Datenschutzerklärung
The Vinyl Room ist eine Geschäftsbezeichnung der Michael Ludwigs Agentur, Inhaber Michael Ludwigs. Der Onlineshop wird von der Michael Ludwigs Agentur betrieben. Verkäufer der angebotenen Platten ist Thomas Busk, Dänemark (siehe Abschnitt 9).
Stand: 18. Oktober 2026
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder in unserem Shop bestellen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen finden Sie in den folgenden Abschnitten.
Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten finden Sie im Abschnitt „Hinweis zur verantwortlichen Stelle“.
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie sie uns mitteilen – z. B. bei einer Bestellung, im Kundenkonto, im Kontaktformular oder bei der Newsletter-Anmeldung. Andere Daten werden beim Besuch der Website automatisch oder – soweit Sie eingewilligt haben – durch unsere IT-Systeme erfasst (vor allem technische Daten wie Browser, Betriebssystem oder Uhrzeit des Seitenaufrufs).
Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website und die Abwicklung Ihrer Bestellungen zu gewährleisten. Andere Daten werden – nur wenn Sie eingewilligt haben – genutzt, um zu verstehen, wie unsere Website verwendet wird, und sie zu verbessern.
Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem das Recht, die Berichtigung oder Löschung dieser Daten zu verlangen, eine erteilte Einwilligung jederzeit zu widerrufen sowie unter bestimmten Umständen die Einschränkung der Verarbeitung zu verlangen. Zudem steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Hierzu sowie zu weiteren Fragen können Sie sich jederzeit an uns wenden.
2. Hinweis zur verantwortlichen Stelle
Verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
Michael Ludwigs Agentur, Inhaber Michael Ludwigs
Ludenberger Straße 11, 40629 Düsseldorf, Deutschland
Telefon: +49 171 6556088
E-Mail: [email protected]
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
3. Hosting und Auslieferung
Diese Website wird bei einem externen Dienstleister gehostet: 7mil ApS, Magnoliavej 8B, 5250 Odense SV, Dänemark (Europäische Union). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters verarbeitet. Hierbei kann es sich vor allem um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten handeln, die über eine Website erzeugt werden. Das Hosting erfolgt zur Vertragserfüllung gegenüber unseren Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO).
Cloudflare
Zur Absicherung und schnellen Auslieferung der Website nutzen wir Cloudflare (Content-Delivery-Network und Schutz vor Angriffen). Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Alle Aufrufe dieser Website laufen über die Server von Cloudflare; dabei werden Verbindungsdaten, insbesondere Ihre IP-Adresse, verarbeitet, um Angriffe und automatisierten Missbrauch abzuwehren und die Seiten schnell auszuliefern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Stabilität und Sicherheit). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert.
4. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Speicherdauer
Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck der Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.
Rechtsgrundlagen
Sofern Sie eingewilligt haben, verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; im Falle des Zugriffs auf Informationen in Ihrem Endgerät zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Zur Vertragserfüllung verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, zur Erfüllung rechtlicher Pflichten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO und auf Basis unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO.
Datenübermittlung in die USA und andere Drittstaaten
Wir setzen unter anderem Dienste von Unternehmen mit Sitz in den USA ein. Wenn diese Dienste aktiv sind, können Ihre personenbezogenen Daten in die USA übertragen und dort verarbeitet werden. Soweit die jeweiligen Anbieter nach dem EU-US Data Privacy Framework zertifiziert sind oder Standardvertragsklauseln der EU-Kommission bestehen, stützen wir die Übermittlung hierauf; Einzelheiten finden Sie in den Abschnitten zu den einzelnen Diensten.
Widerruf Ihrer Einwilligung zur Datenverarbeitung
Viele Datenverarbeitungen sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen – etwa über das Cookie-Symbol auf dieser Website. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Widerspruchsrecht (Art. 21 DSGVO)
WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN. WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG ZU DIESEM ZWECK EINZULEGEN; DIES GILT AUCH FÜR EIN ETWAIGES PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT.
Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).
Recht auf Datenübertragbarkeit
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.
Auskunft, Berichtigung und Löschung
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie gegebenenfalls ein Recht auf Berichtigung oder Löschung dieser Daten.
Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn die gesetzlichen Voraussetzungen hierfür vorliegen.
SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers und am Schloss-Symbol.
