IN 1-3 TAGEN BEI DIR
Stand: August 2026
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Walther & Lanz GbR
c/o COCENTER, Koppoldstraße 1, 86551 Aichach, Deutschland
E-Mail: info@roots-germany.de
Wir verarbeiten personenbezogene Daten unserer Besucher und Kunden nur, soweit dies zur Bereitstellung unseres Onlineshops, zur Vertragsabwicklung oder auf Grundlage Ihrer Einwilligung erforderlich ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Soweit für Cookies und ähnliche Technologien eine Einwilligung erforderlich ist, ist zusätzlich § 25 Abs. 1 TDDDG einschlägig.
Unser Onlineshop wird über die Plattform Shopify betrieben, ein Angebot der Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Beim Besuch unseres Shops verarbeitet Shopify in unserem Auftrag u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Browsertyp und Betriebssystem (Server-Logfiles) sowie im Bestellfall Ihre Bestell-, Kontakt- und Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb des Shops). Mit Shopify besteht ein Auftragsverarbeitungsvertrag. Eine Übermittlung von Daten an die Shopify Inc. in Kanada und die USA ist möglich; für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission, für die USA erfolgt die Übermittlung auf Grundlage des EU-US Data Privacy Framework sowie der EU-Standardvertragsklauseln. Weitere Informationen: https://www.shopify.com/de/legal/datenschutz
Wir nutzen die Consent-Management-Plattform Pandectes GDPR Compliance, um Ihre Einwilligungen in den Einsatz von Cookies und vergleichbaren Technologien einzuholen, zu dokumentieren und zu verwalten. Dabei werden Ihre Einwilligungsentscheidung, Zeitpunkt der Einwilligung sowie technische Daten (z. B. gekürzte IP-Adresse, Browserinformationen) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (Nachweispflicht nach Art. 7 Abs. 1 DSGVO). Alle einwilligungspflichtigen Dienste in dieser Datenschutzerklärung werden erst nach Ihrer aktiven Einwilligung geladen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen am unteren Seitenrand widerrufen oder anpassen.
Zur Abwicklung Ihrer Bestellung verarbeiten wir Name, Anschrift, E-Mail-Adresse, ggf. Telefonnummer, Bestelldaten und Zahlungsinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ihre Daten werden nach vollständiger Vertragsabwicklung für die weitere Verwendung gesperrt und nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen (6 bzw. 10 Jahre) gelöscht, sofern Sie nicht in eine weitergehende Nutzung eingewilligt haben.
Je nach gewählter Zahlungsart geben wir Ihre Zahlungsdaten an den jeweiligen Zahlungsdienstleister weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eingesetzt werden insbesondere:
Die Zahlungsdienstleister sind für die Verarbeitung Ihrer Zahlungsdaten teilweise eigenständig verantwortlich. Es gelten ergänzend deren Datenschutzerklärungen.
Zur Lieferung Ihrer Bestellung geben wir Ihren Namen und Ihre Lieferadresse an das mit der Lieferung beauftragte Versandunternehmen weiter. Ihre E-Mail-Adresse oder Telefonnummer geben wir nur weiter, sofern dies für die Zustellung oder Versandbenachrichtigungen erforderlich ist oder Sie eingewilligt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Für den Versand unseres Newsletters und transaktionaler E-Mails nutzen wir Klaviyo, ein Angebot der Klaviyo Inc., 125 Summer Street, Boston, MA 02110, USA. Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse, ggf. Ihren Namen sowie Informationen über Ihre Interaktion mit unseren E-Mails (Öffnungen, Klicks) und Ihrem Nutzungs- und Kaufverhalten in unserem Shop, um Ihnen personalisierte Inhalte zu senden. Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; die Protokollierung der Anmeldung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c und f DSGVO. Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an info@roots-germany.de abbestellen. Die Datenübermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework, dem Klaviyo angehört, sowie der EU-Standardvertragsklauseln. Weitere Informationen: https://www.klaviyo.com/legal/privacy-notice
Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google"). Google Analytics verwendet Cookies und ähnliche Technologien, die eine Analyse Ihrer Nutzung der Website ermöglichen. Verarbeitet werden u. a. gekürzte IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seiten, Verweildauer, Herkunftsquelle und Ereignisse wie Käufe. Die IP-Anonymisierung ist bei Google Analytics 4 standardmäßig aktiv. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Der Dienst wird nur nach Einwilligung über unser Consent-Banner geladen. Daten können an Google LLC in die USA übermittelt werden; die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework und der EU-Standardvertragsklauseln. Die Speicherdauer der Nutzerdaten beträgt maximal 14 Monate. Widerruf: jederzeit über die Cookie-Einstellungen. Weitere Informationen: https://policies.google.com/privacy
Wir nutzen den Google Tag Manager (Google Ireland Limited), um Tracking- und Marketing-Tags zu verwalten. Der Tag Manager selbst setzt keine Cookies und speichert keine personenbezogenen Daten, kann aber technisch die IP-Adresse übertragen und löst andere Tags aus, die ihrerseits Daten erfassen. Diese Tags werden nur entsprechend Ihrer Einwilligungsentscheidung ausgelöst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (effiziente Verwaltung von Diensten) bzw. für die ausgelösten Dienste die jeweils dort genannte Rechtsgrundlage.
