Stand: 7. Oktober 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Vorschriften ist:

Sutter Guitars
Inhaber: Sebastian Sutter
Mollenberg 8
88138 Hergensweiler
Deutschland

E-Mail: sebastian@sutterguitars.de

2. Allgemeine Hinweise zur Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden gesetzlichen Datenschutzbestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Name, Anschrift, E-Mail-Adresse, Telefonnummer, IP-Adresse sowie Bestell- und Zahlungsinformationen.

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten beim Besuch unseres Onlineshops und bei der Nutzung unserer Angebote verarbeitet werden.

3. Bereitstellung des Onlineshops und Server-Logdaten

Beim Aufruf unseres Onlineshops werden technisch erforderliche Daten verarbeitet. Dazu können insbesondere gehören:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seiten und Dateien
• übertragene Datenmenge
• verwendeter Browser und Browserversion
• Betriebssystem
• Geräteinformationen
• Referrer-URL
• technische Fehler- und Diagnosedaten

Die Verarbeitung erfolgt, um den sicheren, stabilen und funktionsfähigen Betrieb unseres Onlineshops zu gewährleisten sowie Angriffe und Missbrauch erkennen und verhindern zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und zuverlässigen Bereitstellung unseres Onlineshops.

4. Shopify

Für den Betrieb unseres Onlineshops nutzen wir die E-Commerce-Plattform Shopify.

Anbieter für Händler mit Sitz in Europa ist grundsätzlich:

Shopify International Limited
2nd Floor, Victoria Buildings
1–2 Haddington Road
Dublin 4, D04 XN32
Irland

Shopify stellt insbesondere die technische Infrastruktur unseres Onlineshops, Warenkorb- und Checkoutfunktionen, Bestellverwaltung, Kundenkonten sowie weitere für den Betrieb des Onlineshops erforderliche Funktionen bereit.

Im Rahmen der Nutzung von Shopify können insbesondere folgende Daten verarbeitet werden:

• Name
• Rechnungs- und Lieferadresse
• E-Mail-Adresse
• Telefonnummer, soweit angegeben
• IP-Adresse
• Geräte- und Browserinformationen
• Bestellinformationen
• Warenkorbinhalte
• Zahlungs- und Transaktionsinformationen
• Informationen über die Nutzung unseres Onlineshops

Die Verarbeitung erfolgt je nach Vorgang insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung, Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Verpflichtungen oder Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einem sicheren und wirtschaftlichen Betrieb unseres Onlineshops.

Soweit Shopify personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung.

Bei bestimmten Shopify-Diensten kann Shopify personenbezogene Daten auch in eigener datenschutzrechtlicher Verantwortlichkeit verarbeiten.

Shopify ist international tätig. Daher können personenbezogene Daten auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeitet werden. Soweit erforderlich, erfolgen solche Übermittlungen auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien gemäß Art. 44 ff. DSGVO, insbesondere Standardvertragsklauseln.

Weitere Informationen finden Sie in den Datenschutzhinweisen von Shopify.

5. Cookies und ähnliche Technologien

Unser Onlineshop verwendet Cookies und vergleichbare Technologien.

Cookies sind kleine Datensätze, die auf Ihrem Endgerät gespeichert werden oder über die Informationen aus Ihrem Endgerät ausgelesen werden können.

Technisch notwendige Cookies

Einige Cookies und vergleichbare Technologien sind für den Betrieb unseres Onlineshops erforderlich. Hierzu gehören beispielsweise Funktionen für:

• Warenkorb
• Checkout
• Zahlungsabwicklung
• Anmeldung und Kundenkonto
• Sicherheit und Betrugsprävention
• Speicherung von Datenschutzeinstellungen
• Sitzungsverwaltung

Soweit die Speicherung von Informationen auf Ihrem Endgerät oder der Zugriff darauf unbedingt erforderlich ist, erfolgt dies gemäß § 25 Abs. 2 TDDDG.

Eine anschließende Verarbeitung personenbezogener Daten erfolgt je nach Zweck auf Grundlage von Art. 6 Abs. 1 lit. b oder Art. 6 Abs. 1 lit. f DSGVO.

