Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website und im Online-Shop ist:

Redrum Activity GmbH
Motzstraße 15
10777 Berlin
Deutschland

Vertreten durch den Geschäftsführer:
Rabih Merhi

Telefon: +49 176 8000 85 10
E-Mail: Merhi@redrum.de

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unseres Online-Shops, zur Durchführung von Bestellungen und Verträgen, zur Kommunikation mit Kunden, zur Erfüllung gesetzlicher Verpflichtungen oder auf Grundlage einer Einwilligung bzw. eines berechtigten Interesses erforderlich ist.

Personenbezogene Daten sind insbesondere Name, Anschrift, E-Mail-Adresse, Telefonnummer, Bestell- und Zahlungsinformationen, IP-Adresse sowie technische Daten, die bei der Nutzung unserer Website entstehen können.

Die Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. a, b, c und f DSGVO.

3. Bereitstellung des Online-Shops und Shopify

Unser Online-Shop wird über die E-Commerce-Plattform Shopify betrieben.

Anbieter für Händler in Europa ist grundsätzlich:

Shopify International Limited
The Sidings, 4th Floor
Grand Canal Quay
Dublin D02 E7K8
Irland

Shopify verarbeitet im Rahmen der Bereitstellung und des Betriebs des Online-Shops personenbezogene Daten, insbesondere technische Verbindungsdaten, IP-Adressen, Geräte- und Browserinformationen sowie Daten, die im Rahmen von Kundenkonten, Warenkörben, Bestellungen und der Zahlungsabwicklung entstehen.

Die Verarbeitung erfolgt insbesondere zur Bereitstellung und Absicherung des Online-Shops sowie zur Durchführung von Bestellungen und Verträgen gemäß Art. 6 Abs. 1 lit. b und f DSGVO.

Shopify kann personenbezogene Daten innerhalb der Shopify-Unternehmensgruppe sowie durch beauftragte Dienstleister auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Shopify setzt hierfür die nach den geltenden Datenschutzvorschriften vorgesehenen Schutzmechanismen ein, insbesondere Angemessenheitsbeschlüsse, Binding Corporate Rules und gegebenenfalls Standardvertragsklauseln.

Weitere Informationen zur Datenverarbeitung durch Shopify finden Sie in der Datenschutzerklärung von Shopify.

4. Server-Logdaten

Beim Aufruf unseres Online-Shops können automatisch technische Informationen verarbeitet werden. Dazu können insbesondere gehören:

IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten und Dateien, Browsertyp und Browserversion, Betriebssystem, Referrer-URL sowie Geräte- und Verbindungsinformationen.

Die Verarbeitung dient der sicheren und technisch fehlerfreien Bereitstellung des Online-Shops sowie der Erkennung und Abwehr von Missbrauch und Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und funktionsfähigen Betrieb unseres Online-Shops.

5. Bestellungen und Vertragsabwicklung

Wenn Sie in unserem Online-Shop bestellen, verarbeiten wir die für die Bestellung erforderlichen personenbezogenen Daten. Hierzu können insbesondere gehören:

Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer, bestellte Produkte, Bestellnummer, Bestellwert, Zahlungsinformationen sowie Informationen zum Versand und zur Abwicklung der Bestellung.

Die Verarbeitung erfolgt zur Anbahnung, Durchführung und Abwicklung des Kaufvertrages gemäß Art. 6 Abs. 1 lit. b DSGVO.

Soweit wir aufgrund handels- oder steuerrechtlicher Vorschriften zur Aufbewahrung bestimmter Daten verpflichtet sind, erfolgt die Verarbeitung außerdem gemäß Art. 6 Abs. 1 lit. c DSGVO.

6. Kundenkonto

Soweit unser Online-Shop die Einrichtung oder Nutzung eines Kundenkontos ermöglicht, verarbeiten wir die hierfür erforderlichen Daten zur Bereitstellung und Verwaltung des Kundenkontos.

Hierzu können insbesondere Name, E-Mail-Adresse, Anschrift, Bestellhistorie und weitere vom Kunden bereitgestellte Informationen gehören.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Zahlungsabwicklung

Für die Abwicklung von Zahlungen werden die hierfür erforderlichen Daten an den jeweils vom Kunden ausgewählten Zahlungsdienstleister übermittelt bzw. von diesem verarbeitet.

Welche Zahlungsarten tatsächlich zur Verfügung stehen, wird während des Bestellvorgangs angezeigt.

Je nach gewählter Zahlungsart können insbesondere Name, Rechnungsanschrift, E-Mail-Adresse, Bestellbetrag, Bestellnummer und erforderliche Zahlungsinformationen verarbeitet werden.

Die Verarbeitung erfolgt grundsätzlich zur Durchführung des Kaufvertrages gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit ein Zahlungsdienstleister personenbezogene Daten in eigener Verantwortung verarbeitet, gelten ergänzend dessen Datenschutzbestimmungen.

8. Versand und Lieferung

Zur Lieferung bestellter Waren übermitteln wir die hierfür erforderlichen personenbezogenen Daten an die mit der Lieferung beauftragten Versand- und Logistikdienstleister.

Hierzu gehören insbesondere Name, Lieferanschrift und – soweit für die Zustellung erforderlich bzw. entsprechend vereinbart – weitere Kontaktdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Kontaktaufnahme

Wenn Sie uns per E-Mail, telefonisch, über ein Kontaktformular oder auf anderem Wege kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.