Wir nutzen Microsoft Clarity, einen Dienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity erfasst, wie Besucher unsere Website nutzen, u. a. durch Heatmaps und Sitzungsaufzeichnungen (Mausbewegungen, Klicks, Scrollverhalten). Eingabefelder mit sensiblen Daten werden maskiert. Verarbeitet werden Geräte- und Browserinformationen sowie Interaktionsdaten. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; der Dienst wird nur nach Einwilligung geladen. Daten können an die Microsoft Corporation in die USA übermittelt werden; die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework. Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement
Wir nutzen den Meta Pixel und die Meta Conversions API der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland ("Meta"). Damit können wir die Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram messen und Ihnen interessenbezogene Werbung anzeigen (Retargeting, Custom Audiences, Lookalike Audiences). Verarbeitet werden u. a. Geräte- und Browserinformationen, besuchte Seiten, ausgeführte Ereignisse (z. B. Kauf, Warenkorb) sowie ggf. gehashte Kontaktdaten (erweiterter Datenabgleich). Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; ohne Einwilligung findet keine Datenerhebung durch Meta statt. Für die Erhebung und Übermittlung der Daten sind wir mit Meta gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO; die entsprechende Vereinbarung ist abrufbar unter https://www.facebook.com/legal/controller_addendum. Daten können an die Meta Platforms Inc. in die USA übermittelt werden; die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework. Weitere Informationen: https://www.facebook.com/privacy/policy
Wir nutzen den TikTok Pixel der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland, um die Wirksamkeit unserer Werbung auf TikTok zu messen und zielgruppenbasierte Werbung auszuspielen. Verarbeitet werden u. a. Geräte- und Browserinformationen, besuchte Seiten und Ereignisse (z. B. Käufe) sowie ggf. gehashte Kontaktdaten. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; der Pixel wird nur nach Einwilligung geladen. Daten können in Drittländer, insbesondere die USA und Singapur, übermittelt werden; die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln. Weitere Informationen: https://www.tiktok.com/legal/privacy-policy
Wir nutzen Google Ads (Google Ireland Limited) mit Conversion-Tracking und Remarketing. Wenn Sie über eine Google-Anzeige auf unsere Website gelangen, kann Google mittels Cookies auswerten, ob es zu einer gewünschten Handlung (z. B. Kauf) kommt, und Ihnen auf Basis Ihres Besuchs interessenbezogene Anzeigen ausspielen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Wir nutzen zudem den einwilligungsbasierten Consent Mode von Google. Datenübermittlung in die USA auf Grundlage des EU-US Data Privacy Framework. Weitere Informationen: https://policies.google.com/privacy
Wir nutzen TrackBee, einen Dienst der TrackBee B.V., Niederlande, zur Messung und Attribution unserer Marketingkampagnen. TrackBee erfasst nach Ihrer Einwilligung Ereignisse in unserem Shop (z. B. Seitenaufrufe, Käufe) serverseitig und ordnet sie Werbekanälen zu. Dabei können pseudonymisierte Kennungen, Geräteinformationen und Bestellereignisse verarbeitet und an die von uns eingesetzten Werbeplattformen (Meta, Google, TikTok) übermittelt werden. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Mit TrackBee besteht ein Auftragsverarbeitungsvertrag.
