DATENSCHUTZERKLÄRUNG

Wir freuen uns über Ihr Interesse an unserem Unternehmen. Im Folgenden informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch unserer Website pralinen-schachtel.de, bei Anfragen und bei Bestellungen verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage und welche Rechte Sie haben.

1. Verantwortlicher

Macherhaus GmbH
HF Confiserie Verpackungen
Richterstr. 2
63916 Amorbach
Deutschland

Vertreten durch den Geschäftsführer Benedikt Foit
Handelsregister: HRB 14466, Amtsgericht Aschaffenburg
Telefon: +49 9373 597 89 83
E-Mail: hello@pralinen-schachtel.de

Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten.

2. Hosting und Server-Logfiles

Unsere Website wird bei der Raidboxes GmbH, Hafenstraße 32, 48153 Münster, Deutschland, gehostet. Die Server stehen in Deutschland.

Bei jedem Aufruf unserer Website verarbeitet der Server automatisch Informationen, die Ihr Browser übermittelt (Server-Logfiles): IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Datei, übertragene Datenmenge, Statuscode, Referrer-URL, Browsertyp und -version sowie Betriebssystem. Die Verarbeitung ist erforderlich, um die Website auszuliefern sowie ihre Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website. Die Logfiles werden nach spätestens 7 Tagen automatisch gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

Unsere Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung (erkennbar an „https://“ und dem Schloss-Symbol in der Adresszeile).

3. Cookies, vergleichbare Technologien und Einwilligungsverwaltung

Wir verwenden Cookies und vergleichbare Technologien (z. B. Local Storage). Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b bzw. f DSGVO ein, etwa für den Warenkorb, das Kundenkonto, den Bestellvorgang, den Schutz vor Missbrauch und die Speicherung Ihrer Cookie-Auswahl. Alle übrigen Cookies und Dienste (Statistik, Marketing) nutzen wir nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Zur Verwaltung Ihrer Einwilligungen nutzen wir das Plugin Complianz. Complianz läuft auf unserem eigenen Server; Ihre Auswahl wird in Cookies (cmplz_*) gespeichert, damit wir Ihre Entscheidung beachten und nachweisen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen – über den Link „Cookie-Richtlinie“ bzw. die Cookie-Einstellungen im Fußbereich der Website. Eine Übersicht der eingesetzten Cookies finden Sie in unserer Cookie-Richtlinie.

4. Kontaktaufnahme, Anfrage- und Musterformulare

Wenn Sie uns per E-Mail, Telefon oder über eines unserer Formulare kontaktieren (Kontaktformular, Anfrage Papiertragetaschen, Anfrage individuelle Projekte, Musterbestellung), verarbeiten wir die von Ihnen angegebenen Daten – z. B. Name, Firma, E-Mail-Adresse, Telefonnummer, Anschrift (bei Musterbestellungen), gewählte Produkte und Farben sowie Ihre Nachricht – zur Bearbeitung Ihrer Anfrage. Pflichtfelder sind gekennzeichnet.

Die Formulareingaben werden per E-Mail an uns übermittelt und zusätzlich in unserer WordPress-Datenbank gespeichert (Plugin „Flamingo“), damit keine Anfrage verloren geht und wir Anfragen nachverfolgen können. Bei Anfragen speichern wir außerdem den Zeitpunkt, die Seite, von der die Anfrage kam, sowie technische Angaben wie IP-Adresse und Browserkennung, um Missbrauch nachweisen zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen (z. B. Angebot, Muster) gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Beantwortung von Anfragen). Wir löschen die Daten, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen (bei geschäftlicher Korrespondenz in der Regel 6 Jahre, bei Buchungsbelegen 10 Jahre). Einträge in Flamingo, aus denen kein Auftrag entsteht, löschen wir spätestens nach 24 Monaten.

5. Schutz vor Spam und Bots (Cloudflare Turnstile)

Zum Schutz unserer Formulare, des Kundenkontos und des Bestellvorgangs vor automatisierten Zugriffen nutzen wir Cloudflare Turnstile der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Turnstile prüft anhand technischer Merkmale Ihres Browsers und Ihrer IP-Adresse, ob die Eingabe von einem Menschen stammt. Daten werden nicht zu Werbezwecken verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Spam und Angriffen) sowie § 25 Abs. 2 Nr. 2 TDDDG. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Datenschutzhinweise: https://www.cloudflare.com/privacypolicy/

6. Kundenkonto und Bestellungen

Bei einer Bestellung oder der Eröffnung eines Kundenkontos verarbeiten wir die Daten, die zur Abwicklung erforderlich sind: Name, Firma, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer (optional), USt-IdNr. (bei Geschäftskunden), bestellte Waren, Zahlungsart und Zahlungsdaten. Die Bereitstellung ist für den Vertragsschluss erforderlich; ohne diese Daten können wir den Vertrag nicht abschließen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Erfüllung steuer- und handelsrechtlicher Pflichten Art. 6 Abs. 1 lit. c DSGVO.

Ein Kundenkonto ist freiwillig. Es ermöglicht Ihnen, Bestellungen und Adressen einzusehen und erneut zu bestellen. Sie können Ihr Kundenkonto jederzeit löschen lassen; Daten, die wir aus gesetzlichen Gründen aufbewahren müssen, werden bis zum Ablauf der Fristen gesperrt.

Wir geben Ihre Daten nur weiter, soweit dies zur Vertragsabwicklung nötig ist: an die beauftragten Versanddienstleister (DHL, DPD oder Speditionen; Name, Lieferanschrift und – soweit Sie eingewilligt haben oder es für die Zustellung erforderlich ist – E-Mail-Adresse bzw. Telefonnummer), an unser Kreditinstitut zum Einzug von SEPA-Lastschriften sowie an unsere Steuerberatung und IT-Dienstleister im Rahmen einer Auftragsverarbeitung.

Zahlarten. Wir bieten Vorkasse (Überweisung) und SEPA-Lastschrift an. Bei Zahlung per SEPA-Lastschrift verarbeiten wir Kontoinhaber, IBAN, BIC und das erteilte Lastschriftmandat, um den Betrag von Ihrem Konto einzuziehen. Die Bankdaten werden verschlüsselt gespeichert und nur für den Einzug sowie zur Erfüllung gesetzlicher Pflichten verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO.

Warenwirtschaft und Buchhaltung. Für die Auftragsabwicklung und Buchhaltung übermitteln wir Bestelldaten an Lexware, Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg, Deutschland, im Rahmen einer Auftragsverarbeitung.

Bestell-Herkunft (WooCommerce). Unser Shopsystem WooCommerce speichert in Cookies (sbjs_*), über welchen Kanal Sie auf unsere Website gekommen sind (z. B. Suchmaschine, Direktaufruf, Kampagne). Diese Angaben werden bei einer Bestellung dem Auftrag zugeordnet und ausschließlich in unserem eigenen System ausgewertet, um zu erkennen, welche Kanäle zu Bestellungen führen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG, Kategorie „Statistik“). Ohne Einwilligung werden diese Cookies nicht gesetzt.

7. Transaktions-E-Mails

E-Mails zu Bestellungen und Anfragen (z. B. Bestellbestätigung, Eingangsbestätigung) versenden wir über das Plugin FluentSMTP und Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mit Google besteht ein Vertrag über die Auftragsverarbeitung; eine Übermittlung an Google LLC in den USA ist möglich (EU-US Data Privacy Framework). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Produktkonfigurator (Zakeke)

Für die Gestaltung personalisierter Produkte (z. B. Banderolen, Deckel) nutzen wir den Online-Konfigurator Zakeke. Auf konfigurierbaren Produktseiten wird ein Cookie (zakeke-guest) gesetzt. Wenn Sie den Konfigurator öffnen, werden Ihre IP-Adresse, technische Daten und die von Ihnen hochgeladenen Inhalte (z. B. Logos, Texte, Bilder) an Zakeke übertragen und dort gespeichert, damit wir Ihr Design erstellen und Ihre Bestellung bearbeiten können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie § 25 Abs. 2 Nr. 2 TDDDG. Bitte laden Sie nur Inhalte hoch, an denen Sie die erforderlichen Rechte besitzen.

