Datenschutzerklärung

Zuletzt aktualisiert: 28. Juni 2026

Diese Datenschutzrichtlinie erklärt, wie Roselva („wir“, „uns“ oder „unser“) Ihre personenbezogenen Daten erhebt, verwendet, offenlegt und schützt, wenn Sie https://roselva.com (die „Website“), mit unserem Kundenservice interagieren oder in unserem Online-Shop einkaufen. Durch die Nutzung der Website oder das Aufgeben einer Bestellung bestätigen Sie, dass Sie diese Datenschutzrichtlinie gelesen und verstanden haben.

Abschnitt 1 – Datenverantwortlicher
Der für die Verarbeitung Ihrer personenbezogenen Daten verantwortliche Datenverantwortliche ist:

Roselva
Ten Katestraat 35
6531 EE Nijmegen
Niederlande
Handelskammer (KvK): 97550671
E-Mail: info@roselva.com
Telefon: +31 6 87216087
Kundendienstzeiten: Montag–Freitag, 9:00 – 18:00 Uhr MEZ (4:00 – 13:00 Uhr ET)

Roselva ist ein in den Niederlanden ansässiges Unternehmen, das an Kunden in den Vereinigten Staaten, Polen, Dänemark und Spanien liefert. Als in der EU ansässiger Verantwortlicher, der Kunden in den Vereinigten Staaten und der Europäischen Union bedient, wenden wir die EU-Datenschutz-Grundverordnung (DSGVO) sowie für US-Bewohner die geltenden US-Bundesstaatlichen Datenschutzgesetze an (einschließlich des California Consumer Privacy Act / California Privacy Rights Act, des Virginia Consumer Data Protection Act, des Colorado Privacy Act, des Connecticut Data Privacy Act, des Utah Consumer Privacy Act, des Texas Data Privacy and Security Act, des Oregon Consumer Privacy Act und des Montana Consumer Data Privacy Act).

Abschnitt 2 – Personenbezogene Daten, die wir erheben
Je nachdem, wie Sie mit der Website interagieren, können wir folgende Kategorien personenbezogener Daten erheben:

Identifikatoren: Vor- und Nachname, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer, Kontozugangsdaten.
Kommerzielle Informationen: getätigte Bestellungen, angesehene Produkte, zum Warenkorb hinzugefügte Artikel, Rücksendungen, Umtausch, Kaufhistorie.
Finanzinformationen: Zahlungskartendaten (verarbeitet von unseren PCI-DSS-konformen Zahlungsanbietern; wir speichern keine vollständigen Kartennummern), Transaktionsbestätigungen, Rechnungsdaten.
Internet- und Geräteaktivitäten: IP-Adresse, Browsertyp, Gerätekennungen, Betriebssystem, verweisende URL, besuchte Seiten, Sitzungsdauer, Klickpfaddaten.
Geolokalisierungsdaten: ungefähre Standortbestimmung basierend auf Ihrer IP-Adresse (nur Stadt-/Regionsebene).
Kommunikationen: E-Mails, Chatnachrichten, Kundenserviceanfragen, Produktbewertungen.
Schlussfolgerungen: Einkaufspräferenzen, Marketingaffinitäten und Zielgruppensegmente, die aus den oben genannten Daten abgeleitet werden, um Ihre Erfahrung zu personalisieren.

Wir erheben wissentlich keine sensiblen personenbezogenen Daten (wie Sozialversicherungsnummern, genaue Geolokalisierung, rassische oder ethnische Herkunft, Gesundheits-, biometrische oder sexuelle Orientierungsdaten).

Abschnitt 3 – Wie wir Ihre Informationen verwenden & Rechtsgrundlagen
Wir verarbeiten Ihre personenbezogenen Daten für folgende Zwecke:

Um Ihre Bestellung zu erfüllen – Zahlung verarbeiten, Versand vorbereiten, Produkte liefern, Rücksendungen und Rückerstattungen verwalten. Rechtsgrundlage: Vertragserfüllung (DSGVO Art. 6(1)(b)).
Um Kundenservice zu bieten – auf Anfragen reagieren, Streitigkeiten lösen, Garantieansprüche unterstützen. Rechtsgrundlage: Vertragserfüllung und unser berechtigtes Interesse (Art. 6(1)(f)).
Zur Einhaltung gesetzlicher Verpflichtungen – Steuer-, Buchhaltungs-, Betrugsbekämpfungs- und Verbraucherschutzvorschriften. Rechtsgrundlage: rechtliche Verpflichtung (Art. 6(1)(c)).
Zur Verbesserung unseres Shops – Analysen, A/B-Tests, Leistungsüberwachung. Rechtsgrundlage: berechtigtes Interesse (Art. 6(1)(f)).
Für Marketingzwecke – E-Mail-Newsletter, Produktempfehlungen, Werbung auf Drittplattformen. Rechtsgrundlage: Ihre Einwilligung (Art. 6(1)(a)); Sie können diese jederzeit widerrufen.
Zur Betrugsprävention und Sicherung unserer Website – Erkennung unbefugter Zugriffe, Missbrauch oder Rückbuchungen. Rechtsgrundlage: berechtigtes Interesse (Art. 6(1)(f)).

Abschnitt 4 – Wie lange wir Ihre Daten speichern
Wir bewahren persönliche Daten nur so lange auf, wie es für die in Abschnitt 3 beschriebenen Zwecke erforderlich ist:

Bestell- und Transaktionsdaten: 10 Jahre (gesetzliche Buchhaltungs- und Steueraufbewahrung).
Kundendaten im Konto: bis zur Kontoschließung plus 3 Jahre Inaktivität.
Korrespondenz im Kundenservice: 3 Jahre nach der letzten Interaktion.
Marketingdaten (bei erteilter Einwilligung): bis zum Widerruf der Einwilligung oder 3 Jahre Inaktivität.
Cookies und Analysekennungen: maximal 13 Monate ab Erfassung.
Serverprotokolle und Sicherheitsdaten: 12 Monate.

Nach Ablauf der Aufbewahrungsfrist werden Ihre Daten sicher gelöscht oder anonymisiert.

Abschnitt 5 – Empfänger Ihrer Daten
Wir teilen Ihre persönlichen Daten mit den folgenden Empfängerkategorien ausschließlich zu den oben beschriebenen Zwecken und unter schriftlichen Datenverarbeitungsverträgen (Art. 28 DSGVO):

Shopify Inc. – E-Commerce-Hosting, Bestellverwaltung, Checkout, Kundenkonten.
Zahlungsabwickler – Shopify Payments, PayPal, Apple Pay, Google Pay, Shop Pay (PCI-DSS Level 1 zertifiziert).
Versand- und Logistikpartner – Fulfillment-Anbieter und vertrauenswürdige Kurierdienste, die Ihre Bestellung an Ihre US-Adresse liefern.
E-Mail- und Marketingplattformen – Klaviyo (transaktionale und Marketing-E-Mails), Shopify Email.
Analyse und Werbung – Google Analytics, Google Ads, Meta (Facebook / Instagram), TikTok Ads. Diese Partner können Ihre Daten verarbeiten, um personalisierte Werbung zu liefern.
Kundensupport-Tools – Zendesk / Gorgias (sofern zutreffend) und unser eigener Support-Posteingang.
Fachberater – Buchhalter, Anwälte, Wirtschaftsprüfer, die zur Vertraulichkeit verpflichtet sind.
Öffentliche Behörden – Steuerbehörden, Strafverfolgungsbehörden, Gerichte, sofern gesetzlich vorgeschrieben.

Wir verkaufen Ihre persönlichen Daten nicht im Austausch gegen eine finanzielle Gegenleistung. Wir können persönliche Daten mit Werbepartnern (wie Google und Meta) für kontextübergreifende Verhaltenswerbung „teilen“, was nach bestimmten US-Bundesstaatengesetzen als „Verkauf“ oder „Teilen“ gelten kann. Siehe Abschnitt 7 für Ihr Recht auf Widerspruch.

Abschnitt 6 – Internationale Datenübertragungen
Roselva hat seinen Sitz in den Niederlanden (EU). Da wir US-Kunden bedienen und Anbieter in den Vereinigten Staaten nutzen, können Ihre Daten in die USA oder andere Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übertragen werden.

Wenn Daten außerhalb des EWR übertragen werden, stellen wir durch folgende Maßnahmen angemessenen Schutz sicher:

Einhaltung des EU-US-Datenschutzrahmens (DPF) durch zertifizierte US-Empfänger;
Standardvertragsklauseln der Europäischen Kommission (SCCs), wenn der DPF nicht gilt;
Zusätzliche technische und organisatorische Maßnahmen wie Verschlüsselung während der Übertragung und im Ruhezustand.

Sie können eine Kopie dieser Schutzmaßnahmen anfordern, indem Sie info@roselva.com.

Abschnitt 7 – Ihre Datenschutzrechte

7.1 – Rechte aller Kunden
Unabhängig davon, wo Sie wohnen, können Sie jederzeit:

Kontaktieren Sie uns, um zu erfahren, welche personenbezogenen Daten wir über Sie speichern;
Fordern Sie die Berichtigung ungenauer oder veralteter Daten an;
Widerrufen Sie Ihre Einwilligung zu Marketingkommunikationen;
Fordern Sie die Löschung Ihrer Daten an, vorbehaltlich gesetzlicher Aufbewahrungspflichten.

Um ein Recht auszuüben, senden Sie eine E-Mail an info@roselva.com mit dem Betreff „Privacy Request“. Wir werden innerhalb von 30 Tagen antworten. Möglicherweise bitten wir Sie, Ihre Identität zu bestätigen, bevor wir die Anfrage bearbeiten, und wir werden Sie nicht diskriminieren, weil Sie Ihre Rechte ausüben.

7.2 – Kalifornische Einwohner (CCPA / CPRA)
Wenn Sie in Kalifornien ansässig sind, haben Sie folgende Rechte gemäß dem California Consumer Privacy Act, geändert durch das California Privacy Rights Act:

Recht auf Auskunft – verlangen Sie die Kategorien und spezifischen personenbezogenen Daten, die wir über Sie gesammelt haben, die Quellen, die Zwecke und die Dritten, mit denen wir diese teilen.
Recht auf Löschung – verlangen Sie die Löschung Ihrer personenbezogenen Daten, vorbehaltlich bestimmter Ausnahmen.
Recht auf Berichtigung – verlangen Sie die Berichtigung ungenauer personenbezogener Daten.
Recht auf Widerspruch gegen Verkauf oder Weitergabe – widersprechen Sie dem „Verkauf“ oder der „Weitergabe“ Ihrer personenbezogenen Daten für kontextübergreifende Verhaltenswerbung. Sie können dieses Recht ausüben, indem Sie unsere Seite „Verkauf oder Weitergabe meiner personenbezogenen Daten ablehnen“ besuchen, uns unter info@roselva.com kontaktieren oder ein anerkanntes Global Privacy Control (GPC)-Browsersignal verwenden, das wir automatisch respektieren.
Recht auf Einschränkung der Nutzung sensibler personenbezogener Daten – wir erheben keine sensiblen personenbezogenen Daten wissentlich für andere Zwecke als die, die zur Bereitstellung unserer Produkte und Dienstleistungen notwendig sind.
Recht auf Nichtdiskriminierung – wir werden Ihnen keine Waren oder Dienstleistungen verweigern, keinen anderen Preis berechnen oder eine andere Qualitätsstufe anbieten, weil Sie Ihre CCPA-Rechte ausgeübt haben.

Sie können einen bevollmächtigten Vertreter benennen, der eine Anfrage in Ihrem Namen stellt. Wir werden die Vollmacht des Vertreters und Ihre Identität vor der Bearbeitung überprüfen.

7.3 – Andere US-Bundesstaaten-Bewohner
Bewohner von Virginia, Colorado, Connecticut, Utah, Texas, Oregon und Montana können ähnliche Rechte gemäß den jeweiligen Datenschutzgesetzen ihres Bundesstaates haben, einschließlich des Rechts auf Zugang, Berichtigung, Löschung und Widerspruch gegen gezielte Werbung oder „Verkauf“ personenbezogener Daten. Sie können diese Rechte ausüben, indem Sie info@roselva.com kontaktieren. Wir werden innerhalb der gesetzlichen Frist Ihres Bundesstaates (in der Regel 45 Tage) antworten.

7.4 – EU / EWR / UK-Bewohner (DSGVO)
Wenn Sie sich in der EU, im EWR, in der Schweiz oder im Vereinigten Königreich befinden, haben Sie folgende Rechte gemäß DSGVO (Artikel 15–22):

Recht auf Auskunft (Art. 15);
Recht auf Berichtigung (Art. 16);
Recht auf Löschung / „Recht auf Vergessenwerden“ (Art. 17);
Recht auf Einschränkung der Verarbeitung (Art. 18);
Recht auf Datenübertragbarkeit (Art. 20);
Recht, der Verarbeitung zu widersprechen (Art. 21);
Recht, die Einwilligung jederzeit zu widerrufen (Art. 7(3));
Recht, nicht einer Entscheidung unterworfen zu werden, die ausschließlich auf automatisierter Verarbeitung beruht (Art. 22) – wir verwenden keine automatisierten Entscheidungsverfahren mit rechtlichen oder ähnlich bedeutenden Auswirkungen.

Abschnitt 8 – Wie man eine Beschwerde einreicht
Wenn Sie der Meinung sind, dass wir Ihre personenbezogenen Daten nicht rechtmäßig verarbeitet haben, kontaktieren Sie uns bitte zunächst unter info@roselva.com, damit wir das Problem klären können.

Sie haben außerdem das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen:

EU-Bewohner: die niederländische Datenschutzbehörde (Autoriteit Persoonsgegevens) – autoriteitpersoonsgegevens.nl – oder Ihre örtliche nationale Datenschutzbehörde.
Bewohner Kaliforniens: die California Privacy Protection Agency (CPPA) – cppa.ca.gov – oder der Generalstaatsanwalt von Kalifornien – oag.ca.gov/privacy.
Andere US-Bewohner: das Büro des Generalstaatsanwalts Ihres Bundesstaates.

Abschnitt 9 – Sicherheit
Wir wenden angemessene technische und organisatorische Maßnahmen an, um Ihre personenbezogenen Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Offenlegung, Veränderung und Zerstörung zu schützen. Dazu gehören:

HTTPS / TLS-Verschlüsselung für alle übertragenen Daten;
AES-256-Verschlüsselung im Ruhezustand innerhalb der Shopify-Infrastruktur;
PCI-DSS-konforme Zahlungsabwicklung;
Zugangskontrollen, starke Authentifizierung und Protokollierung;
Regelmäßige Sicherheitsüberprüfungen und Einspielen von Updates.

Im Falle einer Verletzung personenbezogener Daten, die voraussichtlich ein Risiko für Ihre Rechte und Freiheiten darstellt, benachrichtigen wir die zuständige Aufsichtsbehörde innerhalb von 72 Stunden und informieren betroffene Kunden, sofern erforderlich, unverzüglich (DSGVO Art. 33–34).

Abschnitt 10 – Cookies und ähnliche Technologien
Wir verwenden Cookies und ähnliche Technologien, um unsere Website zu betreiben, Ihre Präferenzen zu speichern, den Verkehr zu analysieren und Inhalte sowie Werbung zu personalisieren. Wir verwenden drei Kategorien:

Unbedingt erforderlich – notwendig für die Funktion der Website (Warenkorb, Checkout, Sicherheit). Immer aktiv.
Analyse – hilft uns zu verstehen, wie Besucher die Website nutzen (z. B. Google Analytics). Wird mit Zustimmung gesetzt, wo erforderlich.
Marketing / Werbung – personalisierte Werbung aktivieren (z. B. Meta Pixel, Google Ads). Wird mit Zustimmung gesetzt.

Sie können Ihre Präferenzen jederzeit über unser Cookie-Banner oder Ihre Browsereinstellungen verwalten. Wir respektieren das Global Privacy Control (GPC)-Signal als Opt-out für den „Verkauf“ oder das „Teilen“ persönlicher Daten.

Abschnitt 11 – Datenschutz für Kinder
Unsere Website und Produkte sind für Erwachsene ab 18 Jahren bestimmt. Wir erfassen wissentlich keine persönlichen Daten von Kindern unter 13 Jahren gemäß dem US Children’s Online Privacy Protection Act (COPPA) oder von Minderjährigen unter 16 Jahren gemäß der DSGVO. Wenn Sie glauben, dass ein Kind uns persönliche Daten übermittelt hat, kontaktieren Sie bitte info@roselva.com, und wir werden diese umgehend löschen.

Abschnitt 12 – Marketingkommunikation
Wir senden Marketing-E-Mails nur, wenn Sie ausdrücklich zugestimmt haben. Sie können sich jederzeit abmelden, indem Sie auf den „Abmelden“-Link in jeder Marketing-E-Mail klicken, Ihre Kontoeinstellungen anpassen oder eine E-Mail an info@roselva.com senden. Transaktionale E-Mails (Bestellbestätigungen, Versandupdates, Kundendienstantworten) sind von der Marketing-Abmeldung nicht betroffen.

Abschnitt 13 – Änderungen dieser Datenschutzrichtlinie
Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren, um Änderungen in unseren Praktiken, gesetzlichen Anforderungen oder Dienstleistungen widerzuspiegeln. Das Datum „Zuletzt aktualisiert“ oben auf dieser Seite zeigt an, wann die Richtlinie zuletzt überarbeitet wurde. Wesentliche Änderungen werden durch eine auffällige Mitteilung auf der Website oder per E-Mail, falls angemessen, bekannt gegeben. Ihre fortgesetzte Nutzung der Website nach solchen Änderungen gilt als Ihre Zustimmung zur überarbeiteten Richtlinie.

Abschnitt 14 – Verwandte Dokumente
Diese Datenschutzrichtlinie sollte zusammen mit unseren anderen Richtlinien gelesen werden:

Abschnitt 15 – Kontaktieren Sie uns
Bei Fragen, Anliegen oder Bedenken bezüglich dieser Datenschutzrichtlinie oder unserer Handhabung Ihrer persönlichen Daten kontaktieren Sie uns bitte:

Roselva
Ten Katestraat 35
6531 EE Nijmegen
Niederlande
E-Mail: info@roselva.com
Telefon: +31 6 87216087
Kundendienstzeiten: Montag–Freitag, 9:00 – 18:00 Uhr MEZ (4:00 – 13:00 Uhr ET)
Handelskammer (KvK): 97550671