Datenschutz | Schaschlik kaufen

Inhalt

1. Verantwortlicher

Catering Service Grillborzer, Olessia Grillborzer, Heussstraße 45, 52078 Aachen, Deutschland. E-Mail: info@schaschlik-kaufen.de, Telefon: +49 157 81586445.

2. Hosting

Unsere Website wird bei einem Dienstleister in Deutschland gehostet (Host Europe GmbH, Hansestraße 111, 51149 Köln). Der Anbieter verarbeitet in unserem Auftrag Daten, die beim Besuch der Website anfallen (insbesondere technische Zugriffsdaten). Grundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO). Es besteht ein Auftragsverarbeitungsvertrag.

3. Server-Logfiles

Beim Aufruf der Website werden automatisch Informationen erfasst, die dein Browser übermittelt (Browsertyp/-version, Betriebssystem, Referrer-URL, Hostname, Uhrzeit, IP-Adresse in gekürzter/temporärer Form). Diese Daten dienen der technischen Bereitstellung und Sicherheit und werden nicht mit anderen Datenquellen zusammengeführt.

4. Cookies und Einwilligung

Wir verwenden technisch notwendige Cookies, die für den Betrieb des Shops erforderlich sind (z. B. Warenkorb, Kasse, Login und die Speicherung deiner Cookie-Auswahl). Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. b und f DSGVO. Dazu gehört auch ein Cookie, das sich merkt, dass du unser Rabatt-Pop-up bereits geschlossen hast, damit es dir nicht erneut angezeigt wird.

Alle weiteren Cookies und Dienste setzen wir nur mit deiner Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). In unserem Cookie-Banner kannst du getrennt wählen:

„Analyse & Statistik“: Google Analytics (Abschnitt 15) und die Erfassung der Bestellquelle (Abschnitt 13).
„Marketing“: Google Ads (Abschnitt 16) und Brevo-Tracking auf der Website (Abschnitt 17).

Ohne deine Einwilligung werden diese Dienste nicht geladen. Wir nutzen dazu den „Einwilligungsmodus“ (Consent Mode) von Google: Deine Auswahl wird an die Google-Dienste übermittelt, damit sie sich daran halten.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, über den Link „Cookie-Einstellungen“ im Footer der Website.

5. Bestellabwicklung (WooCommerce)

Zur Abwicklung deiner Bestellung verarbeiten wir die von dir angegebenen Daten (Name, Anschrift, E-Mail, ggf. Telefon) auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Steuer- und handelsrechtliche Aufbewahrungspflichten bleiben unberührt.

6. Zahlungsdienstleister

Für die Zahlungsabwicklung setzen wir drei Dienstleister ein: PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg), Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland) und Klarna (Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden). Je nach gewählter Zahlart übermitteln wir die für die Zahlung erforderlichen Daten – Name, Anschrift, E-Mail-Adresse, Rechnungsbetrag und Bestellnummer – an den jeweiligen Anbieter (Art. 6 Abs. 1 lit. b DSGVO). Kartendaten gibst du direkt in ein von Stripe bereitgestelltes, verschlüsseltes Formular ein; wir erhalten und speichern keine vollständigen Kartendaten. Klarna kann vor der Anzeige der verfügbaren Zahlarten eine Bonitätsprüfung durchführen und dazu Daten an Auskunfteien übermitteln; Rechtsgrundlage sind Art. 6 Abs. 1 lit. b und lit. f DSGVO. Alle drei Anbieter können Daten auch in Drittländer übermitteln und stützen sich dabei auf Standardvertragsklauseln. Einzelheiten findest du in den Datenschutzhinweisen von PayPal, Stripe und Klarna.

7. Versand (DHL)

Zur Zustellung deiner Bestellung übermitteln wir Name und Lieferadresse sowie ggf. deine E-Mail/Telefonnummer für Versandbenachrichtigungen an DHL (DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Kontaktaufnahme und WhatsApp

Wenn du uns per E-Mail oder WhatsApp kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage. Bei WhatsApp beachte bitte die Datenschutzhinweise der Meta Platforms Ireland Ltd. Die Nutzung von WhatsApp erfolgt freiwillig; alternativ erreichst du uns per E-Mail.

9. Kundenkonto

Du kannst optional ein Kundenkonto anlegen. Wir speichern dann deine Zugangsdaten sowie deine Adress- und Bestelldaten, damit du deine Bestellungen einsehen und künftig schneller bestellen kannst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Du kannst dein Konto jederzeit selbst löschen lassen, indem du uns unter info@schaschlik-kaufen.de schreibst; gesetzliche Aufbewahrungsfristen für Rechnungsdaten bleiben davon unberührt. Eine Bestellung ist auch ohne Konto möglich.

10. Kontaktformular

Über das Formular auf der Kontaktseite verarbeiten wir Name, E-Mail-Adresse und deine Nachricht, um die Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Zum Schutz vor automatisierten Einträgen enthält das Formular eine einfache Rechenaufgabe und ein für dich unsichtbares Zusatzfeld; dabei werden keine Daten an Dritte übermittelt. Wir löschen die Anfragen, sobald sie erledigt sind und keine Aufbewahrungspflichten entgegenstehen.

11. Adress-Autovervollständigung

Bei der Eingabe deiner Lieferadresse an der Kasse übermitteln wir deine Eingabe und deine IP-Adresse an den Dienst Photon der komoot GmbH, Zimmerstraße 11, 10969 Berlin, um dir passende Adressvorschläge anzuzeigen. Rechtsgrundlage ist unser berechtigtes Interesse an einer fehlerfreien Adresserfassung (Art. 6 Abs. 1 lit. f DSGVO). Du kannst deine Adresse jederzeit ohne Vorschläge von Hand eintragen.

12. Eingebettete Inhalte von Instagram

Auf der Seite „Über uns“ binden wir Videos von Instagram ein. Die Inhalte werden erst geladen, wenn du sie ausdrücklich anklickst. Erst dann werden deine IP-Adresse und Browserdaten an Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland übertragen; eine Übermittlung in die USA ist dabei möglich. Rechtsgrundlage ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

13. Erfassung der Bestellquelle

Wenn du in die Kategorie „Analyse & Statistik“ eingewilligt hast, speichert WooCommerce in deinem Browser, über welchen Weg du in den Shop gelangt bist (etwa Suchmaschine, Werbeanzeige oder Direktaufruf), und ordnet diese Angabe deiner Bestellung zu. So können wir erkennen, welche Werbung und welche Kanäle zu Bestellungen führen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung wird die Bestellquelle nicht gespeichert.

14. E-Mail-Versand des Shops (Brevo)

Die E-Mails des Shops – etwa Bestellbestätigungen, Versandbenachrichtigungen, Rechnungen sowie Nachrichten zum Kundenkonto und zum Zurücksetzen des Passworts – verschicken wir über den Dienstleister Brevo (Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, Handelsregister Berlin-Charlottenburg HRB 133191). Dabei werden deine E-Mail-Adresse, dein Name, der Inhalt der Nachricht sowie technische Versanddaten verarbeitet. Brevo protokolliert, ob eine Nachricht zugestellt werden konnte, bettet ein Zählpixel zur Messung des Öffnens ein und leitet Links in der Nachricht über einen eigenen Server um, um Klicks zu erfassen. Wir haben diese Auswertung so eingestellt, dass Öffnungen und Klicks zwar gezählt, aber nicht mit einzelnen Empfängern in Verbindung gebracht werden. Auch die Bewertungs-Erinnerungen (Abschnitt 18) und Erinnerungen an einen nicht abgeschlossenen Warenkorb (Abschnitt 17) verschicken wir auf diesem Weg.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Nachricht der Erfüllung des Kaufvertrags oder der Verwaltung deines Kundenkontos dient, im Übrigen unser berechtigtes Interesse an einem zuverlässigen und sicheren Versand (Art. 6 Abs. 1 lit. f DSGVO). Brevo handelt als Auftragsverarbeiter; es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Nach eigenen Angaben von Brevo können Daten dabei auch außerhalb der Europäischen Union verarbeitet werden; solche Übermittlungen stützt Brevo auf einen Angemessenheitsbeschluss der Europäischen Kommission (etwa das EU-U.S. Data Privacy Framework) oder auf EU-Standardvertragsklauseln. Näheres in der Datenschutzerklärung von Brevo: www.brevo.com/de/legal/privacypolicy/.

