbe-Pixel.
5. Schriftarten
Die verwendeten Schriftarten sind lokal auf unserem Server eingebunden. Es wird keine Verbindung zu Google Fonts oder anderen externen Schriftanbietern aufgebaut.
6. Caching
Zur Beschleunigung der Seite nutzen wir das Plugin WP Super Cache. Es speichert statische Kopien der Seiten auf unserem eigenen Server; dabei werden keine personenbezogenen Daten an Dritte übertragen.
7. Bestellungen und Vertragsabwicklung
Für die Abwicklung deiner Bestellung erheben wir die Daten, die du im Bestellprozess angibst (z. B. Name, Anschrift, E-Mail-Adresse, ggf. Telefonnummer, bestellte Artikel). Pflichtfelder sind gekennzeichnet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die rechtssichere Gestaltung des Bestellprozesses (z. B. Pflichtangaben, Bestellbestätigung) nutzen wir das Plugin Germanized; die Verarbeitung erfolgt auf unserem Server.
Zur Lieferung geben wir Name und Lieferanschrift an den beauftragten Versanddienstleister DHL bzw. Deutsche Post weiter. Deine E-Mail-Adresse oder Telefonnummer geben wir nicht an den Versanddienstleister weiter.
Nach vollständiger Abwicklung werden die Daten unter Berücksichtigung steuer- und handelsrechtlicher Aufbewahrungsfristen (bis zu 10 Jahre, Art. 6 Abs. 1 lit. c DSGVO) gespeichert und danach gelöscht.
8. Kundenkonto
Du kannst freiwillig ein Kundenkonto anlegen. Dabei speichern wir deine E-Mail-Adresse, dein Passwort (verschlüsselt) sowie die Daten, die du im Konto hinterlegst, und deine Bestellhistorie (Art. 6 Abs. 1 lit. b DSGVO). Du kannst dein Konto jederzeit per E-Mail an uns löschen lassen; gesetzliche Aufbewahrungsfristen bleiben unberührt.
9. E-Mails zu Bestellungen
Wir senden dir per E-Mail Bestell- und Versandbestätigungen (Art. 6 Abs. 1 lit. b DSGVO). Die E-Mails werden über den Mailserver unseres E-Mail-Anbieters Dogado versendet.
10. Zahlungsabwicklung über PayPal
Bei Zahlung per PayPal, „Später bezahlen“, Kredit-/Debitkarte oder Apple Pay erfolgt die Abwicklung über PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Dazu übermitteln wir die für die Zahlung erforderlichen Daten (u. a. Name, Anschrift, E-Mail-Adresse, Bestellbetrag, Bestellnummer) an PayPal (Art. 6 Abs. 1 lit. b DSGVO). Bei „Später bezahlen“ kann PayPal eine Bonitätsprüfung durchführen. Bei Apple Pay werden zusätzlich Daten von Apple verarbeitet. PayPal ist eigenständiger Verantwortlicher und kann Daten auch in Drittländer (z. B. USA) übermitteln. Weitere Informationen: Datenschutzerklärung von PayPal.
Bei Zahlung per Vorkasse/Überweisung erfolgt keine Weitergabe an Zahlungsdienstleister.
11. Kontaktaufnahme
Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und löschen sie, wenn sie nicht mehr erforderlich sind.
12. Links zu Social Media
Auf unserer Website verlinken wir auf unsere Profile bei Bandcamp, Instagram, YouTube und Spotify. Es handelt sich um einfache Links, keine Plugins; Daten werden erst übertragen, wenn du einen Link anklickst und die jeweilige Plattform besuchst.
13. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3). Eine E-Mail an E-Mail (JavaScript erforderlich) genügt.
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.
14. Beschwerderecht bei der Aufsichtsbehörde
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.
15. SSL-/TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung.
Stand: 24.10.2026