Datenschutzerklärung

der ROOTS & BRIDGES gGmbH

Letzte Fassung: 24. November 2025

ROOTS & BRIDGES gGmbH betreibt diesen Shop und diese Website einschließlich aller Inhalte, Tools und Services („Services“). Unsere technische Infrastruktur basiert auf Shopify. Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten erheben, verarbeiten, speichern und weitergeben, wenn Sie unsere Website besuchen, Services nutzen, Käufe tätigen, spenden oder anderweitig mit uns interagieren.

Durch Nutzung unserer Services erkennen Sie diese Datenschutzerklärung an.

1. Welche personenbezogenen Daten verarbeiten wir?

Wir verarbeiten je nach Nutzung folgende personenbezogene Daten:

Kontaktdaten: Name, Adresse, Rechnungsadresse, Lieferadresse, Telefonnummer, E-Mail
Finanzdaten: Zahlungsart, Transaktionsdaten (über Zahlungsdienstleister verarbeitet)
Kontodaten: Benutzername, Passwort, Einstellungen
Transaktionsdaten: Bestellungen, Warenkorbdaten, Spenden, Retouren
Kommunikationsdaten: E-Mails, Support-Anfragen
Geräte- und Browserdaten: IP-Adresse, Geräte-ID, Cookies, Browserinformationen
Nutzungsdaten: Sitzungsdauer, Klicks, Seitenaufrufe, Herkunft
Spendenbezogene Daten: Angaben für Spendenbescheinigungen nach §§ 51–63 AO
Zahlungsinformationen: Verarbeitet über Stripe, PayPal, Klarna, Google Pay, Apple Pay, Shopify Payments

2. Quellen personenbezogener Daten

Wir beziehen Daten aus:

Ihren eigenen Eingaben
automatischer Erfassung durch Cookies und Tracking
Shopify als technischer Plattform
Zoho One (CRM, Books, Inventory, Marketing Automation, SalesIQ, Analyitics)
Zahlungsdienstleistern
Marketing- und Analysepartnern

3. Zwecke der Datenverarbeitung

Wir verarbeiten Daten zu folgenden Zwecken:

Bereitstellung und Abwicklung von Bestellungen, Spenden, Zahlungen, Versand, digitalen Produkten
Erfüllung steuerlicher Pflichten, insbesondere bei Spenden
Kommunikation mit Ihnen, Kundenservice, Rückfragen
Marketing & Newsletter, automatisierte Kampagnen und Personalisierung
Website-Optimierung, Analyse des Nutzerverhaltens
Sicherheit & Betrugsprävention
Erfüllung gesetzlicher Verpflichtungen (Finanzamt, Behörden)

4. Weitergabe personenbezogener Daten

Wir geben Daten im erforderlichen Rahmen weiter an:

Shopify
Zoho One (Zoho CRM, Zoho Books, Zoho Marketing Automation, Zoho Inventory, Zoho SalesIQ, Analytics)
Zahlungsdienstleister: Stripe, PayPal, Klarna, Shopify Payments, Google Pay, Apple Pay
Versanddienstleister & Logistikpartner
Dropshipping-Partner
Marketing- und Analysepartner
Behörden, sofern gesetzlich vorgeschrieben

5. Newsletter & Zoho Marketing Automation

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre Daten auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Der Prozess umfasst:

Anmeldung über Double-Opt-In
Speicherung von IP-Adresse, Datum, Uhrzeit
Versand über Zoho Marketing Automation
Sitz der EU-Gesellschaft: Zoho Corporation B.V., Utrecht, Niederlande
Mögliche Datenübertragung in Drittländer auf Basis von EU-Standardvertragsklauseln
Analyse von:
- Öffnungs- und Klickraten
- Endgerät
- Zeitpunkt
- Interaktionsmustern

Sie können Ihre Einwilligung jederzeit widerrufen über:

Abmeldelink in jedem Newsletter
E-Mail an info@roots-bridges.com

6. Zoho SalesIQ & Website-Tracking

Wir verwenden Zoho SalesIQ und Zoho PageSense zur Websiteanalyse.
Verarbeitet werden u. a.:

besuchte Seiten
Klickverhalten
Verweildauer
ungefähre geografische Daten
technische Gerätedaten

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Tracking kann im Cookie-Banner deaktiviert werden.

7. WhatsApp-Kommunikation

Wir bieten freiwillige Kommunikation über WhatsApp Business an.

Verarbeitet werden:

Ihre Telefonnummer
Nutzungs- und Metadaten
Inhalte der Kommunikation (End-to-End-verschlüsselt)

Anbieter:
WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland

WhatsApp kann Daten in die USA oder andere Drittländer übertragen.

Rechtsgrundlage: Ihre vorherige Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Widerruf jederzeit möglich.

WhatsApp-Datenschutzerklärung:
https://www.whatsapp.com/legal/privacy-policy-eea

8. Internationale Datenübermittlungen

Datenübermittlungen außerhalb der EU können erfolgen auf Basis von:

EU-Standardvertragsklauseln
Angemessenheitsbeschlüssen
vertraglichen Garantien unserer Dienstleister

9. Speicherung und Aufbewahrung

Wir speichern personenbezogene Daten:

für die Dauer der Vertragsabwicklung
bei Spenden mindestens 10 Jahre gemäß § 147 AO
bis zum Widerruf Ihrer Einwilligung
gemäß gesetzlicher Aufbewahrungsfristen
zur Abwehr rechtlicher Ansprüche

10. Cookies & Tracking-Technologien

Wir verwenden Cookies zur:

technischen Bereitstellung der Website
Speicherung des Warenkorbs
Analyse des Nutzerverhaltens
Personalisierung von Inhalten
Ausspielung von Werbung

Sie können Cookies über das Cookie-Banner konfigurieren.

11. Ihre Rechte nach DSGVO

Sie haben folgende Rechte:

Auskunft über gespeicherte Daten
Berichtigung unrichtiger Daten
Löschung nach Art. 17 DSGVO
Einschränkung der Verarbeitung
Widerspruch gegen Verarbeitung
Widerruf erteilter Einwilligungen
Datenübertragbarkeit
Beschwerderecht bei einer Datenschutzbehörde

Zuständig in Hamburg:
https://www.datenschutz-hamburg.de/

Kontakt: info@roots-bridges.com

12. Datensicherheit

Wir verwenden technische und organisatorische Maßnahmen zum Schutz Ihrer Daten.
Trotzdem ist keine Methode vollkommen sicher. Senden Sie sensible Daten nie über unverschlüsselte Kanäle.

13. Links zu Drittanbietern

Unsere Website kann Links zu externen Websites enthalten. Wir sind nicht verantwortlich für deren Datenschutz oder Inhalte.

14. Kinder

Unsere Services richten sich nicht an Personen unter 16 Jahren.
Wir erfassen keine Daten Minderjähriger wissentlich.

15. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Erklärung bei Änderungen unserer Prozesse oder gesetzlicher Anforderungen.
Das Datum der letzten Fassung zeigt den aktuellen Stand.