Feinkostmanufaktur Kropp

Datenschutzerklärung

1) Einleitung und Kontaktdaten des Verantwortlichen

1.1 Wir freuen uns, dass Sie unsere Website besuchen, und bedanken uns für Ihr Interesse. Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unserer Website. Personenbezogene Daten sind hierbei alle Daten, mit denen Sie persönlich identifiziert werden können.

1.2 Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Kropp Feinkost Berlin GmbH, Karl-Marx-Straße 82, 12043 Berlin, Deutschland, Tel.: +490306231090, E-Mail: info@kropp-feinkost.de. Der für die Verarbeitung von personenbezogenen Daten Verantwortliche ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

2) Datenerfassung beim Besuch unserer Website

2.1 Bei der bloß informatorischen Nutzung unserer Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur solche Daten, die Ihr Browser an den Seitenserver übermittelt (sog. „Server-Logfiles“). Wenn Sie unsere Website aufrufen, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen die Website anzuzeigen:

  • Unsere besuchte Website
  • Datum und Uhrzeit zum Zeitpunkt des Zugriffes
  • Menge der gesendeten Daten in Byte
  • Quelle/Verweis, von welchem Sie auf die Seite gelangten
  • Verwendeter Browser
  • Verwendetes Betriebssystem
  • Verwendete IP-Adresse (ggf.: in anonymisierter Form)

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website. Eine Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Wir behalten uns allerdings vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.

2.2 Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten und anderer vertraulicher Inhalte (z.B. Bestellungen oder Anfragen an den Verantwortlichen) eine SSL- bzw. TLS-Verschlüsselung. Sie können eine verschlüsselte Verbindung an der Zeichenfolge „https://“ und dem Schloss-Symbol in Ihrer Browserzeile erkennen.

2.2 Hosting

Unsere Website und unser Online-Shop werden bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, gehostet. Sämtliche auf unserer Website erhobenen Daten (einschließlich der Server-Logfiles sowie der Bestell- und Kundenkontodaten) werden auf den Servern dieses Anbieters in Rechenzentren innerhalb der Europäischen Union verarbeitet.

Der Einsatz des Hosting-Anbieters erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren, stabilen und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO) sowie zur Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO). Wir haben mit der IONOS SE einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 Abs. 3 DSGVO geschlossen, der gewährleistet, dass die Verarbeitung nur nach unserer Weisung und unter Einhaltung der gesetzlichen Anforderungen erfolgt.

2.3 Cookies und vergleichbare Speicherung im Browser

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die Ihr Browser speichert und die es unserem Server ermöglichen, Ihren Browser bei einem erneuten Aufruf wiederzuerkennen. Wir setzen ausschließlich Cookies ein, die für den Betrieb des Online-Shops technisch erforderlich sind. Cookies zu Analyse-, Reichweiten- oder Werbezwecken setzen wir nicht ein; ebenso wenig binden wir Dienste Dritter zur Reichweitenmessung, Web-Analyse oder Werbung ein. Für die Zuordnung unserer eigenen Anzeigen nutzen wir das oben genannte Sitzungs-Cookie mit (siehe Ziffer 2.5); ein zusätzliches Cookie wird dazu nicht gesetzt. Rechtsgrundlage für die Speicherung ist § 25 Abs. 2 Nr. 2 TDDDG, für die anschließende Verarbeitung der Daten Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der technischen Bereitstellung des Shops.

Von uns selbst werden folgende Cookies gesetzt:

  • wp_woocommerce_session_… – ordnet Ihrem Browser den Inhalt Ihres Warenkorbs zu. Wird gesetzt, sobald Sie einen Artikel in den Warenkorb legen oder über eine unserer Anzeigen zu uns gelangen (siehe Ziffer 2.5); Speicherdauer zwei Tage.
  • woocommerce_items_in_cart und woocommerce_cart_hash – halten fest, dass sich etwas im Warenkorb befindet, damit die Anzeige im Seitenkopf stimmt und zwischengespeicherte Seiten nicht einen falschen Warenkorb zeigen. Werden mit dem Schließen des Browsers gelöscht.
  • wordpress_test_cookie – prüft einmalig, ob Ihr Browser Cookies annimmt. Wird mit dem Schließen des Browsers gelöscht.
  • wordpress_logged_in_… und wp-settings-… – halten Sie nach einer Anmeldung eingeloggt und merken sich Ihre Anzeigeeinstellungen. Diese Cookies werden ausschließlich gesetzt, wenn Sie sich in einem Kundenkonto anmelden.
  • comment_author_… – speichert Ihren Namen und Ihre E-Mail-Adresse, damit Sie diese beim Abgeben einer weiteren Produktbewertung nicht erneut eingeben müssen. Dieses Cookie wird nur gesetzt, wenn Sie im Bewertungsformular das entsprechende Feld ausdrücklich ankreuzen; Speicherdauer ein Jahr.

