Datenschutzerklärung
Die Bereitstellung Ihrer personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben – es sei denn, dies ist ausdrücklich angegeben. Eine Nichtbereitstellung hat grundsätzlich keine Folgen.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
1 Verantwortlicher
Patrick Polizzotto – FestivalStuff
Hanfstraße 29 · 33607 Bielefeld · Deutschland
📞 0521 98900077
📧 kontakt@festivalstuff.com
2 Server-Logfiles
Beim Besuch unserer Website werden durch Ihren Browser automatisch folgende Daten an unseren Hostingdienstleister übermittelt und gespeichert:
- Besuchte Seite, Datum & Uhrzeit
- IP-Adresse & anfragender Provider
- Referrer-URL (Herkunftsseite)
- Verwendeter Browser & Betriebssystem
- Übertragene Datenmenge
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – Sicherstellung der Funktionsfähigkeit und Sicherheit unserer Website.
Daten können in Kanada (Angemessenheitsbeschluss vorhanden) und die USA (Trans-Atlantic Data Privacy Framework, TADPF) übermittelt werden. Shopify ist nicht nach dem TADPF zertifiziert – Übermittlung erfolgt auf Basis von EU-Standardvertragsklauseln.
3 Kontaktaufnahme
Per E-Mail oder Kontaktformular
Bei Kontaktaufnahme verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, Nachrichtentext) ausschließlich zur Bearbeitung Ihrer Anfrage.
- Bei Anfragen zur Vertragserfüllung: Art. 6 Abs. 1 lit. b DSGVO
- Bei allgemeinen Anfragen: Art. 6 Abs. 1 lit. f DSGVO
Sie haben jederzeit das Recht, der Verarbeitung zu widersprechen. Ihre Daten werden nach Bearbeitung gelöscht.
WhatsApp Business
Kontaktaufnahme über WhatsApp Business der WhatsApp Ireland Limited (Dublin). Verarbeitet werden Mobilfunknummer, ggf. Name sowie Nachrichteninhalte. Daten können an Meta-Server in die USA übermittelt werden; Meta ist nach dem TADPF zertifiziert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b / lit. f DSGVO
Mehr Infos: whatsapp.com/legal/#privacy-policy
4 Bestellabwicklung
Zur Erfüllung Ihrer Bestellung verarbeiten wir folgende Daten:
- Name & Anschrift
- E-Mail-Adresse & Telefonnummer
- Zahlungs- & Bestellinformationen
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung.
Daten werden weitergegeben an: Versanddienstleister · Zahlungsdienstleister · IT-/Fulfillment-Partner · ggf. Dropshipping-Anbieter. Alle Empfänger sind datenschutzrechtlich verpflichtet.
Daten können in Kanada und die USA übermittelt werden. Shopify ist nicht nach dem TADPF zertifiziert – Übermittlung auf Basis von EU-Standardvertragsklauseln.
Widerrufsfunktion
Wenn Sie unsere digitale Widerrufsfunktion ("Vertrag widerrufen") in Ihrem Kundenkonto bzw. auf unserer Website nutzen, verarbeiten wir die von Ihnen dabei eingegebenen bzw. übermittelten Daten (u. a. Name, Bestelldaten, Kontaktdaten, Zeitpunkt der Widerrufserklärung), um Ihren Widerruf zu bearbeiten und Ihnen den Eingang unverzüglich auf elektronischem Wege zu bestätigen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO (Vertragsabwicklung sowie Erfüllung unserer gesetzlichen Pflicht aus § 356a BGB).
Die im Rahmen der Widerrufsfunktion erhobenen Daten werden ausschließlich zur Bearbeitung des Widerrufs sowie ggf. zur Rückabwicklung des Vertrags genutzt und nach Ablauf der gesetzlichen Aufbewahrungsfristen gelöscht.
5 Zahlungsdienste
PayPal (Express, Kreditkarte, Lastschrift, Ratenzahlung, Rechnung)
Abwicklung über: PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg.
Bei Kreditkarte, Lastschrift und „Später Bezahlen" behält sich PayPal eine Bonitätsprüfung vor, ggf. über Partner wie Ratepay GmbH (Berlin).
Vertragserfüllung: Art. 6 Abs. 1 lit. b DSGVO
Berechtigtes Interesse: Art. 6 Abs. 1 lit. f DSGVO
Mehr Infos: paypal.com – Datenschutz · ratepay.com/dataprivacy
Apple Pay & Google Pay
Bei Zahlung über Apple Pay (Apple Distribution International Ltd., Irland) oder Google Pay (Google Ireland Limited, Irland) werden Daten über PayPal an den jeweiligen Anbieter weitergegeben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Klarna (Sofortüberweisung)
Abwicklung über Klarna Bank AB (publ), Schweden. Die Zahlungsanweisung wird mit Abschluss des Bestellvorgangs erteilt.
