Datenschutzerklärung

Zuletzt aktualisiert: 28. Juni 2026

Diese Datenschutzrichtlinie erläutert, wie Roselva („wir“, „uns“ oder „unser“) Ihre personenbezogenen Daten erhebt, verwendet, offenlegt und schützt, wenn Sie die Website besuchen https://roselva.com (die „Website“), mit unserem Kundenservice interagieren oder in unserem Onlineshop einkaufen. Durch die Nutzung der Website oder die Aufgabe einer Bestellung bestätigen Sie, dass Sie diese Datenschutzrichtlinie gelesen und verstanden haben.

Abschnitt 1 – Verantwortlicher
Der für die Verarbeitung Ihrer personenbezogenen Daten verantwortliche Verantwortliche ist:

Roselva
Ten Katestraat 35
6531 EE Nijmegen
Niederlande
KvK-Nummer: 96816031
USt-IdNr.: NL867774125B01
E-Mail: info@roselva.com
Telefon: +31 6 87216087
Kundenservicezeiten: Montag–Freitag, 9:00–18:00 Uhr MEZ (4:00–13:00 Uhr ET)

Roselva ist ein in den Niederlanden ansässiges Unternehmen, das Kunden in die Vereinigten Staaten, nach Polen, Dänemark, Spanien, Rumänien, Tschechien und Deutschland beliefert. Als in der EU niedergelassener Verantwortlicher, der Kunden in den Vereinigten Staaten und der Europäischen Union bedient, wenden wir die Datenschutz-Grundverordnung der EU (DSGVO) sowie für in den USA ansässige Personen die jeweils geltenden Datenschutzgesetze der US-Bundesstaaten an (einschließlich des California Consumer Privacy Act / California Privacy Rights Act, des Virginia Consumer Data Protection Act, des Colorado Privacy Act, des Connecticut Data Privacy Act, des Utah Consumer Privacy Act, des Texas Data Privacy and Security Act, des Oregon Consumer Privacy Act und des Montana Consumer Data Privacy Act).

Abschnitt 2 – Von uns erhobene personenbezogene Daten
Je nachdem, wie Sie mit der Website interagieren, können wir die folgenden Kategorien personenbezogener Daten erheben:

Identifikatoren: Vor- und Nachname, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer sowie Anmeldedaten für das Konto.
Kommerzielle Informationen: aufgegebene Bestellungen, angesehene Produkte, in den Warenkorb gelegte Artikel, Rücksendungen, Umtauschvorgänge und Kaufhistorie.
Finanzinformationen: Zahlungskartendaten (verarbeitet durch unsere PCI-DSS-konformen Zahlungsdienstleister; wir speichern keine vollständigen Kartennummern), Transaktionsbestätigungen und Abrechnungsdaten.
Internet- und Geräteaktivitäten: IP-Adresse, Browsertyp, Gerätekennungen, Betriebssystem, verweisende URL, aufgerufene Seiten, Sitzungsdauer und Clickstream-Daten.
Geolokalisierungsdaten: aus Ihrer IP-Adresse abgeleiteter ungefährer Standort (nur auf Ebene der Stadt bzw. Region).
Kommunikation: E-Mails, Chatnachrichten, Kundenserviceanfragen und Produktbewertungen.
Ableitungen: aus den vorstehenden Daten abgeleitete Einkaufspräferenzen, Marketingaffinitäten und Zielgruppensegmente zur Personalisierung Ihrer Nutzererfahrung.

Wir erheben wissentlich keine sensiblen personenbezogenen Daten (wie Sozialversicherungsnummern, präzise Geolokalisierungsdaten, Angaben zur rassischen oder ethnischen Herkunft, Gesundheitsdaten, biometrische Daten oder Daten zur sexuellen Orientierung).

Abschnitt 3 – Wie wir Ihre Daten verwenden und die Rechtsgrundlagen
Wir verarbeiten Ihre personenbezogenen Daten zu den folgenden Zwecken:

Zur Erfüllung Ihrer Bestellung – Zahlungsabwicklung, Versandvorbereitung, Lieferung der Produkte sowie Bearbeitung von Rücksendungen und Erstattungen. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 Buchst. b DSGVO).
Zur Erbringung des Kundenservice – Beantwortung von Anfragen, Beilegung von Streitigkeiten und Unterstützung bei Garantieansprüchen. Rechtsgrundlage: Vertragserfüllung und unser berechtigtes Interesse (Art. 6 Abs. 1 Buchst. f).
Zur Erfüllung gesetzlicher Verpflichtungen – Steuerrecht, Buchhaltung, Betrugsbekämpfung und Verbraucherschutz. Rechtsgrundlage: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c).
Zur Verbesserung unseres Shops – Analysen, A/B-Tests und Leistungsüberwachung. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f).
Für Marketingzwecke – E-Mail-Newsletter, Produktempfehlungen und Werbung auf Plattformen Dritter. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a); Sie können diese jederzeit widerrufen.
Zur Betrugsprävention und zur Sicherung unserer Website – Erkennung unbefugter Zugriffe, missbräuchlicher Nutzung oder Rückbuchungen. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f).

