Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten in unserem Online-Shop Rotkraft unter meinrotkraft.com ist:

Bullian Capital LLC
30 N Gould St Ste N
82801 Sheridan, Wyoming
USA

Postanschrift in Deutschland:
Bullian Capital LLC
c/o Online-Impressum #9065
Europaring 90
53757 Sankt Augustin
Deutschland

Telefon: +1 (307) 302-4806
E-Mail: julia@meinrotkraft.com

Bei Fragen zum Datenschutz und um Ihre Rechte auszuüben, schreiben Sie uns am besten eine E-Mail an julia@meinrotkraft.com.

2. Das Wichtigste in Kürze

Wenn Sie unseren Shop besuchen, verarbeiten wir technische Daten wie Ihre IP-Adresse, damit die Seiten angezeigt werden und der Shop sicher läuft. Wenn Sie bestellen, nutzen wir Ihre Kontakt-, Adress-, Bestell- und Zahlungsdaten, um den Kauf abzuwickeln und Ihnen die Ware zu liefern. Unseren Newsletter erhalten Sie nur mit Ihrer Einwilligung; nach einem Kauf können wir Ihnen außerdem E-Mails zu ähnlichen eigenen Produkten schicken, solange Sie nicht widersprechen. Werbe- oder Analyse-Tracker von Drittanbietern setzen wir derzeit nicht ein. Wir selbst und unser Shopsystem verarbeiten Daten auch außerhalb der EU, vor allem in den USA und in Kanada. Sie können jederzeit Auskunft verlangen, Einwilligungen widerrufen, der Verarbeitung widersprechen und Ihre weiteren Rechte nutzen (Abschnitte 14 und 15).

3. Besuch unserer Website, Hosting und Shopsystem

Unser Shop läuft auf Shopify. Shopify hostet den Shop und stellt das System für Produktseiten, Warenkorb, Kasse und Kundenkonto bereit. Anbieter ist Shopify International Limited, 2. Etage, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“). Shopify verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO).

Server-Logdaten

Bei jedem Aufruf unseres Shops übermittelt Ihr Browser automatisch technische Daten, die auf den Servern von Shopify erfasst werden.

  • Daten: IP-Adresse, Datum und Uhrzeit des Aufrufs, aufgerufene Seite, zuvor besuchte Seite (Referrer), Browsertyp und -version, Betriebssystem, Gerätetyp.
  • Zweck: Seiten ausliefern, Stabilität und Sicherheit des Shops gewährleisten, Angriffe und Missbrauch erkennen und abwehren.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und funktionierender Shop.
  • Speicherdauer: so lange, wie es für diese Zwecke erforderlich ist.

Datenverarbeitung durch Shopify in Kanada und den USA

Shopify verarbeitet Daten auch in Kanada, wo die Muttergesellschaft Shopify Inc. sitzt, und in den USA. Für Kanada hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt (Angemessenheitsbeschluss). Innerhalb der Shopify-Gruppe stützt Shopify Übermittlungen außerdem auf verbindliche interne Datenschutzvorschriften (Binding Corporate Rules, Art. 47 DSGVO). Für externe Unterauftragnehmer nutzt Shopify, wo erforderlich, die Standardvertragsklauseln der EU-Kommission. Mehr dazu in der Datenschutzerklärung von Shopify.

Shop-Statistik (Shopify Analytics)

Shopify erstellt für uns Statistiken darüber, wie unser Shop genutzt wird, zum Beispiel zur Zahl der Besuche und Bestellungen. Soweit dafür Cookies oder ähnliche Technologien auf Ihrem Gerät eingesetzt werden, geschieht das nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO; siehe Abschnitt 4). Auswertungen, die nur auf Bestelldaten beruhen, stützen wir auf unser berechtigtes Interesse, unseren Shop wirtschaftlich zu führen (Art. 6 Abs. 1 lit. f DSGVO).

Verschlüsselung

Unser Shop nutzt TLS-Verschlüsselung. Sie erkennen sie an „https://“ in der Adresszeile Ihres Browsers. Daten, die Sie an uns senden, etwa bei der Bestellung, werden so verschlüsselt übertragen.

Schriftarten

Schriftarten laden wir von Shopify, nicht von Google.

4. Cookies und Ihre Einwilligung

Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Gerät speichert. Ähnlich arbeiten andere Techniken, etwa der lokale Speicher des Browsers. Wir nennen all das im Folgenden „Cookies“.

  • Notwendige Cookies brauchen wir, damit der Shop funktioniert, zum Beispiel für Warenkorb, Kasse, Kundenkonto und um Ihre Cookie-Auswahl zu speichern. Sie sind auch ohne Einwilligung zulässig (§ 25 Abs. 2 Nr. 2 TDDDG). Die damit verbundene Datenverarbeitung beruht auf unserem berechtigten Interesse an einem funktionierenden Shop (Art. 6 Abs. 1 lit. f DSGVO).
  • Für alle anderen Cookies, etwa für die Shop-Statistik, bitten wir Sie im Cookie-Banner um Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Ihre Einwilligung verwalten wir mit einem Cookie-Banner, das wir über die App Pandectes GDPR Compliance einbinden. Beim ersten Besuch können Sie dort zustimmen oder ablehnen. Ihre Entscheidung wird in einem Cookie auf Ihrem Gerät gespeichert und dokumentiert, damit wir Ihre Einwilligung nachweisen können. Rechtsgrundlage dafür ist unsere gesetzliche Nachweispflicht (Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO). Welche Cookies Shopify selbst setzt, erklärt Shopify in seiner Cookie-Übersicht.

Auswahl ändern und widerrufen: Sie können Ihre Entscheidung jederzeit ändern und eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen, indem Sie die Cookies unseres Shops in Ihrem Browser löschen. Beim nächsten Besuch erscheint das Cookie-Banner dann erneut. Sie können Cookies in Ihrem Browser auch dauerhaft blockieren. Dann funktionieren aber unter Umständen nicht alle Funktionen des Shops.

5. Bestellung und Vertragsabwicklung

Wenn Sie bei uns bestellen, verarbeiten wir die Daten, die wir für Kaufvertrag, Zahlung und Lieferung brauchen.

  • Daten: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, ggf. Telefonnummer, Bestelldaten (Produkte, Preise, Datum), Zahlungsinformationen (Zahlart, Zahlungsstatus).
  • Zweck: Abschluss und Abwicklung des Kaufvertrags, Bestell- und Versandbestätigungen per E-Mail (mit Sendungsnummer), Bearbeitung von Widerruf, Rücksendungen, Gewährleistung und unserer 60-Tage-Geld-zurück-Garantie.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen). Nach Abschluss des Vertrags bewahren wir die Daten auf, soweit handels- und steuerrechtliche Vorschriften das verlangen (Art. 6 Abs. 1 lit. c DSGVO).
  • Empfänger: Shopify, die Zahlungsdienstleister (Abschnitt 7) und unsere Logistik- und Versandpartner.
  • Speicherdauer: bis der Vertrag vollständig abgewickelt ist; danach bis zum Ende der gesetzlichen Aufbewahrungsfristen (bis zu zehn Jahre, siehe Abschnitt 13).

Versand

Für Lagerung, Verpackung und Versand arbeiten wir mit Logistik- und Fulfillment-Partnern zusammen, die teilweise außerhalb der EU bzw. des EWR sitzen. Diese Partner erhalten nur, was sie für die Lieferung brauchen: Name, Lieferadresse und Inhalt der Sendung sowie, soweit für die Zustellung nötig, Ihre Telefonnummer oder E-Mail-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Übermittlung an Partner außerhalb der EU bzw. des EWR ist für die Erfüllung des Vertrags mit Ihnen erforderlich (Art. 49 Abs. 1 lit. b DSGVO). Bei Lieferungen in die Schweiz erhalten die Zollbehörden die dafür nötigen Angaben (Art. 6 Abs. 1 lit. b und c DSGVO).

