Datenschutzerklärung

Hier erklären wir, welche personenbezogenen Daten auf rauhbein-cosmetics.com verarbeitet werden, wozu und wie lange. Wir erheben nur, was wir für Bestellung, Versand, Rechnung und Rückfragen brauchen.

1. Verantwortlicher

TM Merch GmbH, Karl-Heinrich-Str. 8, 37235 Hessisch Lichtenau
Geschäftsführer: Hendrik Simon, Marcel Hofsommer
E-Mail: info@tm-merch.de · Telefon: PLATZHALTER

Einen Datenschutzbeauftragten haben wir nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen. Anfragen zum Datenschutz richtest du bitte an die E-Mail-Adresse oben.

2. Hosting und Server-Logs

Die Website liegt bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. Ionos verarbeitet die Daten in unserem Auftrag; ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht.

Bei jedem Aufruf speichert der Server technische Angaben: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Statuscode, übertragene Datenmenge, Referrer und Browserkennung. Das brauchen wir, um die Seite auszuliefern und Angriffe zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logs werden nach PLATZHALTER Tagen gelöscht.

Zum Schutz vor automatisierten Massenanfragen speichern wir bei Formularen und beim Händler-Login außerdem einen Hashwert deiner IP-Adresse (bei IPv6 nur des Netzanteils), der mit einem geheimen Schlüssel gebildet wird. Die Klar-IP legen wir dafür nicht ab. Diese Einträge löschen wir nach spätestens zwei Tagen.

3. Bestellung

Wenn du bestellst, verarbeiten wir die Daten, die für Vertrag, Versand und Rechnung nötig sind (Art. 6 Abs. 1 lit. b DSGVO):

• Name, Liefer- und Rechnungsanschrift
• E-Mail-Adresse und, falls angegeben, Telefonnummer
• Bestellnummer, Menge, Preis, gewählte Zahlungsart, Bestellzeitpunkt
• bei PayPal: Transaktionsnummer und Zahlungsstatus
• bei Händlerbestellungen zusätzlich Firmenname, USt-IdNr. und Ansprechpartner

Die Bestelldaten speichern wir als Datei auf dem Server und löschen sie dort 90 Tage nach der Bestellung. Rechnungen und buchhaltungsrelevante Unterlagen bewahren wir zehn Jahre auf, weil Handels- und Steuerrecht das verlangen (§ 147 AO, § 257 HGB; Art. 6 Abs. 1 lit. c DSGVO). Für den Versand geben wir Name und Lieferanschrift an das beauftragte Versandunternehmen weiter.

4. E-Mail-Versand über Resend

Bestätigungen und Rechnungshinweise verschicken wir über Resend (Resend Inc., USA). Resend erhält dafür deine E-Mail-Adresse und den Inhalt der Nachricht. Wir nutzen die EU-Region von Resend (eu-west-1, Irland). Da Resend ein US-Unternehmen ist, lässt sich ein Zugriff aus den USA nicht ausschließen; dafür haben wir Standardvertragsklauseln der EU-Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei Partneranfragen lit. f.

5. Zahlung über PayPal

Derzeit bieten wir keine Zahlung über PayPal an. Es werden keine Daten an PayPal übermittelt. Bezahlt wird per Überweisung; dabei gibt es keine Weiterleitung zu einem Zahlungsdienstleister.

6. Partneranfrage für Barbershops

Über das Formular „Partner werden“ fragen wir Shopname, Stadt, Adresse, Ansprechpartner, Mobilnummer, E-Mail, Instagram-Profil und deine Nachricht ab. Wir nutzen diese Angaben, um dich zurückzurufen und eine Zusammenarbeit zu besprechen (Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Maßnahme). Kommt keine Zusammenarbeit zustande, löschen wir die Anfrage spätestens sechs Monate nach dem letzten Kontakt.

