Datenschutzerklärung

Stand: 27. Oktober 2026

Ihre Cookie-Einstellungen können Sie jederzeit hier ändern oder widerrufen: . Den Link „Cookie-Einstellungen“ finden Sie außerdem auf jeder Seite im Footer.

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen und bei uns einkaufen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen finden Sie in den folgenden Abschnitten.

Wer ist verantwortlich?

Verantwortlich für die Datenverarbeitung auf dieser Website ist der Websitebetreiber. Die Kontaktdaten finden Sie im Abschnitt „Hinweis zur verantwortlichen Stelle“ und im Impressum.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen, zum Beispiel bei einer Bestellung, im Kontaktformular, im Chat oder bei der Newsletter-Anmeldung. Andere Daten werden beim Besuch der Website automatisch durch unsere IT-Systeme erfasst (zum Beispiel Browser, Betriebssystem, Uhrzeit des Seitenaufrufs). Analyse- und Marketingdienste setzen wir nur ein, wenn Sie in die jeweilige Kategorie in unseren Cookie-Einstellungen eingewilligt haben, soweit in dieser Erklärung nichts anderes angegeben ist.

Wofür nutzen wir Ihre Daten?

Wir nutzen Ihre Daten, um die Website bereitzustellen, Bestellungen abzuwickeln, Anfragen zu beantworten und, soweit Sie eingewilligt haben, um die Nutzung der Website zu analysieren sowie unsere Werbung zu messen und zu verbessern.

Welche Rechte haben Sie?

Sie haben insbesondere das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO), Widerspruch (Art. 21 DSGVO), Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Einzelheiten finden Sie in Abschnitt 3.

2. Hosting und E-Mail-Versand

Hosting

Diese Website wird bei der Raidboxes GmbH, Hafenstraße 32, 48153 Münster, gehostet. Beim Aufruf der Website werden die von Ihrem Browser übermittelten Daten (insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem) sowie alle Daten, die Sie auf der Website eingeben, auf den Servern des Hosters verarbeitet.

Der Einsatz des Hosters erfolgt zur Vertragserfüllung gegenüber unseren Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse an einer sicheren, schnellen und zuverlässigen Bereitstellung unseres Onlineangebots (Art. 6 Abs. 1 lit. f DSGVO). Raidboxes verarbeitet die Daten als Auftragsverarbeiter nach unseren Weisungen auf Grundlage eines Vertrags über Auftragsverarbeitung nach Art. 28 DSGVO.

Versand von E-Mails (Amazon SES)

E-Mails unseres Shops (zum Beispiel Bestellbestätigungen, Versand- und Zahlungsinformationen) versenden wir über Amazon Simple Email Service der Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg. Verarbeitet werden Empfängeradresse, Inhalt und technische Versanddaten. Wir nutzen hierfür die Region Frankfurt am Main (eu-central-1). Eine Übermittlung an die Amazon Web Services, Inc. in den USA kann nicht ausgeschlossen werden; das Unternehmen ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die E-Mails der Vertragsabwicklung dienen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (zuverlässige Zustellung unserer E-Mails). Amazon verarbeitet die Daten als Auftragsverarbeiter.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Wir weisen darauf hin, dass die Datenübertragung im Internet (zum Beispiel bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann.

Hinweis zur verantwortlichen Stelle

Verantwortlicher im Sinne der DSGVO ist:

Naschhaus
Andreas Dittberner
Wühlischstraße 25
10245 Berlin
Deutschland

Telefon: 030 577 09 13 15
E-Mail: mail@naschhaus.de

Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) und berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO). Soweit Informationen auf Ihrem Endgerät gespeichert oder aus ihm ausgelesen werden (zum Beispiel Cookies), erfolgt dies nach § 25 Abs. 1 TDDDG auf Grundlage Ihrer Einwilligung oder, soweit dies für einen von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich ist, nach § 25 Abs. 2 TDDDG. Die jeweilige Rechtsgrundlage nennen wir bei den einzelnen Verarbeitungen.

Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, speichern wir Ihre personenbezogenen Daten, bis der Zweck der Verarbeitung entfällt, Sie eine Einwilligung widerrufen oder ein berechtigtes Löschersuchen geltend machen, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen (insbesondere sechs bzw. zehn Jahre nach Handels- und Steuerrecht). Nach Ablauf dieser Fristen werden die Daten gelöscht.

Empfänger

Wir geben personenbezogene Daten nur weiter, soweit dies zur Vertragsabwicklung erforderlich ist (zum Beispiel an Zahlungs- und Versanddienstleister), Sie eingewilligt haben, eine rechtliche Verpflichtung besteht (zum Beispiel gegenüber unserem Steuerberater oder Behörden) oder wir Dienstleister als Auftragsverarbeiter einsetzen. Die einzelnen Empfänger nennen wir in den folgenden Abschnitten.

Übermittlung in Drittländer

Einige der eingesetzten Dienste werden von Unternehmen angeboten, die ihren Sitz außerhalb der EU haben oder mit Unternehmen außerhalb der EU verbunden sind, insbesondere in den USA. Für Übermittlungen in die USA an Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind, besteht ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO). Im Übrigen erfolgen Übermittlungen auf Grundlage von EU-Standardvertragsklauseln (Art. 46 DSGVO). Auf welchen Dienst dies zutrifft, nennen wir beim jeweiligen Dienst.

Widerruf Ihrer Einwilligung

Viele Datenverarbeitungen sind nur mit Ihrer Einwilligung möglich. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Einwilligungen für Cookies und vergleichbare Technologien widerrufen oder ändern Sie am einfachsten über den Link „Cookie-Einstellungen“ im Footer jeder Seite oder hier: . Andere Einwilligungen (zum Beispiel für den Newsletter) können Sie über den Abmeldelink oder per E-Mail an mail@naschhaus.de widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN, ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).

WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).

Beschwerderecht bei der Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.

Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit

Sie haben im Rahmen der gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft, Empfänger und den Zweck der Verarbeitung sowie ein Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung und auf Herausgabe der Daten, die Sie uns bereitgestellt haben, in einem gängigen, maschinenlesbaren Format.

So stellen Sie eine Anfrage: Schreiben Sie uns an mail@naschhaus.de oder per Post an die oben genannte Anschrift. Bitte nennen Sie die E-Mail-Adresse, die Sie bei uns verwendet haben, und gegebenenfalls eine Bestellnummer. Wir prüfen Ihre Identität, soweit dies erforderlich ist, und beantworten Ihre Anfrage innerhalb eines Monats (Art. 12 Abs. 3 DSGVO). Betrifft Ihre Anfrage Daten, die wir im Rahmen von Google Ads an Google übermittelt haben, teilen wir Ihnen mit, welche Daten wir übermittelt haben, löschen die bei uns gespeicherten Daten, soweit keine Aufbewahrungspflicht besteht, und erläutern Ihnen, welche Möglichkeiten zur Löschung bei Google bestehen (siehe Abschnitt 5, „Google Ads“).

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie Bestellungen oder Anfragen, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers.

Widerspruch gegen Werbe-E-Mails

Der Nutzung der im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen.

4. Datenerfassung auf unserer Website

Cookies und vergleichbare Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien (zum Beispiel Local Storage). Das sind kleine Datensätze, die auf Ihrem Endgerät gespeichert und ausgelesen werden. Technisch notwendige Cookies (zum Beispiel für den Warenkorb, die Kasse, die Zahlungsabwicklung und die Speicherung Ihrer Cookie-Auswahl) setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO ein. Alle anderen Cookies und Technologien setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Eine vollständige Übersicht der eingesetzten Dienste und Cookies mit Anbieter, Zweck und Speicherdauer finden Sie in den Cookie-Einstellungen unter „Services“ und „Provider“.

