Datenschutzerklärung

Stand: September 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist:
Marcel Roth – The Sound of Breaks
Ratsbriefstraße 4/5, 5020 Salzburg, Österreich
E-Mail: thesoundofbreaks@gmail.com

Der Schutz Ihrer Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG).

2. Hosting und Shopsystem

Unser Onlineshop wird über Shopify betrieben (Shopify International Limited, Irland). Beim Besuch der Website verarbeitet Shopify technisch notwendige Daten wie IP-Adresse, Browser- und Geräteinformationen sowie Zeitpunkt des Zugriffs, um die Website bereitzustellen und abzusichern. Shopify kann Daten auch in Kanada und den USA verarbeiten. Kanada verfügt über einen Angemessenheitsbeschluss der EU-Kommission, für die USA ist Shopify unter dem EU-US Data Privacy Framework zertifiziert bzw. es gelten Standardvertragsklauseln.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Onlineshop).

3. Bestellung und Kundenkonto

Wenn Sie bestellen oder ein Kundenkonto anlegen, verarbeiten wir Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer sowie Bestell- und Zahlungsinformationen. Diese Daten benötigen wir zur Abwicklung Ihrer Bestellung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).

4. Zahlungsabwicklung

Zahlungen werden über Shopify Payments und die dort eingebundenen Zahlungsdienstleister abgewickelt (Kreditkarte, Apple Pay, Google Pay, Shop Pay, EPS, Bancontact, MobilePay). Bei Zahlung mit Klarna werden Ihre Daten an Klarna Bank AB (publ), Schweden, übermittelt, die gegebenenfalls eine Bonitätsprüfung durchführt. Es gelten ergänzend die Datenschutzhinweise von Klarna. Vollständige Kartendaten werden von uns nicht gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5. Versand

Zur Zustellung übermitteln wir Name und Lieferadresse sowie gegebenenfalls Ihre E-Mail-Adresse an das beauftragte Versandunternehmen, die Österreichische Post AG bzw. die Deutsche Post AG / DHL.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. Kontakt per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage. Für unser E-Mail-Postfach nutzen wir Gmail (Google Ireland Limited, Irland). Dabei kann eine Übermittlung in die USA erfolgen, Google ist unter dem EU-US Data Privacy Framework zertifiziert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche und vertragliche Anfragen) bzw. Art. 6 Abs. 1 lit. f DSGVO (Beantwortung allgemeiner Anfragen).

7. Widerruf über unsere Website

Für die Funktion „Vertrag widerrufen“ nutzen wir die App „EU Widerruf Button“. Dabei verarbeiten wir die von Ihnen eingegebenen Daten wie Name, E-Mail-Adresse und Bestellnummer sowie den Zeitpunkt des Widerrufs, um Ihren Widerruf zu bearbeiten und Ihnen den Eingang zu bestätigen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung).

8. Cookies und Einwilligung

Unsere Website verwendet technisch notwendige Cookies, zum Beispiel für den Warenkorb und den Checkout. Diese sind für den Betrieb des Shops erforderlich (Art. 6 Abs. 1 lit. f DSGVO bzw. § 165 Abs. 3 TKG 2021).
Alle weiteren Cookies, insbesondere für Statistik, setzen wir nur mit Ihrer Einwilligung über unseren Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

9. Google Analytics und Google Merchant Center

Mit Ihrer Einwilligung nutzen wir Google Analytics 4 sowie das Conversion-Tracking von Google Merchant Center (Google Ireland Limited, Irland), um die Nutzung unserer Website und die Wirkung unserer Produktlistungen bei Google statistisch auszuwerten. Dabei werden Nutzungsdaten wie aufgerufene Seiten, Verweildauer, Geräte- und Browserinformationen sowie ein gekürzter Standort verarbeitet. IP-Adressen werden von Google Analytics 4 nicht gespeichert. Eine Übermittlung in die USA ist möglich, Google ist unter dem EU-US Data Privacy Framework zertifiziert. Die Daten werden nach 14 Monaten gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

10. Bewertungen mit Trustmary

Für Kundenbewertungen nutzen wir Trustmary (Trustmary Group Oy, Finnland). Wenn Sie eine Bewertung abgeben, werden die von Ihnen angegebenen Daten wie Name, Bewertungstext und gegebenenfalls ein Foto verarbeitet und veröffentlicht. Beim Anzeigen des Bewertungs-Widgets kann Ihre IP-Adresse an Trustmary übermittelt werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung bei Abgabe einer Bewertung) bzw. Art. 6 Abs. 1 lit. f DSGVO (Darstellung der Bewertungen).

11. Instagram-Feed und Social-Media-Links

Auf unserer Website zeigen wir Beiträge unseres Instagram-Accounts über die App „Square: Instagram Feed“ an. Beim Laden des Feeds kann Ihre IP-Adresse an den Anbieter der App bzw. an Meta Platforms Ireland Limited übermittelt werden.
Außerdem verlinken wir auf unsere Profile bei Instagram und Whatnot. Erst wenn Sie einen dieser Links anklicken, werden Sie auf die jeweilige Plattform weitergeleitet. Dort gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung unseres Onlineauftritts).

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Bestell- und Rechnungsdaten bewahren wir aufgrund der gesetzlichen Aufbewahrungspflicht sieben Jahre auf (§ 132 BAO). Daten Ihres Kundenkontos speichern wir, bis Sie das Konto löschen. Anfragen per E-Mail löschen wir, sobald sie abschließend bearbeitet sind und keine Aufbewahrungspflicht besteht.

13. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.

Widerspruchsrecht: Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Für Anfragen wenden Sie sich bitte an thesoundofbreaks@gmail.com.

Wenn Sie der Meinung sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist das