Datenschutzerklärung

1. Verantwortlicher und Kontakt

Ronnie Nando Patera · Patera Violins, Richthofenstr. 29, 31137 Hildesheim, Deutschland. E-Mail: info@pateraviolins.de; Telefon: +49 173 9026166. An diese Adresse können Sie Datenschutzfragen und Anträge zur Ausübung Ihrer Rechte richten. Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben und nicht benannt.

2. Website, Hosting und Sicherheit

Die Website wird bei Cloudflare, Inc. (USA) betrieben. Cloudflare ist als Auftragsverarbeiter nach Art. 28 DSGVO für Auslieferung, Rechenleistung, Datenbank, Dateispeicher, Bildaufbereitung und den Schutz vor Angriffen tätig. Beim Abruf werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Browser, Betriebssystem, Referrer und technische Fehlerdaten. Diese Daten dienen dem Betrieb, der Auslieferung, der Fehleranalyse und der Abwehr von Angriffen. Technische Protokolle werden automatisch gelöscht, Anwendungsprotokolle in der Regel nach spätestens sieben Tagen, zusammengefasste Zugriffs- und Sicherheitsstatistiken nach spätestens 30 Tagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer funktionsfähigen und sicheren Website.

Zum Schutz von Formularen verarbeiten wir aus IP-Adresse und Browserkennung abgeleitete, gekürzte Hashwerte mit Zeitfenster und Aufrufzähler. Diese sind pseudonymisierte Sicherheitsdaten, keine anonymen Daten. Sie werden für die jeweiligen zeitlich begrenzten Schutzfenster benötigt; abgelaufene Zähler werden bei der Bereinigung entfernt. Zugriffe und Änderungen im geschützten Verwaltungsbereich können mit Administratorkennung, Zeitpunkt, Aktion und betroffenem Datensatz protokolliert werden. Der Verwaltungsbereich ist zusätzlich durch die Anmeldung über Cloudflare Access geschützt; dabei wird nur die E-Mail-Adresse der berechtigten Administratoren geprüft.

Ein Teil der Produktbilder wird direkt vom Bilddienst Cloudinary (Cloudinary Ltd., Israel; Rechenzentren unter anderem in den USA) geladen. Dabei erhält Cloudinary Ihre IP-Adresse und die für die Auslieferung erforderlichen Verbindungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt in einer schnellen und zuverlässigen Bildauslieferung. Schriftarten, die Videos der Fotoanleitung und alle übrigen Bilder werden von dieser Website selbst ausgeliefert; externe Schriftdienste wie Google Fonts werden nicht verwendet. Zur Verarbeitung außerhalb der EU siehe Abschnitt 11.

3. Cookies, Browserspeicher und Einwilligungen

Die ausgewählte Sprache wird im Cookie „patera_lang“ für höchstens zwölf Monate gespeichert. Ihre Datenschutzauswahl wird im lokalen Browserspeicher für höchstens zwölf Monate gespeichert. Sitzungsbezogene Angaben steuern unter anderem die einmalige Marken-Eröffnung. Bei PayPal werden Referenz, Upload-Freigabe und Betrag vorübergehend im Sitzungsspeicher hinterlegt, damit die Zahlung nach der Rückkehr zugeordnet werden kann. B2B- und Verwaltungszugänge verwenden Authentifizierungs- und Sitzungstechniken; das B2B-Sitzungscookie gilt höchstens 30 Tage. Geben Sie Zahlungsrückkehr- oder Upload-Freigaben nicht an Dritte weiter.

Soweit Speicherzugriffe für einen ausdrücklich gewünschten Dienst erforderlich sind, beruhen sie auf § 25 Abs. 2 Nr. 2 TDDDG; die zugehörige Datenverarbeitung auf Art. 6 Abs. 1 lit. b oder f DSGVO. Nicht erforderliche Auswertungen werden nur nach Ihrer Einwilligung aktiviert. Sie können diese Auswahl jederzeit über „Datenschutzhinweis“ im Fußbereich erneut öffnen und für die Zukunft ändern, ohne die notwendigen Funktionen der Website zu verlieren.

