1. Verantwortliche Stelle

Verantwortlich fuer die Verarbeitung personenbezogener Daten auf dieser Website ist:

Royal-Handels-Company Inhaberin: Yesim Akhavuz Am Sportplatz 6c 36199 Rotenburg an der Fulda Deutschland

Telefon: 0160 2707030 E-Mail: info@royal-handels-company.de

2. Allgemeine Hinweise

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Bearbeitung von Anfragen, zur Anbahnung und Durchfuehrung von Vertraegen, zur Erfuellung gesetzlicher Pflichten oder zur Wahrung berechtigter Interessen erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Die jeweiligen Rechtsgrundlagen ergeben sich insbesondere aus Artikel 6 Absatz 1 DSGVO.

3. Hosting und Server-Protokolle

Diese Website wird bei STRATO gehostet. Beim Aufruf der Website verarbeitet der Hostinganbieter technisch erforderliche Verbindungsdaten. Dazu koennen insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite oder Datei, Browsertyp, Betriebssystem, Referrer-URL und uebertragene Datenmenge gehoeren.

Die Verarbeitung dient der sicheren und stabilen Bereitstellung der Website, der Fehleranalyse und der Abwehr missbraeuchlicher Zugriffe. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfaehigen Betrieb unseres Onlineangebots.

Mit dem Hostinganbieter besteht eine Vereinbarung zur Auftragsverarbeitung, soweit dies gesetzlich erforderlich ist. Die Speicherdauer der Protokolldaten richtet sich nach der technischen und vertraglichen Konfiguration des Hostingpakets sowie gesetzlichen Erfordernissen.

4. Kontaktaufnahme und Formulare

Wenn Sie uns per E-Mail, telefonisch oder ueber ein Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung und Beantwortung Ihres Anliegens. Dies betrifft insbesondere Namen, Kontaktdaten, Nachrichteninhalt und die fuer die Zuordnung erforderlichen Begleitdaten.

Bezieht sich Ihre Anfrage auf einen Vertrag oder eine vorvertragliche Massnahme, ist Artikel 6 Absatz 1 Buchstabe b DSGVO die Rechtsgrundlage. In anderen Faellen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer geordneten Kommunikation nach Artikel 6 Absatz 1 Buchstabe f DSGVO. Soweit eine Einwilligung eingeholt wird, ist Artikel 6 Absatz 1 Buchstabe a DSGVO die Rechtsgrundlage.

Formulare werden mit SureForms innerhalb unserer WordPress-Installation bereitgestellt. Die eingegebenen Daten werden an uns uebermittelt und koennen im Verwaltungsbereich der Website gespeichert werden. Pflichtfelder sind als solche gekennzeichnet. Die Daten werden geloescht, wenn die Anfrage abschliessend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gruende fuer eine weitere Speicherung bestehen.

5. Elektronische Widerrufserklaerung

Fuer die elektronische Uebermittlung einer Widerrufserklaerung stellen wir ein besonderes Formular bereit. Dabei verarbeiten wir den Namen, eine Vertrags- oder Bestellkennung, Angaben zum Umfang des Widerrufs, die E-Mail-Adresse sowie Datum und Uhrzeit der Uebermittlung.

Die Verarbeitung erfolgt zur Entgegennahme, Bestaetigung und Bearbeitung der Widerrufserklaerung auf Grundlage von Artikel 6 Absatz 1 Buchstabe b und Buchstabe c DSGVO. Die Angaben werden in der Website gespeichert und per E-Mail an die fuer die Bearbeitung vorgesehene Adresse uebermittelt. An die angegebene E-Mail-Adresse wird eine Eingangsbestatigung gesendet.

6. Bestellungen ueber WooCommerce

Bei einer Bestellung verarbeiten wir die Daten, die fuer die Vertragsabwicklung erforderlich sind. Dazu koennen Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer, bestellte Artikel, Preise, Versand- und Zahlungsinformationen, Bestellstatus sowie Kommunikations- und Bearbeitungsvermerke gehoeren.

Die Verarbeitung erfolgt zur Durchfuehrung des Vertrags nach Artikel 6 Absatz 1 Buchstabe b DSGVO und zur Erfuellung gesetzlicher Aufbewahrungs- und Nachweispflichten nach Artikel 6 Absatz 1 Buchstabe c DSGVO. Eine Bestellung als Gast ist vorgesehen. Kundenkonten werden derzeit nicht als regulaere Bestellvoraussetzung angeboten.

Zur Vertragsdurchfuehrung koennen erforderliche Daten an Versanddienstleister, Zahlungsdienstleister, Steuer- oder Buchhaltungsstellen und andere eingesetzte Erfuellungsgehilfen uebermittelt werden. Es werden nur die fuer den jeweiligen Zweck erforderlichen Daten weitergegeben. Die konkret angebotenen Zahlungsarten und eingesetzten Empfaenger muessen vor dem Shop-Livegang ergaenzt werden.

