Datenschutz

1. Datenschutz auf einen Blick

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Auf dieser Website werden personenbezogene Daten nur verarbeitet, soweit dies für den sicheren Betrieb der Website, die Bearbeitung von Anfragen, die Abwicklung von Bestellungen und Zahlungen, die Herstellung und Lieferung körperlicher Waren, die Bereitstellung digitaler Inhalte sowie den Betrieb unseres Streamingportals SPUR X STREAM erforderlich ist.

Zur statistischen Auswertung der Nutzung dieser Website verwenden wir Google Analytics 4 ausschließlich nach Ihrer vorherigen ausdrücklichen Einwilligung. Ohne Ihre Einwilligung wird Google Analytics nicht geladen und es findet durch uns kein entsprechendes Analyse-Tracking statt. Es findet kein Newsletter-Versand statt. Im Zusammenhang mit dem Streamingportal können jedoch erforderliche Vertrags-, Zahlungs-, Sicherheits- und Serviceinformationen per E-Mail versandt werden.

Bestellungen in unseren Shops können grundsätzlich ohne die Einrichtung eines dauerhaften Kundenkontos durchgeführt werden. Für die Nutzung von SPUR X STREAM kann dagegen ein separates dauerhaftes Streamingkonto angelegt werden. Dieses Konto dient ausschließlich den Funktionen und Zugangsmodellen des Streamingportals.

Nicht notwendige externe Inhalte werden erst nach Ihrer ausdrücklichen Einwilligung geladen.

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Sandra Keusgen
Rückerother Straße 10
56244 Maxsain
Deutschland

E-Mail:
webseite@spur-x.de

3. Allgemeine Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten insbesondere auf Grundlage folgender Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO, wenn Sie eine Einwilligung erteilt haben,
Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist,
Art. 6 Abs. 1 lit. c DSGVO, wenn wir gesetzliche Verpflichtungen erfüllen müssen,
Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist und Ihre Interessen oder Grundrechte nicht überwiegen.

4. Hosting und Server-Logfiles

Diese Website wird bei der dogado GmbH in Deutschland gehostet.

Beim Aufruf dieser Website werden durch den Hostinganbieter automatisch technische Zugriffsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, Referrer-URL, verwendeter Browser, Betriebssystem, Hostname des zugreifenden Geräts, übertragene Datenmenge und HTTP-Statuscode gehören.

Die Verarbeitung erfolgt zur Sicherstellung des technischen Betriebs, der Stabilität und der Sicherheit dieser Website.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, störungsfreien und vor missbräuchlichen Zugriffen geschützten Betrieb dieser Website.

Soweit die für unseren Hostingtarif geltenden Einstellungen des Hostinganbieters Anwendung finden, wird die IP-Adresse nach 24 Stunden anonymisiert. Die Server-Logfiles werden anschließend spätestens nach sieben Tagen gelöscht.

Eine längere Speicherung kann erfolgen, soweit dies zur Untersuchung eines konkreten Sicherheitsvorfalls oder aufgrund gesetzlicher Verpflichtungen erforderlich ist.

5. SSL- beziehungsweise TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- beziehungsweise TLS-Verschlüsselung.

Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresse der Website mit „https://“ beginnt und Ihr Browser ein entsprechendes Sicherheitssymbol anzeigt.

Durch die Verschlüsselung werden übermittelte Daten davor geschützt, von unbefugten Dritten mitgelesen zu werden.

6. Kontaktformular und Kontaktaufnahme

Wenn Sie uns über ein Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten.

Hierzu können insbesondere Name, E-Mail-Adresse, Inhalt Ihrer Nachricht, freiwillig mitgeteilte Kontaktdaten, Datum und Zeitpunkt der Kontaktaufnahme sowie technische Übermittlungsdaten gehören.

Die Verarbeitung erfolgt zur Bearbeitung und Beantwortung Ihrer Anfrage.

Steht die Anfrage im Zusammenhang mit einem bestehenden oder möglichen Vertragsverhältnis, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung eingehender Anfragen und der Kommunikation mit Interessenten, Zuschauern und anderen Kontaktpersonen.

Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten, Nachweisinteressen oder offenen Ansprüche entgegenstehen.

7. Streamingportal „SPUR X STREAM“ und Benutzerkonten

Auf dieser Website betreiben wir das Streamingportal SPUR X STREAM. Für die Nutzung bestimmter Portal- und Streamingfunktionen wird ein persönliches Streamingkonto eingerichtet.

Einzelne nachfolgend beschriebene Funktionen von SPUR X STREAM, insbesondere Registrierung, Benutzerkonten, Bewertungen, kostenpflichtige Zugänge und weitere Interaktionsfunktionen, können abhängig von der jeweiligen Ausbaustufe des Portals verfügbar sein. Soweit eine Funktion nicht freigeschaltet ist, findet die damit verbundene Datenverarbeitung nicht statt.

7.1 Registrierung und Kontodaten

Bei der Registrierung werden insbesondere Ihre E-Mail-Adresse, ein optionaler Anzeigename, das ausgewählte Zugangsmodell sowie der Zeitpunkt gespeichert, zu dem Ihnen die Datenschutzinformationen im Registrierungsprozess angezeigt beziehungsweise von Ihnen bestätigt wurden.

Als Zugangsmodelle können insbesondere ein kostenloses Konto, ein Monatszugang, ein Jahreszugang oder ein Einzelzugang zu einem bestimmten Inhalt vorgesehen sein. Die Registrierung allein löst keine Zahlung und keine automatische kostenpflichtige Freischaltung aus.

Für das Streamingkonto werden die zur Kontoführung und Zugangssteuerung erforderlichen Daten gespeichert. Das Konto erhält zunächst nur den jeweils vorgesehenen Zugangsstatus.

Die Verarbeitung erfolgt zur Einrichtung und Durchführung des Nutzungsverhältnisses beziehungsweise zur Durchführung vorvertraglicher Maßnahmen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die Speicherung des Zeitpunkts der bereitgestellten Datenschutzinformation dient zusätzlich unserem berechtigten Interesse an einer nachvollziehbaren Dokumentation des Registrierungsprozesses gemäß Art. 6 Abs. 1 lit. f DSGVO.

7.2 Passwort, Login und Sicherheit

Das Passwort wird nicht im Registrierungsformular festgelegt. Zur erstmaligen Einrichtung oder zum Zurücksetzen des Passworts wird ein sicherer, einmalig verwendbarer Passwortlink an die hinterlegte E-Mail-Adresse gesendet.

Für die Anmeldung werden technisch notwendige Authentifizierungs- und Sitzungsinformationen verarbeitet. Hierbei können technisch notwendige Cookies gesetzt werden. Wenn Sie die Funktion „Angemeldet bleiben“ verwenden, kann die Anmeldesitzung entsprechend länger bestehen bleiben.

Zum Schutz vor automatisierten oder missbräuchlichen Anmelde-, Registrierungs- und Passwort-Reset-Versuchen werden zeitlich begrenzte Sicherheitsmaßnahmen eingesetzt. Hierbei können technische Verbindungsdaten, insbesondere die IP-Adresse, vorübergehend verarbeitet werden. Die Verarbeitung dient ausschließlich dem Schutz von Benutzerkonten und Systemen vor Missbrauch.

Die Verarbeitung der für Login und Kontonutzung erforderlichen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sicherheitsmaßnahmen und Missbrauchsschutz erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz von Benutzerkonten, Streamingzugängen und unseren technischen Systemen.

7.3 Profiländerung und Kontolöschung

Im öffentlichen Streamingportal besteht derzeit kein eigenes Formular zur Änderung von Name oder E-Mail-Adresse und keine automatische Selbstlöschfunktion für das gesamte Benutzerkonto.

Dies beschränkt Ihre gesetzlichen Datenschutzrechte nicht. Berichtigungs- oder Löschanliegen können über die in dieser Datenschutzerklärung angegebenen Kontaktdaten an uns gerichtet werden. Soweit gesetzliche Aufbewahrungspflichten, laufende Vertragsverhältnisse oder erforderliche Nachweise einer vollständigen Löschung entgegenstehen, werden die betreffenden Daten nur im rechtlich zulässigen Umfang weiter gespeichert.

