Datenschutzerklärung

Wie wir mit deinen Daten umgehen — kurz, klar und ohne Trackerei.

1. Verantwortliche Stelle

Verantwortlich im Sinne der EU-Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG):

Soundarchive Vertriebs- und Verlagsgesellschaft mbH
Ludwig-Finckh-Str. 9
72766 Reutlingen
Deutschland
Geschäftsführer: Marc Gminder
Telefon: +49 7121 411661
E-Mail: office@sound-archive.com

2. Welche Daten wir erheben

Wir erheben personenbezogene Daten nur, wenn du sie uns aktiv übermittelst oder beim Besuch der Seite technisch unvermeidbar entstehen:

Kontaktformular: Name, E-Mail-Adresse, Betreff, Nachricht.
Newsletter (sofern abonniert): E-Mail-Adresse, Bestätigungszeitpunkt (Double-Opt-In).
Bestellung / Checkout: Name, E-Mail-Adresse, Rechnungsadresse, Land (für Steuer/MwSt.), gewählte Produkte, Bestellnummer, Rechnungsbetrag.
Zahlungsdaten: Karten-, IBAN- oder Wallet-Daten erfasst ausschliesslich der Zahlungsdienstleister Stripe (siehe Ziff. 8). Wir erhalten lediglich Status, Zahlungsmethoden-Typ, Beleg-Nummer und Transaktions-Metadaten.
Server-Logs: IP-Adresse, User-Agent, Zeitstempel, abgerufene URL — gespeichert für maximal 14 Tage zur Sicherstellung des Betriebs und Missbrauchserkennung.

3. Zweck der Verarbeitung

Beantwortung von Anfragen und Kunden-Support.
Abwicklung von Bestellungen, Rechnungsstellung und Zustellung von Download-Links / Lizenz-Keys.
Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten.
Versand des Newsletters (nur nach ausdrücklicher Anmeldung; Abmeldung jederzeit über den Link in jeder E-Mail).
Sicherheit, Betrugsprävention und Verbesserung der Website.

4. Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der DSGVO:

Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (z. B. Newsletter-Anmeldung).
Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung (Bestellabwicklung, Lieferung digitaler Produkte).
Art. 6 Abs. 1 lit. c DSGVO — rechtliche Verpflichtung (Aufbewahrungspflichten nach HGB / AO).
Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse (Sicherheit, Missbrauchserkennung, Betrugsprävention).

5. Lokaler Browser-Speicher (LocalStorage)

Für den Warenkorb verwenden wir ausschliesslich den lokalen Speicher deines Browsers (LocalStorage). Diese Daten verbleiben auf deinem Gerät und werden nicht an uns übertragen. Du kannst sie jederzeit in den Browser-Einstellungen löschen.

6. Cookies & Tracking

Diese Website setzt keine Tracking-Cookies, kein Google Analytics, kein Facebook-Pixel und keine vergleichbaren Drittanbieter-Tracker. Es werden nur technisch notwendige Speicher genutzt (LocalStorage für den Warenkorb). Beim Aufruf des Stripe-Checkouts können von Stripe technisch notwendige Cookies gesetzt werden — siehe dazu die Stripe-Datenschutzerklärung.

7. Schriften & Drittanbieter-Ressourcen

Wir verwenden System-Schriften deines Geräts und laden keine externen Webfonts (z. B. Google Fonts). Eingebundene Karten-Vorschauen (z. B. OpenStreetMap auf der Kontaktseite) werden erst bei Bedarf nachgeladen; dabei kann deine IP-Adresse an den jeweiligen Anbieter übermittelt werden.

8. Zahlungsabwicklung über Stripe

Für die Zahlungsabwicklung im Online-Shop nutzen wir den Dienst Stripe. Anbieter für Kunden im EWR ist:

Stripe Payments Europe Limited
1 Grand Canal Street Lower, Grand Canal Dock
Dublin, D02 H210, Irland

Welche Daten werden übermittelt? Beim Klick auf „Zur Kasse" wirst du auf eine sichere, von Stripe gehostete Bezahlseite weitergeleitet. Stripe erhebt dort die für die Zahlung nötigen Daten — abhängig von der gewählten Zahlungsmethode insbesondere:

Kreditkartennummer, Gültigkeitsdatum und Prüfnummer (bei Kartenzahlung)
IBAN und Kontoinhaber (bei SEPA-Lastschrift)
IBAN-Empfangsdaten (bei SEPA-Überweisung / Customer Balance)
Token von Apple Pay / Google Pay / Klarna / Link (bei Wallet-Zahlung)
Name, E-Mail-Adresse, Rechnungsadresse, Land
IP-Adresse, Browser-Fingerprint und Geräteinformationen zur Betrugsprävention

Wir selbst speichern keine vollständigen Zahlungsdaten auf unseren Servern. Wir erhalten von Stripe lediglich: Bestellstatus (paid / failed / pending), Zahlungsmethoden-Typ (z. B. „card", „sepa_debit"), letzte 4 Ziffern der Karte, Beleg-/Transaktions-ID, Kunden-E-Mail und Rechnungsbetrag.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, betrugsgeschützten Zahlungsabwicklung).

Drittland-Übermittlung: Stripe ist Teil eines globalen Konzerns (Mutterunternehmen in den USA). Eine Übermittlung in die USA kann im Rahmen der Konzernstruktur erfolgen. Stripe ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten EU-Standardvertragsklauseln (Art. 46 Abs. 2 DSGVO). Speicherdauer und Detail-Informationen siehe stripe.com/de/privacy.

9. Hosting & technische Dienstleister

Unsere Website wird auf Servern in der Europäischen Union betrieben. Der Hosting-Provider verarbeitet im Auftrag der Soundarchive Vertriebs- und Verlagsgesellschaft mbH und auf Grundlage eines Auftragsverarbeitungsvertrags (AVV) nach Art. 28 DSGVO ausschliesslich Server-Logdaten, die zur Bereitstellung der Website erforderlich sind.

10. Weitergabe von Daten

Wir geben deine Daten nicht an Dritte weiter, ausser

dies ist für die Vertragserfüllung erforderlich (insbesondere Zahlungsdienstleister Stripe, Hosting-Provider, ggf. Steuerberater),
du hast ausdrücklich eingewilligt,
oder es besteht eine gesetzliche Verpflichtung (z. B. gegenüber Finanzbehörden).

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die genannten Zwecke erforderlich ist. Bestelldaten unterliegen den gesetzlichen Aufbewahrungspflichten — Rechnungsdaten werden nach § 14b UStG und § 257 HGB für 10 Jahre aufbewahrt. Server-Logs werden nach maximal 14 Tagen gelöscht oder anonymisiert. Newsletter-Empfänger-Daten werden bis zum Widerruf der Einwilligung gespeichert.

12. Deine Rechte

Du hast nach DSGVO jederzeit das Recht auf:

Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung deiner Daten (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO) — zuständig für uns ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

Anfragen richtest du formlos an office@sound-archive.com.

13. Datensicherheit

Die Übertragung von Formular- und Bestelldaten erfolgt verschlüsselt (HTTPS / TLS). Wir treffen angemessene technische und organisatorische Massnahmen, um Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen.

14. Änderungen dieser Datenschutzerklärung

Wir können diese Erklärung jederzeit anpassen, um sie an neue rechtliche oder technische Gegebenheiten anzupassen. Massgeblich ist die jeweils zum Zeitpunkt der Datenerhebung gültige Fassung.

Stand: Mai 2026