Datenschutzerklärung

1. Geltungsbereich

Diese Datenschutzerklärung gilt für die Website roomiveta.com und die damit verbundenen Online-Dienste.

ROOMIVETA verarbeitet personenbezogene Daten nach den einschlägigen europäischen und deutschen Datenschutzvorschriften. Hierzu gehören insbesondere die GDPR, das Bundesdatenschutzgesetz (BDSG) und die anwendbaren Bestimmungen des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Bei der Nutzung der Website werden Daten nur für festgelegte Zwecke, auf einer geeigneten Rechtsgrundlage und im erforderlichen Umfang verarbeitet. Technische und organisatorische Vorkehrungen dienen dazu, diese Informationen angemessen zu schützen.

2. Rechtsgrundlagen der Verarbeitung

Abhängig vom jeweiligen Zweck erfolgt die Verarbeitung personenbezogener Daten insbesondere auf folgenden Grundlagen:

  • Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b GDPR, beispielsweise zur Bearbeitung von Bestellungen und zur Erbringung angefragter Leistungen

  • Rechtliche Verpflichtungen nach Art. 6 Abs. 1 lit. c GDPR, etwa zur Einhaltung steuerlicher und buchhalterischer Vorgaben

  • Berechtigte Interessen gemäß Art. 6 Abs. 1 lit. f GDPR, insbesondere für den sicheren Betrieb und die bedarfsgerechte Verbesserung der Website

  • Einwilligung nach Art. 6 Abs. 1 lit. a GDPR für bestimmte Cookies sowie Marketing- oder Analysefunktionen

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

3. Verarbeitete Daten, Zwecke und Aufbewahrung

3.1 Nutzungs- und Verhaltensdaten

Beim Besuch der Website können Informationen über die Nutzung einzelner Funktionen entstehen.

  • Dazu können Seitenaufrufe, Suchvorgänge, Klicks und Konversionsdaten gehören.

  • Die Auswertung unterstützt statistische Analysen sowie die Verbesserung von Website und Service.

  • Als Grundlage dienen je nach Funktion eine Einwilligung oder ein berechtigtes Interesse.

  • Die Verwendung endet üblicherweise nach Ablauf des jeweiligen technischen Zeitraums oder nach dem Widerruf einer Einwilligung.

3.2 Cookies und Geräteinformationen

Cookies und vergleichbare Technologien werden eingesetzt, um grundlegende Funktionen sowie bestimmte Analyseprozesse zu ermöglichen.

  • Verarbeitet werden können IP-Adresse, Browserinformationen, Gerätekennungen und Sitzungsdaten.

  • Diese Angaben unterstützen unter anderem Sitzungsfunktionen und die technische Leistungsfähigkeit der Website.

  • Nicht erforderliche Cookies werden erst nach entsprechender Einwilligung aktiviert.

  • Cookie-Einstellungen und Einwilligungen lassen sich über die Website oder den verwendeten Browser verwalten und widerrufen.

3.3 Bestell- und Vertragsangaben

Für die Durchführung eines Kaufs werden die hierfür notwendigen Informationen verarbeitet.

  • Dazu zählen insbesondere Name, Anschrift, Bestelldetails und Transaktionsaufzeichnungen.

  • Die Angaben dienen der Bestellabwicklung, Zahlungsverwaltung und Vertragserfüllung.

  • Steuer- und buchhaltungsrelevante Daten werden entsprechend den gesetzlichen Vorgaben aufbewahrt.

  • Nach Ablauf der maßgeblichen Fristen erfolgt üblicherweise eine Löschung oder Anonymisierung.

3.4 Zahlungsinformationen

Im Rahmen des Bezahlvorgangs werden die für die Transaktion erforderlichen Daten verarbeitet.

  • Hierzu können die gewählte Zahlungsart und Informationen zur Transaktionsprüfung gehören.

  • Die Verarbeitung ermöglicht die Zahlung und unterstützt die Erkennung möglicher Betrugsrisiken.

  • Eingesetzt werden Zahlungsdienstleister, die sich an anerkannte Branchenstandards halten.

  • Gesetzlich erforderliche Aufbewahrungsfristen bleiben maßgeblich.

3.5 Support- und Kommunikationsdaten

Bei einer Kontaktaufnahme per E-Mail, Telefon oder Formular werden die übermittelten Informationen erfasst.

  • Dazu gehören Kontaktdaten und der Inhalt der jeweiligen Kommunikation.

  • Die Angaben werden zur Bearbeitung von Fragen, Beschwerden oder Anliegen nach dem Kauf verwendet.

  • Nach Abschluss des Vorgangs können sie für einen begrenzten Zeitraum zu Dokumentationszwecken aufbewahrt werden.

3.6 Liefer- und Logistikangaben

Für die Zustellung einer Bestellung werden die erforderlichen Empfängerdaten genutzt.

  • Dazu zählen Lieferanschrift und Kontaktinformationen.

  • Ihre Verwendung ist auf die Organisation und Durchführung des Transports ausgerichtet.

  • Nach abgeschlossener Lieferung werden die Daten abhängig von rechtlichen oder betrieblichen Erfordernissen gelöscht oder archiviert.

3.7 Technische Protokolldaten

Für den sicheren und funktionsfähigen Betrieb können Systemprotokolle erstellt werden.

  • Erfasst werden möglicherweise IP-Adressen, Zugriffszeitpunkte und technische Zugriffsaufzeichnungen.

  • Diese Informationen unterstützen die Sicherheitsüberwachung und Fehleranalyse.

  • Protokolldaten werden üblicherweise nach kurzer Zeit gelöscht oder automatisch überschrieben.

3.8 Anfrage- und Angebotsdaten

Bei Produktanfragen oder der Erstellung eines Angebots können zusätzliche Angaben erforderlich sein.

  • Verarbeitet werden können Name, Kontaktdaten und Informationen zum angefragten Angebot.

  • Sie dienen der Angebotserstellung und der anschließenden Kommunikation.

  • Kommt keine Bestellung zustande, werden die Daten normalerweise innerhalb eines begrenzten Zeitraums gelöscht oder anonymisiert.

4. Empfänger personenbezogener Daten

Soweit es für die jeweilige Abwicklung notwendig ist, können Daten an bestimmte Kategorien von Dienstleistern übermittelt werden:

  • Logistikdienstleister für Transport und Zustellung

  • Zahlungsanbieter zur Abwicklung von Transaktionen

  • Anbieter technischer Systeme und Infrastruktur für den Betrieb der Website

  • Buchhaltungs- oder Compliance-Dienstleister zur Erfüllung gesetzlicher Pflichten

Die jeweiligen Empfänger dürfen Daten nur in dem Umfang verarbeiten, der für ihre konkrete Aufgabe erforderlich ist.

5. Übermittlung in Drittländer

Unter bestimmten Voraussetzungen können personenbezogene Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übertragen werden.

  • Eine solche Übermittlung erfolgt nur auf einer zulässigen rechtlichen Grundlage.

  • Sie kann sich auf einen Angemessenheitsbeschluss der EU oder auf Standardvertragsklauseln (SCCs) stützen.

  • Fehlt ein Angemessenheitsbeschluss, werden gegebenenfalls ergänzende Schutzmaßnahmen eingesetzt.

  • Der Umfang der übertragenen Daten wird auf das Erforderliche begrenzt.

6. Dauer der Speicherung

Personenbezogene Daten werden grundsätzlich nur so lange aufbewahrt, wie es für den jeweiligen Verarbeitungszweck erforderlich ist. Gesetzliche Pflichten können eine längere Speicherung verlangen.

  • Bestell- und Finanzunterlagen verbleiben für die vorgeschriebenen gesetzlichen Zeiträume.

  • Technische Protokolle werden kurzfristig gespeichert und anschließend gelöscht oder überschrieben.

  • Supportdaten können nach Abschluss einer Anfrage noch für eine begrenzte Dauer aufbewahrt werden.

  • Nach Ablauf der jeweiligen Frist werden die betreffenden Angaben gelöscht oder anonymisiert.

7. Rechte betroffener Personen

Nach Maßgabe der GDPR können betroffene Personen insbesondere folgende Rechte geltend machen:

  • Auskunft über die verarbeiteten personenbezogenen Daten

  • Berichtigung unvollständiger oder unzutreffender Angaben

  • Löschung, soweit keine gesetzlichen Gründe entgegenstehen

  • Einschränkung der Verarbeitung

  • Übertragung der eigenen Daten

  • Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen

  • Widerruf einer erteilten Einwilligung

  • Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde

8. Technische und organisatorische Sicherheit

Zum Schutz personenbezogener Daten werden angemessene technische und organisatorische Maßnahmen eingesetzt.

  • Verschlüsselung schützt Daten bei der Übertragung.

  • Zugriffe auf Systeme werden durch Berechtigungen begrenzt.

  • Mit der Verarbeitung befasste Personen sind zur Vertraulichkeit verpflichtet.

  • Sicherheitsmaßnahmen werden unter Berücksichtigung der technischen Entwicklung angepasst.

Eine vollständig risikofreie Datenübertragung über das Internet kann nicht zugesichert werden. Es werden jedoch angemessene Vorkehrungen getroffen, um mögliche Risiken zu reduzieren.

9. Verantwortlicher für die Datenverarbeitung

Verantwortlich für die Verarbeitung personenbezogener Daten ist:

ROOMIVETA
7065 Jockey Dr
Helena, MT 59602
US

10. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich rechtliche Anforderungen, technische Abläufe oder eingesetzte Funktionen ändern.

  • Eine überarbeitete Fassung gilt ab ihrer Veröffentlichung auf der Website.

  • Maßgeblich ist die jeweils dort bereitgestellte aktuelle Version.

  • Eine regelmäßige Einsichtnahme kann dabei helfen, Änderungen nachzuvollziehen.