Inhaltsübersicht
- Verantwortliche und Datenschutzbeauftragter
- Allgemeine Hinweise und Rechtsgrundlagen
- Bereitstellung der Website, Hosting und Sicherheit
- Einwilligungsverwaltung, Cookies und ähnliche Technologien
- Kommunikation, Kundenkonto und Onlineshop
- Zahlungsabwicklung, Versand und gesetzliche Pflichten
- Analyse, Marketing und externe Dienste
- Social Media und Partnerplattformen
- Empfänger, Drittlandtransfers und Speicherdauer
- Rechte betroffener Personen
- Schlussbestimmungen
Datenschutzerklärung
Wir freuen uns über Ihr Interesse an unserem Onlineshop. Der Schutz personenbezogener Daten und die Sicherheit unserer Geschäftsprozesse sind uns wichtig. Mit dieser Datenschutzerklärung informieren wir Sie gemäß Art. 12, 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir beim Besuch und bei der Nutzung unseres Onlineshops verarbeiten.
1. Verantwortliche und Datenschutzbeauftragter
1.1 Verantwortliche
Verantwortliche im Sinne von Art. 4 Nr. 7 DSGVO ist:
ROSIER Holding SE
Fröndenberger Straße 146
58706 Menden
Deutschland
Tel.: +49 2373 171708
E-Mail: [email protected]
Website: https://shop.rosier.de
1.2 Datenschutzbeauftragter
Unseren Datenschutzbeauftragten erreichen Sie unter:
ROSIER Holding SE
Dr. Ralf Schadowski
Fröndenberger Straße 146
58706 Menden
E-Mail: [email protected]
2. Allgemeine Hinweise und Rechtsgrundlagen
2.1 Begriffe
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten, insbesondere das Erheben, Erfassen, Ordnen, Speichern, Verändern, Auslesen, Verwenden, Übermitteln, Einschränken, Löschen oder Vernichten.
2.2 Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine Rechtsgrundlage besteht. Je nach Verarbeitung kommen insbesondere folgende Grundlagen in Betracht:
- Art. 6 Abs. 1 lit. a DSGVO für Verarbeitungen auf Grundlage Ihrer Einwilligung.
- Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen und die Durchführung eines Vertrags.
- Art. 6 Abs. 1 lit. c DSGVO für die Erfüllung gesetzlicher Pflichten.
- Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen oder der Interessen Dritter, sofern nicht Ihre Interessen, Grundrechte oder Grundfreiheiten überwiegen.
- § 25 Abs. 1 TDDDG für die Speicherung von Informationen in Ihrer Endeinrichtung oder den Zugriff auf dort gespeicherte Informationen, sofern dies nicht unbedingt erforderlich ist.
- § 25 Abs. 2 TDDDG für technisch unbedingt erforderliche Speicher- und Zugriffsvorgänge.
2.3 Berechtigte Interessen
Soweit wir eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO stützen, liegen unsere berechtigten Interessen insbesondere im sicheren, stabilen und wirtschaftlichen Betrieb des Onlineshops, in der Betrugs- und Missbrauchsprävention, in der Bearbeitung und Dokumentation geschäftlicher Kommunikation sowie in der bedarfsgerechten Verbesserung unseres Angebots. Sie können einer solchen Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen.
2.4 Pflicht zur Bereitstellung von Daten
Im Rahmen einer Bestellung sind diejenigen Daten bereitzustellen, die für den Vertragsabschluss und die Vertragsdurchführung erforderlich oder gesetzlich vorgeschrieben sind. Ohne diese Daten kann ein Vertrag gegebenenfalls nicht geschlossen oder erfüllt werden. Freiwillige Angaben sind als solche erkennbar oder für den jeweiligen Zweck nicht erforderlich.
2.5 Automatisierte Entscheidungen
Eine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO findet im Onlineshop nicht statt, soweit in dieser Datenschutzerklärung nicht ausdrücklich etwas anderes erläutert wird.
3. Bereitstellung der Website, Hosting und Sicherheit
3.1 Server-Logfiles
Beim Aufruf unseres Onlineshops verarbeitet das ausliefernde System technisch erforderliche Verbindungs- und Protokolldaten. Dazu können insbesondere IP-Adresse, Hostname, Datum und Uhrzeit der Anfrage, Zeitzonendifferenz, aufgerufene URL, Referrer-URL, HTTP-Statuscode, übertragene Datenmenge, Browsertyp und -version, Spracheinstellungen, Betriebssystem sowie Geräteinformationen gehören.
Die Verarbeitung dient der Auslieferung der Website, der Gewährleistung von Stabilität und Sicherheit, der Fehlerdiagnose sowie der Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Protokolldaten werden gelöscht oder anonymisiert, sobald sie für diese Zwecke nicht mehr erforderlich sind, sofern keine Sicherheitsvorfälle, gesetzlichen Aufbewahrungspflichten oder Rechtsansprüche eine längere Speicherung rechtfertigen.
3.2 Cloudflare CDN und Sicherheitsdienste
Wir verwenden Dienste der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare stellt ein Content Delivery Network und Sicherheitsfunktionen bereit. Dabei werden insbesondere IP-Adresse, Systemkonfigurationsdaten sowie Informationen zum Datenverkehr von und zu unserem Onlineshop verarbeitet. Die Verarbeitung dient der schnellen und sicheren Auslieferung, der Lastverteilung sowie dem Schutz vor Angriffen und missbräuchlichen Zugriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Cloudflare kann Daten auch in den USA verarbeiten. Soweit die Voraussetzungen vorliegen, stützt sich die Übermittlung auf einen Angemessenheitsbeschluss nach Art. 45 DSGVO für zertifizierte US-Unternehmen. Ergänzend können geeignete Garantien nach Art. 46 DSGVO, insbesondere Standardvertragsklauseln, eingesetzt werden.
Datenschutzhinweise: https://www.cloudflare.com/de-de/privacypolicy/
3.3 Transportverschlüsselung
Zum Schutz der Übertragung vertraulicher Inhalte verwendet der Onlineshop eine verschlüsselte Verbindung. Eine aktive Verschlüsselung erkennen Sie insbesondere an der Verwendung von „https“ in der Adresszeile Ihres Browsers.
4. Einwilligungsverwaltung, Cookies und ähnliche Technologien
4.1 Consent-Management-Plattform
Wir verwenden eine Consent-Management-Plattform, um Ihre Auswahl zu technisch erforderlichen, funktionalen, statistischen und marketingbezogenen Diensten einzuholen, zu speichern, zu dokumentieren und an eingebundene Dienste zu übertragen. Dabei können insbesondere Einwilligungsstatus, Zeitpunkt der Auswahl, eine zufällige Kennung, Browser- und Geräteinformationen, Sprach- und Regionseinstellungen sowie Protokolldaten verarbeitet werden.
Die Speicherung und der Zugriff auf die Einwilligungsinformationen erfolgen, soweit technisch erforderlich, gemäß § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung dient der Erfüllung datenschutzrechtlicher Nachweispflichten und beruht auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Ergänzend besteht ein berechtigtes Interesse an der rechtssicheren und nutzerfreundlichen Steuerung von Diensten gemäß Art. 6 Abs. 1 lit. f DSGVO.
Ihre Auswahl können Sie jederzeit über die auf der Website bereitgestellten „Cookie-Einstellungen“ mit Wirkung für die Zukunft ändern oder widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.
4.2 Kategorien
- Technisch erforderlich: Funktionen, die für den Betrieb, die Sicherheit, die Navigation, den Warenkorb, den Checkout, die Anmeldung, den Schutz vor Cross-Site-Request-Forgery und die Speicherung Ihrer Einwilligungswahl notwendig sind.
- Funktional oder Präferenzen: optionale Einstellungen, die Komfortmerkmale, Sprache, Zeitzone oder individuell gewählte Funktionen ermöglichen.
- Statistik oder Analyse: Reichweitenmessung und Analyse der Nutzung zur Verbesserung des Angebots.
- Marketing: Messung von Kampagnen, Bildung von Zielgruppen, personalisierte Werbung und provisionsbezogene Zuordnung.
- Externe Medien: Inhalte, Karten, Videos oder andere Bestandteile, die von Drittanbietern geladen werden.
4.3 Rechtsgrundlagen für Endgerätezugriffe
Technisch unbedingt erforderliche Cookies und vergleichbare Speicherzugriffe setzen wir gemäß § 25 Abs. 2 Nr. 2 TDDDG ein. Alle nicht erforderlichen Cookies, Local-Storage-Objekte, Session-Storage-Einträge, Pixel, Tags und vergleichbaren Technologien verwenden wir nur nach Ihrer vorherigen Einwilligung gemäß § 25 Abs. 1 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten beruht regelmäßig auf Art. 6 Abs. 1 lit. a DSGVO.
4.4 Google Consent Mode
Soweit Google-Dienste eingesetzt werden, kann deren Verhalten über den Google Consent Mode an Ihre Einwilligungsentscheidung angepasst werden. Zustimmungsparameter werden an Google übermittelt. Statistik- und Marketingdienste dürfen nur entsprechend Ihrer Auswahl aktiviert werden. Soweit hierbei vor Ihrer Einwilligung nicht erforderliche Informationen übertragen oder ausgelesen würden, ist auch hierfür Ihre vorherige Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO erforderlich.
5. Kommunikation, Kundenkonto und Onlineshop
5.1 Kontakt per E-Mail, Telefon und Kontaktformular
Wenn Sie uns per E-Mail, Telefon oder Kontaktformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, insbesondere Name, Kontaktdaten, Inhalt der Anfrage und gegebenenfalls Bestell- oder Fahrzeugbezug. Die Verarbeitung erfolgt zur Bearbeitung und Dokumentation Ihrer Anfrage. Bei vertragsbezogenen Anfragen ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Im Übrigen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung geschäftlicher Kommunikation.
