Datenschutzerklärung

Präambel

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir zu welchen Zwecken und in welchem Umfang verarbeiten. Sie gilt für unsere Website und unseren Onlineshop, für unsere mobile Anwendung „Oberheim Connect", für den Betrieb unserer vernetzten Lautsprecher sowie für unsere Social-Media-Profile (zusammen „Onlineangebot").

Die verwendeten Begriffe sind nicht geschlechtsspezifisch zu verstehen.

Verantwortlicher

Oberheim Speakers GmbH
Brunnenstraße 10
40223 Düsseldorf
Deutschland

E-Mail: info@oberheim-speakers.de
Geschäftsführer: Nils Felix Oberheim
Handelsregister: Amtsgericht Düsseldorf, HRB 113832

Impressum: https://oberheim-speakers.de/de/pages/imprint

Übersicht der Verarbeitungen

Arten der verarbeiteten Daten Bestandsdaten (z. B. Name, Anschrift, Kundennummer); Kontaktdaten (z. B. E-Mail-Adresse, Telefonnummer); Vertrags- und Zahlungsdaten; Inhaltsdaten (z. B. Nachrichten in Formularen); Nutzungsdaten (z. B. aufgerufene Seiten, Nutzungsdauer, Gerätetypen); Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern); Protokolldaten; Gerätedaten unserer Lautsprecher (z. B. Seriennummer, Firmware-Version, im lokalen Netzwerk vergebener Gerätename).

Kategorien betroffener Personen Kunden und Interessenten; Nutzer unserer Website, unserer App und unserer Produkte; Kommunikationspartner; Geschäfts- und Vertragspartner.

Zwecke der Verarbeitung Erbringung vertraglicher Leistungen; Kommunikation und Beantwortung von Anfragen; Bereitstellung von Website, Shop, App und Produktfunktionen; Sicherheit und Betrieb der informationstechnischen Infrastruktur; Bereitstellung von Software- und Firmware-Aktualisierungen; Reichweitenmessung und Marketing (soweit eingewilligt); Erfüllung gesetzlicher Pflichten.

Maßgebliche Rechtsgrundlagen

  • Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) — z. B. für nicht notwendige Cookies, Reichweitenmessung und eingebettete Kartendarstellung.
  • Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO) — z. B. Bestellabwicklung, Bereitstellung der App- und Produktfunktionen.
  • Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO) — z. B. handels- und steuerrechtliche Aufbewahrung, Produktsicherheits- und Cybersicherheitspflichten.
  • Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) — z. B. sicherer und stabiler Betrieb unserer Systeme, Missbrauchsabwehr.

Ergänzend gelten nationale Regelungen, insbesondere das Bundesdatenschutzgesetz (BDSG) sowie für den Einsatz von Cookies und vergleichbaren Technologien § 25 TDDDG.

Sicherheitsmaßnahmen

Wir treffen unter Berücksichtigung des Stands der Technik, der Implementierungskosten sowie der Art, des Umfangs und der Zwecke der Verarbeitung geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dazu gehören insbesondere die Sicherung von Vertraulichkeit, Integrität und Verfügbarkeit der Daten durch Kontrolle des physischen und elektronischen Zugangs, der Eingabe, der Weitergabe und der Verfügbarkeit, ferner Verfahren zur Wahrnehmung von Betroffenenrechten, zur Löschung von Daten und zur Reaktion auf Datenschutzvorfälle. Datenschutz berücksichtigen wir bereits bei der Auswahl und Entwicklung von Hardware, Software und Verfahren (Datenschutz durch Technikgestaltung und datenschutzfreundliche Voreinstellungen).

Die Übertragung von Daten über unsere Website, unsere App und die Kommunikation unserer Produkte mit unseren Servern erfolgt verschlüsselt (TLS/HTTPS). Firmware-Aktualisierungen unserer Lautsprecher werden kryptografisch signiert; die Geräte installieren ausschließlich Aktualisierungen, deren Signatur erfolgreich geprüft wurde.

Übermittlung personenbezogener Daten

Im Rahmen unserer Verarbeitung kommt es vor, dass Daten an andere Stellen übermittelt oder ihnen offengelegt werden, etwa an Dienstleister für IT-Betrieb, Shop-Plattform, Zahlungsabwicklung oder Versand. Soweit solche Stellen Daten in unserem Auftrag verarbeiten, schließen wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Im Übrigen erfolgt eine Weitergabe nur, wenn dies zur Vertragserfüllung erforderlich ist, Sie eingewilligt haben oder eine gesetzliche Verpflichtung besteht.

Internationale Datentransfers

Sofern Daten in einem Drittland verarbeitet werden, geschieht dies nur im Einklang mit den gesetzlichen Vorgaben. Grundlage ist vorrangig ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), ansonsten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), eine ausdrückliche Einwilligung oder eine der Ausnahmen des Art. 49 DSGVO. Für Anbieter aus den USA kann der EU-US Data Privacy Framework maßgeblich sein; die Liste zertifizierter Unternehmen ist unterhttps://www.dataprivacyframework.gov/abrufbar. Bei den einzelnen Diensten unten geben wir die jeweilige Grundlage an.

Speicherung und Löschung

Wir löschen personenbezogene Daten, sobald der Zweck der Verarbeitung entfällt, eine Einwilligung widerrufen wird und keine andere Rechtsgrundlage besteht. Ausnahmen bestehen, soweit gesetzliche Aufbewahrungspflichten oder berechtigte Interessen an einer weiteren Aufbewahrung bestehen; solche Daten verarbeiten wir dann ausschließlich zu diesen Zwecken.

Gesetzliche Regelfristen nach deutschem Recht:

  • 10 Jahre — Bücher und Aufzeichnungen, Jahresabschlüsse, Inventare, Buchungsbelege und Rechnungen (§ 147 Abs. 3 i. V. m. Abs. 1 Nr. 1, 4, 4a AO; § 14b Abs. 1 UStG; § 257 Abs. 1 Nr. 1 u. 4, Abs. 4 HGB).
  • 8 Jahre — empfangene und abgesandte Handels- und Geschäftsbriefe sowie sonstige für die Besteuerung bedeutsame Unterlagen (§ 147 Abs. 3 i. V. m. Abs. 1 Nr. 2, 3, 5 AO; § 257 Abs. 1 Nr. 2 u. 3, Abs. 4 HGB).
  • 3 Jahre — Daten zur Berücksichtigung möglicher Gewährleistungs- und Schadensersatzansprüche für die Dauer der regelmäßigen Verjährung (§§ 195, 199 BGB).

Beginnt eine Frist von mindestens einem Jahr nicht ausdrücklich an einem bestimmten Datum, läuft sie ab dem Ende des Kalenderjahres, in dem das auslösende Ereignis eingetreten ist. Bei mehreren einschlägigen Fristen gilt die längste.

Rechte der betroffenen Personen

Ihnen stehen nach Art. 15 bis 21 DSGVO insbesondere die folgenden Rechte zu:

  • Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein darauf gestütztes Profiling. Werden Ihre Daten zum Zwecke der Direktwerbung verarbeitet, können Sie jederzeit und ohne Angabe von Gründen Widerspruch einlegen.
  • Widerruf von Einwilligungen: Sie können erteilte Einwilligungen jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
  • Auskunftsrecht: Sie können Bestätigung darüber verlangen, ob Daten verarbeitet werden, sowie Auskunft und eine Kopie dieser Daten.
  • Recht auf Berichtigung: Sie können die Vervollständigung oder Berichtigung unrichtiger Daten verlangen.
  • Recht auf Löschung und Einschränkung der Verarbeitung.
  • Recht auf Datenübertragbarkeit: Herausgabe der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen, maschinenlesbaren Format.
  • Beschwerderecht bei einer Aufsichtsbehörde.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an die oben genannten Kontaktdaten.

Website und Onlineshop

Bereitstellung des Onlineangebots und Hosting

Um unser Onlineangebot bereitzustellen, verarbeiten wir die IP-Adresse der Nutzer; sie ist technisch erforderlich, um Inhalte an den Browser oder das Endgerät zu übermitteln.

  • Shop-Plattform und Hosting: Unser Onlineshop wird über die Plattform Shopify betrieben. Dabei werden Daten der Nutzer und Kunden auf der Infrastruktur des Anbieters verarbeitet und gespeichert, einschließlich Bestell-, Kunden- und Nutzungsdaten. Dienstanbieter: Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO), berechtigte Interessen (lit. f). Datenschutzerklärung: https://www.shopify.com/legal/privacy. Grundlage Drittlandtransfers: Angemessenheitsbeschluss (Kanada) sowie Standardvertragsklauseln für weitere Konzerngesellschaften und Unterauftragsverarbeiter.
  • Server-Logfiles: Zugriffe werden in Server-Logfiles protokolliert. Erfasst werden können die abgerufene Adresse, Datum und Uhrzeit, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp und -version, Betriebssystem, Referrer-URL sowie in der Regel IP-Adresse und anfragender Provider. Zweck ist die Sicherstellung von Stabilität und Sicherheit unserer Systeme, insbesondere die Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage: berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Löschung: in der Regel nach 30 Tagen, sofern eine längere Aufbewahrung nicht zu Beweiszwecken erforderlich ist.
  • E-Mail-Versand und -Hosting: Unsere Hosting-Leistungen umfassen den Versand, Empfang und die Speicherung von E-Mails. Verarbeitet werden Absender- und Empfängeradressen, weitere Versandinformationen sowie die Inhalte der E-Mails, auch zur Erkennung unerwünschter Nachrichten. Bitte beachten Sie, dass E-Mails im Internet regelmäßig nicht Ende-zu-Ende verschlüsselt übertragen werden. Dienstanbieter: 1&1 IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. Rechtsgrundlage: berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Datenschutzerklärung: https://www.ionos.de/terms-gtc/terms-privacy.

Cookies und vergleichbare Technologien

Cookies sind kleine Textdateien oder sonstige Speichervermerke, die Informationen auf Endgeräten speichern und aus ihnen auslesen — etwa zum Warenkorbinhalt, zum Anmeldestatus oder zur Analyse von Besucherströmen.

Einwilligung: Wir setzen Cookies im Einklang mit § 25 TDDDG ein. Eine Einwilligung holen wir ein, soweit sie erforderlich ist. Nicht erforderlich ist sie, wenn Speicherung und Auslesen unbedingt notwendig sind, um Ihnen einen ausdrücklich gewünschten Dienst bereitzustellen. Über eine Einwilligungsverwaltung können Sie Ihre Auswahl jederzeit anpassen oder widerrufen.

Speicherdauer: Temporäre Cookies (Session-Cookies) werden spätestens gelöscht, wenn Sie unser Onlineangebot verlassen und Ihr Endgerät bzw. den Browser schließen. Permanente Cookies bleiben darüber hinaus gespeichert; soweit wir keine anderen Angaben machen, kann die Speicherdauer bis zu zwei Jahre betragen.

Einwilligungsverwaltung: Zur Erhebung, Protokollierung, Verwaltung und zum Widerruf von Einwilligungen nutzen wir die in unsere Shop-Plattform integrierte Datenschutz- und Einwilligungsfunktion („Customer Privacy" von Shopify) einschließlich des zugehörigen Einwilligungsbanners. Dabei werden ein pseudonymer Kennzeichner, der Zeitpunkt und Umfang der Einwilligung sowie Angaben zu Browser, System und Endgerät gespeichert, um die Einwilligung nachweisen zu können und eine erneute Abfrage zu vermeiden. Ein zusätzlicher externer Anbieter wird nicht eingesetzt. Dienstanbieter: Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO), für die Protokollierung rechtliche Verpflichtung (lit. c) und berechtigte Interessen (lit. f).

Bestellabwicklung, Lieferung und Kundenkonto

Wir verarbeiten die Daten unserer Kunden, um die Auswahl, den Erwerb, die Bezahlung und die Lieferung der gewählten Produkte und verbundenen Leistungen zu ermöglichen. Die erforderlichen Angaben sind im Bestellvorgang als solche gekennzeichnet und umfassen die zur Lieferung und Abrechnung benötigten Daten sowie Kontaktdaten für Rücksprachen. Zur Ausführung setzen wir Dienstleister ein, insbesondere Post-, Speditions- und Versandunternehmen sowie Banken und Zahlungsdienstleister.

Sofern Sie ein Kundenkonto anlegen, verarbeiten wir die dort gespeicherten Daten, um Ihnen den Zugriff auf Ihre Bestellungen und Adressen zu ermöglichen. Sie können Ihr Kundenkonto jederzeit löschen lassen; gesetzliche Aufbewahrungspflichten bleiben davon unberührt.

Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO); rechtliche Verpflichtung (lit. c); berechtigte Interessen (lit. f).

Zahlungsverfahren

Wir bieten sichere Zahlungsmöglichkeiten an und setzen dazu Banken sowie Zahlungsdienstleister ein. Die von den Zahlungsdienstleistern verarbeiteten Daten umfassen Bestandsdaten, Bankverbindungen oder Kartendaten, Sicherheitsmerkmale sowie Vertrags-, Summen- und empfängerbezogene Angaben. Diese Angaben sind zur Durchführung der Transaktion erforderlich. Wir erhalten selbst keine Konto- oder Kartendaten, sondern lediglich eine Bestätigung oder Ablehnung der Zahlung. Die Zahlungsdienstleister können Daten an Wirtschaftsauskunfteien zur Identitäts- und Bonitätsprüfung übermitteln. Für die Zahlungsvorgänge gelten zusätzlich die Bedingungen und Datenschutzhinweise der jeweiligen Anbieter.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO).

Wir bieten die folgenden Zahlungsarten an:

Kontakt- und Anfrageverwaltung

Bei einer Kontaktaufnahme (z. B. per Kontaktformular, E-Mail, Telefon oder über soziale Medien) sowie im Rahmen bestehender Geschäftsbeziehungen verarbeiten wir die Angaben der anfragenden Personen, soweit dies zur Beantwortung und Bearbeitung des Anliegens erforderlich ist. Wir nutzen diese Daten ausschließlich für den jeweiligen Zweck der Kommunikation.

Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO); berechtigte Interessen (lit. f).

Reichweitenmessung und Webanalyse

Die Reichweitenmessung dient der Auswertung der Besucherströme unseres Onlineangebots. Damit erkennen wir beispielsweise, welche Inhalte und Funktionen genutzt werden und welche Bereiche wir verbessern sollten. Zu diesem Zweck können Profile — also zu einem Nutzungsvorgang zusammengefasste Daten — angelegt und Informationen in Ihrem Browser gespeichert und ausgelesen werden. Erfasst werden insbesondere besuchte Seiten, genutzte Elemente sowie technische Angaben zu Browser, System und Nutzungszeiten. Es werden keine Klardaten wie Namen oder E-Mail-Adressen zu Analysezwecken gespeichert, sondern Pseudonyme.

  • Google Analytics: Messung und Analyse der Nutzung unseres Onlineangebots auf Grundlage einer pseudonymen Nutzeridentifikationsnummer, die keine Klardaten enthält. Für Nutzer aus der EU werden individuelle IP-Adressen nicht protokolliert oder gespeichert; IP-Daten werden ausschließlich zur Ableitung grober Standortangaben (Stadt, Region, Land, Kontinent) verwendet und anschließend gelöscht. Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Datenschutzerklärung: https://policies.google.com/privacy. Grundlage Drittlandtransfer: EU-US Data Privacy Framework. Widerspruch: Browser-Add-on unter https://tools.google.com/dlpage/gaoptout.
  • Google Tag Manager: Technische Verwaltung und Einbindung von Skripten und Diensten. Der Tag Manager selbst erhebt keine personenbezogenen Daten zu eigenen Zwecken, ermöglicht aber die Einbindung weiterer Dienste, über die wir hier gesondert informieren. Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Datenschutzerklärung: https://policies.google.com/privacy.

Onlinemarketing und Konversionsmessung

Wir verarbeiten personenbezogene Daten, um Werbung anhand potenzieller Interessen darzustellen und deren Wirksamkeit zu messen. Dazu können Nutzerprofile in Cookies oder vergleichbaren Speichervermerken abgelegt werden. In der Regel erhalten wir nur zusammengefasste Informationen über den Erfolg unserer Anzeigen. Im Rahmen der Konversionsmessung können wir nachvollziehen, welche Maßnahmen zu einer Interaktion oder einem Vertragsschluss geführt haben.

  • Google Ads und Konversionsmessung: Platzierung von Anzeigen im Werbenetzwerk des Anbieters sowie Messung der Konversion. Wir erhalten hierzu keine personenbezogenen Informationen über einzelne Nutzer. Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Datenschutzerklärung: https://policies.google.com/privacy. Grundlage Drittlandtransfer: EU-US Data Privacy Framework.
  • Meta Conversions API: Zur Messung der Wirksamkeit unserer Werbeanzeigen in den Diensten von Meta übermitteln wir Ereignisdaten zu Interaktionen mit unserem Onlineangebot — etwa Seitenaufrufe, Warenkorbvorgänge und Bestellungen — serverseitig an Meta. Dabei können pseudonymisierte Angaben zur Zuordnung des Ereignisses zu einem Nutzerkonto von Meta übermittelt werden. Für die Erhebung und Übermittlung dieser Ereignisdaten sind wir gemeinsam mit Meta Platforms Ireland Limited verantwortlich; wir haben hierzu den „Zusatz für Verantwortliche" geschlossen. Die weitere Verarbeitung der Daten liegt in der alleinigen Verantwortung von Meta. Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Datenschutzerklärung: https://www.facebook.com/privacy/policy. Grundlage Drittlandtransfer: EU-US Data Privacy Framework.

Die Übermittlung erfolgt ausschließlich serverseitig über die Conversions API; ein Meta-Pixel im Browser wird nicht eingesetzt.

Auf unserer Website wird keine Fremdwerbung ausgeliefert; wir vermarkten keine Werbeflächen an Dritte.

Eingebundene Inhalte und Dienste Dritter

Wir binden Funktions- und Inhaltselemente ein, die von Servern der jeweiligen Anbieter bezogen werden. Dies setzt voraus, dass diese Anbieter die IP-Adresse der Nutzer verarbeiten, da die Inhalte sonst nicht an den Browser übermittelt werden können. Anbieter können darüber hinaus Zählpixel für statistische oder Marketingzwecke einsetzen.

  • OpenStreetMap: Zur Anzeige unseres Standorts binden wir Kartenmaterial von OpenStreetMap ein. Beim Laden der Kartenausschnitte wird Ihre IP-Adresse an den Betreiber der Kartenserver übermittelt, da die Karte sonst nicht an Ihren Browser ausgeliefert werden kann. Es werden von uns keine Standortdaten Ihres Endgeräts abgefragt. Eine Kartendarstellung durch Google Maps findet nicht statt. Dienstanbieter: OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Datenschutzerklärung: https://osmfoundation.org/wiki/Privacy_Policy. Grundlage Drittlandtransfer: Angemessenheitsbeschluss der Europäischen Kommission für das Vereinigte Königreich (erneuert am 19. Dezember 2025, geltend bis 27. Dezember 2031).

Schriftarten: Die von uns verwendeten Schriftarten werden von der Infrastruktur unserer Shop-Plattform unter unserer eigenen Domain ausgeliefert. Eine Einbindung externer Schriftdienste wie Google Fonts findet nicht statt; es werden dabei keine Daten an Dritte übermittelt.

Präsenzen in sozialen Netzwerken

Wir unterhalten Profile in sozialen Netzwerken, um mit Nutzern zu kommunizieren und über uns zu informieren. Dabei können Nutzerdaten außerhalb der Europäischen Union verarbeitet werden, was die Durchsetzung von Rechten erschweren kann. Die Netzwerke verarbeiten Nutzerdaten regelmäßig auch zu Marktforschungs- und Werbezwecken und erstellen dazu Nutzungsprofile, in denen Daten auch geräteübergreifend gespeichert werden können — insbesondere, wenn Nutzer Mitglieder des jeweiligen Netzwerks und dort angemeldet sind.

Für die Einzelheiten der Verarbeitung und die Widerspruchsmöglichkeiten verweisen wir auf die Datenschutzhinweise der Netzwerkbetreiber. Auskunfts- und Löschungsansprüche können Sie am wirksamsten direkt gegenüber den Anbietern geltend machen, da nur diese Zugriff auf die Daten haben. Sie können sich aber auch an uns wenden.

  • Instagram: Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Rechtsgrundlage: berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Datenschutzerklärung: https://privacycenter.instagram.com/policy. Grundlage Drittlandtransfer: EU-US Data Privacy Framework.
  • Facebook-Seiten: Für die Erhebung und Übermittlung von Daten der Besucher unserer Facebook-Seite zum Zwecke der Seiten-Insights sind wir gemeinsam mit Meta Platforms Ireland Limited verantwortlich. Wir haben mit Meta die Vereinbarung „Informationen zu Seiten-Insights" geschlossen, in der die Sicherheitsmaßnahmen und die Erfüllung der Betroffenenrechte geregelt sind; Nutzer können Auskunfts- und Löschungsanfragen direkt an Meta richten. Die gemeinsame Verantwortlichkeit beschränkt sich auf die Erhebung und Übermittlung an Meta Platforms Ireland Limited; die weitere Verarbeitung liegt in der alleinigen Verantwortung von Meta. Rechtsgrundlage: berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Datenschutzerklärung: https://www.facebook.com/privacy/policy. Grundlage Drittlandtransfer: EU-US Data Privacy Framework.
  • LinkedIn: Für die Erhebung von Daten der Besucher unserer LinkedIn-Seite zum Zwecke der Seitenstatistiken („Page Insights") sind wir gemeinsam mit LinkedIn Ireland Unlimited Company verantwortlich; hierzu wurde das „Page Insights Joint Controller Addendum" geschlossen. Die weitere Verarbeitung liegt in der alleinigen Verantwortung von LinkedIn. Dienstanbieter: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. Rechtsgrundlage: berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy. Grundlage Drittlandtransfer: EU-US Data Privacy Framework.
  • TikTok: Dienstanbieter: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, D02 T380, Irland. Rechtsgrundlage: berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Datenschutzerklärung: https://www.tiktok.com/legal/privacy-policy-eea. Grundlage Drittlandtransfers: Standardvertragsklauseln.

Mobile Anwendung „Oberheim Connect"

Dieser Abschnitt beschreibt die Verarbeitung personenbezogener Daten in unserer App für iOS und Android.

Funktion und Grundprinzip

Oberheim Connect dient der Einrichtung, Steuerung und Konfiguration unserer vernetzten Lautsprecher. Die App findet Lautsprecher im lokalen Netzwerk und kommuniziert mit ihnen direkt über Ihr Heimnetzwerk. Die Steuerung erfolgt nicht über unsere Server. Wir erhalten dabei keine Informationen über Ihre Nutzung der App oder Ihrer Lautsprecher.

Kein Nutzerkonto: Für die Nutzung der App ist kein Nutzerkonto erforderlich. Wir legen keine Nutzerprofile an und speichern keine personenbezogenen Nutzungsdaten auf unseren Servern. Eine Registrierung oder Anmeldung findet nicht statt.

Auf Ihrem Endgerät gespeicherte Daten

Die App speichert Einstellungen lokal auf Ihrem Endgerät, insbesondere die erkannten Lautsprecher und deren Namen, Gruppierungen sowie Klang- und Raumkorrektureinstellungen. Diese Daten verlassen Ihr Endgerät und Ihr lokales Netzwerk nicht und werden nicht an uns übertragen. Sie können sie löschen, indem Sie die App-Daten zurücksetzen oder die App deinstallieren.

Geräteerkennung im lokalen Netzwerk

Um Lautsprecher zu finden, verwendet die App die Netzwerkdienst-Erkennung (mDNS/Bonjour) in Ihrem lokalen Netzwerk. Dabei werden im Netzwerk veröffentlichte Angaben verarbeitet, insbesondere Gerätenamen, lokale IP-Adressen und Dienstinformationen der Lautsprecher. Diese Verarbeitung findet ausschließlich auf Ihrem Endgerät und innerhalb Ihres Netzwerks statt.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO) — die Erkennung ist erforderlich, um die vertraglich zugesagten Funktionen bereitzustellen.

Hinweise zu den Betriebssystemen:

  • iOS/iPadOS: Beim ersten Start fragt das Betriebssystem Ihre Erlaubnis für den Zugriff auf Geräte im lokalen Netzwerk ab. Ohne diese Erlaubnis können wir Ihre Lautsprecher nicht automatisch finden; Sie können die Erlaubnis in den Systemeinstellungen jederzeit widerrufen. In diesem Fall bleibt eine manuelle Verbindung über die IP-Adresse möglich.
  • Android: Für die Erkennung von Geräten im WLAN nutzt die App die Berechtigung für Geräte in der Nähe („Nearby Wi-Fi devices"). Diese Berechtigung wird ausdrücklich nicht zur Ermittlung Ihres Standorts verwendet und ist entsprechend gekennzeichnet. Die App fordert keine Standortberechtigung an.

Keine Werbung, kein Tracking

Die App enthält keine Werbung. Wir verwenden keine Werbekennungen (auf iOS keinen Identifier for Advertisers, auf Android keine Advertising ID), führen kein geräte- oder anbieterübergreifendes Tracking durch und geben keine Daten zu Werbezwecken an Dritte weiter. Eine Nachverfolgung im Sinne der App-Tracking-Transparenz von Apple findet nicht statt.

Fehlerdiagnose und Nutzungsanalyse

Die App enthält keine Analyse- oder Absturzberichtsfunktionen. Es werden keine Nutzungs- oder Diagnosedaten an uns übertragen.

Mikrofon und Raumeinmessung

Zur Einmessung Ihres Hörraums nutzt die App das Mikrofon Ihres Endgeräts. Dabei gibt der Lautsprecher ein Messsignal aus, das über das Mikrofon aufgenommen wird, um den Frequenzverlauf im Raum zu bestimmen und daraus Filtereinstellungen für den Lautsprecher zu berechnen.

Die Aufnahme erfolgt ausschließlich zu diesem Zweck und nur während einer von Ihnen gestarteten Messung. Die Auswertung findet vollständig auf Ihrem Endgerät statt. Die Audioaufnahme wird nach Abschluss der Messung verworfen und nicht gespeichert. Erhalten bleibt allein das Messergebnis in Form des Frequenzgangs, also der Schalldruckpegel über der Frequenz; ein Tonsignal ist darin nicht mehr enthalten. Aus diesem Messergebnis werden die Filtereinstellungen für den Lautsprecher berechnet.

Audioaufnahmen und Messergebnisse werden nicht an uns übertragen und verlassen Ihr Endgerät und Ihr lokales Netzwerk nicht.

Der Zugriff auf das Mikrofon setzt Ihre Erlaubnis voraus, die das Betriebssystem abfragt und die Sie jederzeit in den Systemeinstellungen widerrufen können. Ohne Mikrofonzugriff steht die Einmessfunktion nicht zur Verfügung; alle übrigen Funktionen der App bleiben nutzbar.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO) — die Messung wird von Ihnen ausgelöst und ist zur Bereitstellung der Einmessfunktion erforderlich.

Mitteilungen über Aktualisierungen

Wenn Sie Push-Mitteilungen zulassen, informieren wir Sie ausschließlich über verfügbare Firmware-Aktualisierungen für Ihre Lautsprecher. Der Inhalt einer solchen Mitteilung besteht aus einem Hinweistext und der Versionsnummer; personenbezogene Daten sind darin nicht enthalten.

Verfahren: Die Mitteilungen werden themenbasiert als Rundnachricht versendet. Die App abonniert dazu ein Thema beim Zustelldienst des jeweiligen Betriebssystems. Wir speichern selbst keine Gerätekennungen (Push-Token) und führen keine Empfängerlisten. Wir können deshalb nicht nachvollziehen, welche oder wie viele Endgeräte eine Mitteilung erhalten haben, und keine Mitteilungen an einzelne Personen richten.

Nicht verarbeitet werden: Push-Token, Empfängerlisten, Öffnungs- oder Interaktionsraten, Standortdaten sowie sonstige Angaben zu Ihrem Endgerät.

Transport: Die technische Zustellung erfolgt betriebssystembedingt über den Apple Push Notification service (iOS) bzw. Firebase Cloud Messaging (Android) und ist ohne diese Dienste nicht möglich. Dienstanbieter: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland; Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Widerspruch und Deaktivierung: Sie können Mitteilungen jederzeit in den Systemeinstellungen Ihres Endgeräts oder in der App deaktivieren. Da wir keine Empfängerdaten speichern, ist hierfür keine Mitteilung an uns erforderlich und es sind bei uns keine Daten zu löschen.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Die Zustellung setzt voraus, dass Sie Mitteilungen in Ihrem Betriebssystem zulassen.*

Bezug der App über App-Stores

Die App wird über den Apple App Store und Google Play bereitgestellt. Beim Herunterladen und Aktualisieren verarbeiten die jeweiligen Store-Betreiber Daten wie Ihre Kennung, Zahlungsinformationen sowie Nutzungs- und Downloadstatistiken in eigener Verantwortung. Hierauf haben wir keinen Einfluss. Wir erhalten von den Store-Betreibern lediglich zusammengefasste, nicht personenbezogene Statistiken.

Kinder

Die App und unsere Produkte richten sich nicht an Kinder. Wir erheben nicht wissentlich personenbezogene Daten von Kindern.

Vernetzte Lautsprecher

Dieser Abschnitt beschreibt die Verarbeitung im Zusammenhang mit dem Betrieb unserer vernetzten Lautsprecher.

Lokaler Betrieb

Unsere Lautsprecher sind für den Betrieb in Ihrem lokalen Netzwerk ausgelegt. Wiedergabe, Steuerung und Konfiguration erfolgen innerhalb Ihres Netzwerks. Der Lautsprecher überträgt keine Nutzungs-, Wiedergabe- oder Audiodaten an uns. Einstellungen und Konfigurationen werden auf dem Gerät gespeichert und können durch ein Zurücksetzen auf Werkseinstellungen gelöscht werden.

Firmware-Aktualisierungen

Damit Ihr Lautsprecher sicher und funktionsfähig bleibt, prüft er, ob Aktualisierungen der Betriebssoftware vorliegen, und lädt diese von unserer Bereitstellungsinfrastruktur. Dabei wird technisch bedingt die IP-Adresse Ihres Internetzugangs verarbeitet; ferner können Angaben zu Gerätemodell und installierter Firmware-Version übermittelt werden, um die passende Aktualisierung auszuliefern. Wir nutzen diese Daten nicht, um Nutzer zu identifizieren oder Nutzungsprofile zu bilden.

Rechtsgrundlagen: Vertragserfüllung einschließlich Aktualisierungspflichten (Art. 6 Abs. 1 S. 1 lit. b DSGVO); rechtliche Verpflichtung zur Bereitstellung von Sicherheitsaktualisierungen (lit. c); berechtigte Interessen an sicherem Produktbetrieb (lit. f).

Streaming über Dienste Dritter

Wenn Sie Audioinhalte über Dienste Dritter an den Lautsprecher übertragen — etwa mittels AirPlay oder über die Anwendungen von Musikdiensten —, erfolgt die Verarbeitung Ihrer Nutzungs-, Konto- und Wiedergabedaten durch den jeweiligen Anbieter in dessen eigener Verantwortung und nach dessen Datenschutzbestimmungen. Wir erhalten hierbei keine Konto- oder Wiedergabedaten.

Kein Fernzugriff ohne Ihre Zustimmung

Wir haben keinen Fernzugriff auf Ihren Lautsprecher. Das Gerät verfügt über keine Funktion, die uns einen Zugriff aus der Ferne oder ein Auslesen von Daten ermöglicht.