Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website ist: Lokman Demir, Nordlichter Süßwaren, Tauernweg 40, 24147 Kiel, Deutschland. E-Mail: info@nordlichter-suesswaren.de, Telefon: +49 431 3286584.

Wir freuen uns über Ihr Interesse an unserem Online-Shop. Der Schutz Ihrer Privatsphäre ist für uns sehr wichtig. Nachstehend informieren wir Sie ausführlich über den Umgang mit Ihren Daten.

Sie können unsere Webseiten besuchen, ohne Angaben zu Ihrer Person zu machen. Bei jedem Aufruf einer Webseite speichert der Webserver automatisch ein sogenanntes Server-Logfile, das z. B. den Namen der angeforderten Datei, Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, die übertragene Datenmenge und den anfragenden Provider (Zugriffsdaten) enthält und den Abruf dokumentiert. Diese Zugriffsdaten werden ausschließlich zum Zwecke der Sicherstellung eines störungsfreien Betriebs der Seite sowie der Verbesserung unseres Angebots ausgewertet. Dies dient der Wahrung unserer im Rahmen einer Interessenabwägung überwiegenden berechtigten Interessen an einer korrekten Darstellung unseres Angebots gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Die Zugriffsdaten werden nach Maßgabe der Speicherfristen von Vercel gelöscht.

Unsere Website wird bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, im Rahmen einer Auftragsverarbeitung gehostet. Vercel liefert die Website über ein weltweit verteiltes Servernetz (Content Delivery Network) aus, damit sie schnell lädt; dabei werden die Zugriffsdaten auf den Servern von Vercel verarbeitet. Auch die Produktbilder speichern wir bei Vercel (Vercel Blob). Soweit dabei Daten in die USA übermittelt werden, stützen wir uns auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework, soweit der Empfänger danach zertifiziert ist, und im Übrigen auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Zur statistischen Auswertung der Nutzung unserer Website verwenden wir Vercel Web Analytics der Vercel Inc. (Anschrift siehe oben). Vercel Web Analytics setzt keine Cookies und speichert keine Informationen auf Ihrem Endgerät. Erfasst werden u. a. die aufgerufene Seite, die verweisende Seite, Land, Browser, Betriebssystem und Gerätetyp. Besucher werden nur über einen aus der Anfrage gebildeten Hashwert unterschieden, der nach Angaben von Vercel nach kurzer Zeit verworfen wird; eine Wiedererkennung über mehrere Tage oder Websites hinweg findet nicht statt. Die Daten werden nach Maßgabe der Speicherfristen von Vercel gelöscht.

Rechtsgrundlage ist unser berechtigtes Interesse an der bedarfsgerechten Gestaltung und Verbesserung unseres Angebots gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Soweit dabei Daten in die USA übermittelt werden, stützen wir uns auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework, soweit der Empfänger danach zertifiziert ist, und im Übrigen auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Wenn Sie in unserem Online-Shop bestellen, verarbeiten wir die Daten, die für die Abwicklung des Vertrags erforderlich sind: Name, E-Mail-Adresse, Lieferadresse, die bestellten Artikel mit Preisen, Versandkosten und Gesamtbetrag, Zeitpunkt der Bestellung und Zahlung sowie die technischen Referenzen der Zahlung bei unserem Zahlungsdienstleister (keine Karten- oder Kontodaten). Pflichtangaben sind als solche gekennzeichnet; ohne sie können wir den Vertrag nicht schließen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Nach Eingang Ihrer Zahlung senden wir Ihnen eine Bestellbestätigung per E-Mail (siehe Abschnitt 7).

Nach vollständiger Abwicklung des Vertrags werden Ihre Daten für die weitere Verarbeitung eingeschränkt und nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen gelöscht: Buchungsbelege (z. B. Rechnungen sowie Bestelldaten, soweit sie als Buchungsbeleg dienen) bewahren wir 8 Jahre auf (§ 147 Abs. 1 Nr. 4, Abs. 3 AO, § 257 Abs. 1 Nr. 4, Abs. 4 HGB), Bücher und Jahresabschlüsse 10 Jahre, empfangene und abgesandte Handels- und Geschäftsbriefe 6 Jahre. Rechtsgrundlage für die Aufbewahrung ist Art. 6 Abs. 1 S. 1 lit. c DSGVO.

