Datenschutzerklärung

Verantwortliche Stelle

Frau Wesche's Waschhaus Café / Alte Brennerei Ribbeck
Marina R. Wesche
Am Birnbaum 11
14641 Ribbeck
Deutschland

Telefon: 033237 / 85 106
E-Mail: birnenmanufaktur@gmail.com

Für Datenschutzanfragen verwenden Sie bitte die oben genannte E-Mail-Adresse.

Welche Daten wir verarbeiten

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Website, die Bearbeitung von Anfragen, die Abwicklung von Bestellungen im Onlineshop, die Verwaltung von Kundenkonten oder gesetzliche Pflichten erforderlich ist.

• Technische Zugriffsdaten (Server-Logs): IP-Adresse, Datum, Uhrzeit, Browsertyp, Referrer, aufgerufene Seiten (zur Sicherstellung des Betriebs und Missbrauchsprävention – berechtigtes Interesse Art. 6 Abs. 1 lit. f DSGVO).
• Kontaktangaben (Name, E-Mail, Telefon, Nachricht), wenn Sie uns über das Kontaktformular, E-Mail oder Telefon kontaktieren.
• Bestell- und Kundendaten: Name, Anschrift (Liefer- und Rechnungsadresse), E-Mail, Telefon, bestellte Waren, Bestellhistorie, Kundenkonto-Daten (bei Registrierung: E-Mail, Passwort-Hash).
• Bei freiwilliger Anbieter-Anmeldung: Anbieter, anbieterspezifische Benutzerkennung, übermittelte E-Mail-Adresse und ggf. Vor- und Nachname sowie Zeitpunkt der Verknüpfung. Apple-Widerrufstokens werden verschlüsselt gespeichert.
• Zahlungs- und Versanddaten: Zahlungsinformationen (übermittelt an Payment-Provider), Lieferdaten.
• Erstattungsdaten: Vorgangsnummer, Erstattungsbetrag, gewählte Erstattungsart und die dafür erforderlichen Angaben (z. B. Kontoinhaber und IBAN, PayPal-E-Mail-Adresse, Gutschein-E-Mail-Adresse oder Umbuchungswunsch).
• Technisch notwendige Cookies und Local Storage für Warenkorb, Spracheinstellungen und Login-Sitzung.

Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / Vertragsanbahnung), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten) und Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen am sicheren Betrieb der Website und Bereitstellung von Funktionen).

Kontaktaufnahme

Wenn Sie uns über das Kontaktformular, E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (Name, Kontaktdaten, Nachricht) ausschließlich zur Bearbeitung und Beantwortung Ihrer Anfrage. Die Daten werden per E-Mail an uns übermittelt. Eine darüber hinausgehende Speicherung durch die Website findet nicht statt, es sei denn, es entsteht ein Vertragsverhältnis. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).

Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten bestehen (in der Regel nach 6 Monaten).

Onlineshop, Kundenkonto und Zahlungen

Im Rahmen des Onlineshops (Naschmarkt) und der Nutzung des Kundenkontos verarbeiten wir die für Bestellung, Abholung, Versand, Rechnung, Kundenservice und Kontoverwaltung notwendigen Daten. Dazu gehören: Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, Telefonnummer, bestellte Waren, Bestellhistorie, Zahlungsstatus sowie ggf. Liefer- und Tracking-Informationen.

Bei Registrierung eines Kundenkontos speichern wir die zur Anmeldung und Verwaltung erforderlichen Daten (E-Mail, Passwort als Hash). Passwörter werden ausschließlich verschlüsselt (gehasht) gespeichert. Rechnungs- und Buchungsdaten werden nach den handels- und steuerrechtlichen Aufbewahrungsfristen (in der Regel 10 Jahre) gespeichert.

Anmeldung mit Google, Apple oder Facebook

Freiwillig können Sie Ihr Kundenkonto über Google, Apple oder Facebook (Meta) anlegen, nutzen oder nachträglich verknüpfen. Erst wenn Sie die jeweilige Schaltfläche auswählen, wird Ihr Browser zum Anbieter weitergeleitet. Der Anbieter erhält dabei technisch notwendige Angaben wie IP-Adresse, Browserinformationen, Rücksprungadresse und eine einmalige Sicherheitskennung.

Nach erfolgreicher Bestätigung übermittelt der Anbieter eine anbieterspezifische Benutzerkennung sowie – abhängig von Ihrer Freigabe – E-Mail-Adresse, Bestätigungsstatus der E-Mail und Namen. Wir verwenden diese Daten ausschließlich zur Anmeldung, Kontosicherheit und von Ihnen bestätigten Kontoverknüpfung (Art. 6 Abs. 1 lit. b DSGVO). Gleiche E-Mail-Adressen werden nicht allein aufgrund der Übereinstimmung automatisch zusammengeführt; beide Anmeldewege müssen bestätigt werden.

Verknüpfungen können im Kundenkonto getrennt werden. Werden zwei bereits befüllte Kundenkonten nach ausdrücklicher Bestätigung zusammengeführt, speichern wir die bisherigen E-Mail-Zuordnungen sowie abweichende Profil- und Adressdaten in einem für den angemeldeten Kunden sichtbaren Zusammenführungsverlauf. Bestellungen, Rechnungen, Zahlungsstatus und Nachrichten bleiben dem gemeinsamen Konto zugeordnet. Bei Apple speichern wir das für den späteren Widerruf erforderliche Refresh-Token ausschließlich verschlüsselt und widerrufen es beim Trennen beziehungsweise bei endgültiger Kontolöschung. Die Anbieter verarbeiten Daten als eigenständige Verantwortliche; dabei kann eine Verarbeitung außerhalb der EU/des EWR stattfinden. Weitere Informationen: Google Datenschutz, Apple Datenschutz, Meta Datenschutz.

Zahlungsarten

Bei Zahlung per Vorkasse verarbeiten wir die Zahlungsdaten selbst im Rahmen der Buchhaltung. Bei Nutzung von PayPal (Europe) S.à r.l. et Cie, S.C.A. oder vergleichbaren Zahlungsdienstleistern werden die zahlungsbezogenen Daten zur Abwicklung an den jeweiligen Dienstleister übermittelt. PayPal ist eigenständiger Verantwortlicher. Die Datenschutzerklärung von PayPal finden Sie hier: PayPal Datenschutz. Eine Übermittlung in die USA ist möglich; sie erfolgt auf Grundlage von Standardvertragsklauseln der Europäischen Kommission.

Erstattungen, Gutscheine und Umbuchungen

Wenn für Sie eine Erstattung vorgesehen ist, stellen wir einen befristeten persönlichen Vorgang mit fest vorgegebenem Betrag bereit. Zur Prüfung der Berechtigung verwenden wir Ihre E-Mail-Adresse und einen kurzzeitig gültigen Sicherheitscode. Je nach Ihrer Auswahl verarbeiten wir die für eine Banküberweisung, PayPal-Auszahlung, Gutscheinerstellung oder Umbuchung erforderlichen Angaben. Die Daten sind nur im geschützten Verwaltungsbereich einsehbar und werden zur Durchführung des jeweiligen Vertrags- und Erstattungsvorgangs verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Abrechnungsrelevante Angaben können im Rahmen gesetzlicher Aufbewahrungspflichten gespeichert werden.

Versand

Für den Versand können Anschrift, Paketdaten und Kontaktangaben an Versanddienstleister oder Versandplattformen übermittelt werden, soweit dies für die Lieferung und Sendungsverfolgung erforderlich ist. Die jeweiligen Datenschutzhinweise der Versandpartner gelten.

Hosting, Sicherheit und externe Dienste

Beim Besuch der Website werden technisch notwendige Daten (z. B. IP-Adresse, Zeitstempel, Browsertyp) durch unseren Hosting-Provider verarbeitet, damit die Website ausgeliefert, technisch funktionsfähig gehalten und gegen Missbrauch abgesichert werden kann. Es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO mit dem Hosting-Provider. [Name und Adresse des Hosting-Providers hier ergänzen – z. B. „[Ihr Provider], [Adresse]“].