Steht die Anfrage im Zusammenhang mit einem Vertrag oder vorvertraglichen Maßnahmen, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO. In anderen Fällen erfolgt sie auf Grundlage unseres berechtigten Interesses an der Bearbeitung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

10. Newsletter und E-Mail-Werbung

Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls weitere von Ihnen freiwillig bereitgestellte Daten, um Ihnen unseren Newsletter zuzusenden.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu können Sie insbesondere den Abmeldelink im jeweiligen Newsletter verwenden.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt vom Widerruf unberührt.

11. Cookies und ähnliche Technologien

Unser Online-Shop verwendet Cookies und vergleichbare Technologien.

Technisch erforderliche Cookies und Technologien können eingesetzt werden, um grundlegende Funktionen des Online-Shops bereitzustellen, beispielsweise Warenkorb, Checkout, Sicherheitsfunktionen, Spracheinstellungen und Sitzungsverwaltung.

Soweit Cookies oder vergleichbare Technologien nicht technisch erforderlich sind und hierfür nach den gesetzlichen Vorschriften eine Einwilligung erforderlich ist, werden diese grundsätzlich erst nach Ihrer Einwilligung eingesetzt.

Rechtsgrundlage für die Speicherung oder den Zugriff auf Informationen in Ihrem Endgerät richtet sich nach § 25 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt – abhängig vom jeweiligen Zweck – insbesondere auf Grundlage von Art. 6 Abs. 1 lit. a oder f DSGVO.

Eine erteilte Einwilligung können Sie jederzeit über die auf der Website bereitgestellten Datenschutzeinstellungen mit Wirkung für die Zukunft ändern oder widerrufen.

12. Analyse-, Marketing- und externe Dienste

Soweit wir Analyse-, Marketing- oder externe Dienste einsetzen, die für ihren Einsatz eine Einwilligung erfordern, werden diese grundsätzlich erst nach entsprechender Einwilligung aktiviert.

Dabei können insbesondere technische Daten wie IP-Adresse, Geräteinformationen, Browserinformationen sowie Informationen über die Nutzung unseres Online-Shops verarbeitet werden.

Rechtsgrundlage für eine einwilligungsbedürftige Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 TDDDG.

Eine erteilte Einwilligung kann jederzeit über die Datenschutzeinstellungen des Online-Shops mit Wirkung für die Zukunft widerrufen werden.

13. Online-Widerruf über Retractly

Zur elektronischen Ausübung des gesetzlichen Widerrufsrechts stellen wir in unserem Online-Shop eine Widerrufsfunktion über die Shopify-App Retractly bereit.

Bei Nutzung dieser Funktion werden insbesondere Name, E-Mail-Adresse, Bestelldaten, Bestellnummer und IP-Adresse verarbeitet.

Die Verarbeitung der zur Bearbeitung des Widerrufs erforderlichen Daten erfolgt gemäß Art. 6 Abs. 1 lit. b und c DSGVO. Die Verarbeitung der IP-Adresse zur Missbrauchsprävention erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.

Soweit der Anbieter der eingesetzten App personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies im Rahmen der datenschutzrechtlich erforderlichen Vereinbarungen.

14. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur weitergegeben, soweit dies für die Erfüllung eines Vertrages, die Bereitstellung unseres Online-Shops, die Zahlungs- oder Versandabwicklung, die Erfüllung gesetzlicher Pflichten oder aufgrund einer anderen Rechtsgrundlage erforderlich ist.

Empfänger können insbesondere Shopify und dessen Unterauftragsverarbeiter, Zahlungsdienstleister, Versand- und Logistikunternehmen, IT- und technische Dienstleister, Steuerberater sowie Behörden und sonstige öffentliche Stellen im Rahmen gesetzlicher Verpflichtungen sein.

15. Übermittlung in Drittländer

Im Rahmen der Nutzung einzelner Dienstleister kann es zu einer Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums kommen.

Eine solche Übermittlung erfolgt nur unter Beachtung der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO. Je nach Empfänger können insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission, Binding Corporate Rules oder von der Europäischen Kommission genehmigte Standardvertragsklauseln als Grundlage dienen.

16. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Daten aus Vertrags- und Bestellvorgängen können insbesondere aufgrund handels- und steuerrechtlicher Aufbewahrungspflichten über mehrere Jahre gespeichert werden.

Nach Wegfall des jeweiligen Verarbeitungszwecks und Ablauf gesetzlicher Aufbewahrungsfristen werden die Daten gelöscht oder anonymisiert, soweit keine andere Rechtsgrundlage eine weitere Speicherung erlaubt.

17. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf:

Auskunft gemäß Art. 15 DSGVO,
Berichtigung gemäß Art. 16 DSGVO,
Löschung gemäß Art. 17 DSGVO,
Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
Datenübertragbarkeit gemäß Art. 20 DSGVO sowie
Widerspruch gegen bestimmte Verarbeitungen gemäß Art. 21 DSGVO.

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte können Sie sich an folgende Adresse wenden:

Merhi@redrum.de

18. Widerspruch gegen Direktwerbung

Werden personenbezogene Daten zum Zwecke der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen.

Nach einem entsprechenden Widerspruch werden die betreffenden personenbezogenen Daten nicht mehr für Direktwerbung verarbeitet.

19. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Sie können sich insbesondere an die Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes wenden.

20. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unberechtigtem Zugriff und sonstiger unzulässiger Verarbeitung zu schützen.

Die Datenübertragung zwischen Ihrem Browser und unserem Online-Shop erfolgt grundsätzlich verschlüsselt.

21. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Anforderungen, die eingesetzten technischen Dienste oder die Verarbeitung personenbezogener Daten ändern.

Stand: September 2026