Datenschutzerklärung

für den Online-Shop von DIE RAUMPIRATEN®
shop.dieraumpiraten.de · Stand 28.07.2026

Hinweis zum Geltungsbereich: Diese Datenschutzerklärung ist auf den aktuell eingerichteten Shop zugeschnitten. Sie berücksichtigt insbesondere WooCommerce, Germanized, Borlabs Cookie, Rechnung/Banküberweisung, den WordPress-Standard-Mailversand, lokale Schriftarten und Wordfence. Der Shop verwendet nach aktuellem Stand kein Google Analytics, kein Google-Ads-Tracking und kein Meta Pixel.

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

DIE RAUMPIRATEN®
Inhaber: Florian Hollenbach
Schützenhausstr. 31
97828 Marktheidenfeld
Deutschland
Telefon: 09391 9064578
E-Mail: flaschenpost@dieraumpiraten.de

Diese Datenschutzerklärung gilt für den Online-Shop unter https://shop.dieraumpiraten.de/. Für die Hauptwebsite www.dieraumpiraten.de sowie für eine separat bereitgestellte Kunden-Kajüte können ergänzende Datenschutzinformationen gelten.

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung des Shops, zur Bearbeitung von Bestellungen und Anfragen, zur Erfüllung unserer Verträge, zur Erfüllung gesetzlicher Pflichten oder zur Wahrung berechtigter Interessen erforderlich ist. Eine Verarbeitung auf Grundlage Ihrer Einwilligung erfolgt nur, wenn Sie diese zuvor freiwillig erteilt haben.

Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 Buchst. a DSGVO (Einwilligung), Art. 6 Abs. 1 Buchst. b DSGVO (Vertrag und vorvertragliche Maßnahmen), Art. 6 Abs. 1 Buchst. c DSGVO (rechtliche Verpflichtung) und Art. 6 Abs. 1 Buchst. f DSGVO (berechtigte Interessen). Für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff auf bereits gespeicherte Informationen gelten zusätzlich die Vorgaben des § 25 TDDDG.

Die Übertragung dieser Website erfolgt verschlüsselt über HTTPS/TLS.

3. Hosting und Server-Logfiles

Der Shop wird bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, gehostet. Nach Angaben des Hosting-Anbieters werden die Daten auf unternehmenseigenen Servern in Deutschland gespeichert.

Beim Aufruf des Shops verarbeitet der Webserver technisch erforderliche Verbindungsdaten. Hierzu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, Referrer-URL, Browsertyp und Browserversion, Betriebssystem sowie der anfragende Provider gehören.

Die Verarbeitung erfolgt zur sicheren, stabilen und fehlerfreien Bereitstellung des Shops sowie zur Erkennung und Abwehr von Missbrauch und Angriffen auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unseres Online-Angebots.

Server- und Sicherheitsprotokolle werden nur so lange gespeichert, wie dies für Betrieb, Fehleranalyse und IT-Sicherheit erforderlich ist. Bei einem konkreten Sicherheitsvorfall können betroffene Protokolldaten bis zur abschließenden Klärung und gegebenenfalls zur Rechtsverfolgung länger gespeichert werden.

Mit dem Hosting-Anbieter besteht ein Vertrag über Auftragsverarbeitung. Weitere Informationen finden Sie in den Datenschutzinformationen von ALL-INKL.COM.

4. Cookies und Einwilligungsverwaltung mit Borlabs Cookie

Wir verwenden Borlabs Cookie als Consent-Management-Lösung. Damit werden Ihre Auswahl und Einwilligungen zu Cookies und vergleichbaren Technologien gespeichert und dokumentiert.

Borlabs Cookie speichert insbesondere die Gültigkeitsdauer und Version der Einwilligung, Domain und Pfad, Ihre gewählten Einwilligungen sowie eine zufällig erzeugte Kennung. Nach Angaben des Anbieters werden dabei keine Besucherdaten an Borlabs übertragen; die Informationen werden auf unserem Server und in Ihrem Browser gespeichert.

Rechtsgrundlage für die Speicherung Ihrer Einwilligungsentscheidung ist Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit den gesetzlichen Nachweispflichten sowie Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse liegt in einer rechtssicheren und nutzerfreundlichen Verwaltung der Einwilligungen. Technisch notwendige Speicherungen stützen sich außerdem auf § 25 Abs. 2 TDDDG.

Sie können Ihre Auswahl jederzeit über die Cookie-Einstellungen ändern oder widerrufen. Die konkrete Speicherdauer wird im Consent-Banner beziehungsweise in den Cookie-Einstellungen angezeigt.

5. Technisch notwendige Cookies des Shops

WordPress, WooCommerce und Germanized setzen technisch notwendige Cookies und vergleichbare Speichermechanismen ein, damit Warenkorb, Bestellvorgang, Kundenkonto, Anmeldung, Sicherheit und Seitennavigation funktionieren.

Hierzu gehören insbesondere:

Die für die Shop-Funktion notwendigen Cookies werden auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 Buchst. b beziehungsweise f DSGVO eingesetzt. Nach Angaben von WooCommerce enthalten die genannten Warenkorb-Cookies selbst keine unmittelbar personenbezogenen Angaben; die zugehörigen Sitzungsdaten können jedoch in der Shop-Datenbank gespeichert sein.

6. Bestellungen und Vertragsabwicklung

Wenn Sie in unserem Shop eine Planung oder Zusatzleistung bestellen, verarbeiten wir die für Bestellung und Vertragsabwicklung erforderlichen Daten. Dazu gehören insbesondere:

• Vor- und Nachname, gegebenenfalls Firma
• Rechnungsanschrift
• E-Mail-Adresse und Telefonnummer
• Bestellnummer, bestellte BOTTLE, TOPPINGS und individuelle Konfiguration
• Preis-, Zahlungs-, Rechnungs- und Steuerdaten
• Bestellstatus, Kommunikation und gegebenenfalls Widerrufs- oder Stornierungsangaben
• bei registrierten Kunden die Kontodaten und Bestellhistorie

Die Verarbeitung ist erforderlich, um Ihre Bestellung entgegenzunehmen, den Vertrag anzubahnen und zu erfüllen, die vereinbarte Planungsleistung vorzubereiten, Zahlungen und Rechnungen abzuwickeln sowie gesetzliche Nachweis- und Aufbewahrungspflichten zu erfüllen. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b und c DSGVO.

Pflichtangaben sind für den Vertragsabschluss erforderlich. Ohne diese Angaben kann eine Bestellung gegebenenfalls nicht angenommen oder bearbeitet werden.

Bestell-, Rechnungs- und Zahlungsdaten werden entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungspflichten regelmäßig sechs beziehungsweise acht Jahre aufbewahrt. Die Frist beginnt grundsätzlich mit Ablauf des Kalenderjahres, in dem der jeweilige Beleg oder Geschäftsbrief entstanden ist. Darüber hinaus kann eine Speicherung erfolgen, solange Ansprüche aus dem Vertragsverhältnis geltend gemacht werden können oder ein Rechtsstreit anhängig ist.

7. Kundenkonto

Sie können ein Kundenkonto anlegen. Dabei verarbeiten wir insbesondere Name, E-Mail-Adresse, Rechnungsanschrift, verschlüsselt gespeicherte Zugangsdaten und Bestellhistorie. Das Passwort wird nicht im Klartext gespeichert.

Die Verarbeitung erfolgt zur Bereitstellung und Verwaltung des Kundenkontos auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Sie können die Löschung Ihres Kundenkontos verlangen. Gesetzlich aufbewahrungspflichtige Bestell- und Rechnungsdaten bleiben bis zum Ablauf der jeweiligen Fristen gespeichert und werden für andere Zwecke gesperrt.

8. Zahlung per Rechnung und Banküberweisung

Im Shop ist derzeit die Zahlung per Rechnung beziehungsweise Banküberweisung aktiviert. Für die Zahlung ist kein externer Online-Zahlungsdienst in den Bestellprozess eingebunden.

Wir verarbeiten Zahlungszuordnungen, Rechnungsbetrag, Verwendungszweck, Zahlungsstatus und die im Rahmen der Banküberweisung übermittelten Angaben zur Erfüllung des Vertrags und zur Buchhaltung auf Grundlage von Art. 6 Abs. 1 Buchst. b und c DSGVO. Bei der Überweisung verarbeiten außerdem die beteiligten Banken die Zahlungsdaten in eigener datenschutzrechtlicher Verantwortung.

Sollten künftig PayPal, WooPayments, Kreditkarten, Apple Pay, Google Pay oder andere Zahlungsarten aktiviert werden, wird diese Datenschutzerklärung vor deren Einsatz ergänzt.

