Datenschutzerklärung
Stand: [Mai 2026]
§ 1 Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung
(DSGVO) ist:
Czerny, Kalkowski u. Kalkowski GbR
vertreten durch die Gesellschafter
Marco Czerny, Bruno Kalkowski, Klaus Kalkowski
Langgasse 35
63571 Gelnhausen
E-Mail: [email protected]
§ 2 Allgemeine Hinweise
(1) Diese Datenschutzerklärung informiert dich darüber, wie
wir personenbezogene Daten erheben, verarbeiten und nutzen,
wenn du unsere Website doppelbock-band.de besuchst, in
unserem Onlineshop bestellst oder anderweitig mit uns in
Kontakt trittst.
(2) Personenbezogene Daten sind alle Informationen, die
sich auf eine identifizierte oder identifizierbare natürliche
Person beziehen (Art. 4 Nr. 1 DSGVO).
(3) Wir behandeln deine personenbezogenen Daten vertraulich
und entsprechend der gesetzlichen Datenschutzvorschriften
sowie dieser Datenschutzerklärung.
§ 3 Deine Rechte als betroffene Person
Dir stehen folgende Rechte zu:
• Auskunft über die zu deiner Person gespeicherten Daten
(Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung („Recht auf Vergessenwerden") (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die
Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Datenschutzaufsichtsbehörde
(Art. 77 DSGVO)
Die für uns zuständige Aufsichtsbehörde ist:
Der Hessische Beauftragte für Datenschutz und
Informationsfreiheit
Postfach 31 63
65021 Wiesbaden
§ 4 Datenerfassung beim Besuch unserer Website
(1) Bei jedem Aufruf werden durch unseren Hosting-Dienst-
leister automatisch Daten in Server-Logfiles erfasst:
• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Übertragene Datenmenge
• Meldung über erfolgreichen Abruf
• Browsertyp und Browserversion
• Betriebssystem des Nutzers
• Referrer-URL
(2) Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
(berechtigtes Interesse an technisch fehlerfreier
Auslieferung und Sicherheit).
(3) Speicherdauer: 30 Tage, danach automatische Löschung
(außer bei Sicherheitsvorfällen).
§ 5 Hosting und Content-Delivery
(1) Shopify (Onlineshop)
Anbieter: Shopify International Limited, Victoria Buildings,
1-2 Haddington Road, Dublin 4, D04 XN32, Irland (Mutter:
Shopify Inc., 150 Elgin Street, Ottawa, ON, Kanada).
Shopify stellt Hosting, Bestellabwicklung und Inhalts-
Management bereit. Bei Bestellungen werden alle vertrags-
relevanten Daten dort verarbeitet (Name, Anschrift, E-Mail,
Bestelldaten, Zahlungsdaten).
Drittland: Kanada (Angemessenheitsbeschluss der EU) und
USA (EU-US Data Privacy Framework + Standardvertragsklauseln
nach Art. 46 DSGVO).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
Mehr: https://www.shopify.com/legal/privacy
(2) Cloudflare (Frontend-Hosting und CDN)
Anbieter: Cloudflare Germany GmbH, Rosental 7, 80331
München (Mutter: Cloudflare, Inc., 101 Townsend St,
San Francisco, CA, USA). Verarbeitet werden technische
Verbindungsdaten (insb. IP-Adresse) zur beschleunigten
Auslieferung und zum Schutz vor Angriffen.
Drittland: USA (EU-US Data Privacy Framework + Standard-
vertragsklauseln).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Mehr: https://www.cloudflare.com/privacypolicy/
§ 6 Cookies und Einwilligungsverwaltung
(1) Wir setzen Cookies und vergleichbare Technologien
(z. B. Local Storage) ein. Cookies sind kleine Textdateien,
die in deinem Browser gespeichert werden.
(2) Wir unterscheiden:
a) Technisch notwendige Cookies (z. B. Warenkorb,
Sitzung, Spracheinstellung) — gesetzt ohne Einwilligung,
da für den Shop-Betrieb erforderlich. Rechtsgrundlage:
§ 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. b
bzw. lit. f DSGVO.
b) Statistik-, Marketing- und Tracking-Cookies (z. B.
Google Analytics, Meta Pixel, Google Ads) — werden
ausschließlich nach deiner ausdrücklichen Einwilligung
gesetzt. Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m.
Art. 6 Abs. 1 lit. a DSGVO.
(3) Die Einwilligung verwaltest du über unseren Cookie-
Banner (Shopify Customer Privacy). Du kannst sie jederzeit
widerrufen oder ändern, indem du den Banner über den Link
„Cookie-Einstellungen" im Footer erneut öffnest.