Unsere Cookie-Einstellungen sind in folgende Kategorien gegliedert:

  • Essenziell: für den Betrieb der Website und des Shops erforderlich (zum Beispiel WooCommerce, Borlabs Cookie, PayPal, Stripe).
  • Statistik: Google Tag Manager, Google Analytics, Microsoft Clarity und Independent Analytics. Mit dieser Einwilligung wird außerdem der Google Tag Manager geladen; dabei kann auch der Google-Ads-Tag cookielose Messsignale senden (siehe Abschnitt 5, „Google Ads“).
  • Marketing: Google Ads (Conversion-Tracking, erweiterte Conversions, Remarketing, Kundenabgleich und personalisierte Werbung) sowie WooCommerce Order Attribution. Die Einwilligung in Marketing setzt keine Einwilligung in Statistik voraus.
  • Externe Medien: Inhalte und Dienste von Drittanbietern wie YouTube-Videos, Instagram-Beiträge, Google Fonts sowie die Spam-Schutzdienste Google reCAPTCHA und Cloudflare Turnstile in unseren Formularen.

Einwilligungsverwaltung mit Borlabs Cookie

Zur Einholung, Speicherung und Verwaltung Ihrer Einwilligungen nutzen wir Borlabs Cookie der Borlabs GmbH, Hamburger Str. 11, 22083 Hamburg. Borlabs Cookie speichert in Ihrem Browser ein Cookie („borlabs-cookie“), in dem Ihre Auswahl, eine zufällig erzeugte Kennung und die Version der Einwilligung abgelegt werden. Zum Nachweis der Einwilligung speichern wir diese Angaben zusätzlich in einem Einwilligungsprotokoll auf unserem Server. Diese Daten werden nicht an die Borlabs GmbH übermittelt. Die Laufzeit des Cookies finden Sie in den Cookie-Einstellungen. Wenn wir die Informationen in unserem Cookie-Hinweis wesentlich ändern, bitten wir Sie erneut um Ihre Auswahl.

Ihre Auswahl übermittelt Borlabs Cookie über den Google Consent Mode an die Google-Dienste. Dabei werden die Signale ad_storage, ad_user_data und ad_personalization nur bei Einwilligung in „Marketing“ und analytics_storage nur bei Einwilligung in „Statistik“ auf „erteilt“ gesetzt; ohne Einwilligung sind alle Signale verweigert. Änderungen Ihrer Auswahl werden sofort berücksichtigt. Beim Widerruf werden die betroffenen Dienste nicht mehr geladen und die von uns technisch entfernbaren Cookies dieser Dienste (zum Beispiel _gcl_*, _ga, _clck) gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung) sowie § 25 Abs. 2 Nr. 2 TDDDG.

Server-Logdateien

Unser Hoster erhebt und speichert automatisch Informationen in Server-Logdateien, die Ihr Browser übermittelt: Browsertyp und -version, Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Sicherheit unserer Website.

Kontaktformular, E-Mail und Telefon

Wenn Sie uns über ein Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (zum Beispiel Name, E-Mail-Adresse, Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (effektive Bearbeitung von Anfragen). Die Daten löschen wir, sobald Ihr Anliegen abschließend bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen. Zum Schutz vor Spam setzen wir Antispam Bee ein; die Prüfung erfolgt auf unserem Server. Zusätzlich können in Formularen Google reCAPTCHA oder Cloudflare Turnstile eingebunden sein (siehe Abschnitt 7).

Kundenkonto

Sie können bei uns ein Kundenkonto anlegen. Die dabei angegebenen Daten verarbeiten wir zur Bereitstellung des Kontos und zur Vereinfachung künftiger Bestellungen (Art. 6 Abs. 1 lit. b DSGVO). Die Daten speichern wir, solange das Konto besteht; danach werden sie gelöscht, soweit keine Aufbewahrungspflichten bestehen.

Kommentare

Wenn Sie einen Kommentar in unserem Magazin hinterlassen, speichern wir neben dem Kommentar den Zeitpunkt, Ihren Namen bzw. Nutzernamen, Ihre E-Mail-Adresse und Ihre IP-Adresse. Die IP-Adresse speichern wir, um bei Rechtsverletzungen gegen den Verfasser vorgehen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Kommentare bleiben gespeichert, bis der kommentierte Inhalt gelöscht wird oder Sie die Löschung verlangen.

Chat-Assistent „Lisa“

Auf unserer Website können Sie Fragen an unseren Chat-Assistenten „Lisa“ stellen. Ihre Frage und der Gesprächsverlauf werden zusammen mit ausgewählten Produkt- und Shopinformationen an die API der OpenAI Ireland Limited, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland, übermittelt, um eine Antwort zu erzeugen. Namen, E-Mail-Adressen, Bestell- und Zahlungsdaten übermitteln wir dabei nicht an OpenAI; bitte geben Sie im Chat auch selbst keine solchen Daten ein. Zur Missbrauchsabwehr verarbeiten wir einen Hashwert Ihrer IP-Adresse. Fragen protokollieren wir zur Verbesserung des Assistenten und löschen die Protokolle nach 30 Tagen. Wenn Sie den Chat über „An das Naschhaus senden“ an uns weiterleiten, verarbeiten wir zusätzlich Ihren Namen und Ihre E-Mail-Adresse zur Beantwortung und löschen diese Supportanfragen nach 90 Tagen, soweit keine Aufbewahrungspflicht besteht. Eine Übermittlung an die OpenAI, L.L.C. in den USA kann nicht ausgeschlossen werden; sie erfolgt auf Grundlage von EU-Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Frage eine Bestellung oder einen Kauf betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Kundenfragen). OpenAI verarbeitet die Daten als Auftragsverarbeiter.

5. Analyse und Werbung

Google Tag Manager

Wir verwenden den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Der Tag Manager ist ein Werkzeug, mit dem wir die Google-Dienste auf unserer Website (Google Analytics und Google Ads) einbinden und steuern. Er wird nur geladen, wenn Sie in „Statistik“ oder „Marketing“ eingewilligt haben, und pro Seitenaufruf nur einmal. Beim Laden wird Ihre IP-Adresse an Google übermittelt. Welche Dienste danach Daten erhalten, richtet sich nach Ihrer Auswahl: Google Analytics wird nur mit Einwilligung in „Statistik“ ausgelöst, Google Ads verhält sich wie im Abschnitt „Google Ads“ beschrieben. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

Google Analytics

Mit Ihrer Einwilligung in „Statistik“ nutzen wir Google Analytics 4 von Google, um die Nutzung unserer Website auszuwerten. Dabei werden insbesondere besuchte Seiten, Verweildauer, Herkunft des Besuchs, Klick- und Kaufereignisse, ungefährer Standort sowie Geräte- und Browserinformationen verarbeitet und Cookies (_ga, _ga_*) mit einer Laufzeit von bis zu zwei Jahren gesetzt. Google Analytics 4 speichert keine vollständigen IP-Adressen. In unserer Property sind die Datenerfassung durch Google-Signale sowie die detaillierte Erfassung von Standort- und Gerätedaten aktiviert. Google-Signale ermöglichen geräteübergreifende Auswertungen für Nutzer, die bei Google angemeldet sind und dies in ihrem Google-Konto erlaubt haben. Ob und wie Google diese Daten verknüpft, steuert Google anhand der übermittelten Einwilligungssignale und Ihrer Einstellungen im Google-Konto.

Unsere Google-Analytics-Property ist mit unserem Google-Ads-Konto verknüpft. In Google Analytics gebildete Zielgruppen (zum Beispiel „Alle Nutzer“ und „Käufer“) werden an Google Ads übertragen und können für Remarketing und personalisierte Werbung genutzt werden; für die Verwendung zu Werbezwecken berücksichtigt Google Ihre Marketing-Einwilligung über den Google Consent Mode.

Ereignisdaten werden nach zwei Monaten, nutzerbezogene Daten nach 14 Monaten gelöscht. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Für Google Analytics verarbeitet Google die Daten grundsätzlich als Auftragsverarbeiter; soweit Daten mit Google Ads geteilt oder über Google-Signale verknüpft werden, verarbeitet Google sie insoweit in eigener Verantwortung. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://support.google.com/analytics/answer/6004245?hl=de

Google Ads: Conversion-Tracking, erweiterte Conversions, Remarketing und Kundenabgleich

Wir nutzen Google Ads, einen Werbedienst von Google. Mit Google Ads schalten wir Anzeigen in der Google-Suche, bei Google Shopping und im Google-Werbenetzwerk, messen deren Erfolg und optimieren unsere Kampagnen, auch über automatisierte Gebotsstrategien (Smart Bidding).

