Datenschutzerklärung

Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Milot Mustafa, rinovim, Rote Mühle 9, 31737 Rinteln, Deutschland
Tel.: 017643688804, E-Mail: info@rinovim.de

Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht.

2. Überblick und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies gesetzlich erlaubt ist. Rechtsgrundlagen sind insbesondere:

  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) – z. B. für Analyse- und Marketing-Dienste, Newsletter;
  • Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen) – z. B. Bestellabwicklung, Kundenkonto, Widerruf;
  • Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) – z. B. handels- und steuerrechtliche Aufbewahrung;
  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) – z. B. sicherer und stabiler Betrieb der Website.

Das Speichern von Informationen auf Ihrem Endgerät oder der Zugriff darauf (z. B. Cookies, Pixel, lokaler Speicher) erfolgt nur, soweit es für den von Ihnen gewünschten Dienst unbedingt erforderlich ist (§ 25 Abs. 2 TDDDG) oder Sie eingewilligt haben (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO).

3. Hosting und Shop-System (Shopify)

Unser Online-Shop wird auf der Plattform von Shopify betrieben: Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“). Shopify verarbeitet sämtliche Daten, die bei Besuch und Nutzung des Shops anfallen (u. a. Server-Logfiles, Warenkorb, Bestell-, Kunden- und Zahlungsdaten), in unserem Auftrag. Mit Shopify besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO).

Daten können an Shopify Inc. (Kanada) sowie an Konzerngesellschaften und Unterauftragsverarbeiter in weiteren Ländern, u. a. den USA, übermittelt werden. Für Kanada liegt ein Angemessenheitsbeschluss der EU-Kommission vor; für die USA stützt sich die Übermittlung auf das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln.

Server-Logfiles: Beim Aufruf der Website werden technisch erforderliche Daten verarbeitet (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser, Betriebssystem, übertragene Datenmenge). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Auslieferung, Stabilität und Sicherheit der Website.

SSL/TLS-Verschlüsselung: Die Übertragung aller Daten erfolgt verschlüsselt („https://“).

Spamschutz: Zum Schutz von Formularen (z. B. Kontakt, Newsletter, Kundenkonto) kann Shopify automatisierte Bot-Erkennung einsetzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch).

4. Cookies und Einwilligungsverwaltung

Wir verwenden das Cookie-Banner von Shopify („Customer Privacy“). Beim ersten Besuch können Sie auswählen, ob Sie Cookies und vergleichbare Technologien für Analyse, Marketing und Präferenzen zulassen. Technisch notwendige Cookies (z. B. für Warenkorb, Checkout, Sicherheit und zur Speicherung Ihrer Cookie-Auswahl) werden ohne Einwilligung gesetzt. Alle anderen in dieser Erklärung als einwilligungsbedürftig bezeichneten Dienste werden erst nach Ihrer Einwilligung geladen.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, indem Sie den Link „Cookie-Einstellungen“ im Fußbereich der Website aufrufen oder die Cookies in Ihrem Browser löschen.

5. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon, Kontaktformular oder Chat kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Bestellnummer, Nachricht) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage einen Vertrag betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald Ihr Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Bestellung, Kundenkonto und Rechnung

Bestellabwicklung: Für die Abwicklung Ihrer Bestellung verarbeiten wir die im Checkout angegebenen Daten (Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, ggf. Telefonnummer, bestellte Artikel, Zahlungsinformationen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zur Zustellung geben wir Name und Lieferadresse an das beauftragte Versandunternehmen weiter. Ihre E-Mail-Adresse bzw. Telefonnummer geben wir an das Versandunternehmen nur weiter, wenn Sie hierin eingewilligt haben, damit es Sie über die Zustellung informieren kann (Art. 6 Abs. 1 lit. a DSGVO).

Kundenkonto: Legen Sie ein Kundenkonto an, speichern wir Ihre Daten für künftige Bestellungen und zur Anzeige Ihrer Bestellhistorie (Art. 6 Abs. 1 lit. b DSGVO). Sie können Ihr Konto jederzeit löschen lassen.

Rechnungserstellung: Für die Erstellung von Rechnungen nutzen wir die Shopify-App „Invoice Falcon“, die hierfür Bestell- und Rechnungsdaten in unserem Auftrag verarbeitet (Art. 6 Abs. 1 lit. b und c DSGVO).

