Datenschutz.

1. Verantwortlich

Verantwortlich für die Datenverarbeitung auf dieser Webseite ist:

Adnan Andre Ulmke
Mehr als Musik
c/o Adressgeber #1388
An der Alten Ziegelei 38
48157 Münster
E-Mail: info@mehralsmusik.com

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Webseite sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder zur Erfüllung eines Vertrages (Art. 6 Abs. 1 lit. b DSGVO).

3. Server-Logs

Beim Besuch der Webseite erfasst unser Hosting-Provider automatisch Informationen in Server-Log-Dateien, die dein Browser übermittelt:

• Browsertyp und -version
• verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Server-Anfrage
• IP-Adresse (anonymisiert nach 7 Tagen)

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

4. Kontaktformular & E-Mail

Wenn du uns per Kontaktformular oder E-Mail eine Nachricht schickst, werden deine Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert. Diese Daten geben wir nicht ohne deine Einwilligung weiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung).

Speicherdauer: bis zur Erledigung der Anfrage, danach Archivierung nach gesetzlichen Aufbewahrungsfristen oder Löschung auf Wunsch.

5. Newsletter

Wenn du dich für unseren Newsletter anmeldest, verarbeiten wir deine E-Mail-Adresse sowie technische Daten zur Versand-Bestätigung (Zeitstempel, IP-Adresse der Anmeldung — als Double-Opt-In-Nachweis).

Du kannst den Newsletter jederzeit über den Abmelde-Link in jeder Mail abbestellen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

6. Shop-Bestellungen & Zahlung (Stripe)

Wenn du im Shop bestellst (Beat-Lizenzen, digitale Downloads, physische Merch), verarbeiten wir folgende Daten zur Vertragserfüllung:

• E-Mail-Adresse (für Rechnung, Download-Link, License-PDF)
• Bei physischer Ware: Name + Lieferadresse + ggf. Telefonnummer
• Bestellnummer, Produktdaten, Kaufpreis, Zeitstempel
• Download-Token (zufallsgenerierter Link für digitale Lieferung)

Zahlungsdienstleister: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Stripe verarbeitet deine Zahlungsdaten (Kreditkarte, SEPA, etc.) eigenständig und ist allein dafür verantwortlich. Wir selbst speichern keinerlei Kreditkarten- oder Bankdaten, sondern erhalten von Stripe ausschließlich die Information „Zahlung erfolgreich" inklusive einer Transaktions-ID.

Stripe kann Daten in die USA übermitteln (z.B. zur Betrugsprävention durch Stripe Radar). Rechtsgrundlage hierfür sind die Standardvertragsklauseln der EU-Kommission und Stripes Datenschutzerklärung: stripe.com/de/privacy.

Speicherdauer: Bestelldaten werden gemäß steuer- und handelsrechtlichen Aufbewahrungsfristen gespeichert (i.d.R. 10 Jahre).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und lit. c DSGVO (gesetzliche Pflicht).

7. Warenkorb (Local Storage)

Dein Warenkorb wird ausschließlich lokal in deinem Browser gespeichert (Local Storage, Schlüssel mam_cart_v1). Diese Daten verlassen deinen Browser erst dann, wenn du auf „Zur Kasse" klickst und damit die Bestellung an unseren Server überträgst.

Du kannst den Local Storage jederzeit in deinen Browser-Einstellungen löschen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an funktionsfähigem Warenkorb).

8. Hosting & Dienstleister

Webspace (Strato)

Diese Webseite wird gehostet bei der STRATO AG, Pascalstraße 10, 10587 Berlin, Deutschland. Strato verarbeitet Daten in deutschen Rechenzentren. Datenschutz: strato.de/datenschutz.

Backend & Datenbank (Supabase)

Newsletter-Abonnenten, Bestelldaten, Beat- & Shop-Katalog werden in einer Supabase-Datenbank (EU-Region Frankfurt am Main) gespeichert.
Anbieter: Supabase Inc., 970 Toa Payoh North #07-04, Singapore — Datenhaltung ausschließlich in der EU. Datenschutz: supabase.com/privacy.

Mailversand (Resend)

Bestätigungs-, Bestell- und Newsletter-Mails (inklusive PDF-Anhängen wie z.B. Beat-Lizenzen) werden über Resend, Inc. (2261 Market Street #5039, San Francisco, CA 94114, USA) versendet. Rechtsgrundlage für die Datenübermittlung: Standardvertragsklauseln der EU-Kommission. Datenschutz: resend.com/privacy.

Zahlungen (Stripe)

Siehe Abschnitt 6 (Shop-Bestellungen & Zahlung).

9. Cookies

Diese Webseite nutzt keine Tracking-Cookies, kein Analytics, kein Re-Targeting. Technisch notwendige Cookies werden nur dort gesetzt, wo ein Login stattfindet (Admin-Bereich, Supabase-Auth) — diese sind für den Betrieb erforderlich und unterliegen keiner Einwilligungspflicht (§ 25 Abs. 2 TTDSG).

Stripe kann während des Checkouts technisch notwendige Cookies zur Betrugsprävention setzen — siehe Stripe-Datenschutzerklärung (Abschnitt 6).

10. Schriftarten (Web Fonts)

Diese Webseite verwendet zur einheitlichen Darstellung Schriftarten (u. a. Big Shoulders Stencil Display, Staatliches, Special Elite, Space Grotesk). Diese Schriften sind lokal auf unserem Server eingebunden und werden direkt von dort geladen. Es wird dabei keine Verbindung zu Servern von Google oder anderen Dritten hergestellt; insbesondere wird deine IP-Adresse nicht an Google übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen und ansprechenden Darstellung des Angebots).

11. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO) — welche Daten wir von dir haben
• Berichtigung (Art. 16 DSGVO) — Korrektur falscher Daten
• Löschung (Art. 17 DSGVO) — „Recht auf Vergessenwerden"
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Für all diese Rechte erreichst du uns unter info@mehralsmusik.com. Wir reagieren in der Regel innerhalb von 7 Tagen.

Zuständige Aufsichtsbehörde:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf.
www.ldi.nrw.de

Stand: Mai 2026.