Datenschutzerklärung

Datenschutzerklärung

Stand: 18.09.2025

Einleitung

Diese Website wird betrieben von RumInvestor. Uns ist wichtig, mit Ihren Daten verantwortungsvoll umzugehen und sie bestmöglich zu schützen. Nachfolgend erklären wir verständlich, welche Daten wir wofür verarbeiten und welche Rechte Sie haben.

2. Allgemeine Informationen

2.1 Was sind personenbezogene Daten?

Personenbezogene Daten sind Informationen, mit denen Sie identifiziert werden können (z. B. Name, Adresse, E-Mail, IP-Adresse). „Verarbeiten“ bedeutet jedes „Tun“ mit Daten, z. B. das Erheben, Speichern, Übermitteln oder Löschen (Art. 4 DSGVO).

2.2 Rechtsgrundlagen

Wir verarbeiten Daten auf Basis der DSGVO, des BDSG sowie – bei Cookies/Endgerätzugriffen – des TDDDG. Je nach Zweck stützen wir uns insbesondere auf:

• Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Vorvertrag),
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflicht),
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse),
• Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung bei nicht notwendigen Cookies/Technologien).

2.3 Verantwortlicher

RumInvestor
Grabenstr. 4, 65606 Villmar, Deutschland
Telefon: 06482 – 8849914
E-Mail: sh@ruminvestor.de

2.4 Grundsätze: Weitergabe & Löschung

Wir geben Daten nur weiter, wenn eine Rechtsgrundlage besteht (z. B. an Auftragsverarbeiter mit Vertrag nach Art. 28 DSGVO oder an Zahlungs-/Versand-/Ident-Dienstleister zur Vertragserfüllung).
Wir löschen Daten, sobald Zweck oder Rechtsgrundlage entfallen und keine Aufbewahrungspflichten entgegenstehen.

3. Hosting, Sicherheit und Server-Logs

3.1 Hosting (IONOS)

Unsere Website wird bei IONOS SE, Elgendorfer Str. 57, 56410 Montabaur gehostet. Dabei verarbeitet IONOS technische Daten zur Bereitstellung und Sicherheit der Seite.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer/stabiler Bereitstellung).
Mit IONOS besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO).

3.2 SSL/TLS-Verschlüsselung

Ihre Verbindung ist verschlüsselt (erkennbar an „https://“ bzw. Schloss-Symbol).

3.3 Server-Log-Dateien

Beim Aufruf der Seite werden automatisch u. a. Browsertyp/-version, Betriebssystem, Referrer-URL, Hostname, Uhrzeit der Serveranfrage und IP-Adresse verarbeitet.
Zwecke: Systemsicherheit, Stabilität, Fehleranalyse, Darstellung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: i. d. R. bis zu 14 Tage (länger nur zur Aufklärung von Sicherheitsvorfällen). Eine Zusammenführung mit anderen Daten findet nicht statt; soweit möglich, speichern wir pseudonymisiert.

4. Cookies & Einwilligungen

4.1 Technisch notwendige Cookies

Diese sind für Funktion und Betrieb der Website erforderlich (z. B. Warenkorb, Sprache).
Rechtsgrundlage: je nach Fall Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO.

4.2 Nicht notwendige Cookies / Endgerätzugriffe

Analyse-/Komfortfunktionen setzen wir nur nach Ihrer Einwilligung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

4.3 Consent-Tool („Cookie Notice Lite“)

Wir nutzen „Cookie Notice Lite“ (WP Speed Matters, Indien), um Einwilligungen einzuholen und zu dokumentieren. Verarbeitet werden u. a. Zeitpunkt/Art der Einwilligung, Browser-/Geräteinformationen; ein technisch notwendiger Cookie speichert Ihre Auswahl.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 DSGVO und § 25 Abs. 2 Nr. 2 TDDDG (Nachweispflichten).
Speicherdauer: bis Widerruf bzw. Entfall des Nachweiserfordernisses.

5. Analyse- und Dritt-Tools (nur, soweit aktiviert)

5.1 Google Search Console

Anbieter: Google Ireland Ltd., Dublin. Dient der technischen Überwachung/SEO. Auf unserer Website werden hierfür keine Cookies gesetzt.
Es kann ein Transfer in die USA erfolgen; Absicherung über EU-Standardvertragsklauseln (SCC).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (SEO/Fehleranalyse).

5.2 Jetpack (Sicherheit/Statistiken)

Anbieter: Automattic Inc., USA. Für Statistik/Komfort können Cookies/Endgerätzugriffe genutzt werden; Drittlandübermittlungen werden über SCC abgesichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (nach Einwilligung); für reine Sicherheitsfunktionen ggf. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

6. Kontaktaufnahme (E-Mail, Telefon, Kontaktformular)

Bei Kontakt verarbeiten wir Ihre Angaben (Name, E-Mail, Nachricht, Telefon, ggf. Adresse) zur Bearbeitung Ihrer Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vor-/vertraglich) oder lit. f DSGVO (Anfragenbearbeitung).
Speicherdauer: Löschung nach Abschluss, sofern keine Pflichten entgegenstehen.

Kontaktformular (WPForms) – Anbieter: WPForms LLC, USA. Soweit einschlägig, Absicherung über SCC/AVV.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

7. Shop & verwendete Plugins

7.1 WooCommerce (Shop-System)

Anbieter: Automattic Inc., USA. Verarbeitung von Bestell-, Liefer- und Rechnungsdaten zur Vertragsabwicklung; ggf. Drittlandtransfer (USA) über SCC.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten).

7.2 Germanized for WooCommerce

Anbieter: vendidero GmbH, Deutschland. Ergänzt rechtlich erforderliche Shop-Funktionen.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und lit. c DSGVO.

7.3 Elementor / Elementor Pro

Anbieter: Elementor Ltd., Israel (Angemessenheitsbeschluss nach Art. 45 DSGVO). Für US-Übermittlungen nutzt Elementor SCC.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO (Betrieb/Usability); für nicht notwendige Funktionen Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.

7.4 TranslatePress

Anbieter: SC Reflection Media SRL, Rumänien. Erkennt/merkt ggf. Spracheinstellungen (Cookie).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Mehrsprachigkeit); nicht notwendige Cookies nur mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

7.5 UpdraftPlus (Backups)

Anbieter: Updraft WP Software Ltd., UK. Regelmäßige, verschlüsselte Backups zur Ausfallsicherheit; UK-Angemessenheitsbeschluss.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit/Verfügbarkeit).

8. Social Media (Facebook-Seite)

Wir betreiben ggf. eine Facebook-Fanpage (Meta Platforms Ireland Ltd.). Bei Besuch/Interaktion verarbeiten wir öffentlich sichtbare Profildaten und Kommunikationsinhalte; Meta stellt uns Seiten-Insights (aggregierte Statistiken) bereit.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Präsenz/Interaktion/Analyse).
Gemeinsame Verantwortlichkeit: Art. 26 DSGVO (Page Controller Addendum von Meta).

Hinweis: Sind Sie bei Facebook eingeloggt, kann Facebook Ihr Nutzungsverhalten technisch zuordnen. Weitere Infos finden Sie in den Datenschutzhinweisen von Meta.

9. Jugendschutz / Altersverifikation

Wir verkaufen Spirituosen ausschließlich an Personen ab 18 Jahren. Zur Einhaltung des Jugendschutzes führen wir eine Altersprüfung durch (z. B. DHL-Ident-Check oder gleichwertiges Verfahren).
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. JuSchG (gesetzliche Pflicht).
Empfänger: eingesetzter Ident-Dienstleister.
Speicherdauer: nur solange erforderlich, um die rechtmäßige Abgabe zu dokumentieren bzw. gesetzliche Pflichten zu erfüllen.

10. Zahlungsdienste 

Wir bieten folgende Zahlarten: Vorkasse (Überweisung), Kreditkarte (z. B. Visa/Mastercard), Klarna (Rechnung/Ratenkauf), Klarna Sofortüberweisung, Apple Pay, Google Pay und PayPal.
Zur Zahlungsabwicklung übermitteln wir die erforderlichen Daten (z. B. Name, Adresse, E-Mail, Zahlungsinformationen, Transaktionsdaten) an den jeweiligen Zahlungsdienst.

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Abwicklung),
• Art. 6 Abs. 1 lit. f DSGVO (Betrugs-/Missbrauchsprävention),
• ggf. Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten).

