Datenschutzerklärung

Informationen gemäß Art. 13 und 14 DSGVO für die Website tunetwist.de

1. Verantwortlicher & Datenschutzkontakt

Verantwortlich für die Datenverarbeitung:
Tune Twist Records
Inhaber: Robert Schmalohr
Krogbuschweg 5a
21039 Börnsen, Deutschland

Tune Twist Records betreibt auch die Website maxr.one. Beide Websites nutzen ein gemeinsames Kundenkonto und betreiben jeweils einen Newsletter (siehe Abschnitte 8 und 10). Verantwortlich ist in beiden Fällen dasselbe Unternehmen.

Kontakt für Datenschutzanfragen

• Telefon: Telefon anzeigen
• E-Mail: E-Mail anzeigen

Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen.

2. Das Wichtigste in Kürze

• Wir setzen keine Analyse- oder Werbe-Tracker ein (kein Google Analytics, kein Facebook-Pixel, keine Werbenetzwerke).
• Wir binden keine Social-Media-Plugins und derzeit keine fremden Videos oder Musikplayer ein. Links zu anderen Plattformen sind einfache Links.
• Cookies setzen wir nur, soweit sie technisch nötig sind (Anmeldung, Warenkorb) oder Sie es ausdrücklich wünschen („angemeldet bleiben“).
• Personenbezogene Daten verarbeiten wir vor allem, wenn Sie ein Kundenkonto anlegen, etwas kaufen, eine Bewertung schreiben, uns schreiben, uns ein Manuskript oder eine Musik-Demo einsenden oder den Newsletter bestellen.
• Wir verkaufen keine Daten und geben sie nur weiter, soweit es für den jeweiligen Zweck nötig ist (siehe Abschnitt 14).

3. Rechtsgrundlagen der Verarbeitung

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. Newsletter, „angemeldet bleiben“)
• Art. 6 Abs. 1 lit. b DSGVO – Vertrag und vorvertragliche Maßnahmen (z. B. Kundenkonto, Bestellung, Download)
• Art. 6 Abs. 1 lit. c DSGVO – gesetzliche Pflichten (z. B. Aufbewahrung von Rechnungen)
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (z. B. sicherer und stabiler Betrieb der Website, Schutz vor Missbrauch)
• § 25 Abs. 2 TDDDG – Speichern und Auslesen von Informationen auf Ihrem Gerät, soweit technisch unbedingt erforderlich

4. Hosting, Server-Logfiles und E-Mail

Die Website, ihre Datenbanken und unser E-Mail-Postfach liegen bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Daten werden in Rechenzentren in Deutschland bzw. der EU verarbeitet.

Beim Aufruf der Website erfasst der Server automatisch (Server-Logfiles):

• IP-Adresse des aufrufenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei
• Website, von der aus Sie kommen (Referrer)
• verwendeter Browser und Betriebssystem

Zweck: Auslieferung der Website, Systemsicherheit, Fehlersuche
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Speicherdauer: Die Daten werden nach 7 Tagen automatisch gelöscht.

5. SSL/TLS-Verschlüsselung

Diese Website nutzt eine SSL/TLS-Verschlüsselung. Sie erkennen sie an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers. Daten, die Sie an uns senden, können dadurch nicht von Dritten mitgelesen werden.

6. Speicher- und Auslieferungsdienst Cloudflare

Für das Speichern und Ausliefern von Dateien nutzen wir Dienste der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA:

• Cloudflare R2 (öffentlich): Buchcover, Bilder, Lese- und Hörproben werden von dort geladen.
• Cloudflare R2 (nicht öffentlich): gekaufte Dateien (E-Books, Hörbücher, Musik) und Sicherungskopien unserer Versandliste. Auf diese Dateien hat niemand außer uns Zugriff; Downloads gibt es nur über kurzlebige, persönliche Links.
• cdnjs: eine Stildatei für die Länderflaggen der Sprachauswahl.