6. Kundenkonto

Sie können freiwillig ein Kundenkonto nutzen. Dort sehen Sie Ihre Bestellungen und Ihre gespeicherten Angaben. Die Anmeldung läuft über einen Code, den Shopify Ihnen per E-Mail schickt.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
  • Empfänger: Shopify als Auftragsverarbeiter.
  • Speicherdauer: bis Sie Ihr Konto löschen lassen. Schreiben Sie uns dazu einfach an julia@meinrotkraft.com. Daten, die wir gesetzlich aufbewahren müssen, etwa Rechnungen, löschen wir erst nach Ablauf der Fristen.

7. Zahlungsabwicklung

Sie können bei uns mit Kreditkarte oder Debitkarte (Visa, Mastercard, American Express, Maestro, UnionPay), Apple Pay, Google Pay, Shop Pay, Klarna und eps-Überweisung über Shopify Payments sowie mit PayPal bezahlen. Damit Ihre Zahlung abgewickelt werden kann, geben wir die dafür nötigen Daten an den jeweiligen Zahlungsdienstleister weiter, vor allem Name, Rechnungsadresse, E-Mail-Adresse, Betrag und Bestellnummer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für ihre eigenen Verarbeitungen sind die Zahlungsdienstleister selbst verantwortlich; Einzelheiten finden Sie in ihren Datenschutzhinweisen.

  • Shopify Payments (Karten, eps-Überweisung, Klarna, Apple Pay, Google Pay): Shopify International Limited, 2. Etage, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland. Bei Kartenzahlungen wirken zudem die beteiligten Banken und Kartenorganisationen mit. – Datenschutzerklärung
  • Shop Pay und Shop-App: Bezahldienst und App von Shopify. Für Daten, die Sie in Ihrem Shop-Pay-Konto oder in der Shop-App speichern, etwa zur Sendungsverfolgung, gelten die Datenschutzhinweise von Shopify.
  • Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden – Datenschutzhinweise
  • Apple Pay: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland – Datenschutzrichtlinie
  • Google Pay: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04 E5W5, Irland – Datenschutzerklärung
  • PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg – Datenschutzerklärung

Kauf auf Rechnung und Ratenzahlung

Wählen Sie über PayPal oder Klarna eine Zahlart, bei der Sie später oder in Raten zahlen, prüft der jeweilige Anbieter vorher Ihre Bonität. Beim Kauf auf Rechnung über PayPal treten wir unsere Forderung an PayPal bzw. dessen Partner ab. Die Bonitätsprüfung nimmt der jeweilige Anbieter in eigener Verantwortung vor, gestützt auf sein berechtigtes Interesse, Zahlungsausfälle zu vermeiden (Art. 6 Abs. 1 lit. f DSGVO). Welche Daten dabei verarbeitet werden und ob automatisierte Entscheidungen getroffen werden, erklären PayPal und Klarna in ihren oben verlinkten Datenschutzhinweisen. Die Zahlungsdienstleister können Daten auch außerhalb der EU bzw. des EWR verarbeiten.

8. Kontakt

Wenn Sie uns per E-Mail, über das Kontaktformular in unserem Shop oder per Telefon kontaktieren, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten.

  • Daten: Name, Kontaktdaten, ggf. Bestellnummer und der Inhalt Ihrer Nachricht.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihr Anliegen eine Bestellung, einen Widerruf oder unsere Garantie betrifft; sonst unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).
  • Speicherdauer: bis Ihr Anliegen erledigt ist, es sei denn, gesetzliche Aufbewahrungspflichten stehen entgegen.

Online-Widerruf („Vertrag widerrufen“)

Widerrufen Sie einen Vertrag über unsere Online-Widerrufsfunktion (Link „Vertrag widerrufen“), verarbeiten wir Ihre Bestellnummer, Ihren Namen, Ihre E-Mail-Adresse und Ihre Angaben zum Widerruf. Damit bearbeiten wir Ihren Widerruf und senden Ihnen die Eingangsbestätigung. Das Formular stellt die Shopify-App „EU Widerruf Button“ bereit, deren Anbieter die Daten in unserem Auftrag verarbeitet (Art. 28 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB sowie Art. 6 Abs. 1 lit. b DSGVO. Wir speichern die Daten, solange sie für die Abwicklung des Widerrufs und gesetzliche Aufbewahrungspflichten nötig sind.

