Datenschutzerklärung

# Datenschutzerklärung — rooftopmoments.de

Stand: **8. Mai 2026**

---

## 1. Allgemeines und Grundsätze

Wir freuen uns über Ihr Interesse an unserem Online-Shop unter `rooftopmoments.de` (nachfolgend „**Shop**" oder „**Services**" genannt). Der Schutz Ihrer Privatsphäre hat für uns hohe Priorität.

Diese Datenschutzerklärung beschreibt, wie wir personenbezogene Daten erfassen, verwenden oder weitergeben, wenn Sie unseren Shop besuchen, nutzen, einen Kauf oder eine andere Transaktion über unseren Shop tätigen oder anderweitig mit uns kommunizieren. Sollte ein Konflikt zwischen unseren Allgemeinen Geschäftsbedingungen und dieser Datenschutzerklärung bestehen, hat diese Datenschutzerklärung in Bezug auf die Erfassung, Verarbeitung und Weitergabe Ihrer personenbezogenen Daten Vorrang.

Bitte lesen Sie diese Datenschutzerklärung sorgfältig durch. Indem Sie unseren Shop nutzen oder darauf zugreifen, bestätigen Sie, dass Sie diese Datenschutzerklärung gelesen haben.

---

## 2. Verantwortliche Stelle

Verantwortlicher für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist:

**Rooftop Moments UG (haftungsbeschränkt)**
Pestalozzistraße 27
80469 München
Deutschland

Amtsgericht München, HRB 285456
USt-IdNr.: DE365019392

E-Mail für Datenschutzanfragen: [law@rooftopmoments.de](mailto:law@rooftopmoments.de)
Allgemeine Kontaktadresse: [sebastian.burgkart@rooftopmoments.de](mailto:sebastian.burgkart@rooftopmoments.de)
Impressum: [/policies/legal-notice](/policies/legal-notice)

Einen externen Datenschutzbeauftragten haben wir aufgrund unserer Größe und Tätigkeit nicht bestellt; die Bestellpflicht nach § 38 BDSG liegt nicht vor.

---

## 3. Welche personenbezogenen Daten verarbeiten wir?

Unter „personenbezogenen Daten" verstehen wir alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO). Anonymisierte Informationen, die keinen Rückschluss auf Ihre Person mehr erlauben, sind keine personenbezogenen Daten in diesem Sinne.

Je nachdem, wie Sie mit unserem Shop interagieren, können wir die folgenden Kategorien personenbezogener Daten verarbeiten:

- **Kontaktdaten:** Name, Postanschrift, Rechnungsadresse, Lieferadresse, Telefonnummer, E-Mail-Adresse.
- **Vertragsdaten:** Bestellungen, gekaufte Artikel, Liefer- und Zahlungsstatus, Retouren, Umtausch, Bestellnummer.
- **Zahlungsdaten:** Zahlungsart, Zahlungsbestätigung, Transaktionsdetails. Vollständige Kreditkarten- oder Bankdaten verarbeiten wir selbst nicht — diese werden direkt zwischen Ihnen und dem jeweiligen Zahlungsanbieter im Shopify-Checkout verarbeitet (siehe Abschnitt 8).
- **Kontoinformationen:** Sofern Sie ein Kundenkonto anlegen — Benutzername (E-Mail), Passwort-Hash, Konfigurationen, gespeicherte Adressen.
- **Transaktions- und Browsing-Informationen:** Artikel, die Sie sich ansehen, in den Warenkorb legen oder kaufen, Bestellverlauf.
- **Kommunikationsdaten:** Inhalte, die Sie uns über das Kontaktformular, das Bewertungsformular, per E-Mail oder im Newsletter-Anmeldeprozess bereitstellen.
- **Geräte- und Verbindungsdaten:** IP-Adresse (gekürzt, sofern technisch möglich), Browser, Betriebssystem, Sprach- und Zeitzonen-Einstellung, Referrer-URL, eindeutige Geräte-Identifikatoren.
- **Nutzungsdaten:** Informationen über Ihre Interaktion mit dem Shop — aufgerufene Seiten, Verweildauer, Klicks, Scroll-Verhalten, Mausbewegungen (im Rahmen der unter Abschnitt 7.1 beschriebenen, einwilligungsbasierten Analyse).

