Datenschutzerklärung

Letzte Fassung: 10. Oktober 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten in diesem Onlineshop ist:

Paulo Michaeli, handelnd unter Rhein-Eifel Spirit(s)
Uhlenbergweg 20
53902 Bad Münstereifel
Deutschland
Telefon: +49 162 1613564
E-Mail: info@lecker-eifel.de

2. Wofür diese Datenschutzerklärung gilt

Diese Datenschutzerklärung gilt für den Besuch und die Nutzung von www.lecker-eifel.de, für Bestellungen, Kundenkonten, Kontaktaufnahmen, Newsletter, Wiederverfügbarkeitsbenachrichtigungen und Web-Push-Nachrichten sowie für Produkt- und Shopbewertungen. Wenn Du Angebote eines anderen Anbieters nutzt, zum Beispiel PayPal, WhatsApp, Google, Shop oder einen Online-Marktplatz, gelten ergänzend die Datenschutzhinweise des jeweiligen Anbieters.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Wir verarbeiten nur Daten, die für die jeweils genannten Zwecke erforderlich sind.

3. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten insbesondere auf folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 Buchst. b DSGVO, soweit die Verarbeitung für vorvertragliche Maßnahmen, die Durchführung einer Bestellung oder eines sonstigen Vertrags erforderlich ist;
Art. 6 Abs. 1 Buchst. c DSGVO, soweit wir gesetzliche Pflichten erfüllen, insbesondere steuer- und handelsrechtliche Aufbewahrungspflichten;
Art. 6 Abs. 1 Buchst. a DSGVO, wenn Du uns eine Einwilligung erteilst, insbesondere für Newsletter, Wiederverfügbarkeitsbenachrichtigungen, Bewertungsanfragen, optionale Cookies, Analysen, personalisierte Werbung oder Web-Push-Nachrichten;
Art. 6 Abs. 1 Buchst. f DSGVO, soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist und Deine Interessen oder Grundrechte nicht überwiegen. Solche Interessen sind insbesondere der sichere und wirtschaftliche Betrieb des Shops, Betrugsprävention, Reichweitenmessung ohne einwilligungspflichtige Speicherung, Kundenservice sowie die Bereitstellung und Missbrauchskontrolle freiwillig abgegebener Bewertungen.

Einwilligungen kannst Du jederzeit mit Wirkung für die Zukunft widerrufen. Bei Verarbeitungen auf Grundlage berechtigter Interessen kannst Du aus Gründen, die sich aus Deiner besonderen Situation ergeben, Widerspruch einlegen. Gegen Direktwerbung kannst Du jederzeit ohne Angabe von Gründen widersprechen.

4. Shopify, Hosting und Shop-Funktionen

Unser Shop wird über Shopify betrieben. Dienstleister ist für Kunden im Europäischen Wirtschaftsraum zunächst Shopify International Limited, Irland. Shopify verarbeitet in unserem Auftrag insbesondere Stamm-, Kontakt-, Bestell-, Zahlungs-, Geräte-, Nutzungs- und Kommunikationsdaten, damit der Shop, der Warenkorb, der Checkout, Kundenkonten, Bestell- und Versandinformationen, Sicherheitsfunktionen und der Support bereitgestellt werden können.

Für Kundendaten ist in Shopify als primärer Hosting-Standort die Europäische Union eingestellt. Shopify setzt weitere verbundene Unternehmen und Unterauftragsverarbeiter ein. Soweit Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, nutzt Shopify anerkannte Übermittlungsmechanismen, insbesondere Angemessenheitsbeschlüsse, verbindliche interne Datenschutzvorschriften und Standardvertragsklauseln.

In unserem Shop ist Shopify Network Intelligence aktiviert. Shopify kann dadurch Daten aus Interaktionen mit unserem Shop, anderen Händlern und Shopify zusammenführen, um erweiterte Dienste wie Betrugsschutz, Produktverbesserungen, Personalisierung und Anzeigenausrichtung bereitzustellen. Soweit Shopify dabei eigene Zwecke festlegt, ist Shopify hierfür selbst verantwortlich. Optionale Personalisierungs- und Werbefunktionen werden in Deutschland nur nach Maßgabe Deiner Datenschutzauswahl verwendet.

Weitere Informationen: https://www.shopify.com/legal/privacy und https://privacy.shopify.com/de

Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b, c und f DSGVO; bei einwilligungspflichtigen Funktionen Art. 6 Abs. 1 Buchst. a DSGVO.

