​

Stand: 13. September 2026

​

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger anwendbarer Datenschutzvorschriften ist:

Hub Hildenbrand

Ebertystraße 44

10249 Berlin

Deutschland

Telefon: +49 1590 133 68 65

E-Mail: hub@hubhildenbrand.de

Website: https://www.hubhildenbrand.com/

​

2. Allgemeines zur Datenverarbeitung

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Kommunikation mit Ihnen, den Versand unseres Newsletters, die Abwicklung von Bestellungen und Zahlungen oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Je nach Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung, insbesondere für nicht notwendige Analyse- und Drittanbieterdienste sowie den Newsletter und – soweit gesondert erteilt – das personenbezogene Newsletter-Tracking;

• Art. 6 Abs. 1 lit. b DSGVO – die Durchführung vorvertraglicher Maßnahmen und die Erfüllung von Verträgen, insbesondere bei Anfragen und Bestellungen;

• Art. 6 Abs. 1 lit. c DSGVO – die Erfüllung gesetzlicher Pflichten, insbesondere handels-, steuer- und datenschutzrechtlicher Nachweis- und Aufbewahrungspflichten;

• Art. 6 Abs. 1 lit. f DSGVO – unsere berechtigten Interessen, insbesondere an einem sicheren, stabilen und wirtschaftlichen Betrieb der Website sowie an der Bearbeitung allgemeiner Anfragen, soweit Ihre Interessen oder Grundrechte nicht überwiegen.

Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, gilt ergänzend § 25 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Nicht unbedingt erforderliche Speicher- oder Zugriffsvorgänge erfolgen grundsätzlich nur nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Für technisch unbedingt erforderliche Vorgänge gilt § 25 Abs. 2 TDDDG.

​

3. Bereitstellung der Website und Hosting durch Wix

Diese Website wird mit Wix betrieben und gehostet. Anbieter ist Wix.com Ltd., Israel. Für datenschutzbezogene Kontakte in der EU benennt Wix als EU-Vertreter die Wix Online Platforms Limited, 1 Grant’s Row, Dublin 2, D02 HX96, Irland.

Beim Aufruf unserer Website verarbeitet Wix technisch erforderliche Daten, die für die Auslieferung und Sicherheit der Website benötigt werden. Hierzu können insbesondere gehören:

• IP-Adresse und Verbindungsdaten,

• Datum und Uhrzeit des Zugriffs,

• aufgerufene Seiten und Dateien,

• Referrer-URL,

• Browsertyp, Browserversion und Betriebssystem,

• Geräte- und technische Nutzungsinformationen,

• Sicherheits- und Fehlerprotokolle.

Wix verarbeitet darüber hinaus in unserem Auftrag Daten, die Besucherinnen und Besucher unserer Website über Wix-Funktionen bereitstellen, etwa Newsletter-, Bestell- und Kundendaten. Für solche „Users-of-Users“-Daten beschreibt Wix seine Rolle grundsätzlich als Auftragsverarbeiter. Mit Wix bestehen die von Wix bereitgestellten Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Die Verarbeitung technisch erforderlicher Verbindungs- und Sicherheitsdaten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und technisch fehlerfreien Bereitstellung der Website. Daten im Zusammenhang mit Bestellungen oder vorvertraglichen Anfragen werden zusätzlich auf Art. 6 Abs. 1 lit. b DSGVO gestützt.

Wix ist ein weltweit tätiger Anbieter. Nach Angaben von Wix können Daten unter anderem in Israel, Irland, den USA sowie weiteren Staaten verarbeitet werden. Für Israel besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Bei Übermittlungen in andere Drittländer verwendet Wix nach eigenen Angaben geeignete Garantien, insbesondere Standardvertragsklauseln, soweit kein Angemessenheitsbeschluss greift.

Weitere Informationen: https://de.wix.com/about/privacy

​

4. SSL-/TLS-Verschlüsselung

Unsere Website wird über eine verschlüsselte HTTPS-Verbindung bereitgestellt. Dadurch werden Daten, die zwischen Ihrem Browser und unserer Website übertragen werden, gegen ein unbefugtes Mitlesen während der Übertragung geschützt. Eine verschlüsselte Verbindung erkennen Sie insbesondere an „https://“ in der Adresszeile Ihres Browsers.