6a. Aktion „Full Metal Cruise 2026“ (Gutschein und Newsletter)

Gutschein: Unter /fmc fragen wir Vorname, Nachname, E-Mail-Adresse, gewählten Tourstopp und die Angabe ab, ob du schon ein Ticket hast. Damit schicken wir dir einen Bestätigungslink und danach deinen Gutschein für ein kostenloses Gimmick am Merchstand der RAUHBEIN-Tour (Art. 6 Abs. 1 lit. b DSGVO, Teilnahme an der Aktion). Zum Schutz vor Missbrauch speichern wir außerdem einen nicht umkehrbaren Prüfwert deiner IP-Adresse (HMAC-Hash, keine Klartext-IP) und die Zeitpunkte (Art. 6 Abs. 1 lit. f DSGVO). Nicht bestätigte Eintragungen löschen wir nach 7 Tagen, alle Gutscheindaten spätestens am 31.01.2027.

Newsletter (freiwillig): Nur wenn du das gesonderte Häkchen setzt und den Bestätigungslink anklickst (Double-Opt-in), schicken wir dir Neuigkeiten zu Tour, Merch und Produkten per E-Mail (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Den Gutschein bekommst du auch ohne diese Einwilligung. Zum Nachweis speichern wir Name, E-Mail-Adresse, Tourstopp, den Wortlaut und die Version der Einwilligung, die Zeitpunkte von Eintragung und Bestätigung sowie den IP-Hash. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder Mail oder per Mail an info@tm-merch.de. Danach bekommst du keine Werbung mehr; den Nachweis über Einwilligung und Widerruf bewahren wir bis zu drei Jahre auf.

Tickets: Die Ticket-Links führen über unsere Seite zum Shop von Headline Music (HEADLINE Nöth, Schneider & Verseck GbR, Bonn). Wir zählen dabei nur anonym, wie oft ein Link je Tourstopp angeklickt wurde, ohne Bezug zu deiner Person. Ebenso zählen wir anonym, wie oft die Seite /fmc pro Tag aufgerufen wurde (nur die Anzahl, keine IP-Adresse, keine Cookies). Für den Ticketkauf gilt die Datenschutzerklärung von Headline Music. Mails verschicken wir über Resend (siehe Abschnitt 4), die Daten liegen bei Ionos (Abschnitt 2).

7. Cookie im Händlerbereich

Auf der Verkaufsseite setzen wir keine Cookies. Nur wenn ein Barbershop im Händlerbereich seinen Partnercode eingibt, setzen wir ein Session-Cookie. Es enthält eine zufällige Kennung, damit der Server weiß, dass der Code geprüft wurde. Ohne dieses Cookie könnten wir die Händlerkonditionen nicht geschützt anzeigen. Es ist deshalb technisch unbedingt erforderlich und braucht keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG; für die Verarbeitung Art. 6 Abs. 1 lit. b und f DSGVO). Das Cookie verfällt beim Schließen des Browsers, nach zwei Stunden Inaktivität oder beim Abmelden.

8. Kein Tracking

Wir verwenden keine Analyse- oder Werbewerkzeuge, keine Social-Media-Plugins und laden keine Schriften oder Skripte von fremden Servern. Videos und Bilder liegen auf unserem eigenen Webspace.

9. Deine Rechte

Du hast gegenüber uns jederzeit das Recht auf

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung falscher Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht entgegensteht
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen (Art. 21 DSGVO)

Eine formlose E-Mail an info@tm-merch.de genügt.

10. Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, datenschutz.hessen.de.

11. Datensicherheit

Alle Seiten und Formulare werden verschlüsselt per TLS (HTTPS) übertragen. Bestelldaten liegen außerhalb des öffentlich erreichbaren Verzeichnisses. Eine Pflicht, uns Daten zu geben, besteht nicht; ohne die Pflichtangaben im Formular können wir eine Bestellung aber nicht annehmen. Eine automatisierte Entscheidungsfindung findet nicht statt.

Stand: 28.09.2026