Datenschutzerklärung

Stand: November 2026

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch unserer Webseite www.confiserie-harmonie.de und bei Bestellungen in unserem Online-Shop verarbeiten. Wir verarbeiten Ihre Daten nach der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

1. Verantwortlicher

Ariane Hensch und Sven Hensch GbR
Confiserie Harmonie
Sankt-Georg-Straße 13
45525 Hattingen
E-Mail: info@confiserie-harmonie.de

Vertretungsberechtigt: Ariane Hensch und Sven Hensch. Einen Datenschutzbeauftragten haben wir nicht benannt, da wir dazu gesetzlich nicht verpflichtet sind.

2. Hosting und Server-Logfiles

Unsere Webseite wird auf einem Server in einem Rechenzentrum von Microsoft Azure (Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland) in der EU betrieben. Die technische Betreuung übernimmt die Hensch Systems GmbH. Mit den Dienstleistern bestehen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO).

Beim Aufruf unserer Seiten werden automatisch folgende Daten in Server-Logfiles gespeichert:

• IP-Adresse
• Datum und Uhrzeit des Abrufs
• aufgerufene Seite bzw. Datei
• übertragene Datenmenge und Statuscode
• Browsertyp und -version, Betriebssystem
• zuvor besuchte Seite (Referrer)

Die Verarbeitung erfolgt, um die Webseite auszuliefern und ihre Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach spätestens 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

3. Cloudflare (Sicherheit und Spamschutz)

Zum Schutz vor Angriffen und automatisierten Bestellungen nutzen wir Dienste der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. An der Kasse und in Formularen setzen wir „Cloudflare Turnstile“ ein, um zu prüfen, ob die Eingabe von einem Menschen stammt. Dabei werden technische Daten wie IP-Adresse und Browserinformationen an Cloudflare übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz unseres Shops vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss nach Art. 45 DSGVO). Weitere Informationen: cloudflare.com/privacypolicy.

4. Cookies und Einwilligungsverwaltung

Wir verwenden Cookies und ähnliche Technologien. Technisch notwendige Cookies (z. B. für Warenkorb, Kasse und Ihre Cookie-Auswahl) setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. b bzw. f DSGVO. Alle anderen Cookies setzen wir nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Ihre Einwilligung verwalten wir mit „CookieYes“ (CookieYes Limited, 3 Warren Yard, Warren Park, Wolverton Mill, Milton Keynes, MK12 5NW, Vereinigtes Königreich). Ihre Auswahl wird in einem Cookie gespeichert. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen auf unserer Webseite ändern oder widerrufen.

5. Bestellungen im Online-Shop

Wenn Sie bei uns bestellen, verarbeiten wir die Daten, die Sie im Bestellvorgang angeben: Name, Anschrift, E-Mail-Adresse, Telefonnummer, gewünschtes Abholdatum bzw. Lieferadresse, bestellte Artikel sowie die gewählte Zahlungsart. Diese Daten benötigen wir, um Ihre Bestellung abzuwickeln, Sie über den Stand zu informieren und die Rechnung zu erstellen (Art. 6 Abs. 1 lit. b DSGVO). Pflichtfelder sind als solche gekennzeichnet.

Bestellbestätigungen und Rechnungen versenden wir per E-Mail. Für E-Mail-Versand und -Empfang nutzen wir die Mailserver der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, im Rahmen einer Auftragsverarbeitung.

Wenn Sie ein Kundenkonto anlegen, speichern wir Ihre Daten dort, bis Sie das Konto löschen. Bestell- und Rechnungsdaten bewahren wir aufgrund handels- und steuerrechtlicher Pflichten bis zu 10 Jahre auf (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO, § 257 HGB).

Beim Versand des Adventskalenders geben wir Name und Lieferadresse an das beauftragte Versandunternehmen weiter, soweit dies für die Zustellung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO).

6. Zahlungsarten

Zahlung bei Abholung und Überweisung: Bei Zahlung im Laden oder per Überweisung verarbeiten wir Ihre Zahlungsdaten nur zur Zuordnung des Zahlungseingangs zu Ihrer Bestellung (Art. 6 Abs. 1 lit. b DSGVO). Bei Kartenzahlung im Laden werden die Kartendaten vom Kartenterminal-Anbieter verarbeitet.

PayPal: Wenn Sie mit PayPal (oder über PayPal angebotenen Zahlungsarten) bezahlen, geben wir die für die Zahlung erforderlichen Daten (Name, Anschrift, E-Mail-Adresse, Bestellbetrag, Bestellnummer) an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. PayPal kann zur Prüfung Ihrer Identität und Bonität Daten an Auskunfteien übermitteln. Näheres: paypal.com/de/legalhub/privacy-full.

Apple Pay und Google Pay: Bieten wir diese Zahlungsarten an, werden die Zahlungsdaten über den jeweiligen Anbieter (Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland bzw. Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) und unseren Zahlungsdienstleister verarbeitet (Art. 6 Abs. 1 lit. b DSGVO).

7. Online-Widerruf („Vertrag widerrufen“)

Über die Seite Vertrag widerrufen können Sie Ihren Widerruf online erklären. Wir verarbeiten dabei Ihren Namen, Ihre E-Mail-Adresse, die Bestellangaben sowie Datum und Uhrzeit der Erklärung. Sie erhalten automatisch eine Eingangsbestätigung per E-Mail. Die Verarbeitung dient der Erfüllung unserer gesetzlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO i. V. m. §§ 355, 356a BGB) und der Abwicklung des Widerrufs (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden mit den zugehörigen Bestelldaten aufbewahrt.

8. Kontakt- und Anfrageformulare, E-Mail

Wenn Sie uns per E-Mail oder über ein Formular (z. B. Hochzeitstorten-Anfrage) kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO). Die Daten löschen wir, sobald die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.

9. Statistik

Wir nutzen das Plugin „WP Statistics“, das Besuchsstatistiken auf unserem eigenen Server erstellt, ohne Daten an Dritte zu übertragen. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Daneben nutzen wir „Jetpack Stats“ der Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA. Dabei werden u. a. die IP-Adresse, aufgerufene Seiten und Browserinformationen an Server von Automattic übertragen. Rechtsgrundlage ist unser berechtigtes Interesse an der Auswertung der Nutzung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Automattic ist unter dem EU-US Data Privacy Framework zertifiziert. Näheres: automattic.com/privacy.

10. Bilder-CDN

Bilder auf unserer Webseite werden teilweise über das Content-Delivery-Network von Jetpack (Automattic Inc., s. o.) ausgeliefert, um die Ladezeiten zu verkürzen. Dabei wird Ihre IP-Adresse an Automattic übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen Webseite (Art. 6 Abs. 1 lit. f DSGVO).

11. Schriftarten

Schriftarten binden wir lokal von unserem eigenen Server ein. Eine Verbindung zu Servern von Google findet dabei nicht statt.

12. Social Media

Auf unserer Webseite verlinken wir auf unsere Seiten bei Facebook und Instagram. Erst wenn Sie einen solchen Link anklicken, werden Sie auf die Seite des jeweiligen Anbieters (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland) weitergeleitet. Für die dortige Verarbeitung ist Meta verantwortlich.

13. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). Wenden Sie sich dazu an info@confiserie-harmonie.de.

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

14. Speicherdauer und Datensicherheit

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Unsere Webseite nutzt eine SSL- bzw. TLS-Verschlüsselung, erkennbar an „https://“ in der Adresszeile.