1. Verantwortliche und Kontakt
Verantwortlich für die Datenverarbeitung auf dieser Website ist Lisa Zacharias, Einzelunternehmerin, handelnd unter „the rotation club“, Feldmannstraße 4, 25524 Itzehoe, Deutschland. Telefon: 0172 6666930, E-Mail: info@the-rotation.club.
2. Besuch der Website und Hosting
Unser Hoster ist ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Beim Aufruf werden zur Übertragung und zum sicheren Betrieb insbesondere IP-Adresse, angeforderte Seite oder Datei, Zugriffszeit, Browser- und Betriebssysteminformationen sowie gegebenenfalls die verweisende Seite verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der zuverlässigen Bereitstellung und Absicherung des Shops. Technische Protokolle werden nur so lange benötigt, wie sie zur Fehleranalyse, Sicherheitskontrolle oder Aufklärung konkreter Vorfälle erforderlich sind. Weitere Angaben zum Anbieter: Datenschutz bei ALL-INKL.
3. Bestellungen und Kundenkonto
Wir verarbeiten die von Ihnen eingegebenen Namen, Kontakt-, Rechnungs- und Lieferdaten sowie Bestell-, Zahlungsstatus- und Vertragsdaten, um Bestellungen anzunehmen, zu bezahlen, zu liefern und Rückfragen, Rücksendungen oder Gewährleistungsfälle zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Gesetzliche Dokumentations- und Aufbewahrungspflichten erfüllen wir auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Bereitstellung der als erforderlich gekennzeichneten Bestelldaten ist für den Vertragsschluss notwendig; ohne diese können wir Ihre Bestellung nicht durchführen. Ein Kundenkonto ist freiwillig, eine Gastbestellung ist möglich. Bei Registrierung speichern wir die Kontodaten zur Bereitstellung und Verwaltung des Kontos auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sie können die Löschung Ihres Kontos verlangen; aufbewahrungspflichtige Belege bleiben davon unberührt.
4. Versand mit DHL
Zur Vertragserfüllung geben wir Name und Lieferanschrift sowie die zur Versandabwicklung erforderlichen Sendungsdaten an DHL Paket GmbH weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Kontaktinformationen für zusätzliche, freiwillige Zustellbenachrichtigungen übermitteln wir nur bei entsprechender Einwilligung; diese ist jederzeit für die Zukunft widerrufbar. Weitere Hinweise finden Sie beim Anbieter unter DHL Datenschutz.
5. Zahlungen über WooPayments
Wir nutzen WooPayments, eine Zahlungslösung aus der Automattic-/WooCommerce-Gruppe in Zusammenarbeit mit Stripe. Zur Abwicklung werden insbesondere Kontakt- und Rechnungsdaten, Betrag, Währung, Transaktionskennung, Zahlungsstatus und technische Verbindungsdaten an die beteiligten Zahlungsunternehmen übermittelt. Zahlungsdaten werden über die Zahlungsoberfläche verarbeitet; vollständige Kartennummern und Kartenprüfcodes werden nicht in unserer Shopdatenbank gespeichert. Rechtsgrundlage für die angeforderte Zahlungsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheits- und Betrugsprüfungen dienen dem berechtigten Interesse an sicheren Zahlungen gemäß Art. 6 Abs. 1 lit. f DSGVO; gesetzliche Verpflichtungen der Zahlungsunternehmen beruhen auf Art. 6 Abs. 1 lit. c DSGVO. Informationen zu beteiligten Unternehmen, eigenen Verantwortlichkeiten und deren Verarbeitung: Automattic Datenschutz und Stripe Datenschutz.
6. Klarna und digitale Zahlungsdienste
Je nach Ihrer Auswahl und Verfügbarkeit werden Zahlungen über Klarna, Apple Pay, Google Pay oder Amazon Pay abgewickelt. Die betreffenden Anbieter erhalten die für die gewählte Zahlung erforderlichen Transaktions- und Kontoinformationen. Bei Apple Pay und Google Pay werden insbesondere digitale Zahlungskennungen statt der vollständigen Kartendaten verwendet. Klarna kann für bestimmte Zahlungsarten eigene Identitäts- und Bonitätsprüfungen einschließlich automatisierter Bewertungen durchführen; die Einzelheiten und Rechte erläutert Klarna in seinen Informationen. Sie können stattdessen eine andere verfügbare Zahlungsart wählen. Anbieterinformationen: Klarna, Apple, Google Payments und Amazon Payments.
7. Empfänger und Übermittlungen außerhalb des EWR
Neben Hosting-, Zahlungs- und Versandunternehmen erhalten Daten nur Stellen, die sie für die genannten Zwecke benötigen, etwa gesetzlich berechtigte Behörden oder zur Erfüllung rechtlicher Pflichten eingesetzte Berater. Internationale Zahlungsdienste können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Dafür müssen die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sein, etwa ein anwendbarer Angemessenheitsbeschluss oder geeignete Garantien wie EU-Standardvertragsklauseln. Einzelheiten zu Ländern, Garantien und Bezugsmöglichkeiten erläutern die oben verlinkten Zahlungsanbieter; Sie können entsprechende Informationen auch bei uns anfordern.
