Stand: 30. Oktober 2026
1. Verantwortlicher
Resonance Music & Community, gemeinnütziger Verein, ZVR 1736087764
Josef-Pöll-Straße 9, 6020 Innsbruck, Österreich
E-Mail: info@rnc4music.com · Telefon: +43 677 64087566
Einen Datenschutzbeauftragten haben wir nicht bestellt. Datenschutzanfragen richten Sie bitte an die E-Mail-Adresse oben.
2. Welche Daten wir wofür verarbeiten
| Zweck | Daten | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Bestellung abwickeln, liefern, Gewährleistung | Name, Liefer- und Rechnungsadresse, E-Mail, Telefon (falls angegeben), bestellte Artikel, Zahlungsstatus | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) | bis zum Ende der Gewährleistungs- und Verjährungsfristen; Buchhaltungsbelege 7 Jahre (Art. 6 Abs. 1 lit. c DSGVO iVm § 132 BAO) |
| Zahlung | Zahlungsart, Transaktionsdaten. Kartendaten erhält nur der Zahlungsdienstleister, nicht wir | Art. 6 Abs. 1 lit. b DSGVO | wie oben |
| Anfragen per E-Mail oder Telefon | Ihre Angaben und die Nachricht | Art. 6 Abs. 1 lit. b DSGVO (bei Bezug zu einer Bestellung), sonst lit. f (Beantwortung) | bis die Anfrage erledigt ist, danach höchstens 6 Monate |
| Widerruf über die Funktion „Vertrag widerrufen“ | Name, E-Mail-Adresse, Bestellnummer, Umfang des Widerrufs, freiwillig ein Grund, Zeitpunkt des Eingangs | Art. 6 Abs. 1 lit. c DSGVO iVm § 13a FAGG | wie Bestellung |
| Kundenkonto | Login-E-Mail, Bestellhistorie, Adressen | Art. 6 Abs. 1 lit. b DSGVO | bis Sie das Konto löschen |
| Newsletter | E-Mail-Adresse, Zeitpunkt der Anmeldung, ggf. Öffnungen und Klicks | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 174 TKG 2021 | bis zur Abmeldung |
| Betrieb und Sicherheit des Shops | IP-Adresse, Gerät, Browser, Zeitpunkt, technisch notwendige Cookies | Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb); § 165 Abs. 3 TKG 2021 (unbedingt erforderlich) | laut Cookie-Einstellungen im Cookie-Banner |
| Statistik und Marketing (Shopify-Statistik sowie Pixel der Vertriebskanäle Meta, Google und TikTok) | Nutzungsdaten, Cookies und ähnliche Kennungen | Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021 (Einwilligung über das Cookie-Banner) | bis zum Widerruf, längstens laut Cookie-Liste |
3. Cookies
Technisch notwendige Cookies, etwa für Warenkorb, Kasse, Sicherheit und Spracheinstellung, setzen wir ohne Einwilligung. Alle anderen Cookies und ähnlichen Techniken (Statistik, Marketing) nutzen wir nur, wenn Sie im Cookie-Banner zustimmen. Ihre Einwilligung können Sie jederzeit über den Link „Cookie-Einstellungen“ am Seitenende ändern oder widerrufen.
4. Empfänger und Auftragsverarbeiter
Wir geben Daten nur weiter, soweit das für die genannten Zwecke nötig ist:
- Shopify (Shop-Plattform, Kasse, Hosting, E-Mails zur Bestellung): Shopify International Limited, The Sidings, 4th Floor, Grand Canal Quay, Dublin D02 E7K8, Irland. Shopify verarbeitet Daten als unser Auftragsverarbeiter. Soweit Shopify Daten für eigene Zwecke nutzt, etwa für Shop Pay oder Funktionen über mehrere Shops hinweg, ist Shopify dafür selbst verantwortlich. Siehe https://www.shopify.com/legal/privacy/app-users
- Zahlungsdienstleister: Shopify Payments (Kartenzahlung, Shop Pay, Apple Pay, Google Pay) über Shopify sowie PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg
- Printful (Produktion und Versand der Print-on-Demand-Artikel): AS „Printful Latvia“, Raina Bulvaris 25, Riga, LV-1050, Lettland. Printful erhält Name, Lieferadresse und bestellte Artikel, gegebenenfalls E-Mail und Telefon für die Zustellung, und handelt als unser Auftragsverarbeiter.
- Printify (Print-on-Demand-Partner, App im Shop installiert): SIA „Printify Development“, Raina Bulvaris 25, Riga, LV-1050, Lettland, als Auftragsverarbeiter.
- PCW Projects (Funktion „Vertrag widerrufen“ und Eingangsbestätigung per E-Mail): Inhaber Evgenij Khait, Kleestraße 21–23, 90461 Nürnberg, Deutschland, als Auftragsverarbeiter. Verarbeitet werden nur die Angaben aus dem Widerrufsformular. Server in Frankfurt am Main (Hostinger, Supabase), E-Mail-Versand über Resend (Plus Five Five, Inc., USA) aus Irland.
- Paket- und Postdienstleister für die Zustellung, z. B. Österreichische Post AG: Name und Lieferadresse.
- Meta Platforms Ireland Ltd., Google Ireland Ltd. und TikTok Technology Ltd. (nur nach Ihrer Einwilligung im Cookie-Banner): Nutzungsdaten für Statistik und Werbung über die verbundenen Vertriebskanäle.
- Behörden und Steuerberatung, soweit wir gesetzlich dazu verpflichtet sind.
5. Übermittlung in Drittländer
Shopify kann Daten an die Shopify Inc. in Kanada übermitteln. Für Kanada gibt es einen Angemessenheitsbeschluss der Europäischen Kommission. Weitere Übermittlungen innerhalb der Shopify-Gruppe stützt Shopify auf verbindliche interne Datenschutzvorschriften (Art. 47 DSGVO). Übermittlungen in andere Drittländer, etwa in die USA, stützt Shopify auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO). Printful und Printify übermitteln Daten bei Bedarf ebenfalls auf Grundlage der Standardvertragsklauseln. PCW Projects setzt laut eigenen Angaben Supabase Pte. Ltd. (Singapur) auf Grundlage der Standardvertragsklauseln und Resend (USA) ein, das nach dem EU-US Data Privacy Framework zertifiziert ist (Art. 45 DSGVO); ein Zugriff aus diesen Drittländern ist nicht ausgeschlossen.
6. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Schreiben Sie dazu an info@rnc4music.com.
7. Beschwerde
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. In Österreich ist das die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, Telefon +43 1 52 152-0, E-Mail dsb@dsb.gv.at, www.dsb.gv.at. Wohnen Sie in Deutschland, können Sie sich auch an die Aufsichtsbehörde Ihres Bundeslandes wenden.
8. Pflicht zur Bereitstellung
Für eine Bestellung brauchen wir Name, Lieferadresse und E-Mail-Adresse. Ohne diese Angaben können wir den Vertrag nicht erfüllen. Andere Angaben sind freiwillig.
9. Keine automatisierte Entscheidung
Wir treffen keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen (Art. 22 DSGVO).