Die Zahlung wickeln wir über den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“) ab. Nach dem Klick auf „Zur Kasse“ werden Sie auf eine Bezahlseite von Stripe weitergeleitet. Dort geben Sie Ihre E-Mail-Adresse, Ihre Lieferadresse und Ihre Zahlungsdaten direkt bei Stripe ein; wir erhalten Ihre vollständigen Karten- oder Kontodaten nicht. Stripe übermittelt uns die Bestelldaten (Name, E-Mail-Adresse, Lieferadresse, Artikel, Beträge) und den Zahlungsstatus.

Zweck der Verarbeitung ist die Zahlungsabwicklung zur Erfüllung des Kaufvertrags (Art. 6 Abs. 1 S. 1 lit. b DSGVO). Zur Betrugsprävention und Absicherung des Zahlungsvorgangs verarbeitet Stripe weitere Daten, z. B. Ihre IP-Adresse und Geräteinformationen; dies beruht auf dem berechtigten Interesse an einem sicheren Zahlungsprozess (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Stripe verarbeitet Daten teilweise als eigener Verantwortlicher, etwa zur Erfüllung gesetzlicher Pflichten (z. B. Geldwäscheprävention).

Je nach gewählter Zahlungsart (z. B. PayPal, Klarna, Apple Pay, Google Pay oder SEPA-Lastschrift) werden die für die Zahlung erforderlichen Daten an den jeweiligen Anbieter bzw. Ihr Kreditinstitut weitergegeben; insoweit gelten ergänzend dessen Datenschutzhinweise.

Stripe kann Daten auch an die Stripe, Inc. in den USA übermitteln. Soweit dabei Daten in die USA übermittelt werden, stützen wir uns auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework, soweit der Empfänger danach zertifiziert ist, und im Übrigen auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe: https://stripe.com/de/privacy

Zur Lieferung der bestellten Waren geben wir ausschließlich Ihren Namen und Ihre Lieferadresse an den jeweils von uns beauftragten Versanddienstleister (Hermes oder DPD) weiter (Art. 6 Abs. 1 S. 1 lit. b DSGVO). Ihre E-Mail-Adresse geben wir nicht an den Versanddienstleister weiter.

Bestellbestätigungen, Eingangsbestätigungen für Widerrufe sowie Nachrichten aus unseren Kontakt- und Anfrageformularen versenden und empfangen wir über den E-Mail-Dienst Gmail der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Dabei verarbeitet Google den Inhalt der E-Mails sowie Absender- und Empfängeradressen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragsabwicklung, Bearbeitung Ihrer Anfrage) bzw. Art. 6 Abs. 1 S. 1 lit. c DSGVO (gesetzlich vorgeschriebene Bestätigungen).

Google kann Daten auch an die Google LLC in den USA übermitteln. Soweit dabei Daten in die USA übermittelt werden, stützen wir uns auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework, soweit der Empfänger danach zertifiziert ist, und im Übrigen auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Im Rahmen der Kundenkommunikation erheben wir zur Bearbeitung Ihrer Anfragen gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO personenbezogene Daten, wenn Sie uns diese bei einer Kontaktaufnahme (z. B. per Kontaktformular, Anfrageformular für Candy-Bars oder E-Mail) freiwillig mitteilen. Pflichtfelder werden als solche gekennzeichnet, da wir in diesen Fällen die Daten zwingend zur Bearbeitung Ihrer Kontaktaufnahme benötigen. Welche Daten erhoben werden, ist aus den jeweiligen Eingabeformularen ersichtlich. Nach vollständiger Bearbeitung Ihrer Anfrage werden Ihre Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen oder Sie ausdrücklich in eine weitere Nutzung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt haben.

Wenn Sie über unsere Funktion „Vertrag widerrufen“ einen Widerruf erklären, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die Bestellnummer, Ihre optionale Nachricht sowie Datum und Uhrzeit des Eingangs. Wir speichern den Widerruf in unserer Datenbank, informieren uns selbst per E-Mail darüber und senden Ihnen eine Eingangsbestätigung per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. c DSGVO in Verbindung mit §§ 355, 356a BGB sowie Art. 6 Abs. 1 S. 1 lit. b DSGVO. Die Daten speichern wir, solange wir sie zum Nachweis des Widerrufs benötigen, längstens bis zum Ablauf der für die zugehörige Bestellung geltenden Aufbewahrungsfristen.

