Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Alsenator Food GmbH
Hochstraße 20
59192 Bergkamen
Deutschland

Vertreten durch den Geschäftsführer: Abdelrahem Abusheikha
Telefon: +49 159 06360387
E-Mail: info@suesswarenwelt.eu

Diese Website wird unter der Marke „Süßwarenwelt“ betrieben. Weitere Angaben zum Anbieter finden Sie in unserem Impressum, die Bedingungen für Einkauf und Websitenutzung in unseren AGB und Hinweise zur Zugänglichkeit in der Erklärung zur Barrierefreiheit.

Datenschutzbeauftragte:r

Wir haben keine:n Datenschutzbeauftragte:n bestellt, weil die gesetzlichen Voraussetzungen hierfür bei uns nicht vorliegen. In allen Fragen zum Datenschutz wenden Sie sich daher bitte direkt an die oben genannten Kontaktdaten.

Hinweis: Die Benennung eines Datenschutzbeauftragten ist nach Art. 37 DSGVO in Verbindung mit § 38 Abs. 1 BDSG nicht in jedem Fall erforderlich. Eine Pflicht besteht insbesondere dann, wenn in der Regel mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind, wenn Verarbeitungen einer Datenschutz-Folgenabschätzung nach Art. 35 DSGVO unterliegen oder wenn personenbezogene Daten geschäftsmäßig zum Zweck der Übermittlung verarbeitet werden. Liegen diese Voraussetzungen nicht vor, ist keine Benennung notwendig; Sie können sich in allen Datenschutzfragen dann unmittelbar an die oben genannten Kontaktdaten wenden.

2. Grundlagen der Datenverarbeitung

2.1 Umfang der Verarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer:innen grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder soweit Sie eingewilligt haben. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO) — etwa Name, E-Mail-Adresse oder IP-Adresse.

Diese Website ist ein reines Informationsangebot. Ein Online-Shop, eine Registrierung oder ein Nutzerkonto bestehen nicht. Der Einkauf erfolgt ausschließlich stationär in unseren Filialen.

2.2 Rechtsgrundlagen

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung einholen, dient Art. 6 Abs. 1 Satz 1 lit. a DSGVO als Rechtsgrundlage. Im Einzelnen stützen wir uns auf:

• Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung, etwa beim Absenden des Kontaktformulars oder bei der aktiven Nutzung des Chat-Assistenten. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
• Art. 6 Abs. 1 lit. b DSGVO — Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen, etwa bei einer konkreten Anfrage zu unserem Sortiment oder zu einem geplanten Einkauf.
• Art. 6 Abs. 1 lit. c DSGVO — Verarbeitung zur Erfüllung rechtlicher Verpflichtungen, denen wir unterliegen, insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO — Wahrung unserer berechtigten Interessen, sofern nicht Ihre Interessen oder Grundrechte überwiegen. Berechtigte Interessen sind insbesondere die technisch fehlerfreie und sichere Darstellung der Website, die Abwehr von Missbrauch sowie die effiziente Bearbeitung Ihrer Anliegen.
• § 25 Abs. 2 Nr. 2 TDDDG — für das Speichern von Informationen auf Ihrem Endgerät bzw. den Zugriff darauf, soweit dies für die Bereitstellung eines von Ihnen ausdrücklich gewünschten digitalen Dienstes unbedingt erforderlich ist. Das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) hat im Mai 2024 das frühere TTDSG abgelöst; das Telemediengesetz ist im Digitale-Dienste-Gesetz (DDG) aufgegangen.

2.3 Speicherdauer und Löschung

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine darüber hinausgehende Speicherung erfolgt nur, wenn dies durch europäische oder nationale Rechtsvorschriften vorgesehen ist — insbesondere durch die handels- und steuerrechtlichen Aufbewahrungsfristen nach § 257 HGB und § 147 AO (sechs bzw. zehn Jahre). Konkrete Fristen benennen wir bei den einzelnen Verarbeitungen unten.

2.4 Empfänger und Auftragsverarbeitung

Wir geben Ihre Daten nur weiter, wenn dies zur Zweckerreichung erforderlich ist, Sie eingewilligt haben oder eine gesetzliche Verpflichtung besteht. Dienstleister, die Daten in unserem Auftrag und nach unserer Weisung verarbeiten (etwa Hosting- und E-Mail-Anbieter), werden sorgfältig ausgewählt und vertraglich nach Art. 28 DSGVO gebunden. Ein Verkauf von Daten findet nicht statt.

2.5 Übermittlung in Drittländer

Einzelne von uns eingesetzte Dienste haben ihren Sitz in den Vereinigten Staaten von Amerika oder verarbeiten Daten dort. Eine Übermittlung in ein Drittland erfolgt nur unter den Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage:

• eines Angemessenheitsbeschlusses der Europäischen Kommission nach Art. 45 DSGVO. Für die USA besteht seit dem 10. Juli 2023 der Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework (DPF). Er gilt für Unternehmen, die sich unter dem DPF aktiv zertifiziert haben. Der Beschluss wird derzeit gerichtlich überprüft; wir beobachten die Entwicklung und passen die eingesetzten Übermittlungsinstrumente bei Bedarf an;
• der Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO, ergänzt um technische und organisatorische Schutzmaßnahmen (insbesondere Transportverschlüsselung).

Wir weisen darauf hin, dass in den USA trotz dieser Garantien nicht in jedem Fall ein Schutzniveau erreicht wird, das dem europäischen vollständig entspricht. Insbesondere kann nicht vollständig ausgeschlossen werden, dass US-Behörden auf Daten zugreifen, ohne dass betroffenen Personen wirksame Rechtsbehelfe in gleichem Umfang wie in der EU zur Verfügung stehen. Bei den unten genannten Diensten benennen wir jeweils das konkrete Übermittlungsinstrument.

3. Bereitstellung der Website und Hosting

3.1 Hosting bei Netlify

Diese Website wird bei Netlify gehostet und über dessen Content-Delivery-Netzwerk (CDN) ausgeliefert. Anbieter ist die Netlify, Inc., San Francisco, Kalifornien, USA. Beim Aufruf einer Seite stellt Ihr Browser eine Verbindung zu den Servern von Netlify her; dabei wird technisch zwingend Ihre IP-Adresse übertragen. Das CDN liefert die Inhalte über den jeweils nächstgelegenen Serverstandort aus, damit die Seite schnell und zuverlässig lädt.

Zweck und Rechtsgrundlage: Der Einsatz erfolgt im Interesse einer sicheren, stabilen und performanten Bereitstellung unseres Online-Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wird eine Einwilligung abgefragt, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung den Zugriff auf Informationen in Ihrem Endgerät umfasst.

Drittlandtransfer: Netlify, Inc. ist nach eigenen Angaben unter dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung stützt sich insoweit auf den Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO. Ergänzend sind in den Datenverarbeitungsbedingungen des Anbieters die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO vereinbart. Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.

3.2 Domain und Namensauflösung

Die Domain dieser Website ist bei der GoDaddy.com, LLC beziehungsweise deren europäischer Gesellschaft registriert. Der Anbieter stellt die Registrierung und die Namensauflösung (DNS) bereit. Beim Aufruf unserer Adresse fragt Ihr Browser beziehungsweise Ihr Internetanbieter die zugehörige Serveradresse ab; dabei können technische Verbindungsdaten anfallen. Inhalte dieser Website werden über den Domain-Anbieter nicht ausgeliefert und es findet über ihn keine Auswertung Ihres Nutzungsverhaltens statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Erreichbarkeit der Website unter einer eigenen Adresse.

3.3 Server-Logfiles

Bei jedem Aufruf dieser Website erhebt das System des Hosters automatisiert Daten und Informationen aus dem Computersystem des aufrufenden Rechners. Erhoben werden können insbesondere:

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei bzw. Seite
• Zugriffsstatus und HTTP-Statuscode sowie die übertragene Datenmenge
• Referrer-URL (die zuvor besuchte Seite)
• verwendeter Browsertyp und dessen Version, Betriebssystem und Spracheinstellung

Diese Daten sind für uns technisch erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe (etwa Denial-of-Service-Attacken) abzuwehren. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Marketingzwecken findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ergibt sich aus den vorgenannten Zwecken.

Speicherdauer: Logfiles werden nur für einen kurzen, für die genannten Zwecke erforderlichen Zeitraum vorgehalten und danach automatisiert gelöscht — spätestens nach 30 Tagen. Eine längere Speicherung einzelner Datensätze kommt nur in Betracht, wenn dies zur Aufklärung eines konkreten Missbrauchs- oder Angriffsfalls erforderlich ist; die betroffenen IP-Adressen werden in diesem Fall bis zum Abschluss der Prüfung aufbewahrt.

