Datenschutzerklärung

Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir beim Besuch unseres Online-Shops, bei Käufen, Mietbuchungen und der Kontaktaufnahme verarbeiten.

1. Verantwortlicher

Roofhopper, Inhaber: Marco Orru
Alte Dorfstraße 4a, 38448 Wolfsburg, Deutschland
Telefon: +49 151 266 24 901
E-Mail: info@roofhopper.de

2. Grundlagen der Verarbeitung

Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können. Wir verarbeiten sie nur, wenn eine Rechtsgrundlage besteht:

  • Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung (bei Cookies und ähnlichen Technologien zusätzlich § 25 Abs. 1 TDDDG)
  • Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertragliche Maßnahmen (z. B. Bestellung, Mietbuchung, Anfrage)
  • Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Pflichten (z. B. Buchführung, Aufbewahrung)
  • Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen (z. B. Sicherheit, Betrugsvermeidung, Schutz unseres Eigentums)

Die Speicherung technisch unbedingt erforderlicher Informationen im Endgerät (z. B. Warenkorb) beruht auf § 25 Abs. 2 Nr. 2 TDDDG.

Speicherdauer: Wir speichern Daten nur so lange, wie es der jeweilige Zweck erfordert. Buchhaltungs- und Steuerunterlagen bewahren wir nach den gesetzlichen Fristen auf: Rechnungen und sonstige Buchungsbelege acht Jahre (§ 14b UStG, § 257 HGB), Jahresabschlüsse und Inventare zehn Jahre, Geschäftskorrespondenz sechs Jahre – jeweils ab Ende des betreffenden Kalenderjahres.

3. Hosting und Shop-System (Shopify)

Unser Shop läuft auf der Plattform Shopify (Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland, sowie verbundene Unternehmen der Shopify-Gruppe). Shopify hostet die Website und verarbeitet dabei insbesondere Ihre IP-Adresse, Geräte- und Browserinformationen, Zugriffszeitpunkte sowie bei Bestellungen Ihre Kontakt-, Liefer-, Rechnungs- und Bestelldaten. Beim Aufruf der Website werden technische Informationen automatisch in Server-Logfiles erfasst.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO (sicherer und zuverlässiger Betrieb der Website) sowie lit. b DSGVO (Bestellungen). Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung. Shopify verarbeitet Daten teilweise auch als eigenständiger Verantwortlicher; Einzelheiten finden Sie in der Datenschutzrichtlinie von Shopify für Verbraucher.

4. Cookies und Einwilligungsverwaltung

Wir setzen technisch notwendige Cookies ein (z. B. für Warenkorb, Checkout und Sicherheit). Cookies für Statistik und Marketing sowie das Nachladen von Inhalten Dritter setzen wir nur ein, wenn Sie im Cookie-Banner (Shopify „Customer Privacy“) eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ihre Auswahl können Sie jederzeit mit Wirkung für die Zukunft ändern, z. B. indem Sie die Cookies Ihres Browsers löschen; das Banner erscheint dann erneut. Die Einwilligung ist keine Voraussetzung für die Nutzung des Shops. Eine Übersicht der von Shopify gesetzten Cookies finden Sie in der Cookie-Richtlinie von Shopify.

5. Bestellung und Vertragsabwicklung

Bei einer Bestellung verarbeiten wir Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, Bestelldaten (Artikel, Preise, Versandart) und Zahlungsinformationen. Zweck: Vertragsabwicklung, Zahlung, Lieferung, Kundenservice und Buchhaltung. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und c DSGVO. Empfänger sind, soweit erforderlich, Shopify, die Zahlungsdienstleister (Ziffer 6), der liefernde Hersteller und dessen Versanddienstleister (Ziffer 7), unser Steuerberater sowie bei Mietvorgängen unser Standortpartner (Ziffer 8). Rechnungs- und Buchungsdaten speichern wir für die Dauer der gesetzlichen Aufbewahrungsfristen (siehe Ziffer 2).