5. Datenerfassung auf dieser Website
Cookies und Einwilligungsverwaltung (CookieYes)
Unsere Website verwendet Cookies und vergleichbare Technologien. Technisch notwendige Cookies (z. B. für den Warenkorb, die Merkliste, das Kundenkonto, die Speicherung Ihrer Cookie-Auswahl, die passende Bildgröße für Ihren Bildschirm sowie – sobald Sie die Kasse aufrufen, auf der das Zahlungsformular von Stripe geladen wird – die Cookies „__stripe_mid“ (1 Jahr) und „__stripe_sid“ (30 Minuten), mit denen Stripe Betrug bei Zahlungen verhindert) setzen wir auf Grundlage von § 25 Abs. 2 TDDDG; die damit verbundene Verarbeitung personenbezogener Daten stützt sich auf Art. 6 Abs. 1 lit. b DSGVO (Bestellung, Kundenkonto) bzw. Art. 6 Abs. 1 lit. f DSGVO (fehlerfreie Bereitstellung der Website). Alle übrigen Cookies und vergleichbaren Technologien nutzen wir nur nach Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).
Zur Einholung und Verwaltung Ihrer Einwilligung setzen wir das Einwilligungs-Werkzeug CookieYes ein. Es läuft auf unserem eigenen Server; Ihre Auswahl wird nicht an den Anbieter von CookieYes übermittelt. CookieYes speichert in Ihrem Browser ein Cookie („cookieyes-consent“) mit Ihrer Auswahl, dem Zeitpunkt und einer zufälligen Kennung, damit Ihre Auswahl bei Folgebesuchen berücksichtigt wird; es wird nach einem Jahr gelöscht. Sie können Ihre Auswahl jederzeit über das Cookie-Symbol auf der Website ändern oder widerrufen.
Server-Log-Dateien
Der Hoster dieser Website erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt (Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage, IP-Adresse). Eine Zusammenführung dieser Daten mit anderen Datenquellen nehmen wir nicht vor. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (technisch fehlerfreie Darstellung und Sicherheit der Website).
Kontaktformular und Widerrufsformular
Wenn Sie uns über das Kontaktformular oder das Online-Widerrufsformular eine Anfrage senden, speichern wir Ihre Angaben aus dem Formular einschließlich der von Ihnen angegebenen Kontaktdaten zur Bearbeitung der Anfrage und für Anschlussfragen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag zusammenhängt, im Übrigen auf Grundlage unseres berechtigten Interesses an der Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Daten bleiben bei uns, bis die Anfrage erledigt ist; gesetzliche Aufbewahrungsfristen bleiben unberührt.
Anfrage per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage einschließlich aller daraus hervorgehenden personenbezogenen Daten zur Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet; es gelten dieselben Rechtsgrundlagen wie beim Kontaktformular.
Wordfence (Website-Sicherheit)
Zum Schutz dieser Website vor Angriffen und unbefugten Zugriffen setzen wir das Sicherheits-Plugin Wordfence ein. Anbieter ist die Defiant Inc., 800 5th Ave., Ste. 4100, Seattle, WA 98104, USA. Wordfence verarbeitet hierzu insbesondere IP-Adressen und Zugriffsdaten, um schädliche Zugriffe zu erkennen und zu blockieren; dafür werden IP-Adressen auch mit Sperrlisten des Anbieters abgeglichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz der Website). Für die Übermittlung in die USA bestehen Standardvertragsklauseln der EU-Kommission.
Jetpack (Anmeldeschutz und Erreichbarkeit)
Wir nutzen einzelne Funktionen des Plugins Jetpack. Anbieter für Kunden in Europa ist die Aut O’Mattic A8C Ireland Ltd., Grand Canal Dock, 25 Herbert Place, Dublin, D02 AY86, Irland; für bestimmte Verarbeitungen die Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA. Gegenüber Besuchern unserer Website nutzen wir davon den Schutz vor massenhaften Anmeldeversuchen und die Überwachung der Erreichbarkeit unserer Website. Beim Anmeldeschutz wird bei Anmeldeversuchen am Kundenkonto oder am Verwaltungsbereich die IP-Adresse mit einer Sperrliste von Automattic abgeglichen. Statistik-, Analyse-, Newsletter-, Formular- und Werbefunktionen von Jetpack sind abgeschaltet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz der Website). Automattic ist nach dem EU-US Data Privacy Framework zertifiziert.
6. Analyse
Microsoft Clarity
Mit Ihrer Einwilligung (Kategorie „Analyse“) nutzen wir Microsoft Clarity. Für Kunden mit Sitz in der EU ist Anbieter die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland.
Clarity zeigt uns, wie unsere Website genutzt wird – etwa wo geklickt wird, wie weit gescrollt wird und wo etwas nicht wie gedacht funktioniert –, in Form von Heatmaps und Sitzungsaufzeichnungen. Wir nutzen das, um die Website zu verbessern.
Dabei werden Mausbewegungen, Klicks, Scrollen und die aufgerufenen Seiten erfasst, außerdem technische Angaben zu Ihrem Gerät und Browser (z. B. Bildschirmgröße, Browsertyp, aus Ihrer IP-Adresse abgeleiteter ungefährer Standort) sowie Kennungen, mit denen Seitenaufrufe einer Sitzung verbunden werden. Dazu setzt Clarity nach Ihrer Einwilligung die Cookies „_clck“ (Wiedererkennung Ihres Browsers, 1 Jahr) und „_clsk“ (Verbindung der Seitenaufrufe einer Sitzung, 1 Tag) und legt einen Eintrag („_cltk“) im lokalen Speicher Ihres Browsers an. Die Cookies gelten für die ganze Domain michael45.com; da auch unser Hauptshop shop.michael45.com Clarity nutzt, kann Clarity Besuche in beiden Shops demselben Browser zuordnen. Seitentexte und Ihre Eingaben in Formularfelder werden vor der Übertragung unkenntlich gemacht. Warenkorb, Kasse, Kundenkonto und Bestellbestätigung werden nicht aufgezeichnet.
Clarity wird erst geladen, nachdem Sie im Cookie-Fenster der Kategorie „Analyse“ zugestimmt haben; vorher werden keine Daten an Microsoft übertragen. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit über das Cookie-Symbol widerrufen; danach werden die Clarity-Cookies gelöscht und Clarity wird auf dieser Website nicht mehr geladen.
Microsoft bewahrt Sitzungsaufzeichnungen 30 Tage auf; von uns markierte Aufzeichnungen, eine zufällige Stichprobe sowie Klick- und Heatmap-Daten bis zu 9 Monate. Microsoft verarbeitet die Daten auch für eigene Zwecke (z. B. zur Verbesserung und Absicherung seiner Dienste) in eigener Verantwortung. Die Daten können auch durch die Microsoft Corporation in den USA verarbeitet werden; Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich bestehen zwischen Microsoft Ireland und der Microsoft Corporation Standardvertragsklauseln der EU-Kommission. Weitere Informationen: https://privacy.microsoft.com/privacystatement und https://learn.microsoft.com/clarity/faq
7. Newsletter und Suchauftrag
Newsletter über Mailchimp
Wenn Sie unseren Newsletter abonnieren, benötigen wir Ihre E-Mail-Adresse. Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie das Abonnement bestätigen (Double-Opt-in). Der Versand erfolgt über Mailchimp; Anbieter ist The Rocket Science Group LLC d/b/a Mailchimp, 405 N Angier Ave. NE, Atlanta, GA 30308, USA (ein Unternehmen der Intuit Inc.). Die Anmeldung erfolgt über ein Formular auf unserer Website, das Ihre Angaben direkt an Mailchimp übermittelt; Ihre Daten werden auf Servern von Mailchimp auch in den USA verarbeitet. Mailchimp ist nach dem EU-US Data Privacy Framework zertifiziert. Mit Mailchimp kann ausgewertet werden, ob ein Newsletter geöffnet und welche Links angeklickt wurden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail abbestellen; danach wird Ihre Adresse aus dem Verteiler entfernt. Damit wir Ihnen nach einer Abmeldung keine weiteren Newsletter senden, kann Ihre E-Mail-Adresse in einer Sperrliste gespeichert bleiben (Art. 6 Abs. 1 lit. f DSGVO).
Suchauftrag (E-Mail bei neuen Platten)
Wenn Sie einen Suchauftrag anlegen, speichern wir Ihre E-Mail-Adresse, die gewählten Künstler, Labels, Stile oder Genres, Ihre Sprache und wie oft Sie Mails wünschen sowie Zeitpunkt und Textfassung Ihrer Einwilligung. Zum Schutz vor Missbrauch (zum Beispiel massenhafte Anmeldungen fremder Adressen) speichern wir außerdem einen pseudonymisierten Prüfwert Ihrer IP-Adresse, nicht die Adresse selbst.
Zuerst schicken wir Ihnen eine E-Mail zur Bestätigung (Double-Opt-in). Erst wenn Sie bestätigt haben, erhalten Sie Mails, und zwar nur, wenn eine neue passende Platte in den Shop kommt. Für den Suchauftrag selbst setzen wir keine Cookies.
Rechtsgrundlage für den Versand ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Rechtsgrundlage für den Prüfwert und den Nachweis Ihrer Einwilligung ist unser berechtigtes Interesse an Missbrauchsschutz und Nachweisbarkeit (Art. 6 Abs. 1 lit. f, Art. 7 Abs. 1 DSGVO).
Sie können Ihre Einwilligung jederzeit widerrufen, über den Link „Suchauftrag … beenden“ oder „Alle Suchaufträge abbestellen“ in jeder Mail oder mit einer Nachricht an [email protected]. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis dahin aufgrund Ihrer Einwilligung erfolgt ist.
Ihre Suchaufträge speichern wir, solange sie laufen. Nicht bestätigte Anfragen löschen wir automatisch nach etwa einer Woche. Bestellen Sie alle Suchaufträge ab, löschen wir Ihre Adresse, Ihre Suchaufträge und den Prüfwert aus der Suchauftrag-Liste. Welche Platten wir Ihnen schon gemeldet haben, halten wir etwa ein halbes Jahr fest, damit Sie keine Platte doppelt bekommen. Kopien der versendeten Mails bleiben 12 Monate in unserem Postfach (Gesendete Elemente) und 14 Tage im Versandprotokoll des Shops.
Die Mails verschicken wir über Microsoft 365. Anbieter für Kunden in der EU ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, als unser Auftragsverarbeiter. Die Daten können auch durch die Microsoft Corporation in den USA verarbeitet werden; Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich bestehen zwischen Microsoft Ireland und der Microsoft Corporation Standardvertragsklauseln der EU-Kommission.
8. Eingebettete Inhalte
YouTube
Auf einigen Seiten können Sie Videos von YouTube abspielen. Betreiber ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Verbindung zu YouTube wird erst aufgebaut, wenn Sie ein Video starten bzw. auf einer Plattenseite auf „Play Album“ klicken; vorher werden keine Daten an YouTube übermittelt. Für „Play Album“ sucht unser Server bei YouTube nach passenden Videos zu der jeweiligen Platte (dabei werden nur Künstler und Titel übermittelt, keine Daten über Sie). Sobald ein Video geladen wird, werden Ihre IP-Adresse und Nutzungsdaten an YouTube übermittelt, und YouTube kann Cookies oder vergleichbare Technologien einsetzen. Videos auf unseren Genre- und Labelseiten binden wir im erweiterten Datenschutzmodus (youtube-nocookie.com) ein. Sind Sie in Ihrem Google-Konto angemeldet, kann YouTube den Aufruf Ihrem Profil zuordnen. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Google ist nach dem EU-US Data Privacy Framework zertifiziert.
9. Bestellung, Zahlung und Versand
Übermittlung an den Verkäufer
Verkäufer und Vertragspartner des Kaufvertrags ist Thomas Busk, Rahbeks Allé 9A, 1749 København V, Dänemark. Die Michael Ludwigs Agentur vermittelt die Verträge und betreibt diese Website. Zur Erfüllung des Kaufvertrags übermitteln wir die dafür erforderlichen Bestelldaten (z. B. bestellte Platten, Name, Lieferanschrift) an Thomas Busk in Dänemark (Europäische Union). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Verarbeitung von Kunden- und Vertragsdaten
Wir verarbeiten personenbezogene Daten (z. B. Name, Anschrift, E-Mail-Adresse, Telefonnummer, Bestelldaten), soweit sie für die Abwicklung Ihrer Bestellung erforderlich sind (Art. 6 Abs. 1 lit. b DSGVO). Wenn Sie ein Kundenkonto anlegen, speichern wir Ihre Daten, bis Sie das Konto löschen; gesetzliche Aufbewahrungsfristen bleiben unberührt. Bestell- und Rechnungsdaten bewahren wir für die Dauer der steuer- und handelsrechtlichen Aufbewahrungsfristen auf (Art. 6 Abs. 1 lit. c DSGVO).
Weitergabe an Versanddienstleister
Zur Lieferung Ihrer Bestellung geben wir Ihren Namen, Ihre Lieferanschrift und – soweit für die Zustellung erforderlich – Ihre E-Mail-Adresse oder Telefonnummer an das mit der Lieferung beauftragte Versandunternehmen weiter (DHL, UPS oder PostNord). Die Versandaufträge und -etiketten erstellen wir über den Dienst shipcloud der shipcloud GmbH, Hamburg, der die Daten in unserem Auftrag an das jeweilige Versandunternehmen übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wenn Sie die Abholung im Plattenladen in Düsseldorf wählen, findet keine Weitergabe an ein Versandunternehmen statt.
Zahlungsdienste
PayPal: Wenn Sie mit PayPal bezahlen, werden Ihre Zahlungsdaten an PayPal übermittelt und dort zur Zahlungsabwicklung verarbeitet. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Es gelten ergänzend die Datenschutzbestimmungen von PayPal. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Stripe: Für Zahlungen mit Kredit- oder Debitkarte, Apple Pay, Google Pay und Link nutzen wir Stripe. Unser Zahlungsdienstleister ist die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Für bestimmte Verarbeitungen, insbesondere die Betrugsvermeidung und eigene gesetzliche Pflichten, ist Stripe selbst verantwortlich.
Wenn Sie mit einer dieser Zahlarten bezahlen, verarbeitet Stripe Ihre Zahlungsdaten (z. B. Name, Rechnungsanschrift, E-Mail-Adresse, Kartendaten, IP-Adresse und Angaben zum verwendeten Gerät), um die Zahlung abzuwickeln und Betrug zu verhindern. Die vollständige Kartennummer und die Prüfnummer geben Sie direkt in ein Formular von Stripe ein; sie gelangen nie auf unsere Server. Bei Apple Pay oder Google Pay verarbeiten zusätzlich Apple bzw. Google Daten in eigener Verantwortung. Wenn Sie Link nutzen, speichert Stripe Ihre Zahlungsdaten auf Ihren Wunsch in Ihrem Link-Konto.
Daten können auch durch die Stripe, LLC in den USA verarbeitet werden; diese ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Zahlungsabwicklung) und Art. 6 Abs. 1 lit. f DSGVO (Betrugsvermeidung). Weitere Informationen: https://stripe.com/de/privacy
Banküberweisung (Vorkasse): Bei Zahlung per Überweisung verarbeiten wir Ihre Zahlungsdaten ausschließlich zur Zuordnung und Abwicklung der Zahlung.
Privacy Policy
The Vinyl Room is a trading name of Michael Ludwigs Agentur, owner Michael Ludwigs. The online shop is operated by Michael Ludwigs Agentur. The seller of the records offered is Thomas Busk, Denmark (see section 9).
Last updated: 18 October 2026
1. Privacy at a glance
General information
The following notes give a simple overview of what happens to your personal data when you visit this website or order in our shop. Personal data is any data that can be used to identify you personally. Detailed information follows in the sections below.
Who is responsible for collecting data on this website?
Data on this website is processed by the website operator. You will find the operator’s contact details in the section “Information about the controller”.
How do we collect your data?
Some data is collected because you give it to us – for example when you place an order, in your customer account, in the contact form or when you sign up for the newsletter. Other data is collected automatically or – where you have consented – by our IT systems when you visit the website (above all technical data such as browser, operating system or time of the page view).
What do we use your data for?
Some of the data is collected to provide the website without errors and to process your orders. Other data is used – only if you have consented – to understand how our website is used and to improve it.
What rights do you have regarding your data?
You have the right at any time to receive information free of charge about the origin, recipients and purpose of your stored personal data. You also have the right to have this data corrected or deleted, to withdraw any consent you have given at any time and, under certain circumstances, to request that processing be restricted. You also have the right to lodge a complaint with the competent supervisory authority. You can contact us at any time about this and any other questions.
2. Information about the controller
The controller responsible for data processing on this website is:
Michael Ludwigs Agentur, owner Michael Ludwigs
Ludenberger Straße 11, 40629 Düsseldorf, Germany
Phone: +49 171 6556088
Email: [email protected]
The controller is the natural or legal person who alone or jointly with others decides on the purposes and means of processing personal data.
3. Hosting and delivery
This website is hosted by an external service provider: 7mil ApS, Magnoliavej 8B, 5250 Odense SV, Denmark (European Union). The personal data collected on this website is processed on the host’s servers. This may include IP addresses, contact requests, meta and communication data, contract data, contact details, names, website access data and other data generated via a website. Hosting is carried out to fulfil our contracts with our customers (Art. 6(1)(b) GDPR) and in the interest of providing our online offer securely, quickly and efficiently (Art. 6(1)(f) GDPR).
Cloudflare
To protect the website and deliver it quickly, we use Cloudflare (content delivery network and protection against attacks). The provider is Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. All requests to this website pass through Cloudflare’s servers; connection data, in particular your IP address, is processed to fend off attacks and automated abuse and to deliver the pages quickly. The legal basis is Art. 6(1)(f) GDPR (legitimate interest in stability and security). Cloudflare is certified under the EU-US Data Privacy Framework.
4. General information and mandatory information
Data protection
We take the protection of your personal data very seriously. We treat your personal data confidentially and in accordance with the statutory data protection regulations and this privacy policy.
