Privacy

Datenschutzerklärung für jonnykoelbl.at. Stand: Oktober 2026.

1. Worum es geht

Der Schutz deiner persönlichen Daten ist mir wichtig. Ich verarbeite sie ausschließlich auf Grundlage der gesetzlichen Bestimmungen (Datenschutz-Grundverordnung DSGVO, Datenschutzgesetz DSG, Telekommunikationsgesetz TKG 2021). Hier erfährst du, welche Daten beim Besuch dieser Website, bei Kontaktanfragen und bei Bestellungen im Shop verarbeitet werden.

2. Verantwortlicher

Johannes (Jonny) Kölbl
Leitersdorf 15, 8411 Hengsberg, Österreich
E-Mail: music@jonnykoelbl.at
Telefon: +43 664 1957464

Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben und daher nicht bestellt.

3. Hosting und Server-Logfiles

Diese Website wird bei Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaka, Zypern, gehostet. Hostinger verarbeitet die Daten als Auftragsverarbeiter (Art. 28 DSGVO). Beim Aufruf jeder Seite speichert der Server automatisch technische Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browser und Betriebssystem. Diese Daten brauche ich für den sicheren und stabilen Betrieb der Website (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Sie werden nicht mit anderen Daten zusammengeführt und nach kurzer Zeit automatisch gelöscht.

4. Cookies und Einwilligung

Technisch notwendige Cookies – etwa für den Warenkorb, die Kassa oder die Sicherheit – setze ich auf Grundlage von § 165 Abs. 3 TKG 2021 und Art. 6 Abs. 1 lit. b bzw. f DSGVO. Alle anderen Cookies und Dienste werden nur mit deiner Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO). Deine Auswahl triffst du im Cookie-Banner; ändern oder widerrufen kannst du sie jederzeit in der Cookie-Richtlinie. Für die Einwilligungsverwaltung nutze ich das Plugin Complianz, das deine Auswahl in einem Cookie auf deinem Gerät speichert.

5. Kontaktformular und E-Mail

Wenn du mir über das Kontaktformular oder per E-Mail schreibst, verarbeite ich deine Angaben (Name, E-Mail-Adresse, ggf. Telefonnummer und deine Nachricht), um deine Anfrage zu beantworten – zur Anbahnung oder Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) bzw. aufgrund meines berechtigten Interesses an der Kommunikation mit dir (Art. 6 Abs. 1 lit. f DSGVO). Formularnachrichten werden per E-Mail an mich geschickt; mein Postfach stellt Google Workspace bereit (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Anfragen lösche ich, sobald sie erledigt sind und keine Aufbewahrungspflichten bestehen.

6. Bestellungen im Onlineshop

Für die Abwicklung deiner Bestellung verarbeite ich Vor- und Nachname, Rechnungs- und Lieferadresse, E-Mail-Adresse, optional deine Telefonnummer, die bestellten Artikel und die gewählte Zahlungsart (Art. 6 Abs. 1 lit. b DSGVO). Ein Kundenkonto brauchst du nicht – du bestellst als Gast. Für den Versand gebe ich Name und Adresse an das Versandunternehmen weiter (z. B. Österreichische Post AG). Rechnungen und Bestelldaten bewahre ich wegen der steuerrechtlichen Aufbewahrungspflicht sieben Jahre auf (§ 132 BAO, Art. 6 Abs. 1 lit. c DSGVO).

7. Zahlungsdienstleister

Je nach gewählter Zahlungsart werden die für die Zahlung nötigen Daten (Name, Adresse, E-Mail-Adresse, Betrag, Bestellnummer und ggf. Kartendaten) direkt an den jeweiligen Anbieter übermittelt. Deine Kartendaten sehe ich selbst nie.