Abschnitt 4 – Wie lange wir Ihre Daten aufbewahren
Wir bewahren personenbezogene Daten nur so lange auf, wie dies für die in Abschnitt 3 beschriebenen Zwecke erforderlich ist:

Bestell- und Transaktionsdaten: 10 Jahre (gesetzliche Aufbewahrungsfrist für Buchhaltungs- und Steuerunterlagen).
Kundendaten: bis zur Schließung des Kontos zuzüglich 3 Jahre bei Inaktivität.
Kundenservicekorrespondenz: 3 Jahre nach der letzten Interaktion.
Marketingdaten (sofern eine Einwilligung erteilt wurde): bis zum Widerruf der Einwilligung oder 3 Jahre bei Inaktivität.
Cookies und Analysekennungen: höchstens 13 Monate ab der Erhebung.
Serverprotokolle und Sicherheitsdaten: 12 Monate.

Nach Ablauf der Aufbewahrungsfrist werden Ihre Daten sicher gelöscht oder anonymisiert.

Abschnitt 5 – Empfänger Ihrer Daten
Wir geben Ihre personenbezogenen Daten an die folgenden Kategorien von Empfängern ausschließlich zu den oben beschriebenen Zwecken und auf Grundlage schriftlicher Auftragsverarbeitungsverträge (Art. 28 DSGVO) weiter:

Shopify Inc. – Hosting des E-Commerce-Shops, Bestellverwaltung, Checkout und Kundenkonten.
Zahlungsdienstleister – Shopify Payments, PayPal, Apple Pay, Google Pay, Shop Pay (nach PCI-DSS Level 1 zertifiziert).
Versand- und Logistikpartner – Fulfillment-Dienstleister und vertrauenswürdige Kurierdienste, die Ihre Bestellung an Ihre US-amerikanische Adresse liefern.
E-Mail- und Marketingplattformen – Klaviyo (Transaktions- und Marketing-E-Mails), Shopify Email.
Analyse und Werbung – Google Analytics, Google Ads, Meta (Facebook / Instagram), TikTok Ads. Diese Partner können Ihre Daten verarbeiten, um personalisierte Werbung bereitzustellen.
Kundensupport-Tools – Zendesk / Gorgias (soweit anwendbar) und unser eigener Support-Posteingang.
Professionelle Berater – Buchhalter, Rechtsanwälte und Wirtschaftsprüfer, die zur Vertraulichkeit verpflichtet sind.
Behörden – Steuerbehörden, Strafverfolgungsbehörden und Gerichte, soweit gesetzlich vorgeschrieben.

Wir verkaufen Ihre personenbezogenen Daten nicht gegen eine finanzielle Gegenleistung. Wir können personenbezogene Daten mit Werbepartnern (z. B. Google und Meta) für kontextübergreifende verhaltensbasierte Werbung „teilen“, was nach bestimmten US-amerikanischen Landesgesetzen als „Verkauf“ oder „Teilen“ gelten kann. Informationen zu Ihrem Recht, dem zu widersprechen, finden Sie in Abschnitt 7.

Abschnitt 6 – Internationale Datenübermittlungen
Roselva ist in den Niederlanden (EU) niedergelassen. Da wir Kunden in den USA bedienen und Anbieter in den Vereinigten Staaten nutzen, können Ihre Daten in die USA oder andere Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt werden.

Wenn Daten außerhalb des EWR übermittelt werden, stellen wir durch Folgendes angemessene Schutzmaßnahmen sicher:

Einhaltung des EU-US-Datenschutzrahmens (DPF) durch zertifizierte Empfänger in den USA;
Standardvertragsklauseln der Europäischen Kommission (SCCs), sofern der DPF nicht gilt;
Zusätzliche technische und organisatorische Maßnahmen wie Verschlüsselung bei der Übertragung und im Ruhezustand.

Sie können eine Kopie dieser Schutzmaßnahmen anfordern, indem Sie info@roselva.com.

Abschnitt 7 – Ihre Datenschutzrechte

7.1 – Rechte aller Kunden
Unabhängig davon, wo Sie ansässig sind, können Sie jederzeit:

Kontaktieren Sie uns, um zu erfragen, welche personenbezogenen Daten wir über Sie gespeichert haben;
Fordern Sie die Berichtigung unrichtiger oder veralteter Daten an;
Widerrufen Sie Ihre Einwilligung zu Marketingmitteilungen;
Fordern Sie uns auf, Ihre Daten vorbehaltlich gesetzlicher Aufbewahrungspflichten zu löschen.