9. Auslieferung und Optimierung von Bildern (FastPixel)

Zur schnelleren Darstellung unserer Website werden Bilder und Seitenelemente über das Content Delivery Network von FastPixel ausgeliefert und optimiert. Beim Laden dieser Inhalte wird Ihre IP-Adresse an den Anbieter übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen und stabilen Website).

10. Google Tag Manager

Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Mit dem Tag Manager verwalten wir die Einbindung von Diensten wie Google Analytics und Google Ads zentral. Der Tag Manager selbst setzt keine Cookies und wertet keine Nutzungsdaten aus; beim Laden wird jedoch Ihre IP-Adresse an Google übermittelt. Die eingebundenen Dienste werden nur entsprechend Ihrer Einwilligung aktiv. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Verwaltung der Website-Dienste). Eine Übermittlung an die Google LLC in den USA ist möglich; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

11. Google Analytics 4 und Google Consent Mode

Mit Ihrer Einwilligung nutzen wir Google Analytics 4 (Google Ireland Limited), um die Nutzung unserer Website zu analysieren und unser Angebot zu verbessern. Dabei werden Cookies gesetzt (z. B. _ga, _ga_*) und pseudonyme Nutzungsdaten verarbeitet, etwa aufgerufene Seiten, Verweildauer, Herkunft des Besuchs, Gerätetyp, Browser und ungefährer Standort. IP-Adressen werden von Google Analytics 4 nicht gespeichert. Aufbewahrungsdauer der Ereignisdaten: 2 Monate.

Wir verwenden den Google Consent Mode. Solange Sie keine Einwilligung erteilt haben, werden keine Analyse- oder Werbe-Cookies gesetzt. In diesem Zustand können dennoch cookielose Signale (z. B. Zeitstempel, Browser- und Seiteninformationen sowie Ihr Einwilligungsstatus) an Google übermittelt werden, die Google ohne Bezug zu einer Person für statistische Modellierungen nutzt.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; die Übermittlung cookieloser Signale ohne Einwilligung stützen wir auf Art. 6 Abs. 1 lit. f DSGVO. Eine Übermittlung an Google LLC in den USA ist möglich (EU-US Data Privacy Framework). Datenschutzhinweise von Google: https://policies.google.com/privacy

12. Google Ads, Conversion-Tracking, erweiterte Conversions und Auftragsabgleich

Wir schalten Anzeigen über Google Ads (Google Ireland Limited). Mit Ihrer Einwilligung messen wir, ob ein Anzeigenklick zu einer Bestellung oder Anfrage geführt hat (Conversion-Tracking). Dazu wird beim Klick auf eine Anzeige ein Cookie gesetzt (z. B. _gcl_au), mit dem eine spätere Bestellung oder Anfrage der Anzeige zugeordnet werden kann. Mit Ihrer Einwilligung nutzen wir außerdem die Remarketing-Funktion, um Besuchern unserer Website auf anderen Websites des Google-Werbenetzwerks Anzeigen zu zeigen.

Erweiterte Conversions. Wenn Sie nach einem Anzeigenklick eine Anfrage absenden oder bestellen, übermitteln wir Ihre E-Mail-Adresse in verschlüsselter Form (gehasht, SHA-256) an Google, damit Google die Anfrage bzw. Bestellung Ihrem Anzeigenklick zuordnen kann, auch wenn Cookies dafür nicht ausreichen. Aus dem Hashwert kann Google Ihre E-Mail-Adresse nicht unmittelbar ablesen; Google gleicht ihn ausschließlich mit eigenen Daten ab und löscht ihn nach dem Abgleich.

Auftragsabgleich (Offline-Conversions). Entsteht aus einer Anfrage, die über eine Google-Anzeige zu uns kam, ein Auftrag, tragen wir Ihre E-Mail-Adresse, den Auftragszeitpunkt, den Auftragswert und unsere Auftragsnummer in eine Abgleichsliste (Google Tabellen) ein. Google Ads ruft diese Angaben regelmäßig automatisch ab, verschlüsselt die E-Mail-Adresse vor dem Abgleich (Hashwert, SHA-256) und ordnet den Auftrag dem Anzeigenklick zu, damit wir den Erfolg unserer Anzeigen messen können. Einträge löschen wir spätestens 90 Tage nach dem Auftrag aus der Abgleichsliste.