Analyse- und Marketingtechnologien

Nicht technisch notwendige Cookies und vergleichbare Technologien, insbesondere für Analyse, Conversion-Messung und personalisierte Werbung, setzen wir grundsätzlich auf Grundlage Ihrer Einwilligung ein.

Dies betrifft insbesondere:

• Google Analytics
• Google Ads
• Meta Pixel

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung über die Cookie- bzw. Datenschutzeinstellungen unseres Onlineshops jederzeit mit Wirkung für die Zukunft widerrufen oder ändern.

Der Widerruf hat keinen Einfluss auf die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

6. Einwilligungsmanagement

Wir verwenden eine Einwilligungslösung, über die Sie beim erstmaligen Besuch unseres Onlineshops auswählen können, welchen nicht notwendigen Datenverarbeitungen Sie zustimmen möchten.

Dabei wird Ihre Auswahl gespeichert, damit Ihre Entscheidung bei weiteren Seitenaufrufen berücksichtigt werden kann.

Sie können Ihre Einstellungen jederzeit über die auf unserer Website verfügbaren Cookie- bzw. Datenschutzeinstellungen ändern.

Die Speicherung Ihrer Einwilligungsentscheidung dient der Erfüllung unserer datenschutzrechtlichen Nachweispflichten.

7. Google Analytics

Wir verwenden Google Analytics, einen Webanalysedienst von:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Google Analytics hilft uns dabei zu verstehen, wie Besucher unseren Onlineshop nutzen.

Dabei können insbesondere folgende Informationen verarbeitet werden:

• IP-Adresse
• Geräte- und Browserinformationen
• Betriebssystem
• ungefähre Standortinformationen
• aufgerufene Seiten
• Herkunft des Besuchers
• Dauer und Verlauf des Besuchs
• Interaktionen mit unserer Website
• Klicks
• technische Ereignisse
• Käufe und Conversion-Ereignisse
• pseudonyme Online-Kennungen

Die gewonnenen Informationen verwenden wir insbesondere zur statistischen Auswertung unseres Onlineshops und zur Verbesserung unserer Website, unserer Produkte und unserer Marketingmaßnahmen.

Der Einsatz erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG.

Sie können Ihre Einwilligung jederzeit über unsere Cookie- bzw. Datenschutzeinstellungen widerrufen.

Google kann Daten auch auf Servern außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeiten. Soweit erforderlich, werden hierfür die gesetzlichen Mechanismen für internationale Datenübermittlungen gemäß Art. 44 ff. DSGVO eingesetzt.

Weitere Informationen zur Verarbeitung personenbezogener Daten finden Sie in den Datenschutzhinweisen von Google.

8. Google Ads und Conversion-Tracking

Wir nutzen Google Ads, um für unsere Produkte zu werben und den Erfolg unserer Werbeanzeigen zu messen.

Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Mit Google Ads können wir unter anderem feststellen, ob Besucher über eine unserer Werbeanzeigen auf unseren Onlineshop gelangt sind und ob anschließend beispielsweise ein Produkt angesehen, in den Warenkorb gelegt oder gekauft wurde.

Dabei können unter anderem folgende Daten verarbeitet werden:

• IP-Adresse
• Geräteinformationen
• Browserinformationen
• besuchte Seiten
• Interaktionen mit unserem Onlineshop
• Zeitpunkt von Seitenaufrufen
• Klicks auf Werbeanzeigen
• Conversion-Ereignisse
• pseudonyme Kennungen
• Cookie- oder vergleichbare Identifikatoren

Je nach erteilter Einwilligung können die Daten auch für Remarketing und personalisierte Werbung verwendet werden.

Der Einsatz erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, gemäß § 25 Abs. 1 TDDDG.

Wir übermitteln Google die für die jeweilige Nutzung erforderlichen Einwilligungssignale.

Sie können Ihre Einwilligung jederzeit über unsere Cookie- bzw. Datenschutzeinstellungen ändern oder widerrufen.

Google kann Daten auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeiten. Soweit erforderlich, erfolgen entsprechende Übermittlungen nach Maßgabe der Art. 44 ff. DSGVO.

Weitere Informationen finden Sie in den Datenschutzbestimmungen von Google.

9. Meta Pixel

Wir verwenden auf unserer Website das Meta Pixel.

Anbieter für Nutzer innerhalb des Europäischen Wirtschaftsraums ist grundsätzlich:

Meta Platforms Ireland Limited
Merrion Road
Dublin 4, D04 X2K5
Irland

Mit Hilfe des Meta Pixels können wir nachvollziehen, wie Besucher mit unserem Onlineshop interagieren, nachdem sie beispielsweise eine Werbung auf Facebook oder Instagram gesehen oder angeklickt haben.

Dies ermöglicht uns insbesondere:

• die Messung des Erfolgs unserer Werbeanzeigen
• Conversion-Messung
• Optimierung unserer Werbekampagnen
• Bildung von Zielgruppen
• Remarketing
• Ausspielung relevanterer Werbung

Dabei können insbesondere folgende Informationen verarbeitet werden:

• IP-Adresse
• Browser- und Geräteinformationen
• besuchte Seiten
• betrachtete Produkte
• Warenkorb- und Kaufereignisse
• Zeitpunkt von Interaktionen
• Referrer-Informationen
• Cookie- und Gerätekennungen
• Informationen über Interaktionen mit unseren Werbeanzeigen

Meta kann die übermittelten Daten gegebenenfalls mit weiteren Informationen verbinden, insbesondere wenn Sie bei Facebook oder Instagram angemeldet sind.

Der Einsatz des Meta Pixels erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt die Verarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG.

Sie können Ihre Einwilligung jederzeit über unsere Cookie- bzw. Datenschutzeinstellungen widerrufen.

Soweit wir gemeinsam mit Meta über Zwecke und Mittel bestimmter Verarbeitungsvorgänge entscheiden, kann eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO bestehen. Für darüber hinausgehende Verarbeitungen durch Meta ist Meta selbst verantwortlich.

Meta kann personenbezogene Daten auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeiten. Soweit erforderlich, erfolgen solche Übermittlungen nach Maßgabe der Art. 44 ff. DSGVO.

Weitere Informationen finden Sie in der Datenschutzrichtlinie von Meta.

10. Bestellungen und Vertragsabwicklung

Wenn Sie über unseren Onlineshop eine Bestellung aufgeben, verarbeiten wir die für die Bestellung und Vertragsabwicklung notwendigen personenbezogenen Daten.

Hierzu können insbesondere gehören:

• Vor- und Nachname
• Rechnungsadresse
• Lieferadresse
• E-Mail-Adresse
• Telefonnummer, soweit angegeben
• bestellte Produkte
• Bestellwert
• Bestellzeitpunkt
• Zahlungsart
• Zahlungsinformationen
• Versandinformationen
• gegebenenfalls Informationen zu Reklamationen, Rücksendungen oder Gewährleistungsfällen

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Bestellung, Zahlungsabwicklung, Lieferung der Ware sowie zur Bearbeitung möglicher Rückfragen, Widerrufe, Reklamationen und Gewährleistungsansprüche.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit wir Daten aufgrund steuer-, handels- oder sonstiger gesetzlicher Vorschriften aufbewahren müssen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

11. Zahlungsabwicklung

In unserem Onlineshop bieten wir verschiedene Zahlungsarten an.

Je nach ausgewählter Zahlungsart werden die für die Zahlungsabwicklung erforderlichen personenbezogenen Daten an den jeweiligen Zahlungsdienstleister übermittelt.

Dazu können insbesondere gehören:

• Name
• Rechnungsadresse
• Lieferadresse
• E-Mail-Adresse
• Telefonnummer
• Bestellnummer
• Bestellwert
• Währung
• Zahlungsart
• Zahlungs- und Transaktionsinformationen
• IP-Adresse
• Geräteinformationen

Die Verarbeitung erfolgt zur Durchführung des Kaufvertrages gemäß Art. 6 Abs. 1 lit. b DSGVO.

Klarna

Wir bieten Zahlungsarten des Zahlungsdienstleisters Klarna an.