5.2 Kundenkonto
Sie können ein Kundenkonto anlegen. Hierfür verarbeiten wir insbesondere Stammdaten, Kontaktdaten, Zugangsdaten, Bestellhistorie, gespeicherte Adressen und Kontoeinstellungen. Die Verarbeitung dient der Bereitstellung des Kontos und der vereinfachten Abwicklung künftiger Bestellungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können die Löschung Ihres Kundenkontos verlangen. Gesetzlich aufbewahrungspflichtige Bestell- und Abrechnungsdaten bleiben hiervon unberührt und werden für andere Zwecke gesperrt.
5.3 Registrierung und Anmeldung
Bei Registrierung und Anmeldung können technische Sicherheitsinformationen, Sitzungskennungen und CSRF-Schutzwerte verarbeitet werden. Diese Verarbeitung ist erforderlich, um die Authentifizierung, Sitzungsverwaltung und Sicherheit des Kundenkontos zu gewährleisten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO sowie, für erforderliche Endgerätezugriffe, § 25 Abs. 2 Nr. 2 TDDDG.
5.4 Bestellungen und Vertragsabwicklung
Zur Bestellung verarbeiten wir insbesondere Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer, Bestellinhalte, Preise, Zahlungsart, Zahlungsstatus, Versandinformationen, Kommunikation sowie gegebenenfalls freiwillige Angaben. Die Verarbeitung erfolgt zur Anbahnung, Durchführung und Abwicklung des Kaufvertrags, einschließlich Lieferung, Retouren, Reklamationen, Gewährleistung und Kundenservice. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Soweit dies zur Vertragsabwicklung erforderlich ist, übermitteln wir Daten an verbundene Unternehmen, Hersteller, Werkstätten, Versicherungen oder sonstige Leistungspartner. Eine solche Übermittlung erfolgt nur, soweit sie im konkreten Vorgang erforderlich ist und eine Rechtsgrundlage besteht.
5.5 Warenkorb und Checkout
Für Warenkorb und Checkout verwenden wir technisch erforderliche Sitzungs- und Sicherheitsinformationen. Diese ermöglichen die Zuordnung von Artikeln, die Fortführung von Seitenaufrufen, die Verarbeitung von Eingaben und den Schutz vor unberechtigten Anfragen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO sowie § 25 Abs. 2 Nr. 2 TDDDG.
5.6 Produktbeobachtung, Rückrufe und Qualität
Soweit im Zusammenhang mit einem erworbenen Produkt Sicherheits- oder Rückrufmaßnahmen erforderlich werden, können wir Kontaktdaten, Produkt- und Bestelldaten an Hersteller oder zuständige Stellen übermitteln. Rechtsgrundlagen können Art. 6 Abs. 1 lit. b oder lit. c DSGVO sein. Verarbeitungen für Produkt- oder Qualitätsverbesserungen erfolgen nur, soweit ein berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO besteht und Ihre Interessen nicht überwiegen oder eine andere Rechtsgrundlage greift.
5.7 Werbung und Newsletter
Werbliche E-Mails versenden wir auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder, soweit die gesetzlichen Voraussetzungen erfüllt sind, im Rahmen bestehender Kundenbeziehungen nach § 7 Abs. 3 UWG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen oder der Verwendung Ihrer Daten zu Direktwerbezwecken jederzeit widersprechen. Telefonwerbung erfolgt nur im Rahmen der gesetzlichen Vorgaben.
6. Zahlungsabwicklung, Versand und gesetzliche Pflichten
6.1 Zahlungsabwicklung
Zur Abwicklung der von Ihnen gewählten Zahlungsart übermitteln wir die hierfür erforderlichen Zahlungs-, Bestell- und Kontaktdaten an das jeweils im Checkout bezeichnete Kreditinstitut oder den jeweiligen Zahlungsdienstleister. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Zahlungsdienstleister Daten in eigener Verantwortlichkeit verarbeiten, gelten ergänzend deren Datenschutzhinweise. Die konkret angebotenen Anbieter werden im Bestellprozess angezeigt.
6.2 Versand und Lieferung
Für Versand und Lieferung übermitteln wir Name, Lieferanschrift und, soweit für die Zustellung erforderlich, Kontaktdaten und Bestellinformationen an das jeweils eingesetzte Versand- oder Logistikunternehmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Der konkrete Empfänger ergibt sich aus Versandbestätigung und Bestellabwicklung.
6.3 Bonitäts- und Betrugsprävention
Soweit eine Zahlungsart ein berechtigtes Risiko eines Zahlungsausfalls oder Missbrauchs begründet, können Zahlungsdienstleister eigene Prüfungen durchführen. Eine Übermittlung durch uns erfolgt nur, wenn dies für die konkrete Zahlungsart erforderlich ist und eine Rechtsgrundlage besteht. Einzelheiten werden bei Auswahl der Zahlungsart oder in den Hinweisen des jeweiligen Zahlungsdienstleisters mitgeteilt.
