Datenschutzerklärung
Stand: Oktober 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist die
ROOM Stefan Göbel GmbH, vertreten durch den Geschäftsführer Stefan Göbel.
Anschrift und Registerangaben: siehe Impressum.
E-Mail: info@room-conceptstore.de
Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben und nicht bestellt. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte E-Mail-Adresse.
2. Allgemeines
Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Abwicklung Ihrer Bestellung oder die Kommunikation mit Ihnen erforderlich ist oder Sie eingewilligt haben. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag), lit. c (rechtliche Pflicht) und lit. f (berechtigtes Interesse) DSGVO sowie § 25 TDDDG für den Zugriff auf Ihr Endgerät.
3. Shopsystem und Hosting: Shopify
Unser Onlineshop läuft auf der Plattform Shopify. Anbieter für Kunden in der EU ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify speichert in unserem Auftrag die Daten, die beim Besuch der Website und bei einer Bestellung anfallen (z. B. IP-Adresse, Browser- und Geräteinformationen, Zeitpunkt des Zugriffs, Bestell- und Kundendaten). Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Daten können dabei auch an die Shopify Inc. in Kanada und an Unterauftragnehmer in den USA übermittelt werden. Für Kanada liegt ein Angemessenheitsbeschluss der EU-Kommission vor; Übermittlungen in die USA erfolgen auf Grundlage des EU-U.S. Data Privacy Framework, soweit der Empfänger zertifiziert ist, oder der Standardvertragsklauseln der EU-Kommission.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bestellabwicklung) bzw. lit. f DSGVO (unser berechtigtes Interesse an einem sicheren und funktionsfähigen Onlineshop). Mehr unter shopify.com/de/legal/datenschutz.
4. Server-Logfiles
Beim Aufruf der Website werden automatisch technische Daten erfasst (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser, Betriebssystem). Diese Daten dienen der Auslieferung und Sicherheit der Website und werden nicht mit anderen Daten zusammengeführt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
5. Cookies und Einwilligung
Wir setzen Cookies und ähnliche Technologien ein. Technisch notwendige Cookies (z. B. für den Warenkorb, den Checkout, die Spracheinstellung und Ihre Cookie-Auswahl) sind für den Betrieb des Shops erforderlich; Rechtsgrundlage ist § 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. b und f DSGVO.
Alle übrigen Cookies und Messverfahren – etwa zur statistischen Auswertung oder für Marketing – setzen wir nur ein, wenn Sie über unser Cookie-Banner eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, indem Sie die Cookie-Einstellungen erneut aufrufen oder die Cookies in Ihrem Browser löschen. Eine Übersicht der von Shopify verwendeten Cookies finden Sie unter shopify.com/legal/cookies.
6. Bestellung und Kundenkonto
Wenn Sie bei uns bestellen, verarbeiten wir die dafür nötigen Daten: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, ggf. Telefonnummer, Bestellinhalt und Zahlungsinformationen. Diese Daten nutzen wir zur Abwicklung des Kaufvertrags, für Versand, Abholung, Rechnungsstellung und Kundenservice (Art. 6 Abs. 1 lit. b DSGVO).
Sie können optional ein Kundenkonto anlegen, um Ihre Bestellungen einzusehen. Die Kontodaten bleiben gespeichert, bis Sie das Konto löschen lassen. Eine Bestellung ist auch ohne Konto möglich.
Nach Abschluss des Vertrags speichern wir die Daten, solange handels- und steuerrechtliche Aufbewahrungspflichten bestehen (§ 257 HGB, § 147 AO; in der Regel 6 bis 10 Jahre). Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. c DSGVO.
7. Versand und Abholung
Für den Versand geben wir Name, Lieferadresse und – soweit für die Zustellungsankündigung nötig – E-Mail-Adresse oder Telefonnummer an das von uns beauftragte Versandunternehmen weiter (Art. 6 Abs. 1 lit. b DSGVO; Weitergabe von E-Mail/Telefon nur, wenn Sie dem zugestimmt haben oder dies für die Zustellung erforderlich ist).
Bei Abholung (Click & Collect) im Concept Store Siegen nutzen wir Ihre Kontaktdaten, um Sie über die Abholbereitschaft zu informieren.
8. Zahlungsdienstleister
Je nach gewählter Zahlungsart geben wir die zur Zahlung erforderlichen Daten (z. B. Name, Adresse, Betrag, Bestellnummer) an den jeweiligen Zahlungsdienstleister weiter. Diese verarbeiten die Daten zum Teil in eigener Verantwortung und führen ggf. Identitäts- und Bonitätsprüfungen durch. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
- Shopify Payments (Kreditkarte, Apple Pay, Google Pay u. a.): abgewickelt über Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland – stripe.com/de/privacy
- Shop Pay: Shopify International Limited (siehe Abschnitt 3)
- PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg – paypal.com/de/legalhub/privacy-full
- Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden – klarna.com/de/datenschutz
- Apple Pay: zusätzlich Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland
- Google Pay: zusätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
9. Newsletter
Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse, um Sie über Neuheiten, Events und Einladungen zu informieren. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten eine E-Mail, in der Sie die Anmeldung bestätigen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Der Versand erfolgt über die Shopify-Plattform (siehe Abschnitt 3). Dabei kann ausgewertet werden, ob ein Newsletter geöffnet und welche Links angeklickt wurden, um unsere Inhalte zu verbessern. Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns abbestellen. Ihre E-Mail-Adresse wird danach aus dem Verteiler gelöscht.
10. Kontakt per E-Mail oder Telefon
Wenn Sie uns kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage und für mögliche Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage mit einem Vertrag zusammenhängt, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Die Daten löschen wir, sobald die Anfrage erledigt ist und keine Aufbewahrungspflichten entgegenstehen.
11. Links zu sozialen Netzwerken
Auf unserer Website verlinken wir auf unsere Profile in sozialen Netzwerken. Es handelt sich um einfache Links, keine eingebetteten Plugins. Daten werden erst übertragen, wenn Sie einen Link anklicken und die Seite des jeweiligen Netzwerks aufrufen; dort gilt dessen Datenschutzerklärung.
12. Ihre Rechte
Sie haben jederzeit das Recht auf
- Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.
Für die Ausübung Ihrer Rechte genügt eine E-Mail an info@room-conceptstore.de.
13. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.
14. Datensicherheit
Die Website und der Checkout sind per TLS/SSL verschlüsselt. Sie erkennen dies am Schloss-Symbol und an „https://" in der Adresszeile.
15. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Dienstleister oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.