Conversion-Tracking. Mit Ihrer Einwilligung in „Marketing“ erfassen wir, ob Sie nach dem Klick auf oder dem Ansehen einer unserer Anzeigen eine Bestellung abschließen. Dabei werden insbesondere Informationen zu Anzeigenklicks und Werbeinteraktionen (zum Beispiel die Klick-Kennung GCLID), Cookie-Kennungen und andere Online-Kennungen, Ihre IP-Adresse, technische Browser- und Geräteinformationen, besuchte Seiten sowie bei Bestellungen die Bestellnummer, der Bestellwert und die Währung an Google übermittelt. Hierzu werden die Cookies _gcl_au, _gcl_aw und _gcl_gs (Laufzeit 90 Tage) auf unserer Domain sowie Google-Werbecookies (zum Beispiel IDE auf doubleclick.net) gesetzt.

Erweiterte Conversions und automatische E-Mail-Erkennung. Zur genaueren Zuordnung von Bestellungen nutzen wir die Funktion „Erweiterte Conversions“. Mit Ihrer Einwilligung in „Marketing“ erkennt der Google-Tag eine auf unseren Seiten angezeigte oder in ein Formular eingegebene E-Mail-Adresse, zum Beispiel aus dem Bestellprozess oder der Bestellbestätigung, automatisch. Die E-Mail-Adresse wird in Ihrem Browser mit dem Verfahren SHA-256 in einen Hashwert umgewandelt und nur in dieser Form an Google übermittelt, nicht im Klartext. Der Hashwert ist weiterhin ein pseudonymisiertes personenbezogenes Datum. Google gleicht ihn mit Daten angemeldeter Google-Konten ab, um festzustellen, ob eine Bestellung einer Interaktion mit unseren Anzeigen zugeordnet werden kann. Telefonnummern, Namen und Anschriften werden dabei nicht übermittelt.

Remarketing und personalisierte Werbung. Mit Ihrer Einwilligung in „Marketing“ nimmt Google Sie in Zielgruppen auf, zum Beispiel „Alle Besucher“ unserer Website, „Alle Nutzer mit Conversion“ oder „Frühere Käufer“, damit wir Ihnen auf Google und im Google-Werbenetzwerk Anzeigen zu unserem Angebot zeigen können. Google kann Ihre Interaktionen auch geräteübergreifend Ihrem Google-Konto zuordnen, wenn Sie dort personalisierte Werbung erlaubt haben.

Kundenabgleich und conversion-basierte Kundenlisten (Customer Match). Die im Rahmen der erweiterten Conversions übermittelten gehashten E-Mail-Adressen verwendet Google zusätzlich, um automatisch Kundenlisten auf Grundlage unserer Conversion-Ziele zu erstellen (zum Beispiel „Purchase (Conversion-based)“ für Käufer). Google gleicht die Hashwerte mit Google-Konten ab und ordnet übereinstimmende Nutzer diesen Listen zu. Wir können die Listen für personalisierte Werbung, die erneute Ansprache bestehender Kunden und die Ausrichtung von Kampagnen verwenden. Google berücksichtigt Kundenlisten außerdem automatisch in Smart Bidding und zur Optimierung der Kampagnenleistung, auch wenn wir eine Liste keiner Kampagne ausdrücklich zuweisen. Einzelne Personen können wir in diesen Listen nicht einsehen.

Messung ohne Marketing-Einwilligung. Haben Sie nur in „Statistik“, nicht aber in „Marketing“ eingewilligt, wird der Google Tag Manager geladen und der Google-Ads-Tag sendet im erweiterten Consent Mode cookielose Messsignale an Google (über die Domain pagead2.googlesyndication.com). Diese enthalten den Einwilligungsstatus, einen Zeitstempel, die aufgerufene Seite, Browser- und Geräteinformationen sowie Ihre IP-Adresse; Klick-Kennungen werden dabei geschwärzt (ads_data_redaction), es werden keine Werbe-Cookies gesetzt oder ausgelesen, keine E-Mail-Adressen übermittelt und keine personalisierte Werbung ermöglicht (npa=1). Google nutzt diese Signale zur statistischen Modellierung von Conversions. Ohne Einwilligung in „Statistik“ oder „Marketing“ werden keine Google-Dienste geladen.

