DATENSCHUTZERKLÄRUNG
für I Love Späti 1 – ilovespäti.de
Stand: 24. Juni 2026
Verantwortlicher im Sinne von Art. 4 Nr. 7 Datenschutz-Grundverordnung, nachfolgend „DSGVO“, ist:
I Love Späti 1
Inhaber: Ahmet Hyusein
Zentgrafenstraße 120
34130 Kassel
Deutschland
Telefon und WhatsApp: +49 176 81188931
E-Mail: info@ilovespaeti.de
Website: ilovespäti.de
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören insbesondere Name, Anschrift, Geburtsdatum, Telefonnummer, E-Mail-Adresse, IP-Adresse, Bestellinformationen, Zahlungsstatus und technische Nutzungsdaten.
Wir verarbeiten personenbezogene Daten nur, soweit dies:
• für den Betrieb unseres Online-Shops,
• für die Einrichtung eines Kundenkontos,
• zur Bearbeitung einer Bestellung,
• zur Zahlungsabwicklung,
• für eine Lieferung oder einen Versand,
• zur Alterskontrolle,
• zur Kommunikation mit Kunden,
• zur Verhinderung von Betrug und Missbrauch,
• zur Erfüllung gesetzlicher Pflichten oder
• aufgrund einer wirksamen Einwilligung
erforderlich ist.
Personenbezogene Daten werden von uns nicht verkauft.
Wir verarbeiten personenbezogene Daten insbesondere auf folgenden Rechtsgrundlagen:
Art. 6 Abs. 1 lit. a DSGVO
Auf Grundlage Ihrer freiwilligen Einwilligung, insbesondere für:
• nicht erforderliche Cookies,
• Analyse- und Werbedienste,
• E-Mail-Marketing,
• werbliche WhatsApp-Nachrichten,
• personalisierte Werbung und
• Warenkorberinnerungen.
Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Art. 6 Abs. 1 lit. b DSGVO
Soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist, insbesondere für:
• Kundenkonto und Registrierung,
• Bearbeitung einer Bestellung,
• Zahlungsabwicklung,
• Lieferung oder Versand,
• Kommunikation zur Bestellung,
• Reklamationen, Rückerstattungen und Widerrufe.
Art. 6 Abs. 1 lit. c DSGVO
Soweit die Verarbeitung zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist, insbesondere für:
• steuer- und handelsrechtliche Aufbewahrungspflichten,
• Jugendschutz und Alterskontrollen,
• gesetzliche Nachweis- und Dokumentationspflichten,
• die Zusammenarbeit mit Behörden und Gerichten.
Art. 6 Abs. 1 lit. f DSGVO
Soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist, insbesondere für:
• Sicherheit unserer Website und Systeme,
• Betrugs- und Missbrauchsprävention,
• Fehleranalyse und technische Optimierung,
• Durchsetzung und Abwehr rechtlicher Ansprüche,
• Bearbeitung allgemeiner Anfragen,
• interne Organisation und Dokumentation,
• Schutz vor Zahlungsausfällen.
Eine Verarbeitung auf dieser Grundlage erfolgt nicht, wenn die Interessen, Grundrechte oder Grundfreiheiten der betroffenen Person überwiegen.
Beim Aufruf unserer Website können automatisch technische Daten verarbeitet werden.
Dazu können insbesondere gehören:
• IP-Adresse oder gekürzte IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite oder Datei,
• übertragene Datenmenge,
• Browser und Browserversion,
• Betriebssystem,
• Gerätetyp,
• Referrer-URL,
• technische Fehler- und Sicherheitsdaten.
Die Verarbeitung erfolgt zur Bereitstellung der Website, zur Systemsicherheit, zur Erkennung technischer Fehler und zur Abwehr missbräuchlicher Zugriffe.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Die Daten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist. Eine längere Speicherung kann bei Sicherheitsvorfällen, gesetzlichen Verpflichtungen oder zur Durchsetzung rechtlicher Ansprüche erfolgen.
