Rechtliches

Datenschutz

Datenschutzerklärung nach DSGVO · Stand: Oktober 2026

1. Verantwortliche Stelle

Nhu Lai Dinh · Bodhi Cita Records
Zugspitzstraße 4 · 85591 Vaterstetten · Deutschland
Telefon: +49 176 58873676 (Mo–Fr 10–18 Uhr)
E-Mail: info@bodhicitarecords.com

2. Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Webseite, zur Abwicklung von Bestellungen, zur Erfüllung gesetzlicher Pflichten oder auf Grundlage deiner Einwilligung erforderlich ist (Art. 6 Abs. 1 lit. a, b, c und f DSGVO). Daten werden zweckgebunden, datensparsam und nur so lange gespeichert, wie es für den jeweiligen Zweck oder nach gesetzlichen Aufbewahrungsfristen (8 Jahre für Rechnungen und Buchungsbelege nach § 147 AO / § 14b UStG, 10 Jahre für Bücher und Abschlüsse) erforderlich ist.

3. Hosting & Server-Logfiles (Cloudflare)

Diese Webseite wird über Cloudflare Pages ausgeliefert (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, mit europäischen Rechenzentren). Beim Aufruf werden technisch notwendige Verbindungsdaten verarbeitet (IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browser- und Betriebssystemkennung, Referrer), um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten Standardvertragsklauseln. Weitere Informationen: cloudflare.com/privacypolicy.

4. Cookies & lokaler Speicher

Diese Webseite setzt keine Tracking- oder Werbe-Cookies ein. Im lokalen Speicher deines Browsers (localStorage) werden lediglich technisch notwendige Einstellungen gespeichert: die gewählte Darstellung (Hell/Dunkel) und die Kennung deines Warenkorbs, damit dieser beim nächsten Besuch erhalten bleibt. Im Bestellprozess (Checkout) setzt Shopify technisch notwendige Cookies zur Abwicklung des Kaufs; Einzelheiten dazu findest du in der Datenschutzerklärung des Shops, die im Checkout verlinkt ist.

5. Online-Shop & Bestellabwicklung (Shopify)

Unser Shop (Produktdaten, Warenkorb und Bestellprozess) wird über die Plattform Shopify betrieben (Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland; Muttergesellschaft Shopify Inc., Ottawa, Kanada). Bei einer Bestellung verarbeiten wir die für die Vertragsabwicklung erforderlichen Daten: Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse, ggf. Telefonnummer, bestellte Artikel, Zahlungsart und Bestellhistorie (Art. 6 Abs. 1 lit. b DSGVO). Zahlungsdaten (z. B. Kartennummern) werden ausschließlich vom jeweiligen Zahlungsdienstleister verarbeitet und uns nicht übermittelt. Shopify kann Daten in Kanada und den USA verarbeiten; für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission, für die USA ist Shopify nach dem EU-US Data Privacy Framework zertifiziert. Bestell- und Rechnungsdaten bewahren wir nach handels- und steuerrechtlichen Vorschriften 8 Jahre auf (§ 147 AO, § 14b UStG). Weitere Informationen: shopify.com/legal/privacy.

6. Zahlungsdienstleister

Je nach gewählter Zahlungsart werden die für die Zahlung erforderlichen Daten (Name, Betrag, Währung, Bestellnummer, ggf. Adresse und E-Mail) an den jeweiligen Anbieter übermittelt (Art. 6 Abs. 1 lit. b DSGVO):

• Shopify Payments (Kreditkarte, Apple Pay, Google Pay, Shop Pay) – abgewickelt durch Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland.
• PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg.
• Klarna – Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Bei Rechnungs- oder Ratenkauf führt Klarna eine Identitäts- und Bonitätsprüfung durch; Einzelheiten in den Klarna-Datenschutzhinweisen.

7. Produktionspartner & Versand

Unsere Artikel werden auf Bestellung von Produktionspartnern gefertigt und direkt an dich versandt. Dazu übermitteln wir die für Herstellung und Zustellung notwendigen Daten (Name, Lieferanschrift, E-Mail-Adresse und ggf. Telefonnummer für Zustellbenachrichtigungen, bestellte Artikel) an:

• Gelato (Gelato ASA, Oslo, Norwegen) mit lokalen Druckpartnern in Deutschland bzw. im Lieferland – Wandbilder und Karten.
• Printful (Printful Latvia SIA, Riga, Lettland / Printful, Inc., Charlotte, USA) mit Produktionsstandorten in Lettland und Spanien – Textilien, Handyhüllen, Tassen, Taschen und weitere Merch-Artikel.