Beim Aufruf der Zahlungsseite im Bestellvorgang wird zusätzlich das Zahlungsformular unseres Zahlungsdienstleisters geladen. Dieser setzt dabei die Cookies __stripe_mid (Speicherdauer ein Jahr) und __stripe_sid (Speicherdauer 30 Minuten) sowie eine Sitzungskennung. Sie dienen der Erkennung und Abwehr betrügerischer Zahlungsversuche und sind damit für die sichere Abwicklung der Zahlung erforderlich. Zu dem Zahlungsdienstleister und der Rechtsgrundlage der Verarbeitung siehe Ziffer 4b. Diese Cookies werden erst gesetzt, wenn Sie den Bestellvorgang bis zur Zahlung fortführen; beim bloßen Ansehen unserer Seiten geschieht dies nicht.

Neben Cookies nutzen wir den lokalen Speicher Ihres Browsers, um zwei Einstellungen zu sichern, die Sie selbst auf unserer Website vornehmen können: die Wahl zwischen heller und dunkler Darstellung (kropp-theme) sowie die Einstellungen zur Barrierefreiheit, etwa eine größere Schrift oder reduzierte Bewegung (kropp_a11y). Beide Werte verbleiben ausschließlich in Ihrem Browser, werden nicht an unseren Server übertragen und enthalten keine personenbezogenen Daten. Rechtsgrundlage ist § 25 Abs. 1 TDDDG, da Sie diese Speicherung durch das Vornehmen der Einstellung selbst auslösen.

Sie können Ihren Browser so einstellen, dass er Cookies nur nach Ihrer Zustimmung oder gar nicht annimmt, und bereits gespeicherte Cookies jederzeit löschen. Wie das geht, erfahren Sie in der Hilfefunktion Ihres Browsers. Werden Cookies abgelehnt, kann unsere Website nur eingeschränkt genutzt werden; insbesondere Warenkorb und Bestellvorgang funktionieren dann nicht. Den lokalen Speicher können Sie über die Einstellungen Ihres Browsers auf demselben Weg löschen.

Für einen Hinweis auf laufende Aktionen legen wir im Sitzungsspeicher Ihres Browsers einen einzelnen Eintrag ab, sobald Sie den Hinweis schließen. Er enthält keinerlei Kennung, dient ausschließlich dazu, Ihnen denselben Hinweis nicht erneut anzuzeigen, und wird gelöscht, sobald Sie den Tab schließen.

2.4 Reichweitenmessung ohne Cookies

Um zu erkennen, welche Inhalte unserer Website genutzt werden, führen wir eine eigene, bewusst einfach gehaltene Zugriffszählung durch. Sie kommt ohne Cookies aus: Auf Ihrem Endgerät wird zu diesem Zweck nichts gespeichert und nichts ausgelesen. Wir setzen keinen Analysedienst eines Dritten ein; es werden zu diesem Zweck keine Daten an Dritte übermittelt.

Gezählt werden ausschließlich Ereignisse, nicht Personen. Im Einzelnen erfassen wir die aufgerufene Seite (nur den Pfad, ohne die an die Adresse angehängten Parameter), Klicks auf Verweise (jeweils das Ziel und die Seite, von der aus geklickt wurde), Suchbegriffe, die in die Suche auf unserer Website eingegeben werden, nebst der Angabe, ob es dazu Treffer gab, den Namen der Website, von der Sie zu uns gelangt sind – hiervon ausschließlich der Domainname, nicht die vollständige Adresse –, die Schritte eines Bestellvorgangs (Ware in den Warenkorb gelegt, Kasse geöffnet, Bestellung abgeschlossen) ohne Bezug zu einer bestimmten Bestellung sowie Adressen, die auf unserer Website ins Leere führen.

