Datenschutz

Stand: 8. Oktober 2026

Wir freuen uns über Ihren Besuch in unserem Shop. Der Schutz Ihrer persönlichen Daten ist uns wichtig. Nachfolgend informieren wir Sie darüber, welche Daten wir verarbeiten, wofür wir sie verwenden und welche Rechte Sie haben.

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
HerzMusik
Sandra Lass
Würtjen 10
28279 Bremen

Die weiteren Kontaktdaten (E-Mail, Telefon) finden Sie im Impressum.

2. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO)

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Dafür genügt eine formlose Mitteilung per E-Mail an die im Impressum genannte Adresse. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen, Arndtstraße 1, 27570 Bremerhaven.

3. Hosting, technische Betreuung und Server-Log-Dateien

Dieser Shop läuft auf dem System Shopware und wird von externen Dienstleistern in unserem Auftrag gehostet und technisch betreut. Diese Dienstleister verarbeiten Ihre Daten ausschließlich nach unserer Weisung auf Grundlage von Verträgen zur Auftragsverarbeitung (Art. 28 DSGVO).

Beim Aufruf unserer Seiten erhebt der Server automatisch Informationen, die Ihr Browser übermittelt: Browsertyp und -version, verwendetes Betriebssystem, zuvor besuchte Seite (Referrer-URL), Hostname des zugreifenden Rechners, Uhrzeit der Anfrage und IP-Adresse. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb des Shops sowie in der Abwehr von Angriffen. Die Log-Dateien werden nach kurzer Zeit automatisch gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

4. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt zum Schutz der Übertragung vertraulicher Inhalte (zum Beispiel Bestellungen und Anfragen) eine SSL- bzw. TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung an „https://“ in der Adresszeile und am Schloss-Symbol Ihres Browsers.

5. Cookies

Unser Shop verwendet ausschließlich technisch notwendige Cookies. Das sind kleine Textdateien, die Ihr Browser speichert und die zum Beispiel den Warenkorb, die Anmeldung in Ihrem Kundenkonto, die Sprach- und Währungsauswahl oder Ihre Cookie-Einstellungen ermöglichen. Ohne diese Cookies funktioniert der Shop nicht.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Bereitstellung des Shops. Session-Cookies werden beim Schließen des Browsers gelöscht, andere Cookies nach der im Cookie-Hinweis angegebenen Laufzeit.

Wir setzen keine Cookies oder Werkzeuge zur Reichweitenanalyse oder zur Werbung ein (kein Google Analytics, kein Meta-Pixel und keine vergleichbaren Dienste). Ihre Cookie-Einstellungen können Sie jederzeit über den Cookie-Hinweis am unteren Seitenrand einsehen und ändern.

6. Bestellung und Vertragsabwicklung

Wenn Sie bei uns bestellen, verarbeiten wir die Daten, die Sie im Bestellvorgang angeben: Name, Anschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, die bestellten Artikel, die gewählte Zahlungs- und Versandart sowie den Bestellverlauf. Wir verwenden diese Daten, um Ihre Bestellung auszuführen, Ihnen Bestell- und Versandbestätigungen sowie Tickets oder Downloads zuzusenden, Zahlungen abzuwickeln und Fragen zu Ihrer Bestellung zu beantworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags). Für Informationen zu einer gebuchten Veranstaltung (zum Beispiel Ablauf, Treffpunkt, Unterlagen) nutzen wir Ihre E-Mail-Adresse ebenfalls auf dieser Grundlage. Für den Versand solcher E-Mails setzen wir teilweise den Dienst Resend (Resend, Inc., USA) als Auftragsverarbeiter ein. Dabei kann es zu einer Übermittlung in die USA kommen, die über die EU-Standardvertragsklauseln abgesichert ist.

Personenbezogene Daten werden an Dritte nur übermittelt, soweit dies zur Vertragsabwicklung erforderlich ist, insbesondere an den gewählten Zahlungsdienstleister (siehe Abschnitt 9) und bei Warenlieferungen an den Versanddienstleister (Name und Lieferadresse).

Bestelldaten bewahren wir für die Dauer der handels- und steuerrechtlichen Aufbewahrungsfristen auf (§ 257 HGB, § 147 AO), in der Regel zehn Jahre nach Ende des Kalenderjahres der Bestellung. Danach werden sie gelöscht.

7. Herkunft der Bestellung (Kampagnenkennung)

Wenn Sie über einen Link aus einer unserer Anzeigen (zum Beispiel auf Facebook oder Instagram) oder über unsere Website gospel-in-bremen.de in diesen Shop gelangen, enthält dieser Link eine Kampagnenkennung (zum Beispiel campaignCode=chor_fuer_einen_tag und affiliateCode=meta). Diese Kennung bezeichnet nur das Anzeigenmotiv, über das Sie zu uns gekommen sind. Sie enthält keine Angaben zu Ihrer Person.

Schließen Sie eine Bestellung ab oder legen Sie ein Kundenkonto an, speichern wir die Kennung zusammen mit Ihren Bestell- bzw. Kontodaten in unserem Shopsystem. So können wir auswerten, welche unserer Anzeigen tatsächlich zu Ticketkäufen führen, und unser Werbebudget entsprechend einsetzen. Dafür werden keine zusätzlichen Cookies gesetzt und keine Daten an Meta oder andere Dritte übermittelt. Es findet keine Verknüpfung mit Ihrem Facebook- oder Instagram-Konto und keine Profilbildung statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Erfolgsmessung unserer eigenen Werbung.

