Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Claudio Romanazzi OÜ (Marke: Roadena), Nõmme tee 64-3, Kristiine, 11311 Tallinn, Estland.

Für alle Fragen zum Datenschutz, zur Ausübung Ihrer Rechte oder zum Widerruf erteilter Einwilligungen erreichen Sie uns über das Kontaktformular bzw. die im Impressum angegebene E-Mail-Adresse. Anfragen beantworten wir in der Regel innerhalb von 48 Stunden an Werktagen, spätestens jedoch innerhalb der gesetzlichen Frist von einem Monat.

Diese Erklärung informiert Sie transparent darüber, welche personenbezogenen Daten wir erheben, zu welchem Zweck wir sie verarbeiten und welche Rechte Ihnen zustehen.

2. Welche Daten wir verarbeiten

Bestelldaten: Vor- und Nachname, Liefer- und Rechnungsanschrift, E-Mail-Adresse, Telefonnummer (falls angegeben), bestellte Artikel, Bestellwert und Bestellnummer.

Zahlungsdaten: Die Zahlungsabwicklung erfolgt ausschließlich über unseren Zahlungsdienstleister. Vollständige Kreditkartennummern, CVC-Codes oder Bankzugangsdaten werden zu keinem Zeitpunkt auf unseren Servern gespeichert oder von uns eingesehen.

Technische Daten: IP-Adresse (gekürzt, sofern technisch möglich), Browsertyp und -version, Betriebssystem, Referrer-URL, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten.

Kommunikationsdaten: Inhalt Ihrer Anfragen per E-Mail oder Kontaktformular sowie unsere Antworten.

Marketingdaten: E-Mail-Adresse bei Anmeldung zum Newsletter, Interaktionen mit unseren Mailings (Öffnungen, Klicks), sofern Sie eingewilligt haben.

3. Zwecke und Rechtsgrundlagen

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Abwicklung Ihrer Bestellung, Versand, Kundenservice, Bearbeitung von Widerruf, Rückgabe und Garantiefällen.

Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung von Rechnungen und steuerlich relevanten Unterlagen gemäß den geltenden handels- und steuerrechtlichen Vorschriften.

Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Betrieb, Sicherheit und Stabilität der Website, Betrugsprävention, Verbesserung unseres Angebots, Geltendmachung oder Abwehr von Rechtsansprüchen.

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Newsletter, nicht notwendige Cookies, Marketing- und Analyse-Technologien. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

4. Zahlungsabwicklung über Stripe

Für die Zahlungsabwicklung nutzen wir Stripe (Stripe Payments Europe, Ltd., Irland, sowie verbundene Unternehmen).

Wenn Sie eine Zahlung ausführen, werden Ihre Zahlungsdaten direkt und verschlüsselt an Stripe übermittelt. Kartendaten durchlaufen unsere Website nicht und werden von uns weder gespeichert noch verarbeitet.

Wir erhalten von Stripe lediglich eine Bestätigung über den Zahlungsstatus sowie nicht sensible Referenzdaten (z. B. die letzten vier Ziffern der Karte, Zahlungsart, Transaktions-ID), die wir zur Zuordnung der Bestellung und zur Bearbeitung von Rückerstattungen benötigen.

Stripe ist nach dem PCI-DSS-Standard zertifiziert und agiert im Rahmen der Zahlungsabwicklung als eigenständig Verantwortlicher. Es gelten ergänzend die Datenschutzhinweise von Stripe.

5. Empfänger und Weitergabe an Dritte

Ihre Daten geben wir ausschließlich weiter, soweit dies für die Vertragserfüllung erforderlich oder gesetzlich zulässig ist.

Empfängerkategorien: Zahlungsdienstleister, Logistik- und Versandpartner, Lieferanten und Fulfillment-Partner (auch außerhalb der EU/des EWR), Hosting- und IT-Dienstleister, E-Mail-Marketing-Anbieter, Steuerberatung.

Da unsere Produkte direkt vom Lieferanten versendet werden, übermitteln wir Name, Lieferanschrift und – sofern für die Zustellung erforderlich – Telefonnummer und E-Mail-Adresse an den jeweiligen Versandpartner.

Bei Übermittlungen in Drittländer stützen wir uns auf geeignete Garantien gemäß Art. 44 ff. DSGVO, insbesondere auf die Standardvertragsklauseln der EU-Kommission, oder auf Art. 49 Abs. 1 lit. b DSGVO (Erforderlichkeit zur Vertragserfüllung).

Ein Verkauf Ihrer Daten an Dritte findet nicht statt.

6. Cookies und Reichweitenmessung

Technisch notwendige Cookies ermöglichen Grundfunktionen wie den Warenkorb, die Sitzungsverwaltung und die Sicherheit des Bestellprozesses. Sie werden ohne Einwilligung gesetzt.

Analyse- und Marketing-Cookies (z. B. Reichweitenmessung, Conversion-Tracking, Retargeting) setzen wir nur nach Ihrer ausdrücklichen Einwilligung über das Cookie-Banner ein.

Sie können Ihre Cookie-Einstellungen jederzeit über den Link im Footer anpassen oder Cookies in Ihrem Browser löschen bzw. blockieren. Bei Deaktivierung notwendiger Cookies kann die Bestellfunktion eingeschränkt sein.

Sofern Pixel oder Tags sozialer Netzwerke eingesetzt werden, erfolgt dies ausschließlich auf Grundlage Ihrer Einwilligung; Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

7. Speicherdauer

Bestell- und Rechnungsdaten bewahren wir für die Dauer der gesetzlichen Aufbewahrungsfristen auf (in der Regel 6 bis 10 Jahre ab Ende des jeweiligen Geschäftsjahres).

Kundenservice-Korrespondenz löschen wir spätestens 24 Monate nach abschließender Bearbeitung, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Newsletter-Daten speichern wir bis zum Widerruf Ihrer Einwilligung. Nach Abmeldung speichern wir Ihre E-Mail-Adresse auf einer Sperrliste, um erneute Zusendungen zu verhindern.

Server-Logfiles werden regelmäßig nach spätestens 30 Tagen gelöscht oder anonymisiert.

8. Ihre Rechte als betroffene Person

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).

Erteilte Einwilligungen können Sie jederzeit für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an unsere Kontaktadresse. Zur Sicherheit können wir eine Identitätsprüfung verlangen.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren – etwa bei der estnischen Datenschutzbehörde (Andmekaitse Inspektsioon) oder bei der zuständigen Aufsichtsbehörde Ihres Wohnsitzlandes in Deutschland.

9. Datensicherheit und Aktualität

Unsere Website wird über eine SSL/TLS-Verschlüsselung ausgeliefert. Sie erkennen dies am Schloss-Symbol in Ihrer Browserzeile und am Präfix „https://“.

Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen. Der Zugriff auf Kundendaten ist auf berechtigte Personen beschränkt.

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, unsere Leistungen oder eingesetzte Technologien ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.