Zur Kasse

Stand: Oktober 2026

1. Verantwortlicher

Frank Hahn, Kreuzberg Audio
Straßmannstraße 18
10249 Berlin
Deutschland

E-Mail: [email protected]
Telefon: +49 171 2069066

Ein Datenschutzbeauftragter ist nicht benannt, weil keine Pflicht dazu besteht.

2. Übersicht

Diese Erklärung beschreibt, welche personenbezogenen Daten beim Besuch von kreuzberg-audio.com, beim Kauf oder Download eines Plugins, bei der Aktivierung einer Lizenz und beim Kontakt mit uns verarbeitet werden, wozu und wie lange.

3. Rechtsgrundlagen

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), etwa für Statistik, Marketing und das Laden von YouTube-Videos




• Vertrag und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), etwa Kauf, Demo-Download, Lizenz und Support




• Rechtliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO), etwa steuerliche Aufbewahrung von Rechnungen




• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), etwa Sicherheit des Servers, Missbrauchsschutz und Werbung für eigene ähnliche Produkte an Kunden

4. Hosting und Auslieferung

Hetzner

Website, Shop, Datenbanken und Lizenzserver laufen auf einem eigenen Server bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, im Rechenzentrum in Nürnberg. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf jeder Seite verarbeitet der Server Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, Referrer und Browserkennung. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Zugriffsprotokolle werden nach 14 Tagen gelöscht.

Cloudflare

Alle Anfragen laufen über das Netz der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare schützt die Seite vor Angriffen und liefert Dateien schneller aus. Dabei verarbeitet Cloudflare dieselben Zugriffsdaten wie der Server, einschließlich der IP-Adresse. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und schnellen Website (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten die EU-Standardvertragsklauseln aus dem Data Processing Addendum von Cloudflare.

Vor dem Formular „Passwort vergessen“ setzen wir Cloudflare Turnstile ein, um automatisierte Anfragen abzuwehren. Turnstile prüft dafür Browser- und Geräteeigenschaften, ohne Werbe-Cookies zu setzen.

Datenschutz bei Cloudflare: https://www.cloudflare.com/privacypolicy/

5. Schriften

Die Schriften Switzer und Outfit liegen auf unserem eigenen Server. Beim Seitenaufruf wird keine Verbindung zu Google Fonts oder einem anderen Schriftenanbieter aufgebaut.

6. Cookies und Einwilligung

Einwilligungsverwaltung

Für die Abfrage und Speicherung Ihrer Einwilligung nutzen wir Real Cookie Banner, ein Plugin, das auf unserem Server läuft. Gespeichert werden Ihre Auswahl, ein zufälliger Kennwert, Datum und Uhrzeit und ein Prüfwert (Hash) Ihrer IP-Adresse als Nachweis der Einwilligung (Art. 7 Abs. 1 DSGVO). Die IP-Adresse selbst speichern wir nicht. Ihre Auswahl merkt sich Ihr Browser in einem Cookie für 365 Tage, danach fragen wir erneut. Die Nachweise bewahren wir 36 Monate auf.

Ohne Einwilligung lädt die Website keine Statistik, kein Marketing und keine Videos von YouTube.

Sie können Ihre Auswahl jederzeit ändern oder widerrufen, über den Link Cookie-Einstellungen unten auf jeder Seite.

Technisch notwendige Cookies

Für Warenkorb, Anmeldung, Sprachwahl und die Speicherung Ihrer Cookie-Auswahl setzen wir Cookies, ohne die der Shop nicht funktioniert. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b und f DSGVO.

7. Statistik: Google Analytics

Nur mit Ihrer Einwilligung nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eingebunden wird es erst durch unseren Cookie-Banner, nachdem Sie eingewilligt haben. Google Analytics setzt Cookies (_ga, _ga_*) und erfasst Seitenaufrufe, Verweildauer, Gerät, Browser und ungefähren Standort. IP-Adressen werden in der EU gekürzt, bevor sie gespeichert werden. Die Daten werden 14 Monate nach Ihrem letzten Besuch gelöscht.