8. Nutzung des Streamingportals, Wiedergabestand und Interaktionen

8.1 Wiedergabestand, „Weiterschauen“ und Favoriten

Damit das Streamingportal Funktionen wie „Weiterschauen“, zuletzt angesehene Inhalte und Favoriten beziehungsweise eine Merkliste bereitstellen kann, werden je Benutzer und Inhalt insbesondere die Inhalts-ID, die aktuelle Wiedergabeposition, die Videolänge, der Abschlussstatus, der Favoritenstatus sowie Zeitpunkte der letzten Wiedergabe und Änderung serverseitig gespeichert.

Diese Daten werden serverseitig dem jeweiligen Streamingkonto zugeordnet gespeichert.

Die Verarbeitung erfolgt zur Bereitstellung der von Ihnen genutzten Streaming- und Komfortfunktionen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

8.2 Bewertungen

Angemeldete Nutzer können Inhalte mit einem Wert von 1 bis 5 bewerten. Gespeichert werden die Zuordnung zum Streamingkonto, der bewertete Inhalt, die abgegebene Bewertung sowie Erstellungs- und Änderungszeitpunkt. Eine vorhandene Bewertung kann durch eine neue Bewertung ersetzt werden.

Für die öffentliche beziehungsweise portalinterne Darstellung können aus den Bewertungen aggregierte Durchschnittswerte und Stimmenanzahlen gebildet werden. Die Verarbeitung erfolgt zur Bereitstellung dieser Portalfunktion auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

8.3 Meldungen zu Wiedergabeproblemen

Nutzer können technische Wiedergabeprobleme melden. Hierbei können die Zuordnung zum Streamingkonto, der betroffene Inhalt, die Problemkategorie, eine optionale Beschreibung, die aktuelle Wiedergabeposition, der Bearbeitungsstatus sowie Erstellungs- und Erledigungszeitpunkte gespeichert werden.

Im Rahmen dieser Portalfunktion werden nach dem aktuellen technischen Stand keine zusätzlichen Gerätekennungen oder Gerätefingerprints gespeichert.

Die Verarbeitung erfolgt zur Bearbeitung des von Ihnen gemeldeten Problems und zur ordnungsgemäßen Bereitstellung des Streamingdienstes auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit die Daten der Fehleranalyse und Verbesserung der technischen Stabilität dienen, erfolgt die Verarbeitung ergänzend auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

8.4 Keine öffentlichen Profile oder Nutzerbeiträge

Das Streamingportal stellt nach dem aktuellen technischen Stand keine öffentlichen Nutzerprofile, Kommentare, Likes, Follow-Funktionen, öffentlichen Uploads oder einen gesondert gespeicherten Suchverlauf bereit.

9. Streamingzugänge, Zahlungen, Abonnements und Rechnungen

Für SPUR X STREAM können kostenlose Zugänge, zeitlich wiederkehrende Zugänge beziehungsweise Abonnements sowie Einzelzugänge zu bestimmten Inhalten angeboten werden.

Im Zusammenhang mit kostenpflichtigen Zugängen können insbesondere Rechnungsname, Rechnungsanschrift, Zahlungsanbieter, Zahlungsbetrag, Währung, Bestell-, Abonnement- und Transaktionsreferenzen, Zugangsstatus und Freischaltungszeitpunkte verarbeitet werden.

Zur Dokumentation des Vertragsschlusses können außerdem die bei Abschluss geltende Vertrags- beziehungsweise AGB-Fassung, die maßgebliche Widerrufsfassung, Zeitpunkte der Vertragsbestätigung sowie gegebenenfalls der Zeitpunkt eines Verlangens nach vorzeitiger Leistung gespeichert werden.

9.1 Banküberweisung

Bei Zahlung per Banküberweisung stellen wir insbesondere Betrag, Zahlungsempfänger, IBAN, BIC und eine eindeutige Zahlungsreferenz bereit. Die Freischaltung kann nach administrativer Prüfung des Zahlungseingangs erfolgen.

Bei einer Überweisung werden die im Zahlungsverkehr üblichen Daten zusätzlich durch die beteiligten Kreditinstitute verarbeitet. Die Verarbeitung erfolgt zur Durchführung des Vertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

9.2 PayPal-Zahlungen und Abonnements

Für Einzelzahlungen sowie monatliche oder jährliche Abonnements kann PayPal eingesetzt werden. Dabei können insbesondere Zahlungsreferenzen, Betrag, Währung, Leistungsbeschreibung, Bestell-, Abonnement- und Transaktionsreferenzen sowie Statusinformationen zu Zahlungen und Abonnements verarbeitet werden.

Im Rahmen der Zahlungsabwicklung können insbesondere Informationen über abgeschlossene Zahlungen, Rückzahlungen, Rückbuchungen, fehlgeschlagene Abonnementzahlungen sowie pausierte, gekündigte oder abgelaufene Abonnements zwischen PayPal und SPUR-X ausgetauscht werden. Vollständige Kreditkartennummern, PayPal-Passwörter oder vollständige Zahlungsinstrumentdaten werden von SPUR-X nicht gespeichert.

Weitere Informationen zur Verarbeitung durch PayPal finden Sie im Abschnitt „Zahlungsabwicklung über PayPal“ dieser Datenschutzerklärung.

9.3 Rechnungen

Für kostenpflichtige Streamingzugänge können Rechnungen erstellt und gespeichert werden. Hierbei werden insbesondere Rechnungsnummer, zugehöriger Zahlungsvorgang, Kundendaten und Anschrift, Anbieterangaben, gegebenenfalls steuerlich erforderliche Kennzeichnungen, Leistungsbeschreibung, Netto-, Steuer- und Bruttobeträge, Rechnungsdatum und Leistungsdatum verarbeitet.

Rechnungen können im geschützten Kundenbereich bereitgestellt, administrativ abgerufen, als PDF erzeugt und erneut per E-Mail versandt werden.

Die Verarbeitung von Zahlungs-, Vertrags- und Rechnungsdaten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie, soweit gesetzliche Buchführungs-, Steuer- oder Nachweispflichten bestehen, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Verarbeitung zur Abwehr von Missbrauch, Zahlungsstreitigkeiten und zur Verteidigung von Rechtsansprüchen kann ergänzend auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

10. Kündigung und Widerruf im Streamingportal

Für Streamingverträge beziehungsweise Zugänge können elektronische Funktionen für Kündigungs- und Widerrufserklärungen bereitgestellt werden.

Dabei können insbesondere Name, E-Mail-Adresse, Vertrags- oder Bestellreferenz, Art der Erklärung, Kündigungsart, gegebenenfalls ein mitgeteilter Kündigungsgrund, das gewünschte Vertragsende sowie Eingangs- und Bearbeitungszeitpunkte verarbeitet werden.

Der Eingang kann per E-Mail bestätigt werden. Die Daten dienen der Entgegennahme, Bearbeitung und Dokumentation Ihrer Erklärung sowie dem Nachweis der ordnungsgemäßen Vertragsabwicklung.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie, soweit gesetzliche Nachweis- oder Informationspflichten bestehen, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Eine darüber hinaus erforderliche Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen kann auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

11. Supportanfragen, Team-Bewerbungen und Team-Unterlagen

11.1 Supportanfragen

Über das Streamingportal können Supportanfragen übermittelt werden. Hierbei können insbesondere Name, E-Mail-Adresse, Thema und Nachrichteninhalt verarbeitet werden. Zur Verifizierung der angegebenen E-Mail-Adresse kann zunächst eine Bestätigungs-E-Mail versandt werden.

Nicht bestätigte Supportanfragen werden nach dem aktuellen technischen Stand nach 24 Stunden gelöscht. Bestätigte Anfragen werden zur Bearbeitung an die dafür vorgesehenen Empfänger weitergeleitet und anschließend nur so lange gespeichert, wie dies für die Bearbeitung sowie gegebenenfalls für vertragliche oder rechtliche Nachweise erforderlich ist.

