Rechtliches

Datenschutzerklärung

Hinweis für den Betreiber: Vorlage mit automatischen [Platzhaltern] aus Einstellungen → Firma. Diese Erklärung beschreibt genau die in diesem Shop eingebauten Funktionen (keine externen Analyse- oder Werbedienste, keine externen Schriften). Wenn du zusätzliche Dienste einbindest (z. B. Newsletter-Tools, Analyse), muss die Erklärung ergänzt werden. Keine Rechtsberatung – bitte vor Livegang prüfen lassen.

1. Verantwortlicher

[Firmenname]
[Inhaber/in]
[Straße und Hausnummer], [PLZ und Ort]
E-Mail: [E-Mail-Adresse] · Telefon: [Telefonnummer]

2. Grundsätze

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG). Dieser Shop wird auf Servern in Deutschland betrieben (IONOS SE, Elgendorfer Str. 57, 56410 Montabaur – Auftragsverarbeitung nach Art. 28 DSGVO). Es werden keine externen Analyse-, Werbe- oder Trackingdienste eingebunden; Schriften und alle Skripte werden lokal von unserem Server geladen.

3. Server-Logdateien

Beim Aufruf der Website verarbeitet der Hoster automatisch Informationen in sogenannten Server-Logfiles (aufgerufene Seite, Datum und Uhrzeit, übertragene Datenmenge, Browsertyp, Betriebssystem, Referrer-URL, IP-Adresse). Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Gewährleistung eines störungsfreien und sicheren Betriebs. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

4. Cookies und lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Cookies (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 TDDDG):

rohfeld_session – Sitzungs-Cookie für Warenkorb und Anmeldung; wird beim Schließen des Browsers gelöscht.
rohfeld_consent – speichert deine Cookie-Entscheidung (180 Tage).

Nur wenn du über einen Partnerlink zu uns gelangst und aktiv zustimmst, setzen wir zusätzlich ein Empfehlungs-Cookie (rohfeld_ref, Laufzeit 30 Tage), damit wir die Empfehlung der richtigen Partnerin bzw. dem richtigen Partner zuordnen können (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Zustimmung erfolgt die Zuordnung nur für die Dauer deiner Sitzung. Partner-Klicks speichern wir ausschließlich mit einer gehashten (nicht rückrechenbaren) IP-Adresse.

5. Kundenkonto

Bei der Registrierung verarbeiten wir E-Mail-Adresse, Name, Passwort (nur als sicherer Hash gespeichert) sowie optional Adress- und Telefondaten (Art. 6 Abs. 1 lit. b DSGVO). Das Konto kann jederzeit gelöscht werden – bereits abgeschlossene Bestellungen bleiben aus handels- und steuerrechtlichen Gründen (Art. 6 Abs. 1 lit. c DSGVO, § 147 AO, § 257 HGB) anonymisiert bzw. ohne Kontoverknüpfung erhalten.

6. Bestellungen und Zahlungsabwicklung

Zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) verarbeiten wir Bestell-, Adress- und Kontaktdaten sowie ggf. deinen Gravurtext. Bei Zahlung per Vorkasse erhalten wir die Überweisungsdaten unserer Bank. Bei Zahlung per Kreditkarte erfolgt die Abwicklung über Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Dublin, Irland); Zahlungsdaten werden direkt bei Stripe eingegeben und nicht auf unserem Server gespeichert. Stripe kann Daten in die USA übermitteln; Grundlage sind die EU-Standardvertragsklauseln sowie das EU-US Data Privacy Framework. Details: stripe.com/de/privacy.

7. Weitergabe an Versand- und Logistikpartner (Drittlandtransfer)

Zur Lieferung deiner Bestellung übermitteln wir die erforderlichen Daten (Name, Lieferadresse, ggf. Telefonnummer für Zustellbenachrichtigungen, Bestellpositionen und Gravurtext) an unseren Fulfillment-Partner CJDropshipping (Yiwu Cute Jewelry Co., Ltd. bzw. verbundene Unternehmen) mit Sitz in China sowie an die von diesem beauftragten Versanddienstleister. Für China liegt kein Angemessenheitsbeschluss der EU-Kommission vor. Die Übermittlung ist jedoch für die Erfüllung des Vertrags mit dir erforderlich (Art. 49 Abs. 1 lit. b DSGVO): Ohne Weitergabe der Lieferdaten kann die bestellte Ware nicht produziert, graviert und zugestellt werden. Wir übermitteln nur die dafür zwingend nötigen Daten – niemals Zahlungs- oder Kontodaten.

8. E-Mail-Kommunikation

Wir senden dir Transaktions-E-Mails (Bestellbestätigung, Versandbestätigung, Konto-Aktivierung, Passwort-Zurücksetzung) auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Werbe-Newsletter versenden wir nur nach ausdrücklicher Einwilligung; ein Newsletter-System ist derzeit nicht aktiv.

9. Kontaktformular

Bei Anfragen über das Kontaktformular verarbeiten wir Name, E-Mail-Adresse und Nachricht zur Bearbeitung deines Anliegens (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Rechnungs- und Buchungsdaten unterliegen gesetzlichen Aufbewahrungsfristen von bis zu zehn Jahren. Protokolle unserer Warenwirtschafts-Schnittstellen werden nach 30 Tagen automatisch gelöscht.

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dazu an [E-Mail-Adresse]. Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, z. B. der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

12. Datensicherheit

Die Übertragung erfolgt verschlüsselt über TLS („https“). Passwörter werden ausschließlich als salted Hash gespeichert; Zugriffe auf den Adminbereich sind gegen automatisierte Anmeldeversuche geschützt.

Stand: 12.07.2026