6. Zahlungsdienste

Im Checkout bieten wir die folgenden Zahlungsarten an. Zahlungsdaten verarbeitet jeweils der Zahlungsdienstleister; wir erhalten nur die für die Abwicklung erforderlichen Informationen (z. B. den Zahlungsstatus). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für die Betrugsprävention lit. f DSGVO.

  • Kreditkarte, Debitkarte, Apple Pay, Google Pay über Shopify Payments (Zahlungsabwicklung durch Shopify und dessen Zahlungsdienstleister). Bei Apple Pay und Google Pay gelten ergänzend die Bedingungen von Apple bzw. Google.
  • PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Datenschutzerklärung von PayPal.
  • Klarna – Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna kann je nach Zahlungsart eine Bonitätsprüfung durchführen und ist insoweit eigenständig Verantwortlicher. Datenschutzerklärung von Klarna.
  • Vorkasse / Überweisung – wir verarbeiten Ihre Überweisungsdaten (Name, Kontoverbindung, Betrag, Verwendungszweck), um die Zahlung Ihrer Bestellung zuzuordnen.

7. Versand und Streckengeschäft (Roof Space)

Bestellte Waren liefern wir im Streckengeschäft: Der Hersteller Roof Space GmbH, Im Finigen 19, 28832 Achim, versendet die Ware direkt an Sie, auch über Spedition oder Paketdienst. Dazu übermitteln wir Name, Lieferanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer (z. B. für die Terminabstimmung bei Speditionslieferungen) und die Bestelldaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Roof Space und dessen Transportunternehmen verarbeiten diese Daten zur Auftragsausführung; ergänzend gilt die Datenschutzerklärung von Roof Space.

8. Vermietung

Buchung

Mietbuchungen laufen über unseren Shop und die Buchungs-Apps IzyRent (Anbieter: SPEAZ) und Cowlendar. Verarbeitet werden Name, Kontaktdaten, Mietgegenstand, Mietzeitraum, Standort, gebuchte Zusatzleistungen sowie Zahlungs- und Kautionsstatus. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Nach Angaben von IzyRent werden Bestell- und Kundendaten nicht dauerhaft beim Anbieter gespeichert, sondern bei Bedarf aus dem Shop abgerufen. Cowlendar speichert die für die Funktion der App erforderlichen Daten auf eigenen Systemen; dabei kann eine Verarbeitung außerhalb der EU erfolgen (Datenschutzerklärung von Cowlendar). Mit den Anbietern schließen wir Verträge zur Auftragsverarbeitung.

Übergabe, Rückgabe und Identitätsprüfung

Bei der Übergabe kann ein amtlicher Lichtbildausweis zur Identitäts- und Alterskontrolle vorgelegt werden. Wir gleichen Name und Alter nur per Sichtprüfung ab und dokumentieren lediglich, dass der Ausweis vorgelegen hat; Ausweisnummer, vollständiges Geburtsdatum und Ausweiskopie speichern wir nicht. Zustand und Zubehör des Mietgegenstands halten wir in einem Übergabeprotokoll fest, gegebenenfalls mit Fotos. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO, für die Beweissicherung lit. f DSGVO. Übergaben und Rücknahmen können unsere Standortpartner (derzeit in Essen) in unserem Auftrag durchführen; sie erhalten nur die dafür erforderlichen Daten (z. B. Name, Mietzeitraum, Mietgegenstand).

