Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle" in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen, zum Beispiel über unser Kontaktformular. Zum anderen werden beim Besuch der Website automatisch technische Daten (z. B. IP-Adresse, Browsertyp, Zugriffszeit) durch unseren Hosting-Anbieter in Server-Log-Dateien erfasst. Diese Erfassung erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten?
Die über das Kontaktformular übermittelten Daten nutzen wir ausschließlich zur Bearbeitung Ihrer Anfrage und zur Kontaktaufnahme. Die Server-Log-Daten dienen der Gewährleistung eines fehlerfreien und sicheren Betriebs der Website.

Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung, Sperrung oder Löschung dieser Daten zu verlangen. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

2. Hosting und Content Delivery Networks (CDN)

Diese Website bindet keine externen Font-Dienste oder Drittanbieter-CDNs ein. Schriftarten (Anton, Inter) werden lokal von unserem eigenen Server ausgeliefert, es findet keine Verbindung zu Google Fonts statt, und beim Aufruf der Schriftarten wird keine IP-Adresse an Dritte übertragen. Als einzigen externen Dienst setzen wir ausschließlich nach Ihrer Einwilligung über den Cookie-Banner Google Analytics 4 ein (Details in Abschnitt 5).

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

420BRANDS UG (haftungsbeschränkt)
Bornheimer Straße 127, 1. Etage
53119 Bonn
Deutschland

Telefon: +49 155 60454454
E-Mail: inhale@420brands.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Fordern Sie ein berechtigtes Löschersuchen geltend oder widerrufen Sie eine Einwilligung zur Datenverarbeitung, werden Ihre Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten vorliegen.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

4. Datenerfassung auf dieser Website

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website. Hierzu müssen die Server-Log-Files erfasst werden.

Das Hosting dieser Website erfolgt bei:

Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Deutschland

Die Server befinden sich in Deutschland. Mit dem Hosting-Anbieter haben wir einen Vertrag über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen, der die datenschutzkonforme Verarbeitung der über diese Website erfassten Daten sicherstellt.

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten (Name, E-Mail-Adresse, Telefonnummer, Webseite, Anliegen und Nachricht als Pflichtangaben sowie optional Unternehmen und Zeitrahmen) zum Zwecke der Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Übermittlung erfolgt über ein von uns selbst betriebenes Serverskript auf unserem eigenen Webspace. Es wird kein externer Formular- oder E-Mail-Dienstleister eines Drittanbieters eingesetzt. Nach Absenden des Formulars erhalten Sie automatisch eine Bestätigungs-E-Mail an die von Ihnen angegebene Adresse; gleichzeitig geht bei uns eine interne Benachrichtigung ein.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde.

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen, insbesondere handels- und steuerrechtliche Aufbewahrungsfristen, bleiben unberührt.

Unverbindliche B2B-Custom-Merch-Anfrage

Über das B2B-Custom-Merch-Formular können Unternehmen und Creator eine unverbindliche Anfrage zu individuell produzierten Merch-Artikeln stellen. Dieses Formular ist kein Online-Shop: Mit dem Absenden kommt kein Kaufvertrag zustande, es erfolgt keine Zahlung und es werden keine Zahlungsdaten erhoben. Verarbeitet werden Name, geschäftliche E-Mail-Adresse, Unternehmen und Geschäftsadresse als Pflichtangaben; optional Telefonnummer, Creator-/Ansprechpartnerangabe, Social-Media-Profil, Webseite und Anmerkungen sowie ausgewählte Artikel und Mockup-Einstellungen. Hochgeladene Logos und die visuelle Mockup-Datei bleiben lokal im Browser und werden nicht an uns übertragen. Die Verarbeitung dient der Bearbeitung Ihrer Anfrage und der Durchführung vorvertraglicher Maßnahmen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit eine Anfrage nicht auf einen möglichen Vertrag gerichtet ist, gilt die beim Kontaktformular beschriebene Rechtsgrundlage.

Verbindliche Bestellungen im Artist-Shop (B2C)

Der Artist-Shop ermöglicht Verbraucherinnen und Verbrauchern im Unterschied zur unverbindlichen B2B-Anfrage eine zahlungspflichtige Bestellung. Zur Anbahnung, Durchführung und Abwicklung des Kaufvertrags verarbeiten wir insbesondere Name, E-Mail-Adresse, Rechnungs- und Lieferanschrift, gegebenenfalls eine freiwillig angegebene Telefonnummer, die bestellten Produkte mit Varianten, Größen und Mengen, Einzelpreise, Rabatte, Versandkosten, Gesamtbetrag und Währung sowie Bestellnummer, Bestell-, Zahlungs-, Versand-, Liefer-, Widerrufs-, Retouren- und Erstattungsstatus. Bei Vorkasse verarbeiten wir außerdem die für Zuordnung und Verbuchung erforderliche Zahlungsreferenz, Betrag und Zeitpunkt des Zahlungseingangs. Zahlungsart- oder Kartendaten, die für eine Vorkasse-Überweisung nicht erforderlich sind, fragen wir nicht ab.

