Datenschutzerklärung

(Stand: Mai 2026)


1. Verantwortlicher und Geltungsbereich
Verantwortlicher gemäß Art. 4 Nr. 7 DSGVO
Verantwortlicher für die Datenverarbeitung ist:


Romy & Julius GbR
Augsburger Straße 57b
85221 Dachau
E-Mail: hey@romyundjulius.de


Vertreten durch: 
Nicol Wildgruber, Valerie Heumann


Hinweis für Kunden:
Diese Datenschutzerklärung gilt für die Nutzung unseres Online-Shops (http://romyundjulius.de) sowie für alle Kauf- und Mietverträge, die über unsere Plattform abgeschlossen werden. Sie informiert Sie darüber, welche personenbezogenen Daten wir erheben, verarbeiten und nutzen und welche Rechte Ihnen als betroffene Person zustehen.
 
2. Allgemeine Informationen zur Datenverarbeitung
Rechtsgrundlagen der Verarbeitung
Wir verarbeiten Ihre personenbezogenen Daten nur, wenn dies gesetzlich erlaubt ist. Rechtsgrundlagen sind:
•    Art. 6 Abs. 1 lit. a DSGVO (Einwilligung),
•    Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung),
•    Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung),
•    Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).


Datenkategorien
Wir verarbeiten folgende Daten:
•    Stammdaten (z. B. Name, Adresse, E-Mail, Telefonnummer),
•    Vertragsdaten (z. B. Bestellhistorie, Vermietungsdauer, Zahlungsinformationen),
•    Nutzungsdaten (z. B. IP-Adresse, Browser-Informationen, Cookies),
•    Kommunikationsdaten (z. B. E-Mails, Chat-Nachrichten).


Zwecke der Datenverarbeitung
•    Abwicklung von Vermietungsverträgen (z. B. für Dirndl),
•    Kundenservice (z. B. Rückfragen zu Rückgaben oder Beschädigungen),
•    Marketing (nur mit Ihrer Einwilligung),
•    Technische Administration (z. B. Sicherheit, Fehlerbehebung).
 
3. Datenverarbeitung durch unseren Onlineshop
Personenbezogenen Daten werden auf den Servern von Shopify International empfangen. Die Daten werden dann an andere Shopify-Standorte und an Dienstleister übermittelt, die sich in anderen Regionen befinden können, einschließlich Kanada und der USA. Wenn Ihre personenbezogenen Daten an eine Stelle außerhalb des EWR, geschieht dies in Übereinstimmung mit dem geltenden Recht. 
Shopify verarbeitet Daten als Auftragsverarbeiter gemäß Art. 28 DSGVO. Es liegt ein Auftragsverarbeitungsvertrag (AVV) vor.


Verarbeitete Daten:
•    Alle Daten, die Sie in unserem Shop eingeben (z. B. bei Bestellungen oder Registrierungen),
•    Technische Daten (IP-Adresse, Browser, Geräteinformationen).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und lit. f DSGVO (berechtigtes Interesse an einem funktionierenden Shop).
Speicherdauer: Solange Ihr Shopify-Konto aktiv ist oder gesetzliche Aufbewahrungspflichten bestehen.

Datenübermittlung in Drittländer:
Shopify speichert Daten auf Servern in Kanada und den USA. Die Übermittlung erfolgt auf Basis des EU-U.S. Data Privacy Frameworks (DPF) und Standardvertragsklauseln (SCC).


Weitere Informationen:
Datenschutzerklärung von Shopify
 
4. Datenverarbeitung durch die Vermietungsapp FlexConversion
Wir nutzen die App „FlexConversion“ zur Abwicklung von Mietverträgen für unsere Produkte. Mit FlexConversion liegt ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO vor.

Verarbeitete Daten:

  • Shop-Informationen  (Shop-ID, Domain, E-Mail des Shop-Besitzers); Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
  • Bestelldaten (Bestell-ID, Kundenname, E-Mail, Lieferadresse, gemietete Produkte, Vermietungsdauer, Bestellsummen); Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
  • Nutzungsdaten (Installationsdatum, Aktionen in der App, Kontaktdaten über Live-Chat), Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

Zweck der Verarbeitung:
•    Abwicklung der Vermietung (Lieferung, Rückgabe, Zahlungsabwicklung),
•    Kundenservice (z. B. Erinnerungen zur Rückgabe),
•    Verbesserung der App.

Datenübermittlung in Drittländer:
Die Daten werden auf AWS-Servern in den USA gespeichert. Die Übermittlung erfolgt auf Basis des EU-U.S. Data Privacy Frameworks (DPF) und Standardvertragsklauseln (SCC).


Speicherdauer:
Daten werden 48 Stunden nach Deinstallation der App gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.


Weitere Informationen:
Datenschutzerklärung von FlexConversion
 
5. Cookies und ähnliche Technologien
Allgemeine Informationen
Wir und unsere Partner (Shopify, FlexConversion, Zahlungsanbieter) nutzen Cookies, Log-Dateien, Web Beacons und Pixel, um unseren Shop funktionsfähig zu machen und zu verbessern.

