Datenschutzerklärung

Stand: 20. Oktober 2026

Plainride Merchandise GbR
Claudiusstraße 12
10557 Berlin
Deutschland
E-Mail für Datenschutzanliegen: store@plainri.de

Diese Hinweise betreffen die Bandwebsite einschließlich der Linkseiten, Newsletter-Anmeldung und des Onlineshops auf plainri.de.

Website, Shop-Datenbank und geschäftliche E-Mails werden bei BIOHOST — Lars-Helge Wilbrandt, Kateblöck 12, 24357 Güby, Deutschland — gehostet. Beim Aufruf verarbeitet der Hostinganbieter insbesondere IP-Adresse, Abrufzeit, aufgerufene Adresse, Statusmeldungen und Browserinformationen für Auslieferung, Betrieb und Sicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt im sicheren Betrieb des Onlineangebots. E-Mail-Inhalte und technische Zustellinformationen werden für die Bearbeitung der jeweiligen Nachricht verarbeitet.

BIOHOST beschreibt seine Verarbeitung unter https://www.biohost.de/datenschutz/. Sicherheitslogs werden nach der jeweils anwendbaren Hosting-Aufbewahrung gelöscht; bei sicherheitsrelevanten Vorfällen kann die zur Aufklärung erforderliche Speicherung länger dauern. Wir vermeiden, vertrauliche Bestellzugangsschlüssel in eigenen Anwendungsprotokollen zu speichern. Serverprotokolle unterliegen den Einstellungen des Hostinganbieters.

Anfragen verarbeiten wir bei Vertragsbezug auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO, sonst zur Wahrung unseres berechtigten Interesses an der Beantwortung nach Art. 6 Abs. 1 Buchst. f DSGVO. Die auf dieser Website verwendeten Schriftdateien werden lokal von unserem Server geladen; dafür ist kein Abruf von Google Fonts erforderlich.

Der Shop setzt das Sitzungscookie „plainride_shop“ für eine abgesicherte Kommunikation und den Schutz vor missbräuchlichen Anfragen ein. Es ist als Sitzungscookie angelegt. Im lokalen Browserspeicher hält „plainride_shop_cart_v1“ den Warenkorb mit Artikel-/Variantenkennungen, Mengen, Lieferland und einer technischen Anfragekennung fest. Dieser Eintrag hat kein festes Ablaufdatum und bleibt bis zur Änderung oder Löschung bestehen.

Der Sitzungsspeicher des Tabs kann unter „plainride_shop_order_v1“ und „plainride_shop_pending_v1“ technische Informationen für den Bestellzugang und die Fortsetzung begonnener Zahlungen enthalten. Diese Speicherung endet grundsätzlich mit der Sitzung des Tabs; eine Sitzungswiederherstellung richtet sich nach dem Browser. Die öffentliche Widerrufsfunktion speichert Ihre Formulareingaben nicht im lokalen Browser- oder Sitzungsspeicher.

Diese Endgerätezugriffe dienen dem ausdrücklich angeforderten Warenkorb, Bestellzugang beziehungsweise der sicheren Anfrage und beruhen auf § 25 Abs. 2 Nr. 2 TDDDG. Die nachfolgende Verarbeitung erfolgt nach Art. 6 Abs. 1 Buchst. b DSGVO für vorvertragliche und vertragliche Funktionen und nach Buchst. f für den Missbrauchsschutz. Sie können die gespeicherten Einträge im Browser löschen; dabei können Warenkorb oder Fortsetzung einer Bestellung verloren gehen.

Für Einkauf und Abwicklung verarbeiten wir insbesondere Name, Kontakt- und Lieferdaten, Artikel, Varianten, Mengen, Preise, Lieferland sowie Zahlungs-, Versand- und Erstattungsstatus. Zu den Bestellungen werden die vereinbarten Vertragsinformationen und Bestätigungszeitpunkte gespeichert. Ein Kundenkonto ist nicht erforderlich; der persönliche Bestelllink ermöglicht Zugriff auf den zugehörigen Status und ist vertraulich zu behandeln.