---

## 4. Quellen personenbezogener Daten

Wir erhalten personenbezogene Daten:

- **Direkt von Ihnen** — wenn Sie ein Kundenkonto anlegen, eine Bestellung aufgeben, das Kontaktformular ausfüllen, eine Bewertung abgeben, sich für den Newsletter anmelden oder anderweitig mit uns kommunizieren.
- **Automatisch über die Services** — über Ihren Browser bzw. Ihr Endgerät beim Aufruf unseres Shops, einschließlich der Verwendung von Cookies und ähnlichen Technologien (siehe Abschnitt 7).
- **Von unseren Auftragsverarbeitern und Dienstleistern** — soweit diese in unserem Auftrag personenbezogene Daten erheben oder verarbeiten (z. B. Hosting, Zahlungsabwicklung, Versand, Analyse).

---

## 5. Hosting und technischer Betrieb (Shopify)

Unser Shop wird auf der Plattform der **Shopify International Limited** (Victoria Buildings, 2nd Floor, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland) gehostet. Innerhalb des Shopify-Konzerns kann es zudem zu Datenverarbeitungen durch verbundene Unternehmen kommen, insbesondere die **Shopify Inc.** (151 O'Connor Street, Ground floor, Ottawa, Ontario, K2P 2L8, Kanada).

### Was Shopify in unserem Auftrag verarbeitet

- **Server-Logs:** Beim Aufruf unseres Shops werden technisch notwendige Daten in Server-Logs gespeichert: IP-Adresse, Datum und Uhrzeit der Anfrage, übertragene Datenmenge, Browser- und Geräteinformationen, Referrer-URL. Dies ist erforderlich, um den Shop auszuliefern, technische Sicherheit zu gewährleisten und Missbrauch zu verhindern.
- **Bestell- und Kontodaten:** Sämtliche Daten, die Sie im Bestellprozess oder bei der Anlage eines Kundenkontos angeben.
- **Checkout, Risikoanalyse, Betrugsabwehr:** Shopify führt im Checkout zusätzliche, eigene Prüfungen zur Betrugsprävention durch (z. B. Fraud Analysis, Shopify Bot Protection).
- **Shopify Customer Privacy API:** Wir nutzen die Consent-Mechanik von Shopify, um Ihre Cookie-/Analyse-Einwilligungen zu speichern und durchzusetzen.

### Rechtsgrundlage

- **Art. 6 Abs. 1 lit. b DSGVO** (Vertragserfüllung und vorvertragliche Maßnahmen) für Bestellungen, Kundenkonto, Checkout, Versand- und Zahlungsabwicklung.
- **Art. 6 Abs. 1 lit. f DSGVO** (berechtigtes Interesse) für die technisch notwendige Auslieferung des Shops, Server-Logs, IT-Sicherheit und Betrugsabwehr.

### Auftragsverarbeitung und Drittlandtransfer

Mit Shopify International Limited haben wir einen Auftragsverarbeitungsvertrag (Data Processing Addendum) abgeschlossen. Soweit Daten innerhalb der Shopify-Gruppe in Drittländer (insbesondere Kanada, USA) übermittelt werden, stützt sich Shopify auf die EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO sowie — für Kanada — auf den Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO.

Weitere Informationen finden Sie in der Shopify-Datenschutzrichtlinie für Verbraucher: [https://www.shopify.com/legal/privacy](https://www.shopify.com/legal/privacy).

---

## 6. Wie verwenden wir Ihre personenbezogenen Daten?

Je nachdem, wie Sie mit uns interagieren oder welche Funktionen Sie nutzen, verwenden wir personenbezogene Daten für die folgenden Zwecke:

### 6.1. Bereitstellung, Anpassung und Verbesserung der Services
Erfüllung unseres Vertrags mit Ihnen, Verarbeitung Ihrer Zahlungen, Ausführung Ihrer Bestellungen, Versand von transaktionalen Benachrichtigungen (Bestellbestätigung, Versandbestätigung, Rechnungen), Verwaltung Ihres Kontos, Abwicklung von Rückgaben und Umtausch, Möglichkeit, Bewertungen abzugeben.
**Rechtsgrundlage:** Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

### 6.2. Marketing und Werbung
Versand unseres Newsletters per E-Mail (siehe Abschnitt 9). Werbung außerhalb unseres Shops, soweit Sie hierin eingewilligt haben.
**Rechtsgrundlage:** Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); Art. 6 Abs. 1 lit. f DSGVO bzw. § 7 Abs. 3 UWG für Bestandskunden bei werblichen Mitteilungen zu eigenen, ähnlichen Waren.

### 6.3. Sicherheit und Betrugsprävention
Authentifizierung Ihres Kontos, sicheres Zahlungs- und Einkaufserlebnis, Aufdeckung möglicher betrügerischer, illegaler oder missbräuchlicher Aktivitäten, Schutz unserer Services und Nutzer.
**Rechtsgrundlage:** Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) sowie Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen).

### 6.4. Kommunikation mit Ihnen
Kundensupport, Reaktion auf Anfragen, Pflege der Geschäftsbeziehung.
**Rechtsgrundlage:** Art. 6 Abs. 1 lit. b und f DSGVO.

### 6.5. Rechtliche Gründe
Einhaltung gesetzlicher Aufbewahrungspflichten (insbesondere § 147 AO und § 257 HGB), Reaktion auf rechtmäßige Anfragen von Behörden, Geltendmachung oder Abwehr von Rechtsansprüchen.
**Rechtsgrundlage:** Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

---

## 7. Cookies, Tracking und Web-Analyse

Unser Shop verwendet Cookies und ähnliche Technologien, teils technisch notwendig, teils auf Basis Ihrer Einwilligung. Sie können Ihre Einwilligung über unser Cookie-Banner steuern und jederzeit für die Zukunft widerrufen.

### 7.1. Microsoft Clarity (Web-Analyse, einwilligungsbasiert)

Wir nutzen **Microsoft Clarity** des Anbieters **Microsoft Corporation**, One Microsoft Way, Redmond, WA 98052, USA (in der EU vertreten durch Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Unsere Clarity-Projekt-ID lautet `wdnhfl8pqv`.

**Was Clarity erfasst:**
- Ihre IP-Adresse
- Browser-, Geräte- und Betriebssysteminformationen
- aufgerufene Seiten, Klicks, Scroll-Verhalten, Mausbewegungen, Tastatur-Aktivität (zur Erstellung von Heatmaps und Session-Aufzeichnungen)
- shop-spezifischer Kontext, den wir Clarity übergeben: Seitentyp, Template, Sprache, Währung, ob Sie eingeloggt sind und wie viele Bestellungen mit Ihrem Konto verknüpft sind, Produkt-Handle und -Typ, Produktpreis, Verfügbarkeit, Anzahl Varianten, Sale-Status, Collection-Handle, Anzahl der Artikel im Warenkorb, gewählte Variante (ID, Titel, Preis, Verfügbarkeit), Auslöser des Checkout-Einstiegs.

Clarity verwendet Cookies und Local-Storage-Einträge, um Sitzungen zuzuordnen.

**Was Clarity nicht erfasst:** Eingaben in Passwortfelder werden vollständig maskiert; Eingaben in Formularfeldern werden standardmäßig durch Clarity maskiert dargestellt. Vollständige Kreditkartendaten und Daten aus dem Shopify-Checkout fließen nicht in Clarity ein.

**Zweck:** Verständnis der Nutzung unseres Shops, Auffinden von Bedien-Schwächen, Optimierung des Einkaufserlebnisses.

**Aktivierung erst nach Einwilligung:** Clarity wird ausschließlich geladen, nachdem Sie über die Shopify Customer Privacy API in die analytische Verarbeitung eingewilligt haben. Vor Einwilligung werden weder das Clarity-Skript noch Cookies oder Identifier gesetzt.

**Rechtsgrundlage:** Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG (Einwilligung).

**Drittlandtransfer:** Die Verarbeitung erfolgt unter anderem auf Servern von Microsoft in den USA. Microsoft Corporation ist unter dem **EU-U.S. Data Privacy Framework** zertifiziert; die Übermittlung erfolgt auf dieser Grundlage (Art. 45 DSGVO). Ergänzend bestehen Standardvertragsklauseln gemäß Art. 46 DSGVO.

**Speicherdauer:** Clarity speichert Sitzungsdaten für maximal ein Jahr.

**Widerruf:** Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Footer für die Zukunft widerrufen. Weitere Informationen: [https://privacy.microsoft.com/de-de/privacystatement](https://privacy.microsoft.com/de-de/privacystatement) und [https://learn.microsoft.com/en-us/clarity/faq](https://learn.microsoft.com/en-us/clarity/faq).

### 7.2. Technisch notwendige Cookies (ohne Einwilligung)

Folgende Cookies und ähnliche Technologien setzen wir bzw. Shopify auf Grundlage berechtigter Interessen sowie zur Vertragserfüllung ein, ohne dass eine Einwilligung erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG):

- **Warenkorb- und Session-Cookies** (z. B. `cart`, `cart_currency`, `cart_sig`, `_shopify_y`, `_shopify_s`, `_secure_session_id`) — erforderlich, damit Sie Artikel in den Warenkorb legen, eingeloggt bleiben und den Checkout abschließen können.
- **Sicherheits-Cookies** (z. B. zur Bot-Erkennung) — schützen Sie und uns vor Missbrauch.
- **Localization-Cookies** — speichern Ihre Sprach- und Währungs-Auswahl.
- **Consent-Cookie** — speichert Ihre Auswahl im Cookie-Banner.

**Rechtsgrundlage:** Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich).

### 7.3. Shopify Analytics (Standard, ohne personenbezogenes Tracking)

Shopify erstellt aggregierte, statistische Auswertungen zum Betrieb unseres Shops (z. B. Anzahl Besuche, Bestellungen, Conversion). Soweit hierfür Cookies oder Identifier eingesetzt werden, geschieht dies nur nach Einwilligung über das Cookie-Banner. Vor Einwilligung werden lediglich aggregierte, nicht-personenbezogene Kennzahlen erhoben.

---

## 8. Zahlungsabwicklung

Wir nutzen die im Shopify-Checkout integrierten Zahlungsanbieter. Die im Checkout angezeigte Auswahl umfasst — abhängig von Ihrem Land — typischerweise:

- **Shopify Payments / Stripe** (Kreditkarte, SEPA-Lastschrift, ggf. weitere lokale Methoden) — Stripe Payments Europe Ltd., Dublin, Irland.
- **PayPal** (sofern aktiviert) — PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg.
- **Klarna** (sofern aktiviert) — Klarna Bank AB (publ), Stockholm, Schweden.
- **Apple Pay / Google Pay / Shop Pay** (sofern aktiviert) — Apple Inc., Google Ireland Ltd., Shopify Inc.

Welche Zahlungsanbieter im Checkout konkret aktiv sind, wird Ihnen vor Auswahl der Zahlungsmethode angezeigt.

Sobald Sie eine Zahlungsmethode auswählen, werden die für die Zahlungsabwicklung erforderlichen Daten (insbesondere Name, Anschrift, E-Mail, Bestellsumme, ggf. Kontoverbindungs- bzw. Kartendaten) direkt an den jeweiligen Zahlungsanbieter übermittelt. **Vollständige Kartendaten oder Bankverbindungsdaten werden auf unseren Systemen nicht gespeichert.**

**Rechtsgrundlage:** Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention durch den Zahlungsanbieter).

Es gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Anbieters, die Sie auf dessen Website abrufen können.

### Bonitätsprüfung bei Zahlung mit Zahlungsaufschub

Sofern Sie im Checkout eine Zahlungsart wählen, die einen Zahlungsaufschub gewährt — insbesondere **Klarna „Rechnung"**, **Klarna „Ratenkauf" / „Pay later"** oder **PayPal „Später bezahlen" / „Ratenzahlung"** —, führt der jeweilige Zahlungsanbieter eine eigene Bonitätsprüfung durch. Hierzu nutzt der Anbieter neben eigenen Daten auch Score-Werte und Bonitätsinformationen von Auskunfteien (insbesondere SCHUFA Holding AG, Crif GmbH, infoscore Consumer Data GmbH, Bürgel Wirtschaftsinformationen GmbH & Co. KG). Zu diesem Zweck übermittelt der Zahlungsanbieter Ihre Daten an die jeweiligen Auskunfteien und erhält von dort ein Scoring-Ergebnis.

Verantwortlich für die Bonitätsprüfung ist allein der jeweilige Zahlungsanbieter (insbesondere **Klarna Bank AB (publ)**, Sveavägen 46, 11134 Stockholm, Schweden, bzw. **PayPal (Europe) S.à r.l. et Cie, S.C.A.**, 22-24 Boulevard Royal, L-2449 Luxembourg). Wir selbst erhalten lediglich das Ergebnis der Prüfung in Form einer Annahme oder Ablehnung der Zahlungsart.

**Rechtsgrundlage:** Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Zahlungsanbieters an der Risikosteuerung und Betrugsprävention).

Detaillierte Informationen zur Datenverarbeitung, zu Auskunfteien und zu Ihren Betroffenenrechten gegenüber dem Zahlungsanbieter finden Sie hier:

- Klarna: [https://www.klarna.com/de/datenschutz/](https://www.klarna.com/de/datenschutz/)
- PayPal: [https://www.paypal.com/de/legalhub/privacy-full](https://www.paypal.com/de/legalhub/privacy-full)

---

## 9. Newsletter

In unserem Shop bieten wir Ihnen die Möglichkeit, unseren Newsletter zu abonnieren. Bei der Anmeldung verarbeiten wir Ihre E-Mail-Adresse sowie den Zeitpunkt der Anmeldung und der Bestätigung. Der Newsletter wird über die E-Mail-Funktion von **Shopify** versendet.

### Double-Opt-In

Nach der Anmeldung erhalten Sie eine Bestätigungs-E-Mail mit einem Aktivierungslink. Erst nach Klick auf diesen Link nehmen wir Sie in die Empfängerliste auf. Damit stellen wir sicher, dass Sie Inhaber der angegebenen E-Mail-Adresse sind und der Anmeldung zustimmen.

### Inhalte und Umfang
Wir informieren über neue Produkte, Aktionen, Geschichten rund um Rooftop Moments und ausgewählte Angebote.

### Rechtsgrundlage
Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 Abs. 2 UWG (Einwilligung).

### Widerruf
Sie können den Newsletter jederzeit für die Zukunft abbestellen — entweder über den Abmelde-Link, der am Ende jeder Newsletter-E-Mail enthalten ist, oder per Nachricht an [law@rooftopmoments.de](mailto:law@rooftopmoments.de). Mit dem Widerruf wird Ihre E-Mail-Adresse aus der Empfängerliste entfernt; aus Nachweisgründen speichern wir die Tatsache der Anmeldung und des Widerrufs jedoch weiterhin (siehe Abschnitt 13).

---

## 10. Kontaktformular und Bewertungs-Funktion

### 10.1. Kontaktformular

Wenn Sie unser Kontaktformular nutzen, verarbeiten wir Ihre Angaben (mindestens E-Mail-Adresse; optional Name; Inhalt Ihrer Nachricht), um Ihre Anfrage zu beantworten. Die Anfrage läuft technisch über die Shopify-Plattform und wird in unserem Shopify-Admin-Bereich verarbeitet.

**Rechtsgrundlage:** Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen, sofern Ihre Anfrage einen Vertragsbezug hat) bzw. Art. 6 Abs. 1 lit. f DSGVO (Beantwortung allgemeiner Anfragen).

**Speicherdauer:** Wir speichern Ihre Anfrage so lange, wie dies zur Beantwortung und etwaigen Anschlussfragen erforderlich ist. Anschließend werden Anfragen routinemäßig gelöscht; gesetzliche Aufbewahrungsfristen bleiben unberührt.

### 10.2. Produktbewertungen

Sie können auf einzelnen Produktseiten eine Bewertung abgeben. Hierfür verarbeiten wir:

- **Name** und **Bewertungstext** sowie die **Sterne-Bewertung** — werden nach Veröffentlichung auf der Produktseite öffentlich angezeigt.
- **E-Mail-Adresse** und **Bestellnummer** — werden ausschließlich zur Verifizierung Ihrer Bewertung genutzt und **nicht öffentlich angezeigt**.

Vor der Veröffentlichung sehen wir uns eingehende Bewertungen manuell an und versuchen, offensichtliche Auffälligkeiten (z. B. Spam, Mehrfacheinsendungen, erkennbar nicht-authentische Inhalte) herauszuhalten. Eine technisch lückenlose Echtheitsprüfung im Sinne einer automatisierten Verifikation jeder einzelnen Bewertung gegen eine bestätigte Bestellung findet derzeit nicht statt; auf diesen Umstand weisen wir am Bewertungsformular ausdrücklich hin.

