GRVTY

Datenschutz

Stand: November 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Marco Sassanelli Garcia, GRVTY
Wiesenweg 8, 75181 Pforzheim
E-Mail: info@thisisgrvty.com

2. Überblick

Ich verarbeite personenbezogene Daten nur, soweit das für den Betrieb dieser Website und des Shops erforderlich ist oder du eingewilligt hast. Es gibt kein Tracking, keine Werbe-Cookies und keine Schriftarten von Google-Servern. Externe Inhalte (Player von SoundCloud, Spotify oder YouTube) werden erst nach deiner Einwilligung geladen.

3. Hosting und Server-Logfiles

Ein Hosting-Dienstleister stellt diese Website bereit und verarbeitet die Daten in meinem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Beim Aufruf können IP-Adresse, Zeitpunkt, angeforderte Seite, Referrer und Browserinformationen in Serverprotokollen verarbeitet werden. Die Protokolle dienen dem stabilen Betrieb und der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Speicherdauer richtet sich nach dem betrieblichen und sicherheitsbezogenen Bedarf.

4. Speicherung im Browser

Diese Website setzt keine Cookies zu Analyse- oder Werbezwecken. Im lokalen Speicher deines Browsers (localStorage/sessionStorage) werden folgende Einträge für Einstellungen und Darstellung abgelegt:

  • grvty-consent: deine Auswahl im Cookie-Banner (bis du sie änderst)
  • grvty-intro, grvty-records-…, grvty-arrive und grvty-transit: Status des Intros, zuletzt aktive Platte und Seitenübergänge (nur für die Dauer der Sitzung)

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich) und Art. 6 Abs. 1 lit. f DSGVO. Du kannst die Einträge jederzeit in den Einstellungen deines Browsers löschen.

5. Schriftarten

Alle Schriftarten (Michroma, Urbanist, JetBrains Mono) liegen lokal auf meinem Server. Es findet keine Verbindung zu Servern von Google oder anderen Anbietern statt.

6. Externe Medien (SoundCloud, Spotify, YouTube)

Auf den Song-Seiten können Player externer Anbieter eingebettet sein. Sie werden erst geladen, wenn du im Cookie-Banner „Externe Medien“ erlaubst oder im Player auf „Player laden“ klickst. Erst dann entsteht eine Verbindung zum jeweiligen Anbieter. Dabei werden mindestens deine IP-Adresse und Informationen über die aufgerufene Seite übertragen, und der Anbieter kann Cookies setzen.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Eine Übermittlung in die USA ist möglich. Soweit die Anbieter oder ihre Mutterkonzerne unter dem EU-US Data Privacy Framework zertifiziert sind, stützt sich die Übermittlung darauf. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

7. Links zu Streaming-Plattformen und Social Media

Links zu Spotify, Apple Music, SoundCloud, YouTube, Instagram, TikTok und weiteren Plattformen sind einfache Hyperlinks. Daten werden erst übertragen, wenn du einen Link anklickst und die Seite des Anbieters aufrufst. Dort gelten dessen Datenschutzbestimmungen.

8. Kontakt per E-Mail

Wenn du mich per E-Mail kontaktierst, verarbeite ich deine Angaben, um die Anfrage zu beantworten (Art. 6 Abs. 1 lit. b oder f DSGVO). Ich lösche sie, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

9. Shop, Warenkorb und Bestellungen

Der Shop läuft mit WooCommerce. Wenn du die Shop-Funktionen nutzt, setzt er technisch erforderliche Cookies, damit dein Warenkorb deinem Browser zugeordnet bleibt. Dazu zählen woocommerce_cart_hash, woocommerce_items_in_cart und wp_woocommerce_session_…. Wenn du ein Kundenkonto anlegst und dich anmeldest, kommen die WordPress-Anmelde-Cookies hinzu. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b DSGVO.

Für Bestellungen und ein optionales Kundenkonto verarbeite ich Kontakt-, Adress- und Bestelldaten sowie den Zahlungsstatus (Art. 6 Abs. 1 lit. b DSGVO). Bestellbestätigungen und Versandmitteilungen verschicke ich per E-Mail. Bei Versand erhält der Versanddienstleister die Daten, die für die Zustellung nötig sind. Bestell- und Rechnungsdaten bewahre ich im Rahmen gesetzlicher Aufbewahrungspflichten auf (Art. 6 Abs. 1 lit. c DSGVO, in der Regel sechs bis zehn Jahre nach Abschluss des Geschäftsjahres). Andere Daten lösche ich, sobald ihr Zweck entfällt und keine Aufbewahrungspflicht besteht. Ohne die Angaben im Bestellformular kann ich keine Bestellung abwickeln.

10. Zahlungsdienstleister

Die Zahlung läuft über einen Zahlungsdienstleister, den du an der Kasse auswählst. Beim Bezahlen werden dein Name, deine Kontaktdaten, der Betrag und die Zahlungsdaten an ihn übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Anbieter verarbeiten die Daten auch in eigener Verantwortung, zum Beispiel zur Betrugsprävention.

  • PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Datenschutzerklärung
  • Stripe (Kreditkarte und weitere Zahlungsarten): Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Datenschutzerklärung

Eine Übermittlung in Drittländer, insbesondere die USA, ist möglich. Sie stützt sich auf das EU-US Data Privacy Framework oder auf Standardvertragsklauseln.

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Beruht eine Verarbeitung auf deiner Einwilligung, kannst du sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Schreib dafür einfach an info@thisisgrvty.com.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Behörde deines Wohnorts oder beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

12. Änderungen

Ich passe diese Datenschutzerklärung an, wenn sich die Website, der Shop oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.