Datenschutz

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Piano Spengler
Rudolf Spengler
Gewerbepark Odendorf 38
53913 Swisttal

Telefon: 02255-9203699
E-Mail: [email protected]

2. Datenschutzbeauftragter

Wir haben keinen Datenschutzbeauftragten bestellt, da wir hierzu gesetzlich nicht verpflichtet sind. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an den oben genannten Verantwortlichen.

3. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers oder wenn die Verarbeitung durch gesetzliche Vorschriften gestattet ist.

Als Rechtsgrundlage für die Verarbeitung kommen insbesondere in Betracht: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen). Das Setzen von bzw. der Zugriff auf Informationen im Endgerät des Nutzers stützt sich, soweit erforderlich, auf Ihre Einwilligung nach § 25 Abs. 1 TDDDG bzw. auf § 25 Abs. 2 TDDDG (technisch notwendige Speicherung).

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten (insbesondere handels- und steuerrechtlicher Art) entgegenstehen.

4. Ihre Rechte als betroffene Person

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht: Werden personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen. Erfolgt die Verarbeitung zum Zwecke der Direktwerbung, haben Sie ein jederzeitiges Widerspruchsrecht ohne Angabe von Gründen.

Beschwerderecht bei der Aufsichtsbehörde: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4, 40213 Düsseldorf

5. Hosting und Server-Logfiles

Unsere Website wird bei der World4You Internet Services GmbH, Hafenstraße 47–51, 4020 Linz, Österreich, gehostet. Der Anbieter verarbeitet die Daten in unserem Auftrag; es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Verarbeitung erfolgt innerhalb der EU.

Bei jedem Aufruf unserer Website werden durch den Server automatisch Informationen erfasst und in sogenannten Server-Logfiles gespeichert:

  • besuchte Seite / Name der abgerufenen Datei
  • Datum und Uhrzeit des Abrufs
  • übertragene Datenmenge
  • Meldung über erfolgreichen Abruf
  • verwendeter Browsertyp und dessen Version
  • Betriebssystem des Nutzers
  • Referrer-URL
  • IP-Adresse und der anfragende Provider

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im technisch fehlerfreien Betrieb und der Sicherheit unserer Website. Die Logfiles werden nach spätestens sieben Tagen gelöscht, sofern keine sicherheitsrelevanten Ereignisse eine längere Speicherung erfordern.

6. Content-Delivery-Network / Cloudflare

Zur Auslieferung, Absicherung und Beschleunigung unserer Website nutzen wir das Content-Delivery-Network der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare ist zwischen Ihrem Browser und unserem Server geschaltet; dabei wird insbesondere Ihre IP-Adresse verarbeitet, um Anfragen auszuliefern und Angriffe (z. B. DDoS) abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Sicherheit und Performance unseres Internetauftritts. Dabei kann es zu einer Übermittlung von Daten in die USA kommen. Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend bestehen EU-Standardvertragsklauseln als geeignete Garantie nach Art. 46 DSGVO. Weitere Informationen: https://www.cloudflare.com/privacypolicy/

7. Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies und vergleichbare Speichertechnologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Ein Teil der von uns eingesetzten Cookies ist technisch notwendig, damit die Website und Funktionen wie der Warenkorb einwandfrei funktionieren (§ 25 Abs. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO).

Für alle technisch nicht notwendigen Cookies und Dienste (z. B. Statistik, Karten, eingebettete Medien) holen wir vorab Ihre Einwilligung über ein Consent-Management-Tool (Complianz) ein. Ihre Auswahl wird gespeichert, damit die Abfrage bei einem erneuten Besuch nicht erneut erfolgen muss. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen auf unserer Website mit Wirkung für die Zukunft ändern oder widerrufen. Rechtsgrundlage für einwilligungsbedürftige Verarbeitungen ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Sie können das Speichern von Cookies zudem in den Einstellungen Ihres Browsers verhindern oder einschränken sowie bereits gesetzte Cookies löschen. Bei vollständiger Deaktivierung von Cookies stehen ggf. nicht alle Funktionen der Website zur Verfügung.

8. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://“ in der Adresszeile Ihres Browsers.

9. Kontaktaufnahme (Kontaktformular, E-Mail, Telefon, WhatsApp)

Wenn Sie uns über das Kontaktformular, per E-Mail, telefonisch oder über WhatsApp kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, Kontaktdaten, Inhalt Ihrer Anfrage), um Ihre Anfrage zu bearbeiten und zu beantworten.

Unser Kontaktformular wird über die Software Gravity Forms bereitgestellt; die Daten werden auf unserem Server verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage der Anbahnung oder Erfüllung eines Vertrags dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

WhatsApp: Für die Kontaktaufnahme per WhatsApp nutzen wir einen Dienst der WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Wenn Sie uns über WhatsApp schreiben, werden die Nachrichteninhalte sowie Ihre Telefonnummer verarbeitet; hierbei kann WhatsApp Daten auch in Drittländer übermitteln. Die Nutzung von WhatsApp ist freiwillig; alternativ erreichen Sie uns per Telefon, E-Mail oder Kontaktformular. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a und lit. b DSGVO.

Ihre Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. Kundenkonto im Onlineshop

Sie können in unserem Onlineshop ein Kundenkonto anlegen (WooCommerce). Die dabei eingegebenen Daten (z. B. Name, Anschrift, E-Mail-Adresse) verwenden wir zur Abwicklung und Verwaltung Ihrer Bestellungen sowie zur Kundenpflege. Bei der Registrierung speichern wir zudem die IP-Adresse sowie Datum und Uhrzeit.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung in die Kontoeröffnung) sowie, soweit das Konto der Vertragsabwicklung dient, Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Kundenkonto jederzeit löschen lassen. Wir beachten dabei bestehende handels- und steuerrechtliche Aufbewahrungsfristen.

11. Bestellungen und Vertragsabwicklung

Zur Abwicklung Ihrer Bestellung und Ihres Kaufvertrags verarbeiten wir die hierfür erforderlichen Daten (u. a. Name, Rechnungs- und Lieferanschrift, Kontaktdaten sowie Angaben zum bestellten Instrument bzw. zur beauftragten Leistung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zur Auslieferung von Instrumenten geben wir die erforderlichen Adress- und Kontaktdaten an die von uns beauftragte Fachspedition weiter, soweit dies für die Lieferung notwendig ist. Nach vollständiger Vertragsabwicklung werden die Daten für die weitere Verarbeitung eingeschränkt und nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen (regelmäßig sechs bzw. zehn Jahre) gelöscht.

12. Zahlungsabwicklung

Zahlungen wickeln wir per Rechnung, Überweisung bzw. Barzahlung bei Abholung ab. Externe Online-Zahlungsdienstleister setzen wir nicht ein. Die dafür erforderlichen Zahlungs- und Vertragsdaten verarbeiten wir ausschließlich zur Abwicklung des Kaufvertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

13. Kundenbewertungen (Trustindex / Google-Bewertungen)

Zur Darstellung von Kundenbewertungen binden wir ein Widget des Dienstes Trustindex (Trustindex.io, Trustindex Kft., Ungarn) ein. Über dieses Widget werden auf unserer Website Google-Bewertungen angezeigt. Beim Laden des Widgets werden Inhalte von Servern des Anbieters sowie von Google (z. B. Profilbilder der Rezensenten) geladen; dabei kann Ihre IP-Adresse übermittelt werden.

Das Widget wird nur nach Ihrer Einwilligung geladen. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.

14. Google Maps

Zur Darstellung unseres Standorts und zur Erstellung von Anfahrtsbeschreibungen nutzen wir Google Maps, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf der Karte werden Daten (u. a. Ihre IP-Adresse) an Google übertragen; hierbei kann eine Übermittlung in die USA erfolgen. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend bestehen EU-Standardvertragsklauseln.

Google Maps wird erst nach Ihrer Einwilligung geladen. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen: https://policies.google.com/privacy

15. Google Analytics

Soweit Sie eingewilligt haben, nutzen wir Google Analytics (GA4), einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies bzw. vergleichbare Technologien, die eine Analyse der Nutzung unserer Website ermöglichen. Die erhobenen Informationen über Ihre Nutzung (einschließlich gekürzter IP-Adresse) werden an Google übertragen und dort ausgewertet, um die Nutzung unserer Website auszuwerten und unser Angebot zu verbessern.

Dabei kann eine Übermittlung an die Google LLC in den USA erfolgen. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend bestehen EU-Standardvertragsklauseln. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen. Weitere Informationen: https://policies.google.com/privacy

16. Web Fonts

Zur einheitlichen Darstellung von Schriftarten nutzt diese Website Google Fonts (u. a. Playfair Display, Raleway), einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Seitenaufruf baut Ihr Browser eine Verbindung zu Servern von Google auf, um die Schriftarten korrekt anzuzeigen; dabei wird Ihre IP-Adresse an Google übermittelt, ggf. auch an die Google LLC in die USA (zertifiziert unter dem EU-U.S. Data Privacy Framework; ergänzend EU-Standardvertragsklauseln). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen, ansprechenden Darstellung). Weitere Informationen: https://policies.google.com/privacy

17. Social Media und eingebettete Inhalte

Instagram-Feed: Auf unserer Website binden wir Inhalte unseres Instagram-Profils ein. Anbieter ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Beim Laden des Feeds werden Daten (u. a. Ihre IP-Adresse) an Meta übermittelt; hierbei kann eine Übermittlung in die USA erfolgen. Die Einbindung erfolgt erst nach Ihrer Einwilligung. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Eingebettete YouTube-Videos: Soweit wir Videos von YouTube (Google Ireland Limited) einbinden, werden diese im erweiterten Datenschutzmodus geladen; beim Abspielen können Daten an Google übermittelt werden. Die Einbindung bzw. das Abspielen erfolgt auf Grundlage Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Verlinkung auf soziale Netzwerke: Wir verlinken auf unsere Profile bei Instagram und Facebook (Meta Platforms Ireland Limited), YouTube (Google Ireland Limited) und TikTok (TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Irland). Es handelt sich um einfache Verlinkungen; eine Datenübertragung an die Anbieter findet erst statt, wenn Sie den jeweiligen Link anklicken und die Plattform besuchen. Für die Verarbeitung auf den Plattformen sind die jeweiligen Anbieter verantwortlich.

18. Speicherdauer

Sofern in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, werden personenbezogene Daten gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten einer Löschung entgegenstehen.

19. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen.

Stand: September 2026