Datenschutzerklärung

Datenschutz

Wir haben diese Datenschutzerklärung (Fassung vom 08.08.2026) verfasst, um Ihnen gemäß der Vorgaben der Datenschutz-Grundverordnung (EU) 2016/679 (DSGVO) und des österreichischen Datenschutzgesetzes (DSG) zu erklären, welche personenbezogenen Daten wir als Betreiber dieser Website verarbeiten, zu welchen Zwecken das geschieht und welche Rechte Ihnen zustehen.

Verantwortlicher

Klangwelten Media e.U.
Hofberg 14/2
4443 Maria Neustift
Österreich
E-Mail: office(at)klangwelten.music

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte erreichen Sie uns jederzeit unter dieser E-Mail Adresse.

Automatische Datenspeicherung (Webserver-Logfiles)

Beim Besuch unserer Website speichert unser Webserver automatisch technische Daten wie die Adresse (URL) der aufgerufenen Seite, Browser und Browserversion, das verwendete Betriebssystem, die Adresse der zuvor besuchten Seite (Referrer-URL), den Hostnamen und die IP-Adresse des zugreifenden Geräts sowie Datum und Uhrzeit – in sogenannten Webserver-Logfiles.

Diese Daten dienen der Gewährleistung eines störungsfreien Betriebs und der Verbesserung der Sicherheit unserer Website (Rechtsgrundlage: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden in der Regel zwei Wochen gespeichert und danach automatisch gelöscht. Wir geben diese Daten nicht weiter, können jedoch nicht ausschließen, dass sie im Fall von rechtswidrigem Verhalten von Behörden eingesehen werden.

Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies – kleine Textdateien, die Ihr Browser speichert. Technisch notwendige Cookies (z. B. für den Warenkorb oder Ihre Cookie-Einstellungen) setzen wir auf Grundlage unseres berechtigten Interesses an der Funktionsfähigkeit der Website ein (Art. 6 Abs. 1 lit. f DSGVO, § 165 Abs. 3 TKG 2021). Alle übrigen Cookies – etwa für Statistik oder Marketing – werden erst gesetzt, wenn Sie über unser Cookie-Banner ausdrücklich einwilligen (Art. 6 Abs. 1 lit. a DSGVO).

Zur Verwaltung Ihrer Einwilligung setzen wir das Consent-Management-Tool Complianz ein. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen – über den Link „Einstellungen ansehen” bzw. unsere Cookie-Richtlinie. Details zu den einzelnen Cookies finden Sie in unserer [Cookie-Richtlinie (EU)](https://klangwelten.music/cookie-richtlinie-eu/).

Unabhängig davon können Sie Cookies jederzeit in den Einstellungen Ihres Browsers löschen, deaktivieren oder einschränken.

TLS-Verschlüsselung mit https

Wir übertragen Daten auf dieser Website abhörsicher mittels TLS-Verschlüsselung (erkennbar am Schlosssymbol im Browser und dem Schema „https” in der Adresszeile). Damit setzen wir Datenschutz durch Technikgestaltung um (Art. 25 DSGVO).

Kundenkonto, Bestellungen und Kaufabwicklung

Für den Betrieb unseres Download-Shops nutzen wir das Shopsystem WooCommerce. Wenn Sie ein Kundenkonto anlegen oder eine Bestellung aufgeben, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, Rechnungsadresse) sowie Ihre Bestelldaten. Diese Daten werden auf unserem eigenen Server gespeichert und ausschließlich zu folgenden Zwecken verwendet: Vertragsabwicklung und Bereitstellung Ihrer Downloads, Rechnungslegung und Buchhaltung, Kommunikation zu Ihrer Bestellung sowie Erfüllung gesetzlicher Pflichten (Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und lit. c DSGVO).

Ihre Vertrags- und Bestelldaten sind für Sie jederzeit über Ihr Kundenkonto einsehbar. Rechnungsdaten bewahren wir entsprechend der gesetzlichen Aufbewahrungspflicht von sieben Jahren (§ 132 BAO) auf. Eine Weitergabe an Dritte erfolgt nur, soweit dies für die Vertragsabwicklung erforderlich ist – insbesondere an die nachfolgend genannten Zahlungsdienstleister.