Aufbewahrung: Bestell- und Rechnungsdaten bewahren wir entsprechend den handels- und steuerrechtlichen Fristen (in der Regel sechs bzw. acht Jahre) auf (Art. 6 Abs. 1 lit. c DSGVO).

7. Zahlungsdienstleister

Je nach gewählter Zahlungsart geben wir die für die Zahlung erforderlichen Daten (z. B. Name, Adresse, E-Mail-Adresse, Bestellbetrag, Bestellnummer) an den jeweiligen Zahlungsdienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO). Die Zahlungsdienstleister sind für die Zahlungsabwicklung teilweise selbst Verantwortliche; es gelten ergänzend deren Datenschutzhinweise.

  • Shopify Payments (Kreditkarte, Apple Pay, Google Pay, Shop Pay u. a.): Abwicklung über Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Bei Apple Pay bzw. Google Pay sind zusätzlich Apple Distribution International Ltd. (Irland) bzw. Google Ireland Limited beteiligt; bei Shop Pay Shopify.
  • PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. PayPal kann zur Absicherung der Zahlung eine Bonitäts- und Identitätsprüfung durchführen.
  • Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna kann bei Rechnungs- oder Ratenkauf eine Bonitätsprüfung auf Grundlage mathematisch-statistischer Verfahren durchführen (Art. 6 Abs. 1 lit. b und f DSGVO).

8. Online-Widerrufsfunktion

Wenn Sie Ihren Vertrag über unsere Funktion „Vertrag widerrufen“ widerrufen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Bestellnummer sowie Datum und Uhrzeit des Eingangs, um den Widerruf zu bearbeiten und Ihnen eine Eingangsbestätigung zu senden (Art. 6 Abs. 1 lit. b und c DSGVO i. V. m. § 356a BGB). Technisch wird die Funktion über die Shopify-App „EU Widerrufsbutton“ des Anbieters Anviara LLC bereitgestellt, die die Daten in unserem Auftrag verarbeitet.

9. Newsletter und E-Mail-Marketing

Sie können sich auf unserer Website (z. B. über das Anmeldefenster, im Fußbereich, auf der Startseite oder über „Benachrichtige mich“ auf der Produktseite einer gerade ausverkauften Fliese) oder beim Checkout für unseren Newsletter anmelden. Nach einer Anmeldung auf der Website erhalten Sie eine E-Mail mit einem Bestätigungslink; erst wenn Sie diesen anklicken, ist Ihre Anmeldung wirksam (Double-Opt-in). Wir verwenden Ihre E-Mail-Adresse und ggf. Ihren Namen, um Ihnen etwa einmal pro Woche Informationen zu unseren Produkten, Raum-Ideen, Verlegetipps und Angeboten zu senden. Haben Sie sich über „Benachrichtige mich“ angemeldet, speichern wir zusätzlich, für welches Produkt Sie sich interessieren, und informieren Sie per E-Mail, sobald es wieder lieferbar ist. Als Dankeschön für die Anmeldung erhalten Sie einen Rabattcode (derzeit 10 % auf Ihre Bestellungen), der gilt, solange Sie den Newsletter beziehen. Wir speichern Zeitpunkt und Art Ihrer Anmeldung sowie Ihre Bestätigung als Nachweis Ihrer Einwilligung. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 Abs. 2 UWG), die Sie jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an info@rinovim.de mit Wirkung für die Zukunft widerrufen können.

Für den Versand nutzen wir Shopify Messaging (Shopify E-Mail), einen Dienst von Shopify (Anbieter siehe Ziffer 3). Shopify Messaging erfasst, ob E-Mails zugestellt und geöffnet und welche Links angeklickt werden, und ordnet Bestellungen, die über einen Link aus einer E-Mail erfolgen, dieser E-Mail zu, damit wir den Erfolg unserer E-Mails auswerten können. Shopify verarbeitet die Daten in unserem Auftrag; zur Übermittlung in Drittländer siehe Ziffer 3.

Einzelne E-Mails an Sie (z. B. Antworten auf Ihre Anfragen oder persönliche Nachrichten zu Ihrer Bestellung) versenden wir über Google Workspace (Gmail) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet die Daten in unserem Auftrag; eine Übermittlung an Google LLC (USA) ist möglich, Google ist nach dem EU-US Data Privacy Framework zertifiziert.

10. Kundenbewertungen (Judge.me)

Wir nutzen den Bewertungsdienst Judge.me (Judge.me Ltd, c/o Buckworths, 1-3 Worship Street, London EC2A 2AB, Vereinigtes Königreich). Nach einer Bestellung können wir Sie per E-Mail um eine Bewertung bitten. Hierfür werden Name, E-Mail-Adresse und Bestellinformationen an Judge.me übermittelt (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Einholung von Kundenfeedback – Sie können der Bewertungsanfrage jederzeit widersprechen). Wenn Sie eine Bewertung abgeben, werden diese sowie der von Ihnen angegebene Name öffentlich angezeigt. Zur Zuordnung von Bewertungen zu Bestellungen erhält Judge.me über das Shopify-Pixel zudem Informationen über Seitenaufrufe und Käufe in unserem Shop. Für das Vereinigte Königreich liegt ein Angemessenheitsbeschluss der EU-Kommission vor; Daten können zudem in den USA gespeichert werden.

10a. Kaufbefragung (Fairing)

Nach Abschluss einer Bestellung fragen wir Sie auf der Bestellbestätigungsseite freiwillig, wie Sie auf uns aufmerksam geworden sind. Hierfür nutzen wir die Shopify-App „Fairing“ der Fairing, Inc., 228 Park Avenue South, PMB 38031, New York, NY 10003, USA. Verarbeitet werden Ihre Antwort (einschließlich eines ggf. eingegebenen Freitexts) sowie die zugehörigen Bestelldaten (z. B. Bestellnummer, Bestellwert, Kunden-ID). Die Antwort wird Ihrer Bestellung in unserem Shop zugeordnet. Zweck ist die Auswertung, über welche Kanäle Kundinnen und Kunden uns finden, damit wir unser Marketing verbessern können. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Teilnahme ist freiwillig; wenn Sie die Frage nicht beantworten, entstehen Ihnen keine Nachteile. Fairing verarbeitet die Daten in unserem Auftrag. Die Übermittlung in die USA erfolgt auf Grundlage geeigneter Garantien nach Art. 46 DSGVO, insbesondere EU-Standardvertragsklauseln. Sie können der Verarbeitung jederzeit widersprechen (siehe Ziffer 17).

11. Webanalyse

Google Analytics 4: Diesen Dienst setzen wir nur ein, wenn Sie im Cookie-Banner in die Kategorie „Analyse“ eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics erfasst mithilfe von Cookies Ihr Nutzungsverhalten (z. B. aufgerufene Seiten, Verweildauer, Gerät, ungefährer Standort) und erstellt für uns Statistiken. IP-Adressen werden in der EU gekürzt. Daten können an Google LLC in den USA übermittelt werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Mit Google besteht ein Auftragsverarbeitungsvertrag.

Microsoft Clarity: Anbieter ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity zeichnet Mausbewegungen, Klicks und Scrollverhalten auf (Heatmaps und Sitzungswiedergaben), um die Bedienbarkeit unseres Shops zu verbessern. Eingaben in Formularfelder werden maskiert. Clarity wird über die Shopify-App von Microsoft eingebunden; das App-Pixel wird von Shopify unabhängig von Ihrer Auswahl im Cookie-Banner ausgeführt. Rechtsgrundlage ist insoweit unser berechtigtes Interesse an der Verbesserung der Nutzerfreundlichkeit (Art. 6 Abs. 1 lit. f DSGVO); Sie können der Verarbeitung jederzeit widersprechen (siehe Ziffer 17). Daten können an Microsoft Corporation in den USA übermittelt werden; Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert.

12. Werbung, Remarketing und Conversion-Messung

Die folgenden Dienste setzen wir nur ein, wenn Sie im Cookie-Banner in die Kategorie „Marketing“ eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie dienen dazu, den Erfolg unserer Werbeanzeigen zu messen und Ihnen auf anderen Plattformen interessenbezogene Werbung anzuzeigen. Hierzu werden Informationen über Ihre Nutzung unseres Shops (z. B. aufgerufene Produkte, Warenkorb, Kauf) an den jeweiligen Anbieter übermittelt. Teilweise erfolgt die Übermittlung zusätzlich serverseitig über die Shopify-Schnittstelle des jeweiligen Anbieters; auch dies nur bei erteilter Einwilligung. Bei Meta und Pinterest sind wir für die Erhebung und Übermittlung gemeinsam mit dem Anbieter verantwortlich (Art. 26 DSGVO); die Anbieter sind für die weitere Verarbeitung allein verantwortlich.