Anbieter ist:

Klarna Bank AB (publ)
Sveavägen 46
111 34 Stockholm
Schweden

Wenn Sie eine Zahlungsart von Klarna auswählen, übermitteln wir die für die Zahlungsabwicklung erforderlichen personenbezogenen Daten an Klarna.

Klarna verarbeitet die Daten anschließend in eigener datenschutzrechtlicher Verantwortlichkeit. Je nach ausgewählter Zahlungsart kann Klarna insbesondere Identitäts-, Zahlungs- und Bonitätsprüfungen durchführen.

Weitere Informationen über Art, Umfang und Zweck der Verarbeitung finden Sie in den Datenschutzhinweisen von Klarna.

PayPal

Wir bieten die Zahlung über PayPal an.

Anbieter für Kunden innerhalb des Europäischen Wirtschaftsraums ist:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg

Wenn Sie PayPal als Zahlungsart auswählen, werden die für die Zahlungsabwicklung notwendigen Daten an PayPal übermittelt.

PayPal verarbeitet diese Daten zur Durchführung der Zahlung und gegebenenfalls zur Betrugsprävention, Risikoprüfung und Erfüllung gesetzlicher Verpflichtungen in eigener datenschutzrechtlicher Verantwortlichkeit.

Weitere Informationen finden Sie in der Datenschutzerklärung von PayPal.

Shopify Payments und Kreditkartenzahlung

Für Kreditkartenzahlungen und bestimmte weitere Zahlungsmöglichkeiten können wir Shopify Payments einsetzen.

Hierbei werden die für die Zahlungsabwicklung erforderlichen Daten über Shopify und die beteiligten Zahlungs- und Finanzdienstleister verarbeitet.

Hierzu können insbesondere gehören:

• Name
• Rechnungsadresse
• Zahlungsinformationen
• Kartendaten
• Transaktionsbetrag
• Währung
• IP-Adresse
• Informationen zur Betrugsprävention

Wir erhalten dabei grundsätzlich nur diejenigen Zahlungsinformationen, die für die Abwicklung und Zuordnung der Zahlung erforderlich sind.

Shop Pay

Wir bieten Shop Pay von Shopify als Zahlungsmöglichkeit an.

Shop Pay ermöglicht Kunden insbesondere, Zahlungs- und Versandinformationen für zukünftige Einkäufe über teilnehmende Shopify-Shops zu speichern und zu verwenden.

Bei Nutzung von Shop Pay verarbeitet Shopify personenbezogene Daten in eigener Verantwortung gemäß den für Shop Pay geltenden Datenschutzbestimmungen.

Apple Pay

Wir bieten Apple Pay als Zahlungsmöglichkeit an.

Bei Auswahl von Apple Pay werden die für die Zahlungsabwicklung erforderlichen Informationen über Apple und die beteiligten Zahlungsdienstleister verarbeitet.

Apple kann dabei insbesondere Geräte-, Zahlungs- und Transaktionsinformationen in eigener datenschutzrechtlicher Verantwortung verarbeiten.

Wir erhalten grundsätzlich nicht die vollständigen auf Ihrem Gerät hinterlegten Kartendaten.

Es gelten ergänzend die Datenschutzbestimmungen von Apple.

Google Pay

Wir bieten Google Pay als Zahlungsmöglichkeit an.

Anbieter innerhalb des Europäischen Wirtschaftsraums ist insbesondere:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Bei Auswahl von Google Pay können die für die Zahlungsabwicklung notwendigen Zahlungs-, Geräte- und Transaktionsinformationen an Google und die beteiligten Zahlungsdienstleister übermittelt werden.

Google verarbeitet bestimmte Daten in eigener datenschutzrechtlicher Verantwortung.

Weitere Informationen finden Sie in den Datenschutzhinweisen von Google.

Banküberweisung

Bei Zahlung per Banküberweisung verarbeiten wir die im Zusammenhang mit der Überweisung übermittelten Informationen.

