Datenschutzerklärung

Stand: April 2026

1. Verantwortlicher

EuroRoots (Einzelunternehmen)
Erik Bent Petzsch
Doeberlstraße 6a
80937 München
Deutschland

E-Mail: petzscherik@gmail.com
Website: www.euroroots.store

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen der Datenschutz-Grundverordnung (DSGVO) sowie des UK GDPR.

Die Verarbeitung erfolgt nur, soweit dies zur Bereitstellung eines funktionsfähigen Online-Shops, zur Vertragsabwicklung sowie zur Sicherstellung einer stabilen und sicheren Nutzererfahrung erforderlich ist.

Wir beachten dabei insbesondere die Grundsätze der Datenminimierung und Zweckbindung.

Liefergebiete: Europäische Union (EU) & Vereinigtes Königreich (UK)

3. Hosting & Shop-Plattform (Shopify)

Shopify International Ltd.
Victoria Buildings, 2nd Floor
1–2 Haddington Road
Dublin 4, D04 XN32
Irland

Shopify Inc.
151 O'Connor Street, Ground Floor
Ottawa, Ontario K2P 2L8
Kanada

Verarbeitete Daten:
Name, Adresse, E-Mail-Adresse, Bestell- und Zahlungsdaten, IP-Adresse, Geräteinformationen, Nutzungsdaten

Zweck:
Betrieb und Bereitstellung des Online-Shops sowie Vertragsabwicklung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Es besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

Server-Logfiles:
Beim Aufruf unserer Website werden automatisch Daten (z. B. IP-Adresse, Browsertyp, Zeitpunkt des Zugriffs) durch Shopify erfasst. Diese dienen der Sicherstellung eines störungsfreien Betriebs sowie der IT-Sicherheit.

Drittlandübermittlung:
Kanada verfügt über einen Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).
Eine Übermittlung in weitere Drittländer (insbesondere USA) kann erfolgen und basiert auf Standardvertragsklauseln (Art. 46 DSGVO).

4. Zahlungsabwicklung

4.1 PayPal

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg

Verarbeitete Daten:
Name, E-Mail-Adresse, Rechnungsadresse, Zahlungsinformationen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Weitere Informationen: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

4.2 Shopify Payments

Shopify International Ltd. (siehe oben)

Verarbeitete Daten:
Name, E-Mail-Adresse, Rechnungsadresse, Zahlungsinformationen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

5. Bestellabwicklung & Fulfillment (Printify and Printful)

Printify, Inc.
108 West 13th Street
Wilmington, Delaware 19801
USA

Printful, Inc.

11025 Westlake Dr, Charlotte, NC 28273, USA

Verarbeitete Daten:
Name, Lieferadresse, Bestelldaten

Zweck:
Produktion und Versand im Print-on-Demand-Verfahren

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Drittlandübermittlung:
USA (kein genereller Angemessenheitsbeschluss).
Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 DSGVO.
Es besteht ein AVV gemäß Art. 28 DSGVO.

6. Rechnungsstellung (Mega PDF Invoices)

Architechpro OÜ
Sepapaja tn 6
15551 Tallinn
Estland

Verarbeitete Daten:
Name, Rechnungsadresse, Bestelldaten, Zahlungsinformationen

Zweck:
Automatische Erstellung und Versand von Rechnungen

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtungen)

7. Automatisierung (Shopify Flow)

Shopify International Ltd. (siehe Punkt 3)

Zweck:
Automatisierung interner Prozesse (z. B. Bestellabläufe, Versandlogik)

Es erfolgt keine eigenständige Weitergabe personenbezogener Daten an Dritte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

8. Produktbewertungen (Judge.me)

Judge.me Ltd.
c/o Buckworths, 2nd Floor
1–3 Worship Street
London EC2A 2AB
Vereinigtes Königreich

Verarbeitete Daten:
Name/Benutzername, E-Mail-Adresse, Bewertungsinhalt, technische Daten

Zweck:
Darstellung authentischer Kundenbewertungen

Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Art. 6 Abs. 1 lit. f DSGVO

Berechtigtes Interesse:
Unser Interesse liegt in der transparenten Darstellung von Kundenmeinungen zur Verbesserung unseres Angebots.