Cookie-Kategorien:

  • Notwendige Cookies: Grundlegende Funktionen (z. B. Warenkorb, Login), Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; Speicherdauer: Session oder dauerhaft
  • Funktionale Cookies: Speichern Ihrer Präferenzen (z. B. Sprache, Region); Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; Speicherdauer: Bis zu 12 Monate
  • Analyse-Cookies (Analyse der Shop-Nutzung (z. B. durch Shopify Analytics)); Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; Speicherdauer: Bis zu 24 Monate
  • Marketing-Cookies  (Personalisierte Werbung (z. B. durch Facebook, Google)): Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; Specherdauer: Bis zu 24 Monate

Drittanbieter-Cookies:
•    Shopify (Hosting)
•    FlexConversion (Vermietungsapp)
•    Zahlungsanbieter (z. B. PayPal)
•    Analyse-Tools (z. B. Google Analytics, falls genutzt)


Einwilligung und Cookie-Banner
•    Notwendige Cookies werden ohne Einwilligung gesetzt.
•    Analyse- und Marketing-Cookies setzen wir nur mit Ihrer Einwilligung ein (über unser Cookie-Banner).
•    Sie können Ihre Einwilligung jederzeit widerrufen (über das Cookie-Banner oder Ihre Browser-Einstellungen).
Verwaltung von Cookies:
•    Über unser Cookie-Banner (Link in der Fußzeile unseres Shops).
•    Über Ihren Browser: Sie können Cookies blockieren oder löschen. Beachten Sie, dass einige Funktionen (z. B. Warenkorb) dann nicht mehr verfügbar sind.
•    Über Plattformen wie YourOnlineChoices (für Marketing-Cookies, falls genutzt).
 
6. Datenverarbeitung bei Zahlungsabwicklung
Wir bieten verschiedene Zahlungsmethoden an. Die Datenverarbeitung erfolgt durch die jeweiligen Zahlungsdienstleister (z. B. PayPal, Shopify Payments) als eigenständige Verantwortliche.
Verarbeitete Daten:
•    Zahlungsdaten (z. B. Kreditkartennummer, Bankverbindung),
•    Bestelldaten (z. B. Rechnungsadresse, Betrag).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer: Gemäß den Richtlinien der Zahlungsanbieter (in der Regel 1–10 Jahre für steuerrelevante Daten).


Hinweis:
Die Datenschutzerklärungen der Zahlungsanbieter finden Sie hier:
•    PayPal
•    Shopify Payments
 
7. Datenübermittlung an Dritte
Allgemein
Wir geben Ihre Daten nur an Dritte weiter, wenn dies für die Vertragserfüllung erforderlich ist oder Sie uns hierzu berechtigt haben. Dritte sind:
•    Dienstleister (z. B. Shopify, FlexConversion, Zahlungsanbieter, Versanddienstleister wie DHL),
•    Behörden, sofern wir dazu gesetzlich verpflichtet sind.


Datenübermittlung in Drittländer
Einige unserer Partner (z. B. Shopify, FlexConversion, AWS) speichern Daten auf Servern in Drittländern (z. B. USA, Kanada). Die Übermittlung erfolgt auf Basis von:
•    EU-U.S. Data Privacy Framework (DPF),
•    Standardvertragsklauseln (SCC),
•    Binding Corporate Rules (BCR),
•    oder Ihrer expliziten Einwilligung.
 
8. Ihre Rechte als betroffene Person
Sie haben folgende Rechte gegenüber uns und unseren Partnern (z. B. FlexConversion, Shopify):
1.    Auskunftsrecht (Art. 15 DSGVO): Sie können eine Bestätigung verlangen, ob wir personenbezogene Daten über Sie verarbeiten, und Zugang zu diesen Daten erhalten.
2.    Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
3.    Löschungsrecht („Recht auf Vergessenwerden“, Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
4.    Einschränkungsrecht (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen (z. B. bei unrichtigen Daten).
5.    Datenübertragbarkeitsrecht (Art. 20 DSGVO): Sie können Ihre Daten in einem gängigen Format erhalten.
6.    Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen, sofern diese auf Basis eines berechtigten Interesses erfolgt.
7.    Widerrufsrecht bei Einwilligungen (Art. 7 Abs. 3 DSGVO): Sie können Ihre Einwilligung (z. B. für Marketing-Cookies) jederzeit widerrufen.


Wie können Sie Ihre Rechte geltend machen?
•    Per E-Mail an hey@romyundjulius.de


9. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Meinung sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt.


Zuständige Aufsichtsbehörde für uns:
[Name der für dich zuständigen Behörde einfügen, z. B.]


Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit [Bundesland]
Adresse: [Adresse der Behörde]
Website: [Website der Behörde, z. B. https://www.bfdi.bund.de für den Bundesbeauftragten]
 
10. Datensicherheit
Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten vor Verlust, Zerstörung, Manipulation oder unbefugtem Zugriff zu schützen. Dazu gehören:
•    Verschlüsselung (SSL/TLS) für alle Datenübertragungen,
•    Zugriffskontrollen,
•    Firewalls
Hinweis: Keine Methode der Datenübertragung im Internet oder der elektronischen Speicherung ist 100 % sicher. Wir können daher keine absolute Sicherheit garantieren.
 
11. Aktualisierung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte rechtliche Rahmenbedingungen oder unsere Dienstleistungen anzupassen. Änderungen werden auf dieser Seite veröffentlicht.