Datenschutz

Datenschutzerklärung

Stand: 4. Oktober 2026

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch unseres Online-Shops und bei der Nutzung unserer Angebote verarbeiten, zu welchen Zwecken dies geschieht, auf welcher Rechtsgrundlage die Verarbeitung beruht und welche Rechte Ihnen zustehen.

1. Verantwortlicher

F.H.W. & Gaumenshop
Naschendorfer Straße 11
23936 Upahl / OT Naschendorf
Deutschland
Telefon: 038416448250
E-Mail: info@gaumenshop.de
Website: www.gaumenshop.de

2. Datenschutzbeauftragter / Kontakt zum Datenschutz

Kristian Wolf
F.H.W. & Gaumenshop
Naschendorfer Straße 11
23936 Upahl / OT Naschendorf
Deutschland
Telefon: 038416448250
E-Mail: kristian-wolf@gaumenshop.de

3. Allgemeine Hinweise zur Datenverarbeitung

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website und unserer Leistungen erforderlich ist, eine gesetzliche Verpflichtung besteht, wir ein berechtigtes Interesse haben oder Sie uns eine Einwilligung erteilt haben.

Als Rechtsgrundlagen kommen insbesondere Art. 6 Abs. 1 lit. a, b, c und f DSGVO in Betracht. Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

4. Bereitstellung der Website und Server-Logfiles

Beim Aufruf unserer Website werden durch den Webserver technisch erforderliche Informationen verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Datei, Referrer-URL, Browsertyp und -version, Betriebssystem sowie Informationen zum zugreifenden Endgerät gehören.

Die Verarbeitung erfolgt, um die Website technisch bereitzustellen, Stabilität und Sicherheit zu gewährleisten, technische Fehler zu erkennen und Missbrauch oder Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb unseres Online-Angebots.

Server-Logdaten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist, sofern keine längere Speicherung zur Aufklärung konkreter Sicherheitsvorfälle oder aufgrund gesetzlicher Pflichten erforderlich ist.

5. Cookies und vergleichbare Technologien

Unsere Website kann Cookies und vergleichbare Technologien einsetzen. Technisch notwendige Cookies oder Zugriffe auf Informationen in Ihrem Endgerät werden eingesetzt, soweit sie erforderlich sind, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen. Die Rechtsgrundlage für den Zugriff auf Ihr Endgerät ergibt sich insoweit aus § 25 Abs. 2 TDDDG; die anschließende Verarbeitung personenbezogener Daten erfolgt je nach Zweck insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b oder f DSGVO.

Für technisch nicht notwendige Cookies oder vergleichbare Technologien holen wir vor deren Einsatz Ihre Einwilligung ein. Rechtsgrundlage für den Zugriff auf Ihr Endgerät ist § 25 Abs. 1 TDDDG und für die anschließende Verarbeitung personenbezogener Daten Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die auf der Website bereitgestellten Einstellungsmöglichkeiten widerrufen oder ändern.

6. Kundenkonto und Registrierung

Wenn Sie ein Kundenkonto anlegen, verarbeiten wir die von Ihnen eingegebenen Daten zur Einrichtung und Verwaltung Ihres Kontos sowie zur erleichterten Abwicklung zukünftiger Bestellungen. Welche Angaben erforderlich sind, ergibt sich aus der jeweiligen Eingabemaske.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Durchführung eines Vertrags oder vorvertraglicher Maßnahmen dient. Soweit Daten zur Absicherung des Kundenkontos, zur Missbrauchsverhinderung oder zur IT-Sicherheit verarbeitet werden, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO.

Sie können die Löschung Ihres Kundenkontos verlangen, sofern keine gesetzlichen Aufbewahrungspflichten oder andere zulässige Gründe einer sofortigen Löschung entgegenstehen.

7. Bestellungen und Vertragsabwicklung

Bei einer Bestellung verarbeiten wir die Daten, die für die Anbahnung, Durchführung und Abwicklung des Vertrags erforderlich sind. Dazu können insbesondere Name, Rechnungs- und Lieferanschrift, Kontaktdaten, Bestelldaten, Zahlungsinformationen und Kommunikationsdaten gehören.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit wir Daten zur Erfüllung gesetzlicher Aufbewahrungs- oder Nachweispflichten verarbeiten, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Soweit zur Vertragserfüllung erforderlich, übermitteln wir notwendige Daten an eingebundene Dienstleister, insbesondere Zahlungsdienstleister, Versand- und Logistikunternehmen sowie technische Dienstleister. Die Datenübermittlung wird auf das jeweils erforderliche Maß beschränkt.

8. Zahlungsdienstleister

Je nach von Ihnen gewählter Zahlungsart werden die zur Zahlungsabwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt. Die Verarbeitung erfolgt zur Durchführung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO sowie, soweit erforderlich, zur Erfüllung gesetzlicher Pflichten gemäß Art. 6 Abs. 1 lit. c DSGVO.

PayPal

Bei Auswahl von PayPal werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt. Anbieter für Kunden im Europäischen Wirtschaftsraum ist grundsätzlich PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. Weitere Informationen zur Datenverarbeitung durch PayPal finden Sie in den Datenschutzinformationen von PayPal.

Sofort / Klarna

Soweit wir die Zahlungsart Sofort bzw. einen entsprechenden Dienst von Klarna anbieten, werden die zur Zahlungsabwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt. Weitere Informationen zur Datenverarbeitung ergeben sich aus den Datenschutzinformationen des jeweiligen Anbieters.

9. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihres Anliegens und für etwaige Rückfragen.

Bezieht sich Ihre Anfrage auf einen bestehenden oder anzubahnenden Vertrag, ist Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage. In anderen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Bearbeitung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit Sie eine Einwilligung erteilt haben, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage.

10. Newsletter

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls weitere freiwillige Angaben zum Versand des Newsletters. Die Anmeldung erfolgt grundsätzlich im Double-Opt-In-Verfahren, sofern dieses für den jeweiligen Newsletter eingesetzt wird. Dabei kann gespeichert werden, wann die Anmeldung und die Bestätigung erfolgt sind, um die Einwilligung nachweisen zu können.

Rechtsgrundlage für den Versand ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, beispielsweise über den Abmeldelink im Newsletter oder durch Mitteilung an uns.

11. Newsletter-Erfolgsmessung

Soweit wir Öffnungen oder Klicks in Newslettern messen, geschieht dies nur, wenn hierfür eine wirksame Einwilligung vorliegt. Die Verarbeitung kann insbesondere Informationen darüber umfassen, ob ein Newsletter geöffnet wurde und welche Links angeklickt wurden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

12. Online-Widerrufsformular / Jotform

Soweit wir für unser Online-Widerrufsformular den Dienst Jotform einsetzen, werden die von Ihnen in das Formular eingegebenen Daten an Jotform übermittelt und dort in unserem Auftrag verarbeitet, soweit dies zur Bearbeitung Ihres Widerrufs erforderlich ist.

Die Verarbeitung dient der Bearbeitung Ihres Widerrufs und damit je nach Sachverhalt der Vertragserfüllung oder -abwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie unserem berechtigten Interesse an einer effizienten Bearbeitung von Kundenanliegen gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit eine Übermittlung in ein Drittland erfolgt, muss diese auf einer zulässigen datenschutzrechtlichen Grundlage erfolgen.

Weitere Informationen zur Datenverarbeitung finden Sie in den Datenschutzinformationen von Jotform.

13. Social-Media-Inhalte und Facebook

Soweit auf unserer Website Funktionen oder Inhalte von Facebook oder anderen sozialen Netzwerken eingebunden sind, können beim Aufruf solcher Inhalte personenbezogene Daten an den jeweiligen Anbieter übertragen werden. Dies gilt insbesondere, wenn Inhalte unmittelbar von Servern des jeweiligen sozialen Netzwerks geladen werden.

Technisch nicht notwendige Einbindungen werden nur nach Ihrer Einwilligung aktiviert. Rechtsgrundlage für den Zugriff auf Ihr Endgerät ist in diesem Fall § 25 Abs. 1 TDDDG und für die anschließende Verarbeitung Art. 6 Abs. 1 lit. a DSGVO.

Weitere Informationen zur Verarbeitung durch den jeweiligen Anbieter finden Sie in dessen Datenschutzinformationen.

14. Kundenbewertungen

Wir bieten Kunden die Möglichkeit, Bewertungen zu gekauften oder genutzten Produkten abzugeben. Der Zugang zur Bewertungsseite kann über einen von uns ausgegebenen individuellen Flyer- bzw. QR-Zugang erfolgen.

14.1 Welche Daten verarbeiten wir?

Im Rahmen einer Bewertung können insbesondere folgende Daten verarbeitet werden:

• Name des Bestellers als Pflichtangabe zur internen Zuordnung,
• optional angegebene E-Mail-Adresse,
• ausgewählter Artikel einschließlich der zur Zuordnung erforderlichen Artikelkennung sowie der im Shop hinterlegten Artikelbezeichnung und Gewichts- bzw. Mengeneinheit,
• Sternebewertung,
• freiwilliger Bewertungstext,
• interne Bewertungs-ID,
• Flyer-/Token-Bezug und Status des Bewertungszugangs,
• Zeitpunkt der Abgabe sowie technisch erforderliche Protokolldaten, soweit diese zur Sicherheit und Missbrauchsverhinderung benötigt werden.

14.2 Zweck der Verarbeitung

Die Daten werden verarbeitet, um Bewertungen entgegenzunehmen, intern zuzuordnen, auf missbräuchliche oder unzulässige Inhalte zu prüfen, die Veröffentlichung zu verwalten und gegebenenfalls Rückfragen zu einer Bewertung zu ermöglichen.

Der Name des Bestellers dient der internen Zuordnung. Er wird nicht allein deshalb öffentlich angezeigt, weil er im Bewertungsformular als Pflichtangabe erhoben wird.

14.3 Rechtsgrundlagen

Die Entgegennahme, interne Zuordnung, technische Verarbeitung und Moderation von Bewertungen erfolgt auf Grundlage unseres berechtigten Interesses an einem funktionsfähigen, nachvollziehbaren und missbrauchsarmen Bewertungssystem gemäß Art. 6 Abs. 1 lit. f DSGVO.

Soweit wir eine Bewertung oder personenbezogene Angaben daraus öffentlich anzeigen, erfolgt dies nur auf Grundlage Ihrer zuvor erteilten Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung erforderlich ist. Die Einwilligung zur Veröffentlichung wird getrennt von der internen Zuordnung behandelt und ist nicht vorangekreuzt.

14.4 Veröffentlichung und öffentlicher Name

Eine abgegebene Bewertung wird nicht automatisch veröffentlicht. Sie kann vor einer Veröffentlichung von uns geprüft werden. Der vollständige Bestellername wird nicht automatisch veröffentlicht.

Soweit auf der Website ein Name zur Bewertung angezeigt werden soll, wird dieser getrennt von der internen Pflichtangabe behandelt. Eine Veröffentlichung personenbezogener Angaben erfolgt nur in dem Umfang, für den eine entsprechende Rechtsgrundlage besteht.

14.5 Mehrere Artikel in einer Bewertungssitzung

Ein Bewertungszugang kann technisch ermöglichen, innerhalb einer Sitzung mehrere Artikel zu bewerten. Die Bewertungen werden den jeweils ausgewählten Artikeln zugeordnet. Der Bewertungszugang selbst ist nicht fest an einen einzelnen Artikel gekoppelt.

14.6 Flyer-/QR-Zugang und Prüfung der Herkunft

Ein individueller Flyer- bzw. QR-Zugang dient dazu, den Zugang zum Bewertungsformular zu steuern und Missbrauch zu erschweren. Der Besitz eines solchen Zugangs belegt nicht automatisch, dass eine bestimmte Person genau den ausgewählten Artikel selbst gekauft hat. Aussagen zur Echtheit oder Verifizierung veröffentlichter Bewertungen werden daher nur in dem Umfang gemacht, den unser tatsächliches Prüfverfahren zuverlässig belegen kann.

14.7 Widerruf der Einwilligung zur Veröffentlichung

Sie können eine Einwilligung zur Veröffentlichung Ihrer Bewertung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf soll ebenso einfach möglich sein wie die Erteilung der Einwilligung. Hierfür stellen wir einen geeigneten elektronischen Kontakt- oder Widerrufsweg bereit. Sie können sich außerdem an unsere oben genannten Datenschutz-Kontaktdaten wenden.