§ 7 Bestellabwicklung und Kundenkonto
(1) Bei einer Bestellung erheben wir:
• Anrede, Vor- und Nachname
• Liefer- und Rechnungsanschrift
• E-Mail-Adresse
• Telefonnummer (optional)
• Zahlungsdaten (je nach Zahlungsmittel)
• Bestellinhalt, Datum und Uhrzeit
(2) Zweck: Vertragsabwicklung gemäß Art. 6 Abs. 1 lit. b
DSGVO sowie Erfüllung gesetzlicher Aufbewahrungspflichten
nach Art. 6 Abs. 1 lit. c DSGVO (§ 147 AO, § 257 HGB — bis
zu 10 Jahre).
(3) Optional kannst du ein Kundenkonto anlegen. Das
Passwort wird verschlüsselt gespeichert. Du kannst dein
Konto jederzeit löschen. Bestellungen bleiben gemäß den
gesetzlichen Fristen erhalten.
§ 8 Zahlungsdienstleister
(1) Shopify Payments
Shopify International Payments Limited, Victoria Buildings,
1-2 Haddington Road, Dublin 4, Irland.
Datenschutz: https://www.shopify.com/legal/privacy
(2) PayPal
PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard
Royal, L-2449 Luxemburg.
Datenschutz:
https://www.paypal.com/de/webapps/mpp/ua/privacy-full
(3) Klarna
Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm,
Schweden. Klarna führt bei einigen Zahlungsarten eine
Bonitätsprüfung durch.
Datenschutz: https://www.klarna.com/de/datenschutz/
Rechtsgrundlage in allen Fällen: Art. 6 Abs. 1 lit. b DSGVO.
§ 9 Versanddienstleister
Zur Auslieferung der Bestellung übermitteln wir Name und
Lieferanschrift an:
DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn.
Datenschutz:
https://www.dhl.de/de/privatkunden/kundenservice/datenschutz.html
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
§ 10 Vor-Ort-Verkäufe (POS)
Bei Live-Verkäufen über Shopify POS werden Transaktions-
daten (Produkt, Betrag, Zahlungsart) an Shopify übermittelt.
Kundenbezogene Daten (z. B. E-Mail für digitale Quittung)
nur, wenn du sie freiwillig angibst.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. lit. a
DSGVO (Einwilligung bei digitaler Quittung).
§ 11 Kontaktaufnahme per E-Mail
Bei Kontakt per E-Mail an [email protected]
verarbeiten wir deine Angaben zur Beantwortung der Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
Speicherdauer: bis zur abschließenden Bearbeitung,
abzüglich gesetzlicher Aufbewahrungspflichten.
§ 12 Newsletter (Klaviyo)
Du kannst unseren Newsletter abonnieren, mit dem wir dich
über neue Releases, Tourdaten und Merch-Drops informieren.
Für den Versand nutzen wir:
Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA.
Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach
Eintragung erhältst du eine Bestätigungs-E-Mail mit
Aktivierungslink.
Verarbeitete Daten: E-Mail-Adresse, ggf. Vorname,
Anmeldedatum, IP-Adresse zum Zeitpunkt der Anmeldung,
Öffnungs- und Klickverhalten (zur Erfolgsmessung).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Widerruf jederzeit über den Abmeldelink in jeder Mail oder
formlos an [email protected].
Drittland: Übermittlung in die USA auf Grundlage des EU-US
Data Privacy Framework sowie Standardvertragsklauseln.
Datenschutz: https://www.klaviyo.com/legal/privacy-policy
§ 13 Eingebettete Inhalte
(1) YouTube
Anbieter: Google Ireland Limited, Gordon House, Barrow
Street, Dublin 4, Irland. Wir nutzen den erweiterten
Datenschutzmodus (youtube-nocookie.com). Beim Abspielen
kann YouTube Cookies setzen und Daten an Server in den
USA übermitteln. Rechtsgrundlage: Art. 6 Abs. 1 lit. a
DSGVO (Einwilligung).
Datenschutz: https://policies.google.com/privacy
(2) Spotify
Anbieter: Spotify AB, Regeringsgatan 19, 111 53 Stockholm,
Schweden. Beim Laden eines Spotify-Players werden Cookies
gesetzt und Verbindungsdaten an Spotify übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Datenschutz: https://www.spotify.com/de/legal/privacy-policy/
§ 14 Analyse, Tracking und Marketing
Die folgenden Dienste werden ausschließlich nach deiner
Einwilligung über den Cookie-Banner geladen (Art. 6 Abs. 1
lit. a DSGVO). Du kannst deine Einwilligung jederzeit über
den Footer-Link „Cookie-Einstellungen" widerrufen.
