Stand: 10.08.2026
1. Verantwortlicher
Verantwortlicher für die Datenverarbeitung auf rodorn-design.com (einschließlich der Subdomains m., admin., support., business., affiliate., mailing. und careers.rodorn-design.com) ist:
Rodorn Consulting Ltd.
Tsarigradsko Shose Blvd. 115M, Building D, 1F
1784 Sofia, Bulgarien
Vertreten durch: Jannik Hübscher
E-Mail: info@rodorn-design.com · Telefon: [Telefonnummer]
2. Grundsätze
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung des Shops, zur Vertragsabwicklung oder aufgrund Ihrer Einwilligung bzw. eines berechtigten Interesses erforderlich ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse) DSGVO. Eine automatisierte Entscheidungsfindung einschließlich Profiling durch uns findet nicht statt; zur Bonitätsprüfung durch Klarna siehe Ziffer 8.
3. Hosting und Server-Logdateien
Unsere Systeme werden auf eigenen Servern bei OVHcloud (OVH SAS, 2 rue Kellermann, 59100 Roubaix, Frankreich) innerhalb der Europäischen Union betrieben; mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Beim Aufruf der Seiten verarbeitet der Webserver automatisch Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browsertyp), um die Seiten auszuliefern und die Sicherheit und Stabilität des Systems zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Logdaten werden nach spätestens 30 Tagen gelöscht, soweit sie nicht zur Aufklärung konkreter Sicherheitsvorfälle benötigt werden.
4. Verschlüsselung
Alle Seiten werden über TLS (https) verschlüsselt ausgeliefert. Mobile Besucher werden automatisch auf m.rodorn-design.com geleitet; dabei werden keine zusätzlichen Daten erhoben.
5. Cookies und lokale Speicherung
Wir setzen ausschließlich technisch notwendige Cookies ein (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG): ein Sitzungscookie (Login, Warenkorb, CSRF-Schutz) sowie ein Cookie zur Speicherung Ihrer Sprachwahl und Ihrer Cookie-Entscheidung. Diese Cookies sind für den Betrieb des Shops erforderlich und werden ohne Einwilligung gesetzt.
Nur wenn Sie über einen Partnerlink zu uns gelangen und in unserem Cookie-Hinweis einwilligen, setzen wir zusätzlich ein Empfehlungs-Cookie mit einer Laufzeit von 30 Tagen, um die Vermittlung dem Partner zuzuordnen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie das Cookie in Ihrem Browser löschen. Reichweitenmessung, Werbe-Tracking oder Analyse-Dienste Dritter setzen wir nicht ein.
6. Kundenkonto
Bei Registrierung verarbeiten wir die von Ihnen angegebenen Daten (Anrede, Name, Geburtsdatum zur Altersprüfung, Anschrift, E-Mail, Telefonnummer, Passwort in verschlüsselter Form) zur Bereitstellung des Kontos (Art. 6 Abs. 1 lit. b DSGVO). Die Anmeldung wird per Bestätigungslink verifiziert (Double-Opt-In); Zeitpunkt der Bestätigung wird protokolliert. Das Konto kann jederzeit über den Kundenservice gelöscht werden; gesetzliche Aufbewahrungspflichten bleiben unberührt.
7. Bestellabwicklung, Versand- und Logistikpartner
Zur Abwicklung Ihrer Bestellung verarbeiten wir Bestell-, Adress- und Zahlungsdaten (Art. 6 Abs. 1 lit. b DSGVO). An Transport- und Zustellunternehmen geben wir die für die Lieferung erforderlichen Daten (Name, Lieferanschrift, ggf. E-Mail/Telefon für Zustellbenachrichtigungen) weiter.
Ein Teil unserer Artikel wird direkt über Fulfillment-Partner versandt ([Name/Anschrift der eingesetzten Fulfillment-Partner, z. B. CJ-Dropshipping-Dienstleister]). Sitzt ein Partner außerhalb der EU/des EWR (Drittland, z. B. China), übermitteln wir die für Produktion und Versand erforderlichen Daten (Name, Lieferanschrift, Bestellinhalt einschließlich eines etwaigen Gravurtextes) dorthin. Die Übermittlung erfolgt zur Vertragserfüllung (Art. 49 Abs. 1 lit. b DSGVO); soweit möglich schließen wir ergänzend EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) mit den Partnern.
8. Zahlungsdienstleister
Stripe (Kredit-/Debitkarte, Abwicklung Klarna): Kartenzahlungen wickelt Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland, ab. Ihre Kartendaten werden direkt bei Stripe erhoben; wir erhalten und speichern keine vollständigen Kartennummern, sondern nur Kartentyp und die letzten vier Ziffern sowie Transaktionsreferenzen. Eine Übermittlung an die Stripe, Inc. (USA) ist möglich; Stripe ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Sofern Sie eine Karte für künftige Käufe speichern, erfolgt dies auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie im Kundenkonto jederzeit widerrufen können.
PayPal: Bei Zahlung über PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg) werden Sie zu PayPal weitergeleitet; dort gelten die Datenschutzhinweise von PayPal. Wir erhalten von PayPal eine Zahlungsbestätigung mit Transaktionsreferenz (Art. 6 Abs. 1 lit. b DSGVO).