Die Versanddienstleister (DHL, Deutsche Post, DPD, GLS, UPS) erhalten die Zustelldaten. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

8. Widerrufsfunktion („Vertrag widerrufen“)

Wenn du den Widerruf über unser Online-Formular erklärst, verarbeiten wir die dort angegebenen Daten (Name, E-Mail-Adresse, Bestellnummer, ggf. Bestelldatum, betroffene Artikel, Nachricht) sowie Datum und Uhrzeit des Eingangs, um den Widerruf zu bearbeiten und dir die gesetzlich vorgeschriebene Eingangsbestätigung zu senden (Art. 6 Abs. 1 lit. b und c DSGVO, § 356a BGB). Der Versand der Bestätigungs-E-Mail erfolgt über den E-Mail-Dienstleister Brevo (Brevo GmbH, Köpenicker Str. 126, 10179 Berlin; Muttergesellschaft Sendinblue SAS, Paris) von der Absenderadresse widerruf@mahasamadhi.de; als Antwortadresse ist info@bodhicitarecords.com hinterlegt. Brevo erfasst zu technischen Zwecken, ob eine Nachricht zugestellt und geöffnet wurde (Zählpixel). Diese Zählung haben wir in Brevo auf anonym gestellt: Öffnungen werden nicht einzelnen Empfängerinnen und Empfängern zugeordnet. Die Daten werden zu Nachweiszwecken für die Dauer der gesetzlichen Verjährungsfristen gespeichert.

9. Newsletter (Brevo)

Für den Newsletter nutzen wir Brevo (Brevo GmbH, Köpenicker Str. 126, 10179 Berlin; Muttergesellschaft Sendinblue SAS, Paris). Die Anmeldung erfolgt im Double-Opt-in-Verfahren; gespeichert werden E-Mail-Adresse, Zeitpunkt der Anmeldung und Bestätigung sowie die IP-Adresse zum Nachweis der Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst deine Einwilligung jederzeit über den Abmelde-Link in jeder E-Mail oder per Nachricht an uns widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

10. Kontakt per E-Mail oder Telefon

Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

11. Eingebettete Videos (YouTube)

Auf einzelnen Seiten binden wir Videos von YouTube im erweiterten Datenschutzmodus (youtube-nocookie.com) ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Beim Aufruf einer Seite mit eingebettetem Video stellt dein Browser eine Verbindung zu Google her, um das Vorschaubild zu laden; dabei wird deine IP-Adresse übermittelt (Rechtsgrundlage: unser berechtigtes Interesse an der Präsentation unserer Musik, Art. 6 Abs. 1 lit. f DSGVO). Im erweiterten Datenschutzmodus setzt Google vor dem Abspielen keine Cookies zur Nutzerverfolgung; erst wenn du ein Video startest, verarbeitet Google weitere Daten und kann diese in den USA speichern (Art. 6 Abs. 1 lit. a DSGVO durch das Starten des Videos). Google ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: policies.google.com/privacy.

12. Schriftarten & externe Links

Die verwendeten Schriftarten werden lokal von unserem Server geladen; eine Verbindung zu Google-Servern findet dafür nicht statt. Links zu Streaming-Diensten und sozialen Netzwerken (Spotify, Apple Music, YouTube, Instagram, TikTok, Pinterest, Facebook, Bandcamp u. a.) sind reine Verlinkungen – erst mit dem Klick verlässt du unsere Seite und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

13. Deine Rechte

Du hast jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3).

Widerspruchsrecht: Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen (Art. 21 DSGVO).

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren – zuständig für uns ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach. Anfragen zu deinen Rechten richte bitte an: info@bodhicitarecords.com.

14. Datensicherheit

Die Übertragung aller Daten erfolgt verschlüsselt über TLS (https). Wir treffen technische und organisatorische Maßnahmen, um deine Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen.