Datenschutzbestimmungen

Zuletzt aktualisiert: 2. Oktober 2026

In dieser Datenschutzerklärung wird erläutert, wie wir Ihre personenbezogenen Daten erheben und verwenden, wenn Sie www.rohomallorca.com besuchen, eine Bestellung aufgeben, unseren Newsletter abonnieren oder uns kontaktieren. Wir verarbeiten Ihre Daten gemäß der Datenschutz-Grundverordnung (EU) 2016/679 („DSGVO“) und dem spanischen Organgesetz 3/2018 zum Schutz personenbezogener Daten und zur Gewährleistung digitaler Rechte („LOPDGDD“).

1. Controller

Roho Airdeco SL
CIF/NIF: B16822942
Plaza Mare de Déu de la Salut 4, 1º 2ª, 07002 Palma (Balearen), Spanien
E-Mail: info@rohomallorca.com
Telefon: +34 676 45 00 50
Ansprechpartner: Pedro Aranda Escudero

Wir haben keinen Datenschutzbeauftragten ernannt, da wir gesetzlich nicht dazu verpflichtet sind. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben angegebene E-Mail-Adresse.

2. Welche Daten wir verarbeiten

  • Kontakt- und Bestelldaten: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer, bestellte Produkte, Bestellhistorie, Zahlungsstatus.
  • Zahlungsdaten: Zahlungsart und Transaktionsdetails. Die Kartendaten werden ausschließlich von unseren Zahlungsdienstleistern verarbeitet; wir haben keinen Zugriff auf Ihre vollständige Kartennummer.
  • Kundenkontodaten: Anmeldedaten und Bestellhistorie, wenn Sie ein Kundenkonto anlegen.
  • Kommunikationsdaten: Inhalte von E-Mails, Nachrichten über das Kontaktformular oder Nachrichten in sozialen Medien, die Sie uns senden.
  • Newsletter-Daten: E-Mail-Adresse, Name (optional), Datum des Abonnements und der Einwilligung, Interaktion mit unseren E-Mails (z. B. Öffnungen und Klicks).
  • Nutzungs- und Gerätedaten: IP-Adresse, Browser- und Gerätetyp, Betriebssystem, Sprache, ungefährer Standort, besuchte Seiten, verweisende Website, Datum und Uhrzeit des Zugriffs sowie Daten, die über Cookies und ähnliche Technologien erfasst werden (siehe Abschnitt 8).
  • Bewertungsdaten: Name, Bewertung, Bewertungstext und Fotos, wenn Sie eine Produktbewertung abgeben.
  • Unternehmensdaten: Firmen- und Kontaktdaten für Anfragen zu Großhandel, B2B und maßgefertigten Kerzen.

3. Zwecke und Rechtsgrundlagen

  • Auftragsabwicklung und Lieferung (Vertrag, Zahlung, Versand, Rechnungsstellung, Rücksendungen, Kundenservice) – Art. 6 Abs. 1 Buchstabe b DSGVO (Erfüllung eines Vertrags).
  • Kundenkonto – Art. 6 Abs. 1 Buchstabe b DSGVO.
  • Beantwortung von Anfragen per E-Mail, über das Kontaktformular oder über soziale Medien – Art. 6 Abs. 1 Buchstabe b DSGVO (vorvertragliche Maßnahmen) oder Art. 6 Abs. 1 Buchstabe f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage).
  • Newsletter und Marketing-E-Mails – Art. 6 Abs. 1 Buchstabe a DSGVO (Ihre Einwilligung). Wenn Sie bereits Kunde bei uns sind, können wir Ihnen auf der Grundlage von Art. 21 Abs. 2 des spanischen Gesetzes 34/2002 (LSSI) und Art. 6 Abs. 1 Buchstabe f DSGVO E-Mails über ähnliche Produkte aus unserem Sortiment zusenden; Sie können dem jederzeit widersprechen.
  • Automatisierte Begrüßungs- und Werbemeldungen auf Instagram/Facebook – Art. 6 Abs. 1 Buchstabe a DSGVO (Einwilligung durch Interaktion mit unseren Konten oder durch das Folgen unserer Konten).
  • Produktbewertungen – Art. 6 Abs. 1 Buchstabe a DSGVO (Einwilligung) – Einladungen zur Abgabe einer Bewertung nach einem Kauf stützen sich auf Art. 6 Abs. 1 Buchstabe f DSGVO.
  • Analytik, Personalisierung und Werbung (z. B. Erfassung von Besuchen, Anzeige relevanter Werbung in sozialen Netzwerken) – Art. 6 Abs. 1 Buchst. a DSGVO und Art. 22 Abs. 2 LSSI (Ihre Einwilligung über das Cookie-Banner).
  • Technisch notwendige Funktionen, IT-Sicherheit und Betrugsbekämpfung – Art. 6 Abs. 1 Buchstabe f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Online-Shop).
  • Einhaltung gesetzlicher Verpflichtungen (z. B. steuerlicher und buchhalterischer Verpflichtungen) – Art. 6 Abs. 1 Buchst. c DSGVO.

