Datenschutzerklärung
Datenschutzerklärung
Stand: 14.7.2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Lexro (Inhaberin: Astrid Teepe) Feldbergstraße 48A 68163 Mannheim Deutschland
E-Mail: contact@rockthefamily.com Telefon: 017623130425
Ein betrieblicher Datenschutzbeauftragter ist aufgrund der Betriebsgröße nicht bestellt.
2. Allgemeines zur Datenverarbeitung
Diese Datenschutzerklärung informiert Sie darüber, wie wir (Rock the Family, betrieben unter der Einzelunternehmung Lexro) personenbezogene Daten verarbeiten, wenn Sie unsere Website besuchen, ein Kundenkonto anlegen, bei uns bestellen oder mit uns kommunizieren. Unser Shop wird über die Plattform Shopify betrieben (Shopify International Limited, Irland).
Sofern es zwischen unseren AGB und dieser Datenschutzerklärung zu Widersprüchen bezüglich der Verarbeitung personenbezogener Daten kommt, hat diese Datenschutzerklärung Vorrang.
3. Welche Daten wir verarbeiten
Je nachdem, wie Sie mit uns interagieren, verarbeiten wir folgende Kategorien personenbezogener Daten:
- Kontaktdaten: Name, Rechnungs- und Lieferadresse, Telefonnummer, E-Mail-Adresse
- Zahlungsdaten: Zahlungsart, Transaktionsdetails, Zahlungsbestätigung (Kartendaten selbst werden ausschließlich vom jeweiligen Zahlungsdienstleister verarbeitet, siehe Ziffer 6)
- Kontodaten: Benutzername, Passwort (verschlüsselt gespeichert), Kontoeinstellungen
- Bestell- und Transaktionsdaten: bestellte, retournierte oder umgetauschte Artikel, Bestellhistorie, Warenkorb- und Merklisteninhalte
- Kommunikationsdaten: Inhalte aus Kundensupport-Anfragen, E-Mail- oder Kontaktformular-Korrespondenz
- Geräte- und Nutzungsdaten: IP-Adresse, Browsertyp, Betriebssystem, Referrer-URL, Zugriffszeitpunkt, über Cookies und ähnliche Technologien erfasste Daten (siehe Ziffer 7)
4. Zwecke und Rechtsgrundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten für folgende Zwecke auf folgenden Rechtsgrundlagen:
| Zweck | Rechtsgrundlage |
|---|---|
| Vertragsanbahnung und -abwicklung (Bestellung, Zahlung, Versand, Rückgabe/Umtausch) | Art. 6 Abs. 1 lit. b DSGVO |
| Kundenkonto-Verwaltung | Art. 6 Abs. 1 lit. b DSGVO |
| Kundensupport und Kommunikation | Art. 6 Abs. 1 lit. b, ggf. lit. f DSGVO |
| Erfüllung gesetzlicher Pflichten (z. B. Steuer-, Handelsrecht) | Art. 6 Abs. 1 lit. c DSGVO |
| Betrugsprävention, IT-Sicherheit | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) |
| Newsletter-/Marketing-E-Mails | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) |
| Cookies/Tracking (nicht technisch notwendig) | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner) |
| Analyse und Verbesserung des Shops | Art. 6 Abs. 1 lit. f DSGVO bzw. lit. a bei Einwilligungspflicht |
5. Cookies und Tracking
Unser Shop verwendet Cookies. Technisch notwendige Cookies (z. B. für Warenkorb, Login, Sicherheit) werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO eingesetzt. Darüber hinausgehende Cookies – etwa für Analyse oder Marketing – werden nur mit Ihrer Einwilligung über unser Cookie-Banner gesetzt.
[Hier müssen die konkret eingesetzten Tools benannt werden, z. B.:]
- Shopify-eigene Analytics
- Google Analytics (Google Ireland Limited)
- Meta-Pixel / Facebook Ads (Meta Platforms Ireland Limited)
- [weitere genutzte Tools]
Sie können Ihre Cookie-Einstellungen jederzeit über den Link „Cookie-Einstellungen" im Footer der Website anpassen oder widerrufen.
