Datenschutzerklärung

Stephan Rajewski, handelnd unter der Geschäftsbezeichnung „White Room“
Palmaille 7, 22767 Hamburg
Deutschland
E-Mail: info@white-room.de

Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen des Art. 37 DSGVO bzw. § 38 BDSG nicht vorliegen.

Serverstandort

Diese Website und die zugehörigen Dienste werden auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (Rechenzentren in Deutschland) sowie auf der Oracle Cloud Infrastructure in der Region Frankfurt am Main betrieben. Mit beiden Anbietern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO. Die Verarbeitung findet ausschließlich in Deutschland statt.

Mit Oracle besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO einschließlich der EU-Standardvertragsklauseln.

Server-Log-Dateien

Bei jedem Seitenaufruf werden automatisch folgende Daten gespeichert: Browsertyp und -version, Betriebssystem, Referrer-URL, Hostname, Uhrzeit der Anfrage, IP-Adresse. Diese Daten werden nach 7 Tagen gelöscht und nicht mit anderen Quellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website.

Kontaktformular (/support)

Über unser Support-Formular erheben wir: Name, E-Mail-Adresse, Thema der Anfrage, Nachricht sowie optional deine Shop-Domain. Pflichtfelder sind Name, E-Mail, Thema und Nachricht; die Shop-Domain ist freiwillig und hilft uns nur bei der Zuordnung. Zusätzlich wird technisch geprüft, wie viel Zeit zwischen Aufruf und Absenden des Formulars vergangen ist, um automatisierte Spam-Einsendungen zu erkennen.

• Zweck: Bearbeitung und Beantwortung deiner Anfrage sowie Spam-Abwehr.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage der Anbahnung oder Durchführung eines Vertrags dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen und am Schutz vor Spam).
• Empfänger: Der Versand an unser Postfach erfolgt über Oracle Cloud Email Delivery, Rechenzentrumsregion Frankfurt am Main. Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Eine Übermittlung in ein Drittland findet dabei nicht statt.
• Speicherdauer: Wir speichern deine Anfrage, bis sie abschließend bearbeitet ist, und löschen sie spätestens sechs Monate danach, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Datenschutz-Anfragen (/datenauskunft)

Über das Formular für Datenschutz-Anfragen erheben wir: Art der Anfrage (Auskunft, Löschung oder Datenübertragbarkeit), Name, E-Mail-Adresse sowie optional die betroffene Plattform bzw. App und eine Nachricht. Pflichtfelder sind Art der Anfrage, Name und E-Mail-Adresse. Auch hier wird technisch geprüft, wie viel Zeit zwischen Aufruf und Absenden des Formulars vergangen ist, um automatisierte Spam-Einsendungen zu erkennen.

• Zweck: Bearbeitung und Beantwortung deiner Anfrage nach Art. 15–22 DSGVO sowie Spam-Abwehr.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 12 DSGVO (Erfüllung unserer gesetzlichen Pflicht zur Bearbeitung von Betroffenenanfragen), hinsichtlich der Spam-Abwehr Art. 6 Abs. 1 lit. f DSGVO.
• Empfänger: Der Versand an unser Postfach erfolgt über Oracle Cloud Email Delivery, Rechenzentrumsregion Frankfurt am Main. Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Eine Übermittlung in ein Drittland findet dabei nicht statt.
• Speicherdauer: Wir speichern deine Anfrage und unsere Antwort zum Nachweis der Erfüllung unserer Pflichten nach Art. 5 Abs. 2 DSGVO (Rechenschaftspflicht) und löschen sie, sobald der Nachweis nicht mehr erforderlich ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Anfragen beantworten wir unverzüglich, spätestens innerhalb eines Monats nach Eingang.

• Vertragserfüllung: Bereitstellung der Apps und Dienste (Art. 6 Abs. 1 lit. b DSGVO)
• Berechtigtes Interesse: Sicherheit und Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO)
• Gesetzliche Pflicht: Compliance-Nachweise, Steuerpflichten (Art. 6 Abs. 1 lit. c DSGVO)

Daten werden nicht zu Werbezwecken an Dritte weitergegeben. Weitergabe erfolgt nur an:

• Hetzner Online GmbH: Hosting-Infrastruktur (Rechenzentren in Deutschland)
• Oracle Cloud Infrastructure: Hosting-Infrastruktur und E-Mail-Versand (Region Frankfurt am Main)
• Shopify / Etsy: Nur im Rahmen der App-Nutzung, gemäß deren Datenschutzrichtlinien
• Behörden: Bei gesetzlicher Verpflichtung

Unsere Apps auf Shopify und Etsy greifen ausschließlich auf die Daten zu, die für den jeweiligen App-Betrieb notwendig sind. Eine Nutzung für eigene Werbezwecke findet nicht statt.

Unsere Apps und Integrationen werden über die Plattformen Shopify und Etsy bereitgestellt. Diese Plattformen haben eigene Datenschutzrichtlinien, die unabhängig von dieser Erklärung gelten. Wenn du unsere Apps über diese Plattformen nutzt, gelten zusätzlich deren Bedingungen:

• Server-Logs: 7 Tage
• Support-Anfragen: bis zur abschließenden Bearbeitung, danach längstens 6 Monate
• Datenschutz-Anfragen: bis zum Wegfall der Nachweispflicht nach Art. 5 Abs. 2 DSGVO
• App-Nutzungsdaten: Bis zur Deinstallation der App + 30 Tage
• Rechnungsdaten: 10 Jahre (gesetzliche Aufbewahrungspflicht)

Du hast das Recht auf:

• Auskunft über gespeicherte Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung deiner Daten (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen die Verarbeitung (Art. 21)
• Beschwerde bei der Datenschutzbehörde Hamburg (Art. 77)

Zur Wahrnehmung deiner Rechte nutze bitte unser Datenauskunfts-Formular oder schreib an info@white-room.de. Wir beantworten deine Anfrage unverzüglich, spätestens innerhalb eines Monats nach Eingang.

Alle Verbindungen sind mit TLS/HTTPS verschlüsselt. Die eingesetzten Server bei Hetzner und in der Oracle Cloud Infrastructure nutzen Sicherheitsmaßnahmen auf Enterprise-Niveau. Zugänge sind durch Zwei-Faktor-Authentifizierung geschützt.

Technisch notwendige Cookies bzw. lokal gespeicherte Einstellungen (z.B. Spracheinstellung) werden ausschließlich in deinem Browser gespeichert und nicht an unsere Server übermittelt.

Statistik- und Marketing-Dienste werden auf dieser Website derzeit nicht geladen. Wir holen deine Einwilligung dennoch bereits über den Einwilligungsdialog ein, damit sie vorliegt, falls wir solche Dienste künftig einsetzen. Ohne deine Einwilligung werden entsprechende Dienste nicht aktiviert.

Einwilligungsdialog (Consent-Banner)

Diese Website nutzt einen Einwilligungsdialog. Deine Auswahl wird ausschließlich lokal in deinem Browser gespeichert (localStorage, Schlüssel wr_consent_v2) und nicht an unsere Server übermittelt. Rechtsgrundlage für das Speichern der Auswahl ist § 25 Abs. 2 Nr. 2 TDDDG. Zusätzlich setzen wir den Google Consent Mode ein; die Voreinstellung lehnt Statistik- und Marketing-Speicherung ab. Deine Einwilligung kannst du jederzeit über den Link „Cookie-Einstellungen“ im Footer widerrufen.

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

Diese Datenschutzerklärung kann angepasst werden. Die aktuelle Version ist stets auf dieser Seite abrufbar.