Um ein Recht auszuüben, senden Sie eine E-Mail an info@roselva.com mit dem Betreff „Datenschutzanfrage“. Wir werden innerhalb von 30 Tagen antworten. Vor der Bearbeitung der Anfrage können wir Sie auffordern, Ihre Identität zu bestätigen, und wir werden Sie nicht benachteiligen, weil Sie Ihre Rechte ausüben.

7.2 – Einwohner Kaliforniens (CCPA / CPRA)
Wenn Sie in Kalifornien ansässig sind, haben Sie gemäß dem California Consumer Privacy Act in der durch den California Privacy Rights Act geänderten Fassung die folgenden Rechte:

Recht auf Auskunft – Sie können die Kategorien und konkreten personenbezogenen Daten anfordern, die wir über Sie erhoben haben, sowie die Quellen, Zwecke und Dritten, an die wir diese Daten weitergeben.
Recht auf Löschung – Sie können vorbehaltlich bestimmter Ausnahmen die Löschung Ihrer personenbezogenen Daten verlangen.
Recht auf Berichtigung – Sie können die Berichtigung unrichtiger personenbezogener Daten verlangen.
Recht auf Widerspruch gegen den Verkauf oder die Weitergabe – Sie können dem „Verkauf“ oder der „Weitergabe“ Ihrer personenbezogenen Daten für kontextübergreifende verhaltensbezogene Werbung widersprechen. Sie können dieses Recht ausüben, indem Sie unsere Seite Meine personenbezogenen Daten nicht verkaufen oder weitergeben besuchen, uns unter info@roselva.com kontaktieren oder ein anerkanntes Browsersignal der Global Privacy Control (GPC) verwenden, das wir automatisch beachten.
Recht auf Einschränkung der Nutzung sensibler personenbezogener Daten – wir erheben wissentlich keine sensiblen personenbezogenen Daten für Zwecke, die über das hinausgehen, was zur Bereitstellung unserer Produkte und Dienstleistungen erforderlich ist.
Recht auf Nichtdiskriminierung – wir werden Ihnen keine Waren oder Dienstleistungen verweigern, keinen anderen Preis berechnen und keine andere Qualitätsstufe anbieten, weil Sie Ihre Rechte nach dem CCPA ausgeübt haben.

Sie können einen bevollmächtigten Vertreter benennen, der in Ihrem Namen einen Antrag stellt. Wir überprüfen die Befugnis des Vertreters und Ihre Identität, bevor wir den Antrag bearbeiten.

7.3 – Einwohner anderer US-Bundesstaaten
Einwohner von Virginia, Colorado, Connecticut, Utah, Texas, Oregon und Montana können nach den jeweiligen Datenschutzgesetzen ihrer Bundesstaaten ähnliche Rechte wie die oben beschriebenen haben, einschließlich des Rechts auf Auskunft, Berichtigung und Löschung sowie des Rechts, gezielte Werbung oder den „Verkauf“ personenbezogener Daten abzulehnen. Sie können diese Rechte ausüben, indem Sie info@roselva.com kontaktieren. Wir werden innerhalb der gesetzlich vorgeschriebenen Frist Ihres Bundesstaates antworten (in der Regel innerhalb von 45 Tagen).

7.4 – Einwohner der EU / des EWR / des Vereinigten Königreichs (DSGVO)
Wenn Sie sich in der EU, im EWR, in der Schweiz oder im Vereinigten Königreich befinden, haben Sie gemäß der DSGVO (Artikel 15–22) die folgenden Rechte:

Auskunftsrecht (Art. 15);
Recht auf Berichtigung (Art. 16);
Recht auf Löschung / „Recht auf Vergessenwerden“ (Art. 17);
Recht auf Einschränkung der Verarbeitung (Art. 18);
Recht auf Datenübertragbarkeit (Art. 20);
Recht, der Verarbeitung zu widersprechen (Art. 21);
Recht, die Einwilligung jederzeit zu widerrufen (Art. 7(3));
Recht, keiner ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden (Art. 22) – wir verwenden keine automatisierte Entscheidungsfindung mit rechtlicher oder vergleichbar erheblicher Wirkung.

Abschnitt 8 – Einreichung einer Beschwerde
Wenn Sie der Ansicht sind, dass wir Ihre personenbezogenen Daten nicht rechtmäßig verarbeitet haben, kontaktieren Sie uns bitte zunächst unter info@roselva.com, damit wir das Problem lösen können.

