Datenschutzerklärung

1. Verantwortlicher

RHEFOR (Deutschland) GmbH
Czeminskistr. 4
10829 Berlin
Telefon: +49 (30) 48 81 11 69
E-Mail: info@rhefor.de

2. Allgemeines

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Soweit nachstehend nicht anders angegeben, ist die Bereitstellung Ihrer Daten weder gesetzlich noch vertraglich vorgeschrieben; eine Nichtbereitstellung hat keine Folgen. Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Soweit Dienstleister Daten in die USA übermitteln, erfolgt dies auf Grundlage des EU-U.S. Data Privacy Framework oder von Standardvertragsklauseln der EU-Kommission.

3. Hosting, Server-Logfiles und E-Mail

Website und E-Mail-Postfach betreibt für uns die IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, als Auftragsverarbeiter (Art. 28 DSGVO). Beim Aufruf der Website verarbeitet der Server technisch erforderliche Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Statuscode, Referrer, Browser und Betriebssystem), um die Website auszuliefern und ihre Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden gelöscht, sobald sie dafür nicht mehr benötigt werden. Weitere Informationen: Datenschutzhinweise von IONOS.

4. Cookies

Wir setzen nur Cookies und ähnliche Technologien ein, die für den Betrieb des Shops und die Zahlungsabwicklung erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG). Analyse- oder Werbe-Cookies verwenden wir nicht.

WooCommerce (Warenkorb und Sitzung): woocommerce_cart_hash und woocommerce_items_in_cart bis zum Ende der Browsersitzung, wp_woocommerce_session_… 2 Tage.
WordPress (Anmeldung im Kundenkonto): wordpress_logged_in_… und wordpress_sec_… bis zum Ende der Browsersitzung, bei „Angemeldet bleiben“ bis zu 14 Tage.
Stripe (auf Produktseiten, im Warenkorb und in der Kasse, siehe Nr. 7.2): __stripe_mid 1 Jahr, __stripe_sid 30 Minuten, m (m.stripe.com) bis zu 400 Tage.
Sift (im Warenkorb und in der Kasse, siehe Nr. 7.2): __ssid bis zu 400 Tage.
Google Pay (in der Kasse, siehe Nr. 7.4): Google kann beim Anzeigen der Google-Pay-Schaltfläche Cookies setzen (z. B. NID, 6 Monate).

5. Kundenkonto

Wenn Sie ein Kundenkonto anlegen, verarbeiten wir Name, E-Mail-Adresse, Passwort (verschlüsselt), Anschriften und Bestellhistorie, um Ihnen den Zugang und die Verwaltung Ihrer Bestellungen zu ermöglichen (Art. 6 Abs. 1 lit. b DSGVO). Sie können die Löschung Ihres Kontos jederzeit verlangen, z. B. per E-Mail an info@rhefor.de; gesetzliche Aufbewahrungspflichten bleiben unberührt.

6. Bestellungen und Versand

Für die Abwicklung Ihrer Bestellung verarbeiten wir die im Bestellvorgang angegebenen Daten (Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, Bestell- und Zahlungsdaten). Ohne diese Daten können wir den Vertrag nicht schließen und erfüllen (Art. 6 Abs. 1 lit. b DSGVO). Nach Abwicklung speichern wir die Daten, soweit handels- und steuerrechtliche Aufbewahrungspflichten bestehen, bis zu zehn Jahre (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 257 HGB, § 147 AO).

Lagerung, Verpackung, Versand und Retourenabwicklung übernimmt für uns die Logiful GmbH, Ketziner Str. 122, 14476 Potsdam, als Auftragsverarbeiter (Art. 28 DSGVO). Sie erhält dafür Name, Lieferanschrift und Bestellinhalt und übergibt die Sendung einem Transportunternehmen, das die zur Zustellung erforderlichen Daten erhält.

