Política de privacidad

Datenschutzerklärung

Soweit nachstehend nichts Abweichendes geregelt ist, ist die Bereitstellung Ihrer personenbezogenen Daten weder gesetzlich noch vertraglich vorgeschrieben und nicht für einen Vertragsabschluss erforderlich. Sie sind zur Bereitstellung nicht verpflichtet. Eine Nichtbereitstellung hat keine Folgen. „Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

1. Verantwortlicher und Kontakt

Verantwortlicher:
Mikko Wood
Soundmaxx-Online.de
Hardtstraße 80
69124 Heidelberg
Deutschland
Tel.: +49 6221 8935800
E-Mail: kundenservice@cmk-versand.de

2. Hosting, Plattform, Server-Logfiles

Shop-Plattform/Hosting: Unser Shop wird über Shopify bereitgestellt. Anbieter: Shopify International Ltd., Dublin, Irland, verbunden mit Shopify Inc., Ottawa, Kanada.
Bei jedem Zugriff übermittelt Ihr Browser Nutzungsdaten an unseren Webhoster/IT-Dienstleister und diese werden in Server-Logfiles gespeichert (aufgerufene Seite, Datum/Uhrzeit, IP-Adresse, übertragene Datenmenge, Referrer, Provider).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Stabilität, Sicherheit, Fehleranalyse).

Datenübermittlungen in Drittländer: Ihre Daten können nach Kanada und USA übermittelt werden. Für Kanada besteht ein Angemessenheitsbeschluss. Für die USA besteht ein Angemessenheitsbeschluss (TADPF). Shopify ist nicht nach TADPF zertifiziert. Übermittlungen erfolgen auf Basis von EU-Standardvertragsklauseln (SCC) und ggf. ergänzenden Maßnahmen.

3. Kontaktaufnahme

Initiativ-E-Mail/Kontaktformular: Verarbeitete Daten: Name, E-Mail, Nachricht, weitere von Ihnen bereitgestellte Angaben.
Zweck: Bearbeitung Ihrer Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich/vertraglich) oder lit. f DSGVO (Interesse an Beantwortung). Widerspruch nach Art. 21 DSGVO möglich.
Löschung: nach Abschluss der Bearbeitung unter Beachtung gesetzlicher Aufbewahrungsfristen.

4. Kundenkonto

Bei Einrichtung eines Kundenkontos verarbeiten wir die im Formular abgefragten Daten.
Zweck: komfortable Bestellabwicklung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, widerruflich). Nach Widerruf löschen wir das Konto.

5. Bestellung, Zahlungsabwicklung, Dropshipping & Fulfillment

5.1 Verarbeitung zur Vertragserfüllung

Wir verarbeiten Bestelldaten nur, soweit zur Abwicklung der Bestellung und Anfragen erforderlich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5.2 Empfängerkategorien

  • Versandunternehmen/Logistiker

  • Dropshipping- und Fulfillment-Partner in der EU/EWR und in Drittländern, insbesondere China

  • Zahlungsdienstleister (z. B. PayPal, Klarna, Stripe, Apple Pay, Google Pay, giropay)

  • IT- und Shop-Dienstleister (z. B. Shopify, Payment-Gateway, Warenwirtschaft)

  • Warenwirtschaft: plentysystems AG, Johanna-Waescher-Str. 7, 34131 Kassel

Umfang der Weitergabe: nur erforderliche Mindestdaten, z. B. Name, Anschrift, E-Mail, Telefonnummer, Bestell-/Positionsdaten, Sendungs- und Zahlungsinformationen sowie bei Dropshipping ggf. weitere zoll-/exportrelevante Angaben.

5.3 Dropshipping aus EU und China

Für ausgewählte Produkte erfolgt Lieferung direkt durch externe Dropshipping-Anbieter aus Europa und China. Diese erhalten die zur Herstellung, Kommissionierung, Verpackung, Verzollung und Zustellung erforderlichen Kundendaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Drittlandübermittlungen: Bei Partnern außerhalb des EWR, insbesondere China, erfolgt die Übermittlung auf Basis EU-Standardvertragsklauseln (SCC) und ggf. ergänzender Maßnahmen. Soweit ausnahmsweise kein gleichwertiges Datenschutzniveau sichergestellt werden kann, stützen wir Übermittlungen, soweit erforderlich, ergänzend auf Art. 49 Abs. 1 lit. b DSGVO (Erforderlichkeit zur Vertragserfüllung gegenüber der betroffenen Person, z. B. Zustellung an die vom Kunden benannte Adresse).

5.4 Zoll, Steuern, Behörden

Soweit für die Auslieferung erforderlich, können Daten zu Zoll-, Steuer- oder Einfuhrformalitäten an Dienstleister/Behörden übermittelt werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b, lit. c DSGVO.

6. E-Mail- und SMS-Kommunikation zu Werbung

6.1 Newsletter

Versand nur mit Einwilligung. Abmeldung jederzeit möglich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

6.2 Direktwerbung per E-Mail an Bestandskunden

Werbung für eigene ähnliche Produkte nach Verkauf, solange kein Widerspruch.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Widerspruch jederzeit möglich.

6.3 SMS-Werbung

Nur mit Einwilligung. Versand ggf. über Auftragsverarbeiter.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

6.4 Verfügbarkeitsbenachrichtigung

Einmalige E-Mail bei Wiederverfügbarkeit mit vorheriger Einwilligung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

7. Warenwirtschaft (Plentymarkets)

Wir setzen ein externes Warenwirtschaftssystem ein: plentysystems AG, Johanna-Waescher-Str. 7, 34131 Kassel.
Zweck/Rechtsgrundlage: Vertragsabwicklung, Art. 6 Abs. 1 lit. b DSGVO.

8. Zahlungsdienste

Bei Auswahl eines Zahlungsdienstes werden die zur Abwicklung erforderlichen Daten an den jeweiligen Anbieter übermittelt; ggf. inkl. Bonitätsprüfung nach deren Bedingungen.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO; bei Bonitätsprüfung Art. 6 Abs. 1 lit. f DSGVO.
Es gelten die Datenschutzhinweise der Anbieter:

9. Cookies und Einwilligungs-Management

Wir verwenden Cookies. Sie können Cookies im Browser verwalten/löschen. Technisch notwendige Cookies setzen wir auf Basis von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO.
Für technisch nicht notwendige Cookies/ähnliche Technologien holen wir Ihre Einwilligung über das Tool GDPR Legal Cookie der iubenda s.r.l. ein.
Rechtsgrundlagen: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), widerruflich; sonst Art. 6 Abs. 1 lit. f DSGVO.

10. Analyse, Tracking, Marketing

  • Google Analytics 4: IP-Kürzung durch uns, danach pseudonymisierte Daten. Übermittlung an Google-Server in den USA möglich. Google ist TADPF-zertifiziert. Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO.

  • Hotjar: Nutzungsanalyse mittels Cookies, ggf. Übermittlung in die USA. Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO.

  • Shopify-Statistik: Analyse-/Berichts-Funktionen von Shopify. Drittlandübermittlung wie oben (Kanada/USA, SCC). Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO.

  • Meta Pixel (Facebook/Instagram): gemeinsame Verantwortlichkeit mit Meta nach Art. 26 DSGVO; TADPF-Zertifizierung von Meta. Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO.

  • Google Ads Conversion-Tracking und Google Remarketing/Similar Audiences: Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO.

  • Pinterest Tag: ggf. Übermittlung in die USA; SCC als Garantie. Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO.

Einwilligungen können Sie jederzeit im Consent-Tool widerrufen.

11. Plug-ins und Sonstiges

  • Google Tag Manager: verwaltet Tags, verarbeitet selbst keine personenbezogenen Daten.

  • YouTube (erweiterter Datenschutzmodus): Datenübermittlung erst beim Abspielen. Google ist TADPF-zertifiziert. Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO.

  • Händlerbund-Logo: beim Abruf fallen kurzzeitig Logfile-Daten an. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

  • Google Fonts: einheitliche Darstellung, Abruf von Google-Servern möglich. Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO.

12. Drittlandübermittlungen im Überblick

Übermittlungen in Drittländer (insb. USA, Kanada, China) erfolgen, sofern möglich, auf Basis eines Angemessenheitsbeschlusses oder der EU-Standardvertragsklauseln (SCC) mit ggf. ergänzenden Maßnahmen. Soweit dies zur Vertragserfüllung zwingend erforderlich ist (z. B. Versand durch einen in China ansässigen Dropshipping-Partner an Ihre Lieferadresse), kann ergänzend Art. 49 Abs. 1 lit. b DSGVO Anwendung finden.

13. Speicherdauer

Nach vollständiger Vertragsabwicklung speichern wir Daten für die Dauer gesetzlicher Gewährleistungs- sowie anschließender steuer- und handelsrechtlicher Aufbewahrungsfristen und löschen sie danach, sofern keine Einwilligung oder ein anderes berechtigtes Interesse fortbesteht.

14. Ihre Rechte

Sie haben die Rechte aus Art. 15–20 DSGVO (Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit) sowie das Widerspruchsrecht nach Art. 21 DSGVO gegen Verarbeitungen auf Basis von Art. 6 Abs. 1 lit. f DSGVO und gegen Direktwerbung.

15. Beschwerderecht

Sie können sich bei einer Aufsichtsbehörde beschweren, z. B. bei:
Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Königstr. 10a, 70173 Stuttgart
Tel.: +49 711 6155410 | Fax: +49 711 61554115 | E-Mail: poststelle@lfdi.bwl.de

16. Widerspruch gegen Verarbeitungen nach Art. 6 Abs. 1 lit. f DSGVO und gegen Direktwerbung

Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Bei Direktwerbung können Sie jederzeit widersprechen; danach unterlassen wir die Verarbeitung zu diesem Zweck.

Letzte Aktualisierung: 23.12.2025