Datenschutzerklärung

Diese Datenschutzerklärung gilt gemeinsam für unsere Websites vanillekiste.de (Hauptwebseite) und shop.vanillekiste.de (Onlineshop) sowie die mit ihnen verbundenen Funktionen, Inhalte und externen Onlinepräsenzen, wie z. B. unsere Social-Media-Profile (nachfolgend gemeinsam bezeichnet als „Onlineangebot”). Sie klärt Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten (nachfolgend kurz „Daten”) innerhalb dieser Onlineangebote auf. Im Hinblick auf die verwendeten Begrifflichkeiten, wie z. B. „Verarbeitung” oder „Verantwortlicher” verweisen wir auf die Definitionen im Art. 4 der Datenschutz-Grundverordnung (DSGVO). Einzelne Abschnitte, die ausschließlich für den Onlineshop (shop.vanillekiste.de) gelten, sind entsprechend gekennzeichnet.

Verantwortlicher:
Name: Stefan Wissert
Straße Nr.: Kirchstr. 11
PLZ, Ort, Land: 79361 Sasbach am Kaiserstuhl, Deutschland
Inhaber: Stefan Wissert
E-Mailadresse: info@vanillekiste.de

Arten der verarbeiteten Daten:

– Bestandsdaten (z. B. Namen, Adressen).
– Kontaktdaten (z. B. E-Mail, Telefonnummern).
– Inhaltsdaten (z. B. Texteingaben).
– Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit, Kundenkategorie).
– Zahlungsdaten (z. B. Bankverbindung, Zahlungshistorie).
– Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten).
– Meta-/Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen).

Verarbeitung besonderer Kategorien von Daten (Art. 9 Abs. 1 DSGVO):

Es werden keine besonderen Kategorien von Daten verarbeitet.

Kategorien der von der Verarbeitung betroffenen Personen:

– Kunden, Interessenten, Besucher und Nutzer des Onlineangebotes, Geschäftspartner.
Nachfolgend bezeichnen wir die betroffenen Personen zusammenfassend auch als „Nutzer”.

Zweck der Verarbeitung:

– Zurverfügungstellung des Onlineangebotes, seiner Inhalte und Shop-Funktionen.
– Erbringung vertraglicher Leistungen, Service und Kundenpflege.
– Beantwortung von Kontaktanfragen und Kommunikation mit Nutzern.
– Marketing, Werbung und Marktforschung.
– Sicherheitsmaßnahmen.

Stand: 06/2026

1. Verwendete Begrifflichkeiten
1.1. „Personenbezogene Daten” sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person”) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung (z. B. Cookie) oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.

1.2. „Verarbeitung” ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten. Der Begriff reicht weit und umfasst praktisch jeden Umgang mit Daten.

1.3. Als „Verantwortlicher” wird die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle bezeichnet, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

2. Maßgebliche Rechtsgrundlagen
Nach Maßgabe des Art. 13 DSGVO teilen wir Ihnen die Rechtsgrundlagen unserer Datenverarbeitungen mit. Sofern die Rechtsgrundlage in der Datenschutzerklärung nicht genannt wird, gilt Folgendes: Die Rechtsgrundlage für die Einholung von Einwilligungen ist Art. 6 Abs. 1 lit. a und Art. 7 DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer Leistungen und Durchführung vertraglicher Maßnahmen sowie Beantwortung von Anfragen ist Art. 6 Abs. 1 lit. b DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtungen ist Art. 6 Abs. 1 lit. c DSGVO, und die Rechtsgrundlage für die Verarbeitung zur Wahrung unserer berechtigten Interessen ist Art. 6 Abs. 1 lit. f DSGVO. Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage. Für das Setzen von Cookies und vergleichbaren Technologien gilt ergänzend § 25 TTDSG.

3. Änderungen und Aktualisierungen der Datenschutzerklärung
Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z. B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.

4. Sicherheitsmaßnahmen
4.1. Wir treffen nach Maßgabe des Art. 32 DSGVO unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen Zugangs zu den Daten sowie des sie betreffenden Zugriffs, der Eingabe, Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, Löschung von Daten und Reaktion auf Gefährdung der Daten gewährleisten. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung bzw. Auswahl von Hardware, Software sowie Verfahren entsprechend dem Prinzip des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen (Art. 25 DSGVO).

4.2. Zu den Sicherheitsmaßnahmen gehört insbesondere die verschlüsselte Übertragung von Daten zwischen Ihrem Browser und unserem Server mittels TLS/SSL.

5. Offenlegung und Übermittlung von Daten
5.1. Sofern wir im Rahmen unserer Verarbeitung Daten gegenüber anderen Personen und Unternehmen (Auftragsverarbeitern oder Dritten) offenbaren, sie an diese übermitteln oder ihnen sonst Zugriff auf die Daten gewähren, erfolgt dies nur auf Grundlage einer gesetzlichen Erlaubnis (z. B. wenn eine Übermittlung der Daten an Dritte, wie an Zahlungsdienstleister, gem. Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung erforderlich ist), Sie eingewilligt haben, eine rechtliche Verpflichtung dies vorsieht oder auf Grundlage unserer berechtigten Interessen (z. B. beim Einsatz von Beauftragten, Hostinganbietern, Steuer-, Wirtschafts- und Rechtsberatern, Kundenpflege-, Buchführungs-, Abrechnungs- und ähnlichen Diensten, die uns eine effiziente und effektive Erfüllung unserer Vertragspflichten, Verwaltungsaufgaben und Pflichten erlauben).

