Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist mir wichtig. Nachfolgend informiere ich Sie verständlich und zugleich rechtssicher darüber, wie ich Daten auf dieser Website verarbeite, wenn Sie meine Seiten besuchen, ein Kundenkonto anlegen, im Shop bestellen, meinen Newsletter beziehen, den Mitgliederbereich nutzen oder mit mir in Kontakt treten.

1. Verantwortlicher

Moritz Kaling

Beblostraße 3

81677 München

E-Mail: info@moflixartbeat.de

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die unter der Domain und Subdomains von moflixartbeat.de bereitgestellten Inhalte einschließlich des Shops und aller eingebundenen Dienste (z. B. Zahlungs-, Analyse- und Newsletter-Dienste).

3. Allgemeine Rechtsgrundlagen

Ich verarbeite personenbezogene Daten nach den Vorgaben der DSGVO und des BDSG sowie – soweit der Zugriff auf Endgeräteinformationen betroffen ist – nach § 25 TDDDG.

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), z. B. bei nicht notwendigen Cookies/Tracking.
Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung), z. B. bei Bestellungen, Registrierung.
Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflicht), z. B. Aufbewahrungspflichten.
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), z. B. sicherer und wirtschaftlicher Betrieb, Reichweitenmessung.
§ 25 Abs. 1 TDDDG (Einwilligung), wenn Cookies/ähnliche Technologien gesetzt werden, die nicht unbedingt erforderlich sind.

4. Herkunft der Daten

Direkt von Ihnen (z. B. Formularangaben, Bestelldaten, Account-Daten).
Automatisch beim Besuch der Website (z. B. IP-Adresse, Browserdaten, Zugriffsdaten in Server-Logs).
Von Dritten, soweit erforderlich (z. B. Zahlungs- und Versanddienstleister).

5. Hosting, Auftragsverarbeitung & Datensicherheit

Hosting/Website-Baukasten: Ich nutze Squarespace (Squarespace Ireland Ltd., Dublin, Irland). Daten können an die Squarespace Inc., 8 Clarkson St, New York, NY 10014, USA übertragen werden. Mit Squarespace besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Übermittlungen in die USA stützen sich auf EU-Standardvertragsklauseln und die Zertifizierung nach dem EU-US Data Privacy Framework (DPF).

SSL/TLS-Verschlüsselung: Meine Website wird über HTTPS bereitgestellt; die Datenübertragung ist verschlüsselt.

6. Cookies & Einwilligungsmanagement

Meine Website verwendet Cookies und vergleichbare Technologien. Notwendige Cookies setze ich zur Bereitstellung grundlegender Funktionen (z. B. Warenkorb, Log-in). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Für alle nicht notwendigen Cookies/Tools hole ich Ihre Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Sie können Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen und Cookies im Browser löschen.

7. Server-Log-Dateien

Beim Aufruf meiner Website werden durch den Hoster automatisch Server-Logs erhoben (IP-Adresse, Datum/Uhrzeit, aufgerufene URL, Referrer-URL, User-Agent/Browser, Betriebssystem, Hostname). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Interesse an Stabilität, Sicherheit, Fehleranalyse). Eine Zusammenführung mit anderen Daten findet nicht statt. Löschung in der Regel binnen 14–30 Tagen, sofern keine Sicherheitsrelevanz besteht.

8. Kontaktaufnahme (Formular, E-Mail, Telefon)

Wenn Sie mich kontaktieren, verarbeite ich Ihre Angaben (Inhalt, Kontaktdaten, Zeitstempel) zur Bearbeitung und etwaigen Anschlusskommunikation. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche/vertragliche Kommunikation) bzw. Art. 6 Abs. 1 lit. f DSGVO (Anfragen allgemeiner Art). Speicherdauer: bis Abschluss der Anfrage, danach Löschung; abweichend längere Aufbewahrung, sofern gesetzlich erforderlich.

Zusätzliche Speicherung in Google Sheets (Reservierungen):
Zur Organisation und Bearbeitung von Reservierungsanfragen speichere ich die von Ihnen übermittelten Daten (z. B. Name, E-Mail-Adresse, reserviertes Werk/Artikel, Nachricht, Zeitstempel) zusätzlich in Google Sheets (Google Ireland Ltd., Dublin; ggf. Google LLC, USA). Google verarbeitet diese Daten als Auftragsverarbeiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme/Anbahnung). Speicherdauer: Reservierungsdaten werden automatisch nach 24 Stunden gelöscht, sofern es nicht zu einer weiteren Abwicklung (z. B. Kauf/Vertrag) kommt; in diesem Fall gelten die dort genannten Aufbewahrungsfristen.

9. Registrierung (Kundenkonto)

Sie können sich registrieren, um ein Kundenkonto anzulegen (z. B. Bestell- und Adressverwaltung). Verarbeitete Daten: Stammdaten (Name), Kontaktdaten (E-Mail), Zugangsdaten (Passwort*), technische Daten (IP/Datum bei Registrierung/Log-ins).
Passwörter werden ausschließlich in gehashter Form gespeichert.
Zwecke/Rechtsgrundlage: Bereitstellung des Accounts und Durchführung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).
Speicherdauer: bis zur Löschung des Kontos; darüber hinaus Aufbewahrung, soweit gesetzlich erforderlich (z. B. Nachweis-/Steuerfristen).

10. Mitgliederbereich (geschützte Inhalte / Membership)

Wenn Sie einen Mitgliederzugang nutzen, verarbeite ich personenbezogene Daten zur Einrichtung und Verwaltung Ihres Accounts sowie zur Bereitstellung geschützter Inhalte. Verarbeitete Daten: E-Mail-Adresse, ggf. Name (sofern angegeben), Zugangsdaten (Passwort in gehashter Form), Mitgliedsstatus (z. B. aktiv/inaktiv, Laufzeit), technische Daten (z. B. IP-Adresse, Zeitpunkt von Log-ins).
Zwecke/Rechtsgrundlage: Durchführung des Nutzungsverhältnisses und Bereitstellung des Zugangs (Art. 6 Abs. 1 lit. b DSGVO); Sicherstellung der IT-Sicherheit und Missbrauchsprävention (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer: bis zur Löschung des Kontos bzw. Ende der Mitgliedschaft; gesetzliche Aufbewahrungspflichten (z. B. bei Zahlungen/Rechnungen) bleiben unberührt.

11. Online-Shop: Vertrags- und Bestelldaten

Bei Bestellungen verarbeite ich u. a. Name, Rechnungs-/Lieferadresse, E-Mail, bestellte Produkte, Preise, Zahlungs- und Versandstatus, Kommunikations- und Belegdaten. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrung). Speicherdauer: handels- und steuerrechtliche Unterlagen regelmäßig 6 Jahre (HGB) bzw. 10 Jahre (AO).

Versanddienstleister: Zur Zustellung physischer Waren übermittle ich Namen und Anschrift an beauftragte Versanddienstleister (z. B. DHL, Hermes, UPS). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

12. Zahlungsdienste

Zur Zahlungsabwicklung binde ich Drittanbieter ein; diese verarbeiten Zahlungsdaten in eigener Verantwortung bzw. als Auftragsverarbeiter.

Stripe (Stripe Payments Europe, Dublin, Irland; ggf. Stripe, Inc., USA):
Abwicklung von Kartenzahlungen/Apple Pay/Google Pay (je nach Konfiguration). Rechtsgrundlagen: Art. 6 Abs. 1 lit. b, lit. f DSGVO; ggf. Art. 6 Abs. 1 lit. a DSGVO. Übermittlungen in die USA auf Basis EU-Standardvertragsklauseln/DPF.

PayPal (PayPal Europe S.à r.l. et Cie, S.C.A., Luxemburg):
Zahlungsabwicklung, Käufer-/Verkäuferschutz. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b, lit. f DSGVO; ggf. lit. a. Eigene Verantwortlichkeit von PayPal für Betrugsprävention/Bonitätsprüfungen.

Google Pay (Google Ireland Ltd., Dublin, Irland):
Zahlungsfunktion; je nach hinterlegter Karte erfolgt die Abwicklung über den jeweiligen Kartenanbieter/Stripe. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b, lit. f DSGVO; ggf. lit. a. Drittlandübermittlungen auf Basis EU-Standardvertragsklauseln/DPF. Hinweis: Zahlungsdaten (z. B. Kartennummern) werden nicht auf meinen Systemen gespeichert, sondern beim jeweiligen Zahlungsdienst verarbeitet.

13. Newsletter

Newsletter via Squarespace Email Campaigns: Bei Anmeldung zum Newsletter verarbeite ich Ihre E-Mail-Adresse und ggf. freiwillige Angaben (z. B. Name) zum Versand. Anbieter: Squarespace Ireland Ltd., Dublin; ggf. Übermittlung an Squarespace Inc., USA (SCC/DPF). Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO; Widerruf jederzeit über den Abmeldelink möglich. Blacklist: Nach Abmeldung können E-Mail-Adressen in einer Sperrliste gespeichert werden, um künftige Zusendungen zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).

Collector’s List / Early list:
Die Collector’s List ist ein Launch-Newsletter. Ich sende Ihnen rund um den Release Informationen wie Startzeit, Link, Preise, Formate und Verfügbarkeit.
Double-Opt-In:
Die Anmeldung erfolgt im Double-Opt-In-Verfahren. Zur Nachweisführung speichere ich Anmelde- und Bestätigungszeitpunkt sowie ggf. die IP-Adresse.