Die Bereitstellung Ihrer Daten ist für den Vertragsabschluss erforderlich: Ohne die im Bestellvorgang als Pflichtfelder gekennzeichneten Angaben (insbesondere Name und E-Mail-Adresse) können wir Ihre Bestellung nicht abwickeln und Ihnen Ihre Downloads nicht bereitstellen. Eine gesetzliche Pflicht zur Bereitstellung besteht nicht; die Nichtbereitstellung hat lediglich zur Folge, dass der Kauf nicht zustande kommen kann.

Zahlungsdienstleister

Für die Bezahlung bieten wir PayPal und Stripe an. Wenn Sie eine dieser Zahlungsarten wählen, werden die für die Zahlungsabwicklung erforderlichen Daten (z. B. Name, Betrag, Zahlungsinformationen) direkt an den jeweiligen Anbieter übermittelt (Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO). Wir selbst erhalten und speichern keine vollständigen Zahlungsdaten wie Kreditkartennummern.

Paypal

PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg
Datenschutzerklärung: https://www.paypal.com/de/legalhub/paypal/privacy-full

Stripe

Für die Datenverarbeitung innerhalb der EU ist Stripe Payments Europe, Ltd., One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland zuständig. Dabei können Daten auch an die Muttergesellschaft in die USA übertragen werden. Stripe ist nach dem EU-U.S. Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht.
Datenschutzerklärung: https://stripe.com/at/privacy · Datenschutzbeauftragter: dpo@stripe.com

E-Mail-Versand und Newsletter (Brevo)

Für den Versand von Transaktions-E-Mails (z. B. Bestellbestätigungen, Download-Links) und – sofern Sie sich dafür anmelden – unseres Newsletters nutzen wir den Dienst Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich). Dabei werden Ihre E-Mail-Adresse und die für den Versand erforderlichen Daten auf Servern in der EU verarbeitet.

Der Newsletter-Versand erfolgt nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns widerrufen können.
Ihre für den Newsletter gespeicherten Daten bewahren wir bis zu Ihrem Widerruf auf und löschen sie anschließend sowohl bei uns als auch bei Brevo. Die Angabe Ihrer E-Mail-Adresse ist für den Newsletter-Empfang erforderlich; ihre Nichtangabe hat lediglich zur Folge, dass Sie den Newsletter nicht erhalten.
Transaktions-E-Mails versenden wir zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Datenschutzerklärung von Brevo: https://www.brevo.com/de/legal/privacypolicy/

Google Analytics

Sofern Sie über unser Cookie-Banner in Statistik-Cookies einwilligen (Art. 6 Abs. 1 lit. a DSGVO), verwenden wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Ohne Ihre Einwilligung findet kein Analytics-Tracking statt.

Google Analytics erfasst pseudonymisierte Daten über Ihre Nutzung unserer Website (z. B. aufgerufene Seiten, Verweildauer, ungefährer Standort auf Basis der gekürzten IP-Adresse, Gerätetyp), um uns statistische Auswertungen bereitzustellen. In Google Analytics 4 werden IP-Adressen nicht gespeichert. Nutzerbezogene Daten werden nach spätestens 14 Monaten automatisch gelöscht.

Dabei können Daten auch an Server der Google LLC in die USA übertragen werden. Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.
Weitere Informationen: https://policies.google.com/privacy?hl=de

Webschriftarten (lokal gehostet)

Zur einheitlichen Darstellung unserer Website verwenden wir Schriftarten, die lokal auf unserem eigenen Webserver gespeichert sind. Beim Aufruf unserer Seiten wird keine Verbindung zu Servern von Google oder anderen Drittanbietern hergestellt, um Schriften zu laden; es werden dabei keine personenbezogenen Daten an Dritte übertragen. Die beim Abruf anfallenden technischen Daten entsprechen den oben beschriebenen Webserver-Logfiles (Rechtsgrundlage: berechtigtes Interesse an einer einheitlichen Darstellung, Art. 6 Abs. 1 lit. f DSGVO).

Youtube-Videos (klickaktiviert)

Auf einigen Seiten binden wir YouTube-Videos ein. YouTube ist ein Dienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Wir verwenden dabei eine datensparsame Einbindung: Beim Laden der Seite wird zunächst nur ein Vorschaubild angezeigt. Erst wenn Sie auf das Video klicken, wird eine Verbindung zu den Servern von YouTube bzw. Google hergestellt und der eigentliche Player geladen.

