Datenschutzerklärung

1. Verantwortlicher

ROMACOSA INTERNATIONAL GROUP LTD
Alexandrou Papadiamanti 1, Block A, Office 20
6035 Larnaca, Zypern
Vertreten durch den Director Roland Andreas Taub
E-Mail: contact@romacosa.com

Ein Datenschutzbeauftragter ist derzeit nicht benannt. Für alle Fragen zum Datenschutz erreichen Sie uns unter der oben genannten E-Mail-Adresse.

2. Hosting und Auslieferung

Diese Website wird über die Plattform Lovable betrieben. Anbieter ist die Lovable Labs Sweden AB, Regeringsgatan 25, 111 53 Stockholm, Schweden. Die Auslieferung der Seiten erfolgt über das Netzwerk der Cloudflare, Inc. (Cloudflare Germany GmbH als Ansprechpartner in der EU), die Datenbank und das Backend über Supabase. Diese Dienstleister verarbeiten Daten in unserem Auftrag (Art. 28 DSGVO). Soweit dabei Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des EU-U.S. Data Privacy Framework oder von Standardvertragsklauseln der EU-Kommission.

3. Server-Logfiles

Beim Aufruf der Website werden automatisch technische Daten verarbeitet, etwa IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer, Browser und Betriebssystem. Diese Daten sind für die Auslieferung, Stabilität und Sicherheit der Website erforderlich (Art. 6 Abs. 1 lit. f DSGVO) und werden nach kurzer Zeit gelöscht oder anonymisiert, sofern sie nicht zur Aufklärung von Sicherheitsvorfällen benötigt werden.

4. Schriften und Bilder

Schriften werden von unserem eigenen Server geladen; es findet keine Verbindung zu Google Fonts statt. Produktbilder werden teilweise aus unserem Shop über das Content Delivery Network von Shopify (Shopify International Limited, Victoria Buildings, 2. Etage, 1 und 2 Haddington Road, Dublin 4, D04 XN32, Irland) geladen. Dabei wird Ihre IP-Adresse an Shopify übermittelt, weil dies für die Auslieferung der Bilder technisch erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO).

5. Cookies und Einwilligungsverwaltung

Technisch notwendige Cookies und Speicher, etwa für die Auslieferung der aktuellen Seitenversion, die Sitzung, den Ladebildschirm, die Scrollposition, die Sprache, den VIP-Zugang und die Speicherung Ihrer Cookie-Auswahl, setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Alle übrigen Dienste (Statistik und Marketing) setzen wir nur mit Ihrer Einwilligung über unser Cookie-Banner ein. Ihre Auswahl können Sie jederzeit über Cookie-Einstellungen im Fußbereich ändern oder widerrufen. Eine Übersicht finden Sie in unserer Cookie-Richtlinie.

6. Statistik, Marketing und Werbung

Die folgenden Dienste setzen wir nur ein, wenn Sie im Cookie-Banner der jeweiligen Kategorie (Statistik oder Marketing) zustimmen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung werden die Dienste nicht geladen und es werden keine Daten an die Anbieter übermittelt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über Cookie-Einstellungen im Fußbereich widerrufen.

Verarbeitet werden insbesondere Online-Kennungen (Cookie-IDs), Geräte- und Browserinformationen, Ihre IP-Adresse, aufgerufene Seiten, Klicks und die Herkunft Ihres Besuchs (zum Beispiel die angeklickte Anzeige). Zwecke sind die statistische Auswertung und Verbesserung unserer Website, die Messung des Erfolgs unserer Anzeigen (Conversion-Tracking), das Anzeigen interessenbezogener Werbung auf den Plattformen der Anbieter, auch an Personen, die unsere Website bereits besucht haben (Remarketing), sowie die Bildung von Zielgruppen.

Mehrere Anbieter übermitteln Daten in die USA. Google, Meta und LinkedIn sind nach dem EU-U.S. Data Privacy Framework zertifiziert; für die Schweiz gilt das Swiss-U.S. Data Privacy Framework. Ergänzend bestehen Standardvertragsklauseln der EU-Kommission.

Google Tag Manager

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mit dem Tag Manager verwalten wir die Einbindung der Dienste. Er wertet selbst keine Nutzungsdaten aus, beim Laden wird aber Ihre IP-Adresse an Google übermittelt. Wir laden ihn erst nach Ihrer Einwilligung.

Google Analytics 4

Anbieter: Google Ireland Limited (Anschrift oben). Google Analytics wertet die Nutzung unserer Website statistisch aus. IP-Adressen werden nach Angaben von Google in Google Analytics 4 weder protokolliert noch gespeichert. Die Speicherdauer der Ereignisdaten beträgt höchstens 14 Monate. Cookies: _ga und _ga_*, Speicherdauer bis zu 2 Jahre. Kategorie: Statistik.

Google Ads

Anbieter: Google Ireland Limited (Anschrift oben). Wir nutzen Google Ads mit Conversion-Tracking und Remarketing, um den Erfolg unserer Anzeigen in der Google-Suche, auf YouTube und im Google-Werbenetzwerk zu messen und Ihnen interessenbezogene Anzeigen zu zeigen. Wir verwenden den Google Consent Mode, sodass Google-Tags Ihre Auswahl im Cookie-Banner beachten. Cookies: _gcl_au und _gcl_aw (90 Tage), IDE und test_cookie der Domain doubleclick.net (bis zu 13 Monate). Kategorie: Marketing.

Zu allen Google-Diensten: Daten können an Google LLC in den USA übermittelt werden. Weitere Informationen: policies.google.com/privacy. Personalisierte Werbung können Sie zusätzlich unter myadcenter.google.com steuern.

Meta Pixel und Meta Ads (Facebook und Instagram)

Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Mit dem Meta Pixel messen wir den Erfolg unserer Anzeigen auf Facebook und Instagram, bilden Zielgruppen (Custom Audiences und Lookalike Audiences) und zeigen Ihnen interessenbezogene Anzeigen. Für die Erhebung der Daten auf unserer Website und deren Übermittlung an Meta sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarung finden Sie unter facebook.com/legal/controller_addendum. Ihre Betroffenenrechte können Sie auch direkt gegenüber Meta geltend machen. Für die weitere Verarbeitung ist Meta allein verantwortlich. Daten können an Meta Platforms, Inc. in den USA übermittelt werden. Cookies: _fbp, _fbc und fr, Speicherdauer bis zu 90 Tage. Weitere Informationen: facebook.com/privacy/policy. Kategorie: Marketing.

TikTok Pixel und TikTok Ads

Anbieter: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. Mit dem TikTok Pixel messen wir den Erfolg unserer Anzeigen auf TikTok, bilden Zielgruppen und zeigen Ihnen interessenbezogene Anzeigen. Für die Erhebung und Übermittlung der Daten an TikTok sind wir mit TikTok gemeinsam verantwortlich (Art. 26 DSGVO); für die weitere Verarbeitung ist TikTok allein verantwortlich. Daten können in Länder außerhalb des Europäischen Wirtschaftsraums übermittelt oder von dort abgerufen werden, unter anderem in die USA, nach Singapur und nach China. Dies erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission. Für diese Länder besteht kein Angemessenheitsbeschluss; es kann nicht ausgeschlossen werden, dass Behörden dort auf die Daten zugreifen. Cookies: _ttp, _tt_enable_cookie und ttcsid, Speicherdauer bis zu 13 Monate. Weitere Informationen: tiktok.com/legal/privacy-policy-eea. Kategorie: Marketing.

LinkedIn Insight Tag und LinkedIn Ads

Anbieter: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Mit dem LinkedIn Insight Tag messen wir den Erfolg unserer Anzeigen auf LinkedIn, erhalten zusammengefasste Berichte über die Besucher unserer Website und zeigen Ihnen interessenbezogene Anzeigen (Retargeting). Für die Erhebung und Übermittlung der Daten an LinkedIn sind wir mit LinkedIn gemeinsam verantwortlich (Art. 26 DSGVO); für die weitere Verarbeitung ist LinkedIn allein verantwortlich. Daten können an LinkedIn Corporation in den USA übermittelt werden. Cookies: li_sugr und li_fat_id (bis zu 90 Tage), bcookie (1 Jahr), lidc (1 Tag), UserMatchHistory und AnalyticsSyncHistory (30 Tage). Weitere Informationen: linkedin.com/legal/privacy-policy. Kategorie: Marketing.

7. VIP-Programm

Für Mitglieder unseres VIP-Programms versenden wir Zugangscodes per Post und per E-Mail. Dafür speichern wir Name, Anschrift und E-Mail-Adresse der Mitglieder (Art. 6 Abs. 1 lit. b DSGVO, bei werblichen Inhalten auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO). Wenn Sie einen Zugangscode auf der Website eingeben, wird dieser geprüft und für die Dauer Ihrer Sitzung in Ihrem Browser gespeichert. Sie können Ihre Mitgliedschaft jederzeit beenden.

8. Kontakt per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b oder lit. f DSGVO).

9. Links zum Onlineshop und zu Dritten

Unsere Website enthält Links zu unserem Onlineshop und gegebenenfalls zu Angeboten Dritter. Erst wenn Sie einem solchen Link folgen, werden Daten an den jeweiligen Anbieter übermittelt. Für den Onlineshop gilt dessen eigene Datenschutzerklärung.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). Wenden Sie sich dazu an contact@romacosa.com.

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

12. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Staat Ihres gewöhnlichen Aufenthalts. Für uns zuständig ist der Commissioner for Personal Data Protection der Republik Zypern (dataprotection.gov.cy). In der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) zuständig.

13. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.