(1) Google Tag Manager
Anbieter: Google Ireland Limited (s. o.). Der Tag Manager
selbst setzt keine Cookies und verarbeitet keine personen-
bezogenen Daten, ermöglicht aber das Ausspielen der unten
genannten Dienste. Datenschutz:
https://policies.google.com/privacy
(2) Google Analytics 4
Anbieter: Google Ireland Limited. Wir nutzen Google
Analytics 4 mit aktivierter IP-Anonymisierung. Verarbeitet
werden u. a. anonymisierte IP-Adresse, Geräte- und Browser-
informationen, besuchte Seiten, Interaktionen, Referrer.
Drittland: USA (EU-US Data Privacy Framework + Standard-
vertragsklauseln).
Speicherdauer: 14 Monate.
Mehr: https://policies.google.com/privacy
(3) Google Ads (inkl. Conversion-Tracking und Remarketing)
Anbieter: Google Ireland Limited. Wir setzen Google Ads ein,
um auf unsere Angebote aufmerksam zu machen und den Erfolg
von Werbekampagnen zu messen. Hierbei werden Cookies
gesetzt, die u. a. eine Wiedererkennung deines Browsers
ermöglichen.
Verarbeitete Daten: Cookie-ID, IP-Adresse, Conversion-
Ereignisse.
Drittland: USA (EU-US Data Privacy Framework + Standard-
vertragsklauseln).
Mehr: https://policies.google.com/privacy
(4) Meta Pixel (Facebook Pixel)
Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal
Square, Dublin 2, Irland. Der Meta Pixel ermöglicht die
Analyse des Nutzerverhaltens nach Klick auf eine Werbe-
anzeige bei Facebook oder Instagram („Conversion-Tracking")
und das Anzeigen personalisierter Werbeanzeigen
(„Custom Audiences", „Lookalike Audiences").
Verarbeitete Daten: Cookie-ID, IP-Adresse, Geräte- und
Browserinformationen, Interaktionen mit unserer Website.
Wir haben mit Meta eine Vereinbarung über die gemeinsame
Verantwortung („Joint Controller Agreement") gemäß
Art. 26 DSGVO abgeschlossen, soweit es die Erhebung und
Übermittlung von Daten betrifft.
Drittland: USA (EU-US Data Privacy Framework + Standard-
vertragsklauseln).
Mehr: https://www.facebook.com/about/privacy/
§ 15 Vertriebskanäle (Sales Channels)
Wir bieten unsere Produkte zusätzlich zum Onlineshop über
folgende Plattformen an. Bei Bestellungen über diese Kanäle
werden Bestelldaten zwischen Shopify und dem jeweiligen
Anbieter ausgetauscht, soweit zur Vertragsabwicklung
erforderlich.
(1) Spotify Shop / Spotify for Artists
Anbieter: Spotify AB (s. o.). Über die Spotify-Integration
kann unser Merch direkt in Spotify-Profilen angezeigt
werden. Bei einer Bestellung über Spotify werden
Bestelldaten an Shopify weitergeleitet.
Datenschutz: https://www.spotify.com/de/legal/privacy-policy/
(2) Meta Shop (Facebook & Instagram Shop)
Anbieter: Meta Platforms Ireland Limited (s. o.). Über die
Meta-Integration werden Produkte auf Facebook und Instagram
angezeigt; Bestellungen werden an Shopify weitergeleitet.
Datenschutz: https://www.facebook.com/about/privacy/
Rechtsgrundlage in beiden Fällen: Art. 6 Abs. 1 lit. b DSGVO
(Vertragsabwicklung).
§ 16 Social-Media-Verlinkungen
Auf unserer Website befinden sich Links zu unseren Profilen
bei Instagram, Facebook, Spotify und YouTube. Es handelt
sich um reine Verlinkungen — beim bloßen Anzeigen unserer
Website werden keine Daten an die jeweiligen Plattformen
übermittelt. Erst beim Anklicken wirst du auf die jeweilige
Plattform weitergeleitet, ab dann gelten deren Datenschutz-
bestimmungen.
§ 17 Datensicherheit
Wir setzen technische und organisatorische Sicherheits-
maßnahmen ein, um deine Daten gegen Manipulation, Verlust,
Zerstörung oder unberechtigten Zugriff zu schützen. Die
Übertragung erfolgt SSL/TLS-verschlüsselt.
§ 18 Aktualität dieser Datenschutzerklärung
Diese Datenschutzerklärung wird bei Bedarf angepasst, um
geänderten rechtlichen Anforderungen oder Änderungen an
unseren Diensten Rechnung zu tragen.
Stand: [Mai 2026]