Datenschutzerklärung

Stand: 11. Oktober 2026

Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung personenbezogener Daten im Webshop von 100,5 DAS HITRADIO ist die regioMEDIEN AG, Kehrweg 11, 4700 Eupen, Belgien, Unternehmensnummer 0463.371.176. Du erreichst uns unter service@dashitradio.de oder telefonisch unter +32 (0)87-591 252. Für Datenschutzanliegen und die Ausübung deiner Rechte kannst du dieselben Kontaktdaten verwenden.

Diese Erklärung beschreibt die Verarbeitung beim Besuch unseres Shops, beim Kauf digitaler Tickets und Gutscheine, bei der Veranstaltungsabwicklung und bei deiner Kommunikation mit uns. Die bloße Nutzung der Website ist keine Einwilligung in optionale Datenverarbeitungen.

Welche Daten wir erhalten

Wir erhalten Daten, die du uns eingibst oder übermittelst: insbesondere Name, E-Mail-Adresse, Rechnungsangaben, gegebenenfalls Telefonnummer, Bestellinformationen und den Inhalt deiner Nachrichten. Dazu kommen Bestellnummern, Ticket- und Gutscheincodes, Zahlungs- und Erstattungsstatus sowie Informationen über die Einlösung beziehungsweise Entwertung von Tickets und Gutscheinen.

Beim Seitenaufruf fallen technische Daten an, beispielsweise IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seiten, Zeitpunkte und technische Fehler. Zahlungsdienstleister übermitteln uns die für die Zuordnung und Abwicklung erforderlichen Zahlungsinformationen. Welche Daten erforderlich sind, ergibt sich aus dem jeweiligen Bestell- oder Kontaktvorgang. Ohne notwendige Bestell- und Zahlungsangaben können wir den Kauf nicht abwickeln. Freiwillige Angaben sind für den Vertragsschluss nicht erforderlich.

Besuch des Shops und technische Sicherheit

Unser Shop wird auf Shopify betrieben. Technische Verbindungsdaten werden verarbeitet, um Seiten auszuliefern, Sitzungen und Warenkörbe zu verwalten, Störungen zu beheben und Missbrauch abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO: unser berechtigtes Interesse an einem sicheren, funktionsfähigen Shop. Soweit eine Verarbeitung unmittelbar für eine von dir gewünschte Bestellung erforderlich ist, gilt Art. 6 Abs. 1 Buchst. b DSGVO.

Shopify stellt auch die technische Infrastruktur und die Auslieferung von Shop-Inhalten bereit. Dafür können technische Daten an Infrastruktur- und Sicherheitsdienstleister von Shopify gelangen.

Bestellungen, digitale Lieferung und Bezahlung

Für den Kauf, die digitale Zustellung, Rechnungsstellung, Bearbeitung von Rückfragen und gegebenenfalls Erstattung verarbeiten wir die erforderlichen Kunden-, Bestell- und Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Gesetzlich vorgeschriebene Aufzeichnungen und Aufbewahrungen erfolgen auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO.

Bei der Bezahlung werden die für die gewählte Zahlungsart erforderlichen Kontakt-, Rechnungs-, Bestell- und Transaktionsdaten an die beteiligten Zahlungsdienstleister übermittelt. Unsere Übermittlung zur Abwicklung deines Kaufs erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Die Zahlungsdienstleister verarbeiten Daten für ihre eigene Zahlungsabwicklung, Sicherheits- und Betrugsprüfungen sowie gesetzliche Pflichten teilweise in eigener Verantwortung.

Kredit- und Debitkartenzahlungen werden über Shopify Payments abgewickelt. Bei Nutzung von Shop Pay verarbeitet Shopify zusätzlich die für diesen beschleunigten Checkout erforderlichen Angaben. Weitere Informationen findest du in den Datenschutzhinweisen von Shopify.

Bei Auswahl von PayPal verarbeitet PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, die für die Zahlungsabwicklung erforderlichen Daten. Weitere Informationen findest du in den Datenschutzhinweisen von PayPal.

Bei Auswahl von Klarna werden die erforderlichen Kontakt- und Bestelldaten an Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, übermittelt. Klarna verarbeitet diese Daten, um die ausgewählte Zahlungsart bereitzustellen und abzuwickeln sowie Berechtigungs-, Sicherheits- und Betrugsprüfungen vorzunehmen. Einzelheiten zur eigenen Datenverarbeitung, den Rechtsgrundlagen, möglichen automatisierten Prüfungen, Empfängern und Aufbewahrungsfristen erläutert Klarna in seinen Datenschutzhinweisen.