Die Verarbeitung erfolgt bei vertragsbezogenen Supportanfragen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und in sonstigen Fällen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

11.2 Bewerbungen externer Teams und Projekte

Externe Teams beziehungsweise Projekte können sich über eine dafür vorgesehene Funktion für eine Zusammenarbeit oder Aufnahme in das Streamingangebot bewerben. Dabei können insbesondere Team- oder Projektname, Ansprechpartner, E-Mail-Adresse, Website, Vorstellung, Produktionsart, Angaben zu vorhandenen Inhalten, ein Sichtungslink, Rechteangaben und freiwillige Freitextangaben verarbeitet werden.

Nicht bestätigte Bewerbungen werden nach dem aktuellen technischen Stand nach 24 Stunden gelöscht. Bestätigte Bewerbungen werden für die Prüfung einer möglichen Zusammenarbeit verarbeitet. Soweit sich daraus eine Zusammenarbeit oder ein Vertragsverhältnis entwickelt, können die hierfür erforderlichen Daten und Unterlagen entsprechend länger gespeichert werden.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit eine Bewerbung nicht unmittelbar auf einen Vertragsschluss gerichtet ist, kann die Bearbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgen. Unser berechtigtes Interesse liegt in der Prüfung und Organisation möglicher Kooperationen und Inhalte für das Streamingportal.

11.3 Team-Unterlagen und Versandnachweise

Im Rahmen einer Zusammenarbeit können Vertrags- und Teamunterlagen, deren jeweilige Fassung, Empfängerangaben und Versandstatus gespeichert werden. Unterlagen können an zuvor verifizierte Team-E-Mail-Adressen versandt werden.

Die Verarbeitung erfolgt zur Anbahnung, Durchführung und Dokumentation der Zusammenarbeit auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie, soweit rechtliche Nachweise erforderlich sind, auf Grundlage von Art. 6 Abs. 1 lit. c beziehungsweise lit. f DSGVO.

12. Verkauf digitaler Inhalte mit Easy Digital Downloads

Für den Verkauf und die Bereitstellung digitaler Musikdateien verwenden wir Easy Digital Downloads, nachfolgend „EDD“.

EDD wird innerhalb unserer Website betrieben. Bestell- und Kundendaten werden grundsätzlich auf unseren Websystemen beziehungsweise auf den Systemen unseres Hostinganbieters gespeichert.

Wir haben die freiwillige Übermittlung von Nutzungsstatistiken an den Anbieter von EDD nicht aktiviert.

12.1 Verarbeitete Bestelldaten

Wenn Sie einen digitalen Inhalt über EDD bestellen, können insbesondere folgende Daten verarbeitet werden:

Vor- und Nachname,
E-Mail-Adresse,
Land,
Postleitzahl,
bestellte Produkte,
Bestellwert,
Bestellnummer,
Datum und Uhrzeit der Bestellung,
Zahlungsart,
Zahlungs- und Bestellstatus,
Transaktionskennung des Zahlungsdienstleisters,
IP-Adresse,
technische Sitzungsdaten sowie
Informationen über bereitgestellte und abgerufene Downloads.

Eine Telefonnummer, vollständige Anschrift oder Firmenbezeichnung wird beim Kauf digitaler Inhalte nur erhoben, wenn dies im konkreten Checkout ausdrücklich vorgesehen und erforderlich ist.

12.2 Zwecke der Verarbeitung

Die Daten werden verarbeitet, um:

den Bestellvorgang durchzuführen,
die Zahlung zuzuordnen,
die Bestellung zu bestätigen,
den gekauften Download bereitzustellen,
Downloadgrenzen durchzusetzen,
Kundenanfragen zu einer Bestellung zu bearbeiten,
Rückzahlungen und Zahlungsstreitigkeiten zu bearbeiten,
Missbrauch und betrügerische Bestellungen zu verhindern sowie
gesetzliche Buchführungs- und Aufbewahrungspflichten zu erfüllen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit die Speicherung zur Erfüllung steuerrechtlicher, handelsrechtlicher oder sonstiger gesetzlicher Pflichten erforderlich ist, erfolgt sie zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Sicherheits- und Missbrauchsprüfungen erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz des Shops, der angebotenen Dateien und der Zahlungsabwicklung vor Missbrauch.

12.3 Gastbestellungen

Bestellungen können als Gast durchgeführt werden. Für den Erwerb digitaler Inhalte ist kein dauerhaftes Kundenkonto erforderlich.

Die eingegebenen Bestelldaten werden dennoch als Bestelldatensatz gespeichert, damit wir den Vertrag erfüllen, den Download bereitstellen, Kundenanfragen bearbeiten und gesetzliche Nachweispflichten erfüllen können.

13. Onlineshop mit WooCommerce und Germanized

Für den Betrieb unseres Onlineshops für körperliche Waren sowie gegebenenfalls digitale Produkte verwenden wir WooCommerce.

WooCommerce wird innerhalb unserer Website betrieben. Bestell- und Kundendaten werden grundsätzlich auf unseren Websystemen beziehungsweise auf den Systemen unseres Hostinganbieters gespeichert.

Ergänzend verwenden wir Germanized für WooCommerce. Germanized erweitert WooCommerce insbesondere um Funktionen zur rechtlichen Gestaltung des Bestellvorgangs, zur Darstellung rechtlich relevanter Produkt- und Preisinformationen sowie zur Verwaltung bestimmter Erklärungen und Checkboxen.

13.1 Verarbeitete Bestelldaten

Bei einer Bestellung über WooCommerce können abhängig von der Art des Produkts insbesondere folgende Daten verarbeitet werden:

Vor- und Nachname,
E-Mail-Adresse,
Telefonnummer, soweit diese für die jeweilige Bestellung oder Lieferung erhoben wird,
Rechnungs- und Lieferanschrift,
Land und Postleitzahl,
bestellte Produkte, Varianten, Größen, Farben und Mengen,
Bestellwert und Versandkosten,
Bestellnummer,
Datum und Uhrzeit der Bestellung,
Zahlungsart,
Zahlungs- und Bestellstatus,
gegebenenfalls Transaktionskennung des Zahlungsdienstleisters,
Versandart, Lieferstatus und gegebenenfalls Sendungsinformationen,
IP-Adresse,
technische Sitzungs- und Browserdaten sowie
bei digitalen Produkten gegebenenfalls Downloadberechtigungen und Informationen über Downloadvorgänge.

13.2 Zwecke der Verarbeitung

Die Daten werden insbesondere verarbeitet, um:

den Warenkorb und den Bestellvorgang bereitzustellen,
Bestellungen zu erfassen und zu verwalten,
Zahlungen zuzuordnen und abzuwickeln,
körperliche Waren herstellen, verpacken und liefern zu lassen,
digitale Inhalte und Downloadberechtigungen bereitzustellen,
Bestell-, Versand- und Zahlungsbestätigungen zu versenden,
Widerrufe, Rückzahlungen, Reklamationen und Kundenanfragen zu bearbeiten,
Missbrauch und betrügerische Bestellungen zu verhindern sowie
gesetzliche Buchführungs- und Aufbewahrungspflichten zu erfüllen.

Die Verarbeitung erfolgt zur Durchführung des Vertrags beziehungsweise vorvertraglicher Maßnahmen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Sicherheits- und Missbrauchsprüfungen können auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgen. Unser berechtigtes Interesse liegt im Schutz des Shops, unserer Kunden und der Zahlungsabwicklung vor Betrug und Missbrauch.

13.3 Gastbestellungen

Bestellungen über WooCommerce können als Gast durchgeführt werden. Für eine Bestellung ist kein dauerhaftes Kundenkonto erforderlich.

Die während einer Gastbestellung eingegebenen Daten werden dennoch als Bestelldatensatz gespeichert, soweit dies für die Vertragserfüllung, Zahlungs- und Versandabwicklung, die Bereitstellung digitaler Inhalte, die Bearbeitung von Kundenanfragen sowie zur Erfüllung gesetzlicher Pflichten erforderlich ist.

13.4 Elektronische Widerrufsfunktion

Auf unserer Website stellen wir eine elektronische Funktion zur Ausübung des gesetzlichen Widerrufsrechts bereit.

Bei Nutzung dieser Funktion können insbesondere Vor- und Nachname, E-Mail-Adresse, Angaben zur Identifizierung des betroffenen Vertrags beziehungsweise der Bestellung, der Inhalt der Widerrufserklärung sowie Datum und Uhrzeit der Übermittlung verarbeitet werden.