​

5. Cookies, Local Storage und Einwilligungsverwaltung mit Usercentrics for Wix

Unsere Website verwendet Cookies und vergleichbare Technologien, zum Beispiel Local Storage. Einige dieser Technologien sind technisch erforderlich, damit die Website, der Shop, Sicherheitsfunktionen oder Ihre Datenschutzeinstellungen funktionieren. Andere Technologien, insbesondere für Analyse oder externe Medien, werden nur eingesetzt, wenn Sie zuvor eingewilligt haben.

Zur Verwaltung Ihrer Auswahl nutzen wir Usercentrics for Wix. Anbieter ist die Usercentrics GmbH, Sendlinger Straße 7, 80331 München, Deutschland. Usercentrics verarbeitet im Rahmen der Einwilligungsverwaltung insbesondere Informationen über Ihre Einwilligungsentscheidung, Datum und Uhrzeit der Entscheidung sowie Geräteinformationen. Die Auswahl wird technisch gespeichert, damit sie bei weiteren Seitenaufrufen berücksichtigt und die erteilte oder verweigerte Einwilligung nachgewiesen werden kann.

Die Verarbeitung der Einwilligungsdaten dient der Erfüllung unserer Nachweis- und Dokumentationspflichten aus Art. 7 Abs. 1 DSGVO und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Soweit für die Speicherung Ihrer Auswahl ein Zugriff auf Ihr Endgerät erforderlich ist, ist dieser für die Bereitstellung der von Ihnen gewünschten Einwilligungsverwaltung erforderlich (§ 25 Abs. 2 TDDDG).

Nach den von Usercentrics für die Datenschutzerklärung empfohlenen Angaben werden Einwilligungsdaten grundsätzlich für ein Jahr gespeichert und innerhalb der Europäischen Union verarbeitet. Usercentrics ist für die entsprechende Verarbeitung als Auftragsverarbeiter eingebunden.

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen. Hierzu können Sie die auf unserer Website dauerhaft erreichbaren Datenschutzeinstellungen / Cookie-Einstellungen öffnen. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs.

Weitere Informationen: https://usercentrics.com/de/datenschutzerklaerung/

​

6. Reichweitenmessung mit Wix Analytics

Wix stellt uns Analysefunktionen zur Verfügung, mit denen wir die Nutzung und Reichweite unserer Website auswerten können. Dabei können insbesondere Seitenaufrufe, Interaktionen, technische Geräte- und Browserinformationen, Zeitpunkte sowie ungefähre geografische Angaben verarbeitet werden.

Soweit Wix Analytics nicht ausschließlich auf technisch erforderlichen Daten beruht, verwenden wir diese Analysefunktionen nur nach Ihrer Einwilligung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und – soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden – § 25 Abs. 1 TDDDG.

Sie können Ihre Einwilligung jederzeit über die Datenschutzeinstellungen unserer Website widerrufen.

Weitere Informationen zu Wix und Datenschutz: https://de.wix.com/about/privacy

​

7. Google Analytics 4 und Google Tag

Wir verwenden Google Analytics 4 (GA4) zur Reichweitenmessung und zur statistischen Analyse der Nutzung unserer Website. Die technische Einbindung erfolgt über den Google Tag. Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; im Rahmen der Leistungserbringung können auch Google LLC und weitere Google-Unternehmen beteiligt sein.

Google Analytics kann insbesondere folgende Daten verarbeiten:

• Seitenaufrufe und Navigationswege,

• Interaktionen mit der Website,

• Datum, Uhrzeit und Sitzungsinformationen,

• Browser-, Geräte- und Betriebssysteminformationen,

• ungefähre Standortinformationen,

• Online-Kennungen und – abhängig von Ihrer Einwilligung und der technischen Konfiguration – Cookies oder vergleichbare Kennungen.

Nach Angaben von Google werden einzelne IP-Adressen von Nutzerinnen und Nutzern aus der EU bei Google Analytics nicht protokolliert oder gespeichert. IP-Adressen werden zur Ableitung grober Standortinformationen technisch verarbeitet und anschließend verworfen.

