Hier erfahren Sie, welche personenbezogenen Daten ich beim Besuch meines Shops und bei der Abwicklung Ihrer Anfragen und Bestellungen verarbeite.
1. Verantwortliche und Kontakt
Gertrud Stähler · roeterbag
Uhlmannstraße 11
58640 Iserlohn, Deutschland
E-Mail: service@roeterbag.de
Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte können Sie sich direkt an mich wenden.
2. Website, Hosting und Serverprotokolle
Die Website wird mit Amazon Web Services (AWS) in der Region Frankfurt am Main betrieben. AWS verarbeitet die für den technischen Betrieb erforderlichen Daten als Hostingdienstleister. Dazu gehören insbesondere die IP-Adresse, Zeitpunkt und Ziel eines Zugriffs, übertragene Datenmenge, Statusmeldungen sowie vom Browser übermittelte Angaben zu Browser, Betriebssystem und verweisender Seite.
Diese Daten werden benötigt, um die angeforderten Inhalte auszuliefern, den Betrieb abzusichern und technische Fehler oder Angriffe zu untersuchen. IP-Adressen können personenbezogen sein; Serverprotokolle sind deshalb nicht pauschal anonym. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Mein berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb des Shops.
Server-Zugriffsprotokolle werden grundsätzlich nach 30 Tagen gelöscht. Soweit einzelne Einträge zur Aufklärung eines konkreten Sicherheitsvorfalls oder zur Rechtsverfolgung erforderlich sind, können sie für diesen Zweck länger aufbewahrt werden.
Der gewählte Hostingstandort bedeutet nicht, dass ein Zugriff aus einem Drittland unter allen Umständen ausgeschlossen ist. AWS erläutert seine Verarbeitung, Unterauftragnehmer und Schutzmaßnahmen in seinen Informationen zum Datenschutz. Informationen zu den für die Auftragsverarbeitung geltenden Vereinbarungen und etwaigen Garantien für Drittlandübermittlungen erhalten Sie auf Anfrage bei mir.
3. Anfragen und Kommunikation
Wenn Sie mir eine E-Mail schreiben oder mich telefonisch kontaktieren, verarbeite ich Ihre Kontaktdaten und den Inhalt Ihrer Anfrage, um Ihnen zu antworten. Bitte übermitteln Sie nur die für Ihr Anliegen erforderlichen Angaben. E-Mail-Dienste werden ebenfalls über AWS in Frankfurt betrieben.
Bei Anfragen zu einem Vertrag oder einer möglichen Bestellung ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage. Sonstige Anfragen bearbeite ich auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO; mein berechtigtes Interesse ist die Beantwortung Ihrer Nachricht. Die Angaben werden aufbewahrt, solange sie für die Bearbeitung und gegebenenfalls den Nachweis der Kommunikation erforderlich sind. Für aufbewahrungspflichtige Geschäftskorrespondenz gelten die unter Ziffer 8 beschriebenen Fristen.
4. Bestellungen und Kundenkonto
Für eine Bestellung verarbeite ich insbesondere Ihren Namen, Rechnungs- und gegebenenfalls Lieferanschrift, E-Mail-Adresse, bestellte Produkte, Preise, Zahlungsart, Zahlungsstatus und freiwillige Bestellhinweise. Die für Vertrag und Lieferung benötigten Angaben müssen bereitgestellt werden; ohne sie kann ich die Bestellung nicht abwickeln. Freiwillige Angaben sind nicht Voraussetzung eines Kaufs. Eine Bestellung ist auch ohne Kundenkonto möglich.
Die Verarbeitung erfolgt zur Anbahnung und Durchführung des Kaufvertrags nach Art. 6 Abs. 1 Buchst. b DSGVO. Soweit gesetzliche Dokumentations- und Aufbewahrungspflichten bestehen, gilt Art. 6 Abs. 1 Buchst. c DSGVO. Für die Abwehr von Missbrauch und die Durchsetzung oder Abwehr von Rechtsansprüchen kann Art. 6 Abs. 1 Buchst. f DSGVO maßgeblich sein.
Bei einem vorhandenen Kundenkonto werden außerdem Ihre Zugangsdaten und gespeicherten Adressen verarbeitet, damit Sie Ihr Konto und Ihre Bestellungen verwalten können. Passwörter werden in WordPress als Prüfwerte und nicht als im Klartext abrufbare Passwörter gespeichert. Kontodaten werden für die Dauer des Kontos benötigt. Sie können die Löschung Ihres Kontos anfordern; aufbewahrungspflichtige Bestelldaten bleiben davon getrennt für die vorgeschriebene Dauer erhalten.