Weitere Informationen: https://judge.me/privacy

9. Übersetzung (Translate and Adapt)

Shopify International Ltd. (siehe Punkt 3)

Diese Funktion verarbeitet keine personenbezogenen Kundendaten.

10. Kommunikation & Transaktions-E-Mails

Der Versand erfolgt über Shopify.

Verarbeitete Daten:
Name, E-Mail-Adresse

Zweck:
Abwicklung von Bestellungen und Kundenkommunikation

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

11. Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, werden die von Ihnen übermittelten Daten verarbeitet.

Verarbeitete Daten:
Name, E-Mail-Adresse, Nachrichteninhalt

Zweck:
Bearbeitung Ihrer Anfrage

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich)
Art. 6 Abs. 1 lit. f DSGVO

Berechtigtes Interesse:
Effiziente Bearbeitung von Kundenanfragen.

12. Google Analytics (GA4)

Google Ireland Limited
Gordon House, Barrow Street
Dublin 4
Irland

Verarbeitete Daten:
IP-Adresse (gekürzt/anonymisiert), Geräteinformationen, Nutzungsverhalten, Conversion-Daten

Zweck:
Analyse und Optimierung unseres Online-Shops

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Hinweise:

  • IP-Anonymisierung ist aktiviert
  • Verarbeitung erfolgt nur nach Einwilligung
  • Widerruf jederzeit über Cookie-Einstellungen möglich

Drittlandübermittlung:
USA auf Basis von Standardvertragsklauseln

Weitere Informationen: https://policies.google.com/privacy

13. Internationale Datenübermittlung

Wir verkaufen ausschließlich in der EU und im Vereinigten Königreich.
Im Rahmen der Nutzung technischer Dienstleister kann es dennoch zu Datenübermittlungen in Drittländer kommen.

Konkret:

  • Kanada: Angemessenheitsbeschluss (Art. 45 DSGVO)
  • Vereinigtes Königreich: Angemessenheitsbeschluss (Art. 45 DSGVO)
  • USA: Kein genereller Angemessenheitsbeschluss
    → Übermittlung auf Basis von Standardvertragsklauseln (Art. 46 DSGVO)

14. Cookies & Tracking

Unser Shop verwendet Cookies und ähnliche Technologien.

Kategorien:

  • Notwendige Cookies
    Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO
  • Analyse- und Marketing-Cookies
    Nur mit Einwilligung
    Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

Die Verwaltung erfolgt über unser Cookie-Consent-Tool.
Ein Widerruf ist jederzeit über die Cookie-Einstellungen möglich.

15. Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist für den Vertragsabschluss erforderlich.
Ohne diese Daten kann keine Bestellung durchgeführt werden.

16. Ihre Rechte

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch (Art. 21 DSGVO)
  • Widerruf (Art. 7 Abs. 3 DSGVO)

Kontakt: petzscherik@gmail.com

17. Automatisierte Entscheidungen / Profiling

Es finden keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO statt.
Ein Profiling erfolgt ausschließlich auf Basis Ihrer Einwilligung.

18. Beschwerderecht

Deutschland:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
www.lda.bayern.de

Vereinigtes Königreich:
Information Commissioner’s Office (ICO)
https://ico.org.uk

19. Datensicherheit

Wir verwenden SSL-/TLS-Verschlüsselung sowie technische und organisatorische Maßnahmen zum Schutz Ihrer Daten.

20. Speicherfristen

  • Steuerdaten: 10 Jahre (§ 147 AO)
  • Handelsdaten: 6 Jahre (§ 257 HGB)
  • Kundendaten: bis Löschung
  • Sonstige Daten: nur solange erforderlich

21. UK-Vertreter (UK GDPR)

Nach aktueller Prüfung ist die Bestellung eines Vertreters im Vereinigten Königreich derzeit nicht erforderlich, da keine Niederlassung im UK besteht und die Verarbeitung nur gelegentlich erfolgt.

22. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen.