Privacy Policy for the website thehaloeffect.band
We are very pleased about your interest in our website and our company. Data protection is of particular importance to us, which is why we would like to provide you with comprehensive information about the use and processing of your data by us below:
§ 1 Name and address of the controller and contact options
(1) The controller pursuant to Art. 4 (7) of the EU General Data Protection Regulation (GDPR) is:
Odyssey Music Network
represented by the Managing Director Ulysses Hüppauff
Schliemannstr. 21
10437 Berlin
E-mail: mail@odyssey-music.net
(2) When you contact us by e-mail, your e-mail address and, if provided by you, your name and telephone number will be stored by us in order to answer your questions. We delete the data generated in this context after storage is no longer necessary, or – in the case of statutory retention obligations – we restrict the processing.
(3) If we want to use commissioned service providers for individual functions of our offer or use your data for advertising purposes, we will inform you in detail about the respective processes below. We also mention the defined criteria for the storage period.
§ 2 Your rights
(1) You have the following rights vis-à-vis us with regard to personal data concerning you:
– Right to information, Art. 15 GDPR,
– Right to rectification or erasure, Art. 16, 17 GDPR,
– Right to restriction of processing, Art. 18 GDPR,
– Right to object to processing, Art. 21 GDPR,
– Right to data portability, Art. 20 GDPR.
(2) In accordance with Art. 77 GDPR, you also have the right to complain to a data protection supervisory authority about the processing of your personal data in our company.
(3) You also have the right to revoke your consent to the processing of your personal data at any time. If you would like to assert your right in this respect, you can contact the responsible body (see § 1 (1)) at any time.
§ 3 Collection of general data and information by calling
(1) If you use the website for informational purposes only, i.e. if you do not register or otherwise transmit information to us, we only collect the personal data that your browser transmits to our server. If you want to view our website, we collect the following data, which is technically necessary for us to display our website to you and to ensure stability and security (legal basis is Art. 6 para. 1 sentence 1 lit. f GDPR):
– IP address
– Date and time of the request
– Time zone difference to Greenwich Mean Time (GMT)
– Content of the request (concrete page)
– Access Status/HTTP Status Code
– amount of data transferred in each case
– Website from which the request comes
– Browser
- Geolocations
– Operating system and its interface
– Language and version of the browser software.
(2) In addition to the aforementioned data, cookies are stored on your computer when you use our website. Cookies are small text files that are stored on your hard drive associated with the browser you are using and through which certain information flows to the entity that sets the cookie (in this case by us). Cookies cannot run programs or transmit viruses to your computer. They serve to make the Internet offer more user-friendly and effective overall.
(3) Use of cookies:
a) This website uses the following types of cookies, the scope and functionality of which are explained below:
– Transient cookies (see b)
– Persistent cookies (see c).
b) Transient cookies are automatically deleted when you close the browser. These include, in particular, session cookies. These store a so-called session ID, which can be used to assign various requests from your browser to the common session. This allows your computer to be recognized when you return to our website. The session cookies are deleted when you log out or close the browser.
c) Persistent cookies are automatically deleted after a specified period of time, which may differ depending on the cookie. You can delete cookies at any time in the security settings of your browser.
d) You can configure your browser settings according to your preferences and, for example, refuse to accept third-party cookies or all cookies. We would like to point out that you may not be able to use all the functions of this website.
e) [We use cookies to identify you for subsequent visits if you have an account with us. Otherwise, you would have to log in again for each visit.]
f) [The Flash cookies used are not recorded by your browser, but by your Flash plug-in. Furthermore, we use HTML5 storage objects, which are stored on your device. These objects store the necessary data regardless of the browser you are using and do not have an automatic expiration date. If you do not want Flash cookies to be processed, you must install an appropriate add-on, e.g. "Better Privacy" for Mozilla Firefox (https://addons.mozilla.org/de/firefox/addon/betterprivacy/) or the Adobe Flash Killer cookie for Google Chrome. You can prevent the use of HTML5 storage objects by using private mode in your browser. We also recommend that you regularly delete your cookies and browsing history manually.]
§ 4 Duration of storage of personal data, routine deletion and blocking of personal data
(1) We process and store the personal data listed under § 3 for the period of use of our website, unless we are obliged to delete it early by the European legislator or another legislator in laws or regulations to which the controller is subject.
(2) If the purpose of storage ceases to apply or if a storage period prescribed by the European legislature or another competent legislator expires, the personal data will be routinely blocked or deleted in accordance with the statutory provisions.
(3) Data that we obtain via cookies will be deleted by us after 3 years at the latest.
§ 5 Provision of our online offer and web hosting
(1) In order to be able to provide our online offer securely and efficiently, we use the services of one or more web hosting providers from whose servers (or servers managed by them) the online offer can be accessed. For these purposes, we may use infrastructure and platform services, computing capacity, storage and database services, as well as security services and technical maintenance services.
The data processed in the context of the provision of the hosting offer may include all information concerning the users of our online offer that is generated in the course of use and communication. This usually includes the IP address, which is necessary to be able to deliver the content of online offers to browsers, and all entries made within our online offer or from websites.
In addition, the web hosting services include the sending, receiving and storage of e-mails. For these purposes, the addresses of the recipients and senders as well as other information regarding the sending of e-mails (e.g. the providers involved) and the content of the respective e-mails are processed. The aforementioned data may also be processed for the purposes of detecting SPAM. Please note that e-mails on the Internet are generally not sent in encrypted form. As a rule, e-mails are encrypted during transport, but (unless a so-called end-to-end encryption method is used) not on the servers from which they are sent and received. We can therefore assume no responsibility for the transmission of the e-mails between the sender and the receipt on our server.
Finally, data on every access to the server (so-called server log files) is also collected. The server log files can include the address and name of the websites and files accessed, date and time of access, data volumes transferred, notification of successful access, browser type and version, the user's operating system, referrer URL (the previously visited page) and, as a rule, IP addresses and the requesting provider. The server log files can be used for security purposes, e.g. to avoid overloading the servers (especially in the case of abusive attacks, so-called DDoS attacks) and to ensure the load on the servers and their stability; Deletion of data: Log file information is stored for a maximum period of 30 days and then deleted. Data whose further retention is necessary for evidentiary purposes is exempt from deletion until the respective incident has been finally clarified.
In this case, the further processing of the data is carried out on the basis of our legitimate interests in accordance with Art. 6 para. 1 sentence 1 lit. f GDPR for the purpose of providing our online offer and user-friendliness.
(2) In this case, the further processing of the data takes place within the framework of the fulfilment of our contractual and pre-contractual obligations in accordance with Art. 6 (1) sentence 1 (b) GDPR and on the basis of our legitimate interests in accordance with Art. 6 (1) sentence 1 (f) GDPR for the purpose of providing our online offer and user-friendliness.
§ 6 Contact requests
When contacting us (e.g. by e-mail), the details of the enquiring persons will be processed insofar as this is necessary to answer the contact enquiries and any measures requested.