4. Schriftarten (Google Fonts, self-hosted)

Zur einheitlichen Darstellung von Schriften verwenden wir die Schriftarten Bricolage Grotesque, Hanken Grotesk und Instrument Serif. Es handelt sich um frei lizenzierte Schriften aus dem Verzeichnis Google Fonts. Diese Schriften werden ausschließlich lokal von unserem eigenen Server ausgeliefert (Self-Hosting): Sie werden bereits beim Erstellen der Website einmalig heruntergeladen, fest in unser Projekt eingebettet (über die Funktion next/font des eingesetzten Frameworks Next.js) und anschließend gemeinsam mit den übrigen Seiteninhalten von unserem Hosting ausgeliefert.

Beim Aufruf unserer Seiten findet daher kein Verbindungsaufbau zu Servern von Google statt. Insbesondere wird Ihre IP-Adresse nicht an Google übermittelt, es werden zu diesem Zweck keine Cookies gesetzt und es werden keine Daten in ein Drittland übertragen. Eine Einwilligung ist hierfür nicht erforderlich; Rechtsgrundlage für die Auslieferung der Schriften ist unser berechtigtes Interesse an einer einheitlichen und gut lesbaren Darstellung nach Art. 6 Abs. 1 lit. f DSGVO.

5. Bilder und Bildquellen

Sämtliche auf dieser Website gezeigten Bilder werden lokal von unserem Hosting ausgeliefert. Externe Bilddienste oder Bild-Content-Delivery-Netzwerke werden nicht eingebunden; beim Laden der Bilder baut Ihr Browser daher keine Verbindung zu Servern dritter Bildanbieter auf, und es werden zu diesem Zweck keine Daten an Dritte übertragen.

Transparenzhinweis: Die redaktionellen Bildmotive wurden mit Hilfe künstlicher Intelligenz (KI) erstellt und sind unmittelbar im Bild als „KI-generiert“ gekennzeichnet. Sie dienen ausschließlich der Illustration.

6. Kontaktformular

Auf unserer Kontaktseite stellen wir ein Formular bereit, über das Sie uns unmittelbar erreichen können. Übermittelt werden dabei die folgenden Angaben:

• Pflichtangaben: Name, E-Mail-Adresse, Ihre Nachricht sowie Ihre Bestätigung dieser Datenschutzerklärung (Einwilligungshaken)
• Freiwillige Angaben: Telefonnummer, die gewünschte Filiale sowie die Art Ihres Anliegens
• technische Übertragungsdaten, die für den Versand der Anfrage erforderlich sind (Datum und Uhrzeit des Eingangs)

Zweck: Wir verarbeiten diese Daten ausschließlich, um Ihre Anfrage zu bearbeiten, Sie zu kontaktieren und für den Fall von Anschlussfragen ordnen zu können.

Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie durch das Setzen des Einwilligungshakens und das Absenden des Formulars erteilen. Zielt Ihre Anfrage auf den Abschluss oder die Anbahnung eines Vertrags, ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO einschlägig; im Übrigen stützen wir uns auf unser berechtigtes Interesse an der Beantwortung Ihres Anliegens nach Art. 6 Abs. 1 lit. f DSGVO.

Widerruf: Sie können Ihre Einwilligung jederzeit formlos widerrufen, zum Beispiel per E-Mail an info@suesswarenwelt.eu. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Speicherdauer: Wir speichern Ihre Angaben, bis Ihre Anfrage abschließend bearbeitet ist und keine Anschlussfragen mehr zu erwarten sind, längstens jedoch bis zu Ihrem Widerruf oder Ihrer Löschaufforderung. Zwingende gesetzliche Aufbewahrungsfristen — insbesondere für geschäftliche Korrespondenz nach Handels- und Steuerrecht — bleiben unberührt.

Spam-Schutz: Das Formular enthält ein für Sie unsichtbares Zusatzfeld (sogenanntes Honeypot-Feld), das ausschließlich der Erkennung automatisierter Einsendungen dient. Es werden dafür weder Cookies gesetzt noch Daten an Dritte übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr missbräuchlicher Anfragen nach Art. 6 Abs. 1 lit. f DSGVO.

Verarbeitung über Netlify Forms: Die Entgegennahme und Speicherung der Formulareinsendungen erfolgt über die Funktion „Forms“ unseres Hosters Netlify, Inc. (siehe Ziffer 3.1). Ihre Angaben werden dort in unserem Auftrag gespeichert und uns in einer geschützten, nur für uns zugänglichen Übersicht bereitgestellt; zusätzlich benachrichtigt uns der Dienst per E-Mail über neue Anfragen. Neben den von Ihnen ausgefüllten Feldern werden dabei der Eingangszeitpunkt sowie technische Übertragungsdaten (unter anderem Ihre IP-Adresse) erfasst, die der Dienst zur Spam-Erkennung auswertet. Eine Nutzung Ihrer Angaben zu Werbe- oder Analysezwecken findet nicht statt.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie unser berechtigtes Interesse an einer zuverlässigen und nachvollziehbaren Bearbeitung eingehender Anfragen nach Art. 6 Abs. 1 lit. f DSGVO; zielt Ihre Anfrage auf eine Vertragsanbahnung, gilt zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Es gelten dieselben Grundlagen für den Drittlandtransfer wie unter Ziffer 3.1 beschrieben (EU-U.S. Data Privacy Framework, ergänzend Standardvertragsklauseln, Auftragsverarbeitungsvertrag nach Art. 28 DSGVO). Wir löschen gespeicherte Einsendungen, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

7. E-Mail-Versand

Die über das Kontaktformular übermittelten Angaben werden per E-Mail an unser Postfach zugestellt. Zusätzlich erhalten Sie an die von Ihnen angegebene Adresse eine Eingangsbestätigung mit einer Kopie Ihrer Nachricht. Für den Versand und den Empfang nutzen wir den E-Mail-Dienst Google Workspace beziehungsweise Gmail. Anbieter für Nutzer:innen im Europäischen Wirtschaftsraum ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Dabei werden die Inhalte Ihrer Nachricht sowie die zugehörigen Absender- und Empfängerdaten auf den Servern des Anbieters verarbeitet und gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Vertragsanbahnung dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer zuverlässigen und sicheren E-Mail-Kommunikation, sowie Art. 6 Abs. 1 lit. a DSGVO auf Grundlage Ihrer Einwilligung.

Google kann Daten auch an die Google LLC in den USA übermitteln. Die Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert; zusätzlich sind Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO vereinbart. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO (Data Processing Amendment).

Bitte beachten Sie: Eine unverschlüsselt versandte E-Mail kann auf dem Übertragungsweg von Dritten mitgelesen werden. Für vertrauliche Informationen empfehlen wir daher den Postweg oder eine telefonische Kontaktaufnahme.

8. Übermittlung an ein CRM-System

Derzeit ist kein System zur Verwaltung von Kundenanfragen (CRM) angebunden. Ihre Anfragen werden ausschließlich wie unter den Ziffern 6 und 7 beschrieben verarbeitet; eine Übermittlung an ein weiteres Anfragen- oder Kundenverwaltungssystem findet nicht statt.

Sollten wir künftig ein solches System einsetzen, benennen wir zuvor in dieser Erklärung den Anbieter samt Anschrift, den Serverstandort, die Speicherdauer, die Rechtsgrundlage sowie einen etwaigen Drittlandtransfer und schließen einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO ab.

9. KI-gestützter Chat-Assistent

Auf dieser Website bieten wir einen KI-gestützten Chat-Assistenten an, der einfache Fragen zu unserem Sortiment, unseren Filialen und zur Kontaktaufnahme beantwortet. Der Chat öffnet sich erst, wenn Sie ihn aktiv anklicken; ohne Ihre Eingabe werden keine Inhalte an Dritte übertragen.

Welche Daten übertragen werden: Sobald Sie eine Nachricht absenden, übermitteln wir den Text Ihrer Nachricht sowie den bisherigen Verlauf der laufenden Unterhaltung an unseren KI-Dienstleister. Ergänzend wird eine von uns vorformulierte Anweisung übertragen, die ausschließlich öffentlich verfügbare Informationen über Süßwarenwelt enthält. Eine Anmeldung, die Angabe Ihres Namens oder Ihrer Kontaktdaten ist für die Nutzung nicht erforderlich. Sollten Sie von sich aus personenbezogene Daten in den Chat eingeben, werden auch diese übertragen.