Wenn dir Apple Pay oder Google Pay angeboten wird und du diesen Dienst auswählst, verarbeiten auch der jeweilige Wallet-Anbieter und die beteiligten Karten- beziehungsweise Zahlungsanbieter die zur Autorisierung und Durchführung erforderlichen Daten. Weitere Informationen findest du in den Datenschutzhinweisen zu Apple Pay und Google Payments. Welche Zahlungsarten angezeigt werden, kann unter anderem vom Land, deinem Gerät und der Verfügbarkeit des Dienstes abhängen.

Datenschutzhinweise: Shopify · PayPal · Klarna · Apple Pay · Google Payments.

Tickets, Gutscheine und Teilnehmerlisten

Ticket- und Gutscheincodes dienen der digitalen Bereitstellung, Prüfung der Gültigkeit, Einlösung und Vermeidung einer mehrfachen Nutzung. Bestell- und Codezuordnungen ermöglichen außerdem die Bearbeitung von Rückfragen und Erstattungen. Die Abwicklung beruht auf Art. 6 Abs. 1 Buchst. b DSGVO; die Verhinderung missbräuchlicher Mehrfachnutzung zusätzlich auf unserem berechtigten Interesse nach Art. 6 Abs. 1 Buchst. f DSGVO.

Für eigene Veranstaltungen verwenden wir, soweit für Organisation und Einlass erforderlich, Teilnehmerlisten mit Namen, Kontaktangaben und Ticketinformationen. Diese Listen können intern per E-Mail bereitgestellt und auf Firmen-iPhones genutzt beziehungsweise über Apple iCloud synchronisiert werden. Zugriff ist auf die für die Veranstaltungsabwicklung zuständigen Personen zu begrenzen.

Für die Abwicklung mit Partnerveranstaltern sind Listen auf Anzahl, Kaufdatum und Ticketcode beschränkt; Namen und E-Mail-Adressen werden über diese Listen nicht weitergegeben. Ein Ticketcode kann über unsere Bestellzuordnung weiterhin einer Person zugeordnet werden. Solche Listen sind daher nicht ohne Weiteres anonym. Die Weitergabe dient der Durchführung und Prüfung der gebuchten Leistung, nicht der Werbung des Partners.

Kundenkonto, Kontakt und E-Mails

Wenn du ein angebotenes Kundenkonto nutzt, verarbeitet Shopify die für Anmeldung und Kontoverwaltung notwendigen Daten, beispielsweise E-Mail-Adresse, Anmeldebestätigungen und Bestellzuordnungen. Dies dient der von dir gewünschten Kontofunktion nach Art. 6 Abs. 1 Buchst. b DSGVO; Sicherheitsmaßnahmen beruhen ergänzend auf Art. 6 Abs. 1 Buchst. f DSGVO.

Kontaktanfragen bearbeiten wir mit den von dir mitgeteilten Angaben. Vertragsbezogene Anfragen beruhen auf Art. 6 Abs. 1 Buchst. b DSGVO; andere Anfragen auf unserem berechtigten Interesse an der Bearbeitung nach Art. 6 Abs. 1 Buchst. f DSGVO. Bestellbestätigungen, Tickets, Rechnungen und andere erforderliche Servicemitteilungen gehören zur Vertragsabwicklung.

Werbliche E-Mails, die eine Einwilligung voraussetzen, senden wir nur auf dieser Grundlage nach Art. 6 Abs. 1 Buchst. a DSGVO. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft über einen angebotenen Abmeldelink oder durch Nachricht an uns widerrufen. Der Kauf eines Tickets ersetzt keine Werbeeinwilligung.

Online-Widerruf

Wenn du die Online-Widerrufsfunktion nutzt, werden die für Zuordnung und Bearbeitung notwendigen Angaben verarbeitet, insbesondere Name, E-Mail-Adresse, Bestellreferenz, betroffene Bestellpositionen, deine Erklärung und der Eingangszeitpunkt. Dazu gehören die Bestätigung des Eingangs und die weitere Bearbeitung. Hierfür setzen wir Revoq – EU Withdrawal Button von BuschBytes/Jonas Busch ein.

Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b und c DSGVO für die Vertragsabwicklung und gesetzliche Pflichten sowie gegebenenfalls Art. 6 Abs. 1 Buchst. f DSGVO für den Nachweis und die Klärung von Ansprüchen. Ob ein Widerrufsrecht besteht, richtet sich nach unserer Widerrufsbelehrung; diese Datenschutzerklärung erweitert oder beschränkt es nicht.

Shopify und weitere technische Dienstleister

Shopify International Limited in Irland ist für europäische Händler die maßgebliche Shopify-Vertragsgesellschaft. Shopify verarbeitet Shop- und Bestelldaten überwiegend als Dienstleister für uns. Bei bestimmten eigenen Diensten, beispielsweise von dir genutzten Shop-Diensten, kann Shopify selbst verantwortlich sein. Näheres findest du in den Shopify-Datenschutzhinweisen für Verbraucher und im Shopify-Datenverarbeitungszusatz.