**Rechtsgrundlage:** Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung in die Veröffentlichung von Name und Bewertungstext, die Sie mit Klick auf das Einwilligungsfeld vor dem Absenden erteilen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verifizierung über E-Mail und Bestellnummer).

**Widerruf:** Sie können die Veröffentlichung Ihrer Bewertung jederzeit widerrufen — schreiben Sie uns hierzu eine kurze Nachricht an [law@rooftopmoments.de](mailto:law@rooftopmoments.de). Ihre Bewertung wird in diesem Fall von der Produktseite entfernt.

**Speicherdauer:** Die Bewertung bleibt veröffentlicht, bis Sie deren Veröffentlichung widerrufen oder wir aus redaktionellen Gründen entfernen. E-Mail-Adresse und Bestellnummer werden nach abgeschlossener Verifizierung nicht weiter aktiv genutzt; eine generelle Löschung erfolgt nach Ablauf der gesetzlichen Aufbewahrungsfristen.

---

## 11. Kundenkonto

Sie können in unserem Shop ein Kundenkonto anlegen. Hierfür verarbeiten wir Ihre E-Mail-Adresse, Ihr Passwort (gehasht, für uns nicht im Klartext lesbar) sowie freiwillig hinterlegte Adressdaten und Ihre Bestellhistorie. Das Kundenkonto erleichtert Ihnen die Bestellabwicklung — Sie können Adressen speichern, Bestellungen einsehen und schneller wieder einkaufen.

Optional können Sie sich zudem über **Shop Pay** oder die **Follow on Shop**-Funktion mit der Shop-App von Shopify Inc. verbinden. In diesem Fall werden Ihre Profildaten zwischen Ihrem Shop-Konto und unserem Shop ausgetauscht. Hierfür ist Shopify Inc. eigenständiger Verantwortlicher; weitere Informationen finden Sie in der [Shopify-Datenschutzrichtlinie](https://www.shopify.com/legal/privacy).

**Rechtsgrundlage:** Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung in die Verbindung mit Shop Pay / Follow on Shop).

**Löschung:** Sie können Ihr Kundenkonto jederzeit über eine Anfrage an [law@rooftopmoments.de](mailto:law@rooftopmoments.de) löschen lassen. Daten, die wir aufgrund gesetzlicher Aufbewahrungspflichten weiter speichern müssen (z. B. Rechnungsdaten), werden von der Löschung ausgenommen und für die weitere Verarbeitung gesperrt.

---

## 12. Versand und Logistik

Zur Erfüllung Ihrer Bestellung übermitteln wir Ihre Liefer- und ggf. Kontaktdaten (Name, Anschrift, optional Telefonnummer und E-Mail-Adresse) an unseren Versanddienstleister:

**DHL — Deutsche Post AG / DHL Group**
Charles-de-Gaulle-Straße 20
53113 Bonn
Deutschland

Datenschutzerklärung: [https://www.dhl.de/de/privatkunden/footer-buehne/datenschutz.html](https://www.dhl.de/de/privatkunden/footer-buehne/datenschutz.html)

Übermittelt werden ausschließlich die für die Sendung erforderlichen Daten (Empfängername, Lieferanschrift, Sendungsnummer; bei Sendungsbenachrichtigung zusätzlich E-Mail-Adresse und/oder Mobilfunknummer). Sofern Sie der Übermittlung Ihrer E-Mail-Adresse oder Telefonnummer an DHL zur Sendungsverfolgung ausdrücklich zugestimmt haben, beruht diese Übermittlung zusätzlich auf Art. 6 Abs. 1 lit. a DSGVO; ohne diese Einwilligung erfolgt der Versand ohne diese Daten.

**Rechtsgrundlage:** Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für die Übermittlung der für die Zustellung erforderlichen Daten; Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für die optionale Sendungsbenachrichtigung per E-Mail/SMS.

---

## 13. Schriftarten

Auf unserem Shop kommen die Schriftarten **„Inter"** und **„Sticky"** zum Einsatz. Beide Schriftarten werden **lokal von unseren bzw. von Shopifys Servern** ausgeliefert. Es wird **keine Verbindung zu Google Fonts oder anderen Drittanbieter-Schrift-CDNs** aufgebaut. Eine Übermittlung Ihrer IP-Adresse an externe Schrift-Anbieter findet nicht statt.

