Datenschutz — Website & Shop
1. Verantwortlicher
valocity GmbH, Rheinstraße 18, 76776 Neuburg am Rhein
E-Mail: info@schnitzeljaegerei.de · Telefon: +49 721 46139814
Kontakt in Datenschutzfragen: info@schnitzeljaegerei.de
2. Rechtsgrundlagen
Je nach Verarbeitung: Einwilligung (Art. 6 Abs. 1 lit. a), Vertragserfüllung (lit. b), rechtliche Verpflichtung (lit. c, z. B. steuer-/handelsrechtliche Aufbewahrung) oder berechtigtes Interesse (lit. f). Die konkrete Grundlage ist bei den einzelnen Verarbeitungen genannt.
3. Hosting & Auslieferung (Cloudflare Pages)
Anbieter: Cloudflare, Inc. (USA) / Cloudflare Germany GmbH. Rolle: Auftragsverarbeiter. Verarbeitet werden technisch notwendige Zugriffsdaten (IP-Adresse, Zeitpunkt, angeforderte Ressource, User-Agent). Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Drittlandbezug (USA): abgesichert über EU-Standardvertragsklauseln und ergänzend die Zertifizierung unter dem EU-US Data Privacy Framework.
4. Server-Logfiles
Zweck: Sicherheit, Fehleranalyse, Missbrauchsabwehr. Rechtsgrundlage Art. 6 Abs. 1 lit. f. Speicherdauer: siehe § 11.
5. Cookies und Speicherung auf Ihrem Gerät
Wir setzen keine Cookies zu Analyse- oder Marketingzwecken und binden keine Werbe- oder Tracking-Dienste Dritter ein. Deshalb erscheint auf dieser Website auch kein Einwilligungsbanner.
Gespeichert wird auf Ihrem Gerät ausschließlich eine Warenkorb-Kennung im lokalen Speicher des Browsers (localStorage). Ohne sie könnte Ihr Warenkorb zwischen zwei Seitenaufrufen nicht erhalten bleiben; sie ist damit für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie enthält keine personenbezogenen Daten, sondern eine zufällige Kennung des Warenkorbs, und lässt sich jederzeit über die Einstellungen Ihres Browsers löschen.
Der Bezahlvorgang findet auf einer Seite von Shopify statt (§ 8). Dort gelten die Cookie-Hinweise und das Einwilligungsverfahren von Shopify; wir haben darauf keinen Einfluss.
6. Webanalyse
Wir nutzen Cloudflare Web Analytics — sofern aktiviert — zur Reichweitenmessung. Der Dienst arbeitet ohne Cookies und legt nichts auf Ihrem Gerät ab; es findet keine geräteübergreifende Wiedererkennung und keine Profilbildung statt. Erhoben werden aggregierte Angaben wie aufgerufene Seite, Verweisquelle, ungefähre Region und Ladezeiten. Anbieter ist Cloudflare, der bereits als Auftragsverarbeiter unsere Website ausliefert (§ 3); es kommen also keine weiteren Empfänger hinzu. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).
Google Analytics setzen wir nicht ein.
7. Marketing
Wir binden keine Werbe-Pixel und keine Conversion-Tracking-Dienste ein — weder Google Ads noch Meta. Es findet keine Zusammenführung Ihres Verhaltens auf dieser Website mit Werbeprofilen statt.
7a. Schriftarten
Die verwendeten Schriften (Fraunces, Inter) liegen auf unserem eigenen Server und werden von dort ausgeliefert. Es besteht keine Verbindung zu Google Fonts; Ihre IP-Adresse wird dafür nicht an Google übermittelt.
8. Online-Shop & Bestellabwicklung
- Shopify (Shopify International Ltd.): Betrieb des Checkouts/Bestellabwicklung — Auftragsverarbeiter. Verarbeitet Bestell-, Kontakt-, Lieferdaten.
- Zahlungsdienstleister (jeweils eigene Verantwortliche für die Zahlungsabwicklung): die im Checkout konkret angebotenen Anbieter (z. B. PayPal, Klarna, Kreditkartenakzeptanz, Apple Pay, Google Pay). Bei Klarna können eigene Bonitäts-/Betrugsprüfungen erfolgen; es gelten die Datenschutzhinweise des jeweiligen Anbieters.
- Billbee (Auftrags-/Versandabwicklung) — Auftragsverarbeiter.
- DHL (Zustellung) — Verarbeitung zur Vertragserfüllung.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b) sowie gesetzliche Aufbewahrung (lit. c).
9. Kontaktformular
Verarbeitung der Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f). Zum Spamschutz wird Cloudflare Turnstile eingesetzt. Den Versand der Formularmails übernimmt Resend (Plus Five Five, Inc., USA) als Auftragsverarbeiter; die Verarbeitung findet in den USA statt. Der Drittlandtransfer ist über EU-Standardvertragsklauseln abgesichert; der Anbieter ist zusätzlich unter dem EU-US Data Privacy Framework zertifiziert.
10. Empfänger / Auftragsverarbeitung
Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, bestehen Verträge gemäß Art. 28 DSGVO. Andere Empfänger (insbesondere Zahlungsdienstleister und Versanddienstleister) verarbeiten Daten im Rahmen eigener gesetzlicher oder vertraglicher Verantwortlichkeit.
11. Speicherdauer (nach Kategorie)
| Kategorie | Dauer |
|---|---|
| Server-Logfiles | kurzfristig (Sicherheitszweck), danach Löschung/Anonymisierung |
| Einwilligungs-/Consent-Nachweise | für die Dauer der Nachweispflicht |
| Analyse-/Marketingdaten | gemäß Consent bzw. Anbieterkonfiguration |
| Kontaktanfragen | bis zur Erledigung + angemessene Nachlauffrist |
| Bestellungen/Rechnungen | gesetzliche Aufbewahrung (handels-/steuerrechtlich, bis zu 10 Jahre) |
| Abgebrochene Checkouts / Betrugsprävention | so kurz wie möglich, zweckgebunden |
12. Betroffenenrechte
Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit sowie Widerspruch (Art. 21 DSGVO, insbesondere gegen Direktwerbung und Verarbeitungen auf Grundlage berechtigten Interesses) und Widerruf erteilter Einwilligungen. Es besteht ein Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO); zuständig: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (LfDI RLP), Mainz. Eine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO findet durch uns nicht statt.