Datenschutzerklärung
- Verantwortlicher und Datenschutzbeauftragter
- Rechte des Betroffenen
- Wie werden Ihre Daten erfasst?
- Widerspruch gegen Werbe E-mails
- Cookies
- Eingebettet Inhalte von andere Webseiten
- Verarbeitung von Zahlungsinformationen
1. VERANTWORTLICHER UND DATENSCHUTZBEAUFTRAGTER
Diese Datenschutzerklärung informiert die Nutzer dieser Webseite über die Art, den Umfang und den Zweck der Erhebung und Verwendung von personenbezogenen Daten durch den Betreiber der Webseite www.kern-medien.de und www.shop.kern-medien.de .
Wir nehmen Ihren Datenschutz sehr ernst und behandeln Ihre personenbezogenen Daten stets vertraulich und entsprechend den gesetzlichen Vorschriften. Aufgrund neuer Technologien und der ständigen Weiterentwicklung dieser Webseite, können Änderungen an dieser Datenschutz- erklärung vorgenommen werden. Daher empfehlen wir, dass Sie unsere Datenschutz- erklärung in regelmäßigen Abständen besuchen.
Stand der Datenschutzerklärung: März 2024
1.1. DER VERANTWORTLICHE IM SINNE DES ART.4 NR.7 DSGVO IST
In allen Fragen zum Datenschutz, die unsere Webseite und unser Dienstleistungsangebot betreffen oder zur Wahrnehmung Ihrer Personenrechte wenden Sie sich bitte an unseren Datenschutzbeauftragen:
Dennis-Michael Kern
Tschaikowskistraße 6
18069 Rostock
Email: info@kern-medien.de
Tel.: +49 381 12779523 / +49 157 37529299
1.2. Rechtlicher Rahmen
Bitte beachten Sie, dass sich alle Verweise auf Gesetze und Vorschriften in dieser Datenschutzerklärung auf das deutsche Recht beziehen. Diese Datenschutzerklärung ist gemäß der Datenschutz-Grundverordnung (DSGVO), wie sie in Deutschland angewendet wird, sowie allen weiteren anwendbaren deutschen Datenschutzgesetzen gestaltet.
2. RECHTE DES BETROFFENEN
Sie können Ihre Rechte zum Datenschutz jederzeit in Anspruch nehmen. Unser Datenschutzbeauftragte überprüft und beantwortet jedes Anliegen individuell. Seine Kontaktdaten finden Sie unter dem Punkt 1.2
2.1. RECHT AUF AUSKUNFT GEM. ART. 15 DSGVO
Sie haben das Recht jederzeit unentgeltlich Auskunft darüber zu erhalten, ob wir Daten zu Ihrer Person verarbeiten.
2.2. RECHT AUF BERICHTIGUNG GEM. ART. 16 DSGVO, RECHT AUF LÖSCHUNG GEM. ART. 17. DSGVO, RECHT AUF EINSCHRÄNKUNG DER VERARBEITUNG GEM. ART. 18 DSGVO, RECHT AUF DATENÜBERTRAGUNG GEM. ART. 20 DSGVO UND DAS RECHT AUF WIDERSPRUCH GEM. ART. 21 DSGVO
Weiterhin haben Sie die Möglichkeit, die Rechte auf Berichtigung, Löschung oder Einschränkung der Verarbeitung geltend zu machen. Sie können auch jederzeit Widerspruch gegen die Verarbeitung Ihrer Daten gegenüber uns einlegen.
2.3. WIDERRUF IM FALLE EINER EINWILLIGUNG GEM. ART. 7 ABS. 3 DSGVO
Sofern wir Ihre personenbezogenen Daten auf Grundlage einer Einwilligung verarbeiten, haben Sie das Recht, die Einwilligung jederzeit für die Zukunft zu widerrufen. Ihr Widerruf gilt allerdings erst ab dem Zeitpunkt, zu dem Sie diesen aussprechen und hat keine Rückwirkung. Die Verwendung Ihrer Daten bis zu diesem Zeitpunkt bleibt rechtmäßig.
2.4. DATENSICHERHEIT
Alle von Ihnen persönlich übermittelten Daten werden mit dem allgemein üblichen und sicheren Standard TLS (Transport Layer Security) verschlüsselt übertragen. TLS ist ein sicherer und erprobter Standard, der z.B. auch beim Onlinebanking Verwendung findet. Sie erkennen eine sichere TLS-Verbindung unter anderem an dem angehängten s am http (also https://..) in der Adressleiste Ihres Browsers oder am Schloss-Symbol im oberen Bereich Ihres Browsers.
Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
2.5. Recht auf Datenübertragbarkeit
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.
2.6. WIDERSPRUCHSRECHT GEMÄSS ART. 21 DSGVO
Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f) DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird. Möchten Sie von Ihrem Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an info@kern-medien.de.
3. Wie werden Ihre Daten erfasst?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben.
Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT- Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.
3.1. Wofür werden Ihre Daten genutzt?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden.
3.2. Speicherdauer Ihrer Daten
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.
3.3. Wohin Ihre Daten gesendet werden
Ihre Daten werden von uns auf unserem Server in Deutschland gespeichert. Wir haben technische und organisatorische Maßnahmen ergriffen, um die Sicherheit Ihrer Daten zu gewährleisten und unautorisierten Zugriff, unbefugte Nutzung, Offenlegung oder Verlust Ihrer Daten zu vermeiden.
Wir geben Ihre personenbezogenen Daten nicht an Dritte weiter, es sei denn, dies ist gesetzlich vorgeschrieben oder es liegt Ihre ausdrückliche Einwilligung vor. Wir arbeiten jedoch mit bestimmten Dienstleistern zusammen, die in unserem Auftrag Daten verarbeiten. Diese Dienstleister können Ihre Daten in ein Land außerhalb der Europäischen Union (EU) übertragen und dort verarbeiten. Wir bemühen uns sicher zu stellen, dass alle Dienstleister, die Ihre Daten verarbeiten, sich an die EU-Datenschutzvorschriften halten und angemessene Sicherheitsvorkehrungen treffen, um Ihre Daten zu schützen.
3.3.1. Hinweis zur Datenweitergabe in die USA und sonstige Drittstaaten
Wir verwenden unter anderem Tools von Unternehmen mit Sitz in den USA oder sonstigen datenschutzrechtlich nicht sicheren Drittstaaten. Wenn diese Tools aktiv sind, können Ihre personenbezogene Daten in diese Drittstaaten übertragen und dort verarbeitet werden. Wir weisen darauf hin, dass in diesen Ländern kein mit der EU vergleichbares Datenschutzniveau garantiert werden kann. Beispielsweise sind US-Unternehmen dazu verpflichtet, personenbezogene Daten an Sicherheitsbehörden herauszugeben, ohne dass Sie als Betroffener hiergegen gerichtlich vorgehen könnten. Es kann daher nicht ausgeschlossen werden, dass US-Behörden (z. B. Geheimdienste) Ihre auf US-Servern befindlichen Daten zu Überwachungszwecken verarbeiten, auswerten und dauerhaft speichern. Wir haben auf diese Verarbeitungstätigkeiten keinen Einfluss.
Wenn Sie Fragen oder Bedenken zur Übertragung oder Speicherung Ihrer Daten haben, können Sie sich gerne an uns wenden. Wir werden uns bemühen, Ihre Fragen zu beantworten und eventuelle Bedenken auszuräumen.
4. Widerspruch gegen Werbe-E-Mails
Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.
5. Cookies
Zur Verwaltung der eingesetzten Cookies und ähnlichen Technologien (Tracking-Pixel, Web-Beacons etc.) und diesbezüglicher Einwilligungen setzen wir das Consent Tool “Real Cookie Banner” ein. Details zur Funktionsweise von “Real Cookie Banner” findest du unter https://devowl.io/de/rcb/datenverarbeitung/.
Rechtsgrundlagen für die Verarbeitung von personenbezogenen Daten in diesem Zusammenhang sind Art. 6 Abs. 1 lit. c DS-GVO und Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse ist die Verwaltung der eingesetzten Cookies und ähnlichen Technologien und der diesbezüglichen Einwilligungen.
Die Bereitstellung der personenbezogenen Daten ist noch vertraglich vorgeschrieben und auch nicht für einen Vertragsabschluss erforderlich. Du bist nicht verpflichtet die personenbezogenen Daten bereitzustellen. Wenn du die personenbezogenen Daten nicht bereitstellst, können wir deine Einwilligungen nicht verwalten.
6. Eingebettete Inhalte von anderen Websites
Unsere Website kann eingebettete Inhalte von anderen Websites enthalten, wie z.B. Videos, Bilder oder Beiträge von sozialen Medien. Das Einbetten dieser Inhalte kann dazu führen, dass Cookies von Drittanbietern auf Ihrem Gerät gespeichert werden und Daten über Ihre Interaktion mit diesen Inhalten erfasst werden, einschließlich Ihrer IP-Adresse und Ihrer Browser-Informationen.
Diese Drittanbieter können Ihre Daten auch für ihre eigenen Zwecke verwenden, wie z.B. für Werbung oder Analyse. Wir haben keinen Einfluss auf die Datenerhebung und Verwendung durch diese Drittanbieter und übernehmen keine Verantwortung oder Haftung für ihre Datenschutzpraktiken.
Wenn Sie sich über die Verwendung Ihrer Daten durch diese Drittanbieter informieren möchten, sollten Sie die Datenschutzerklärungen dieser Websites lesen oder sich direkt an die entsprechenden Unternehmen wenden.
Bitte beachten Sie, dass Sie die Verwendung von Cookies durch Drittanbieter in Ihrem Browser blockieren oder löschen können. Informationen dazu finden Sie in der Hilfe-Funktion Ihres Browsers.
Wir haben uns bemüht, nur Inhalte von vertrauenswürdigen Quellen zu verwenden, die sich an die geltenden Datenschutzvorschriften halten. Wenn Sie jedoch Bedenken haben oder weitere Fragen zur Verwendung von eingebetteten Inhalten haben, können Sie sich gerne an uns wenden.
6.1. Google
Wir Nutzen die Dienste des Onlinedienstleister Google LLC (Gordon House, Barrow Street, Dublin 4, Irland; im Folgenden “Google”). Die Datenschutzerklärung von Google selbst finde sie unter: https://policies.google.com/privacy
6.1.1. AdSense
Unsere Webseite nutzt Google AdSense, einen Online-Dienst zur Einbindung von Werbeanzeigen der Google LLC (“Google”). Google AdSense verwendet Cookies, um auf Ihrem Endgerät zu speichern, welche Anzeigen bereits angezeigt wurden und wie oft diese angeklickt wurden. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO und in dem Interesse, Werbung anzuzeigen, die für Sie von Interesse sein könnte.
Durch die Verwendung von Google AdSense werden auch Daten von Google erfasst, verarbeitet und genutzt. Hierbei handelt es sich um Informationen darüber, welche Anzeigen Ihnen angezeigt wurden, welche Anzeigen Sie angeklickt haben und welche Seiten Sie aufgerufen haben. Diese Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Google verpflichtet sich im Rahmen der Datenschutzschild-Zertifizierung dazu, ein angemessenes Datenschutzniveau einzuhalten.
Sie können die Verwendung von Cookies durch Google AdSense durch eine entsprechende Einstellung Ihrer Browser-Software verhindern oder auch durch die Deaktivierung von personalisierter Werbung auf der Google-Website https://www.google.com/settings/ads/onweb/?hl=de.
6.1.2. Google Analytics
Um unser Online-Angebot zu verbessern, nutzen wir Google Analytics, einen Webanalysedienst der Google Ireland Limited. Google Analytics verwendet Cookies, um Informationen über die Nutzung unserer Website zu sammeln und an Google zu übermitteln. Die durch Cookies erzeugten Informationen über Ihre Nutzung unserer Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
Wir setzen Google Analytics nur mit aktivierter IP-Anonymisierung ein. Das bedeutet, dass Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung in die USA gekürzt wird. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.
Google wird diese Informationen in unserem Auftrag nutzen, um Ihre Nutzung unserer Website auszuwerten, Berichte über die Websiteaktivitäten zusammenzustellen und uns weitere Dienstleistungen im Zusammenhang mit der Website- und Internetnutzung zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen unserer Website vollumfänglich nutzen können.
Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das Browser-Add-on zur Deaktivierung von Google Analytics herunterladen und installieren. Das Add-on ist unter folgendem Link verfügbar: https://tools.google.com/dlpage/gaoptout?hl=de.
6.2. Spotify
Auf unserer Webseite integrieren wir Dienste von Spotify, einem Musik-Streaming-Dienst. Spotify ermöglicht es den Benutzern, Musiktitel, Playlists und Podcasts aus einer umfangreichen Bibliothek von Künstlern weltweit anzuhören.
Datenerfassung durch Spotify
Wenn Sie unsere Webseite besuchen und Inhalte von Spotify nutzen oder darauf zugreifen, können Cookies und andere Tracking-Technologien von Spotify auf Ihrem Gerät gespeichert werden. Diese dienen dazu, Ihr Nutzererlebnis zu personalisieren, Ihren Musikgeschmack zu analysieren und individuelle Empfehlungen basierend auf Ihrem Hörverhalten anzubieten.
