Datenschutzerklärung

Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

ROCKSNAKE GmbH
Sitz: Herkulan-Schwaiger-Gasse 16
82487 Oberammergau, Deutschland
Büro- und Postanschrift: Steinbachergasse 15, 82487 Oberammergau
Vertreten durch den Geschäftsführer Kamil Beranek
Telefon: +49 8822 82407-01
E-Mail: office@rocksnake.com

1. Allgemeines

1.1 Umgang mit personenbezogenen Daten

Personenbezogene Daten sind alle Angaben, die sich auf eine identifizierte oder identifizierbare Person beziehen. Wir verarbeiten sie nur, soweit dies zur Bereitstellung dieser Website, zur Bearbeitung Ihrer Anfragen und Bestellungen oder aufgrund einer gesetzlichen Pflicht erforderlich ist oder Sie eingewilligt haben. Dabei setzen wir Auftragsverarbeiter ein, die Daten nur nach unseren Weisungen verarbeiten. Die Verarbeitung erfolgt grundsätzlich innerhalb der Europäischen Union; Ausnahmen nennen wir beim jeweiligen Dienst.

1.2 Server-Logfiles

Beim Aufruf unserer Website werden technisch bedingt folgende Daten in Logfiles gespeichert: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browser und Browserversion, Betriebssystem sowie die zuvor besuchte Seite (Referrer). Diese Daten dienen dem sicheren Betrieb und der Fehlerbehebung und werden nicht mit anderen Daten zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb der Website). Die Logfiles werden nach spätestens 30 Tagen gelöscht.

1.3 Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Die Fristen beginnen mit Ablauf des Kalenderjahres, in dem die Unterlage entstanden ist:

• Buchungsbelege, insbesondere Rechnungen: 8 Jahre (§ 257 HGB, § 147 AO)
• Bücher, Jahresabschlüsse und Inventare: 10 Jahre
• empfangene und abgesandte Handels- und Geschäftsbriefe: 6 Jahre
• Anfragen ohne Vertragsschluss: bis zur Erledigung, danach höchstens 12 Monate
• Bewerbungsunterlagen: 6 Monate nach Abschluss des Verfahrens
• Server-Logfiles: höchstens 30 Tage
• Newsletter: bis zum Widerruf; Nachweis der Einwilligung drei Jahre nach Ende des Jahres der Abmeldung
• Einwilligungsnachweise: für die Dauer der Einwilligung und solange daraus Ansprüche geltend gemacht werden können

2. Cookies und Einwilligung

Ohne Ihre Einwilligung speichern wir Informationen auf Ihrem Endgerät oder lesen sie aus, nur soweit dies für den von Ihnen gewünschten Dienst unbedingt erforderlich ist, etwa für die Anmeldung, die gewählte Sprache oder den Warenkorb (§ 25 Abs. 2 Nr. 2 TDDDG). Für alle anderen Zwecke, insbesondere die Webanalyse, holen wir über unser Cookie-Banner Ihre Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Ihre Entscheidung wird gespeichert, damit wir Sie nicht bei jedem Seitenaufruf erneut fragen. Sie können sie jederzeit über die Cookie-Einstellungen auf unserer Website mit Wirkung für die Zukunft ändern oder widerrufen. Welche Cookies wir im Einzelnen einsetzen, steht in unserer Cookie-Richtlinie.

3. Webanalyse mit Google Analytics 4

Wir setzen Google Analytics 4 ein, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Damit sehen wir, wie unsere Website genutzt wird, etwa welche Seiten aufgerufen werden, wie Besucher zu uns finden, welche Geräte und Browser sie verwenden und aus welchem Land oder welcher Region sie kommen. So können wir unser Angebot verbessern.

Cookies von Google Analytics (_ga, _ga_*) werden nur gesetzt, wenn Sie im Cookie-Banner den optionalen Cookies zustimmen. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Solange Sie nicht zugestimmt haben, setzt Google Analytics keine Cookies; unsere Seite übermittelt dann nur Signale ohne Kennung, etwa dass eine Seite aufgerufen wurde, mit denen Sie nicht wiedererkannt werden können (Google Consent Mode).

Ihre IP-Adresse wird von Google innerhalb der EU gekürzt und nicht gespeichert. Die Daten können an Google LLC in den USA übermittelt werden. Grundlage ist der Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (EU-US Data Privacy Framework), unter dem Google zertifiziert ist. Mit Google besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Nutzerbezogene Daten werden nach 2 Monaten automatisch gelöscht.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Datenschutzerklärung von Google: https://policies.google.com/privacy

4. Kontaktaufnahme

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (Name, Firma, E-Mail-Adresse, Telefonnummer, Betreff und Nachricht), um Ihre Anfrage und mögliche Anschlussfragen zu bearbeiten. Die Daten werden in unserem Kundenverwaltungssystem gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

5. Service und Reparatur

Für Service- und Reparaturanfragen bieten wir ein Formular an. Wir verarbeiten dabei Ihren Namen, Ihre Firma, E-Mail-Adresse und Telefonnummer, Ihre Beschreibung und die von Ihnen hochgeladenen Dateien, etwa Fotos des Produkts. Bitte laden Sie keine Dokumente hoch, die Gesundheitsdaten von Patienten enthalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder Gewährleistung), im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

6. Kundenkonto, Forum und Kurse

Sie können bei uns ein Kundenkonto anlegen. Damit sehen Sie Ihre Bestellungen, Rechnungen und Serviceanfragen und können unser Forum und unsere Online-Kurse nutzen. Wir verarbeiten dafür Ihren Namen, Ihre E-Mail-Adresse, Ihr Passwort (nur als Hashwert) sowie Datum und Uhrzeit der Registrierung. Beiträge im Forum sind zusammen mit Ihrem Profilnamen für andere Besucher sichtbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Konto jederzeit löschen lassen, eine Nachricht an uns genügt; gesetzliche Aufbewahrungsfristen bleiben unberührt.

7. Bestellungen im Shop

7.1 Vertragsabwicklung

Für Ihre Bestellung verarbeiten wir Name, Firma, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer (freiwillig), Bestelldaten und Zahlungsinformationen. Ohne diese Angaben können wir den Vertrag nicht schließen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit HGB und AO.

7.2 Versand

Zur Lieferung geben wir Name, Lieferadresse und, soweit für die Zustellung nötig, E-Mail-Adresse oder Telefonnummer an den beauftragten Paketdienst weiter, derzeit in der Regel die DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wenn Sie die Abholung in unserem Lager in Unterammergau wählen, findet keine Weitergabe statt.

7.3 Zahlung

Wenn Sie eine der folgenden Zahlungsarten wählen, übermitteln wir die für die Zahlung nötigen Daten (Name, Rechnungsadresse, E-Mail-Adresse, Betrag, Bestellnummer) an den jeweiligen Anbieter. Ihre Karten- und Kontodaten geben Sie direkt beim Anbieter ein; sie werden uns nicht bekannt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Datenschutz: https://www.paypal.com/de/legalhub/privacy-full
• Stripe (Kreditkarte, EPS, iDEAL, Bancontact, Przelewy24): Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Datenschutz: https://stripe.com/de/privacy. Stripe setzt beim Bezahlen eigene Cookies, die zur Zahlung und zur Betrugsvermeidung erforderlich sind. Stripe verarbeitet Daten auch in den USA, abgesichert über das EU-US Data Privacy Framework und Standardvertragsklauseln (Art. 46 DSGVO).
• Vorkasse per Überweisung: Sie überweisen über Ihre Bank. Wir verarbeiten Kontoinhaber, IBAN, Betrag und Verwendungszweck, um die Zahlung zuzuordnen und zu verbuchen.

Für Betrugsvermeidung und die Pflichten aus Aufsichts- und Geldwäscherecht sind PayPal und Stripe selbst verantwortlich. Für die Aufbewahrung der Zahlungsbelege ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit HGB und AO.

7.4 Kauf auf Rechnung

Kauf auf Rechnung bieten wir nur Unternehmen und Behörden an. Eine Abfrage bei einer Wirtschaftsauskunftei findet nicht statt; wir entscheiden anhand Ihrer Angaben zum Unternehmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7.5 Widerruf über die Website

Wenn Sie einen Vertrag über unser Widerrufsformular unter www.rocksnake.de/widerruf widerrufen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die Bestellnummer, Ihre weiteren freiwilligen Angaben sowie Datum und Uhrzeit des Eingangs. Wir legen dazu einen Vorgang in unserem System an und senden Ihnen eine Eingangsbestätigung per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB sowie Art. 6 Abs. 1 lit. b DSGVO für die Rückabwicklung des Vertrags. Wir bewahren die Angaben auf, solange sie für die Rückabwicklung und mögliche Ansprüche nötig sind, längstens bis zum Ende der gesetzlichen Aufbewahrungsfristen.

8. Bewerbungen

Bewerbungen nehmen wir per E-Mail entgegen. Wir verarbeiten Ihre Angaben und Unterlagen für das Bewerbungsverfahren. Rechtsgrundlage ist § 26 BDSG in Verbindung mit Art. 88 DSGVO sowie Art. 6 Abs. 1 lit. b DSGVO. Kommt kein Arbeitsverhältnis zustande, löschen wir Ihre Unterlagen 6 Monate nach Abschluss des Verfahrens, damit wir uns gegen mögliche Ansprüche verteidigen können (§ 15 Abs. 4 AGG). Eine längere Speicherung für spätere Stellen erfolgt nur mit Ihrer Einwilligung.

