Datenschutzerklärung

Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Delecato, Inhaber Bilal Hassan
Lämmerspieler Straße 6
63165 Mühlheim am Main
Deutschland
Telefon: +49 610 8822 0950
E-Mail: info@delecato.de

Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu benennen, und haben keinen benannt. Bitte richten Sie alle datenschutzrechtlichen Anfragen an die oben genannten Kontaktdaten.

2. Hosting und Shopsystem (Shopify)

Unser Onlineshop wird auf der Plattform von Shopify betrieben. Anbieter ist die Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet in unserem Auftrag sämtliche im Shop anfallenden Daten, insbesondere Bestell-, Kunden- und Zugriffsdaten.

Beim Aufruf unserer Seiten werden automatisch Server-Logdaten verarbeitet: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer-URL sowie Browser- und Betriebssystemangaben. Diese Verarbeitung ist technisch erforderlich, um die Website bereitzustellen und ihre Sicherheit zu gewährleisten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -erfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und störungsfreien Betrieb). Mit Shopify besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Eine Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln.

3. Bestellabwicklung

Zur Abwicklung Ihrer Bestellung verarbeiten wir Ihren Namen, Ihre Liefer- und Rechnungsanschrift, Ihre E-Mail-Adresse, gegebenenfalls Ihre Telefonnummer sowie die Bestell- und Zahlungsdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Soweit wir Rechnungs- und Buchungsdaten aufbewahren, geschieht dies zur Erfüllung unserer handels- und steuerrechtlichen Aufbewahrungspflichten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

4. Zahlungsdienstleister

Zahlungen werden über Stripe abgewickelt. Anbieter für Kundinnen und Kunden im EWR ist die Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Ihre Zahlungsdaten werden unmittelbar an den Zahlungsdienstleister übermittelt und nicht von uns gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Der jeweilige Zahlungsdienstleister ist für die Verarbeitung Ihrer Zahlungsdaten eigenständig verantwortlich; es gelten ergänzend dessen Datenschutzhinweise.

5. Versand

Zur Zustellung Ihrer Bestellung übermitteln wir Ihren Namen, Ihre Lieferanschrift und – sofern für die Zustellbenachrichtigung erforderlich – Ihre E-Mail-Adresse an die DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. Cookies und Einwilligung

Wir verwenden Cookies und vergleichbare Technologien. Technisch notwendige Cookies – etwa für den Warenkorb, die Anmeldung und die Sicherheit – sind für den Betrieb des Shops erforderlich.

Alle nicht notwendigen Technologien, insbesondere Analyse- und Marketing-Dienste, setzen wir ausschließlich nach Ihrer vorherigen Einwilligung ein. Diese holen wir über unser Consent-Banner ein. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Auswahl im Consent-Banner ändern.

Rechtsgrundlage: § 25 Abs. 2 TDDDG für technisch notwendige Speicherung sowie § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO für alle übrigen Zwecke.

7. Analyse und Marketing (nur mit Einwilligung)

Sofern Sie eingewilligt haben, setzen wir die folgenden Dienste ein. Diese verwenden Cookies und übermitteln Nutzungsdaten – einschließlich Ihrer gekürzten oder ungekürzten IP-Adresse und Angaben zu Ihrem Verhalten auf unserer Website – an den jeweiligen Anbieter:

• Google & YouTube – Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Reichweitenmessung und Werbung.
• Meta (Facebook und Instagram) – Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland; Reichweitenmessung und Werbung.
• TikTok – TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, Irland; Werbung und Conversion-Messung.
• Snapchat – Snap B.V., Keizersgracht 165, 1016 DP Amsterdam, Niederlande; Werbung und Conversion-Messung.

Bei diesen Diensten kann eine Übermittlung personenbezogener Daten in die USA erfolgen. Diese stützt sich auf die EU-Standardvertragsklauseln beziehungsweise auf die Zertifizierung des jeweiligen Anbieters unter dem EU-US Data Privacy Framework.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

8. Funktionen im Shop

Wir setzen ergänzende Anwendungen ein, die den Shop um Funktionen erweitern, etwa Produktbündel, Warenkorb-Empfehlungen und Hinweisfenster. Diese verarbeiten Daten zu Ihrem Warenkorb und Ihrem Verhalten im Shop.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen, bedarfsgerechten Shop), soweit die jeweilige Funktion nicht einwilligungspflichtig ist; im Übrigen Art. 6 Abs. 1 lit. a DSGVO.

9. Kundenkonto

Sie können ein Kundenkonto anlegen. Wir speichern die dabei angegebenen Daten bis zur Löschung des Kontos. Sie können Ihr Konto jederzeit löschen lassen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

10. Newsletter

Für den Bezug unseres Newsletters verwenden wir das Double-Opt-in-Verfahren: Nach Ihrer Anmeldung senden wir Ihnen eine E-Mail, in der Sie die Anmeldung bestätigen müssen. Wir protokollieren Anmeldung und Bestätigung, um die Einwilligung nachweisen zu können. Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail abbestellen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

11. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder über ein Formular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung).

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Daten aus Bestellungen bewahren wir aufgrund handels- und steuerrechtlicher Pflichten sechs beziehungsweise zehn Jahre auf (§ 257 HGB, § 147 AO). Einwilligungsbasierte Daten löschen wir nach Widerruf der Einwilligung.

13. Ihre Rechte

Sie haben nach der DSGVO das Recht auf

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15),
• Berichtigung unrichtiger Daten (Art. 16),
• Löschung (Art. 17),
• Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21) sowie
• jederzeitigen Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@delecato.de.

14. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Behörde ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden
datenschutz.hessen.de

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die von uns eingesetzten Dienste oder die Rechtslage ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.