5. Zahlungen und Versand
Überweisung: Bei einer Banküberweisung werden die mit der Zahlung übermittelten Angaben, insbesondere Name, Betrag, Kontoverbindung und Verwendungszweck, zur Zuordnung Ihrer Zahlung verarbeitet. Beteiligte Kreditinstitute verarbeiten Zahlungsdaten nach ihren eigenen gesetzlichen Pflichten.
PayPal: Wenn Sie PayPal auswählen, werden die für die Zahlung erforderlichen Bestell- und Zahlungsdaten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, übermittelt. Dazu können Name, Kontakt- und Adressangaben, Bestellnummer und Betrag gehören. Die Übermittlung zur gewählten Zahlungsabwicklung erfolgt nach Art. 6 Abs. 1 Buchst. b DSGVO. PayPal verarbeitet Daten auch in eigener Verantwortung, beispielsweise zur Betrugsprävention und zur Erfüllung rechtlicher Pflichten. Dabei können Empfänger außerhalb des Europäischen Wirtschaftsraums beteiligt sein. Einzelheiten zu Rechtsgrundlagen, Empfängern, Übermittlungen und gegebenenfalls automatisierten Entscheidungen finden Sie in der Datenschutzerklärung von PayPal.
Für die Zustellung erhalten die beauftragten Versandunternehmen die erforderlichen Empfänger- und Adressdaten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Eine Weitergabe von E-Mail-Adresse oder Telefonnummer für zusätzliche Zustellbenachrichtigungen wird dadurch nicht pauschal erlaubt; dafür ist eine eigene Rechtsgrundlage erforderlich.
6. Cookies und Speicherfunktionen auf Ihrem Gerät
Der Shop verwendet Cookies und vergleichbare Speicherfunktionen. Soweit sie unbedingt erforderlich sind, um eine von Ihnen gewünschte Funktion bereitzustellen, ist für den Zugriff auf Ihr Gerät keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die anschließende Verarbeitung personenbezogener Daten beruht je nach Funktion auf Art. 6 Abs. 1 Buchst. b oder f DSGVO. Optionale Statistikfunktionen verwenden dagegen Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO.
- Warenkorb: WooCommerce verwendet unter anderem
woocommerce_items_in_cartundwoocommerce_cart_hashfür den aktuellen Warenkorb sowiewp_woocommerce_session_…zur Zuordnung der serverseitigen Sitzung. Die Warenkorb-Cookies gelten in der Regel bis zum Ende der Browsersitzung; die WooCommerce-Sitzung läuft für Gäste standardmäßig nach zwei Tagen, für angemeldete Kunden nach sieben Tagen ab. - Anmeldung: WordPress verwendet insbesondere
wordpress_logged_in_…und Anmelde-/Sicherheitscookies. Die Anmeldung gilt standardmäßig bis zu zwei Tage, mit „Angemeldet bleiben“ bis zu 14 Tage. Ein Test-Cookie prüft, ob Cookies zugelassen sind. - Merkzettel: Wenn Sie ein Produkt merken, werden dessen Produktnummern unter
roeterbag-wishlist-v1im lokalen Browserspeicher gespeichert. Die Liste bleibt bis zum Entfernen der Produkte oder Löschen der Browserdaten auf diesem Gerät. Sie wird nicht über Ihr Kundenkonto zwischen Geräten synchronisiert. Zum Anzeigen werden die ausgewählten Produktnummern an den Shop übermittelt. - Datenschutzauswahl: Unter
roeterbag-privacy-v1wird lokal gespeichert, ob Sie Statistik erlauben. Die Auswahl wird 180 Tage berücksichtigt und kann vorher jederzeit geändert werden. Der Eintrag kann auch durch Löschen Ihrer Browserdaten entfernt werden.
Sie können gespeicherte Daten über Ihren Browser löschen oder Speicherfunktionen blockieren. Dann können insbesondere Warenkorb, Anmeldung oder Merkzettel eingeschränkt sein.
7. Matomo-Statistik – nur mit Ihrer Einwilligung
Nach Ihrer Zustimmung wird Matomo eingesetzt, um die Nutzung des Shops auszuwerten und das Angebot zu verbessern. Die Instanz unter stats.helderun.de wird selbst auf AWS in Frankfurt betrieben. Dabei werden insbesondere Seitenaufrufe, Zeitpunkte, technische Browser-/Geräteangaben, verweisende Seiten, IP-bezogene Angaben und pseudonyme Besucherkennungen verarbeitet. Eine pseudonyme Kennung bedeutet nicht, dass die Daten vollständig anonym sind.
