Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten beim Besuch von farwickaudio.com und bei der Nutzung unserer Angebote verarbeitet werden, wozu, auf welcher Rechtsgrundlage, an wen sie gehen und wie lange sie gespeichert werden (Art. 13 DSGVO).

1. Verantwortlicher

Joe Farwick, Geschäftsbezeichnung „Farwick Audio“
Ludwig-van-Beethoven-Str. 53, 59075 Hamm, Deutschland
E-Mail: hello@farwickaudio.com

Ein Datenschutzbeauftragter ist nicht bestellt, weil keine Pflicht dazu besteht. Fragen zum Datenschutz richten Sie bitte an die oben genannte Adresse.

2. Das Wichtigste in Kürze

• Die Website setzt keine Cookies und verwendet keine Analyse-, Tracking- oder Werbedienste.
• Schrift, Bilder und Skripte werden von dieser Website selbst ausgeliefert. Einzige Ausnahme ist die Kontaktseite: Sie lädt Cloudflare Turnstile zum Schutz vor Spam (Abschnitt 6).
• Warenkorb und Auswahl speichert Ihr Browser lokal; diese Daten verlassen Ihr Gerät nicht (Abschnitt 4).

3. Hosting, Auslieferung und Server-Protokolle

Die Website wird über die Plattform Cloudflare Workers und das Netzwerk von Cloudflare ausgeliefert (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Beim Aufruf einer Seite verarbeitet Cloudflare technisch notwendige Verbindungsdaten: Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, übertragene Datenmenge, Statuscode, Referrer sowie Browser und Betriebssystem (User-Agent). Diese Daten werden benötigt, um die Seiten auszuliefern, die Stabilität und Sicherheit des Angebots zu gewährleisten und Angriffe abzuwehren. Cloudflare kann außerdem technische Fehlerberichte Ihres Browsers über gescheiterte Verbindungen empfangen (Network Error Logging).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren und zuverlässigen Bereitstellung der Website. Cloudflare verarbeitet die Daten als unser Auftragsverarbeiter auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Wir selbst werten diese Verbindungsdaten nicht aus und führen keine eigenen Zugriffsprotokolle mit personenbezogenen Daten.

Eine Verarbeitung in den USA ist nicht ausgeschlossen. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO); ergänzend gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: Datenschutzerklärung von Cloudflare.

4. Keine Cookies, lokaler Speicher im Browser

Die Website setzt keine Cookies. Damit Warenkorb und Auswahl beim Weiterklicken erhalten bleiben, speichert sie im lokalen Speicher Ihres Browsers (localStorage) den Warenkorb, die gewählte Edition, Ihre Genre-Auswahl und den gewählten Skin. Diese Angaben werden nicht an uns oder Dritte übertragen und bleiben auf Ihrem Gerät, bis Sie sie im Browser löschen.

Das Speichern ist erforderlich, damit die von Ihnen ausdrücklich gewünschten Funktionen bereitgestellt werden können (§ 25 Abs. 2 Nr. 2 TDDDG); die weitere Verarbeitung beruht auf Art. 6 Abs. 1 lit. f DSGVO.

5. Kontaktformular und E-Mail

Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir die Angaben, die Sie uns mitteilen: beim Formular Name, E-Mail-Adresse, Betreff (optional) und Nachricht. Wir verwenden sie ausschließlich, um Ihre Anfrage zu bearbeiten und zu beantworten.

Das Formular wird von unserer Website (Cloudflare Workers) entgegengenommen und über den Dienst Cloudflare Email Routing als E-Mail an unser Postfach weitergeleitet. Unser Postfach wird von Google betrieben (Gmail; Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland); eine Verarbeitung durch die Google LLC in den USA ist nicht ausgeschlossen, Google ist unter dem EU-US Data Privacy Framework zertifiziert. Auf der Website selbst wird Ihre Nachricht nicht gespeichert. Um Missbrauch zu begrenzen, zählt die Website kurzzeitig, wie oft von einer IP-Adresse aus gesendet wird; die IP-Adresse wird dabei nicht dauerhaft gespeichert und nicht mit der Nachricht verschickt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Anfragen zu beantworten). Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist, spätestens nach zwölf Monaten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (etwa für Geschäftsbriefe nach § 257 HGB und § 147 AO).

6. Spam-Schutz mit Cloudflare Turnstile (nur Kontaktseite)

Die Kontaktseite bindet den Dienst Cloudflare Turnstile ein (Anbieter wie in Abschnitt 3). Turnstile prüft, ob das Formular von einem Menschen abgeschickt wird. Dazu lädt Ihr Browser ein Skript von challenges.cloudflare.com, das technische Merkmale Ihres Browsers und Geräts sowie die IP-Adresse an Cloudflare übermittelt; in manchen Fällen wird eine kurze Aufgabe angezeigt. Turnstile setzt nach Angaben von Cloudflare keine Cookies und verwendet die Daten nicht für Werbung. Beim Absenden prüft unsere Website das Ergebnis bei Cloudflare.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz des Formulars vor automatisiertem Missbrauch und Spam. Soweit dabei auf Informationen in Ihrem Endgerät zugegriffen wird, ist dies für den von Ihnen gewünschten Dienst, das Senden einer Nachricht, unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Zur Übermittlung in die USA siehe Abschnitt 3. Weitere Informationen: Datenschutzhinweise zu Turnstile. Die übrigen Seiten laden Turnstile nicht.