• Karte, Apple Pay, Google Pay (WooPayments): Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, in Zusammenarbeit mit Automattic Inc. (USA). Zur Betrugsprävention werten Stripe und Sift Science, Inc. (USA) dabei Geräte- und Browserdaten aus. Apple Pay bzw. Google Pay werden von Apple Distribution International Ltd. bzw. Google Ireland Limited (beide Irland) betrieben.
• Klarna (über WooPayments): Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna erhält deine Kontakt- und Bestelldaten und kann zur Identitäts- und Bonitätsprüfung Daten an Auskunfteien übermitteln; Details findest du in der Datenschutzerklärung von Klarna.
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg. PayPal kann zur Betrugsprävention eine Identitäts- und Bonitätsprüfung durchführen.
• Überweisung: Die Zahlung läuft über deine und meine Bank.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), für die Betrugsprävention mein berechtigtes Interesse an sicheren Zahlungen (Art. 6 Abs. 1 lit. f DSGVO). Bei Übermittlungen in die USA stützen sich die Anbieter auf das EU-US Data Privacy Framework bzw. auf Standardvertragsklauseln der EU-Kommission.

Schutz vor Missbrauch (Google reCAPTCHA): Im Warenkorb und an der Kassa setze ich Google reCAPTCHA ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), um automatisierte Betrugsversuche wie das massenhafte Testen gestohlener Kartendaten („Card-Testing“) zu verhindern – unabhängig von der gewählten Zahlungsart. reCAPTCHA wertet dabei u. a. deine IP-Adresse, Browser- und Gerätedaten sowie Maus- und Tastaturbewegungen aus, um Menschen von Bots zu unterscheiden; erkennbar ist das am reCAPTCHA-Hinweis am Bildschirmrand. Eine Übermittlung an Google LLC in den USA ist möglich (EU-US Data Privacy Framework). Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren Bestellvorgang (Art. 6 Abs. 1 lit. f DSGVO). Es gelten die Datenschutzerklärung und die Nutzungsbedingungen von Google.

8. Konzerttermine (Google Kalender)

Die Konzerttermine im Fußbereich jeder Seite und auf der Seite dates werden direkt aus einem öffentlichen Google-Kalender geladen. Dabei stellt dein Browser eine Verbindung zu Servern von Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) her und übermittelt deine IP-Adresse; eine Übermittlung an Google LLC in den USA ist möglich (EU-US Data Privacy Framework). Es werden dabei keine Cookies gesetzt. Rechtsgrundlage ist mein berechtigtes Interesse an einer aktuellen Terminübersicht (Art. 6 Abs. 1 lit. f DSGVO).

9. YouTube-Videos

Auf den Albumseiten im Shop kannst du Videos von YouTube abspielen. Ein Video wird erst geladen, wenn du darauf klickst – vorher wird keine Verbindung zu YouTube aufgebaut. Ich nutze dabei den erweiterten Datenschutzmodus (youtube-nocookie.com). Mit dem Klick werden Daten wie deine IP-Adresse, die aufgerufene Seite und Geräteinformationen an Google Ireland Limited übermittelt, und es können Cookies gesetzt werden. Rechtsgrundlage ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO).

10. Schriftarten

Die Schriften dieser Website sind lokal auf meinem Server gespeichert. Beim Laden der Seite wird keine Verbindung zu Google Fonts oder anderen Schriftanbietern aufgebaut.

11. Links zu sozialen Netzwerken

Auf Instagram, Facebook und YouTube verweise ich nur mit einfachen Links. Erst wenn du darauf klickst, verlässt du meine Website; dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

12. Speicherdauer

Ich speichere personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Aufbewahrungsfristen es verlangen (insbesondere sieben Jahre für Buchhaltungsunterlagen nach § 132 BAO). Danach werden sie gelöscht oder anonymisiert.

13. Datensicherheit

Die Verbindung zu dieser Website ist durchgehend per TLS verschlüsselt (erkennbar an „https://“). Zusätzlich setze ich technische und organisatorische Maßnahmen ein, um deine Daten vor Verlust und unbefugtem Zugriff zu schützen.

14. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen (Art. 15–21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib mir dazu einfach an music@jonnykoelbl.at.

Wenn du meinst, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, kannst du dich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

15. Änderungen

Ich passe diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung.