DATENSCHUTZERKLÄRUNG

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und dem angeschlossenen Online-Shop ist:

ONEXX GbR
Martinstraße 78
53757 Sankt Augustin
Deutschland

2. Allgemeine Hinweise zum Datenschutz

Wir freuen uns über Ihren Besuch auf unserer Website und unserem Online-Shop. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen.

Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit den geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

3. Umfang der Datenverarbeitung

Wir verarbeiten personenbezogene Daten grundsätzlich nur,

soweit dies zur Bereitstellung unserer Website erforderlich ist,
zur Bearbeitung von Anfragen,
zur Durchführung von Bestellungen,
zur Zahlungsabwicklung,
zur Erfüllung gesetzlicher Verpflichtungen oder
wenn Sie uns hierzu Ihre Einwilligung erteilt haben.

4. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt insbesondere auf Grundlage folgender Vorschriften:

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen)
Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung)
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

5. Hosting der Website

Unsere Website wird über den Website-Dienst Wix.com Ltd. bereitgestellt.

Beim Besuch unserer Website werden automatisch technische Informationen verarbeitet. Hierzu gehören insbesondere:

IP-Adresse
Datum und Uhrzeit des Zugriffs
Browsertyp und Browserversion
Betriebssystem
aufgerufene Seiten
Referrer-URL
Geräteinformationen

Diese Daten sind erforderlich, um die Website technisch bereitzustellen, deren Sicherheit zu gewährleisten und Missbrauch zu verhindern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen zum Datenschutz bei Wix finden Sie in den Datenschutzbestimmungen von Wix.

6. Server-Logfiles

Beim Besuch unserer Website werden automatisch Informationen erhoben und in sogenannten Server-Logfiles gespeichert.

Hierzu gehören insbesondere:

IP-Adresse
Datum und Uhrzeit
Browserinformationen
Betriebssystem
aufgerufene Seiten
HTTP-Statuscode
Datenmenge

Die Speicherung erfolgt zur Sicherstellung eines störungsfreien Betriebs der Website sowie zur Erkennung und Abwehr von Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

7. SSL- bzw. TLS-Verschlüsselung

Unsere Website nutzt aus Sicherheitsgründen sowie zum Schutz vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung.

Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers mit „https://“ beginnt.

8. Kontaktaufnahme

Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, werden die von Ihnen übermittelten Daten ausschließlich zur Bearbeitung Ihrer Anfrage verarbeitet.

Hierzu gehören insbesondere:

Name
E-Mail-Adresse
Inhalt Ihrer Nachricht
gegebenenfalls weitere freiwillige Angaben

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

Nach Abschluss der Bearbeitung werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

9. Cookies und Einwilligungsmanagement

Unsere Website verwendet Cookies.

Technisch notwendige Cookies dienen dem sicheren Betrieb der Website und können nicht deaktiviert werden.

Soweit Analyse-, Komfort- oder Marketing-Cookies eingesetzt werden, erfolgt deren Speicherung ausschließlich nach Ihrer ausdrücklichen Einwilligung über das eingesetzte Consent-Management-System.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen.

10. Online-Shop und Bestellabwicklung

Über unseren Online-Shop bieten wir Merchandise-Artikel zum Kauf an.

Zur Durchführung und Abwicklung Ihrer Bestellung verarbeiten wir insbesondere folgende personenbezogene Daten:

Vor- und Nachname
Rechnungs- und Lieferanschrift
E-Mail-Adresse
Telefonnummer (sofern angegeben)
Bestellinformationen
Zahlungsinformationen
Versandinformationen

Die Verarbeitung erfolgt ausschließlich zur Durchführung des mit Ihnen geschlossenen Kaufvertrags.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

11. Nutzung des SumUp Online-Shops

Für den Betrieb unseres Online-Shops nutzen wir den Dienst SumUp.

Im Rahmen der Bestellabwicklung verarbeitet SumUp personenbezogene Daten, soweit dies für die Bereitstellung des Shops, die Vertragsabwicklung und die Zahlungsabwicklung erforderlich ist.