Storage period
Unless a more specific storage period is stated in this privacy policy, your personal data will remain with us until the purpose of processing no longer applies. If you assert a justified request for deletion or withdraw your consent, your data will be deleted unless we have other legally permissible reasons for storing it (e.g. retention periods under tax or commercial law); in the latter case, the data will be deleted once these reasons no longer apply.
Legal bases
Where you have given your consent, we process your data on the basis of Art. 6(1)(a) GDPR; where information on your device is accessed, additionally on the basis of Section 25(1) TDDDG. You can withdraw your consent at any time. We process your data to perform a contract on the basis of Art. 6(1)(b) GDPR, to comply with legal obligations on the basis of Art. 6(1)(c) GDPR and on the basis of our legitimate interest under Art. 6(1)(f) GDPR.
Transfer of data to the USA and other third countries
Among other things, we use services of companies based in the USA. When these services are active, your personal data may be transferred to the USA and processed there. Where the providers are certified under the EU-US Data Privacy Framework or EU standard contractual clauses are in place, we base the transfer on these; details are given in the sections on the individual services.
Withdrawal of your consent
Many data processing operations are only possible with your express consent. You can withdraw consent you have already given at any time – for example via the cookie icon on this website. The lawfulness of the processing carried out until the withdrawal remains unaffected.
Right to object (Art. 21 GDPR)
IF DATA IS PROCESSED ON THE BASIS OF ART. 6(1)(E) OR (F) GDPR, YOU HAVE THE RIGHT TO OBJECT TO THE PROCESSING OF YOUR PERSONAL DATA AT ANY TIME ON GROUNDS RELATING TO YOUR PARTICULAR SITUATION. IF YOUR PERSONAL DATA IS PROCESSED FOR DIRECT MARKETING, YOU HAVE THE RIGHT TO OBJECT AT ANY TIME TO PROCESSING FOR THIS PURPOSE; THIS ALSO APPLIES TO PROFILING INSOFAR AS IT IS RELATED TO SUCH DIRECT MARKETING.
Right to lodge a complaint with the competent supervisory authority
In the event of breaches of the GDPR, you have the right to lodge a complaint with a supervisory authority, in particular in the member state of your habitual residence, your place of work or the place of the alleged breach. The authority responsible for us is the State Commissioner for Data Protection and Freedom of Information of North Rhine-Westphalia (LDI NRW).
Right to data portability
You have the right to have data that we process automatically on the basis of your consent or in performance of a contract handed over to you or to a third party in a common, machine-readable format.
Information, correction and deletion
Within the framework of the applicable legal provisions, you have the right at any time to free information about your stored personal data, its origin and recipients and the purpose of the data processing and, if applicable, a right to correction or deletion of this data.
Right to restriction of processing
You have the right to request the restriction of the processing of your personal data if the legal requirements for this are met.
SSL/TLS encryption
For security reasons and to protect the transmission of confidential content, such as orders or enquiries, this site uses SSL/TLS encryption. You can recognise an encrypted connection by “https://” in your browser’s address bar and by the padlock symbol.
5. Data collection on this website
Cookies and consent management (CookieYes)
Our website uses cookies and comparable technologies. We set technically necessary cookies (e.g. for the shopping cart, the wishlist, the customer account, storing your cookie choice, the right image size for your screen and – as soon as you open the checkout, where Stripe’s payment form is loaded – the cookies “__stripe_mid” (1 year) and “__stripe_sid” (30 minutes), which Stripe uses to prevent payment fraud) on the basis of Section 25(2) TDDDG; the related processing of personal data is based on Art. 6(1)(b) GDPR (order, customer account) or Art. 6(1)(f) GDPR (providing the website without errors). We only use all other cookies and comparable technologies with your consent (Section 25(1) TDDDG, Art. 6(1)(a) GDPR).
To obtain and manage your consent we use the consent tool CookieYes. It runs on our own server; your choice is not transmitted to the provider of CookieYes. CookieYes stores a cookie (“cookieyes-consent”) in your browser containing your choice, the time and a random identifier, so that your choice is taken into account on later visits; it is deleted after one year. You can change or withdraw your choice at any time using the cookie icon on the website.
Server log files
The host of this website automatically collects and stores information in so-called server log files, which your browser transmits automatically (browser type and version, operating system, referrer URL, host name of the accessing computer, time of the server request, IP address). We do not combine this data with other data sources. The data is collected on the basis of Art. 6(1)(f) GDPR (technically error-free display and security of the website).
Contact form and withdrawal form
If you send us an enquiry using the contact form or the online withdrawal form, we store the information you provide in the form, including the contact details you enter, in order to process the enquiry and in case of follow-up questions. Processing is based on Art. 6(1)(b) GDPR if your enquiry is related to a contract, and otherwise on our legitimate interest in handling enquiries (Art. 6(1)(f) GDPR). The data remains with us until the enquiry has been dealt with; statutory retention periods remain unaffected.
Enquiries by email or phone
If you contact us by email or phone, your enquiry including all personal data arising from it is stored and processed by us in order to deal with your request; the same legal bases apply as for the contact form.
Wordfence (website security)
To protect this website against attacks and unauthorised access, we use the security plugin Wordfence. The provider is Defiant Inc., 800 5th Ave., Ste. 4100, Seattle, WA 98104, USA. Wordfence processes in particular IP addresses and access data in order to detect and block harmful access; for this purpose, IP addresses are also checked against the provider’s block lists. The legal basis is Art. 6(1)(f) GDPR (protecting the website). EU standard contractual clauses are in place for the transfer to the USA.
Jetpack (login protection and uptime)
We use individual functions of the Jetpack plugin. For customers in Europe, the provider is Aut O’Mattic A8C Ireland Ltd., Grand Canal Dock, 25 Herbert Place, Dublin, D02 AY86, Ireland; for certain processing, Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA. Towards visitors of our website, we use protection against mass login attempts and monitoring of our website’s availability. For login protection, the IP address is checked against a block list of Automattic when someone tries to log in to a customer account or the admin area. Jetpack’s statistics, analytics, newsletter, form and advertising functions are switched off. The legal basis is Art. 6(1)(f) GDPR (protecting the website). Automattic is certified under the EU-US Data Privacy Framework.
6. Analytics
Microsoft Clarity
With your consent (category “Analytics”), we use Microsoft Clarity. For customers based in the EU, the provider is Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland.
Clarity shows us how our website is used – for example where people click, how far they scroll and where something does not work as intended – in the form of heatmaps and session recordings. We use this to improve the website.
Clarity records mouse movements, clicks, scrolling and the pages visited, as well as technical information about your device and browser (e.g. screen size, browser type, approximate location derived from your IP address) and identifiers that link the page views of a session. For this, after your consent Clarity sets the cookies “_clck” (recognising your browser, 1 year) and “_clsk” (linking the page views of a session, 1 day) and creates an entry (“_cltk”) in your browser’s local storage. The cookies apply to the whole domain michael45.com; as our main shop shop.michael45.com also uses Clarity, Clarity can attribute visits to both shops to the same browser. Page text and anything you type into form fields is made unrecognisable before it is transmitted. The shopping cart, checkout, customer account and order confirmation are not recorded.
Clarity is only loaded after you have agreed to the “Analytics” category in the cookie banner; before that, no data is transmitted to Microsoft. The legal basis is your consent (Section 25(1) TDDDG, Art. 6(1)(a) GDPR). You can withdraw your consent at any time via the cookie icon; the Clarity cookies are then deleted and Clarity is no longer loaded on this website.
Microsoft keeps session recordings for 30 days; recordings we mark, a random sample of recordings and click and heatmap data for up to 9 months. Microsoft also processes the data for its own purposes (e.g. to improve and secure its services) under its own responsibility. The data may also be processed by Microsoft Corporation in the USA; Microsoft is certified under the EU-US Data Privacy Framework, and Microsoft Ireland and Microsoft Corporation have also concluded EU standard contractual clauses. More information: https://privacy.microsoft.com/privacystatement and https://learn.microsoft.com/clarity/faq
7. Newsletter and record alerts
Newsletter via Mailchimp
If you subscribe to our newsletter, we need your email address. After signing up, you will receive an email in which you confirm the subscription (double opt-in). The newsletter is sent via Mailchimp; the provider is The Rocket Science Group LLC d/b/a Mailchimp, 405 N Angier Ave. NE, Atlanta, GA 30308, USA (an Intuit company). You sign up using a form on our website that sends your details directly to Mailchimp; your data is processed on Mailchimp servers, including in the USA. Mailchimp is certified under the EU-US Data Privacy Framework. Mailchimp lets us see whether a newsletter was opened and which links were clicked. The legal basis is your consent (Art. 6(1)(a) GDPR). You can unsubscribe at any time using the link in every email; your address is then removed from the mailing list. So that we do not send you any further newsletters after you unsubscribe, your email address may be kept on a block list (Art. 6(1)(f) GDPR).
Record alerts (email when new records arrive)
When you save a record alert, we store your email address, the artists, labels, styles or genres you chose, your language and how often you want emails, as well as the time and text version of your consent. To prevent misuse (for example mass sign-ups of other people’s addresses), we also store a pseudonymised check value of your IP address, not the address itself.
First we send you an email to confirm (double opt-in). Only after you confirm do you receive emails, and only when a new matching record arrives in the shop. The record alert itself sets no cookies.
The legal basis for sending the emails is your consent (Art. 6(1)(a) GDPR). The legal basis for the check value and for proof of your consent is our legitimate interest in preventing misuse and being able to demonstrate consent (Art. 6(1)(f), Art. 7(1) GDPR).
You can withdraw your consent at any time, via the link “Stop alert …” or “Unsubscribe from all alerts” in every email, or by writing to [email protected]. Withdrawal does not affect the lawfulness of processing based on your consent before its withdrawal.
We keep your alerts as long as they are active. Unconfirmed requests are deleted automatically after about a week. If you unsubscribe from all alerts, we delete your address, your alerts and the check value from our alert list. We keep a list of the records we have already sent you for about six months, so that you never get the same record twice. Copies of sent emails remain in our mailbox (Sent Items) for 12 months and in the shop’s mail log for 14 days.
We send these emails via Microsoft 365. For customers in the EU the provider is Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland, acting as our processor. Data may also be processed by Microsoft Corporation in the USA; Microsoft is certified under the EU-US Data Privacy Framework, and standard contractual clauses of the EU Commission are also in place between Microsoft Ireland and Microsoft Corporation.
8. Embedded content
YouTube
On some pages you can play videos from YouTube. The operator is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. A connection to YouTube is only established when you start a video or click “Play Album” on a record page; before that, no data is transmitted to YouTube. For “Play Album”, our server searches YouTube for matching videos of the record (only the artist and title are transmitted, no data about you). As soon as a video is loaded, your IP address and usage data are transmitted to YouTube, and YouTube may use cookies or comparable technologies. Videos on our genre and label pages are embedded in privacy-enhanced mode (youtube-nocookie.com). If you are logged into your Google account, YouTube can assign the visit to your profile. The legal basis is your consent given by the click (Art. 6(1)(a) GDPR, Section 25(1) TDDDG). Google is certified under the EU-US Data Privacy Framework.
9. Orders, payment and shipping
Transfer to the seller
The seller and contracting party of the purchase contract is Thomas Busk, Rahbeks Allé 9A, 1749 København V, Denmark. Michael Ludwigs Agentur arranges the contracts and operates this website. To perform the purchase contract, we transfer the order data required for this (e.g. records ordered, name, delivery address) to Thomas Busk in Denmark (European Union). The legal basis is Art. 6(1)(b) GDPR.
Processing of customer and contract data
We process personal data (e.g. name, address, email address, phone number, order data) insofar as it is required to process your order (Art. 6(1)(b) GDPR). If you create a customer account, we store your data until you delete the account; statutory retention periods remain unaffected. We keep order and invoice data for the duration of the retention periods under tax and commercial law (Art. 6(1)(c) GDPR).
Disclosure to shipping companies
To deliver your order, we pass on your name, your delivery address and – where necessary for delivery – your email address or phone number to the shipping company commissioned with the delivery (DHL, UPS or PostNord). We create shipping orders and labels using the shipcloud service of shipcloud GmbH, Hamburg, which transmits the data to the respective shipping company on our behalf. The legal basis is Art. 6(1)(b) GDPR. If you choose pick-up at the record store in Düsseldorf, no data is passed on to a shipping company.
Payment services
PayPal: If you pay with PayPal, your payment data is transmitted to PayPal and processed there to handle the payment. The provider is PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. PayPal’s privacy provisions also apply. The legal basis is Art. 6(1)(b) GDPR.
Stripe: We use Stripe for payments by credit or debit card, Apple Pay, Google Pay and Link. Our payment service provider is Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ireland. For certain processing, in particular fraud prevention and its own legal obligations, Stripe acts as an independent controller.
When you pay with one of these methods, Stripe processes your payment data (e.g. name, billing address, email address, card details, IP address and information about the device used) to handle the payment and to prevent fraud. The full card number and security code are entered directly into a form provided by Stripe and never reach our servers. If you pay with Apple Pay or Google Pay, Apple or Google also process data under their own responsibility. If you use Link, Stripe stores your payment details in your Link account at your request.
Data may also be processed by Stripe, LLC in the USA, which is certified under the EU-US Data Privacy Framework. The legal basis is Art. 6(1)(b) GDPR (payment processing) and Art. 6(1)(f) GDPR (fraud prevention). More information: https://stripe.com/privacy
Bank transfer (prepayment): If you pay by bank transfer, we process your payment data solely to match and process the payment.
