Datenschutz

Datenschutzhinweise für den Pop-up-Merch-Shop – Stand 05.11.2026

Verantwortlicher und Kontakt

Local Move e.V., Am Häupel 15, 66839 Schmelz; Telefon +49 175 8610448; E-Mail info@heidebeat.de. Datenschutzanfragen kannst du an info@heidebeat.de richten. Diese Hinweise betreffen diesen Merch-Shop; die Festivalwebseite hat eigene Dienste und Datenschutzhinweise.

Aufruf und Sicherheit

Beim Aufruf werden technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt, angeforderte Ressource und Browserinformationen beim Hosting verarbeitet. Dies dient der Bereitstellung, Fehlerbehebung und Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse: sicherer Shopbetrieb). Zur Begrenzung von Anfragen verarbeitet die Anwendung die IP-Adresse vorübergehend im Arbeitsspeicher, üblicherweise für bis zu 15 Minuten. Die gesonderte Protokollspeicherung des Hosters richtet sich nach dessen Konfiguration.

Bestellungen, Zahlung und Widerruf

Wir verarbeiten Name, E-Mail-Adresse, Rechnungs-/Lieferadresse, Artikel, Varianten, Mengen, Preise, Bestellnummer, Zahlungs- und Erfüllungsstatus sowie deine Kommunikation. Widerrufserklärungen speichern wir mit Inhalt und Eingangszeit. Zweck ist die Bearbeitung deiner Anfrage, des Kaufvertrags, der Lieferung und möglicher Rückabwicklungen (Art. 6 Abs. 1 lit. b DSGVO). Rechnungs- und Nachweisdaten verarbeiten wir auch zur Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Ohne die für eine Bestellung benötigten Daten können wir sie nicht bearbeiten. Es werden keine Online-Zahlungskarten- oder Bankzugangsdaten abgefragt.

Empfänger und technische Dienste

Autorisierte Mitglieder unseres Verkaufsteams haben Zugriff. Die Anwendung und Bestelldatenbank werden bei Railway Corporation, USA, betrieben; die derzeitige Bereitstellung liegt in der US-Region Virginia. Bestell-, Rechnungs-, Widerrufs- und Abholnachrichten werden über das Gmail-Konto heidebeatfestival22@gmail.com mit Google versandt. Dabei erhält Google Empfängeradresse und Nachrichteninhalt einschließlich Anhängen. Weitere Verarbeitung in den USA ist möglich. Informationen der Anbieter: railway.com/legal/privacy, railway.com/legal/dpa und policies.google.com/privacy. Für Versand oder Abholung werden die jeweils erforderlichen Angaben zur Auftragsabwicklung verwendet. Empfänger auf unserer Seite ist das zuständige Verkaufsteam; ein gesonderter Versanddienstleister wird bei der Versandbearbeitung ausgewählt.

Speicherdauer

Bestelldaten werden für die Vertragsabwicklung und die Bearbeitung von Ansprüchen benötigt; anschließend sind sie zu löschen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Buchungsbelege werden grundsätzlich acht Jahre ab Ende des maßgeblichen Kalenderjahres aufbewahrt; andere Unterlagen können abweichenden Fristen unterliegen. Ein laufender Rechtsstreit oder eine gesetzliche Pflicht kann eine längere Speicherung erfordern. Zugriff auf aufbewahrungspflichtige Daten wird auf den entsprechenden Zweck beschränkt. Die Löschung erfolgt durch den Betreiber; eine automatische Löschroutine ist derzeit nicht eingerichtet.

Cookies, Schriftarten und Analyse

Die Shopanwendung setzt keine Analyse- oder Werbetracker ein. Schriftarten und Produktbilder werden vom Shop selbst geladen. Der Warenkorb bleibt im Arbeitsspeicher der geöffneten Seite; die Anwendung verwendet dafür weder Cookies noch localStorage. Bei einem Neuladen wird er verworfen. Server und Browser verarbeiten technisch notwendige Verbindungs- und Sicherheitsdaten.

Deine Rechte

Du kannst unter den gesetzlichen Voraussetzungen Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Gegen Verarbeitungen auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Eine gegebenenfalls erteilte Einwilligung kann für die Zukunft widerrufen werden. Es gibt keine automatisierte Entscheidung mit rechtlicher Wirkung und kein Profiling. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Unabhängigen Datenschutzzentrum Saarland, Fritz-Dobisch-Straße 12, 66111 Saarbrücken, poststelle@datenschutz.saarland.de, www.datenschutz.saarland.de.