6.4 Aufbewahrung
Wir speichern Vertrags-, Bestell-, Zahlungs- und Buchungsdaten solange dies für Vertragsabwicklung, Gewährleistung, Rechtsverfolgung und gesetzliche Nachweis- oder Aufbewahrungspflichten erforderlich ist. Handels- und steuerrechtlich relevante Unterlagen werden für die jeweils gesetzlich vorgeschriebene Dauer aufbewahrt. Nach Ablauf der Fristen werden die Daten gelöscht, sofern keine weitere Rechtsgrundlage besteht.
7. Analyse, Marketing und externe Dienste
Die nachfolgend beschriebenen Analyse-, Marketing- und externen Mediendienste werden, soweit sie nicht unbedingt erforderlich sind, nur nach Ihrer vorherigen Einwilligung geladen. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Die konkrete Speicherdauer einzelner Cookies und Identifikatoren ergibt sich ergänzend aus den Cookie-Einstellungen.
7.1 Google Tag Manager
Anbieter/Empfänger: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; gegebenenfalls Google LLC, USA
Zweck: Zentrale Verwaltung und Auslösung von Tags und Diensten entsprechend Ihrer Einwilligungsentscheidung.
Verarbeitete Daten: IP-Adresse, Browser- und Geräteinformationen, aufgerufene URL, technische Ereignis- und Zustimmungsdaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit ein nicht erforderlicher Zugriff oder eine Übertragung erfolgt.
Drittlandtransfer: Eine Verarbeitung in den USA ist möglich. Soweit anwendbar: Angemessenheitsbeschluss für zertifizierte US-Unternehmen; ergänzend Standardvertragsklauseln.
Speicherdauer: Nach Maßgabe der über den Tag Manager gesteuerten Dienste und der Cookie-Einstellungen.
Weitere Informationen: https://business.safety.google/privacy/
7.2 Google Analytics 4
Anbieter/Empfänger: Google Ireland Limited; gegebenenfalls Google LLC, USA
Zweck: Analyse der Nutzung, Reichweitenmessung, statistische Auswertung und Verbesserung des Onlineshops.
Verarbeitete Daten: Online-Kennungen, gekürzte oder vollständige IP-Adresse abhängig von der technischen Übertragung, Geräte- und Browserdaten, ungefähre Standortdaten, Sitzungs- und Ereignisdaten, Seitenaufrufe, Klicks und Conversions.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Drittlandtransfer: Eine Verarbeitung in den USA ist möglich. Soweit anwendbar: Angemessenheitsbeschluss für zertifizierte US-Unternehmen; ergänzend Standardvertragsklauseln.
Speicherdauer: Nach den in den Cookie-Einstellungen ausgewiesenen Laufzeiten und den konfigurierten Aufbewahrungsfristen von Google Analytics.
Weitere Informationen: https://business.safety.google/privacy/
7.3 Google Ads, Conversion Tracking, Remarketing und AdSense
Anbieter/Empfänger: Google Ireland Limited; gegebenenfalls Google LLC, USA
Zweck: Messung des Erfolgs von Anzeigen, Zuordnung von Conversions, Reichweitenmessung, Remarketing und Aussteuerung interessenbezogener Werbung.
Verarbeitete Daten: Online-Kennungen, IP-Adresse, Geräte- und Browserdaten, Anzeigenklicks, Seiten- und Kaufereignisse, Conversion- und Zielgruppendaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Drittlandtransfer: Eine Verarbeitung in den USA ist möglich. Soweit anwendbar: Angemessenheitsbeschluss für zertifizierte US-Unternehmen; ergänzend Standardvertragsklauseln.
Speicherdauer: Nach den in den Cookie-Einstellungen ausgewiesenen Laufzeiten und den Einstellungen des Dienstes.
Weitere Informationen: https://business.safety.google/privacy/
7.4 Google Fonts und weitere Google-Ressourcen
Anbieter/Empfänger: Google Ireland Limited; gegebenenfalls Google LLC, USA
Zweck: Darstellung von Schriftarten sowie, soweit technisch eingebunden, Auslieferung weiterer Google-Ressourcen.
Verarbeitete Daten: IP-Adresse, Browser- und Geräteinformationen, aufgerufene URL, Referrer-Informationen und technische Abrufdaten.
Rechtsgrundlage: Bei externem Abruf: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; lokal bereitgestellte Schriftarten lösen keine Verbindung zu Google aus.
Drittlandtransfer: Bei externem Abruf ist eine Verarbeitung in den USA möglich; Garantien wie vorstehend.
Speicherdauer: Technische Abruf- und Protokolldaten nach den Vorgaben des Anbieters.