Google Analytics wird auf unserer Website nur auf Grundlage Ihrer vorherigen Einwilligung eingesetzt. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG, soweit auf Informationen in Ihrem Endgerät zugegriffen oder dort Informationen gespeichert werden.

Die Aufbewahrung von Daten auf Nutzer- und Ereignisebene richtet sich nach der in unserer GA4-Property eingestellten Aufbewahrungsfrist. Google stellt hierfür bei regulären GA4-Properties insbesondere Aufbewahrungsfristen von zwei oder vierzehn Monaten bereit; aggregierte Standardberichte können hiervon unberührt bleiben.

Google kann Daten auch in Drittländern, insbesondere den USA, verarbeiten. Soweit anwendbar, stützen sich entsprechende Übermittlungen auf einen Angemessenheitsbeschluss, insbesondere das EU-U.S. Data Privacy Framework bei zertifizierten Empfängern, oder auf geeignete Garantien wie Standardvertragsklauseln.

Sie können Ihre Einwilligung jederzeit über die Datenschutzeinstellungen unserer Website widerrufen.

Weitere Informationen:

https://policies.google.com/privacy

https://support.google.com/analytics/answer/12017362

​

8. Eingebettete YouTube-Videos

Auf unserer Website, insbesondere im Bereich „Video“, binden wir Inhalte der Videoplattform YouTube ein. Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; YouTube ist ein Dienst der Google-Unternehmensgruppe.

Bei der Nutzung oder Aktivierung eines eingebetteten YouTube-Inhalts können insbesondere Ihre IP-Adresse, Geräte- und Browserinformationen, die aufgerufene Seite, Datum und Uhrzeit sowie Informationen über Ihre Interaktion mit dem Video an Google/YouTube übermittelt werden. Wenn Sie gleichzeitig bei einem Google-Konto angemeldet sind, kann Google die Nutzung gegebenenfalls Ihrem Konto zuordnen.

Die Einbindung nicht notwendiger YouTube-Inhalte erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und, soweit dabei Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, gemäß § 25 Abs. 1 TDDDG. Die Freigabe erfolgt über unsere Einwilligungsverwaltung bzw. durch die Aktivierung des entsprechenden externen Inhalts.

Google kann Daten auch in den USA oder anderen Drittländern verarbeiten. Für Drittlandübermittlungen gelten die unter „Drittlandübermittlungen“ beschriebenen Garantien.

Weitere Informationen: https://policies.google.com/privacy

​

9. Newsletter-Anmeldung

Auf unserer Website können Sie unseren E-Mail-Newsletter abonnieren. Dabei verarbeiten wir Ihre E-Mail-Adresse und – soweit von Ihnen angegeben – Ihren Vornamen. Die Bereitstellung dieser Daten ist freiwillig; ohne eine gültige E-Mail-Adresse können wir den Newsletter jedoch nicht versenden.

Die Anmeldung erfolgt im Double-Opt-In-Verfahren. Nach der Anmeldung erhalten Sie eine E-Mail, mit der Sie bestätigen müssen, dass Sie den Newsletter tatsächlich beziehen möchten. Im Zusammenhang mit der Anmeldung und Bestätigung können technische Nachweisdaten wie Zeitpunkt, Status und – soweit vom eingesetzten System protokolliert – IP-Adresse verarbeitet werden. Der Versand der Bestätigungs-E-Mail und die vorübergehende Verarbeitung der Anmeldedaten bis zur Bestätigung dienen der Verifizierung der Anmeldung und dem Schutz vor missbräuchlichen Anmeldungen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Newsletter nur aufgrund einer nachweisbaren Anmeldung zu versenden und den Missbrauch fremder E-Mail-Adressen zu verhindern.

Nach erfolgreicher Bestätigung ist Rechtsgrundlage für den Newsletterversand Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Dokumentation der Anmeldung und Einwilligung erfolgt zur Erfüllung unserer Rechenschafts- und Nachweispflichten nach Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO; soweit hierfür personenbezogene Daten verarbeitet werden, stützen wir diese Verarbeitung auf Art. 6 Abs. 1 lit. c DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in jedem Newsletter oder per E-Mail an hub@hubhildenbrand.de. Nach dem Widerruf erhalten Sie keine Newsletter mehr. Soweit erforderlich, kann Ihre E-Mail-Adresse in einer Sperr- bzw. Abmeldeliste gespeichert bleiben, um sicherzustellen, dass Sie nicht versehentlich erneut angeschrieben werden und um den Widerruf nachweisen zu können. Gesetzliche Aufbewahrungs- und Nachweispflichten bleiben unberührt.