Mit derselben Einwilligung speichern wir in zwei eigenen Cookies (ka_quelle und ka_quelle_erst, je 30 Tage), über welche Kampagne oder Seite Sie zu uns gekommen sind, und legen diese Angabe bei einer Bestellung ab, um den Erfolg unserer Werbung zu messen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.

Datenschutz bei Google: https://policies.google.com/privacy

8. Marketing: Meta Pixel

Nur mit Ihrer Einwilligung binden wir das Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland ein. Es meldet Meta, dass jemand eine Seite aufgerufen, eine Demo geladen oder einen Kauf abgeschlossen hat, mit Produkt, Betrag und Währung. Name, E-Mail-Adresse oder andere Kundendaten übermitteln wir nicht an Meta. Meta kann die Meldung mit einem eingeloggten Facebook- oder Instagram-Konto verknüpfen. Dafür sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO).

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert.

Datenschutz bei Meta: https://www.facebook.com/privacy/policy/

9. YouTube-Videos

Videos auf den Produktseiten zeigen wir zuerst als Platzhalter. Erst wenn Sie auf Video laden klicken, lädt Ihr Browser das Video von youtube-nocookie.com, einem Dienst der Google Ireland Limited. Ab diesem Klick erhält Google Ihre IP-Adresse und Browserdaten und kann Cookies setzen. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

10. Shop, Demo-Download und Rechnung

Für Käufe und kostenlose Demo-Downloads nutzen wir Easy Digital Downloads auf unserem Server. Verarbeitet werden Name, E-Mail-Adresse, bei Käufen die Rechnungsadresse, Bestellungen und die IP-Adresse beim Bestellen und bei jedem Download. Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO).

Zu jedem Kauf erstellen wir eine Rechnung als PDF und schicken sie per E-Mail. Rechnungen und Bestelldaten bewahren wir zehn Jahre auf (§ 147 AO, § 257 HGB, Art. 6 Abs. 1 lit. c DSGVO).

Die IP-Adresse in Bestellungen und im Download-Protokoll löschen wir nach zwölf Monaten.

11. Zahlung

Stripe

Kartenzahlung, Apple Pay und Google Pay wickelt die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland ab. Die Eingabefelder für Kartendaten kommen direkt von Stripe, Kartendaten erreichen unseren Server nicht. Stripe erhält Name, E-Mail-Adresse, Betrag, IP-Adresse und Gerätedaten zur Betrugserkennung. Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Stripe, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert.

Datenschutz bei Stripe: https://stripe.com/privacy

PayPal

Bei Zahlung mit PayPal werden Sie zu PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg weitergeleitet. PayPal erhält Name, E-Mail-Adresse, Betrag und Bestellnummer. Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO).

Datenschutz bei PayPal: https://www.paypal.com/legalhub/privacy-full

12. Lizenzaktivierung

Unsere Plugins prüfen die Seriennummer beim Aktivieren und gelegentlich danach über unseren eigenen Lizenzserver auf demselben Hetzner-Server. Übertragen werden Seriennummer, eine aus der Hardware abgeleitete Gerätekennung, Plugin-Version und Betriebssystem. Der Server protokolliert dabei die IP-Adresse und die Browser- bzw. Programmkennung. Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO), denn eine Lizenz gilt für eine begrenzte Zahl von Rechnern.

Seriennummer und Gerätekennungen speichern wir, solange die Lizenz besteht. In den Aktivierungsprotokollen löschen wir IP-Adresse und Programmkennung nach zwölf Monaten.

13. E-Mails

Versand

Bestellbestätigungen, Seriennummern, Rechnungen und Newsletter verschicken wir über SendGrid, einen Dienst der Twilio Inc., 101 Spear Street, San Francisco, CA 94105, USA. SendGrid erhält die Empfängeradresse und den Inhalt der Mail und meldet uns Zustellung, Abweisung und Abmeldung. SendGrid zählt keine Öffnungen und keine Klicks, die Links in unseren Mails führen direkt zu uns. Mit Twilio besteht ein Vertrag zur Auftragsverarbeitung mit EU-Standardvertragsklauseln, Twilio ist unter dem EU-US Data Privacy Framework zertifiziert.