Je nach gewählter Zahlungsart können personenbezogene Daten an SumUp und gegebenenfalls an weitere an der Zahlungsabwicklung beteiligte Zahlungsdienstleister übermittelt werden.

Weitere Informationen zur Datenverarbeitung durch SumUp finden Sie in den Datenschutzinformationen von SumUp.

12. Zahlungsabwicklung

Zur Abwicklung von Zahlungen werden die hierfür erforderlichen personenbezogenen Daten verarbeitet.

Hierzu gehören insbesondere:

Name
Rechnungsanschrift
Zahlungsbetrag
Bestellnummer
Zahlungsart

Je nach gewählter Zahlungsart erfolgt die Verarbeitung durch den jeweiligen Zahlungsdienstleister.

Die Verarbeitung erfolgt ausschließlich zur Durchführung des Kaufvertrags.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

13. Versand der Waren

Zur Zustellung Ihrer Bestellung übermitteln wir die hierfür erforderlichen personenbezogenen Daten an das jeweils beauftragte Versandunternehmen.

Hierzu gehören insbesondere:

Name
Lieferanschrift
gegebenenfalls E-Mail-Adresse
gegebenenfalls Telefonnummer

Die Daten werden ausschließlich zur Zustellung Ihrer Bestellung verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

14. Rechnungs- und Buchhaltungsdaten

Zur Erfüllung handels- und steuerrechtlicher Pflichten speichern wir Rechnungs- und Buchhaltungsdaten für die gesetzlich vorgeschriebenen Aufbewahrungsfristen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die Erfüllung der jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Insbesondere gelten folgende gesetzliche Aufbewahrungsfristen:

Handelsrechtliche Unterlagen: bis zu 8 Jahre (soweit gesetzlich vorgeschrieben)
Steuerrechtlich relevante Unterlagen: bis zu 10 Jahre (soweit gesetzlich vorgeschrieben)

Nach Ablauf der jeweiligen Fristen werden die Daten gelöscht, sofern keine weitere gesetzliche Grundlage für die Speicherung besteht.

16. Empfänger personenbezogener Daten

Zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten kann eine Übermittlung personenbezogener Daten insbesondere an folgende Empfänger erfolgen:

Hosting-Dienstleister
Shop-System (SumUp)
Zahlungsdienstleister
Versanddienstleister
IT-Dienstleister
Steuerberater
Behörden, soweit eine gesetzliche Verpflichtung besteht

Eine Weitergabe erfolgt ausschließlich, soweit dies zur Vertragserfüllung, aufgrund gesetzlicher Verpflichtungen oder auf Grundlage Ihrer Einwilligung erforderlich ist.

17. Datenübermittlung in Drittländer

Soweit personenbezogene Daten an Empfänger außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies nur, wenn die gesetzlichen Voraussetzungen der DSGVO erfüllt sind.

Sofern erforderlich, erfolgen solche Übermittlungen auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder geeigneter Garantien gemäß Art. 44 ff. DSGVO.

18. Newsletter (Brevo)

Sie haben die Möglichkeit, sich für unseren Newsletter anzumelden. Mit dem Newsletter informieren wir Sie regelmäßig über Neuigkeiten, Veranstaltungen, Veröffentlichungen, Merchandise-Angebote und sonstige Informationen rund um ONEXX.

Für den Versand unseres Newsletters nutzen wir den Dienst Brevo (ehemals Sendinblue), bereitgestellt von:

Brevo SAS
106 Boulevard Haussmann
75008 Paris
Frankreich

Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir insbesondere folgende Daten:

E-Mail-Adresse
Datum und Uhrzeit der Anmeldung
IP-Adresse zum Zeitpunkt der Anmeldung
ggf. Vor- und Nachname, sofern freiwillig angegeben

Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Das bedeutet, dass Sie nach Ihrer Anmeldung eine Bestätigungs-E-Mail erhalten. Erst nach Bestätigung Ihrer E-Mail-Adresse wird Ihre Anmeldung abgeschlossen.

Der Versand des Newsletters sowie die Verwaltung der Empfänger erfolgen über Brevo. Brevo verarbeitet die Daten in unserem Auftrag gemäß Art. 28 DSGVO.

Sofern Sie hierin eingewilligt haben, kann Brevo statistische Auswertungen zur Nutzung des Newsletters durchführen. Hierzu gehören beispielsweise Informationen darüber, ob ein Newsletter geöffnet wurde oder welche Links angeklickt wurden. Diese Auswertungen dienen ausschließlich der Verbesserung unseres Newsletter-Angebots.

Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Einen entsprechenden Abmeldelink finden Sie in jedem Newsletter. Alternativ können Sie Ihren Widerruf auch per E-Mail an info@onexx-band.de richten.

Nach einer Abmeldung vom Newsletter wird Ihre E-Mail-Adresse aus dem Newsletter-Verteiler gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen oder eine weitere Speicherung auf einer anderen Rechtsgrundlage zulässig ist.

Weitere Informationen zur Datenverarbeitung durch Brevo finden Sie in der Datenschutzerklärung von Brevo.

19. Social-Media-Präsenzen und externe Links

Auf unserer Website finden Sie Links zu unseren Präsenzen auf sozialen Netzwerken und Streaming-Plattformen.

Beim Anklicken eines solchen Links verlassen Sie unsere Website. Für die Datenverarbeitung auf den jeweiligen Plattformen sind ausschließlich deren Betreiber verantwortlich.

Bitte beachten Sie die jeweiligen Datenschutzerklärungen der Anbieter.

20. YouTube

Auf unserer Website können Inhalte des Dienstes YouTube eingebunden oder verlinkt sein.

Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Beim Aufruf einer Seite mit einem eingebetteten YouTube-Video kann eine Verbindung zu den Servern von YouTube hergestellt werden. Dabei können personenbezogene Daten, insbesondere Ihre IP-Adresse und technische Informationen über Ihr Endgerät, verarbeitet werden.

Sofern Sie währenddessen mit Ihrem YouTube- oder Google-Konto angemeldet sind, kann YouTube den Besuch Ihrem Benutzerkonto zuordnen.

Weitere Informationen finden Sie in der Datenschutzerklärung von YouTube bzw. Google.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, soweit eine solche erforderlich ist.

21. Spotify

Auf unserer Website können Inhalte des Musikdienstes Spotify eingebunden oder verlinkt sein.

Anbieter ist:

Spotify AB
Regeringsgatan 19
11153 Stockholm
Schweden

Beim Aufruf entsprechender Inhalte kann Spotify personenbezogene Daten wie Ihre IP-Adresse und technische Verbindungsdaten verarbeiten.

Weitere Informationen finden Sie in der Datenschutzerklärung von Spotify.

22. Bandcamp

Unsere Website enthält Verlinkungen oder Einbindungen zu Bandcamp.

Anbieter ist:

Bandcamp, Inc.

Beim Besuch entsprechender Inhalte können personenbezogene Daten an Bandcamp übermittelt werden.

Weitere Informationen finden Sie in der Datenschutzerklärung von Bandcamp.

23. Instagram

Wir unterhalten eine Unternehmensseite bei Instagram.

Anbieter innerhalb Europas ist:

Meta Platforms Ireland Limited
4 Grand Canal Square
Grand Canal Harbour
Dublin 2
Irland

Beim Besuch unserer Instagram-Seite verarbeitet Meta personenbezogene Daten eigenverantwortlich.

Weitere Informationen finden Sie in der Datenschutzerklärung von Instagram.

24. Facebook

Wir betreiben eine Unternehmensseite auf Facebook.

Verantwortlicher Anbieter innerhalb Europas ist:

Meta Platforms Ireland Limited.

