Datenschutzerklärung
Datenschutzerklärung
Stand: 24. August 2026
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch und bei der Nutzung unseres Onlineshops verarbeiten, zu welchen Zwecken dies geschieht, auf welcher Rechtsgrundlage die Verarbeitung erfolgt und welche Rechte Ihnen zustehen.
Unser Onlineshop wird technisch über die E-Commerce-Plattform Shopify betrieben.
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Keltenküche Steen
Inhaberin: Stephanie Steen
Gustav-Graf-Straße 11
01662 Meißen
Deutschland
Telefon: 0176 20993238
E-Mail: onlineshopkelten@gmail.com
2. Welche personenbezogenen Daten wir verarbeiten
Je nachdem, wie Sie unseren Onlineshop nutzen und mit uns in Kontakt treten, können insbesondere folgende personenbezogene Daten verarbeitet werden:
- Name und Kontaktdaten
- Rechnungs- und Lieferanschrift
- E-Mail-Adresse und Telefonnummer
- Bestell- und Vertragsdaten
- Angaben zu gekauften Produkten
- Zahlungs- und Transaktionsinformationen
- Kundenkontodaten, sofern ein Kundenkonto genutzt wird
- Inhalte von Nachrichten und Anfragen an uns
- IP-Adresse
- Geräte-, Browser- und Verbindungsinformationen
- technische Nutzungs- und Protokolldaten
- Cookie- und Einwilligungsinformationen
Wir erheben nur solche personenbezogenen Daten, die für den jeweiligen Zweck erforderlich sind oder deren Verarbeitung auf einer anderen gesetzlichen Rechtsgrundlage beruht.
3. Besuch unseres Onlineshops und technische Bereitstellung
Beim Aufruf unseres Onlineshops werden technisch erforderliche Daten verarbeitet. Hierzu können insbesondere IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seiten, Browsertyp, Betriebssystem und technische Informationen über das verwendete Endgerät gehören.
Diese Verarbeitung erfolgt, um den Onlineshop technisch bereitzustellen, die Stabilität und Sicherheit unserer Systeme zu gewährleisten und Fehler beziehungsweise missbräuchliche Zugriffe erkennen zu können.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse besteht in der sicheren, funktionsfähigen und nutzerfreundlichen Bereitstellung unseres Onlineshops.
Soweit der Zugriff auf Informationen in Ihrem Endgerät oder deren Speicherung für die Bereitstellung eines von Ihnen ausdrücklich gewünschten digitalen Dienstes unbedingt erforderlich ist, erfolgt dies außerdem nach Maßgabe von § 25 Abs. 2 TDDDG.
4. Bestellungen und Vertragsabwicklung
Wenn Sie eine Bestellung bei uns aufgeben, verarbeiten wir insbesondere:
- Ihren Namen
- Rechnungs- und Lieferanschrift
- E-Mail-Adresse
- gegebenenfalls Ihre Telefonnummer
- die von Ihnen bestellten Produkte
- Bestell- und Vertragsinformationen
- Zahlungsinformationen
- Versandinformationen
Diese Daten benötigen wir, um Ihre Bestellung entgegenzunehmen, den Kaufvertrag durchzuführen, die Zahlung abzuwickeln, die Produkte zu versenden und Sie über Ihre Bestellung zu informieren.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO.
Soweit wir bestimmte Vertrags- und Rechnungsdaten aufgrund gesetzlicher handels- oder steuerrechtlicher Vorschriften aufbewahren müssen, erfolgt die Verarbeitung außerdem aufgrund von:
Art. 6 Abs. 1 lit. c DSGVO.
5. Zahlungsabwicklung
Bei einer Bestellung werden die für die von Ihnen ausgewählte Zahlungsmethode erforderlichen personenbezogenen Daten an den jeweiligen Zahlungsdienstleister übermittelt.
Welche Zahlungsmöglichkeiten aktuell angeboten werden, sehen Sie während des Bestellvorgangs.
Die Verarbeitung erfolgt zur Durchführung des mit Ihnen geschlossenen Vertrages.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO.
Soweit Zahlungsdienstleister Daten darüber hinaus in eigener Verantwortung verarbeiten, gelten ergänzend deren Datenschutzhinweise.
Wir erhalten grundsätzlich nur diejenigen Zahlungsinformationen, die wir für die Bearbeitung und Zuordnung Ihrer Zahlung benötigen. Vollständige Kreditkartendaten werden von uns nicht eigenständig gespeichert, soweit die Zahlungsabwicklung unmittelbar über einen Zahlungsdienstleister erfolgt.
6. Versand und Lieferung
Zur Durchführung Ihrer Bestellung können wir die für die Lieferung erforderlichen Daten an das mit der Zustellung beauftragte Versandunternehmen weitergeben.
Hierzu gehören insbesondere:
- Name
- Lieferanschrift
- gegebenenfalls weitere für die Zustellung erforderliche Angaben
Die Weitergabe erfolgt ausschließlich, soweit sie für die Durchführung der Lieferung erforderlich ist.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO.
Soweit eine E-Mail-Adresse oder Telefonnummer für zusätzliche Versandbenachrichtigungen übermittelt werden soll und hierfür eine Einwilligung erforderlich ist, erfolgt die Verarbeitung nur auf Grundlage Ihrer Einwilligung.
Rechtsgrundlage in diesem Fall:
Art. 6 Abs. 1 lit. a DSGVO.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
7. Kundenkonto
Soweit unser Onlineshop die Einrichtung eines Kundenkontos ermöglicht und Sie sich freiwillig dafür entscheiden, verarbeiten wir die hierzu erforderlichen Daten, um Ihnen das Kundenkonto und die damit verbundenen Funktionen bereitzustellen.
Hierzu können insbesondere Name, E-Mail-Adresse, Anschriften, Bestellhistorie und Kontoeinstellungen gehören.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO, soweit das Kundenkonto der Durchführung oder Vorbereitung eines Vertrags dient.
Soweit das Kundenkonto freiwillig über die unmittelbare Vertragsabwicklung hinaus angeboten wird, kann die Verarbeitung ergänzend auf Ihrer Einwilligung beziehungsweise unserem berechtigten Interesse an einer komfortablen Kundenverwaltung beruhen.
Sie können die Löschung Ihres Kundenkontos jederzeit bei uns verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
8. Kontaktaufnahme
Wenn Sie uns per E-Mail, telefonisch, über ein Kontaktformular oder auf andere Weise kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage.
Bezieht sich Ihre Anfrage auf einen bestehenden oder möglichen Vertrag, erfolgt die Verarbeitung auf Grundlage von:
Art. 6 Abs. 1 lit. b DSGVO.
Bei sonstigen Anfragen erfolgt die Verarbeitung grundsätzlich auf Grundlage von:
Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse besteht darin, Anfragen von Kunden und Interessenten beantworten und eine zuverlässige Kommunikation gewährleisten zu können.
9. Widerruf, Rückgabe und Reklamationen
Wenn Sie einen Widerruf erklären, eine Rückgabe veranlassen oder sich wegen eines Mangels oder einer Reklamation an uns wenden, verarbeiten wir die zur Bearbeitung erforderlichen Bestell-, Kontakt- und Kommunikationsdaten.
Die Verarbeitung erfolgt zur Durchführung des Vertragsverhältnisses beziehungsweise zur Erfüllung gesetzlicher Verpflichtungen.
Rechtsgrundlagen:
Art. 6 Abs. 1 lit. b und lit. c DSGVO.
Dies umfasst auch die über unsere elektronische Widerrufsfunktion übermittelten Daten.
10. Shopify
Unser Onlineshop wird über Shopify betrieben.
Shopify stellt uns die technische Infrastruktur zur Verfügung, über die unser Shop, Bestellungen und weitere Shopfunktionen verarbeitet werden.
Im Rahmen dieser Leistungen können insbesondere Kunden-, Bestell-, Nutzungs-, Geräte- und technische Daten durch Shopify verarbeitet werden.
Shopify verarbeitet einen Teil dieser Daten als Dienstleister beziehungsweise Auftragsverarbeiter für uns. Für bestimmte eigene Shopify-Dienste und Funktionen kann Shopify personenbezogene Daten auch in eigener datenschutzrechtlicher Verantwortlichkeit verarbeiten.
Die konkrete Rollenverteilung richtet sich nach den jeweils eingesetzten Shopify-Funktionen und den vertraglichen Datenschutzregelungen zwischen Shopify und uns.
Rechtsgrundlagen für unsere Nutzung von Shopify sind insbesondere:
Art. 6 Abs. 1 lit. b DSGVO für die Durchführung von Bestellungen und Verträgen sowie Art. 6 Abs. 1 lit. f DSGVO für die sichere und wirtschaftliche Bereitstellung unseres Onlineshops.
Unser berechtigtes Interesse besteht in der Nutzung einer sicheren und leistungsfähigen E-Commerce-Infrastruktur.
Weitere Informationen über die Verarbeitung durch Shopify finden Sie in den Datenschutzinformationen von Shopify.
11. Cookies und ähnliche Technologien
Unser Onlineshop verwendet Cookies und vergleichbare Technologien.
Dabei unterscheiden wir zwischen technisch erforderlichen Technologien und solchen, die beispielsweise Analyse-, Komfort- oder Marketingzwecken dienen.
