Professional Rosetten Design UG
Raiffeisenstraße 8A · 61169 Friedberg · Deutschland
HRB 8131 Friedberg · USt.: DE301154809
Geschäftsführer: Volker Stilgenbauer
E-Mail: info@prd-group.eu · Tel.: +49 6031 790809-0
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
Professional Rosetten Design UG Raiffeisenstraße 8A 61169 Friedberg Deutschland Tel.: +49 6031 790809-0 Fax: +49 6031 772840-8 E-Mail: info@prd-group.eu
2. Rechtsgrundlagen der Verarbeitung
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage.
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.
3. Server-Logfiles
Sie können unsere Webseiten besuchen, ohne Angaben zu Ihrer Person zu machen. Bei jedem Zugriff auf unsere Website werden durch Ihren Internetbrowser automatisch Nutzungsdaten übermittelt und in Protokolldaten (Server-Logfiles) gespeichert. Zu den gespeicherten Daten gehören:
• Name der aufgerufenen Seite
• Datum und Uhrzeit des Abrufs
• Übertragene Datenmenge
• IP-Adresse (anonymisiert)
• Browsertyp und -version
• Betriebssystem des anfragenden Geräts
• Referrer-URL (zuvor besuchte Seite)
Diese Daten dienen ausschließlich der Gewährleistung eines störungsfreien Betriebs und zur Verbesserung unseres Angebotes. Eine Zuordnung dieser Daten zu einer bestimmten Person ist nicht möglich. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an der technischen Bereitstellung und Sicherheit der Website. Die Daten werden nach 7 Tagen automatisch gelöscht.
4. Kontaktformular und E-Mail-Kontakt
Bei der Nutzung des Kontaktformulars erheben wir Ihre personenbezogenen Daten (Name, E-Mail-Adresse, Nachrichtentext) nur in dem von Ihnen zur Verfügung gestellten Umfang. Die Datenverarbeitung dient dem Zweck der Kontaktaufnahme und Bearbeitung Ihrer Anfrage.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit der Erfüllung eines Vertrages zusammenhängt, andernfalls auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an der Beantwortung Ihrer Anfrage.
Ihre Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen und Sie der weitergehenden Verarbeitung nicht zugestimmt haben.
5. Kundenkonto
Bei der Eröffnung eines Kundenkontos erheben wir Ihre personenbezogenen Daten in dem dort angegebenen Umfang. Die Datenverarbeitung dient dem Zweck, die Bestellabwicklung zu vereinfachen und zu verbessern. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung des Nutzungsvertrages.
Sie können Ihr Kundenkonto jederzeit löschen. Ihre Daten werden nach Löschung des Kundenkontos gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
6. Erhebung und Verarbeitung bei Bestellungen
Bei der Bestellung erheben und verwenden wir Ihre personenbezogenen Daten nur, soweit dies zur Erfüllung und Abwicklung Ihrer Bestellung sowie zur Bearbeitung Ihrer Anfragen erforderlich ist. Die Bereitstellung der Daten ist für den Vertragsschluss erforderlich. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Eine Weitergabe Ihrer Daten an Dritte erfolgt nur, soweit dies zur Vertragsabwicklung erforderlich ist. Empfängerkategorien sind:
• Versanddienstleister (z. B. DHL, DPD) — für die Lieferung
• Zahlungsdienstleister (z. B. PayPal, Klarna) — für die Zahlungsabwicklung
• Shopify International Ltd., Gordon House, Barrow Street, Dublin 4, Irland — als technische Plattform (Auftragsverarbeiter gemäß Art. 28 DSGVO)
• Steuerberater und Wirtschaftsprüfer — soweit gesetzlich erforderlich
In allen Fällen beachten wir strikt die gesetzlichen Vorgaben. Der Umfang der Datenübermittlung beschränkt sich auf das erforderliche Mindestmaß.
7. Verwendung der E-Mail-Adresse für Direktwerbung
Wir nutzen Ihre E-Mail-Adresse, die wir im Rahmen des Verkaufs einer Ware oder Dienstleistung erhalten haben, für die elektronische Übersendung von Werbung für eigene ähnliche Waren oder Dienstleistungen, soweit Sie dieser Verwendung nicht widersprochen haben.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an Direktwerbung (§ 7 Abs. 3 UWG). Sie können dieser Verwendung Ihrer E-Mail-Adresse jederzeit durch Mitteilung an uns widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Die Kontaktdaten für die Ausübung des Widerspruchs finden Sie in unserem Impressum.
8. Cookies und Einwilligungsmanagement
Unsere Website verwendet Cookies und ähnliche Technologien. Cookies sind kleine Textdateien, die auf Ihrem Gerät gespeichert werden und die eine Analyse der Benutzung der Website ermöglichen.
Wir unterscheiden folgende Kategorien:
• Technisch notwendige Cookies: erforderlich für den Betrieb der Website (z. B. Warenkorb, Login). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Keine Einwilligung erforderlich.