5.2. Sofern wir Dritte mit der Verarbeitung von Daten auf Grundlage eines sog. „Auftragsverarbeitungsvertrages” beauftragen, geschieht dies auf Grundlage des Art. 28 DSGVO.

6. Übermittlungen in Drittländer
Sofern wir Daten in einem Drittland (d. h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter oder Offenlegung bzw. Übermittlung von Daten an Dritte geschieht, erfolgt dies nur, wenn es zur Erfüllung unserer (vor)vertraglichen Pflichten, auf Grundlage Ihrer Einwilligung, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen geschieht. Vorbehaltlich gesetzlicher oder vertraglicher Erlaubnisse verarbeiten oder lassen wir Daten in einem Drittland nur beim Vorliegen der besonderen Voraussetzungen der Art. 44 ff. DSGVO verarbeiten. D. h. die Verarbeitung erfolgt z. B. auf Grundlage besonderer Garantien, wie der offiziell anerkannten Feststellung eines der EU entsprechenden Datenschutzniveaus (z. B. für die USA durch den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework vom 10. Juli 2023) oder der Beachtung offiziell anerkannter spezieller vertraglicher Verpflichtungen (sogenannte „Standardvertragsklauseln”).

7. Rechte der betroffenen Personen
7.1. Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden, und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten entsprechend Art. 15 DSGVO.

7.2. Sie haben entsprechend Art. 16 DSGVO das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.

7.3. Sie haben nach Maßgabe des Art. 17 DSGVO das Recht zu verlangen, dass betreffende Daten unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe des Art. 18 DSGVO eine Einschränkung der Verarbeitung der Daten zu verlangen.

7.4. Sie haben das Recht zu verlangen, dass die Sie betreffenden Daten, die Sie uns bereitgestellt haben, nach Maßgabe des Art. 20 DSGVO zu erhalten und deren Übermittlung an andere Verantwortliche zu fordern.

7.5. Sie haben ferner gem. Art. 77 DSGVO das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen.

8. Widerrufsrecht
Sie haben das Recht, erteilte Einwilligungen gem. Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft zu widerrufen.

9. Widerspruchsrecht
Sie können der künftigen Verarbeitung der Sie betreffenden Daten nach Maßgabe des Art. 21 DSGVO jederzeit widersprechen. Der Widerspruch kann insbesondere gegen die Verarbeitung für Zwecke der Direktwerbung erfolgen.

10. Cookies und Widerspruchsrecht bei Direktwerbung
10.1. Als „Cookies” werden kleine Dateien bezeichnet, die auf Rechnern der Nutzer gespeichert werden. Innerhalb der Cookies können unterschiedliche Angaben gespeichert werden. Ein Cookie dient primär dazu, die Angaben zu einem Nutzer (bzw. dem Gerät, auf dem das Cookie gespeichert ist) während oder auch nach seinem Besuch innerhalb eines Onlineangebotes zu speichern. Als temporäre Cookies bzw. „Session-Cookies” oder „transiente Cookies” werden Cookies bezeichnet, die gelöscht werden, nachdem ein Nutzer ein Onlineangebot verlässt und seinen Browser schließt. In einem solchen Cookie kann z. B. der Inhalt eines Warenkorbs in einem Onlineshop oder ein Login-Status gespeichert werden. Als „permanent” oder „persistent” werden Cookies bezeichnet, die auch nach dem Schließen des Browsers gespeichert bleiben. Als „Third-Party-Cookie” werden Cookies von anderen Anbietern als dem Verantwortlichen, der das Onlineangebot betreibt, bezeichnet (andernfalls, wenn es nur dessen Cookies sind, spricht man von „First-Party-Cookies”).

10.2. Wir setzen temporäre und permanente Cookies ein und klären hierüber im Rahmen unserer Datenschutzerklärung auf. Das Setzen von Cookies, die nicht technisch notwendig sind, erfolgt nur mit Ihrer Einwilligung gem. § 25 Abs. 1 TTDSG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Technisch notwendige Cookies, ohne die der Betrieb des Onlineshops nicht möglich wäre (z. B. Warenkorb-Cookie, Session-Cookie), basieren auf § 25 Abs. 2 Nr. 2 TTDSG. Falls die Nutzer nicht möchten, dass Cookies auf ihrem Rechner gespeichert werden, werden sie gebeten, die entsprechende Option in den Systemeinstellungen ihres Browsers zu deaktivieren. Der Ausschluss von Cookies kann zu Funktionseinschränkungen dieses Onlineangebotes führen.

10.3. Ein genereller Widerspruch gegen den Einsatz der zu Zwecken des Onlinemarketings eingesetzten Cookies kann über die EU-Seite http://www.youronlinechoices.com/ erklärt werden. Des Weiteren kann die Speicherung von Cookies mittels deren Abschaltung in den Einstellungen des Browsers erreicht werden. Bitte beachten Sie, dass dann gegebenenfalls nicht alle Funktionen dieses Onlineangebotes genutzt werden können.

11. Löschung von Daten
11.1. Die von uns verarbeiteten Daten werden nach Maßgabe der Art. 17 und 18 DSGVO gelöscht oder in ihrer Verarbeitung eingeschränkt. Sofern nicht im Rahmen dieser Datenschutzerklärung ausdrücklich angegeben, werden die bei uns gespeicherten Daten gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt. D. h. die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z. B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen.

11.2. Nach gesetzlichen Vorgaben erfolgt die Aufbewahrung insbesondere für 6 Jahre gemäß § 257 Abs. 1 HGB (Handelsbücher, Inventare, Eröffnungsbilanzen, Jahresabschlüsse, Handelsbriefe, Buchungsbelege etc.) sowie für 10 Jahre gemäß § 147 Abs. 1 AO (Bücher, Aufzeichnungen, Lageberichte, Buchungsbelege, Handels- und Geschäftsbriefe, für Besteuerung relevante Unterlagen etc.).

12. Bestellabwicklung im Onlineshop und Kundenkonto (gilt ausschließlich für shop.vanillekiste.de)
12.1. Wir verarbeiten die Daten unserer Kunden im Rahmen der Bestellvorgänge in unserem Onlineshop, um ihnen die Auswahl und die Bestellung der gewählten Produkte und Leistungen sowie deren Bezahlung und Zustellung bzw. Ausführung zu ermöglichen.

12.2. Zu den verarbeiteten Daten gehören Bestandsdaten, Kommunikationsdaten, Vertragsdaten, Zahlungsdaten; betroffene Personen sind unsere Kunden, Interessenten und sonstige Geschäftspartner. Die Verarbeitung erfolgt zum Zweck der Erbringung von Vertragsleistungen im Rahmen des Betriebs eines Onlineshops, Abrechnung, Auslieferung und der Kundenservices. Hierbei setzen wir Session-Cookies für die Speicherung des Warenkorb-Inhalts und permanente Cookies für die Speicherung des Login-Status ein.

12.3. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b (Durchführung Bestellvorgänge) und lit. c (gesetzlich erforderliche Archivierung) DSGVO. Die Daten offenbaren wir gegenüber Dritten nur im Rahmen der Auslieferung, Zahlung oder im Rahmen der gesetzlichen Erlaubnisse und Pflichten gegenüber Rechtsberatern und Behörden. Die Daten werden in Drittländern nur dann verarbeitet, wenn dies zur Vertragserfüllung erforderlich ist.

12.4. Nutzer können optional ein Nutzerkonto anlegen, in dem sie insbesondere ihre Bestellungen einsehen können. Im Rahmen der Registrierung werden die erforderlichen Pflichtangaben den Nutzern mitgeteilt. Die Nutzerkonten sind nicht öffentlich und können von Suchmaschinen nicht indexiert werden. Wenn Nutzer ihr Nutzerkonto gekündigt haben, werden deren Daten im Hinblick auf das Nutzerkonto gelöscht, vorbehaltlich deren Aufbewahrung ist aus handels- oder steuerrechtlichen Gründen entspr. Art. 6 Abs. 1 lit. c DSGVO notwendig. Es obliegt den Nutzern, ihre Daten bei erfolgter Kündigung vor dem Vertragsende zu sichern.

12.5. Im Rahmen der Registrierung und erneuter Anmeldungen sowie Inanspruchnahme unserer Onlinedienste speichern wir die IP-Adresse und den Zeitpunkt der jeweiligen Nutzerhandlung. Die Speicherung erfolgt auf Grundlage unserer berechtigten Interessen sowie der Nutzer an Schutz vor Missbrauch und sonstiger unbefugter Nutzung. Eine Weitergabe dieser Daten an Dritte erfolgt grundsätzlich nicht, außer sie ist zur Verfolgung unserer Ansprüche erforderlich oder es besteht hierzu eine gesetzliche Verpflichtung gem. Art. 6 Abs. 1 lit. c DSGVO.

12.6. Die Löschung erfolgt nach Ablauf gesetzlicher Gewährleistungs- und vergleichbarer Pflichten; die Erforderlichkeit der Aufbewahrung der Daten wird alle drei Jahre überprüft; im Fall der gesetzlichen Archivierungspflichten erfolgt die Löschung nach deren Ablauf (Ende handelsrechtlicher (6 Jahre) und steuerrechtlicher (10 Jahre) Aufbewahrungspflicht); Angaben im Kundenkonto verbleiben bis zu dessen Löschung.

13. Betriebswirtschaftliche Analysen und Marktforschung
13.1. Um unser Geschäft wirtschaftlich betreiben und Markttendenzen, Kunden- und Nutzerwünsche erkennen zu können, analysieren wir die uns vorliegenden Daten zu Geschäftsvorgängen, Verträgen, Anfragen etc. Wir verarbeiten dabei Bestandsdaten, Kommunikationsdaten, Vertragsdaten, Zahlungsdaten, Nutzungsdaten, Metadaten auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO. Die Analysen dienen alleine uns und werden nicht extern offenbart, sofern es sich nicht um anonyme Analysen mit zusammengefassten Werten handelt.

13.2. Sofern diese Analysen oder Profile personenbezogen sind, werden sie mit Kündigung der Nutzer gelöscht oder anonymisiert, sonst nach zwei Jahren ab Vertragsschluss. Im Übrigen werden die gesamtbetriebswirtschaftlichen Analysen und allgemeine Tendenzbestimmungen nach Möglichkeit anonym erstellt.