Die Verarbeitung erfolgt zur Entgegennahme, Dokumentation, Bearbeitung und Bestätigung des Widerrufs sowie zur Erfüllung gesetzlicher Verpflichtungen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.

14. Zahlungsabwicklung über PayPal

Für kostenpflichtige Bestellungen, Einzelzugänge und wiederkehrende Streaming-Abonnements können wir die Bezahlung über PayPal anbieten.

Bei Zahlungen und Abonnements im Streamingportal werden die für die Zahlungsabwicklung erforderlichen Angaben an PayPal übermittelt beziehungsweise von PayPal an SPUR-X zurückgemeldet. Hierzu können insbesondere Betrag, Währung, Leistungsbeschreibung sowie Bestell-, Abonnement- und Transaktionsreferenzen gehören.

Anbieter für Kunden innerhalb der Europäischen Union ist:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg

Wenn Sie PayPal als Zahlungsart auswählen, werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt beziehungsweise von PayPal erhoben.

Hierzu können insbesondere Name, E-Mail-Adresse, Rechnungs- oder Kontaktdaten, Zahlungsbetrag, Währung, Bestellnummer, Angaben zum gekauften Produkt, Transaktionsdaten, IP-Adresse sowie Geräte- und Browserinformationen gehören.

Die genaue Verarbeitung durch PayPal richtet sich nach der von Ihnen gewählten PayPal-Zahlungsart und den Datenschutzbestimmungen von PayPal.

Die Übermittlung erfolgt zur Durchführung der Zahlung und damit auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit Daten zur Betrugsprävention, zur Bearbeitung von Rückbuchungen oder zur Erfüllung gesetzlicher Anforderungen verarbeitet werden, kann die Verarbeitung durch PayPal auf weiteren Rechtsgrundlagen beruhen.

PayPal kann personenbezogene Daten innerhalb seiner internationalen Unternehmensgruppe und an Dienstleister in Ländern außerhalb des Europäischen Wirtschaftsraums übermitteln. Die hierfür eingesetzten Schutzmechanismen richten sich nach den Datenschutzbestimmungen von PayPal und den jeweils anwendbaren gesetzlichen Anforderungen.

Weitere Informationen finden Sie in der
Datenschutzerklärung von PayPal.

15. Downloadbereitstellung und Downloadprotokolle

Nach erfolgreicher Zahlung wird bei digitalen Produkten ein individueller Downloadlink beziehungsweise eine entsprechende Downloadberechtigung bereitgestellt.

Zur technischen Bereitstellung, zur Durchsetzung des Downloadlimits und zur Klärung möglicher Probleme werden Downloadvorgänge protokolliert.

Dabei können insbesondere folgende Daten gespeichert werden:

Kunde beziehungsweise Bestellzuordnung,
Bestellnummer,
heruntergeladenes Produkt,
abgerufene Datei,
Datum und Uhrzeit des Downloads,
IP-Adresse,
Browser- beziehungsweise Benutzeragent sowie
Anzahl der bisherigen Downloadvorgänge.

Die Verarbeitung erfolgt zur Erfüllung des Kaufvertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Die Protokollierung dient außerdem dem Schutz vor einer unbefugten Weitergabe von Downloadlinks, der Bearbeitung technischer Probleme sowie der Abwehr unberechtigter Zahlungsrückforderungen. Insoweit erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Downloadprotokolle werden grundsätzlich nach 90 Tagen gelöscht, sofern sie nicht zur Bearbeitung einer Reklamation, eines Missbrauchsfalls, einer Rückbuchung oder eines Rechtsstreits weiterhin benötigt werden.

16. Bestellbestätigungen und Transaktions-E-Mails

Im Zusammenhang mit einer Bestellung oder einem Widerruf senden wir notwendige Transaktions-E-Mails.

Hierzu können insbesondere Bestelleingangsbestätigungen, Zahlungsbestätigungen, Vertragsbestätigungen, Kaufbelege, Downloadlinks, Informationen zum Bestell- oder Versandstatus, Widerrufsbestätigungen sowie Mitteilungen zu Rückzahlungen, Reklamationen oder technischen Problemen gehören. Im Streamingportal können zusätzlich Willkommens- und Passwort-E-Mails, Hinweise zur Freischaltung, Pausierung, Beendigung oder zum Ablauf eines Zugangs, Erinnerungen zu offenen Banküberweisungen, Kündigungsbestätigungen, Support-Verifizierungen und sonstige sachliche Service- oder Vertragsinformationen versandt werden.

Diese Nachrichten dienen der Kontoeinrichtung, Vertragsdurchführung, technischen Bereitstellung, Sicherheit oder Erfüllung gesetzlicher Pflichten und stellen keine Werbung und keinen Newsletter dar. Die für das Streamingportal versandten System-E-Mails enthalten nach dem aktuellen technischen Stand keine Tracking-Pixel.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzlich vorgeschriebene Vertragsinformationen oder Bestätigungen übermittelt werden, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

17. E-Mail-Versand

Für den zuverlässigen und authentifizierten Versand von E-Mails verwenden wir die hierfür eingerichtete E-Mail- und Serverinfrastruktur.

Dabei werden die für den Versand und die Zustellung erforderlichen Daten über den von uns eingerichteten E-Mail- beziehungsweise Mailserver verarbeitet.

Hierzu können insbesondere Empfängeradresse, Absenderadresse, Betreff, Nachrichteninhalt, Versandzeitpunkt, technischer Versandstatus und gegebenenfalls Informationen zu fehlgeschlagenen Zustellungen gehören.

Die Verarbeitung erfolgt bei Bestell- und Vertragsnachrichten auf Grundlage von Art. 6 Abs. 1 lit. b und gegebenenfalls Art. 6 Abs. 1 lit. c DSGVO.

Bei Kontaktanfragen erfolgt die Verarbeitung je nach Inhalt auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Technische Versandprotokolle werden nur so lange gespeichert, wie dies zur Überprüfung der Zustellung, zur Fehlerbehebung oder zur Erfüllung gesetzlicher Nachweispflichten erforderlich ist.

Kann eine E-Mail vorübergehend nicht versandt werden, können die für erneute Zustellversuche erforderlichen Versanddaten vorübergehend gespeichert werden. Diese Daten werden nach dem aktuellen technischen Stand spätestens nach 30 Tagen bereinigt.

18. Print-on-Demand, Produktion und Fulfillment durch Printful

Für die Herstellung, Veredelung, Verpackung und den Versand bestimmter Merchandise-Artikel nutzen wir den Print-on-Demand- und Fulfillment-Dienst Printful.

Hierfür besteht eine technische Verbindung zwischen unserem WooCommerce-Shop und Printful. Wird ein durch Printful erfülltes Produkt bestellt, werden die für Produktion, Fulfillment und Zustellung erforderlichen Bestelldaten an Printful übermittelt.

Dabei können insbesondere folgende Daten verarbeitet beziehungsweise übermittelt werden:

Vor- und Nachname des Bestellers beziehungsweise Warenempfängers,
Lieferanschrift,
E-Mail-Adresse,
gegebenenfalls Telefonnummer, soweit diese für Versand oder Zustellung erforderlich ist,
Bestellnummer und Bestelldaten,
bestellte Produkte, Produktvarianten und Mengen sowie
für Produktion, Fulfillment, Versand und Sendungsverfolgung erforderliche technische Informationen.

Die Verarbeitung und Übermittlung erfolgen zur Herstellung und Lieferung der bestellten Ware und damit zur Erfüllung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

Soweit Printful personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage der hierfür geltenden Datenverarbeitungsbedingungen.

Printful kann zur Erbringung seiner Leistungen verbundene Unternehmen, Produktionsstätten, Fulfillment-Partner, Infrastruktur- und Kommunikationsdienstleister sowie Versandunternehmen einsetzen.

Je nach Produktions-, Verarbeitungs- oder Lieferort kann eine Verarbeitung personenbezogener Daten auch außerhalb des Europäischen Wirtschaftsraums stattfinden. Soweit für eine solche Übermittlung kein Angemessenheitsbeschluss besteht, können geeignete Garantien für die Datenübermittlung, insbesondere Standardvertragsklauseln der Europäischen Kommission, eingesetzt werden.