Zustellfehler von SendGrid speichern wir 90 Tage, um ungültige Adressen zu erkennen.

Newsletter

Newsletter verwalten wir mit FluentCRM auf unserem eigenen Server. Für den Newsletter brauchen wir Ihre Einwilligung, die Sie über eine Bestätigungsmail (Double-Opt-in) geben. Gespeichert werden E-Mail-Adresse, Name, Zeitpunkt von Anmeldung und Bestätigung und die IP-Adresse dabei. FluentCRM erfasst auf unserem Server, ob ein Newsletter geöffnet und welcher Link darin angeklickt wurde, über ein kleines Bild und über Links, die kurz über kreuzberg-audio.com laufen. So sehen wir, welche Themen ankommen.

Werbung an Kunden

Wenn Sie bei uns ein Plugin gekauft haben, schicken wir Ihnen an die dabei angegebene E-Mail-Adresse Informationen zu eigenen ähnlichen Plugins (§ 7 Abs. 3 UWG, Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit widersprechen, über den Abmeldelink in jeder Mail oder per Mail an [email protected], ohne dass andere als die Übermittlungskosten nach den Basistarifen entstehen.

Ihre Adresse bleibt im Verteiler, bis Sie sich abmelden. Nach der Abmeldung behalten wir die Adresse in einer Sperrliste, damit wir Ihnen nichts mehr schicken.

14. Support und Kontakt

Anfragen per Mail, Kontaktformular oder Support-Portal bearbeiten wir mit Fluent Support und Fluent Forms auf unserem eigenen Server. Gespeichert werden Name, E-Mail-Adresse und Ihre Nachricht samt Anhängen. Rechtsgrundlage ist der Vertrag oder unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. b und f DSGVO). Wir löschen Anfragen samt Anhängen drei Jahre nach dem letzten Kontakt.

15. Eigene Auswertung von Bestellwegen

Um Fehler im Bestellablauf zu finden, protokollieren wir auf unserem Server, welche Schritte im Shop aufgerufen werden. IP-Adresse und Sitzung speichern wir dabei nur als Prüfwert (Hash), nicht im Klartext. Die Einträge werden nach 90 Tagen gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden Shop (Art. 6 Abs. 1 lit. f DSGVO).

16. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Widerspruchsrecht (Art. 21 DSGVO): Verarbeitungen auf Grundlage unseres berechtigten Interesses können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Werbung an Kunden können Sie jederzeit ohne Angabe von Gründen widersprechen.

Für alle Anfragen genügt eine Mail an [email protected].

17. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin, https://www.datenschutz-berlin.de

18. Speicherdauer im Überblick

Daten	Frist
Rechnungen und Bestelldaten	10 Jahre
IP-Adresse in Bestellungen und Download-Protokoll	12 Monate
Lizenz und Gerätekennungen	solange die Lizenz besteht
IP-Adresse im Aktivierungsprotokoll	12 Monate
Server-Zugriffsprotokolle	14 Tage
Zustellfehler aus SendGrid	90 Tage
Auswertung der Bestellwege	90 Tage
Support-Anfragen	3 Jahre nach letztem Kontakt
Einwilligungsnachweise des Cookie-Banners	36 Monate
Newsletter und Werbung an Kunden	bis zur Abmeldung
Google Analytics	14 Monate nach dem letzten Besuch

19. Sicherheit

Alle Verbindungen sind per TLS verschlüsselt. Datensicherungen werden verschlüsselt und auf einem Speicher der Hetzner Online GmbH in Deutschland abgelegt und nach 30 Tagen gelöscht.

20. Änderungen

Wir passen diese Erklärung an, wenn sich Dienste oder Rechtslage ändern. Es gilt die Fassung auf dieser Seite.

Stand: Oktober 2026