Datenschutzerklärung (DSGVO)

Verantwortlicher: Nico Funke - Roots & Regions, Anschrift wie im Impressum, hello@rootsandregions.com.

Grundsatz: Wir verarbeiten personenbezogene Daten nur, soweit es für den Betrieb des Shops nötig ist, und geben sie nicht zu Werbezwecken an Dritte weiter.

Welche Daten und wofür:

• Bestellung & Konto: Name, E-Mail, Telefon (freiwillig), bei Geschäftskunden Firma und USt-IdNr./NIF, Liefer-/Rechnungsadresse, Bestellhistorie sowie der Zeitpunkt, zu dem du AGB und Widerrufsbelehrung bestätigt hast. Zweck: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Speicherung so lange wie gesetzlich (Aufbewahrungspflichten) erforderlich.
• Login: per E-Mail-Magic-Link oder Google-Anmeldung (sofern du sie nutzt). Zweck: Kontozugang.
• Zahlung: wird über PayPal oder Stripe (MB WAY, Multibanco, Karte, Klarna) abgewickelt. Zahlungsdaten gibst du direkt beim Zahlungsdienst ein; wir erhalten nur die Zahlungsbestätigung.
• Newsletter (nur mit Einwilligung): Meldest du dich über das Newsletter-Formular auf der Website an oder kreuzt du beim Bestellen an, dass du Neuigkeiten per E-Mail möchtest, speichern wir deine E-Mail-Adresse, den Zeitpunkt, die Sprache und den Wortlaut deiner Einwilligung. Erst nach Klick auf den Link in unserer Bestätigungs-Mail (Double-Opt-in) schreiben wir dir. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar über den Abmeldelink oder per Mail an hello@rootsandregions.com.
• Benachrichtigung bei Wiederverfügbarkeit (nur mit Einwilligung): Trägst du dich bei einem ausverkauften Produkt für „Benachrichtigen lassen“ ein, speichern wir deine E-Mail-Adresse, das Produkt, die Sprache und den Zeitpunkt der Eintragung. Zweck: Wir schreiben dir genau einmal, sobald das Produkt wieder lieferbar ist - kein Newsletter, keine weitere Werbung. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar per Mail an uns. Speicherdauer: bis zur Benachrichtigung bzw. bis zu deinem Widerruf; danach löschen wir den Eintrag spätestens nach 12 Monaten.

Eingesetzte Dienstleister (Auftragsverarbeiter):

• Hosting: Vercel Inc., USA (Bereitstellung der Website; Datenverarbeitung auf Basis der EU-Standardvertragsklauseln).
• Reichweitenmessung: Vercel Web Analytics (Vercel Inc., USA; EU-Standardvertragsklauseln) zählt Seitenaufrufe ohne Cookies und ohne Speicherung in deinem Browser. Erfasst werden die aufgerufene Seite (ohne URL-Parameter), die verweisende Seite, Land, Browser, Betriebssystem und Gerätetyp. Besucher werden nur über einen täglich wechselnden, anonymen Wert unterschieden; IP-Adressen werden nicht gespeichert, ein Wiedererkennen über Tage oder Websites hinweg ist nicht möglich. Konto-, Partner-, Bestell- und Verwaltungsseiten werden nicht gemessen. Zweck: Verbesserung unseres Angebots. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Datenbank & Authentifizierung: Supabase, Serverstandort EU (Irland).
• E-Mail-Versand: Resend, Inc., USA (Versand von Bestell- und Login-Mails; EU-Standardvertragsklauseln).
• Zahlung: PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg; Stripe Payments Europe, Ltd., Dublin, Irland.
• Anmeldung (optional): Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland - nur wenn du „Mit Google anmelden“ nutzt. Zweck: Login (Kontozugang). Du wirst dazu zu Google weitergeleitet; Google verarbeitet deine Anmeldung (u. a. IP-Adresse und Google-Konto) und übermittelt uns Name, E-Mail-Adresse, Google-Konto-ID und ggf. Profilbild (gespeichert bei Supabase). Google kann Daten an die Google LLC in den USA übermitteln; Grundlage ist das EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Mit dem E-Mail-Link gehen keine Daten an Google.
• Schriftarten: lokal ausgeliefert (self-hosted, keine Übertragung an Google beim Seitenaufruf).

Deine Rechte: Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15-21 DSGVO) sowie Beschwerderecht bei einer Aufsichtsbehörde. Anfragen an hello@rootsandregions.com.

Cookies: Ohne Einwilligung, weil technisch notwendig: Anmelde-Sitzung (Supabase-Cookies, nur wenn du dich einloggst), gewählte Sprache (Cookie „NEXT_LOCALE“, 1 Jahr), Warenkorb und deine Cookie-Auswahl (im Browser-Speicher). Nur mit deiner Einwilligung („Alle zulassen“ im Hinweis): Wir merken uns 30 Tage im Browser-Speicher, über welchen Partner- oder Empfehlungslink du gekommen bist (für Provision bzw. Empfehlungsgutschrift), und der PayPal-Button lädt im Warenkorb direkt von paypal.com. Ohne Einwilligung wird nichts gespeichert: Die Zuordnung gilt nur, solange die Seite geöffnet ist (nicht nach Neuladen), und PayPal lädt erst, wenn du es anklickst. Rechtsgrundlage: § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO. Deine Wahl kannst du jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite ändern oder widerrufen. Keine Tracking- oder Werbe-Cookies (die Reichweitenmessung kommt ohne Cookies aus, siehe oben).