5. Aufruf der Website, Protokolldaten und Sicherheit

Beim Aufruf des Shops werden technisch erforderliche Daten verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer-URL, Browser, Betriebssystem, Geräteinformationen und technische Fehlerdaten gehören. Die Verarbeitung dient der Auslieferung der Website, der Stabilität, der Fehleranalyse sowie dem Schutz vor Missbrauch und Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb des Shops.

6. Bestellungen und Kundenkonto

Für Bestellungen und Kundenkonten verarbeiten wir insbesondere Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, bestellte Produkte, Preise, Zahlungs- und Versandstatus, Retouren, Erstattungen sowie Deine Kommunikation mit uns. Pflichtangaben sind erforderlich, um den Vertrag abzuschließen und auszuführen. Ohne diese Daten können wir eine Bestellung nicht bearbeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Steuer- und handelsrechtlich erforderliche Unterlagen verarbeiten wir zusätzlich auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO.

7. Zahlungsabwicklung

Je nach im Checkout gewählter Zahlungsart werden die für die Zahlung erforderlichen Daten an den jeweiligen Zahlungsdienst übermittelt. Derzeit bieten wir insbesondere Shopify Payments mit den dort angezeigten Karten- und Wallet-Zahlungsarten, PayPal sowie eine manuelle Zahlungsart an. Wir erhalten in der Regel keine vollständigen Karten- oder Kontozugangsdaten, sondern insbesondere Zahlungsstatus, Zahlungsart und Transaktionsreferenz.

Bei Shopify Payments erfolgt die Verarbeitung über Shopify und die eingebundenen Zahlungs- und Kartenanbieter. Bei PayPal ist PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, eigenständig für die Zahlungsabwicklung verantwortlich. Es gelten ergänzend die Datenschutzhinweise des gewählten Zahlungsdienstes.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO; gesetzlich erforderliche Prüfungen beruhen auf Art. 6 Abs. 1 Buchst. c DSGVO, Maßnahmen gegen Zahlungsbetrug auf Art. 6 Abs. 1 Buchst. f DSGVO.

PayPal-Datenschutz: https://www.paypal.com/de/legalhub/paypal/privacy-full

8. Versand und Zustellung

Zur Lieferung übermitteln wir die erforderlichen Empfängerdaten, insbesondere Name, Lieferanschrift und Versandinformationen, an das ausgewählte Versandunternehmen. Wir nutzen dafür insbesondere Deutsche Post/DHL und die Shopify-App Post & DHL Shipping. E-Mail-Adresse oder Telefonnummer übermitteln wir nur, soweit dies für die gewählte Versandleistung erforderlich, von Dir gewünscht oder rechtlich zulässig ist.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO; bei optionalen Benachrichtigungen gegebenenfalls Art. 6 Abs. 1 Buchst. a DSGVO.

9. Kontakt, Kundenservice und WhatsApp

Wenn Du uns per E-Mail, Telefon, Kontaktformular oder WhatsApp kontaktierst, verarbeiten wir Deine Kontaktdaten und den Inhalt der Nachricht, um Dein Anliegen zu bearbeiten. Je nach Inhalt beruht die Verarbeitung auf Art. 6 Abs. 1 Buchst. b oder f DSGVO. Unser berechtigtes Interesse liegt in einem zuverlässigen Kundenservice und der Dokumentation geschäftlicher Kommunikation.

Bei einer Kontaktaufnahme über WhatsApp verarbeitet auch WhatsApp Ireland Limited Daten nach eigenen Bedingungen. Nutze für vertrauliche Angaben möglichst E-Mail oder das Kontaktformular und übermittle über WhatsApp keine Zahlungs- oder sonstigen besonders sensiblen Daten.

WhatsApp-Datenschutz: https://www.whatsapp.com/legal/privacy-policy-eea

10. Newsletter und Marketing-E-Mails

Wenn Du den Marketing-Haken im Checkout oder ein Newsletterformular aktivierst und die Anmeldung über die Bestätigungs-E-Mail abschließt, verarbeiten wir Deine E-Mail-Adresse, den Anmeldezeitpunkt, die Einwilligung und gegebenenfalls Deinen Namen, um Dir den Lecker-Eifel-Newsletter mit regionalen Entdeckungen, Hersteller-Einblicken, Geschenkideen und ausgewählten Angeboten zu senden. Die Bestätigungs-E-Mail dient dem Nachweis, dass die Adresse tatsächlich Dir gehört (Double-Opt-in).

