Datenschutzerklärung

Stand: 18. September 2026

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Root & Antler
Romy Stieler
Ellernstraße 16
06485 Quedlinburg
Deutschland

Telefon: +49 162 4777242
E-Mail: hello@rootandantler.de
Website: www.rootandantler.de

2. Allgemeine Hinweise

Der Schutz deiner personenbezogenen Daten ist uns wichtig. Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten beim Besuch dieser Website sowie bei einer Kontaktaufnahme, Bestellung oder Bezahlung verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte dir zustehen.

Personenbezogene Daten sind alle Informationen, durch die du unmittelbar oder mittelbar identifiziert werden kannst. Dazu gehören beispielsweise dein Name, deine Anschrift, deine E-Mail-Adresse, deine IP-Adresse sowie Zahlungs- und Bestelldaten.

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, zur Bearbeitung von Anfragen, zur Durchführung von Bestellungen, zur Zahlungsabwicklung oder zur Erfüllung gesetzlicher Pflichten erforderlich ist oder du in die Verarbeitung eingewilligt hast.

3. Hosting und Website-Plattform: Squarespace

Diese Website wird über Squarespace betrieben und gehostet. Anbieter für Nutzer außerhalb der USA ist:

Squarespace Ireland Limited
Squarespace House
Ship Street Great
Dublin 8, D08N12C
Irland

Beim Aufruf der Website verarbeitet Squarespace technisch erforderliche Verbindungs- und Nutzungsdaten. Dazu können insbesondere gehören:

• IP-Adresse

• Datum und Uhrzeit des Zugriffs

• aufgerufene Seite oder Datei

• zuvor besuchte Seite beziehungsweise Referrer-URL

• Browsertyp und Browserversion

• Betriebssystem

• Geräte- und Netzwerkinformationen

• Spracheinstellungen

• Ladezeiten und technische Fehlermeldungen

• Interaktionen mit der Website

• Sicherheits- und Protokolldaten

Diese Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten, Angriffe oder missbräuchliche Nutzung zu erkennen und technische Fehler zu beheben.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und funktionsfähigen Bereitstellung unseres Internetauftritts. Soweit die Verarbeitung zur Anbahnung oder Erfüllung eines Vertrags erforderlich ist, beruht sie zusätzlich auf Art. 6 Abs. 1 lit. b DSGVO.

Squarespace verarbeitet bestimmte Daten in unserem Auftrag. Hierfür gelten die Datenschutzbedingungen und das Data Processing Addendum von Squarespace. Squarespace kann einzelne Daten außerdem in eigener Verantwortlichkeit verarbeiten, insbesondere zur Gewährleistung der Sicherheit und Integrität seiner Dienste.

Weitere Informationen:

https://www.squarespace.com/privacy
https://www.squarespace.com/dpa

4. SSL-/TLS-Verschlüsselung

Diese Website verwendet eine SSL-/TLS-Verschlüsselung. Dadurch werden Daten, die du an uns übermittelst, vor dem Zugriff unbefugter Dritter geschützt. Eine verschlüsselte Verbindung erkennst du insbesondere an „https://“ in der Adresszeile deines Browsers.

5. Cookies und ähnliche Technologien

Diese Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Dateien, die auf deinem Endgerät gespeichert oder von diesem ausgelesen werden können.

5.1 Technisch notwendige Cookies

Technisch notwendige Cookies werden verwendet, um grundlegende Funktionen der Website bereitzustellen. Hierzu gehören insbesondere:

• Sicherheitsfunktionen

• Seitennavigation

• Warenkorb und Checkout

• Speicherung deiner Cookie-Auswahl

• Spracheinstellungen

• technisch notwendige Sitzungsfunktionen

Das Speichern oder Auslesen technisch notwendiger Informationen erfolgt gemäß § 25 Abs. 2 TDDDG, soweit dies unbedingt erforderlich ist, um den von dir ausdrücklich gewünschten digitalen Dienst bereitzustellen.

