Datenschutzerklärung

Verantwortlicher

LEMME KNOW Records
Lukas Maximilian Simon-Smailus
Seilerstraße 24
20359 Hamburg
Germany
E-Mail: info@lemmeknowrecords.com

Ein Datenschutzbeauftragter ist nicht benannt, da keine gesetzliche Pflicht dazu besteht.

Hosting und Server-Logs

Unser Shop läuft auf Servern der Hetzner Online GmbH, Gunzenhausen, in Deutschland. Beim Aufruf verarbeitet der Server technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browserkennung) in Protokolldateien. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse am sicheren und stabilen Betrieb. Die Protokolle werden nach kurzer Zeit gelöscht. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung.

Reichweitenmessung

Wir nutzen Umami, ein selbst gehostetes, cookieloses Analysewerkzeug auf unserem eigenen Server. Umami setzt keine Cookies und legt keine Profile an; IP-Adresse und Browserkennung werden nur gekürzt und gehasht verarbeitet, um Seitenaufrufe grob zu Besuchen zusammenzufassen. Wir sehen, welche Seiten aufgerufen und welche Hörproben gestartet werden, nicht, wer das tut. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse, den Shop zu verbessern. Browser mit aktivem „Do Not Track" werden nicht gezählt.

Bestellungen und Kundenkonto

Zur Abwicklung einer Bestellung verarbeiten wir die von dir angegebenen Bestell-, Rechnungs- und Lieferdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Rechnungen und Gutschriften unterliegen den handels- und steuerrechtlichen Aufbewahrungsfristen von bis zu zehn Jahren; wir bewahren sie entsprechend auf (Art. 6 Abs. 1 lit. c DSGVO).

Ein Kundenkonto legst du freiwillig an; die Aktivierung läuft über einen Link per E-Mail. Du kannst das Konto jederzeit löschen lassen — davon unberührt bleiben Daten, die wir gesetzlich aufbewahren müssen.

Zahlungsdienstleister

Kartenzahlungen, Apple Pay und Google Pay wickelt Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland, ab. Deine Kartendaten gibst du direkt bei Stripe ein; sie erreichen unseren Server nicht. Wir erhalten von Stripe nur die Information, ob die Zahlung erfolgreich war, sowie eine Transaktionskennung. Stripe ist für diese Verarbeitung eigenständig verantwortlich; Informationen unter stripe.com/de/privacy.

Zahlst du mit PayPal, wirst du zu PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg, weitergeleitet. PayPal verarbeitet deine Daten in eigener Verantwortung; Informationen unter paypal.com/de/webapps/mpp/ua/privacy-full.

Rechtsgrundlage für die Übermittlung an den jeweiligen Zahlungsdienstleister ist Art. 6 Abs. 1 lit. b DSGVO.

Buchhaltung

Rechnungen und Gutschriften übergeben wir zur Buchführung an Lexware (Haufe-Lexware GmbH & Co. KG, Freiburg). Übermittelt werden die Rechnungsdaten einschließlich Name und Anschrift. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (steuerrechtliche Pflichten) in Verbindung mit einem Vertrag zur Auftragsverarbeitung.

Bestellungen über Discogs

Wir verkaufen auch über den Marktplatz Discogs. Bestellst du dort bei uns, erhalten wir von Discogs deine Bestell- und Lieferdaten und verarbeiten sie wie eine Bestellung im Shop (Art. 6 Abs. 1 lit. b DSGVO). Versandstatus und Nachrichten zur Bestellung übermitteln wir an Discogs zurück. Für die Verarbeitung auf Discogs selbst ist der Betreiber des Marktplatzes verantwortlich.

Newsletter und Werbemails

Unseren Newsletter versenden wir mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Meldest du dich im Shop oder an unserer Kasse an, läuft das im Double-Opt-In-Verfahren: Nach der Anmeldung erhältst du eine Bestätigungsmail; angemeldet bist du erst, wenn du den darin enthaltenen Link anklickst.

Zwei Gruppen haben wir ohne erneute Bestätigung aufgenommen: Kunden, die in unserem Online-Shop gekauft haben, auf Grundlage von § 7 Abs. 3 UWG (Werbung gegenüber Bestandskunden für ähnliche Waren), sowie Abonnenten, die sich in unserem früheren Shop-System für den Newsletter angemeldet hatten; deren Einwilligung haben wir übernommen. In beiden Fällen ist die Grundlage im Einzelnen bei uns dokumentiert.