  • Google Ads, Google Merchant Center und Remarketing: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Übermittlung an Google LLC (USA) möglich; Google ist nach dem EU-US Data Privacy Framework zertifiziert.
  • Meta Pixel und Conversions API (Facebook, Instagram): Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Übermittlung an Meta Platforms, Inc. (USA) möglich; Meta ist nach dem EU-US Data Privacy Framework zertifiziert.
  • Pinterest Tag: Pinterest Europe Limited, Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland. Übermittlung an Pinterest, Inc. (USA) möglich; Pinterest ist nach dem EU-US Data Privacy Framework zertifiziert.

13. Eingebundene Inhalte und Schriftarten

YouTube-Videos: Auf einigen Seiten binden wir Videos von YouTube ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Die Videos werden erst geladen, wenn Sie auf „Video abspielen“ klicken; vorher werden keine Daten an YouTube übertragen. Mit dem Klick willigen Sie ein, dass Daten, u. a. Ihre IP-Adresse, an Google übermittelt werden; wir nutzen dabei den erweiterten Datenschutzmodus (youtube-nocookie.com). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Eine Übermittlung an Google LLC (USA) ist möglich; Google ist nach dem EU-US Data Privacy Framework zertifiziert.

Schriftarten: Die auf dieser Website verwendeten Schriftarten werden lokal von unserem Shop-Server bzw. dem Content-Delivery-Network von Shopify geladen. Eine Verbindung zu Servern von Google Fonts findet nicht statt.

14. Social-Media-Links

Auf unserer Website verlinken wir auf unsere Profile bei Instagram, YouTube, TikTok und Pinterest. Es handelt sich um einfache Links; Daten werden erst übertragen, wenn Sie den Link anklicken und die jeweilige Plattform aufrufen. Dort gelten die Datenschutzbestimmungen der jeweiligen Anbieter.

15. Empfänger und Drittlandübermittlung

Personenbezogene Daten geben wir nur an die in dieser Erklärung genannten Empfänger weiter. Soweit Daten in Länder außerhalb des Europäischen Wirtschaftsraums übermittelt werden, geschieht dies nur, wenn ein Angemessenheitsbeschluss der EU-Kommission (z. B. EU-US Data Privacy Framework für zertifizierte Unternehmen, Kanada, Vereinigtes Königreich) oder geeignete Garantien, insbesondere EU-Standardvertragsklauseln (Art. 46 DSGVO), vorliegen.

16. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Daten, die auf einer Einwilligung beruhen, speichern wir bis zu deren Widerruf. Vertrags- und Rechnungsdaten speichern wir bis zum Ablauf der gesetzlichen Aufbewahrungsfristen. Die Speicherdauer von Cookies können Sie den Cookie-Einstellungen bzw. Ihrem Browser entnehmen.

17. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:

  • Auskunft (Art. 15 DSGVO),
  • Berichtigung (Art. 16 DSGVO),
  • Löschung (Art. 17 DSGVO),
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO),
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
  • Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), z. B. bei der für uns zuständigen Landesbeauftragten für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

Für Anfragen genügt eine formlose Nachricht an info@rinovim.de. Sie können hierfür auch unsere Seite DSGVO-Datenschutzanfragen nutzen.

WIDERSPRUCHSRECHT (Art. 21 DSGVO)

SOWEIT WIR IHRE DATEN AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. F DSGVO (BERECHTIGTES INTERESSE) VERARBEITEN, KÖNNEN SIE DIESER VERARBEITUNG AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, JEDERZEIT WIDERSPRECHEN. WIR VERARBEITEN IHRE DATEN DANN NICHT MEHR, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE NACHWEISEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN. DER VERARBEITUNG ZU ZWECKEN DER DIREKTWERBUNG KÖNNEN SIE JEDERZEIT OHNE ANGABE VON GRÜNDEN WIDERSPRECHEN.

18. Pflicht zur Bereitstellung

Die Bereitstellung Ihrer Daten ist für einen Vertragsschluss erforderlich, soweit die Angaben im Bestellprozess als Pflichtfelder gekennzeichnet sind. Ohne diese Daten können wir den Vertrag nicht abschließen. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch uns nicht statt; zu Bonitätsprüfungen durch Zahlungsdienstleister siehe Ziffer 7.

Stand: 12.10.2026