Je nach ausgeführter Funktion erhalten die Erweiterungen die dafür erforderlichen Daten. Für die Shop-Verwaltung sind folgende Erweiterungen eingebunden:

SeriaLogic, Anbieter laut App-Installation SB FUND CAPITAL: Verwaltung und Zuordnung von Serien-, Ticket- oder Gutscheincodes mit zugehörigen Bestellinformationen.
Order Printer Pro, Anbieter Shop Circle: Erstellung von Bestell- und Rechnungsdokumenten mit Kunden-, Rechnungs- und Bestellangaben.
Data Export IO: Reports, Anbieter Dayspring Technologies Private Limited / Estore Automate: Erstellung und Export von Bestell- und Geschäftsberichten sowie erforderlichen Veranstaltungslisten.
Sbit: Store Backup & Restore, Anbieter STONEBIT INFOTECH: Sicherung und Wiederherstellung von Shop-Daten; Sicherungen können abhängig vom Sicherungsumfang personenbezogene Daten enthalten.
Workflow Transactional Email, Anbieter Code Creation Labs GmbH: Versand von durch Workflows ausgelösten Servicemitteilungen mit Empfängeradresse und erforderlichen Nachrichten- beziehungsweise Bestellinhalten.
Shopify Flow und Shopify Messaging: Automatisierung der Bestellbearbeitung beziehungsweise Kundenkommunikation innerhalb der Shopify-Infrastruktur.
Shopify ChatGPT MCP App: autorisierter administrativer Zugriff auf Shop-Informationen zur Unterstützung der Shop-Verwaltung. Welche Informationen verarbeitet werden, hängt vom konkreten Auftrag und den eingeräumten Berechtigungen ab.
Revoq: Bearbeitung der Online-Widerrufserklärungen wie oben beschrieben.
CookieYes Limited: Verwaltung und Dokumentation deiner Cookie-Auswahl sowie Bereitstellung der Cookie-Übersicht.

Diese Dienste unterstützen je nach Aufgabe die Vertragserfüllung, gesetzliche Pflichten oder unsere berechtigten Interessen an zuverlässiger Verwaltung, Dokumentenerstellung und Datensicherung. Optionale Werbe- und Trackingverarbeitungen benötigen eine gesonderte Rechtsgrundlage; die bloße Installation einer App ist keine Einwilligung. Weitere Empfänger können unsere Banken, mit erforderlichen Aufgaben betraute Steuer- oder Rechtsberater und Behörden sein, soweit die jeweilige Weitergabe erforderlich und rechtlich zulässig ist.

Cookies, ähnliche Speichertechniken und CookieYes

Wir verwenden Cookies und vergleichbare Speichertechniken. Für die ausdrücklich gewünschte Shop-Funktion unbedingt notwendige Speicherungen, etwa für Warenkorb, Sicherheit und Verwaltung deiner Cookie-Auswahl, benötigen keine Einwilligung. Soweit dabei personenbezogene Daten verarbeitet werden, gelten je nach Zweck Art. 6 Abs. 1 Buchst. b oder f DSGVO.

Nicht unbedingt notwendige Speicherungen und Zugriffe auf dein Endgerät benötigen deine vorherige Einwilligung nach den anwendbaren Vorschriften zum Schutz des Endgeräts. Eine damit verbundene Verarbeitung personenbezogener Daten beruht auf Art. 6 Abs. 1 Buchst. a DSGVO. Du kannst optionale Kategorien ablehnen und deine Auswahl später über „Cookie-Einstellungen“ im Footermenü ändern oder widerrufen. Der Widerruf wirkt für die Zukunft; die bis dahin rechtmäßige Verarbeitung bleibt unberührt.

CookieYes verarbeitet zur Verwaltung und Dokumentation der Auswahl insbesondere Einwilligungsstatus, Zeitpunkte und technische Zuordnungsinformationen. Die Dokumentation dient auch dem Nachweis einer Einwilligung nach Art. 6 Abs. 1 Buchst. c DSGVO. Die aktuelle, über CookieYes bereitgestellte Übersicht informiert über erkannte Cookies, Anbieter, Zwecke und Speicherdauern.

Die Theme-Funktion „Zuletzt angesehen“ verwendet zusätzlich den lokalen Browserspeicher unter dem Schlüssel „viewedProducts“. Sie speichert bis zu vier Produkt-IDs, um zuletzt betrachtete Produkte wieder anzuzeigen. Der geprüfte Theme-Code enthält dafür keine automatische Ablaufzeit. Du kannst diesen Speicher über die Website-Datenverwaltung deines Browsers löschen. Eine Cookie-Tabelle ersetzt nicht die Information über solche weiteren Speichertechniken.