Weitere Informationen finden Sie in der
Datenschutzerklärung von Printful
sowie in den
Data Processing Terms von Printful.

19. Cookies, Warenkorb und technische Sitzungen

Diese Website verwendet technisch notwendige Cookies, Sitzungsinformationen und vergleichbare Speichertechnologien.

Für angemeldete Nutzer von SPUR X STREAM werden technisch notwendige Authentifizierungs- und Sitzungscookies verwendet. Sie dienen dazu, den angemeldeten Nutzer während der Nutzung des geschützten Streamingbereichs sicher wiederzuerkennen und die Sitzung aufrechtzuerhalten.

Im Shop werden diese insbesondere benötigt, um:

den Inhalt des Warenkorbs zu speichern,
einzelne Besucher während des Bestellvorgangs technisch zuzuordnen,
die Checkout-Funktion bereitzustellen,
Sicherheitsfunktionen zu ermöglichen sowie
die Datenschutzeinstellungen zu speichern.

Ohne diese technischen Speicherungen kann der vom Besucher ausdrücklich gewünschte Warenkorb- und Bestellprozess nicht zuverlässig bereitgestellt werden.

Die Speicherung beziehungsweise der Zugriff auf technisch notwendige Informationen erfolgt auf Grundlage von § 25 Abs. 2 TDDDG.

Die anschließende Verarbeitung personenbezogener Daten erfolgt je nach Zweck auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Nicht notwendige Cookies oder externe Dienste werden nur nach Ihrer vorherigen Einwilligung verwendet.

20. Consent-Management mit Avada Privacy & Consent

Zur Verwaltung Ihrer Einwilligungen für externe Inhalte, Analyse-Dienste und vergleichbare Technologien verwenden wir die in Avada integrierten Privacy-&-Consent-Funktionen.

Avada verhindert bei entsprechend konfigurierten Diensten das Laden der betreffenden externen Inhalte oder Skripte, bis Sie hierzu Ihre Einwilligung erteilt haben.

Auch das Streamingportal verwendet dieses bestehende Avada-Consent-System. Bereits getroffene Einwilligungsentscheidungen werden dabei berücksichtigt. Insbesondere wird der Vimeo-Player im Streamingportal nur geladen, wenn die entsprechende Vimeo-Einwilligung erteilt wurde.

Zur Speicherung Ihrer Auswahl wird insbesondere die technische Information privacy_embeds_v2 in Ihrem Browser gespeichert. Dadurch kann die Website bei weiteren Seitenaufrufen berücksichtigen, welchen externen Diensten Sie zugestimmt beziehungsweise nicht zugestimmt haben.

Die Speicherung Ihrer Einwilligungsentscheidung ist erforderlich, damit Ihre Datenschutzauswahl technisch umgesetzt und berücksichtigt werden kann. Die Einwilligungsentscheidung wird in unserer aktuellen Avada-Konfiguration für 30 Tage gespeichert.

Soweit Sie in das Laden externer Dienste einwilligen, erfolgt die weitere Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

Sie können Ihre Einwilligungen jederzeit über die auf unserer Website bereitgestellten Datenschutz- und Einwilligungseinstellungen mit Wirkung für die Zukunft ändern oder widerrufen.

21. Google Analytics 4

Zur statistischen Auswertung der Nutzung dieser Website verwenden wir nach Ihrer vorherigen ausdrücklichen Einwilligung Google Analytics 4.

Anbieter für Nutzer innerhalb des Europäischen Wirtschaftsraums ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics ermöglicht uns die statistische Analyse der Nutzung unserer Website. Dabei können insbesondere Informationen über aufgerufene Seiten, Zeitpunkt und Dauer von Sitzungen, Herkunft von Zugriffen, verwendetes Gerät, Browser, Betriebssystem, ungefährer Standort sowie Interaktionen mit unserer Website verarbeitet werden.

Google Analytics wird durch unser Consent-Management technisch blockiert und erst geladen, nachdem Sie der Kategorie „Statistik“ ausdrücklich zugestimmt haben. Vor Erteilung dieser Einwilligung wird der Google-Analytics-Code durch uns nicht geladen und es werden über diesen Dienst keine Analyseanfragen an Google gesendet.

Für Google Analytics können insbesondere die Cookies _ga und _ga_<Mess-ID> gesetzt werden. Die Laufzeit dieser Cookies ist auf unserer Website auf 60 Tage begrenzt. Die Laufzeit wird bei erneuter Aktivität nicht automatisch verlängert.

Google-Signale, die Verwendung der über Google Analytics erhobenen Daten für personalisierte Werbung sowie die detaillierte Standort- und Gerätedatenerfassung sind in unserer technischen Konfiguration deaktiviert.

Rechtsgrundlage für die Speicherung beziehungsweise den Zugriff auf Informationen auf Ihrem Endgerät ist § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Die Aufbewahrungsdauer für Nutzer- und Ereignisdaten in Google Analytics ist auf 2 Monate eingestellt. Aggregierte statistische Berichte können hiervon unabhängig länger verfügbar bleiben.

Im Rahmen der Bereitstellung von Google Analytics kann eine Verarbeitung personenbezogener Daten auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, stattfinden. Für entsprechende Datenübermittlungen gelten die von Google vorgesehenen gesetzlichen Übermittlungsmechanismen und Datenschutzgarantien.

Sie können Ihre Einwilligung jederzeit über die Datenschutzeinstellungen dieser Website mit Wirkung für die Zukunft ändern oder widerrufen.

Weitere Informationen zur Datenverarbeitung durch Google finden Sie in den Datenschutzinformationen von Google.

22. Wordfence Security

Diese Website nutzt Wordfence Security zum Schutz vor Angriffen, Schadsoftware, Brute-Force-Angriffen und unbefugten Zugriffen.

Dabei können insbesondere IP-Adresse, Zugriffszeitpunkt, aufgerufene URLs, Referrer, Browserdaten, Geräteinformationen, fehlgeschlagene Anmeldeversuche und sonstige technische Zugriffsdaten verarbeitet werden.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt im Schutz dieser Website, der gespeicherten Daten, der Downloadangebote und der Bestellfunktionen vor Angriffen und missbräuchlicher Nutzung.

Anbieter von Wordfence ist Defiant, Inc., USA. Je nach Konfiguration können sicherheitsrelevante Daten an den Anbieter übermittelt werden. Soweit Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies auf Grundlage der jeweils anwendbaren datenschutzrechtlichen Garantien.

23. Lokale Google Fonts

Auf dieser Website werden Google Fonts lokal eingebunden.

Beim Aufruf der Website wird keine Verbindung zu Servern von Google hergestellt. Durch die bloße Darstellung der Schriftarten werden daher keine personenbezogenen Daten an Google übertragen.

24. Externe Medien

Auf dieser Website können Inhalte externer Anbieter eingebunden werden, insbesondere von YouTube, Vimeo, Instagram, Facebook, X und weiteren sozialen oder audiovisuellen Plattformen.

Diese Inhalte werden, soweit hierfür eine Einwilligung erforderlich ist, erst geladen, wenn Sie zuvor über die Datenschutz- beziehungsweise Consent-Funktionen Ihre Einwilligung erteilt haben.

Vor Ihrer Einwilligung wird gegebenenfalls lediglich ein Platzhalter angezeigt.

Nach der Einwilligung können insbesondere IP-Adresse, Browser- und Geräteinformationen, Betriebssystem, Zeitpunkt des Aufrufs, aufgerufene Seite sowie Informationen über Ihre Interaktion mit dem Inhalt an den jeweiligen Anbieter übertragen werden.

Sind Sie beim jeweiligen Anbieter angemeldet, kann dieser den Besuch möglicherweise Ihrem dortigen Benutzerkonto zuordnen.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Sie können Ihre Einwilligung jederzeit über die Datenschutzeinstellungen dieser Website mit Wirkung für die Zukunft widerrufen.

