Datenschutz

Stand: 24. August 2026

Verantwortliche Stelle

Records.de, Inhaber Nico Gräfenhan
Linderbacher Weg 30
99099 Erfurt

Telefon: 0361 676 390 51
E-Mail: mail@records.de

Website, Sicherheit und lokale Speicherung

Beim Aufruf der Website werden technisch notwendige Verbindungsdaten verarbeitet. Dazu können IP-Adresse, Zeitpunkt, aufgerufene Adresse, Referrer, Browser- und Betriebssystemangaben sowie Sicherheitsmerkmale gehören. Wir benötigen diese Daten, um die Website auszuliefern, Fehler zu erkennen und Missbrauch abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unseres Angebots.

Wir verwenden beim bloßen Besuch keine einwilligungspflichtigen Analyse- oder Werbetechnologien. Informationen werden im Browser nur gespeichert, wenn dies für eine ausdrücklich gewünschte Funktion wie Warenkorb, Anmeldung, Auswahl oder Concierge erforderlich ist. Für diese Zugriffe gilt § 25 Abs. 2 Nr. 2 TDDDG; die damit verbundene Datenverarbeitung stützt sich je nach Funktion auf Art. 6 Abs. 1 lit. b oder f DSGVO.

Kontakt, Ankauf und Bewerbungen

Wenn du uns per Formular, E-Mail oder Telefon kontaktierst, verarbeiten wir deine Kontaktdaten, deine Nachricht und die für dein Anliegen erforderlichen Angaben. Bei einer Ankaufanfrage können dies insbesondere Informationen zur Sammlung sowie freiwillig übermittelte Fotos, Videos, Listen oder Dokumente und deren technische Dateiangaben sein. Bitte übermittle keine Daten, die wir für die Bearbeitung nicht benötigen.

Pflichtfelder sind erforderlich, damit wir deine Anfrage beantworten können; ohne diese Angaben ist eine Bearbeitung nicht möglich. Uploads und sonstige Zusatzangaben sind freiwillig. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anliegen. Andere Anfragen und die erforderliche Missbrauchsabwehr verarbeiten wir nach Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres Interesses an einer sicheren und sachgerechten Kommunikation. Bewerbungsdaten verarbeiten wir nach § 26 Abs. 1 BDSG zur Entscheidung über ein Beschäftigungsverhältnis. Kommt es nicht zu einer Einstellung, löschen wir sie grundsätzlich spätestens sechs Monate nach Abschluss des Verfahrens, sofern keine konkrete Rechtsverteidigung oder gesetzliche Pflicht eine längere Speicherung erfordert.

Shop und Bestellungen

Wenn du Warenkorb, Kundenkonto oder Bestellung nutzt, verarbeiten wir die hierfür erforderlichen Kontakt-, Konto-, Bestell-, Zahlungs-, Versand- und Statusdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich aufzubewahrende Geschäftsunterlagen verarbeiten wir nach Art. 6 Abs. 1 lit. c DSGVO. Sicherheits- und Fehlerdaten beruhen auf Art. 6 Abs. 1 lit. f DSGVO und unserem Interesse an einem sicheren, nachvollziehbaren Bestellablauf.

Bewertungen und externe Inhalte

Ausgewählte Bewertungstexte, Sterneangaben und angezeigte Namen aus unserem öffentlichen Google-Unternehmensprofil werden von Records.de selbst ausgeliefert. Quelle sind die dort veröffentlichten Bewertungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt in der nachvollziehbaren Darstellung von Kundenerfahrungen. Rezensierende können unter mail@records.de Berichtigung oder Entfernung verlangen.

Eine Verbindung zu externen Angeboten wie Google Maps oder YouTube entsteht erst, wenn du den jeweiligen Link oder Inhalt aktiv öffnest. Für die anschließende Verarbeitung ist der betreffende Anbieter verantwortlich.

Records.de-Concierge

Wenn du den Concierge startest, verarbeiten wir deine Eingabe, Sprache und einen zeitlich begrenzten Gesprächskontext, um zu antworten. Freiwillige Bewertungen oder Problemhinweise verarbeiten wir zur Qualitätsverbesserung. Bitte gib dort keine Kontakt-, Kunden-, Bestell-, Zahlungs- oder sonstigen personenbezogenen Daten ein; nutze für konkrete Vorgänge E-Mail oder Telefon.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Nutzung vorvertraglichen oder vertraglichen Zwecken dient, sonst Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen in einer hilfreichen, sicheren und missbrauchsgeschützten Auskunftsfunktion. Die technisch erforderliche Sitzung endet spätestens nach 24 Stunden.

Empfänger und Drittlandübermittlungen

Daten erhalten nur Stellen, die sie für die jeweilige Aufgabe benötigen. Dazu gehören Cloudflare für Hosting und Sicherheit, Resend sowie webgo oder Google Workspace für E-Mail-Kommunikation, OpenAI bei Nutzung des Concierge und bei Bestellungen die jeweils eingesetzten Zahlungs- und Versanddienstleister. Behörden oder Berater erhalten Daten nur, wenn dies gesetzlich erforderlich oder zur Rechtsverfolgung notwendig ist.

Einzelne Anbieter können Daten außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeiten. Übermittlungen erfolgen je nach Anbieter auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission, einschließlich des EU-U.S. Data Privacy Framework, oder auf Grundlage von Standardvertragsklauseln. Informationen zu den jeweils maßgeblichen Garantien erhältst du unter mail@records.de.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Sitzungsdaten enden grundsätzlich mit der Sitzung; dauerhaft gewählte Funktionen bleiben bis zur Löschung, Änderung oder Abmeldung gespeichert. Kontakt-, Concierge- und Sicherheitsdaten werden gelöscht oder anonymisiert, sobald Bearbeitung und erforderliche Schutzfristen abgeschlossen sind und keine berechtigten Ansprüche entgegenstehen. Vertrags- und Buchungsunterlagen bewahren wir nach den handels- und steuerrechtlichen Vorgaben auf.

Deine Rechte

Du hast nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Du kannst Verarbeitungen auf Grundlage berechtigter Interessen widersprechen und eine erteilte Einwilligung jederzeit für die Zukunft widerrufen. Zur Ausübung deiner Rechte genügt eine Nachricht an mail@records.de.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren.