Datenschutzerklärung

2.1 Bei Kontoerstellung

• Name und Vorname
• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert)
• Telefonnummer (optional)
• Bei Registrierung oder Anmeldung mit Google: Ihre bei Google hinterlegte E-Mail-Adresse, Vor- und Nachname sowie die Google-Konto-Kennung. Ein Passwort wird in diesem Fall nicht gespeichert. Die Nutzung dieser Option ist freiwillig; die Registrierung mit E-Mail-Adresse und Passwort bleibt möglich.

2.2 Bei Bestellung

• Rechnungsadresse
• Lieferadresse
• Zahlungsinformationen (über Stripe)
• Bestellhistorie
• Adressen, die Sie als registrierter Kunde zum schnelleren Checkout in Ihrem Adressbuch speichern (nur auf Ihren Wunsch)

2.3 Bei Nutzung der Website

• IP-Adresse (technisch verarbeitet; soweit möglich anonymisiert)
• Browser-Typ und -Version
• Betriebssystem
• Referrer-URL
• Zeitpunkt der Anfrage
• Cookies (siehe Cookie-Einstellungen)

2.4 Marketing & Newsletter

• E-Mail-Adresse (mit Einwilligung)
• Newsletter-Anmeldung und Kommunikationsstatus
• Öffnungs- und Klickraten, soweit technisch verfügbar und rechtlich zulässig
• Bestell- und Produktinteressen für Marketing nur mit Einwilligung

Art. 6 Abs. 1 lit. a DSGVO - Einwilligung

Newsletter, Marketing-Kommunikation, Analyse-Cookies (PostHog), Session-Replay (Sentry, maskiert), Marketing-Cookies (Klaviyo) und Adressvorschläge (Google Places), soweit genutzt

Art. 6 Abs. 1 lit. b DSGVO - Vertrag

Kontoerstellung, Bestellabwicklung, Zahlungsabwicklung, Kundenservice, Lieferung und Bewertungen im Zusammenhang mit einem Kauf

Art. 6 Abs. 1 lit. c DSGVO - Rechtliche Verpflichtung

Steuerliche Aufbewahrungspflichten, Handelsrechtliche Dokumentation

Art. 6 Abs. 1 lit. f DSGVO - Berechtigtes Interesse

Website-Sicherheit, technische Fehleranalyse (Sentry, ohne Session-Replay), Betrugsprävention, Betrieb der Website und Missbrauchsschutz. Das Session-Replay von Sentry wird ausschließlich auf Grundlage Ihrer Einwilligung (Analyse) aktiviert.

Punktekonto und Programmvorteile

Wenn Sie am Treueprogramm teilnehmen, verarbeiten wir Ihre Kontodaten (insbesondere E-Mail-Adresse), Ihre Bestelldaten sowie Ihren Punktestand und Ihre Punktehistorie, um Ihr Punktekonto zu führen, Punkte gutzuschreiben und die jeweils angebotenen Einlösemöglichkeiten bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Treueprogramms). Aktuell verfallen Punkte nicht automatisch. Änderungen der Programmregeln kündigen wir vorab an.

Geburtstags-Bonuspunkte

Wenn Sie uns freiwillig Ihr Geburtsdatum mitteilen, verarbeiten wir es, um Ihnen einmal jährlich Geburtstags-Bonuspunkte gutzuschreiben und Sie darüber per E-Mail zu informieren, sofern Sie dem Erhalt solcher E-Mails zugestimmt haben. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihr Geburtsdatum in Ihrem Konto entfernen oder uns kontaktieren.

Freunde-werben-Programm

Für das Freunde-werben-Programm verarbeiten wir Ihren persönlichen Empfehlungscode sowie die Zuordnung zwischen werbender und geworbener Person, um nach dem ersten Einkauf der geworbenen Person beiden die Bonuspunkte gutzuschreiben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Treueprogramms).

Zuordnung früherer Gastbestellungen

Wenn Sie ein Kundenkonto erstellen, gleichen wir Ihre verifizierte E-Mail-Adresse mit früheren Gastbestellungen ab, um diese Bestellungen Ihrem Konto zuzuordnen und die dafür vorgesehenen Punkte nachträglich gutzuschreiben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Zuordnung Ihrer eigenen Bestellungen zu Ihrem Konto); Sie können dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO).

E-Mail-Versand und Speicherdauer

E-Mails im Zusammenhang mit dem Treueprogramm (z.B. Hinweise zu Änderungen der Programmregeln oder Geburtstags-Bonuspunkten) versenden wir über unseren Auftragsverarbeiter Klaviyo (siehe Abschnitt 4). Ihre Punktehistorie speichern wir für die Dauer Ihrer Teilnahme am Treueprogramm. Aktuell verfallen Punkte nicht automatisch.

Bestelldaten

10 Jahre - Aufbewahrungspflicht gemäß § 147 AO (Abgabenordnung) und § 257 HGB (Handelsgesetzbuch)

Kontodaten

Bis zur Löschung - Sie können Ihr Konto jederzeit löschen. Daten werden nach Löschung anonymisiert (Bestellhistorie bleibt erhalten).

Sendungsverfolgung

In unserem Shopsystem werden Sendungsnummern und der normalisierte Sendungsverlauf 30 Tage nach Zustellung oder endgültigem Abschluss der Sendungsverfolgung gelöscht. Ersetzte Sendungsnummern werden 30 Tage nach ihrer Ersetzung gelöscht. Sendungen ohne Endstatus werden nach 90 Tagen automatisch geschlossen; die Löschung erfolgt 30 Tage später. Gesetzlich aufzubewahrende Bestell- und Rechnungsdaten bleiben davon unberührt.

Marketing-Einwilligung

Bis zum Widerruf - Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Server-Logs

7 Tage - Anschließend automatische Löschung oder Anonymisierung