Datensparsam und ohne Tracker
Datenschutz
Informationen zur Verarbeitung personenbezogener Daten auf dieser Webseite.
Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Webseite ist:
Eduard Wiebe, Achenbacher Straße 5, 35236 Breidenbach, Deutschland.
Kontakt für Datenschutzanfragen: kontakt@lyruma.de
Was diese Webseite nicht tut
Es werden keine Werbenetzwerke, externen Analyse-Tracker, externen Schriftarten oder eingebetteten Inhalte von Musik- und Videoplattformen eingesetzt. Externe Ziele werden nur als normale Links angeboten.
Rechtsgrundlagen der Verarbeitung
Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der Datenschutz-Grundverordnung (DSGVO).
Soweit die Verarbeitung zur Bereitstellung der Webseite erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Soweit Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Soweit eine Einwilligung eingeholt wird, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Soweit gesetzliche Pflichten bestehen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Kontaktformular
Beim Absenden des Kontaktformulars werden Name, E-Mail-Adresse, Betreff, Nachricht und der Zeitpunkt der Datenschutzzustimmung in der eigenen Datenbank auf dem Server dieser Webseite gespeichert. Die Daten dienen nur der Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Als interne Richtlinie sind 90 Tage vorgesehen, sofern kein weiterer nachvollziehbarer Zweck besteht.
Wer per E-Mail an kontakt@lyruma.de schreibt, dessen Angaben werden ebenfalls nur zur Bearbeitung der Anfrage verwendet.
Technischer Betrieb
Für den sicheren technischen Betrieb werden übliche Verbindungsdaten in eigenen Zugriffs- und Fehlerprotokollen verarbeitet (Einzelheiten unter „Hosting und Server-Logs“).
Das Kontaktformular und die Kaufseiten verwenden ein technisch notwendiges CSRF-Sicherheitscookie, damit fremde Webseiten Formulare nicht in deinem Namen absenden können. Öffentliche Leseseiten setzen selbst keine Analyse- oder Werbecookies.
Hosting und Server-Logs
Diese Webseite wird auf einem Virtual Private Server der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland, betrieben. Der Server steht in einem Rechenzentrum in Nürnberg, Deutschland.
Beim Aufruf der Webseite werden technisch notwendige Server-Logdaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, übertragene Datenmenge, Browsertyp, Betriebssystem, Referrer-Adresse sowie Statuscodes gehören.
Die Verarbeitung erfolgt zur sicheren und stabilen Bereitstellung der Webseite, zur Fehleranalyse, zur Abwehr von Angriffen und zur Sicherstellung des technischen Betriebs (Art. 6 Abs. 1 lit. f DSGVO).
Die Zugriffsprotokolle des Webservers werden nach 30 Tagen automatisch gelöscht. Die Protokolle der Anwendung werden wöchentlich gewechselt und nach spätestens neun Wochen automatisch gelöscht.
Kauf und Download
Für den Kauf digitaler Musiktitel und Alben werden die zur Vertragserfüllung erforderlichen Daten verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Auf dieser Webseite sind das insbesondere Bestellnummer, gekaufter Titel, Betrag, Kaufzeitpunkt, Zahlungsstatus, die von Stripe übermittelte E-Mail-Adresse sowie der Downloadstatus (Gültigkeit des Downloadlinks und Anzahl der Abrufe). Rechnungs- und Zahlungsdaten werden bei Stripe verarbeitet (siehe „Zahlungen über Stripe“).
Vor dem Wechsel zur Zahlung wird die ausdrückliche Zustimmung zum sofortigen Beginn der Ausführung sowie die Bestätigung der Kenntnis vom Erlöschen des Widerrufsrechts erfasst und mit Zeitpunkt, vorgelegtem Wortlaut, IP-Adresse und Browserkennung gespeichert. Diese Erfassung dient dem Nachweis nach § 356 Abs. 5 BGB (Art. 6 Abs. 1 lit. c und lit. f DSGVO).
Zahlungen über Stripe
Für die Zahlungsabwicklung ist Stripe eingebunden. Anbieter für Kunden im Europäischen Wirtschaftsraum ist die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland.
Mit dem Klick auf „Jetzt kaufen“ wirst du zur Zahlungsseite von Stripe (checkout.stripe.com) weitergeleitet. Dort und bei der Zahlung können Zahlungsdaten, Rechnungsdaten, Name, E-Mail-Adresse, Zahlungsstatus und transaktionsbezogene Informationen verarbeitet werden. Stripe erstellt außerdem die Rechnung zum Kauf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Die eigentliche Zahlungsabwicklung erfolgt über Stripe. Auf dieser Webseite werden keine vollständigen Kreditkartendaten gespeichert.
Eine Übermittlung an Stripe, Inc. in den USA ist möglich. Sie erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-US Data Privacy Framework, unter dem Stripe zertifiziert ist, sowie ergänzend auf Grundlage von EU-Standardvertragsklauseln.
Für die Datenverarbeitung durch Stripe gelten ergänzend die Datenschutzinformationen von Stripe.
Freiwillige Unterstützung über PayPal
Auf dieser Webseite gibt es einen Button „Meine Musik unterstützen“. Er ist ein einfacher Link zu PayPal. Beim Laden der Seite werden keine Daten an PayPal übertragen und keine PayPal-Cookies gesetzt.
Erst wenn du auf den Button klickst, wirst du zu PayPal weitergeleitet. Dort verarbeitet PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, die für die Zahlung nötigen Daten (z. B. Name, E-Mail-Adresse, Zahlungsdaten, Betrag) in eigener Verantwortung. Ich erhalte dabei die von PayPal übermittelten Angaben zur Unterstützung (Name, E-Mail-Adresse, Betrag, Zeitpunkt).
Die Unterstützung ist freiwillig; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für steuerliche Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO. Es gelten ergänzend die Datenschutzhinweise von PayPal: https://www.paypal.com/de/legalhub/privacy-full
Empfänger personenbezogener Daten
Personenbezogene Daten werden nur an Dritte übermittelt, soweit dies zur Bereitstellung der Webseite, zur Zahlungsabwicklung, zur Vertragserfüllung, aufgrund gesetzlicher Pflichten oder mit Einwilligung erforderlich ist.
Empfänger sind der Hostinganbieter netcup GmbH und der Zahlungsdienstleister Stripe.
Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist.
Anfragen über das Kontaktformular werden so lange gespeichert, wie dies zur Bearbeitung erforderlich ist; als interne Richtlinie sind 90 Tage vorgesehen, sofern kein weiterer nachvollziehbarer Zweck besteht.
Server-Logs werden wie unter „Hosting und Server-Logs“ beschrieben nach 30 Tagen beziehungsweise spätestens nach neun Wochen gelöscht.
Der Downloadlink einer Bestellung ist 30 Tage gültig. Bestell- und Abrechnungsdaten werden entsprechend den steuerrechtlichen Aufbewahrungspflichten (§ 147 AO) aufbewahrt, für Rechnungen und andere Buchungsbelege derzeit acht Jahre, für sonstige steuerlich relevante Unterlagen bis zu zehn Jahre.
Die zum Erlöschen des Widerrufsrechts erfasste Zustimmung wird zu Nachweiszwecken für die Dauer der gesetzlichen Aufbewahrungsfristen gespeichert.
Datensicherheit
Es werden technische und organisatorische Maßnahmen eingesetzt, um personenbezogene Daten gegen Verlust, Missbrauch, unberechtigten Zugriff und Veränderung zu schützen.
Die Übertragung erfolgt grundsätzlich verschlüsselt über HTTPS.
Der Zugriff auf Server und Systeme wird beschränkt und technisch abgesichert.
Rechte der betroffenen Personen
Betroffene Personen haben nach Maßgabe der DSGVO insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen bestimmte Verarbeitungen.
Soweit eine Verarbeitung auf einer Einwilligung beruht, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden.
Anfragen können an kontakt@lyruma.de gerichtet werden.
Beschwerderecht bei einer Aufsichtsbehörde
Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Ansicht sind, dass die Verarbeitung personenbezogener Daten gegen Datenschutzrecht verstößt.
Zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Gustav-Stresemann-Ring 1, 65189 Wiesbaden.
Newsletter
Inhalt und Zweck. Wenn du unseren kostenlosen Newsletter bestellst, senden wir dir per E-Mail Neuigkeiten zu neuen Songs, Alben und Beiträgen. Dafür verarbeiten wir deine E-Mail-Adresse.
Rechtsgrundlage. Der Versand erfolgt nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; zur Werbung per E-Mail siehe auch § 7 Abs. 2 UWG). Die Protokollierung der Anmeldung dient dem Nachweis der Einwilligung (Art. 7 Abs. 1 DSGVO) und beruht auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Bestätigung per E-Mail. Nach dem Absenden des Formulars erhältst du eine E-Mail mit einem Bestätigungslink. Erst nach der Bestätigung tragen wir dich in die Liste ein. Bestätigst du nicht innerhalb von 72 Stunden, wird der Link ungültig; unbestätigte Anmeldungen löschen wir nach spätestens 30 Tagen.
Was wir speichern. E-Mail-Adresse, Zeitpunkt der Anmeldung, der Bestätigung und gegebenenfalls der Abmeldung, die Fassung des Einwilligungstextes sowie einen pseudonymisierten Prüfwert deiner IP-Adresse, der mit einem geheimen Schlüssel gebildet wird und aus dem sich die IP-Adresse nicht zurückrechnen lässt. Die IP-Adresse selbst speichern wir nicht. Zum Schutz vor Missbrauch begrenzen wir die Zahl der Anmeldungen je Prüfwert; diese Einträge löschen wir nach einer Stunde.
Keine Auswertung. Wir messen keine Öffnungen und keine Klicks und setzen im Newsletter keine Zählpixel ein.
Dienstleister. Anmeldung, Speicherung und Versand laufen auf unserem eigenen Server und über unser eigenes Postfach bei der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, mit der ein Vertrag zur Auftragsverarbeitung besteht. Andere Newsletter-Dienste nutzen wir nicht. Die Liste dieser Website wird getrennt von unseren anderen Angeboten geführt.
Widerruf und Speicherdauer. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: über den Abmeldelink in jeder E-Mail oder per E-Mail an kontakt@lyruma.de. Nach der Abmeldung erhältst du keine Newsletter mehr. Deine Adresse und die Protokolldaten der Einwilligung bewahren wir danach nur so lange auf, wie wir die frühere Einwilligung nachweisen können müssen (höchstens drei Jahre ab Ende des Jahres der Abmeldung), und löschen sie anschließend. Auf Wunsch löschen wir sofort, soweit keine Nachweispflicht entgegensteht.
Deine Rechte. Es gelten die in dieser Datenschutzerklärung genannten Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Beschwerde bei einer Aufsichtsbehörde.
Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung wird angepasst, wenn sich die Verarbeitung, die eingesetzte Technik oder die rechtlichen Anforderungen ändern.
Die jeweils aktuelle Fassung steht auf dieser Seite. Stand: 24.10.2026.