Nach einem wirksamen Widerruf wird die auf der Einwilligung beruhende öffentliche Darstellung beendet, soweit keine andere Rechtsgrundlage die weitere Verarbeitung rechtfertigt. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

14.8 Speicherdauer

Bewertungsdaten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist. Veröffentlichte Bewertungen können bis zu ihrer Entfernung, ihrem Widerruf oder dem Wegfall des Veröffentlichungszwecks gespeichert werden. Daten, die zur Dokumentation einer Einwilligung oder eines Widerrufs erforderlich sind, können darüber hinaus so lange aufbewahrt werden, wie dies zur Erfüllung gesetzlicher Nachweis- und Rechenschaftspflichten oder zur Abwehr und Durchsetzung von Rechtsansprüchen erforderlich ist.

14.9 Keine ausschließlich automatisierte Veröffentlichungsentscheidung

Die Entscheidung über die Veröffentlichung einer Bewertung erfolgt nicht ausschließlich automatisiert mit rechtlicher oder vergleichbar erheblicher Wirkung für die betroffene Person.

15. Transparenz bei veröffentlichten Kundenbewertungen

Wenn wir Kundenbewertungen zu Waren oder Dienstleistungen öffentlich zugänglich machen, informieren wir an geeigneter Stelle darüber, ob und wie wir sicherstellen, dass veröffentlichte Bewertungen von Verbrauchern stammen, die die betreffenden Waren oder Dienstleistungen tatsächlich genutzt oder erworben haben. Diese Information wird entsprechend dem tatsächlich eingesetzten Prüfverfahren bereitgestellt.

16. Empfänger und Auftragsverarbeiter

Wir setzen zur Bereitstellung unserer Website, zur Bestellabwicklung, Kommunikation, Zahlungsabwicklung, Versandabwicklung und für weitere betriebliche Funktionen externe Dienstleister ein. Soweit diese Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden sie im Rahmen der gesetzlichen Anforderungen als Auftragsverarbeiter eingebunden. Eine Weitergabe an andere Empfänger erfolgt nur, wenn sie zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht, ein berechtigtes Interesse vorliegt oder Sie eingewilligt haben.

17. Übermittlung in Drittländer

Soweit personenbezogene Daten an Empfänger außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies nur unter Beachtung der gesetzlichen Voraussetzungen. Je nach Empfänger kann die Übermittlung insbesondere auf einem Angemessenheitsbeschluss der Europäischen Kommission, geeigneten Garantien wie Standardvertragsklauseln oder einer gesetzlichen Ausnahme beruhen.

18. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Darüber hinaus speichern wir Daten, wenn gesetzliche Aufbewahrungsfristen bestehen oder die weitere Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Nach Wegfall des Zwecks und Ablauf einschlägiger Fristen werden die Daten gelöscht oder, soweit eine Löschung vorübergehend nicht zulässig ist, in der Verarbeitung eingeschränkt.

19. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft nach Art. 15 DSGVO,
• Recht auf Berichtigung nach Art. 16 DSGVO,
• Recht auf Löschung nach Art. 17 DSGVO,
• Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Recht auf Datenübertragbarkeit nach Art. 20 DSGVO,
• Recht auf Widerspruch nach Art. 21 DSGVO,
• Recht auf Widerruf einer erteilten Einwilligung nach Art. 7 Abs. 3 DSGVO.

Wenn Sie eines dieser Rechte ausüben möchten, können Sie sich an die oben genannten Kontaktdaten wenden.

20. Widerspruchsrecht bei Verarbeitung aufgrund berechtigter Interessen

Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie nach Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Wir verarbeiten die betreffenden personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

21. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständig kann insbesondere die Datenschutzaufsichtsbehörde des Bundeslandes sein, in dem unser Unternehmen seinen Sitz hat. Sie können sich auch an eine andere nach Art. 77 DSGVO zuständige Aufsichtsbehörde wenden.

22. Automatisierte Entscheidungen und Profiling

Wir setzen keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO ein, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Ein entsprechendes Profiling findet nicht statt, sofern nicht an anderer Stelle ausdrücklich darauf hingewiesen wird.

23. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Veränderung, unbefugtem Zugriff oder unbefugter Offenlegung zu schützen. Die Maßnahmen werden unter Berücksichtigung des Stands der Technik, der Implementierungskosten sowie Art, Umfang, Umständen und Zwecken der Verarbeitung regelmäßig überprüft und angepasst.

24. Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn Änderungen unserer Datenverarbeitungen, unserer eingesetzten Dienste oder der rechtlichen Rahmenbedingungen dies erforderlich machen. Es gilt die jeweils auf unserer Website veröffentlichte Fassung.