1. Verantwortlicher
Karamelli UG (haftungsbeschränkt)
Dinnendahlstraße 103
45136 Essen
Deutschland
Telefon: +49 1511 6588902
E-Mail: info@karamelli.de
2. Datenschutz-Ansprechpartner
Ansprechpartner für Datenschutzanfragen:
Herr Niko Gerou
Karamelli UG (haftungsbeschränkt)
Dinnendahlstraße 103
45136 Essen
Deutschland
E-Mail: info@karamelli.de
3. Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten insbesondere auf Basis folgender Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung) – z. B. Bestellungen, Zahlungen, Lieferung.
- Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) – z. B. Handels- und Steuerrecht.
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) – z. B. IT-Sicherheit, Missbrauchsprävention.
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) – z. B. Statistik/Tracking, sofern aktiviert.
4. Hosting & Server-Logfiles
Beim Aufruf unserer Website werden durch den Hosting-Provider automatisch Daten erfasst und in Server-Logfiles gespeichert (z. B. IP-Adresse, Datum/Uhrzeit, aufgerufene Seiten, Referrer-URL, Browsertyp/-version, Betriebssystem).
Die Verarbeitung erfolgt zur Sicherstellung des technischen Betriebs, zur Abwehr von Angriffen sowie zur Fehleranalyse (Art. 6 Abs. 1 lit. f DSGVO). Server-Logfiles werden grundsätzlich nicht mit anderen Datenquellen zusammengeführt.
5. Cookies & Einwilligungsmanagement
Wir verwenden Cookies und ähnliche Technologien. Einige Cookies sind technisch notwendig (z. B. Warenkorb/Checkout), andere dienen Statistik/Analyse (z. B. Google Analytics) und werden nur mit Ihrer Einwilligung gesetzt.
Nicht notwendige Cookies/Dienste werden erst geladen, wenn Sie über das Cookie-Banner einwilligen (Art. 6 Abs. 1 lit. a DSGVO). Ihre Auswahl können Sie jederzeit ändern oder widerrufen.
6. WooCommerce / Kundenkonto / Bestellungen
Unsere Website nutzt WooCommerce (WordPress-Plugin) zur Bereitstellung eines Onlineshops. Im Rahmen des Bestellprozesses verarbeiten wir insbesondere: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer (sofern angegeben), Zahlungsinformationen (z. B. Transaktions-/Token-Daten), Bestellpositionen sowie IP-Adresse.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung). Ohne diese Daten ist eine Bestellung nicht möglich.
Sofern Sie ein Kundenkonto anlegen, verarbeiten wir die von Ihnen hinterlegten Daten zur Kontoführung (Art. 6 Abs. 1 lit. b DSGVO).
7. Zahlungsdienstleister
Zur Abwicklung von Zahlungen setzen wir Zahlungsdienstleister ein. Dabei werden je nach Zahlungsart notwendige Zahlungs- und Transaktionsdaten an den jeweiligen Anbieter übermittelt (Art. 6 Abs. 1 lit. b DSGVO).
PayPal
Anbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Weitere Informationen zur Datenverarbeitung durch PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
Stripe (Kreditkarte, Apple Pay, Google Pay)
Anbieter: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, Irland. Zahlungen per Kreditkarte sowie Apple Pay und Google Pay können über Stripe abgewickelt werden. Weitere Informationen: https://stripe.com/de/privacy
Amazon Pay
Anbieter: Amazon Payments Europe S.C.A., 38 avenue J.F. Kennedy, L-1855 Luxemburg. Weitere Informationen: https://pay.amazon.de/help/201751600
8. Versanddienstleister
Zur Zustellung Ihrer Bestellung geben wir Ihre Lieferdaten (Name, Lieferadresse, ggf. Telefonnummer – sofern für Zustellung erforderlich) an den beauftragten Versanddienstleister weiter (z. B. DHL). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
9. Kontaktaufnahme
Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Anfragen oder Art. 6 Abs. 1 lit. f DSGVO bei allgemeiner Kommunikation).
Sofern Sie unser Kontaktformular nutzen, kann zum Schutz vor Spam und Missbrauch eine Sicherheitsprüfung (z. B. reCAPTCHA) erfolgen (siehe Abschnitt „Google reCAPTCHA“).
10. Google reCAPTCHA
Zur Absicherung unserer Formulare verwenden wir den Dienst Google reCAPTCHA des Anbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
reCAPTCHA dient dazu, zu prüfen, ob Eingaben in Formularen (z. B. im Kontaktformular) durch eine natürliche Person oder missbräuchlich durch automatisierte Programme erfolgen. Hierzu analysiert reCAPTCHA das Verhalten der Websitebesucher anhand verschiedener Merkmale. Diese Analyse beginnt automatisch, sobald eine Seite mit aktiviertem reCAPTCHA aufgerufen wird.
Dabei können insbesondere verarbeitet werden: IP-Adresse, Referrer-URL, Informationen zum Browser und Betriebssystem, Interaktionen (z. B. Mausbewegungen/Klickverhalten), Verweildauer sowie ggf. Cookies.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Website vor missbräuchlicher automatisierter Ausspähung und vor Spam.
Es kann nicht ausgeschlossen werden, dass hierbei eine Datenübermittlung in Drittstaaten (z. B. in die USA) erfolgt. Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy
11. Google Analytics
Wir nutzen Google Analytics (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) zur statistischen Analyse der Nutzung unserer Website.
Google Analytics wird nur aktiviert, wenn Sie über das Cookie-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 TTDSG). Dabei können Cookies und ähnliche Technologien eingesetzt werden, um Informationen über Ihre Nutzung der Website zu verarbeiten (z. B. aufgerufene Seiten, Interaktionen, Verweildauer, technische Informationen zu Gerät/Browser, Herkunftsquelle).
IP-Anonymisierung
Bei Google Analytics werden IP-Adressen nach Angaben von Google innerhalb der EU bzw. des EWR gekürzt, bevor sie gespeichert oder weiterverarbeitet werden (IP-Anonymisierung).
Datenübermittlung in Drittstaaten
Es kann nicht ausgeschlossen werden, dass Daten an Server von Google in die USA übertragen werden. Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter: https://policies.google.com/privacy
Widerruf / Einstellungen
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Einstellungen im Cookie-Banner anpassen.
12. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies zur Erfüllung vertraglicher oder gesetzlicher Pflichten erforderlich ist. Gesetzliche Aufbewahrungsfristen (z. B. Handels- und Steuerrecht) bleiben unberührt.
13. Rechte betroffener Personen
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch (Art. 21 DSGVO).
14. Widerruf von Einwilligungen
Erteilte Einwilligungen (z. B. für Statistik/Analytics) können Sie jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über die Einstellungen im Cookie-Banner.
15. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.
16. Datensicherheit
Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, teilweisen oder vollständigen Verlust sowie gegen unbefugten Zugriff zu schützen.