The response to contact inquiries as well as the administration of contact and enquiry data within the framework of contractual or pre-contractual relationships is carried out in order to fulfil our contractual obligations or to answer (pre-)contractual enquiries and otherwise on the basis of the legitimate interests in answering the enquiries and maintaining user or business relationships.
In this case, the processing of other data and the further processing of the data takes place within the framework of your consent in accordance with Art. 6 (1) sentence 1 (a) GDPR or the fulfilment of our contractual and pre-contractual obligations in accordance with Art. 6 (1) sentence 1 (b) GDPR or on the basis of our legitimate interests in accordance with Art. 6 (1) sentence 1 (f) GDPR for the purpose of contact requests and communication.
§ 7 Use of our webshop
(1) There is a direct link from our website to our shop. The shop is operated by Textildruck Europa GmbH, Grenzstraße 15, 06112 Halle (Saale). We are not responsible for the processing of your data in this respect. With regard to the handling of your personal data by Textildruck Europa GmbH, you can find out more in the privacy policy of (https://shop.thehaloeffect.band/).
§ 8 Objection or revocation against the processing of your data
(1) If you have given your consent to the processing of your data, you can revoke it at any time. Such a withdrawal will affect the permissibility of the processing of your personal data after you have given it to us.
(2) Insofar as we base the processing of your personal data on the balancing of interests, you can object to the processing. This is the case if, in particular, the processing is not necessary for the performance of a contract with you, which is presented by us in the following description of the functions. If you exercise such an objection, we ask you to explain the reasons why we should not process your personal data as we have done. In the event of your justified objection, we will examine the facts of the case and will either discontinue or adapt the data processing or show you our compelling legitimate grounds on the basis of which we are continuing the processing.
(3) Of course, you can object to the processing of your personal data for advertising and data analysis purposes at any time. You can inform us about your objection to advertising under the following contact details: mail@odyssey-music.net.
§ 9 Use of the Website and Third-Party Providers
(1) We use Google (Universal) Analytics, a web analysis service provided by Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Google (Universal) Analytics uses methods that enable an analysis of your use of the website, such as so-called "cookies", text files that are stored on your computer. The legal basis is Art. 6 (1) (a) GDPR because you have consented to the data processing or Art. 6 (1) sentence 1 (f) GDPR, because the use of Google Analytics serves to safeguard our legitimate interest in an optimized presentation of our offer, which prevails in the context of a balancing of interests. What you can do if you don't want this:
You can prevent the collection of the data generated by the cookie and related to your use of the website (including your IP address) by Google and the processing of this data by Google by downloading and installing the browser plug-in available at the following link: https://tools.google.com/dlpage/gaoptout/eulahtml?hl=de.
(2) Our website uses Google Tag Manager, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. We use Tag Manager to integrate and manage Google analytics and marketing services on our website. The Google Tag Manager is supposed to be a so-called "cookieless tool", so that no unnecessary cookies are set by the Tag Manager. Therefore, a reference in the privacy policy would be obsolete. However, according to the Google Tag Manager Use Policy, it cannot be ruled out that data is collected. Cookies are apparently set for this purpose, which is why we would like to inform you about the use of Google Tag Manager. Cookies are small text files that are transferred from a website server to your hard drive. This automatically collects certain data such as IP address, browser used, operating system. The legal basis is Art. 6 para. 1 sentence 1 lit. a GDPR because/if you have consented to the data processing. Data will not be passed on to third parties without your consent.
(3) Our website uses the functions of Google Ads (formerly Google AdWords) conversion tracking, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. We use it to advertise this website in Google search results, as well as on third-party websites. The legal basis is Art. 6 para. 1 lit. a) GDPR because you have consented to the data processing or Art. 6 para. 1 sentence 1 lit. f) GDPR, because the use of Google Ads serves to safeguard our legitimate interest in an optimized presentation of our offer and services, which prevails in the context of a balancing of interests. For this purpose, Google places a cookie in the browser of your device, which automatically enables interest-based advertising by means of a pseudonymous cookie ID and based on the pages you visit. Conversion cookies expire after 30 days. Any further data processing will only take place if you have given Google your consent to Google linking your internet and app browsing history to your Google account and to use information from your Google account to personalize ads you visit on the web. In this case, if you are logged in to Google while visiting our website, Google will use your data together with Google Analytics data to create and define audience lists for cross-device remarketing. For this purpose, your personal data is temporarily linked by Google to Google Analytics data in order to form target groups. You can permanently disable the setting of cookies for ad preferences by downloading and installing the browser plug-in available at the following link: https://www.google.com/settings/ads/onweb/ Further information and the privacy policy regarding advertising and Google can be found here: https://www.google.com/policies/technologies/ads/. Further information on Google's privacy policy can be found at: https://policies.google.com/privacy; an objection option can be found under (Opt-Out): Opt-Out Plugin: https://tools.google.com/dlpage/gaoptout?hl=de, Settings for the display of advertising can be viewed at: https://adssettings.google.com/authenticated; https://www.google.de/intl/de/privacy or https://www.google.com/intl/de/policies/privacy/
(4) We use the platform YouTube.com to post our own videos and make them publicly accessible. YouTube is the service of a third party not affiliated with us, namely YouTube LLC. Some pages of our offer contain links or links to the offer of YouTube. In general, we are not responsible for the content of websites to which links are provided. In the event that you follow a link on YouTube, however, we would like to point out that YouTube stores the data of its users (e.g. personal information, IP address) in accordance with its own data usage guidelines and uses it for business purposes.
We also directly embed videos stored on YouTube on some of our (sub)pages. With this integration, content from the YouTube website is displayed in parts of a browser window. However, the YouTube videos are only accessed by clicking on them separately. This technique is also called "framing". If you call up a (sub-)page of our website on which YouTube videos are integrated in this form, a connection to the YouTube servers is established and the content is displayed on the website by means of a message to your browser. We have implemented a process that prevents YouTube from storing cookies on your device while you are on our site.
(5) Our website uses the so-called Facebook pixel of the social network Facebook of Meta Platforms Ireland Limited., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland. We use the Facebook Pixel to enable the analysis, optimisation and economic operation of our online offer. The aim is to display Facebook ads placed by us only to those Facebook users who are interested in our offer. In addition, the effectiveness of Facebook ads can be tracked for statistical purposes by evaluating the data collected on the question of whether users were redirected to our website after clicking on a Facebook ad. The legal basis for our use of the Facebook pixel is Art. 6 (1) (a) GDPR, because/if you have consented to the data processing, or Art. 6 (1) (f), because with the use of the Facebook pixel we pursue the legitimate purpose of analyzing and optimizing our online offer. When you visit our website, the Facebook pixel is directly integrated by Facebook and can store a so-called cookie on your device. If you have not agreed to the setting of a cookie, no cookie will be set. Facebook notes the visit to our page and assigns it in your profile if you log in to Facebook or are logged in while visiting our site. The data collected about you is anonymous to us. If we transmit data to Facebook for comparison purposes, it will be encrypted locally on the browser and only then sent to Facebook via a secure https connection. This is done for the sole purpose of comparing the data with the data that is also encrypted by Facebook. You can object to the use of the Facebook pixel at any time: https://www.facebook.com/settings?tab=ads. The settings are platform-independent, i.e. they are applied to all devices, such as desktop computers or mobile devices. You can also object to the use of cookies, which, like the Facebook pixel, are used for reach measurement and advertising purposes, via the deactivation page of the Network Advertising Initiative (http://optout.networkadvertising.org/) and additionally the US website (http://www.aboutads.info/choices) or the European website (http://www.youronlinechoices.com/uk/your-ad choices).
