DATENSCHUTZERKLÄRUNG

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie darüber, welche personenbezogenen Daten wir bei der Nutzung unserer Website und unseres Onlineshops verarbeiten, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Musikhaus Rimmel GmbH
Poststraße 7–9
87435 Kempten
Deutschland
Telefon: +49 831 22776
E-Mail: hello@rimmel.de

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website und unseres Onlineshops, zur Durchführung von Bestellungen, zur Kommunikation mit Ihnen oder aufgrund einer von Ihnen erteilten Einwilligung erforderlich ist.

Je nach Verarbeitung erfolgt diese insbesondere auf Grundlage von:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung,
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder vorvertragliche Maßnahmen,
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen,
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse.

Soweit Informationen auf Ihrem Endgerät gespeichert oder von dort ausgelesen werden, richten wir uns zusätzlich nach den gesetzlichen Vorgaben des TDDDG.

3. Server-Logfiles und Hosting

Beim Aufruf unserer Website werden durch den Webserver automatisch technische Informationen verarbeitet. Dazu können insbesondere gehören:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite oder Datei,
• Referrer-URL,
• Browsertyp und Browserversion,
• verwendetes Betriebssystem,
• HTTP-Statuscode.

Die Verarbeitung erfolgt, um die Website technisch bereitzustellen, die Stabilität und Sicherheit des Systems zu gewährleisten und technische Fehler zu erkennen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unserer Website.

Für Hosting, Wartung und technische Dienstleistungen können wir spezialisierte IT- und Hosting-Dienstleister einsetzen. Soweit diese personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage entsprechender Vereinbarungen zur Auftragsverarbeitung.

4. Cookies und Einwilligungsmanagement

Unsere Website verwendet Cookies und vergleichbare Technologien.

Technisch notwendige Cookies werden eingesetzt, soweit sie erforderlich sind, um von Ihnen ausdrücklich gewünschte Funktionen der Website bereitzustellen. Dazu gehören beispielsweise Warenkorb-, Login-, Sicherheits- und Spracheinstellungen.

Soweit wir Analyse-, Statistik-, Marketing- oder externe Mediendienste einsetzen, die nicht technisch erforderlich sind, werden diese grundsätzlich erst nach Ihrer Einwilligung aktiviert.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten bei einwilligungspflichtigen Diensten ist Art. 6 Abs. 1 lit. a DSGVO. Die Speicherung von oder der Zugriff auf Informationen auf Ihrem Endgerät erfolgt auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie- bzw. Datenschutzeinstellungen unserer Website ändern oder widerrufen.

5. Kundenkonto

Sie können in unserem Onlineshop ein Kundenkonto anlegen. Hierbei verarbeiten wir die von Ihnen angegebenen Daten, insbesondere Name, Kontaktdaten, Adressdaten und Zugangsdaten.

Die Daten werden verwendet, um Ihr Kundenkonto bereitzustellen, Bestellungen zuzuordnen und Ihnen die Verwaltung Ihrer Bestellungen und Adressen zu ermöglichen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Sie können die Löschung Ihres Kundenkontos jederzeit verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Bestellungen im Onlineshop

Wenn Sie über unseren Onlineshop bestellen, verarbeiten wir die für die Durchführung der Bestellung erforderlichen Daten. Dazu gehören insbesondere:

• Name,
• Rechnungs- und Lieferadresse,
• E-Mail-Adresse,
• gegebenenfalls Telefonnummer,
• Bestell- und Artikeldaten,
• Zahlungsinformationen,
• Kommunikationsdaten zur Bestellung.

Die Verarbeitung erfolgt zur Anbahnung, Durchführung und Abwicklung des Kaufvertrages auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit handels- oder steuerrechtliche Aufbewahrungspflichten bestehen, erfolgt die weitere Speicherung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

7. Zahlungsdienstleister

Je nach gewählter Zahlungsart übermitteln wir die für die Zahlungsabwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister.

Hierzu können insbesondere Name, Rechnungsadresse, Bestellwert, Rechnungsnummer und weitere für die Zahlungsabwicklung erforderliche Informationen gehören.

Rechtsgrundlage für die Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO.

PayPal

Wir bieten Zahlungsarten an, die über PayPal abgewickelt werden.

Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg.

Bei Auswahl einer PayPal-Zahlungsart werden die zur Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt. PayPal kann Daten insbesondere zur Zahlungsabwicklung, Betrugsprävention, Risikoprüfung und gegebenenfalls Bonitätsprüfung verarbeiten.

Weitere Informationen finden Sie in den Datenschutzbestimmungen von PayPal.

Amazon Pay

Bei Auswahl von Amazon Pay erfolgt die Zahlungsabwicklung über Amazon Payments Europe S.C.A., Luxemburg.

Die für die Zahlung erforderlichen Daten werden im Rahmen der Zahlungsabwicklung an Amazon Payments übermittelt bzw. von Amazon Payments verarbeitet.

Weitere Informationen finden Sie in den Datenschutzbestimmungen von Amazon Payments.

easyCredit-Ratenkauf

Bei Auswahl des easyCredit-Ratenkaufs werden die für die Prüfung und Abwicklung der Finanzierung erforderlichen Daten an den Anbieter des easyCredit-Ratenkaufs übermittelt.

Hierbei können insbesondere Kontakt-, Bestell-, Zahlungs- und Bonitätsdaten verarbeitet werden.

Die Verarbeitung durch den Zahlungsdienstleister erfolgt in eigener datenschutzrechtlicher Verantwortung nach dessen Datenschutzbestimmungen.

SOFORT / Klarna

Bei Auswahl einer Zahlung über SOFORT bzw. Klarna werden die zur Durchführung der Zahlung erforderlichen Daten an Klarna übermittelt.

Je nach verwendeter Zahlungsart können hierbei insbesondere Kontakt-, Bank-, Zahlungs-, Geräte- und Transaktionsdaten verarbeitet werden.

Weitere Informationen finden Sie in den Datenschutzbestimmungen von Klarna.

Apple Pay

Sofern Apple Pay als Zahlungsmethode angeboten und von Ihnen ausgewählt wird, erfolgt die Zahlungsabwicklung unter Einbindung von Apple und den an der jeweiligen Zahlung beteiligten Zahlungsdienstleistern und Banken.

Welche Daten hierbei durch Apple verarbeitet werden, richtet sich nach den Datenschutzbestimmungen von Apple und der von Ihnen eingerichteten Wallet- bzw. Zahlungsmethode.

Vorauskasse

Bei Zahlung per Vorauskasse verarbeiten wir die im Zusammenhang mit Ihrer Banküberweisung übermittelten Zahlungsdaten ausschließlich zur Zuordnung und Abwicklung Ihrer Bestellung.

8. Versand und Lieferung

Zur Lieferung Ihrer Bestellung übermitteln wir die für die Zustellung erforderlichen Daten an das von uns beauftragte Versandunternehmen.

Wir nutzen unter anderem DHL für nationale und internationale Sendungen.

Übermittelt werden insbesondere Name und Lieferadresse. Soweit dies für die Zustellung oder Sendungsankündigung erforderlich und rechtlich zulässig ist, können zusätzlich E-Mail-Adresse oder Telefonnummer übermittelt werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Kontaktaufnahme

Wenn Sie uns per Kontaktformular, E-Mail, Telefon oder auf anderem Weg kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.

Bezieht sich Ihre Anfrage auf einen bestehenden oder möglichen Vertrag, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung und Beantwortung Ihrer Anfrage.

Die Daten werden gelöscht, sobald sie für die Bearbeitung der Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. Newsletter

Sie können unseren Newsletter abonnieren. Für den Versand benötigen wir mindestens Ihre E-Mail-Adresse.

Die Anmeldung erfolgt grundsätzlich im Double-Opt-In-Verfahren. Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie Ihre Anmeldung bestätigen müssen.