14. Kontaktaufnahme und Kundenservice
14.1. Bei der Kontaktaufnahme mit uns (per Kontaktformular oder E-Mail) werden die Angaben des Nutzers zur Bearbeitung der Kontaktanfrage und deren Abwicklung gem. Art. 6 Abs. 1 lit. b DSGVO verarbeitet.

14.2. Die Angaben der Nutzer können in unserem internen Customer-Relationship-Management-System (VKCRM, siehe Abschnitt 20) gespeichert werden.

14.3. Wir löschen die Anfragen, sofern diese nicht mehr erforderlich sind. Wir überprüfen die Erforderlichkeit alle zwei Jahre; Anfragen von Kunden, die über ein Kundenkonto verfügen, speichern wir dauerhaft und verweisen zur Löschung auf die Angaben zum Kundenkonto. Ferner gelten die gesetzlichen Archivierungspflichten.

15. Erhebung von Zugriffsdaten und Logfiles
15.1. Wir erheben auf Grundlage unserer berechtigten Interessen im Sinne des Art. 6 Abs. 1 lit. f DSGVO Daten über jeden Zugriff auf den Server, auf dem sich dieser Dienst befindet (sogenannte Serverlogfiles). Zu den Zugriffsdaten gehören Name der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer-URL (die zuvor besuchte Seite), IP-Adresse und der anfragende Provider.

15.2. Logfile-Informationen werden aus Sicherheitsgründen (z. B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) für die Dauer von maximal sieben Tagen gespeichert und danach gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.

16. Onlinepräsenzen in sozialen Medien
16.1. Wir unterhalten auf Grundlage unserer berechtigten Interessen im Sinne des Art. 6 Abs. 1 lit. f DSGVO Onlinepräsenzen innerhalb sozialer Netzwerke und Plattformen, um mit den dort aktiven Kunden, Interessenten und Nutzern kommunizieren und sie dort über unsere Leistungen informieren zu können. Beim Aufruf der jeweiligen Netzwerke und Plattformen gelten die Geschäftsbedingungen und die Datenverarbeitungsrichtlinien deren jeweiliger Betreiber.

16.2. Soweit nicht anders im Rahmen unserer Datenschutzerklärung angegeben, verarbeiten wir die Daten der Nutzer, sofern diese mit uns innerhalb der sozialen Netzwerke und Plattformen kommunizieren, z. B. Beiträge auf unseren Onlinepräsenzen verfassen oder uns Nachrichten zusenden.

17. Google Analytics
17.1. Wir setzen auf Grundlage unserer berechtigten Interessen (d. h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f DSGVO) sowie auf Grundlage einer Einwilligung gem. § 25 Abs. 1 TTDSG i. V. m. Art. 6 Abs. 1 lit. a DSGVO Google Analytics 4, einen Webanalysedienst der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, ein. Google verwendet Cookies und vergleichbare Tracking-Technologien. Die erzeugten Informationen über die Benutzung des Onlineangebotes werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

17.2. Google LLC ist im Rahmen des EU-US Data Privacy Framework (DPF) zertifiziert, das die Europäische Kommission mit Angemessenheitsbeschluss vom 10. Juli 2023 anerkannt hat.

17.3. Google wird diese Informationen in unserem Auftrag benutzen, um die Nutzung unseres Onlineangebotes auszuwerten, um Reports über die Aktivitäten zusammenzustellen und um weitere mit der Internetnutzung verbundene Dienstleistungen uns gegenüber zu erbringen. Dabei können aus den verarbeiteten Daten pseudonyme Nutzungsprofile der Nutzer erstellt werden.

17.4. Google Analytics 4 speichert keine vollständigen IP-Adressen; IP-Adressen werden standardmäßig bereits vor der Speicherung anonymisiert.

17.5. Die Nutzer können die Speicherung der Cookies durch eine entsprechende Einstellung ihrer Browser-Software verhindern; die Nutzer können darüber hinaus die Erfassung und Verarbeitung ihrer Daten durch Google verhindern, indem sie das unter folgendem Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de.

17.6. Weitere Informationen zur Datennutzung durch Google, Einstellungs- und Widerspruchsmöglichkeiten erfahren Sie auf den Webseiten von Google: https://policies.google.com/privacy, https://policies.google.com/technologies/ads, https://adssettings.google.com/authenticated.

18. Buchhaltung mit SevDesk
Für die Buchhaltung nutzen wir SevDesk der SEVENIT GmbH, Hauptstraße 40, 77652 Offenburg. SevDesk ist eine Buchhaltungssoftware, die uns ermöglicht, eine übersichtlichere und vereinfachte Buchhaltung zu führen. Hierfür werden die Daten, die Sie bei Ihrer Bestellung angeben, verarbeitet und gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO.

