Datenschutzerklärung

Stand: 30.09.2026

1. Verantwortlicher

Roots Radicals GmbH, Eisenbahnstr. 42/43, 10997 Berlin, Deutschland, vertreten durch Monica Kisic Aguirre. E-Mail: hello@rootsradicals.berlin, Telefon: 017685260145.

[BITTE PRÜFEN: Anschrift und Telefonnummer mit dem Impressum abgleichen – auf der bisherigen GDPR-Seite stand „Oberlandstraße 26-35, c/o Atelier Gardens, 12099 Berlin“. Falls ein Datenschutzbeauftragter benannt ist, hier ergänzen.]

2. Überblick

Unser Großhandelsportal richtet sich an Unternehmen. Den Katalog können Sie ohne Anmeldung ansehen. Personenbezogene Daten verarbeiten wir vor allem, wenn Sie bestellen: die Daten Ihrer Ansprechpersonen und Ihres Unternehmens. Wir verwenden keine Werbe- oder Tracking-Dienste Dritter und keine Cookies von Drittanbietern.

3. Hosting und Server-Protokolle

Die Website wird von der Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, bereitgestellt. Bei jedem Aufruf werden technisch notwendige Daten verarbeitet (IP-Adresse, Datum und Uhrzeit, URL, Referrer, Browser- und Geräteangaben, Statuscodes), um die Seiten auszuliefern und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Auftragsverarbeitungsvertrag. Die Verarbeitung kann auch in den USA erfolgen; Vercel Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Protokolldaten werden nur kurzfristig gespeichert.

4. Datenbank

Bestellungen, Kontakte und Katalogdaten speichern wir bei Supabase (Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513) in einem Rechenzentrum in der EU (Irland), auf Grundlage eines Auftragsverarbeitungsvertrags; ein möglicher Zugriff aus Drittländern ist durch EU-Standardvertragsklauseln abgesichert (Art. 46 Abs. 2 lit. c DSGVO).

5. Bestellungen

Bei einer Bestellung verarbeiten wir Firmenname, Name der Ansprechperson, E-Mail-Adresse, optional Telefonnummer und USt-IdNr., Rechnungs- und ggf. Lieferanschrift, Anmerkungen sowie die bestellten Produkte und Preise. Zweck ist die Abwicklung des Vertrags mit Ihrem Unternehmen (Art. 6 Abs. 1 lit. b DSGVO; für die Daten der Ansprechpersonen Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse ist die Kommunikation mit unserem Geschäftskunden) und die Erfüllung handels- und steuerrechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

Sie erhalten Eingangs-, Bestätigungs- und Statusmitteilungen per E-Mail. Müssen wir eine Bestellung ändern, erhalten Sie einen persönlichen Link, über den Sie die Änderung bestätigen oder ablehnen können; in Bestätigungs-E-Mails kann ein Link zum erneuten Bestellen („Order again“) enthalten sein. Diese Links enthalten eine zufällige Kennung und sind nur für Sie bestimmt.

Speicherdauer: Buchungsbelege (z. B. Rechnungen, Bestell- und Lieferbelege) acht Jahre, Handels- und Geschäftsbriefe sechs Jahre, Bücher und Jahresabschlüsse zehn Jahre, jeweils ab Ende des Kalenderjahres (§ 257 HGB, § 147 AO).

6. Adressprüfung (Photon / OpenStreetMap)

Beim Eintippen der Rechnungsanschrift schlagen wir passende Adressen vor und prüfen, ob die Anschrift existiert. Dazu sendet unser Server die eingegebenen Adressteile (Straße, Hausnummer, Postleitzahl, Ort – keinen Namen und nicht Ihre IP-Adresse) an den Geocoding-Dienst Photon der komoot GmbH, Kienberger Allee 4, 12529 Schönefeld, auf Basis von OpenStreetMap-Daten. Ihr Browser nimmt dabei keine Verbindung zu komoot auf. Rechtsgrundlage ist unser berechtigtes Interesse an korrekten Liefer- und Rechnungsanschriften (Art. 6 Abs. 1 lit. f DSGVO). Die Nutzung ist freiwillig; Sie können die Anschrift auch ohne Vorschlag eingeben.

7. Rechnungsstellung (Lexware Office)

Rechnungen erstellen wir mit Lexware Office der Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg. Dafür übermitteln wir Firmenname, Anschrift, ggf. USt-IdNr. und Ansprechperson sowie die Rechnungspositionen (Art. 6 Abs. 1 lit. b und c DSGVO). [BITTE PRÜFEN: Auftragsverarbeitungsvertrag mit Haufe-Lexware abgeschlossen?]