15. Google Analytics

Wenn du in die Kategorie „Analyse & Statistik“ eingewilligt hast, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics setzt Cookies (z. B. „_ga“, „_ga_…“), die eine Wiedererkennung deines Browsers ermöglichen, und erfasst, wie du unsere Website nutzt (z. B. aufgerufene Seiten, Verweildauer, Gerät, ungefährer Standort, Herkunft des Besuchs). Diese Daten sind pseudonymisiert; IP-Adressen werden von Google Analytics 4 nicht gespeichert. Wir nutzen die Auswertungen, um unseren Shop zu verbessern.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Google verarbeitet die Daten in unserem Auftrag; es besteht ein Vertrag zur Auftragsverarbeitung. Eine Übermittlung an Google LLC in den USA ist möglich; Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln.

Die von Google Analytics erfassten Ereignisdaten werden spätestens nach 14 Monaten automatisch gelöscht.

Google Analytics kann die Funktion „Google Signale“ nutzen. Ist sie aktiv und hast du in deinem Google-Konto personalisierte Werbung erlaubt, kann Google die Daten mit deinem Google-Konto verknüpfen, um geräteübergreifende Statistiken zu erstellen. Wir erhalten dabei nur zusammengefasste Auswertungen, keine Daten, die dich persönlich erkennbar machen. Du kannst das in deinen Google-Kontoeinstellungen unter „Mein Werbecenter“ jederzeit abschalten.

Wir binden Google-Dienste über das WordPress-Plugin „Site Kit by Google“ ein.

Weitere Informationen: https://policies.google.com/privacy

16. Google Ads – Conversion-Tracking

Wenn du in die Kategorie „Marketing“ eingewilligt hast, nutzen wir Google Ads der Google Ireland Limited (Anschrift siehe Abschnitt 15). Wenn du über eine unserer Google-Anzeigen in den Shop kommst, setzt Google ein Cookie (z. B. „_gcl_aw“, „_gcl_au“). Schließt du danach eine Bestellung ab, erfahren Google und wir, dass eine Bestellung über diese Anzeige zustande kam, sowie den Bestellwert und die Bestellnummer. So messen wir, welche Anzeigen sich lohnen.

Wir nutzen dabei die Funktion „Erweiterte Conversions“. Dabei kann deine E-Mail-Adresse aus der Bestellung in verschlüsselter (gehashter) Form an Google übermittelt werden, damit Google die Bestellung einer Anzeige genauer zuordnen kann. Google gleicht diesen verschlüsselten Wert mit angemeldeten Google-Konten ab. Wir selbst erhalten von Google nur zusammengefasste Statistiken, keine Informationen, mit denen wir dich persönlich identifizieren können.

Mit deiner Einwilligung kann Google die Daten auch nutzen, um dir passende Werbung anzuzeigen (personalisierte Werbung).

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Eine Übermittlung in die USA ist möglich (siehe Abschnitt 15). Weitere Informationen: https://policies.google.com/technologies/ads

17. Newsletter, Rabatt-Anmeldung und Brevo-Tracking auf der Website

Newsletter: Wenn du dich über unser Pop-up oder ein Formular für unseren Newsletter anmeldest (z. B. um einen Willkommensrabatt zu erhalten), verarbeiten wir deine E-Mail-Adresse und deinen Vornamen. Wir nutzen das Double-Opt-in-Verfahren: Du erhältst eine E-Mail, in der du die Anmeldung bestätigst. Wir speichern Zeitpunkt der Anmeldung und Bestätigung als Nachweis. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per E-Mail an uns abbestellen.

