Datenschutzerklärung

Diese Datenschutzerklärung erläutert, wie Rovelyxen personenbezogene Daten erhebt, verwendet, speichert und weitergibt, wenn Sie unsere Website besuchen, ein Kundenkonto erstellen, eine Bestellung aufgeben, unseren Kundenservice kontaktieren oder unsere Dienste anderweitig nutzen.

1. Verantwortlicher

Verantwortlicher für die in dieser Datenschutzerklärung beschriebenen Verarbeitungstätigkeiten ist:

Rovelyxen
Verantwortliche Person: Uwe Freytag

E-Mail: contact@rovelyxen.shop
Telefon: +49 15310272399
Adresse: Rhönstr. 3, 97797 Wartmannsroth, Deutschland

2. Personenbezogene Daten, die wir erheben

Abhängig davon, wie Sie mit unserer Website interagieren, können wir insbesondere folgende Kategorien personenbezogener Daten erheben:

Vor- und Nachname;
Rechnungs- und Lieferadresse;
E-Mail-Adresse und Telefonnummer;
Informationen zu Bestellungen, Rückgaben und Erstattungen;
bestimmte Informationen, die für die Zahlungsabwicklung erforderlich sind;
Nachrichten und Anfragen an unseren Kundenservice;
Informationen zum Kundenkonto;
IP-Adresse sowie Informationen über Browser, Gerät und Betriebssystem;
besuchte Seiten, angesehene Produkte und Interaktionen mit unserer Website;
Einstellungen in Bezug auf Marketingkommunikation und Cookies.

Wir speichern grundsätzlich keine vollständigen Zahlungskartendaten direkt. Solche Informationen werden von den jeweiligen Zahlungsdienstleistern verarbeitet.

3. Wie wir personenbezogene Daten erheben

Wir können personenbezogene Daten erheben:

direkt von Ihnen, wenn Sie eine Bestellung aufgeben, ein Kundenkonto erstellen, ein Formular ausfüllen oder uns kontaktieren;
automatisch bei der Nutzung unserer Website, einschließlich durch Cookies und ähnliche Technologien;
von Dienstleistern wie Zahlungsanbietern, Versanddienstleistern, Analyseanbietern oder Diensten zur Betrugsprävention, soweit dies erforderlich ist.

4. Wie wir personenbezogene Daten verwenden

Wir verwenden personenbezogene Daten insbesondere, um:

Bestellungen zu bearbeiten, vorzubereiten und auszuliefern;
Zahlungen, Rückgaben, Umtausch und Erstattungen zu verwalten;
Bestellbestätigungen und Informationen zu Ihren Einkäufen zu versenden;
Fragen und Kundenserviceanfragen zu beantworten;
Kundenkonten zu erstellen und zu verwalten;
Betrug, Missbrauch und Sicherheitsvorfälle zu erkennen und zu verhindern;
Betrieb, Sicherheit und Leistung unserer Website zu verbessern;
die Nutzung unseres Shops und unserer Dienste zu analysieren;
das Nutzererlebnis zu personalisieren, soweit dies gesetzlich zulässig ist;
Marketingkommunikation zu versenden, soweit dies gesetzlich zulässig ist;
gesetzliche, steuerliche, buchhalterische und regulatorische Verpflichtungen zu erfüllen;
Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen.

5. Rechtsgrundlagen der Verarbeitung

Soweit die Datenschutz-Grundverordnung (DSGVO) Anwendung findet, erfolgt die Verarbeitung personenbezogener Daten auf Grundlage einer oder mehrerer geeigneter Rechtsgrundlagen. Dazu können insbesondere gehören:

Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung: insbesondere für die Bearbeitung von Bestellungen, Zahlungen, Lieferungen, Rückgaben und Kundenservice;
Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung: insbesondere zur Erfüllung gesetzlicher Buchführungs-, Steuer- und Aufbewahrungspflichten;
Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen: insbesondere zur Betrugsprävention, Gewährleistung der Sicherheit unserer Website, Verbesserung unserer Dienste und Wahrung unserer rechtlichen Interessen, soweit Ihre Interessen oder Grundrechte nicht überwiegen;
Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: soweit eine Einwilligung beispielsweise für bestimmte Marketingmaßnahmen, Cookies, Werbung oder andere Verarbeitungstätigkeiten erforderlich ist.

Soweit wir uns auf Ihre Einwilligung stützen, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

6. Marketingkommunikation

Soweit gesetzlich zulässig, können wir Ihnen Informationen über unsere Produkte, Angebote und Neuigkeiten zusenden.

Sie können Marketingkommunikation jederzeit abbestellen, indem Sie:

den Abmeldelink in unseren Marketing-E-Mails verwenden;
uns unter contact@rovelyxen.shop kontaktieren.

Transaktionsbezogene Mitteilungen, die zur Bearbeitung und Verwaltung Ihrer Bestellung erforderlich sind, gelten nicht als Marketingkommunikation und können weiterhin versendet werden, soweit dies erforderlich ist.

7. Cookies und ähnliche Technologien

Unsere Website kann Cookies und ähnliche Technologien verwenden, um:

Warenkorb und Checkout bereitzustellen;
Ihre Einstellungen zu speichern;
die Sicherheit der Website zu gewährleisten;
Besucherzahlen und Leistung zu messen;
Inhalte und Werbung zu personalisieren, soweit dies gesetzlich zulässig ist und, soweit erforderlich, Ihre Einwilligung vorliegt.

Technisch notwendige Cookies können eingesetzt werden, soweit sie für die Bereitstellung der Website oder ausdrücklich gewünschter Dienste erforderlich sind. Optionale Cookies und ähnliche Technologien, insbesondere für bestimmte Analyse- oder Werbezwecke, werden nur entsprechend den geltenden gesetzlichen Anforderungen und, soweit erforderlich, nach Ihrer Einwilligung eingesetzt.

Sie können Ihre Cookie-Einstellungen über die auf unserer Website bereitgestellten Cookie-Einstellungen verwalten. Darüber hinaus können Sie Ihren Browser so konfigurieren, dass Cookies eingeschränkt oder gelöscht werden. Dadurch können jedoch bestimmte Funktionen unserer Website beeinträchtigt werden.

8. Weitergabe personenbezogener Daten

Soweit erforderlich, können personenbezogene Daten insbesondere an folgende Empfänger weitergegeben werden:

E-Commerce- und Hosting-Anbieter;
Zahlungsdienstleister;
Logistikpartner und Versanddienstleister;
IT-, Hosting- und Cybersicherheitsdienstleister;
Anbieter von Kundenservice-Technologien;
Analyse-, Werbe- und Marketinganbieter, soweit gesetzlich zulässig;
Rechtsanwälte, Steuerberater, Buchhalter und andere professionelle Berater;
Behörden, Gerichte oder Strafverfolgungsbehörden, soweit eine Offenlegung gesetzlich vorgeschrieben oder zulässig ist.

Diese Empfänger dürfen personenbezogene Daten nur für die Zwecke verarbeiten, für die ihnen die Daten zur Verfügung gestellt wurden, oder entsprechend ihren eigenen gesetzlichen Verpflichtungen.

Wir verkaufen Ihre personenbezogenen Daten nicht gegen eine finanzielle Vergütung.

9. Shopify-Plattform

Unser Online-Shop wird über die Shopify-Plattform betrieben. Shopify kann bestimmte personenbezogene Daten verarbeiten, die erforderlich sind, um den Shop zu hosten und zu betreiben, Warenkorb- und Checkout-Funktionen bereitzustellen, Bestellungen zu verarbeiten und entsprechende Dienste anzubieten.

Abhängig von den von unserem Shop verwendeten Shopify-Diensten und Funktionen kann Shopify Informationen gemäß den jeweils geltenden Bedingungen und Datenschutzbestimmungen verarbeiten.

10. Zahlungen

Zahlungen werden über spezialisierte Zahlungsdienstleister abgewickelt. Die zur Zahlungsabwicklung erforderlichen Informationen werden unter Verwendung angemessener technischer Schutzmaßnahmen an den jeweiligen Anbieter übermittelt.

Rovelyxen erhält und speichert grundsätzlich nur Zahlungsbestätigungen und begrenzte Transaktionsinformationen, beispielsweise die verwendete Zahlungsmethode, den Transaktionsstatus und eine Zahlungsreferenz.

11. Internationale Übermittlung personenbezogener Daten

Einige unserer Dienstleister können personenbezogene Daten außerhalb Deutschlands oder des Europäischen Wirtschaftsraums (EWR) verarbeiten.

Soweit für eine solche internationale Datenübermittlung nach der DSGVO geeignete Garantien erforderlich sind, erfolgt die Übermittlung auf Grundlage eines zulässigen Übermittlungsmechanismus. Dazu können insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission, geeignete vertragliche Garantien wie Standardvertragsklauseln oder ein anderer nach geltendem Datenschutzrecht zulässiger Mechanismus gehören.