Für eine Widerrufserklärung verarbeiten wir die angegebenen Namen, E-Mail-Adressen, Vertragsangaben, gegebenenfalls betroffenen Waren sowie Erklärung, Eingangszeitpunkt und Zustellinformationen. Die Funktion nimmt Erklärungen entgegen, ohne öffentlich Auskunft darüber zu geben, ob eine angegebene Bestellung existiert. Zur Bestätigung und Bearbeitung gehen Nachrichten an die angegebene Empfangsadresse und unsere Geschäftsadresse.

Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b DSGVO für Vertragsabschluss und -abwicklung sowie Art. 6 Abs. 1 Buchst. c für gesetzliche Informations-, Nachweis- und Aufbewahrungspflichten. Erforderliche Namen und Lieferanschriften geben wir für die Zustellung an die beauftragten Post- und Paketdienstleister weiter. Soweit gesetzlich erforderlich, erhalten zuständige Behörden die benötigten Angaben. Wir nutzen für diese Abläufe derzeit keinen externen Buchhaltungs- oder Rechnungsdienst.

Zum Schutz vor missbräuchlichen Anfragen verwendet der Shop technische Sitzungslimits sowie serverseitige, mit einem geheimen Schlüssel abgeleitete Prüfwerte aus Verbindungs- beziehungsweise Empfangsadressen. Die Prüfwerte dienen zeitlich begrenzten Anfragelimits und nicht einem werblichen Nutzerprofil. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO mit dem berechtigten Interesse an der Absicherung des Shops und seines E-Mail-Versands.

Die Zahlung erfolgt auf einer von Stripe bereitgestellten Zahlungsseite. An Stripe gehen die für die Transaktion benötigten Bestellreferenzen, Artikel-, Mengen-, Preis- und Lieferinformationen. Ihre Zahlungsdaten geben Sie dort direkt ein; vollständige Kartennummern und Kartenprüfnummern speichert unsere Shop-Datenbank nicht. Wir erhalten insbesondere Zahlungsstatus, Transaktionsreferenzen sowie erforderliche Kontakt- und Lieferdaten zurück.

Unsere Verarbeitung für die Zahlung beruht auf Art. 6 Abs. 1 Buchst. b DSGVO. Stripe verarbeitet Daten je nach Zweck als Auftragsverarbeiter oder in eigener Verantwortung, etwa für gesetzliche Pflichten und Betrugsprüfungen. Informationen zu den beteiligten Stripe-Gesellschaften, internationaler Verarbeitung, Schutzmaßnahmen und Betroffenenrechten finden Sie unter https://stripe.com/de/privacy und im dort verlinkten Datenschutzcenter. Die konkrete Rolle richtet sich nach dem jeweiligen Dienst und Vertragsverhältnis.

Wenn Sie sich für unseren Newsletter anmelden, wird Ihre E-Mail-Adresse über das Anmeldeformular an Mailchimp übermittelt. Die Anmeldung öffnet eine von Mailchimp bereitgestellte Seite. Der Newsletter enthält Informationen über Musik, Auftritte und Merchandise von Plainride. Für den Versand und die Verwaltung der Anmeldung nutzen wir Mailchimp, einen Dienst von The Rocket Science Group LLC, einem Unternehmen von Intuit in den USA.

Rechtsgrundlage für den freiwilligen Newsletter ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Sie können sie jederzeit über den Abmeldelink oder eine Nachricht an uns widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Anmelde- und Bestätigungsnachweise können für den Nachweis der Einwilligung nach Art. 6 Abs. 1 Buchst. f DSGVO aufbewahrt werden; unser berechtigtes Interesse besteht im Nachweis eines zulässigen Versands. Ein Einkauf ist ohne Newsletter-Anmeldung möglich.