Zusätzlich zu den Cookies kann Spotify auch Zugriffsdaten erheben, einschließlich:
- Ihre IP-Adresse
- Browsertyp und -version
- Das von Ihnen verwendete Betriebssystem
- Die zuvor besuchte Webseite
- Datum und Uhrzeit des Zugriffs
Zweck der Datenerfassung
Die durch Spotify erhobenen Daten helfen dabei:
- Die Funktionalität und das Hörerlebnis auf unserer Webseite zu verbessern.
- Benutzerspezifische Musik- oder Podcast-Empfehlungen bereitzustellen.
- Statistische Analysen des Nutzerverhaltens durchzuführen, um das Angebot weiter zu optimieren.
Weitergabe und Speicherung von Daten
Spotify speichert und verarbeitet Daten möglicherweise in Ländern außerhalb des Europäischen Wirtschaftsraums. Für weitere Informationen über die Verarbeitung und den Schutz Ihrer Daten durch Spotify verweisen wir auf die Datenschutzrichtlinie von Spotify.
Wenn Sie nicht möchten, dass Spotify Daten über Sie sammelt, während Sie unsere Webseite besuchen, empfehlen wir Ihnen, die entsprechenden Einstellungen in Ihrem Browser zu ändern oder spezielle Plugins zu verwenden, um das Tracking zu blockieren. Beachten Sie jedoch, dass dies die Funktionalität der Spotify-Dienste auf unserer Webseite beeinträchtigen kann.
Einwilligung und Widerruf
Durch die Nutzung der Spotify-Dienste auf unserer Webseite geben Sie Ihre Einwilligung zur Datenverarbeitung durch Spotify. Sie können diese Einwilligung jederzeit widerrufen, indem Sie die Cookies in Ihrem Browser löschen oder die oben genannten Einstellungen ändern. Beachten Sie jedoch, dass dies die Funktionalität der Spotify-Dienste auf unserer Webseite beeinträchtigen kann.
6.3. Kontaktformular
Wir verarbeiten Ihre personenbezogenen Daten, die Sie uns über unser Kontaktformular mitteilen, zur Bearbeitung Ihrer Anfrage oder Mitteilung. Die Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 lit. b) DSGVO, soweit es um die Bearbeitung von Vertragsanfragen oder Art. 6 Abs. 1 lit. f) DSGVO, um berechtigte Interessen zu wahren, z.B. um auf Ihre Anfrage antworten zu können. Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Bearbeitung Ihrer Anfrage erforderlich ist oder wir gesetzlich dazu verpflichtet sind, sie aufzubewahren.
Wir weisen darauf hin, dass die Datenübertragung im Internet Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich. Aus diesem Grund empfehlen wir Ihnen, keine vertraulichen Informationen über das Kontaktformular zu übermitteln, sondern uns stattdessen direkt per E-Mail oder Telefon zu kontaktieren.
Wenn Sie uns personenbezogene Daten über das Kontaktformular zur Verfügung stellen, haben Sie das Recht, jederzeit Auskunft über die von uns gespeicherten Daten, die Berichtigung, Löschung oder Einschränkung der Verarbeitung Ihrer Daten sowie das Recht auf Datenübertragbarkeit zu verlangen. Wenn Sie Ihre Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Bitte senden Sie uns hierfür eine E-Mail an info@kern-medien.de .
6.4. Anfrage per E-Mail oder Telefon
Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde. Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.
7. Verarbeitung von Zahlungsinformationen
Zahlungsabwicklung für digitale Produkte: Für den Kauf digitaler Produkte wie Fotos oder Musik auf unserer Webseite bieten wir die Zahlungsmöglichkeiten Kreditkarte und SEPA-Überweisung an. Die Verarbeitung dieser Zahlungen erfolgt über unseren Partner WooPayments für Kreditkartenzahlungen sowie über die direkte Banküberweisung für SEPA-Überweisungen. Die Auswahl der Zahlungsmethode liegt bei Ihnen. Zur Abwicklung der Zahlungen werden Ihre Zahlungsinformationen sicher erfasst, verarbeitet und gespeichert. Dies umfasst, je nach gewählter Zahlungsmethode, Informationen wie die letzten 4 Ziffern der Kreditkartennummer, Gültigkeitsdatum sowie Kontonummer und Bankleitzahl bei SEPA-Überweisungen. Unsere Webseite und die verbundenen Zahlungssysteme nutzen HTTPS zur sicheren Übertragung Ihrer Daten.
7.1. Einsatz von Zahlungsdienstleistern
WooPayments und direkte Banküberweisung: Für die sichere Abwicklung von Zahlungen nutzen wir WooPayments, einen integrierten Dienst von WooCommerce, für Kreditkartentransaktionen und ermöglichen die Zahlung via SEPA-Überweisung direkt an unser Bankkonto bei N26. Ihre Zahlungsdaten werden ausschließlich zum Zweck der Zahlungsabwicklung an WooPayments oder unsere Bank übermittelt und dort verarbeitet. Weitere Informationen zur Datenverarbeitung durch WooPayments können Sie der Datenschutzerklärung von WooCommerce entnehmen. Bei direkten Banküberweisungen teilen Sie uns die erforderlichen Informationen zur Durchführung der Überweisung mit.
7.2. Sicherheitsmaßnahmen für Zahlungsinformationen
Sicherheit Ihrer Zahlungsinformationen: Der Schutz Ihrer persönlichen Informationen ist uns von größter Bedeutung. Alle Zahlungsinformationen werden unter Verwendung von TLS-Verschlüsselung (Transport Layer Security) übertragen, um die Sicherheit der Daten während der Übertragung über das Internet zu gewährleisten. Zusätzlich setzen wir verschiedene Sicherheitsmaßnahmen ein, um den Zugriff auf Ihre Zahlungsinformationen zu beschränken und diese vor unbefugtem Zugriff, Missbrauch oder Offenlegung zu schützen.
7.3. Aufbewahrungsfristen für Zahlungsinformationen
Aufbewahrung und Löschung von Zahlungsinformationen: Ihre Zahlungsinformationen werden nur so lange gespeichert, wie es für die Abwicklung der Zahlung und zur Einhaltung gesetzlicher Aufbewahrungspflichten notwendig ist. Nach Abschluss der Transaktion und Ablauf der gesetzlichen Fristen werden Ihre Zahlungsinformationen sicher gelöscht oder anonymisiert.
7.4. Änderungen an Produkten oder Dienstleistungen
Verarbeitung personenbezogener Daten im Zusammenhang mit dem Verkauf digitaler Produkte: Beim Kauf digitaler Produkte auf unserer Webseite erfassen wir personenbezogene Daten, die für die Abwicklung des Kaufs notwendig sind. Dies umfasst Ihren Namen, Ihre E-Mail-Adresse, Zahlungsinformationen und Details zu den gekauften Produkten. Diese Daten ermöglichen es uns, Ihren Kauf zu verarbeiten, Ihnen Zugang zu den erworbenen Produkten zu gewähren und Ihnen bei Bedarf Kundensupport zu bieten.
7.5. Nutzung und Weitergabe von personenbezogenen Daten
Weitergabe von Daten: Ihre personenbezogenen Daten werden streng vertraulich behandelt und ohne Ihre ausdrückliche Zustimmung nicht an Dritte weitergegeben, es sei denn, dies ist für die Abwicklung der Zahlung, aufgrund gesetzlicher Anforderungen oder zur Erfüllung unserer Vertragspflichten Ihnen gegenüber notwendig.
English Version
- Responsible Party and Data Protection Officer
- Rights of the Data Subject
- How Your Data is Collected?
- Objection to Promotional Emails
- Cookies
- Embedded Content from Other Websites
- Processing of Payment Information
1. RESPONSIBLE PARTY AND DATA PROTECTION OFFICER
This privacy policy informs users of this website about the nature, scope, and purpose of the collection and use of personal data by the website operator www.kern-medien.de and www.shop.kern-medien.de . We take your privacy very seriously and always treat your personal data confidentially and in accordance with legal regulations. Due to new technologies and the constant development of this website, changes to this privacy policy may be made. Therefore, we recommend that you visit our privacy policy at regular intervals.
Date of the privacy policy: March 2024
1.1. THE RESPONSIBLE PARTY IN TERMS OF ART. 4 NO. 7 GDPR IS
For all questions related to data protection concerning our website and our services or for exercising your rights as a data subject, please contact our data protection officer:
Dennis-Michael Kern
Tschaikowskistraße 6
18069 Rostock
Email: info@kern-medien.de
Phone: +49 381 12779523 / +49 157 37529299
1.2. Legal Framework
Please note that all references to laws and regulations within this privacy policy pertain to German law. This privacy policy is designed to comply with the General Data Protection Regulation (GDPR) as it is applied in Germany, along with any other applicable German data protection laws.
2. RIGHTS OF THE DATA SUBJECT
You can exercise your data protection rights at any time. Our data protection officer reviews and responds to each concern individually. You can find their contact details in section 1.1.
2.1. RIGHT TO INFORMATION ACCORDING TO ART. 15 GDPR
You have the right to obtain information free of charge at any time about whether we process personal data about you.
