Stand: Oktober 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
RoacXtremeClimbing GmbH (RX Climbing Holds)
Wallenburger Straße 35
83714 Miesbach
Deutschland
Geschäftsführer: Raul Ortiz
E-Mail: info@rxclimbingholds.com
Telefon: +49 171 3406069
Weitere Angaben finden Sie in unserem Impressum.
2. Allgemeine Hinweise und Rechtsgrundlagen
Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG, TDDDG). Die wichtigsten Rechtsgrundlagen sind:
- Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung (z. B. für Analyse- und Marketing-Dienste),
- Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertragliche Maßnahmen (z. B. Bestellungen, Kundenkonto, Anfragen),
- Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Pflichten (z. B. handels- und steuerrechtliche Aufbewahrungspflichten),
- Art. 6 Abs. 1 lit. f DSGVO – unsere berechtigten Interessen (z. B. sicherer und stabiler Betrieb der Website).
Das Speichern von Informationen auf Ihrem Endgerät oder der Zugriff darauf (z. B. Cookies) erfolgt nach § 25 Abs. 1 TDDDG nur mit Ihrer Einwilligung, es sei denn, dies ist für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 TDDDG).
Einige der von uns eingesetzten Dienstleister haben ihren Sitz in den USA oder anderen Drittländern. Eine Übermittlung dorthin erfolgt nur, wenn ein angemessenes Datenschutzniveau gewährleistet ist – insbesondere auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (z. B. EU-US Data Privacy Framework, sofern der Empfänger zertifiziert ist) oder der EU-Standardvertragsklauseln (Art. 46 DSGVO).
3. Ihre Rechte
Sie haben jederzeit das Recht auf:
- Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Werbung dürfen Sie jederzeit ohne Angabe von Gründen widersprechen.
Zur Ausübung Ihrer Rechte genügt eine E-Mail an info@rxclimbingholds.com.
Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
4. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Bestell- und Rechnungsdaten bewahren wir aufgrund handels- und steuerrechtlicher Vorgaben (§ 257 HGB, § 147 AO) in der Regel 6 bis 10 Jahre auf.
5. Hosting und Server-Logfiles
Diese Website wird bei Namecheap, Inc. (USA) gehostet. Beim Aufruf unserer Website werden automatisch Informationen in sogenannten Server-Logfiles gespeichert, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und -version sowie Betriebssystem.
Diese Daten sind technisch erforderlich, um die Website anzuzeigen sowie deren Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln. Weitere Informationen: Datenschutzerklärung von Namecheap.
Zur Beschleunigung der Website nutzen wir das Caching-Plugin LiteSpeed Cache, das ausschließlich auf unserem eigenen Server arbeitet.
6. SSL-/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers.
7. Cookies und Einwilligungsverwaltung (Real Cookie Banner)
Wir verwenden Cookies und ähnliche Technologien. Technisch notwendige Cookies (z. B. für Warenkorb, Kasse und Kundenlogin) setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. b bzw. f DSGVO. Alle anderen Cookies und Dienste (Statistik, Marketing, externe Medien) werden erst nach Ihrer Einwilligung geladen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).
Zur Verwaltung Ihrer Einwilligungen nutzen wir das WordPress-Plugin Real Cookie Banner (devowl.io GmbH, Deutschland). Dabei werden Ihre Einwilligungsentscheidung, eine pseudonyme Kennung, Datum und Uhrzeit sowie Browser-Informationen gespeichert, um Ihre Auswahl zu berücksichtigen und unsere Nachweispflicht (Art. 7 Abs. 1 DSGVO) zu erfüllen. Die Daten werden ausschließlich auf unserem eigenen Server gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.
Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen (Link bzw. Symbol auf jeder Seite) ändern oder widerrufen.
8. Kontaktaufnahme
Wenn Sie uns per Kontaktformular, E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Nachricht) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag zusammenhängt, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen.
WhatsApp: Auf unserer Website bieten wir einen Link zur Kontaktaufnahme über WhatsApp an. Erst wenn Sie diesen Link anklicken, werden Sie zu WhatsApp weitergeleitet. Anbieter ist die WhatsApp Ireland Limited, Irland. Dabei verarbeitet WhatsApp Ihre Telefonnummer, Metadaten und Nachrichteninhalte gemäß eigenen Bestimmungen; eine Übermittlung in die USA ist möglich. Die Nutzung ist freiwillig – Sie können uns jederzeit auch per E-Mail oder Telefon erreichen. Weitere Informationen: Datenschutzrichtlinie von WhatsApp.
9. Kundenkonto
Sie können in unserem Shop ein Kundenkonto anlegen. Dabei speichern wir die von Ihnen angegebenen Daten (z. B. Name, Anschrift, E-Mail-Adresse, Bestellhistorie), um Ihnen künftige Bestellungen zu erleichtern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Kundenkonto jederzeit löschen lassen; eine E-Mail an uns genügt. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
10. Bestellabwicklung und Versand
Unser Online-Shop basiert auf WooCommerce. Für die Abwicklung Ihrer Bestellung verarbeiten wir Ihre Bestelldaten (Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer, bestellte Artikel, Zahlungsart). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie für Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO.
Zur Lieferung geben wir Ihren Namen und Ihre Lieferadresse an das beauftragte Versandunternehmen weiter. Ihre E-Mail-Adresse oder Telefonnummer übermitteln wir nur, soweit dies für die Zustellung erforderlich ist (z. B. Zustellbenachrichtigung) oder Sie eingewilligt haben.
Zur Information über den Sendungsstatus nutzen wir das Plugin Trakoo – Orders Tracking for WooCommerce. Dabei werden Bestellnummer und Sendungsnummer verarbeitet, um Ihnen den Lieferstatus anzuzeigen bzw. per E-Mail mitzuteilen (Art. 6 Abs. 1 lit. b DSGVO).
Zur korrekten Steuerberechnung nutzen wir WooCommerce Tax der Automattic Inc. (USA). Dabei können Lieferadressdaten zur Berechnung an Server von Automattic übermittelt werden (Art. 6 Abs. 1 lit. b und c DSGVO). Weitere Informationen: Datenschutzerklärung von Automattic.
11. Zahlungsdienstleister
Für die Zahlungsabwicklung übermitteln wir die dafür erforderlichen Daten (z. B. Name, Adresse, Bestellbetrag, Zahlungsdaten) an den von Ihnen gewählten Zahlungsdienstleister. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Zahlungsdienstleister sind für die Verarbeitung teilweise selbst verantwortlich und können zur Betrugsprävention eine Identitäts- und Bonitätsprüfung durchführen. Wir bieten folgende Zahlungsarten an:
- PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. Datenschutzerklärung
- Klarna – Klarna Bank AB (publ), Schweden. Datenschutzerklärung
- Kreditkarte, SEPA-Lastschrift, Google Pay und Klarna über Stripe – Stripe Payments Europe, Ltd., Irland. Datenschutzerklärung
- WooPayments (inkl. Apple Pay und Google Pay) – Automattic Inc., USA, in Zusammenarbeit mit Stripe. Datenschutzerklärung
- Vorkasse / Banküberweisung – Ihre Zahlungsdaten werden nur zwischen Ihnen, Ihrer Bank und uns verarbeitet.
Bei Apple Pay bzw. Google Pay werden zusätzlich Daten durch Apple Distribution International Ltd. (Irland) bzw. Google Ireland Limited (Irland) verarbeitet. Eine Übermittlung in die USA ist bei einigen Anbietern möglich (siehe Abschnitt 2).
12. E-Mail-Versand
Bestellbestätigungen und andere Systemnachrichten versenden wir über das Plugin WP Mail SMTP über den Mailserver unseres E-Mail-Anbieters. Dabei werden Ihre E-Mail-Adresse und der Inhalt der Nachricht verarbeitet (Art. 6 Abs. 1 lit. b DSGVO).
13. Google Analytics 4 und Google Site Kit
Mit Ihrer Einwilligung nutzen wir Google Analytics 4, eingebunden über das Plugin Site Kit by Google. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung unserer Website auszuwerten (z. B. aufgerufene Seiten, Verweildauer, Gerät, ungefährer Standort). IP-Adressen werden von Google Analytics 4 nicht gespeichert. Eine Übermittlung an Google LLC in den USA ist möglich (siehe Abschnitt 2).
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über die Cookie-Einstellungen widerrufen können. Weitere Informationen: Datenschutzerklärung von Google.
14. Google Ads, Conversion-Tracking und Google Merchant Center
Mit Ihrer Einwilligung nutzen wir Google Ads mit Conversion-Tracking, eingebunden über das Plugin Google for WooCommerce. Anbieter ist die Google Ireland Limited, Irland. Dabei wird ein Cookie gesetzt, wenn Sie über eine Google-Anzeige auf unsere Website gelangen, damit wir erkennen können, ob eine Anzeige zu einem Kauf geführt hat. Zudem können Besucher für personalisierte Werbung (Remarketing) erfasst werden. Eine Übermittlung an Google LLC in den USA ist möglich.
Unsere Produktdaten übermitteln wir an das Google Merchant Center, um sie in Google Shopping anzuzeigen; dabei werden keine personenbezogenen Daten unserer Besucher übermittelt.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Weitere Informationen: Datenschutzerklärung von Google.
15. Meta-Pixel (Facebook/Instagram)
Mit Ihrer Einwilligung nutzen wir den Meta-Pixel, eingebunden über das Plugin Meta for WooCommerce. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Der Meta-Pixel ermöglicht es, das Verhalten von Besuchern nach dem Klick auf eine Facebook- oder Instagram-Anzeige nachzuvollziehen (z. B. Produktansichten, Käufe) und Werbung gezielt auszuspielen. Die Daten können von Meta mit Ihrem Facebook- bzw. Instagram-Konto verknüpft und an Meta Platforms Inc. in den USA übermittelt werden.
Für die Erhebung und Übermittlung der Daten sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Weitere Informationen: Datenschutzrichtlinie von Meta.
16. Instagram-Feed
Auf unserer Website zeigen wir Beiträge unseres Instagram-Kontos an (Plugin Smash Balloon Instagram Feed). Dabei können Bilder und Inhalte von Servern der Meta Platforms Ireland Limited (Irland) geladen werden, wodurch Ihre IP-Adresse an Meta übermittelt wird. Dies erfolgt nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen: Datenschutzrichtlinie von Instagram.
17. Google Maps
Auf unserer Website binden wir Karten von Google Maps ein (Google Ireland Limited, Irland). Beim Laden der Karte werden Ihre IP-Adresse und weitere Informationen an Google übermittelt; eine Übermittlung an Google LLC in den USA ist möglich. Die Karte wird erst nach Ihrer Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen: Datenschutzerklärung von Google.
18. Gravatar
Bei Kommentaren oder Produktbewertungen können Profilbilder über den Dienst Gravatar der Automattic Inc. (USA) angezeigt werden. Dabei wird eine verschlüsselte Zeichenfolge (Hash) Ihrer E-Mail-Adresse an Gravatar übermittelt, um zu prüfen, ob ein Profilbild hinterlegt ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (ansprechende Darstellung von Bewertungen). Weitere Informationen: Datenschutzerklärung von Automattic.
19. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, sobald sich Änderungen an unserer Website oder an den rechtlichen Vorgaben ergeben. Es gilt jeweils die hier veröffentlichte aktuelle Fassung.