Weitere Informationen: https://business.safety.google/privacy/
7.5 YouTube und YouTube-NoCookie
Anbieter/Empfänger: Google Ireland Limited; YouTube LLC und gegebenenfalls Google LLC, USA
Zweck: Einbettung und Wiedergabe von Videos. Im erweiterten Datenschutzmodus soll eine Datenübertragung grundsätzlich erst bei Aktivierung des Videos erfolgen.
Verarbeitete Daten: IP-Adresse, Geräte- und Browserdaten, aufgerufene Seite, Wiedergabe- und Interaktionsdaten, Cookies und Online-Kennungen nach Aktivierung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Drittlandtransfer: Eine Verarbeitung in den USA ist möglich; Garantien wie vorstehend.
Speicherdauer: Nach den Cookie-Einstellungen und Vorgaben von YouTube.
Weitere Informationen: https://www.youtube.com/t/privacy
7.6 Meta Pixel und Custom Audiences
Anbieter/Empfänger: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; gegebenenfalls Meta Platforms, Inc., USA
Zweck: Messung von Kampagnen, Conversion-Zuordnung, Zielgruppenbildung und interessenbezogene Werbung auf Meta-Plattformen.
Verarbeitete Daten: IP-Adresse, Geräte- und Browserinformationen, Seitenaufrufe, Klicks, Bestell- und Conversion-Ereignisse, Online-Kennungen und gegebenenfalls gehashte Kontaktdaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Drittlandtransfer: Eine Verarbeitung in den USA ist möglich. Soweit anwendbar: Angemessenheitsbeschluss für zertifizierte US-Unternehmen; ergänzend Standardvertragsklauseln.
Speicherdauer: Nach den Cookie-Einstellungen und Vorgaben von Meta.
Weitere Informationen: https://www.facebook.com/privacy/policy/
Bei der Erhebung und Übermittlung bestimmter Ereignisdaten an Meta können wir und Meta gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO sein. Die anschließende Verarbeitung durch Meta erfolgt in eigener Verantwortung. Informationen zur Aufgabenverteilung stellt Meta in seinem Controller Addendum bereit.
7.7 Hotjar
Anbieter/Empfänger: Hotjar Limited, Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julian’s STJ 3141, Malta
Zweck: Analyse der Nutzung, insbesondere Klick-, Scroll- und Navigationsverhalten, Erkennung technischer Hürden und Verbesserung der Benutzerfreundlichkeit.
Verarbeitete Daten: Online-Kennungen, IP-Adresse in technisch verarbeiteter Form, Geräte- und Browserdaten sowie Interaktionsdaten; Eingaben in als sensibel gekennzeichneten Feldern sollen nicht aufgezeichnet werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Drittlandtransfer: Verarbeitungen außerhalb des EWR können nach den Garantien des Anbieters erfolgen.
Speicherdauer: Nach den Cookie-Einstellungen und den vertraglich oder technisch konfigurierten Fristen.
Weitere Informationen: https://www.hotjar.com/legal/policies/privacy/
7.8 HubSpot Marketing Hub, Analytics, Forms und Livechat
Anbieter/Empfänger: HubSpot Ireland Limited, 2nd Floor, 30 North Wall Quay, Dublin 1, Irland; gegebenenfalls HubSpot, Inc., USA
Zweck: Webanalyse, Kampagnenauswertung, Bereitstellung von Formularen und Chatfunktionen sowie Bearbeitung von Kontaktanfragen.
Verarbeitete Daten: IP-Adresse, Online-Kennungen, Geräte- und Browserdaten, Seiten- und Interaktionsdaten, Formular- und Kommunikationsinhalte sowie von Ihnen eingegebene Kontaktinformationen.
Rechtsgrundlage: Analyse und Marketing: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Von Ihnen aktiv abgesendete Anfragen: Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
Drittlandtransfer: Eine Verarbeitung in den USA ist möglich. Soweit anwendbar: Angemessenheitsbeschluss für zertifizierte US-Unternehmen; ergänzend Standardvertragsklauseln.
Speicherdauer: Nach Zweck, Cookie-Einstellungen, Kontakthistorie und den konfigurierten HubSpot-Fristen.
Weitere Informationen: https://legal.hubspot.com/de/privacy-policy
7.9 Doofinder
Anbieter/Empfänger: DooFinder S.L., Rufino González 23 bis, 1º 1, 28037 Madrid, Spanien
Zweck: Bereitstellung und Optimierung der Shopsuche, Anzeige passender Suchergebnisse und Auswertung der Suchnutzung.
Verarbeitete Daten: IP-Adresse, Geräte- und Browserdaten, Suchbegriffe, Interaktionen, anonymisierte oder pseudonyme Nutzer- und Sitzungskennungen.
Rechtsgrundlage: Soweit nicht unbedingt erforderlich: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Für eine rein funktionale, vom Nutzer angeforderte Suche kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein; die technische Einordnung richtet sich nach der konkreten Konfiguration.
Drittlandtransfer: Eine Verarbeitung außerhalb des EWR ist nach derzeitiger Anbieterlokalisierung nicht zwingend; Unterauftragnehmer können weitere Garantien erforderlich machen.
