Datenschutz­erklärung

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie über die Verarbeitung Ihrer Daten im Rahmen von Online-Bestellungen gemäß den geltenden Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO).

1. Verantwortliche Stelle

sebastian.scherf@sugarmoonsweets.de

2. Erhebung und Verarbeitung personenbezogener Daten

Im Rahmen Ihrer Online-Bestellung verarbeiten wir folgende personenbezogene Daten:

• Vor- und Nachname
• Liefer- und Rechnungsadresse
• E-Mail-Adresse
• Telefonnummer (optional, z. B. für Lieferbenachrichtigungen)
• Zahlungsinformationen
• Bestelldetails (Artikel, Menge, Preis, Datum)

Diese Daten werden zur Abwicklung Ihrer Bestellung, zur Kommunikation mit Ihnen sowie zur Zahlungs- und Versandabwicklung benötigt.

3. Rechtsgrundlage der Verarbeitung

Die Verarbeitung Ihrer Daten erfolgt auf Basis von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Ohne die Bereitstellung dieser Daten ist eine Bestellung nicht möglich.

4. Weitergabe der Daten

Ihre personenbezogenen Daten werden nur an Dritte weitergegeben, sofern dies zur Abwicklung der Bestellung erforderlich ist, z. B.:

• Zahlungsdienstleister (z. B. PayPal, Stripe, Klarna)
• Versanddienstleister (z. B. DHL, Hermes, UPS)
• IT-Dienstleister zur technischen Abwicklung (z. B. Hosting)

Eine darüber hinausgehende Weitergabe an Dritte erfolgt nicht ohne Ihre ausdrückliche Einwilligung.

5. Hosting und Server-Logfiles

Diese Website wird bei der Vercel Inc. (USA) gehostet. Beim Aufruf der Website werden automatisch technische Zugriffsdaten in sogenannten Server-Logfiles verarbeitet: IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite, übertragene Datenmenge, Browsertyp und -version, Betriebssystem sowie die zuvor besuchte Seite. Diese Verarbeitung ist für die Auslieferung der Website sowie für deren Sicherheit und Stabilität erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und funktionsfähigen Bereitstellung unseres Online-Angebots).

Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Da der Anbieter seinen Sitz in den USA hat, kann eine Übermittlung personenbezogener Daten in ein Drittland stattfinden; diese erfolgt auf Grundlage geeigneter Garantien im Sinne von Art. 44 ff. DSGVO (Standardvertragsklauseln).

6. Übermittlung Ihrer Bestellung per E-Mail

Wenn Sie das Bestellformular absenden, werden die von Ihnen eingegebenen Angaben (Name, Anschrift, E-Mail-Adresse, optional Telefonnummer und Anmerkungen) zusammen mit den gewählten Artikeln als E-Mail an uns übermittelt. Für diesen Versand nutzen wir den Dienst Resend, der die Daten in unserem Auftrag ausschließlich zum Versand dieser E-Mail verarbeitet (Verarbeitung in der EU-Region Irland). Ihre E-Mail-Adresse wird dabei als Antwortadresse gesetzt, damit wir Ihnen antworten können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen und Vertragserfüllung).

Steht dieser Versandweg nicht zur Verfügung, öffnet die Website stattdessen Ihr eigenes E-Mail-Programm mit einer vorbereiteten Nachricht. In diesem Fall versenden Sie die Bestellung selbst und es findet keine Übermittlung an den vorgenannten Dienst statt.

Der Empfang und die Speicherung der Bestell-E-Mails erfolgen in unserem E-Mail-Postfach beim Anbieter STRATO GmbH, Deutschland.

7. Warenkorb (Speicherung in Ihrem Browser)

Damit Ihr Warenkorb beim Wechsel zwischen Seiten erhalten bleibt, speichern wir die ausgewählten Artikel lokal in Ihrem Browser (sogenannter „Local Storage“, Eintrag sms-cart-v1). Diese Daten verbleiben auf Ihrem Gerät und werden erst dann an uns übermittelt, wenn Sie eine Bestellung absenden. Sie können den Eintrag jederzeit über die Einstellungen Ihres Browsers löschen. Die Speicherung ist für die von Ihnen gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); die anschließende Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. b DSGVO.

8. Keine Cookies, kein Tracking, keine externen Schriftarten

Diese Website setzt keine Cookies, bindet keine Analyse-, Tracking- oder Werbedienste ein und führt kein Profiling durch. Schriftarten und alle weiteren Inhalte werden von unserem eigenen Server ausgeliefert; beim Seitenaufruf werden keine Verbindungen zu Servern Dritter (etwa zu Google Fonts) aufgebaut.

9. Speicherdauer

Ihre Daten werden nur so lange gespeichert, wie dies für die Abwicklung der Bestellung und gesetzliche Aufbewahrungspflichten (z. B. nach Handels- oder Steuerrecht) erforderlich ist.

10. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO), sofern keine gesetzlichen Aufbewahrungspflichten bestehen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zudem haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren.

11. Sicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen Manipulation, Verlust, Zerstörung oder unbefugten Zugriff zu schützen.

12. Kontakt

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Geltendmachung Ihrer Rechte kontaktieren Sie uns bitte unter sebastian.scherf@sugarmoonsweets.de.