4. Freiwillige Reichweitenmessung

Nur nach Auswahl von „Auswertung erlauben“ sendet die Website eigene Messaufrufe. Zusammengefasst werden Tag, aufgerufener Seitenpfad und Titel, Herkunftskategorie, Gerätetyp und Sprachfassung. In diesen Auswertungsdatensätzen werden keine IP-Adressen oder Namen gespeichert; es gibt kein Analyse-Cookie und kein individuelles Besucherprofil. Technische Verbindungsdaten beim Abruf fallen unabhängig davon bei der Infrastruktur an. Die Auswertung ist daher von den Sicherheits- und Serverdaten in Abschnitt 2 zu unterscheiden.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit ein Endgerätezugriff betroffen ist, § 25 Abs. 1 TDDDG. Bei der Bereinigung der Reichweitenmessung werden zusammengefasste Datensätze gelöscht, die älter als 730 Tage sind. Der Widerruf der Einwilligung verhindert weitere Messaufrufe; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.

5. Kontakt, Suchauftrag und Ankaufsangebote

Bei Kontaktanfragen, Suchaufträgen und Ankaufsangeboten verarbeiten wir Name, E-Mail-Adresse, optional Telefonnummer, gewünschten Kontaktweg, Nachricht und Instrumentenangaben; bei Suchaufträgen zusätzlich Budget und Standort bzw. Suchradius, bei Ankaufsangeboten zusätzlich Standort, Preisvorstellung und hochgeladene Fotos. Die Angaben werden im geschützten Verwaltungsbereich gespeichert und nicht veröffentlicht. Für einen Suchauftrag geben wir nur die Angaben zum gesuchten Instrument, ohne Name und Kontaktdaten, an ausgewählte Händler, Werkstätten und Sammler weiter. Bewerbungen und Förderanfragen für „Meet Sponsors“ behandeln wir vertraulich; das Profil einer Musikerin oder eines Musikers geben wir nur mit deren ausdrücklicher Zustimmung an einen möglichen Förderer weiter, die Angaben eines Förderers nur mit dessen Zustimmung an den Musiker.

Zweck ist die persönliche Beantwortung, Prüfung einer Anfrage und gegebenenfalls Anbahnung eines Vertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für allgemeine geschäftliche Anliegen Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse an sachgerechter Kommunikation. Das Lesen des Datenschutzhinweises ist keine Einwilligung in Werbung. Persönliche Kontaktdaten oder Ihnen zuordenbare Unterlagen werden Interessenten und Vermittlungspartnern erst nach vorheriger Abstimmung offengelegt. Bitte übermitteln Sie keine unnötigen personenbezogenen Daten Dritter.

Wenn Sie WhatsApp als Kontaktweg wählen oder einen WhatsApp-Link öffnen, wird WhatsApp Ireland Limited als eigenständiger Anbieter beteiligt; dabei können Telefon-, Kommunikations- und Verbindungsdaten auch außerhalb des EWR verarbeitet werden. Alternativ können Sie stets E-Mail oder Telefon nutzen. Andere Social-Media-Links führen erst bei Betätigung zu den jeweiligen Diensten.

6. Identifikationsauftrag, Vertragsnachweise und Widerruf

Zur Erfüllung eines Identifikationsauftrags verarbeiten wir Kontaktdaten, Rechnungsanschrift (Straße/Hausnummer, Postleitzahl, Ort, Land und gegebenenfalls Firma), Anzahl und Angaben der Instrumente, Nachricht, die je Instrument zugeordneten Fotos, gewählten Kontaktweg, Zahlungsart, Zahlungsstatus und Referenz. Zusätzlich speichern wir den vereinbarten Preis, die Version und den Inhalt der Vertragsinformationen, den Zeitpunkt der Bestätigung und Ihre Auswahl zum vorzeitigen Leistungsbeginn. Die Fotos werden persönlich fachlich geprüft und nicht öffentlich veröffentlicht. Eine ausschließlich automatisierte Zuschreibung findet nicht statt.

Die geführte Kamera und die Fotoprüfung auf Schärfe und Helligkeit laufen ausschließlich in Ihrem Browser. Für die Kamera ist Ihre Freigabe im Browser nötig; Sie können sie jederzeit beenden. Das Kamerabild wird nicht laufend übertragen – nur Fotos, die Sie übernehmen, werden mit dem Auftrag hochgeladen.

Auf der Statusseite können Sie den Bearbeitungsstand mit Auftragsnummer und E-Mail-Adresse abfragen. Beide Angaben werden nur zum Abgleich mit dem gespeicherten Auftrag verwendet und dafür nicht zusätzlich gespeichert.

