Datenschutzerklärung

1. Verantwortliche

Katrin Lux, handelnd unter „Rummr“

Blumenallee 1

50858 Köln

Deutschland

E-Mail: support@rummr.de

Telefon: 0178 2567349

2. Allgemeine Hinweise

Diese Datenschutzerklärung gilt für die Website www.rummr.de und die Rummr-iOS-App. Sie informiert darüber, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage und wie lange. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.

3. Daten beim Aufruf der Website

Beim Aufruf unserer Website werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte Seite oder Ressource, Referrer-URL (sofern vom Browser übermittelt), Browsertyp bzw. User-Agent sowie technische Status- und Fehlerinformationen.

Diese Verarbeitung erfolgt über unseren Hosting-Anbieter Vercel, um die Website auszuliefern, stabil bereitzustellen, Angriffe zu erkennen und Missbrauch zu verhindern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt am sicheren Betrieb, an der Stabilität, an der technischen Fehleranalyse und an der Missbrauchs- bzw. Betrugsprävention unserer Website.

Speicherdauer: Die Dauer richtet sich nach den technischen und sicherheitsrelevanten Erfordernissen des Hosting-Anbieters; wir speichern diese Zugriffsdaten nicht selbst dauerhaft in eigener Infrastruktur.

4. Nutzung der Rummr-iOS-App

In der App verarbeiten wir personenbezogene Daten, soweit dies für Login, Produktanzeige, Warenkorb, Checkout, Bestellungen, Profil und Support erforderlich ist. Die App kommuniziert hierfür mit unserem Supabase-Backend und – bei Zahlungen – mit Stripe.

Rummr setzt derzeit kein Werbetracking, keine Nutzerprofilbildung zu Werbezwecken und keine Analyse-SDKs (z. B. Google Analytics, Meta Pixel, Firebase Analytics) in der App ein.

5. Registrierung und Benutzerkonto

Bei Registrierung und Nutzung eines Benutzerkontos verarbeiten wir insbesondere E-Mail-Adresse, Name (Vor- und Nachname, soweit angegeben), interne Benutzer-ID sowie Profil- und Kontodaten (z. B. Rolle, sofern Admin-Zugang).

Passwörter werden nicht von Rummr im Klartext gespeichert. Die Authentifizierung erfolgt über Supabase Auth; Zugangsdaten werden dort für die Anmeldung verarbeitet. Rummr erhält kein Klartext-Passwort.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Registrierung und Bereitstellung des Kontos, soweit vertragsbezogen) sowie Art. 6 Abs. 1 lit. f DSGVO (Missbrauchsprävention und sicherer Betrieb des Kontos).

6. Supabase (Authentifizierung, Datenbank, Storage)

Wir nutzen Supabase für Authentifizierung (Auth), relationale Datenbank (Database) und Dateispeicher (Storage), insbesondere für Benutzerkonten, Profile, Produktdaten, Produktbilder, Bestellungen, Bestellpositionen, Bewertungen, Widerrufsdaten und Rücksendeanfragen.

Anbieter ist Supabase, Inc. Je nach Konfiguration des Supabase-Projekts können Daten in Rechenzentren außerhalb der EU/des EWR verarbeitet werden. Soweit eine Übermittlung in Drittländer erforderlich ist, erfolgt diese nur unter den gesetzlichen Voraussetzungen (z. B. Angemessenheitsbeschluss oder geeignete Garantien).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag, Konto, Bestellung) sowie Art. 6 Abs. 1 lit. f DSGVO (Betrieb, Sicherheit, Verfügbarkeit).

7. Bestellungen und Vertragsabwicklung

Für Bestellungen verarbeiten wir insbesondere Name, E-Mail-Adresse, Lieferadresse (Name, Straße, Postleitzahl, Ort, Land), Bestellnummer, bestellte Artikel (Marke, Produktname, Größe, Preis), Zwischensumme, Versandkosten, Gesamtsumme, Bestellstatus, Zahlungsstatus, Zahlungsreferenzen (z. B. Stripe Payment Intent), Versandstatus sowie – nach Versand – Versanddienstleister und Sendungsnummer.

Zweck: Vertragsschluss, Vertragserfüllung, Lieferung, Kundenservice, gesetzliche Nachweise und Abwicklung von Widerruf, Rücksendung und Erstattung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Aufbewahrungs- oder Nachweispflichten bestehen.

8. Zahlungsabwicklung / Stripe

Zahlungen werden über Stripe abgewickelt. Auf der Website nutzen wir Stripe Checkout (Hosted Checkout); in der App Stripe Payment Sheet. Zur Zahlungsabwicklung werden die für die jeweilige Transaktion erforderlichen Daten an Stripe übermittelt, z. B. Kontakt- und Bestelldaten, Transaktionsbetrag, Währung sowie – je nach Zahlungsart – Zahlungsdaten.

Rummr speichert keine vollständigen Kartennummern oder CVC-Daten. Stripe kann je nach Verarbeitungsschritt als eigenständiger Verantwortlicher und/oder als Auftragsverarbeiter tätig werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen findest du in der Datenschutzerklärung von Stripe.

9. PayPal und Klarna

PayPal und Klarna werden über Stripe als Zahlungsmethoden angeboten. Wählst du PayPal oder Klarna, werden die für die Zahlung erforderlichen Informationen im Rahmen des Checkout-Prozesses an Stripe und – soweit für die Abwicklung erforderlich – an den jeweiligen Zahlungsanbieter übermittelt. Diese Anbieter können personenbezogene Daten auch in eigener Verantwortung verarbeiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Es gelten zusätzlich die Datenschutzhinweise von PayPal bzw. Klarna.

10. Versand und Rücksendung

Zur Zustellung einer Bestellung geben wir Name und Lieferadresse an einen von uns genutzten Versand- bzw. Postdienstleister weiter (häufig z. B. DHL). Die Übermittlung erfolgt manuell im Rahmen der Versandabwicklung; es besteht derzeit keine automatische API-Anbindung an Versanddienstleister.

Für Rücksendungen nach Widerruf kannst du eine kostenlose Rücksendung über Rummr anfordern. Die Organisation erfolgt derzeit manuell; es findet keine automatische DHL-API-Übermittlung, kein automatisches Retourenlabel und keine automatische QR-Code-Erstellung statt. Verarbeitete Daten dienen ausschließlich der manuellen Organisation der Rücksendung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

11. Transaktions-E-Mails / Resend

Für vertragsbezogene E-Mails nutzen wir den Dienst Resend. Versendet werden insbesondere Bestellbestätigungen, Versandbestätigungen, Widerrufsbestätigungen und Eingangsbestätigungen zu Rücksendeanfragen.

Verarbeitet werden E-Mail-Adresse, Name (soweit erforderlich), Bestell- bzw. Vorgangsbezug und Inhalte der jeweiligen Transaktionsmail. Es werden derzeit keine Marketing- oder Newsletter-Mails über diesen Weg versendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

12. Kundenservice / STRATO

Geschäftliche E-Mail-Adressen unter rummr.de (insbesondere support@rummr.de) werden über STRATO betrieben. Wenn du uns kontaktierst, verarbeiten wir die von dir übermittelten Daten – z. B. Name, E-Mail-Adresse, Inhalt der Anfrage, Bestellnummer oder andere freiwillige Angaben – zur Bearbeitung deines Anliegens.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vertragsbezogene Anfragen) bzw. Art. 6 Abs. 1 lit. f DSGVO (allgemeiner Support, Bearbeitung von Anfragen).

13. Bewertungen

Wenn du eine Bestellung bewertest, verarbeiten wir Bewertungstext, Sternebewertung, Bestellbezug, Benutzer-ID, Zeitpunkt sowie – falls von dir freiwillig angegeben – einen Anzeigenamen. Bewertungen werden vor Veröffentlichung geprüft.