Für Versand, Kontaktverwaltung und gegebenenfalls die Messung von Zustellung, Öffnungen und Linkaufrufen nutzen wir Brevo/PushOwl. Dienstleister ist Brevo beziehungsweise Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin. Die Verarbeitung erfolgt in unserem Auftrag. Brevo gibt an, seine Datenbanken in der Europäischen Union zu hosten.

Rechtsgrundlage ist Deine Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG. Du kannst sie jederzeit über den Abmeldelink in einer E-Mail oder durch Nachricht an info@lecker-eifel.de widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf. Den Nachweis der Einwilligung dürfen wir zur Abwehr oder Durchsetzung von Ansprüchen für die Dauer der gesetzlichen Verjährungsfristen aufbewahren.

Brevo-Datenschutz: https://www.brevo.com/de/legal/privacypolicy/

11. Wiederverfügbarkeitsbenachrichtigungen mit Kbite

Wenn Du Dich bei einem ausverkauften Produkt für eine Wiederverfügbarkeitsbenachrichtigung anmeldest, verarbeiten wir Deine E-Mail-Adresse, das ausgewählte Produkt und gegebenenfalls die Produktvariante, den Anmeldezeitpunkt sowie den Benachrichtigungsstatus. Technisch können außerdem Geräte-, Browser- und Nutzungsdaten verarbeitet werden.

Für die Verwaltung der Warteliste und den Versand der Benachrichtigung nutzen wir die Shopify-App „Kbite: Back In Stock, Notify Me“. Anbieter ist DEVSQUAT SOLUTIONS, First Floor, Plot No. 31, Kh. No. 26/7 Ambika Enclave, Evoli Avenue, Kakrola, New Delhi, Delhi 110078, Indien. Nach Angaben des Anbieters wird die App über DigitalOcean und Amazon Web Services betrieben.

Die Anmeldung dient ausschließlich der gewünschten Benachrichtigung, wenn das ausgewählte Produkt wieder verfügbar ist. Sie führt nicht automatisch zu einer Anmeldung für unseren Newsletter.

Rechtsgrundlage ist Deine Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG. Du kannst Deine Einwilligung jederzeit über den Abmeldelink in der E-Mail oder durch eine Nachricht an info@lecker-eifel.de widerrufen. Wir speichern die Anmeldedaten bis zum Versand der Benachrichtigung, bis zu Deinem Widerruf oder bis der Zweck entfällt. Einwilligungsnachweise können im Rahmen der gesetzlichen Verjährungsfristen aufbewahrt werden.

Für mögliche Übermittlungen außerhalb des Europäischen Wirtschaftsraums gelten ergänzend die Angaben in Abschnitt 18.

Weitere Informationen: Datenschutzerklärung von Kbite

12. Produktbewertungen und Bewertungsanfragen mit Judge.me

Wir nutzen Judge.me, um Produkt- und Shopbewertungen zu erfassen, zu verwalten und in unserem Onlineshop sowie – soweit von Shopify unterstützt – in der Shop-App anzuzeigen. Anbieter und Auftragsverarbeiter ist Judge.me Ltd, c/o Buckworths, 1–3 Worship Street, London EC2A 2AB, Vereinigtes Königreich, E-Mail: support@judge.me.

Bewertungsanfragen nach einem Kauf

Wenn Du im Checkout ausdrücklich in Newsletter und Bewertungsanfragen einwilligst und die Anmeldung per Double-Opt-in bestätigst, übermitteln wir die für die Bewertungsanfrage erforderlichen Daten an Judge.me. Dazu gehören insbesondere Name, E-Mail-Adresse, bestellte Produkte sowie Bestell- und Erfüllungsinformationen. Judge.me versendet bei Online-Bestellungen derzeit einmalig eine zusammengefasste Bewertungsanfrage in der Regel 14 Tage nach Erfüllung der Bestellung; bei Verkäufen über Shopify POS derzeit nach 7 Tagen. Die E-Mail kann ausgewählte Produkte aus der Bestellung enthalten.

Rechtsgrundlage ist Deine Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG. Du kannst die Einwilligung jederzeit über einen Abmeldelink oder durch Nachricht an info@lecker-eifel.de mit Wirkung für die Zukunft widerrufen. Die Bestellung ist nicht von der Einwilligung abhängig.