Further information and Facebook's privacy policy can be found here: https://de-de.facebook.com/policy.php.
(6) We use Microsoft Advertising from Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. The legal basis for data processing is Art. 6 para. 1 lit. a GDPR if you have consented to the data processing or Art. 6 para. 1 lit. f, because with the use we pursue the legitimate purpose of analyzing and optimizing our online offer.
(7) We use the Content Delivery Network (CDN) of Cloudflare Germany GmbH, Rosental 7, c/o Mindspace, 80331 Munich, Germany (Cloudflare) to increase the security and delivery speed of our website. This corresponds to our legitimate interest (Art. 6 para. 1 lit. f GDPR). A CDN is a network of servers distributed [worldwide] that is able to deliver optimized content to the website user. For this purpose, personal data may be processed in server log files of Cloudflare. Please compare the versions under "Hosting".
Cloudflare is the recipient of your personal data and acts as a processor for us. This corresponds to our legitimate interest within the meaning of Art. 6 para. 1 sentence 1 lit. f GDPR not to operate a content delivery network ourselves.
You have the right to object to processing. Whether the objection is successful must be determined in the context of a balancing of interests.
The processing of the data provided under this section is not required by law or contract. The functionality of the website is not guaranteed without the processing.
Your personal data will be stored by Cloudflare for as long as necessary for the purposes described.
For more information on objection and removal options against Cloudflare, please visit: Cloudflare DPA
Cloudflare has implemented compliance measures for international data transfers. These apply to all global activities where Cloudflare processes personal data of individuals in the EU. These measures are based on the EU Standard Contractual Clauses (SCCs). For more information, please visit: https://www.cloudflare.com/cloudflare_customer_SCCs-German.pdf
§ 10 Social Media
(1) We currently use the following plug-ins: Spotify, instagram, facebook, YouTube, and Apple Music. We use the so-called two-click solution. This means that when you visit our site, no personal data is initially passed on to the providers of the plug-ins. You can recognize the provider of the plug-in by the mark on the box by his first letter or the logo. We give you the opportunity to communicate directly with the provider of the plug-in via the button. Only if you click on the marked field and activate it, the plug-in provider will receive the information that you have called up the corresponding website of our online offer. In addition, the data referred to in § 3 of this declaration will be transmitted. By activating the plug-in, your personal data will be transmitted to the respective plug-in provider and stored there (in the case of US providers in the USA). Since the plug-in provider collects data in particular via cookies, we recommend that you delete all cookies via the security settings of your browser before clicking on the greyed out box.
(2) We have no influence on the data collected and data processing processes, nor are we aware of the full scope of the data collection, the purposes of the processing, the storage periods. We also have no information on the deletion of the collected data by the plug-in provider.
(3) The plug-in provider stores the data collected about you as usage profiles and uses them for the purposes of advertising, market research and/or needs-based design of its website. Such an evaluation is carried out in particular (also for users who are not logged in) for the purpose of displaying needs-based advertising and to inform other users of the social network about your activities on our website. You have a right to object to the creation of these user profiles, whereby you must contact the respective plug-in provider to exercise this. Through the plug-ins, we offer you the opportunity to interact with social networks and other users, so that we can improve our offer and make it more interesting for you as a user. The legal basis for the use of the plug-ins is Art. 6 para. 1 sentence 1 lit. f GDPR.
(4) The data is passed on regardless of whether you have an account with the plug-in provider and are logged in there. If you are logged in to the plug-in provider, the data you collect with us will be directly assigned to your existing account with the plug-in provider. If you press the activated button and, for example, link to the page, the plug-in provider also stores this information in your user account and shares it publicly with your contacts. We recommend that you log out regularly after using a social network, but especially before activating the button, as this will help you avoid being assigned to your profile with the plug-in provider.
(5) You can find further information on the purpose and scope of data collection and your processing by the plug-in provider in the privacy policies of these providers provided below. There you will also find further information about your rights in this regard and setting options to protect your privacy.
(6) You can find more information about facebook and instagram:
[Meta Platforms Inc., 1601 Willow Road, 94025 Menlo Park, USA; for more information on data collection in relation to Instagram and Facebook, please visit: https://www.facebook.com/privacy/policy/?section_id=0-WhatIsThePrivacy
(7) Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland; For more information on data collection, please visit: https://policies.google.com/privacy?hl=de
(8) Spotify AB, Regeringsgatan 19, SE-111 53 Stockholm, Sweden. For more information on data collection, please visit: https://www.spotify.com/de/legal/privacy-policy/
(9) Apple Inc., One Apple Park Way, Cupertino, CA 95014 USA, For more information on data collection, please visit: https://www.apple.com/de/legal/privacy/
(10) Brandtale a division of Textildruck Europa GmbH; Grenzstraße 15 ,06112 Halle (Saale), Germany; For more information on data collection, please visit: https://shop.thehaloeffect.band/policies/privacy-policy
§ 11 Newsletter
(1) You can subscribe to our newsletter, with which we inform you about our current interesting offers by declaring your consent. The advertised goods and services are named in the declaration of consent.
(2) To register for our newsletter, we use the so-called double opt-in procedure. This means that after you have registered, we will send you an e-mail to the e-mail address provided, in which we will ask you to confirm that you are the owner of the e-mail address provided and wish to receive the notifications. If you do not confirm your registration within [24 hours], your information will be blocked and automatically deleted after one month. In addition, we store your IP address and time of registration and confirmation. The purpose of the procedure is to prove your registration and, if necessary, to be able to clarify any possible misuse of your personal data.
(3) The only mandatory information for sending the newsletter is your e-mail address. [The provision of further, separately marked data is voluntary and will be used to address you personally.] After your confirmation, we will store your e-mail address for the purpose of sending the newsletter. The legal basis is Art. 6 para. 1 sentence 1 lit. a GDPR.
(4) You can revoke your consent to the sending of the newsletter at any time and unsubscribe from the newsletter. You can declare your revocation by clicking on the link provided in each newsletter e-mail, [via this form on the website], by e-mail to mail@odyssey-music.net or by sending a message to the contact details provided in the imprint.
(5) We also use Brevo to send newsletters. The data entered by you for the purpose of subscribing to the newsletter will be stored on the servers of Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, in Germany.
With the help of Brevo, we are able to analyze our newsletter campaigns. For example, we can see whether a newsletter message has been opened and whether links have been clicked.
If you do not want Brevo to analyse you, you must unsubscribe from the newsletter. For this purpose, we provide a corresponding link in each newsletter message. For detailed information on Brevo's features, please refer to the following link: https://www.brevo.com/de/.