Öffentlich angezeigt werden – sofern freigegeben – Sternebewertung, optional der von dir gewählte Anzeigename, Bewertungstext, Monat/Jahr der Bewertung sowie der Hinweis „Verifizierter Kauf“. E-Mail-Adresse und interne Bestell-ID werden nicht öffentlich angezeigt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Qualitätssicherung und transparente Kundeninformation), soweit keine separate Einwilligung für die Veröffentlichung erforderlich ist.

14. Widerrufsfunktion und Rücksendeanfrage

Bei Nutzung der elektronischen Widerrufsfunktion verarbeiten wir Name, E-Mail-Adresse, Bestellnummer, Widerrufsumfang (gesamte Bestellung oder einzelne Artikel), betroffene Artikel, optionalen Freitext, Zeitpunkt, Status und interne Vorgangs-ID.

Wenn du nach einem Widerruf eine kostenlose Rücksendung anforderst, verarbeiten wir Bestellnummer, E-Mail-Adresse, ggf. Name, Widerrufsreferenz und Zeitpunkt der Anfrage zur Organisation der Rücksendung. Es findet keine automatische Übermittlung an Versanddienstleister statt.

Zweck: Entgegennahme des Widerrufs, gesetzlicher Nachweis, Vertragsrückabwicklung und Organisation der Rücksendung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Nachweispflichten).

15. Cookies und lokale Speicherung (Website)

Wir setzen ausschließlich technisch erforderliche Cookies und vergleichbare Endgeräte-Speicherungen ein, insbesondere für Login und Supabase-Sitzung (Cookies), Warenkorb (localStorage) sowie Checkout- und Formular-Vorausfüllung (sessionStorage).

Es werden keine Marketing-, Profiling- oder Analyse-Cookies eingesetzt. Für ausschließlich technisch erforderliche Speicherungen ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (bereitgestellte Funktionen) sowie Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb).

16. Lokale Speicherung in der App

Die App nutzt lokale Speicherung auf dem Endgerät (AsyncStorage), insbesondere für Login-Sitzung (Supabase Auth), Warenkorb, Favoriten und gespeicherte Lieferadresse. Diese Speicherung ist technisch erforderlich, um die App-Funktionen bereitzustellen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.

17. Tracking und Analyse

Rummr setzt derzeit kein Werbetracking, keine Reichweitenmessung zu Marketingzwecken und keine Analyse-SDKs ein (z. B. Google Analytics, Meta Pixel, Hotjar, PostHog, Sentry Analytics, Vercel Analytics).

Es findet keine Nutzerprofilbildung zu Werbezwecken durch Rummr statt.

18. Hosting / Vercel

Die Website wird bei Vercel gehostet. Dabei werden technisch erforderliche Verbindungs- und Protokolldaten verarbeitet, um die Website auszuliefern und abzusichern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb).

19. Empfänger und eingesetzte Dienstleister

Personenbezogene Daten werden – soweit für die genannten Zwecke erforderlich – an folgende Kategorien von Empfängern bzw. Dienstleistern übermittelt. Je nach Dienst kann eine Verarbeitung als Auftragsverarbeitung, gemeinsame Verantwortlichkeit oder eigenständige Verantwortlichkeit des Anbieters vorliegen:

• Supabase, Inc. – Authentifizierung, Datenbank, Dateispeicher
• Stripe – Zahlungsabwicklung
• Resend – Versand transaktionaler E-Mails
• Vercel – Website-Hosting
• STRATO – E-Mail-Infrastruktur für rummr.de
• Versand-/Postdienstleister (z. B. DHL) – Zustellung und manuelle Rücksendeorganisation

20. Übermittlungen außerhalb der EU/des EWR

Einige der genannten Dienstleister haben ihren Sitz oder verarbeiten Daten auch außerhalb der EU/des EWR (insbesondere in den USA). Soweit eine Übermittlung in Drittländer stattfindet, erfolgt diese nur, wenn die gesetzlichen Voraussetzungen erfüllt sind – etwa auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien (z. B. Standardvertragsklauseln).

21. Speicherdauer

• Kontodaten: bis zur Löschung des Benutzerkontos, soweit keine weitergehende Aufbewahrung erforderlich ist
• Bestell- und abrechnungsrelevante Daten: entsprechend gesetzlicher Aufbewahrungspflichten (z. B. handels- und steuerrechtliche Fristen)
• Supportanfragen: bis zur abschließenden Bearbeitung, ggf. darüber hinaus soweit ein Nachweis erforderlich ist
• Widerrufs- und Rücksendeadaten: solange für Vertragsabwicklung, Rückabwicklung und Nachweis erforderlich
• Technische Logdaten (Hosting): entsprechend der Vorgaben und technischen Erfordernisse des Hosting-Anbieters
• Sitzungs- und Login-Daten: für die Dauer der Sitzung bzw. solange für die Anmeldung erforderlich

22. Pflicht zur Bereitstellung von Daten

Für Registrierung, Bestellung, Zahlung und Lieferung sind bestimmte Angaben erforderlich (z. B. E-Mail-Adresse, Lieferadresse, Zahlungsdaten über den Zahlungsanbieter). Ohne diese Daten kann kein Benutzerkonto erstellt, keine Bestellung abgeschlossen, keine Zahlung verarbeitet und keine Lieferung durchgeführt werden.

Freiwillige Angaben (z. B. Bewertungstext, Widerrufsfreitext, optionaler Anzeigename) sind nicht verpflichtend.

23. Automatisierte Entscheidungen und Profiling

Rummr trifft keine ausschließlich automatisierten Entscheidungen im Sinne des Art. 22 DSGVO mit rechtlicher oder ähnlich erheblicher Wirkung und betreibt kein eigenes Profiling.

Zahlungsdienstleister wie Stripe, PayPal oder Klarna können im Rahmen der Zahlungsabwicklung eigene technische Prüfungen (z. B. Betrugs- oder Risikoprüfungen) durchführen. Diese Verarbeitungen erfolgen in der Verantwortung des jeweiligen Anbieters.

24. Rechtsgrundlagen (Übersicht)

• Art. 6 Abs. 1 lit. b DSGVO – Vertrag, Registrierung, Bestellung, Zahlung, Lieferung, Rücksendung, vertragsbezogener Support
• Art. 6 Abs. 1 lit. c DSGVO – gesetzliche Aufbewahrung, gesetzliche Nachweise, steuer- und handelsrechtliche Pflichten
• Art. 6 Abs. 1 lit. f DSGVO – IT-Sicherheit, technischer Betrieb, Missbrauchs- und Betrugsprävention, Qualitätssicherung bei Bewertungen
• Art. 6 Abs. 1 lit. a DSGVO – nur bei tatsächlich erteilter, freiwilliger Einwilligung

25. Betroffenenrechte

Du hast – im Rahmen der gesetzlichen Voraussetzungen – folgende Rechte: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO).

Sofern wir eine Verarbeitung auf Einwilligung stützen, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Zur Ausübung deiner Rechte genügt eine Nachricht an support@rummr.de.

26. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig kann insbesondere die Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes sein.

Für Nordrhein-Westfalen ist dies insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

27. Account-Löschung

Du kannst dein Konto in der App über „Konto löschen“ löschen. Dabei werden dein Benutzerkonto bei Supabase Auth und dein Profil gelöscht.

Bestell- und abrechnungsrelevante Daten, die wir gesetzlich aufbewahren müssen oder die zur Vertragsabwicklung erforderlich sind, speichern wir weiterhin, soweit gesetzlich zulässig getrennt vom aktiven Benutzerkonto. Eine Löschung des Kontos ist derzeit nur in der App möglich, nicht auf der Website.

28. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, Funktionen oder eingesetzte Dienste ändern. Die jeweils aktuelle Fassung findest du auf www.rummr.de/datenschutz.