Die anschließende Verarbeitung personenbezogener Daten beruht je nach Zweck auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

5.2 Nicht notwendige Cookies

Nicht notwendige Cookies und vergleichbare Technologien werden nur mit deiner vorherigen Einwilligung eingesetzt. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über die auf der Website verfügbaren Cookie-Einstellungen widerrufen oder anpassen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Du kannst Cookies außerdem über die Einstellungen deines Browsers löschen oder blockieren. Dadurch können einzelne Funktionen der Website eingeschränkt sein.

6. Squarespace Analytics

Wir verwenden die in Squarespace integrierte Analysefunktion, um zu verstehen, wie unsere Website genutzt wird, und ihre Inhalte, Navigation und technische Funktionsfähigkeit zu verbessern.

Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse

• Browser- und Geräteinformationen

• ungefährer Standort auf Grundlage der IP-Adresse

• aufgerufene Seiten

• Zeitpunkt und Dauer des Besuchs

• Herkunft beziehungsweise Referrer

• Klicks und andere Interaktionen

• Informationen zu Bestellungen und Conversions

Soweit Squarespace Analytics nicht notwendige Cookies oder vergleichbare Technologien verwendet, erfolgt die Verarbeitung nur nach deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Wir verwenden derzeit keinen zusätzlichen externen Analysedienst wie Google Analytics.

Weitere Informationen:

https://www.squarespace.com/privacy
https://www.squarespace.com/cookie-policy

7. Kontaktaufnahme und Kontaktformular

Wenn du uns per Kontaktformular, E-Mail oder Telefon kontaktierst, verarbeiten wir die von dir übermittelten Daten. Dazu können insbesondere gehören:

• Name

• E-Mail-Adresse

• Telefonnummer, sofern angegeben

• Inhalt deiner Nachricht

• Datum und Zeitpunkt der Kontaktaufnahme

• weitere freiwillig übermittelte Angaben

Die Daten werden verwendet, um deine Anfrage zu bearbeiten und mit dir zu kommunizieren.

Bezieht sich deine Anfrage auf eine Bestellung, einen möglichen Vertrag oder vorvertragliche Maßnahmen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei allgemeinen Anfragen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung und Beantwortung deiner Anfrage.

Formulardaten können über Squarespace verarbeitet und an uns weitergeleitet werden. Bitte übermittele über das Kontaktformular keine besonders sensiblen Informationen, sofern dies für deine Anfrage nicht erforderlich ist.

Wir löschen Anfragen, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen.

8. Bestellungen im Onlineshop

Wenn du in unserem Shop bestellst, verarbeiten wir die Daten, die zur Bearbeitung und Erfüllung deiner Bestellung erforderlich sind. Dazu können gehören:

• Vor- und Nachname

• Rechnungs- und Lieferanschrift

• E-Mail-Adresse

• Telefonnummer, sofern angegeben

• bestellte Produkte

• Preis, Versandkosten und Zahlungsstatus

• Bestellnummer und Bestelldatum

• Versand- und Lieferinformationen

• Kommunikation zur Bestellung

• Informationen zu Widerruf, Rückgabe, Erstattung oder Reklamation

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Anbahnung, Durchführung und Abwicklung des Kaufvertrags.

Soweit wir Daten zur Erfüllung steuer-, handels- oder sonstiger gesetzlicher Aufbewahrungspflichten speichern müssen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Eine weitere Speicherung kann auf Art. 6 Abs. 1 lit. f DSGVO beruhen, soweit sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

9. Versanddienstleister

Zur Lieferung einer Bestellung übermitteln wir die hierfür erforderlichen Daten an den jeweils beauftragten Versanddienstleister. Dazu gehören insbesondere der Name, die Lieferanschrift und, soweit für die Zustellung erforderlich, weitere Kontaktdaten.

Innerhalb Deutschlands können wir insbesondere folgende Versanddienstleister einsetzen:

DHL Paket GmbH
Sträßchensweg 10
53113 Bonn
Deutschland

Datenschutzinformationen:
https://www.dhl.de/de/toolbar/footer/datenschutz.html

DPD Deutschland GmbH
Wailandtstraße 1
63741 Aschaffenburg
Deutschland

Datenschutzinformationen:
https://www.dpd.com/de/de/datenschutz/

Bei internationalen Lieferungen kann ein anderer, für das jeweilige Zielland geeigneter Versanddienstleister eingesetzt werden. Über den konkret beauftragten Dienstleister informieren wir im Rahmen der Versandabwicklung.

Die Übermittlung erfolgt zur Erfüllung des Kaufvertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Eine Übermittlung deiner E-Mail-Adresse oder Telefonnummer für eine direkte Paketankündigung oder Abstimmung mit dem Versanddienstleister erfolgt nur, wenn dies für die Zustellung erforderlich ist oder du darin eingewilligt hast.

10. Adressvervollständigung im Checkout

Während des Bezahlvorgangs kann Squarespace eine Adressvervollständigung über die Google Places API anbieten. Wenn du diese Funktion nutzt, werden die von dir eingegebenen Adressbestandteile an Google übermittelt, damit dir passende Adressvorschläge angezeigt werden können.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Dabei können insbesondere folgende Daten verarbeitet werden:

• eingegebene Adressbestandteile

• IP-Adresse

• Browser- und Geräteinformationen

• Zeitpunkt der Anfrage

• technische Nutzungsdaten

Die Verarbeitung dient der fehlerfreien Erfassung deiner Liefer- und Rechnungsanschrift und damit der Durchführung des Bestellvorgangs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Google kann Daten auch in den USA oder anderen Ländern verarbeiten. Weitere Informationen findest du unter:

https://policies.google.com/privacy?hl=de

11. Zahlungsabwicklung über Squarespace Payments und Stripe

Für Zahlungen verwenden wir Squarespace Payments. Für Händler außerhalb der USA wird dieser Dienst von Squarespace Ireland Limited angeboten.

Die eigentliche Zahlungsabwicklung erfolgt nach den Bedingungen von Squarespace Payments über Stripe und gegebenenfalls weitere beteiligte Banken, Kartennetzwerke und Finanzpartner.

Zahlungsabwickler ist insbesondere:

Stripe Payments Europe, Limited
1 Grand Canal Street Lower
Grand Canal Dock
Dublin
Irland

Abhängig von der gewählten Zahlungsart können insbesondere folgende Daten verarbeitet werden:

• Name

• E-Mail-Adresse

• Rechnungs- und Lieferanschrift

• Zahlungsart

• Karten- beziehungsweise Zahlungsinformationen

• Transaktionsbetrag und Währung

• Datum und Uhrzeit der Transaktion

• Bestell- und Transaktionsnummer

• Informationen zum Zahlungsstatus

• Geräte-, Browser- und IP-Daten

• Daten zur Betrugsprävention und Risikobewertung

Vollständige Karten- oder Kontodaten werden grundsätzlich direkt durch den Zahlungsdienstleister verarbeitet. Wir erhalten im Regelfall nur die für die Bestellabwicklung erforderlichen Zahlungs- und Statusinformationen, beispielsweise eine Transaktionsbestätigung, den Zahlungsstatus und gegebenenfalls gekürzte Angaben zur verwendeten Zahlungsmethode.

Die Verarbeitung ist zur Durchführung des von dir gewünschten Zahlungsvorgangs und damit zur Erfüllung des Kaufvertrags erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit Daten zur Betrugsprävention, Sicherheit oder Durchsetzung von Ansprüchen verarbeitet werden, kann die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

Weitere Informationen:

https://www.squarespace.com/payments-terms
https://www.squarespace.com/privacy
https://stripe.com/de/privacy

12. Apple Pay

Wenn du Apple Pay als Zahlungsmethode wählst, werden die für die Durchführung der Zahlung erforderlichen Daten über Apple Pay an Squarespace Payments, Stripe sowie die beteiligten Banken und Kartennetzwerke übermittelt.