Ortung des Mietgegenstands

Mietgegenstände können mit einem AirTag oder einem vergleichbaren Gegenstands-Finder ausgestattet sein. Eine laufende Überwachung Ihres Aufenthaltsorts findet nicht statt. Eine Ortung erfolgt nur anlassbezogen, insbesondere bei Diebstahl, Verlust, ausbleibender Rückgabe oder einem konkreten Verdacht auf vertragswidrige Entziehung. Zweck ist der Schutz und die Wiederbeschaffung unseres Eigentums sowie die Geltendmachung und Verteidigung von Rechtsansprüchen (Art. 6 Abs. 1 lit. f DSGVO). Zugriff haben nur wir und ausdrücklich autorisierte Standortverantwortliche; Standortangaben können bei Bedarf an Polizei, Versicherer, Rechtsberater oder Gerichte übermittelt werden. Wir legen keinen routinemäßigen Bewegungsverlauf an. Anlassbezogen gefertigte Screenshots, Protokolle oder Exporte löschen wir spätestens 90 Tage nach Abschluss des Vorgangs, sofern sie nicht für ein laufendes Verfahren oder zur Durchsetzung bzw. Abwehr von Ansprüchen erforderlich sind. Das eingesetzte Ortungsnetzwerk (bei AirTag das „Wo ist?“-Netzwerk von Apple) verarbeitet Daten nach den eigenen Datenschutzhinweisen des Anbieters. Gegen die Verarbeitung können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, nach Art. 21 DSGVO Widerspruch einlegen (info@roofhopper.de).

9. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon, WhatsApp oder über das Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben (Name, Kontaktdaten, Inhalt der Anfrage) zur Bearbeitung und für Anschlussfragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anfragen zu Verträgen) bzw. lit. f DSGVO (sonstige Anfragen). Wir löschen die Daten nach abschließender Bearbeitung, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

  • E-Mail: Unser Postfach wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, betrieben (Auftragsverarbeitung).
  • Kontaktformular: Die Nachricht wird über Shopify übermittelt und in unserem Shop-Administrationsbereich bzw. Postfach gespeichert.
  • WhatsApp: Über die im Shop angegebene Nummer können Sie uns per WhatsApp schreiben. Anbieter für Nutzer im EWR ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Inhalte sind Ende-zu-Ende-verschlüsselt; WhatsApp verarbeitet jedoch Metadaten (z. B. Telefonnummer, Zeitpunkt der Kommunikation) und kann Daten in Drittländer übermitteln. Die Nutzung ist freiwillig, alternativ erreichen Sie uns per E-Mail oder Telefon.

10. Statistik und Marketing

Wir werten über die in Shopify integrierten Funktionen Besucherzahlen, Seitenaufrufe, Zugriffsquellen und Bestellungen für eigene betriebswirtschaftliche Zwecke aus (Art. 6 Abs. 1 lit. f DSGVO). Aktuell setzen wir keine bestätigten zusätzlichen Tracking- oder Marketing-Tools Dritter ein (z. B. Google Analytics, Google Ads, Meta-Pixel). Sollten wir solche Dienste künftig einsetzen, geschieht dies nur nach Ihrer Einwilligung im Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); wir ergänzen diese Erklärung dann um die konkreten Anbieter und Verarbeitungen.

11. Eingebettete Inhalte Dritter (nur mit Einwilligung)

Auf einzelnen Seiten binden wir Inhalte von Drittanbietern ein. Beim Laden werden Verbindungen zu deren Servern aufgebaut, dabei wird u. a. Ihre IP-Adresse übertragen und es können Cookies gesetzt werden. Das erfolgt nur, wenn Sie eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); Ihre Einwilligung können Sie jederzeit widerrufen.

  • YouTube (Google Ireland Limited, Adresse siehe Ziffer 3): eingebettete Videos, z. B. Auf- und Abbauvideos zu unserem Zubehör.
  • Google Maps (Google Ireland Limited): Kartendarstellung, z. B. zu unseren Standorten.