Klarna: Bei Auswahl einer Klarna-Zahlungsart übermitteln wir die für die Abwicklung erforderlichen Bestell- und Kontaktdaten über Stripe an Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna führt zur Entscheidung über die angebotenen Zahlungsoptionen eigene Identitäts- und Bonitätsprüfungen durch und ist hierfür eigener Verantwortlicher; Einzelheiten entnehmen Sie den Datenschutzhinweisen von Klarna. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und f DSGVO.
9. E-Mail-Versand und Transaktionsnachrichten
Bestell-, Versand- und Kontobenachrichtigungen versenden wir über eigene Mailserver innerhalb unserer Infrastruktur (Art. 6 Abs. 1 lit. b DSGVO).
10. Newsletter
Mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) senden wir Ihnen unseren Newsletter mit Angeboten und Neuigkeiten an die angegebene E-Mail-Adresse; zur Personalisierung verwenden wir ggf. Ihren Vornamen. Die Einwilligung erteilen Sie über die entsprechende Checkbox (z. B. bei Registrierung); Anmeldung und Abmeldung werden protokolliert. Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns abbestellen; die Abmeldung wirkt sofort.
11. Kontakt und Support-Tickets
Bei Anfragen über Kontaktformular, E-Mail oder unser Support-Portal verarbeiten wir Ihre Angaben (Name, E-Mail, Anliegen, ggf. Bestellbezug) zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Eingehende E-Mails an unsere Support-Adresse werden automatisch unserem Ticketsystem zugeordnet. Tickets löschen wir spätestens zwei Jahre nach Abschluss, soweit keine Aufbewahrungspflichten bestehen.
12. Produktbewertungen
Wenn Sie eine Bewertung abgeben, veröffentlichen wir den von Ihnen angegebenen Namen, die Sternebewertung und den Text nach redaktioneller Prüfung (Art. 6 Abs. 1 lit. b DSGVO). Ihre E-Mail-Adresse wird nicht veröffentlicht, sondern ausschließlich dazu verwendet, die Bewertung zu verwalten und mit unseren Bestelldaten abzugleichen, um gekaufte Produkte mit dem Hinweis „Verifizierter Kauf" zu kennzeichnen (Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 5b Abs. 3 UWG). Sie können die Löschung Ihrer Bewertung jederzeit verlangen.
13. Persönliche Kataloge („Selected by")
Für persönlich freigegebene Produktkataloge verarbeiten wir Namen, E-Mail-Adresse und Ihre Auswahl, um Ihnen den Zugang bereitzustellen und Ihre Auswahl entgegenzunehmen (Art. 6 Abs. 1 lit. b DSGVO). Zum Schutz der vertraulichen Inhalte protokollieren wir Zugriffe auf diese Kataloge (Art. 6 Abs. 1 lit. f DSGVO).
14. Online-Gespräche (Business-Portal)
Für vereinbarte Video- oder Audio-Gespräche über unser Business-Portal verarbeiten wir Einladungsdaten (Name, E-Mail, Termin) zur Durchführung des Gesprächs (Art. 6 Abs. 1 lit. b DSGVO). Die Verbindung wird direkt im Browser aufgebaut. Gespräche werden nur aufgezeichnet, wenn Sie zuvor ausdrücklich darauf hingewiesen wurden und teilnehmen (Art. 6 Abs. 1 lit. a DSGVO); Aufzeichnungen dienen der Qualitätssicherung und Dokumentation und werden spätestens nach [Aufbewahrungsdauer, z. B. 90 Tagen] gelöscht.
15. Partnerprogramm (Affiliate)
Für registrierte Partner verarbeiten wir Konto- und Auszahlungsdaten zur Durchführung des Partnerprogramms (Art. 6 Abs. 1 lit. b DSGVO). Die Zuordnung vermittelter Bestellungen erfolgt über das in Ziffer 5 beschriebene Empfehlungs-Cookie nur mit Einwilligung der Besucherin bzw. des Besuchers.
16. Bewerbungen
Bewerbungen über careers.rodorn-design.com verarbeiten wir zur Durchführung des Bewerbungsverfahrens (Art. 6 Abs. 1 lit. b DSGVO, § 26 BDSG). Für die Übermittlung des Bewerbungsformulars setzen wir den Formulardienst [eingesetzter Formulardienst, z. B. Web3Forms, inkl. Anbieteranschrift] als Auftragsverarbeiter ein. Bewerbungsunterlagen löschen wir spätestens sechs Monate nach Abschluss des Verfahrens, sofern Sie nicht in eine längere Speicherung eingewilligt haben.
17. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Vertrags- und Abrechnungsdaten bewahren wir nach Maßgabe der handels- und steuerrechtlichen Fristen (§ 257 HGB, § 147 AO) sechs bzw. acht/zehn Jahre auf und schränken die Verarbeitung in dieser Zeit ein.
18. Ihre Rechte
Sie haben gegenüber uns das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20) sowie das Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere bei der Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder der für uns zuständigen Behörde: [zuständige Aufsichtsbehörde des Betreibersitzes].
19. Datensicherheit, Änderungen
Wir sichern unsere Systeme durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung und Verbreitung durch unbefugte Personen (u. a. TLS, verschlüsselte Passwörter, Zugriffsbeschränkungen, regelmäßige Sicherungen). Wir passen diese Datenschutzerklärung an, wenn sich Funktionen des Shops oder die Rechtslage ändern; es gilt die jeweils hier veröffentlichte Fassung.