Datenschutzerklärung

Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
ENMT LTD
128 City Road, EC1V 2NX London, Vereinigtes Königreich
Vertreten durch: Enez Murat
E-Mail: kontakt@getrootremedy.com
Companies House Reg.-Nr.: 16739560

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO) oder soweit die Verarbeitung zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) oder zur Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) erforderlich ist.

3. Hosting und Bereitstellung der Website (Shopify)

Diese Website wird auf Servern der Shopify International Limited, Victoria Buildings, 2nd Floor, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“) gehostet. Shopify verarbeitet in unserem Auftrag Daten, die beim Besuch der Website anfallen (z. B. IP-Adressen, Zugriffszeitpunkt, Browsertyp, Bestelldaten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und effizienten Betrieb eines Online-Shops). Mit Shopify besteht ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO. Datenübermittlungen in die USA erfolgen auf Basis der EU-Standardvertragsklauseln. Weitere Informationen: https://www.shopify.com/legal/privacy.

4. Server-Logfiles

Bei jedem Zugriff auf unseren Shop erhebt Shopify in unserem Auftrag technische Daten, die Ihr Browser automatisch übermittelt (Browsertyp, Betriebssystem, Referrer-URL, Hostname, Uhrzeit, IP-Adresse in anonymisierter Form). Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5. Cookies

Wir verwenden Cookies, um unsere Website funktionsfähig zu halten (technisch notwendige Cookies, z. B. Warenkorb, Session), sowie nach Ihrer Einwilligung optionale Cookies zu Analyse- und Marketingzwecken. Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TTDSG gesetzt. Alle übrigen Cookies nur nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG). Ihre Einwilligung können Sie jederzeit über den Cookie-Banner oder die Browser-Einstellungen widerrufen.

6. Bestellabwicklung

Zur Abwicklung Ihrer Bestellung erheben und verarbeiten wir folgende Daten: Name, Lieferadresse (soweit angegeben), Rechnungsadresse, E-Mail-Adresse, Bestell- und Zahlungsdaten. Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und – im Hinblick auf steuer- und handelsrechtliche Aufbewahrungspflichten – zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO).

7. Zahlungsabwicklung (Shopify Payments)

Die Zahlungsabwicklung erfolgt über Shopify Payments (Shopify International Limited). Kartendaten werden direkt an Shopify Payments bzw. dessen Payment-Dienstleister übermittelt und von uns zu keinem Zeitpunkt gespeichert. Weitere Informationen zur Datenverarbeitung durch Shopify Payments: shopify.com/legal/privacy.

8. Digitale Auslieferung (Fileflare / Digital Downloads)

Für die sichere Auslieferung digitaler Inhalte (PDF-Downloads) setzen wir die Anwendung „Fileflare” (Digital Downloads, betrieben von Kestrel Apps Ltd, UK) ein. Fileflare verarbeitet in unserem Auftrag Ihre Bestell-ID und E-Mail-Adresse zur Generierung und zum Versand Ihres persönlichen Download-Links. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

9. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck ihrer Verarbeitung entfällt und keine gesetzlichen Aufbewahrungsfristen (z. B. 6 bzw. 10 Jahre nach HGB/AO) mehr bestehen.

10. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruchsrecht gegen bestimmte Verarbeitungen (Art. 21 DSGVO)
  • Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft
  • Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zuständige Aufsichtsbehörde im Vereinigten Königreich: Information Commissioner's Office (ICO), ico.org.uk. Für Betroffene in Deutschland ist regelmäßig die Datenschutzbehörde des jeweiligen Bundeslandes zuständig.

11. Kontakt Datenschutz

Für alle datenschutzbezogenen Anfragen wenden Sie sich bitte an: kontakt@getrootremedy.com.