---

## 14. Wie geben wir personenbezogene Daten weiter?

Wir geben Ihre personenbezogenen Daten nur dann an Dritte weiter, wenn dies zur Vertragserfüllung erforderlich ist, eine andere Rechtsgrundlage dies erlaubt oder Sie eingewilligt haben. Empfänger oder Empfängerkategorien sind insbesondere:

- **Hosting-/Plattformbetreiber:** Shopify International Limited (Irland) und verbundene Unternehmen (siehe Abschnitt 5).
- **Zahlungsdienstleister** (siehe Abschnitt 8).
- **Versand- und Logistikdienstleister** (siehe Abschnitt 12).
- **Analyse-Dienstleister** auf Basis Ihrer Einwilligung — Microsoft Clarity (siehe Abschnitt 7.1).
- **IT-, Support- und Cloud-Dienstleister** (z. B. E-Mail-Versandinfrastruktur von Shopify), die uns beim Betrieb unseres Shops unterstützen.
- **Steuerberater, Rechtsberater, Wirtschaftsprüfer**, soweit für die Erfüllung gesetzlicher Pflichten oder zur Geltendmachung/Abwehr von Rechtsansprüchen erforderlich.
- **Behörden und Gerichte**, soweit wir gesetzlich verpflichtet sind oder dies zur Wahrung berechtigter Interessen erforderlich ist.
- **Erwerber** im Rahmen einer Unternehmenstransaktion (z. B. Fusion, Verkauf von Unternehmensteilen, Insolvenz).

Soweit wir Auftragsverarbeiter einsetzen, ist dies durch Auftragsverarbeitungsverträge nach Art. 28 DSGVO abgesichert.

---

## 15. Internationale Datentransfers

Manche unserer Dienstleister verarbeiten Daten auch außerhalb des Europäischen Wirtschaftsraums (insbesondere in Kanada und in den USA). In diesen Fällen stützen wir die Übermittlung auf:

- den **Angemessenheitsbeschluss** der Europäischen Kommission gemäß Art. 45 DSGVO (z. B. Kanada), oder
- das **EU-U.S. Data Privacy Framework**, sofern der Empfänger zertifiziert ist (z. B. Microsoft Corporation, Google LLC), oder
- **Standardvertragsklauseln** der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO, ergänzt um geeignete zusätzliche Maßnahmen.

Eine Kopie der für eine konkrete Datenübermittlung herangezogenen Garantien können Sie unter [law@rooftopmoments.de](mailto:law@rooftopmoments.de) anfordern.

---

## 16. Daten von Kindern

Unser Shop richtet sich nicht an Kinder. Wir erfassen wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren ohne Einwilligung der Erziehungsberechtigten. Sollten Sie Erziehungsberechtigter eines Kindes sein und feststellen, dass uns von diesem personenbezogene Daten übermittelt wurden, kontaktieren Sie uns bitte unter [law@rooftopmoments.de](mailto:law@rooftopmoments.de). Wir werden die Daten in diesem Fall unverzüglich löschen.

---

## 17. Sicherheit und Speicherdauer

### Datensicherheit
Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre Daten gegen unberechtigten Zugriff, Verlust oder Manipulation zu schützen. Hierzu gehören insbesondere die Übertragung über TLS-verschlüsselte Verbindungen, die Plattform-Sicherheitsmaßnahmen von Shopify (insbesondere PCI-DSS-konforme Zahlungsabwicklung), Zugangsbeschränkungen sowie regelmäßige Aktualisierungen.

Bitte beachten Sie, dass keine Sicherheitsmaßnahme unüberwindbar ist und auch Daten, die Sie uns über das Internet senden, während der Übertragung Risiken ausgesetzt sein können.