Technisch erforderliche Cookies
Technisch erforderliche Cookies dienen insbesondere dazu,
- den Warenkorb bereitzustellen,
- den Bestellprozess zu ermöglichen,
- Sicherheitsfunktionen bereitzustellen,
- Einstellungen zu speichern, die für die Nutzung des Shops erforderlich sind,
- Ihre Datenschutz- und Cookie-Einstellungen zu speichern.
Soweit hierfür Informationen auf Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden, erfolgt dies nach § 25 Abs. 2 TDDDG, soweit die jeweilige Technologie unbedingt erforderlich ist, um den von Ihnen ausdrücklich gewünschten Dienst bereitzustellen.
Die anschließende Verarbeitung personenbezogener Daten erfolgt je nach Zweck insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
Nicht erforderliche Cookies und ähnliche Technologien
Soweit wir Technologien verwenden, die für den Betrieb des Shops nicht unbedingt erforderlich sind, beispielsweise für Analyse, Reichweitenmessung oder personalisierte Werbung, werden diese nur eingesetzt, wenn Sie zuvor eine entsprechende Einwilligung erteilt haben.
Rechtsgrundlagen:
§ 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO.
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über die in unserem Shop bereitgestellten Datenschutz- beziehungsweise Cookie-Einstellungen ändern oder widerrufen.
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
Nicht notwendige Zugriffe auf Informationen im Endgerät bedürfen grundsätzlich einer vorherigen Einwilligung; § 25 TDDDG enthält hierfür nur bestimmte gesetzliche Ausnahmen. (Gesetze im Internet)
12. Marketing und Newsletter
Soweit Sie ausdrücklich in den Erhalt unseres Newsletters oder anderer elektronischer Werbemitteilungen eingewilligt haben, verwenden wir Ihre Kontaktdaten für die entsprechende Kommunikation.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, beispielsweise über den Abmeldelink in einer Marketing-E-Mail oder indem Sie uns kontaktieren.
Soweit gesetzlich zulässige Werbung gegenüber bestehenden Kunden ohne gesonderte Einwilligung erfolgt, erfolgt dies ausschließlich im Rahmen der gesetzlichen Voraussetzungen.
Der Erhalt vertragsbezogener Nachrichten wie Bestell- oder Versandinformationen wird durch eine Abmeldung von Marketingkommunikation nicht berührt.
13. Sicherheit und Betrugsprävention
Wir können personenbezogene Daten verarbeiten, soweit dies notwendig ist, um missbräuchliche, betrügerische oder sicherheitsgefährdende Aktivitäten zu erkennen, zu verhindern oder aufzuklären.
Hierzu können insbesondere technische Verbindungsinformationen, IP-Adressen, Bestellinformationen und Sicherheitsereignisse verarbeitet werden.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse besteht im Schutz unserer Kunden, unseres Onlineshops und unserer Geschäftsabläufe vor Betrug, Missbrauch und Angriffen.
Soweit eine Verarbeitung zur Erfüllung gesetzlicher Pflichten erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
14. Empfänger personenbezogener Daten
Personenbezogene Daten geben wir nur weiter, wenn hierfür eine Rechtsgrundlage besteht.
Zu den Empfängern beziehungsweise Kategorien von Empfängern können insbesondere gehören:
- Shopify und technische Hosting- beziehungsweise Shopdienstleister
- Zahlungsdienstleister
- Versand- und Logistikunternehmen
- IT- und Sicherheitsdienstleister
- Steuerberater, Buchhaltung und sonstige berufliche Berater
- Behörden oder Gerichte, soweit wir gesetzlich zur Weitergabe verpflichtet sind
Dienstleister, die personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, werden soweit erforderlich auf Grundlage eines Vertrages zur Auftragsverarbeitung eingebunden.
15. Übermittlung personenbezogener Daten in Drittländer
Im Rahmen der Nutzung von Shopify oder anderen Dienstleistern kann es vorkommen, dass personenbezogene Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeitet werden.
Eine solche Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.
Dies kann insbesondere erfolgen auf Grundlage:
- eines Angemessenheitsbeschlusses der Europäischen Kommission,
- geeigneter Garantien wie Standardvertragsklauseln,
- genehmigter verbindlicher interner Datenschutzvorschriften oder
- einer anderen gesetzlich vorgesehenen Grundlage.
Shopify regelt internationale Datenverarbeitungen unter anderem in seinem aktuellen Data Processing Addendum. Dieses wurde zuletzt im Juli 2026 aktualisiert. (Shopify)
16. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Bestell-, Rechnungs- und Buchungsdaten werden insbesondere entsprechend den steuer- und handelsrechtlichen Aufbewahrungspflichten gespeichert.
