Datenschutzerklärung für den ROWA Online Shop

shop.rowa4you.com | Stand 29. Oktober 2026

Wir informieren Sie darüber, welche personenbezogenen Daten wir beim Besuch unseres Online Shops, bei Bestellungen und bei der Kommunikation mit uns verarbeiten. Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Diese Erklärung gilt für shop.rowa4you.com. Für andere Websites gelten die dort veröffentlichten Datenschutzhinweise.

1 Verantwortlicher und Kontakt

ROWA 4 you GmbH & Co. KG
Heinrich-Hasemeier-Straße 10 A
49076 Osnabrück, Deutschland
Telefon: +49 (0) 541 760 2796-0
E-Mail: info@rowa4you.com

Bei Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter info@rowa4you.com oder shop@rowa4you.de.

2 Bereitstellung des Shops durch Shopify

Wir nutzen Shopify als Plattform für unseren Online Shop. Anbieter für Händler in Deutschland ist grundsätzlich Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet zur Bereitstellung des Shops insbesondere technische Verbindungsdaten, IP-Adressen, Browser- und Geräteinformationen sowie die von Ihnen eingegebenen Kunden-, Bestell- und Transaktionsdaten.

Die Verarbeitung zur Anbahnung und Durchführung von Bestellungen beruht auf Art. 6 Abs. 1 Buchst. b DSGVO. Für die technische Bereitstellung, Sicherheit und Missbrauchsabwehr stützen wir uns auf Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb des Shops. Einwilligungspflichtige Analyse- und Marketingfunktionen setzen wir auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO ein.

Soweit Shopify Daten in unserem Auftrag verarbeitet, gilt der Auftragsverarbeitungsvertrag von Shopify: https://www.shopify.com/legal/dpa. Shopify setzt verbundene Unternehmen und weitere Dienstleister ein. Informationen zu diesen Unterauftragsverarbeitern finden Sie unter https://help.shopify.com/en/manual/privacy-and-security/privacy/subprocessors.

Soweit Sie eigenständige Shopify Dienste wie Shop oder Shop Pay nutzen, verarbeitet Shopify Daten auch in eigener datenschutzrechtlicher Verantwortung. Weitere Informationen, einschließlich Ihrer Rechte gegenüber Shopify, finden Sie unter https://www.shopify.com/legal/privacy/consumers.

Wir nutzen erweiterte Shopify Funktionen zum Schutz, zur Weiterentwicklung und zur Verbesserung unseres Shops, einschließlich personalisierter Angebote und Werbung. Soweit Shopify Network Intelligence aktiviert ist, kann Shopify Informationen über Ihre Interaktionen mit unserem Shop mit Informationen über Interaktionen mit anderen Händlern und Shopify zusammenführen. Shopify verarbeitet diese Daten für die erweiterten Dienste in eigener Verantwortung und ist für die Beantwortung Ihrer diesbezüglichen Datenschutzanfragen zuständig. Einwilligungspflichtige Analyse-, Personalisierungs- und Werbeverarbeitungen erfolgen erst nach Ihrer Zustimmung. Sie können Ihre Auswahl über die Cookie-Einstellungen ändern. Informationen zu Shopify und zur Ausübung Ihrer Rechte: https://www.shopify.com/legal/privacy/consumers und https://privacy.shopify.com/en.

3 Technische Zugriffsdaten und Sicherheit

Beim Zugriff auf unseren Shop werden technische Daten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Seite, Antwortstatus, übertragene Datenmenge sowie Browser- und Betriebssysteminformationen. Diese Daten dienen der Auslieferung der Seiten, der Fehleranalyse und der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO aufgrund unseres Interesses an einem sicheren Betrieb.

Die technischen Protokolle werden nach [tatsächliche Frist und gegebenenfalls abweichende Shopify Fristen ergänzen] gelöscht. Bei einem konkreten Sicherheitsvorfall können erforderliche Daten bis zur Aufklärung und zur Durchsetzung oder Abwehr von Rechtsansprüchen aufbewahrt werden. Unsere Website nutzt eine verschlüsselte HTTPS-Verbindung.

4 Cookies und Verwaltung Ihrer Einwilligung

Wir verwenden Cookies und vergleichbare Technologien. Technisch notwendige Funktionen ermöglichen insbesondere Warenkorb, Anmeldung, Checkout, Sicherheit und die Speicherung Ihrer Datenschutzeinstellungen. Soweit die Speicherung oder der Zugriff unbedingt erforderlich ist, beruht dies auf § 25 Abs. 2 Nr. 2 TDDDG. Für die anschließende Verarbeitung personenbezogener Daten gelten je nach Zweck Art. 6 Abs. 1 Buchst. b, c oder f DSGVO.

Nicht notwendige Analyse- und Marketingtechnologien verwenden wir nur nach Ihrer Einwilligung. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. a DSGVO und, soweit Informationen auf Ihrem Endgerät gespeichert oder daraus ausgelesen werden, § 25 Abs. 1 TDDDG.

Ihre Auswahl können Sie jederzeit über „Cookie-Einstellungen“ im Shop ändern und eine erteilte Einwilligung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Die Auswahl wird durch die Shopify Datenschutzfunktionen verwaltet. Notwendige Cookies und Speicherungen dienen insbesondere dem Warenkorb, der Anmeldung, dem Checkout, der Sicherheit und der Einwilligungsverwaltung. Analyse- und Marketingtechnologien werden nur im Umfang Ihrer jeweiligen Zustimmung eingesetzt.

5 Bestellungen Kundenkonto und Abonnements

Bei Bestellungen verarbeiten wir insbesondere Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, bestellte Produkte, Preise, Zahlungsstatus und die zur Vertragsabwicklung erforderliche Kommunikation. Bei einem Kundenkonto verarbeiten wir außerdem die für Anmeldung und Kontoverwaltung erforderlichen Angaben. Bei einem Filterabonnement speichern wir zusätzlich die vereinbarten Lieferintervalle, Laufzeiten und den Abonnementstatus.

Diese Daten benötigen wir zur Vertragsanbahnung, zur Bearbeitung und Lieferung Ihrer Bestellung, zur Rechnungsstellung und zur Abwicklung von Rückgaben, Gewährleistung und Abonnements. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Gesetzliche Aufbewahrungspflichten erfüllen wir auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO.

Die im Bestellvorgang als erforderlich gekennzeichneten Angaben sind für den Vertragsschluss notwendig. Ohne diese Angaben können wir die Bestellung nicht ausführen. Freiwillige Angaben sind als solche erkennbar.

Soweit wir zur Verwaltung von Kundenkonten oder Filterabonnements zusätzliche Dienstleister einsetzen, erhalten diese die zur jeweiligen Leistung erforderlichen Daten. Ihre Verarbeitung richtet sich nach der Vertragsdurchführung und, soweit sie in unserem Auftrag erfolgt, nach einem Auftragsverarbeitungsvertrag.

6 Zahlung Versand und weitere Empfänger

Zur Abwicklung Ihrer Zahlung erhält der von Ihnen ausgewählte Zahlungsdienstleister die dafür erforderlichen Zahlungs-, Identifikations- und Bestelldaten. Rechtsgrundlage für unsere Übermittlung ist Art. 6 Abs. 1 Buchst. b DSGVO. Die Zahlungsanbieter verarbeiten Daten teilweise in eigener Verantwortung, beispielsweise zur Erfüllung gesetzlicher Pflichten oder zur Betrugsprävention.

Empfänger sind die im Checkout zur Auswahl angebotenen Zahlungsanbieter und die für Ihre gewählte Zahlungsart erforderlichen Banken und Abwicklungsdienstleister. Die konkreten Anbieter und weitere Hinweise werden bei der Auswahl der Zahlungsart angezeigt. 

Für die Lieferung übermitteln wir Name, Lieferanschrift und erforderliche Sendungsdaten an die von uns beauftragten Paket- oder Transportdienstleister. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Eine E-Mail-Adresse oder Telefonnummer für optionale Zustellankündigungen geben wir nur mit Ihrer Einwilligung weiter, soweit keine andere tragfähige Rechtsgrundlage besteht.

Weitere Empfänger können beauftragte IT-Dienstleister, unser Steuerberater und zuständige Behörden sein, soweit dies für den jeweiligen Zweck erforderlich oder gesetzlich vorgeschrieben ist. Auftragsverarbeiter dürfen Daten nur nach unseren Weisungen und im Rahmen der vereinbarten Leistungen verarbeiten.

7 Kontakt und Kundenservice

Wenn Sie uns per E-Mail, telefonisch oder über eine angebotene Kontaktfunktion erreichen, verarbeiten wir Ihre Kontaktdaten, den Inhalt Ihrer Anfrage und erforderliche Vorgangsdaten. Bei vertragsbezogenen Anfragen ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage. Sonstige Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung und Dokumentation Ihrer Anfrage.

Wir löschen die Daten, wenn die Anfrage abschließend bearbeitet ist und keine gesetzlichen Pflichten oder berechtigten Gründe für eine weitere Speicherung bestehen. [Eingesetzte externe Support- oder Chatdienste gegebenenfalls konkret ergänzen.]

8 Newsletter

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls freiwillige Angaben zum Versand der bestellten Informationen. Die Erteilung Ihrer Einwilligung und gegebenenfalls deren Bestätigung werden zum Nachweis dokumentiert. Rechtsgrundlage des Versands ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG. Für den Nachweis der Einwilligung ist Art. 6 Abs. 1 Buchst. f DSGVO die Grundlage; unser berechtigtes Interesse liegt im Nachweis eines zulässigen Versands.

Sie können den Newsletter jederzeit über den Abmeldelink oder durch Nachricht an uns abbestellen. Nach der Abmeldung entfernen wir Sie aus dem aktiven Verteiler. Erforderliche Einwilligungsnachweise und gegebenenfalls eine Sperrinformation speichern wir nur, soweit dies zur Erfüllung unserer Nachweispflichten oder zur Verhinderung weiterer Zusendungen erforderlich ist.

9 Webanalyse mit Matomo

Wenn Sie in die Kategorie „Analyse“ einwilligen, nutzen wir Matomo zur statistischen Auswertung und Verbesserung unseres Shops und des Bestellvorgangs. Wir betreiben Matomo selbst unter https://analytics.rowa4you.com. Das Hosting erfolgt bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Die Hostingserver befinden sich in Deutschland. ALL-INKL verarbeitet die dafür erforderlichen technischen Daten als Hostingdienstleister in unserem Auftrag. Datenschutzhinweise des Hosters: https://all-inkl.com/datenschutzinformationen.

Die Messung erfolgt über ein benutzerdefiniertes Shopify Pixel. In der erweiterten Analyse erfassen wir Seiten- und Produktaufrufe, aufgerufene Produktkategorien, Änderungen am Warenkorb, den Beginn und die einzelnen Schritte des Checkouts sowie abgeschlossene Bestellungen. Zu den ausgewerteten Produkt- und Transaktionsdaten gehören Produktbezeichnungen und Artikelkennungen, Varianten, Mengen, Preise, Währung, Bestellwert, Versandkosten, Steuern und Rabattbeträge. Ein Kauf wird über eine pseudonyme Transaktionskennung zur Vermeidung doppelter Erfassung zugeordnet. Diese Kennung ist keine unmittelbar sichtbare Kunden- oder Bestellnummer.

Ergänzend verarbeiten wir Zeitpunkt und Reihenfolge der erfassten Aktionen, bereinigte Seitenadressen, allgemeine Browser- und Betriebssysteminformationen sowie, soweit übermittelt, bereinigte Herkunfts- und Kampagnenangaben. Dadurch können wir auswerten, welche Produkte nachgefragt werden, an welchen Schritten Besucher den Kaufvorgang verlassen und welche Zugriffsquellen zu Bestellungen führen. Die Auswertungen bilden nur die tatsächlich erfassten und eingewilligten Besuche ab.

Die vollständige IP-Adresse wird technisch an den Analytics Server übertragen. Vor der Speicherung in der Matomo Datenbank wird sie gekürzt. Die Standortbestimmung erfolgt anhand der gekürzten IP-Adresse und erlaubt nur eine ungefähre Zuordnung. Die Kürzung allein macht die Nutzungsdaten nicht zwingend anonym.

In der hier beschriebenen Konfiguration setzen wir keine Matomo Trackingcookies ein. Die zusätzliche Erkennung von Browserfunktionen ist deaktiviert. Namen, E-Mail-Adressen, Telefonnummern, Liefer- und Rechnungsanschriften, Zahlungsdaten, Kundenkontokennungen und Formulareingaben werden nicht an Matomo übermittelt. Ungeprüfte Suchtexte, vollständige Checkout- oder Bestellstatus-URLs sowie sicherheitsrelevante URL-Parameter werden nicht in die Analyse übernommen. Wir zeichnen keine Sitzungen auf und verwenden keine Heatmaps. Eine Zuordnung zu einem namentlichen Kundenprofil findet nicht statt.

Die Verarbeitung beginnt erst nach Ihrer Einwilligung. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. a DSGVO und, soweit Informationen auf Ihrem Endgerät gespeichert oder daraus ausgelesen werden, § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ mit Wirkung für die Zukunft widerrufen. Danach werden keine weiteren Matomo Ereignisse erhoben. Sie können den Shop und die Bestellfunktionen auch ohne Zustimmung zur Analyse nutzen.

Die Matomo Einzelbesuchsdaten werden nach 90 Tagen automatisch gelöscht. Zusammengefasste Berichte werden für 24 Monate gespeichert. Diese Protokolle sind von den Analysedaten getrennt zu betrachten; die IP-Kürzung in Matomo verändert die Protokolle des Hosters nicht.

10 Übermittlungen in Drittländer

Bei Shopify und gegebenenfalls weiteren eingesetzten Dienstleistern kann eine Verarbeitung außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums stattfinden. Eine Übermittlung erfolgt nur unter den Voraussetzungen der Art. 44 ff. DSGVO, beispielsweise auf Grundlage eines anwendbaren Angemessenheitsbeschlusses oder geeigneter Garantien wie EU-Standardvertragsklauseln, erforderlichenfalls mit ergänzenden Schutzmaßnahmen.

Die für Shopify geltenden Garantien sind im Auftragsverarbeitungsvertrag beschrieben. Eine Kopie oder nähere Informationen zu den jeweils einschlägigen Garantien erhalten Sie über die dortigen Angaben oder auf Anfrage bei uns.

11 Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist, eine Einwilligung dies deckt oder eine gesetzliche Pflicht besteht. Maßgeblich sind insbesondere die Abwicklung des Vertrags, gesetzliche handels- und steuerrechtliche Aufbewahrungspflichten und die Verjährung möglicher Ansprüche. Die konkrete Frist richtet sich nach der Art des Dokuments und den einschlägigen gesetzlichen Vorschriften.

Entfällt der Zweck und besteht keine weitere Rechtsgrundlage, werden die Daten gelöscht oder irreversibel anonymisiert. Besteht nur noch eine Aufbewahrungspflicht, schränken wir die Nutzung auf diesen Zweck ein. Besondere Fristen für Matomo, technische Protokolle und Newsletter finden Sie in den jeweiligen Abschnitten.

12 Ihre Datenschutzrechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft über Ihre personenbezogenen Daten, Berichtigung unrichtiger Daten, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Rechtsgrundlagen sind Art. 15 bis 20 DSGVO. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeiten, haben Sie nach Art. 21 DSGVO das Recht, aus Gründen Ihrer besonderen Situation Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht weiter, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder benötigen die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen die Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe von Gründen Widerspruch einlegen.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für unseren Unternehmenssitz ist zuständig: Der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover. Weitere Informationen und Beschwerdemöglichkeiten: https://www.lfd.niedersachsen.de.

13 Automatisierte Entscheidungen und Änderungen

Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in vergleichbarer Weise erheblich beeinträchtigen. Falls ein eingesetzter Zahlungsanbieter Bonitätsentscheidungen trifft, gelten ergänzend dessen Informationen im Abschnitt zur Zahlung.

Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Verarbeitungen oder die rechtlichen Anforderungen ändern. Die aktuelle Fassung finden Sie in unserem Shop.