Datenschutzerklärung
1. Verantwortlicher
Scherbentanz GbR
Vertreten durch: Virgil Fenzl
Dachelhofer Str. 10
92421 Schwandorf
E-Mail: [email protected]
2. Übersicht der Verarbeitungen
Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen.
Arten der verarbeiteten Daten
- Bestandsdaten (z. B. Namen, Adressen)
- Kontaktdaten (z. B. E-Mail-Adressen, Telefonnummern)
- Inhaltsdaten (z. B. Eingaben in Onlineformularen)
- Nutzungsdaten (z. B. besuchte Webseiten, Zugriffszeiten)
- Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben)
- Zahlungsdaten (z. B. Bankverbindungen, Rechnungen)
Rechtsgrundlagen
- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
- Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Anfragen
- Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung
- Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen
3. Sicherheitsmaßnahmen
Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik geeignete technische und organisatorische Maßnahmen. Dazu gehört insbesondere die Nutzung von SSL/TLS-Verschlüsselung für alle Datenübertragungen.
4. Webhosting
Diese Website wird auf Vercel Inc. (340 Pine Street, Suite 900, San Francisco, CA 94104, USA) gehostet. Bei jedem Aufruf werden automatisch Zugriffsdaten in Server-Logfiles gespeichert: aufgerufene URL, Datum und Uhrzeit, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp, Betriebssystem sowie IP-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung). Daten werden in die USA übermittelt; Vercel ist nach dem EU-US Data Privacy Framework zertifiziert.
5. Kontaktformular und E-Mail-Kontakt
Wenn Sie uns per Formular oder E-Mail kontaktieren, werden die übermittelten Daten (Nachricht, Name, E-Mail) zum Zweck der Bearbeitung der Anfrage verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Anfragen) bzw. Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald der Zweck entfallen ist und keine gesetzlichen Aufbewahrungspflichten bestehen.
Zur Übermittlung transaktionaler E-Mails (z. B. Buchungsbestätigungen, Download-Links) nutzen wir Resend (Functional Software Inc., USA). Resend ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
6. Newsletter
Mit Ihrer Einwilligung können Sie unseren Newsletter abonnieren. Wir verwenden das Double-Opt-In-Verfahren: Nach der Anmeldung erhalten Sie eine Bestätigungs-E-Mail; erst nach Bestätigung wird Ihre E-Mail-Adresse in den Verteiler aufgenommen.
Dienstleister: Mailchimp (The Rocket Science Group LLC, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA). Ihre E-Mail-Adresse und ggf. Ihr Name werden dorthin übermittelt. Mailchimp ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Sie können das Abonnement jederzeit über den Abmeldelink im Newsletter widerrufen.
7. Shop und Zahlungsabwicklung
Bestellungen und Zahlungen werden über Stripe (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland) abgewickelt. Im Rahmen des Kaufvorgangs übermitteln wir Ihre Rechnungs- und Zahlungsdaten an Stripe. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Stripe kann Daten in die USA übermitteln; Stripe ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: stripe.com/de/privacy.
8. Content-Management (Sanity) und Sanity Analytics
Redaktionelle Inhalte dieser Website werden über Sanity.io (Sanity AS, Strandveien 43, 1366 Lysaker, Norwegen) verwaltet. Das Sanity-JavaScript-SDK, das auf bestimmten Seiten für die Datenabfrage eingesetzt wird, setzt folgende Cookies und Einträge im Browser-Speicher:
- rl_anonymous_id, rl_session, rl_page_init_referrer – Anonyme Sitzungs-IDs von RudderStack, dem internen Analytics-Dienst von Sanity. Diese werden von Sanity selbst gesetzt und dienen Sanity zur Produktanalyse. Wir haben keinen Zugriff auf diese Daten.
- _lc2_fpi – weiteres Sanity/RudderStack-Analytics-Cookie.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse von Sanity an der Nutzungsanalyse). Daten werden in die USA übermittelt.
9. Website-Analyse (Umami Analytics)
Diese Website nutzt Umami Analytics (selbst gehostet auf eigener Infrastruktur) zur Auswertung anonymisierter Besuchsstatistiken. Umami speichert keine Cookies und erhebt keine personenbezogenen Daten. Es werden ausschließlich aggregierte, anonyme Nutzungsstatistiken erhoben (z. B. Seitenaufrufe, Verweildauer, Herkunftsland). Es findet keine Weitergabe an Dritte statt. Eine Einwilligung ist nicht erforderlich (§ 25 Abs. 2 TDDDG). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der anonymen Reichweitenmessung).
10. Einbindung externer Medien – YouTube und Spotify
Diese Website bindet Inhalte von YouTube (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland) und Spotify (Spotify AB, Regeringsgatan 19, SE-111 53 Stockholm, Schweden) ein.
2-Klick-Verfahren mit gespeicherter Einwilligung: Die Einbettungen werdennicht beim Laden der Seite aktiviert. Stattdessen wird zunächst ein Platzhalter angezeigt. Das eigentliche Inhalts-iframe wird erst geladen, wenn Sie aktiv auf den Platzhalter klicken. Mit diesem Klick erteilen Sie Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.
Gespeicherte Einwilligung: Um Ihnen nach der ersten Zustimmung nicht wiederholt den Hinweis anzuzeigen, speichern wir Ihre Einwilligung im localStorage Ihres Browsers (Schlüssel: consent_youtube bzw. consent_spotify). Diese Einträge enthalten nur den Wert true und werden ausschließlich lokal in Ihrem Browser gespeichert – es werden keine Daten an uns übertragen. Die Speicherung erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG, da sie technisch notwendig ist, um Ihre eigene Einwilligungsentscheidung festzuhalten.
Widerruf: Sie können Ihre Einwilligung jederzeit widerrufen. Nutzen Sie dazu das folgende Tool oder löschen Sie die Einträge consent_youtube und consent_spotify manuell aus dem localStorage Ihres Browsers.
Bei aktiviertem YouTube-Embed überträgt Google Ihre IP-Adresse und kann Cookies setzen. Weitere Informationen: policies.google.com/privacy. Bei aktiviertem Spotify-Embed überträgt Spotify Ihre IP-Adresse und kann Cookies setzen. Weitere Informationen: spotify.com/de/legal/privacy-policy.
11. Cookies und Speichertechnologien
Diese Website verwendet folgende Speichertechnologien:
- sessionStorage (Warenkorb): Der Warenkorb des Online-Shops wird im sessionStorage des Browsers gespeichert. Dies ist kein Cookie und erfordert keine Einwilligung. Die Daten werden beim Schließen des Browser-Tabs gelöscht.
- Sanity/RudderStack-Cookies: Werden vom Sanity-SDK gesetzt, siehe Abschnitt 8.
- YouTube/Spotify-Cookies: Werden nur nach Ihrer aktiven Einwilligung (Klick auf den Platzhalter) gesetzt, siehe Abschnitt 10.
Kein Tracking, kein Marketing. Wir setzen keine eigenen Analyse- oder Marketing-Cookies.
12. Ihre Rechte als betroffene Person
Ihnen stehen gemäß DSGVO folgende Rechte zu:
- Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über die von uns verarbeiteten personenbezogenen Daten verlangen.
- Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
- Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten auf Basis berechtigter Interessen jederzeit widersprechen.
- Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
- Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO): Zuständig ist der Bayerische Landesbeauftragte für den Datenschutz (BayLfD), www.datenschutz-bayern.de.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: [email protected]
13. Datenübermittlung in Drittländer
Soweit wir Daten in Länder außerhalb der EU/EWR übermitteln (insbesondere USA), erfolgt dies nur auf Basis geeigneter Garantien gemäß Art. 46 DSGVO (Standardvertragsklauseln) oder eines Angemessenheitsbeschlusses (z. B. EU-US Data Privacy Framework).
Stand: September 2026