Zu jedem dieser Ereignisse speichern wir lediglich einen Zähler je Tag. Es wird keine Kennung gebildet – auch keine verschlüsselte oder gekürzte –, Ihre IP-Adresse wird zu diesem Zweck nicht gespeichert, und die einzelnen Ereignisse lassen sich weder untereinander noch mit einer Person verknüpfen. Aus den erhobenen Daten ist daher weder erkennbar, wie viele Personen unsere Website besucht haben, noch welchen Weg eine einzelne Person genommen hat. Zur Aussonderung automatisierter Zugriffe werten wir die von Ihrem Browser übermittelte Kennung aus; gespeichert wird sie nicht.

Aufrufe von Seiten werden ohne Beteiligung Ihres Browsers auf unserem Server gezählt. Für Klicks auf Verweise sendet Ihr Browser eine kurze Meldung an unseren Server, die ausschließlich die beiden genannten Seitenpfade enthält.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, unser Angebot bedarfsgerecht zu gestalten, nicht erreichbare Seiten zu erkennen und zu sehen, welche Produkte gesucht werden. Die Tageszähler löschen wir nach 400 Tagen. Da Suchbegriffe im Wortlaut gespeichert werden, bitten wir Sie, in das Suchfeld keine personenbezogenen Daten einzugeben.

2.5 Zuordnung von Werbeanzeigen ohne Cookies und ohne Dritte

Wir schalten Anzeigen bei Google Ads. Um zu erkennen, welche unserer Anzeigen und welche von uns gebuchten Suchbegriffe tatsächlich zu Bestellungen führen, werten wir diejenigen Angaben aus, die beim Klick auf eine unserer Anzeigen an die Adresse unserer Website angehängt werden. Es handelt sich dabei ausschließlich um Angaben zur Anzeige selbst: das von uns gebuchte Keyword, die Art der Übereinstimmung, die Nummern von Kampagne, Anzeigengruppe und Anzeige, die Art des verwendeten Geräts (Mobiltelefon, Computer oder Tablet), das Werbenetzwerk und die Platzierung sowie die Angaben zu Quelle und Medium des Aufrufs. Zusätzlich halten wir das Datum des Klicks fest.

Diese Angaben werden auf unserem Server in der Warenkorb-Sitzung vorgehalten. Besteht zu diesem Zeitpunkt noch keine Warenkorb-Sitzung, wird sie angelegt; das zugehörige Sitzungs-Cookie (siehe Ziffer 2.3) enthält lediglich eine zufällige Kennung und wird für den Betrieb des Warenkorbs ohnehin benötigt. Ein zusätzliches Cookie zu Werbezwecken setzen wir nicht, ebenso wenig laden wir hierfür ein Skript. Bestellen Sie bei uns, speichern wir die Angaben bei der Bestellung; bestellen Sie nicht, verfallen sie mit der Sitzung spätestens nach zwei Tagen.

Es werden zu diesem Zweck keine Daten an Google oder andere Dritte übermittelt. Insbesondere melden wir Google keine Bestellungen zurück und speichern die von Google beim Klick vergebene Klick-Kennung (gclid) nicht. Eine Wiedererkennung über mehrere Websites hinweg oder die Bildung eines Nutzerprofils findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, den Erfolg unserer eigenen Werbung zu messen und unser Werbebudget wirtschaftlich einzusetzen. Die Angaben löschen wir 14 Monate nach der Bestellung; die Bestellung selbst bleibt davon unberührt und unterliegt den unter Ziffer 6 genannten Fristen. Sie können dieser Verarbeitung nach Art. 21 Abs. 1 DSGVO jederzeit widersprechen; wenden Sie sich hierfür an die unter Ziffer 1 genannten Kontaktdaten.

3) Kontaktaufnahme

3.1 WhatsApp-Business

Sie haben die Möglichkeit, mit uns über den Nachrichtendienst WhatsApp der WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, in Kontakt zu treten. Hierfür verwenden wir die sog. „Business-Version“ von WhatsApp.

Sofern Sie uns anlässlich eines konkreten Geschäfts (beispielsweise einer getätigten Bestellung) per WhatsApp kontaktieren, speichern und verwenden wir die von Ihnen bei WhatsApp genutzte Mobilfunknummer sowie – falls bereitgestellt – Ihren Vor- und Nachnamen gemäß Art. 6 Abs. 1 lit. b. DSGVO zur Bearbeitung und Beantwortung Ihres Anliegens. Auf Basis derselben Rechtsgrundlage werden wir Sie per WhatsApp gegebenenfalls um die Bereitstellung weiterer Daten (Bestellnummer, Kundennummer, Anschrift oder E-Mailadresse) bitten, um Ihre Anfrage einem bestimmten Vorgang zuordnen zu können.