The data you provide to us for the purpose of subscribing to the newsletter will be stored by us or the newsletter service provider until you unsubscribe from the newsletter and will be deleted from the newsletter distribution list after you have unsubscribed from the newsletter. Data that has been stored by us for other purposes remains unaffected by this.
After you have unsubscribed from the newsletter distribution list, your e-mail address may be stored in a blacklist by us or the newsletter service provider in order to prevent future mailings. The data from the blacklist will only be used for this purpose and will not be merged with other data. This serves both your interest and our interest in complying with the legal requirements when sending newsletters (legitimate interest within the meaning of Art. 6 para. 1 lit. f GDPR). The storage in the blacklist is not limited in time. You can object to the storage if your interests outweigh our legitimate interest.
For more information, please refer to Brevo's privacy policy, see: https://www.brevo.com/de/legal/privacypolicy/.
We have concluded an order processing agreement (DPA) with the above-mentioned provider. This is a contract required by data protection law that ensures that it processes the personal data of our website visitors only in accordance with our instructions and in compliance with the GDPR.
§ 12 Use of Arenametrix
We also use Arenametrix as a CRM tool for analyzing and managing customer data. The data processed in this respect will be stored on the servers of SAS Tech'4'Team – 157, Boulevard Macdonald, 75019 PARIS in France. The following personal data is processed via Arenametrix:
Name
E-mail address
Telephone number
Purchase history
Interests and preferences
The processing of this data is carried out exclusively for the following purposes:
Communication
Marketing and personalized offers
Analysis and improvement of our services
The processing of your personal data is carried out on the basis of Art. 6 (1) (a) (consent) and Art. 6 (1) (f) GDPR (legitimate interest).
We have also concluded a contract for order processing (DPA) with the aforementioned provider in this respect. This is a contract required by data protection law that ensures that it processes the personal data of our website visitors only in accordance with our instructions and in compliance with the GDPR.
§13 Automatic decision-making
There is no automatic decision-making or profiling by us.
Datenschutzerklärung zur Webseite thehaloeffect.band
Wir freuen uns sehr über Ihr Interesse an unserer Webseite und unserem Unternehmen. Datenschutz hat einen besonders hohen Stellenwert für uns, weswegen wir Sie nachfolgend umfassend über die Verwendung und Verarbeitung Ihrer Daten durch uns informieren möchten:
§ 1 Name und Anschrift des für die Verarbeitung Verantwortlichen und Kontaktaufnahmemöglichkeiten
(1) Verantwortliche gem. Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DS-GVO) ist:
Odyssey Music Network
vertreten durch den Geschäftsführer Ulysses Hüppauff
Schliemannstr. 21
10437 Berlin
E-Mail: mail@odyssey-music.net
(2) Bei Ihrer Kontaktaufnahme mit uns per E-Mail wird Ihre E-Mail-Adresse und, falls Sie von Ihnen angegeben werden, Ihr Name und Ihre Telefonnummer von uns gespeichert, um Ihre Fragen zu beantworten. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder – im Falle von gesetzlichen Aufbewahrungspflichten – schränken wir die Verarbeitung ein.
(3) Falls wir für einzelne Funktionen unseres Angebots auf beauftragte Dienstleister zurückgreifen oder Ihre Daten für werbliche Zwecke nutzen möchten, werden wir Sie untenstehend im Detail über die jeweiligen Vorgänge informieren. Dabei nennen wir auch die festgelegten Kriterien der Speicherdauer.
§ 2 Ihre Rechte
(1) Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
– Recht auf Auskunft, Art. 15 DS-GVO,
– Recht auf Berichtigung oder Löschung, Art. 16, 17 DS-GVO,
– Recht auf Einschränkung der Verarbeitung, Art. 18 DS-GVO,
– Recht auf Widerspruch gegen die Verarbeitung, Art. 21 DS-GVO,
– Recht auf Datenübertragbarkeit, Art. 20 DS-GVO.
(2) Sie haben zudem das Recht gemäß Art. 77 DS-GVO, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten in unserem Unternehmen zu beschweren.
(3) Auch steht Ihnen das Recht zu, eine Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten jederzeit zu widerrufen. Möchten Sie Ihr Recht insoweit geltend machen, können Sie sich hierzu jederzeit an die verantwortliche Stelle (s. § 1 (1)) wenden.
§ 3 Erfassung von allgemeinen Daten und Informationen durch Aufruf
(1) Bei der bloß informatorischen Nutzung der Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten (Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO):
– IP-Adresse
– Datum und Uhrzeit der Anfrage
– Zeitzonendifferenz zur Greenwich Mean Time (GMT)
– Inhalt der Anforderung (konkrete Seite)
– Zugriffsstatus/HTTP-Statuscode
– jeweils übertragene Datenmenge
– Website, von der die Anforderung kommt
– Browser
- Geostandorte
– Betriebssystem und dessen Oberfläche
– Sprache und Version der Browsersoftware.
(2) Zusätzlich zu den zuvor genannten Daten werden bei Ihrer Nutzung unserer Website Cookies auf Ihrem Rechner gespeichert. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser zugeordnet gespeichert werden und durch welche der Stelle, die den Cookie setzt (hier durch uns), bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver zu machen.
(3) Einsatz von Cookies:
a) Diese Website nutzt folgende Arten von Cookies, deren Umfang und Funktionsweise im Folgenden erläutert werden:
– Transiente Cookies (dazu b)
– Persistente Cookies (dazu c).
b) Transiente Cookies werden automatisiert gelöscht, wenn Sie den Browser schließen. Dazu zählen insbesondere die Session-Cookies. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf unsere Website zurückkehren. Die Session-Cookies werden gelöscht, wenn Sie sich ausloggen oder den Browser schließen.
c) Persistente Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann. Sie können die Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit löschen.
d) Sie können Ihre Browser-Einstellung entsprechend Ihren Wünschen konfigurieren und z. B. die Annahme von Third-Party-Cookies oder allen Cookies ablehnen. Wir weisen Sie darauf hin, dass Sie eventuell nicht alle Funktionen dieser Website nutzen können.
e) [Wir setzen Cookies ein, um Sie für Folgebesuche identifizieren zu können, falls Sie über einen Account bei uns verfügen. Andernfalls müssten Sie sich für jeden Besuch erneut einloggen.]
f) [Die genutzten Flash-Cookies werden nicht durch Ihren Browser erfasst, sondern durch Ihr Flash-Plug-in. Weiterhin nutzen wir HTML5 storage objects, die auf Ihrem Endgerät abgelegt werden. Diese Objekte speichern die erforderlichen Daten unabhängig von Ihrem verwendeten Browser und haben kein automatisches Ablaufdatum. Wenn Sie keine Verarbeitung der Flash-Cookies wünschen, müssen Sie ein entsprechendes Add-On installieren, z. B. „Better Privacy“ für Mozilla Firefox (https://addons.mozilla.org/de/firefox/addon/betterprivacy/) oder das Adobe-Flash-Killer-Cookie für Google Chrome. Die Nutzung von HTML5 storage objects können Sie verhindern, indem Sie in Ihrem Browser den privaten Modus einsetzen. Zudem empfehlen wir, regelmäßig Ihre Cookies und den Browser-Verlauf manuell zu löschen.]
