Datenschutzerklärung

Entwurf — juristische Prüfung ausstehend. Diese Datenschutzerklärung ist ein Arbeitsentwurf und darf erst nach Prüfung durch eine auf Datenschutzrecht spezialisierte Rechtsanwältin oder einen Rechtsanwalt veröffentlicht werden. Alle Angaben in eckigen Klammern (z. B. [FIRMENNAME], [ADRESSE], [ZUSTÄNDIGE LANDESDATENSCHUTZBEHÖRDE]) müssen vor Veröffentlichung durch die tatsächlichen Angaben ersetzt werden. Insbesondere zu prüfen: die datenschutzrechtliche Rolle von Stripe (Auftragsverarbeiter bzw. eigenständig Verantwortlicher), die einschlägigen Aufbewahrungsfristen nach AO und HGB sowie die vollständige Liste der eingesetzten Dienstleister und deren Drittlandübermittlungen.

Stand: 12. Juni 2026

Der Schutz Ihrer persönlichen Daten ist uns wichtig. Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie ruhenacht.de besuchen oder dort bestellen, zu welchen Zwecken und auf welcher Rechtsgrundlage das geschieht, wie lange wir die Daten speichern und welche Rechte Ihnen zustehen. Wir verarbeiten Ihre Daten nach den Vorgaben der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

[FIRMENNAME UND RECHTSFORM] (RuheNacht)
Vertreten durch: [VERTRETUNGSBERECHTIGTE PERSON]
Anschrift: [STRASSE UND HAUSNUMMER], [PLZ UND ORT], [LAND]
Registereintrag: [REGISTERGERICHT UND REGISTERNUMMER — falls vorhanden]
E-Mail: support@ruhenacht.de

Wenn Sie Fragen dazu haben, wie wir mit Ihren Daten umgehen, oder eines Ihrer Rechte ausüben möchten (siehe Abschnitt 9), schreiben Sie uns gerne an support@ruhenacht.de.

Ein Datenschutzbeauftragter ist nicht benannt. [Jurist: prüfen — Benennungspflicht nach § 38 BDSG, in der Regel ab 20 Personen, die ständig mit automatisierter Datenverarbeitung beschäftigt sind.]

2. Welche Daten wir verarbeiten

Bestell- und Kontaktdaten

Wenn Sie bei uns bestellen, verarbeiten wir die Angaben, die Sie im Bestellvorgang machen: Name, E-Mail-Adresse, Liefer- und Rechnungsanschrift sowie gegebenenfalls Ihre Telefonnummer. Dazu kommen die Angaben zu Ihrer Bestellung selbst (bestellter Artikel, Bestelldatum, Bestellnummer, Zahlungsstatus) und die Kommunikation, die mit der Bestellung zusammenhängt — etwa Bestell- und Versandbestätigungen oder Ihre Nachrichten an unseren Kundenservice.

Zahlungsdaten

Die Zahlungsabwicklung übernimmt unser Zahlungsdienstleister Stripe (Einzelheiten in Abschnitt 4). Ihre vollständigen Karten- oder Kontodaten werden zu keinem Zeitpunkt auf unseren Servern gespeichert; wir erhalten lediglich eine Bestätigung der Zahlung sowie die Angaben, die für die Zuordnung zu Ihrer Bestellung und für unsere Buchhaltung erforderlich sind.

[Hinweis: Werden weitere Zahlungsdienstleister angebunden — z. B. PayPal, Klarna —, sind hierfür vor Veröffentlichung eigene Abschnitte zu ergänzen.]

Server-Logfiles

Beim Aufruf unserer Website erhebt der Webserver automatisch technische Informationen: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, verwendeter Browser und verwendetes Betriebssystem sowie die zuvor besuchte Seite (Referrer). Diese Daten dienen ausschließlich dem sicheren und stabilen Betrieb der Website und werden nicht mit anderen Datenquellen zusammengeführt. Die Logfiles werden nach spätestens [X — üblich 7 bis 14] Tagen gelöscht oder anonymisiert. [Hosting-Anbieter: tatsächliche Löschfrist prüfen.]

[Hinweis: Abschnitt nur aufnehmen, wenn tatsächlich ein Newsletter eingesetzt wird.] Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten eine Bestätigungs-E-Mail und sind erst nach Klick auf den Bestätigungslink angemeldet. Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an support@ruhenacht.de abbestellen.

3. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre Daten nur, wenn dafür eine Rechtsgrundlage nach Art. 6 Abs. 1 DSGVO besteht:

Abwicklung Ihrer Bestellung — Vertragsschluss, Zahlungsabwicklung, Versand, Bearbeitung von Widerruf, Rückgabe und Garantiefällen sowie Kundenservice. Rechtsgrundlage: Erfüllung eines Vertrags bzw. Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).
Erfüllung gesetzlicher Pflichten — insbesondere handels- und steuerrechtliche Aufbewahrungs- und Nachweispflichten. Rechtsgrundlage: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).
Sicherer Betrieb der Website — Server-Logfiles, Fehleranalyse, Abwehr von Angriffen und Missbrauch, Betrugsprävention sowie Geltendmachung und Verteidigung von Rechtsansprüchen. Rechtsgrundlage: unser berechtigtes Interesse an einem sicheren, funktionsfähigen Online-Shop (Art. 6 Abs. 1 lit. f DSGVO).
Newsletter und nicht notwendige Cookies — nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.

4. Zahlungsabwicklung über Stripe

Die Zahlungsabwicklung in unserem Shop erfolgt über Stripe. Anbieter ist Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“). Wenn Sie eine Bestellung bezahlen, werden die dafür erforderlichen Zahlungsdaten (z. B. Name, gewählte Zahlungsart, Zahlungsmitteldaten, Betrag) direkt an Stripe übermittelt und dort verarbeitet.

Stripe wird für uns teilweise als Auftragsverarbeiter nach Art. 28 DSGVO tätig. Für bestimmte Verarbeitungen — etwa zur Betrugsprävention und zur Erfüllung eigener aufsichtsrechtlicher Pflichten — verarbeitet Stripe Daten nach eigener Darstellung als eigenständig Verantwortlicher. [Jurist: prüfen — datenschutzrechtliche Rolle Stripes und Vertragsgrundlage (Auftragsverarbeitungsvertrag bzw. Stripe-Datenschutzbedingungen) verifizieren.]

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Zahlungsabwicklung als Teil der Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention und Zahlungssicherheit). Dabei kann es zu einer Übermittlung von Daten an Stripe, Inc. in den USA kommen; Näheres dazu in Abschnitt 6. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe.

5. Empfänger Ihrer Daten

Wir geben Ihre Daten nur weiter, soweit das für den Betrieb des Shops erforderlich ist:

Zahlungsdienstleister — Stripe (siehe Abschnitt 4).
Versanddienstleister — [VERSANDDIENSTLEISTER, z. B. DHL] erhält Ihren Namen und Ihre Lieferanschrift, soweit für die Zustellung erforderlich gegebenenfalls auch Ihre E-Mail-Adresse oder Telefonnummer für Versandbenachrichtigungen.
Hosting-Anbieter — unsere Website wird bei [HOSTING-ANBIETER, ANSCHRIFT, SERVERSTANDORT] gehostet; der Anbieter verarbeitet dabei die in Abschnitt 2 genannten technischen Daten in unserem Auftrag.
Steuerberatung und Buchhaltung — soweit dies zur Erfüllung unserer gesetzlichen Pflichten erforderlich ist.

Soweit Dienstleister Daten in unserem Auftrag verarbeiten, geschieht das auf Grundlage von Auftragsverarbeitungsverträgen nach Art. 28 DSGVO. [Vor Launch: vollständige Liste der eingesetzten Dienstleister erstellen und AV-Verträge prüfen.] Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind. Wir verkaufen Ihre personenbezogenen Daten nicht.

6. Datenübermittlung in Drittländer

Soweit Daten in Länder außerhalb der EU bzw. des Europäischen Wirtschaftsraums übermittelt werden — etwa an Stripe, Inc. in den USA —, geschieht das nur auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO, insbesondere der Standardvertragsklauseln der EU-Kommission oder, soweit einschlägig, eines Angemessenheitsbeschlusses (z. B. einer Zertifizierung nach dem EU-U.S. Data Privacy Framework). [Jurist: prüfen — für jeden eingesetzten Dienstleister verifizieren, ob und auf welcher Grundlage Drittlandübermittlungen stattfinden, einschließlich des aktuellen Zertifizierungsstatus.]

7. Speicherdauer

Wir speichern Ihre Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Pflichten es verlangen:

Bestell-, Rechnungs- und Buchungsdaten unterliegen handels- und steuerrechtlichen Aufbewahrungspflichten: in der Regel sechs Jahre für Handels- und Geschäftsbriefe und bis zu zehn Jahre für Bücher, Aufzeichnungen und Jahresabschlüsse (§ 257 HGB, § 147 AO). [Jurist/Steuerberater: prüfen — die konkreten Fristen hängen von Rechtsform und Sitz des Unternehmens ab; für Buchungsbelege gilt seit 2025 nach dem Vierten Bürokratieentlastungsgesetz eine verkürzte Frist von acht Jahren.]
Server-Logfiles werden nach spätestens [X] Tagen gelöscht oder anonymisiert.
Kundenservice-Kommunikation speichern wir, solange es zur Bearbeitung Ihres Anliegens und zur Dokumentation erforderlich ist.
Newsletter-Daten speichern wir bis zu Ihrer Abmeldung.

Nach Ablauf der jeweiligen Fristen werden die Daten gelöscht oder anonymisiert.

8. Cookies

Beim Besuch unserer Website setzen wir Cookies ein. Technisch notwendige Cookies — etwa für den Warenkorb und den Bestellvorgang — verwenden wir auf Grundlage von § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Alle nicht notwendigen Cookies (z. B. für Analyse oder Marketing) setzen wir nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie über das Cookie-Banner erteilen und dort jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen können. Welche Cookies wir im Einzelnen einsetzen und wie lange sie gespeichert werden, erfahren Sie in unserer Cookie-Richtlinie.

9. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu:

Auskunft (Art. 15 DSGVO) — Sie können erfahren, welche Daten wir über Sie gespeichert haben.
Berichtigung (Art. 16 DSGVO) — Sie können unrichtige Daten korrigieren lassen.
Löschung (Art. 17 DSGVO) — Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Einschränkung der Verarbeitung (Art. 18 DSGVO) — Sie können verlangen, dass wir die Verarbeitung Ihrer Daten einschränken.
Datenübertragbarkeit (Art. 20 DSGVO) — Sie können die Daten, die Sie uns bereitgestellt haben, in einem gängigen, maschinenlesbaren Format erhalten oder an einen anderen Anbieter übertragen lassen.
Widerspruch (Art. 21 DSGVO) — siehe den hervorgehobenen Hinweis in Abschnitt 10.
Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) — jederzeit mit Wirkung für die Zukunft; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Um eines dieser Rechte auszuüben, genügt eine formlose Nachricht an support@ruhenacht.de. Wir antworten Ihnen so schnell wie möglich, spätestens innerhalb eines Monats.

10. Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Ihre Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden Ihre Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit und ohne Angabe von Gründen widersprechen.

11. Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass wir Ihre Daten nicht rechtmäßig verarbeiten, haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO) — insbesondere in dem Bundesland Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist: [ZUSTÄNDIGE LANDESDATENSCHUTZBEHÖRDE — abhängig vom Sitz des Unternehmens einsetzen, inkl. Anschrift und Website]. Eine Übersicht aller Aufsichtsbehörden finden Sie auf der Website des Bundesbeauftragten für den Datenschutz und die Informationsfreiheit unter bfdi.bund.de.

12. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Die Angabe Ihrer Bestell- und Zahlungsdaten ist für den Vertragsschluss erforderlich — ohne diese Daten können wir Ihre Bestellung nicht ausführen. Alle übrigen Angaben sind freiwillig. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. [Jurist: prüfen — Einordnung der automatisierten Betrugsprüfung des Zahlungsdienstleisters.]

13. Datensicherheit

Unsere Website nutzt eine TLS-Verschlüsselung („https“), um Ihre Daten bei der Übertragung zu schützen — erkennbar am Schloss-Symbol in der Adresszeile Ihres Browsers. Darüber hinaus sichern wir unsere Systeme durch technische und organisatorische Maßnahmen gegen Verlust, Missbrauch und unbefugten Zugriff und passen diese Maßnahmen fortlaufend an den Stand der Technik an.

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Verarbeitungen ändern. Die jeweils aktuelle Fassung finden Sie auf dieser Seite; das Datum am Seitenanfang zeigt den Stand der letzten Änderung.