Hinweis: Dieser Absatz muss an die tatsächlich eingesetzten Tools angepasst werden – ohne konkrete Nennung ist er nicht rechtskonform.
6. Weitergabe an Dritte
Wir geben personenbezogene Daten nur weiter, soweit dies erforderlich ist:
- Shopify International Limited (Irland) als technischer Betreiber des Shopsystems, inkl. Hosting, Zahlungsabwicklung, Betrugsprävention
- Zahlungsdienstleister: PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A.), einschließlich der über PayPal abgewickelten Zahlungsarten Kreditkarte und Sofortüberweisung/PayPal-Rechnung. Die Zahlungsdaten werden dabei direkt von PayPal verarbeitet; weitere Informationen finden Sie in der Datenschutzerklärung von PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
- Versanddienstleister: DHL (Deutsche Post AG) und DPD Deutschland GmbH – zur Zustellung Ihrer Bestellung erhalten diese die für den Versand notwendigen Kontaktdaten (Name, Lieferadresse, ggf. Telefonnummer/E-Mail für Sendungsverfolgung)
- Amazon EU S.à r.l., da Bestellungen auch über Amazon FBA (Fulfillment by Amazon) abgewickelt werden. Bei Bestellungen über Amazon verarbeitet Amazon Ihre Daten zusätzlich gemäß eigener Datenschutzerklärung (Bestellabwicklung, Lagerung, Versand); siehe https://www.amazon.de/gp/help/customer/display.html?nodeId=201909010
- Behörden und Gerichte, soweit wir gesetzlich dazu verpflichtet sind
Eine Übermittlung an Empfänger außerhalb der EU/des EWR erfolgt nur auf Grundlage der EU-Standardvertragsklauseln oder eines Angemessenheitsbeschlusses der EU-Kommission (z. B. bei Nutzung von Shopify- oder Google-Diensten mit Sitz/Servern in den USA).
7. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben, insbesondere:
- Rechnungs- und buchhaltungsrelevante Daten: 10 Jahre (§ 147 AO, § 257 HGB)
- Handelsbriefe/Kommunikation im Geschäftsverkehr: 6 Jahre (§ 257 HGB)
- Kundenkonto-Daten: bis zur Löschung des Kontos durch Sie, danach unverzüglich, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht
8. Daten von Kindern
Unsere Produkte richten sich an Familien, Bestellungen und Kundenkonten werden jedoch ausschließlich von Erwachsenen (Eltern/Erziehungsberechtigten) angelegt. Die Services richten sich nicht an Kinder, und wir erfassen wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren ohne Einwilligung der Erziehungsberechtigten. Sollten Sie als Eltern oder Erziehungsberechtigte feststellen, dass uns personenbezogene Daten eines Kindes ohne Ihre Einwilligung vorliegen, kontaktieren Sie uns bitte über die oben genannten Kontaktdaten zur Löschung.
9. Ihre Rechte
Sie haben nach der DSGVO folgende Rechte bezüglich Ihrer personenbezogenen Daten:
- Auskunftsrecht (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruchsrecht (Art. 21 DSGVO), insbesondere gegen Verarbeitung zu Marketingzwecken
- Widerrufsrecht für erteilte Einwilligungen (Art. 7 Abs. 3 DSGVO), ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird
Zur Ausübung dieser Rechte genügt eine formlose Nachricht an contact@rockthefamily.com. Wir können zur Identitätsprüfung ggf. zusätzliche Angaben von Ihnen verlangen.
10. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über unsere Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständig für uns ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg Königstraße 10a, 70173 Stuttgart poststelle@lfdi.bwl.de
11. Websites und Links Dritter
Unser Shop kann Links zu Websites Dritter enthalten. Für deren Datenschutzpraktiken übernehmen wir keine Verantwortung; es gelten die jeweiligen Datenschutzerklärungen der verlinkten Anbieter.
12. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, sobald sich unsere Datenverarbeitung oder die Rechtslage ändert. Die jeweils aktuelle Fassung finden Sie auf dieser Seite.
13. Kontakt
Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an:
Lexro (Astrid Teepe) Feldbergstraße 48A, 68163 Mannheim E-Mail: contact@rockthefamily.com