​

10. Newsletterversand und CRM mit Brevo

Für die Erstellung, Verwaltung und den Versand unseres Newsletters sowie zur Verwaltung der hierfür erforderlichen Kontaktdaten nutzen wir Brevo. Der Dienst wird für deutsche Kunden je nach Vertragsbeziehung insbesondere durch die Brevo GmbH oder die Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland, bereitgestellt; maßgeblich ist die in unserem Brevo-Vertragsverhältnis ausgewiesene Gesellschaft. Soweit Brevo die Newsletter- und Kontaktdaten in unserem Auftrag verarbeitet, ist Brevo als Auftragsverarbeiter eingebunden; hierfür gelten die Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Nach erfolgreicher Newsletterbestätigung können wir insbesondere Ihren Vornamen und Ihre E-Mail-Adresse aus dem Wix-System an Brevo übertragen. Brevo verarbeitet diese Daten zum Versand des Newsletters, zur Verwaltung des Verteilers und zur technischen Zustellung. Nach Angaben von Brevo befinden sich die Server, auf denen Brevo seine Datenbanken verarbeitet und speichert, innerhalb der Europäischen Union; Brevo nennt insbesondere Hosting in Frankreich und Deutschland sowie Google Cloud in Belgien.

Die Verarbeitung durch Brevo für den Newsletterversand erfolgt auf Grundlage Ihrer Newsletter-Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Weitere Informationen:

https://www.brevo.com/de/legal/privacypolicy/

https://help.brevo.com/hc/de/sections/18503544961042-DSGVO

​

11. Individuelles Newsletter-Tracking

Unsere Newsletter können technisch so versendet werden, dass Öffnungen und Klicks auf Links einzelnen Empfängerinnen und Empfängern zugeordnet werden können. Brevo verwendet hierzu insbesondere Tracking-Pixel und individualisierte Links.

Eine personenbezogene Auswertung von Öffnungen und Linkklicks erfolgt nur, wenn Sie hierfür gesondert eingewilligt haben. Die Einwilligung in das Newsletter-Tracking ist freiwillig und nicht Voraussetzung für den Bezug des Newsletters.

Bei erteilter Einwilligung können insbesondere folgende Daten verarbeitet werden:

• ob und wann ein Newsletter geöffnet wurde,

• welche Links angeklickt wurden und wann,

• technische Informationen über das verwendete Endgerät bzw. den E-Mail-Client,

• Zuordnung dieser Interaktionen zu Ihrem Newsletterkontakt.

Zweck der Verarbeitung ist die statistische Auswertung und Verbesserung unserer Newsletter sowie – soweit von der Einwilligung umfasst – die Anpassung von Inhalten an das Interesse der Empfängerinnen und Empfänger.

Rechtsgrundlage ist Ihre gesonderte Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit das Tracking einen Zugriff auf Informationen auf Ihrem Endgerät oder die Speicherung von Informationen dort bewirkt, § 25 Abs. 1 TDDDG.

Sie können diese Tracking-Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne gleichzeitig den Newsletter abbestellen zu müssen. Hierfür können wir insbesondere die von Brevo bereitgestellte Funktion zum Widerruf der Pixel-Tracking-Einwilligung oder eine Nachricht an hub@hubhildenbrand.de verwenden.

​

12. Kontaktaufnahme per E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, insbesondere Ihren Namen, Ihre Kontaktdaten, den Inhalt Ihrer Nachricht und gegebenenfalls weitere von Ihnen freiwillig mitgeteilte Informationen.

Soweit Ihre Kontaktaufnahme auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung von Anfragen und der Kommunikation mit Interessierten, Veranstaltern, Medien, Geschäftspartnern und sonstigen Kontaktpersonen.