Die Verarbeitung erfolgt zur Bearbeitung der Bestellung, zum Vertragsschluss, zur Zahlungszuordnung, Lieferung, Kundenkommunikation sowie zur Abwicklung von Widerruf, Rücksendung, Mängelansprüchen und Erstattungen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit wir Bestell-, Rechnungs- und Zahlungsunterlagen zur Erfüllung handels-, steuer- oder sonstiger gesetzlicher Nachweis- und Aufbewahrungspflichten verarbeiten, ist Art. 6 Abs. 1 lit. c DSGVO die Rechtsgrundlage.

Empfänger der jeweils erforderlichen Daten können von uns eingesetzte Versand- und Logistikdienstleister, an der Vorkasse-Überweisung beteiligte Kreditinstitute sowie unsere Steuerberatung sein. Eine Übermittlung an Finanz-, Aufsichts-, Strafverfolgungs- oder andere zuständige Behörden erfolgt nur, soweit wir hierzu gesetzlich verpflichtet sind oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Dienstleister erhalten nur die Daten, die sie für ihre jeweilige Aufgabe benötigen.

Bestelldaten werden zunächst für die Vertragsabwicklung und anschließend im Umfang der anwendbaren gesetzlichen handels- und steuerrechtlichen Aufbewahrungspflichten gespeichert. Je nach Art des Dokuments können diese Fristen insbesondere sechs, acht oder zehn Jahre betragen. Daten, die keiner solchen Pflicht unterliegen, löschen wir, sobald Vertrag, Widerruf, Gewährleistungs- und mögliche Rechtsverteidigungsfristen abgeschlossen sind und kein anderer Rechtsgrund mehr besteht.

Für die zur Bestellung erforderliche Datenverarbeitung holen wir keine Datenschutz-Pflicht-Einwilligung ein. Pflichtfelder sind für Vertragsschluss und Abwicklung erforderlich; ohne diese Angaben können wir die Bestellung nicht bearbeiten. Eine etwaige Einwilligung in Newsletter oder Werbung wird davon getrennt, freiwillig und widerruflich eingeholt.

Artist-Portal, Provisionen und manuelle Auszahlungen

Für teilnehmende Künstlerinnen, Künstler und Creator verarbeiten wir Portal-Zugangs- und Sitzungsdaten, zugeordnete Tracking-Links, Rabattcodes, Verkäufe, Erstattungen, Provisionsgrundlagen, Beteiligungssätze, Auszahlungszeiträume und Zahlungsreferenzen. Für manuelle Auszahlungen per Banküberweisung werden außerdem Kontoinhaber, IBAN und gegebenenfalls BIC des vom Artist angegebenen Auszahlungskontos verarbeitet. Diese Daten sind zur Durchführung und Abrechnung der Artist-Zusammenarbeit erforderlich; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich erforderliche Abrechnungs- und Zahlungsnachweise verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Auszahlungskontodaten werden im Backend verschlüsselt gespeichert und im Artist-Portal nur maskiert angezeigt. Berechtigte Administratoren können sie zur Prüfung und Durchführung einer Überweisung einsehen; Anzeige, Änderung und Freigabe werden protokolliert. Eine Änderung durch den Artist hebt eine vorherige Freigabe auf. Bei der Auszahlung wird die verwendete Kontoversion verschlüsselt beim Auszahlungsnachweis gespeichert. Empfänger der für die Überweisung erforderlichen Daten sind insbesondere die beteiligten Kreditinstitute; gegebenenfalls erhalten Steuerberatung oder zuständige Behörden Daten nur im jeweils erforderlichen Umfang.

Die Daten werden für die Dauer der Zusammenarbeit und anschließend im Umfang vertraglicher sowie gesetzlicher Nachweis-, Aufbewahrungs- und Rechtsverteidigungspflichten gespeichert. Nicht mehr erforderliche Portal-Zugänge werden widerrufen oder gelöscht; auszahlungsbezogene Nachweise werden nicht vor Ablauf einschlägiger Pflichten entfernt.

