Datenschutzerklärung

Stand: September 2026

Hier erklären wir, welche personenbezogenen Daten wir verarbeiten, wenn du unseren Shop besuchst, bei uns bestellst oder uns schreibst – wofür, auf welcher Rechtsgrundlage, an wen sie gehen und wie lange wir sie behalten.

1. Verantwortlich

Roxxlyn Design GmbH
Lenßenstraße 35
41239 Mönchengladbach, Deutschland
Geschäftsführer: Andreas Plaßmann
Telefon: +49 30 2016 9208
E-Mail: info@roxxlyn.com

Für alle Fragen zum Datenschutz und zur Ausübung deiner Rechte erreichst du uns unter info@roxxlyn.com.

2. Das Wichtigste in Kürze

• Unser Shop läuft auf Shopify. Bestell-, Zahlungs- und Kundendaten liegen dort.
• Für Custom Tailoring (Konfigurator, Veneer-Reservierung, Datei-Upload) betreiben wir einen eigenen Server in Frankfurt am Main.
• Deine Adresse geht an den Versanddienstleister, bei Sendungen außerhalb der EU zusätzlich an den Zoll.
• Cookies, die nicht technisch notwendig sind, setzen wir nur mit deiner Einwilligung.
• Wir verkaufen keine Daten und nutzen derzeit keine Werbe- oder Tracking-Pixel von Drittanbietern.

3. Wenn du unseren Shop besuchst

Hosting. Unser Shop wird von Shopify betrieben (Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, Irland). Beim Aufruf verarbeitet Shopify technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem, um die Seite auszuliefern, sie vor Missbrauch zu schützen (u. a. durch Bot-Erkennung) und Fehler zu beheben. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, funktionierenden Shop (Art. 6 Abs. 1 lit. f DSGVO). Shopify kann Daten an Shopify Inc. in Kanada sowie an Unterauftragnehmer in den USA übermitteln (siehe Abschnitt 12).

Schriften (Adobe Fonts). Für ein einheitliches Schriftbild laden wir Schriften von Adobe Fonts (Adobe Systems Software Ireland Limited, 4–6 Riverwalk, Citywest Business Park, Dublin 24, Irland). Dabei wird deine IP-Adresse an Adobe übermittelt; Adobe setzt nach eigenen Angaben keine Cookies. Eine Übermittlung an Adobe Inc. in den USA ist möglich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (einheitliche Darstellung unseres Shops).

Videos (Vimeo). Auf einzelnen Seiten zeigen wir Filme von Vimeo (Vimeo.com, Inc., 330 West 34th Street, New York, NY 10001, USA). Das Video wird erst geladen, wenn du auf „Abspielen“ klickst. Erst dann werden Daten wie deine IP-Adresse an Vimeo übermittelt und ggf. Cookies gesetzt. Rechtsgrundlage ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

4. Cookies und ähnliche Techniken

Technisch notwendige Cookies und Speichereinträge (z. B. für Warenkorb, Checkout, Spracheinstellung, Sicherheit) setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. b und f DSGVO. Alle anderen Cookies – etwa für Statistik oder Marketing – setzen wir nur, wenn du im Cookie-Banner zustimmst (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Deine Auswahl kannst du jederzeit über den Link „Cookie-Einstellungen“ am Ende jeder Seite ändern oder widerrufen.

Konfigurator. Wenn du Custom Tailoring nutzt, speichert dein Browser eine zufällige Kennung und die gewählten Veneers im lokalen Speicher (localStorage). Damit halten wir ein ausgewähltes Veneer für kurze Zeit für dich reserviert, damit es nicht gleichzeitig jemand anders kauft. Die Kennung enthält weder Namen noch Kontaktdaten. Das ist für die von dir gewünschte Funktion technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG).

5. Wenn du bestellst

Für deine Bestellung verarbeiten wir die Daten, die du im Checkout angibst: Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, Telefonnummer (sofern angegeben), bestellte Artikel und Konfiguration, Zahlungsart und Zahlungsstatus. Rechtsgrundlage ist die Erfüllung des Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO) sowie unsere gesetzlichen Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO). Ohne diese Angaben können wir die Bestellung nicht ausführen.