Bei Nutzung der Funktion „Vertrag widerrufen“ speichern wir Ihren Namen, die zur Identifizierung des Vertrags mitgeteilten Angaben, die Bestätigungsadresse, den Inhalt Ihrer Erklärung sowie Referenz und Eingangszeitpunkt. Wir bearbeiten die Erklärung und senden Ihnen eine Eingangsbestätigung. Es ist weder ein Benutzerkonto noch eine Begründung oder ein Ausweisdokument erforderlich.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für Anbahnung und Durchführung des Vertrags, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Informations-, Bestätigungs- und Aufbewahrungspflichten und Art. 6 Abs. 1 lit. f DSGVO für erforderliche Nachweise und Rechtsansprüche. Ein Verlangen nach vorzeitigem Leistungsbeginn ist keine datenschutzrechtliche Einwilligung in zusätzliche Nutzungszwecke.

7. PayPal und Banküberweisung

Für PayPal-Zahlungen verwenden wir einen externen PayPal-Checkout. An PayPal übermittelt werden unter anderem Betrag, Währung, Leistungsbezeichnung, Auftragsreferenz und Zahlungsrückkehradresse. Sie geben Ihre Zahlungsdaten bei PayPal ein. Wir erhalten und speichern Zahlungsauftrags- und Transaktionskennungen, Betrag und Zahlungsstatus, um den Zahlungseingang zu prüfen und Doppelzahlungen zu vermeiden. Vollständige Karten- oder PayPal-Zugangsdaten werden auf dieser Website nicht erhoben.

Für Kunden im EWR handelt regelmäßig PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, als eigenständig Verantwortlicher; abhängig vom Land können weitere PayPal-Gesellschaften beteiligt sein. Deren Verarbeitung einschließlich Sicherheitsprüfungen und internationaler Übermittlungen richtet sich nach der PayPal-Datenschutzerklärung: https://www.paypal.com/de/legalhub/paypal/privacy-full.

Bei Überweisung verarbeiten wir die von den beteiligten Banken bereitgestellten Buchungsdaten, insbesondere Zahlendenname, Betrag, Verwendungszweck und gegebenenfalls Kontoverbindung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und für steuer- oder handelsrechtliche Nachweise Art. 6 Abs. 1 lit. c DSGVO.

8. E-Mails und Newsletter über Brevo

Eingangs-, Auftrags- und Widerrufsbestätigungen, Mitteilungen über einen geänderten Bearbeitungsstand Ihres Identifikationsauftrags sowie interne Zustellhinweise werden über Brevo (Sendinblue) versandt. Verarbeitet werden Empfängeradresse, Name, Nachrichteninhalt, Referenz, Versandzeitpunkt und Zustellstatus. Zustellfehler werden mit begrenzten technischen Angaben gespeichert und können einen erneuten Versand auslösen. Eine fehlgeschlagene E-Mail löscht keinen bereits gespeicherten Auftrag oder Widerruf. Diese Nachrichten sind keine Newsletter; ihre Rechtsgrundlage ergibt sich aus dem jeweiligen Anfrage- oder Vertragszweck bzw. einer gesetzlichen Bestätigungspflicht.

Newsletter erhalten Sie nur nach gesonderter Anmeldung und Bestätigung des E-Mail-Links (Double-Opt-in). Verarbeitet werden E-Mail-Adresse, Sprache, Themenauswahl, Anmeldequelle und -zeitpunkt, Einwilligungsnachweis sowie Bestätigungs- und Abmeldestatus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können sich jederzeit über den Abmeldelink oder per E-Mail an uns abmelden. Ein erforderlicher Einwilligungs- oder Sperrnachweis kann darüber hinaus zur Rechtsverteidigung und Vermeidung weiterer Zusendungen gespeichert bleiben.

Anbieter ist Sendinblue SAS (Brevo), 106 boulevard Haussmann, 75008 Paris, Frankreich, als Auftragsverarbeiter nach Art. 28 DSGVO. Brevo erhält für den Versand notwendige Daten und technische Zustellinformationen. Auf dieser Website ist kein Brevo-Besuchertracker eingebunden. Anbieterinformationen: https://www.brevo.com/de/legal/privacypolicy/. Die Speicherung von Zustell- oder Rückläuferdaten ist von einer etwaigen Öffnungs- oder Klickmessung durch den Versanddienst zu unterscheiden; wir verwenden die Formulare nicht zur Einwilligung in personenbezogene Werbeprofile.