Rechtsgrundlage für Conversion-Tracking, Remarketing und erweiterte Conversions ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); für den Auftragsabgleich stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Messung des Werbeerfolgs). Sie können dem Auftragsabgleich jederzeit widersprechen (E-Mail an hello@pralinen-schachtel.de). Google handelt bei Google Ads teilweise als eigener Verantwortlicher bzw. gemeinsam mit uns; Einzelheiten regeln die Google-Ads-Datenverarbeitungsbedingungen. Eine Übermittlung an Google LLC in den USA ist möglich (EU-US Data Privacy Framework). Informationen und Einstellungen zu personalisierter Werbung: https://adssettings.google.com

Kundenabgleich (Customer Match). Wir übermitteln E-Mail-Adressen von Kunden und Newsletter-Abonnenten regelmäßig über eine Google-Tabelle an Google Ads. Google verschlüsselt die Adressen vor dem Abgleich (Hashwert, SHA-256), gleicht sie mit Google-Konten ab und bildet daraus eine Zielgruppe, damit wir Bestandskunden gezielt ansprechen oder von Werbung ausschließen und ähnliche Interessenten erreichen können. Nicht zugeordnete Hashwerte löscht Google nach dem Abgleich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Werbung gegenüber Bestandskunden), bei Newsletter-Abonnenten zusätzlich Ihre Einwilligung. Sie können dem jederzeit widersprechen (E-Mail an hello@pralinen-schachtel.de); wir entfernen Ihre Adresse dann aus der Liste.

13. Google Merchant Center (Google for WooCommerce)

Über das Plugin „Google for WooCommerce“ übermitteln wir Produktdaten (z. B. Bezeichnung, Preis, Verfügbarkeit, Bilder) an das Google Merchant Center, damit unsere Produkte in der Google-Suche und in Google-Shopping-Anzeigen erscheinen können. Personenbezogene Daten unserer Kunden werden dabei nicht übermittelt. Die Messfunktion (Google-Tag) des Plugins ist deaktiviert; die Messung erfolgt ausschließlich über den Google Tag Manager (Abschnitte 10–12).

14. Newsletter und Mailchimp

Wenn Sie sich für unseren Newsletter anmelden (z. B. im Musterformular oder in einem Anmeldeformular), verwenden wir Ihre E-Mail-Adresse und ggf. Ihren Namen, um Ihnen Informationen zu Neuheiten, Aktionen und saisonalen Produkten zu senden. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten eine E-Mail, in der Sie die Anmeldung bestätigen. Wir protokollieren Zeitpunkt und IP-Adresse der Anmeldung und Bestätigung. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns abbestellen.

Für den Versand nutzen wir Mailchimp, einen Dienst der The Rocket Science Group LLC d/b/a Mailchimp, 405 N Angier Ave. NE, Atlanta, GA 30308, USA, einem Unternehmen der Intuit Inc. Mailchimp wertet aus, ob Newsletter geöffnet und welche Links angeklickt werden. Über das Plugin „Mailchimp for WooCommerce“ können außerdem Kunden- und Bestelldaten an Mailchimp übertragen werden, um Ihnen passende Informationen zu senden; auf der Website werden hierzu Skripte von Mailchimp bzw. Intuit geladen. Dies erfolgt nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); ohne Einwilligung werden diese Skripte nicht geladen. Mit Mailchimp besteht ein Auftragsverarbeitungsvertrag; Mailchimp ist nach dem EU-US Data Privacy Framework zertifiziert. Datenschutzhinweise: https://www.intuit.com/privacy/statement/

15. Kontakt über WhatsApp (WhatsApp Business und Chat-Button)

Auf unserer Website binden wir mit dem Plugin Joinchat einen Button ein, über den Sie uns per WhatsApp kontaktieren können. Beim Anzeigen des Buttons werden keine Daten an WhatsApp übertragen; das Plugin speichert lediglich in Ihrem Browser (Local Storage, joinchat_views), ob und wie oft der Hinweis angezeigt wurde. Erst wenn Sie den Button anklicken, werden Sie zu WhatsApp weitergeleitet.