9. Newsletter und E-Mails

Unseren Newsletter versenden wir mit Shopify Messaging, einem Dienst von Shopify (Abschnitt 3). Shopify verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO).

  • Daten: E-Mail-Adresse und weitere Angaben, die Sie freiwillig machen; Zeitpunkt und Ort der Anmeldung (zum Beispiel im Checkout); IP-Adresse; außerdem, ob Sie unsere E-Mails öffnen und welche Links Sie anklicken.
  • Anmeldung: Wir protokollieren Ihre Anmeldung, damit wir Ihre Einwilligung nachweisen können. Wo das vorgesehen ist, bitten wir Sie per E-Mail, Ihre Anmeldung zu bestätigen.
  • Zweck: Versand von Informationen zu unseren Produkten, Angeboten und Aktionen. Anhand der Öffnungen und Klicks sehen wir, welche Inhalte Sie interessieren, und verbessern unsere E-Mails.
  • Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Protokollierung der Anmeldung dient dem Nachweis Ihrer Einwilligung (Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO).
  • Abmeldung: jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an julia@meinrotkraft.com.
  • Speicherdauer: bis zu Ihrer Abmeldung. Danach bleibt Ihre E-Mail-Adresse als „abgemeldet“ gespeichert, damit Sie keine Werbe-E-Mails mehr erhalten. Auf Wunsch löschen wir sie vollständig.

E-Mails nach einem Kauf

Haben Sie bei uns bestellt, nutzen wir Ihre E-Mail-Adresse auch ohne Newsletter-Anmeldung, um Ihnen Informationen über eigene ähnliche Produkte zu schicken (§ 7 Abs. 3 UWG). Rechtsgrundlage ist unser berechtigtes Interesse an Direktwerbung (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Nutzung jederzeit widersprechen, ohne dass Ihnen dafür andere als die Übermittlungskosten nach den Basistarifen entstehen: über den Abmeldelink in jeder E-Mail oder per Nachricht an julia@meinrotkraft.com. Auf dieses Widerspruchsrecht weisen wir Sie in jeder E-Mail hin.

10. Analyse und Werbung

Derzeit setzen wir keine Werbe- oder Analyse-Tracker von Drittanbietern ein, etwa von Meta oder Google. Setzen wir solche Dienste künftig ein, bitten wir Sie vorher im Cookie-Banner um Ihre Einwilligung und ergänzen diese Datenschutzerklärung.

11. Übermittlung in Drittländer

Unser Unternehmen hat seinen Sitz in den USA. Ihre Daten werden deshalb auch von uns selbst außerhalb der EU verarbeitet. Auch für diese Verarbeitung gilt die DSGVO (Art. 3 Abs. 2 DSGVO). Außerdem verarbeiten einige Empfänger Daten außerhalb der EU bzw. des Europäischen Wirtschaftsraums (EWR), vor allem in den USA und in Kanada. Solche Übermittlungen stützen sich auf folgende Grundlagen:

  • Angemessenheitsbeschluss (Art. 45 DSGVO): Für Kanada hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt. Für die USA gilt das für Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind (Liste der zertifizierten Unternehmen).
  • Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO): Wo kein Angemessenheitsbeschluss greift, stützen sich Übermittlungen auf die Standardvertragsklauseln der EU-Kommission, soweit die Anbieter sie in ihre Vertragsbedingungen aufgenommen haben.
  • Verbindliche interne Datenschutzvorschriften (Art. 47 DSGVO): Shopify übermittelt Daten innerhalb seiner Unternehmensgruppe auf Grundlage genehmigter Binding Corporate Rules.
  • Vertragserfüllung (Art. 49 Abs. 1 lit. b DSGVO): Die Weitergabe an Logistik- und Versandpartner außerhalb der EU bzw. des EWR ist für die Lieferung Ihrer Bestellung erforderlich.

