Rechtliches
Datenschutzerklärung
1. Wer wir sind
Rove Setups ist eine Marke der PrimeVision Group L.L.C-FZ, einer Limited Liability Company in der Meydan Free Zone, Dubai, nachfolgend „Rove", „wir" oder „uns". Wir verkaufen mobile Monitor-Setups über unseren Onlineshop rovesetups.com (der „Shop").
Anbieter und Verantwortlicher im Sinne der DSGVO:
PrimeVision Group L.L.C-FZ
Meydan Grandstand, 6th floor
Meydan Road, Nad Al Sheba
Dubai
Vereinigte Arabische Emirate
Rechtsform: Limited Liability Company, Free Zone (Meydan Free Zone)
Licence Number: 2424418.01
Formation Number: 2424418
Geschäftsführer: Ruben Calabrese Pereira
Kontakt in Datenschutzfragen: support@rovesetups.com
2. Geltungsbereich
Diese Erklärung gilt für alle Sprachversionen von rovesetups.com und beschreibt, welche personenbezogenen Daten wir erheben, wenn Sie unseren Shop besuchen, ein Konto anlegen, bestellen oder unseren Newsletter abonnieren. Für verlinkte Websites Dritter gilt sie nicht.
3. Welche Daten wir erheben
3.1 Daten, die Sie uns geben
Kontodaten. Legen Sie ein Konto an, erheben wir E-Mail-Adresse und Passwort. Die Authentifizierung läuft über Supabase; Ihr Passwort wird ausschließlich als gesalzener Hash gespeichert und ist für uns nie im Klartext sichtbar. Optional können Sie Name, Lieferadressen und Bestellpräferenzen hinterlegen.
Bestelldaten. Bei einer Bestellung erheben wir Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, ggf. Telefonnummer für Zustellbenachrichtigungen, die bestellten Artikel und den Bestellwert.
Zahlungsdaten. Karten- und Wallet-Zahlungen werden von Stripe abgewickelt. Ihre vollständige Kartennummer, Prüfziffer und Gültigkeitsdauer geben Sie direkt in Stripe-Felder ein; diese Daten erreichen unsere Server nie und werden bei uns nicht gespeichert. Von Stripe erhalten wir lediglich ein Zahlungstoken, die letzten vier Ziffern der Karte, die Kartenmarke, Rechnungsland und Postleitzahl sowie das Ergebnis der Transaktion. Gleiches gilt für Apple Pay und Google Pay.
Kommunikation. Schreiben Sie uns an support@rovesetups.com oder über ein Kontaktformular, erheben wir Name, E-Mail-Adresse, Inhalt Ihrer Nachricht, etwaige Anhänge und unsere Antworten.
Newsletter. Bei Anmeldung erheben wir Ihre E-Mail-Adresse, Datum und Uhrzeit Ihrer Einwilligung sowie die Seite, über die Sie sich angemeldet haben. Vor dem Eintrag in die Liste prüft Clearout, ob die Adresse E-Mails empfangen kann.
Retouren und Garantiefälle. Bei einer Rücksendung oder einem Garantieanspruch erheben wir Bestellnummer, Rücksendegrund, von Ihnen übermittelte Fotos oder Seriennummern und, sofern eine Erstattung erfolgt, die dafür erforderlichen Angaben.
3.2 Automatisch erhobene Daten
Beim Besuch des Shops erfassen unsere Server und Analysewerkzeuge:
- IP-Adresse (für Analysezwecke gekürzt, siehe 3.3)
- Browsertyp, -version und -sprache
- Betriebssystem und Gerätetyp
- Bildschirmauflösung
- aufgerufene Seiten, Verweildauer, Referrer-URL, Ausstiegsseite
- Datum und Uhrzeit des Zugriffs
- ungefährer Standort auf Basis der IP-Adresse (Land- und Stadtebene)
- angesehene Produkte, Warenkorb-Ereignisse, Kaufabbrüche
Ein Teil dieser Daten wird über Cookies erhoben. Die vollständige Liste mit Namen und Laufzeiten finden Sie in unserer Cookie-Richtlinie.
3.3 Daten von Dritten
Stripe übermittelt uns Transaktionsergebnisse, Betrugsrisiko-Bewertungen, Chargeback-Meldungen und Schriftverkehr zu Zahlungsstreitigkeiten.
Google Analytics 4 liefert uns aggregierte Nutzungsstatistiken. Die IP-Anonymisierung ist aktiviert, Google kürzt IP-Adressen vor der Speicherung. Analyse-Cookies werden erst nach Ihrer Einwilligung über das Cookie-Banner gesetzt.
Versanddienstleister und Fulfilment-Partner übermitteln uns Sendungsereignisse, Zustellbestätigungen und ggf. den Zollstatus.
4. Zwecke und Rechtsgrundlagen
| Zweck | Verwendete Daten | Rechtsgrundlage |
|---|---|---|
| Bestellabwicklung und Lieferung | Bestell-, Kontakt-, Versand-, Zahlungsdaten | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) |
| Kontoerstellung und -verwaltung | Zugangsdaten, Profildaten | Art. 6 Abs. 1 lit. b DSGVO |
| Transaktions-E-Mails (Bestellbestätigung, Versand, Retoure) | Kontakt- und Bestelldaten | Art. 6 Abs. 1 lit. b DSGVO |
| Retouren, Erstattungen, Garantiefälle | Bestell-, Kontakt-, Retourendaten | Art. 6 Abs. 1 lit. b und c DSGVO |
| Betrugs- und Chargeback-Prävention | Zahlungs-, Geräte-, IP-, Bestelldaten | Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Vermögensschäden) |
| Steuer-, Zoll- und Buchführungspflichten | Bestell- und Transaktionsunterlagen | Art. 6 Abs. 1 lit. c DSGVO |
| Reichweitenmessung und Verbesserung des Shops | Analysedaten | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) |
| Newsletter und Werbung | E-Mail-Adresse, Kaufhistorie | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) |
| Beantwortung von Anfragen | Kontaktdaten, Nachrichteninhalt | Art. 6 Abs. 1 lit. b und f DSGVO |
| Geltendmachung und Abwehr von Rechtsansprüchen | fallbezogen | Art. 6 Abs. 1 lit. f DSGVO |
Wir verkaufen Ihre personenbezogenen Daten nicht und geben sie nicht zu eigenen Werbezwecken Dritter weiter.
5. Automatisierte Entscheidungsfindung
Stripe führt bei jeder Transaktion eine automatisierte Betrugsprüfung durch (Stripe Radar). Dies kann dazu führen, dass eine Zahlung ohne vorherige menschliche Prüfung abgelehnt wird. Die Verarbeitung ist zur Anbahnung und Durchführung des Vertrags sowie zur Betrugsprävention erforderlich (Art. 22 Abs. 2 lit. a DSGVO).
Wurde Ihre Zahlung abgelehnt und halten Sie das für falsch, schreiben Sie an support@rovesetups.com. Sie haben das Recht auf Eingreifen einer Person, auf Darlegung Ihres Standpunkts und auf Anfechtung der Entscheidung. Wir prüfen den Fall manuell, erklären Ihnen das Ergebnis und bieten gegebenenfalls einen anderen Zahlungsweg an.
Darüber hinaus findet kein Profiling mit rechtlicher Wirkung statt.