Nutzen Sie unseren WhatsApp-Kontakt für allgemeine Anfragen (etwa zum Leistungsspektrum, zu Verfügbarkeiten oder zu unserem Internetauftritt) speichern und verwenden wir die von Ihnen bei WhatsApp genutzte Mobilfunknummer sowie – falls bereitgestellt – Ihren Vor- und Nachnamen gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der effizienten und zeitnahen Bereitstellung der gewünschten Informationen.

Ihre Daten werden stets nur zur Beantwortung Ihres Anliegens per WhatsApp verwendet. Eine Weitergabe an Dritte findet nicht statt.

Bitte beachten Sie, dass WhatsApp Business Zugriff auf das Adressbuch des von uns hierfür verwendeten mobilen Endgeräts erhält und im Adressbuch gespeicherte Telefonnummern automatisch an einen Server des Mutterkonzerns Meta Platforms Inc. in den USA überträgt. Für den Betrieb unseres WhatsApp-Business-Kontos verwenden wir ein mobiles Endgerät, in dessen Adressbuch ausschließlich die WhatsApp-Kontaktdaten solcher Nutzer gespeichert werden, die mit uns per WhatsApp auch in Kontakt getreten sind.

Hierdurch wird sichergestellt, dass jede Person, deren WhatsApp-Kontaktdaten in unserem Adressbuch gespeichert sind, bereits bei erstmaliger Nutzung der App auf seinem Gerät durch Akzeptanz der WhatsApp-Nutzungsbedingungen in die Übermittlung seiner WhatsApp-Telefonnummer aus den Adressbüchern seiner Chat-Kontakte gemäß Art. 6 Abs. 1 lit. a DSGVO eingewilligt hat. Eine Übermittlung von Daten solcher Nutzer, die WhatsApp nicht verwenden und/oder uns nicht über WhatsApp kontaktiert haben, wird insofern ausgeschlossen.

Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch WhatsApp sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen von WhatsApp: https://www.whatsapp.com/legal/?eea=1#privacy-policy

Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der die Daten unserer Seitenbesucher schützt und eine Weitergabe an Dritte untersagt.

Im Rahmen der oben genannten Verarbeitungen kann es zu Datenübertragungen an Server von Meta Platforms Inc. in den USA kommen. Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.

3.2 Im Rahmen der Kontaktaufnahme mit uns (z.B. per Kontaktformular oder E-Mail) werden personenbezogene Daten erhoben. Welche Daten im Falle der Nutzung eines Kontaktformulars erhoben werden, ist aus dem jeweiligen Kontaktformular ersichtlich. Diese Daten werden ausschließlich zum Zweck der Beantwortung Ihres Anliegens bzw. für die Kontaktaufnahme und die damit verbundene technische Administration gespeichert und verwendet.

Rechtsgrundlage für die Verarbeitung dieser Daten ist unser berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO. Zielt Ihre Kontaktierung auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Ihre Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht. Dies ist der Fall, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

3a) Produktbewertungen

3a.1 Sie können die von uns angebotenen Produkte bewerten. Erhoben werden dabei der von Ihnen angegebene Name, Ihre E-Mail-Adresse, die Sternebewertung und der Bewertungstext. Veröffentlicht werden ausschließlich der angegebene Name, die Sternebewertung, der Bewertungstext und das Datum der Bewertung. Ihre E-Mail-Adresse wird nicht veröffentlicht; sie dient uns für Rückfragen zu Ihrer Bewertung und für die Zuordnung, falls Sie deren Löschung verlangen. Eine Bewertung setzt keine vorherige Bestellung in unserem Online-Shop voraus, da ein erheblicher Teil unserer Kunden in unseren Ladengeschäften einkauft.

3a.2 Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Darstellung von Kundenmeinungen zu unseren Produkten und in der Information weiterer Interessenten. Die Angabe der Daten erfolgt freiwillig; ohne Namen, E-Mail-Adresse und Bewertungstext können wir eine Bewertung nicht veröffentlichen.