Die Daten werden grundsätzlich gelöscht, sobald die jeweilige Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

​

13. E-Mail-Kommunikation über Microsoft 365 / Exchange Online

Für unsere geschäftliche E-Mail-Kommunikation nutzen wir Microsoft 365 / Exchange Online. Anbieter und Vertragspartner im europäischen Raum ist regelmäßig Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland; weitere Unternehmen der Microsoft-Gruppe können an der Leistungserbringung beteiligt sein.

Wenn Sie uns eine E-Mail senden, können insbesondere Absender- und Empfängeradresse, Betreff, Nachrichteninhalt, Anhänge, Zeitstempel sowie technische Transport- und Sicherheitsinformationen über Microsoft-Systeme verarbeitet werden.

Die Rechtsgrundlage richtet sich nach dem Zweck der Kommunikation: Art. 6 Abs. 1 lit. b DSGVO bei vertraglichen oder vorvertraglichen Kontakten und Art. 6 Abs. 1 lit. f DSGVO bei sonstiger geschäftlicher Kommunikation. Microsoft stellt für seine Online-Dienste ein Data Protection Addendum zur Auftragsverarbeitung zur Verfügung.

Microsoft hat für zahlreiche Microsoft-365-Dienste eine EU-Datengrenze eingerichtet, innerhalb derer Kundendaten und personenbezogene Daten grundsätzlich in der EU/EFTA gespeichert und verarbeitet werden. Nach Angaben von Microsoft können in begrenzten Fällen weiterhin Daten außerhalb dieser Region verarbeitet oder übertragen werden, beispielsweise bestimmte pseudonymisierte Betriebsdaten. Für Drittlandübermittlungen gelten die hierfür vorgesehenen datenschutzrechtlichen Garantien.

Weitere Informationen:

https://privacy.microsoft.com/

https://www.microsoft.com/de-de/trust-center/privacy/european-data-boundary-eudb

​

14. Bestellungen im Online-Shop

Über unseren Wix-Shop können Sie physische Tonträger und andere angebotene Artikel bestellen. Für die Durchführung einer Bestellung verarbeiten wir – abhängig von den von Ihnen eingegebenen Angaben – insbesondere:

• Vor- und Nachname,

• Rechnungs- und Lieferanschrift,

• E-Mail-Adresse und gegebenenfalls Telefonnummer,

• bestellte Artikel, Menge und Preis,

• Bestell-, Versand- und Zahlungsstatus,

• Transaktions- und Zahlungsreferenzen,

• Korrespondenz im Zusammenhang mit der Bestellung.

Die Verarbeitung erfolgt zur Anbahnung und Durchführung des Kaufvertrags einschließlich Bestellbestätigung, Zahlung, Versand, Kundenkommunikation und gegebenenfalls Rückabwicklung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit wir Daten aufgrund handels- oder steuerrechtlicher Vorgaben aufbewahren müssen, ist Art. 6 Abs. 1 lit. c DSGVO die Rechtsgrundlage.

Für die technische Shop- und Bestellabwicklung nutzen wir Wix Stores und weitere Wix-Funktionen. Die unter „Wix“ beschriebenen Datenverarbeitungen gelten daher entsprechend.

Bestell- und Rechnungsdaten werden entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen gespeichert und anschließend gelöscht, sofern keine anderen gesetzlichen oder berechtigten Gründe für eine weitere Speicherung bestehen.

​

15. Zahlungsabwicklung

Für Zahlungen im Online-Shop stehen – abhängig von der aktuell im Checkout angebotenen Zahlungsart – verschiedene Zahlungsdienstleister zur Verfügung. Die Zahlungsdienstleister erhalten nur die Daten, die für die jeweilige Zahlungsabwicklung erforderlich sind. Hierzu können insbesondere Name, Rechnungsdaten, Betrag, Währung, Bestell- und Transaktionsinformationen, technische Verbindungsdaten und die für die gewählte Zahlungsart erforderlichen Zahlungsinformationen gehören.

Die Übermittlung erfolgt zur Durchführung der von Ihnen ausgewählten Zahlung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Zahlungsdienstleister können Daten daneben in eigener Verantwortung verarbeiten, insbesondere zur Betrugsprävention, zur Erfüllung geldwäsche-, aufsichts- oder steuerrechtlicher Pflichten und zur Durchsetzung eigener Vertragsansprüche. Für diese Verarbeitungen gelten die Datenschutzbestimmungen des jeweiligen Zahlungsdienstleisters.

​

Wix Payments und Kartenzahlungen

Für Kredit- und Debitkartenzahlungen nutzen wir Wix Payments. Wix Payments ist die Zahlungslösung von Wix. Nach den aktuellen Wix-Payments-Bedingungen können Verarbeitungsleistungen je nach Transaktion insbesondere durch Adyen N.V., Stripe und/oder PayPal sowie deren verbundene Unternehmen und beteiligte Acquirer erbracht werden; Wix kann im Rahmen seiner Bedingungen unterschiedliche Verarbeiter für bestimmte Transaktionen oder Transaktionstypen einsetzen.

Im Rahmen von Kartenzahlungen können außerdem die jeweiligen Kartennetzwerke beteiligt sein, etwa Visa, Mastercard, American Express, Maestro, Diners Club, Discover, UnionPay, JCB oder weitere im Checkout akzeptierte Kartenmarken. Wir erhalten grundsätzlich nicht die vollständigen Kartendaten, sondern insbesondere Zahlungsstatus, Transaktionsreferenzen und für die Bestellabwicklung erforderliche Informationen.

Weitere Informationen:

https://de.wix.com/about/terms-of-payments

https://de.wix.com/about/privacy

​

PayPal

Wenn Sie PayPal auswählen, werden die zur Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt. Anbieter im Europäischen Wirtschaftsraum ist insbesondere PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg.

Weitere Informationen: https://www.paypal.com/de/legalhub/paypal/privacy-full

​

Klarna

Wenn Sie Klarna auswählen, werden die für die Zahlung und gegebenenfalls die von Klarna angebotenen Zahlungs- oder Bonitätsprüfungen erforderlichen Daten an Klarna Bank AB (publ), Stockholm, Schweden, übermittelt. Welche Daten Klarna konkret verarbeitet, hängt von der ausgewählten Klarna-Zahlungsart ab.

Weitere Informationen: https://www.klarna.com/de/datenschutz/

​

Alipay / Stripe

Soweit im Checkout Alipay angeboten und von Ihnen gewählt wird, erfolgt die technische Zahlungsabwicklung in unserer aktuellen Konfiguration über Stripe. Dabei werden die für die Transaktion erforderlichen Daten an Stripe und die an der Alipay-Zahlung beteiligten Unternehmen übermittelt.

Weitere Informationen:

https://stripe.com/de/privacy

https://global.alipay.com/docs/ac/privacy

​

16. Versand mit Deutsche Post und DHL

Zur Erfüllung von Bestellungen übermitteln wir die für die Zustellung erforderlichen Daten an das von uns eingesetzte Versandunternehmen. Wir nutzen insbesondere Leistungen der Deutsche Post AG und der DHL Paket GmbH.

Übermittelt werden insbesondere Name und Lieferanschrift sowie – soweit dies für eine konkrete Versand- oder Benachrichtigungsleistung erforderlich ist – weitere Kontaktdaten und Sendungsinformationen. Die Datenübermittlung erfolgt zur Erfüllung des Kaufvertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Weitere Informationen:

https://www.deutschepost.de/de/f/footer/datenschutz.html

https://www.dhl.de/de/toolbar/footer/datenschutz.html

​

17. Externe Links, Downloads und Plattformen

Unsere Website enthält Links zu externen Websites und Diensten. Hierzu gehören insbesondere Links zu Social-Media- und Musikplattformen sowie zu extern bereitgestellten Dateien oder Angeboten, beispielsweise Facebook, Instagram, YouTube, TikTok, Spotify, Bandcamp, Google Drive, Dropbox, Blackbird Music und Guitar Academia.

Bei einem reinen externen Link wird grundsätzlich erst dann eine Verbindung zum jeweiligen Drittanbieter hergestellt, wenn Sie den Link anklicken. Dabei können insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen, die zuvor besuchte Seite (Referrer) sowie Zeitpunkt und Ziel des Aufrufs an den jeweiligen Anbieter übermittelt werden. Ab diesem Zeitpunkt ist der externe Anbieter für die weitere Verarbeitung nach seinen eigenen Datenschutzbestimmungen verantwortlich.