Die Angabe Ihrer Daten ist für den Vertragsabschluss erforderlich. Ohne diese Daten können wir Ihre Bestellung nicht bearbeiten.

4. Empfänger und Dienstleister

Wir geben Ihre Daten nur weiter, soweit dies für die oben beschriebenen Zwecke erforderlich ist. Wir nutzen die folgenden Dienstleister, die Daten in unserem Auftrag oder als eigenständige Verantwortliche verarbeiten:

  • Shopify (Shopify International Ltd., Irland) – Hosting und Betrieb unseres Online-Shops, der Kaufabwicklung und der Kundenkonten.
  • Zahlungsanbieter – Shopify Payments (basierend auf Stripe) und andere Zahlungsanbieter, die Sie an der Kasse auswählen, um Ihre Zahlung abzuwickeln.
  • Versand – Packlink und die von uns beauftragten Versanddienstleister (z. B. UPS, DPD) erhalten Ihren Namen, Ihre Lieferadresse und, falls erforderlich, Ihre E-Mail-Adresse bzw. Telefonnummer für Zustellbenachrichtigungen.
  • E-Mail-Marketing – Omnisend (Newsletter und automatisierte E-Mails); Orderly Emails (Gestaltung von Bestellbestätigungen).
  • Bewertungen – Judge.me (Erfassung und Anzeige von Produktbewertungen).
  • Website-Funktionen – Weglot (Übersetzung der Website), Instafeed (Anzeige unseres Instagram-Feeds), Visual Quiz Builder (Duft-Quiz), Shopify Search & Discovery sowie weitere Shopify-Apps, die Shop-Funktionen bereitstellen.
  • Soziale Medien und Werbung – Meta Platforms (Facebook, Instagram, einschließlich des Meta-Pixels), ManyChat (automatisierte Instagram-/Facebook-Nachrichten), Google (Google Analytics, Google Ads, YouTube), Pinterest – nur mit Ihrer Einwilligung, sofern Cookies oder ähnliche Technologien zum Einsatz kommen.
  • Großhandel – Ankorstore und Faire, für Geschäftskunden, die über diese Plattformen bestellen.
  • Berater und Behörden – Steuerberater, Wirtschaftsprüfer, Rechtsanwälte, Banken und Behörden, sofern dies gesetzlich vorgeschrieben ist.

5. Datenübermittlungen außerhalb der EU/des EWR

Einige unserer Dienstleister (z. B. Shopify, Stripe, Meta, Google, Pinterest, Omnisend, ManyChat) verarbeiten Daten möglicherweise in Ländern außerhalb des Europäischen Wirtschaftsraums, insbesondere in den Vereinigten Staaten. Solche Übermittlungen erfolgen auf der Grundlage einer Angemessenheitsentscheidung der Europäischen Kommission (z. B. des EU-US-Datenschutzrahmens für zertifizierte Unternehmen) oder der Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 Buchstabe c DSGVO).

6. Wie lange wir Ihre Daten aufbewahren

  • Auftrags- und Rechnungsdaten: so lange, wie dies nach Handels- und Steuerrecht erforderlich ist, in der Regel sechs (6) Jahre (Art. 30 des spanischen Handelsgesetzbuchs) und bis zum Ablauf der geltenden Verjährungsfristen.
  • Kundenkonto: bis Sie Ihr Konto löschen oder uns zur Löschung auffordern, vorbehaltlich der oben genannten gesetzlichen Aufbewahrungsfristen.
  • Newsletter: bis Sie sich abmelden oder Ihre Einwilligung widerrufen; der Nachweis der Einwilligung wird so lange aufbewahrt, wie wir ihn gegebenenfalls nachweisen müssen.
  • Anfragen: so lange, wie es zur Bearbeitung Ihrer Anfrage erforderlich ist, und bis zu zwei (2) Jahre danach, sofern kein Vertrag zustande kommt.
  • Cookies: gemäß den im Cookie-Banner oder in Abschnitt 8 angegebenen Speicherdauern.

7. Ihre Rechte

Sie haben das Recht auf:

  • Auskunft über Ihre personenbezogenen Daten zu erhalten (Art. 15 DSGVO);
  • die Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO);
  • das Recht auf Löschung Ihrer Daten (Art. 17 DSGVO);
  • die Verarbeitung Ihrer Daten einzuschränken (Art. 18 DSGVO);
  • Ihre Daten in einem übertragbaren Format zu erhalten (Art. 20 DSGVO);
  • der Verarbeitung auf der Grundlage berechtigter Interessen sowie jederzeit der Direktwerbung zu widersprechen (Art. 21 DSGVO);
  • Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO) – z. B. über den Abmeldelink in jedem Newsletter oder in den Cookie-Einstellungen.

Um Ihre Rechte geltend zu machen, schreiben Sie bitte an info@rohomallorca.com oder an unsere Postanschrift. Wir behalten uns vor, Sie um einen Identitätsnachweis zu bitten.

Sie haben außerdem das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen, insbesondere in dem EU-Mitgliedstaat, in dem Sie Ihren gewöhnlichen Wohnsitz oder Ihren Arbeitsort haben. Die zuständige Behörde in Spanien ist die Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es.

8. Cookies und ähnliche Technologien

Wir verwenden Cookies und ähnliche Technologien (z. B. Pixel und lokale Speicher). Technisch notwendige Cookies werden ohne Einwilligung verwendet, da sie für das Funktionieren des Shops erforderlich sind (z. B. Warenkorb, Kasse, Anmeldung, Sicherheit und Speicherung Ihrer Cookie-Einstellungen). Alle anderen Cookies – für Analysen, Personalisierung und Marketing – werden nur gesetzt, wenn Sie über unser Cookie-Banner Ihre Einwilligung erteilen. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen auf unserer Website ändern oder widerrufen oder indem Sie die Cookies in Ihrem Browser löschen.

Notwendige Cookies (Shopify) – z. B. _shopify_essential, _secure_session_id, cart, cart_sig, cart_ts, cart_currency, checkout, checkout_token, keep_alive, localization, _tracking_consent, secure_customer_sig, storefront_digest, identity-state. Zweck: Warenkorb, Bezahlung, Kundenanmeldung, Sicherheit, Speicherung Ihrer Einwilligung. Gültigkeitsdauer: von der Sitzung bis zu 1 Jahr (secure_customer_sig bis zu 20 Jahre).

Analytics-Cookies (mit Einwilligung) – z. B. Shopify Analytics (_shopify_y, _shopify_s, _shopify_sa_p, _shopify_sa_t, _landing_page, _orig_referrer) und Google Analytics (_ga, _ga_*). Zweck: Erfassung der Nutzung unseres Shops durch Besucher. Dauer: 30 Minuten bis 2 Jahre.

Marketing-Cookies (mit Einwilligung) – z. B. Meta Pixel (_fbp, _fbc), Google Ads (_gcl_au), Pinterest (_pin_unauth, _epik) und Omnisend (soundestID, omnisendSessionID). Zweck: Messung des Erfolgs unserer Werbung, Anzeige relevanter Anzeigen auf anderen Plattformen und Personalisierung unserer E-Mails. Dauer: von der Sitzung bis zu 2 Jahren.

Wenn Sie unsere Seiten auf Instagram oder Facebook besuchen, sind Meta Platforms Ireland Ltd. und Roho Airdeco gemeinsam für die Seitenstatistiken verantwortlich (Art. 26 DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Meta.

9. Sicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein. Unsere Website nutzt SSL/TLS-Verschlüsselung.

10. Minderjährige

Unser Shop richtet sich an Erwachsene. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 14 Jahren. Einkäufe dürfen nur von Personen getätigt werden, die mindestens 18 Jahre alt sind.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren, um Änderungen an unseren Dienstleistungen oder gesetzlichen Bestimmungen Rechnung zu tragen. Die aktuelle Version ist stets auf unserer Website verfügbar.