12. Soziale Netzwerke

Unsere Website enthält Links zu sozialen Netzwerken (z. B. Instagram, Facebook, YouTube, TikTok, X). Es handelt sich um reine Verlinkungen: Erst wenn Sie einen Link anklicken, verlassen Sie unsere Website, und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Wir unterhalten ein Profil bei Instagram. Wenn Sie uns dort Nachrichten senden oder Inhalte kommentieren, verarbeiten wir Ihre Angaben zur Bearbeitung (Art. 6 Abs. 1 lit. b bzw. f DSGVO); für die Verarbeitung durch Instagram gelten die Datenschutzhinweise von Meta.

13. Kundenfotos, Reisevideos und Bewertungen

Wenn Sie uns Fotos, Videos oder Bewertungen zu Ihrer Miete oder Ihrem Kauf zur Verfügung stellen, etwa im Rahmen einer Rabatt-Kooperation gegen Social-Media-Inhalte, verarbeiten und veröffentlichen wir diese nur im vereinbarten Umfang, zum Beispiel auf unserer Website oder unseren Social-Media-Profilen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft unter info@roofhopper.de widerrufen; bereits veröffentlichte Inhalte entfernen wir dann von den von uns kontrollierten Flächen, soweit keine andere Rechtsgrundlage entgegensteht. Kopien, die Dritte zwischenzeitlich angefertigt haben, können wir nicht zurückholen. Sind auf dem Material erkennbar weitere Personen abgebildet, liegt es in Ihrer Verantwortung, uns nur Inhalte zu übermitteln, mit denen auch diese Personen einverstanden sind.

14. Newsletter

Im Footer unserer Website können Sie sich für unseren Newsletter anmelden. Dafür verarbeiten wir Ihre E-Mail-Adresse, den Zeitpunkt der Anmeldung und die Bestätigung über einen Link (Double-Opt-in). Die Anmeldedaten werden in Shopify gespeichert, den Versand übernimmt Shopify Email. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail abbestellen oder Ihre Einwilligung per E-Mail an info@roofhopper.de widerrufen. Wir speichern Ihre Daten bis zur Abmeldung; Nachweise über Anmeldung und Bestätigung bewahren wir zur Abwehr von Rechtsansprüchen auf (Art. 6 Abs. 1 lit. f DSGVO).

15. Weitere Apps und Dienstleister

SearchPie (Suchmaschinenoptimierung): Zur Optimierung unserer Suchmaschinendaten nutzen wir die Shopify-App SearchPie. Nach Angaben des Anbieters verarbeitet die App Shop-Daten, unter anderem Produktdaten sowie Bestell- und Kundenmetadaten, soweit für ihre Funktionen erforderlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Datenschutzerklärung von SearchPie.

16. Datenübermittlung in Drittländer

Einige der genannten Dienstleister (z. B. Shopify, WhatsApp, Cowlendar) können Daten in Länder außerhalb der EU bzw. des EWR übermitteln, insbesondere in die USA und nach Kanada. Grundlage sind Angemessenheitsbeschlüsse der EU-Kommission (insbesondere das EU-US Data Privacy Framework für zertifizierte Unternehmen) oder Standardvertragsklauseln (Art. 46 DSGVO). Informationen zu den jeweils eingesetzten Garantien erhalten Sie auf Anfrage.

17. Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Richten Sie Ihre Anliegen bitte an info@roofhopper.de.

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Werden Daten für Direktwerbung verarbeitet, können Sie jederzeit ohne Angabe von Gründen widersprechen.

Beschwerderecht: Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, z. B. bei der für uns zuständigen Behörde: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, lfd.niedersachsen.de.

18. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Für Bestellungen und Mietbuchungen sind die abgefragten Angaben erforderlich, sonst können wir den Vertrag nicht schließen. Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch uns nicht statt; Zahlungsdienstleister können eigene Prüfverfahren (z. B. Betrugs- oder Bonitätsprüfung) durchführen.

19. Datensicherheit (SSL/TLS)

Unsere Website nutzt SSL-/TLS-Verschlüsselung. Sie erkennen dies am Schloss-Symbol und an „https://“ in der Adresszeile Ihres Browsers.

20. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.