Abgabe und Veröffentlichung einer Bewertung

Wenn Du eine Bewertung abgibst, verarbeitet Judge.me insbesondere Bewertung, Sternezahl, angegebenen Anzeigenamen, E-Mail-Adresse, Produktbezug, gegebenenfalls hochgeladene Fotos oder Videos sowie technische Nutzungsdaten. Bewertungen werden bei uns vor der Veröffentlichung moderiert. Veröffentlichte Bewertungen können mit Deinem Anzeigenamen erscheinen. Bitte veröffentliche im Bewertungstext keine vertraulichen oder unnötigen personenbezogenen Daten.

Judge.me kann eine Bewertung anhand von Bestell- und Verknüpfungsdaten als verifiziert kennzeichnen. Dabei werden Verknüpfungsdaten zwischen Bewertung, Person, Bestellung und Produkt verarbeitet. Judge.me kann solche Verknüpfungs- und Bewertungsdaten an Shopify und die Shop-App übermitteln, damit die Bewertung dort dem passenden Produkt zugeordnet und angezeigt werden kann.

Die Bereitstellung und Missbrauchskontrolle freiwillig abgegebener Bewertungen erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in authentischen Kundeninformationen und der Verbesserung unseres Angebots. Soweit wir für einzelne Inhalte oder Funktionen eine Einwilligung abfragen, ist Art. 6 Abs. 1 Buchst. a DSGVO die Rechtsgrundlage. Du kannst eine Berichtigung oder Löschung Deiner Bewertung über uns oder die von Judge.me bereitgestellten Funktionen verlangen.

Judge.me nutzt Unterauftragsverarbeiter, unter anderem Postmark für den E-Mail-Versand sowie Amazon Web Services und Heroku für Infrastruktur und Hosting. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Weitere Übermittlungen in Drittländer sichert Judge.me nach eigenen Angaben insbesondere durch Standardvertragsklauseln und das Data Processing Addendum ab.

Judge.me-Datenschutz: https://judge.me/privacy
Judge.me-Informationen zur DSGVO: https://judge.me/help/en/articles/8364277-gdpr-compliance

13. Instagram-Feed mit Mintt Instafeed

Auf unserer Startseite zeigen wir über die Shopify-App Mintt Instafeed aktuelle Beiträge unseres Instagram-Kontos. Anbieter ist Mintt Studio, Rua Parque da Republica 116, 4430-164 Vila Nova de Gaia, Portugal.

Beim Aufruf einer Seite mit dem Instagram-Feed wird eine technische Anfrage an die Infrastruktur von Mintt Studio gesendet, damit der Feed ausgeliefert werden kann. Dabei können insbesondere Deine IP-Adresse sowie Browser- und Geräteinformationen verarbeitet werden. Mintt Studio gibt an, über Instafeed keine Cookies zu setzen und diese Daten nicht für Werbung oder websiteübergreifende Profilbildung zu verwenden.

Durch die Anzeige der Instagram-Inhalte kann Dein Browser außerdem Inhalte von Instagram beziehungsweise Meta Platforms Ireland Limited abrufen. Dabei können Daten wie Deine IP-Adresse an Meta übermittelt werden. Wenn Du einen Beitrag anklickst, wirst Du zu Instagram weitergeleitet; dort gelten die Datenschutzbestimmungen von Meta.

Die Verarbeitung dient der aktuellen und ansprechenden Darstellung unseres Unternehmens. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in unserer Öffentlichkeitsarbeit. Soweit für einzelne Verarbeitungen eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. a DSGVO.

Mintt Studio verarbeitet Daten nach eigenen Angaben möglichst im Europäischen Wirtschaftsraum, im Vereinigten Königreich oder in Ländern mit Angemessenheitsbeschluss. Für sonstige Übermittlungen werden insbesondere Standardvertragsklauseln oder andere zulässige Übermittlungsmechanismen verwendet.

Weitere Informationen:

https://minttstudio.com/privacy-policy
https://privacycenter.instagram.com/policy/

14. Web-Push-Nachrichten mit Brevo/PushOwl

Wenn Du Web-Push-Nachrichten in Deinem Browser ausdrücklich erlaubst, verarbeitet Brevo/PushOwl insbesondere einen Push-Abonnement-Token, Browser- und Geräteinformationen, den Abonnementstatus und Interaktionen mit Push-Nachrichten. Die Browserfreigabe kannst Du jederzeit in den Benachrichtigungseinstellungen Deines Browsers entziehen.

PushOwl kann technisch notwendige Sitzungsinformationen sowie – nur entsprechend Deiner Auswahl im Cookie-Banner – optionale Analyseinformationen speichern. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. a DSGVO und, soweit auf Deinem Gerät gespeichert oder ausgelesen wird, § 25 Abs. 1 TDDDG.

15. Google & YouTube

Wir nutzen den Vertriebskanal und das App-Pixel Google & YouTube. Damit können Produktdaten an Google Merchant Center beziehungsweise Google-Dienste übermittelt, Shop-Ereignisse ausgewertet und die Wirkung von Google-Marketingmaßnahmen gemessen werden. Das Pixel ist in Shopify für Web- und Server-Ereignisse mit optimiertem Datenzugriff eingerichtet.

Abhängig von den aktivierten Funktionen können insbesondere aufgerufene Seiten, Produkt- und Warenkorbinteraktionen, Checkout- und Kaufereignisse, Geräte- und Browserinformationen, IP-Adresse, Cookie- oder ähnliche Kennungen sowie Transaktionsdaten verarbeitet werden. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Übermittlung reiner Produktdaten enthält grundsätzlich keine Kundendaten. Einwilligungspflichtige Analyse- und Marketingfunktionen verwenden wir in Deutschland nur nach Deiner Auswahl im Cookie-Banner. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. a DSGVO sowie § 25 Abs. 1 TDDDG. Soweit Google-Dienste für die konkrete Vertragsabwicklung genutzt werden, ist Art. 6 Abs. 1 Buchst. b DSGVO einschlägig.

Google-Datenschutz: https://policies.google.com/privacy

15a. Pinterest: Produktkatalog, Tag und Conversions API

Wir nutzen die Pinterest-App für Shopify, um unseren Produktkatalog mit Pinterest zu synchronisieren und Produkte als Pins sichtbar zu machen. Die Übertragung reiner Produktinformationen, etwa Bilder, Beschreibungen, Preise und Verfügbarkeit, enthält grundsätzlich keine Kundendaten.

Die App bindet außerdem das Pinterest-Tag und die Conversions API ein. Nach Deiner Einwilligung können damit Besuche, Produktaufrufe, Warenkorb-, Checkout- und Kaufereignisse erfasst und Pinterest zugeordnet werden. Dies dient der Reichweiten- und Erfolgsmessung sowie der interessenbezogenen Werbung. Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, besuchte Seiten, Zeitpunkt und Art der Interaktion, Cookie- und ähnliche Kennungen sowie Produkt- und Bestelldaten einschließlich Wert und Währung übermittelt werden. Soweit die Integration solche Angaben für den Abgleich nutzt, können auch gehashte Kontaktdaten, beispielsweise die E-Mail-Adresse, verarbeitet werden. Hashing ersetzt Angaben durch einen Prüfwert; die Daten sind dadurch nicht anonym.

Empfänger ist Pinterest Europe Ltd., 3rd Floor, Waterloo Exchange, Waterloo Road, Dublin 4, Irland. Pinterest kann die übermittelten Informationen mit einem Pinterest-Konto verknüpfen und für eigene Personalisierungs-, Analyse- und Werbezwecke verwenden. Für die gemeinsame Erhebung und Übermittlung von Aktivitätsdaten gelten die Vereinbarungen über gemeinsame Verantwortlichkeit nach Art. 26 DSGVO im Pinterest Joint Controller Addendum. Die anschließende Verarbeitung durch Pinterest fällt nicht unter diese gemeinsame Verarbeitung. Deine Datenschutzrechte kannst Du sowohl uns gegenüber als auch gegenüber Pinterest geltend machen.

Rechtsgrundlage für die einwilligungspflichtige Erhebung und Übermittlung ist Art. 6 Abs. 1 Buchst. a DSGVO; für das Speichern oder Auslesen von Informationen auf Deinem Endgerät zusätzlich § 25 Abs. 1 TDDDG. Das Pinterest-App-Pixel verlangt in Shopify die Zustimmung zu Marketing und Analysen. Du kannst Deine Einwilligung mit Wirkung für die Zukunft über die Cookie-Auswahl des Shops widerrufen oder Dich an info@lecker-eifel.de wenden. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Zusätzlich kannst Du die Verwendung für interessenbezogene Werbung in Deinen Pinterest-Datenschutzeinstellungen steuern.