6. Empfänger und Auftragsverarbeiter
Wir geben personenbezogene Daten an folgende Dienstleister weiter, die als Auftragsverarbeiter ausschließlich weisungsgebunden für uns tätig sind:
| Dienstleister | Zweck | Übermittelte Daten | Ort | Datenschutzerklärung |
|---|---|---|---|---|
| Stripe, Inc. | Zahlungsabwicklung, Betrugsprävention | Name, E-Mail, Rechnungsadresse, Zahlungs-, Geräte- und IP-Daten | USA, Irland | stripe.com/privacy |
| Clearout | Prüfung der E-Mail-Adresse bei der Newsletter-Anmeldung | E-Mail-Adresse | USA | clearout.io/privacy |
| Supabase, Inc. | Authentifizierung, Datenbank-Hosting | E-Mail, Passwort-Hash, Konto- und Bestelldaten | USA / EU-Region | supabase.com/privacy |
| Vercel, Inc. | Website-Hosting, Content Delivery | IP-Adresse, Server-Logs, User-Agent | USA, globales Edge-Netz | vercel.com/legal/privacy-policy |
| Resend, Inc. | Versand von Transaktions- und Werbe-E-Mails | E-Mail-Adresse, Name, Inhalt, Öffnungs- und Klickereignisse | USA | resend.com/legal/privacy-policy |
| Google LLC (Google Analytics 4 über gtag.js) | Reichweitenmessung | gekürzte IP, Gerätedaten, Nutzungsereignisse, Cookie-IDs | USA, EU | policies.google.com/privacy |
| Fulfilment-Center und Versanddienstleister | Kommissionierung, Zustellung, Zollabwicklung | Name, Lieferadresse, Telefonnummer, E-Mail, Bestellinhalt | je nach Zielland | auf Anfrage |
Darüber hinaus geben wir Daten weiter:
- an Berufsgeheimnisträger (Steuerberater, Wirtschaftsprüfer, Rechtsanwälte), soweit erforderlich;
- an Behörden und Gerichte, soweit gesetzlich vorgeschrieben oder zur Rechtsverteidigung erforderlich;
- im Rahmen einer Unternehmenstransaktion (Verschmelzung, Übernahme, Verkauf von Vermögenswerten). Wir informieren Sie, bevor Ihre Daten einer anderen Datenschutzerklärung unterliegen.
Unsere Fulfilment-Partner ändern sich gelegentlich, um Lieferzeiten zu optimieren. Eine aktuelle Liste der Versandländer erhalten Sie auf Anfrage an support@rovesetups.com.
7. Übermittlung in Drittländer
Wir sitzen in den Vereinigten Arabischen Emiraten. Wenn Sie im EWR, im Vereinigten Königreich oder in der Schweiz sind, werden Ihre Daten in die Vereinigten Arabischen Emirate übermittelt und dort verarbeitet, sowie in weitere Länder, in denen unsere Dienstleister und Fulfilment-Partner tätig sind, einschließlich der USA.
Die Vereinigten Arabischen Emirate sind nicht durch einen Angemessenheitsbeschluss der Europäischen Kommission abgedeckt. Das EU-US Data Privacy Framework gilt nicht für eine Gesellschaft mit Sitz in den Vereinigten Arabischen Emiraten.
Für Übermittlungen aus dem EWR, dem Vereinigten Königreich oder der Schweiz stützen wir uns auf:
- die Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914) nach Art. 46 Abs. 2 lit. c DSGVO,
- für das Vereinigte Königreich den International Data Transfer Addendum zu diesen Klauseln oder das International Data Transfer Agreement,
- für die Schweiz diese Klauseln in der vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten anerkannten Fassung,
- sowie ergänzende technische Maßnahmen, insbesondere Verschlüsselung bei Übertragung und Speicherung.
Eine Kopie der Garantien erhalten Sie auf Anfrage an support@rovesetups.com.
8. Speicherdauer
| Daten | Dauer | Grund |
|---|---|---|
| Kontodaten | bis zur Löschung des Kontos, danach 30 Tage | Vertragserfüllung, Wiederherstellungsfrist |
| Bestell- und Transaktionsunterlagen | 7 Jahre ab Ende des Steuerjahres | steuer-, zoll- und handelsrechtliche Aufbewahrungspflichten |
| Garantieunterlagen | Garantiedauer plus 2 Jahre | Bearbeitung von Ansprüchen |
| Support-Korrespondenz | 3 Jahre ab letztem Kontakt | Streitbeilegung, Servicequalität |
| Einwilligungsnachweise Newsletter | bis zum Widerruf, danach 3 Jahre | Nachweispflicht |
| Server-Logs | 30 Tage | Sicherheit, Fehlersuche |
| Analysedaten | 14 Monate | Trendanalyse |
| Betrugs- und Chargeback-Unterlagen | 5 Jahre | Rechtsverteidigung, Wiederholungsprävention |
Nach Ablauf löschen oder anonymisieren wir die Daten unwiderruflich. Die Löschung Ihres Kontos berührt nicht die Unterlagen, die wir gesetzlich aufbewahren müssen.
9. Sicherheit
Wir schützen Ihre Daten unter anderem durch:
- TLS-Verschlüsselung des gesamten Datenverkehrs
- Verschlüsselung der Datenbank im Ruhezustand
- Row-Level-Security und rollenbasierte Zugriffskontrolle in Supabase
- keine Speicherung vollständiger Kartendaten in unseren Systemen, denn diese liegen ausschließlich bei Stripe
- Zwei-Faktor-Authentifizierung für Administratorkonten
- Zugriff auf Kundendaten nur für Personen, die ihn benötigen
Kein System ist vollständig sicher. Falls Sie den Verdacht haben, dass Ihr Konto kompromittiert wurde, oder eine Sicherheitslücke entdecken, melden Sie sich sofort unter support@rovesetups.com. Gegen Personen, die Schwachstellen gutgläubig melden und uns angemessene Zeit zur Behebung geben, gehen wir nicht rechtlich vor.
10. Ihre Rechte
Sie haben nach der DSGVO das Recht auf:
- Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15)
- Berichtigung unrichtiger Daten (Art. 16)
- Löschung (Art. 17), soweit keine Aufbewahrungspflicht entgegensteht
- Einschränkung der Verarbeitung (Art. 18)
- Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20)
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)
- Beschwerde bei einer Aufsichtsbehörde (Art. 77)
Zur Ausübung genügt eine E-Mail an support@rovesetups.com. Wir müssen gegebenenfalls Ihre Identität prüfen und antworten innerhalb eines Monats. Die Bearbeitung ist kostenlos, außer bei offenkundig unbegründeten oder exzessiven Anträgen.
Aufsichtsbehörden. Eine Liste der EWR-Aufsichtsbehörden finden Sie unter edpb.europa.eu/about-edpb/board/members_en. In Deutschland können Sie sich an die Aufsichtsbehörde Ihres Bundeslandes wenden, in Österreich an die Datenschutzbehörde, in der Schweiz an den EDÖB, im Vereinigten Königreich an die ICO.
Widerspruchsrecht nach Art. 21 DSGVO. Sie können der Verarbeitung Ihrer Daten auf Grundlage berechtigter Interessen jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Gegen Direktwerbung können Sie jederzeit ohne Begründung widersprechen; wir stellen die Verarbeitung dann ein.
11. Newsletter und Werbung
Werbe-E-Mails erhalten nur Personen, die sich dafür angemeldet haben. Jede Nachricht enthält einen Abmeldelink; die Abmeldung wirkt sofort.
Transaktionsnachrichten zu bestehenden Bestellungen (Bestätigung, Versand, Lieferprobleme, Retouren, Garantie- und Rückrufhinweise) senden wir unabhängig von Ihren Werbeeinstellungen, da sie zur Vertragserfüllung erforderlich sind.
12. Minderjährige
Der Shop richtet sich an Erwachsene. Wir erheben wissentlich keine Daten von Personen unter 16 Jahren. Für eine Bestellung müssen Sie volljährig sein.
Haben Sie Anhaltspunkte, dass uns Daten eines Kindes übermittelt wurden, schreiben Sie an support@rovesetups.com. Wir löschen sie.
13. Links zu Dritten
Unser Shop kann auf Websites Dritter verlinken. Auf deren Datenverarbeitung haben wir keinen Einfluss und übernehmen keine Verantwortung. Bitte lesen Sie dort die jeweiligen Datenschutzhinweise.
14. Änderungen
Wir können diese Erklärung anpassen. Das Datum oben zeigt den Stand. Bei Änderungen, die Ihre Rechte wesentlich berühren, etwa eine neue Kategorie der Datenweitergabe, informieren wir registrierte Kundinnen und Kunden mindestens 14 Tage vorher per E-Mail. Frühere Fassungen erhalten Sie auf Anfrage.
15. Kontakt
PrimeVision Group L.L.C-FZ (handelnd als Rove Setups)
Meydan Grandstand, 6th floor, Meydan Road, Nad Al Sheba, Dubai, Vereinigte Arabische Emirate
E-Mail: support@rovesetups.com
Bitte schreiben Sie „Datenschutz" in den Betreff.