1. Verantwortlicher

Rapacho Performance GmbH
Werner-von-Siemens-Str. 5
D-59348 Lüdinghausen
E-Mail: info@rapacho.de


2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht benannt.
Wir verarbeiten personenbezogene Daten nur, wenn dies erforderlich ist, z. B. zur Bereitstellung der Website, zur Bearbeitung von Anfragen, zur Termin-/Bestellabwicklung oder wenn Sie ausdrücklich eingewilligt haben.


3.Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, wenn dies erforderlich ist, z. B. zur Bereitstellung der Website, zur Bearbeitung von Anfragen, zur Termin-/Bestellabwicklung oder wenn Sie ausdrücklich eingewilligt haben.

Rechtsgrundlagen können insbesondere sein:

  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

  • Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen)

  • Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)

  • Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen)


4.Hosting, Bereitstellung der Website und Server-Logfiles

Unsere Websites rapacho.de und shop.rapacho.de werden auf Servern der netcup GmbH in Deutschland betrieben (Hosting/Serverbetrieb erfolgt technisch durch uns als IT-Dienstleister, siehe Abschnitt 12).
Beim Aufruf unserer Websites werden durch den Server automatisch Server-Logfiles verarbeitet (z. B. IP-Adresse, Datum/Uhrzeit, abgerufene Seite/Datei, Statuscode, Browser/OS, Referrer).
Dies erfolgt zur Sicherstellung des technischen Betriebs, zur Fehleranalyse und zur Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer: Logfiles werden 7 Tage gespeichert und danach gelöscht, sofern keine längere Aufbewahrung zu Beweiszwecken erforderlich ist.


5.TLS/SSL-Verschlüsselung

Wir nutzen HTTPS/TLS-Verschlüsselung, um Datenübertragungen vor unbefugtem Zugriff zu schützen.


6.Cookies und ähnliche Technologien (nur „Essential“)

Wir verwenden ausschließlich technisch notwendige Cookies, z. B. für:

  • Sitzungsverwaltung (Session)

  • Sicherheit/CSRF-Schutz

  • Login (im Shop, falls Konto genutzt)

  • Warenkorb-/Checkout-Funktion (Shop)

  • Speicherung Ihrer Cookie-Entscheidung (falls Sie zustimmen)


Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen, sicheren Website).
Soweit das Speichern/Auslesen von Informationen auf Ihrem Endgerät betroffen ist, gelten zusätzlich die Anforderungen des § 25 TDDDG (Einwilligungspflicht mit Ausnahmen für technisch Erforderliches). Gesetze im Internet+1

Sie können Cookies jederzeit in Ihrem Browser löschen oder blockieren. Bei Deaktivierung können Funktionen der Website eingeschränkt sein.


7.Kontaktformular (rapacho.de und shop.rapacho.de)

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir die von Ihnen eingegebenen Daten:

Datenfelder: Vorname, Nachname, E-Mail-Adresse, Nachricht.
Zweck: Bearbeitung Ihrer Anfrage und Kommunikation.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen/Vertrag) und/oder Art. 6 Abs. 1 lit. f DSGVO (effiziente Kommunikation).
Speicherdauer: Wir speichern Kontaktanfragen bis zu 12 Monate und löschen sie anschließend, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen (z. B. Nachweis/Abwehr von Ansprüchen) entgegenstehen.


8.Newsletter (shop.rapacho.de)

Auf shop.rapacho.de können Sie einen Newsletter abonnieren.

Daten: E-Mail-Adresse (ggf. zusätzlich Name, falls vorgesehen).
Verfahren: Double-Opt-In (Anmeldung + Bestätigung per E-Mail).
Dabei speichern wir zum Nachweis Ihrer Anmeldung typischerweise Zeitpunkte der Anmeldung/Bestätigung sowie technische Nachweisdaten (z. B. IP-Adresse), soweit erforderlich.
Zweck: Versand von Informationen/Angeboten per E-Mail.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Widerruf: Sie können Ihre Einwilligung jederzeit über den Abmeldelink in jeder Newsletter-E-Mail widerrufen.
Speicherdauer: bis zum Widerruf; Nachweisdaten können zur Rechtsverteidigung im Rahmen gesetzlicher Verjährungsfristen aufbewahrt werden.