24.1 YouTube

Diese Website kann Videos von YouTube einbinden. Anbieter für Nutzer innerhalb des Europäischen Wirtschaftsraums ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

YouTube-Inhalte werden erst nach Ihrer Einwilligung geladen, soweit eine Einwilligung erforderlich ist.

24.2 Vimeo und Streamingwiedergabe

Für die Wiedergabe von Videos, insbesondere innerhalb von SPUR X STREAM, verwenden wir den einbettbaren Videoplayer von Vimeo.com, Inc., 330 West 34th Street, 10th Floor, New York, New York 10001, USA.

Der Vimeo-Player wird im Streamingportal erst geladen, wenn Sie Vimeo zuvor über die Datenschutz- und Einwilligungseinstellungen freigegeben haben. Ohne diese Einwilligung wird keine Verbindung zum Vimeo-Player hergestellt.

Nach Ihrer Einwilligung kann Vimeo insbesondere die IP-Adresse, den ungefähren Standort, Browser-, Betriebssystem- und grundlegende Geräteinformationen, die aufgerufene Seite sowie Informationen über die Nutzung des Players verarbeiten und eigene Cookies oder vergleichbare Technologien einsetzen.

Für Funktionen wie Wiedergabefortschritt, Wiedergabeende, Fehlerbehandlung und das Fortsetzen an einer gespeicherten Position werden erforderliche Playerinformationen verarbeitet. Der daraus gebildete Wiedergabestand wird durch SPUR-X serverseitig dem angemeldeten Streamingkonto zugeordnet.

Rechtsgrundlage für das Laden des Vimeo-Players und den damit verbundenen Zugriff auf beziehungsweise die Speicherung von Informationen auf Ihrem Endgerät ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die serverseitige Speicherung Ihres Wiedergabestands durch SPUR-X erfolgt zur Bereitstellung der Streamingfunktionen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Vimeo verarbeitet Daten in den USA und weiteren Ländern. Vimeo nimmt nach eigenen Angaben am EU-U.S. Data Privacy Framework teil. Für die Nutzung des einbettbaren Players stellt Vimeo darüber hinaus Informationen zu Standardvertragsklauseln zwischen Verantwortlichen bereit.

Weitere Informationen finden Sie in der Datenschutzerklärung von Vimeo.

24.3 Instagram und Facebook

Diese Website kann Inhalte von Instagram oder Facebook einbinden. Anbieter für Nutzer innerhalb des Europäischen Wirtschaftsraums ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Eingebettete Inhalte werden erst nach Ihrer Einwilligung geladen, soweit eine Einwilligung erforderlich ist.

24.4 X

Diese Website kann Inhalte des sozialen Netzwerks X einbinden.

Eingebettete Inhalte von X werden erst nach Ihrer Einwilligung geladen, soweit eine Einwilligung erforderlich ist. Dabei können personenbezogene Daten an den Anbieter und gegebenenfalls in Länder außerhalb des Europäischen Wirtschaftsraums übertragen werden.

25. Social-Media-Profile

SPUR-X unterhält Profile auf verschiedenen sozialen Netzwerken und Plattformen.

Beim Besuch dieser Profile können die jeweiligen Plattformanbieter personenbezogene Daten verarbeiten. Dazu können insbesondere IP-Adresse, Geräteinformationen, Interaktionen, Nachrichten, Kommentare, Profilinformationen und statistische Nutzungsdaten gehören.

Die Verarbeitung unserer eingehenden Nachrichten, Kommentare und sonstigen Interaktionen erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt in der Außendarstellung, der Kommunikation mit Interessenten und Zuschauern sowie der Information über das Projekt SPUR-X.

Soweit Ihre Kontaktaufnahme auf einen möglichen Vertrag oder eine Zusammenarbeit gerichtet ist, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei Facebook und Instagram kann im Zusammenhang mit sogenannten Seiten-Insights eine gemeinsame Verantwortlichkeit mit Meta Platforms Ireland Limited bestehen.

Für die darüber hinausgehende eigenständige Verarbeitung durch die jeweilige Plattform ist grundsätzlich der jeweilige Plattformanbieter verantwortlich.

26. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur weitergegeben, wenn dies zur Erfüllung eines Vertrags, zur Durchführung einer Zahlung, zur Herstellung oder Lieferung einer bestellten Ware, zur technischen Bereitstellung, zur Erfüllung gesetzlicher Pflichten oder auf Grundlage eines sonstigen zulässigen Verarbeitungszwecks erforderlich ist.

Als Empfänger beziehungsweise Kategorien von Empfängern kommen insbesondere in Betracht:

Hosting- und IT-Dienstleister,
Google Ireland Limited als Anbieter des einwilligungsbasierten Webanalysedienstes Google Analytics,
Vimeo.com, Inc. als Anbieter des nach Einwilligung geladenen Videoplayers,
E-Mail- und SMTP-Dienstleister,
PayPal und gegebenenfalls weitere eingesetzte Zahlungsdienstleister,
Print-on-Demand-, Produktions- und Fulfillment-Dienstleister, insbesondere Printful,
Versand- und Zustellunternehmen,
Banken,
Steuerberater oder Buchhaltungsdienstleister,
verifizierte externe Teams beziehungsweise Projektpartner, soweit dies zur Durchführung einer Zusammenarbeit oder zum Versand vereinbarter Team-Unterlagen erforderlich ist,
Rechtsberater sowie
zuständige Behörden und Gerichte.

Eine Weitergabe zu fremden Werbezwecken oder ein Verkauf personenbezogener Daten durch SPUR-X findet nicht statt.

27. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Bestell-, Zahlungs- und Buchungsunterlagen werden im Rahmen der gesetzlichen steuer- und handelsrechtlichen Aufbewahrungsfristen gespeichert. Die jeweils maßgebliche Dauer richtet sich nach der Art der betreffenden Unterlage und den anwendbaren gesetzlichen Vorschriften.

Für WooCommerce sind derzeit insbesondere folgende technischen Aufbewahrungsfristen eingestellt:

ausstehende Bestellungen: 7 Tage,
fehlgeschlagene Bestellungen: 30 Tage,
stornierte Bestellungen: 90 Tage,
erstattete Bestellungen: grundsätzlich 8 Jahre,
abgeschlossene Bestellungen: grundsätzlich 8 Jahre.

Für über Easy Digital Downloads verarbeitete Bestellungen gelten die dort eingerichteten beziehungsweise gesetzlich erforderlichen Speicherfristen.

Für Daten aus SPUR X STREAM gelten nach dem aktuellen technischen Stand insbesondere folgende technischen Lösch- beziehungsweise Bereinigungsfristen:

nicht bestätigte Supportanfragen: nach 24 Stunden,
nicht bestätigte Team-Bewerbungen: nach 24 Stunden,
erledigte Wiedergabeproblem-Meldungen: nach 90 Tagen,
abgeschlossene und nicht als Favorit markierte Wiedergabestände ohne weitere Aktualisierung: nach einem Jahr,
vorübergehend gespeicherte Daten fehlgeschlagener E-Mail-Zustellungen: spätestens nach 30 Tagen,
rein aggregierte Werbestatistiken ohne IP-Adresse oder Benutzer-ID: 24 Monate.

Für aktive oder suspendierte Streamingzugänge, Benutzerkonten, Bewertungen, nicht abgeschlossene Wiedergabestände, offene Wiedergabeprobleme, bezahlte Zahlungsvorgänge, Rechnungen, Einzelzugänge, PayPal-Ereignisse, Kündigungs- und Widerrufsnachweise sowie Vertrags- und Teamunterlagen besteht nicht in jedem Fall eine feste automatische Löschfrist. Diese Daten werden daher nur so lange gespeichert, wie dies für das jeweilige Nutzungs- oder Vertragsverhältnis, gesetzliche Aufbewahrungspflichten, Sicherheitszwecke oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Technische Sicherungskopien können auch personenbezogene Streamingdaten enthalten. Sie werden ausschließlich zu Sicherungs- und Wiederherstellungszwecken vorgehalten und im Rahmen des eingerichteten Sicherungszyklus regelmäßig überschrieben beziehungsweise gelöscht.

Während gesetzlicher Aufbewahrungsfristen werden die Daten nur für die gesetzlich vorgesehenen Zwecke verwendet.

