Datenschutzerklärung — ROSAMAE.DE

Stand: 13-08-2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

DTWM Limited RM 509, 5/F THE CLOUD, 111 TUNG CHAU ST, TAI KOK TSUI, HONG KONG Eingetragen im Companies Registry Hong Kong, Registernummer 77694420 Vertretungsberechtigte Person: R. van Vonderen E-Mail: hey@rosamae.de Telefon: +49 800 1888931

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur mit Einwilligung des Nutzers oder auf Grundlage einer der folgenden Rechtsgrundlagen des Art. 6 Abs. 1 DSGVO:

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (z. B. Newsletter, Marketing-Cookies)

• Art. 6 Abs. 1 lit. b DSGVO — Erfüllung eines Vertrags (z. B. Bestellabwicklung)

• Art. 6 Abs. 1 lit. c DSGVO — Erfüllung einer rechtlichen Verpflichtung (z. B. steuerrechtliche Aufbewahrungspflichten)

• Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse (z. B. Reichweitenmessung, Betrugsprävention)

3. Erhobene Daten und Zwecke der Verarbeitung

3.1 Bestellung und Kontoerstellung

Bei Aufgabe einer Bestellung oder Erstellung eines Kontos erheben wir: Name, E-Mail-Adresse, Liefer- und ggf. Rechnungsanschrift, Telefonnummer.

Zweck: Vertragsabwicklung, Versand, Kundenkommunikation. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.2 Zahlungsdaten

Zahlungsdaten (z. B. Kreditkartendaten) werden ausschließlich über unsere Zahlungsdienstleister verarbeitet und nicht auf unseren eigenen Servern gespeichert.

Zweck: Zahlungsabwicklung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.3 Kundenservice

Bei Kontaktaufnahme (z. B. per E-Mail) verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage.

Zweck: Kundensupport. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO.

3.4 Newsletter (Klaviyo)

Wenn Sie sich für unseren Newsletter anmelden, nutzen wir hierfür den Dienst Klaviyo (Klaviyo Inc., 225 Franklin St, Boston, MA, USA). Wir verarbeiten dabei Ihre E-Mail-Adresse sowie ggf. Ihr Bestell- und Klickverhalten zur Personalisierung der Inhalte.

Zweck: Versand von Marketing-E-Mails. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können den Newsletter jederzeit über den Abmeldelink oder per E-Mail an hey@rosamae.de abbestellen. Empfängerland: USA — Übermittlung auf Grundlage der EU-Standardvertragsklauseln.

3.5 Automatisch erfasste Daten (Server-Logfiles)

Beim Besuch unserer Website erfassen wir automatisch: IP-Adresse, Browsertyp, Betriebssystem, Referrer-URL, Datum und Uhrzeit des Zugriffs.

Zweck: Gewährleistung eines störungsfreien Betriebs, IT-Sicherheit. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4. Cookies und Tracking-Technologien

Unsere Website verwendet Cookies. Technisch notwendige Cookies (z. B. Warenkorbfunktion) werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO eingesetzt. Alle darüberhinausgehenden Cookies und Tracking-Technologien werden nur mit Ihrer über unser Cookie-Consent-Banner erteilten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 TTDSG) gesetzt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über das Cookie-Banner widerrufen.

Im Einzelnen setzen wir bei entsprechender Einwilligung folgende Dienste ein:

4.1 Google Analytics

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zweck: Reichweitenmessung und Analyse des Nutzerverhaltens. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

4.2 Meta Pixel (Facebook/Instagram)

Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Zweck: Reichweitenmessung, Erstellung von Zielgruppen für Werbeanzeigen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

4.3 Google Ads Conversion Tracking

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zweck: Messung des Erfolgs unserer Werbeanzeigen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Alle vorgenannten Dienste werden nur aktiv, wenn Sie im Cookie-Banner der jeweiligen Kategorie zugestimmt haben.

5. Empfänger und Weitergabe von Daten

Wir geben Ihre Daten nicht an Dritte zu Werbezwecken ohne Ihre Einwilligung weiter. Eine Weitergabe erfolgt an folgende Kategorien von Empfängern, soweit zur Vertragserfüllung erforderlich:

• Zahlungsdienstleister (zur Zahlungsabwicklung)

• Logistik- und Versandpartner, einschließlich unseres Fulfillment-Lagers in Ningbo, China (zur Auftragsabwicklung und zum Versand)

• Hosting- und IT-Dienstleister

• Marketing- und Analyse-Dienstleister gemäß Abschnitt 4 (bei entsprechender Einwilligung)

• Behörden, soweit wir gesetzlich zur Auskunft verpflichtet sind

5.1 Datenübermittlung nach China

Da unser Fulfillment-Lager sich in China befindet, werden zur Auftragsabwicklung erforderliche Daten (Name, Lieferadresse) an unseren dortigen Logistikpartner übermittelt. China ist kein Land, für das die EU-Kommission ein angemessenes Datenschutzniveau festgestellt hat. Die Übermittlung erfolgt daher auf Grundlage der EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO, die mit unserem Logistikpartner vereinbart sind.

5.2 Datenübermittlung in die USA

Bei Nutzung von Klaviyo, Google Analytics, Meta Pixel und Google Ads Conversion Tracking können Daten in die USA übermittelt werden. Diese Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw., soweit anwendbar, im Rahmen des EU-U.S. Data Privacy Framework.

6. Speicherdauer

• Bestell- und Rechnungsdaten: 10 Jahre, gemäß handels- und steuerrechtlicher Aufbewahrungspflichten (§ 257 HGB, § 147 AO).

• Kontodaten: solange das Konto aktiv ist; auf Wunsch löschen wir Ihr Konto vorher, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

• Newsletter-Daten: bis zu Ihrer Abmeldung.

• Server-Logfiles: in der Regel 7–30 Tage.

7. Ihre Rechte

Ihnen stehen als betroffener Person folgende Rechte zu:

• Auskunft (Art. 15 DSGVO)

• Berichtigung (Art. 16 DSGVO)

• Löschung (Art. 17 DSGVO)

• Einschränkung der Verarbeitung (Art. 18 DSGVO)

• Datenübertragbarkeit (Art. 20 DSGVO)

• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO), insbesondere gegen die Verarbeitung zu Zwecken der Direktwerbung

• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) — Sie können sich an die für Sie zuständige Datenschutzaufsichtsbehörde wenden, z. B. an die Aufsichtsbehörde Ihres Wohnorts.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter hey@rosamae.de.

8. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder unbefugten Zugriff zu schützen. Die Datenübertragung erfolgt verschlüsselt (SSL/TLS).

9. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald dies aufgrund geänderter Rechtslage oder Änderungen des Dienstes bzw. der Datenverarbeitung erforderlich wird.

10. Kontakt

• E-Mail: hey@rosamae.de

• Telefon: +49 800 1888931

• Firma: DTWM Limited

• Adresse: RM 509, 5/F THE CLOUD, 111 TUNG CHAU ST, TAI KOK TSUI, HONG KONG

• Kundenservice: Montag bis Freitag, 9:00 – 17:00 Uhr (MEZ)

• Antwortzeit: Wir antworten innerhalb von 24–48 Stunden an Werktagen