12. Shopify-Apps für Shopfunktionen

Für einzelne Funktionen unseres Shops nutzen wir Shopify-Apps:

  • EU Widerruf Button für die Online-Widerrufsfunktion (Abschnitt 8).
  • Pandectes GDPR Compliance für das Cookie-Banner und die Verwaltung Ihrer Einwilligung (Abschnitt 4). Anbieter: Pandectes, Pudisoo küla, Männimäe/1, Kuusalu vald, 74626, Estland.

Die Anbieter dieser Apps verarbeiten Daten in unserem Auftrag (Art. 28 DSGVO) und nur, soweit es für die jeweilige Funktion nötig ist, zum Beispiel technische Daten Ihres Besuchs, den Inhalt Ihres Warenkorbs oder Ihre Bestelldaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Funktion Ihrer Bestellung dient, im Übrigen unser berechtigtes Interesse an einem gut funktionierenden Shop (Art. 6 Abs. 1 lit. f DSGVO). Verarbeitet ein App-Anbieter Daten außerhalb der EU bzw. des EWR, gilt Abschnitt 11.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Danach löschen wir sie, sofern uns keine gesetzliche Pflicht zur Aufbewahrung trifft. Im Einzelnen:

  • Vertrags- und Rechnungsdaten: Handels- und steuerrechtliche Vorschriften verpflichten uns, bestimmte Unterlagen wie Rechnungen und Buchungsbelege aufzubewahren, je nach Art der Unterlage bis zu zehn Jahre. In dieser Zeit nutzen wir die Daten nur noch, um diese Pflichten zu erfüllen.
  • Daten, die wir mit Ihrer Einwilligung verarbeiten (z. B. Newsletter): bis Sie die Einwilligung widerrufen.
  • Daten, die wir auf Grundlage unseres berechtigten Interesses verarbeiten: bis das Interesse entfällt oder Sie wirksam widersprechen.

14. Ihre Rechte

Sie haben folgende Rechte:

  • Auskunft darüber, ob und welche Daten wir über Sie verarbeiten (Art. 15 DSGVO),
  • Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO),
  • Löschung Ihrer Daten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO),
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit: Sie erhalten die Daten, die Sie uns bereitgestellt haben, in einem gängigen, maschinenlesbaren Format oder lassen sie an einen anderen Verantwortlichen übermitteln (Art. 20 DSGVO),
  • Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft; was bis zum Widerruf geschehen ist, bleibt rechtmäßig (Art. 7 Abs. 3 DSGVO),
  • Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO, siehe Abschnitt 15).

Schreiben Sie uns dazu einfach eine E-Mail an julia@meinrotkraft.com oder einen Brief an unsere Postanschrift in Deutschland (Abschnitt 1).

Beschwerde bei einer Aufsichtsbehörde: Wenn Sie meinen, dass wir Ihre Daten nicht rechtmäßig verarbeiten, können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem EU- bzw. EWR-Staat, in dem Sie wohnen oder arbeiten oder in dem der mutmaßliche Verstoß stattgefunden hat. Wenn Sie in der Schweiz wohnen, können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

15. Ihr Widerspruchsrecht nach Art. 21 DSGVO

Verarbeiten wir Ihre Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeiten wir Ihre Daten für Direktwerbung, können Sie dem jederzeit ohne Angabe von Gründen widersprechen. Das gilt auch für ein Profiling, soweit es mit solcher Direktwerbung zusammenhängt. Danach nutzen wir Ihre Daten nicht mehr für Direktwerbung.

Ihr Widerspruch ist formlos möglich, am einfachsten per E-Mail an julia@meinrotkraft.com. Werbe-E-Mails können Sie außerdem über den Abmeldelink in jeder E-Mail abbestellen.

16. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns Daten zu geben. Für eine Bestellung brauchen wir aber die Angaben, die im Bestellprozess erforderlich sind. Ohne sie können wir den Vertrag nicht schließen und nicht liefern. Alle anderen Angaben, etwa für den Newsletter, sind freiwillig.

Wir selbst treffen keine ausschließlich automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Zu Bonitätsprüfungen durch Zahlungsdienstleister siehe Abschnitt 7.

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn wir Dienste ändern oder neu einsetzen oder wenn sich die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: November 2026