Gesetzliche Aufbewahrungspflichten gehen einer automatischen Löschung oder Anonymisierung vor.

Daten können darüber hinaus gespeichert werden, solange sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.

Fehlgeschlagene, abgebrochene oder nicht zustande gekommene Bestellvorgänge werden gelöscht, sobald kein technischer, vertraglicher, sicherheitsbezogener oder gesetzlicher Grund für eine weitere Speicherung besteht.

28. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Recht auf Auskunft nach Art. 15 DSGVO,
Recht auf Berichtigung nach Art. 16 DSGVO,
Recht auf Löschung nach Art. 17 DSGVO,
Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO,
Recht auf Datenübertragbarkeit nach Art. 20 DSGVO,
Recht auf Widerspruch nach Art. 21 DSGVO sowie
Recht auf Widerruf erteilter Einwilligungen nach Art. 7 Abs. 3 DSGVO.

Zur Ausübung Ihrer Rechte können Sie sich an folgende Adresse wenden:

E-Mail:
webseite@spur-x.de

Wir können einen geeigneten Nachweis Ihrer Identität verlangen, wenn dies erforderlich ist, um Ihre personenbezogenen Daten vor einem unbefugten Zugriff zu schützen.

29. Widerruf von Einwilligungen

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf auf Grundlage der Einwilligung erfolgt ist, wird dadurch nicht berührt.

Einwilligungen für externe Medien und nicht notwendige Cookies können über die Datenschutzeinstellungen dieser Website geändert oder widerrufen werden.

30. Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Wir verarbeiten die betroffenen Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

31. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.

Für den Sitz von SPUR-X ist insbesondere folgende Aufsichtsbehörde zuständig:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34
55116 Mainz
Deutschland

Sie können sich auch an eine andere für Sie zuständige Datenschutzaufsichtsbehörde wenden.

32. Keine automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet durch SPUR-X nicht statt.

Zahlungsdienstleister können im Rahmen ihrer eigenen Verantwortlichkeit automatisierte Sicherheits-, Risiko- oder Betrugsprüfungen durchführen.

33. Datenschutz der Android-App „LUNA ITK SX“

33.1 Allgemeines

LUNA ITK SX ist eine Android-App zur Durchführung und Dokumentation von ITK- und Investigation-Sessions.

Die App ist grundsätzlich für eine lokale Nutzung auf dem Android-Gerät ausgelegt. Sie benötigt keine Berechtigungen für Kamera, Mikrofon, Gerätestandort, Kontakte oder Telefonie.

Nach aktuellem Entwicklungsstand enthält LUNA ITK SX keine Werbe-, Tracking- oder Analysedienste und verwendet keine Benutzerkonten oder Login-Dienste. Eine eigene Cloud-Synchronisierung findet nicht statt.

33.2 Lokale Verarbeitung und Speicherung

Innerhalb der App können insbesondere folgende Informationen lokal verarbeitet und gespeichert werden:

vom Nutzer angelegte Locations und Location-Typen,
Session-Logs und Zeitangaben,
Einstellungen der App,
eigene Wort- und Satzlisten,
vom Nutzer ausgewählte beziehungsweise importierte Dateien sowie
ein optional vom Nutzer ausgewähltes Logo.

Diese Daten werden im Rahmen der vorgesehenen App-Funktionen lokal auf dem Android-Gerät verarbeitet und nicht automatisch an SPUR-X, Server des Entwicklers oder sonstige Dritte übertragen.

Der innerhalb der App verwendete Begriff „Location“ bezeichnet einen vom Nutzer angelegten beziehungsweise benannten Untersuchungsort. Die App ermittelt oder verarbeitet hierbei keinen Standort des Android-Geräts und greift nicht auf GPS- oder andere Standortdienste zu.

33.3 Audio- und Sprachausgabe

Die deutschen Audioausgaben der App werden aus lokal innerhalb der App bereitgestellten Audiodateien wiedergegeben. Hierfür ist keine Internetverbindung erforderlich.

Für bestimmte Sprachausgaben, insbesondere für englischsprachige Inhalte, kann auf Wunsch des Nutzers die auf dem Android-Gerät eingerichtete Text-to-Speech-Funktion verwendet werden.

Welche Text-to-Speech-Engine und welche Stimme hierbei verwendet wird, richtet sich nach der Konfiguration des jeweiligen Android-Geräts. Je nach gewählter Sprachausgabe kann die Sprachsynthese vollständig lokal erfolgen oder eine Netzwerkverbindung durch den jeweiligen Anbieter der Text-to-Speech-Engine erforderlich sein.

In diesem Fall können die zur Sprachausgabe bestimmten Textinhalte durch die ausgewählte System- beziehungsweise TTS-Komponente verarbeitet werden. Auf die eigenständige Datenverarbeitung eines solchen Drittanbieters hat SPUR-X keinen Einfluss. Es gelten insoweit ergänzend dessen Datenschutzbestimmungen.

33.4 Eigene Locations, Wortlisten und Inhalte

Nutzer können innerhalb von LUNA ITK SX eigene Locations sowie eigene Wort- und Satzlisten anlegen.

Diese Inhalte werden lokal auf dem Android-Gerät gespeichert. Eine automatische Übertragung dieser Inhalte an SPUR-X findet nicht statt.

33.5 Export von Session-Logs und Berichten

Session-Logs und daraus erzeugte Berichte können durch eine bewusste Nutzeraktion unter anderem als TXT-, CSV- oder PDF-Datei exportiert werden.

Die Speicherung erfolgt über die von Android bereitgestellten Datei- beziehungsweise Speicherfunktionen.

Darüber hinaus können Dateien über die Android-Teilen-Funktion an eine vom Nutzer ausgewählte andere App übergeben werden.

LUNA ITK SX versendet oder überträgt solche Dateien nicht selbstständig an SPUR-X oder an eigene Server.

Nach der bewussten Übergabe an eine andere App können deren eigene Datenschutzbestimmungen gelten, beispielsweise bei E-Mail-, Messenger-, Datei- oder Cloud-Diensten.

33.6 Dateiauswahl und eigenes Logo

Wenn der Nutzer innerhalb der App eine Datei oder ein eigenes Logo auswählt, wird hierfür die systemeigene Android-Dateiauswahl verwendet.

Die App erhält Zugriff auf die vom Nutzer ausdrücklich ausgewählte Datei beziehungsweise auf die für deren Nutzung erforderlichen Dateiinformationen.

Eine automatische Durchsuchung anderer persönlicher Dateien des Geräts durch LUNA ITK SX findet nicht statt.

33.7 Externe Webseiten

LUNA ITK SX kann Links zu externen Webseiten öffnen, insbesondere zum Impressum und zu dieser Datenschutzerklärung.

Diese Webseiten werden im externen Browser beziehungsweise über die dafür auf dem Android-Gerät eingerichtete Anwendung geöffnet.

Beim Aufruf der jeweiligen Webseite können technisch notwendige Verbindungsdaten wie insbesondere die IP-Adresse verarbeitet werden. Für Webseiten von SPUR-X gelten ergänzend die übrigen Bestimmungen dieser Datenschutzerklärung.

33.8 Sicherheit der Daten

Die innerhalb von LUNA ITK SX gespeicherten App-Daten verbleiben grundsätzlich im lokalen App- beziehungsweise Gerätespeicher und werden von der App nicht automatisch auf Server von SPUR-X übertragen.

Der Schutz des Android-Geräts und des darauf befindlichen Speichers richtet sich zusätzlich nach den Sicherheitsfunktionen und Einstellungen des verwendeten Geräts und des Android-Betriebssystems.

Vom Nutzer exportierte oder an andere Anwendungen übergebene Dateien unterliegen anschließend den Speicher- und Sicherheitsmechanismen des vom Nutzer gewählten Speicherorts beziehungsweise der jeweiligen Anwendung.

33.9 Löschung von Daten

Gespeicherte Locations, Session-Logs und weitere innerhalb der App verwaltete Inhalte können, soweit die jeweilige Funktion dies vorsieht, innerhalb der App gelöscht werden.

Bei der Deinstallation von LUNA ITK SX werden die im regulären App-Speicher befindlichen lokalen App-Daten grundsätzlich durch Android entfernt.