Bitte geben Sie im Chat keine personenbezogenen oder vertraulichen Daten ein — insbesondere keine Gesundheitsdaten, Zahlungsdaten, Ausweisdaten oder Angaben zu Dritten. Für persönliche Anliegen nutzen Sie bitte unser Kontaktformular oder schreiben Sie uns direkt an info@suesswarenwelt.eu.

Empfänger: Die Verarbeitung erfolgt über die Programmierschnittstelle (API) des Anbieters Anthropic mit dem Sprachmodell Claude. Vertragspartner für Kund:innen im Europäischen Wirtschaftsraum ist die Anthropic Ireland, Limited, Dublin, Irland; die technische Verarbeitung erfolgt durch die Anthropic PBC, San Francisco, Kalifornien, USA. Die Anfrage wird dabei von unserem Server aus gestellt; Ihre IP-Adresse wird nicht an den Anbieter weitergegeben.

Zweck und Rechtsgrundlage: Zweck ist ein schneller, rund um die Uhr verfügbarer Auskunftsservice. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie durch das bewusste Öffnen des Chats und das Absenden einer Nachricht erteilen, sowie unser berechtigtes Interesse an einem hilfreichen Serviceangebot nach Art. 6 Abs. 1 lit. f DSGVO. Sie können die Nutzung jederzeit beenden, indem Sie das Chatfenster schließen und keine weiteren Nachrichten senden.

Kein Training mit Ihren Eingaben: Nach den Geschäftsbedingungen für die kommerzielle Nutzung der Anthropic- API verwendet der Anbieter Ein- und Ausgaben grundsätzlich nicht zum Training seiner Sprachmodelle. Eine Ausnahme besteht nur, wenn Nutzende ausdrücklich Rückmeldungen geben oder einer Nutzung gesondert zustimmen. Wir geben keine derartige Zustimmung ab.

Speicherdauer: Wir speichern Chatverläufe nicht dauerhaft auf unseren Systemen; sie bestehen nur für die Dauer der geöffneten Sitzung in Ihrem Browser und werden beim Neuladen der Seite verworfen. Beim Anbieter werden Ein- und Ausgaben nach dessen Angaben lediglich für einen begrenzten Zeitraum zu Betriebs-, Sicherheits- und Missbrauchsprüfungszwecken vorgehalten und anschließend gelöscht; nach den Veröffentlichungen des Anbieters beträgt dieser Zeitraum in der Regel bis zu 30 Tage.

Drittlandtransfer: Mit der Verarbeitung in den USA ist eine Übermittlung in ein Drittland verbunden. Anthropic ist nach eigenen Angaben unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend sind in der Datenverarbeitungsvereinbarung des Anbieters die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO vereinbart. Es gilt der Hinweis unter Ziffer 2.5 dieser Erklärung.

Hinweis zur Qualität der Antworten: Die Antworten werden automatisiert erzeugt und können unvollständig oder unzutreffend sein. Sie stellen keine rechtsverbindliche Auskunft dar. Es findet keine automatisierte Entscheidungsfindung mit rechtlicher Wirkung Ihnen gegenüber statt (siehe Ziffer 13).

10. Kartendienst (Google Maps)

Auf dieser Website ist derzeit keine Kartenansicht von Google Maps oder einem vergleichbaren Kartendienst eingebunden. Es findet insoweit kein Verbindungsaufbau zu Google statt und es werden keine Daten an Google übermittelt. Sollte künftig eine Karte eingebunden werden, erfolgt dies ausschließlich nach Ihrer ausdrücklichen Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG (Zwei-Klick-Lösung); diese Erklärung wird dann zuvor um die Angaben zu Anbieter, übermittelten Daten und Drittlandtransfer ergänzt.

11. Cookies und lokale Speicherung

Nach dem aktuellen Stand der Umsetzung setzt diese Website keine Cookies zu Analyse-, Marketing- oder Tracking-Zwecken. Es werden auch keine Informationen in der lokalen Speicherung Ihres Browsers (localStorage, sessionStorage) abgelegt und keine Profile über Ihr Nutzungsverhalten gebildet. Aus diesem Grund benötigen wir kein Einwilligungsbanner (Consent-Banner).