9. Kontaktaufnahme und Kontaktformulare

Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, insbesondere Name, Kontaktdaten, Nachricht und gegebenenfalls Bestell- oder Projektdaten.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage. Bezieht sich die Anfrage auf einen bestehenden oder möglichen Vertrag, ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung von Anfragen und Kundenkommunikation.

Anfragen werden nach abschließender Bearbeitung gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen. Geschäftliche Korrespondenz kann aufgrund gesetzlicher Pflichten sechs Jahre aufbewahrt werden.

10. Transaktions- und System-E-Mails

Der Shop versendet Bestellbestätigungen, Statusnachrichten, Rechnungsinformationen, Zugangsinformationen und Widerrufsbestätigungen. Der Versand erfolgt derzeit über den in WordPress eingebauten PHP-Mailer und damit über die Server- und Mail-Infrastruktur unseres Hosting-Anbieters. Ein externer SMTP- oder Newsletter-Dienst ist derzeit nicht eingerichtet.

Verarbeitet werden insbesondere E-Mail-Adresse, Name, Bestell- und Vertragsdaten sowie der Inhalt der jeweiligen Nachricht. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b beziehungsweise c DSGVO. Technische Versandprotokolle werden nur so lange gespeichert, wie dies zur Zustellung, Fehleranalyse und Sicherheit erforderlich ist.

11. Widerrufsfunktion

Für online abgeschlossene Verträge stellen wir eine elektronische Funktion „Vertrag widerrufen“ bereit. Bei Nutzung dieser Funktion verarbeiten wir die Vertrags- oder Bestellkennung, E-Mail-Adresse, Vor- und Nachname, die Widerrufserklärung, Datum und Uhrzeit des Eingangs sowie den Bearbeitungsstatus.

Die Verarbeitung erfolgt zur Entgegennahme, Dokumentation und Bearbeitung des Widerrufs sowie zur Erfüllung gesetzlicher Pflichten auf Grundlage von Art. 6 Abs. 1 Buchst. b und c DSGVO. Die Daten werden zusammen mit den Vertragsunterlagen entsprechend den gesetzlichen Aufbewahrungs- und Verjährungsfristen gespeichert.

12. Projektabwicklung und Kunden-Kajüte

Nach der Bestellung kann die weitere Projektabwicklung über eine separat bereitgestellte Kunden-Kajüte oder über die Hauptwebsite erfolgen. Dort können insbesondere Briefingangaben, Grundrisse, Maße, Fotos, Projektunterlagen, Budgetangaben, Stilwünsche und Kommunikation verarbeitet werden.

Die Verarbeitung dieser Daten dient der Durchführung der beauftragten individuellen Planungsleistung und erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Für die konkrete Kunden-Kajüte und die Hauptwebsite gelten ergänzend die dort bereitgestellten Datenschutzinformationen.

13. IT-Sicherheit und Wordfence

Zur Absicherung des Shops gegen Angriffe, Schadsoftware, unberechtigte Zugriffe und Missbrauch setzen wir Sicherheitsfunktionen sowie das Plugin Wordfence Security ein.

Dabei können insbesondere IP- und Proxy-IP-Adressen, aufgerufene URLs, Zeitpunkte, HTTP-Header, Anfragedaten, Benutzername und E-Mail-Adresse eines Shop-Kontos sowie bei einem Sicherheitsfund Dateinamen oder technische Funddaten verarbeitet werden. Die Verarbeitung dient der Erkennung, Abwehr und Analyse von Sicherheitsrisiken auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in der Integrität, Verfügbarkeit und Vertraulichkeit des Shops und der darin verarbeiteten Daten.

Wordfence wird von Defiant, Inc., 1700 Westlake Ave N, Suite 200, Seattle, WA 98109, USA, bereitgestellt. Das Plugin kommuniziert für Sicherheitsabgleiche, Aktualisierungen und Bedrohungsinformationen mit Servern von Defiant. Dadurch kann eine Verarbeitung personenbezogener Daten in den USA stattfinden. Defiant stellt für Datenübermittlungen aus dem Europäischen Wirtschaftsraum Standardvertragsklauseln der Europäischen Kommission zur Verfügung. Ergänzend werden geeignete technische und organisatorische Schutzmaßnahmen eingesetzt.

Sicherheitsdaten werden nur so lange gespeichert, wie dies zur Erkennung und Abwehr von Angriffen, zur Fehleranalyse oder zur Dokumentation eines konkreten Sicherheitsvorfalls erforderlich ist.