19. Google Re/Marketing-Services
19.1. Wir nutzen auf Grundlage einer Einwilligung gem. § 25 Abs. 1 TTDSG i. V. m. Art. 6 Abs. 1 lit. a DSGVO die Marketing- und Remarketing-Dienste (kurz „Google-Marketing-Services”) der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

19.2. Google LLC ist im Rahmen des EU-US Data Privacy Framework (DPF) zertifiziert.

19.3. Die Google-Marketing-Services erlauben uns, Werbeanzeigen gezielter anzuzeigen, um Nutzern nur Anzeigen zu präsentieren, die potentiell deren Interessen entsprechen. Zu diesen Zwecken wird bei Aufruf unserer und anderer Webseiten, auf denen Google-Marketing-Services aktiv sind, unmittelbar durch Google ein Code ausgeführt und es werden sog. (Re)marketing-Tags in die Webseite eingebunden. Mit deren Hilfe wird auf dem Gerät der Nutzer ein individuelles Cookie gespeichert. Die Daten der Nutzer werden dabei pseudonym verarbeitet.

19.4. Zu den von uns eingesetzten Google-Marketing-Services gehört u. a. das Online-Werbeprogramm „Google Ads”. Im Fall von Google Ads erhält jeder Ads-Kunde ein anderes „Conversion-Cookie”. Cookies können somit nicht über die Websites von Ads-Kunden nachverfolgt werden. Die eingeholten Informationen dienen dazu, Conversion-Statistiken für Ads-Kunden zu erstellen.

19.5. Ferner können wir den „Google Tag Manager” einsetzen, um die Google-Analyse- und Marketing-Dienste in unsere Website einzubinden und zu verwalten.

19.6. Weitere Informationen zur Datennutzung zu Marketingzwecken durch Google: https://policies.google.com/technologies/ads. Die Datenschutzerklärung von Google ist unter https://policies.google.com/privacy abrufbar.

20. Vanillekiste CRM – eigene Kundendatenbank
20.1. Wir betreiben ein eigenes Customer-Relationship-Management-System (im Folgenden „VKCRM”) auf unserem internen Mitarbeiterportal intern.vanillekiste.de. Das System läuft auf einer MariaDB-Datenbank, die bei unserem Hosting-Anbieter Hostinger innerhalb der Europäischen Union gehostet wird. Zugriff auf das VKCRM haben ausschließlich autorisierte Mitarbeiter; das System ist nicht öffentlich zugänglich.

20.2. Im VKCRM werden zu Zwecken der Kundenpflege, Auftragsabwicklung und des Kundenservice folgende Daten konsolidiert und verarbeitet:

  • Stammdaten (Name, Anschrift, E-Mail-Adresse, Telefon, Unternehmen)
  • Bestellhistorie (aus WooCommerce B2C)
  • Rechnungsdaten (aus der Buchhaltungssoftware SevDesk)
  • Kommunikations- und Service-Historien (Notizen, Anrufe, Tickets, E-Mails)
  • Newsletter-Einwilligungsstatus (B2C-Newsletter Opt-in/Opt-out)

20.3. Die Daten werden im Wege nächtlicher automatisierter Synchronisierungen aus den jeweiligen Quellsystemen in das VKCRM übertragen. Es findet keine Übermittlung der im VKCRM gespeicherten Daten an externe Dritte statt.

20.4. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen an effizientem Kundenmanagement und Geschäftsbetrieb). Der Newsletter-Einwilligungsstatus wird auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO gespeichert.

20.5. Die Daten werden für die Dauer der Geschäftsbeziehung sowie der gesetzlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO) gespeichert.

21. 3rd Party Plugins/Services

Die Vanillekiste teilt oder verkauft keine Kundendaten. Wir nutzen diverse Drittanbieter-Dienste in Form von WordPress-Plugins auf vanillekiste.de und shop.vanillekiste.de. Diese können unter Umständen Daten erfassen, zusätzliches Drittanbieter-Tracking einbetten und die Interaktion mit dem eingebetteten Content nachvollziehen.

Aktuell nutzen wir die folgenden Drittanbieter-Plugins:

22. Logistik (gilt ausschließlich für shop.vanillekiste.de)

22.1 Fulfillment

Ab dem 12.05.2025 übernimmt der Dienstleister Hive Technologies GmbH, Rosenstraße 16–17, 10178 Berlin, Deutschland die Abwicklung der Webshop-Bestellungen. Zu diesem Zweck werden die Bestelldaten mit Bestandsdaten, Kontaktdaten, Inhaltsdaten sowie Zahlungsdaten an die Hive Technologies GmbH übermittelt.

22.2 Versand

Für den Versand werden von der Hive Technologies GmbH spezialisierte Dienstleister (üblicherweise Deutsche Post, DHL, DPD) beauftragt. Diese Dienstleister erhalten zum Zweck des Versands die Adressdaten übermittelt.

23. Jetpack (WordPress Stats)
23.1. Wir nutzen auf Grundlage unserer berechtigten Interessen (d. h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f DSGVO) das Plugin Jetpack (hier die Unterfunktion „WordPress Stats”), welches ein Tool zur statistischen Auswertung der Besucherzugriffe einbindet und von Automattic, Inc., 60 29th Street #343, San Francisco, CA 94110, USA betrieben wird. Jetpack verwendet sog. „Cookies”, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website ermöglichen.

23.2. Automattic, Inc. ist im Rahmen des EU-US Data Privacy Framework (DPF) zertifiziert, das die Europäische Kommission mit Angemessenheitsbeschluss vom 10. Juli 2023 anerkannt hat.