Zahlung. Die Zahlung wickeln die von dir gewählten Zahlungsdienstleister ab, z. B. Shopify Payments (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin 2, Irland) oder PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg). Die Zahlungsdaten gibst du direkt beim jeweiligen Anbieter ein; wir erhalten nur die Bestätigung und die für die Abrechnung nötigen Angaben. Die Anbieter führen dabei eigene Betrugs- und Identitätsprüfungen durch.

Auftragsabwicklung. Zur Bearbeitung, Rechnungsstellung und zum Versand übertragen wir Bestelldaten an unser Warenwirtschaftssystem Billbee (Billbee GmbH, Deutschland).

Versand und Zoll. Für die Zustellung geben wir Name, Lieferadresse, E-Mail-Adresse und Telefonnummer an den beauftragten Versanddienstleister weiter, derzeit insbesondere FedEx (Federal Express Europe, Inc., Zweigniederlassung Deutschland) und Spring GDS (Spring Global Delivery Solutions B.V., Niederlande) sowie deren Zustellpartner im Zielland. Damit der Versanddienstleister dich über die Zustellung informieren kann, braucht er deine E-Mail-Adresse und Telefonnummer. Bei Sendungen außerhalb der EU (z. B. nach Großbritannien, in die USA oder in die Schweiz) erhalten der Versanddienstleister und die Zollbehörden des Ziellands zusätzlich die für die Zollanmeldung nötigen Angaben (Inhalt, Warenwert, Zolltarifnummer). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO; die Übermittlung in Drittländer ist für die Erfüllung des Vertrags erforderlich (Art. 49 Abs. 1 lit. b DSGVO).

E-Mails zur Bestellung. Bestellbestätigung, Versand- und Servicemails verschicken wir über Shopify und über den E-Mail-Dienst Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich).

6. Custom Tailoring und der Upload deiner Dateien

Bestellst du ein Extra, für das wir eine Datei von dir brauchen (z. B. UV-Druck oder eigenes Logo), schicken wir dir nach dem Kauf einen persönlichen Link. Über diese Upload-Seite kannst du Dateien und eine Notiz an uns senden. Wir speichern Datei, Dateiname, Notiz, Zeitpunkt und die Zuordnung zu deiner Bestellung auf unserem eigenen Server bei Hostinger (Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaka, Zypern; Serverstandort Frankfurt am Main, Deutschland). Zusätzlich erhalten wir eine Benachrichtigung per E-Mail an unser Postfach (Abschnitt 9). Damit wir in der Werkstatt direkt mit deiner Datei arbeiten können, legen wir eine Kopie der Datei und deines Hinweises in unserem Google Drive ab (Google Workspace, Google Ireland Limited, siehe Abschnitte 9 und 12). Solange die Datei fehlt, erinnern wir dich bis zu zweimal per E-Mail daran. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Bitte lade nur Motive hoch, an denen du die nötigen Rechte hast, und keine Fotos, auf denen andere Personen ohne deren Einverständnis zu erkennen sind. Hochgeladene Dateien löschen wir automatisch 180 Tage nach dem Hochladen – auf unserem Server und in Google Drive.

Auf demselben Server laufen auch der Konfigurator und die Veneer-Reservierung (Abschnitt 4) sowie die Bearbeitung von Widerrufen (Abschnitt 10).

7. Kundenkonto

Wenn du ein Kundenkonto anlegst, speichern wir deine Angaben und deine Bestellungen darin, damit du sie später einsehen kannst (Art. 6 Abs. 1 lit. b DSGVO). Die Anmeldung läuft über Shopify, ggf. mit einem Code per E-Mail oder über Shop Pay. Du kannst dein Konto jederzeit löschen lassen; eine kurze Nachricht an uns genügt.

8. Newsletter

Wenn du dich für unseren Newsletter anmeldest, verwenden wir deine E-Mail-Adresse, um dir Neuigkeiten zu unseren Produkten zu schicken. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst dich jederzeit über den Abmeldelink in jeder E-Mail oder mit einer Nachricht an uns abmelden. Danach verwenden wir deine Adresse nicht mehr für den Newsletter.

9. Wenn du uns kontaktierst

Schreibst du uns per E-Mail oder über das Kontaktformular oder rufst du an, verarbeiten wir deine Angaben, um dein Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag geht, sonst Art. 6 Abs. 1 lit. f DSGVO). Unsere E-Mail-Postfächer werden von Google Workspace betrieben (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Eine Übermittlung an Google LLC in den USA ist möglich (siehe Abschnitt 12).