Vom Nutzer zuvor außerhalb des App-Speichers gespeicherte oder exportierte Dateien werden durch die Deinstallation der App nicht automatisch gelöscht. Diese Dateien müssen vom Nutzer gegebenenfalls über die entsprechenden Android-Datei- oder Speicherfunktionen separat gelöscht werden.

Da LUNA ITK SX kein Benutzerkonto bereitstellt und die beschriebenen App-Daten nicht auf eigenen Servern von SPUR-X gespeichert werden, besteht für diese lokalen App-Daten kein serverseitiges Benutzerkonto oder zentraler Datensatz bei SPUR-X, dessen Löschung beantragt werden müsste.

33.10 Änderungen der App-Datenverarbeitung

Sollten sich Funktionen, Berechtigungen, verwendete Dienste oder die Datenverarbeitung von LUNA ITK SX künftig ändern, wird dieser Abschnitt entsprechend angepasst.

34. Datenschutz der Android-App „LUNA VOX SX“

34.1 Allgemeines

LUNA VOX SX ist eine unter der Marke SPUR X angebotene Android-App. Die App ist vollständig für die lokale Nutzung auf dem Android-Gerät ausgelegt und kann ohne Internetverbindung verwendet werden.

Für die Nutzung von LUNA VOX SX ist kein Benutzerkonto und keine Registrierung erforderlich. Eine Cloud-Synchronisierung oder sonstige zentrale Speicherung von Sitzungsdaten findet nicht statt.

LUNA VOX SX enthält keine Werbung, keine personalisierte Werbung, keine Tracking-Dienste und keine Analyse- oder Statistikdienste.

Die App fordert keine Berechtigungen für Mikrofon, Kamera, Gerätestandort, Kontakte, Telefonie oder Sensoren an.

34.2 Lokale Verarbeitung und Speicherung

Innerhalb von LUNA VOX SX werden die für die Nutzung der App erforderlichen Informationen ausschließlich lokal auf dem Android-Gerät verarbeitet.

Hierzu können insbesondere folgende Informationen gehören:

Sitzungsabläufe und Sitzungsdaten,
Wiedergabestatus und Wiedergabeinformationen,
Einstellungen der App,
vom Nutzer gesetzte Markierungen,
technische Protokolle sowie
innerhalb der App erstellte Audioaufnahmen.

Diese Daten werden nicht automatisch an SPUR-X, eigene Server oder sonstige Dritte übertragen. Für LUNA VOX SX besteht kein eigener Server, kein serverseitiges Benutzerkonto und keine zentrale Speicherung der innerhalb der App erzeugten Sitzungsdaten.

34.3 Audioinhalte und lokale Wiedergabe

Die von LUNA VOX SX verwendeten Audioinhalte sind fest in der App enthalten und werden lokal auf dem Android-Gerät verarbeitet und wiedergegeben. Eine Internetverbindung ist hierfür nicht erforderlich.

LUNA VOX SX enthält ausschließlich deutschsprachige Audioinhalte.

In Version 1.0.0 verwendet die App keine Sprachsynthese beziehungsweise Text-to-Speech-Funktion (TTS). Nachträgliche Audio-Downloads oder das Nachladen zusätzlicher Audioinhalte aus dem Internet finden in dieser Version ebenfalls nicht statt.

34.4 Optionale Aufnahmefunktion

LUNA VOX SX verfügt über eine optionale Aufnahmefunktion. Diese zeichnet ausschließlich den von der App selbst erzeugten Stereo-Mix auf.

Das Mikrofon des Android-Geräts wird hierfür nicht verwendet. Stimmen, Gespräche, Umgebungsgeräusche oder andere Audiosignale aus der Umgebung des Geräts werden durch diese Funktion nicht aufgezeichnet.

Die erstellten Aufnahmen werden lokal als WAV-Dateien auf dem Android-Gerät gespeichert. Die App lädt diese Aufnahmen nicht auf Server von SPUR-X oder sonstige eigene Server hoch.

34.5 Export und Android-Teilen-Funktion

Vom Nutzer erstellte Aufnahmen und technische Protokolle können durch eine bewusste Nutzeraktion über die von Android bereitgestellte Teilen-Funktion exportiert beziehungsweise an eine andere App übergeben werden.

Der Nutzer entscheidet selbst, ob und an welche auf dem Android-Gerät verfügbare Anwendung die betreffende Datei übergeben wird. Dies können beispielsweise E-Mail-, Messenger-, Datei-, Speicher- oder Cloud-Anwendungen sein.

Die eigentliche Übertragung nach Auswahl einer anderen Anwendung erfolgt durch das Android-Betriebssystem beziehungsweise durch die vom Nutzer ausgewählte Anwendung. LUNA VOX SX selbst lädt die betreffenden Dateien nicht auf einen eigenen Server hoch und versendet sie nicht selbstständig an SPUR-X.

Nach der bewussten Übergabe an eine andere Anwendung gelten für deren weitere Verarbeitung und Speicherung die Datenschutzbestimmungen des jeweiligen Anbieters. Auf diese eigenständige Datenverarbeitung hat SPUR-X keinen Einfluss.

34.6 Speicherdauer und Löschung

Innerhalb von LUNA VOX SX gespeicherte Sitzungsdaten, Einstellungen, Markierungen, technische Protokolle und Aufnahmen bleiben grundsätzlich auf dem Android-Gerät gespeichert, bis sie vom Nutzer über die hierfür vorgesehenen Funktionen innerhalb der App gelöscht oder die App deinstalliert wird.

Bei der Deinstallation werden die von LUNA VOX SX innerhalb ihres App-Speichers verwalteten Daten entfernt.

Dateien, die der Nutzer zuvor über die Android-Teilen-Funktion exportiert, an eine andere Anwendung übergeben oder außerhalb der App gespeichert hat, werden durch eine Löschung innerhalb von LUNA VOX SX oder durch die Deinstallation der App nicht automatisch aus der jeweiligen anderen Anwendung oder dem dort verwendeten Speicherort entfernt. Solche Dateien müssen vom Nutzer dort selbst gelöscht werden.

Da für LUNA VOX SX kein Benutzerkonto besteht und die beschriebenen Sitzungsdaten und Aufnahmen nicht auf eigenen Servern von SPUR-X gespeichert werden, besteht bei SPUR-X hierfür kein serverseitiger Benutzerdatensatz, dessen Löschung beantragt werden müsste.

34.7 Links zu Datenschutzerklärung und Impressum

LUNA VOX SX enthält Links zur Datenschutzerklärung und zum Impressum von SPUR-X.

Beim Aufruf eines solchen Links wird die entsprechende Webseite im externen Browser beziehungsweise über die dafür auf dem Android-Gerät eingerichtete Anwendung geöffnet.

Ab diesem Zeitpunkt findet eine Nutzung der Website statt. Dabei können insbesondere technisch erforderliche Verbindungsdaten wie die IP-Adresse verarbeitet werden. Für diese Verarbeitung gelten die übrigen Bestimmungen dieser Datenschutzerklärung zur Website.

34.8 Sicherheit und Verantwortungsbereich

Die innerhalb von LUNA VOX SX gespeicherten Daten verbleiben grundsätzlich auf dem verwendeten Android-Gerät. Der Schutz des Geräts und des darauf befindlichen Speichers richtet sich zusätzlich nach den Sicherheitsfunktionen und Einstellungen des verwendeten Geräts und des Android-Betriebssystems.

Vom Nutzer exportierte oder an andere Anwendungen übergebene Dateien unterliegen anschließend den Speicher-, Sicherheits- und Datenschutzmechanismen des vom Nutzer gewählten Speicherorts beziehungsweise der jeweiligen Anwendung.

34.9 Änderungen der App-Datenverarbeitung

Sollten sich Funktionen, Berechtigungen, verwendete Dienste oder die Datenverarbeitung von LUNA VOX SX künftig ändern, wird dieser Abschnitt entsprechend angepasst.

35. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich technische, rechtliche oder organisatorische Änderungen ergeben oder neue Funktionen und Dienste auf dieser Website eingesetzt werden.

Es gilt die jeweils auf dieser Website veröffentlichte Fassung.

Stand: 28. August 2026