Data protection

1. Verantwortlicher & Geltungsbereich
Verantwortlich für diese Website ist Nostalgic GmbH & Co. KG, Balanstraße 73, 81541 München, Telefon +49 (0)89 5454060, E-Mail info@nostalgic.de. Diese Erklärung gilt für alle Seiten unter unserer Domain, einschließlich Subdomains und eingebundener Dienste, soweit wir darüber entscheiden.

2. Datenkategorien, Quellen, Zwecke & Rechtsgrundlagen
Wir verarbeiten (a) technisch notwendige Nutzungsdaten beim Besuch der Seite; (b) Inhalte aus Formularen/Kommunikation; (c) sofern Sie einwilligen: Statistik-/Marketingdaten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Vorvertrag), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen an Betrieb/Sicherheit), sowie für nicht erforderliche Technologien Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 TTDSG (Einwilligung).

3. Empfänger, Auftragsverarbeitung, Drittlandtransfer
Wir setzen Dienstleister (Hosting, Analytik, Newsletter, Support) im Rahmen von Art. 28 DSGVO ein. Soweit Daten in Drittländer übertragen werden, erfolgt dies mit EU-Standardvertragsklauseln (SCC) und, soweit anwendbar, unter dem EU-US Data Privacy Framework (DPF). Informationen hierzu stellt der jeweilige Anbieter bereit.

4. Cookies & Einwilligungsmanagement (TTDSG)
Technisch nicht erforderliche Cookies/Tracker (z. B. für Analytik/Marketing) setzen wir erst nach Ihrer Einwilligung; diese können Sie jederzeit über die Cookie-Einstellungen auf unserer Website ändern/widerrufen. Erforderliche Cookies dienen dem sicheren und funktionsfähigen Betrieb.

5. Server-Protokolle & Sicherheit (TLS)
Unser Hoster verarbeitet automatisch Server-Logdaten (z. B. IP-Adresse, Datum/Uhrzeit, URL, Referrer, Browser/OS) zur Abwehr von Störungen und zur IT-Sicherheit; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; Löschfrist i. d. R. 7–30 Tage. Die Übertragung erfolgt über TLS-Verschlüsselung (https).

6. Kontakt, Formulare & Registrierung
In Formularen eingegebene Daten verarbeiten wir zur Bearbeitung Ihrer Anfrage bzw. zur Bereitstellung von Funktionen; Rechtsgrundlage Art. 6 Abs. 1 lit. a/b DSGVO. Speicherdauer: bis Abschluss des Vorgangs bzw. gesetzlicher Aufbewahrung; Empfänger können u. a. unser Hoster/CRM sein.

7. Newsletter (Mailchimp/Intuit)
Für den Newsletter nutzen wir Mailchimp (The Rocket Science Group LLC d/b/a Intuit, USA). Verarbeitung nur mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Abmeldung jederzeit über Link im Newsletter. Übermittlungen in die USA erfolgen auf Basis von DPF und/oder SCC; Mailchimp erhebt Öffnungen/Klicks für Statistik. Details: https://mailchimp.com/legal/.

8. Webanalyse (Google Analytics 4)
Wir setzen Google Analytics 4 ein – nur mit Einwilligung; Google speichert für EU-Nutzende keine IP-Adressen. Empfänger: Google Ireland Ltd.; es können Daten in Drittländer fließen (DPF/SCC). Sie können Ihre Einwilligung jederzeit in den Cookie-Einstellungen widerrufen; weitere Infos: https://policies.google.com/privacy.

9. Werbung & Conversion-Messung (Google Ads/Remarketing)
Bei Einwilligung verwenden wir Google Ads/Remarketing und Conversion-Tracking; hierfür können pseudonyme Profile erstellt werden, um Werbung geräteübergreifend auszusteuern. Verwaltung der Präferenzen: https://adssettings.google.com/; weitere Infos: https://policies.google.com/technologies/ads.

10. Hotjar
Mit Ihrer Einwilligung nutzen wir Hotjar zur UX-Analyse (Heatmaps, Klick-/Scroll-Verhalten, Feedback). Opt-out und Details: https://www.hotjar.com/legal/policies/privacy/; Do-Not-Track wird respektiert, sofern vom Browser gesetzt.

11. Social-Plugins (Facebook/Instagram/Pinterest)
Zum Schutz Ihrer Daten verwenden wir eine Zwei-Klick-Lösung bzw. laden Plugins erst nach Ihrer Einwilligung. Erst dann wird eine Verbindung zu Meta (Facebook/Instagram) bzw. Pinterest aufgebaut; es können personenbezogene Daten (u. a. IP, Seitenaufrufe) übermittelt werden. Gemeinsame Verantwortlichkeit mit Meta nach Art. 26 DSGVO kann bestehen. Hinweise: Meta-Policy https://www.facebook.com/privacy/policy/, Instagram-Privacy https://privacycenter.instagram.com/policy/, Pinterest-Privacy https://policy.pinterest.com/de/privacy-policy.

12. Web-Fonts
Zur einheitlichen Darstellung nutzen wir lokal gehostete Schriftarten; dadurch wird keine Verbindung zu Google-Fonts-Servern aufgebaut.

13. Speicherdauer & Kriterien
Wir speichern personenbezogene Daten nur solange, wie es für Zwecke, gesetzliche Pflichten (z. B. handels-/steuerrechtliche Fristen) oder die Geltendmachung/Abwehr von Ansprüchen erforderlich ist; danach löschen oder anonymisieren wir die Daten.

14. Betroffenenrechte & Aufsicht
Sie haben Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit sowie Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO). Beschwerden richten Sie an die zuständige Aufsicht, z. B. BayLDA: https://www.lda.bayern.de/. Kontakt für Datenschutzanfragen: info@nostalgic.de.

15. Änderungen & Stand
Wir passen diese Erklärung an, wenn sich Rechtslage, Dienste oder Prozesse ändern. Aktueller Stand: 6.08.2025.