§ 4 Dauer der Speicherung personenbezogener Daten, Routinemäßige Löschung und Sperrung von personenbezogenen Daten
(1) Wir verarbeiten und speichern die unter § 3 aufgeführten personenbezogene Daten für den Zeitraum der Nutzung unserer Webseite, es sei denn wir sind durch den Europäischen Richtlinien- und Verordnungsgeber oder einen anderen Gesetzgeber in Gesetzen oder Vorschriften, welchen der für die Verarbeitung Verantwortliche unterliegt, zur vorzeitigen Löschung verpflichtet.
(2) Entfällt der Speicherungszweck oder läuft eine vom Europäischen Richtlinien- und Verordnungsgeber oder einem anderen zuständigen Gesetzgeber vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.
(3) Daten, die wir über Cookies erlangen werden von uns spätestens nach 3 Jahren gelöscht.
§ 5 Bereitstellung unseres Onlineangebotes und Webhosting
(1) Um unser Onlineangebot sicher und effizient bereitstellen zu können, nehmen wir die Leistungen von einem oder mehreren Webhosting-Anbietern in Anspruch, von deren Servern (bzw. von ihnen verwalteten Servern) das Onlineangebot abgerufen werden kann. Zu diesen Zwecken können wir Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdienste sowie Sicherheitsleistungen und technische Wartungsleistungen in Anspruch nehmen.
Zu den im Rahmen der Bereitstellung des Hostingangebotes verarbeiteten Daten können alle die Nutzer unseres Onlineangebotes betreffenden Angaben gehören, die im Rahmen der Nutzung und der Kommunikation anfallen. Hierzu gehören regelmäßig die IP-Adresse, die notwendig ist, um die Inhalte von Onlineangeboten an Browser ausliefern zu können, und alle innerhalb unseres Onlineangebotes oder von Webseiten getätigten Eingaben.
Zusätzlich dazu umfassen die Webhosting-Leistungen den Versand, den Empfang sowie die Speicherung von E-Mails. Zu diesen Zwecken werden die Adressen der Empfänger sowie Absender als auch weitere Informationen betreffend den E-Mailversand (z.B. die beteiligten Provider) sowie die Inhalte der jeweiligen E-Mails verarbeitet. Die vorgenannten Daten können ferner zu Zwecken der Erkennung von SPAM verarbeitet werden. Wir bitten darum, zu beachten, dass E-Mails im Internet grundsätzlich nicht verschlüsselt versendet werden. Im Regelfall werden E-Mails zwar auf dem Transportweg verschlüsselt, aber (sofern kein sogenanntes Ende-zu-Ende-Verschlüsselungsverfahren eingesetzt wird) nicht auf den Servern, von denen sie abgesendet und empfangen werden. Wir können daher für den Übertragungsweg der E-Mails zwischen dem Absender und dem Empfang auf unserem Server keine Verantwortung übernehmen.
Schließlich werden auch Daten zu jedem Zugriff auf den Server (sogenannte Serverlogfiles) erhoben. Zu den Serverlogfiles können die Adresse und Name der abgerufenen Webseiten und Dateien, Datum und Uhrzeit des Abrufs, übertragene Datenmengen, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite) und im Regelfall IP-Adressen und der anfragende Provider gehören. Die Serverlogfiles können zum einen zu Zwecken der Sicherheit eingesetzt werden, z.B., um eine Überlastung der Server zu vermeiden (insbesondere im Fall von missbräuchlichen Angriffen, sogenannten DDoS-Attacken) und zum anderen, um die Auslastung der Server und ihre Stabilität sicherzustellen; Löschung von Daten: Logfile-Informationen werden für die Dauer von maximal 30 Tagen gespeichert und danach gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.
Die Weiterverarbeitung der Daten erfolgt in diesem Fall aufgrund unserer berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO zum Zweck der Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit.
(2) Die Weiterverarbeitung der Daten erfolgt in diesem Fall im Rahmen der Erfüllung unserer vertraglichen und vorvertraglichen Pflichten gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO und auf Grundlage unserer Berechtigen Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO zum Zweck der Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit.
§ 6 Kontaktanfragen
Bei der Kontaktaufnahme mit uns (z.B. per E-Mail) werden die Angaben der anfragenden Personen verarbeitet, soweit dies zur Beantwortung der Kontaktanfragen und etwaiger angefragter Maßnahmen erforderlich ist.
Die Beantwortung der Kontaktanfragen sowie die Verwaltung von Kontakt- und Anfragedaten im Rahmen von vertraglichen oder vorvertraglichen Beziehungen erfolgt zur Erfüllung unserer vertraglichen Pflichten oder zur Beantwortung von (vor)vertraglichen Anfragen und im Übrigen auf Grundlage der berechtigten Interessen an der Beantwortung der Anfragen und Pflege von Nutzer- bzw. Geschäftsbeziehungen.
Die Verarbeitung sonstiger Daten und die Weiterverarbeitung der Daten erfolgt in diesem Fall im Rahmen Deiner Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO oder der Erfüllung unserer vertraglichen und vorvertraglichen Pflichten gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO oder auf Grundlage unserer Berechtigen Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO zum Zweck von Kontaktanfragen und Kommunikation.
§ 7 Nutzung unseres Webshops
(1) Es besteht eine unmittelbare Verlinkung von unserer Webseite auf unseren Shop. Der Shop wird von der Textildruck Europa GmbH, Grenzstraße 15, 06112 Halle (Saale) betrieben. Wir sind insoweit nicht für die Verarbeitung Ihrer Daten verantwortlich. Hinsichtlich des Umganges mit Ihren personenbezogenen Daten durch Textildruck Europa GmbH können Sie sich in der Datenschutzerklärung von (https://shop.thehaloeffect.band/) informieren.
§ 8 Widerspruch oder Widerruf gegen die Verarbeitung Ihrer Daten
(1) Falls Sie eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit widerrufen. Ein solcher Widerruf beeinflusst die Zulässigkeit der Verarbeitung Ihrer personenbezogenen Daten, nachdem Sie ihn gegenüber uns ausgesprochen haben.
(2) Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf die Interessenabwägung stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Dies ist der Fall, wenn die Verarbeitung insbesondere nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist, was von uns jeweils bei der nachfolgenden Beschreibung der Funktionen dargestellt wird. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.
(3) Selbstverständlich können Sie der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Werbung und Datenanalyse jederzeit widersprechen. Über Ihren Werbewiderspruch können Sie uns unter folgenden Kontaktdaten informieren: mail@odyssey-music.net.
§ 9 Nutzung der Webseite und Drittanbieter
(1) Wir nutzen Google (Universal) Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google (Universal) Analytics verwendet Methoden, die eine Analyse der Benutzung der Website durch Sie ermöglichen, wie zum Beispiel sog. "Cookies", Textdateien, die auf Ihrem Computer gespeichert werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, weil Sie in die Datenverarbeitung eingewilligt haben bzw. Art. 6 Abs. 1 S. 1 lit. f DSGVO, denn die Verwendung von Google Analytics dient der Wahrung unseres im Rahmen einer Interessensabwägung überwiegenden berechtigten Interesses an einer optimierten Darstellung unseres Angebots. Was Sie tun können, wenn Sie dies nicht wünschen:
Sie können die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout/eulahtml?hl=de.
(2) Unsere Webseite nutzt den Google Tag Manager, der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir setzen den Tag Manager ein, um die Google Analyse- und Marketing-Dienste in unsere Webseite einzubinden und zu verwalten. Bei dem Google Tag Manager soll es sich um ein sog. „cookieloses Tool“ handeln, sodass von dem Tag Manager keine nicht notwendigen Cookies gesetzt werden. Deshalb wäre ein Hinweis in der Datenschutzerklärung obsolet. Nach der Google Tag Manager Use Policy ist aber nicht ausgeschlossen, dass Daten erhoben werden. Hierfür werden augenscheinlich Cookies gesetzt, weshalb wir über den Einsatz des Google Tag Managers aufklären. Cookies sind kleine Textdateien, die von einem Webseitenserver auf Ihre Festplatte übertragen werden. Hierdurch werden automatisch bestimmte Daten wie z. B. IP-Adresse, verwendeter Browser, Betriebssystem erhoben. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DSGVO, weil/wenn Sie in die Datenverarbeitung eingewilligt haben. Eine Datenweitergabe an Dritte, ohne Ihre Einwilligung, erfolgt nicht.
(3) Unsere Website nutzt die Funktionen von Google Ads (vormals Google AdWords) Conversion-Tracking, der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Hiermit werben wir für diese Website in den Google-Suchergebnissen, sowie auf Dritt-Websites. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a) DSGVO, weil Sie in die Datenverarbeitung eingewilligt haben bzw. Art. 6 Abs. 1 S. 1 lit. f) DSGVO, denn die Verwendung von Google Ads dient der Wahrung unseres im Rahmen einer Interessensabwägung überwiegenden berechtigten Interesses an einer optimierten Darstellung unseres Angebots und unserer Serviceleistungen. Zu diesem Zweck setzt Google ein Cookie im Browser Ihres Endgeräts, welches automatisch mittels einer pseudonymen Cookie-ID und auf Grundlage der von Ihnen besuchten Seiten eine interessensbasierte Werbung ermöglicht. Conversion-Cookies laufen nach 30 Tagen ab. Eine darüberhinausgehende Datenverarbeitung findet nur statt, sofern Sie gegenüber Google zugestimmt haben, dass Ihr Internet– und App-Browserverlauf von Google mit Ihrem Google-Konto verknüpft wird und Informationen aus Ihrem Google-Konto zum Personalisieren von Anzeigen verwendet werden, die Sie im Web besuchen. Wenn Sie in diesem Fall während des Seitenbesuchs unserer Webseite bei Google eingeloggt sind, verwendet Google Ihre Daten zusammen mit Google Analytics-Daten, um Zielgruppenlisten für geräteübergreifendes Remarketing zu erstellen und zu definieren. Dazu werden Ihre personenbezogenen Daten von Google vorübergehend mit Google Analytics-Daten verknüpft, um Zielgruppen zu bilden. Sie können die Setzung von Cookies für Anzeigenvorgaben dauerhaft deaktivieren, indem Sie das unter folgendem Link verfügbare Browser-Plug-in herunterladen und installieren: https://www.google.com/settings/ads/onweb/ Weitergehende Informationen und die Datenschutzbestimmungen bezüglich Werbung und Google können Sie hier einsehen: https://www.google.com/policies/technologies/ads/. Weitere Informationen zu den Datenschutzrichtlinien von Google finden Sie unter: https://policies.google.com/privacy; eine Widerspruchsmöglichkeit finden Sie unter (Opt-Out): Opt-Out-Plugin: https://tools.google.com/dlpage/gaoptout?hl=de, Einstellungen für die Darstellung von Werbeeinblendungen können Sie einsehen unter: https://adssettings.google.com/authenticated; https://www.google.de/intl/de/privacy oder https://www.google.com/intl/de/policies/privacy/
(4) Wir nutzen die Plattform YouTube.com, um eigene Videos einzustellen und öffentlich zugänglich zu machen. Bei YouTube handelt es sich um das Angebot eines nicht mit uns verbundenen Dritten, nämlich der YouTube LLC. Einige Seiten unseres Angebotes enthalten Verlinkungen oder Verknüpfungen zu dem Angebot von YouTube. Generell gilt, dass wir für die Inhalte von Internetseiten, auf die verlinkt wird, nicht verantwortlich sind. Für den Fall, dass Sie einem Link auf YouTube folgen, weisen wir aber darauf hin, dass YouTube die Daten ihrer Nutzer (z.B. persönliche Informationen, IP-Adresse) entsprechend ihrer eigenen Datenverwendungsrichtlinien abspeichert und für geschäftliche Zwecke nutzt.
Wir binden auf einigen unserer (Unter)Seiten auch bei YouTube gespeicherte Videos unmittelbar ein. Bei dieser Einbindung werden in Teilbereichen eines Browserfensters Inhalte der YouTube Internetseite abgebildet. Die YouTube-Videos werden jedoch erst durch gesondertes Anklicken abgerufen. Diese Technik wird auch „Framing“ genannt. Wenn Sie eine (Unter-)Seite unseres Internetangebots aufrufen, auf der YouTube-Videos in dieser Form eingebunden sind, wird eine Verbindung zu den YouTube-Servern hergestellt und dabei der Inhalt durch Mitteilung an Ihren Browser auf der Internetseite dargestellt. Wir haben einen Prozess implementiert, der verhindert, dass YouTube Cookies auf Ihrem Gerät speichert, solange Sie auf unserer Seite verweilen.
