Datenschutzerklärung

STAND UND GELTUNGSBEREICH
Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten bei der Nutzung unserer Website und unseres Online-Shops.

1. INFORMATION ÜBER DIE ERHEBUNG PERSONENBEZOGENER DATEN UND KONTAKTDATEN DES VERANTWORTLICHEN

1.1 Wir freuen uns, dass Sie unsere Website besuchen. Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unserer Website. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

1.2 Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Rotholz GmbH
Geschwister Scholl Straße 94
14471 Potsdam
Deutschland
Telefon: +49 (0) 331 9678 0000
E-Mail: hello@rotholz-store.com

1.3 Datenschutzbeauftragter
Ein Datenschutzbeauftragter ist für unser Unternehmen nicht bestellt, da keine gesetzliche Verpflichtung besteht. Bei Fragen zum Datenschutz wenden Sie sich bitte an die in Ziffer 1.2 genannten Kontaktdaten.

1.4 Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte (z.B. Bestellungen oder Anfragen) eine SSL- bzw. TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung an „https://“ und dem Schloss-Symbol in der Browserzeile.

2. DATENERFASSUNG BEIM BESUCH UNSERER WEBSITE (SERVER-LOGFILES)

2.1 Bei der bloß informatorischen Nutzung unserer Website erheben wir nur die Daten, die Ihr Browser an unseren Server übermittelt (Server-Logfiles). Dabei können insbesondere folgende Daten verarbeitet werden:

besuchte Seite
Datum und Uhrzeit des Zugriffs
übertragene Datenmenge
Referrer-URL (Quelle/Verweis)
Browsertyp und Browserversion
Betriebssystem
IP-Adresse (ggf. gekürzt/anonymisiert)

2.2 Zweck und Rechtsgrundlage
Die Verarbeitung erfolgt zur technischen Bereitstellung der Website, zur Gewährleistung von Stabilität und Sicherheit sowie zur Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und funktionsfähigen Website).

2.3 Speicherdauer
Logdaten werden grundsätzlich nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist, und anschließend gelöscht oder anonymisiert, sofern keine gesetzliche Pflicht oder berechtigte Gründe (z.B. Missbrauchsaufklärung) eine längere Speicherung erfordern.

3. HOSTING UND CONTENT-DELIVERY

3.1 Hosting durch Shopify
Wir nutzen das Shopsystem und Hosting von Shopify (Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland) zur Bereitstellung unseres Online-Shops. Im Rahmen der Nutzung werden personenbezogene Daten auf Servern von Shopify verarbeitet. Shopify kann hierfür auch verbundene Unternehmen und Unterauftragnehmer einsetzen, insbesondere in Kanada und den USA.

3.2 Rechtsgrundlage und Zweck
Die Verarbeitung erfolgt zur Bereitstellung, Wartung und dem Betrieb des Online-Shops sowie zur Abwicklung von Bestellungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Vertragsanbahnung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und effizienten Shopbetrieb).

3.3 Drittlandübermittlung
Soweit Daten in Drittländer (z.B. USA) übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien, insbesondere Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) und ergänzender Maßnahmen, soweit erforderlich. Weitere Informationen zum Datenschutz bei Shopify finden Sie hier:
https://www.shopify.de/legal/datenschutz
https://www.shopify.com/legal/dpa

4. COOKIES UND CONSENT-MANAGEMENT

4.1 Allgemeines
Wir verwenden Cookies und ähnliche Technologien (z.B. Local Storage, Pixel), um Funktionen bereitzustellen, Einstellungen zu speichern, den Bestellprozess zu ermöglichen sowie – sofern Sie einwilligen – Marketing- und Analysefunktionen zu nutzen. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

4.2 Kategorien von Cookies
a) Technisch erforderliche Cookies
Diese sind notwendig, um grundlegende Funktionen der Website bereitzustellen (z.B. Warenkorb, Checkout, Spracheinstellungen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Vertragsanbahnung) und/oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen Website).

b) Optionale Cookies (Analyse/Marketing)
Diese Cookies werden nur gesetzt, wenn Sie hierzu über unser Consent-Tool eingewilligt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

4.3 Cookie-Einstellungen im Browser
Sie können Cookies in den Einstellungen Ihres Browsers jederzeit löschen oder blockieren. Bei einer Sperrung können Funktionen der Website eingeschränkt sein.

5. KONTAKTAUFNAHME

5.1 Wenn Sie uns kontaktieren (z.B. per E-Mail oder Kontaktformular), verarbeiten wir die von Ihnen mitgeteilten Daten (z.B. Name, E-Mail-Adresse, Nachricht), um Ihr Anliegen zu bearbeiten.