Hierzu gehören insbesondere:

• Name des Kontoinhabers
• IBAN bzw. Kontoinformationen, soweit diese übermittelt werden
• Zahlungsbetrag
• Verwendungszweck
• Transaktionsdatum

Die Verarbeitung erfolgt zur Zuordnung und Abwicklung Ihrer Zahlung gemäß Art. 6 Abs. 1 lit. b DSGVO.

12. Versand und Lieferung

Zur Durchführung und Zustellung Ihrer Bestellung geben wir die hierfür notwendigen Daten an die jeweils eingesetzten Versand- und Logistikunternehmen weiter.

Hierzu können insbesondere gehören:

• Name
• Lieferadresse
• gegebenenfalls E-Mail-Adresse
• gegebenenfalls Telefonnummer
• Versand- und Bestellinformationen

Die Datenübermittlung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Vertragserfüllung erforderlich ist.

Soweit E-Mail-Adresse oder Telefonnummer ausschließlich für zusätzliche Versandbenachrichtigungen an den Versanddienstleister weitergegeben werden und dies nicht bereits zur Vertragserfüllung erforderlich ist, erfolgt dies nur auf einer entsprechenden gesetzlichen Grundlage bzw. Einwilligung.

13. Kundenkonto

Soweit wir die Einrichtung eines Kundenkontos anbieten, verarbeiten wir die hierfür angegebenen personenbezogenen Daten.

Das Kundenkonto ermöglicht insbesondere die Verwaltung von Bestellungen und gegebenenfalls eine vereinfachte Abwicklung zukünftiger Käufe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Sie können die Löschung Ihres Kundenkontos verlangen, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen gesetzlichen Gründe für eine weitere Speicherung entgegenstehen.

14. Kontaktaufnahme

Wenn Sie uns per E-Mail, Kontaktformular oder über eine andere angebotene Kontaktmöglichkeit kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten zur Bearbeitung Ihrer Anfrage.

Hierzu können insbesondere gehören:

• Name
• E-Mail-Adresse
• Telefonnummer
• Inhalt Ihrer Nachricht
• gegebenenfalls Bestell- oder Produktinformationen

Bezieht sich Ihre Anfrage auf einen bestehenden oder möglichen Vertrag, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung von Kunden- und Interessentenanfragen.

15. Newsletter

Sie können sich für unseren E-Mail-Newsletter anmelden.

Mit unserem Newsletter informieren wir Sie insbesondere über:

• neue Gitarren und Produkte
• Produktneuheiten
• Angebote und Aktionen
• Neuigkeiten von Sutter Guitars
• Tipps und Informationen rund um unsere Produkte

Für die Anmeldung benötigen wir grundsätzlich Ihre E-Mail-Adresse.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie im Hinblick auf den Versand elektronischer Werbung unter Beachtung von § 7 UWG.

Zur Absicherung der Anmeldung können wir ein Double-Opt-in-Verfahren verwenden. Hierbei erhalten Sie nach der Anmeldung eine E-Mail, in der Sie Ihre Anmeldung bestätigen müssen.

Im Rahmen der Newsletter-Anmeldung können zu Nachweiszwecken insbesondere folgende Informationen gespeichert werden:

• E-Mail-Adresse
• Zeitpunkt der Anmeldung
• Zeitpunkt einer gegebenenfalls erfolgten Bestätigung
• IP-Adresse
• gegebenenfalls Zeitpunkt des Widerrufs

Diese Daten können erforderlich sein, um nachweisen zu können, dass eine wirksame Einwilligung erteilt wurde.

Sie können Ihre Einwilligung in den Newsletter jederzeit mit Wirkung für die Zukunft widerrufen. Hierfür können Sie insbesondere den Abmeldelink verwenden, der in jedem Newsletter enthalten ist, oder uns unter sebastian@sutterguitars.de kontaktieren.

Der Widerruf hat keine Auswirkungen auf die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Soweit der Newsletter über Shopify bzw. eine in Shopify integrierte Newsletter-Funktion versendet wird, können die hierfür erforderlichen Daten durch Shopify verarbeitet werden.