Eine Verarbeitung in den USA ist möglich. Pinterest nennt hierfür insbesondere seine Teilnahme am EU-US Data Privacy Framework sowie, soweit erforderlich, weitere Garantien wie Standardvertragsklauseln. Die Speicherdauer richtet sich nach Datenart, Verarbeitungszweck und gesetzlichen Pflichten. Pinterest gibt für Protokolldaten grundsätzlich 25 Monate an; dies ist keine einheitliche Frist für sämtliche übermittelten Daten. Weitere Einzelheiten findest Du in der Datenschutzerklärung von Pinterest.

Weitere Informationen: Pinterest-Datenschutzerklärung, Pinterest-Anzeigendatenbestimmungen, Vereinbarung zur gemeinsamen Verantwortlichkeit (Exhibit B) und Pinterest-Datenschutzeinstellungen.

15b. Facebook- und Instagram-Shopping

Wir nutzen den Shopify-Verkaufskanal „Facebook & Instagram“, um ausgewählte Produkte in einem Meta-Produktkatalog bereitzustellen und auf Facebook und Instagram anzuzeigen oder zu verlinken. Anbieter der Plattformen für Nutzer im Europäischen Wirtschaftsraum ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Für den Katalogabgleich werden Produktinformationen wie Titel, Beschreibungen, Bilder, Preise, Verfügbarkeit und Links zu unserem Onlineshop übertragen. Diese Produktinformationen enthalten keine Kundendaten.

Keine optionale Weitergabe von Kundenaktivitätsdaten: Die Datenfreigabe im Shopify-Verkaufskanal „Facebook & Instagram“ ist deaktiviert. Über diese Integration übermitteln wir daher keine Aktivitäten aus unserem Onlineshop, etwa Seitenaufrufe, Warenkorbaktionen oder Käufe, mittels Meta-Pixel, erweitertem Datenabgleich oder Conversions API zur Werbemessung und Zielgruppenbildung an Meta.

Wenn Du unsere Produkte oder Unternehmensauftritte direkt auf Facebook oder Instagram ansiehst oder dort mit ihnen interagierst, verarbeitet Meta personenbezogene Daten nach seinen eigenen Datenschutzhinweisen. Dazu können insbesondere Profil- und Nutzungsdaten, Interaktionen, Geräte- und Browserinformationen, IP-Adressen und Cookie-Kennungen gehören. Meta kann diese Informationen mit Deinem Konto verknüpfen und abhängig von Deinen Einstellungen und den jeweils geltenden Rechtsgrundlagen unter anderem für die Bereitstellung und Personalisierung seiner Dienste, Analysen und Werbung verwenden. Die deaktivierte Datenfreigabe unseres Shopify-Verkaufskanals verhindert diese Verarbeitung innerhalb der Meta-Plattformen nicht.

Informationen zu Metas Verarbeitungszwecken, Rechtsgrundlagen, Empfängern, internationaler Datenverarbeitung, Speicherdauer und Deinen Datenschutzrechten findest Du in der Datenschutzrichtlinie von Meta. Einstellmöglichkeiten bietet Meta in den Datenschutzeinstellungen sowie in Deinem Facebook- oder Instagram-Konto. Wenn Du über einen Produktlink zu unserem Onlineshop gelangst, gelten für die dortige Verarbeitung die übrigen Abschnitte dieser Datenschutzerklärung.

16. Shop-App, Shop-Erinnerungen und verbundene Verkaufskanäle

Shopify-Funktionen wie Shop Pay, die Shop-App, Bestellverfolgung und von Dir aktivierte Shop-Erinnerungen können Daten über angesehene Produkte, Warenkörbe, Bestellungen, Geräte und Shop-Konten verarbeiten. Shopify kann dabei für eigene Shop-Dienste selbst verantwortlich sein. Einstellungen und Widerspruchsmöglichkeiten findest Du in Deinem Shop-Konto beziehungsweise in den Datenschutzeinstellungen von Shopify.