5.2 Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Sofern Ihre Anfrage auf den Abschluss eines Vertrages gerichtet ist, zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

5.3 Speicherdauer
Die Daten werden gelöscht, sobald die Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. KUNDENKONTO UND VERTRAGSABWICKLUNG

6.1 Bei Bestellungen und/oder der Erstellung eines Kundenkontos verarbeiten wir insbesondere folgende Daten:

Stammdaten (z.B. Name)
Kontaktdaten (z.B. E-Mail, Telefonnummer)
Adressdaten (Rechnungs- und Lieferadresse)
Bestell-, Zahlungs- und Versanddaten

6.2 Zweck und Rechtsgrundlage
Die Verarbeitung erfolgt zur Durchführung des Vertrages, Abwicklung von Bestellungen, Lieferung und Kundenservice. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6.3 Speicherdauer
Wir speichern Daten im Rahmen der gesetzlichen Aufbewahrungsfristen (insbesondere handels- und steuerrechtliche Pflichten). Nach Ablauf werden die Daten gelöscht, sofern keine weitere rechtmäßige Grundlage besteht.

7. NEWSLETTER UND E-MAIL-KOMMUNIKATION

7.1 Newsletter-Anmeldung (Double-Opt-in)
Wenn Sie sich zu unserem Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse für den Versand. Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Dabei speichern wir zur Nachweisbarkeit Ihre IP-Adresse sowie Datum und Uhrzeit der Anmeldung und Bestätigung.

7.2 Rechtsgrundlage
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit widerrufen, z.B. über den Abmeldelink im Newsletter oder durch Nachricht an uns.

7.3 Newsletter-Versand über Mailchimp (The Rocket Science Group LLC d/b/a Mailchimp, USA)
Der Versand kann über Mailchimp erfolgen. Dabei werden die für den Newsletterversand erforderlichen Daten an Mailchimp übermittelt. Mailchimp kann Nutzungsdaten (z.B. Öffnungs- und Klickraten) mittels Tracking-Technologien auswerten, sofern dies im Rahmen Ihres Newsletter-Abonnements aktiv ist.

7.4 Drittlandübermittlung
Mailchimp verarbeitet Daten in den USA. Die Übermittlung erfolgt auf Grundlage geeigneter Garantien, insbesondere Standardvertragsklauseln (Art. 46 DSGVO). Weitere Informationen:
https://mailchimp.com/legal/privacy/
https://mailchimp.com/legal/data-processing-addendum/

7.5 Speicherdauer
Nach Abmeldung wird Ihre E-Mail-Adresse aus dem Verteiler gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder eine andere Rechtsgrundlage bestehen.

8. WARENVERFÜGBARKEITSBENACHRICHTIGUNG

8.1 Wenn Sie eine Verfügbarkeitsbenachrichtigung anfordern, verarbeiten wir Ihre E-Mail-Adresse, um Sie einmalig über die Verfügbarkeit zu informieren.

8.2 Rechtsgrundlage
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an kundenfreundlichem Service), abhängig von der konkreten Ausgestaltung (z.B. Double-Opt-in).

8.3 Speicherdauer
Die Daten werden nach Versand der Benachrichtigung gelöscht bzw. sobald der Zweck entfällt, sofern keine Aufbewahrungspflichten entgegenstehen.

9. DATENVERARBEITUNG ZUR BESTELLABWICKLUNG, VERSAND UND ZAHLUNG

9.1 Versanddienstleister
Zur Lieferung übermitteln wir die erforderlichen Daten (Name, Lieferadresse, ggf. Telefonnummer) an Versanddienstleister (z.B. DHL). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9.2 Bestellbearbeitung (z.B. Billbee)
Zur Bestellbearbeitung können wir Dienstleister einsetzen (z.B. Billbee GmbH, Paulinenstrasse 54, 32756 Detmold). Übermittelt werden die zur Abwicklung erforderlichen Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9.3 Zahlungsdienstleister
Zur Zahlungsabwicklung verarbeiten wir je nach gewählter Zahlungsart erforderliche Zahlungs- und Transaktionsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wir bieten insbesondere folgende Zahlungsarten an:
a) Shopify Payments (technischer Dienstleister: Stripe Payments Europe Ltd., Irland)
b) PayPal (Europe) S.a.r.l. et Cie, S.C.A., Luxemburg
c) Apple Pay (Apple Distribution International, Irland)

Weitere Informationen finden Sie in den Datenschutzhinweisen der jeweiligen Anbieter:
Stripe: https://stripe.com/de/privacy
PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
Apple Pay: https://support.apple.com/de-de/HT203027

Hinweis: Sofern Zahlungsanbieter eigene Bonitätsprüfungen durchführen, erfolgt dies in deren Verantwortungsbereich. Bitte beachten Sie die jeweiligen Datenschutzhinweise der Anbieter.

10. ONLINE-MARKETING UND TRACKING (NUR MIT EINWILLIGUNG, SOWEIT EINGESETZT)

10.1 Allgemeines
Wir setzen Marketing- und Tracking-Technologien nur ein, wenn Sie über unser Consent-Tool eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

10.2 Meta Pixel (Facebook/Meta) einschließlich erweitertem Datenabgleich (Advanced Matching)
Sofern eingesetzt, verwenden wir das Meta Pixel der Meta Platforms Ireland Limited, Irland. Hierbei können Informationen über Ihr Nutzungsverhalten (z.B. besuchte Seiten, Events wie „Kauf“) verarbeitet und an Meta übermittelt werden. Beim erweiterten Datenabgleich können zusätzlich von Ihnen bereitgestellte Daten (z.B. E-Mail-Adresse) in gehashter Form übermittelt werden, um Conversions besser zuzuordnen. Der Einsatz erfolgt nur nach Einwilligung über das Consent-Tool.
Es kann zu Datenübermittlungen in Drittländer (insbesondere USA) kommen. Geeignete Garantien werden nach Maßgabe von Art. 46 DSGVO (z.B. Standardvertragsklauseln) eingesetzt.

10.3 Google Dienste (z.B. Google Ads Conversion Tracking, Remarketing, AdSense)
Sofern eingesetzt, nutzen wir Dienste von Google Ireland Limited, Irland. Dabei können Cookies/IDs gesetzt und Nutzungsdaten verarbeitet werden, um Werbung zu messen und interessenbasierte Werbung auszuspielen. Der Einsatz erfolgt nur nach Ihrer Einwilligung. Es kann zu Übermittlungen an Server der Google LLC in den USA kommen. Geeignete Garantien werden nach Maßgabe von Art. 46 DSGVO eingesetzt.
Weitere Informationen:
https://policies.google.com/privacy
https://policies.google.com/technologies/partner-sites

11. EMPFÄNGERKATEGORIEN

Empfänger Ihrer Daten können insbesondere sein:

Hosting- und Shop-Plattformanbieter (Shopify)
Versanddienstleister (z.B. DHL)
Zahlungsdienstleister (Shopify Payments/Stripe, PayPal, Apple Pay)
Dienstleister zur Bestellabwicklung (z.B. Billbee)
Newsletter-/E-Mail-Dienstleister (z.B. Mailchimp), sofern genutzt
IT-Dienstleister im Rahmen von Wartung und Support

Wir setzen Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO ein, sofern dies erforderlich ist.

12. BEREITSTELLUNGSPFLICHT

Die Bereitstellung personenbezogener Daten ist für den Abschluss und die Durchführung eines Vertrages (z.B. Bestellung, Versand, Zahlung) erforderlich. Ohne diese Daten können wir den Vertrag in der Regel nicht abschließen oder erfüllen. Für Newsletter/Marketing ist die Bereitstellung freiwillig.

13. AUTOMATISIERTE ENTSCHEIDUNGSFINDUNG/PROFILING

Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet durch uns grundsätzlich nicht statt. Soweit Drittanbieter (z.B. Werbeplattformen) Profiling zu Werbezwecken einsetzen, erfolgt dies nur nach Ihrer Einwilligung und in deren Verantwortungsbereich bzw. gemeinsam Verantwortlichkeit, soweit einschlägig; Details entnehmen Sie bitte den Hinweisen der jeweiligen Anbieter.

14. RECHTE DER BETROFFENEN

Sie haben folgende Rechte, soweit die gesetzlichen Voraussetzungen vorliegen:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO)
Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

15. WIDERSPRUCHSRECHT

Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, können Sie jederzeit Widerspruch gegen diese Verarbeitung zum Zwecke der Direktwerbung einlegen. In diesem Fall werden wir Ihre Daten nicht mehr zu diesem Zweck verarbeiten.

16. BESCHWERDERECHT BEI DER AUFSICHTSBEHÖRDE

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes oder unseres Unternehmenssitzes. Für Brandenburg ist dies der Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg.

17. DAUER DER SPEICHERUNG PERSONENBEZOGENER DATEN

Die Speicherdauer richtet sich nach:

der jeweiligen Rechtsgrundlage,
dem Verarbeitungszweck,
sowie gesetzlichen Aufbewahrungsfristen (insbesondere handels- und steuerrechtliche Pflichten).

Daten aus Verträgen/Bestellungen werden im Rahmen der gesetzlichen Aufbewahrungsfristen gespeichert und anschließend gelöscht. Daten, die auf Einwilligung beruhen, speichern wir bis zum Widerruf der Einwilligung. Daten auf Grundlage berechtigter Interessen speichern wir bis zum Widerspruch, sofern keine überwiegenden Gründe oder gesetzlichen Pflichten entgegenstehen. Logdaten werden grundsätzlich nur kurzzeitig gespeichert (siehe Ziffer 2.3).

18. ÄNDERUNGEN DIESER DATENSCHUTZERKLÄRUNG

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen unserer Leistungen anzupassen. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.