Datenschutzerklärung

Beim Aufruf der Website werden technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, abgerufene Seite, Browsertyp) in Server-Logfiles verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb der Website).

Essenzielle Cookies (z. B. Warenkorb, Sicherheit, Speicherung deiner Cookie-Auswahl) sind für den Betrieb erforderlich; Rechtsgrundlage ist § 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO. Statistik- und Marketing-Cookies setzen wir ausschließlich nach deiner Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Deine Auswahl wird lokal in deinem Browser (LocalStorage) gespeichert.

Cookie-Einstellungen ändern

Diese Website ist als Headless-Frontend aufgebaut. Produktdaten, Warenkorb und Checkout-Vorgänge werden über API-Endpunkte unseres Shop-Backends abgerufen. Dabei werden technische Verbindungsdaten (IP-Adresse, Zeitstempel, Anfrageinhalt) sowie – im Warenkorb- und Bestellkontext – die von dir eingegebenen Daten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -durchführung) bzw. lit. f DSGVO.

Für Produktkatalog, Warenkorb und Checkout nutzen wir die Storefront-API der Shopify International Ltd., Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Beim Abruf von Produktdaten und beim Anlegen eines Warenkorbs werden technische Daten (u. a. IP-Adresse, Zeitstempel, Browserinformationen) sowie die von dir eingegebenen Bestell- und Zahlungsdaten an Shopify übermittelt und dort verarbeitet. Der Checkout selbst findet auf einer von Shopify betriebenen Seite statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -durchführung) sowie Art. 6 Abs. 1 lit. f DSGVO (sicherer Shop-Betrieb). Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Weitere Informationen: shopify.com/legal/privacy.

Für die Abwicklung deiner Bestellung verarbeiten wir Bestandsdaten (Name, Anschrift, E-Mail, ggf. Telefonnummer) und Vertragsdaten. Die Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. b DSGVO; steuer- und handelsrechtliche Aufbewahrungspflichten bleiben unberührt (Art. 6 Abs. 1 lit. c DSGVO).

Zur Darstellung von Kundenbewertungen setzen wir den Dienst Judge.me (Judge.me Ltd., 128 City Road, London, EC1V 2NX, Vereinigtes Königreich) ein. Beim Laden des Bewertungs-Widgets wird eine Verbindung zu den Servern von Judge.me hergestellt; dabei werden technische Daten wie IP-Adresse, Zeitstempel und Browserinformationen übertragen. Bewertungen laden wir erst nach, wenn du den entsprechenden Seitenbereich erreichst.

Wenn du eine Bewertung abgibst, verarbeiten wir die von dir angegebenen Daten (Name bzw. Anzeigename, E-Mail-Adresse, Bewertungstext, optional Fotos). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Darstellung authentischer Kundenmeinungen) bzw. bei freiwilliger Abgabe einer Bewertung Art. 6 Abs. 1 lit. a DSGVO. Für das Vereinigte Königreich liegt ein Angemessenheitsbeschluss der EU-Kommission vor.

Für den Versand unseres Newsletters nutzen wir den Dienst Klick-Tipp der KLICK-TIPP LIMITED, 15 Cambridge Court, 210 Shepherd's Bush Road, London W6 7NJ, Vereinigtes Königreich. Das Anmeldeformular auf dieser Website wird als eingebettetes Formular (iFrame) direkt von Klick-Tipp geladen; dabei werden technische Verbindungsdaten (u. a. IP-Adresse, Zeitstempel) an Klick-Tipp übertragen.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach Eintragung deiner E-Mail-Adresse erhältst du eine Bestätigungsmail; erst nach deiner Bestätigung nehmen wir dich in den Verteiler auf. Wir verarbeiten deine E-Mail-Adresse sowie die zur Protokollierung der Einwilligung erforderlichen Daten (IP-Adresse, Zeitpunkt der Anmeldung und Bestätigung).

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 Abs. 2 Nr. 3 UWG. Du kannst den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an verkauf@konfitee.de abbestellen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Mit Klick-Tipp besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Über den Button „Vertrag widerrufen" kannst du deinen Widerruf direkt auf der Website erklären. Dabei verarbeiten wir die von dir eingegebenen Daten: Name, Anschrift, E-Mail-Adresse, Bestellnummer sowie optional Bestell- und Lieferdatum und die betroffenen Waren.

Die Angaben werden beim Absenden in eine E-Mail an verkauf@konfitee.de übernommen und in deinem E-Mail-Programm geöffnet; eine Speicherung auf dieser Website findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags bzw. Abwicklung des Widerrufs) sowie Art. 6 Abs. 1 lit. c DSGVO (Erfüllung unserer gesetzlichen Pflichten nach §§ 355 ff. BGB). Die Daten werden ausschließlich zur Bearbeitung deines Widerrufs genutzt und nach Ablauf der handels- und steuerrechtlichen Aufbewahrungsfristen gelöscht.

Je nach gewählter Zahlungsart geben wir die für die Abwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister weiter: Shopify Payments (Kreditkarte, Apple Pay, Google Pay, SEPA-Lastschrift), Klarna Bank AB (publ.), Sveavägen 46, 111 34 Stockholm, Schweden (Rechnung, Lastschrift, Ratenkauf, Sofortüberweisung) sowie PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg. Bei Rechnungskauf und Ratenkauf kann der Anbieter eine Bonitätsauskunft einholen.

Diese Anbieter verarbeiten die Daten als eigene Verantwortliche nach ihren Datenschutzbestimmungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie – bei der Bonitätsprüfung – Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Zahlungsausfällen).

Zur Zustellung deiner Bestellung übermitteln wir Name und Lieferanschrift sowie – bei Versandbenachrichtigung – deine E-Mail-Adresse an den beauftragten Versanddienstleister (z. B. DHL). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Einzelne der genannten Dienste (u. a. Shopify, Judge.me, Klick-Tipp) können Daten an Konzerngesellschaften oder Unterauftragsverarbeiter außerhalb der EU/des EWR, insbesondere in die USA und das Vereinigte Königreich, übermitteln. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Übermittlungen in die USA stützen wir auf das EU-US Data Privacy Framework bzw. auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO.

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung genügt eine Nachricht an verkauf@konfitee.de.

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (in der Regel 6 bzw. 10 Jahre) dies vorschreiben.