Unsere Website und Teile der technischen Infrastruktur werden über IONOS bereitgestellt.
Anbieter:
IONOS SE
Elgendorfer Straße 57
56410 Montabaur
Deutschland
IONOS kann insbesondere folgende Daten verarbeiten:
• IP-Adressen,
• Server- und Sicherheitsprotokolle,
• technische Zugriffsdaten,
• Websiteinhalte und Datenbanken,
• Kommunikationsdaten,
• Kunden-, Bestell- und Kontodaten, soweit diese auf IONOS-Systemen verarbeitet werden.
Die Verarbeitung erfolgt zur Bereitstellung, Wartung und Absicherung unserer Website.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO.
Soweit IONOS personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Unser Online-Shop wird über IONOS in Verbindung mit Ecwid beziehungsweise Lightspeed eCom betrieben.
Anbieter und technische Dienstleister können Unternehmen der Lightspeed-Gruppe sein, insbesondere Lightspeed Commerce Inc., Ecwid, Inc. oder verbundene Unternehmen.
Über das Shopsystem können insbesondere folgende Daten verarbeitet werden:
• Kunden- und Kontaktdaten,
• Geburtsdatum,
• Telefonnummer,
• E-Mail-Adresse,
• Rechnungs- und Lieferadresse,
• Kundenkonto und Zugangsdaten,
• Warenkorb- und Produktdaten,
• Bestellungen und Bestellhistorie,
• Zahlungsart und Zahlungsstatus,
• Liefer- und Versandinformationen,
• IP-Adresse, Browser- und Gerätedaten,
• Cookie- und Einwilligungseinstellungen,
• Kommunikations- und Benachrichtigungsdaten.
Die Verarbeitung erfolgt zur Bereitstellung und Verwaltung des Online-Shops, zur Bestellabwicklung, zur Kommunikation, zur technischen Sicherheit und zur Verhinderung von Missbrauch.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO.
Soweit Ecwid oder Lightspeed Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Eine Verarbeitung außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums kann nicht ausgeschlossen werden. Dabei werden die gesetzlich vorgesehenen Schutzmechanismen eingesetzt.
Bestellungen über unseren Online-Shop sind grundsätzlich nur über ein Kundenkonto möglich.
Bei der Registrierung können insbesondere folgende Daten verarbeitet werden:
• Vor- und Nachname,
• Geburtsdatum,
• Telefonnummer,
• E-Mail-Adresse,
• Lieferadresse,
• Rechnungsadresse,
• Zugangsdaten,
• Bestellhistorie,
• Zahlungs- und Lieferpräferenzen.
Da unser Sortiment regelmäßig altersbeschränkte Produkte enthält, sind das Geburtsdatum und die Telefonnummer Pflichtangaben.
Das Geburtsdatum wird insbesondere verwendet, um:
• die grundsätzliche Altersberechtigung zu prüfen,
• den Zugang zu altersbeschränkten Produkten zu steuern,
• Missbrauch und falsche Altersangaben zu verhindern,
• gesetzliche Jugendschutzpflichten zu erfüllen.
Die Angabe des Geburtsdatums ersetzt keine erforderliche Ausweiskontrolle bei Lieferung oder Abholung.
Die Telefonnummer wird insbesondere verwendet für:
• Rückfragen zur Bestellung,
• Abstimmung der Lieferung,
• Kontaktaufnahme bei einer nicht auffindbaren Adresse,
• Zahlungs- oder Sicherheitsrückfragen,
• Verhinderung von Missbrauch und Betrug.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, lit. c und lit. f DSGVO.
Das Kundenkonto kann auf Anfrage gelöscht werden. Gesetzlich aufzubewahrende Bestell-, Rechnungs-, Zahlungs- und Buchhaltungsdaten werden dadurch nicht vorzeitig gelöscht.
Bei einer Bestellung verarbeiten wir die für die Bearbeitung erforderlichen Daten.