9. Social Media und YouTube-Videos

Wir unterhalten Auftritte bei Facebook, Instagram und YouTube, um über unsere Produkte zu informieren und mit Kunden und Interessenten in Kontakt zu treten. Daten an diese Anbieter werden erst übertragen, wenn Sie deren Seiten aufrufen. Wenn Sie uns dort schreiben oder kommentieren, verarbeiten wir Ihre Angaben auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation und der Werbung für unsere Produkte). Für die Statistiken unserer Facebook- und Instagram-Seiten sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Es gelten die Bedingungen und Datenschutzhinweise der Anbieter; Daten können auch in die USA übermittelt werden, abgesichert über das EU-US Data Privacy Framework.

• Facebook und Instagram: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Datenschutz: https://www.facebook.com/privacy/policy, Vereinbarung zur gemeinsamen Verantwortlichkeit: https://www.facebook.com/legal/terms/page_controller_addendum
• YouTube: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutz: https://policies.google.com/privacy

Eingebettete YouTube-Videos

Auf einigen Seiten binden wir Videos von YouTube ein (Google Ireland Limited, Anschrift oben). Die Videos werden erst geladen, wenn Sie im Cookie-Banner den optionalen Cookies zustimmen; vorher stellt Ihr Browser keine Verbindung zu YouTube her. Nach Ihrer Zustimmung erhält Google beim Laden der Seite unter anderem Ihre IP-Adresse, die aufgerufene Seite und technische Angaben zu Ihrem Gerät und Browser. YouTube kann dabei Cookies und ähnliche Techniken einsetzen, auch zu Werbezwecken, und die Daten Ihrem Google-Konto zuordnen, wenn Sie dort angemeldet sind. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über die Cookie-Einstellungen widerrufen können. Daten können an Google LLC in den USA übermittelt werden; Grundlage ist der Angemessenheitsbeschluss der Europäischen Kommission (EU-US Data Privacy Framework).

10. Hosting

Diese Website wird mit der Software Odoo betrieben und von der Odoo S.A., Chaussée de Namur 40, 1367 Grand-Rosière, Belgien, gehostet. Alle über die Website erhobenen Daten, auch Server-Logfiles, Anfragen, Konto- und Bestelldaten, werden dort verarbeitet. Odoo ist unser Auftragsverarbeiter; ein Vertrag nach Art. 28 DSGVO besteht. Die Server stehen in der EU (Frankreich und Belgien, Sicherungskopien in Frankreich, den Niederlanden und Schweden). Odoo setzt eigene Unterauftragsverarbeiter ein, insbesondere OVH S.A.S. und Google Cloud EMEA Ltd. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

Datenschutzerklärung von Odoo: https://www.odoo.com/de_DE/privacy

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Eine Nachricht an office@rocksnake.com genügt.

Widerspruchsrecht: Verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
E-Mail: poststelle@lda.bayern.de
https://www.lda.bayern.de

12. Datensicherheit

Die Übertragung auf dieser Website ist per TLS verschlüsselt. Wir schützen Ihre Daten durch technische und organisatorische Maßnahmen gegen Verlust, Veränderung und unbefugten Zugriff.

13. Newsletter

Zweck und Rechtsgrundlage. Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse, um Ihnen Informationen zu unseren Produkten, Systemen und Aktionen zu senden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 3 UWG).

Double-Opt-In und Nachweis. Nach der Anmeldung senden wir Ihnen eine Bestätigungsmail. Erst mit Ihrem Klick auf den Bestätigungslink wird die Anmeldung wirksam. Wir speichern die E-Mail-Adresse sowie den Zeitpunkt der Anmeldung und der Bestätigung, um Ihre Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO, Art. 6 Abs. 1 lit. f DSGVO).

Reichweitenmessung. Unsere E-Mails enthalten Zählpixel und Links, die erfassen, ob und wann eine E-Mail geöffnet und ein Link angeklickt wurde. Die Auswertung dient der Verbesserung unserer Inhalte. Die Messung erfolgt auf Grundlage Ihrer Einwilligung.

Dienstleister. Verwaltung und Versand erfolgen mit dem System Odoo, siehe Ziffer 10 (Hosting). Dort finden Sie auch Angaben zum Auftragsverarbeiter und zum Serverstandort.

Speicherdauer. Wir speichern Ihre Daten bis zum Widerruf Ihrer Einwilligung. Nach der Abmeldung sperren wir die Adresse, damit Sie keine weitere E-Mail erhalten, und bewahren den Nachweis Ihrer Einwilligung drei Jahre nach Ende des Jahres Ihrer Abmeldung auf, solange daraus Ansprüche geltend gemacht werden können.

Widerruf. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder E-Mail oder per E-Mail an office@rocksnake.com. Ihre weiteren Rechte finden Sie unter Ziffer 11.

13. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026