Wenn Sie uns per WhatsApp kontaktieren, nutzen wir WhatsApp Business der WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Wir verarbeiten Ihre Mobilfunknummer, Ihren Namen (sofern hinterlegt) und den Inhalt Ihrer Nachrichten, um Ihre Anfrage zu bearbeiten. Wir nutzen hierfür ein Gerät, auf dem ausschließlich Kontakte gespeichert sind, die uns über WhatsApp kontaktiert haben. WhatsApp kann Daten an die Meta Platforms, Inc. in den USA übermitteln; Meta ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage einen Vertrag oder vorvertragliche Maßnahmen betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen Kommunikation). Wir löschen die Chats, sobald sie nicht mehr benötigt werden und keine Aufbewahrungspflichten bestehen. Datenschutzhinweise von WhatsApp: https://www.whatsapp.com/legal/privacy-policy-eea

16. Instagram und Meta-Lead-Formulare

Wir sind auf Instagram vertreten (instagram.com/pralinenschachteln). Auf unserer Website verlinken wir lediglich auf unser Profil; beim Aufruf unserer Website werden keine Daten an Meta übertragen. Wenn Sie unser Instagram-Profil besuchen, verarbeiten wir und die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, als gemeinsam Verantwortliche (Art. 26 DSGVO) Daten zu Seitenstatistiken („Insights“). Die Vereinbarung mit Meta finden Sie unter https://www.facebook.com/legal/terms/page_controller_addendum.

Wenn Sie über ein Instagram- oder Facebook-Formular (Lead-Anzeige) bei uns ein Muster oder Informationen anfordern, erhalten wir die von Ihnen im Formular angegebenen Daten (z. B. Name, Firma, E-Mail-Adresse, Anschrift, Angaben zu Ihrem Betrieb) von Meta und verarbeiten sie zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Verarbeitung innerhalb von Meta gilt die Datenschutzrichtlinie von Meta: https://privacycenter.instagram.com/policy

17. Google Maps

Auf unserer Kontaktseite binden wir eine Karte von Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ein, um Ihnen unseren Standort zu zeigen. Die Karte wird erst geladen, wenn Sie in der Cookie-Einwilligung der Kategorie „Marketing“ zugestimmt haben; vorher werden keine Daten an Google übertragen. Beim Laden der Karte werden Ihre IP-Adresse, Browser- und Geräteinformationen sowie die aufgerufene Seite an Google übermittelt; Google kann dabei Cookies oder vergleichbare Technologien einsetzen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über die Cookie-Einstellungen widerrufen können. Eine Übermittlung an Google LLC in den USA ist möglich (EU-US Data Privacy Framework). Datenschutzhinweise von Google: https://policies.google.com/privacy

18. Übermittlung in Drittländer

Einige der genannten Dienstleister haben ihren Sitz in den USA oder übermitteln Daten dorthin (Google, Cloudflare, Mailchimp/Intuit, Meta/WhatsApp). Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission für Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind; die genannten Anbieter sind zertifiziert. Ergänzend bestehen, soweit erforderlich, Standardvertragsklauseln der EU-Kommission.

19. Speicherdauer

Soweit in dieser Erklärung keine speziellere Frist genannt ist, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Daten aus Verträgen speichern wir zunächst bis zum Ende der Gewährleistungsfrist und danach bis zum Ablauf der gesetzlichen Aufbewahrungsfristen (insbesondere § 147 AO und § 257 HGB: 6 bzw. 10 Jahre). Danach werden sie gelöscht.

20. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3). Wenden Sie sich dazu an hello@pralinen-schachtel.de.

Widerspruchsrecht (Art. 21 DSGVO). Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

21. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Deutschland, Telefon +49 981 180093-0, E-Mail poststelle@lda.bayern.de, https://www.lda.bayern.de

22. Keine automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein.

23. Aktualität

Stand: 06.10.2026. Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.