Zusätzliche Speicherung in Google Workspace (Google Sheets/Docs):
Zur internen Organisation der Collector’s List speichere ich bestimmte Newsletterdaten (z. B. E-Mail-Adresse, Anmelde-/Bestätigungszeitpunkt und ggf. IP-Adresse zum DOI-Nachweis) zusätzlich in Google Workspace, insbesondere Google Sheets/Google Docs (Google Ireland Ltd., Dublin; ggf. Google LLC, USA). Google verarbeitet diese Daten als Auftragsverarbeiter. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Daten werden gelöscht, sobald sie für Organisation/Nachweis nicht mehr erforderlich sind, sofern keine gesetzlichen Pflichten entgegenstehen.

14. Analyse-Tools

Squarespace Analytics:
Ich nutze Squarespace Analytics zur statistischen Auswertung (z. B. Seitenaufrufe, Verweildauer). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Optimierung, wirtschaftlicher Betrieb) bzw. – soweit erforderlich – Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 TDDDG (nicht notwendige Cookies/Technologien).

Google Analytics:
Ich setze zusätzlich Google Analytics ein (Google Ireland Ltd., Dublin; ggf. Google LLC, USA). Google verwendet Cookies/ähnliche Technologien. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG); Widerruf jederzeit möglich. Mit Google wurde ein Auftragsverarbeitungsvertrag geschlossen; Drittlandübermittlungen auf Basis EU-Standardvertragsklauseln/DPF.

Hinweis:
In Google Analytics kann ich Berichte zu demografischen Merkmalen/Nutzerinteressen erhalten; diese beruhen auf interessenbezogener Werbung/Anbieterdaten. Sie können dies in den Anzeigeeinstellungen Ihres Google-Kontos deaktivieren.

15. Plugins und eingebettete Inhalte

Google Fonts:
Zur einheitlichen Darstellung von Schriftarten verwende ich Google Fonts (Google Ireland Ltd., Dublin; DPF). Beim Aufruf werden Schriftarten von Google-Servern geladen; hierbei kann Ihre IP-Adresse an Google übermittelt werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; bei Einwilligung Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 TDDDG.

Instagram (Embeds/Feed):
Es können Funktionen/Inhalte von Instagram (Meta Platforms Ireland Ltd., Dublin; ggf. Meta Platforms Inc., USA) eingebunden sein. Beim Laden eingebetteter Inhalte werden Verbindungen zu Meta-Servern hergestellt und ggf. Cookies gesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Attraktivität/Präsentation), bei Einwilligung Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 TDDDG. Hinweis: Reine Links/Icons auf meine Profile führen erst bei Klick zu einer Datenübermittlung an den Anbieter.

Facebook (Embeds/Plugins):
Es können Inhalte/Plugins von Facebook (Meta Platforms Ireland Ltd., Dublin; ggf. Meta Platforms Inc., USA) eingebunden sein. Beim Aufruf eingebetteter Inhalte werden Verbindungen zu Meta-Servern hergestellt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; bei Einwilligung Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 TDDDG.

16. Empfänger, Kategorien von Daten & Drittlandübermittlungen

Je nach Vorgang erhalten Empfänger die für den Zweck erforderlichen Daten (z. B. Hoster, Zahlungs-/Versanddienstleister, Newsletter-/Analyse-Anbieter, IT-Dienstleister). Soweit Empfänger in Drittländern (außerhalb der EU/des EWR) ansässig sind, erfolgen Übermittlungen auf Basis eines Angemessenheitsbeschlusses (z. B. DPF) oder geeigneter Garantien (insbesondere EU-Standardvertragsklauseln).

17. Speicherdauern (Überblick)

Server-Logs: i. d. R. 14–30 Tage.
Kontaktanfragen: bis Abschluss, darüber hinaus gemäß gesetzlicher Pflichten.
Account-Daten: bis zur Löschung des Kontos; gesetzliche Pflichten vorbehalten.
Vertrags-/Bestelldaten: 6 Jahre (HGB) bzw. 10 Jahre (AO).
Newsletter: bis zum Widerruf; Sperrlisten ohne Befristung, soweit erforderlich.
Analyse-/Marketing-Cookies: bis zum Widerruf/entsprechend Tool-Vorgaben.
Reservierungen: automatische Löschung nach 24 Stunden (sofern kein Kauf/Vertrag zustande kommt).

18. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruhen (Art. 21 DSGVO). Sie haben außerdem das Recht, erteilte Einwilligungen jederzeit zu widerrufen. Beschwerden können Sie an eine Datenschutzaufsichtsbehörde richten (z. B. Bayern: BayLDA).

19. Widerspruch gegen Werbe-E-Mails

Der Nutzung der im Impressum veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung wird widersprochen.

20. Aktualisierung dieser Erklärung

Ich passe diese Datenschutzerklärung an, sobald neue Tools/Dienste eingebunden werden oder rechtliche Anforderungen dies erfordern.

Stand: 13.01.2026