8. Kontaktanfragen
Bei Anfragen per E-Mail, Telefon oder Kontaktformular verarbeiten wir Ihre mitgeteilten Kontaktdaten und den Inhalt der Anfrage. Bei vertragsbezogenen Anliegen ist Art. 6 Abs. 1 lit. b DSGVO die Grundlage, ansonsten Art. 6 Abs. 1 lit. f DSGVO mit unserem berechtigten Interesse an der Bearbeitung von Anfragen. Nach abschließender Bearbeitung werden nicht mehr benötigte Daten gelöscht, soweit keine Aufbewahrungsfristen oder berechtigten Gründe zur weiteren Aufbewahrung, beispielsweise zur Rechtsverteidigung, bestehen.
9. Warenkorb, Anmeldung und Wunschliste
Für ausdrücklich gewünschte Shopfunktionen verwenden wir Cookies und vergleichbare Speichertechniken. Der Warenkorb nutzt insbesondere woocommerce_cart_hash und woocommerce_items_in_cart während der Sitzung; wp_woocommerce_session_* ordnet den Warenkorb einer Sitzung zu und hat regelmäßig eine Laufzeit von zwei Tagen. Bei Anmeldung werden WordPress-Anmeldecookies eingesetzt; die Anmeldung bleibt üblicherweise zwei Tage, bei „Angemeldet bleiben“ bis zu zwei Wochen erhalten. Die YITH-Wunschliste speichert ausgewählte Produkte und eine Zuordnung zum Konto beziehungsweise zur Gastsitzung; für Gäste beträgt die reguläre Sitzungsdauer bis zu 30 Tage. Die Speicherung oder der Zugriff für die von Ihnen gewünschte Funktion beruht, soweit unbedingt erforderlich, auf § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung erfolgt zur Bereitstellung der Funktion nach Art. 6 Abs. 1 lit. b DSGVO. Sie können Cookies im Browser löschen oder sperren; dadurch können Warenkorb, Anmeldung oder Wunschliste ihre Funktion verlieren. Zahlungsdienste können eigene Sicherheits- und Sitzungstechniken einsetzen; deren Hinweise sind oben verlinkt. Für nicht erforderliche Zugriffe ist eine Einwilligung nach § 25 Abs. 1 TDDDG erforderlich; bei personenbezogenen Daten zusätzlich nach Art. 6 Abs. 1 lit. a DSGVO.
10. Keine Werbe- oder Analysedienste
Wir versenden keinen Newsletter und setzen keine Dienste zur statistischen Nutzungsanalyse oder zum Werbetracking ein. Eine Anmeldung über soziale Netzwerke wird nicht angeboten. Die technische Verarbeitung für Betrieb, Sicherheit und Zahlungsabwicklung bleibt hiervon unberührt.
11. Aufbewahrung und Löschung
Wir speichern personenbezogene Daten nur für die angegebenen Zwecke und für die Dauer gesetzlicher Aufbewahrungspflichten. Rechnungen und Buchungsbelege sind regelmäßig acht Jahre aufzubewahren, Handels- beziehungsweise Geschäftsbriefe regelmäßig sechs Jahre; andere steuerrechtliche Unterlagen können einer zehnjährigen Frist unterliegen. Die jeweiligen Fristen beginnen grundsätzlich mit Ablauf des maßgeblichen Kalenderjahres. Bei laufenden Verfahren oder noch offenen gesetzlichen Fristen kann eine längere Aufbewahrung erforderlich sein. Kontodaten werden für die Dauer des Kontos verarbeitet. Daten zur Rechtsverfolgung werden nur für die erforderliche Dauer unter Berücksichtigung der Verjährungsfristen aufbewahrt. Danach werden sie gelöscht oder anonymisiert. Zahlungsunternehmen bestimmen die Dauer ihrer eigenverantwortlichen Verarbeitung nach ihren gesetzlichen Pflichten und den verlinkten Hinweisen.
12. Ihre Datenschutzrechte
Nach den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt davon unberührt. Bei Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation nach Art. 21 DSGVO widersprechen; gegen Direktwerbung jederzeit ohne besondere Begründung. Wenden Sie sich dazu an die oben genannte Kontaktadresse. Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Behörde Ihres Aufenthaltsorts, Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für unseren Sitz ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein zuständig.
13. Automatisierte Entscheidungen und Änderungen
Wir selbst treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung über Sie. Eigene Prüfungen von Zahlungsanbietern sind in deren Hinweisen beschrieben. Bei Änderungen der Shopfunktionen oder Rechtslage passen wir diese Informationen an. Stand: 10. November 2026.