Für das Einholen und Anzeigen von Produktbewertungen nutzen wir Loox, einen Dienst der Loox App Ltd., Tel Aviv, Israel. Nach einem Kauf können Sie per E-Mail um eine Bewertung gebeten werden. Verarbeitet werden Ihr Name, Ihre E-Mail-Adresse, Bestellinformationen, Ihr Bewertungstext und ggf. hochgeladene Fotos. Bewertungen werden nur nach verifiziertem Kauf eingeholt. Rechtsgrundlage für die Bewertungsanfrage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Qualitätssicherung und Bewerbung unserer Produkte); der Veröffentlichung Ihrer Bewertung stimmen Sie bei der Abgabe zu (Art. 6 Abs. 1 lit. a DSGVO). Für Israel besteht ein Angemessenheitsbeschluss der EU-Kommission. Mit Loox besteht ein Auftragsverarbeitungsvertrag. Weitere Informationen: https://loox.io/privacy
Wir nutzen ReConvert (StilyoApps), um die Bestellbestätigungsseite zu gestalten und Ihnen dort ergänzende Angebote anzuzeigen. Dabei werden Bestell- und Interaktionsdaten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Optimierung unseres Angebots) bzw. Ihre Einwilligung, soweit Cookies oder vergleichbare Technologien eingesetzt werden (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag.
Zum Schutz vor Missbrauch und automatisierten Zugriffen (Bots) nutzen wir hCaptcha der Intuition Machines Inc., 350 Alabama St, San Francisco, CA 94110, USA. hCaptcha analysiert das Verhalten des Websitebesuchers (z. B. IP-Adresse, Verweildauer, Mausbewegungen), um zu prüfen, ob es sich um einen Menschen handelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz unserer Website vor Missbrauch und Spam). Die Datenübermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln. Weitere Informationen: https://www.hcaptcha.com/privacy
Wenn Sie uns per E-Mail oder über das Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.
Wir betreiben Profile auf Instagram und Facebook (Meta Platforms Ireland Limited) sowie TikTok (TikTok Technology Limited). Wenn Sie unsere Profile besuchen, verarbeiten die Plattformbetreiber Ihre Daten in eigener Verantwortung; wir erhalten ggf. aggregierte Statistiken (Insights). Insoweit besteht mit Meta eine Vereinbarung über die gemeinsame Verantwortlichkeit. Rechtsgrundlage unserer Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Außendarstellung und Kommunikation). Es gelten ergänzend die Datenschutzhinweise der jeweiligen Plattformen.
Soweit wir Dienste einsetzen, deren Anbieter Daten in Ländern außerhalb der EU bzw. des EWR verarbeiten (insbesondere USA), erfolgt dies nur, wenn ein Angemessenheitsbeschluss der EU-Kommission vorliegt (z. B. EU-US Data Privacy Framework für zertifizierte US-Anbieter, Angemessenheitsbeschlüsse für Kanada und Israel), EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO vereinbart wurden oder Sie ausdrücklich eingewilligt haben. Details finden Sie bei den jeweiligen Diensten in dieser Erklärung.
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten (insbesondere 6 Jahre nach § 257 HGB und 10 Jahre nach § 147 AO für Geschäfts- und Buchungsunterlagen) bestehen. Einwilligungsbasierte Daten verarbeiten wir bis zum Widerruf Ihrer Einwilligung.
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten: das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). Zur Ausübung Ihrer Rechte genügt eine E-Mail an info@roots-germany.de.
Widerspruchsrecht nach Art. 21 DSGVO: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Werden Ihre Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit ohne Angabe von Gründen Widerspruch gegen diese Verarbeitung einzulegen.
Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.
Unsere Website nutzt eine SSL/TLS-Verschlüsselung. Dadurch werden Daten, die Sie an uns übermitteln (z. B. Bestellungen oder Anfragen), verschlüsselt übertragen. Wir treffen darüber hinaus technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Zerstörung, Zugriff und Manipulation zu schützen.
Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben; ohne bestimmte Daten (z. B. Liefer- und Zahlungsdaten) können wir eine Bestellung jedoch nicht abwickeln. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
Wir passen diese Datenschutzerklärung an, sobald sich die eingesetzten Dienste oder die Rechtslage ändern. Es gilt jeweils die hier veröffentlichte aktuelle Fassung.
Eine Bestellung über .