7. Zahlungsdienstleister

Je nach gewählter Zahlungsart übermitteln wir die für die Zahlung erforderlichen Daten (insbesondere Name, Anschrift, E-Mail-Adresse, Bestellbetrag und Bestellnummer) an den jeweiligen Zahlungsdienstleister (Art. 6 Abs. 1 lit. b DSGVO). Die Zahlungsdienstleister verarbeiten Daten teilweise in eigener Verantwortung, etwa zur Betrugsprävention, zur Identitäts- und Bonitätsprüfung oder zur Erfüllung gesetzlicher Pflichten; ergänzend gelten deren Datenschutzhinweise.

7.1 PayPal
PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Beim Laden der PayPal-Schaltflächen in der Kasse erhält PayPal technische Daten wie Ihre IP-Adresse. Datenschutzhinweise: https://www.paypal.com/de/legalhub/paypal/privacy-full

7.2 Kreditkarte, Apple Pay, Google Pay und Klarna über WooPayments
Diese Zahlungsarten bieten wir über WooPayments an, einen Dienst der WooCommerce Ireland Ltd., Grand Canal Dock, 25 Herbert Pl, Dublin, D02 AY86, Irland (https://automattic.com/privacy/). Die Zahlungen wickelt Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, ab (https://stripe.com/de/privacy). Auf Produktseiten und im Warenkorb wird Stripe geladen, um Ihnen verfügbare Zahlungsoptionen von Klarna anzuzeigen; im Warenkorb und in der Kasse laden WooPayments und Stripe außerdem Skripte zur Zahlungsabwicklung und Betrugsprävention, darunter den Dienst Sift (Sift Science, Inc., USA), und können zur Missbrauchsabwehr hCaptcha einbinden. Dabei werden Geräte- und Browserdaten sowie Ihre IP-Adresse verarbeitet und die unter Nr. 4 genannten Cookies gesetzt (Art. 6 Abs. 1 lit. b und f DSGVO; berechtigtes Interesse an sicheren Zahlungen und an der Information über Zahlungsarten).

7.3 Apple Pay
Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irland, verarbeitet bei Nutzung von Apple Pay Daten in eigener Verantwortung: https://www.apple.com/legal/privacy/data/de/apple-pay/

7.4 Google Pay
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, verarbeitet bei Anzeige und Nutzung von Google Pay Daten in eigener Verantwortung: Datenschutzhinweis von Google Pay

7.5 Klarna
Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, verarbeitet Ihre Daten in eigener Verantwortung und kann je nach Zahlungsoption (z. B. Rechnung oder Ratenkauf) eine Identitäts- und Bonitätsprüfung durchführen, auch unter Einbeziehung von Auskunfteien und Wahrscheinlichkeitswerten (Art. 6 Abs. 1 lit. b und f DSGVO). Einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie gegenüber Klarna widersprechen. Datenschutzhinweise: https://www.klarna.com/de/datenschutz/

8. Kontaktformular, E-Mail und Telefon

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Nachricht) zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag geht, sonst Art. 6 Abs. 1 lit. f DSGVO). Das Kontaktformular übermittelt Ihre Nachricht per E-Mail an uns. Wir löschen die Daten, sobald die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.

9. Online-Widerruf

Über die Seite Vertrag widerrufen können Sie einen Vertrag online widerrufen. Wir verarbeiten dabei Ihre Angaben (Bestellnummer, E-Mail-Adresse, Name) sowie Datum und Uhrzeit des Eingangs, um den Widerruf zu bearbeiten und Ihnen eine Eingangsbestätigung zu senden (Art. 6 Abs. 1 lit. b und c DSGVO in Verbindung mit § 356a BGB). Zum Schutz vor Missbrauch wird Ihre IP-Adresse verarbeitet (Art. 6 Abs. 1 lit. f DSGVO). Die Daten speichern wir zusammen mit den Bestelldaten (Nr. 6).

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO).

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Sie können sich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO), z. B. bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin, E-Mail: mailbox@datenschutz-berlin.de.

Stand: 08.10.2026