9. Händlerbereich und Auktionskonto

Bei Registrierung und Nutzung verarbeiten wir Firma, geschäftliche Kontaktdaten, Anschrift, Land, gegebenenfalls USt-IdNr., Sprache, Prüf- und Freigabestatus, Händleranfragen und Authentifizierungsnachweise. Passwörter werden nicht im Klartext gespeichert. Zeitlich begrenzte Bestätigungs- und Rücksetzlinks dienen der Kontosicherheit. Bei ausländischen EU-USt-IdNrn. kann eine Prüfung über VIES bei der Europäischen Kommission und den zuständigen nationalen Steuerbehörden erfolgen; Ergebnis, Zeitpunkt und gegebenenfalls Prüfnummer werden gespeichert.

Zwecke sind Prüfung der Unternehmereigenschaft, Zugangsschutz und Anbahnung geschäftlicher Beziehungen nach Art. 6 Abs. 1 lit. b und f DSGVO sowie gegebenenfalls steuerliche Nachweispflichten nach lit. c. Die Freigabe erfolgt persönlich. Ein Konto kann auf Antrag gelöscht oder gesperrt werden; aufbewahrungspflichtige Geschäftsnachweise bleiben davon unberührt.

Auktionen befinden sich derzeit in Vorbereitung. Für ein Auktionskonto verwenden wir die Kennung und E-Mail-Adresse eines bei uns freigeschalteten Händlerkontos; ein zusätzliches Passwort wird dafür nicht erhoben. Hinzu kommen Name, Telefonnummer, Anschrift, Kontoart und gegebenenfalls Firma. Wir speichern Registrierungszeitpunkt, Bestätigung der Hinweise und den persönlich vergebenen Freigabestatus. Geänderte Kontaktdaten werden erneut geprüft.

Für die Auktionsabwicklung speichern wir Gebotsbetrag, Zeitpunkt, Referenz, die bestätigte Fassung der Losbedingungen, den Gesamtbetrag und die zum Gebotszeitpunkt geltenden Kontaktdaten. Kunden können ihre eigenen Gebote im Konto sehen; andere Besucher erhalten weder Namen noch Kontaktdaten der Bieter. Die Verwaltung kann die Gebote für Prüfung und Abwicklung nachvollziehen. Nach einem Zuschlag speichern wir außerdem die gewählte Versandart, eine abweichende Lieferadresse und Ihre Hinweise zur Abwicklung, um Rechnung, Versand oder Abholung durchzuführen. Die Registrierung beinhaltet keine Newsletteranmeldung. Die Zwecke und Rechtsgrundlagen der Vertragsanbahnung und Nachweisführung sowie die allgemeinen Hinweise zur Speicherdauer und zu Ihren Rechten gelten entsprechend.

10. Externe Videos, Bewertungen und Links

Externe YouTube-Videos werden erst nach aktiver Auswahl der Ladefunktion eingebunden. Danach erhält Google/YouTube Verbindungs- und Nutzungsdaten und kann eigene Speichertechniken einsetzen; eine Verarbeitung in Drittländern ist möglich. Die Nutzung des externen Players beruht auf Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und gegebenenfalls § 25 Abs. 1 TDDDG. Sie können die Seite ohne Laden des Players nutzen. Bereits geladene Verbindungen beenden Sie durch Neuladen oder Verlassen der Seite; Daten, die der Anbieter bereits erhalten hat, lassen sich dadurch nicht zurückholen.

Auf der Startseite zeigen wir ausgewählte Google-Bewertungen im Wortlaut, zusammen mit dem Namen, unter dem die Verfassenden sie bei Google selbst veröffentlicht haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt in einer authentischen Darstellung von Kundenerfahrungen. Verfassende können der Anzeige jederzeit widersprechen; wir entfernen das Zitat dann umgehend.

Verknüpfungen zu Google-Bewertungen, Instagram, Facebook und anderen externen Seiten sind Links. Für die Verarbeitung nach dem Aufruf gelten zusätzlich die Hinweise der jeweiligen Anbieter. Auf der Website eingeblendete Bewertungstexte erfordern für sich keine Anmeldung bei Google.

11. Empfänger und Verarbeitung außerhalb der EU

Zugriff erhalten nur die für Bearbeitung und Betrieb erforderlichen Personen und Dienstleister. Neben Hosting-, Speicher- und Versanddiensten können im Rahmen eines Vertrags Banken und Zahlungsdienstleister sowie, soweit erforderlich, Steuerberatung, Rechtsberatung oder Behörden Empfänger sein. Auftragsverarbeitung richtet sich nach Art. 28 DSGVO; eigenständig Verantwortliche verarbeiten Daten nach ihren eigenen gesetzlichen Pflichten.