23.3. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieses Onlineangebotes werden auf einem Server in den USA gespeichert. Dabei können aus den verarbeiteten Daten Nutzungsprofile der Nutzer erstellt werden, wobei diese nur zu Analyse- und nicht zu Werbezwecken eingesetzt werden. Weitere Informationen erhalten Sie in den Datenschutzerklärungen von Automattic: https://automattic.com/privacy/ und Hinweisen zu Jetpack-Cookies: https://jetpack.com/support/cookies/.

24. Facebook-Pixel Datenschutzerklärung

Wir verwenden auf unserer Webseite das Facebook-Pixel von Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Dafür haben wir einen Code auf unserer Webseite implementiert. Der Facebook-Pixel ist ein Ausschnitt aus JavaScript-Code, der eine Ansammlung von Funktionen lädt, mit denen Meta Ihre Userhandlungen verfolgen kann, sofern Sie über Facebook-Ads auf unsere Webseite gekommen sind. Wenn Sie beispielsweise ein Produkt auf unserer Webseite erwerben, wird das Facebook-Pixel ausgelöst und speichert Ihre Handlungen auf unserer Webseite in einem oder mehreren Cookies. Diese Cookies ermöglichen es Meta, Ihre Userdaten (z. B. IP-Adresse, User-ID) mit den Daten Ihres Facebook-Kontos abzugleichen. Wenn Sie selbst Facebook-User sind und angemeldet sind, wird der Besuch unserer Webseite automatisch Ihrem Facebook-Benutzerkonto zugeordnet.

Wir wollen unsere Dienstleistungen bzw. Produkte nur jenen Menschen zeigen, die sich auch wirklich dafür interessieren. Mithilfe von Facebook-Pixel können unsere Werbemaßnahmen besser auf Ihre Wünsche und Interessen abgestimmt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TTDSG. Meta Platforms ist im Rahmen des EU-US Data Privacy Framework (DPF) zertifiziert.

Sofern Sie bei Facebook angemeldet sind, können Sie Ihre Einstellungen für Werbeanzeigen unter https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen selbst verändern. Falls Sie kein Facebook-User sind, können Sie auf http://www.youronlinechoices.com/de/praferenzmanagement/ grundsätzlich Ihre nutzungsbasierte Online-Werbung verwalten.

Wenn Sie mehr über den Datenschutz von Meta erfahren wollen, empfehlen wir Ihnen die eigenen Datenrichtlinien des Unternehmens auf https://www.facebook.com/policy.php.

25. Tidio Live-Chat und Chatbot
25.1. Wir setzen auf unserer Website das Live-Chat- und Chatbot-Tool Tidio ein, betrieben von Tidio LLC, 149 New Montgomery Street, 4th Floor, San Francisco, CA 94105, USA. Tidio ermöglicht es Besuchern, direkt mit uns zu kommunizieren und durch automatisierte Chat-Flows Standardanfragen zu beantworten.

25.2. Bei Nutzung des Chat-Widgets werden folgende Daten verarbeitet: Inhalte der Chat-Nachrichten, IP-Adresse, Browsertyp, Geräteinformationen, besuchte Seiten, Zeitstempel. Sofern Sie im Chat Ihre E-Mail-Adresse oder weitere Kontaktdaten angeben, werden diese ebenfalls verarbeitet und können in unserem VKCRM (Abschnitt 20) gespeichert werden.

25.3. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kundenkommunikation). Für das Setzen von Cookies durch Tidio gilt § 25 Abs. 1 TTDSG i. V. m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Datenübertragung in die USA erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Datenschutzerklärung Tidio: https://www.tidio.com/privacy-policy/.

26. Kommunikation via Post, E-Mail, Fax oder Telefon
26.1. Wir nutzen für die Geschäftsabwicklung und für Marketingzwecke Fernkommunikationsmittel, wie z. B. Post, Telefon oder E-Mail. Dabei verarbeiten wir Bestandsdaten, Adress- und Kontaktdaten sowie Vertragsdaten von Kunden, Teilnehmern, Interessenten und Kommunikationspartnern.

26.2. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. a, Art. 7 DSGVO, Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit gesetzlichen Vorgaben für werbliche Kommunikationen. Die Kontaktaufnahme erfolgt nur mit Einwilligung der Kontaktpartner oder im Rahmen der gesetzlichen Erlaubnisse. Die verarbeiteten Daten werden gelöscht, sobald sie nicht mehr erforderlich sind bzw. mit Widerspruch/Widerruf oder Wegfall der Berechtigungsgrundlagen oder gesetzlicher Archivierungspflichten.

27. Newsletter
27.1. Mit den nachfolgenden Hinweisen informieren wir Sie über die Inhalte unseres Newsletters sowie das Anmelde-, Versand- und statistische Auswertungsverfahren sowie Ihre Widerspruchsrechte. Indem Sie unseren Newsletter abonnieren, erklären Sie sich mit dem Empfang und den beschriebenen Verfahren einverstanden.

27.2. Inhalt des Newsletters: Wir versenden Newsletter, E-Mails und weitere elektronische Benachrichtigungen mit werblichen Informationen (nachfolgend „Newsletter”) nur mit der Einwilligung der Empfänger oder einer gesetzlichen Erlaubnis. Im Übrigen enthalten unsere Newsletter Informationen zu unseren Produkten, Angeboten, Aktionen und unserem Unternehmen.