8. Versand (GLS)

Versenden wir per Paket oder Palette, übermitteln wir Name bzw. Firma und Lieferanschrift an die General Logistics Systems Germany GmbH & Co. OHG (GLS), GLS-Germany-Straße 1–7, 36286 Neuenstein, die die Sendung in eigener Verantwortung zustellt (Art. 6 Abs. 1 lit. b DSGVO). E-Mail-Adresse oder Telefonnummer geben wir nur weiter, wenn dies für die Zustellung nötig ist oder Sie zugestimmt haben. [BITTE PRÜFEN: Anschrift von GLS und ob weitere Versanddienstleister genutzt werden; Weitergabe von E-Mail/Telefon – Einwilligung einholen oder weglassen.]

9. E-Mail-Versand (Resend)

E-Mails versenden wir über Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) auf Grundlage eines Auftragsverarbeitungsvertrags; der Anbieter ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

10. Kundenpflege und E-Mail-Werbung

Die Kontaktdaten aus Ihren Bestellungen (Firma, Ansprechperson, E-Mail, Bestellhistorie) speichern wir in unserer Kundenverwaltung, um Ihr Unternehmen als Kunden zu betreuen (Art. 6 Abs. 1 lit. f DSGVO). Wir können Ihnen per E-Mail Informationen zu eigenen ähnlichen Produkten schicken (§ 7 Abs. 3 UWG, Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen – über den Abmeldelink in jeder E-Mail oder per E-Mail an uns. Nach einem Widerspruch vermerken wir die Abmeldung, damit wir sie dauerhaft beachten.

Haben wir Ihre geschäftlichen Kontaktdaten nicht von Ihnen selbst erhalten (z. B. auf Messen oder aus öffentlich zugänglichen Quellen wie Ihrer Website), speichern wir Firma, Name, geschäftliche Kontaktdaten und die Quelle, um mit Ihrem Unternehmen in Kontakt zu treten (Art. 6 Abs. 1 lit. f DSGVO); Werbe-E-Mails senden wir in diesem Fall nur mit Ihrer Einwilligung. [BITTE PRÜFEN: Werden importierte Kontakte ohne Einwilligung angeschrieben? Das ist auch gegenüber Unternehmen nach § 7 Abs. 2 Nr. 2 UWG unzulässig.]

11. Speicherung im Browser und Einwilligung

• rr-b2b-cart (localStorage) – Ihr Warenkorb. Unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
• rr-locale (Cookie) – Ihre Sprachwahl; wird nur gesetzt, wenn Sie die Sprache umstellen. Unbedingt erforderlich.
• rr-b2b-consent (localStorage) – Ihre Auswahl im Banner. Unbedingt erforderlich.
• Kurzzeitiger Eintrag im sessionStorage nach dem Absenden einer Bestellung, um auf der Bestätigungsseite den E-Mail-Status anzuzeigen. Unbedingt erforderlich; wird beim Schließen des Tabs gelöscht.
• rr-b2b-vid (localStorage) – zufällige Kennung für unsere Besuchsstatistik. Nur mit Ihrer Einwilligung.

Für die Besuchsstatistik ist Rechtsgrundlage Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung wird die Kennung weder angelegt noch ausgelesen und es werden keine Statistikdaten gesendet. Sie können die Einwilligung jederzeit über „Datenschutz-Einstellungen“ am Seitenende widerrufen; bei „Ablehnen“ löschen wir die Kennung aus Ihrem Browser.

12. Eigene Besuchsstatistik (nur mit Einwilligung)

Mit Ihrer Einwilligung erfassen wir aufgerufene Seiten, geöffnete Produktdetails und in den Warenkorb gelegte Produkte zusammen mit der zufälligen Kennung, dem Zeitpunkt, der verweisenden Seite und einer groben Ortsangabe (Land, Stadt), die unser Hoster Vercel aus der IP-Adresse ableitet. Die IP-Adresse selbst speichern wir nicht. Speicherdauer: [BITTE ERGÄNZEN: Löschfrist – derzeit keine automatische Löschung; empfohlen höchstens 14 Monate].

13. Produktportfolio (PDF)

Das Produktportfolio zum Herunterladen liegt bei Google Drive. Wenn Sie den Link anklicken, verlassen Sie unsere Website; es gelten die Datenschutzhinweise von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland).

14. Schriftarten

Schriftarten werden von unserem eigenen Server geladen; es besteht keine Verbindung zu Google Fonts.

15. Übermittlung in Drittländer

Übermittlungen in die USA erfolgen an Vercel Inc. und Plus Five Five, Inc. (Resend) auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO). Soweit Supabase Pte. Ltd. (Singapur) auf Daten zugreifen kann, gelten EU-Standardvertragsklauseln.

16. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verwendung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Sie können sich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO); für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin. Eine automatisierte Entscheidungsfindung (Art. 22 DSGVO) findet nicht statt. Die für eine Bestellung als Pflichtfelder gekennzeichneten Angaben benötigen wir für den Vertragsschluss.