1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Karamelli UG (haftungsbeschränkt)
Dinnendahlstraße 103
45136 Essen
Deutschland
Telefon: +49 1511 6588902
E-Mail: info@karamelli.de
2. Datenschutz-Ansprechpartner
Bei Fragen zum Datenschutz oder zur Wahrnehmung Ihrer Datenschutzrechte können Sie sich direkt an uns wenden:
Herr Niko Gerou
Karamelli UG (haftungsbeschränkt)
Dinnendahlstraße 103
45136 Essen
Deutschland
E-Mail: info@karamelli.de
3. Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine gesetzliche Grundlage besteht. Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht:
- Art. 6 Abs. 1 lit. a DSGVO – wenn Sie uns eine Einwilligung erteilt haben.
- Art. 6 Abs. 1 lit. b DSGVO – wenn die Verarbeitung zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.
- Art. 6 Abs. 1 lit. c DSGVO – wenn wir aufgrund einer gesetzlichen Verpflichtung Daten verarbeiten müssen.
- Art. 6 Abs. 1 lit. f DSGVO – wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen eines Dritten erforderlich ist und Ihre Interessen oder Grundrechte nicht überwiegen.
Soweit Informationen auf Ihrem Endgerät gespeichert oder bereits gespeicherte Informationen ausgelesen werden, gelten zusätzlich die Voraussetzungen des § 25 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).
4. Hosting & Server-Logfiles
Die Website karamelli.de wird auf einem von uns selbst betriebenen Server bereitgestellt.
Bei jedem Aufruf unserer Website übermittelt Ihr Browser technisch bedingt Informationen an unseren Webserver. Dabei können insbesondere folgende Daten verarbeitet und in Server-Logfiles protokolliert werden:
- IP-Adresse des zugreifenden Geräts,
- Datum und Uhrzeit des Zugriffs,
- aufgerufene URL bzw. Datei,
- HTTP-Statuscode,
- übertragene Datenmenge,
- Referrer-URL,
- Browsertyp und Browserversion,
- Betriebssystem und technische Geräteinformationen.
Die Verarbeitung erfolgt zur technischen Bereitstellung der Website, zur Gewährleistung von Stabilität und Sicherheit, zur Fehleranalyse sowie zur Erkennung und Abwehr missbräuchlicher oder schädlicher Zugriffe.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und fehlerfreien Betrieb unseres Onlineshops.
5. Cookies & Einwilligungsmanagement
Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Informationen, die im Browser bzw. auf dem Endgerät gespeichert werden können.
Technisch erforderliche Cookies werden insbesondere für Funktionen wie Warenkorb, Checkout, Sitzungsverwaltung und die Speicherung Ihrer Einwilligungseinstellungen benötigt.
Hierzu können beispielsweise WooCommerce-Cookies wie woocommerce_cart_hash, woocommerce_items_in_cart und wp_woocommerce_session_... eingesetzt werden.
Soweit solche Speicherungen oder Zugriffe unbedingt erforderlich sind, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG.
CookieYes
Für die Verwaltung von Einwilligungen verwenden wir die Consent-Management-Plattform CookieYes.
Anbieter ist:
CookieYes Limited
3 Warren Yard, Warren Park
Wolverton Mill
Milton Keynes, MK12 5NW
Vereinigtes Königreich
CookieYes dient dazu, Ihre Auswahl zu Cookies und vergleichbaren Technologien zu verwalten und Einwilligungsentscheidungen zu dokumentieren. Dabei können technische Informationen sowie Informationen zu Ihrer Einwilligungsentscheidung verarbeitet werden.
Weitere Informationen: Datenschutzerklärung von CookieYes
Ihre Einwilligungsentscheidung können Sie über die auf unserer Website bereitgestellten Cookie-Einstellungen jederzeit mit Wirkung für die Zukunft ändern.
6. WooCommerce, Warenkorb, Kundenkonto & Bestellungen
Für unseren Onlineshop verwenden wir WooCommerce.
Wenn Sie Produkte in den Warenkorb legen, eine Bestellung durchführen oder ein Kundenkonto verwenden, verarbeiten wir die zur jeweiligen Funktion erforderlichen personenbezogenen Daten.
Dazu können insbesondere gehören:
- Vor- und Nachname,
- Rechnungsadresse,
- Lieferadresse,
- E-Mail-Adresse,
- Telefonnummer,
- Bestellnummer,
- bestellte Produkte, Mengen und Preise,
- Versand- und Zahlungsart,
- Zahlungs- und Transaktionskennungen,
- IP-Adresse und technische Verbindungsinformationen,
- gegebenenfalls Angaben aus einem Kundenkonto.