9.Kundenkonto (shop.rapacho.de – optional)

Sie können im Shop ein Kundenkonto anlegen (optional), um Bestellungen einzusehen (Order-History) und den Bestellprozess zu vereinfachen.
Verarbeitete Daten (typisch): Name, E-Mail, Passwort (nur als Hash), Bestellhistorie, Adressdaten (sofern hinterlegt).
Zweck: Bereitstellung des Kontos, Verwaltung Ihrer Bestellungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: bis zur Löschung des Kontos durch Sie bzw. solange dies zur Vertragserfüllung/gesetzlichen Aufbewahrung erforderlich ist.


10.Bestellungen, Warenkorb und Vertragsabwicklung (shop.rapacho.de)


Bei einer Bestellung verarbeiten wir die Daten, die zur Vertragsabwicklung erforderlich sind, insbesondere:

  • Name, E-Mail

  • Rechnungs- und Lieferadresse

  • bestellte Artikel, Preise, Transaktions-/Bestellinformationen

Zweck: Vertragsabwicklung, Lieferung, Rechnungsstellung, Kundenservice.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten, z. B. steuer-/handelsrechtliche Aufbewahrung).
Speicherdauer: Bestell-/Rechnungsdaten 10+ Jahre (gesetzliche Aufbewahrung).
Versanddienstleister: Zur Zustellung können wir personenbezogene Daten (Name, Adresse, ggf. E-Mail/Telefon für Zustellavis) an das jeweils von uns eingesetzte Versand-/Logistikunternehmen übermitteln.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.


11.Zahlungsabwicklung über Stripe (shop.rapacho.de)

Für Zahlungen nutzen wir Stripe (Stripe Elements) sowie Webhooks zur technischen Bestätigung von Zahlungen/Status.
Anbieter: Stripe (je nach Verarbeitung u. a. Stripe-Gesellschaften, siehe Datenschutzerklärung). Stripe
Stripe kann je nach Zahlungsart u. a. folgende Daten verarbeiten:

  • Zahlungsdaten (z. B. Karten-/Zahlungsinformationen), Transaktionsdaten

  • Identifikations-/Kontaktdaten (z. B. Name, E-Mail)

  • technische Daten (z. B. IP-Adresse, Geräte-/Browserinformationen)

Zweck: Zahlungsabwicklung, Betrugsprävention, technische Verarbeitung der Transaktion.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Soweit Stripe eigene Zwecke (z. B. Betrugsprävention/Compliance) verfolgt, erfolgt dies nach den Stripe-Regelungen. Stripe


Drittlandtransfer (USA) / DPF: Stripe beschreibt Datenübermittlungen und Mechanismen u. a. über das Data Privacy Framework (DPF).
Stripe


Weitere Informationen: Datenschutzerklärung von Stripe.
Stripe


12.IT-Dienstleister / Auftragsverarbeitung (Resurge Games FZ-LLC – UAE)

Die Websites und Systeme wurden durch uns als IT-Dienstleister entwickelt und werden technisch betrieben/gewartet durch:


Resurge Games FZ-LLC
FOB50127 Compass Building Al Shohada Road, Al Hamra Industrial Zone-FZ
Ras Al Khaimah, United Arab Emirates
E-Mail: support@resurgegames.com
Tel.: +971 52 892 5651


Resurge Games verarbeitet personenbezogene Daten ausschließlich im Auftrag von Rapacho Performance GmbH (z. B. Hosting-/Systembetrieb, Wartung, Support). Resurge Games nutzt Kundendaten nicht für eigene Zwecke.
Rechtsgrundlage / Pflicht zur Vereinbarung: Für diese Auftragsverarbeitung ist ein Vertrag nach Art. 28 DSGVO erforderlich. Homepage | Data Protection Commission+1


Drittland (VAE): Da Resurge Games in den Vereinigten Arabischen Emiraten sitzt und Support-Zugriffe möglich sind, kann eine Übermittlung in ein Drittland stattfinden.
Diese erfolgt nur mit geeigneten Garantien, insbesondere über Standardvertragsklauseln (SCC) der EU-Kommission gemäß Art. 46 DSGVO.

European Commission+1


13.WhatsApp (Click-to-Chat)

Auf unseren Websites finden Sie einen WhatsApp-Link („Click to Chat“). Wenn Sie diesen anklicken, werden Sie zu WhatsApp weitergeleitet; dabei können Daten (z. B. IP-Adresse, Browser-/Geräteinformationen und ggf. Ihre Telefonnummer/Nachrichteninhalte) durch WhatsApp verarbeitet werden.
Zweck: schnelle Kontaktaufnahme.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an nutzerfreundlicher Kommunikation) bzw. Art. 6 Abs. 1 lit. b DSGVO, wenn die Kontaktaufnahme Vertragsbezug hat.
Es bestehen alternative Kontaktwege (Telefon/E-Mail).


14.Google Maps (iFrame lädt sofort)

Wir binden auf der Website Google Maps als iFrame ein. Beim Laden der Seite wird die Karte sofort geladen; dabei können Daten an Google übermittelt werden (z. B. IP-Adresse, Geräte-/Browserinformationen, ggf. Cookies/IDs).
Zweck: Darstellung unseres Standorts und einfache Routenplanung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Interesse an standortbezogener Nutzerfreundlichkeit).
Wichtiger Hinweis: Da bei Google Maps regelmäßig eine Datenübermittlung an Google stattfindet und dabei je nach Einbindung auch Endgerätezugriffe betroffen sein können, ist eine Einwilligungslösung datenschutzrechtlich häufig die sicherere Variante. § 25 TDDDG und die Orientierungshilfen der Aufsichtsbehörden betonen Einwilligungsanforderungen außerhalb technisch erforderlicher Fälle.
Gesetze im Internet+1


Weitere Informationen: Datenschutzhinweise von Google.


15.Keine Webanalyse / kein Advertising

Wir setzen keine Tools wie Google Analytics, Google Tag Manager, Meta Pixel oder vergleichbare Tracking-/Werbedienste ein.


16.Empfänger von Daten

Je nach Vorgang können Daten an folgende Kategorien von Empfängern übermittelt werden:

  • IT-Dienstleister (Resurge Games FZ-LLC) als Auftragsverarbeiter (Abschnitt 12)

  • Hosting/Serverinfrastruktur (netcup, DE)

  • E-Mail-Versand über SMTP des Kunden bei one.com (technischer Versanddienst)

  • Zahlungsdienstleister: Stripe (Abschnitt 11)

  • Versanddienstleister (Shop; Abschnitt 10)


17.Speicherdauer (Zusammenfassung)

  • Server-Logfiles: 7 Tage

  • Kontaktanfragen: bis zu 12 Monate

  • Newsletter: bis Widerruf; Nachweisdaten ggf. länger (Verjährung)

  • Bestellungen/Rechnungen: 10+ Jahre (gesetzlich)

  • Kundenkonto: bis Löschung, sofern keine Aufbewahrungspflichten entgegenstehen


18.Ihre Rechte

Sie haben nach DSGVO u. a. folgende Rechte:

  • Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17)

  • Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20)

  • Widerspruch (Art. 21), Widerruf von Einwilligungen (Art. 7 Abs. 3)


19.Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, z. B. bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).
Bundesdatenschutzbeauftragter+1


20.Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich Rechtslage, Technik oder unsere Verarbeitungen ändern.

Startseite Garage Konto