Die Kennung wird als Teil Ihres Bestelldatensatzes so lange aufbewahrt wie die Bestellung selbst (siehe Abschnitt 6).

Sie können dieser Verarbeitung jederzeit widersprechen. Schreiben Sie uns dazu an die im Impressum genannte E-Mail-Adresse und nennen Sie Ihre Bestellnummer. Wir entfernen die Kampagnenkennung dann aus Ihrem Bestelldatensatz und Ihrem Kundenkonto. Ihre Bestellung selbst bleibt davon unberührt.

8. Kundenkonto

Sie können in unserem Shop ein Kundenkonto anlegen. Darin speichern wir die bei der Registrierung angegebenen Daten (Name, Anschrift, E-Mail-Adresse, Passwort in verschlüsselter Form) sowie Ihre Bestellungen, damit Sie diese einsehen und bei künftigen Bestellungen Ihre Daten nicht erneut eingeben müssen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Sie können Ihr Kundenkonto jederzeit in den Kontoeinstellungen oder per E-Mail an uns löschen lassen. Daten, die wir aufgrund gesetzlicher Aufbewahrungsfristen weiter speichern müssen (insbesondere Bestell- und Rechnungsdaten), bleiben davon unberührt und werden nach Ablauf der Fristen gelöscht.

9. Zahlungsdienstleister

Je nach gewählter Zahlungsart geben wir die für die Zahlung erforderlichen Daten (Name, Rechnungsbetrag, Bestellnummer, bei Bedarf Rechnungsadresse und E-Mail-Adresse) an den jeweiligen Zahlungsdienstleister weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Konto- oder Kartendaten geben Sie direkt beim Zahlungsdienstleister ein; wir erhalten lediglich die Bestätigung oder Ablehnung der Zahlung.

PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Datenschutzerklärung: https://www.paypal.com/de/legalhub/privacy-full

Stripe (Kreditkarte, Apple Pay, Google Pay, iDEAL, EPS, Bancontact, Przelewy24): Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Stripe kann zur Betrugsprävention Daten an die Stripe, Inc. in den USA übermitteln; dies ist über die EU-Standardvertragsklauseln abgesichert. Datenschutzerklärung: https://stripe.com/de/privacy

Vorkasse und Rechnung: Hier erfolgt die Zahlung per Überweisung direkt an uns. Es wird kein externer Zahlungsdienstleister eingeschaltet.

10. Kontaktformular und E-Mail-Kontakt

Wenn Sie uns über das Kontaktformular oder per E-Mail eine Anfrage senden, speichern wir Ihre Angaben einschließlich der Kontaktdaten, um die Anfrage zu bearbeiten und für Anschlussfragen bereitzustehen. Eine Weitergabe an Dritte findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage mit einem Vertrag oder einer Bestellung zusammenhängt, ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten löschen wir, wenn Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

11. Produktbewertungen

Sie können in unserem Shop Bewertungen zu Produkten abgeben. Dabei speichern wir die Bewertung, den von Ihnen angegebenen Namen und den Zeitpunkt der Abgabe. Die Bewertung wird nach einer Prüfung durch uns mit dem angegebenen Namen veröffentlicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch das Absenden der Bewertung). Sie können die Löschung Ihrer Bewertung jederzeit per E-Mail verlangen.

12. Fotos, Videos und Tonaufnahmen bei Veranstaltungen

Bei unseren Konzerten, Workshops und anderen Veranstaltungen werden Fotos, Videos und Tonaufnahmen gemacht. Wir nutzen diese Aufnahmen für die Dokumentation der Veranstaltung sowie für unsere Öffentlichkeitsarbeit und Werbung, zum Beispiel auf unseren Websites, in sozialen Netzwerken (Instagram, Facebook, YouTube) und in Druckmaterial.

Rechtsgrundlage für die Anfertigung und Veröffentlichung von Übersichts- und Stimmungsaufnahmen, auf denen Besucher und Teilnehmende als Teil des Publikums oder der Gruppe zu sehen sind, ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit §§ 22, 23 KUG. Unser berechtigtes Interesse liegt in der Darstellung unserer Veranstaltungen. Aufnahmen, auf denen Sie einzeln und erkennbar im Vordergrund stehen (zum Beispiel Porträts oder Interviews), veröffentlichen wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Wenn Sie nicht aufgenommen oder gezeigt werden möchten, sagen Sie uns das bitte vor Ort beim Team oder schreiben Sie uns an die im Impressum genannte E-Mail-Adresse. Wir berücksichtigen das bei den Aufnahmen und bei der Veröffentlichung und entfernen auf Ihren Wunsch bereits veröffentlichte Aufnahmen, auf denen Sie erkennbar sind, soweit uns das technisch möglich ist. Bei einer Veröffentlichung in sozialen Netzwerken gelten zusätzlich die Datenschutzhinweise des jeweiligen Anbieters.

Die Aufnahmen bewahren wir so lange auf, wie sie für die genannten Zwecke benötigt werden.

13. Externe Links

Unser Shop verlinkt unter anderem auf unsere Websites gospel-in-bremen.de und chrislass.de sowie auf Instagram. Für die Datenverarbeitung auf diesen Seiten gelten die jeweiligen Datenschutzhinweise der Anbieter. Beim bloßen Anklicken eines Links werden von uns keine Daten an den Anbieter übermittelt.

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot oder die rechtlichen Anforderungen ändern. Es gilt jeweils die hier veröffentlichte Fassung.