Wenn Du über einen verbundenen Marktplatz bestellst, werden die zur Bestellung erforderlichen Daten zwischen dem Marktplatz, Shopify, Shopify Marketplace Connect und uns ausgetauscht. Für die Erhebung auf dem Marktplatz gelten zusätzlich dessen Datenschutzhinweise. Rechtsgrundlage für die Bestellabwicklung ist Art. 6 Abs. 1 Buchst. b DSGVO.

17. Empfänger von Daten

Je nach Nutzung des Shops erhalten insbesondere folgende Kategorien von Empfängern Daten: Shop- und Hostinganbieter, Zahlungsdienstleister, Banken, Versand- und Fulfillmentanbieter, Newsletter- und Kommunikationsdienste, Wiederverfügbarkeitsdienste, Bewertungsdienstleister, Analyse- und Marketingdienste, Marktplätze, IT-Support sowie Steuerberatung, Rechtsberatung und Behörden, soweit dies erforderlich oder gesetzlich vorgeschrieben ist.

Dienstleister, die in unserem Auftrag handeln, werden nach Art. 28 DSGVO vertraglich gebunden. Eigenständig Verantwortliche verarbeiten Daten nach ihren eigenen Datenschutzhinweisen.

18. Übermittlungen in Drittländer

Einige Anbieter oder deren Unterauftragsverarbeiter verarbeiten Daten auch außerhalb des Europäischen Wirtschaftsraums. Für Übermittlungen verwenden wir beziehungsweise unsere Anbieter einen Angemessenheitsbeschluss der Europäischen Kommission oder geeignete Garantien nach Art. 46 DSGVO, insbesondere Standardvertragsklauseln. Informationen zu den konkret verwendeten Garantien kannst Du unter info@lecker-eifel.de anfordern.

19. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Danach werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, laufenden Rechtsstreitigkeiten oder berechtigten Nachweisinteressen entgegenstehen.

Für Bestell-, Zahlungs- und Buchungsunterlagen gelten insbesondere die handels- und steuerrechtlichen Aufbewahrungsfristen. Kundenkonto-Daten speichern wir grundsätzlich bis zur Löschung des Kontos, soweit keine Pflicht zur weiteren Aufbewahrung besteht. Kommunikationsdaten löschen wir, wenn das Anliegen erledigt ist und keine Aufbewahrungs- oder Nachweisgründe mehr bestehen. Newsletter- und Push-Daten speichern wir bis zum Widerruf beziehungsweise zur Abmeldung; Nachweise einer Einwilligung können wir für die gesetzlichen Verjährungsfristen aufbewahren. Anmeldedaten für Wiederverfügbarkeitsbenachrichtigungen speichern wir bis zum Versand der Benachrichtigung, bis zu Deinem Widerruf oder bis der Zweck entfällt; Einwilligungsnachweise können wir im Rahmen der gesetzlichen Verjährungsfristen aufbewahren. Bewertungen bleiben gespeichert, solange sie veröffentlicht werden oder bis ein berechtigtes Löschungsverlangen umgesetzt wird.

20. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf:

Auskunft nach Art. 15 DSGVO;
Berichtigung nach Art. 16 DSGVO;
Löschung nach Art. 17 DSGVO;
Einschränkung der Verarbeitung nach Art. 18 DSGVO;
Datenübertragbarkeit nach Art. 20 DSGVO;
Widerspruch nach Art. 21 DSGVO;
Widerruf einer Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO.

Zur Ausübung Deiner Rechte genügt eine Nachricht an info@lecker-eifel.de. Wir können bei begründeten Zweifeln einen Nachweis Deiner Identität verlangen.

Du hast außerdem das Recht, Dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
https://www.ldi.nrw.de/kontakt/ihre-beschwerde

21. Sicherheit und Daten von Minderjährigen

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Eine vollständig risikofreie Datenübertragung über das Internet kann jedoch nicht garantiert werden.

Unser Angebot richtet sich grundsätzlich an Erwachsene. Alkoholische Produkte werden nicht an Minderjährige abgegeben. Wir erheben wissentlich keine Daten von Kindern für Marketingzwecke. Sorgeberechtigte können sich an uns wenden, wenn sie eine unzulässige Verarbeitung vermuten.

22. Änderungen

Wir aktualisieren diese Datenschutzerklärung, wenn sich eingesetzte Dienste, Datenverarbeitungen oder Rechtsanforderungen ändern. Die jeweils aktuelle Fassung wird auf dieser Seite mit dem Datum der letzten Änderung veröffentlicht.