Für eingebettete YouTube-Videos gilt zusätzlich der gesonderte Abschnitt „Eingebettete YouTube-Videos“.

Externe Websites und Dienste unterliegen nicht dieser Datenschutzerklärung. Bitte beachten Sie dort die jeweiligen Datenschutzinformationen.

​

18. Social-Media-Auftritte

Wir unterhalten berufliche bzw. künstlerische Auftritte auf Social-Media-Plattformen, insbesondere auf Facebook, Instagram, TikTok und YouTube. Wenn Sie diese Profile besuchen oder dort mit uns interagieren, verarbeiten sowohl wir als auch der jeweilige Plattformbetreiber personenbezogene Daten.

Wir verarbeiten insbesondere Informationen, die Sie uns über die Plattform mitteilen oder öffentlich mit unserem Profil teilen, etwa Profilname, Nachrichten, Kommentare und sonstige Interaktionen. Die Verarbeitung dient der Öffentlichkeitsarbeit, der Kommunikation mit Interessierten und der Darstellung unserer künstlerischen Tätigkeit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; soweit die Kommunikation auf die Anbahnung oder Durchführung eines Vertrags gerichtet ist, Art. 6 Abs. 1 lit. b DSGVO.

Die Plattformbetreiber verarbeiten Daten darüber hinaus in eigener Verantwortung nach ihren Datenschutzbestimmungen, etwa für Plattformbetrieb, Sicherheit, Analyse und Werbung. Bei Facebook- und Instagram-Auftritten kann Meta uns insbesondere aggregierte Statistik- bzw. Insight-Daten über die Nutzung unserer Auftritte bereitstellen. Soweit hierfür nach der Rechtsprechung bzw. den Plattformbedingungen eine gemeinsame Verantwortlichkeit im Sinne von Art. 26 DSGVO besteht, gelten ergänzend die von Meta bzw. dem jeweiligen Plattformbetreiber bereitgestellten Vereinbarungen zur gemeinsamen Verantwortlichkeit.

Die wichtigsten Betreiber sind:

• Facebook und Instagram: Meta Platforms Ireland Limited, Dublin, Irland – https://www.facebook.com/privacy/policy/

• TikTok: TikTok Technology Limited, Dublin, Irland – https://www.tiktok.com/legal/page/eea/privacy-policy/de

• YouTube: Google Ireland Limited, Dublin, Irland – https://policies.google.com/privacy

Bei Nutzung dieser Plattformen können Daten auch in Drittländern verarbeitet werden. Weitere Informationen finden Sie in den Datenschutzbestimmungen der jeweiligen Anbieter.

​

19. Empfänger und Auftragsverarbeiter

Personenbezogene Daten erhalten nur diejenigen Stellen, die sie für die jeweiligen Zwecke benötigen. Hierzu können insbesondere gehören:

• Wix als Website-, Hosting-, Shop- und Plattformanbieter,

• Usercentrics für die Einwilligungsverwaltung,

• Google für Google Analytics und YouTube nach Ihrer Einwilligung,

• Brevo für Newsletterversand und CRM,

• Microsoft für geschäftliche E-Mail-Kommunikation,

• Zahlungsdienstleister und Kartennetzwerke zur Zahlungsabwicklung,

• Deutsche Post und DHL zur Zustellung von Bestellungen,

• Behörden, Gerichte, Steuerberatung oder sonstige Stellen, soweit eine gesetzliche Verpflichtung besteht oder dies zur Rechtsverfolgung erforderlich ist.

Soweit Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, binden wir sie nach Maßgabe von Art. 28 DSGVO als Auftragsverarbeiter ein, soweit dies gesetzlich erforderlich ist.

​

20. Übermittlung in Drittländer

Einige der von uns eingesetzten Dienstleister gehören zu international tätigen Unternehmensgruppen. Daher kann es dazu kommen, dass personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden.

Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Je nach Empfänger stützen sich Übermittlungen insbesondere auf:

• einen Angemessenheitsbeschluss der Europäischen Kommission, beispielsweise für Israel,

• das EU-U.S. Data Privacy Framework, soweit der betreffende US-Empfänger wirksam zertifiziert ist,

• von der Europäischen Kommission genehmigte Standardvertragsklauseln und gegebenenfalls ergänzende Schutzmaßnahmen,

• oder eine andere nach der DSGVO zulässige Rechtsgrundlage.