Sofern für den Newsletter ein externer Anbieter wie Klaviyo, Mailchimp, Brevo oder ein anderer Dienst verwendet wird, muss dieser Anbieter zusätzlich in dieser Datenschutzerklärung aufgeführt werden.

16. Weitergabe personenbezogener Daten

Wir geben personenbezogene Daten nur weiter, wenn dies gesetzlich zulässig oder erforderlich ist.

Empfänger oder Kategorien von Empfängern können insbesondere sein:

• Shopify und von Shopify eingesetzte Dienstleister
• Zahlungsdienstleister
• Banken und Finanzdienstleister
• Versand- und Logistikunternehmen
• IT- und Hostingdienstleister
• Newsletter-Dienstleister
• Google
• Meta
• Steuerberater und Buchhaltungsdienstleister
• Behörden und öffentliche Stellen, soweit eine gesetzliche Verpflichtung besteht

Eine darüber hinausgehende Weitergabe erfolgt nur, wenn hierfür eine entsprechende Rechtsgrundlage besteht.

17. Übermittlung personenbezogener Daten in Drittländer

Einige der von uns eingesetzten Dienstleister sind international tätig.

Daher kann es vorkommen, dass personenbezogene Daten auch in Ländern außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeitet werden.

Eine solche Übermittlung erfolgt nur unter den gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO.

Hierfür können insbesondere folgende Mechanismen verwendet werden:

• ein Angemessenheitsbeschluss der Europäischen Kommission
• geeignete Garantien gemäß Art. 46 DSGVO
• von der Europäischen Kommission genehmigte Standardvertragsklauseln
• andere gesetzlich zugelassene Übermittlungsmechanismen

Dies betrifft insbesondere international tätige Anbieter wie Shopify, Google und Meta.

18. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Nach Abschluss eines Vertrages können Daten aufgrund gesetzlicher Aufbewahrungspflichten weiter gespeichert werden.

Insbesondere können steuer- und handelsrechtlich relevante Rechnungs- und Buchungsunterlagen gesetzlichen Aufbewahrungsfristen unterliegen.

Nach Ablauf der jeweiligen Aufbewahrungsfrist werden personenbezogene Daten gelöscht, sofern keine andere gesetzliche Grundlage oder ein berechtigter Grund für die weitere Speicherung besteht.

Bei Verarbeitungen auf Grundlage einer Einwilligung werden die Daten grundsätzlich gelöscht bzw. die entsprechende Verarbeitung beendet, wenn die Einwilligung widerrufen wird und keine andere Rechtsgrundlage für eine weitere Verarbeitung besteht.

19. Datensicherheit

Wir und unsere Dienstleister setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Manipulation, unbefugtem Zugriff und sonstigem Missbrauch zu schützen.

Die Übertragung unseres Onlineshops erfolgt grundsätzlich verschlüsselt mittels SSL bzw. TLS.

Eine verschlüsselte Verbindung erkennen Sie unter anderem an der Verwendung von „https“ in der Adresszeile Ihres Browsers.

20. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Auskunft

Nach Art. 15 DSGVO können Sie Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.

Berichtigung

Nach Art. 16 DSGVO können Sie die Berichtigung unrichtiger und die Vervollständigung unvollständiger personenbezogener Daten verlangen.

Löschung

Nach Art. 17 DSGVO können Sie unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.

Einschränkung der Verarbeitung

Nach Art. 18 DSGVO können Sie unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen.

Datenübertragbarkeit

Nach Art. 20 DSGVO können Sie unter den gesetzlichen Voraussetzungen verlangen, die von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übertragen zu lassen.

Widerruf einer Einwilligung

Soweit eine Verarbeitung auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.

Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen.

Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, können Sie der Verarbeitung für Zwecke der Direktwerbung jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte können Sie uns unter folgender Adresse kontaktieren:

sebastian@sutterguitars.de

21. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für nichtöffentliche Unternehmen in Bayern ist insbesondere zuständig:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland

Sie können sich auch an eine andere nach Art. 77 DSGVO zuständige Datenschutzaufsichtsbehörde wenden.

22. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Vorgaben, unser Onlineshop oder die von uns eingesetzten Dienste ändern.

Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.

Stand: 7. Oktober 2026