7. Versand und Zahlungsabwicklung

Zur Zustellung von Bestellungen uebermitteln wir die erforderlichen Empfaenger- und Versanddaten an den jeweils eingesetzten Versanddienstleister. Zum Shopstart ist ausschließlich DHL vorgesehen. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO.

Eine Uebermittlung der E-Mail-Adresse oder Telefonnummer an einen Versanddienstleister fuer zusaetzliche Versandankuendigungen erfolgt nur, wenn dafuer eine ausreichende Rechtsgrundlage besteht.

Derzeit ist noch kein Zahlungsanbieter fuer den Livebetrieb abschliessend eingerichtet. Sobald Zahlungsarten aktiviert werden, muss dieser Abschnitt vor deren Nutzung um Anbieter, Datenkategorien, Verarbeitungszwecke, Rechtsgrundlagen, Empfaenger, Drittlandtransfers und weitere Pflichtinformationen ergaenzt werden.

8. Technisch erforderliche Cookies und lokale Speicherung

WordPress, WooCommerce und eingebundene Formulare können technisch erforderliche Cookies oder vergleichbare Speichertechniken einsetzen. Diese dienen insbesondere dem Betrieb des Warenkorbs, der Anmeldung, der Sitzungssteuerung, Sicherheitsfunktionen und der Formularverarbeitung.

Soweit der Zugriff auf Informationen im Endgerät oder deren Speicherung unbedingt erforderlich ist, erfolgt dies nach § 25 Absatz 2 Nummer 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt je nach Zweck insbesondere auf Grundlage von Artikel 6 Absatz 1 Buchstabe b, c oder f DSGVO.

Die freiwillige Reichweitenanalyse mit Matomo beschreiben wir in Abschnitt 8.2. Sie beginnt erst nach Ihrer Einwilligung. Werbe- oder Marketingdienste werden mit dieser Matomo-Einrichtung nicht hinzugefügt.

8.1 Cookie-Einstellungen mit Complianz

Zur Verwaltung Ihrer Cookie-Auswahl setzen wir Complianz innerhalb unserer WordPress-Installation ein. Ihre Auswahl wird in Cookies unserer Website mit dem Namensanfang cmplz_ gespeichert. Diese enthalten insbesondere den Status Ihrer Auswahl, die zugehörige Richtlinienversion und die Information, ob das Fenster bereits bearbeitet wurde. Die eingestellte Speicherdauer beträgt 180 Tage. Sie können diese Cookies vorher in Ihrem Browser löschen.

Die Speicherung der Auswahl dient dazu, Ihre Entscheidung zu berücksichtigen und das Fenster nicht bei jedem Seitenaufruf erneut anzuzeigen. Soweit diese Speicherung hierfür unbedingt erforderlich ist, beruht sie auf § 25 Absatz 2 Nummer 2 TDDDG; die Verarbeitung zur Erfüllung unserer Datenschutzpflichten auf Artikel 6 Absatz 1 Buchstabe c DSGVO. Eine Einwilligung in optionale Dienste erfolgt nach § 25 Absatz 1 TDDDG und Artikel 6 Absatz 1 Buchstabe a DSGVO.

Über „Cookie-Einstellungen“ am unteren Seitenrand oder im Footer können Sie das Fenster jederzeit erneut öffnen und Ihre Einwilligung mit Wirkung für die Zukunft ändern oder widerrufen. Mit „Nur notwendige“ lehnen Sie die Statistik ab. Unter „Individuell einstellen“ können Sie die Statistik gesondert auswählen. Notwendige Shopfunktionen bleiben auch bei Ablehnung verfügbar. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Cookie-Auswahl erneut aufrufen

8.2 Freiwillige Webanalyse mit Matomo

Mit Ihrer Einwilligung verwenden wir Matomo, um die Nutzung unseres Shops auszuwerten und unser Angebot zu verbessern. Matomo wird in unserer eigenen WordPress-Installation auf dem für diese Website eingesetzten Webserver bei STRATO betrieben. Die Analysedaten werden dabei nicht an eine Matomo-Cloud übermittelt.

Erfasst werden können die aufgerufenen Seiten und Produkte, Zeitpunkt und Dauer des Besuchs, Verweise auf unsere Website sowie Angaben zu Browser, Betriebssystem, Geräteart und Bildschirmauflösung. Statistik-Cookies ermöglichen die Zuordnung zusammengehöriger Besuche und die Erkennung wiederkehrender Browser. Die IP-Adresse wird um zwei Bytes gekürzt; für die weitere Besuchsauswertung wird die gekürzte Adresse verwendet. Verweisadressen werden auf die Domain begrenzt. Matomo-Besuchsdaten werden in dieser Einrichtung nicht über Namen oder E-Mail-Adressen mit Kundenkonten verknüpft.

Die Speicherung und das Auslesen der Statistik-Cookies erfolgen auf Grundlage Ihrer Einwilligung nach § 25 Absatz 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten beruht auf Artikel 6 Absatz 1 Buchstabe a DSGVO. Ohne Ihre Zustimmung findet keine Matomo-Statistikerfassung statt. Sie können die Einwilligung jederzeit über „Cookie-Einstellungen“ widerrufen; die weitere Erfassung wird dann beendet.

Die einzelnen Besuchsaufzeichnungen haben eine Aufbewahrungsfrist von 365 Tagen. Aufzeichnungen, die diese Frist überschritten haben, werden im wöchentlichen automatischen Bereinigungslauf gelöscht. Bereits erzeugte, zusammengefasste Statistikberichte werden dadurch nicht automatisch gelöscht. Diese Frist betrifft nicht Ihre Bestellungen, Rechnungen oder Kundenkontodaten.

Die Laufzeiten der Cookies im Browser sind davon getrennt: _pk_id dient der Wiedererkennung eines Browsers und hat standardmäßig eine Laufzeit von 13 Monaten, _pk_ses der Zuordnung eines Besuchs mit 30 Minuten und _pk_ref der Zuordnung einer Besucherquelle mit sechs Monaten. Die Bezeichnungen können um eine Kennung ergänzt sein. Bei einem Widerruf über die Cookie-Einstellungen werden die Matomo-Statistik-Cookies entfernt. Sie können Cookies auch selbst über Ihren Browser löschen.

9. Schriftarten und externe Inhalte

Die verwendeten Google-Schriftarten werden nach dem dokumentierten Iststand lokal von unserem Webserver geladen. Beim Seitenaufruf wird deshalb keine direkte Verbindung zu Google Fonts aufgebaut.

Externe Analyse-, Karten-, Video- oder Social-Media-Inhalte sind nach dem dokumentierten Iststand nicht aktiv eingebunden. Bei einer kuenftigen Einbindung muss dieser Abschnitt vorab angepasst und, soweit erforderlich, eine Einwilligung eingeholt werden.

10. Administration, Sicherheit und Sicherungen

Zum Schutz des Verwaltungsbereichs werden Sicherheitsfunktionen und eine Zwei-Faktor-Authentifizierung fuer berechtigte WordPress-Benutzer eingesetzt. Dabei koennen sicherheitsbezogene Anmelde-, Geraete- und Protokolldaten verarbeitet werden. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt im Schutz der Website, der Kundendaten und der administrativen Zugaenge.

Es werden regelmaessige Sicherungen der Website und ihrer Datenbank erstellt. Sicherungen werden nur so lange aufbewahrt, wie dies fuer Wiederherstellung, Sicherheit und Nachweise erforderlich ist, und der Zugriff wird auf berechtigte Personen beschraenkt.

11. Speicherdauer und Empfaenger

Wir speichern personenbezogene Daten nur so lange, wie dies fuer den jeweiligen Zweck erforderlich ist. Danach werden die Daten geloescht, sofern keine gesetzlichen Aufbewahrungsfristen, laufenden Ansprueche, Sicherheitsgruende oder andere rechtlich zulaessige Gruende entgegenstehen.

Handels- und steuerrechtlich relevante Unterlagen koennen fuer die jeweils gesetzlich vorgeschriebene Dauer aufbewahrt werden. Die konkrete Frist richtet sich nach Art und Zweck der Unterlage.

Empfaenger personenbezogener Daten koennen insbesondere Hosting- und IT-Dienstleister, Versanddienstleister, kuenftig aktivierte Zahlungsdienstleister, Steuer- und Buchhaltungsstellen sowie oeffentliche Stellen bei bestehender gesetzlicher Pflicht sein. Dienstleister erhalten Daten nur, soweit dies fuer ihre Aufgabe erforderlich ist. Soweit sie Daten in unserem Auftrag verarbeiten, werden die gesetzlich erforderlichen Vereinbarungen geschlossen.

12. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Loeschung, Einschraenkung der Verarbeitung und Datenuebertragbarkeit. Sie koennen einer Verarbeitung auf Grundlage berechtigter Interessen aus Gruenden widersprechen, die sich aus Ihrer besonderen Situation ergeben.

Eine erteilte Einwilligung koennen Sie jederzeit mit Wirkung fuer die Zukunft widerrufen. Die Rechtmaessigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberuehrt. Zur Ausuebung Ihrer Rechte koennen Sie sich an die oben genannte verantwortliche Stelle wenden.

13. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehoerde zu beschweren. Fuer unser Unternehmen ist insbesondere folgende Aufsichtsbehoerde zustaendig:

Der Hessische Beauftragte fuer Datenschutz und Informationsfreiheit Gustav-Stresemann-Ring 1 65189 Wiesbaden Website: https://datenschutz.hessen.de/

14. Aktualisierung dieser Datenschutzerklaerung

Wir passen diese Datenschutzerklaerung an, wenn sich die Website, eingesetzte Dienste oder die Rechtslage aendern. Massgeblich ist die jeweils auf dieser Website bereitgestellte Fassung.