27.3. Double-Opt-In und Protokollierung: Die Anmeldung zu unserem Newsletter erfolgt in einem sog. Double-Opt-In-Verfahren. D. h. Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mail-Adressen anmelden kann. Die Anmeldungen zum Newsletter werden protokolliert; hierzu gehört die Speicherung des Anmelde- und des Bestätigungszeitpunkts sowie der IP-Adresse.

27.4. Newsletter-Verwaltung (B2C) via The Newsletter Plugin: Der B2C-Newsletter wird über das Plugin „The Newsletter Plugin” (TNP) des Anbieters Web Agile S.a.s. di Fietta Roberto, Italien, auf vanillekiste.de verwaltet. Abonnentendaten (E-Mail-Adresse, Name, Einwilligungsstatus) werden in der WordPress-Datenbank auf unserem eigenen Server (Hostinger, EU) gespeichert und nicht dauerhaft an den Plugin-Anbieter übertragen. Der Einwilligungsstatus wird zusätzlich in unserem VKCRM (Abschnitt 20) gespiegelt. Weitere Informationen unter: https://www.thenewsletterplugin.com/documentation/gdpr-compliancy.

27.5. E-Mail-Versand via Brevo: Der technische Versand von Newsletter-E-Mails erfolgt über die Transactional-E-Mail-API der Brevo SAS (ehemals Sendinblue), 7 rue de Madrid, 75008 Paris, Frankreich. Brevo fungiert dabei ausschließlich als technischer Versanddienstleister (SMTP-Relay). Kontaktdaten werden nicht dauerhaft in Brevo gespeichert; Brevo verarbeitet lediglich die für die Zustellung technisch notwendigen Daten (E-Mail-Adresse des Empfängers, Zeitstempel, Zustellungsstatus). Da Brevo ein europäisches Unternehmen ist, findet keine Übermittlung personenbezogener Daten in Drittländer statt. Datenschutzerklärung Brevo: https://www.brevo.com/de/legal/privacypolicy/.

27.6. Anmeldedaten: Um sich für den Newsletter anzumelden, reicht es aus, wenn Sie Ihre E-Mail-Adresse angeben. Optional bitten wir Sie, einen Namen zwecks persönlicher Ansprache im Newsletter anzugeben.

27.7. Erfolgsmessung: Die Newsletter enthalten einen sog. „Web-Beacon”, d. h. eine pixelgroße Datei, die beim Öffnen des Newsletters von unserem Server abgerufen wird. Im Rahmen dieses Abrufs werden technische Informationen (Browser, System, IP-Adresse, Zeitpunkt) erhoben. Diese Informationen werden zur technischen Verbesserung der Services sowie zur Analyse der Lesegewohnheiten genutzt. Zu den statistischen Erhebungen gehört auch die Feststellung, ob und wann Newsletter geöffnet werden und welche Links geklickt werden.

27.8. Der Versand des Newsletters und die Erfolgsmessung erfolgen auf Grundlage einer Einwilligung der Empfänger gem. Art. 6 Abs. 1 lit. a, Art. 7 DSGVO i. V. m. § 7 Abs. 2 Nr. 3 UWG bzw. auf Grundlage der gesetzlichen Erlaubnis gem. § 7 Abs. 3 UWG.

27.9. Die Protokollierung des Anmeldeverfahrens erfolgt auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 lit. f DSGVO und dient dem Nachweis der Einwilligung in den Empfang des Newsletters.

27.10. Newsletter-Empfänger können den Empfang unseres Newsletters jederzeit kündigen, d. h. ihre Einwilligungen widerrufen. Einen Link zur Kündigung des Newsletters finden Sie am Ende eines jeden Newsletters. Mit der Abmeldung werden die für den Newsletterversand verarbeiteten personenbezogenen Daten gelöscht, es sei denn deren Aufbewahrung ist rechtlich geboten. Wir können insbesondere die ausgetragenen E-Mail-Adressen bis zu drei Jahren auf Grundlage unserer berechtigten Interessen speichern, um eine ehemals gegebene Einwilligung nachweisen zu können.

28. Automatisierte Shop-E-Mails via Shopmagic
28.1. Wir nutzen das WordPress-Plugin „Shopmagic” des Anbieters WPDesk sp. z o.o., ul. Świdnicka 19/1, 50-066 Wrocław, Polen, um automatisierte E-Mails im Zusammenhang mit Bestellvorgängen zu versenden (z. B. Follow-up-E-Mails nach Kauf, Bewertungsanfragen).

28.2. Shopmagic läuft auf unserem eigenen Server und überträgt keine Kundendaten dauerhaft an den Plugin-Anbieter. Verarbeitet werden Bestelldaten und Kundenkontaktdaten ausschließlich zum Zweck der Nachkaufkommunikation.

28.3. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für transaktionale Benachrichtigungen. Für werbliche Nachrichten (z. B. Bewertungsanfragen) gilt Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. § 7 Abs. 3 UWG. Der Versand der E-Mails erfolgt über unseren eigenen Mailserver. Weitere Informationen: https://shopmagic.app/.

29. Zahlungsabwicklung durch Stripe (gilt ausschließlich für shop.vanillekiste.de)
Soweit Sie per Kreditkarte zahlen, werden Ihre Kreditkartendaten nicht von uns gespeichert, sondern verschlüsselt an den Zahlungsdienstleister Stripe Payments Europe Ltd., Block 4, Harcourt Centre, Harcourt Road, Dublin 2, Irland weitergegeben und durch Stripe verarbeitet. Stripe verarbeitet hierbei die folgenden Informationen:

Im Hinblick auf alle Transaktionen: Datum der Transaktion, Geldbetrag der Transaktion, Status der Transaktion (akzeptiert/abgelehnt).
Bei Bezahlung mit Kreditkarte: Kreditkartenherkunft (nur die letzten vier Ziffern sind für uns sichtbar und bei Stripe gespeichert), die IP-Adresse, über die die Bestellung abgegeben wurde (zur Betrugsprävention), Ablaufdatum der Karte (Monat und Jahr), Herkunftsland der Kreditkarte, Art der Kreditkarte (Kredit oder Debit), Name der Kreditkartengesellschaft (Visa, American Express, Mastercard …).

30. Zahlungsabwicklung durch Mollie (gilt ausschließlich für shop.vanillekiste.de)
Anbieter dieses Zahlungsdienstes ist die Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande (im Folgenden „Mollie”). Mit Hilfe von Mollie können wir verschiedene Zahlungsmethoden auf unserer Website integrieren. Bezahlen Kunden ihre Ware über Mollie, erheben wir die eingegebenen Zahlungsdaten wie Name, Adresse, Kontonummer, Betrag der Transaktion sowie Datum und Uhrzeit des Einkaufs. Diese Daten werden an Mollie weitergegeben. Details entnehmen Sie der Datenschutzerklärung von Mollie: https://www.mollie.com/de/privacy

31. Zahlungsabwicklung durch Klarna (gilt ausschließlich für shop.vanillekiste.de)
Anbieter ist die Klarna AB, Sveavägen 46, 111 34 Stockholm, Schweden (im Folgenden „Klarna”). Klarna bietet verschiedene Zahlungsoptionen an (z. B. Rechnungskauf). Wenn Sie sich für die Bezahlung mit Klarna entscheiden, wird Klarna verschiedene personenbezogene Daten von Ihnen erheben. Klarna nutzt Cookies, um die Verwendung der Klarna-Checkout-Lösung zu optimieren. Details zum Einsatz von Klarna-Cookies: https://cdn.klarna.com/1.0/shared/content/policy/cookie/de_de/checkout.pdf. Details zur Datenschutzerklärung von Klarna: https://www.klarna.com/de/datenschutz/.

32. Zahlungsabwicklung durch Komfortkasse.eu (gilt ausschließlich für shop.vanillekiste.de)
Bei Zahlung per Vorkasse erfolgt die Zahlungsabwicklung durch den Dienstleister Komfortkasse. In diesem Fall geben wir erforderliche persönliche Daten an die LTC Information Services GmbH weiter. Die Datenschutzbestimmungen von Komfortkasse finden Sie hier: https://komfortkasse.eu/datenschutz. Die Weitergabe der Daten erfolgt ausschließlich zum Zwecke der Zahlungsabwicklung.

33. Einbindung von Diensten und Inhalten Dritter
33.1. Wir setzen innerhalb unseres Onlineangebotes auf Grundlage unserer berechtigten Interessen (d. h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f DSGVO) Inhalts- oder Serviceangebote von Drittanbietern ein, um deren Inhalte und Services, wie z. B. Videos oder Schriftarten einzubinden (nachfolgend einheitlich bezeichnet als „Inhalte”). Dies setzt immer voraus, dass die Drittanbieter die IP-Adresse der Nutzer wahrnehmen, da sie ohne die IP-Adresse die Inhalte nicht an deren Browser senden könnten. Drittanbieter können ferner sog. Pixel-Tags (unsichtbare Grafiken, auch als „Web Beacons” bezeichnet) für statistische oder Marketingzwecke verwenden.

33.2. Die nachfolgende Darstellung bietet eine Übersicht von Drittanbietern sowie ihrer Inhalte, nebst Links zu deren Datenschutzerklärungen, welche weitere Hinweise zur Verarbeitung von Daten und Widerspruchsmöglichkeiten (sog. Opt-Out) enthalten:
– Falls unsere Kunden die Zahlungsdienste Dritter (z. B. PayPal oder Sofortüberweisung) nutzen, gelten die Geschäftsbedingungen und die Datenschutzhinweise der jeweiligen Drittanbieter, welche innerhalb der jeweiligen Webseiten bzw. Transaktionsapplikationen abrufbar sind.
– Externe Schriftarten von Google, LLC., https://www.google.com/fonts („Google Fonts”). Datenschutzerklärung: https://policies.google.com/privacy, Opt-Out: https://adssettings.google.com/authenticated.
– Landkarten des Dienstes „Google Maps” des Drittanbieters Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Datenschutzerklärung: https://www.google.com/policies/privacy/, Opt-Out: https://www.google.com/settings/ads/.
– Videos der Plattform „YouTube” des Drittanbieters Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Datenschutzerklärung: https://www.google.com/policies/privacy/.
– Funktionen des Dienstes Instagram, angeboten durch Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Datenschutzerklärung: http://instagram.com/about/legal/privacy/.
– Social Plugins des sozialen Netzwerkes Pinterest, betrieben von Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland. Datenschutzerklärung: https://about.pinterest.com/de/privacy-policy.