Zum Nachweis speichern wir Zeitpunkt von Anmeldung und Bestätigung, den genutzten Kanal sowie Wortlaut und Version der Einwilligungserklärung. Bestätigst du eine Anmeldung nicht, löschen wir den Vorgang automatisiert.

Der Newsletter umfasst Informationen zu Neuzugängen, Restocks, Aktionen sowie Empfehlungen, die auf deinen Käufen und deiner Nutzung des Shops beruhen.

Du kannst dem Erhalt jederzeit widersprechen und eine Einwilligung widerrufen — über den Abmeldelink in jeder E-Mail oder formlos an info@lemmeknowrecords.com. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Ein Widerruf betrifft ausschließlich Werbemails. E-Mails zur Abwicklung deiner Bestellung — etwa Bestellbestätigung, Rechnung oder Versandinformation — erhältst du weiterhin.

Wir werten weder das Öffnen noch das Anklicken unserer Newsletter aus.

Benachrichtigung bei Wiederverfügbarkeit

Meldest du dich für eine Benachrichtigung zu einem Release an, verarbeiten wir deine E-Mail-Adresse ausschließlich für diese eine Benachrichtigung. Auch hier bestätigst du die Anmeldung per Double-Opt-In. Wir nutzen diese Anmeldung nicht für Werbung.

Empfehlungen

Um dir passende Platten vorzuschlagen, werten wir aus, welche Releases du dir ansiehst, anhörst, folgst oder kaufst, sofern du eingeloggt bist. Diese Signale speichern wir höchstens 24 Monate und löschen sie mit deinem Konto. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), soweit die Empfehlungen in Werbemails einfließen, im Übrigen unser berechtigtes Interesse an einem auf dich zugeschnittenen Shop (Art. 6 Abs. 1 lit. f DSGVO).

Du kannst der Nutzung deiner Daten für Direktwerbung einschließlich dieses Profilings jederzeit widersprechen (Art. 21 Abs. 2 DSGVO). Im Kundenkonto findest du dafür eine eigene Einstellung; danach zeigen wir dir keine personalisierten Empfehlungen mehr und erheben keine neuen Signale.

Geburtstag

Hinterlegst du freiwillig deinen Geburtstag, nutzen wir ihn ausschließlich, um dir zum Geburtstag einen Rabattcode zu schicken. Wir speichern dafür nur Tag und Monat, kein Geburtsjahr. Du kannst die Angabe jederzeit im Kundenkonto entfernen.

E-Mail-Versand

Für den technischen Versand unserer E-Mails nutzen wir Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin) als Auftragsverarbeiter (Art. 28 DSGVO). Empfängeradresse, Betreff und Inhalt der jeweiligen Mail werden dafür an Brevo übermittelt. Rückläufer wie unzustellbare Adressen oder Beschwerden verarbeiten wir, um dich nicht erneut anzuschreiben. Zu diesem Zweck führen wir eine Sperrliste — sie besteht ausschließlich, um dich vor weiteren unerwünschten Zusendungen zu schützen, und wird deshalb nicht befristet.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Im Einzelnen:

• Rechnungen, Gutschriften und Bestelldaten: bis zu zehn Jahre (§ 147 AO, § 257 HGB).
• Kundenkonto: bis zur Löschung durch dich oder auf deinen Wunsch.
• Inhalte versendeter E-Mails: 90 Tage zur Fehleranalyse, danach nur noch Metadaten; Versandprotokolle ein Jahr.
• Nachweis der Newsletter-Einwilligung: für die Dauer des Abonnements und ein Jahr nach Abmeldung.
• Empfehlungssignale: höchstens 24 Monate.
• Nicht bestätigte Anmeldungen: automatisierte Löschung nach Ablauf des Bestätigungslinks.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, einer Verarbeitung zu widersprechen (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Wende dich dafür an info@lemmeknowrecords.com. Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu; zuständig ist für uns der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.

Verantwortlicher und Kontaktdaten stehen im Impressum.