Datenschutzerklärung

Stand: 05.11.2026

Der Schutz Ihrer personenbezogenen Daten ist für SchokoWelt Boutique ein zentrales Anliegen. Wir verarbeiten Ihre Daten stets im Einklang mit den geltenden datenschutzrechtlichen Vorgaben, insbesondere der Datenschutz-Grundverordnung (DSGVO) sowie den ergänzenden telemedienrechtlichen Bestimmungen. Die folgende Erklärung erläutert transparent und detailliert, welche Daten im Rahmen der Nutzung dieses Internetangebots erhoben werden, zu welchen Zwecken dies geschieht, auf welcher rechtlichen Grundlage die Verarbeitung beruht und welche Rechte Ihnen zustehen.

1. Gegenstand und Umfang der Datenverarbeitung

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Bei der Nutzung unseres Webangebots und der Inanspruchnahme unserer Services erfassen wir je nach Interaktion unterschiedliche Kategorien von Daten:

• Server-Logdaten: Bei jedem Aufruf der Webseite erfasst das System automatisiert technische Daten, darunter die IP-Adresse des anfragenden Geräts, Datum und Uhrzeit des Zugriffs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers sowie die zuvor besuchte Webseite (Referrer-URL).
• Kommunikations- und Bestelldaten: Treten Sie aktiv mit uns in Verbindung oder nutzen Sie ein Kontakt- bzw. Anfrageformular, erfassen wir Ihren Namen, Ihre übermittelten Kontaktdaten sowie den Inhalt der jeweiligen Anfrage. Bei Buchung oder Kauf erfassen wir Vertrags- und Abrechnungsdaten.
• Präferenz- und Nutzungsdaten: Angaben über Ihre Interaktionen mit den Inhalten unserer Plattform, getroffene Auswahlen sowie gerätebezogene Kennungen zur Optimierung der Benutzerführung.

2. Zwecke und Rechtsgrundlagen der Verarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt stets zweckgebunden und unter Berücksichtigung der gesetzlichen Erlaubnistatbestände:

• Bereitstellung und Sicherheit der Plattform: Die vorübergehende Erfassung der Verbindungs- und Protokolldaten erfolgt zur Gewährleistung der Stabilität, Systemsicherheit und Funktionsfähigkeit des Webauftritts. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem störungsfreien und sicheren Betrieb).
• Vertragserfüllung und vorvertragliche Maßnahmen: Die Bearbeitung von Anfragen, Terminvereinbarungen oder Leistungsaufträgen erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern diese Maßnahmen der Erfüllung eines Vertrags oder der Vorbereitung eines solchen dienen.
• Einwilligungsbasierte Datenverarbeitung: Sofern Sie uns eine ausdrückliche Einwilligung für spezifische Zwecke erteilt haben (beispielsweise für den Empfang werblicher Mitteilungen oder die Aktivierung optionaler Analysedienste), stützt sich die Verarbeitung auf Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit für die Zukunft widerrufen werden.
• Gesetzliche Pflichten: Sofern wir steuerlichen, handelsrechtlichen oder behördlichen Aufbewahrungs- und Nachweispflichten nachkommen müssen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

3. Weitergabe von Daten an Dritte und Auftragsverarbeiter

Eine Weitergabe Ihrer persönlichen Informationen an externe Empfänger findet ausschließlich dann statt, wenn dies gesetzlich zulässig und für die genannten Zwecke zwingend erforderlich ist. Mögliche Empfängerkategorien sind:

• Technische Dienstleister: Hosting-Anbieter, IT-Support-Dienstleister und Infrastrukturpartner, die als Auftragsverarbeiter strikt an unsere Weisungen gebunden sind und vertraglich zur Einhaltung strenger Sicherheitsauflagen verpflichtet wurden.
• Zahlungs- und Versandpartner: Soweit für die Zahlungsabwicklung oder den physischen Versand von Waren bzw. Unterlagen notwendig, werden die dafür unerlässlichen Informationen an Kreditinstitute, Zahlungsabwickler und Logistikunternehmen weitergegeben.
• Öffentliche Stellen: Gerichte, Aufsichtsbehörden oder Strafverfolgungsorgane erhalten Daten nur bei Vorliegen einer zwingenden gesetzlichen Verpflichtung oder vollstreckbaren behördlichen bzw. gerichtlichen Anordnung.