Dazu können insbesondere gehören:
• Name,
• Geburtsdatum,
• Telefonnummer und E-Mail-Adresse,
• Liefer- und Rechnungsadresse,
• bestellte Produkte und Mengen,
• Bestellwert, Lieferkosten und Rabatte,
• Zahlungsart und Zahlungsstatus,
• Liefer- oder Versandart,
• gewünschte Lieferzeit,
• Hinweise für den Fahrer,
• Gutscheine und Rabattcodes,
• Hinweise auf erforderliche Alterskontrollen,
• Reklamations- und Rückerstattungsinformationen.
Die Daten werden verwendet für:
• Annahme und Bearbeitung der Bestellung,
• Zusammenstellung der Produkte,
• Zahlungsabwicklung,
• Lieferung, Abholung oder Versand,
• Mitteilung des Bestellstatus,
• Bearbeitung von Rückfragen,
• Reklamationen, Rückerstattungen und Widerrufe,
• Erfüllung gesetzlicher Nachweispflichten.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und, soweit gesetzliche Verpflichtungen bestehen, Art. 6 Abs. 1 lit. c DSGVO.
Unser Sortiment enthält Produkte, die nur an Personen ab einem gesetzlich vorgeschriebenen Mindestalter abgegeben werden dürfen.
Dazu gehören insbesondere:
• alkoholische Getränke,
• Tabakwaren,
• E-Zigaretten,
• Vapes, Pods und Liquids,
• weitere gesetzlich altersbeschränkte Produkte.
Je nach Produkt gilt ein Mindestalter von 16 oder 18 Jahren.
Bei Bestellung, Lieferung oder Abholung kann eine Altersbestätigung verlangt werden. Bei der Übergabe erfolgt erforderlichenfalls eine Sichtkontrolle eines gültigen amtlichen Lichtbildausweises.
Die Ausweiskontrolle dient ausschließlich der Prüfung von Alter und Identität.
Grundsätzlich werden:
• keine Ausweiskopien angefertigt,
• keine Ausweisfotos gespeichert,
• keine Ausweisnummern gespeichert,
• keine nicht erforderlichen Ausweisdaten dokumentiert.
Dokumentiert werden kann lediglich, dass eine Alterskontrolle erforderlich war, durchgeführt wurde oder die Übergabe wegen fehlenden Altersnachweises abgelehnt wurde.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO sowie die anwendbaren Jugendschutzvorschriften.
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten.
Dazu können gehören:
• Name,
• Telefonnummer,
• E-Mail-Adresse,
• Bestellnummer,
• Inhalt der Anfrage,
• Kommunikationsverlauf,
• Anhänge und Nachweise.
Die Verarbeitung erfolgt zur Bearbeitung der Anfrage.
Bei bestell- oder vertragsbezogenen Anfragen ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage.
Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Sie können uns freiwillig über WhatsApp kontaktieren.
Anbieter für Nutzer innerhalb der Europäischen Union ist grundsätzlich:
Meta Platforms Ireland Limited
Merrion Road
Dublin 4
Irland
Bei der Nutzung von WhatsApp können insbesondere folgende Daten verarbeitet werden:
• Mobilfunknummer,
• Profilname und Profilbild, soweit sichtbar,
• Nachrichteninhalte,
• Bilder, Dokumente und Sprachmitteilungen,
• Kommunikationszeitpunkte,
• Geräte- und Verbindungsdaten.
WhatsApp beziehungsweise Meta kann Daten auch außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten.
Die Nutzung von WhatsApp ist freiwillig. Alternativ können Sie uns per E-Mail oder Telefon kontaktieren.
Rechtsgrundlage ist je nach Inhalt der Kommunikation Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
Werbliche WhatsApp-Nachrichten werden nur versendet, wenn eine wirksame Einwilligung vorliegt oder eine gesetzliche Ausnahme anwendbar ist.
Für lokale Lieferungen können erforderliche Daten an den mit der Lieferung beauftragten Fahrer weitergegeben werden.
Dazu können gehören:
• Name,
• Lieferadresse,
• Telefonnummer,
• Lieferhinweise,
• bestellte Produkte, soweit erforderlich,
• Zahlungsinformation bei Zahlung an der Tür,
• Hinweis auf eine erforderliche Alterskontrolle.