(5) Unsere Website nutzt den sog. Facebook-Pixel des sozialen Netzwerkes Facebook der Meta Platforms Ireland Limited., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Wir setzen den Facebook Pixel ein, um die Analyse, Optimierung und den wirtschaftlichen Betrieb unseres Onlineangebotes zu ermöglichen. Ziel ist, von uns geschaltete Facebook-Ads nur solchen Facebook-Nutzern anzuzeigen, die an unserem Angebot interessiert sind. Daneben kann die Wirksamkeit von Facebook-Ads durch die Auswertung der erhobenen Daten zu der Frage, ob Nutzer nach dem Klick auf eine Facebook-Ad auf unsere Website weitergeleitet wurden, für statistische Zwecke nachvollzogen werden. Rechtsgrundlage für unsere Nutzung des Facebook-Pixels ist Art. 6 Abs. 1 Lit. a DSGVO, weil/wenn Sie in die Datenverarbeitung eingewilligt haben bzw. Art. 6 Abs. 1 lit. f, denn mit der Verwendung des Facebook-Pixels verfolgen wir den legitimen Zweck der Analyse und der Optimierung unseres Onlineangebotes. Bei dem Aufruf unserer Webseiten wird der Facebook Pixel unmittelbar durch Facebook eingebunden und kann auf Ihrem Gerät einen sog. Cookie speichern. Haben Sie der Setzung eines Cookies nicht zugestimmt, wird kein Cookie gesetzt. Facebook vermerkt den Aufruf unserer Seite und ordnet in Ihrem Profil zu, wenn Sie sich bei Facebook einloggen oder während des Besuches unserer Seite eingeloggt sind. Die über Sie erhobenen Daten sind für uns anonym. Sofern wir Daten zu Abgleichzwecken an Facebook übermitteln sollten, werden diese lokal auf dem Browser verschlüsselt und erst dann an Facebook über eine gesicherte https-Verbindung gesendet. Dies erfolgt alleine mit dem Zweck, einen Abgleich mit den gleichermaßen durch Facebook verschlüsselten Daten herzustellen. Sie können der Verwendung des Facebook-Pixels jederzeit widersprechen: https://www.facebook.com/settings?tab=ads. Die Einstellungen erfolgen plattformunabhängig, d.h. sie werden für alle Geräte, wie Desktopcomputer oder mobile Geräte übernommen. Sie können dem Einsatz von Cookies, die wie der Facebook-Pixel der Reichweitenmessung und Werbezwecken dienen, ferner über die Deaktivierungsseite der Netzwerkwerbeinitiative (http://optout.networkadvertising.org/) und zusätzlich die US-amerikanische Webseite (http://www.aboutads.info/choices) oder die europäische Webseite (http://www.youronlinechoices.com/uk/your-ad- choices) widersprechen.
Weiterführende Informationen und die Datenschutzbestimmungen von Facebook können Sie hier einsehen: https://de-de.facebook.com/policy.php.
(6) Wir setzen Microsoft Advertising des Unternehmens Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. a DSGVO wenn Sie in die Datenverarbeitung eingewilligt haben bzw. Art. 6 Abs. 1 lit. f, denn mit der Verwendung verfolgen wir den legitimen Zweck der Analyse und der Optimierung unseres Onlineangebotes.
(7) Wir nutzen das Content Delivery Network (CDN) von Cloudflare Germany GmbH, Rosental 7, c/o Mindspace, 80331 München Deutschland (Cloudflare), um die Sicherheit und die Auslieferungsgeschwindigkeit unserer Website zu erhöhen. Dies entspricht unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO). Ein CDN ist ein Netzwerk aus [weltweit] verteilten Servern, das in der Lage ist, optimiert Inhalte an den Websitenutzer auszuliefern. Für diesen Zweck können personenbezogene Daten in Server-Logfiles von Cloudflare verarbeitet werden. Bitte vergleichen Sie die Ausführungen unter „Hosting“.
Cloudflare ist Empfänger Ihrer personenbezogenen Daten und als Auftragsverarbeiter für uns tätig. Die entspricht unserem berechtigten Interesse im Sinne des Art. 6 Abs. 1 S. 1 lit. f DSGVO, selbst kein Content Delivery Network zu betreiben.
Sie haben das Recht der Verarbeitung zu widersprechen. Ob der Widerspruch erfolgreich ist, ist im Rahmen einer Interessenabwägung zu ermitteln.
Die Verarbeitung der unter diesem Abschnitt angegebenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Die Funktionsfähigkeit der Website ist ohne die Verarbeitung nicht gewährleistet.
Ihre personenbezogenen Daten werden von Cloudflare so lange gespeichert, wie es für die beschriebenen Zwecke erforderlich ist.
Weitere Informationen zu Widerspruchs- und Beseitigungsmöglichkeiten gegenüber Cloudflare finden Sie unter: Cloudflare DPA
Cloudflare hat Compliance-Maßnahmen für internationale Datenübermittlungen umgesetzt. Diese gelten für alle weltweiten Aktivitäten, bei denen Cloudflare personenbezogene Daten von natürlichen Personen in der EU verarbeitet. Diese Maßnahmen basieren auf den EU-Standardvertragsklauseln (SCCs). Weitere Informationen finden Sie unter: https://www.cloudflare.com/cloudflare_customer_SCCs-German.pdf
§ 10 Social Media
(1) Wir setzen derzeit folgende Plug-ins ein: Spotify, instagram, facebook, YouTube, und Apple Music ein. Wir nutzen dabei die sog. Zwei-Klick-Lösung. Das heißt, wenn Du unsere Seite besuchst, werden zunächst grundsätzlich keine personenbezogenen Daten an die Anbieter der Plug-ins weitergegeben. Den Anbieter des Plug-ins erkennst Du über die Markierung auf dem Kasten über seinen Anfangsbuchstaben oder das Logo. Wir eröffnen Dir die Möglichkeit, über den Button direkt mit dem Anbieter des Plug-ins zu kommunizieren. Nur wenn Du auf das markierte Feld klickst und es dadurch aktivierst, erhält der Plug-in-Anbieter die Information, dass Du die entsprechende Website unseres Online-Angebots aufgerufen hast. Zudem werden die unter § 3 dieser Erklärung genannten Daten übermittelt. Durch die Aktivierung des Plug-ins werden also personenbezogene Daten von Dir an den jeweiligen Plug-in-Anbieter übermittelt und dort (bei US-amerikanischen Anbietern in den USA) gespeichert. Da der Plug-in-Anbieter die Datenerhebung insbesondere über Cookies vornimmt, empfehlen wir Dir, vor dem Klick auf den ausgegrauten Kasten über die Sicherheitseinstellungen Deines Browsers alle Cookies zu löschen.
(2) Wir haben weder Einfluss auf die erhobenen Daten und Datenverarbeitungsvorgänge, noch sind uns der volle Umfang der Datenerhebung, die Zwecke der Verarbeitung, die Speicherfristen bekannt. Auch zur Löschung der erhobenen Daten durch den Plug-in-Anbieter liegen uns keine Informationen vor.
(3) Der Plug-in-Anbieter speichert die über Dich erhobene Daten als Nutzungsprofile und nutzt diese für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (auch für nicht eingeloggte Nutzer) zur Darstellung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Dir steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile zu, wobei Du Dich zur Ausübung dessen an den jeweiligen Plug-in-Anbieter wenden müssen. Über die Plug-ins bieten wir Dir die Möglichkeit, mit den sozialen Netzwerken und anderen Nutzern zu interagieren, so dass wir unser Angebot verbessern und für Dich als Nutzer interessanter ausgestalten können. Rechtsgrundlage für die Nutzung der Plug-ins ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO.