Matomo wird erst geladen, wenn Sie „Statistik erlauben“ auswählen. Warenkorb, Kasse, Bestellbestätigung und Kundenkonto werden von der Matomo-Einbindung des Shopdesigns ausgenommen. Im Browser können nach Zustimmung die Cookies _pk_id… zur Wiedererkennung für bis zu 365 Tage, _pk_ses… zur Sitzungszuordnung für 30 Minuten und gegebenenfalls _pk_ref… für Herkunftsinformationen für bis zu 180 Tage verwendet werden. Personenbeziehbare Matomo-Besucherdaten werden nach 365 Tagen gelöscht. Rein anonyme, nicht mehr auf Personen zurückführbare Zusammenfassungen können länger erhalten bleiben.
Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO. Ihre Einwilligung ist freiwillig. Sie können sie jederzeit über „Datenschutzeinstellungen“ im Footer widerrufen, indem Sie „Nur notwendige“ wählen. Bereits erfolgte Verarbeitungen bleiben bis zum Widerruf rechtmäßig; die weitere Erfassung wird beendet. Es entstehen keine Nachteile für Ihren Einkauf. Beim Widerruf kann Matomo zusätzlich den technisch notwendigen Ablehnungsvermerk mtm_consent_removed setzen. Dieser enthält keine Besucherkennung und hat standardmäßig eine Laufzeit von bis zu 30 Jahren; Browser können ihn früher entfernen. Er dient ausschließlich dazu, die Ablehnung zu berücksichtigen.
8. Empfänger und Aufbewahrung
Zugriff erhalten nur Personen und Dienstleister, die die Daten für die genannten Zwecke benötigen, insbesondere technische Hosting-/E-Mail-Dienstleister, der gewählte Zahlungsdienstleister, beauftragte Versandunternehmen sowie gegebenenfalls zur Buchhaltung oder Rechtsverfolgung eingeschaltete fachlich befugte Stellen. Behörden erhalten Daten, soweit eine gesetzliche Verpflichtung besteht. Technische Auftragsverarbeiter dürfen Daten nur im Rahmen ihrer Beauftragung verarbeiten.
Bestell- und Zahlungsunterlagen werden während der Vertragsabwicklung und anschließend nach den gesetzlichen Vorgaben aufbewahrt. Buchungsbelege sind grundsätzlich acht Jahre, Handels- und Geschäftsbriefe grundsätzlich sechs Jahre aufzubewahren. Die Frist beginnt regelmäßig mit dem Ende des maßgeblichen Kalenderjahres. Andere Unterlagen können abweichenden Fristen unterliegen; bei laufenden Verfahren oder Rechtsansprüchen kann eine längere Aufbewahrung erforderlich sein. Daten ohne weiteren Verarbeitungszweck und ohne Aufbewahrungspflicht sind zu löschen. Die besonderen Fristen für Serverprotokolle, Gerätespeicher und Matomo sind oben beschrieben.
9. Schriftdateien und externe Links
Die Schriftdateien des Shopdesigns werden vom eigenen Webserver ausgeliefert. Links etwa zu Instagram, Etsy oder anderen Websites öffnen Angebote anderer Verantwortlicher. Beim Aufruf dieser Angebote gelten deren Datenschutzhinweise; ein gewöhnlicher Link bettet deren Inhalte nicht automatisch in diesen Shop ein.
Im Shop werden ausgewählte, zuvor öffentlich auf Etsy veröffentlichte Kundenbewertungen mit dem dort verwendeten Anzeigenamen, Bewertungstext und gegebenenfalls Datum beziehungsweise Produktbezug wiedergegeben. Quelle ist der Etsy-Shop roeterbagtaschen. Zweck ist, Erfahrungen mit meinen Produkten zu zeigen. Die Verarbeitung öffentlich bereitgestellter Bewertungsangaben erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO; mein berechtigtes Interesse liegt in der Darstellung von Kundenerfahrungen. Die Angaben werden für die Dauer ihrer Verwendung im Shop gespeichert. Auch für diese Daten gelten die nachfolgenden Rechte, insbesondere das Widerspruchsrecht. Wenn eine Bewertung von Ihnen stammt, können Sie sich zur Prüfung einer Berichtigung oder Entfernung an mich wenden.
10. Ihre Rechte
Unter den jeweiligen gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Bitte wenden Sie sich an service@roeterbag.de.
Widerspruch: Gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO können Sie aus Gründen Ihrer besonderen Situation jederzeit Widerspruch einlegen (Art. 21 Abs. 1). Die Verarbeitung wird dann beendet, sofern keine vorrangigen zwingenden schutzwürdigen Gründe oder Gründe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen bestehen. Gegen Direktwerbung können Sie jederzeit ohne Angabe solcher Gründe widersprechen.
Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. In Nordrhein-Westfalen können Sie sich an die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf, E-Mail: poststelle@ldi.nrw.de, wenden.
Im Shop werden keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO getroffen. Die eigenverantwortliche Verarbeitung durch Zahlungsdienstleister ist davon zu unterscheiden.
Stand: 25. Oktober 2026