Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie darüber, wie wir im Rahmen unseres Online-Shops personenbezogene Daten erheben, verarbeiten und nutzen, welche Rechte Ihnen zustehen und welche Dienste wir einsetzen. Diese Datenschutzerklärung ist auf die Anforderungen der DSGVO ausgerichtet und gilt für alle Seiten und Funktionen unseres Shops.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Rothhell GmbH
Taunusanlage 8, 60329 Frankfurt am Main
E-Mail: [email protected]
Telefon: 069 24247007

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie sich jederzeit per E‑Mail oder telefonisch an uns wenden.

2. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Auskunft (Art. 15 DSGVO): Sie können Auskunft über die Verarbeitung Ihrer personenbezogenen Daten verlangen, einschließlich Verarbeitungszwecken, Kategorien, Empfängern, Speicherdauer und Herkunft.
Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten verlangen.
Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine Aufbewahrungspflichten oder überwiegende berechtigte Gründe entgegenstehen.
Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Verarbeitung unter bestimmten Voraussetzungen einschränken lassen.
Datenübertragbarkeit (Art. 20 DSGVO): Sie können die Herausgabe der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format verlangen oder die Übermittlung an einen anderen Verantwortlichen fordern.
Widerspruch (Art. 21 DSGVO): Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruhen, Widerspruch einlegen. Gegen Direktwerbung können Sie jederzeit Widerspruch einlegen.
Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
Beschwerderecht bei einer Aufsichtsbehörde: Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

3. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung eines funktionsfähigen Online-Shops sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt auf Basis der nachfolgenden Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Verarbeitung für bestimmte Zwecke, denen Sie ausdrücklich zugestimmt haben, z. B. Newsletter oder Marketing-Cookies.
Art. 6 Abs. 1 lit. b DSGVO (Vertrag): Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen, z. B. Bestellabwicklung, Kundenkonto.
Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung): Verarbeitung zur Erfüllung gesetzlicher Pflichten, z. B. handels- und steuerrechtliche Aufbewahrung.
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): Verarbeitung zur Wahrung berechtigter Interessen, z. B. IT-Sicherheit, Missbrauchsvermeidung, Reichweitenmessung auf Basis Ihrer Einwilligungseinstellungen.

SSL/TLS-Verschlüsselung: Unsere Website nutzt durchgängig SSL/TLS-Verschlüsselung, um Ihre Daten vor unbefugtem Zugriff zu schützen. Eine verschlüsselte Verbindung erkennen Sie an „https“ und dem Schloss-Symbol in der Adresszeile.

Bereitstellungspflicht: Im Rahmen von Bestellungen sind bestimmte Daten erforderlich (Pflichtangaben). Ohne diese Daten können wir Ihren Auftrag nicht ausführen. Eine gesetzliche Verpflichtung zur Bereitstellung besteht nur, wenn dies gesondert angegeben ist.

4. Hosting und Server-Logs

Unser Shop wird auf Servern eines in Deutschland ansässigen Hosting-Anbieters betrieben. Dabei werden beim Aufruf unserer Website automatisch sogenannte Server-Logfiles verarbeitet.

Verarbeitete Daten:

IP-Adresse des anfragenden Geräts (gekürzt oder pseudonymisiert, soweit möglich)
Datum und Uhrzeit der Anfrage
Zeitzonendifferenz zur Greenwich Mean Time (GMT)
Inhalt der Anforderung (konkrete Seite/Datei)
HTTP-Statuscode
jeweils übertragene Datenmenge
Website, von der die Anforderung kommt (Referrer)
Browsertyp, verwendete Version und Betriebssystem
Sprache und Version der Browsersoftware

Zwecke: Auslieferung der Website, Sicherstellung der technischen Stabilität und Sicherheit, Abwehr von Angriffen, Fehleranalyse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung und Sicherheit).

Speicherdauer: Logfiles werden in der Regel für maximal 14 bis 30 Tage gespeichert und anschließend gelöscht oder anonymisiert, sofern keine längere Aufbewahrung zur Aufklärung sicherheitsrelevanter Ereignisse erforderlich ist.

5. Shop-System (Shopware)

Wir nutzen Shopware als technisches Shopsystem zur Darstellung von Produkten, Warenkorb, Checkout und Bestellabwicklung. Dabei verarbeiten wir die zur Vertragsdurchführung erforderlichen Daten.