(4) Die Datenweitergabe erfolgt unabhängig davon, ob Du ein Konto bei dem Plug-in-Anbieter besitzt und dort eingeloggt bist. Wenn Du bei dem Plug-in-Anbieter eingeloggt bist, werden Deine bei uns erhobenen Daten direkt Deinem beim Plug-in-Anbieter bestehenden Konto zugeordnet. Wenn Du den aktivierten Button betätigst und z. B. die Seite verlinkst, speichert der Plug-in-Anbieter auch diese Information in Deinem Nutzerkonto und teilt sie Deinen Kontakten öffentlich mit. Wir empfehlen Dir, Dich nach Nutzung eines sozialen Netzwerks regelmäßig auszuloggen, insbesondere jedoch vor Aktivierung des Buttons, da Du so eine Zuordnung zu Deinem Profil bei dem Plug-in-Anbieter vermeiden kannst.
(5) Weitere Informationen zu Zweck und Umfang der Datenerhebung und Deiner Verarbeitung durch den Plug-in-Anbieter erhältst Du in den im Folgenden mitgeteilten Datenschutzerklärungen dieser Anbieter. Dort erhältst Du auch weitere Informationen zu Deinen diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Deiner Privatsphäre.
(6) Weitergehende Informationen zu facebook und instagram findest Du:
[Meta Platforms Inc., 1601 Willow Road, 94025 Menlo Park, USA; weitere Informationen zur Datenerhebung in Bezug auf instagram und facebook findest Du unter: https://www.facebook.com/privacy/policy/?section_id=0-WhatIsThePrivacy
(7) Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Weitere Informationen zur Datenerhebung findest Du unter: https://policies.google.com/privacy?hl=de
(8) Spotify AB, Regeringsgatan 19, SE-111 53 Stockholm, Schweden. Weitere Informationen zur Datenerhebung findest Du unter: https://www.spotify.com/de/legal/privacy-policy/
(9) Apple Inc., One Apple Park Way, Cupertino, CA 95014 USA, Weitere Informationen zur Datenerhebung findest Du unter: https://www.apple.com/de/legal/privacy/
(10) Brandtale a division of Textildruck Europa GmbH; Grenzstraße 15 ,06112 Halle (Saale), Deutschland; Weitere Informationen zur Datenerhebung findest Du unter: https://shop.thehaloeffect.band/policies/privacy-policy
§ 11 Newsletter
(1) Sie können unseren Newsletter abonnieren, mit dem wir Sie über unsere aktuellen interessanten Angebote informieren, indem Sie Ihre Einwilligung erklären. Die beworbenen Waren und Dienstleistungen sind in der Einwilligungserklärung benannt.
(2) Für die Anmeldung zu unserem Newsletter verwenden wir das sog. Double-opt-in-Verfahren. Das heißt, dass wir Ihnen nach Ihrer Anmeldung eine E-Mail an die angegebene E-Mail-Adresse senden, in welcher wir Sie um Bestätigung bitten, dass Sie Inhaber der angegebenen E-Mail-Adresse sind und den Erhalt der Benachrichtigungen wünschen. Wenn Sie Ihre Anmeldung nicht innerhalb von [24 Stunden] bestätigen, werden Ihre Informationen gesperrt und nach einem Monat automatisch gelöscht. Darüber hinaus speichern wir jeweils Ihre eingesetzte IP-Adresse und Zeitpunkt der Anmeldung und Bestätigung. Zweck des Verfahrens ist, Ihre Anmeldung nachzuweisen und ggf. einen möglichen Missbrauch Ihrer persönlichen Daten aufklären zu können.
(3) Pflichtangabe für die Übersendung des Newsletters ist allein Ihre E-Mail-Adresse. [Die Angabe weiterer, gesondert markierter Daten ist freiwillig und wird verwendet, um Sie persönlich ansprechen zu können.] Nach Ihrer Bestätigung speichern wir Ihre E-Mail-Adresse zum Zweck der Zusendung des Newsletters. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DS-GVO.
(4) Ihre Einwilligung in die Übersendung des Newsletters können Sie jederzeit widerrufen und den Newsletter abbestellen. Den Widerruf können Sie durch Klick auf den in jeder Newsletter-E-Mail bereitgestellten Link, [über dieses Formular der Website], per E-Mail an mail@odyssey-music.net oder durch eine Nachricht an die im Impressum angegebenen Kontaktdaten erklären.
(5) Weiter setzen wir Brevo für den Versand von Newslettern ein. Die von Ihnen zum Zwecke des Newsletterbezugs eingegeben Daten werden auf den Servern von der Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, in Deutschland gespeichert.
Mit Hilfe von Brevo ist es uns möglich, unsere Newsletter-Kampagnen zu analysieren. So können wir z. B. sehen, ob eine Newsletter-Nachricht geöffnet und ob Links ggf. angeklickt wurden.
Wenn Sie keine Analyse durch Brevo möchten, müssen Sie den Newsletter abbestellen. Hierfür stellen wir in jeder Newsletternachricht einen entsprechenden Link zur Verfügung. Ausführliche Informationen zu den Funktionen von Brevo entnehmen Sie folgendem Link: https://www.brevo.com/de/.
Die von Ihnen zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten werden von uns bis zu Ihrer Austragung aus dem Newsletter bei uns bzw. dem Newsletterdiensteanbieter gespeichert und nach der Abbestellung des Newsletters aus der Newsletterverteilerliste gelöscht. Daten, die zu anderen Zwecken bei uns gespeichert wurden, bleiben hiervon unberührt.
Nach Ihrer Austragung aus der Newsletterverteilerliste wird Deine E-Mail-Adresse bei uns bzw. dem Newsletterdiensteanbieter ggf. in einer Blacklist gespeichert, um künftige Mailings zu verhindern. Die Daten aus der Blacklist werden nur für diesen Zweck verwendet und nicht mit anderen Daten zusammengeführt. Dies dient sowohl Ihrem Interesse als auch unserem Interesse an der Einhaltung der gesetzlichen Vorgaben beim Versand von Newslettern (berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO). Die Speicherung in der Blacklist ist zeitlich nicht befristet. Sie können der Speicherung widersprechen, sofern Ihre Interessen unser berechtigtes Interesse überwiegen.
Näheres können Sie den Datenschutzrichtlinie von Brevo entnehmen, s. unter: https://www.brevo.com/de/legal/privacypolicy/.
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit dem oben genannten Anbieter geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
§ 12 Einsatz von Arenametrix
Weiter setzen wir Arenametrix als CRM Tool zur Anlayse und Verwaltung von Kundendaten ein. Die insoweit verarbeiteten Daten werden auf den Servern von der SAS Tech'4'Team – 157, Boulevard Macdonald, 75019 PARIS in Frankreich gespeichert. Über Arenametrix werden folgende personenbezogene Daten verarbeitet:
Name
E-Mail-Adresse
Telefonnummer
Kaufhistorie
Interessen und Präferenzen
Die Verarbeitung dieser Daten erfolgt ausschließlich zu den folgenden Zwecken:
Kundenkommunikation
Marketing und personalisierte Angebote
Analyse und Verbesserung unserer Dienstleistungen
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a (Einwilligung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Wir haben auch insoweit einen Vertrag über Auftragsverarbeitung (AVV) mit dem genannten Anbieter geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
§ 13 automatische Entscheidungsfindung
Eine automatische Entscheidungsfindung oder ein Profiling durch uns findet nicht statt.