Datenschutzerklärung
Stand: 2. November 2026
Wer verantwortlich ist
Philip Nill, Rocco and her Friends, Celsiusweg 15, 22761 Hamburg, Deutschland
E-Mail: shop@roccoandherfriends.com, Telefon: 040 38081099
Hier steht, welche Daten wir verarbeiten, wenn du den Shop besuchst oder bei uns bestellst, wofür, auf welcher Rechtsgrundlage, an wen sie gehen und wie lange wir sie behalten.
Besuch der Website
Der Shop läuft auf Shopify. Bei jedem Aufruf verarbeitet Shopify technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser, Betriebssystem und die Seite, von der du kommst. Das dient der Auslieferung der Seiten, der Sicherheit und der Abwehr von Betrug. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer, funktionierender Shop.
Unser Vertragspartner und Auftragsverarbeiter ist die Shopify International Limited, The Sidings, 4th Floor, Grand Canal Quay, Dublin, D02 E7K8, Irland. Shopify verarbeitet Daten auch bei der Muttergesellschaft Shopify Inc. in Kanada, für das ein Angemessenheitsbeschluss der EU-Kommission besteht, und bei weiteren Dienstleistern, auch in den USA. Dafür nutzt Shopify verbindliche interne Datenschutzvorschriften (Binding Corporate Rules) und die Standardvertragsklauseln der EU-Kommission.
Für einige Funktionen, etwa Shop Pay, die Shop-App und die Betrugserkennung, ist Shopify selbst verantwortlich. Dafür gilt die Datenschutzerklärung von Shopify für Verbraucher; deine Rechte gegenüber Shopify kannst du unter privacy.shopify.com ausüben.
Die Schriften des Shops liegen auf den Servern von Shopify. Es wird keine Verbindung zu Google Fonts oder ähnlichen Diensten aufgebaut.
Cookies
Cookies, die für Warenkorb, Kasse, Sicherheit und das Speichern deiner Cookie-Auswahl nötig sind, setzen wir ohne Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Cookies für Statistik, Marketing oder Personalisierung setzen wir nur, wenn du im Cookie-Banner zustimmst (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Deine Auswahl kannst du jederzeit über „Cookie-Einstellungen“ im Fuß der Seite ändern oder widerrufen. Welche Cookies Shopify setzt und wie lange sie gespeichert bleiben, steht in der Cookie-Richtlinie von Shopify.
Bestellung
Für Bestellung, Fertigung, Versand und Zahlung verarbeiten wir deinen Namen, deine Liefer- und Rechnungsadresse, deine E-Mail-Adresse, deine Telefonnummer, falls du sie angibst, die bestellten Artikel sowie Zahlungsart und Zahlungsstatus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und, für die Aufbewahrung, Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten). Ohne Name, Lieferadresse und E-Mail-Adresse können wir nicht liefern.
Diese Daten erhalten:
- unser Fertigungs- und Versandpartner in Deutschland: Name, Lieferadresse und bestellte Artikel. Er verarbeitet sie als eigenständig Verantwortlicher, um die Ware zu fertigen und zu verschicken (Art. 6 Abs. 1 lit. b DSGVO).
- der Versanddienstleister: Name und Lieferadresse.
- der Zahlungsdienstleister, den du an der Kasse wählst: die für die Zahlung nötigen Daten. Kartendaten sehen wir nie. Bezahlt wird über Shopify Payments (Karten, Apple Pay, Google Pay und Shop Pay), abgewickelt von der Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Zahlst du mit PayPal, ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg, zuständig. Zahlungsdienstleister prüfen Zahlungen auch eigenständig auf Betrug; dafür gelten ihre eigenen Datenschutzhinweise.
- unsere Steuerberatung, soweit das für Buchhaltung und Steuererklärung nötig ist.
Automatisierte Entscheidungen im Sinne von Art. 22 DSGVO treffen wir nicht.
Kundenkonto
Ein Konto brauchst du nicht. Wenn du eins anlegst, meldest du dich mit einem Code an, den Shopify an deine E-Mail-Adresse schickt. Gespeichert werden E-Mail-Adresse, Name, Adressen und deine Bestellungen (Art. 6 Abs. 1 lit. b DSGVO). Du kannst das Konto jederzeit per E-Mail an uns löschen lassen; Bestelldaten, die wir aufbewahren müssen, bleiben bis zum Ablauf der Frist gesperrt.
Kontakt
Wenn du uns schreibst oder anrufst, verarbeiten wir deine Angaben, um dir zu antworten: bei Fragen zu einer Bestellung nach Art. 6 Abs. 1 lit. b DSGVO, sonst nach Art. 6 Abs. 1 lit. f DSGVO. Unser Postfach liegt bei Apple (iCloud+), Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Wir löschen die Nachrichten, wenn die Sache erledigt ist, außer wir müssen sie aufbewahren.
Widerruf über den Shop
Wenn du über „Vertrag widerrufen“ widerrufst, verarbeiten wir deinen Namen, deine E-Mail-Adresse, die Bestellnummer und deine Erklärung, um den Widerruf abzuwickeln und dir den Eingang per E-Mail zu bestätigen (Art. 6 Abs. 1 lit. b und c DSGVO). Formular und Eingangsbestätigung stellt die 401layers UG (haftungsbeschränkt), Hilden, als Auftragsverarbeiterin bereit.
Il giornale
Für unseren Newsletter speichern wir deine E-Mail-Adresse, wenn du dich einträgst, auch über das Feld „Benachrichtigen“. Wir schicken ihn nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und im Double-Opt-in-Verfahren: Erst wenn du den Link in unserer Bestätigungsmail anklickst, bist du eingetragen. Zeitpunkt der Anmeldung und der Bestätigung speichern wir als Nachweis (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO). Verschickt wird mit Shopify Email. Dabei wird gemessen, ob und wann du eine Ausgabe öffnest und welche Links du anklickst; das ist Teil deiner Einwilligung. Abmelden kannst du dich jederzeit über den Link in jeder Ausgabe oder per E-Mail an uns.
Meta-Pixel
Wenn du im Cookie-Banner Marketing-Cookies zustimmst, nutzen wir das Meta-Pixel der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland. Das Pixel setzt ein Cookie und überträgt Daten an Meta: aufgerufene Seiten und Produkte, Artikel im Warenkorb, Suchbegriffe, begonnene Käufe und Käufe samt Betrag, dazu IP-Adresse, Browserdaten und eine Kennung. So messen wir, welche Werbung wirkt, und können Besucher unseres Shops auf Facebook und Instagram wieder ansprechen.
Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ohne Zustimmung wird das Pixel nicht geladen. Du kannst sie jederzeit über „Cookie-Einstellungen“ im Fuß der Seite widerrufen. Für die Erhebung und die Übermittlung an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO, Vereinbarung mit Meta). Für alles, was Meta danach mit den Daten macht, ist Meta allein verantwortlich. Dabei können Daten auch an Meta Platforms, Inc. in den USA gehen, gestützt auf den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework. Mehr steht in der Datenschutzrichtlinie von Meta.
Wir verlinken auf unser Instagram-Profil. Erst wenn du den Link anklickst, gehen Daten an Meta Platforms Ireland Ltd.; dann gilt deren Datenschutzerklärung.
Wie lange wir Daten speichern
Rechnungen und Buchungsbelege bewahren wir acht Jahre auf, Geschäftsbriefe und E-Mails mit steuerlicher Bedeutung sechs Jahre (§ 147 AO, § 257 HGB, § 14b UStG). Die Frist beginnt mit dem Ende des Jahres, in dem der Beleg entstanden ist. Alles andere löschen wir, sobald es für den Zweck nicht mehr gebraucht wird, du deine Einwilligung widerrufst oder wirksam widersprichst.
Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Eine E-Mail an shop@roccoandherfriends.com genügt.
Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Der Verarbeitung für Werbung kannst du jederzeit ohne Begründung widersprechen (Art. 21 Abs. 2 DSGVO).
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.