Datenschutzhinweise

Beim Besuch dieses Shops, bei Bestellungen und im Kontakt mit dem Kundenservice können personenbezogene Daten verarbeitet werden. Diese Hinweise erläutern die betreffenden Datenarten, ihre Verwendung und die damit verbundenen Rechte. Maßgeblich sind die anwendbaren Datenschutzvorschriften, insbesondere die GDPR sowie ergänzende europäische und deutsche Regelungen. Die Verarbeitung richtet sich nach dem jeweiligen Zweck und der dafür erforderlichen Rechtsgrundlage.

1. Verantwortlicher und Erreichbarkeit

Für die Verarbeitung personenbezogener Daten auf dieser Website ist folgender Anbieter verantwortlich:

ROMADINO
5006 Grace Ave
Saint Louis, MO 63116
US

Anfragen zum Umgang mit persönlichen Angaben können an diese Kontaktdaten gerichtet werden.

2. Welche Angaben verarbeitet werden

Welche Daten anfallen, hängt davon ab, ob Sie den Shop lediglich besuchen, eine Bestellung aufgeben, ein Kundenkonto nutzen oder Kontakt aufnehmen. Der Umfang orientiert sich an den Informationen, die für den jeweiligen Vorgang benötigt werden.

  • Zur Person und Kontaktaufnahme: Name, E-Mail-Adresse und Telefonnummer.

  • Für Bestellungen werden Liefer- und Rechnungsanschrift sowie Bestell- und Transaktionsangaben benötigt.

  • Zahlungsbezogene Informationen können den Betrag und den Bearbeitungsstatus umfassen.

  • Beim Seitenaufruf können IP-Adresse, Browsertyp und Geräteinformationen anfallen.

  • Bei entsprechender Nutzung kommen Angaben zu Klicks, besuchten Seiten und Navigationswegen hinzu.

  • Nachrichten an den Kundenservice enthalten die per E-Mail oder Formular übermittelten Inhalte.

3. Verwendungszwecke und Rechtsgrundlagen

3.1 Technischer Betrieb und Schutz des Shops

Für den Betrieb der Website können technische Zugriffsdaten verarbeitet werden. Dazu gehören beispielsweise Serverprotokolle, IP-Adressen und Angaben zur verwendeten Geräteumgebung. Diese Verarbeitung dient dem berechtigten Interesse an einem funktionsfähigen und geschützten Onlineangebot gemäß Art. 6 Abs. 1 lit. f GDPR.

  • Fehler und technische Störungen untersuchen.

  • Hinweise auf missbräuchliche Zugriffe erkennen.

  • Die Stabilität der Website prüfen.

Nicht erforderliche Trackingtechnologien setzen eine vorherige Einwilligung voraus; für Zugriffe auf Endgeräte ist § 25 TDDDG maßgeblich.

3.2 Bestellungen und Vertragsabwicklung

Die im Bestellprozess angegebenen Daten dienen der Durchführung des Kaufvertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b GDPR. Die Verarbeitung umfasst die Schritte vom Eingang der Bestellung bis zur Bearbeitung damit verbundener Anliegen.

  • Bestellung erfassen und bestätigen.

  • Zahlung bearbeiten und ihren Status prüfen.

  • Versand veranlassen sowie Rückgaben und nachgelagerte Serviceanfragen bearbeiten.

3.3 Prüfung auffälliger Transaktionen

Zur Beurteilung möglicher Betrugsrisiken können Bestelldaten mit technischen Geräte- und Zugriffsinformationen zusammengeführt werden. Grundlage ist das berechtigte Interesse an der Sicherheit von Transaktionen nach Art. 6 Abs. 1 lit. f GDPR.

  • Ungewöhnliche Zahlungsvorgänge feststellen.

  • Geräte- und Zugriffsmuster auswerten.

  • Das mit einer Bestellung verbundene Risiko einschätzen.

3.4 Abwicklung von Zahlungen

Für die Durchführung einer Zahlung können erforderliche Informationen an den eingesetzten Zahlungsdienstleister übermittelt werden. Die Verarbeitung erfolgt zur Vertragsabwicklung nach Art. 6 Abs. 1 lit. b GDPR.

  • Verfügbare Kartenarten: Visa, Mastercard und American Express.

  • Übermittelte Angaben können Zahlungsbetrag, Zahlungsstatus und Rechnungsdaten umfassen.

  • Je nach Zahlungsvorgang können außerdem die IP-Adresse und grundlegende Geräteinformationen erforderlich sein.

3.5 Bearbeitung von Kontaktanfragen

Wenn Sie per E-Mail oder Formular schreiben, werden die übermittelten Angaben zur Bearbeitung Ihres Anliegens verwendet. Die Rechtsgrundlage richtet sich danach, ob die Anfrage mit einem Vertrag zusammenhängt oder eine allgemeine Unterstützung betrifft.

  • Vertragsbezogene Anliegen: Art. 6 Abs. 1 lit. b GDPR.

  • Allgemeine Kundenbetreuung: berechtigtes Interesse nach Art. 6 Abs. 1 lit. f GDPR.

4. Nutzung eines Kundenkontos

Ein Kundenkonto dient dazu, Bestellungen einzusehen und persönliche Angaben zu verwalten. Bei einer Registrierung können neben den Zugangsdaten auch Informationen gespeichert werden, die Sie für spätere Bestellungen hinterlegen.

  • E-Mail-Adresse und verschlüsselt gespeichertes Passwort.

  • Liefer- und Rechnungsadressen sowie bisherige Bestellungen.

  • Grundlegende Kontoeinstellungen.

Die Löschung des Kontos kann angefragt werden. Angaben, für die gesetzliche Aufbewahrungspflichten bestehen, können davon ausgenommen sein.

5. Newsletter und werbliche Nachrichten

Nach einer Newsletter-Anmeldung und der anschließenden Bestätigung können E-Mails zu Produkten, Aktionen, Angeboten oder Neuigkeiten des Shops versendet werden. Grundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a GDPR. Die Anmeldung erfolgt über ein Double-Opt-In-Verfahren.

  • Der Versand von Werbung setzt die Bestätigung der Anmeldung voraus.

  • Ein Widerruf ist jederzeit über den Abmeldelink im Newsletter möglich.

  • Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

6. Besuchsauswertung mit Google Analytics

Soweit Google Analytics eingesetzt wird, erfolgt die Aktivierung nach ausdrücklicher Einwilligung. Die Auswertung dient dazu, die Nutzung der Website nachzuvollziehen und Aufbau sowie Inhalte anzupassen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a GDPR.

Dabei können insbesondere folgende Informationen verarbeitet werden:

  • Aufgerufene Seiten, Besuchsdauer und Wege durch den Shop.

  • Verwendete Geräte und Browser.

  • Interaktionen mit Seiteninhalten sowie Herkunft des Besuchs.

  • IP-Adressen, gegebenenfalls mit Anonymisierung.

Als Anbieter kommt in der Regel Google Ireland Limited zum Einsatz; an der Verarbeitung kann auch Google LLC beteiligt sein. Dabei sind Übermittlungen außerhalb der EU beziehungsweise des EWR, insbesondere in die USA, möglich. Die betreffenden Analysetechnologien werden entsprechend dem erteilten Einwilligungsstatus geladen.

7. Google Ads, Erfolgsmessung und Remarketing

Mit Ihrer ausdrücklichen Einwilligung können Funktionen von Google Ads verwendet werden. Hierzu zählen die Messung von Conversions und die Bildung von Remarketing-Zielgruppen. Die Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. a GDPR.

Für die Auswertung können Anzeigenklicks, Besuche, Schritte bis zu einer Conversion sowie Browser-, Geräte- und IP-Informationen relevant sein.

  • Anzeigenwirkungen beurteilen und Kampagnen auswerten.

  • Zielgruppen für erneute Werbeansprachen zusammenstellen.

  • Werbemaßnahmen anhand der Ergebnisse anpassen.

Eine Verarbeitung für personalisierte Werbung setzt Ihre Einwilligung voraus. Diese lässt sich über die Cookie-Einstellungen widerrufen. Bereits zuvor rechtmäßig erfolgte Verarbeitungen bleiben davon unberührt.

8. Steuerung über Google Consent Mode

Google Consent Mode kann eingesetzt werden, um die Funktionen der Google-Dienste an Ihre Auswahl anzupassen. Die übermittelten Einstellungen betreffen unterschiedliche Bereiche der Analyse und Werbung.

  • ad_storage: Speicherung für Werbezwecke.

  • analytics_storage: Speicherung für statistische Auswertungen.

  • ad_user_data: Verwendung von Nutzerdaten für Werbung.

  • ad_personalization: Personalisierung von Anzeigen.

Nicht erforderliches Tracking ist standardmäßig deaktiviert. Ohne entsprechende Einwilligung bleiben die zugehörigen Funktionen eingeschränkt; ihre vollständige Aktivierung richtet sich nach den freigegebenen Zwecken.

9. Cookies und vergleichbare Speichertechniken

Im Shop können Cookies, lokale Speicherfunktionen und ähnliche Technologien verwendet werden. Das Speichern oder Auslesen von Informationen auf Ihrem Endgerät richtet sich nach § 25 TDDDG. Soweit keine gesetzliche Ausnahme greift, ist hierfür eine Einwilligung erforderlich.

  • Grundfunktionen der Website bereitstellen.

  • Warenkorb und laufende Sitzung verwalten.

  • Nach Zustimmung: Nutzung analysieren und Werbung auswerten.

Weitere Angaben enthält die Cookie-Richtlinie.

10. Empfänger personenbezogener Daten

Für bestimmte Abläufe ist die Einbindung externer Dienstleister erforderlich. Welche Empfänger Daten erhalten, richtet sich nach dem konkreten Vorgang. Der Umfang der Weitergabe orientiert sich an den dafür benötigten Angaben.

  • Zahlungsdienstleister zur Bearbeitung von Transaktionen.

  • Versand- und Logistikdienstleister für die Zustellung.

  • Anbieter von Hosting und technischer Betreuung.

  • Analyse- und Werbedienstleister bei entsprechender Rechtsgrundlage.

  • Behörden oder andere zuständige Stellen, soweit eine gesetzliche Verpflichtung besteht.

11. Verarbeitung außerhalb der EU und des EWR

Einzelne Dienstleister können Daten in Staaten außerhalb der EU beziehungsweise des EWR verarbeiten, darunter in den USA. Für solche Übermittlungen kommen die nach der GDPR vorgesehenen Voraussetzungen und Schutzmechanismen in Betracht.

  • Standardvertragsklauseln der Europäischen Kommission.

  • Ein anwendbarer Angemessenheitsbeschluss.

  • Andere gesetzlich zulässige Übermittlungsgrundlagen.

Das Datenschutzniveau im jeweiligen Empfängerland kann von den innerhalb der EU geltenden Standards abweichen.

12. Dauer der Speicherung

Die Speicherdauer richtet sich nach dem Zweck, für den die Daten erhoben wurden. Daneben können gesetzliche Vorgaben eine weitere Aufbewahrung erforderlich machen.

  • Steuer- oder handelsrechtliche Pflichten können längere Fristen vorsehen.

  • Entfällt der Verarbeitungszweck und besteht keine weitere Aufbewahrungsgrundlage, kommt eine Löschung oder Anonymisierung in Betracht.

13. Ihre Datenschutzrechte

Unter den jeweils geltenden Voraussetzungen können Sie die in der GDPR vorgesehenen Rechte ausüben. Für entsprechende Anliegen stehen die oben genannten Kontaktmöglichkeiten zur Verfügung.

  • Auskunft über die Verarbeitung Ihrer Daten nach Art. 15 GDPR.

  • Berichtigung unzutreffender Angaben gemäß Art. 16 GDPR.

  • Löschung oder Einschränkung der Verarbeitung nach Art. 17 und 18 GDPR.

  • Datenübertragbarkeit gemäß Art. 20 GDPR.

  • Widerspruch gegen bestimmte Verarbeitungen nach Art. 21 GDPR.

  • Widerruf einer Einwilligung nach Art. 7 Abs. 3 GDPR.

  • Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 GDPR.

14. Technische und organisatorische Schutzmaßnahmen

Zum Schutz personenbezogener Daten kommen angemessene technische und organisatorische Maßnahmen zum Einsatz. Diese dienen dazu, Risiken bei der Übertragung, Speicherung und Nutzung der Daten zu verringern.

  • SSL-/TLS-Verschlüsselung bei der Kommunikation.

  • Nach Berechtigungen abgestufte Zugriffsmöglichkeiten.

  • Sicherheitsüberwachung und Auswertung technischer Protokolle.

  • Vorkehrungen gegen unbefugte Zugriffe.

15. Anpassung dieser Hinweise

Änderungen rechtlicher Anforderungen oder technischer Abläufe können eine Überarbeitung dieser Datenschutzhinweise erforderlich machen. Die jeweils veröffentlichte Fassung gibt den aktuellen Stand wieder.

  • Maßgeblich ist die auf dieser Website bereitgestellte Version.

  • Bei erneuter Nutzung empfiehlt sich ein Blick auf das angegebene Aktualisierungsdatum.

16. Kontakt bei Datenschutzanliegen

Für Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Rechte erreichen Sie ROMADINO unter folgender Anschrift:

ROMADINO
5006 Grace Ave
Saint Louis, MO 63116
US