3a.3 Beim Absenden einer Bewertung werden zusätzlich Ihre IP-Adresse und der Zeitpunkt der Übermittlung gespeichert. Dies dient dem Nachweis der Herkunft einer Bewertung und unserer Verteidigung gegen Ansprüche Dritter; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

3a.4 Um automatisiert erzeugte Bewertungen und Werbeeinträge abzuwehren, prüfen wir jede eingehende Bewertung technisch. Ausgewertet werden dabei die zwischen dem Aufruf und dem Absenden des Formulars vergangene Zeit, ein für Menschen unsichtbares Zusatzfeld, die vom Browser übermittelte Kennung und Herkunftsseite, der Inhalt des Beitrags (etwa enthaltene Links oder Anschriften) sowie die Zahl der Einsendungen aus demselben Adressbereich innerhalb der vergangenen Stunde. Für die zuletzt genannte Prüfung speichern wir keine IP-Adresse im Klartext, sondern ausschließlich einen nicht rückrechenbaren Prüfwert, der nach einer Stunde von selbst verfällt. Als auffällig eingestufte Bewertungen werden nicht veröffentlicht, sondern zurückgestellt und von uns gesichtet; der Grund der Einstufung wird zusammen mit der Bewertung gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der Abwehr missbräuchlicher Nutzung und in der Echtheit der bei uns veröffentlichten Bewertungen. Ein Dienst eines Dritten (etwa ein Captcha-Anbieter) wird hierfür nicht eingesetzt, sodass insoweit keine Daten weitergegeben werden.

3a.5 Sie können die Löschung Ihrer Bewertung jederzeit über die unter Ziffer 1 genannten Kontaktdaten verlangen. Im Übrigen bleiben veröffentlichte Bewertungen so lange abrufbar, wie das bewertete Produkt in unserem Sortiment geführt wird.

3b) Antrag auf ein Geschäftskonto

3b.1 Betriebe können bei uns ein Geschäftskonto beantragen, um unsere Großgebinde mit den zugehörigen Netto-Preisen zu sehen und bestellen zu können. Im Antragsformular erheben wir den Firmennamen und die Rechtsform, den Namen der Ansprechpartnerin oder des Ansprechpartners, die Anschrift des Betriebs, eine Telefonnummer, eine E-Mail-Adresse, auf Wunsch die Website, die Umsatzsteuer-Identifikationsnummer oder die Steuernummer des Betriebs, die Branche sowie Ihre Angaben zu Art und Umfang des Bedarfs. Pflichtangaben sind im Formular als solche gekennzeichnet.

3b.2 Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, da sie der Durchführung vorvertraglicher Maßnahmen dient. Für die Prüfung der Unternehmereigenschaft ist zusätzliche Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht darin, den Zugang zu Großgebinden und Netto-Preisen auf gewerbliche Abnehmer zu beschränken.

3b.3 Geben Sie eine Umsatzsteuer-Identifikationsnummer an, so fragen wir deren Gültigkeit unmittelbar nach dem Absenden des Antrags über die Schnittstelle des Mehrwertsteuer-Informationsaustauschsystems (MIAS/VIES) der Europäischen Kommission, Rue de la Loi 200, 1049 Brüssel, Belgien, ab. Übermittelt werden dabei ausschließlich das Länderkürzel und die Nummer selbst, nicht Ihr Name und nicht Ihre Anschrift. Wir speichern lediglich das Ergebnis der Abfrage. Ist die Schnittstelle nicht erreichbar, hat dies auf Ihren Antrag keine Auswirkung. Eine Steuernummer prüfen wir ausschließlich auf ihren formalen Aufbau; sie wird nicht an Dritte übermittelt.

3b.4 Mit dem Antrag legen wir für die angegebene E-Mail-Adresse ein Benutzerkonto an, sofern noch keines besteht. Dieses Konto erhält zunächst keine erweiterten Rechte; Großgebinde und Netto-Preise werden erst nach der Freigabe durch uns sichtbar. Für die weitere Verarbeitung im Rahmen des Kontos gelten die Ausführungen unter Ziffer 4a.

3b.5 Um Mehrfach- und Missbrauchsanträge zu erkennen, begrenzen wir die Zahl der Anträge je Absender. Hierfür speichern wir für eine Stunde einen Prüfwert der IP-Adresse und für einen Tag einen Prüfwert der E-Mail-Adresse; beide Werte lassen keinen Rückschluss auf die Ausgangsdaten zu und verfallen nach Ablauf der genannten Frist von selbst. Anträge von Wegwerf-Adressen weisen wir zurück. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Zu jedem Antrag halten wir außerdem den Zeitpunkt des Eingangs sowie die weiteren Bearbeitungsschritte in einem Protokoll fest, um den Verlauf der Freigabe nachvollziehen zu können.

3b.6 Lehnen wir einen Antrag ab oder ziehen Sie ihn zurück, löschen wir die Antragsdaten sechs Monate nach der abschließenden Bearbeitung, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4) Datenverarbeitung zur Bestellabwicklung

Soweit für die Vertragsabwicklung zu Liefer- und Zahlungszwecken erforderlich, werden die von uns erhobenen personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. b DSGVO an das beauftragte Transportunternehmen und das beauftragte Kreditinstitut weitergegeben.

Sofern wir Ihnen auf Grundlage eines entsprechenden Vertrages Aktualisierungen für Waren mit digitalen Elementen oder für digitale Produkte schulden, verarbeiten wir die von Ihnen bei der Bestellung übermittelten Kontaktdaten, um Sie im Rahmen unserer gesetzlichen Informationspflichten gemäß Art. 6 Abs. 1 lit. c DSGVO persönlich zu informieren. Ihre Kontaktdaten werden hierbei streng zweckgebunden für Mitteilungen über von uns geschuldete Aktualisierungen verwendet und zu diesem Zweck durch uns nur insoweit verarbeitet, wie dies für die jeweilige Information erforderlich ist.

Zur Abwicklung Ihrer Bestellung arbeiten wir ferner mit dem / den nachstehenden Dienstleister(n) zusammen, die uns ganz oder teilweise bei der Durchführung geschlossener Verträge unterstützen. An diese Dienstleister werden nach Maßgabe der folgenden Informationen gewisse personenbezogene Daten übermittelt.

Versand über PackLast: Zur Zustellung von Online-Bestellungen innerhalb Berlins geben wir die für die Lieferung erforderlichen Daten (Name, Lieferanschrift sowie – sofern angegeben – Ihre Telefonnummer für Rückfragen zur Zustellung) an unseren Versandpartner PackLast (Inhaber Peter Mohr, Güterbahnhofstraße 8, 16348 Wandlitz) weiter. PackLast ist ein rechtlich eigenständiges Unternehmen und für die Zustellung eigenverantwortlich; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bei Selbstabholung in unserem Ladengeschäft erfolgt keine Weitergabe an PackLast.

4a) Kundenkonto und Favoriten

4a.1 Sie können in unserem Online-Shop ein Kundenkonto anlegen. Die Registrierung ist freiwillig; Bestellungen sind auch ohne Kundenkonto (als Gast) möglich. Für die Registrierung ist lediglich Ihre E-Mail-Adresse erforderlich. Das Passwort vergeben Sie selbst über einen Ihnen per E-Mail zugesandten Link. Weitere Daten (z. B. Liefer- und Rechnungsadresse, optional eine Telefonnummer für Rückfragen des Kurierdienstes) werden erst erhoben, wenn Sie eine Bestellung aufgeben, und ausschließlich zur Vertragsabwicklung verwendet.

4a.2 Rechtsgrundlage für die Verarbeitung der Kontodaten ist Art. 6 Abs. 1 lit. b DSGVO (Einrichtung und Führung des Kundenkontos auf Ihren Wunsch). Im Kundenkonto können Sie Ihre Bestellungen einsehen, Ihre Adressen verwalten und Produkte als Favoriten (Merkliste) speichern. Die Favoritenliste ist nur für Sie sichtbar und dient allein Ihrem Einkaufskomfort.

4a.3 Auf Produktseiten zeigen wir zudem an, wie viele Kunden ein Produkt als Favorit gespeichert haben bzw. regelmäßig kaufen. Diese Angaben sind aggregierte Gesamtzahlen ohne jeden Personenbezug; ein Rückschluss auf einzelne Kunden ist nicht möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Information unserer Kunden über die Beliebtheit von Produkten).

4a.4 Sie können Ihr Kundenkonto jederzeit ohne Angabe von Gründen selbst löschen (im Kundenbereich unter „Kontodetails“ → „Konto löschen“) oder die Löschung über die unter Ziffer 1 genannten Kontaktdaten beantragen. Bei der Registrierung geben Sie Ihren Vornamen (Pflichtangabe, für die persönliche Ansprache) und optional Ihren Nachnamen an. Mit der Löschung werden Ihre Kontodaten einschließlich der Favoritenliste entfernt; gesetzliche Aufbewahrungspflichten für bereits getätigte Bestellungen (z. B. aus dem Handels- und Steuerrecht) bleiben unberührt.