Cookies und lokale Speicherung

Wir setzen ausschließlich technisch notwendige Cookies und Local-Storage-Technologien ein (keine Tracking- oder Analyse-Cookies von Dritten):

• Warenkorb-Funktion (shared-cart.js): Speicherung ausgewählter Produkte während der Sitzung und in Local Storage (bis zur Löschung durch Sie oder Ablauf).
• Spracheinstellungen: Speicherung der gewählten Sprache (Local Storage).
• Login-Sitzung (Kundenkonto): HTTP-Only- und Secure-Cookies für die Authentifizierung.
• Anbieter-Anmeldung: kurzlebiges, technisch notwendiges HTTP-Only-Cookie zur Zuordnung der Rückkehr von Google, Apple oder Facebook zum selben Browser; es verfällt nach wenigen Minuten.
• Zugangs- und Missbrauchsschutz: ein ausschließlich von unserer Website gesetztes HTTP-Only-Cookie zur Wiedererkennung eines Browsers, wenn dies zur Durchsetzung einer Kontosperre oder zum Schutz des Bestellvorgangs erforderlich ist. Das Cookie wird nicht für Werbung oder Reichweitenmessung verwendet und gilt höchstens 180 Tage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung der Website-Funktionen). Sie können Cookies in Ihrem Browser deaktivieren; dies kann die Nutzung einschränken.

Kontosperren und Missbrauchsprävention

Zum Schutz unseres Angebots, unserer Beschäftigten und anderer Nutzer können wir ein Kundenkonto bei dokumentiertem Missbrauch oder einer bestehenden Zugangsbeschränkung in einen Nur-Lesen-Modus versetzen. Anmeldung, Einsicht in vorhandene Bestellungen und Nachrichten sowie Storno, Rückgabe, Erstattung, Datenschutz-Auskunft und Abmeldung bleiben dabei erreichbar. Neue Bestellungen, Registrierungen über bereits erkannte Zugangssignale und Änderungen am gesperrten Konto werden serverseitig verhindert.

Hierfür speichern wir keine rohe IP-Adresse und keinen invasiven Browser-Fingerabdruck. Eine zufällige Browserkennung, die IP-Adresse und die interne Kontozuordnung werden jeweils mit einem nur auf unserem Server vorhandenen Geheimnis in nicht direkt lesbare Vergleichswerte umgewandelt. Gerätebezogene Vergleichswerte werden höchstens 180 Tage, IP-bezogene Vergleichswerte höchstens 7 Tage nach dem jeweils relevanten Zugriff verwendet. Die Verarbeitung erfolgt nicht zu Werbe- oder Profilbildungszwecken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Missbrauchsprävention, der Durchsetzung berechtigter Zugangsbeschränkungen sowie der Sicherheit von Kundenkonto und Bestellvorgang.

Externe Links und Karten

Links zu externen Diensten (z. B. Google Maps zur Routenplanung) werden erst beim Anklicken des Links aufgerufen. Für die Datenverarbeitung auf externen Seiten gelten die Datenschutzinformationen des jeweiligen Anbieters.

Die interaktive Standortkarte wird erst nach einem Klick auf „Karte laden“ aktiviert. Dabei werden Karteninhalte von OpenStreetMap sowie die technische Kartenbibliothek Leaflet über einen externen CDN-Dienst geladen. Hierbei können insbesondere IP-Adresse, Browserinformationen, Zeitpunkt des Abrufs und die aufgerufene Seite an die beteiligten Anbieter übermittelt werden. Eine Datenübermittlung in Drittländer (z. B. USA) ist möglich.

Medien-Einbettungen

Falls später Videos, Karten oder Social-Media-Inhalte eingebettet werden, erfolgt dies nur mit datenschutzfreundlicher Zwei-Klick-Lösung oder nach ausdrücklicher Einwilligung.

Ihre Rechte

Sie haben nach der DSGVO insbesondere folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (mit Wirkung für die Zukunft)

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist für Brandenburg die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow (https://www.lda.brandenburg.de).

Stand

Stand dieser Datenschutzerklärung: Juli 2026.