Eine Übermittlung in Drittstaaten außerhalb des Europäischen Wirtschaftsraums erfolgt nur, sofern dafür ein Angemessenheitsbeschluss vorliegt oder geeignete Garantien (wie Standardvertragsklauseln) den Schutz Ihrer Daten sicherstellen.

4. Speicherdauer und Löschkonzept

SchokoWelt Boutique verarbeitet und speichert personenbezogene Daten nur so lange, wie es für die Erreichung des jeweiligen Verarbeitungszwecks erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben. Entfällt der Speicherungszweck oder läuft eine gesetzlich vorgeschriebene Frist (beispielsweise nach handels- oder abgabenrechtlichen Aufbewahrungsvorschriften) ab, werden die entsprechenden Daten routinemäßig und datenschutzgerecht gelöscht oder anonymisiert. Server-Logdateien werden in der Regel nach wenigen Tagen gelöscht, es sei denn, eine längere Aufbewahrung ist zu Beweiszwecken bei konkreten Sicherheitsvorfällen erforderlich.

5. Sicherheitsmaßnahmen

Um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung sowie gegen unbefugten Zugriff Dritter zu schützen, setzen wir angemessene technische und organisatorische Sicherheitsmaßnahmen ein. Hierzu zählt insbesondere der Einsatz moderner Verschlüsselungsverfahren (wie SSL/TLS) bei der Übertragung aller Daten über unsere Webseiten. Unsere Sicherheitskonzepte werden entsprechend der technologischen Entwicklung fortlaufend überprüft und angepasst.

6. Rechte der betroffenen Personen

Als betroffene Person stehen Ihnen nach den geltenden Bestimmungen umfangreiche Rechte gegenüber SchokoWelt Boutique zu:

1. Recht auf Auskunft (Art. 15 DSGVO): Sie können eine Bestätigung darüber verlangen, ob personenbezogene Daten über Sie verarbeitet werden, sowie detaillierte Auskunft über diese Daten und die Verarbeitungsmodalitäten einfordern.
2. Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die unverzügliche Korrektur unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
3. Recht auf Löschung (Art. 17 DSGVO): Liegen die gesetzlichen Voraussetzungen vor, können Sie die unverzügliche Löschung Ihrer bei uns gespeicherten Daten verlangen, insbesondere wenn diese für die ursprünglichen Zwecke nicht mehr benötigt werden.
4. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Unter bestimmten Umständen (z. B. während der Überprüfung der Richtigkeit bestrittener Daten) können Sie verlangen, dass die Datenverarbeitung vorübergehend eingeschränkt wird.
5. Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Daten, die Sie uns bereitgestellt haben und die automatisiert auf Basis Ihrer Einwilligung oder eines Vertrags verarbeitet werden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übertragen zu lassen.
6. Widerspruchsrecht (Art. 21 DSGVO): Erfolgt die Datenverarbeitung auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die künftige Verarbeitung einzulegen. Dies gilt insbesondere auch im Fall eines Widerspruchs gegen Direktwerbung.
7. Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Jede erteilte Einwilligung zur Verarbeitung personenbezogener Daten kann ohne Angabe von Gründen jederzeit mit Wirkung für die Zukunft formlos widerrufen werden.
8. Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, steht Ihnen unbeschadet anderer Rechtsbehelfe das Recht auf Beschwerde bei einer zuständigen Datenschutz-Aufsichtsbehörde zu.

7. Aktualisierung dieser Erklärung

Wir behalten uns das Recht vor, diese Bestimmungen bei Bedarf anzupassen, um stets den aktuellen rechtlichen Anforderungen sowie funktionellen Änderungen unseres Angebots zu entsprechen. Für künftige Interaktionen gilt stets die jeweils aktuelle, auf dieser Webseite abrufbare Version.