Produktdaten, Bestellungen, Widerrufe und die Shop-Einstellungen speichern wir in einer Datenbank der Supabase, Inc., USA, die im Rahmen einer Auftragsverarbeitung für uns tätig ist. Die Datenbank wird in der EU betrieben (Frankfurt am Main, AWS-Region eu-central-1). Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b und lit. f DSGVO (sichere und zuverlässige Speicherung der Vertragsdaten). Soweit dabei Daten in die USA übermittelt werden, stützen wir uns auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework, soweit der Empfänger danach zertifiziert ist, und im Übrigen auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Um unsere Formulare, die Bestellfunktion, die Anmeldung zum Verwaltungsbereich und den Besucherzähler vor Missbrauch und automatisierten Angriffen zu schützen, begrenzen wir die Anzahl der Anfragen je IP-Adresse (Rate Limiting). Dazu wird Ihre IP-Adresse kurzzeitig bei der Upstash, Inc., USA, als Auftragsverarbeiter gespeichert und nach Ablauf des jeweiligen Zeitfensters (höchstens 15 Minuten) automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit und Verfügbarkeit unseres Angebots (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Soweit dabei Daten in die USA übermittelt werden, stützen wir uns auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework, soweit der Empfänger danach zertifiziert ist, und im Übrigen auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Beim Besuch unseres Shops setzen wir keine Cookies.

Warenkorb: Den Inhalt Ihres Warenkorbs speichern wir im lokalen Speicher Ihres Browsers (localStorage), damit er beim Wechsel zwischen den Seiten und bei einem späteren Besuch erhalten bleibt. Die Daten verbleiben auf Ihrem Gerät und werden erst mit dem Klick auf „Zur Kasse“ an uns übermittelt. Diese Speicherung ist für den von Ihnen gewünschten Dienst unbedingt erforderlich und daher ohne Einwilligung zulässig (§ 25 Abs. 2 Nr. 2 TDDDG); Rechtsgrundlage für die weitere Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Sie können den Warenkorb jederzeit leeren oder die Website-Daten in Ihrem Browser löschen.

Besucherzähler: Wir zählen die Besuche unserer Website, ohne dafür Informationen auf Ihrem Endgerät zu speichern oder auszulesen. Damit ein Besuch nicht mehrfach gezählt wird, bilden wir aus Ihrer IP-Adresse und einem täglich wechselnden Zusatzwert einen nicht umkehrbaren Hashwert und speichern ihn bei Upstash (siehe Abschnitt 11) für höchstens 24 Stunden; Ihre IP-Adresse selbst wird dafür nicht gespeichert. Gezählt wird nur die Gesamtzahl der Besuche. Rechtsgrundlage ist unser berechtigtes Interesse an einer einfachen Reichweitenmessung (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Administration: Nur für den passwortgeschützten Verwaltungsbereich wird ein technisch notwendiges Anmelde-Cookie gesetzt; dieses betrifft ausschließlich den Betreiber des Shops.

Auf der Bezahlseite von Stripe setzt Stripe eigene Cookies, insbesondere zur Betrugsprävention; hierzu verweisen wir auf die Datenschutzerklärung von Stripe (Abschnitt 5).

Wie Sie Website-Daten in Ihrem Browser verwalten und löschen, erfahren Sie hier: Microsoft Edge: https://support.microsoft.com/de-de/microsoft-edge; Safari: https://support.apple.com/de-de/guide/safari/welcome/mac; Chrome: https://support.google.com/chrome/answer/95647; Firefox: https://support.mozilla.org/de/kb/cookies-und-website-daten-in-firefox-loeschen; Opera: https://help.opera.com/de/latest/web-preferences/#cookies

Als betroffene Person haben Sie folgende Rechte: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Sofern wir Ihre personenbezogenen Daten zur Wahrung berechtigter Interessen verarbeiten (Art. 6 Abs. 1 S. 1 lit. f DSGVO), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen (Art. 21 DSGVO). Im Falle von Direktwerbung gilt dies uneingeschränkt.

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel.

Die Bereitstellung Ihrer Daten ist für den Abschluss eines Kaufvertrags erforderlich; ohne sie können Sie nicht bestellen. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) setzen wir nicht ein.

Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten oder zur Geltendmachung Ihrer Rechte wenden Sie sich bitte an: Lokman Demir, E-Mail: info@nordlichter-suesswaren.de, Telefon: +49 431 3286584.