Sie können uns kontaktieren, wenn Sie weitere Informationen über die bei internationalen Datenübermittlungen eingesetzten Schutzmaßnahmen wünschen.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die Zwecke, für die sie erhoben wurden, vernünftigerweise erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Grundsätzlich gilt:

Bestell- und Transaktionsdaten können für den Zeitraum gespeichert werden, der aufgrund geltender handels- und steuerrechtlicher Aufbewahrungspflichten erforderlich ist;
Daten eines Kundenkontos können gespeichert werden, solange das Konto aktiv ist und anschließend, soweit eine weitere Speicherung erforderlich oder gesetzlich zulässig ist;
Kundenservicekommunikation kann so lange gespeichert werden, wie dies zur Bearbeitung der jeweiligen Anfrage und zur Wahrung unserer rechtlichen Interessen erforderlich ist;
Daten für Marketingzwecke können bis zum Widerruf Ihrer Einwilligung, einem zulässigen Widerspruch, Ihrer Abmeldung oder für einen anderen gesetzlich zulässigen Zeitraum gespeichert werden;
Cookies und ähnliche Technologien werden entsprechend ihrem jeweiligen Zweck und den geltenden gesetzlichen Anforderungen gespeichert.

Nach Ablauf der jeweils anwendbaren Aufbewahrungsfristen können personenbezogene Daten gelöscht, anonymisiert oder, soweit gesetzlich erforderlich, sicher archiviert werden.

13. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten insbesondere vor folgenden Risiken zu schützen:

unbefugtem Zugriff;
Verlust oder Zerstörung;
unbefugter Veränderung;
versehentlicher Offenlegung;
unrechtmäßiger Verwendung.

Kein Informationssystem und keine elektronische Übertragungsmethode kann absolute Sicherheit gewährleisten. Wir empfehlen daher, ein starkes und einzigartiges Passwort zu verwenden und Ihre Zugangsdaten nicht an andere Personen weiterzugeben.

14. Ihre Datenschutzrechte

Vorbehaltlich der jeweiligen gesetzlichen Voraussetzungen und Ausnahmen haben Sie nach der Datenschutz-Grundverordnung (DSGVO) insbesondere folgende Rechte:

Recht auf Auskunft über Ihre personenbezogenen Daten;
Recht auf Berichtigung unrichtiger oder unvollständiger personenbezogener Daten;
Recht auf Löschung personenbezogener Daten unter bestimmten Voraussetzungen;
Recht auf Einschränkung der Verarbeitung unter bestimmten Voraussetzungen;
Recht auf Widerspruch gegen bestimmte Verarbeitungstätigkeiten;
Recht auf Datenübertragbarkeit, soweit anwendbar;
Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen;
Rechte im Zusammenhang mit bestimmten ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen, soweit anwendbar.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter contact@rovelyxen.shop und beschreiben Sie Ihr Anliegen.

Wir können zusätzliche Informationen anfordern, soweit dies vernünftigerweise erforderlich ist, um Ihre Identität zu überprüfen. Wir bearbeiten Ihre Anfrage innerhalb der gesetzlich vorgeschriebenen Fristen.

15. Beschwerderecht bei einer Aufsichtsbehörde

Wenn Sie Bedenken hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten haben, haben Sie das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

Sie können sich insbesondere an die Datenschutzaufsichtsbehörde wenden, die für Ihren gewöhnlichen Aufenthaltsort, Ihren Arbeitsplatz oder den Ort des mutmaßlichen Datenschutzverstoßes zuständig ist.

Wir empfehlen Ihnen, sich zunächst mit uns in Verbindung zu setzen, damit wir die Möglichkeit haben, Ihr Anliegen zu prüfen und gegebenenfalls zu lösen.

16. Personenbezogene Daten von Kindern

Unsere Website richtet sich nicht an Kinder, die nicht über die erforderliche rechtliche Fähigkeit verfügen, selbstständig einen Kaufvertrag abzuschließen.

Wir erheben nicht wissentlich personenbezogene Daten von Kindern unter Verstoß gegen geltendes Recht. Wenn Sie der Ansicht sind, dass uns ein Kind ohne erforderliche Zustimmung oder sonstige rechtliche Grundlage personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte, damit wir geeignete Maßnahmen ergreifen können.

17. Links zu Drittanbietern

Unsere Website kann Links zu Websites oder Diensten enthalten, die von Dritten betrieben werden. Rovelyxen ist nicht für die Datenschutzpraktiken dieser Drittanbieter verantwortlich.

Wir empfehlen Ihnen, die jeweiligen Datenschutzerklärungen zu lesen, bevor Sie personenbezogene Daten an Websites oder Dienste von Drittanbietern übermitteln.

18. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung regelmäßig aktualisieren, um Änderungen unserer Geschäftspraktiken, unserer Dienste oder der geltenden gesetzlichen Anforderungen zu berücksichtigen.

Das Datum der letzten Aktualisierung kann auf dieser Seite angegeben werden. Bei wesentlichen Änderungen können wir gegebenenfalls einen zusätzlichen Hinweis bereitstellen.