Datenschutz

1. Verantwortlicher

Andreas Klinenberg, rootinn-shop, Bubenheim 117, 91757 Bubenheim, Deutschland. E-Mail: info@rootinn.shop.

2. Hosting und Zugriffsdaten

Unser Shop wird bei IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, gehostet. Beim Zugriff werden technische Verbindungsdaten wie aufgerufene Seiten, Zeitpunkt, Browser- und Geräteinformationen sowie die IP-Adresse verarbeitet. Dies dient der Bereitstellung, Stabilität und Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. IONOS beschreibt für Webhosting eine Speicherung der Zugriffsdaten für acht Wochen und anonymisierte IP-Adressen in den Logdateien. Weitere Informationen: Datenschutz bei IONOS Webhosting.

3. Bestellungen und WooCommerce

Für Bestellungen verarbeiten wir Name, Kontaktangaben, Rechnungs- und Lieferadresse, Warenkorb, Bestellpositionen, Betrag und Zahlungsstatus. Grundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Die erforderlichen Angaben werden für die Abwicklung benötigt. Gesetzlich aufzubewahrende Daten verarbeiten wir außerdem nach Art. 6 Abs. 1 Buchst. c DSGVO. Bei einem Kundenkonto speichern wir auch die hierfür benötigten Zugangsdaten und Kontoeinstellungen.

WooCommerce verwendet technisch erforderliche Sitzungsdaten und Cookies zur Zuordnung des Warenkorbs, unter anderem woocommerce_cart_hash, woocommerce_items_in_cart und wp_woocommerce_session_. Warenkorb-Cookies gelten regelmäßig für die Sitzung, die WooCommerce-Sitzung bis zu zwei Tage. Technisch erforderliche Speicherung erfolgt auf Grundlage von § 25 Abs. 2 TDDDG; die anschließende Verarbeitung zur Vertragsanbahnung und Vertragserfüllung nach Art. 6 Abs. 1 Buchst. b DSGVO.

4. Zahlung und Versand

Aktuell erfolgt die Zahlung per Banküberweisung. Wir verarbeiten Zahlungszuordnungen wie Betrag, Verwendungszweck und Zahlungseingang. Kreditkartenangaben erheben wir für diese Zahlungsart nicht. Zur Lieferung geben wir die erforderlichen Empfänger- und Adressdaten an DHL weiter. Grundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

5. Kontakt und Widerruf

Bei Kontakt per E-Mail oder einer Widerrufserklärung verarbeiten wir deine Nachricht und Kontaktdaten zur Bearbeitung. Grundlage ist bei Vertragsbezug Art. 6 Abs. 1 Buchst. b DSGVO, sonst unser berechtigtes Interesse an der Kommunikation nach Art. 6 Abs. 1 Buchst. f DSGVO. Beim Online-Widerruf speichern wir zusätzlich die Erklärung sowie Datum und Uhrzeit ihres Eingangs und versenden eine Bestätigung. Zur Abwehr automatisierter Formularanfragen wird ein nicht direkt lesbarer Prüfwert aus der IP-Adresse kurzzeitig gespeichert.

6. Website-Sicherheit

Wir verwenden Sicherheitsfunktionen von Jetpack (Automattic), insbesondere den Schutz vor automatisierten Anmeldeversuchen und Kontomissbrauch. Dabei können technische Verbindungsdaten, IP-Adresse, Browserkennung und Angaben zu Anmeldeversuchen verarbeitet und an Automattic übermittelt werden. Grundlage ist unser berechtigtes Interesse am Schutz der Website nach Art. 6 Abs. 1 Buchst. f DSGVO. Eine Verarbeitung in den USA ist möglich. Hinweise zu Daten, Empfängern und Übermittlungsgarantien stellt Automattic im Jetpack Privacy Center und seiner Datenschutzerklärung bereit.

7. Statistik, Schriftarten und externe Links

Die internen WooCommerce-Verkaufsberichte werten Bestelldaten zur Verwaltung des Shops aus. Die zusätzliche Jetpack-Besucherstatistik ist deaktiviert. Es gibt keinen Newsletter. Schriftarten werden lokal bereitgestellt. Instagram ist als externer Link eingebunden; beim Anklicken gelten die Datenschutzinformationen des Zielanbieters.

8. Speicherdauer

Wir speichern Daten so lange, wie dies für die Abwicklung, gesetzliche Aufbewahrungspflichten oder berechtigte Nachweisinteressen erforderlich ist. Buchungsbelege müssen regelmäßig acht Jahre, Handels- und Geschäftsbriefe regelmäßig sechs Jahre aufbewahrt werden; längere gesetzliche Fristen und laufende Verfahren bleiben berücksichtigt. Nicht mehr erforderliche Daten werden gelöscht oder anonymisiert. Kundenkonten bestehen bis zur Löschung; gesetzlich erforderliche Bestelldaten bleiben davon unabhängig erhalten.

9. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Bei Verarbeitungen aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen; gegen Direktwerbung jederzeit.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Bayerischen Landesamt für Datenschutzaufsicht.