• Personalisierungs-Cookies: speichern Ihre Präferenzen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
• Marketing-Cookies: für zielgerichtete Werbung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
• Analyse-Cookies: zur Analyse des Nutzungsverhaltens. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Die Einwilligung für optionale Cookies erfolgt über unser Cookie-Banner beim ersten Besuch der Website. Sie können Ihre Einwilligung jederzeit über den Cookie-Einstellungen-Link im Footer der Website widerrufen. Die Einwilligung wird protokolliert und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
9. Google Analytics
Wir verwenden auf unserer Website Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google").
Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google übertragen und dort gespeichert. Im Rahmen der IP-Anonymisierung wird Ihre IP-Adresse von Google innerhalb der Europäischen Union oder in anderen Vertragsstaaten des EWR vor der Übermittlung in die USA gekürzt.
Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie über unser Cookie-Banner erteilen können. Ohne Ihre Einwilligung wird Google Analytics nicht aktiviert.
Für die Übermittlung von Daten in die USA hat Google Standarddatenschutzklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen. Weitere Informationen finden Sie unter: https://policies.google.com/privacy
Sie können die Einwilligung für Google Analytics jederzeit über unsere Cookie-Einstellungen (Link im Footer) widerrufen.
10. Google Maps
Auf dieser Website wird Google Maps derzeit nicht aktiv eingebettet. Sofern in Zukunft eine Einbindung erfolgt, wird dieser Abschnitt entsprechend ergänzt und die Einwilligung der Nutzer gemäß Art. 6 Abs. 1 lit. a DSGVO eingeholt.
11. Shopify als Plattformbetreiber
Unsere Website wird auf der Plattform Shopify betrieben. Anbieter ist Shopify International Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Shopify ist als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig. Mit Shopify wurde ein Auftragsverarbeitungsvertrag (Data Processing Agreement) abgeschlossen.
Shopify verarbeitet Daten zur technischen Bereitstellung des Shops, zur Abwicklung von Bestellungen und Zahlungen sowie zur Betrugsprävention. Weitere Informationen zum Datenschutz bei Shopify finden Sie unter: https://www.shopify.com/legal/privacy
11a. Shopify als eigenständiger Verantwortlicher (erweiterte Funktionen)
Neben seiner Rolle als Auftragsverarbeiter nutzt Shopify bestimmte erweiterte Funktionen, die Daten aus Ihren Interaktionen mit unserem Shop, anderen Shopify-Händlern und der Shopify-Plattform einbeziehen. Für diese Zwecke — darunter plattformübergreifende Betrugspävention, personalisierte Werbung und Verbesserung der Shopify-Plattform — ist Shopify eigenständiger Verantwortlicher im Sinne der DSGVO und nicht unser Auftragsverarbeiter.
Soweit Shopify als eigenständiger Verantwortlicher handelt, ist Shopify — und nicht Professional Rosetten Design UG — für die Verarbeitung Ihrer personenbezogenen Daten zu diesen Zwecken verantwortlich, einschließlich der Bearbeitung Ihrer Anfragen zur Ausübung Ihrer Betroffenenrechte in Bezug auf diese Verarbeitungen.
Weitere Informationen darüber, wie Shopify Ihre personenbezogenen Daten als eigenständiger Verantwortlicher verarbeitet und welche Rechte Ihnen zustehen, finden Sie in der Shopify-Datenschutzrichtlinie für Verbraucher: https://www.shopify.com/legal/privacy/app-users. Ihre Rechte können Sie auch direkt gegenüber Shopify über das Shopify-Datenschutzportal ausüben: https://privacy.shopify.com/de
12. Datenschutzbeauftragter
Unseren Datenschutzbeauftragten erreichen Sie unter:
E-Mail: info@prd-group.eu
13. Rechte der betroffenen Personen
Ihnen stehen bei Vorliegen der gesetzlichen Voraussetzungen folgende Rechte zu:
• Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft über die von uns verarbeiteten personenbezogenen Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO).
• Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, der Verarbeitung Ihrer Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zu widersprechen.
• Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@prd-group.eu
14. Beschwerderecht bei der Aufsichtsbehörde
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt.
Zuständige Aufsichtsbehörde für Professional Rosetten Design UG:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI) Gustav-Stresemann-Ring 1 65189 Wiesbaden Tel.: +49 611 1408-0 E-Mail: poststelle@datenschutz.hessen.de www.datenschutz.hessen.de
15. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen dies verlangen:
• Bestelldaten: 10 Jahre (§ 147 AO, § 257 HGB — steuer- und handelsrechtliche Aufbewahrungspflicht)
• Kontaktanfragen: bis zur abschließenden Bearbeitung, danach Löschung
• Kundenkonto: bis zur Löschung durch den Nutzer
• Server-Logfiles: 7 Tage
• Cookie-Einwilligungen: 12 Monate (Protokollierung der Einwilligung)
Stand: Januar 2026