Beim Laden von Bildern, Proben und der Stildatei übermittelt Ihr Browser technisch bedingt Ihre IP-Adresse und Browserangaben an Cloudflare. Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert; zusätzlich besteht ein Vertrag zur Auftragsverarbeitung mit Standardvertragsklauseln.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (schnelle, sichere und ausfallsichere Bereitstellung der Inhalte); für gekaufte Dateien Art. 6 Abs. 1 lit. b DSGVO
Datenschutzerklärung: cloudflare.com/privacypolicy

7. Cookies und Speicher in Ihrem Browser

Wir verwenden nur die folgenden Cookies und Browser-Speicher:

Die notwendigen Cookies und Speicher sind für den Betrieb unerlässlich (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). „Angemeldet bleiben“ setzen wir nur, wenn Sie das Häkchen beim Anmelden setzen (Art. 6 Abs. 1 lit. a DSGVO). Werden später eingebettete Inhalte anderer Anbieter (etwa Videos) eingebunden, laden diese erst nach Ihrer Einwilligung im Cookie-Hinweis. Mehr dazu in der Cookie-Richtlinie.

8. Kundenkonto

Für Käufe, Ihre Bibliothek und Bewertungen können Sie ein Kundenkonto anlegen. Es gilt gemeinsam für tunetwist.de und maxr.one: Mit denselben Zugangsdaten melden Sie sich auf beiden Websites an.

Erhobene Daten

• E-Mail-Adresse (Anmeldung, Bestätigung, Kommunikation)
• Passwort (nur als sicherer, nicht umkehrbarer Hash gespeichert, niemals im Klartext)
• Vor- und Nachname
• Benutzername bzw. öffentlicher Spitzname (wird bei Bewertungen angezeigt)
• Zeitpunkt der Registrierung und der Bestätigung Ihrer E-Mail-Adresse

Nach der Registrierung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst danach ist das Konto voll nutzbar.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Speicherdauer: bis Sie das Konto löschen lassen; Daten, die wir aus steuer- und handelsrechtlichen Gründen aufbewahren müssen (z. B. Rechnungen), danach für die gesetzliche Frist

Schutz bei der Anmeldung

Um Ihr Konto vor dem massenhaften Durchprobieren von Passwörtern zu schützen, speichern wir bei Anmeldung, Registrierung und Passwort-Zurücksetzen kurzzeitig die IP-Adresse zusammen mit einer Kurzform der Browserkennung und die Zahl der Versuche. Nach zu vielen Fehlversuchen wird der Zugang vorübergehend gesperrt. Diese Einträge werden nach 24 Stunden gelöscht. Außerdem prüft Ihre Sitzung anhand einer Prüfsumme aus gekürzter IP-Adresse und Browserkennung, ob sie noch von Ihnen benutzt wird; die Prüfsumme lässt keinen Rückschluss auf die IP-Adresse zu.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit der Konten)

9. Kontaktformular und E-Mail

Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, optional Ihre Telefonnummer und Ihre Nachricht. Das Formular speichert nichts in einer Datenbank, sondern sendet Ihre Nachricht als E-Mail an unser Postfach bei IONOS.

Zweck: Bearbeitung Ihrer Anfrage
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (bei Anfragen zu Verträgen), sonst lit. f (Beantwortung Ihrer Anfrage)
Speicherdauer: bis Ihre Anfrage erledigt ist; geschäftliche Korrespondenz gemäß den gesetzlichen Aufbewahrungsfristen

Einsendungen von Manuskripten und Musik-Demos

Über unsere Einsende-Seite können Sie uns ein Manuskript oder Musik vorstellen. Dabei verarbeiten wir: Ihren Namen, ein Pseudonym oder Ihren Künstlernamen (freiwillig), Ihre E-Mail-Adresse, die gewählte Kategorie, Ihre Angaben zum Werk und zu Ihrer Person, bei Manuskripten das hochgeladene Exposé und die Leseprobe, bei Musik die Links zu Ihren Songs. Ihre Angaben und Dateien speichern wir in unserer Datenbank und auf unserem Server bei IONOS in Deutschland, in einem Bereich, der aus dem Internet nicht abrufbar ist. Nur wir sehen sie, über unseren geschützten Verwaltungsbereich.

Sie erhalten eine automatische Eingangsbestätigung per E-Mail. Wir selbst bekommen eine kurze Benachrichtigung ohne Ihre Dateien. Ihre Unterlagen geben wir nicht an Dritte weiter und nutzen sie ausschließlich, um Ihre Einsendung zu prüfen. Wenn Sie Links zu Plattformen wie SoundCloud oder YouTube angeben und wir diese öffnen, gelten dort die Datenschutzbestimmungen der jeweiligen Plattform.

Zum Schutz vor Missbrauch prüfen wir, ob von derselben Sitzung oder E-Mail-Adresse in kurzer Zeit sehr viele Einsendungen kommen. Dafür nutzen wir Ihr Sitzungs-Cookie (siehe Abschnitt 7) und die gespeicherte E-Mail-Adresse.

Zweck: Prüfung Ihrer Einsendung und gegebenenfalls Anbahnung eines Verlags- oder Künstlervertrags
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage), für den Missbrauchsschutz lit. f
Speicherdauer: Kommt keine Zusammenarbeit zustande, löschen wir Ihre Angaben und Dateien automatisch spätestens 12 Monate nach Eingang. Kommt es zu einem Vertrag, bewahren wir sie für die Dauer der Zusammenarbeit und die gesetzlichen Fristen auf. Auf Wunsch löschen wir Ihre Einsendung jederzeit sofort; eine kurze E-Mail genügt.

10. Newsletter

Sie können unseren kostenlosen Newsletter bestellen. Er informiert Sie über Neuerscheinungen von Tune Twist Records & Verlag (Bücher, E-Books, Hörbücher, Songtextbücher, Songs und Alben). Er wird automatisch verschickt, wenn ein neuer Titel erscheint, und zwar so oft, wie Sie es wählen: bei jeder Neuerscheinung (höchstens einmal am Tag), einmal pro Woche oder einmal im Monat.

Dafür speichern wir Ihre E-Mail-Adresse, Ihren Vor- und Nachnamen, die Sprache, den gewählten Rhythmus, ob Titel ab 18 Jahren angezeigt werden sollen, den Zeitpunkt und die IP-Adresse der Anmeldung, den Zeitpunkt der Bestätigung sowie, welche Mails wir Ihnen wann geschickt haben. Die Daten liegen in unserer eigenen Datenbank bei IONOS in Deutschland; verschickt wird über unser Postfach bei IONOS. Wir nutzen das Double-Opt-in-Verfahren: Die Anmeldung gilt erst, wenn Sie den Link in unserer Bestätigungs-E-Mail anklicken.

Erfolgsmessung: Mit Ihrer Anmeldung willigen Sie ein, dass wir messen, wie unser Newsletter ankommt. Jede Mail enthält ein unsichtbares Zählbild, und die Links zu den Titeln führen kurz über unsere eigene Domain tunetwist.de. So erfahren wir je Mail, ob und wann sie geöffnet und welcher Titel angeklickt wurde. Außerdem prüfen wir, ob innerhalb von 7 Tagen nach einem Klick unter derselben E-Mail-Adresse bei tunetwist.de oder maxr.one bezahlt wurde (ohne Cookie, über die E-Mail-Adresse Ihrer Bestellung). Wir nutzen das nur, um zu sehen, welche Neuerscheinungen interessieren und ob unsere Mails nützen oder stören. Dienste anderer Anbieter sind daran nicht beteiligt. Die Bilder in der Mail werden von tunetwist.de geladen.