2.2. RIGHT TO RECTIFICATION ACCORDING TO ART. 16 GDPR, RIGHT TO ERASURE ACCORDING TO ART. 17 GDPR, RIGHT TO RESTRICTION OF PROCESSING ACCORDING TO ART. 18 GDPR, RIGHT TO DATA PORTABILITY ACCORDING TO ART. 20 GDPR, AND THE RIGHT TO OBJECT ACCORDING TO ART. 21 GDPR
Furthermore, you have the option to exercise the rights to rectification, erasure, or restriction of processing. You can also object to the processing of your data by us at any time.
2.3. WITHDRAWAL IN CASE OF CONSENT ACCORDING TO ART. 7 PARAGRAPH 3 GDPR
If we process your personal data based on consent, you have the right to withdraw your consent at any time for the future. However, your withdrawal only becomes effective from the moment you declare it and does not have retroactive effects. The legality of the data processed until the withdrawal remains unaffected.
2.4. DATA SECURITY
All data you personally transmit is encrypted using the commonly used and secure standard TLS (Transport Layer Security). TLS is a secure and tested standard that is also used in online banking, for example. You can recognize a secure TLS connection, among other things, by the attached ’s‘ at the http (thus https://..) in the address bar of your browser or by the lock symbol in the upper part of your browser.
Furthermore, we use appropriate technical and organizational security measures to protect your data against accidental or intentional manipulations, partial or complete loss, destruction, or against unauthorized access by third parties. Our security measures are continuously improved in line with technological development.
2.5. Right to Data Portability
You have the right to receive data that we process automatically on the basis of your consent or in fulfillment of a contract handed over to you or a third party in a standard, machine-readable format. If you request the direct transfer of the data to another controller, this will only be done to the extent that it is technically feasible.
2.6. RIGHT TO OBJECT ACCORDING TO ART. 21 GDPR
If your personal data is processed based on legitimate interests in accordance with Art. 6 Para. 1 S. 1 lit. f) GDPR, you have the right, according to Art. 21 GDPR, to object to the processing of your personal data, provided there are reasons for this arising from your particular situation or the objection is directed against direct advertising. In the latter case, you have a general right to object, which will be implemented by us without specifying any particular situation. If you wish to exercise your right to object, an email to info@kern-medien.de is sufficient.
3. HOW YOUR DATA IS COLLECTED?
Your data is collected in two ways. Firstly, the data you provide us with. This could be data that you enter into a contact form, for example.
Other data is collected automatically or with your consent when you visit our website by our IT systems. These are primarily technical data (e.g., internet browser, operating system, or time of the page view). This data is collected automatically as soon as you enter our website.
3.1. What is your data used for?
Part of the data is collected to ensure error-free provision of the website. Other data can be used to analyze your user behavior.
3.2. Storage Duration of Your Data
Unless a more specific storage period has been mentioned within this privacy policy, your personal data will remain with us until the purpose for data processing no longer applies. If you make a legitimate request for deletion or revoke consent to data processing, your data will be deleted unless we have other legally permissible reasons for storing your personal data (e.g., tax or commercial law retention periods); in the latter case, the deletion will take place after these reasons cease to apply.
3.3. Where Your Data Is Sent
Your data is stored on our server in Germany. We have implemented technical and organizational measures to ensure the security of your data and to prevent unauthorized access, unauthorized use, disclosure, or loss of your data.
We do not share your personal data with third parties unless it is required by law or you have given explicit consent. However, we work with certain service providers who process data on our behalf. These service providers may transfer your data to a country outside the European Union (EU) and process it there. We strive to ensure that all service providers who process your data adhere to EU data protection regulations and take appropriate security measures to protect your data.
3.3.1. Note on Data Transfer to the USA and Other Third Countries
We also use tools from companies based in the USA or other data protection non-secure third countries. When these tools are active, your personal data can be transferred to and processed in these third countries. We would like to point out that these countries do not offer a level of data protection comparable to that of the EU. For example, US companies are required to release personal data to security authorities without you as the data subject being able to take legal action against this. Therefore, it cannot be excluded that US authorities (e.g., intelligence services) process, evaluate, and permanently store your data located on US servers for monitoring purposes. We have no influence on these processing activities.
If you have any questions or concerns about the transfer or storage of your data, please feel free to contact us. We will make every effort to answer your questions and alleviate any concerns.
4. OBJECTION TO PROMOTIONAL EMAILS
We hereby object to the use of contact data published within the scope of the imprint obligation for the transmission of not explicitly requested advertising and information material. The operators of the pages expressly reserve the right to take legal action in the event of unsolicited sending of advertising information, such as spam emails.