Mehr Infos: klarna.com/de/agb
6 Cookies & Tracking
Technisch notwendige Cookies
Diese Cookies sind für den Betrieb der Website erforderlich (z. B. Warenkorb, Spracheinstellungen) und werden ohne Einwilligung gesetzt.
Rechtsgrundlage: § 25 Abs. 2 TDDDG / Art. 6 Abs. 1 lit. f DSGVO
Marketing-Cookies
Nicht essentielle Cookies (z. B. für Werbung und Analyse) werden nur mit Ihrer ausdrücklichen Einwilligung gesetzt.
Rechtsgrundlage: § 25 Abs. 1 TDDDG / Art. 6 Abs. 1 lit. a DSGVO
Cookie-Einstellungen in Ihrem Browser verwalten:
7 Analyse & Werbetracking
Google Analytics 4
Analyse-Dienst der Google Ireland Limited (Dublin). Erhoben werden u. a. IP-Adresse (gekürzt), Seitenaufrufe, Klickpfad, Gerätedaten und Kaufaktivitäten. Wir nutzen den Advanced Consent Mode. Google ist nach dem TADPF zertifiziert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO · Einwilligung jederzeit widerrufbar
Mehr Infos: policies.google.com/privacy
Meta Pixel (Facebook & Instagram)
Meta Platforms Ireland Limited (Dublin) und wir sind gemeinsam Verantwortliche. Der Pixel ermöglicht interessenbezogene Werbung und Conversion-Statistiken. Meta ist nach dem TADPF zertifiziert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO · Einwilligung jederzeit widerrufbar
Mehr Infos: facebook.com/about/privacy
Google Ads Conversion-Tracking & Remarketing
Google Ireland Limited (Dublin). Conversion-Tracking und Remarketing zur Ausspielung interessenbezogener Werbung. Wir nutzen den Advanced Consent Mode. Google ist nach dem TADPF zertifiziert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO · Einwilligung jederzeit widerrufbar
Pinterest Tag
Pinterest Europe Limited (Dublin). Interessenbezogene Werbung auf Pinterest sowie Conversion-Statistiken. Pinterest ist nicht nach dem TADPF zertifiziert – Übermittlung auf Basis von EU-Standardvertragsklauseln.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO · Einwilligung jederzeit widerrufbar
Mehr Infos: policy.pinterest.com/de/privacy-policy
TikTok Pixel
TikTok Technology Limited (Dublin) & TikTok Information Technologies UK Limited (London). Analyse und gezielte Werbung auf TikTok. TikTok ist nicht nach dem TADPF zertifiziert – Übermittlung auf Basis von EU-Standardvertragsklauseln.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO · Einwilligung jederzeit widerrufbar
Mehr Infos: tiktok.com/legal/privacy-policy
uptain (Kundenrückgewinnung)
uptain GmbH (Wuppertal). Analyse der Websitenutzung und Optimierung der Kundenansprache.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO · Einwilligung jederzeit widerrufbar
Mehr Infos: uptain.de/datenschutz
8 Bewertungssysteme
Shopauskunft
Händlerbund Management AG (Leipzig). Bewertungsaufforderung per E-Mail nach Bestellung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO · Einwilligung jederzeit widerrufbar
Trustpilot
Trustpilot A/S (Kopenhagen, Dänemark). Bewertungseinladung nach Bestellung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO · Einwilligung jederzeit widerrufbar
Mehr Infos: de.legal.trustpilot.com
Judge.me
Judge.me Ltd (London, UK). Daten können in das Vereinigte Königreich und die USA übermittelt werden (nicht nach TADPF zertifiziert).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO · Einwilligung jederzeit widerrufbar
Mehr Infos: judge.me/privacy
Trusted Shops (Trustbadge)
Trusted Shops SE (Köln). Trusted Shops und wir sind gemeinsam Verantwortliche.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO · Einwilligung jederzeit widerrufbar
Mehr Infos: trustedshops.de/datenschutz
9 Kommunikation & Live-Chat
Shopify Inbox
Shopify International Ltd. (Dublin). Live-Chat zur Kundenkommunikation. Shopify ist nicht nach dem TADPF zertifiziert – Übermittlung auf Basis von EU-Standardvertragsklauseln.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO · Einwilligung jederzeit widerrufbar
Mehr Infos: shopify.com/de/legal/datenschutz
10 KI-gestützte Systeme
⚠️ Hinweis gemäß Art. 52 KI-VO: Auf unserer Website werden KI-Systeme eingesetzt. Die erzeugten Antworten können Fehler enthalten. Bitte prüfen Sie Inhalte kritisch und verlassen Sie sich bei rechtlich relevanten Themen nicht ausschließlich auf KI-Ausgaben.
Chatbase (KI-Chatbot)
Chatbase Inc. (San Francisco, USA). KI-gestützter Chatbot zur Bearbeitung von Kundenanfragen. Nicht nach TADPF zertifiziert – Übermittlung auf Basis von EU-Standardvertragsklauseln.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO · Einwilligung jederzeit widerrufbar
ChatGPT (OpenAI)
OpenAI Ireland Limited (Dublin). Automatisierte Beantwortung von Kundenanfragen. Bitte geben Sie keine sensiblen Daten ein. Ihre Eingaben werden nicht zum Training von OpenAI-Modellen verwendet. Nicht nach TADPF zertifiziert – Übermittlung auf Basis von EU-Standardvertragsklauseln.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO · Einwilligung jederzeit widerrufbar
Mehr Infos: openai.com/policies/privacy-policy
Shopify Network Intelligence
Shopify Inc. (Dublin). Betrugserkennung, IT-Sicherheit und Performance-Optimierung. Daten können nach Kanada übermittelt werden (PIPEDA).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO · Einwilligung jederzeit widerrufbar
11 Plug-ins & Sonstiges
Google Tag Manager
Google Ireland Limited (Dublin). Verwaltung von Tags. Speichert selbst keine Cookies und verarbeitet keine personenbezogenen Daten direkt.
Social Plug-ins
Verarbeitung auf Grundlage Art. 6 Abs. 1 lit. a DSGVO:
- Instagram – Meta Platforms Ireland Limited · Datenschutz · TADPF-zertifiziert
- Pinterest – Pinterest Inc. (USA) · Datenschutz · nicht TADPF-zertifiziert
- SoundCloud – SoundCloud Global Limited & Co. KG · Datenschutz · nicht TADPF-zertifiziert
Facebook Login (Single-Sign-on)
Meta Platforms Ireland Limited (Dublin) und wir sind gemeinsam Verantwortliche. Meta ist nach dem TADPF zertifiziert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO · Einwilligung jederzeit widerrufbar
Google Translate
Google Ireland Limited (Dublin). Automatische Übersetzung von Seiteninhalten. Google ist nach dem TADPF zertifiziert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO · Einwilligung jederzeit widerrufbar
Händlerbund- & Käufersiegel-Logo
Händlerbund e.V. / Händlerbund Management AG (Leipzig). Server-Logfiles werden 7 Tage gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
12 Newsletter & Benachrichtigungen
Newsletter
Nur mit ausdrücklicher Einwilligung. Abmeldung jederzeit über Abmeldelink oder per E-Mail.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO
Verfügbarkeitsbenachrichtigungen
Bei nicht verfügbaren Artikeln können Sie Ihre E-Mail hinterlegen und werden bei Verfügbarkeit einmalig benachrichtigt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO
Bewertungserinnerungen
Nach Ihrer Bestellung senden wir ggf. eine Erinnerung zur Abgabe einer Bewertung, sofern Sie dem zugestimmt haben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO · Einwilligung jederzeit widerrufbar
13 Speicherdauer
- Vertragsdaten: bis Ablauf gesetzlicher Aufbewahrungsfristen (i. d. R. 10 Jahre)
- Kontaktanfragen: nach Bearbeitung, spätestens nach 6 Monaten
- Newsletterdaten: bis Widerruf der Einwilligung
14 Ihre Rechte
- Recht auf Auskunft (Art. 15)
- Recht auf Berichtigung (Art. 16)
- Recht auf Löschung (Art. 17)
- Recht auf Einschränkung der Verarbeitung (Art. 18)
- Recht auf Datenübertragbarkeit (Art. 20)
- Widerspruchsrecht gegen Verarbeitungen auf Basis von Art. 6 Abs. 1 lit. f DSGVO sowie gegen Direktwerbung (Art. 21)
15 Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO).
Landesbeauftragte für Datenschutz und Informationsfreiheit NRW
Postfach 20 04 44 · 40102 Düsseldorf
📞 +49 211 38424-0
📧 poststelle@ldi.nrw.de
📅 Letzte Aktualisierung: 17. Juni 2026
``` **Änderungen gegenüber eurem Original:** - Neuer Unterabschnitt **"Widerrufsfunktion"** unter Punkt 4 eingefügt - Datum "Letzte Aktualisierung" auf heute (17. Juni 2026) gesetzt — pass das ggf. an, wenn du es erst später live stellst - Links wurden als ``-Tags gesetzt, falls sie im Original schon klickbar waren, bleibt das so Alles andere ist 1:1 euer bestehender Text, nichts wurde sonst verändert. Bitte trotzdem vor dem Veröffentlichen kurz gegenchecken lassen.