1. Verantwortlicher
Catering Service Grillborzer, Olessia Grillborzer, Heussstraße 45, 52078 Aachen, Deutschland. E-Mail: info@schaschlik-kaufen.de, Telefon: +49 157 81586445.
2. Hosting
Unsere Website wird bei einem Dienstleister in Deutschland gehostet (Host Europe GmbH, Hansestraße 111, 51149 Köln). Der Anbieter verarbeitet in unserem Auftrag Daten, die beim Besuch der Website anfallen (insbesondere technische Zugriffsdaten). Grundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO). Es besteht ein Auftragsverarbeitungsvertrag.
3. Server-Logfiles
Beim Aufruf der Website werden automatisch Informationen erfasst, die dein Browser übermittelt (Browsertyp/-version, Betriebssystem, Referrer-URL, Hostname, Uhrzeit, IP-Adresse in gekürzter/temporärer Form). Diese Daten dienen der technischen Bereitstellung und Sicherheit und werden nicht mit anderen Datenquellen zusammengeführt.
4. Cookies und Einwilligung
Wir verwenden technisch notwendige Cookies, die für den Betrieb des Shops (z. B. Warenkorb, Login) erforderlich sind. Nicht notwendige Cookies und Dienste setzen wir nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) ein, die du über unser Consent-Banner erteilst und jederzeit über den Link „Cookie-Einstellungen“ im Footer widerrufen kannst.
5. Bestellabwicklung (WooCommerce)
Zur Abwicklung deiner Bestellung verarbeiten wir die von dir angegebenen Daten (Name, Anschrift, E-Mail, ggf. Telefon) auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Steuer- und handelsrechtliche Aufbewahrungspflichten bleiben unberührt.
6. Zahlungsdienstleister
Für die Zahlungsabwicklung setzen wir drei Dienstleister ein: PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg), Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland) und Klarna (Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden). Je nach gewählter Zahlart übermitteln wir die für die Zahlung erforderlichen Daten – Name, Anschrift, E-Mail-Adresse, Rechnungsbetrag und Bestellnummer – an den jeweiligen Anbieter (Art. 6 Abs. 1 lit. b DSGVO). Kartendaten gibst du direkt in ein von Stripe bereitgestelltes, verschlüsseltes Formular ein; wir erhalten und speichern keine vollständigen Kartendaten. Klarna kann vor der Anzeige der verfügbaren Zahlarten eine Bonitätsprüfung durchführen und dazu Daten an Auskunfteien übermitteln; Rechtsgrundlage sind Art. 6 Abs. 1 lit. b und lit. f DSGVO. Alle drei Anbieter können Daten auch in Drittländer übermitteln und stützen sich dabei auf Standardvertragsklauseln. Einzelheiten findest du in den Datenschutzhinweisen von PayPal, Stripe und Klarna.
7. Versand (DHL)
Zur Zustellung deiner Bestellung übermitteln wir Name und Lieferadresse sowie ggf. deine E-Mail/Telefonnummer für Versandbenachrichtigungen an DHL (DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
8. Kontaktaufnahme und WhatsApp
Wenn du uns per E-Mail oder WhatsApp kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage. Bei WhatsApp beachte bitte die Datenschutzhinweise der Meta Platforms Ireland Ltd. Die Nutzung von WhatsApp erfolgt freiwillig; alternativ erreichst du uns per E-Mail.
9. Kundenkonto
Du kannst optional ein Kundenkonto anlegen. Wir speichern dann deine Zugangsdaten sowie deine Adress- und Bestelldaten, damit du deine Bestellungen einsehen und künftig schneller bestellen kannst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Du kannst dein Konto jederzeit selbst löschen lassen, indem du uns unter info@schaschlik-kaufen.de schreibst; gesetzliche Aufbewahrungsfristen für Rechnungsdaten bleiben davon unberührt. Eine Bestellung ist auch ohne Konto möglich.
10. Kontaktformular
Über das Formular auf der Kontaktseite verarbeiten wir Name, E-Mail-Adresse und deine Nachricht, um die Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Zum Schutz vor automatisierten Einträgen enthält das Formular eine einfache Rechenaufgabe und ein für dich unsichtbares Zusatzfeld; dabei werden keine Daten an Dritte übermittelt. Wir löschen die Anfragen, sobald sie erledigt sind und keine Aufbewahrungspflichten entgegenstehen.
11. Adress-Autovervollständigung
Bei der Eingabe deiner Lieferadresse an der Kasse übermitteln wir deine Eingabe und deine IP-Adresse an den Dienst Photon der komoot GmbH, Zimmerstraße 11, 10969 Berlin, um dir passende Adressvorschläge anzuzeigen. Rechtsgrundlage ist unser berechtigtes Interesse an einer fehlerfreien Adresserfassung (Art. 6 Abs. 1 lit. f DSGVO). Du kannst deine Adresse jederzeit ohne Vorschläge von Hand eintragen.
12. Eingebettete Inhalte von Instagram
Auf der Seite „Über uns“ binden wir Videos von Instagram ein. Die Inhalte werden erst geladen, wenn du sie ausdrücklich anklickst. Erst dann werden deine IP-Adresse und Browserdaten an Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland übertragen; eine Übermittlung in die USA ist dabei möglich. Rechtsgrundlage ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
13. Erfassung der Bestellquelle
WooCommerce speichert in deinem Browser, über welchen Weg du in den Shop gelangt bist (etwa Suchmaschine oder Direktaufruf), um Bestellungen einer Quelle zuordnen zu können. Diese Angaben sind nicht mit deinem Namen verknüpft, solange du nicht bestellst.
14. E-Mail-Versand (Brevo)
Die E-Mails des Shops – etwa Bestellbestätigungen, Versandbenachrichtigungen, Rechnungen sowie Nachrichten zum Kundenkonto und zum Zurücksetzen des Passworts – verschicken wir über den Dienstleister Brevo (Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, Handelsregister Berlin-Charlottenburg HRB 133191). Dabei werden deine E-Mail-Adresse, dein Name, der Inhalt der Nachricht sowie technische Versanddaten verarbeitet. Brevo protokolliert, ob eine Nachricht zugestellt werden konnte, bettet ein Zählpixel zur Messung des Öffnens ein und leitet Links in der Nachricht über einen eigenen Server um, um Klicks zu erfassen. Wir haben diese Auswertung so eingestellt, dass Öffnungen und Klicks zwar gezählt, aber nicht mit einzelnen Empfängern in Verbindung gebracht werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Nachricht der Erfüllung des Kaufvertrags oder der Verwaltung deines Kundenkontos dient, im Übrigen unser berechtigtes Interesse an einem zuverlässigen und sicheren Versand (Art. 6 Abs. 1 lit. f DSGVO). Brevo handelt als Auftragsverarbeiter; es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Nach eigenen Angaben von Brevo können Daten dabei auch außerhalb der Europäischen Union verarbeitet werden; solche Übermittlungen stützt Brevo auf einen Angemessenheitsbeschluss der Europäischen Kommission (etwa das EU-U.S. Data Privacy Framework) oder auf EU-Standardvertragsklauseln. Näheres in der Datenschutzerklärung von Brevo: www.brevo.com/de/legal/privacypolicy/.
15. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Zudem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.