Speicherdauer: Nach den Cookie-Einstellungen und der technischen Konfiguration.
Weitere Informationen: https://www.doofinder.com/en/privacy-policy
7.10 Uptain
Anbieter/Empfänger: uptain GmbH, Obergrünewalder Straße 8 a, 42103 Wuppertal, Deutschland
Zweck: Analyse von Nutzungssituationen und Bereitstellung von Dialog- oder Hinweisfenstern zur Verbesserung der Interaktion und Vermeidung von Kaufabbrüchen.
Verarbeitete Daten: Nutzungs- und Interaktionsdaten, Cursorbewegungen, Verweildauer, angeklickte Links, Sitzungskennungen und gegebenenfalls aktiv eingegebene Angaben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Drittlandtransfer: Nach Angaben im bisherigen Text erfolgt die Verarbeitung durch einen deutschen Anbieter; etwaige Unterauftragnehmer sind gesondert zu prüfen.
Speicherdauer: Nach Cookie-Einstellungen und vertraglicher Konfiguration; personenbezogene Inhalte sind nach Zweckerreichung zu löschen.
Weitere Informationen: https://www.uptain.de/datenschutz/
Sie können Uptain zusätzlich über die vom Shop bereitgestellte Opt-out-Funktion deaktivieren, sofern diese Funktion weiterhin technisch angeboten wird: https://shop.rosier.de/datenschutz?__up_tracking_unsubscribe
7.11 Cloudflare Web Analytics
Anbieter/Empfänger: Cloudflare, Inc., USA
Zweck: Reichweitenmessung, statistische Analyse und technische Optimierung.
Verarbeitete Daten: IP-Adresse oder daraus abgeleitete technische Informationen, Geräte- und Browserdaten, Seitenaufrufe und Interaktionsdaten.
Rechtsgrundlage: Soweit personenbezogene Analyse oder Endgerätezugriffe erfolgen: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Drittlandtransfer: Eine Verarbeitung in den USA ist möglich; Garantien wie in Ziffer 3.2.
Speicherdauer: Nach Cookie-Einstellungen und Vorgaben des Anbieters.
Weitere Informationen: https://www.cloudflare.com/de-de/privacypolicy/
7.12 idealo
Anbieter/Empfänger: idealo internet GmbH, Ritterstraße 11, 10969 Berlin, Deutschland
Zweck: Einbindung des idealo-Logos, Produktvermittlung, Kampagnen- oder Provisionszuordnung, soweit entsprechende Komponenten eingesetzt werden.
Verarbeitete Daten: IP-Adresse, Datum und Uhrzeit, abgerufene Datei oder Seite, Referrer-URL, Browser, Betriebssystem, Access-Provider und Zuordnungsinformationen.
Rechtsgrundlage: Für eine externe Logo- oder Tracking-Einbindung: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Für eine rein vertragliche Weiterleitung ohne Tracking kann eine andere Rechtsgrundlage gelten.
Drittlandtransfer: Etwaige Drittlandtransfers ergeben sich aus den eingesetzten Unterauftragnehmern von idealo.
Speicherdauer: Server-Logdaten nach Angaben des Anbieters; weitere Laufzeiten nach Cookie-Einstellungen.
Weitere Informationen: https://www.idealo.de/preisvergleich/Datenschutz.html
7.13 billiger.de / solute
Anbieter/Empfänger: solute GmbH, Zeppelinstraße 15, 76185 Karlsruhe, Deutschland
Zweck: Produktvermittlung, Reichweitenmessung und Abwicklung provisionsbezogener Zuordnungen.
Verarbeitete Daten: IP-Adresse, Referrer- und Klickdaten, Besucheraktivitäten, Online-Kennungen sowie gegebenenfalls Bestell- oder Conversion-Informationen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit Tracking oder nicht erforderliche Speicherung erfolgt.
Drittlandtransfer: Etwaige Drittlandtransfers ergeben sich aus den eingesetzten Unterauftragnehmern.
Speicherdauer: Nach Cookie-Einstellungen und Vorgaben des Anbieters.
Weitere Informationen: https://www.billiger.de/service/datenschutz.html
7.14 Vimeo, Google Photos und sonstige externe Medien
Anbieter/Empfänger: Jeweiliger in den Cookie-Einstellungen oder am Inhalt bezeichneter Anbieter
Zweck: Auslieferung eingebetteter Videos, Bilder oder sonstiger Medieninhalte.
Verarbeitete Daten: IP-Adresse, Geräte- und Browserdaten, aufgerufene Seite, Medien- und Interaktionsdaten sowie Online-Kennungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Drittlandtransfer: Je nach Anbieter kann eine Verarbeitung außerhalb des EWR erfolgen. In diesem Fall werden die Voraussetzungen der Art. 44 ff. DSGVO geprüft.
Speicherdauer: Nach Cookie-Einstellungen und Vorgaben des jeweiligen Anbieters.