7. Kauf und Zahlung

Der Verkauf startet in Kürze. Verkäufer ist dann Stripe über Stripe Managed Payments als Händler („Merchant of Record“). Den Bezahlvorgang wickelt Stripe als eigener Verantwortlicher ab; Zahlungsdaten wie Kartennummern erreichen uns nicht. Welche Daten Stripe verarbeitet, erfahren Sie in der Datenschutzerklärung von Stripe; Stripe kann Daten auch in den USA verarbeiten.

Von Stripe erhalten wir nach einem Kauf die Angaben, die wir für die Lieferung der Lizenz brauchen: Ihre E-Mail-Adresse, die Bestellnummer, das gekaufte Produkt und die Edition, den Betrag und die Währung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bestelldaten bewahren wir so lange auf, wie Ihre Lizenz besteht, und darüber hinaus, soweit gesetzliche Aufbewahrungspflichten es verlangen.

8. Kundenkonto und Anmeldung per E-Mail-Link

Im Kundenkonto verwalten Sie Lizenzen, Computer und Downloads. Die Anmeldung erfolgt ohne Passwort: Sie geben Ihre E-Mail-Adresse ein und erhalten einen Anmeldelink, der einmal und 15 Minuten lang gültig ist. Nach der Anmeldung setzt unser Lizenzserver (api.farwickaudio.com) ein technisch notwendiges Sitzungs-Cookie, das Sie 14 Tage angemeldet hält oder beim Abmelden gelöscht wird (§ 25 Abs. 2 Nr. 2 TDDDG).

Anmelde- und Lizenz-E-Mails versenden wir über Amazon Simple Email Service (Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg) aus dem Rechenzentrum Frankfurt am Main; ersatzweise, falls dieser Dienst ausfällt, über Resend (Resend, Inc., USA) aus einem Rechenzentrum in Irland. Beide handeln als unsere Auftragsverarbeiter; soweit Daten in die USA gelangen können, erfolgt dies auf Grundlage des EU-US Data Privacy Framework oder der Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Lizenzserver, Aktivierung und Downloads

Für Lizenzen, Aktivierungen und Downloads betreiben wir einen eigenen Lizenzserver auf Cloudflare Workers. Die Daten liegen in einer Datenbank (Cloudflare D1) und einem Dateispeicher (Cloudflare R2), die auf die Europäische Union beschränkt sind. Gespeichert werden:

• Ihre E-Mail-Adresse, der Lizenzschlüssel, Produkt, Edition und Ihre Genre-Auswahl;
• die Bestellnummer von Stripe, Betrag und Währung;
• für jeden aktivierten Computer eine Maschinen-ID, die das Plugin als Prüfsumme (Hash) aus Merkmalen des Computers bildet, und eine Gerätebezeichnung (etwa „Studio Mac on macOS 15“);
• welche Lizenz wann welche Installationsdatei geladen hat, sowie Zeitpunkte von Aktivierung, Freigabe und letzter Lizenzprüfung.

Das Plugin prüft seine Lizenz etwa alle sechs Stunden online; dabei übermittelt es Lizenz und Maschinen-ID. IP-Adressen und Browserkennungen speichert der Lizenzserver nicht; für den Schutz vor Missbrauch (Begrenzung der Anfragen) nutzt er nur nicht rückrechenbare Prüfsummen, die nach einem Tag gelöscht werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung und Aktivierung der gekauften Lizenz auf höchstens zwei Computern) und Art. 6 Abs. 1 lit. f DSGVO (Schutz vor unberechtigter Nutzung und Weitergabe). Die Daten bleiben gespeichert, solange Ihre Lizenz besteht; abgelaufene Anmeldelinks und Sitzungen löscht der Server täglich automatisch.

10. Empfänger im Überblick

• Cloudflare (Hosting, Auslieferung, Kontaktformular, Turnstile, Lizenzserver): Auftragsverarbeiter.
• Google (Gmail, unser E-Mail-Postfach): Empfänger Ihrer Nachrichten an uns.
• Amazon Web Services und ersatzweise Resend (Versand von Anmelde- und Lizenz-E-Mails): Auftragsverarbeiter.
• Stripe (Verkauf und Zahlung): eigener Verantwortlicher.

Darüber hinaus geben wir Ihre Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind. Wir verkaufen keine Daten und treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Eine formlose Nachricht an hello@farwickaudio.com genügt.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

12. Pflicht zur Bereitstellung

Für den Besuch der Website müssen Sie keine Angaben machen. Für eine Anfrage brauchen wir eine E-Mail-Adresse, um antworten zu können; für Kauf, Konto und Aktivierung die in den Abschnitten 7 bis 9 genannten Daten. Ohne sie können wir die jeweilige Leistung nicht erbringen.

Stand: September 2026