Anbieter ist, abhängig von deinem Wohnort und dem verwendeten Dienst, ein Unternehmen der Apple-Gruppe. Bei Apple Pay wird an den Händler grundsätzlich nicht deine vollständige Kartennummer übermittelt. Stattdessen werden gerätebezogene beziehungsweise transaktionsbezogene Zahlungsinformationen verwendet.

Die Verarbeitung erfolgt zur Durchführung der von dir ausgewählten Zahlung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Für darüber hinausgehende Verarbeitungen durch Apple ist Apple nach Maßgabe seiner Datenschutzbestimmungen selbst verantwortlich.

Weitere Informationen:

https://www.apple.com/legal/privacy/de-ww/
https://www.apple.com/legal/privacy/data/de/apple-pay/

13. Google Pay

Wenn du Google Pay als Zahlungsmethode wählst, werden die für die Durchführung der Zahlung erforderlichen Daten über Google Pay an Squarespace Payments, Stripe sowie die beteiligten Banken und Kartennetzwerke übermittelt.

Je nach Nutzung und Standort kann Google insbesondere Zahlungs-, Konto-, Geräte- und Transaktionsdaten verarbeiten.

Die Verarbeitung durch uns erfolgt zur Durchführung der von dir ausgewählten Zahlung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Für darüber hinausgehende Verarbeitungen durch Google ist Google nach Maßgabe seiner Datenschutzbestimmungen selbst verantwortlich.

Weitere Informationen:

https://policies.google.com/privacy?hl=de
https://payments.google.com/payments/apis-secure/u/0/get_legal_document?ldo=0&ldt=privacynotice

14. Übersetzung der Website mit Weglot

Diese Website verwendet Weglot, um Inhalte in mehreren Sprachen bereitzustellen.

Anbieter ist:

Weglot SAS
7 cité Paradis
75010 Paris
Frankreich

Beim Aufruf einer übersetzten Seite können technisch erforderliche Daten an Weglot übermittelt werden. Dazu können insbesondere die IP-Adresse, Browser- und Geräteinformationen, Spracheinstellungen, die aufgerufene URL sowie die für die Übersetzung erforderlichen Website-Inhalte gehören.

Weglot kann außerdem eine Sprachpräferenz auf deinem Endgerät speichern, damit die von dir gewählte Sprache bei weiteren Seitenaufrufen beibehalten wird.

Die Verarbeitung dient der mehrsprachigen, technisch funktionsfähigen Bereitstellung dieser Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, unsere Website für deutsch- und englischsprachige Besucher zugänglich zu machen.

Soweit eine Spracheinstellung technisch erforderlich auf deinem Endgerät gespeichert wird, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG.

Weglot gibt an, Daten auf Servern innerhalb der Europäischen Union zu hosten. Soweit im Rahmen eingesetzter Unterauftragnehmer dennoch eine Übermittlung in ein Drittland erfolgt, soll diese auf einer geeigneten datenschutzrechtlichen Grundlage erfolgen.

Weitere Informationen:

https://www.weglot.com/privacy
https://trust.weglot.com/

15. Externe Links und Instagram

Unsere Website enthält Links zu externen Websites und zu unserem Instagram-Profil.

Bei einem reinen Link werden grundsätzlich erst dann Daten an den jeweiligen Drittanbieter übermittelt, wenn du den Link anklickst und dessen Website aufrufst.

Ab diesem Zeitpunkt verarbeitet der jeweilige Anbieter Daten in eigener Verantwortung. Dazu können insbesondere deine IP-Adresse, Geräte- und Browserinformationen sowie Angaben über die aufgerufene Seite gehören.

Für Instagram ist innerhalb des Europäischen Wirtschaftsraums grundsätzlich Meta Platforms Ireland Limited verantwortlich.

Weitere Informationen:

https://privacycenter.instagram.com/policy/

Wir binden derzeit keinen Instagram-Feed und kein Instagram-Tracking direkt in diese Website ein.

16. Empfänger personenbezogener Daten

Wir übermitteln personenbezogene Daten nur, wenn dies gesetzlich zulässig und für den jeweiligen Zweck erforderlich ist.