Rechtsgrundlage. Rechtsgrundlage ist Ihre Einwilligung in der jeweiligen Kategorie (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit über die Cookie-Einstellungen widerrufen.

Rolle von Google. Für erweiterte Conversions und Customer Match verarbeitet Google die Daten als Auftragsverarbeiter auf Grundlage der Datenverarbeitungsbedingungen für Google Ads. Für Conversion-Tracking, Remarketing und die übrigen Google-Ads-Funktionen sind wir und Google jeweils eigenständige Verantwortliche nach den Google Ads Controller-Controller Data Protection Terms.

Empfänger und Drittlandübermittlung. Empfänger ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Übermittlung an die Google LLC in den USA kann erfolgen. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; für Übermittlungen an zertifizierte US-Unternehmen besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Speicherdauer. Die Laufzeiten der Cookies finden Sie in den Cookie-Einstellungen. Einträge in Customer-Match-Listen bleiben nach den Vorgaben von Google höchstens 540 Tage nach der letzten Aufnahme oder Aktualisierung bestehen; diese Frist gilt nur für die Mitgliedschaft in Kundenlisten und nicht für alle bei Google verarbeiteten Daten. Wie lange Google weitere Daten speichert, richtet sich nach den Einstellungen unseres Google-Ads-Kontos und den Löschvorgaben von Google.

Widerruf und Ihre Rechte. Nach einem Widerruf werden keine weiteren Daten an Google Ads übermittelt, die Werbesignale werden sofort auf „verweigert“ gesetzt und die Google-Ads-Cookies auf unserer Domain gelöscht. Bereits an Google übermittelte Daten und bestehende Einträge in Kundenlisten werden dadurch nicht automatisch gelöscht; sie laufen nach der jeweiligen Speicher- bzw. Mitgliedsdauer ab. Eine gezielte Entfernung einzelner Personen aus automatisch erstellten Listen ist uns technisch nur eingeschränkt möglich. Für Auskunfts- und Löschanfragen wenden Sie sich bitte an mail@naschhaus.de (siehe Abschnitt 3). Personalisierte Werbung von Google können Sie außerdem in Ihrem Google-Konto unter https://myadcenter.google.com deaktivieren.

Weitere Informationen: https://policies.google.com/privacy?hl=de, https://support.google.com/google-ads/answer/9888656?hl=de und https://support.google.com/google-ads/answer/13471685?hl=de

WooCommerce Order Attribution

Mit Ihrer Einwilligung in „Marketing“ speichert WooCommerce, über welchen Kanal Sie zu uns gekommen sind (zum Beispiel Suchmaschine, Anzeige, Newsletter), mit welchem Gerätetyp und wie viele Seiten Sie vor einer Bestellung aufgerufen haben, und ordnet diese Angaben Ihrer Bestellung zu. Dafür werden Cookies (sbjs_*) gesetzt; ihre Laufzeiten finden Sie in den Cookie-Einstellungen. Die Daten werden nur auf unserem Server gespeichert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Microsoft Clarity

Mit Ihrer Einwilligung in „Statistik“ nutzen wir Microsoft Clarity der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity erfasst, wie Sie mit unserer Website interagieren (zum Beispiel Mausbewegungen, Klicks, Scrollen), und erstellt daraus Heatmaps und Sitzungsaufzeichnungen, damit wir die Bedienbarkeit verbessern können. Eingaben in Formularfelder maskiert Clarity standardmäßig. Clarity setzt Cookies (_clck mit bis zu einem Jahr, _clsk mit einem Tag Laufzeit). Eine Übermittlung an die Microsoft Corporation in den USA kann erfolgen; das Unternehmen ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement

Independent Analytics

Mit Ihrer Einwilligung in „Statistik“ nutzen wir Independent Analytics, ein Statistik-Plugin, das auf unserem eigenen Server läuft. Erfasst werden aufgerufene Seiten, Herkunft, Gerätetyp und Browser. Die Daten werden nicht an Dritte übermittelt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