Die Verarbeitung erfolgt zur Durchführung Ihrer Bestellung, zur Zahlungsabwicklung, zur Lieferung der Ware, zur Bearbeitung von Rückfragen, Retouren und Gewährleistungsfällen sowie zur Führung eines gegebenenfalls eingerichteten Kundenkontos.
Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO.
Soweit wir Bestell- und Rechnungsdaten aufgrund handels- oder steuerrechtlicher Aufbewahrungspflichten speichern müssen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
7. Zahlungsdienstleister
Zur Zahlungsabwicklung übermitteln wir die für die von Ihnen gewählte Zahlungsart erforderlichen Daten an den jeweiligen Zahlungsdienstleister.
Hierzu können insbesondere Name, Rechnungsanschrift, E-Mail-Adresse, Bestell- und Rechnungsbetrag, Währung, Bestellnummer, technische Informationen sowie Zahlungs- und Transaktionskennungen gehören.
Rechtsgrundlage für die Zahlungsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO.
WooPayments / Stripe
Für Zahlungsabwicklungen verwenden wir WooPayments. WooPayments ist ein Dienst aus dem WooCommerce-Umfeld und wird in Zusammenarbeit mit dem Zahlungsdienstleister Stripe bereitgestellt.
Für Woo-Dienste in Europa ist insbesondere folgende Gesellschaft relevant:
WooCommerce Ireland Ltd.
Grand Canal Dock
25 Herbert Pl
Dublin, D02 AY86
Irland
Die technische Zahlungsabwicklung erfolgt unter Einbindung von Stripe. Dabei können Zahlungsfelder und Zahlungsfunktionen direkt aus der technischen Infrastruktur des Zahlungsdienstleisters geladen werden.
Anbieter für die Zahlungsabwicklung in Europa ist insbesondere:
Stripe Payments Europe, Limited
1 Grand Canal Street Lower
Grand Canal Dock
Dublin
Irland
Bei der Zahlungsabwicklung können insbesondere Zahlungsbetrag, Rechnungsinformationen, Zahlungsart, technische Geräte- und Verbindungsinformationen sowie Informationen zur Betrugs- und Risikoprävention verarbeitet werden.
Vollständige Kartennummern und Sicherheitscodes werden bei der über WooPayments eingebundenen Zahlungsabwicklung nicht auf unserem eigenen Webserver gespeichert.
Je nach im Checkout angebotener Zahlungsart können über die Zahlungsplattform auch Wallet- oder weitere elektronische Zahlungsarten angeboten werden. Für deren Nutzung können zusätzlich die Datenschutzbestimmungen des jeweiligen Wallet- oder Zahlungsanbieters gelten.
Weitere Informationen:
PayPal
Wenn Sie eine über PayPal bereitgestellte Zahlungsart wählen, werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt.
Anbieter im Europäischen Wirtschaftsraum ist:
PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg
PayPal kann insbesondere Identitäts-, Kontakt-, Zahlungs-, Transaktions-, Geräte- und Sicherheitsinformationen verarbeiten. Welche Daten konkret verarbeitet werden, hängt von der von Ihnen gewählten PayPal-Zahlungsart und Ihrer Nutzung des PayPal-Dienstes ab.
Über PayPal Commerce können neben einer klassischen PayPal-Zahlung gegebenenfalls weitere von PayPal angebotene Zahlungsarten zur Verfügung stehen. Bei Auswahl einer solchen Zahlungsart können weitere Zahlungsdienstleister in die Abwicklung eingebunden werden.
Weitere Informationen: PayPal-Datenschutzerklärung
Amazon Pay
Auf unserer Website ist Amazon Pay eingebunden. Im Checkout können hierfür technische Ressourcen von Amazon geladen werden.
Anbieter ist:
Amazon Payments Europe S.C.A.
38 avenue J.F. Kennedy
L-1855 Luxemburg
Bei Nutzung von Amazon Pay können Sie die in Ihrem Amazon-Konto hinterlegten Zahlungs- und gegebenenfalls Adressinformationen für die Zahlungsabwicklung verwenden. Amazon verarbeitet dabei die für die Bereitstellung und Abwicklung des Zahlungsdienstes erforderlichen Daten.
Weitere Informationen: Datenschutzbestimmungen von Amazon Payments Europe
8. Versand mit DHL
Für den Versand unserer Waren verwenden wir DHL.
Zur Durchführung der Lieferung übermitteln wir die für den Versand erforderlichen Daten an den Versanddienstleister. Dazu gehören insbesondere:
- Name des Empfängers,
- Lieferadresse,
- gegebenenfalls E-Mail-Adresse,
- gegebenenfalls Telefonnummer,
- sendungsbezogene Informationen.
Die Weitergabe erfolgt, soweit sie für die Auslieferung Ihrer Bestellung erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Versanddienstleister ist insbesondere:
DHL Paket GmbH
Charles-de-Gaulle-Str. 20
53113 Bonn
Deutschland
Weitere Informationen: Datenschutzinformationen der DHL Group
9. Kontaktaufnahme & Kontaktformular
Wenn Sie uns per E-Mail, Telefon oder über unser Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.
Je nach Inhalt der Anfrage können insbesondere folgende Daten verarbeitet werden:
- Name,
- E-Mail-Adresse,
- Telefonnummer, sofern angegeben,
- Inhalt Ihrer Nachricht,
- Zeitpunkt der Kontaktaufnahme,
- gegebenenfalls Bestell- oder Kundendaten.
Bei Anfragen im Zusammenhang mit einem Vertrag oder einer möglichen Bestellung erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung und Beantwortung eingehender Anfragen.
Das Kontaktformular wird mit Contact Form 7 innerhalb unserer WordPress-Installation bereitgestellt. Zur Absicherung gegen automatisierte Spam- und Missbrauchsversuche verwenden wir zusätzlich Google reCAPTCHA.
10. Google reCAPTCHA
Zur Absicherung unseres Kontaktformulars gegen automatisierte Eingaben, Spam und missbräuchliche Zugriffe verwenden wir Google reCAPTCHA.
Anbieter ist:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
Beim Aufruf einer Seite, auf der reCAPTCHA eingebunden ist, kann eine Verbindung zu Servern von Google hergestellt werden. Die Verarbeitung kann bereits beim Laden der betreffenden Seite beginnen und nicht erst beim Absenden des Formulars.
Dabei können insbesondere folgende Informationen verarbeitet werden:
- IP-Adresse,
- aufgerufene Seite und Referrer-Informationen,
- Browser- und Geräteinformationen,
- Betriebssystem,
- Datum und Uhrzeit,
- Interaktionen mit der Website,
- Informationen zur Erkennung automatisierter Zugriffe,
- gegebenenfalls Cookies oder vergleichbare technische Informationen.
Zweck der Verarbeitung ist der Schutz unserer Website und unserer Formulare vor Spam, automatisierten Zugriffen und sonstigem Missbrauch.
Soweit die Verarbeitung personenbezogener Daten zur Sicherheits- und Missbrauchsprävention erforderlich ist, berufen wir uns auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Sicherheit und Funktionsfähigkeit unseres Internetangebots.
Soweit im Rahmen des Dienstes Informationen auf Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden, gelten zusätzlich die Vorgaben des § 25 TDDDG.
Weitere Informationen: Datenschutzerklärung von Google
11. Google Maps
Auf unserer Kontaktseite ist eine Karte von Google Maps eingebettet. Die Karte dient dazu, unseren Standort darzustellen und Ihnen die Planung einer Anfahrt zu erleichtern.
Anbieter ist:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
Beim Aufruf einer Seite mit eingebetteter Google-Maps-Karte wird die Karte technisch von Google geladen. Dadurch wird eine Verbindung zu Servern von Google hergestellt.
Dabei können insbesondere die IP-Adresse, Browser- und Geräteinformationen, die aufgerufene Seite, Datum und Uhrzeit, Referrer-Informationen und gegebenenfalls Standortinformationen verarbeitet werden.
Google kann außerdem Cookies, Local Storage oder vergleichbare Technologien verwenden. Die konkrete Datenverarbeitung kann davon abhängen, ob Sie bei Google angemeldet sind und welche Einstellungen Sie in Ihrem Google-Konto vorgenommen haben.
Zweck der Einbindung ist eine benutzerfreundliche Darstellung unseres Standorts und die Bereitstellung von Karten- und Routenfunktionen.
Soweit personenbezogene Daten im Rahmen der Bereitstellung der Kartenfunktion verarbeitet werden, berufen wir uns auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer nutzerfreundlichen Standortdarstellung.
Für Speicherungen oder Zugriffe auf Informationen auf Ihrem Endgerät gelten ergänzend die Vorgaben des § 25 TDDDG.
Weitere Informationen: Datenschutzerklärung von Google
12. Jetpack & WordPress.com
Unsere WordPress-Installation ist mit Diensten aus dem Jetpack-/WordPress.com-Umfeld verbunden.
Jetpack wird von Unternehmen der Automattic-Gruppe bereitgestellt. Je nach verwendeter Jetpack-Funktion können technische Websiteinformationen, Einstellungen und Nutzungsinformationen mit Diensten von Automattic bzw. WordPress.com ausgetauscht werden.
Für Jetpack-Dienste in Europa ist insbesondere folgende Gesellschaft relevant:
Aut O’Mattic A8C Ireland Ltd.
Grand Canal Dock
25 Herbert Pl
Dublin, D02 AY86
Irland
Weitere Informationen:
13. Jetpack Stats
Wir verwenden Jetpack Stats, um statistische Informationen über die Nutzung unserer Website zu erhalten.
Nach Angaben von Jetpack können hierbei insbesondere folgende Informationen verarbeitet werden:
- IP-Adresse,
- besuchte Seite bzw. URL,
- Referrer-URL,
- User-Agent bzw. Browserinformationen,
- Zeitpunkt des Seitenaufrufs,
- Browser-Sprache,
- Land bzw. ungefähre geografische Zuordnung,
- WordPress.com-Benutzerkennung und Benutzername, falls vorhanden.
Erfasst werden insbesondere Seiten- und Beitragsaufrufe sowie weitere statistische Nutzungsinformationen. Wir erhalten über Jetpack Stats grundsätzlich aggregierte Statistiken und keine Besucherliste mit einzelnen IP-Adressen.
Nach den Angaben von Jetpack werden Statistik-Logs, die Besucher-IP-Adressen und gegebenenfalls WordPress.com-Benutzernamen enthalten, für 28 Tage aufbewahrt, um die Statistikfunktion bereitzustellen.
Zweck der Verarbeitung ist die Reichweitenmessung, die statistische Auswertung unseres Internetangebots sowie die Verbesserung unseres Shops.
Soweit keine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der statistischen Auswertung und Optimierung unseres Internetangebots.
Für einwilligungsbedürftige Speicherungen oder Zugriffe auf Informationen auf Ihrem Endgerät gelten ergänzend die Voraussetzungen des § 25 TDDDG.
14. WooCommerce Analytics
Auf unserer Website ist außerdem die von Automattic bereitgestellte WooCommerce Analytics-Funktion aktiv.
Mit dieser Funktion können Nutzungsereignisse im Onlineshop statistisch ausgewertet werden.
Dabei können insbesondere folgende Ereignisse und Informationen erfasst werden:
- Beginn einer Shop-Sitzung,
- Aufruf von Produkten,
- Hinzufügen eines Produkts zum Warenkorb,
- Entfernen eines Produkts aus dem Warenkorb,
- Aufruf des Checkouts,
- Abschluss einer Bestellung,
- verwendetes Gerät,
- Landingpage und aktuell aufgerufene Seite,
- Produkt-ID, Produktname, Menge und Produktkategorie,
- zufällig erzeugte Sitzungs- oder Benutzerkennungen.
WooCommerce Analytics kann hierfür unter anderem eine zufällig erzeugte, anonyme Kennung verwenden. Nach den Angaben von Jetpack kann in diesem Zusammenhang beispielsweise das Cookie tk_ai verwendet werden.
Die Verarbeitung erfolgt zur statistischen Auswertung der Nutzung unseres Shops und zur Verbesserung der Shop- und Checkout-Funktionen.
Soweit keine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Analyse und Verbesserung unseres Onlineshops.
Für Speicherungen bzw. Zugriffe auf Informationen auf Ihrem Endgerät gelten zusätzlich die Voraussetzungen des § 25 TDDDG.
Weitere Informationen: Datenschutzinformationen zu WooCommerce Analytics
15. Google Ads & Google Consent Mode
Wir verwenden auf unserer Website Google-Dienste zur Messung der Wirksamkeit unserer Werbung und zur Zuordnung von Interaktionen und Käufen zu Werbekampagnen.
Hierzu wird insbesondere Google Ads über unsere Google-for-WooCommerce-/Google-Listings-and-Ads-Integration eingesetzt.
Anbieter ist:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
Auf unserer Website wird hierfür die Google-Ads-Kennung AW-17974949652 verwendet.
Je nach aufgerufener Seite und Nutzeraktion können insbesondere Ereignisse wie Seitenaufrufe, Produktaufrufe, Warenkorb-Aktionen und abgeschlossene Bestellungen für die Messung von Werbekampagnen verarbeitet werden.
Dabei können insbesondere technische Informationen über Browser und Gerät, IP-Adresse, aufgerufene URL, Referrer-Informationen, Zeitstempel, Interaktions- und Conversioninformationen sowie gegebenenfalls Werbe- und Klickkennungen verarbeitet werden.
Google Consent Mode
Für Google-Dienste verwenden wir den Google Consent Mode. Für Nutzer in Deutschland und weiteren europäischen Ländern werden die relevanten Speicher- und Werbeeinwilligungsstatus zunächst mit denied übermittelt.
Verwendet werden insbesondere die Consent-Signale analytics_storage, ad_storage, ad_user_data und ad_personalization.
Unsere technische Integration verwendet den erweiterten Consent Mode. Das bedeutet, dass Google-Tags bereits beim Aufruf der Website geladen werden können, obwohl die Speicher- bzw. Werbeeinwilligung zunächst auf „verweigert“ gesetzt ist.
Bei verweigerter Einwilligung können nach Angaben von Google sogenannte cookielose Pings bzw. Messsignale an Google übertragen werden. Dabei werden keine neuen werbebezogenen Cookies aufgrund des verweigerten ad_storage-Status geschrieben.
Wenn Sie die entsprechende Einwilligung erteilen, können Google-Tags ihre vollständigen Messfunktionen verwenden und – abhängig von der Einwilligung – Cookies bzw. vergleichbare Technologien einsetzen.
Soweit eine Verarbeitung für personalisierte Werbung oder einwilligungsabhängige Messfunktionen erfolgt, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
Soweit im Rahmen des Consent Modes bei verweigertem Speicherstatus cookielose technische Messsignale verarbeitet werden, ohne dass eine Speicherung oder ein Auslesen nicht erforderlicher Informationen auf Ihrem Endgerät erfolgt, kommt – abhängig von der konkreten Verarbeitung – Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage in Betracht. Unser Interesse liegt in der technischen Steuerung des Einwilligungsstatus und der aggregierten Messung der Wirksamkeit unserer Werbung.
Ihre Einwilligungsentscheidung können Sie über die Cookie-Einstellungen unserer Website ändern.
Weitere Informationen:
16. Social-Media-Links
Auf unserer Website befinden sich Links zu externen Social-Media-Angeboten, insbesondere Instagram, Facebook und TikTok.
Bei einfachen Links wird nicht allein dadurch, dass der Link auf unserer Website angezeigt wird, der Inhalt des jeweiligen sozialen Netzwerks eingebettet.
Wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website und rufen das Angebot des jeweiligen Plattformbetreibers auf. Ab diesem Zeitpunkt verarbeitet der jeweilige Anbieter Daten nach seinen eigenen Datenschutzbestimmungen.
17. Empfänger und Kategorien von Empfängern
Wir geben personenbezogene Daten nur weiter, wenn dies gesetzlich zulässig oder zur Erfüllung der jeweiligen Zwecke erforderlich ist.
Je nach Nutzung unserer Website können insbesondere folgende Empfänger bzw. Kategorien von Empfängern Daten erhalten:
- Zahlungsdienstleister,
- Versand- und Logistikdienstleister,
- IT- und Plattformdienstleister,
- Automattic-/WooCommerce-/Jetpack-Dienste,
- Google-Dienste,
- Cookie- und Einwilligungsmanagement-Dienstleister,
- Steuerberater, Buchhaltung oder sonstige berufliche Berater, soweit erforderlich,
- Behörden, Gerichte oder andere öffentliche Stellen, soweit eine gesetzliche Verpflichtung besteht.
18. Datenübermittlungen in Drittländer
Einige der von uns eingesetzten Dienstleister gehören zu international tätigen Unternehmensgruppen oder verarbeiten Daten mithilfe technischer Infrastruktur außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums.
Daher kann insbesondere bei der Nutzung von Google-, Automattic-, WooCommerce-, Jetpack-, Stripe-, PayPal- oder vergleichbaren Diensten nicht ausgeschlossen werden, dass personenbezogene Daten auch in sogenannte Drittländer übermittelt oder dort verarbeitet werden.
Soweit für ein Drittland ein Angemessenheitsbeschluss der Europäischen Kommission besteht, kann die Datenübermittlung hierauf gestützt werden. Andernfalls kommen insbesondere geeignete Garantien nach Art. 46 DSGVO, etwa von der Europäischen Kommission beschlossene Standardvertragsklauseln, in Betracht.
Einzelheiten zu internationalen Datenübermittlungen finden Sie zusätzlich in den Datenschutzhinweisen des jeweils eingesetzten Dienstleisters.
19. Speicherdauer
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Für Geschäfts- und Steuerunterlagen gelten insbesondere handels- und steuerrechtliche Aufbewahrungspflichten. Je nach Art des Dokuments können unterschiedliche Fristen gelten.
Insbesondere können:
- Buchungsbelege und Rechnungen grundsätzlich acht Jahre,
- bestimmte Handels- und Geschäftsbriefe grundsätzlich sechs Jahre,
- bestimmte Bücher, Aufzeichnungen und Jahresabschlussunterlagen grundsätzlich zehn Jahre
aufzubewahren sein.
Bestelldaten, die Bestandteil solcher Unterlagen sind, werden entsprechend der jeweiligen gesetzlichen Aufbewahrungsfrist gespeichert.
Kontaktanfragen werden grundsätzlich gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.
Server-Logfiles werden nach den für den technischen Betrieb eingerichteten Lösch- und Rotationsregeln gelöscht, sofern sie nicht im Einzelfall länger zur Aufklärung eines Sicherheitsvorfalls oder zur Rechtsverfolgung benötigt werden.
Für Daten, die von Drittanbietern wie Google, Automattic, Stripe, PayPal oder Amazon in eigener Verantwortung verarbeitet werden, gelten zusätzlich deren jeweilige Lösch- und Aufbewahrungsregeln.
20. Rechte betroffener Personen
Wenn die gesetzlichen Voraussetzungen erfüllt sind, stehen Ihnen insbesondere folgende Rechte zu:
- Auskunft gemäß Art. 15 DSGVO über die zu Ihrer Person verarbeiteten Daten.
- Berichtigung gemäß Art. 16 DSGVO unrichtiger oder unvollständiger personenbezogener Daten.
- Löschung gemäß Art. 17 DSGVO, soweit keine gesetzlichen Gründe für eine weitere Speicherung bestehen.
- Einschränkung der Verarbeitung gemäß Art. 18 DSGVO.
- Datenübertragbarkeit gemäß Art. 20 DSGVO, soweit die gesetzlichen Voraussetzungen erfüllt sind.
- Widerspruch gemäß Art. 21 DSGVO gegen bestimmte Verarbeitungen.
- Widerruf einer Einwilligung mit Wirkung für die Zukunft.
Zur Wahrnehmung Ihrer Rechte genügt eine Nachricht an: info@karamelli.de.
21. Widerspruchsrecht
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie nach Maßgabe von Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.
Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen.
Ihren Widerspruch können Sie an info@karamelli.de richten.
22. Widerruf von Einwilligungen
Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Die Rechtmäßigkeit der bis zum Widerruf aufgrund Ihrer Einwilligung erfolgten Verarbeitung bleibt vom Widerruf unberührt.
Einwilligungen im Zusammenhang mit Cookies und vergleichbaren Technologien können Sie insbesondere über die auf unserer Website verfügbaren Cookie-Einstellungen verwalten.
23. Beschwerderecht
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.
Für Unternehmen mit Sitz in Nordrhein-Westfalen kommt insbesondere folgende Aufsichtsbehörde in Betracht:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Website: www.ldi.nrw.de
Sie können sich grundsätzlich auch an eine andere nach Art. 77 DSGVO zuständige Datenschutzaufsichtsbehörde wenden.
24. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unbefugtem Zugriff, unbefugter Offenlegung und sonstigen Sicherheitsrisiken zu schützen.
Unsere Website wird verschlüsselt über HTTPS übertragen. Dadurch werden Daten, die zwischen Ihrem Browser und unserem Server übertragen werden, während der Übertragung gegen ein einfaches Mitlesen durch Dritte geschützt.
Unsere Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung und dem jeweiligen Risiko fortlaufend überprüft und angepasst.
25. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich rechtliche Anforderungen, eingesetzte Dienste oder die technische Verarbeitung auf unserer Website ändern.
Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.
Stand dieser Datenschutzerklärung: August 2026