I. Verantwortlichkeit und Rollen
1. Verantwortliche Stelle
Verantwortlich für die Verarbeitung im Zusammenhang mit roomantra.com ist Pauline Martin, handelnd unter Roomantra, 202 Reaser Dr, Victoria, TX 77905, USA, E-Mail bonjour@roomantra.com, Telefon +1 (361) 654-7525.
Die Verarbeitung umfasst insbesondere Shopbetrieb, Bestellungen, Versand, Zahlung, Kundenkonto, Support, gesetzliche Aufbewahrung und – nach Einwilligung – nicht notwendige Analyse- oder Marketingfunktionen.
2. Verarbeitung im Auftrag
Soweit Daten im Auftrag einer anderen verantwortlichen Stelle verarbeitet werden, richtet sich die Verarbeitung nach deren dokumentierten Weisungen und den anwendbaren Datenschutzvereinbarungen.
3. Begriffe
Kunden sind natürliche Personen, die Waren zu privaten Zwecken bestellen. Nutzer sind Personen, die die Website besuchen oder verwenden. Verantwortlich ist, wer Zwecke und Mittel der Verarbeitung bestimmt. Auftragsverarbeiter verarbeiten Daten nach Weisung. Gemeinsam Verantwortliche bestimmen Zwecke und Mittel gemeinsam.
II. Datenarten, Zwecke und Rechtsgrundlagen
Verarbeitet werden je nach Nutzung Stamm-, Kontakt-, Liefer-, Bestell-, Zahlungsstatus-, Kommunikations-, Geräte-, Protokoll- und Einwilligungsdaten. Rechtsgrundlagen können Vertragserfüllung und vorvertragliche Maßnahmen, gesetzliche Pflichten, berechtigte Interessen oder Einwilligung sein.
Zwecke sind insbesondere Bestellabwicklung, Lieferung, Zahlung, Rechnungslegung, Rückgaben, Support, Betrugsprävention, Systemsicherheit, gesetzliche Dokumentation sowie – mit erforderlicher Einwilligung – Reichweitenmessung und Werbung. Nicht erforderliche Angaben müssen nicht bereitgestellt werden; ohne notwendige Liefer- oder Zahlungsdaten kann eine Bestellung jedoch nicht bearbeitet werden.
III. Empfänger und Dienstleister
1. Zugriffsberechtigung
Zugriff erhalten nur Personen und Stellen, die Daten für den jeweiligen Zweck benötigen. Berechtigungen sollen auf den erforderlichen Umfang begrenzt werden.
2. Kategorien von Empfängern
Daten können an Shopify als Shop- und Hostingdienst, die im Checkout eingesetzten Zahlungsdienste, USPS, DHL Express oder UPS, technische Dienstleister, Kommunikationsanbieter, Steuer- und Rechtsberatung sowie zuständige Behörden übermittelt werden, soweit dies erforderlich oder gesetzlich vorgesehen ist.
3. Anforderungen an Dienstleister
Dienstleister werden nach ihrer Aufgabe, den verfügbaren Datenschutzinformationen und geeigneten vertraglichen Regelungen ausgewählt. Für Übermittlungen außerhalb des Europäischen Wirtschaftsraums kommen insbesondere Angemessenheitsbeschlüsse, Standardvertragsklauseln und ergänzende Schutzmaßnahmen in Betracht.
IV. Speicherdauer
Interessenten- und Kommunikationsdaten können bis zu drei Jahre nach dem letzten Kontakt gespeichert werden, soweit keine frühere Löschung erforderlich ist. Kunden- und Vertragsdaten können bis zu fünf Jahre nach dem letzten Kauf vorgehalten werden. Rechnungs- und steuerrelevante Unterlagen werden nach den anwendbaren gesetzlichen Vorgaben regelmäßig bis zu zehn Jahre aufbewahrt. Telefonaufzeichnungen werden nur bei tatsächlicher Aufzeichnung und gültiger Rechtsgrundlage verarbeitet und können dann bis zu sechs Tage gespeichert werden. Laufende Ansprüche, Sicherheitsvorfälle oder behördliche Pflichten können längere Fristen erfordern.
V. Sicherheit und Betrugsprävention
1. Risikoprüfung
Bestellungen können anhand technischer Merkmale auf konkrete Betrugs- oder Sicherheitsrisiken geprüft werden. Bei Auffälligkeiten kann eine manuelle Klärung oder zusätzliche Verifikation erforderlich sein. Entscheidungen mit erheblicher rechtlicher Wirkung werden nicht ausschließlich automatisiert getroffen, sofern keine gesetzliche Grundlage oder wirksame Einwilligung besteht.
2. Zahlungsschutz
Zahlungsdaten werden über verschlüsselte Verbindungen an den Zahlungsdienst übermittelt. Vollständige Kartendaten werden nicht über allgemeine Shop- oder Supportsysteme abgefragt. Technische und organisatorische Maßnahmen werden dem Risiko entsprechend eingesetzt; ein absoluter Schutz vor jedem Sicherheitsereignis kann technisch nicht zugesagt werden.
VI. Rechte betroffener Personen
Nach Maßgabe der DSGVO bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf erteilter Einwilligungen. Ein Widerruf wirkt für die Zukunft und berührt die Rechtmäßigkeit der vorherigen Verarbeitung nicht. Anfragen können an bonjour@roomantra.com gerichtet werden. Zur Vermeidung unberechtigter Offenlegung kann eine angemessene Identitätsprüfung erforderlich sein. Außerdem besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde.
VII. Minderjährige
Der Shop richtet sich nicht gezielt an Kinder. Daten Minderjähriger werden nicht wissentlich für nicht erforderliche Zwecke erhoben. Soweit eine Einwilligung für einen Dienst der Informationsgesellschaft maßgeblich ist, gelten die gesetzlichen Alters- und Zustimmungsvorgaben; bei Personen unter 16 Jahren kann die Zustimmung der Sorgeberechtigten erforderlich sein.
VIII. Datenschutzkontakt
Datenschutzanfragen sind zu richten an:
Pauline Martin, handelnd unter Roomantra
202 Reaser Dr, Victoria, TX 77905, USA
Telefon: +1 (361) 654-7525
E-Mail: bonjour@roomantra.com
Servicezeiten: Montag bis Freitag 09:00–18:00 Uhr, Samstag 09:00–16:00 Uhr, jeweils CET/CEST.