Weitere Informationen: https://vimeo.com/privacy
8. Social Media und Partnerplattformen
8.1 Verlinkungen zu sozialen Netzwerken
Reine Links zu unseren Auftritten in sozialen Netzwerken übertragen grundsätzlich erst dann Daten an den jeweiligen Anbieter, wenn Sie den Link aktiv aufrufen. Auf den Zielseiten gelten die Datenschutzbestimmungen des jeweiligen Plattformbetreibers.
8.2 Facebook-Fanpage
Beim Besuch unserer Facebook-Seite verarbeitet Meta personenbezogene Daten nach Maßgabe seiner Datenschutzbestimmungen. Für sogenannte Seiten-Insights können wir und Meta Platforms Ireland Limited gemeinsam Verantwortliche nach Art. 26 DSGVO sein. Meta stellt uns ausschließlich aggregierte Statistiken über die Nutzung der Seite bereit. Betroffenenanfragen können sowohl an uns als auch an Meta gerichtet werden. Meta übernimmt nach seiner Vereinbarung vorrangig die Bearbeitung von Anfragen zu den von Meta verarbeiteten Plattformdaten.
Weitere Informationen: https://www.facebook.com/legal/terms/information_about_page_insights_data
9. Empfänger, Drittlandtransfers und Speicherdauer
9.1 Empfängerkategorien
Je nach Vorgang können personenbezogene Daten insbesondere an folgende Kategorien von Empfängern übermittelt werden:
- IT-, Hosting-, Sicherheits- und Supportdienstleister • Consent-, Analyse-, Marketing- und Kommunikationsdienstleister
- Zahlungsinstitute und Zahlungsdienstleister
- Versand-, Logistik- und Fulfillment-Dienstleister
- Hersteller, Werkstätten, Versicherungen und weitere Leistungspartner, soweit für den konkreten Vorgang erforderlich
- Steuerberater, Wirtschaftsprüfer, Rechtsberater, Gerichte und Behörden, soweit gesetzlich erforderlich oder zur Rechtsverfolgung notwendig
- Unternehmen der ROSIER-Gruppe, soweit eine Rechtsgrundlage besteht und die Übermittlung für den jeweiligen Zweck erforderlich ist
9.2 Auftragsverarbeitung und gemeinsame Verantwortlichkeit
Dienstleister, die personenbezogene Daten in unserem Auftrag verarbeiten, werden nach Art. 28 DSGVO vertraglich verpflichtet. Soweit wir Zwecke und Mittel einer Verarbeitung gemeinsam mit einem Partner festlegen, schließen wir eine Vereinbarung nach Art. 26 DSGVO und informieren über das Wesentliche der Aufgabenverteilung.
9.3 Drittlandübermittlungen
Eine Übermittlung in Staaten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums erfolgt nur unter den Voraussetzungen der Art. 44 ff. DSGVO. Sie kann insbesondere auf einem Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO, geeigneten Garantien wie Standardvertragsklauseln nach Art. 46 DSGVO oder einer gesetzlichen Ausnahme nach Art. 49 DSGVO beruhen. Bei US-Anbietern wird geprüft, ob eine gültige Zertifizierung unter dem EU-U.S. Data Privacy Framework vorliegt. Soweit erforderlich, werden ergänzende Maßnahmen und Transferbewertungen vorgenommen.
9.4 Löschung und Speicherdauer
Wir löschen personenbezogene Daten, sobald der jeweilige Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten, berechtigten Rechtsverfolgungsinteressen oder sonstigen Rechtsgrundlagen entgegenstehen. Bei Einwilligungen speichern wir Nachweise entsprechend den gesetzlichen Anforderungen. Bei Widerspruch gegen Direktwerbung können wir erforderliche Sperrkennzeichen speichern, um den Widerspruch dauerhaft zu beachten. Konkrete Cookie-Laufzeiten ergeben sich aus den Cookie-Einstellungen.
10. Rechte betroffener Personen
Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:
- Auskunft nach Art. 15 DSGVO über die Verarbeitung Ihrer personenbezogenen Daten.
- Berichtigung unrichtiger und Vervollständigung unvollständiger Daten nach Art. 16 DSGVO.
- Löschung nach Art. 17 DSGVO.
- Einschränkung der Verarbeitung nach Art. 18 DSGVO.
- Datenübertragbarkeit nach Art. 20 DSGVO.
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO nach Art. 21 Abs. 1 DSGVO.
- Jederzeitiger Widerspruch gegen Direktwerbung nach Art. 21 Abs. 2 DSGVO.
- Widerruf einer Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO.
- Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO.
10.1 Ausübung Ihrer Rechte
Zur Ausübung Ihrer Rechte können Sie sich an die unter Ziffer 1 genannten Kontaktdaten wenden. Soweit erforderlich, können wir zusätzliche Informationen zur Bestätigung Ihrer Identität anfordern. Dies dient dem Schutz Ihrer Daten vor unberechtigter Offenlegung.