Post von Max: Den MAXR-Newsletter auf maxr.one betreiben wir ebenfalls. Wer sich vor dem 9. Oktober 2026 für die Post von Max angemeldet hat, bekommt die Neuerscheinungen jetzt von tunetwist.de, mit allen Wahlmöglichkeiten und dem Abmeldelink in jeder Mail. Bei der Anmeldung auf tunetwist.de können Sie die Post von Max zusätzlich anhaken; dann tragen wir Ihre Adresse nach Ihrer Bestätigung auch in die Liste auf maxr.one ein. Für diese gilt die Datenschutzerklärung von maxr.one.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, auch für die Erfolgsmessung); für den Nachweis der Anmeldung lit. c und f
Speicherdauer: bis zur Abmeldung. Nach der Abmeldung behalten wir nur Ihre E-Mail-Adresse mit dem Vermerk »abgemeldet«, damit wir Sie nicht versehentlich wieder anschreiben (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Auf Wunsch löschen wir auch diese. Öffnungen und Klicks sind 12 Monate lang Ihrer Adresse zugeordnet, danach bleiben nur anonyme Zahlen.
Pause, Abmeldung und Widerruf: jederzeit über den Link am Ende jeder Newsletter-E-Mail, über die Abmelde-Schaltfläche Ihres Mailprogramms oder per E-Mail an uns. Mit der Abmeldung endet auch die Erfolgsmessung. Wenn Sie in Ihrem Mailprogramm das Nachladen von Bildern abschalten, wird keine Öffnung erfasst.

11. Shop und Bestellungen

Wenn Sie in unserem Shop kaufen, verarbeiten wir:

• E-Mail-Adresse und Name
• Rechnungsadresse (bzw. das Land der Rechnungsadresse, das wir für die Umsatzsteuer benötigen)
• Lieferadresse, wenn Sie gedruckte Ware bestellen
• bestellte Artikel, Preise, Steuer, Bestell- und Zahlungszeitpunkt
• Kennungen der Zahlung und der Rechnung bei Stripe (keine Kartendaten)

Bezahlung: Die Zahlung findet auf einer Seite unseres Zahlungsdienstleisters Stripe statt (siehe Abschnitt 13). Ihre Karten- oder PayPal-Daten geben Sie dort ein; wir erhalten sie nicht. Stripe erstellt auch die Rechnung.

Versand: Für gedruckte Ware übernehmen wir Name und Lieferadresse in unsere Versandliste und geben sie an den Versanddienstleister weiter (Deutsche Post / DHL), soweit es für die Zustellung nötig ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), Art. 6 Abs. 1 lit. c DSGVO (Aufbewahrungspflichten)
Speicherdauer: Bestell- und Rechnungsdaten 10 Jahre (§ 147 AO, § 257 HGB), Versanddaten bis zur Zustellung und Klärung möglicher Reklamationen, danach nur noch soweit für die Buchhaltung nötig

Bibliothek, Downloads und Hörbuch-Player

Digitale Käufe (E-Books, Hörbücher, Musik) liegen dauerhaft in Ihrer Bibliothek. Dafür speichern wir, welcher Artikel zu Ihrem Konto gehört. Bei jedem Download protokollieren wir Zeitpunkt, Datei und eine verschlüsselte Kurzform Ihrer IP-Adresse (ein Prüfwert, aus dem sich die Adresse nicht zurückrechnen lässt), um massenhafte Downloads und Missbrauch zu erkennen. Im Hörbuch-Player speichern wir Ihre Hörposition und Ihre Lesezeichen in Ihrem Konto, damit Sie auf jedem Gerät weiterhören können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Download-Protokoll Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch)
Speicherdauer: solange Ihr Konto besteht

12. Bewertungen und Rezensionen

Angemeldete Kunden mit bestätigter E-Mail-Adresse können Bücher mit Sternen bewerten und eine Rezension schreiben. Wir speichern die Bewertung, den Text, den Zeitpunkt und die Zuordnung zu Ihrem Konto. Die Sterne erscheinen sofort, der Text erst, nachdem wir ihn geprüft haben. Öffentlich angezeigt werden Bewertung, Text, Datum und Ihr öffentlicher Spitzname (falls nicht vergeben: Ihr Name). Bewertungen sind auf tunetwist.de und maxr.one gemeinsam sichtbar.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Sie entscheiden selbst, ob Sie bewerten)
Speicherdauer: bis Sie die Löschung verlangen oder Ihr Konto löschen lassen