Sie haben außerdem das Recht, bei einer Aufsichtsbehörde Beschwerde einzulegen:

Einwohner der EU: die niederländische Datenschutzbehörde (Autoriteit Persoonsgegevens) – autoriteitpersoonsgegevens.nl – oder Ihre zuständige nationale Datenschutzaufsichtsbehörde.
Einwohner Kaliforniens: die California Privacy Protection Agency (CPPA) – cppa.ca.gov – oder der kalifornische Generalstaatsanwalt – oag.ca.gov/privacy.
Andere Einwohner der USA: die Generalstaatsanwaltschaft Ihres Bundesstaates.

Abschnitt 9 – Sicherheit
Wir wenden angemessene technische und organisatorische Maßnahmen an, um Ihre personenbezogenen Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Offenlegung, Veränderung und Zerstörung zu schützen. Dazu gehören:

HTTPS-/TLS-Verschlüsselung für alle Daten während der Übertragung;
AES-256-Verschlüsselung ruhender Daten innerhalb der Infrastruktur von Shopify;
PCI-DSS-konforme Zahlungsabwicklung;
Zugriffskontrollen, starke Authentifizierung und Prüfprotokollierung;
Regelmäßige Sicherheitsüberprüfungen und Einspielen von Sicherheitsupdates.

Im Falle einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich zu einem Risiko für Ihre Rechte und Freiheiten führt, benachrichtigen wir die zuständige Aufsichtsbehörde innerhalb von 72 Stunden und informieren betroffene Kunden, sofern erforderlich, unverzüglich (DSGVO Art. 33–34).

Abschnitt 10 – Cookies und ähnliche Technologien
Wir verwenden Cookies und ähnliche Technologien, um unsere Website zu betreiben, Ihre Präferenzen zu speichern, den Datenverkehr zu analysieren sowie Inhalte und Werbung zu personalisieren. Wir verwenden drei Kategorien:

Unbedingt erforderlich – für die Funktion der Website erforderlich (Warenkorb, Checkout, Sicherheit). Immer aktiv.
Analyse – hilft uns zu verstehen, wie Besucher die Website nutzen (z. B. Google Analytics). Wird, soweit erforderlich, mit Einwilligung gesetzt.
Marketing / Werbung – aktiviert personalisierte Werbung (z. B. Meta Pixel, Google Ads). Wird mit Einwilligung gesetzt.

Sie können Ihre Präferenzen jederzeit über unser Cookie-Banner oder über Ihre Browsereinstellungen verwalten. Wir erkennen das Signal der Global Privacy Control (GPC) als Widerspruch gegen den „Verkauf“ oder die „Weitergabe“ personenbezogener Daten an.

Abschnitt 11 – Datenschutz von Kindern
Unsere Website und Produkte sind für Erwachsene ab 18 Jahren bestimmt. Wir erheben in Übereinstimmung mit dem U.S. Children's Online Privacy Protection Act (COPPA) wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren und in Übereinstimmung mit der DSGVO keine personenbezogenen Daten von Minderjährigen unter 16 Jahren. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie bitte info@roselva.com, und wir werden diese umgehend löschen.

Abschnitt 12 – Marketingkommunikation
Wir senden Marketing-E-Mails nur, wenn Sie ausdrücklich eingewilligt haben. Sie können sich jederzeit abmelden, indem Sie in einer Marketing-E-Mail auf den Link „Abbestellen“ klicken, Ihre Kontoeinstellungen anpassen oder eine E-Mail an info@roselva.com senden. Transaktionsbezogene E-Mails (Bestellbestätigungen, Versandaktualisierungen, Antworten des Kundenservice) sind von der Abmeldung vom Marketing nicht betroffen.

Abschnitt 13 – Änderungen dieser Datenschutzrichtlinie
Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken, rechtlichen Anforderungen oder Dienstleistungen Rechnung zu tragen. Das Datum „Zuletzt aktualisiert“ oben auf dieser Seite gibt an, wann die Richtlinie zuletzt überarbeitet wurde. Über wesentliche Änderungen wird durch einen deutlichen Hinweis auf der Website oder gegebenenfalls per E-Mail informiert. Ihre fortgesetzte Nutzung der Website nach solchen Änderungen gilt als Ihre Zustimmung zur überarbeiteten Richtlinie.

Abschnitt 14 – Verwandte Dokumente
Diese Datenschutzrichtlinie sollte zusammen mit unseren anderen Richtlinien gelesen werden:

Abschnitt 15 – Kontakt
Bei Fragen, Anfragen oder Bedenken zu dieser Datenschutzrichtlinie oder unserem Umgang mit Ihren personenbezogenen Daten kontaktieren Sie uns bitte:

Roselva
Ten Katestraat 35
6531 EE Nijmegen
Niederlande
E-Mail: info@roselva.com
Telefon: +31 6 87216087
Kundenservicezeiten: Montag–Freitag, 9:00–18:00 Uhr MEZ (4:00–13:00 Uhr ET)
KvK-Nummer: 96816031
USt-IdNr.: NL867774125B01