Mailchimp verarbeitet außerdem technische Informationen zur Anmeldung, Zustellung, Sicherheit und Missbrauchsabwehr. Für unseren regulären Newsletter sehen wir keine personenbezogene Auswertung von Öffnungen oder Klicks durch Plainride vor. Auch bei deaktivierten Berichten kann Mailchimp Links technisch umleiten und Daten für Sicherheits- und Missbrauchsschutz verarbeiten. Aus einem Einkauf folgt keine Newsletter-Einwilligung. Informationen zur Verarbeitung, internationalen Übermittlungen und vertraglichen Schutzmaßnahmen finden Sie unter https://mailchimp.com/legal/privacy/ und https://mailchimp.com/legal/data-processing-addendum/.

Auf der Bandwebsite und im Shop können Sie über „Tracking choices“ getrennt über Statistik und Werbung entscheiden. Die eigene Plainride-Statistik und Google Analytics werden erst nach Ihrer Statistik-Einwilligung aktiviert; Meta Pixel erst nach Ihrer Werbe-Einwilligung. Ohne die jeweilige aktive Auswahl lädt das hierfür vorgesehene Website-Skript diese Anbieter nicht. Die Auswahl wird lokal unter „plainride_tracking_choice_v2“ für bis zu 180 Tage gespeichert. Sie können sie jederzeit ändern oder die Browserspeicher löschen.

Mit Einwilligung können insbesondere Seitenaufrufe, ausgewählte Link-/Klickereignisse, Kampagneninformationen sowie Browser-, Geräte- und Verbindungsinformationen verarbeitet werden. Google Analytics dient der Auswertung der Nutzung unserer Website; Meta Pixel dient der Messung von Werbereaktionen und der Bildung von Werbezielgruppen. Empfänger sind die beteiligten Google- beziehungsweise Meta-Gesellschaften und deren für die Dienste eingesetzte Dienstleister. Der Shop entfernt persönliche Bestellzugangsschlüssel aus der Seitenadresse, bevor er das optionale Tracking-Skript lädt.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG für den freiwilligen Endgerätezugriff und Art. 6 Abs. 1 Buchst. a DSGVO für die nachfolgende Verarbeitung. Ein Widerruf über „Tracking choices“ wirkt für die Zukunft und verhindert weitere durch unsere Website ausgelöste Ereignisse des abgewählten Werkzeugs. Die Verarbeitung durch die Anbieter sowie deren Aufbewahrung und Übermittlungsmaßnahmen erläutern https://policies.google.com/privacy und https://www.facebook.com/privacy/policy/.

Unsere eigene Statistik erfasst nach Statistik-Einwilligung Seitenaufrufe der Bandwebsite, Unterseiten, Musik-/Tour-Linkseiten und des Shopkatalogs sowie ausgewählte Linkklicks, Produktansichten, Warenkorbzugänge und begonnene Checkouts. Erfasst werden eine zufällige Kennung nur für diesen Seitenaufruf, der Zeitpunkt, eine festgelegte Seitenbezeichnung, zulässige Kampagnenlabels und die Herkunfts-Domain ohne URL-Pfad. Wir speichern dabei keine IP-Adresse, Browserkennung, dauerhafte Besucherkennung, Bestellnummer, Kundendaten, Formularinhalte oder privaten Bestellzugangsschlüssel. Bestellansichten, Widerrufsformular und rechtliche Informationsseiten werden nicht erfasst. Die Kennung bleibt nur im Arbeitsspeicher der Seite und verknüpft ausgewählte Ereignisse mit diesem Aufruf; dieselbe Ereignisart pro Ziel wird je Aufruf höchstens einmal gezählt. Es entstehen keine personenübergreifenden Besuchsprofile. Musik-/Tour-Linkseiten verwenden ihre gesonderte Statistik-Auswahl und einen dafür erforderlichen Präferenz-Cookie mit bis zu 180 Tagen Laufzeit. Rechtsgrundlage ist die jeweilige Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO; für freiwilligen Endgerätezugriff gilt ergänzend § 25 Abs. 1 TDDDG. Berichte berücksichtigen nur die letzten 90 Tage. Ältere Statistikdatensätze werden bei neuen Aufrufen und bei Nutzung des Dashboards schrittweise gelöscht, ohne geplanten Hintergrundauftrag. Zum Schutz des Endpunkts wird eine stündlich wechselnde kryptografische IP-Prüfsumme getrennt für ein Zeitfenster von höchstens zwei Stunden ausgewertet und nicht mit den Statistikdaten verknüpft; abgelaufene Prüfsummen werden bei der genannten Datenpflege schrittweise gelöscht. Hosting-Zugriffsprotokolle bleiben davon getrennt.