Ab diesem Zeitpunkt werden Daten wie Ihre IP-Adresse an Google übermittelt; sind Sie in Ihrem Google- oder YouTube-Konto eingeloggt, kann Google den Abruf Ihrem Konto zuordnen (Rechtsgrundlage: Ihre durch den Klick zum Ausdruck gebrachte Einwilligung, Art. 6 Abs. 1 lit. a DSGVO). Dabei können Daten auch in die USA übertragen werden; Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert.
Weitere Informationen: https://policies.google.com/privacy?hl=de

Anmerkung: das Video im Header der Startseite ist lokal gehostet, es findet keine Datenübertragung zu Google statt. Youtube Videos sind – wenn eingebunden – in eigenen Rahmen (“frames”) dargestellt.

Instagram

Wir betten auf unserer Website Beiträge von Instagram ein. Instagram ist ein Dienst der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta”).

Wenn Sie eine Seite mit einem eingebetteten Instagram-Beitrag aufrufen, stellt Ihr Browser eine Verbindung zu den Servern von Meta her. Dabei werden Daten wie Ihre IP-Adresse, Informationen zu Ihrem Browser und die aufgerufene Seite an Meta übermittelt – unabhängig davon, ob Sie ein Instagram-Konto besitzen. Sind Sie bei Instagram eingeloggt, kann Meta den Besuch Ihrem Konto zuordnen. Auf Art und Umfang der Datenverarbeitung durch Meta haben wir keinen Einfluss.

Instagram-Inhalte werden erst geladen, wenn Sie über unser Cookie-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO); ohne Einwilligung wird keine Verbindung zu Meta aufgebaut. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Dabei können Daten auch in die USA übertragen werden. Meta ist nach dem EU-U.S. Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht.
Datenschutzrichtlinie von Instagram: https://privacycenter.instagram.com/policy

Website-Sicherheit

Zum Schutz unserer Website vor unerlaubten Zugriffen, Brute-Force-Angriffen und Spam setzen wir das Sicherheits-Plugin „All-In-One Security (AIOS)” der Updraft WP Software Ltd. (Vereinigtes Königreich, Company Number 8570611) ein. Das Plugin überwacht Anmeldeaktivitäten und blockiert verdächtige IP-Adressen. Dabei werden technische Daten wie IP-Adresse, aufgerufene URL, Datum und Uhrzeit sowie ggf. der bei einem Loginversuch eingegebene Benutzername ausschließlich auf unserem eigenen Server gespeichert und nach 30 Tagen automatisch gelöscht, sofern kein konkreter Verdacht auf missbräuchliche Zugriffe eine längere Aufbewahrung erfordert.

Bei Formularen setzen wir zusätzlich ein lokal ausgeführtes „Simple Math Captcha” ein; dabei werden keine Daten an externe Server übermittelt und keine Drittanbieter-Cookies gesetzt.

Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit und Integrität unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.
Datenschutzerklärung des Anbieters: https://aiosecurity.com/privacy/

Musikwiedergabe auf der Webseite

Die Hörproben auf unserer Website werden über einen lokalen Audio-Player direkt von unserem eigenen Server abgespielt. Dabei werden keine Daten an Drittanbieter übermittelt.

Ihre Rechte laut DSGVO und DSG

Ihnen stehen grundsätzlich folgende Rechte zu:

– Recht auf Auskunft (Art. 15 DSGVO)
– Recht auf Berichtigung (Art. 16 DSGVO)
– Recht auf Löschung („Recht auf Vergessenwerden”, Art. 17 DSGVO)
– Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
– Recht auf Benachrichtigung im Zusammenhang mit Berichtigung, Löschung oder Einschränkung (Art. 19 DSGVO)
– Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
– Widerspruchsrecht (Art. 21 DSGVO)
– Recht, nicht einer ausschließlich automatisierten Entscheidungsfindung einschließlich Profiling unterworfen zu werden (Art. 22 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose E-Mail an office(at)klangwelten.music. Möchten Sie Ihr Kundenkonto löschen lassen, senden Sie uns ebenfalls eine E-Mail; wir leiten dann die Löschung Ihrer Daten gemäß den gesetzlichen Bestimmungen ein.

Falls Sie der Meinung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt, haben Sie das Recht, Beschwerde bei der zuständigen Datenschutzbehörde einzulegen. Zuständig ist:
Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, Telefon: +43 1 52 152-0, E-Mail: dsb@dsb.gv.at.

Aktualität dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die eingesetzten Dienste oder die Rechtslage ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung. Fassung vom 08.08.2026