Die Daten dürfen nur zur Durchführung der konkreten Lieferung verwendet werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Der Fahrer erhält nur diejenigen Daten, die für die Lieferung tatsächlich benötigt werden.
Bei Paketversand werden die erforderlichen Daten an den ausgewählten Versanddienstleister übermittelt.
Als Versanddienstleister können insbesondere DHL oder UPS eingesetzt werden.
Übermittelt werden können:
• Name,
• Lieferadresse,
• E-Mail-Adresse,
• Telefonnummer,
• Sendungsnummer,
• Zustellinformationen,
• Hinweis auf eine erforderliche Alterskontrolle.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Eine Übermittlung von E-Mail-Adresse oder Telefonnummer für freiwillige Sendungsankündigungen erfolgt nur, wenn hierfür eine entsprechende Rechtsgrundlage besteht.
Für die Planung lokaler Lieferungen können Kartendienste wie Google Maps oder Apple Karten verwendet werden.
Dabei kann die Lieferadresse an den ausgewählten Dienst übermittelt werden.
Die Verarbeitung erfolgt zur Planung und Durchführung der Lieferung gemäß Art. 6 Abs. 1 lit. b DSGVO.
Bei Nutzung eines externen Kartendienstes gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Anbieters.
Je nach ausgewählter Zahlungsart verarbeiten wir beziehungsweise der eingesetzte Zahlungsdienstleister insbesondere:
• Name und Anschrift,
• E-Mail-Adresse und Telefonnummer,
• Geburtsdatum, soweit für die Zahlungsart erforderlich,
• Bestellnummer und Bestelldaten,
• Zahlungsbetrag und Währung,
• Zahlungsart und Zahlungsstatus,
• IP-Adresse, Browser- und Gerätedaten,
• technische Transaktions-, Sicherheits- und Betrugspräventionsdaten.
Vollständige Karten- oder Online-Banking-Zugangsdaten werden grundsätzlich nicht von uns gespeichert. Diese werden direkt durch den jeweiligen Zahlungsdienstleister oder die beteiligte Bank verarbeitet.
Rechtsgrundlage für die Zahlungsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO.
Soweit gesetzliche Aufbewahrungs-, Sicherheits- oder Nachweispflichten bestehen, erfolgt die Verarbeitung zusätzlich gemäß Art. 6 Abs. 1 lit. c DSGVO.
Bestimmte Online-Zahlungen werden über Mollie B.V., Niederlande, abgewickelt.
Über Mollie können, soweit im Checkout angeboten, insbesondere folgende Zahlungsmethoden bereitgestellt werden:
• Pay by Bank beziehungsweise Sofortüberweisung,
• SEPA-Überweisung,
• SEPA-Lastschrift,
• PayPal,
• iDEAL beziehungsweise Wero,
• Bancontact,
• KBC/CBC,
• Belfius und
• weitere von Mollie unterstützte Zahlungsmethoden.
An Mollie können insbesondere folgende Daten übermittelt werden:
• Name und Kontaktdaten,
• Rechnungs- und Lieferadresse,
• Bestellnummer und Bestellinformationen,
• Zahlungsbetrag und Währung,
• IP-Adresse, Geräte- und Browserinformationen,
• Zahlungsstatus und technische Transaktionsdaten.
Mollie verarbeitet Zahlungsdaten als reguliertes Finanzinstitut teilweise in eigener datenschutzrechtlicher Verantwortlichkeit. Mollie kann Daten zur Zahlungsabwicklung, Sicherheitsprüfung, Betrugsprävention und Erfüllung gesetzlicher Pflichten verarbeiten.
Rechtsgrundlage der Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO.
Wenn Sie PayPal als Zahlungsart auswählen, werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt.
Anbieter innerhalb der Europäischen Union ist:
PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg
PayPal kann insbesondere folgende Daten verarbeiten:
• Identitäts- und Kontaktdaten,
• Bestell- und Zahlungsinformationen,
• Geräte- und Browserdaten,
• IP-Adresse,
• Sicherheits- und Betrugspräventionsdaten.
PayPal kann zur Verhinderung von Betrug, Missbrauch und Zahlungsausfällen automatisierte Risiko- und Sicherheitsprüfungen durchführen.
PayPal kann direkt oder technisch über Mollie eingebunden sein.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Dieser Abschnitt gilt, sobald Klarna als Zahlungsart in unserem Checkout angeboten und von Ihnen ausgewählt wird.
Bei Auswahl einer Klarna-Zahlungsmethode werden die für die Zahlungsabwicklung erforderlichen Daten über Mollie an Klarna übermittelt.
Anbieter:
Klarna Bank AB (publ)
Sveavägen 46
111 34 Stockholm
Schweden
Übermittelt und verarbeitet werden können insbesondere:
• Vor- und Nachname,
• Geburtsdatum,
• Rechnungs- und Lieferadresse,
• E-Mail-Adresse und Telefonnummer,
• Bestell- und Produktdaten,
• Bestellbetrag und Zahlungsstatus,
• IP-Adresse und technische Gerätedaten,
• Informationen zum bisherigen Zahlungsverhalten, soweit rechtlich zulässig.
Klarna kann abhängig von der gewählten Zahlungsart eine Identitäts-, Bonitäts-, Risiko- und Betrugsprüfung durchführen. Hierbei können Daten von Auskunfteien oder anderen zulässigen Quellen einbezogen werden.
Klarna kann automatisierte Verfahren und Profiling verwenden, um zu entscheiden, ob eine angebotene Zahlungsart freigegeben wird. Auf die interne Entscheidung von Klarna haben wir keinen vollständigen Einfluss.
Die Übermittlung erfolgt nur, wenn Sie Klarna als Zahlungsmethode auswählen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit eine zusätzliche Einwilligung erforderlich ist, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Für Klarna-Bestellungen können Liefer- und Versandinformationen an Klarna beziehungsweise Mollie übermittelt werden. Dies ist erforderlich, um die Bestellung als versandt oder ausgeliefert zu kennzeichnen, die Zahlung abzuwickeln und mögliche Streitfälle zu bearbeiten.
Kartenzahlungen im Geschäft, an der Haustür, über ein mobiles Kartenterminal oder über einen Zahlungslink können über SumUp abgewickelt werden.
SumUp verarbeitet insbesondere:
• Zahlungsbetrag,
• Zeitpunkt und Ort der Transaktion,
• Karten- und Transaktionsdaten,
• technische Geräteinformationen,
• Sicherheits- und Betrugspräventionsdaten.
Wir erhalten grundsätzlich keine vollständigen Karten- oder Kontodaten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Bei Barzahlung werden grundsätzlich keine zusätzlichen Zahlungsdaten durch einen externen Zahlungsdienstleister verarbeitet.
Bei direkter Bank- oder Echtzeitüberweisung verarbeiten die beteiligten Banken insbesondere:
• Kontoinhaber,
• IBAN,
• Zahlungsbetrag,
• Verwendungszweck,
• Zeitpunkt und Status der Überweisung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Kauf auf Rechnung wird nur ausgewählten und manuell freigeschalteten Stammkunden angeboten.
Für die Entscheidung über eine Freischaltung können wir insbesondere prüfen:
• Anzahl und Verlauf bisheriger Bestellungen,
• bisheriges Zahlungsverhalten,
• offene oder überfällige Rechnungen,
• Reklamationen und Rückbuchungen,
• das bestehende monatliche Rechnungslimit.
Diese Prüfung erfolgt grundsätzlich manuell. Wir treffen hierbei keine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO.
Bei offenen oder überfälligen Rechnungen kann die Zahlungsart gesperrt werden. Forderungsdaten können bei Nichtzahlung an einen Rechtsanwalt oder Inkassodienstleister weitergegeben werden, soweit dies zur Durchsetzung der Forderung erforderlich ist.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO.