Der Versand erfolgt über Brevo (Anschrift siehe Abschnitt 14). Im Newsletter und in der E-Mail mit deinem Willkommensrabatt messen wir, ob die E-Mail geöffnet und welche Links angeklickt werden. Diese Auswertung kann deiner E-Mail-Adresse zugeordnet werden. Wir nutzen sie, um unsere E-Mails zu verbessern und um dir passende Angebote zu senden. Klickst du auf einen Link in dieser E-Mail, kann Brevo dich außerdem beim nächsten Besuch in unserem Shop wiedererkennen, sofern du in die Kategorie „Marketing“ eingewilligt hast (siehe unten). Rechtsgrundlage ist deine Einwilligung zum Newsletter (Art. 6 Abs. 1 lit. a DSGVO). Wenn du den Newsletter abbestellst, endet auch diese Auswertung.

Brevo-Tracking im Shop: Wenn du in die Kategorie „Marketing“ eingewilligt hast, übermittelt unser Shop an Brevo, welche Produkte du in den Warenkorb legst, ob du dich anmeldest und ob du eine Bestellung abschließt. Wenn du Newsletter-Empfänger bist, können wir dir so z. B. eine Erinnerung an einen nicht abgeschlossenen Warenkorb senden. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Deine Einwilligung wird zu deiner Bestellung gespeichert.

18. Bewertungen

Bewertungs-Erinnerung: Nach einer Bestellung senden wir dir an die E-Mail-Adresse aus deiner Bestellung eine E-Mail, in der wir dich bitten, die gekauften Produkte zu bewerten. Darauf weisen wir dich bereits an der Kasse hin. Rechtsgrundlage ist unser berechtigtes Interesse an Rückmeldungen zu unseren Produkten und an der Werbung für unsere eigenen, ähnlichen Produkte (Art. 6 Abs. 1 lit. f DSGVO, § 7 Abs. 3 UWG).

Du kannst dieser Verwendung deiner E-Mail-Adresse jederzeit widersprechen, ohne dass dafür andere Kosten als die Übermittlungskosten nach den Basistarifen entstehen: per E-Mail an info@schaschlik-kaufen.de oder über den Hinweis in jeder Bewertungs-E-Mail. Danach senden wir dir keine Bewertungs-E-Mails mehr.

Veröffentlichung: Die Bewertungs-E-Mails erstellt und verwaltet das WooCommerce-Plugin „Customer Reviews for WooCommerce“; zugestellt werden sie – wie alle E-Mails des Shops – über Brevo (siehe Abschnitt 14). Die Bewertungen werden auf unserem eigenen Server gespeichert und nicht an einen externen Bewertungsdienst übermittelt. Wenn du eine Bewertung abgibst, veröffentlichen wir deinen Vornamen bzw. abgekürzten Namen, deine Bewertung und das Datum. Rechtsgrundlage für die Veröffentlichung ist deine Einwilligung, die du mit dem Absenden der Bewertung erteilst (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit per E-Mail an uns widerrufen; dann löschen wir deine Bewertung.

19. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen (z. B. 8 bis 10 Jahre für Rechnungen und Buchungsbelege nach Handels- und Steuerrecht). Daten, die wir auf Grundlage deiner Einwilligung verarbeiten, speichern wir, bis du die Einwilligung widerrufst. Cookies werden je nach Art nach Ende der Sitzung oder nach der jeweils angegebenen Laufzeit gelöscht.

20. Empfänger und Übermittlung in Drittländer

Wir geben deine Daten nur an die in dieser Erklärung genannten Dienstleister weiter. Soweit diese Daten außerhalb der EU/des EWR verarbeiten (insbesondere in den USA), erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (EU-U.S. Data Privacy Framework) oder von EU-Standardvertragsklauseln.

21. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15–20 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), z. B. über die „Cookie-Einstellungen“ im Footer oder den Abmeldelink im Newsletter.

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Der Verwendung deiner Daten für Direktwerbung, etwa für Bewertungs-E-Mails, kannst du jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO).

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

Stand: Oktober 2026