Technisch notwendige Vorgänge — etwa der Abruf der Seiteninhalte selbst, die Absicherung der Verbindung oder die Übermittlung eines von Ihnen ausgefüllten Formulars — erfolgen ohne Speicherung von Informationen auf Ihrem Endgerät beziehungsweise, soweit ein Zugriff auf Ihr Endgerät technisch unvermeidbar ist, auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Sollten künftig einwilligungsbedürftige Technologien eingesetzt werden, holen wir zuvor Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO über ein Einwilligungsbanner ein und ergänzen diese Erklärung entsprechend.

12. Keine Reichweitenmessung, kein Newsletter

Wir setzen derzeit keine Webanalyse-Dienste (etwa Google Analytics, Matomo oder vergleichbare Werkzeuge), keine Werbe-Pixel (etwa von sozialen Netzwerken) und keine Retargeting- oder Conversion-Tracking-Technologien ein. Ein Newsletterversand findet aktuell nicht statt; es besteht daher auch keine Newsletter-Anmeldung und keine entsprechende Datenverarbeitung.

Social-Media-Profile werden, sofern vorhanden, ausschließlich als einfacher Link verlinkt. Beim bloßen Anzeigen unserer Seiten werden dadurch keine Daten an die jeweiligen Netzwerke übertragen; eine Verarbeitung durch den Netzwerkbetreiber beginnt erst, wenn Sie den Link anklicken und dessen Seite aufrufen.

13. Keine automatisierte Entscheidungsfindung, kein Profiling

Eine automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling im Sinne des Art. 22 Abs. 1 und 4 DSGVO findet nicht statt. Insbesondere werden die Antworten unseres Chat-Assistenten nicht dazu genutzt, Entscheidungen zu treffen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

14. Ihre Rechte als betroffene Person

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie betroffene Person im Sinne der DSGVO und Ihnen stehen uns gegenüber die folgenden Rechte zu:

• Auskunft (Art. 15 DSGVO) — Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten, zu welchen Zwecken, aus welchen Quellen, an welche Empfänger und für welche Dauer.
• Berichtigung (Art. 16 DSGVO) — Sie können die unverzügliche Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
• Löschung (Art. 17 DSGVO) — Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten oder andere Ausnahmen entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO) — Sie können verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird, etwa während der Prüfung ihrer Richtigkeit.
• Datenübertragbarkeit (Art. 20 DSGVO) — Sie können verlangen, die uns bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder sie an einen anderen Verantwortlichen übermitteln zu lassen.
• Widerspruch (Art. 21 DSGVO) — siehe die gesonderte Hervorhebung unten.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) — Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) — siehe Ziffer 14.3.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an info@suesswarenwelt.eu oder postalisch an die unter Ziffer 1 genannte Anschrift. Wir können zur Sicherheit einen Nachweis Ihrer Identität verlangen, um Auskünfte nicht an Unbefugte zu erteilen.

14.1 Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt, Widerspruch einzulegen. Legen Sie Widerspruch ein, verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit und ohne Angabe von Gründen Widerspruch gegen diese Verarbeitung einzulegen; die Daten werden danach nicht mehr für diese Zwecke verwendet. Eine Direktwerbung findet derzeit nicht statt.

14.2 Widerruf erteilter Einwilligungen

Sie können eine uns erteilte Einwilligung jederzeit ohne Angabe von Gründen und ohne Nachteile für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt vom Widerruf unberührt.

14.3 Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe steht Ihnen nach Art. 77 DSGVO das Recht zu, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Sie können sich hierfür an die Aufsichtsbehörde Ihres Wohnsitzes, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.

Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
Hausanschrift: Kavalleriestraße 2–4, 40213 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de
Web: www.ldi.nrw.de

15. Datensicherheit

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine dem Stand der Technik entsprechende SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers mit „https://“ beginnt und ein Schloss-Symbol anzeigt. Ist die Verschlüsselung aktiviert, können die Daten, die Sie an uns übermitteln, nicht ohne Weiteres von Dritten mitgelesen werden.

Darüber hinaus treffen wir geeignete technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, teilweisen oder vollständigen Verlust, Zerstörung oder unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend überprüft und verbessert.

16. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den unten genannten Stand. Durch die Weiterentwicklung unserer Website und der darüber angebotenen Funktionen oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Es gilt jeweils die auf dieser Seite abrufbare Fassung. Wir empfehlen Ihnen, sich vor einer Kontaktaufnahme über den aktuellen Stand zu informieren.

Weitere rechtliche Hinweise: Impressum · AGB · Erklärung zur Barrierefreiheit · Kontakt

Stand dieser Erklärung: August 2026