Informationen über die für eine konkrete Übermittlung eingesetzten Garantien können Sie unter hub@hubhildenbrand.de anfragen.

​

21. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Danach werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, Nachweispflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

Insbesondere gelten folgende Kriterien:

• technische Protokoll- und Sicherheitsdaten: nur solange, wie sie für Betrieb, Sicherheit und Fehleranalyse erforderlich sind;

• Kontaktanfragen: bis die Anfrage abschließend bearbeitet ist, anschließend nur soweit gesetzliche oder berechtigte Gründe eine weitere Speicherung rechtfertigen;

• Newsletterdaten: grundsätzlich bis zum Widerruf bzw. zur Abmeldung; Nachweis- und Sperrdaten gegebenenfalls darüber hinaus, soweit erforderlich;

• Bestell-, Rechnungs- und Zahlungsdaten: entsprechend den einschlägigen handels- und steuerrechtlichen Aufbewahrungsfristen;

• Einwilligungsdaten von Usercentrics: nach Angaben von Usercentrics grundsätzlich ein Jahr;

• Google-Analytics-Daten auf Nutzer- und Ereignisebene: nach der für unsere GA4-Property konfigurierten Aufbewahrungsfrist.

​

22. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft über die von uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO),

• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO),

• Löschung Ihrer personenbezogenen Daten (Art. 17 DSGVO),

• Einschränkung der Verarbeitung (Art. 18 DSGVO),

• Datenübertragbarkeit bei Vorliegen der gesetzlichen Voraussetzungen (Art. 20 DSGVO),

• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruhen (Art. 21 DSGVO),

• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine Nachricht an hub@hubhildenbrand.de.

​

Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die betreffenden Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen.

​

23. Beschwerderecht bei einer Datenschutzaufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für uns ist insbesondere folgende Aufsichtsbehörde zuständig:

Berliner Beauftragte für Datenschutz und Informationsfreiheit

Alt-Moabit 59–61

10555 Berlin

Deutschland

Telefon: +49 30 13889-0

E-Mail: mailbox@datenschutz-berlin.de

https://www.datenschutz-berlin.de/

​

24. Automatisierte Entscheidungen und Profiling

Wir treffen im Rahmen dieser Website keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlich erheblicher Weise beeinträchtigen (Art. 22 DSGVO).

Die statistische Reichweitenmessung und – bei gesonderter Einwilligung – das Newsletter-Tracking dienen der Analyse und Optimierung unserer Kommunikation und stellen keine automatisierte Entscheidung im Sinne des Art. 22 DSGVO dar.

​

25. Pflicht zur Bereitstellung von Daten

Für die rein informatorische Nutzung unserer Website müssen Sie uns grundsätzlich keine personenbezogenen Daten aktiv bereitstellen.

Für bestimmte Leistungen sind einzelne Angaben erforderlich:

• für den Newsletter mindestens eine gültige E-Mail-Adresse;

• für eine Bestellung die für Vertrag, Zahlung und Versand notwendigen Angaben;

• bei einer Kontaktaufnahme die Daten, die zur Bearbeitung Ihrer Anfrage erforderlich sind.

Ohne diese Angaben können wir die jeweilige Leistung gegebenenfalls nicht erbringen.

​

26. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Veränderung und Offenlegung zu schützen. Dazu gehören insbesondere verschlüsselte HTTPS-Verbindungen sowie die Sicherheitsfunktionen der von uns eingesetzten Plattform- und Dienstanbieter.

Bitte beachten Sie, dass eine Datenübertragung über das Internet niemals vollständig risikofrei ist. Insbesondere normale E-Mail-Kommunikation kann – abhängig von den beteiligten Systemen – nicht in jedem Fall Ende-zu-Ende verschlüsselt sein. Übermitteln Sie besonders vertrauliche Informationen daher nach Möglichkeit nicht ungeschützt per E-Mail.

​

27. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Maßgeblich ist die jeweils auf dieser Website veröffentlichte aktuelle Fassung.

​

Stand: 13. September 2026