Buchungsbelege und Rechnungen unterliegen grundsätzlich einer Aufbewahrungsfrist von acht Jahren; bestimmte weitere Geschäftsunterlagen können gesetzlichen Aufbewahrungsfristen von sechs oder zehn Jahren unterliegen. (Gesetze im Internet)
Andere personenbezogene Daten löschen wir grundsätzlich, sobald der jeweilige Zweck entfallen ist und keine gesetzlichen Aufbewahrungspflichten, berechtigten Aufbewahrungsinteressen oder laufenden Rechtsansprüche entgegenstehen.
Daten, die ausschließlich auf Grundlage einer Einwilligung verarbeitet werden, werden gelöscht oder nicht weiter für diesen Zweck verarbeitet, nachdem die Einwilligung widerrufen wurde, soweit keine andere Rechtsgrundlage eine weitere Speicherung erlaubt.
17. Ihre Datenschutzrechte
Nach Maßgabe der gesetzlichen Voraussetzungen stehen Ihnen insbesondere folgende Rechte zu:
- Recht auf Auskunft über die von uns verarbeiteten personenbezogenen Daten nach Art. 15 DSGVO
- Recht auf Berichtigung unrichtiger Daten nach Art. 16 DSGVO
- Recht auf Löschung nach Art. 17 DSGVO
- Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
- Recht auf Datenübertragbarkeit nach Art. 20 DSGVO
- Recht auf Widerspruch gegen bestimmte Verarbeitungen nach Art. 21 DSGVO
- Recht auf Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO
- Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO
Zur Ausübung Ihrer Rechte genügt eine Nachricht an:
onlineshopkelten@gmail.com
Wir können Sie gegebenenfalls um geeignete Informationen zur Bestätigung Ihrer Identität bitten, wenn dies erforderlich ist, um Ihre personenbezogenen Daten vor einem unberechtigten Zugriff zu schützen.
18. Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie nach Maßgabe von Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.
Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen.
Im Falle eines Widerspruchs gegen Direktwerbung werden die personenbezogenen Daten anschließend nicht mehr für diese Zwecke verarbeitet.
19. Widerruf einer Einwilligung
Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Zeitpunkt des Widerrufs aufgrund Ihrer Einwilligung erfolgt ist.
20. Beschwerderecht bei der Datenschutzaufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.
Für ein in Sachsen ansässiges Unternehmen ist insbesondere folgende Behörde zuständig:
Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17
01067 Dresden
Postanschrift:
Postfach 11 01 32
01330 Dresden
Telefon: +49 351 85471-101
E-Mail: post@sdtb.sachsen.de
Die sächsische Aufsichtsbehörde nimmt Beschwerden gegen in Sachsen ansässige nichtöffentliche Stellen entgegen. (Sächsischer Datenschutz)
Sie können sich grundsätzlich auch an eine andere nach den gesetzlichen Bestimmungen zuständige Datenschutzaufsichtsbehörde wenden.
21. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Veränderung, unbefugten Zugriff und sonstige unzulässige Verarbeitungen zu schützen.
Ein vollständig risikofreier elektronischer Datenaustausch kann jedoch technisch nicht garantiert werden.
Bitte übermitteln Sie besonders vertrauliche Informationen daher nur über geeignete Kommunikationswege.
22. Daten von Kindern
Unser Onlineshop richtet sich nicht speziell an Kinder.
Wir erheben nicht wissentlich personenbezogene Daten von Kindern ohne eine hierfür erforderliche gesetzliche Grundlage.
Sollten Eltern oder Erziehungsberechtigte der Auffassung sein, dass uns personenbezogene Daten eines Kindes unzulässig übermittelt wurden, können sie sich jederzeit an uns wenden.
23. Automatisierte Entscheidungen
Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in vergleichbarer Weise erheblich beeinträchtigt, findet durch uns grundsätzlich nicht statt, soweit nicht im Einzelfall ausdrücklich darauf hingewiesen wird oder eine gesetzliche Grundlage besteht.
Automatisierte Sicherheits- oder Betrugsprüfungen können zur Unterstützung unserer Abläufe eingesetzt werden, ohne dass hierdurch zwangsläufig eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO erfolgt.
24. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung anpassen, wenn sich gesetzliche Vorgaben, unsere technischen Systeme, eingesetzte Dienstleister oder unsere Datenverarbeitungen ändern.
Die jeweils aktuelle Fassung wird in unserem Onlineshop veröffentlicht.
Bei wesentlichen Änderungen informieren wir Sie zusätzlich, soweit dies gesetzlich erforderlich ist.
25. Kontakt zum Datenschutz
Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Datenschutzrechte erreichen Sie uns unter:
Keltenküche Steen
Inhaberin: Stephanie Steen
Gustav-Graf-Straße 11
01662 Meißen
Deutschland
Telefon: 0176 20993238
E-Mail: onlineshopkelten@gmail.com
Stand: 24. August 2026