10. Widerruf über unseren Online-Widerrufsbutton

Erklärst du einen Widerruf über das Formular in unserem Shop, verarbeiten wir die Angaben aus dem Formular, um den Widerruf zu bearbeiten und dir den Eingang zu bestätigen (Art. 6 Abs. 1 lit. c DSGVO). Die Bearbeitung läuft auf unserem Server in Frankfurt am Main; die Bestätigung versenden wir über Brevo.

11. Dienstleister im Überblick

Unsere Dienstleister verarbeiten Daten nur in unserem Auftrag und nach unserer Weisung; mit ihnen bestehen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO). Ausnahmen sind die Versanddienstleister, die Zahlungsdienstleister und die Zollbehörden: Sie handeln in eigener Verantwortung.

• Shopify (Irland) – Shopsystem, Hosting, Checkout, Kundenkonto
• Hostinger (Zypern, Server in Frankfurt am Main) – Konfigurator, Veneer-Reservierung, Datei-Upload, Widerrufsbearbeitung
• Billbee (Deutschland) – Auftragsabwicklung, Rechnungen, Versandvorbereitung
• Brevo (Frankreich) – Versand von Service-E-Mails
• Google Workspace (Irland/USA) – E-Mail-Postfächer und Ablage hochgeladener Kundendateien (Google Drive)
• Adobe Fonts (Irland/USA) – Schriften
• Vimeo (USA) – Videos, nur nach Klick
• Shopify Payments / Stripe, PayPal – Zahlung
• FedEx, Spring GDS und deren Zustellpartner – Versand und Zollabwicklung

12. Übermittlung in Länder außerhalb der EU

Einige der genannten Anbieter verarbeiten Daten auch außerhalb der EU oder des EWR. Für Kanada, Großbritannien und die Schweiz gibt es Angemessenheitsbeschlüsse der EU-Kommission. Für die USA stützen wir uns auf das EU-US Data Privacy Framework, soweit der Anbieter danach zertifiziert ist, und sonst auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Übermittlungen, die für die Lieferung und Verzollung deiner Bestellung nötig sind, beruhen auf Art. 49 Abs. 1 lit. b DSGVO.

13. Wie lange wir Daten speichern

• Bestell- und Rechnungsdaten: so lange, wie es die handels- und steuerrechtlichen Aufbewahrungsfristen verlangen (je nach Unterlage 6, 8 oder 10 Jahre, §§ 257 HGB, 147 AO).
• Hochgeladene Dateien: 180 Tage nach dem Hochladen, dann werden sie automatisch gelöscht, auch die Kopie in Google Drive.
• Veneer-Reservierungen: Sie verfallen nach kurzer Zeit automatisch.
• Kundenkonto: bis du es löschst oder löschen lässt. Bestelldaten, die wir aufbewahren müssen, bleiben bis zum Ende der gesetzlichen Frist gesperrt gespeichert.
• Newsletter: bis du dich abmeldest.
• Anfragen: bis dein Anliegen erledigt ist, danach im Rahmen der gesetzlichen Fristen, wenn die Nachricht geschäftlich relevant ist.

14. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Eine kurze Nachricht an info@roxxlyn.com genügt.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Der Nutzung deiner Daten für Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen.

Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa bei der für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

15. Shopify und Besucher außerhalb der EU

Für bestimmte erweiterte Funktionen (z. B. Shop Pay, Schutz vor Betrug über mehrere Shops hinweg) ist Shopify selbst verantwortlich. Mehr dazu erfährst du in der Datenschutzerklärung von Shopify; dort kannst du auch deine Rechte gegenüber Shopify ausüben.

Je nach Wohnort (z. B. in einzelnen US-Bundesstaaten) hast du weitere Rechte, etwa der „Weitergabe“ deiner Daten für personalisierte Werbung zu widersprechen. Ein Signal der „Global Privacy Control“ deines Browsers behandeln wir als solchen Widerspruch. Andere „Do Not Track“-Signale werten wir nicht aus.

16. Änderungen

Wenn sich unser Shop, unsere Dienstleister oder die Rechtslage ändern, passen wir diese Datenschutzerklärung an. Es gilt jeweils die hier veröffentlichte Fassung.