13. Zahlungsdienstleister

Stripe

Anbieter ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Stripe verarbeitet Zahlungs- und Transaktionsdaten, Ihre E-Mail-Adresse, Rechnungs- und gegebenenfalls Lieferadresse, IP-Adresse und Geräteangaben, auch zur Betrugsvorbeugung. Eine Übermittlung in die USA ist möglich; Stripe ist unter dem EU-U.S. Data Privacy Framework zertifiziert und nutzt Standardvertragsklauseln.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Datenschutzerklärung: stripe.com/de/privacy

PayPal (über Stripe)

Wählen Sie bei Stripe die Zahlung mit PayPal, werden Sie zu PayPal weitergeleitet. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. PayPal ist dann für die Zahlung selbst verantwortlich.

Datenschutzerklärung: PayPal Datenschutzerklärung

14. Empfänger auf einen Blick

• IONOS SE (Deutschland): Hosting, Datenbanken, E-Mail; Auftragsverarbeiter
• Cloudflare, Inc. (USA): Speicherung und Auslieferung von Dateien; Auftragsverarbeiter
• Stripe (Irland, USA): Zahlungsabwicklung und Rechnungen; eigener Verantwortlicher
• PayPal (Luxemburg): nur wenn Sie mit PayPal zahlen; eigener Verantwortlicher
• Deutsche Post / DHL: nur bei gedruckter Ware; eigener Verantwortlicher
• Behörden wie das Finanzamt, wenn wir gesetzlich dazu verpflichtet sind

15. Übermittlung in Drittländer

Bei Cloudflare und Stripe können Daten in die USA übermittelt werden. Beide Anbieter sind unter dem EU-U.S. Data Privacy Framework zertifiziert, für das die EU-Kommission ein angemessenes Datenschutzniveau festgestellt hat (Art. 45 DSGVO); ergänzend gelten Standardvertragsklauseln (Art. 46 DSGVO).

16. Links zu anderen Websites

Wir verlinken auf andere Angebote, etwa Amazon, Spotify, YouTube, Instagram, TikTok, Facebook, X, SoundCloud oder Rumble. Das sind einfache Links: Erst wenn Sie darauf klicken, verlassen Sie unsere Website, und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Vorher werden keine Daten an diese Anbieter übertragen.

17. Ihre Rechte

Sie haben bezüglich Ihrer bei uns gespeicherten Daten das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO), soweit keine gesetzliche Aufbewahrungspflicht entgegensteht
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO): Ihre Daten in einem gängigen, maschinenlesbaren Format. Mit Ihrem Konto können Sie das auf maxr.one unter „Konto verwalten“ selbst tun, oder Sie schreiben uns.
• Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen, die auf berechtigtem Interesse beruhen, aus Gründen, die sich aus Ihrer besonderen Situation ergeben; gegen Werbung jederzeit ohne Begründung

Eine formlose Nachricht genügt: E-Mail anzeigen

18. Widerruf einer Einwilligung

Eine Einwilligung (z. B. Newsletter, „angemeldet bleiben“) können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

19. Beschwerderecht bei der Aufsichtsbehörde

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein
Holstenstraße 98
24103 Kiel
Tel.: 0431 / 988-1200
E-Mail: mail@datenschutzzentrum.de
Web: datenschutzzentrum.de

20. Pflicht zur Bereitstellung, keine automatisierten Entscheidungen

Sie sind nicht verpflichtet, uns Daten zu geben. Ohne die als Pflicht markierten Angaben können wir Ihnen aber kein Kundenkonto einrichten und keine Bestellung ausführen. Eine automatisierte Entscheidungsfindung oder ein Profiling nach Art. 22 DSGVO findet nicht statt.

21. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 9. Oktober 2026