14. Lokal eingebundene Schriftarten

Die im Shop verwendeten Webschriftarten werden lokal von unserem eigenen Server bereitgestellt. Beim Aufruf des Shops wird daher keine Verbindung zu Google Fonts hergestellt und zu diesem Zweck werden keine personenbezogenen Daten an Google übertragen.

15. Externe Links und Social Media

Der Shop enthält Links zu externen Websites und sozialen Netzwerken, beispielsweise Facebook, Instagram, YouTube, Pinterest, Google oder LinkedIn. Es handelt sich nach aktuellem Stand um reine Links. Beim bloßen Besuch unseres Shops werden durch diese Links keine Daten an die jeweiligen Anbieter übertragen.

Erst wenn Sie einen solchen Link anklicken, verlassen Sie unseren Shop. Für die anschließende Verarbeitung personenbezogener Daten ist der jeweilige Anbieter verantwortlich; es gelten dessen Datenschutzinformationen.

Im Shop werden derzeit kein Meta Pixel und keine Social-Media-Plugins eingesetzt, die bereits beim Seitenaufruf Daten übertragen.

16. Keine Analyse- oder Werbetracking-Dienste im Shop

Nach aktuellem Stand werden auf shop.dieraumpiraten.de weder Google Analytics noch Google Ads Conversion Tracking, Meta Pixel oder vergleichbare Marketing- und Profiling-Dienste eingesetzt.

Werden solche Dienste künftig aktiviert, erfolgt dies – soweit erforderlich – erst nach Ihrer Einwilligung über das Consent-Management und nach vorheriger Ergänzung dieser Datenschutzerklärung.

17. Empfänger und Kategorien von Empfängern

Personenbezogene Daten erhalten nur diejenigen internen Stellen und externen Dienstleister, die sie für die genannten Zwecke benötigen. Empfänger können insbesondere sein:

• Hosting- und IT-Dienstleister
• Sicherheitsdienstleister
• Banken und Zahlungsinstitute bei Überweisungen
• Steuerberatung, Buchhaltung und gegebenenfalls Rechtsberatung
• Behörden, Gerichte und sonstige öffentliche Stellen, soweit eine gesetzliche Verpflichtung besteht
• von Ihnen beauftragte oder autorisierte Empfänger im Rahmen der Projektabwicklung

Soweit Dienstleister Daten in unserem Auftrag verarbeiten, werden sie auf Grundlage eines Vertrags über Auftragsverarbeitung nach Art. 28 DSGVO eingesetzt.

18. Übermittlungen in Drittländer

Eine Übermittlung in Staaten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums findet nur statt, wenn dies in dieser Datenschutzerklärung ausdrücklich beschrieben ist oder für einen von Ihnen veranlassten externen Dienst erforderlich wird.

Aktuell kann insbesondere im Rahmen von Wordfence eine Verarbeitung in den USA erfolgen. Für solche Übermittlungen werden geeignete Garantien nach Art. 46 DSGVO, insbesondere Standardvertragsklauseln der Europäischen Kommission, zugrunde gelegt.

19. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Anschließend werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, Verjährungsfristen, ein konkreter Sicherheitsvorfall oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine längere Speicherung erfordern.

Soweit in den einzelnen Abschnitten keine konkrete Frist genannt ist, bestimmen sich die Löschfristen nach dem Zweck der Verarbeitung, den gesetzlichen Aufbewahrungsfristen und den jeweils geltenden Verjährungsfristen.

20. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. e oder f DSGVO (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine Nachricht an flaschenpost@dieraumpiraten.de. Zur Vermeidung unbefugter Auskünfte können wir einen geeigneten Identitätsnachweis verlangen.

21. Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie der Verarbeitung zu diesem Zweck jederzeit ohne Angabe von Gründen widersprechen. Im Shop findet derzeit keine personalisierte Direktwerbung oder Profilbildung statt.

22. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für nichtöffentliche Stellen mit Sitz in Bayern ist regelmäßig zuständig:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland
Telefon: +49 (0) 981 180093-0
E-Mail: poststelle@lda.bayern.de

23. Automatisierte Entscheidungen und Profiling

Eine ausschließlich automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO oder ein Profiling findet im Shop nicht statt.

24. Aktualität und Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich rechtliche Anforderungen, technische Funktionen oder eingesetzte Dienste ändern. Maßgeblich ist die jeweils im Shop veröffentlichte Fassung.

Stand: 28.07.2026