Sichere Übertragung: Zahlungsdaten werden ausschließlich über SSL/TLS übermittelt.

Hinweise zu einzelnen Diensten:

• Kreditkarte: Abwicklung über den im Checkout benannten Zahlungsdienstleister; je nach Anbieter ggf. Drittlandtransfer (Absicherung über SCC).
• Klarna (Rechnung/Ratenkauf/Sofortüberweisung): Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Bei „Sofortüberweisung“ erfolgt die Freigabe über eine gesicherte Verbindung; wir erhalten keine Online-Banking-Zugangsdaten.
• Apple Pay / Google Pay: Verarbeitung gemäß den Datenschutzhinweisen von Apple bzw. Google.
• PayPal: Anbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg.
  Wenn Sie PayPal als Zahlungsmethode wählen, werden im Rahmen der Transaktion die von Ihnen eingegebenen Zahlungsdaten an PayPal übermittelt.
  PayPal behält sich für bestimmte Zahlarten (z. B. Kreditkarte über PayPal, Lastschrift via PayPal, „Kauf auf Rechnung“) ggf. eine Bonitätsprüfung vor. Hierfür kann PayPal Bonitätsauskünfte bei Wirtschaftsauskunfteien einholen (Details siehe Datenschutzhinweise von PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full).
  Die Übermittlung erfolgt zur Zahlungsabwicklung sowie zur Betrugs- und Risikoprävention.
  Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung), Art. 6 Abs. 1 lit. f DSGVO (Sicherheitsinteresse).
  Empfänger: PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxembourg.
  Drittlandübermittlung: keine; PayPal verarbeitet Daten innerhalb der EU bzw. auf Grundlage geeigneter Garantien (Art. 46 DSGVO, Standardvertragsklauseln).

11. Versanddienstleister

Zur Lieferung geben wir erforderliche Daten (Name, Lieferadresse, ggf. E-Mail/Telefon für Zustellinfos) an den jeweiligen Versanddienstleister (z. B. DHL, DPD, UPS, Hermes) weiter.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
Ihre E-Mail/Telefon übermitteln wir für Sendungsankündigungen nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – jederzeit widerrufbar.

12. Vertrags-, Bestell- und Rechnungsdaten / Aufbewahrung

Wir verarbeiten und speichern Bestell-, Vertrags- und Rechnungsdaten zur Vertragsdurchführung sowie zur Erfüllung gesetzlicher Pflichten.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), Art. 6 Abs. 1 lit. c DSGVO (steuer-/handelsrechtliche Pflichten), Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention/Rechtsverteidigung).

Typische Aufbewahrungsfristen:

• Steuer-/handelsrechtliche Unterlagen: 10 Jahre (§ 147 AO, § 257 HGB)
• Kaufmännische Korrespondenz: 6 Jahre (§ 257 HGB)
• Übrige Daten: bis Zweckfortfall bzw. Ablauf von Verjährungsfristen.

13. Empfänger-Kategorien & Drittlandtransfers

• Auftragsverarbeiter: Hosting, Support, Tools/Plugins, Backups, Consent-Management
• Zahlungsdienste (Abwicklung, Betrugsprävention)
• Versanddienstleister (Lieferung/Sendungsinformationen)
• Ident-Dienstleister (Altersprüfung)

Soweit Daten in Drittländer übermittelt werden (z. B. an Anbieter mit Sitz in den USA), erfolgt dies auf Basis geeigneter Garantien, insbesondere EU-Standardvertragsklauseln (SCC). Für Israel besteht ein Angemessenheitsbeschluss der EU-Kommission.

14. Ihre Rechte

Sie haben jederzeit folgende Rechte:

• Auskunft über die verarbeiteten personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen oder zu Direktwerbezwecken (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zudem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO), z. B. beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit (HBDI).

15. Änderungen dieser Datenschutzerklärung

Rechtliche, technische oder betriebliche Änderungen können Anpassungen dieser Erklärung erforderlich machen. Die jeweils aktuelle Fassung veröffentlichen wir an dieser Stelle.

Kontakt für Datenschutzanfragen:
RumInvestor · Grabenstr. 4, 65606 Villmar · Telefon: 06482-8849914 · E-Mail: sh@ruminvestor.de