5. COOKIES
For the management of cookies and similar technologies (tracking pixels, web beacons, etc.) and the related consents, we use the Consent Tool „Real Cookie Banner“. Details on the operation of the „Real Cookie Banner“ can be found at https://devowl.io/privacy-policy/.
The legal basis for the processing of personal data in this context are Art. 6 para. 1 lit. c GDPR and Art. 6 para. 1 lit. f GDPR. Our legitimate interest is the management of the cookies and similar technologies and the related consents.
The provision of personal data is neither legally nor contractually required, nor necessary for the conclusion of a contract. You are not obliged to provide the personal data. If you do not provide your personal data, we cannot manage your consents.
6. EMBEDDED CONTENT FROM OTHER WEBSITES
Our website may contain embedded content (e.g., videos, images, articles, etc.) from other websites. Embedding this content can result in cookies from third-party providers being stored on your device and data about your interaction with this content being collected, including your IP address and browser information.
These third-party providers may also use your data for their own purposes, such as advertising or analysis. We have no control over the collection and use of data by these third-party providers and accept no responsibility or liability for their privacy practices. If you want to learn more about how these third-party providers use your data, you should read the privacy policies of these websites or contact the respective companies directly.
Please note that you can block or delete the use of cookies by third-party providers in your browser settings. Information on this can be found in the help function of your browser.
We have made efforts to use only content from trustworthy sources that comply with applicable data protection regulations. However, if you have any concerns or further questions about the use of embedded content, please feel free to contact us.
6.1. Google
We use services from the online service provider Google LLC (Gordon House, Barrow Street, Dublin 4, Ireland; hereinafter „Google“). Google’s own privacy policy can be found at: https://policies.google.com/privacy
6.1.1. AdSense
Our website uses Google AdSense, an online service for integrating advertisements from Google LLC („Google“). Google AdSense uses cookies to store on your device which ads have been displayed to you and how often they were clicked. The processing is based on Art. 6 para. 1 lit. f GDPR and in the interest of displaying advertising that could be of interest to you.
By using Google AdSense, data is also collected, processed, and used by Google. This data includes information about which ads were shown to you, which ads you clicked on, and which pages you visited. This information is usually transferred to a Google server in the USA and stored there. Google commits to maintaining an adequate level of data protection through its Privacy Shield certification.
You can prevent the use of cookies by Google AdSense by adjusting your browser software accordingly or by deactivating personalized advertising on the Google website at https://www.google.com/settings/ads/onweb/.
6.1.2. Google Analytics
To improve our online offer, we use Google Analytics, a web analytics service provided by Google Ireland Limited. Google Analytics uses cookies to collect information about your use of our website and to transmit this information to Google. The information generated by the cookies about your use of our website is usually transferred to a Google server in the USA and stored there.
We only use Google Analytics with activated IP anonymization. This means that your IP address will be shortened by Google within member states of the European Union or in other contracting states of the Agreement on the European Economic Area before being transmitted to the USA. Only in exceptional cases will the full IP address be transmitted to a Google server in the USA and shortened there.
Google will use this information on our behalf to evaluate your use of our website, to compile reports on website activity, and to provide us with other services related to website and internet use. The IP address transmitted by your browser as part of Google Analytics will not be merged with other Google data.
You can prevent the storage of cookies by adjusting your browser software accordingly. However, we would like to point out that in this case, you may not be able to use all functions of our website to their full extent.
Furthermore, you can prevent the collection of data generated by the cookie and related to your use of the website (including your IP address) to Google as well as the processing of this data by Google by downloading and installing the browser plugin available at the following link: https://tools.google.com/dlpage/gaoptout?hl=en.
6.2. Spotify
On our website, we integrate services from Spotify, a music streaming service. Spotify allows users to listen to music tracks, playlists, and podcasts from an extensive library of artists worldwide.
Data Collection by Spotify
When you visit our website and use or access Spotify content, Spotify may store cookies and other tracking technologies on your device. These are used to personalize your user experience, analyze your music taste, and provide individual recommendations based on your listening behavior.
In addition to cookies, Spotify may also collect access data, including:
- Your IP address
- Browser type and version
- The operating system you are using
- The webpage you visited before
- Date and time of access
Purpose of Data Collection
The data collected by Spotify helps to:
- Improve the functionality and listening experience on our website.
- Provide user-specific music or podcast recommendations.
- Perform statistical analyses of user behavior to further optimize the offer.