Unsere Verweise auf Bandcamp, Spotify, soziale Netzwerke und andere externe Angebote sind Links. Beim bloßen Anzeigen dieser Links wird durch sie kein entsprechender eingebetteter Player geladen. Wenn Sie einen Link öffnen, gelten für die dortige Verarbeitung die Informationen des jeweiligen Anbieters.

Bei Mailchimp, Stripe sowie den freiwillig zugelassenen Google-/Meta-Diensten können Daten auch außerhalb der EU beziehungsweise des EWR verarbeitet werden. Die jeweils anwendbaren Schutzmechanismen richten sich nach Anbieter, Verarbeitung und Vereinbarung; dazu können ein einschlägiger Angemessenheitsbeschluss und geeignete vertragliche Garantien, insbesondere EU-Standardvertragsklauseln, gehören. Einzelheiten und Informationen zu Kopien der jeweils einschlägigen Garantien erhalten Sie über die oben verlinkten Anbieterhinweise und auf Anfrage an uns. Wir treffen keine pauschale Zusage, dass diese Dienste sämtliche Daten ausschließlich in Deutschland oder der EU verarbeiten.

Wir bewahren Daten so lange auf, wie sie für den jeweiligen Zweck und einschlägige gesetzliche Pflichten benötigt werden. Vertragliche Vorgänge werden für die Abwicklung und erforderliche Nachweise aufbewahrt. Gesetzliche Aufbewahrungsfristen unterscheiden sich je Unterlagenart: Rechnungen sind grundsätzlich acht Jahre aufzubewahren; für andere steuerlich relevante Unterlagen und Geschäftsbriefe können insbesondere zehn- beziehungsweise sechsjährige Fristen gelten. Der Beginn und eine mögliche Verlängerung richten sich nach dem einschlägigen Gesetz und den Umständen. Laufende Ansprüche oder Verfahren können eine weitere erforderliche Aufbewahrung rechtfertigen.

Anfragen und nicht mehr benötigte technische Datensätze sind nach Wegfall des Zwecks zu löschen oder in ihrer Verarbeitung einzuschränken. Gleiches gilt nach Ende einschlägiger Aufbewahrungs- und Nachweispflichten. Die Überprüfung und Umsetzung erfolgen im Rahmen unserer Datenpflege; die Shop-Version löscht Bestelldaten nicht pauschal nach einer einheitlichen Frist automatisch. Für lokale Browserdaten gelten die in diesen Hinweisen beschriebenen Speicherarten; die Einstellungen der Browser und Dienste beeinflussen deren Dauer.

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Gegen eine auf berechtigte Interessen gestützte Verarbeitung können Sie aus Gründen Ihrer besonderen Situation widersprechen; gegen Direktwerbung ist der Widerspruch jederzeit möglich. Für Ihre Anliegen erreichen Sie uns unter store@plainri.de.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Arbeitsplatzes oder des vermuteten Verstoßes. Für Berlin ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit unter https://www.datenschutz-berlin.de erreichbar.

Die für Bestellung, Zahlung und Lieferung erforderlichen Angaben werden zur Vertragsabwicklung benötigt; ohne sie ist der Einkauf nicht durchführbar. Freiwilliger Newsletter und freiwillige Statistik/Werbung sind keine Voraussetzung. Der Shop selbst trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung. Für eigene Zahlungs- und Betrugsprüfungen von Stripe gelten ergänzend dessen Hinweise.