10.2 Widerspruchsrecht
Beruht eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Der Verarbeitung Ihrer personenbezogenen Daten zum Zweck der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen. Nach Ihrem Widerspruch werden die Daten nicht mehr für Direktwerbung verwendet.
10.3 Beschwerderecht
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig für die ROSIER Holding GmbH ist insbesondere:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
Telefon: +49 211 38424-0
Telefax: +49 211 38424-999
E-Mail: [email protected]
Website: https://www.ldi.nrw.de
Postfach 20 04 44
40102 Düsseldorf
Telefon: +49 211 38424-0
Telefax: +49 211 38424-999
E-Mail: [email protected]
Website: https://www.ldi.nrw.de
11. Schlussbestimmungen
11.1 Sicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unberechtigtem Zugriff oder Offenlegung zu schützen. Die Maßnahmen werden entsprechend dem Stand der Technik, den Implementierungskosten sowie Art, Umfang, Umständen, Zwecken und Risiken der Verarbeitung überprüft und angepasst.
11.2 Änderungen
Wir können diese Datenschutzerklärung anpassen, wenn sich Rechtslage, Dienste, Verarbeitungen oder technische Konfigurationen ändern. Es gilt die auf dieser Website veröffentlichte Fassung. Stand dieser Fassung: 1. September 2026.
Anlage: Technische Cookie- und Speicherübersicht
Die folgende Übersicht bildet die im Prüfbericht vom 10. Juni 2026 erkannten oder aus der bisherigen Datenschutzerklärung übernommenen Speichertechnologien in zusammengefasster Form ab. Sie ersetzt nicht die tagesaktuelle, automatisch aus der tatsächlichen Konfiguration erzeugte Liste im Consent-Banner. Vor Veröffentlichung sind Zweck, Anbieter, Kategorie und Laufzeit technisch zu verifizieren.
| Kategorie / Dienst | Beispiele | Zweck | Laufzeit |
| Technisch erforderlich | PHPSESSID, SESS#, Session-Kennungen, CSRF-Kennungen | Sitzung, Anmeldung, Warenkorb, Checkout und Sicherheit | Sitzung bzw. technisch konfigurierte Dauer |
| Darstellung / Präferenz | t3D, tADe, tADu, tAE, tC, tQM, tnsApp, tPL, tTDe, tTDu, tTe, tTf, timezone | Darstellungszustände, Schriftarten, Slider, Farben, Zeitzone und Seiteneinstellungen | Sitzung bis persistent; technisch zu verifizieren |
| Consent | cookie-config-hash, cookie-preference, df-cookies-allowed, weitere Consent-Kennungen | Speicherung und Nachweis der Einwilligungswahl | Im Bericht teilweise ca. 30 Tage; technisch zu verifizieren |
| Doofinder | df-hashid, df-random-userid, df-script-version, df-session, df-tab-id und dienstbezogene Kennungen | Shopsuche, Sitzung und Interaktion | Sitzung bis persistent; technisch zu verifizieren |
| Google Analytics / Ads | _ga, _ga_*, _gcl_au, _gcl_ls, test_cookie und weitere Google-Kennungen | Analyse, Reichweitenmessung, Conversion und Werbung | Im Bericht von Minuten bis über ein Jahr; aktuelle Laufzeit im Banner ausweisen |
| YouTube | VISITOR_INFO1_LIVE, VISITOR_PRIVACY_METADATA, YSC, __Secure-*, TESTCOOKIESENABLED, yt-* | Videowiedergabe, Sicherheits- und Präferenzeinstellungen | Sitzung bis mehrere Monate; aktuelle Laufzeit im Banner ausweisen |
| Hotjar | _hjSessionUser_*, _hjTLDTest, hjActiveViewportIds, hjViewportId | Nutzungsanalyse und Sitzungszuordnung | Sitzung bis mehrere Monate; aktuelle Laufzeit im Banner ausweisen |
| HubSpot | __cf_bm, __hssc, __hssrc, __hstc, hubspotutk, cookietest | Formulare, Chat, Marketinganalyse und Sicherheit | Sitzung bis mehrere Monate; aktuelle Laufzeit im Banner ausweisen |
| Meta | _fbp, lastExternalReferrer, lastExternalReferrerTime | Kampagnenmessung und Zielgruppenbildung | Im Bericht teilweise rund drei Monate; technisch zu verifizieren |
| Uptain | __up_cid, __up_data, __up_historical_user_metrics, __up_history_trigger_stack, __up_session_*, __up_sid, __up_tc, __up_tid | Interaktionsanalyse und Dialogsteuerung | Sitzung bis persistent; technisch zu verifizieren |
| Partner / weitere | solute-referrer, rosier-marketing, vimeo-video, youtube-video, cart-widget-template, empty-cart-widget und weitere | Partnerzuordnung, Medienpräferenzen, Warenkorb und Marketing | Technisch zu verifizieren |