5. Cookies, lokale Speicherung und Einwilligung

Beim ersten Besuch dieser Website erscheint ein Cookie-Banner, über den Sie wählen können, ob neben der technisch notwendigen Speicherung auch Google Analytics und die Messung von Artist-Empfehlungen eingesetzt werden dürfen. Ohne Ihre Einwilligung („Nur notwendige") wird kein Analyse- oder Tracking-Dienst geladen. Ihre Auswahl können Sie jederzeit über „Cookie-Einstellungen" im Footer ändern.

Technisch notwendige lokale Speicherung

Unabhängig von Ihrer Einwilligung setzen wir technisch notwendige lokale Speicherung ein (Local Storage in Ihrem Browser): Ihre Auswahl im Cookie-Banner, damit der Banner Ihnen nicht bei jedem Besuch erneut angezeigt wird, sowie Ihre Sprachauswahl (Deutsch/Englisch), damit Ihnen die Website bei künftigen Besuchen direkt in der gewünschten Sprache angezeigt wird; die Ersteinschätzung der Sprache erfolgt anhand der in Ihrem Browser eingestellten Sprache, eine Standort- oder IP-Auswertung findet dafür nicht statt. Zusätzlich merkt sich der Website-Guide („BUDDY", ein regelbasierter Chat-Assistent ohne KI-Anbindung) für die Dauer Ihrer Sitzung im Session Storage, ob das Chat-Fenster geöffnet ist; Ihre Chat-Eingaben werden ausschließlich lokal in Ihrem Browser verarbeitet und zu keinem Zeitpunkt an uns oder Dritte übertragen. Diese Speicherung enthält keine personenbezogenen Daten und wird nicht an Dritte übertragen. Rechtsgrundlage ist unser berechtigtes Interesse an einer nutzerfreundlichen Darstellung (Art. 6 Abs. 1 lit. f DSGVO) bzw. § 25 Abs. 2 TDDDG (vormals TTDSG).

Anonyme Linkaufrufe und Artist-Attribution

Links und eingebettete Produktkarten teilnehmender Artists enthalten eine zufällige Linkkennung. Beim Öffnen erhöht der Server ausschließlich einen anonymen Summenzähler des jeweiligen Links. Dabei werden für diesen Zähler weder IP-Adresse noch Browserkennung, Cookie, Referrer oder ein Besucherprofil gespeichert. Dies dient der einfachen Reichweitenkontrolle unserer Kooperationen. Erst nach Ihrer Auswahl „Alle akzeptieren" wird zusätzlich ein Klickdatensatz angelegt und ein 30 Tage gültiges, technisch gegen Manipulation geschütztes Attributions-Cookie gesetzt. Für diese einwilligungsbasierte Attribution speichern wir Linkkennung, Zeitpunkt und einen nicht rückrechenbaren HMAC-Pseudonymwert aus IP-Adresse und Browserkennung; vollständige IP-Adresse, Referrer-URL und eingegebene Inhalte werden nicht gespeichert. Der Pseudonymwert wird nach 90 Tagen entfernt, nicht zugeordnete Klickdatensätze nach 13 Monaten. Rechtsgrundlage für die pseudonyme Attribution ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Google Analytics 4 (nur mit Einwilligung)

Sofern Sie über unseren Cookie-Banner eingewilligt haben, nutzt diese Website Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Google Analytics verwendet Cookies bzw. vergleichbare Technologien, die eine Analyse Ihrer Nutzung der Website ermöglichen (z. B. aufgerufene Seiten, Verweildauer, verwendetes Endgerät, ungefähre Herkunftsregion). Wir nutzen diese Informationen, um zu verstehen, welche Inhalte am stärksten genutzt werden, und um unser Angebot zu verbessern. Google Analytics 4 speichert keine vollständigen IP-Adressen; die IP-Anonymisierung ist standardmäßig aktiv.

Dabei kann es zur Übermittlung von Daten an Server der Google LLC in den USA kommen. Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert; zusätzlich haben wir mit Google einen Auftragsverarbeitungsvertrag (Google Ads Data Processing Terms) geschlossen. Rechtsgrundlage für den Einsatz ist ausschließlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie über den Link „Cookie-Einstellungen" im Footer die Option „Nur notwendige" wählen. Weitere Informationen zum Datenschutz bei Google finden Sie unter policies.google.com/privacy.

6. Ihre Rechte

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung, Sperrung oder Löschung dieser Daten. Ebenso haben Sie das Recht, unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen sowie ein Recht auf Datenübertragbarkeit. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden.

Ihnen steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, zum Beispiel bei der für Bonn / Nordrhein-Westfalen zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Stand: Juli 2026