Mögliche Empfänger beziehungsweise Empfängerkategorien sind:

• Hosting- und Website-Dienstleister

• Übersetzungsdienstleister

• Zahlungsdienstleister, Banken und Kartennetzwerke

• Versanddienstleister

• IT- und Supportdienstleister

• Buchhaltungs- und Steuerdienstleister

• Behörden oder Gerichte, sofern eine gesetzliche Verpflichtung besteht

Dienstleister, die Daten in unserem Auftrag verarbeiten, werden entsprechend den gesetzlichen Anforderungen vertraglich verpflichtet.

17. Übermittlung in Drittländer

Einige der eingesetzten Dienstleister oder deren Unterauftragnehmer befinden sich außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums oder verarbeiten dort Daten.

Eine Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Sie kann insbesondere auf einem Angemessenheitsbeschluss der Europäischen Kommission, dem EU-US Data Privacy Framework oder den Standardvertragsklauseln der Europäischen Kommission beruhen.

Je nach Einzelfall können zusätzliche Schutzmaßnahmen getroffen werden. Trotz dieser Schutzmechanismen kann bei einer Verarbeitung in einem Drittland nicht vollständig ausgeschlossen werden, dass dortige Behörden im Rahmen der geltenden Rechtsordnung auf Daten zugreifen.

18. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Anfragen werden grundsätzlich gelöscht, wenn sie abschließend bearbeitet wurden und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen entgegenstehen.

Bestell-, Vertrags-, Zahlungs- und Rechnungsdaten werden entsprechend den geltenden handels- und steuerrechtlichen Aufbewahrungspflichten gespeichert. Nach Ablauf der maßgeblichen Fristen werden die Daten gelöscht, sofern sie nicht weiterhin zur Erfüllung eines Vertrags oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.

Daten, die auf Grundlage deiner Einwilligung verarbeitet werden, werden grundsätzlich bis zum Widerruf deiner Einwilligung oder bis zum Wegfall des Verarbeitungszwecks gespeichert, soweit keine andere Rechtsgrundlage eine weitere Speicherung erlaubt oder verlangt.

19. Deine Rechte

Du hast im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO

• Recht auf Berichtigung gemäß Art. 16 DSGVO

• Recht auf Löschung gemäß Art. 17 DSGVO

• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO

• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO

• Recht auf Widerspruch gemäß Art. 21 DSGVO

• Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO

• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO

Widerruf einer Einwilligung

Du kannst eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruch gegen die Verarbeitung

Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, hast du aus Gründen, die sich aus deiner besonderen Situation ergeben, das Recht, der Verarbeitung zu widersprechen.

Wir verarbeiten die betreffenden Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Daten für Direktwerbung verarbeitet, kannst du dieser Verarbeitung jederzeit ohne Angabe besonderer Gründe widersprechen.

Zur Ausübung deiner Rechte genügt eine Nachricht an:

hello@rootandantler.de

20. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Du kannst dich insbesondere an die für deinen Wohnort, deinen Arbeitsplatz, den Ort des mutmaßlichen Verstoßes oder unseren Sitz zuständige Behörde wenden.

Für unseren Sitz ist grundsätzlich die Datenschutzaufsichtsbehörde des Landes Sachsen-Anhalt zuständig:

https://datenschutz.sachsen-anhalt.de/

21. Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist grundsätzlich freiwillig.

Bestimmte Angaben sind jedoch erforderlich, damit wir deine Anfrage bearbeiten, einen Vertrag schließen, eine Bestellung ausführen oder eine Zahlung abwickeln können. Ohne diese Angaben können die entsprechenden Leistungen möglicherweise nicht erbracht werden.

22. Automatisierte Entscheidungen

Wir treffen selbst keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in vergleichbarer Weise erheblich beeinträchtigen.

Zahlungsdienstleister können jedoch automatisierte Verfahren zur Betrugs- und Risikoprüfung einsetzen. Für diese Verfahren gelten die Datenschutzinformationen des jeweiligen Zahlungsdienstleisters.

23. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich die Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern.

Maßgeblich ist die jeweils auf dieser Website veröffentlichte Fassung.