Sharing and Storing Data
Spotify may store and process data in countries outside the European Economic Area. For more information about how Spotify processes and protects your data, please refer to Spotify’s privacy policy.
If you do not want Spotify to collect data about you while you visit our website, we recommend changing the relevant settings in your browser or using specific plugins to block tracking. However, please note that this may affect the functionality of Spotify services on our website.
Consent and Withdrawal
By using Spotify services on our website, you consent to the processing of data by Spotify. You can revoke this consent at any time by deleting the cookies in your browser or changing the aforementioned settings. However, please note that this may affect the functionality of Spotify services on our website.
6.3. Contact Form
We process your personal data that you provide to us via our contact form to process your inquiry or message. The legal basis for processing your data is Art. 6 para. 1 lit. b) GDPR for processing contract inquiries or Art. 6 para. 1 lit. f) GDPR to safeguard legitimate interests, for example, to respond to your inquiry. We store your personal data only as long as necessary for processing your request or as required by law.
Please note that data transmission over the Internet can have security gaps. Complete protection of data against access by third parties is not possible. Therefore, we recommend not transmitting confidential information via the contact form, but rather contacting us directly by email or phone.
If you provide us with personal data via the contact form, you have the right at any time to request information about the data we have stored about you, correction, deletion, or restriction of processing of your data, as well as the right to data portability. If you have given your consent to the processing of your data, you can revoke it at any time with effect for the future. Please send us an email to info@kern-medien.de for this purpose.
6.4. Inquiries by Email or Phone
When you contact us by email, phone, or fax, your inquiry, including all resulting personal data (name, inquiry), is stored and processed by us for the purpose of handling your request. We do not share this data without your consent. The processing of this data is based on Art. 6 para. 1 lit. b) GDPR if your inquiry is related to the fulfillment of a contract or is necessary for the implementation of pre-contractual measures. In all other cases, the processing is based on our legitimate interest in effectively processing the inquiries addressed to us (Art. 6 para. 1 lit. f GDPR) or on your consent (Art. 6 para. 1 lit. a GDPR) if this has been requested. The data you send to us via contact requests will remain with us until you ask us to delete it, revoke your consent to storage, or the purpose for data storage no longer applies (e.g., after your request has been processed). Mandatory statutory provisions – in particular statutory retention periods – remain unaffected.
7. PROCESSING OF PAYMENT INFORMATION
Payment Processing for Digital Products: For the purchase of digital products such as photos or music on our website, we offer payment options via credit card and SEPA transfer. The processing of these payments is carried out through our partner WooPayments for credit card transactions and directly via bank transfer for SEPA transfers. The choice of payment method is yours. To process the payments, your payment information is securely collected, processed, and stored. Depending on the chosen payment method, this includes information such as the last four digits of the credit card number, expiration date, and account number and bank code for SEPA transfers. Our website and the associated payment systems use HTTPS to ensure the secure transmission of your data.
7.1. Use of Payment Service Providers
WooPayments and Direct Bank Transfer: For the secure processing of payments, we utilize WooPayments, an integrated service from WooCommerce, for credit card transactions and enable payment via SEPA transfer directly to our bank account at N26. Your payment data is transmitted exclusively for the purpose of payment processing to WooPayments or our bank and processed there. Further information on data processing by WooPayments can be found in WooCommerce’s privacy policy. For direct bank transfers, you provide us with the necessary information to carry out the transfer.
7.2. Security Measures for Payment Information
Security of Your Payment Information: Protecting your personal information is of utmost importance to us. All payment information is transmitted using TLS encryption (Transport Layer Security) to ensure the security of data during transmission over the Internet. In addition, we employ various security measures to restrict access to your payment information and protect it against unauthorized access, misuse, or disclosure.
7.3. Retention Periods for Payment Information
Retention and Deletion of Payment Information: Your payment information is stored only as long as necessary for the processing of the payment and to comply with legal retention obligations. After the completion of the transaction and the expiry of the legal periods, your payment information will be securely deleted or anonymized.
7.4. Changes to Products or Services
Processing of Personal Data in Connection with the Sale of Digital Products: When purchasing digital products on our website, we collect personal data necessary for the processing of the purchase. This includes your name, email address, payment information, and details about the purchased products. This data enables us to process your purchase, grant you access to the purchased products, and provide customer support if needed.
7.5. Use and Disclosure of Personal Data
Disclosure of Data: Your personal data is treated with the utmost confidentiality and will not be shared with third parties without your explicit consent, unless necessary for payment processing, due to legal requirements, or to fulfill our contractual obligations towards you.