Beim Besuch unserer Facebook-Seite verarbeitet Meta personenbezogene Daten in eigener Verantwortung.

Weitere Informationen finden Sie in der Datenschutzerklärung von Facebook.

25. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Bestimmungen folgende Rechte:

Recht auf Auskunft gemäß Art. 15 DSGVO,
Recht auf Berichtigung gemäß Art. 16 DSGVO,
Recht auf Löschung gemäß Art. 17 DSGVO,
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
Recht auf Widerspruch gemäß Art. 21 DSGVO,
Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.

26. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Zuständige Aufsichtsbehörde für Nordrhein-Westfalen ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen

Kavalleriestraße 2–4
40213 Düsseldorf

27. Datensicherheit

Wir setzen geeignete technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre personenbezogenen Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder den unbefugten Zugriff Dritter zu schützen.

Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

28. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, sofern dies aufgrund gesetzlicher Änderungen, technischer Entwicklungen oder einer Änderung unserer angebotenen Leistungen erforderlich wird.

Es gilt jeweils die zum Zeitpunkt Ihres Besuchs auf unserer Website veröffentlichte Fassung.

29. Google Maps

Auf unserer Website kann der Kartendienst Google Maps eingebunden sein, um Ihnen die Anfahrt zu Veranstaltungsorten oder unseren Standort zu erleichtern.

Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Beim Aufruf einer Seite mit eingebundenen Google Maps kann eine Verbindung zu Servern von Google hergestellt werden. Dabei können insbesondere Ihre IP-Adresse, Standortdaten (sofern Sie diese freigegeben haben), Browserinformationen und weitere technische Informationen verarbeitet werden.

Die Nutzung von Google Maps erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, sofern eine solche erforderlich ist. Ohne Ihre Einwilligung wird Google Maps nicht geladen, soweit ein entsprechendes Einwilligungsmanagement eingesetzt wird.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

30. Cloudflare Turnstile

Zum Schutz unserer Formulare vor missbräuchlichen oder automatisierten Eingaben verwenden wir Cloudflare Turnstile.

Anbieter ist:

Cloudflare, Inc.
101 Townsend Street
San Francisco, CA 94107
USA

Cloudflare Turnstile dient der Unterscheidung, ob eine Eingabe durch einen Menschen oder automatisiert erfolgt. Hierbei können technische Informationen wie IP-Adresse, Browserinformationen, Geräteinformationen und weitere für die Sicherheitsprüfung erforderliche Daten verarbeitet werden.

Die Verarbeitung erfolgt zur Gewährleistung der Sicherheit unserer Website und zur Verhinderung missbräuchlicher Nutzung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Sofern Turnstile erst nach Ihrer Einwilligung geladen wird, ist ergänzend Art. 6 Abs. 1 lit. a DSGVO einschlägig.

Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare.

31. Google Analytics

Soweit Sie hierzu Ihre Einwilligung erteilt haben, verwenden wir auf unserer Website Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics verwendet Cookies und vergleichbare Technologien, die eine Analyse Ihrer Nutzung unserer Website ermöglichen. Dabei werden unter anderem folgende Informationen verarbeitet:

aufgerufene Seiten,
Klick- und Nutzungsverhalten,
Verweildauer,
technische Informationen zu Browser und Endgerät,
Referrer-URL,
ungefähre Standortinformationen,
IP-Adresse (die innerhalb der Europäischen Union vor der weiteren Verarbeitung gekürzt bzw. anonymisiert wird, sofern die IP-Anonymisierung aktiviert ist).

Die durch Google Analytics erhobenen Informationen können an Server der Google LLC in den USA übertragen und dort verarbeitet werden. Für Datenübermittlungen in Drittländer stützt sich Google auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln sowie – soweit anwendbar – auf weitere geeignete Garantien.

Die Nutzung von Google Analytics erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

Wir haben mit Google einen Vertrag zur Auftragsverarbeitung abgeschlossen.

Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter:
https://policies.google.com/privacy

Stand: Juli 2026