Unsere Website verwendet Cookies und ähnliche Technologien.
Technisch erforderliche Cookies können insbesondere verwendet werden für:
• Warenkorb und Bestellung,
• Kundenkonto und Anmeldung,
• Spracheinstellungen,
• Zahlungsabwicklung,
• Sicherheits- und Betrugsprävention,
• Speicherung der Cookie-Auswahl,
• technische Bereitstellung der Website.
Soweit die Speicherung oder der Zugriff unbedingt erforderlich ist, um einen vom Nutzer ausdrücklich gewünschten digitalen Dienst bereitzustellen, erfolgt dies gemäß § 25 Abs. 2 TDDDG.
Soweit personenbezogene Daten verarbeitet werden, erfolgt dies insbesondere gemäß Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
Nicht erforderliche Cookies oder ähnliche Technologien werden nur nach vorheriger Einwilligung eingesetzt. Dies betrifft insbesondere:
• Analyse und Statistik,
• Conversion-Tracking,
• personalisierte Werbung,
• Remarketing,
• Marketing- und Social-Media-Technologien.
Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Die Einwilligung kann jederzeit über die Cookie-Einstellungen geändert oder widerrufen werden.
Zur Verwaltung und Dokumentation Ihrer Cookie- und Tracking-Auswahl verwenden wir ein Einwilligungsbanner beziehungsweise Consent-Management-System.
Dabei können verarbeitet werden:
• Einwilligungsentscheidung,
• Datum und Uhrzeit,
• technische Einwilligungskennung,
• Browser- und Gerätedaten,
• IP-Adresse oder gekürzte IP-Adresse,
• Version des angezeigten Einwilligungstextes.
Die Verarbeitung erfolgt zur Erfüllung gesetzlicher Nachweispflichten und zur Verwaltung Ihrer Einstellungen.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c und lit. f DSGVO sowie § 25 TDDDG.
Soweit in unserem IONOS-Produkt aktiviert, kann IONOS WebAnalytics zur statistischen Auswertung und technischen Optimierung der Website eingesetzt werden.
Dabei können insbesondere verarbeitet werden:
• aufgerufene Seiten,
• Browser und Gerätetyp,
• Datum und Uhrzeit des Zugriffs,
• ungefähre geografische Informationen,
• Referrer und technische Nutzungsdaten,
• anonymisierte oder gekürzte IP-bezogene Informationen.
Nach Angaben von IONOS arbeitet WebAnalytics ohne Cookies.
Rechtsgrundlage ist, soweit keine Einwilligung erforderlich ist, Art. 6 Abs. 1 lit. f DSGVO.
Wenn und soweit diese Dienste technisch aktiviert sind und Sie über das Cookie-Banner eingewilligt haben, können wir Google Analytics und Google Ads Conversion-Tracking verwenden.
Anbieter:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
Dabei können insbesondere verarbeitet werden:
• Seitenaufrufe und Klicks,
• Bestellungen und andere Conversion-Ereignisse,
• Browser- und Gerätedaten,
• IP-bezogene Informationen,
• Referrer,
• ungefähre Standortinformationen,
• technische Kennungen,
• Interaktionen mit Werbeanzeigen.
Die Dienste werden nur nach Ihrer Einwilligung aktiviert.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.
Eine Verarbeitung durch Google oder dessen Dienstleister außerhalb des Europäischen Wirtschaftsraums kann nicht ausgeschlossen werden. Hierfür können insbesondere Angemessenheitsbeschlüsse, das EU-US Data Privacy Framework oder Standardvertragsklauseln eingesetzt werden.
Sie können sich freiwillig für unseren E-Mail-Newsletter anmelden.
Die Anmeldung ist keine Voraussetzung für:
• eine Bestellung,
• ein Kundenkonto,
• eine Lieferung oder Abholung.
Für den Versand und die Verwaltung des Newsletters verwenden wir Mailchimp.
Anbieter:
The Rocket Science Group LLC
d/b/a Mailchimp
ein Unternehmen der Intuit-Gruppe
USA
Dabei können insbesondere verarbeitet werden:
• Name, soweit angegeben,
• E-Mail-Adresse,
• Datum, Uhrzeit und Herkunft der Anmeldung,
• Inhalt und Status der Einwilligung,
• Bestätigung im Double-Opt-in-Verfahren,
• Zustellstatus und Rückläufer,
• Abmeldung und Widerruf,
• Öffnungen und Linkklicks, soweit eingewilligt.
Die Verarbeitung erfolgt auf Grundlage Ihrer freiwilligen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und unter Beachtung von § 7 UWG.
Für die Anmeldung verwenden wir grundsätzlich ein Double-Opt-in-Verfahren.
Mailchimp beziehungsweise verbundene Unternehmen können Daten in den USA verarbeiten. Für internationale Übermittlungen können insbesondere das EU-US Data Privacy Framework und Standardvertragsklauseln eingesetzt werden.
Die Abmeldung ist jederzeit über den Abmeldelink in jeder Newsletter-E-Mail oder per Nachricht an info@ilovespaeti.de möglich.
Nach einer Abmeldung kann die E-Mail-Adresse in einer Sperrliste gespeichert werden, um weitere Zusendungen zuverlässig zu verhindern.
Warenkorberinnerungen werden nur versendet, wenn hierfür eine wirksame Einwilligung oder eine andere gesetzlich zulässige Rechtsgrundlage besteht.
Dabei können verarbeitet werden:
• E-Mail-Adresse,
• Name,
• Warenkorbinhalt,
• ausgewählte Produkte,
• Zeitpunkt und Wert des Warenkorbs,
• technische Kennung.
Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. a DSGVO.
Soweit erforderlich, können personenbezogene Daten insbesondere an folgende Empfänger oder Empfängerkategorien weitergegeben werden:
• Hosting- und Shopsystemanbieter,
• Zahlungsdienstleister, Banken und Finanzinstitute,
• Lieferfahrer und Versanddienstleister,
• IT-, Sicherheits- und Supportdienstleister,
• Kommunikations- und Marketingdienstleister,
• Analyse- und Werbedienstleister nach Einwilligung,
• Steuerberater und Buchhaltungsdienstleister,
• Rechtsanwälte und Inkassodienstleister,
• Versicherungen,
• Behörden und Gerichte bei gesetzlicher Verpflichtung.
Eine Weitergabe erfolgt nur, wenn sie zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht, ein berechtigtes Interesse vorliegt oder Sie eingewilligt haben.
Einige Dienstleister können personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten.
Eine Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen erfüllt sind.
Als Grundlage können insbesondere dienen:
• ein Angemessenheitsbeschluss der Europäischen Kommission,
• das EU-US Data Privacy Framework,
• Standardvertragsklauseln gemäß Art. 46 DSGVO,
• andere geeignete Garantien oder
• eine gesetzlich zulässige Ausnahme.
Trotz der eingesetzten Schutzmaßnahmen kann in Drittländern ein anderes Datenschutzniveau bestehen.
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Buchungsbelege
Buchungsbelege werden grundsätzlich acht Jahre aufbewahrt.
Bücher, Jahresabschlüsse und vergleichbare Unterlagen
Diese Unterlagen werden grundsätzlich zehn Jahre aufbewahrt.
Handels- und Geschäftsbriefe
Diese werden grundsätzlich sechs Jahre aufbewahrt.
Die Fristen beginnen regelmäßig mit Ablauf des Kalenderjahres, in dem die jeweilige Unterlage entstanden ist.
Kundenkonten
Kundenkontodaten werden bis zur Löschung des Kontos oder bis zum Wegfall des Nutzungszwecks gespeichert. Gesetzlich aufzubewahrende Bestell-, Rechnungs- und Zahlungsdaten bleiben davon unberührt.
Kommunikation
Anfragen und Kommunikationsverläufe werden gelöscht, wenn sie abschließend bearbeitet wurden und keine Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen.
Marketingdaten
Marketingdaten werden grundsätzlich bis zum Widerruf der Einwilligung gespeichert. Nach einer Abmeldung können erforderliche Daten in einer Sperrliste gespeichert bleiben.
Server- und Sicherheitsdaten
Diese werden nur so lange gespeichert, wie dies zur technischen Sicherheit, Fehleranalyse und Missbrauchsprävention erforderlich ist.
Rechtliche Ansprüche
Daten können bis zum Ablauf der gesetzlichen Verjährungsfristen gespeichert werden, wenn dies zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche erforderlich ist.
Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten.
Dazu gehören je nach System insbesondere:
• SSL- beziehungsweise TLS-Verschlüsselung,
• Zugriffsbeschränkungen,
• Benutzer- und Rechteverwaltung,
• Passwortschutz und Mehrfaktor-Authentifizierung,
• Sicherheitsaktualisierungen,
• Datensicherungen,
• technische Protokollierung,
• Schutz vor unbefugtem Zugriff, Verlust und Manipulation,
• beschränkter Zugriff auf Kunden- und Bestelldaten.
Ein vollständiger Schutz bei der Datenübertragung über das Internet kann trotz angemessener Maßnahmen nicht garantiert werden.
Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
• Auskunft gemäß Art. 15 DSGVO,
• Berichtigung gemäß Art. 16 DSGVO,
• Löschung gemäß Art. 17 DSGVO,
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• Datenübertragbarkeit gemäß Art. 20 DSGVO,
• Widerspruch gemäß Art. 21 DSGVO,
• Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO.
Wenn personenbezogene Daten für Direktwerbung verarbeitet werden, können Sie dieser Verarbeitung jederzeit widersprechen.
Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter:
info@ilovespaeti.de
Zur Vermeidung unberechtigter Auskünfte können wir zusätzliche Informationen verlangen, soweit dies zur Überprüfung Ihrer Identität erforderlich ist.
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Für unser Unternehmen ist insbesondere zuständig:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
Deutschland
Telefon: +49 611 1408-0
E-Mail: poststelle@datenschutz.hessen.de
Sie können sich auch an eine andere zuständige Datenschutzaufsichtsbehörde wenden.
Wir selbst führen grundsätzlich keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO durch.
Bei bestimmten Zahlungsarten können Zahlungsdienstleister wie Klarna, Mollie oder PayPal automatisierte Identitäts-, Betrugs-, Risiko- oder Bonitätsprüfungen durchführen.
Auf die internen Prüfverfahren und Entscheidungen dieser Anbieter haben wir keinen vollständigen Einfluss. Es gelten zusätzlich deren Datenschutzinformationen.
Die Bereitstellung bestimmter Daten ist für die Einrichtung eines Kundenkontos, den Abschluss eines Vertrags, die Zahlungsabwicklung, die Lieferung, den Versand und die Alterskontrolle erforderlich.
Ohne die erforderlichen Daten kann ein Kundenkonto nicht eingerichtet oder eine Bestellung gegebenenfalls nicht durchgeführt werden.
Die Bereitstellung von Daten für Marketingzwecke ist freiwillig und keine Voraussetzung für eine Bestellung.
Unser Online-Shop richtet sich nicht gezielt an Kinder.
Altersbeschränkte Produkte dürfen nur von Personen bestellt und entgegengenommen werden, die das jeweils vorgeschriebene Mindestalter erreicht haben.
Daten von Minderjährigen werden nicht wissentlich für Werbung zu altersbeschränkten Produkten verwendet.
Wenn uns bekannt wird, dass personenbezogene Daten ohne ausreichende Rechtsgrundlage verarbeitet wurden, werden geeignete Maßnahmen zur Löschung oder Einschränkung der Verarbeitung getroffen.
Wir können diese Datenschutzerklärung anpassen, wenn sich gesetzliche Anforderungen, technische Funktionen, eingesetzte Dienstleister, Zahlungsarten, Marketingfunktionen oder Liefer- und Versandprozesse ändern.
Es gilt die jeweils auf unserer Website veröffentlichte aktuelle Fassung.
Stand: 24. Juni 2026
