Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
ROMI Moments UG (haftungsbeschränkt)Hoffeldstraße 4540235 DüsseldorfTelefon: 0176 63097567E-Mail: info@romimoments.de
2. Das Wichtigste in Kürze
- Diese Website setzt keine Cookies und verwendet keine Werbedienste. Wie die Website genutzt wird, messen wir ohne Cookies mit PostHog (Abschnitt „Reichweitenmessung mit PostHog“).
- Schriften, Bilder und Videos liefern wir vom eigenen Hosting aus. Ihr Browser verbindet sich beim Besuch nur mit dieser Website.
- Personenbezogene Daten verarbeiten wir nur, soweit es für den Betrieb der Website nötig ist oder Sie uns über das Anfrageformular, per Telefon oder per E-Mail kontaktieren.
3. Hosting und Server-Logdateien
Diese Website wird bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf einer Seite verarbeitet Vercel technisch notwendige Zugriffsdaten:
- IP-Adresse
- Datum und Uhrzeit des Abrufs
- aufgerufene Seite und übertragene Datenmenge
- Browsertyp, Betriebssystem und Gerätetyp
- ungefährer Standort (Stadt und Land), abgeleitet aus der IP-Adresse
Die Verarbeitung ist erforderlich, um die Website auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website. Vercel verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO).
Dabei können Daten in die USA übermittelt werden. Vercel ist unter dem EU-U.S. Data Privacy Framework zertifiziert; für diese Übermittlung besteht ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO). Ergänzend gelten die EU-Standardvertragsklauseln.
4. Reichweitenmessung mit PostHog
Um zu verstehen, welche Seiten und Schaltflächen genutzt werden, und die Website danach zu verbessern, messen wir ihre Nutzung mit PostHog. Anbieter ist PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA. Wir nutzen die PostHog Cloud EU; die Daten werden auf Servern in Frankfurt am Main verarbeitet.
Wir setzen PostHog ohne Cookies ein. PostHog legt keine Cookies und keine anderen Kennungen in Ihrem Browser ab, weder im lokalen Speicher noch im Sitzungsspeicher. Die Messdaten sendet Ihr Browser an unsere eigene Domain; von dort werden sie an PostHog weitergeleitet. Erfasst werden:
- aufgerufene Seiten, die zuvor besuchte Seite (Referrer) und der Zeitpunkt des Abrufs
- Klicks auf Elemente der Seite, Mausbewegungen und Scrolltiefe, auch als Heatmap
- Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Spracheinstellung und Zeitzone
- ungefährer Standort (Stadt und Land), abgeleitet aus der IP-Adresse
Um Besuche zählen zu können, berechnet PostHog auf seinen Servern aus IP-Adresse und Browserkennung eine verkürzte Kennung (Hash), die täglich wechselt. Sie lässt sich nicht auf Sie zurückführen und nicht über mehrere Tage oder mehrere Websites hinweg verfolgen. Ihre IP-Adresse wird dafür kurz verarbeitet, aber nicht mit den Messdaten gespeichert. Eingaben in Formularfelder erfassen wir nicht. Bildschirmaufzeichnungen (Session Replays) und Nutzerprofile erstellen wir nicht; die Daten werden nicht für Werbung verwendet und nicht mit anderen Daten zusammengeführt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, die Website anhand ihrer tatsächlichen Nutzung zu verbessern. PostHog verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Ein Zugriff der PostHog Inc. aus den USA lässt sich nicht ausschließen; PostHog ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss nach Art. 45 DSGVO), ergänzend gelten die EU-Standardvertragsklauseln.
Die Messdaten werden nach spätestens zwölf Monaten gelöscht. Sie können der Messung jederzeit widersprechen: Sendet Ihr Browser das Signal „Do Not Track“, erfassen wir Ihren Besuch nicht. Sie können uns Ihren Widerspruch auch über die oben genannten Kontaktdaten mitteilen.
5. Anfrageformular
Wenn Sie uns über das Anfrageformular schreiben, verarbeiten wir die Angaben, die Sie dort machen: Ihre Nachricht, Ihre E-Mail-Adresse oder Telefonnummer, auf Wunsch Ihren Namen und das gewählte Angebot. Wir nutzen diese Daten ausschließlich, um Ihre Anfrage zu beantworten und ein Angebot zu erstellen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung von Anfragen.
Ihre Anfrage wird nicht auf dem Webserver gespeichert, sondern als E-Mail an unser Postfach gesendet. Haben Sie eine E-Mail-Adresse angegeben, erhalten Sie automatisch eine Eingangsbestätigung. Für den Versand nutzen wir den Dienst Resend der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Unser Postfach liegt bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Beide Dienstleister verarbeiten die Daten in unserem Auftrag (Art. 28 DSGVO).
Resend verarbeitet Daten in den USA. Das Unternehmen ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss nach Art. 45 DSGVO); ergänzend gelten die EU-Standardvertragsklauseln.
Zum Schutz vor Missbrauch des Formulars wird Ihre IP-Adresse beim Absenden für wenige Minuten im Arbeitsspeicher des Servers vorgehalten, um die Zahl der Anfragen je Anschluss zu begrenzen. Sie wird nicht dauerhaft gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Wir löschen Ihre Anfrage, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kommt ein Auftrag zustande, bewahren wir die Korrespondenz nach den handels- und steuerrechtlichen Aufbewahrungsfristen auf.
6. Kontakt per Telefon oder E-Mail
Wenn Sie uns anrufen oder eine E-Mail schreiben, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anliegen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Für die Speicherdauer gilt der Abschnitt „Anfrageformular“ entsprechend.
7. Links zu Instagram
Unsere Website verlinkt auf unser Instagram-Profil. Es handelt sich um einen einfachen Link, nicht um ein eingebundenes Plugin: Daten gelangen erst dann an Instagram (Meta Platforms Ireland Limited), wenn Sie den Link anklicken. Für die Verarbeitung dort gilt die Datenschutzerklärung von Instagram.
8. Ihre Rechte
Sie haben uns gegenüber folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung, soweit sie auf Art. 6 Abs. 1 lit. f DSGVO beruht (Art. 21 DSGVO)
Dazu genügt eine formlose Nachricht an die oben genannten Kontaktdaten.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-WestfalenKavalleriestraße 2–440213 DüsseldorfTelefon: 0211 38424-0E-Mail: poststelle@ldi.nrw.de
9. Pflicht zur Bereitstellung, automatisierte Entscheidungen
Sie sind nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne eine Kontaktmöglichkeit können wir Ihre Anfrage allerdings nicht beantworten. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.
10. Stand
Stand: Oktober 2026. Wir passen diese Erklärung an, sobald sich die Website oder die Rechtslage ändert.