Daten­schutzerklärung

1 Verantwortlicher

Verantwortlich für die Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie sich jederzeit unter den oben genannten Kontaktdaten an uns wenden.

2 Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung eines funktionsfähigen Onlineshops sowie unserer Inhalte und Leistungen erforderlich ist. Die Nutzung unserer Website ist ohne Angabe personenbezogener Daten möglich; für eine Bestellung sind bestimmte Angaben jedoch erforderlich.

Rechtsgrundlagen

• Art. 6 Abs. 1 lit. a DSGVOEinwilligung der betroffenen Person (z. B. Newsletter, nicht notwendige Cookies)
• Art. 6 Abs. 1 lit. b DSGVOErfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen (z. B. Bestellabwicklung)
• Art. 6 Abs. 1 lit. c DSGVOErfüllung einer rechtlichen Verpflichtung (z. B. handels- und steuerrechtliche Aufbewahrungspflichten)
• Art. 6 Abs. 1 lit. f DSGVOWahrung berechtigter Interessen, sofern Ihre Interessen und Grundrechte nicht überwiegen (z. B. IT-Sicherheit)

Löschung und Speicherdauer

Ihre personenbezogenen Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine darüber hinausgehende Speicherung erfolgt, soweit gesetzliche Aufbewahrungsfristen bestehen — insbesondere handels- und steuerrechtliche Fristen von bis zu zehn Jahren gemäß § 147 AO und § 257 HGB.

3 Hosting und Shop-System

Der eingesetzte Dienstleister stellt die technische Infrastruktur bereit, auf der unser Onlineshop läuft. Wenn Sie unsere Website besuchen oder eine Bestellung aufgeben, werden Ihre Daten — insbesondere IP-Adresse, Zugriffs- und Metadaten sowie die im Shop eingegebenen Bestell- und Kundendaten — auf dessen Servern verarbeitet und gespeichert.

Mit dem Dienstleister haben wir einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Er verarbeitet Ihre Daten ausschließlich nach unserer Weisung und nicht für eigene Zwecke. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb des Shops).

4 Server-Logfiles

Bei jedem Aufruf unserer Website erfasst das System automatisiert Daten vom Computersystem des aufrufenden Rechners. Erhoben werden:

• IP-Adresse des Nutzers
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seite bzw. Name der abgerufenen Datei
• Übertragene Datenmenge und HTTP-Statuscode
• Browsertyp und -version
• Betriebssystem des Nutzers
• Referrer-URL (zuvor besuchte Seite)

Diese Daten werden nicht mit anderen personenbezogenen Daten zusammengeführt. Die Speicherung dient der Funktionsfähigkeit und Sicherheit der Website sowie der Fehleranalyse. Eine Auswertung zu Marketingzwecken findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden in der Regel nach spätestens 30 Tagen gelöscht.

5 Cookies

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Sie können keine Programme ausführen und keine Viren übertragen. Wir unterscheiden:

• Technisch notwendige Cookies Erforderlich für die Grundfunktionen des Shops — insbesondere Warenkorb, Sitzungsverwaltung und Anmeldestatus. Ohne diese Cookies ist keine Bestellung möglich. § 25 Abs. 2 TDDDG · Art. 6 Abs. 1 lit. f DSGVO
• Funktionale Cookies Dienen der Verbesserung von Komfort und Funktionalität, sind für den Betrieb aber nicht zwingend erforderlich. Einwilligung — § 25 Abs. 1 TDDDG · Art. 6 Abs. 1 lit. a DSGVO
• Analyse- und Marketing-Cookies Dienen der Reichweitenmessung und der Ausspielung personalisierter Werbung. Ausdrückliche Einwilligung — § 25 Abs. 1 TDDDG · Art. 6 Abs. 1 lit. a DSGVO

6 Bestellabwicklung und Kundenkonto

Wenn Sie in unserem Onlineshop bestellen, verarbeiten wir folgende personenbezogene Daten:

• Vor- und Nachname
• E-Mail-Adresse
• Rechnungsadresse und ggf. abweichende Lieferadresse
• Telefonnummer (sofern angegeben oder für die Terminabstimmung bei Speditionslieferungen erforderlich)
• Bestelldaten (Artikel, Menge, Preis, Bestellnummer, Bestellzeitpunkt)
• Gewählte Versand- und Zahlungsart

Zweck und Rechtsgrundlage

Die Verarbeitung erfolgt zur Durchführung des Kaufvertrags — Bearbeitung der Bestellung, Lieferung, Rechnungsstellung, Zahlungsabwicklung und Kundenkommunikation — auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die Speicherung zur Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Kundenkonto

Legen Sie freiwillig ein Kundenkonto an, speichern wir zusätzlich Ihre Zugangsdaten (E-Mail-Adresse und verschlüsseltes Passwort) sowie Ihre Bestellhistorie. Sie können Ihr Kundenkonto jederzeit löschen lassen. Daten, die gesetzlichen Aufbewahrungsfristen unterliegen, bleiben davon unberührt und werden für die Dauer der Frist gesperrt.

7 Zahlungsdienstleister

Zur Abwicklung von Zahlungen arbeiten wir mit externen Zahlungsdienstleistern zusammen. Welche Anbieter zur Verfügung stehen, hängt von der gewählten Zahlungsart ab und wird Ihnen im Bestellvorgang angezeigt.

Ihre Zahlungsdaten (z. B. Kartennummer, Bankverbindung, PayPal-Adresse) geben Sie in der Regel direkt beim jeweiligen Zahlungsdienstleister ein. Wir selbst erhalten keine vollständigen Zahlungsdaten, sondern lediglich eine Bestätigung über Erfolg oder Misserfolg der Zahlung sowie ggf. eine Transaktions-ID. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

• PayPalPayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg
• StripeStripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland
• KlarnaKlarna Bank AB, Sveavägen 46, 111 34 Stockholm, Schweden

Für die Verarbeitung durch den jeweiligen Anbieter gelten dessen eigene Datenschutzbestimmungen.

8 Versanddienstleister

Zur Auslieferung Ihrer Bestellung übermitteln wir Ihren Namen, Ihre Lieferadresse und — sofern für die Zustellung erforderlich — Ihre Telefonnummer oder E-Mail-Adresse an den beauftragten Versanddienstleister bzw. die beauftragte Spedition. Bei sperrigen Artikeln wie Digitalpianos mit Gehäuse dient die Telefonnummer der Abstimmung eines Liefertermins. Die Übermittlung erfolgt ausschließlich zum Zweck der Warenauslieferung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

• DHL (Deutsche Post AG)
• DPD (DPD Deutschland GmbH)
• Hermes (Hermes Germany GmbH)
• Spedition für sperrige Artikel: [Name und Anschrift ergänzen]

Sofern der Versanddienstleister eine Sendungsverfolgung anbietet, gelten dafür dessen Datenschutzbestimmungen.

9 Kontaktaufnahme und Newsletter

Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular kontaktieren, speichern wir Ihre Angaben (Name, E-Mail-Adresse bzw. Telefonnummer, Inhalt der Nachricht) zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Anfragen — etwa zur Beratung beim Instrumentenkauf —, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Newsletter

Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse für den Versand von Informationen zu Produkten, Angeboten und Neuigkeiten. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach der Anmeldung erhalten Sie eine Bestätigungs-E-Mail und aktivieren den Newsletter durch Klick auf den darin enthaltenen Link. Zur Nachweisbarkeit speichern wir Anmelde- und Bestätigungszeitpunkt sowie die verwendete IP-Adresse. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail abbestellen.

10 Ihre Rechte als betroffene Person

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• AuskunftSie können Auskunft darüber verlangen, ob und welche Daten wir über Sie verarbeiten, zu welchen Zwecken, an welche Empfänger und für welche Dauer.Art. 15 DSGVO
• BerichtigungSie können die Berichtigung unrichtiger und die Vervollständigung unvollständiger Daten verlangen.Art. 16 DSGVO
• LöschungSie können die Löschung Ihrer Daten verlangen, soweit deren Verarbeitung nicht mehr erforderlich ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.Art. 17 DSGVO
• Einschränkung der VerarbeitungSie können verlangen, dass wir Ihre Daten nur noch eingeschränkt verarbeiten, etwa während der Prüfung einer Berichtigungsanfrage.Art. 18 DSGVO
• DatenübertragbarkeitSie können die Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder an einen anderen Verantwortlichen übermitteln lassen.Art. 20 DSGVO
• WiderspruchSie können der Verarbeitung Ihrer Daten widersprechen, soweit diese auf berechtigten Interessen beruht. Gegen Direktwerbung können Sie jederzeit und ohne Angabe von Gründen widersprechen.Art. 21 DSGVO
• Widerruf von EinwilligungenErteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.Art. 7 Abs. 3 DSGVO

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an contact@toyskidden.store.

Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe steht Ihnen das Recht zu, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Sie können sich an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.

11 Datensicherheit und Aktualität

SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und ein Schloss-Symbol angezeigt wird.

Hinweis zur Datenübertragung im Internet

Wir weisen darauf hin, dass die Datenübertragung im Internet — etwa bei der Kommunikation per E-Mail — Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Leistungen oder der Rechtslage dies erforderlich machen. Für Ihren erneuten Besuch gilt jeweils die aktuelle, auf dieser Seite abrufbare Fassung.

Stand: September 2026.