Datenschutzbedingungen

Datenschutzerklärung

1) Information über die Erhebung personenbezogener Daten und Kontaktdaten des Verantwortlichen

1.1 Wir freuen uns, dass Sie unsere Website besuchen. Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unserer Website. Personenbezogene Daten sind hierbei alle Daten, mit denen Sie persönlich identifiziert werden können.

1.2 Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist: Nau-Hau GmbH Karlstraße 3 72072 Tübingen Deutschland E-Mail: info@roots-and-horizon.com  

1.3 Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Sie können dies an der Zeichenfolge „https://“ und dem Schloss-Symbol in Ihrer Browserzeile erkennen.  

2) Datenerfassung beim Besuch unserer Website

Bei der bloß informatorischen Nutzung unserer Website erheben wir nur solche Daten, die Ihr Browser an unseren Server übermittelt (sog. „Server-Logfiles“). Dies umfasst:

  • Besuchte Seite auf unserer Website

  • Datum und Uhrzeit zum Zeitpunkt des Zugriffes

  • Menge der gesendeten Daten in Byte

  • Quelle/Verweis, von welchem Sie auf die Seite gelangten

  • Verwendeter Browser und verwendetes Betriebssystem

  • Verwendete IP-Adresse (ggf. in anonymisierter Form)

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Stabilität und Funktionalität unserer Website.

3) Hosting durch Shopify

Wir nutzen das Shopsystem des Dienstleisters Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“). Sämtliche auf unserer Website erhobenen Daten werden auf den Servern von Shopify verarbeitet. Informationen zum Datenschutz von Shopify finden Sie unter: https://www.shopify.de/legal/datenschutz

4) Cookie-Einwilligungsmanagement (Pandectes GDPR)

Zur Einholung wirksamer Nutzereinwilligungen für einwilligungspflichtige Cookies nutzen wir das Tool Pandectes GDPR des Anbieters Pandectes P.C., 7 Amorgou Street, 54638 Thessaloniki, Griechenland.

Durch Einbindung eines entsprechenden Skripts wird Ihnen beim Seitenaufruf ein Banner angezeigt, über welches Sie Ihre Zustimmung für die Nutzung von Cookies und externen Diensten erteilen können. Das Tool blockiert das Setzen von zustimmungspflichtigen Cookies (z. B. Analyse- und Marketing-Cookies) so lange, bis Sie eine entsprechende Einwilligung erteilt haben.

  • Rechtsgrundlage: Die Verarbeitung erfolgt zur Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) und zur Wahrung unseres berechtigten Interesses an einer rechtskonformen Ausgestaltung unseres Internetauftritts (Art. 6 Abs. 1 lit. f DSGVO).

5) Kontaktaufnahme

Bei der Kontaktaufnahme mit uns (z. B. via Kontaktformular oder E-Mail) werden personenbezogene Daten erhoben. Diese Daten werden ausschließlich zur Beantwortung Ihres Anliegens bzw. für die Kontaktaufnahme und die damit verbundene technische Administration gespeichert und verwendet.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) bzw. Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung oder -anbahnung).

6) Newsletter-Versand (MailerLite)

Der Versand unserer Newsletter erfolgt über den Dienstleister MailerLite (UAB “MailerLite”, J. Basanavičiaus 15, LT-03108 Vilnius, Litauen).

  • Einwilligung: Wir nutzen das Double Opt-in Verfahren. Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

  • Abmeldung: Ein Widerruf ist jederzeit über den Abmelde-Link in jeder E-Mail oder durch Nachricht an den Verantwortlichen möglich.

7) Bestellabwicklung & Versand

7.1 Weitergabe an Dienstleister: Wir geben Ihre Daten im Rahmen der Vertragsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO an das beauftragte Transportunternehmen (z. B. DHL, Deutsche Post) weiter, soweit dies zur Lieferung der Ware erforderlich ist.

7.2 Zahlungsdienste: Bei Zahlungen über Shopify Payments (Stripe), PayPal oder Klarna geben wir Ihre Zahlungsdaten an die jeweiligen Institute weiter. Dies erfolgt ausschließlich zum Zweck der Zahlungsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO.

8) Marketing & Analyse (Google & Facebook)

Wir nutzen Dienste von Google (Google Analytics) und Shopify zur Analyse des Nutzerverhaltens. Falls eingesetzt, nutzen wir zudem das Facebook-Pixel. Diese Dienste werden erst aktiviert, nachdem Sie über das Cookie-Banner Ihre ausdrückliche Zustimmung erteilt haben (Art. 6 Abs. 1 lit. a DSGVO).

9) Online-Tools (Web Fonts & reCAPTCHA)

Diese Website nutzt Google Web Fonts und Google reCAPTCHA zur Sicherung der Formulare und einheitlichen Darstellung der Schriftarten.

  • Rechtsgrundlage: Unser berechtigtes Interesse an einem sicheren und visuell ansprechenden Webauftritt (Art. 6 Abs. 1 lit. f DSGVO).

10) Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

  • Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung.

  • Recht auf Datenübertragbarkeit.

  • Widerspruchsrecht: Sie können Verarbeitungen, die auf Basis von Art. 6 Abs. 1 lit. f DSGVO erfolgen, jederzeit aus Gründen Ihrer besonderen Situation widersprechen.

  • Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft.

11) Dauer der Speicherung

Personenbezogene Daten werden für die Dauer der jeweiligen gesetzlichen Aufbewahrungsfrist (z. B. 10 Jahre gemäß HGB/AO für steuerlich relevante Dokumente) gespeichert und danach gelöscht, sofern sie nicht mehr zur Vertragserfüllung erforderlich sind oder wir ein berechtigtes Interesse an der Weiterspeicherung haben.

12) Tools und Sicherheit

12.1 Cloudflare: Zur Absicherung unserer Website und zur Optimierung der Ladezeiten nutzen wir den Dienst Cloudflare. Hierbei werden technisch notwendige Cookies gesetzt, um die Sicherheit der Datenübertragung zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO).

12.2 Pandectes GDPR: Zur Verwaltung Ihrer Datenschutz-Einstellungen nutzen wir das Tool Pandectes GDPR. Ihre Entscheidung (Zustimmung oder Ablehnung) wird in einem technisch notwendigen Cookie gespeichert, um bei Ihrem nächsten Besuch Ihre Privatsphäre-Einstellungen automatisch zu berücksichtigen.