### Speicherdauer
Wie lange wir Ihre personenbezogenen Daten aufbewahren, hängt vom konkreten Zweck und den geltenden gesetzlichen Pflichten ab:

- **Bestelldaten / Rechnungen (Buchungsbelege):** 8 Jahre (§ 147 Abs. 3 AO, § 257 Abs. 4 HGB i. d. F. des Vierten Bürokratieentlastungsgesetzes, gültig ab 1. Januar 2025).
- **Geschäftsbriefe:** 6 Jahre (§ 257 HGB).
- **Kundenkonto-Daten:** für die Dauer des Bestehens des Kontos zuzüglich gesetzlicher Aufbewahrungsfristen.
- **Newsletter-Anmeldedaten:** bis zum Widerruf der Einwilligung; Nachweis der Einwilligung wird darüber hinaus aufbewahrt.
- **Kontaktanfragen:** so lange, wie zur Bearbeitung und etwaigen Anschlussfragen erforderlich; danach Löschung.
- **Server-Logs:** in der Regel maximal 30 Tage, sofern nicht für Sicherheits- oder Beweissicherungszwecke länger erforderlich.
- **Analyse-Daten (Clarity):** bis zu 12 Monate.

Sind Daten für mehrere Zwecke gespeichert, werden sie bis zum Wegfall des längsten Zwecks aufbewahrt und anschließend gelöscht oder eingeschränkt verarbeitet.

---

## 18. Ihre Rechte als betroffene Person

Sie haben uns gegenüber im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:

- **Auskunft** über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
- **Berichtigung** unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
- **Löschung** Ihrer Daten („Recht auf Vergessenwerden", Art. 17 DSGVO)
- **Einschränkung der Verarbeitung** (Art. 18 DSGVO)
- **Datenübertragbarkeit** (Art. 20 DSGVO) in einem strukturierten, gängigen, maschinenlesbaren Format
- **Widerspruch** gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO) — insbesondere gegen Direktwerbung
- **Widerruf einer erteilten Einwilligung** mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt

Zur Ausübung Ihrer Rechte wenden Sie sich bitte formlos an [law@rooftopmoments.de](mailto:law@rooftopmoments.de). Wir werden zur Identitätsprüfung gegebenenfalls weitere Informationen anfordern.

Durch die Ausübung Ihrer Rechte entstehen Ihnen keinerlei Nachteile.

---

## 19. Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzulegen, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes (Art. 77 DSGVO).

Die für uns zuständige Aufsichtsbehörde ist:

**Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)**
Promenade 18
91522 Ansbach
Deutschland

Telefon: +49 (0) 981 180093-0
E-Mail: poststelle@lda.bayern.de
Web: [https://www.lda.bayern.de](https://www.lda.bayern.de)

---

## 20. Websites und Links von Drittanbietern

Unser Shop kann Links zu Websites oder anderen Online-Plattformen enthalten, die von Dritten betrieben werden (z. B. Social-Media-Plattformen, Apple App Store, Google Play Store, App-Datenschutz-Seiten unserer eigenen Apps). Wenn Sie solchen Links folgen, gelten die Datenschutzbestimmungen des jeweiligen Anbieters, die Sie dort einsehen sollten. Wir haben keinen Einfluss auf den Inhalt oder die Datenverarbeitung dieser Drittanbieter und übernehmen hierfür keine Verantwortung.

---

## 21. Automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO — also Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie ähnlich erheblich beeinträchtigen, ohne dass ein Mensch beteiligt ist — findet in unserem Shop **nicht** statt. Im Checkout führen Shopify und die jeweiligen Zahlungsanbieter automatisierte Risikoprüfungen zur Betrugsabwehr durch; diese können in Einzelfällen dazu führen, dass eine Bestellung nicht abgeschlossen werden kann. Sie haben in solchen Fällen das Recht, eine menschliche Überprüfung der Entscheidung anzufordern.

---

## 22. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren — etwa um Änderungen unserer Verfahrensweisen, neue Funktionen oder geänderte rechtliche Anforderungen zu berücksichtigen. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar; das Datum der „Letzten Fassung" oben weist die aktuelle Version aus. Wesentliche Änderungen werden wir gesondert kenntlich machen.

---

## 23. Kontakt

Sollten Sie Fragen zu unseren Datenschutzpraktiken oder dieser Datenschutzerklärung haben oder eines der Ihnen zustehenden Rechte ausüben wollen, erreichen Sie uns:

**Rooftop Moments UG (haftungsbeschränkt)**
Pestalozzistraße 27
80469 München
Deutschland

E-Mail: [law@rooftopmoments.de](mailto:law@rooftopmoments.de)

Im Sinne der DSGVO sind wir der Verantwortliche für Ihre personenbezogenen Daten.