Zur Dokumentation der Anmeldung können insbesondere Anmeldezeitpunkt, Bestätigungszeitpunkt und IP-Adresse gespeichert werden.

Rechtsgrundlage für den Versand des Newsletters ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu können Sie insbesondere den Abmeldelink am Ende jedes Newsletters verwenden.

11. Newsletterversand mit Brevo

Für den Versand und die Verwaltung unseres Newsletters nutzen wir Brevo.

Hierbei werden insbesondere Ihre E-Mail-Adresse sowie gegebenenfalls weitere im Zusammenhang mit der Newsletteranmeldung bereitgestellte Daten verarbeitet.

Brevo verarbeitet die Daten in unserem Auftrag. Soweit erforderlich, besteht eine Vereinbarung zur Auftragsverarbeitung.

Sofern Sie in ein Newsletter-Tracking eingewilligt haben, können mithilfe von Zählpixeln oder vergleichbaren Technologien Informationen darüber verarbeitet werden, ob und wann ein Newsletter geöffnet wurde und welche Links angeklickt wurden.

Rechtsgrundlage für ein solches Tracking ist Art. 6 Abs. 1 lit. a DSGVO.

12. Google Analytics

Sofern Sie hierzu Ihre Einwilligung erteilen, nutzen wir Google Analytics zur statistischen Auswertung der Nutzung unserer Website.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics kann Informationen über die Nutzung unserer Website verarbeiten, insbesondere aufgerufene Seiten, Nutzungsdauer, Geräte- und Browserinformationen, ungefähren Standort, Referrer sowie technische Kennungen.

Google Analytics wird nur nach Ihrer Einwilligung aktiviert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Soweit hierbei Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG.

Ihre Einwilligung können Sie jederzeit über die Cookie- bzw. Datenschutzeinstellungen unserer Website widerrufen.

Im Rahmen der Nutzung von Google-Diensten kann eine Verarbeitung von Daten durch Google LLC in den USA nicht ausgeschlossen werden. Google LLC nimmt am EU-U.S. Data Privacy Framework teil.

13. Google Tag Manager

Wir nutzen den Google Tag Manager zur Verwaltung und technischen Steuerung von Website-Tags.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Der Google Tag Manager dient insbesondere dazu, andere Dienste und Skripte zentral zu verwalten. Soweit über den Tag Manager Dienste eingebunden werden, die einer Einwilligung bedürfen, werden diese erst nach Ihrer entsprechenden Einwilligung aktiviert.

Die datenschutzrechtliche Zulässigkeit der jeweils eingebundenen Dienste richtet sich nach dem jeweiligen Dienst und der von Ihnen erteilten Einwilligung.

14. YouTube

Auf unserer Website können Videos von YouTube eingebunden sein.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. YouTube ist ein Dienst der Google-Unternehmensgruppe.

Beim Laden eines eingebetteten YouTube-Videos können unter anderem Ihre IP-Adresse, Geräte- und Browserinformationen sowie Informationen über die aufgerufene Seite an Google bzw. YouTube übermittelt werden.

YouTube-Inhalte werden nur nach Ihrer Einwilligung geladen, soweit eine solche Einwilligung gesetzlich erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Soweit hierbei Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG.

Wenn Sie gleichzeitig in einem Google- oder YouTube-Konto angemeldet sind, können die verarbeiteten Daten möglicherweise Ihrem Konto zugeordnet werden.

Ihre Einwilligung können Sie jederzeit über die Cookie- bzw. Datenschutzeinstellungen unserer Website widerrufen.

15. Externe Schriftarten

Wir empfehlen, auf unserer Website verwendete Schriftarten lokal auf unserem eigenen Server bereitzustellen.

Werden Schriftarten ausschließlich lokal eingebunden, findet beim Laden der Schriftarten keine Verbindung zu Servern externer Schriftanbieter statt.

16. Gewinnspiele

Wenn Sie an einem von uns veranstalteten Gewinnspiel teilnehmen, verarbeiten wir die für die Durchführung des jeweiligen Gewinnspiels erforderlichen personenbezogenen Daten.

Hierzu können insbesondere Name, Benutzername in sozialen Netzwerken, Kontaktdaten sowie im Gewinnfall Anschrift und weitere für die Gewinnabwicklung erforderliche Angaben gehören.

Die Verarbeitung erfolgt zur Durchführung und Abwicklung des Gewinnspiels auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Die Daten werden grundsätzlich nach Abschluss des Gewinnspiels gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

Eine Verwendung der Gewinnspieldaten für Werbezwecke erfolgt nur, wenn hierfür eine gesonderte Einwilligung vorliegt oder eine andere gesetzliche Rechtsgrundlage besteht.

17. Social-Media-Auftritte

Wir unterhalten Unternehmensprofile in sozialen Netzwerken, insbesondere bei Instagram und Facebook.

Wenn Sie unsere Profile besuchen oder dort mit uns interagieren, verarbeitet der jeweilige Plattformbetreiber personenbezogene Daten nach seinen eigenen Datenschutzbestimmungen.

Soweit Sie uns über soziale Netzwerke Nachrichten senden oder mit unseren Beiträgen interagieren, verarbeiten wir die dabei übermittelten Daten zur Kommunikation mit Ihnen.

Rechtsgrundlage ist je nach Inhalt der Kommunikation Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

18. Empfänger personenbezogener Daten

Personenbezogene Daten können, soweit erforderlich, insbesondere an folgende Kategorien von Empfängern übermittelt werden:

• Hosting- und IT-Dienstleister,
• Zahlungsdienstleister und Banken,
• Versand- und Logistikunternehmen,
• Newsletter- und Kommunikationsdienstleister,
• Analyse- und Mediendienstleister nach Ihrer Einwilligung,
• Steuerberater, Behörden oder sonstige Stellen, soweit eine gesetzliche Verpflichtung besteht.

19. Datenübermittlung in Drittländer

Bei der Nutzung bestimmter Dienstleister kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums stattfinden.

Eine solche Übermittlung erfolgt nur, wenn hierfür die gesetzlichen Voraussetzungen erfüllt sind, insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission besteht oder geeignete Garantien wie Standardvertragsklauseln vereinbart wurden.

Für zertifizierte US-Unternehmen kann insbesondere der Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework als Grundlage dienen.

20. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Darüber hinaus können gesetzliche Aufbewahrungspflichten bestehen, insbesondere nach handels- und steuerrechtlichen Vorschriften.

Nach Wegfall des Verarbeitungszwecks und Ablauf gesetzlicher Aufbewahrungsfristen werden die Daten gelöscht, soweit keine andere gesetzliche Grundlage für eine weitere Verarbeitung besteht.

21. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft nach Art. 15 DSGVO,
• Recht auf Berichtigung nach Art. 16 DSGVO,
• Recht auf Löschung nach Art. 17 DSGVO,
• Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Recht auf Datenübertragbarkeit nach Art. 20 DSGVO,
• Recht auf Widerspruch nach Art. 21 DSGVO,
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.

Zur Ausübung Ihrer Rechte können Sie sich jederzeit unter den oben genannten Kontaktdaten an uns wenden.

22. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.

Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht
Promenade 18
91522 Ansbach

23. SSL- bzw. TLS-Verschlüsselung

Unsere Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Adresszeile Ihres Browsers mit „https://“ beginnt.

24. Widerspruch gegen Werbe-E-Mails

Der Nutzung von Kontaktdaten, die im Rahmen gesetzlicher Informationspflichten veröffentlicht werden, zur Übersendung nicht ausdrücklich angeforderter Werbung wird widersprochen.

25. Aktualität dieser Datenschutzerklärung

Stand: Oktober 2026

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Anforderungen, eingesetzte Dienste oder technische Abläufe ändern.