Datenschutzerklärung

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir verarbeiten, wenn Sie diese Website besuchen, eine Bestellung aufgeben oder uns kontaktieren, zu welchen Zwecken das geschieht und welche Rechte Sie haben. Grundlage ist die Datenschutz-Grundverordnung (DSGVO). Soweit anwendbar, beachten wir außerdem das türkische Datenschutzgesetz Nr. 6698 (KVKK).

1. Verantwortlicher

Verantwortlicher:

Für alle Fragen und Anliegen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

2. Welche Daten wir verarbeiten

• Bestelldaten: Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, Telefonnummer, bestellte Produkte, Bestellnummer und Beträge.
• Zahlungsdaten: Angaben zu Ihrer Überweisung, etwa Name des Auftraggebers, Betrag, Datum und Verwendungszweck. Kartendaten erhalten wir nie, da wir keine Kartenzahlung anbieten.
• Kommunikationsdaten: Inhalte von Nachrichten, die Sie uns per E-Mail, Telefon oder WhatsApp senden, und unsere Antworten.
• Technische Daten: IP-Adresse, Browsertyp, aufgerufene Seiten und Zeitpunkt des Zugriffs, die in Server-Logfiles zur Sicherheit und Fehlerbehebung gespeichert werden.
• Link-Klicks: Wenn Sie auf „Bei ROOT kaufen“ klicken, speichern wir Produkt, Zeitpunkt und ungefähres Land (aus der IP-Adresse abgeleitet), um Sie in den passenden ROOT-Shop weiterzuleiten und zu sehen, welche Seiten hilfreich sind. Diese Daten verknüpfen wir nicht mit Ihrem Namen.
• Analysedaten: nur mit Ihrer Einwilligung (siehe Abschnitt 5).

3. Zwecke und Rechtsgrundlagen

• Abwicklung und Lieferung Ihrer Bestellung, einschließlich der Weitergabe an ROOT und der Status-E-Mails: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Aufbewahrung nach steuer- und handelsrechtlichen Vorschriften: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).
• Beantwortung Ihrer Anfragen: Vertragserfüllung bzw. vorvertragliche Maßnahmen oder unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. b und f DSGVO).
• Sicherheit und Betrieb der Website sowie Zählung der Link-Klicks: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Webanalyse mit Google Analytics 4: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Die Angabe der Bestelldaten ist für den Vertragsschluss erforderlich; ohne sie können wir Ihre Bestellung nicht ausführen. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

4. Empfänger

• ROOT (Root Wellness, LLC, USA): Zur Ausführung Ihrer Bestellung geben wir sie im ROOT-Shop mit Ihrem Namen, Ihrer Lieferadresse und den für die Zustellung nötigen Kontaktdaten auf. ROOT und die beauftragten Versanddienstleister verarbeiten diese Daten für den Versand.
• Unsere Bank: zum Empfang Ihrer Zahlung und gegebenenfalls für Erstattungen.
• Hosting- und E-Mail-Dienstleister: Sie verarbeiten Daten in unserem Auftrag, um die Website zu betreiben und Bestell-E-Mails zu versenden.
• WhatsApp: Wenn Sie uns über WhatsApp schreiben, verarbeitet auch der Anbieter (WhatsApp Ireland Ltd., Teil der Meta-Gruppe) Ihre Nachrichten nach seinen eigenen Datenschutzbestimmungen. Alternativ können Sie uns jederzeit per E-Mail erreichen.
• Google (Google Analytics 4): nur mit Ihrer Einwilligung.
• Behörden: soweit wir gesetzlich dazu verpflichtet sind.

Wir verkaufen Ihre Daten nicht und nutzen sie nicht für Werbung Dritter.

5. Cookies und Webanalyse

Wir verwenden technisch notwendige Cookies für den Shop (zum Beispiel Warenkorb, Sprache und Ihre Cookie-Auswahl). Google Analytics wird erst geladen, wenn Sie im Cookie-Banner auf „Analyse erlauben“ klicken. Einzelheiten finden Sie in unserer Cookie-Richtlinie.

6. Übermittlung in Drittländer

ROOT hat seinen Sitz in den USA. Wenn wir Ihre Bestellung aufgeben, werden Ihre Bestelldaten daher in die USA übermittelt. Diese Übermittlung ist für die Erfüllung des Vertrags erforderlich, den Sie mit uns geschlossen haben (Art. 49 Abs. 1 lit. b DSGVO). Wenn Sie in Google Analytics einwilligen, können Daten auch von Google in den USA verarbeitet werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

7. Speicherdauer

• Bestell- und Zahlungsunterlagen: so lange, wie steuer- und handelsrechtliche Vorschriften es verlangen (je nach anwendbarem Recht in der Regel bis zu 10 Jahre).
• Nachrichten: solange es zur Bearbeitung Ihres Anliegens nötig ist, danach bis zu 2 Jahre, sofern sie keine Bestellung betreffen.
• Server-Logfiles und Link-Klick-Daten: für einen begrenzten Zeitraum, in der Regel höchstens 12 Monate.
• Analysedaten: entsprechend der Aufbewahrungseinstellung in Google Analytics, höchstens 14 Monate.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Wenden Sie sich zur Ausübung Ihrer Rechte an die Kontaktdaten in Abschnitt 1. Wir antworten innerhalb eines Monats. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem EU-Mitgliedstaat Ihres Aufenthaltsorts.

9. Datensicherheit

Die Website nutzt eine verschlüsselte Verbindung (HTTPS). Den Zugriff auf Bestelldaten beschränken wir auf das, was zur Bearbeitung Ihrer Bestellung nötig ist.

10. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Abläufe oder die Rechtslage ändern. Die aktuelle Fassung finden Sie immer auf dieser Seite.

reCAPTCHA

In unseren Formularen können wir Google reCAPTCHA einsetzen, um Spam und Missbrauch zu verhindern. reCAPTCHA kann Informationen zu Ihrem Gerät und Ihrem Nutzungsverhalten (z. B. IP-Adresse, Cookies, Maus- und Bildschirminteraktionen) zur Analyse an Google übermitteln; es gelten die Datenschutzerklärung und die Nutzungsbedingungen von Google.