Cookie-Übersicht

Verlinkte Dienste

Wenn du einen externen Link anklickst, beispielsweise zu einem sozialen Netzwerk oder Messenger, verlässt du unseren Shop beziehungsweise öffnest den gewählten Dienst. Der jeweilige Anbieter verarbeitet dabei Daten nach seinen eigenen Datenschutzhinweisen. Informationen, die du uns über einen solchen Dienst sendest, verwenden wir zur Bearbeitung deines Anliegens. Bitte übermittle sensible Informationen bevorzugt direkt an unsere Kontaktadresse.

Verarbeitung außerhalb des Europäischen Wirtschaftsraums

Bei Shopify, Apps und Cloud-Diensten können Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Dies betrifft beispielsweise international tätige Infrastruktur- und Supportanbieter; Data Export IO nennt einen Anbieter in Indien. Auch die Nutzung von Apple iCloud kann internationale Verarbeitungen einschließen.

Für Übermittlungen sind die Voraussetzungen der Art. 44 ff. DSGVO zu beachten. Je nach Empfänger kommen ein einschlägiger Angemessenheitsbeschluss oder geeignete Garantien, insbesondere EU-Standardvertragsklauseln mit erforderlichen ergänzenden Maßnahmen, in Betracht. Eine Übermittlung in die USA lässt sich nur dann auf das EU-US Data Privacy Framework stützen, wenn der konkrete Empfänger entsprechend zertifiziert und die Verarbeitung erfasst ist. Informationen zu den für unsere konkrete Verarbeitung geltenden Garantien und gegebenenfalls eine Kopie erhältst du über unsere Datenschutz-Kontaktadresse. Die Datenschutzhinweise eines Anbieters allein ersetzen diese Garantien nicht.

Wie lange wir Daten aufbewahren

Wir bewahren personenbezogene Daten nur so lange auf, wie es für den jeweiligen Zweck oder eine gesetzliche Pflicht erforderlich ist. Bestell-, Rechnungs- und Buchhaltungsdaten unterliegen insbesondere den für uns geltenden belgischen handels- und steuerrechtlichen Aufbewahrungspflichten. Bestehen mehrere einschlägige Pflichten, richtet sich die Aufbewahrung nach der längsten erforderlichen Frist.

Ticketzuordnungen und Teilnehmerlisten werden für Vorbereitung, Einlass, Nachbereitung und die Klärung offener Vorgänge benötigt. Danach sind personenbezogene Listen zu löschen oder auf tatsächlich erforderliche Nachweise zu reduzieren. Gesetzliche Aufbewahrungspflichten und konkret bestehende Ansprüche können eine längere Speicherung einzelner Angaben erfordern.

Kontakt- und Widerrufsvorgänge bleiben bis zur abschließenden Bearbeitung und, soweit erforderlich, für gesetzliche Nachweise oder die Durchsetzung beziehungsweise Abwehr von Ansprüchen gespeichert. Einwilligungsnachweise werden für die erforderliche Nachweiszeit aufbewahrt. Sicherungskopien werden im Rahmen der jeweiligen Sicherungs- und Löschzyklen abgelöst; bei einer Wiederherstellung sind bereits erfolgte Löschungen erneut zu berücksichtigen. Für Cookies gelten die Angaben der Cookie-Übersicht; für „Zuletzt angesehen“ gelten die oben beschriebenen Besonderheiten.

Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit. Einwilligungen kannst du jederzeit für die Zukunft widerrufen.

Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO, kannst du aus Gründen deiner besonderen Situation widersprechen. Gegen die Verarbeitung für Direktwerbung kannst du jederzeit ohne Begründung widersprechen; das gilt auch für damit verbundenes Profiling.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Wohnort, Arbeitsplatz oder dem Ort des vermuteten Verstoßes. Für unseren belgischen Sitz ist die Autorité de protection des données / Gegevensbeschermingsautoriteit zuständig, Rue de la Presse 35, 1000 Brüssel, Belgien, www.autoriteprotectiondonnees.be. Für Rechteanfragen kontaktiere uns unter service@dashitradio.de. Zur Vermeidung unberechtigter Auskünfte können wir erforderliche Informationen zur Identitätsprüfung anfordern.

Automatisierte Verarbeitung und Änderungen

Die automatische Erzeugung von Codes, Dokumenten und Servicemitteilungen ist Bestandteil der technischen Abwicklung. Sie stellt für sich genommen keine Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung nach Art. 22 DSGVO dar. Zahlungsdienstleister können eigene automatisierte Sicherheitsprüfungen vornehmen; dazu gelten deren Datenschutzhinweise.

Wir passen diese Erklärung an, wenn sich unsere Dienste, Verarbeitungen oder rechtlichen Anforderungen ändern. Für neue einwilligungsbedürftige Zwecke wird eine erforderliche Einwilligung gesondert eingeholt.