Verarbeitete Daten in der Bestellabwicklung:

Stammdaten: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, ggf. Telefonnummer
Transaktionsdaten: Bestellnummer, Produkte, Preise, Rabatte, Zahlungsmethode, Lieferart
Kommunikationsdaten: Nachrichten im Rahmen der Bestellabwicklung, Statusinformationen
Technische Daten: Sitzungs- und Funktions-Cookies (z. B. zur Speicherung des Warenkorbs), Session-ID

Zwecke: Vertragserfüllung, Kundenservice, Buchhaltung, Missbrauchs- und Betrugsprävention, IT-Sicherheit.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb und Missbrauchsvermeidung) für technisch notwendige Protokollierungen.

Speicherdauer: Personenbezogene Bestelldaten werden gemäß gesetzlichen Aufbewahrungspflichten (insbesondere Handels- und Steuerrecht) in der Regel bis zu 10 Jahre aufbewahrt. Technisch erforderliche Cookies verfallen nach Sitzungsende oder innerhalb kurzer Fristen.

6. Versandabwicklung und Datenübermittlung an Versanddienstleister

Zur Zustellung Ihrer Bestellungen übermitteln wir personenbezogene Daten an ausgewählte Versanddienstleister. Dies ist für die Vertragserfüllung erforderlich.

Übermittelte Daten:

Name und Lieferadresse
E-Mail-Adresse (für Versandbenachrichtigungen)
Telefonnummer (optional, z. B. für Avisierung oder Rückfragen zur Zustellung)
Bestell- und Paketinformationen (Sendungsnummer, Gewicht, Produktkategorie)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Kaufvertrags).

DHL

Zweck: Zustellung der Waren und Versandbenachrichtigung. Speicherdauer: Bis zur erfolgreichen Zustellung und gemäß gesetzlichen Aufbewahrungsfristen in unseren Systemen.

GLS

Zweck: Zustellung der Waren und Versandbenachrichtigung. Speicherdauer: Bis zur erfolgreichen Zustellung und gemäß gesetzlichen Aufbewahrungsfristen in unseren Systemen.

DPD

Zweck: Zustellung der Waren und Versandbenachrichtigung. Speicherdauer: Bis zur erfolgreichen Zustellung und gemäß gesetzlichen Aufbewahrungsfristen in unseren Systemen.

7. Google Tag Manager

Wir verwenden den Google Tag Manager zur Verwaltung von Website-Tags. Der Tag Manager selbst setzt keine eigenen Cookies und erfasst keine personenbezogenen Daten, außer solchen, die technisch erforderlich sind, um die Auslieferung von Tags zu ermöglichen.

Funktionsweise: Der Tag Manager lädt andere Tools/Dienste nach, die ihrerseits Daten verarbeiten und Cookies setzen können. Diese nachgeladenen Dienste werden nur auf Basis Ihrer Einwilligung aktiviert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für das Auslösen zustimmungspflichtiger Tags. Für rein technisch erforderliche Auslieferungsvorgänge kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein.

Weitere Informationen: https://policies.google.com/privacy

8. TikTok Pixel

Wir setzen das TikTok Pixel der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland, ein. Das Pixel ermöglicht Conversion-Tracking, interessenbasierte Werbung und Reichweitenmessung auf unseren Seiten und in TikTok-Umgebungen.

Verarbeitete Daten:

Nutzungsdaten: aufgerufene Seiten, Interaktionen, Bestellereignisse
Geräte-/Technikdaten: IP-Adresse, User-Agent, Geräteinformationen, Referrer-URL
Event-Daten: Pixel-ID, Zeitstempel, Marketing-Kampagnenparameter
Abgleichsdaten: ggf. gehashte E-Mail-Adresse für Matching-Zwecke

Zwecke: Erfolgsmessung von Kampagnen (Conversions), Bildung von Zielgruppen, Ausspielung personalisierter Anzeigen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über unser Consent-Management). Ohne Ihre Einwilligung wird das Pixel nicht aktiviert.

Drittlandtransfer: Eine Übermittlung in Drittländer (einschließlich USA) kann erfolgen. TikTok nutzt geeignete Garantien (z. B. EU-Standardvertragsklauseln). Es besteht dennoch ein Restrisiko staatlicher Zugriffe.

Speicherdauer: Cookies/Pixel-Informationen können bis zu 13 Monate gespeichert werden, sofern Sie nicht früher widerrufen oder Cookies löschen.

Weitere Informationen: https://www.tiktok.com/legal/privacy-policy

9. PayPal

Für die Zahlungsabwicklung bieten wir PayPal an. Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg.

Verarbeitete Daten:

Identitäts- und Kontaktdaten: Name, Adresse, E-Mail-Adresse
Transaktionsdaten: Zahlungsbetrag, Währung, Zahlungsreferenzen, Token
Geräte- und Nutzungsdaten zur Betrugsprävention

Zwecke: Durchführung von Zahlungen, Identitäts- und Bonitätsprüfungen, Betrugsprävention, Erfüllung gesetzlicher Anforderungen der Zahlungsdienstleister.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, Zahlungsabwicklung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrugsprävention). Gesetzliche Pflichten des Zahlungsdienstleisters beruhen auf Art. 6 Abs. 1 lit. c DSGVO.

Empfänger: PayPal und ggf. mit PayPal verbundene Unternehmen oder Auskunfteien, soweit für Prüfungen erforderlich.

Weitere Informationen: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

10. Newsletter (CleverReach)

Wir versenden Newsletter über den Dienst CleverReach. Anbieter ist die CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede, Deutschland.

Anmeldung: Der Versand erfolgt im Double-Opt-In-Verfahren. Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie Ihre Anmeldung bestätigen müssen. Wir protokollieren Anmeldungen, um den Anmeldeprozess nachweisen zu können (Zeitpunkt, IP-Adresse, Inhalt des Formulars).

Verarbeitete Daten:

E-Mail-Adresse, optional Name zur persönlichen Ansprache
Metadaten der Einwilligung: Zeitpunkt, Quelle, IP-Adresse
Nutzungsdaten im Newsletter: Öffnungen, Klicks, technische Informationen (z. B. Browser, System), Standort auf Basis IP (ungefähr)

Zwecke: Versand von Informationen und Angeboten, bedarfsgerechte Gestaltung und statistische Auswertung der Newsletter-Kommunikation.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink am Ende jeder E-Mail. Zusätzlich können Sie uns eine kurze Nachricht senden, um die Abmeldung zu veranlassen.

Tracking: Öffnungs- und Klickraten werden zur Optimierung gemessen. Diese Auswertungen erfolgen pseudonymisiert, können aber zu Ihnen zugeordnet werden, sofern Sie als Empfänger identifizierbar sind.

Drittlandtransfer: CleverReach verarbeitet Daten überwiegend in der EU. Einzelne Unterauftragsverarbeiter können außerhalb der EU/EWR ansässig sein. In solchen Fällen werden geeignete Garantien (z. B. EU-Standardvertragsklauseln) eingesetzt.

Weitere Informationen: https://www.cleverreach.com/de/datenschutz/

11. Kundenkonto

Sie können freiwillig ein Kundenkonto anlegen. Darüber verwalten Sie Ihre Daten, Bestellungen und Lieferadressen.

Verarbeitete Daten:

Stammdaten: Name, Adresse, E-Mail-Adresse, ggf. Telefonnummer
Zugangsdaten: Benutzerkennung, Passwort (verschlüsselt gespeichert)
Bestellhistorie, Zahlungs- und Lieferinformationen
Kommunikations- und Serviceanfragen

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung zur Konteneröffnung) und Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen und Vertragserfüllung im Rahmen von Bestellungen über das Konto).

Löschung: Sie können Ihr Konto jederzeit löschen lassen. Daten, die gesetzlichen Aufbewahrungsfristen unterliegen, werden entsprechend der Fristen aufbewahrt und anschließend gelöscht oder anonymisiert.

12. Cookies und Einwilligungsmanagement

Wir verwenden Cookies und ähnliche Technologien. Technisch notwendige Cookies sind für den Betrieb unseres Shops erforderlich (z. B. Warenkorb, Login, Checkout). Optionale Cookies zu Statistik, Komfort oder Marketing werden nur mit Ihrer Einwilligung gesetzt.

Rechtsgrundlage: Technisch notwendige Cookies auf Basis von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung des Shops). Optionale Cookies auf Basis von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Widerruf/Anpassung: Sie können Ihre Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, indem Sie die Einstellungen in unserem Consent-Management-Tool anpassen oder Cookies in Ihrem Browser löschen. Zusätzlich können Sie das Setzen von Cookies über die Browser-Einstellungen einschränken.

Speicherdauer: Session-Cookies werden nach Ende der Sitzung gelöscht. Persistente Cookies verbleiben bis zum Ablauf der definierten Lebensdauer oder bis zur manuellen Löschung in Ihrem Browser.

13. Empfänger, Kategorien von Empfängern und Auftragsverarbeitung

Wir geben Ihre Daten nur dann an Dritte weiter, wenn dies zur Erfüllung unserer vertraglichen oder gesetzlichen Pflichten erforderlich ist, eine Einwilligung vorliegt oder ein berechtigtes Interesse gegeben ist.

Technische Dienstleister (Hosting, IT-Support, Wartung) als Auftragsverarbeiter nach Art. 28 DSGVO
Zahlungsdienstleister (z. B. PayPal) zur Zahlungsabwicklung
Versanddienstleister (DHL, GLS, DPD) zur Zustellung
Marketing- und Analyseanbieter auf Basis Ihrer Einwilligung (z. B. TikTok über den Google Tag Manager)
Steuerberater, Wirtschaftsprüfer und Behörden im Rahmen gesetzlicher Verpflichtungen

Mit Auftragsverarbeitern schließen wir Verträge gemäß Art. 28 DSGVO und verpflichten diese auf angemessene Sicherheitsmaßnahmen.

14. Datensicherheit

Wir treffen organisatorische, technische und physische Sicherheitsmaßnahmen nach dem Stand der Technik, um Ihre Daten vor Verlust, Zerstörung, unbefugtem Zugriff oder Veränderung zu schützen. Dazu zählen Zugriffsbeschränkungen, Verschlüsselung, Pseudonymisierung, Firewalls, rollenbasierte Berechtigungskonzepte und regelmäßige Schulungen.

15. Minderjährige

Unser Angebot richtet sich nicht an Kinder im Sinne von Art. 8 DSGVO. Personen unter 16 Jahren sollten ohne Zustimmung der Eltern oder Erziehungsberechtigten keine personenbezogenen Daten an uns übermitteln. Wir fordern keine besonderen Altersangaben an, prüfen jedoch im Rahmen der gesetzlichen Möglichkeiten auffällige Vorgänge.

16. Speicherdauer und Löschung

Wir verarbeiten personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist. Im Einzelnen:

Vertrags- und Bestelldaten: Aufbewahrung gemäß handels- und steuerrechtlichen Pflichten bis zu 10 Jahre.
Kommunikation: In der Regel bis zum Abschluss der Anfrage, bei Rechtsansprüchen bis zum Ablauf gesetzlicher Verjährungsfristen.
Marketingdaten: Bis zum Widerruf Ihrer Einwilligung oder spätestens nach definierten Löschroutinen.
Server-Logs: In der Regel 14 bis 30 Tage, bei Sicherheitsvorfällen länger.

17. Internationale Datenübermittlungen

Sofern Dienstleister Daten außerhalb der EU/des EWR verarbeiten (z. B. USA), stellen wir sicher, dass geeignete Garantien gemäß Art. 44 ff. DSGVO bestehen, etwa EU-Standardvertragsklauseln oder Angemessenheitsbeschlüsse. Trotz solcher Maßnahmen kann in einzelnen Ländern ein geringeres Schutzniveau als in der EU bestehen und es können staatliche Zugriffe nicht vollständig ausgeschlossen werden.

18. Widerspruch gegen Direktwerbung und Profiling

Sie können der Verarbeitung Ihrer Daten zu Zwecken der Direktwerbung jederzeit widersprechen. Dies gilt auch für Profiling, soweit es mit Direktwerbung in Verbindung steht. Nach Ihrem Widerspruch verarbeiten wir Ihre Daten nicht mehr zu diesen Zwecken.

19. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, bei einer Datenschutzaufsichtsbehörde Beschwerde einzulegen. Zuständig ist insbesondere die Aufsichtsbehörde Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für Hessen ist zuständig: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.

20. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung bei Änderungen von Rechtsgrundlagen, Verarbeitungen, Diensten oder technischen Entwicklungen an. Es gilt die jeweils veröffentlichte Fassung zum Zeitpunkt Ihres Besuchs. Wesentliche Änderungen kommunizieren wir, soweit erforderlich, proaktiv.

21. Kontakt zum Datenschutz

Bei Fragen, Auskunftsersuchen, Widersprüchen oder zur Ausübung Ihrer weiteren Rechte wenden Sie sich bitte an:

Rothhell GmbH
Taunusanlage 8, 60329 Frankfurt am Main
E-Mail: [email protected]
Telefon: 069 24247007

Bitte geben Sie zur eindeutigen Zuordnung Ihrer Anfrage möglichst konkrete Angaben zu Ihrem Anliegen, Ihren Kontaktdaten und, falls vorhanden, zu betroffenen Bestellungen an.