Cloudflare (USA), Cloudinary (Israel und USA) sowie – nur bei Nutzung der jeweiligen Funktion – PayPal, YouTube/Google und WhatsApp/Meta können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Für Israel besteht ein Angemessenheitsbeschluss der EU-Kommission. Cloudflare und Cloudinary sind nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss nach Art. 45 DSGVO besteht; zusätzlich sind EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO vereinbart. Brevo ist ein Unternehmen mit Sitz in der EU. Eine pauschale Zusicherung ausschließlich deutscher oder europäischer Speicherung wird nicht abgegeben. Informationen zu den eingesetzten Empfängern und Garantien erhalten Sie unter info@pateraviolins.de.

Weitere Anbieterinformationen: https://www.cloudflare.com/de-de/privacypolicy/ · https://cloudinary.com/privacy · https://www.brevo.com/de/legal/privacypolicy/ · https://www.paypal.com/de/legalhub/paypal/privacy-full · https://policies.google.com/privacy · https://www.whatsapp.com/legal/privacy-policy-eea.

12. Speicherdauer

Wir speichern Daten zweckbezogen. Reine Anfragen und zugehörige Fotos werden nach Abschluss der Kommunikation und Wegfall eines weiteren Vermittlungs- oder Nachweiszwecks gelöscht, sofern keine gesetzlichen Pflichten oder konkreten Rechtsansprüche entgegenstehen. Bei Auftragsfotos und fachlichen Arbeitsunterlagen sind die Erfüllung des Auftrags, offene Rückfragen und mögliche leistungsbezogene Ansprüche die maßgeblichen Kriterien. Die bloße Möglichkeit einer späteren Nutzung rechtfertigt keine unbegrenzte Speicherung.

Für steuer- und handelsrechtliche Unterlagen gelten die jeweiligen gesetzlichen Fristen, insbesondere regelmäßig acht Jahre für Buchungsbelege, sechs Jahre für Handels- und Geschäftsbriefe und zehn Jahre für Bücher und bestimmte Aufzeichnungen, jeweils nach den gesetzlichen Regeln zum Fristbeginn. Andere Vertrags- und Anspruchsnachweise werden nur für die zur Rechtsverfolgung oder -verteidigung erforderliche Dauer gespeichert. Laufende Verfahren oder besondere gesetzliche Vorschriften können längere Fristen erfordern. Diese Fristen gelten nicht automatisch für jedes hochgeladene Foto.

Newsletterdaten werden bis zur Abmeldung bzw. bis zum Wegfall des Zwecks verarbeitet; erforderliche Einwilligungs- und Sperrnachweise bleiben auf den Nachweiszweck beschränkt. Für Browserspeicher und Reichweitenmessung gelten die in den vorstehenden Abschnitten genannten Zeiten.

13. Ihre Rechte und Pflichtangaben

Sie haben nach den gesetzlichen Voraussetzungen Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO). Einwilligungen können Sie jederzeit für die Zukunft widerrufen; die Rechtmäßigkeit der vorherigen Verarbeitung bleibt bestehen. Schreiben Sie an info@pateraviolins.de. Falls erforderlich, stellen wir angemessene Rückfragen zur Identitätsprüfung.

Widerspruch: Soweit wir Daten auf Art. 6 Abs. 1 lit. f DSGVO stützen, können Sie aus Gründen Ihrer besonderen Situation widersprechen (Art. 21 DSGVO). Gegen die Verarbeitung für Direktwerbung besteht ein jederzeitiges Widerspruchsrecht ohne Begründung; darauf bezogenes Profiling ist umfasst.

Als Pflichtfelder gekennzeichnete Angaben benötigen wir für die jeweilige Anfrage, den Vertrag, die Zahlungszuordnung oder die Kontoprüfung. Ohne sie kann die betreffende Funktion nicht ausgeführt werden. Optionale Angaben sind freiwillig. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung einschließlich Profiling findet durch Patera Violins nicht statt.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthalts- oder Arbeitsort oder am Ort eines vermuteten Verstoßes. Für uns ist insbesondere der Landesbeauftragte für den Datenschutz Niedersachsen zuständig: https://www.lfd.niedersachsen.de/.