6. Newsletter und E-Mails an Kunden

Newsletter mit Sender.net

Wenn Sie unseren Newsletter abonnieren (über das Formular auf unserer Website oder über die Checkbox im Bestellprozess), verarbeiten wir Ihre E-Mail-Adresse und den Zeitpunkt der Anmeldung, um Ihnen den Newsletter zu senden. Für Anmeldeformular, Versand und Auswertung nutzen wir Sender.net der UAB Sender.lt, Lvivo g. 25, Vilnius, Litauen, als Auftragsverarbeiter. Sender.net kann erfassen, ob ein Newsletter geöffnet und welche Links angeklickt wurden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail abbestellen. Ihre Daten speichern wir bis zur Abmeldung; danach kann die E-Mail-Adresse in einer Sperrliste gespeichert werden, damit Sie keine weiteren Newsletter erhalten (Art. 6 Abs. 1 lit. f DSGVO).

Das Anmeldeformular von Sender.net ist in unsere Seiten eingebettet. Beim Aufruf einer Seite mit dem Formular lädt Ihr Browser Skripte und Formularinhalte von Servern von Sender.net (cdn.sender.net) und meldet den Formularaufruf an stats.sender.net. Dabei werden Ihre IP-Adresse und technische Browserdaten an Sender.net übermittelt. Außerdem lädt das Formular eine Schriftart von Google Fonts und den Spam-Schutzdienst Google reCAPTCHA (siehe Abschnitt 7). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Bereitstellung der Newsletter-Anmeldung.

E-Mails an Bestandskunden und Bewertungsanfragen

Wenn Sie bei uns eine Bestellung aufgegeben haben, können wir Ihnen an die dabei angegebene E-Mail-Adresse Informationen zu eigenen ähnlichen Produkten, gegebenenfalls mit einem Gutschein, sowie nach dem Versand eine Bitte um Bewertung Ihrer Bestellung senden. Rechtsgrundlage ist § 7 Abs. 3 UWG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Direktwerbung gegenüber unseren Kunden. Sie können dieser Verwendung jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen, zum Beispiel über den Abmeldelink in jeder E-Mail oder per E-Mail an mail@naschhaus.de.

Zahlungserinnerungen

Wenn eine Bestellung noch nicht bezahlt ist, erinnern wir Sie per E-Mail an die ausstehende Zahlung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Externe Inhalte und Dienste

YouTube

In einigen Beiträgen unseres Magazins binden wir Videos von YouTube ein, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Videos werden erst geladen, wenn Sie in „Externe Medien“ eingewilligt oder das jeweilige Video per Klick freigegeben haben. Danach werden Ihre IP-Adresse und Informationen über die besuchte Seite an YouTube übermittelt, und YouTube kann Cookies setzen. Sind Sie bei YouTube angemeldet, kann YouTube den Besuch Ihrem Konto zuordnen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://policies.google.com/privacy?hl=de

Instagram

In einzelnen Beiträgen unseres Magazins binden wir Beiträge von Instagram ein, einem Dienst der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Die Inhalte werden erst nach Ihrer Einwilligung bzw. Freigabe per Klick geladen. Danach werden Ihre IP-Adresse und Informationen über die besuchte Seite an Meta übermittelt, und Meta kann Cookies setzen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://privacycenter.instagram.com/policy

Google Fonts

Die Schriftarten unserer Website werden grundsätzlich lokal von unserem Server geladen. Einzelne Schriftarten können von Google Fonts (Google Ireland Limited) geladen werden; die über unser Theme eingebundenen Google Fonts erst nach Ihrer Einwilligung in „Externe Medien“, die Schriftart des eingebetteten Newsletter-Formulars beim Laden des Formulars. Dabei wird Ihre IP-Adresse an Google übermittelt. Rechtsgrundlage ist Ihre Einwilligung bzw. für das Newsletter-Formular Art. 6 Abs. 1 lit. f DSGVO (einheitliche Darstellung des Formulars). Weitere Informationen: https://developers.google.com/fonts/faq/privacy

Font Awesome

Wir nutzen Font Awesome zur Darstellung von Symbolen. Font Awesome ist lokal installiert; eine Verbindung zu Servern von Fonticons, Inc. findet nicht statt.

Google reCAPTCHA und Cloudflare Turnstile

Zum Schutz unserer Formulare vor Spam können Google reCAPTCHA (Google Ireland Limited) und Cloudflare Turnstile (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA) eingebunden sein. Diese Dienste prüfen anhand technischer Merkmale (zum Beispiel IP-Adresse, Browserinformationen, Interaktionen), ob eine Eingabe von einem Menschen stammt. In unseren Kontaktformularen werden sie erst nach Ihrer Einwilligung in „Externe Medien“ bzw. Freigabe im Formular geladen; Rechtsgrundlage ist insoweit Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Abweichend davon lädt das eingebettete Newsletter-Formular von Sender.net Google reCAPTCHA bereits beim Aufruf der Seite, um missbräuchliche Anmeldungen zu verhindern; Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO. Google LLC und Cloudflare, Inc. sind nach dem EU-US Data Privacy Framework zertifiziert.

8. Bestellung, Zahlung und Versand

Bestellabwicklung

Für die Abwicklung Ihrer Bestellung verarbeiten wir Ihre Bestandsdaten (zum Beispiel Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer), Bestelldaten und Zahlungsinformationen (Art. 6 Abs. 1 lit. b DSGVO). Rechnungs- und Buchhaltungsdaten bewahren wir nach den gesetzlichen Aufbewahrungsfristen auf und geben sie an unseren Steuerberater weiter (Art. 6 Abs. 1 lit. c DSGVO). Zur Betrugsprävention und für eine sichere Zahlungsabwicklung können Zahlungsdienstleister bereits auf Produkt- und Kassenseiten technische Daten erheben (siehe unten).

Zahlungsdienstleister

Je nach gewählter Zahlungsart übermitteln wir die für die Zahlung erforderlichen Daten (zum Beispiel Name, Adresse, E-Mail-Adresse, Bestellbetrag, Bestellnummer) an den jeweiligen Zahlungsdienstleister. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an einer sicheren und betrugsfreien Zahlungsabwicklung (Art. 6 Abs. 1 lit. f DSGVO). Für die Verarbeitung durch den Zahlungsdienstleister gelten dessen Datenschutzbestimmungen.

  • PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Datenschutz: https://www.paypal.com/de/legalhub/privacy-full
  • Stripe (zum Beispiel Kreditkarte und gegebenenfalls Express-Zahlarten wie Apple Pay oder Google Pay, bei denen zusätzlich Apple bzw. Google Daten verarbeiten): Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Stripe lädt zur Betrugsprävention bereits auf Produkt- und Kassenseiten ein Skript (js.stripe.com). Eine Übermittlung an die Stripe, Inc. in den USA kann erfolgen; das Unternehmen ist nach dem EU-US Data Privacy Framework zertifiziert. Datenschutz: https://stripe.com/de/privacy
  • Mollie (zum Beispiel Klarna): Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande. Bei Zahlung mit Klarna gibt Mollie die erforderlichen Daten an die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, weiter, die gegebenenfalls eine Identitäts- und Bonitätsprüfung durchführt. Datenschutz: https://www.mollie.com/de/privacy und https://www.klarna.com/de/datenschutz/

Versanddienstleister

Zur Zustellung Ihrer Bestellung geben wir Ihren Namen und Ihre Lieferadresse sowie, soweit für die Zustellung oder die Zustellbenachrichtigung erforderlich, Ihre E-Mail-Adresse und Telefonnummer an den beauftragten Versanddienstleister weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw., soweit wir Sie hierzu im Bestellprozess um Einwilligung bitten, Art. 6 Abs. 1 lit. a DSGVO. Wir arbeiten mit folgenden Dienstleistern:

  • Packlink (Auctane, S.L.U., Paseo Imperial 14, 28005 Madrid, Spanien) als Versandplattform zur Erstellung von Versandetiketten und zur Sendungsverfolgung
  • DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg
  • DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn

9. Mobile Geräte

Diese Datenschutzerklärung gilt auch für den Zugriff über mobile Geräte.