4b) Zahlungsabwicklung über Zahlungsdienstleister

4b.1 Zur Abwicklung von Zahlungen setzen wir Zahlungsdienstleister ein. Wählen Sie im Bestellvorgang eine der angebotenen Zahlungsarten, werden die für die Abwicklung erforderlichen Daten – insbesondere Ihr Name, Ihre Anschrift, Ihre E-Mail-Adresse, der Rechnungsbetrag und die Bestellnummer sowie die von Ihnen im Zahlungsvorgang eingegebenen Zahlungsdaten – an den jeweiligen Dienstleister übermittelt und dort zum Zweck der Zahlungsabwicklung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zahlungsdaten wie Kartennummern geben Sie ausschließlich beim Zahlungsdienstleister ein; wir erhalten sie nicht.

4b.2 Karten- und Wallet-Zahlungen wickeln wir über WooPayments ab, einen Dienst der Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA. Die technische Verarbeitung erfolgt über die Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Soweit im Rahmen dieser Zahlungsart personenbezogene Daten in die Vereinigten Staaten übermittelt werden, stützt sich die Übermittlung auf einen Angemessenheitsbeschluss der Europäischen Kommission oder auf die von der Europäischen Kommission erlassenen Standardvertragsklauseln.

4b.3 Neben der Eingabe der Zahlungsdaten im Bestellvorgang bieten wir die Zahlungsschaltflächen Apple Pay, Google Pay und Amazon Pay an. Nutzen Sie eine dieser Schaltflächen, werden die im jeweiligen Dienst hinterlegten Zahlungs- und Lieferdaten an uns beziehungsweise an den unter Ziffer 4b.2 genannten Zahlungsdienstleister übermittelt. Verantwortlich für die Verarbeitung im jeweiligen Dienst sind die Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irland, die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, sowie die Amazon Payments Europe s.c.a., 38 avenue John F. Kennedy, L-1855 Luxemburg. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

4b.4 Soweit wir die Zahlungsart PayPal anbieten und Sie diese auswählen, werden Ihre Zahlungsdaten an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bei einer Zahlung per Vorkasse übermitteln wir keine Daten an einen Zahlungsdienstleister; die Abwicklung erfolgt über das unter Ziffer 4 genannte Kreditinstitut.

4c) Mengenbegrenzte Angebote

4c.1 Einzelne Angebote sind ausdrücklich auf eine Bestellung je Kunde begrenzt. Enthält eine Bestellung ein solches Angebot, gleichen wir die angegebene E-Mail-Adresse und die Lieferanschrift mit den bei uns vorhandenen früheren Bestellungen ab, um festzustellen, ob das Angebot bereits in Anspruch genommen wurde. Der Abgleich findet ausschließlich innerhalb unseres eigenen Bestellbestands statt; Daten Dritter werden dafür nicht herangezogen und es werden keine Daten an Dritte übermittelt.

4c.2 Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, ein vergünstigtes Angebot dem vorgesehenen Personenkreis zugänglich zu halten und seine mehrfache Inanspruchnahme zu verhindern. Über das Ergebnis der Prüfung entscheiden wir nicht ausschließlich automatisiert im Sinne des Art. 22 DSGVO; erkennt das System eine Wiederholung, wird der entsprechende Artikel im Warenkorb beanstandet und Sie können die Bestellung ohne ihn abschließen oder uns ansprechen.

4d) Nachfrage zur Zufriedenheit und Erinnerung an eine Produktbewertung

4d.1 Im Bestellvorgang können Sie durch Setzen eines Hakens einwilligen, dass wir Ihnen einige Tage nach Erhalt der Ware eine einzelne E-Mail senden dürfen, in der wir fragen, ob alles in Ordnung war, und Sie um eine Bewertung der gekauften Produkte bitten. Das Feld ist freiwillig und standardmäßig nicht ausgewählt; Ihre Bestellung können Sie auch ohne diesen Haken abschließen. Ohne Ihre Einwilligung erhalten Sie diese E-Mail nicht. Es handelt sich um genau eine E-Mail je Bestellung, nicht um einen Newsletter; eine Nachfassnachricht erfolgt nicht.

4d.2 Verwendet werden hierfür die bei der Bestellung angegebene E-Mail-Adresse, Ihr Vorname und die Bezeichnungen der bestellten Artikel. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG.

4d.3 Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Für den Widerruf genügt eine Nachricht an die unter Ziffer 1 genannten Kontaktdaten oder ein Klick auf den Abmeldelink, der in dieser E-Mail enthalten ist.

4d.4 Zum Nachweis der Einwilligung nach Art. 7 Abs. 1 DSGVO speichern wir zu Ihrer Bestellung, ob der Haken gesetzt war, den Zeitpunkt und den Wortlaut des Einwilligungstextes in der damals gültigen Fassung. Eine Speicherung Ihrer IP-Adresse zu diesem Zweck erfolgt nicht. Diese Angaben werden gemeinsam mit den übrigen Bestelldaten gelöscht (Ziffer 6).

4d.5 Der Abmeldelink enthält keine weiteren Daten über Sie, sondern lediglich einen aus Ihrer E-Mail-Adresse und einem nur uns bekannten Schlüssel berechneten Prüfwert, anhand dessen wir Ihren Widerruf der richtigen Adresse zuordnen. Nach einem Widerruf vermerken wir diesen Prüfwert in einer Sperrliste, damit Sie keine weiteren Erinnerungen erhalten. Diese Sperrliste dient allein der Beachtung Ihres Widerrufs und wird für keinen anderen Zweck verwendet.

4d.6 Unsere Bestell-, Zahlungs- und Versandbestätigungen enthalten keine Frage nach Ihrer Zufriedenheit und keine Bewertungsbitte.

5) Rechte des Betroffenen

5.1 Das geltende Datenschutzrecht gewährt Ihnen gegenüber dem Verantwortlichen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten die nachstehenden Betroffenenrechte (Auskunfts- und Interventionsrechte), wobei für die jeweiligen Ausübungsvoraussetzungen auf die angeführte Rechtsgrundlage verwiesen wird:

  • Auskunftsrecht gemäß Art. 15 DSGVO;
  • Recht auf Berichtigung gemäß Art. 16 DSGVO;
  • Recht auf Löschung gemäß Art. 17 DSGVO;
  • Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
  • Recht auf Unterrichtung gemäß Art. 19 DSGVO;
  • Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
  • Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO;
  • Recht auf Beschwerde gemäß Art. 77 DSGVO.

5.2 WIDERSPRUCHSRECHT

Wenn wir im Rahmen einer Interessenabwägung Ihre personenbezogenen Daten aufgrund unseres überwiegenden berechtigten Interesses verarbeiten, haben Sie das jederzeitige Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen diese Verarbeitung Widerspruch mit Wirkung für die Zukunft einzulegen.

Machen Sie von Ihrem Widerspruchsrecht Gebrauch, beenden wir die Verarbeitung der betroffenen Daten. Eine Weiterverarbeitung bleibt aber vorbehalten, wenn wir zwingende schutzwürdige Gründe für die Verarbeitung nachweisen können, die Ihre Interessen, Grundrechte und Grundfreiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Werden Ihre personenbezogenen Daten von uns verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen. Sie können den Widerspruch wie oben beschrieben ausüben.

Machen Sie von Ihrem Widerspruchsrecht Gebrauch, beenden wir die Verarbeitung der betroffenen Daten zu Direktwerbezwecken.

6) Dauer der Speicherung personenbezogener Daten

Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der jeweiligen Rechtsgrundlage, am Verarbeitungszweck und – sofern einschlägig – zusätzlich anhand der jeweiligen gesetzlichen Aufbewahrungsfrist (z.B. handels- und steuerrechtliche Aufbewahrungsfristen).

Bei der Verarbeitung von personenbezogenen Daten auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO werden die betroffenen Daten so lange gespeichert, bis Sie Ihre Einwilligung widerrufen.

Existieren gesetzliche Aufbewahrungsfristen für Daten, die im Rahmen rechtsgeschäftlicher bzw. rechtsgeschäftsähnlicher Verpflichtungen auf der Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet werden, werden diese Daten nach Ablauf der Aufbewahrungsfristen routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind und/oder unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.

Bei der Verarbeitung von personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis Sie Ihr Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO ausüben, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Bei der Verarbeitung von personenbezogenen Daten zum Zwecke der Direktwerbung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis Sie Ihr Widerspruchsrecht nach Art. 21 Abs. 2 DSGVO ausüben.

Sofern sich aus den sonstigen Informationen dieser Erklärung über spezifische Verarbeitungssituationen nichts anderes ergibt, werden gespeicherte personenbezogene Daten im Übrigen dann gelöscht, wenn sie für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind.

Stand: 05.08.2026