Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Simone Lembach

Lembach's Konditorei

Karlstraße 35, 36037 Fulda, Deutschland

Telefon: 0661 72729

E-Mail: info@lembachs.de

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt, da die Voraussetzungen des § 38 BDSG nicht vorliegen.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO), zur Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) oder auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO).

3. Hosting und Shop-System (Shopify)

Unser Online-Shop wird auf der Plattform der Shopify International Limited (Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland; Teil der Shopify Inc., Kanada) betrieben. Shopify stellt die technische Infrastruktur des Shops bereit und verarbeitet in unserem Auftrag die dabei anfallenden Daten (z. B. Bestell-, Zahlungs-, Kontakt- und Nutzungsdaten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO (Vertragsabwicklung sowie unser berechtigtes Interesse an einem sicheren und effizienten Shop-Betrieb). Mit Shopify besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO).

Soweit Daten in Länder außerhalb der EU/des EWR (insbesondere in die USA/Kanada) übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien, insbesondere der Standardvertragsklauseln der EU-Kommission und ggf. des EU-US Data Privacy Frameworks. Weitere Informationen: https://www.shopify.com/legal/privacy.

4. Bereitstellung der Website und Server-Logfiles

Bei jedem Aufruf unserer Website werden automatisch Informationen erhoben, die Ihr Browser übermittelt (u. a. Browsertyp/-version, verwendetes Betriebssystem, Referrer-URL, Datum und Uhrzeit des Zugriffs, gekürzte IP-Adresse). Diese Daten sind technisch erforderlich, um Ihnen die Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5. Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies und vergleichbare Technologien. Technisch notwendige Cookies (z. B. für Warenkorb, Login, Sicherheit) werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG gesetzt. Nicht notwendige Cookies (z. B. für Statistik/Marketing) setzen wir nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

Wir setzen derzeit ausschließlich technisch notwendige Cookies ein, die für den Betrieb des Shops erforderlich sind (z. B. Warenkorb, Login, Sicherheit). Analyse-, Statistik- oder Marketing-Dienste (etwa Google Analytics oder Meta-Pixel) sowie darauf gestützte Cookies nutzen wir nicht.

6. Bestellabwicklung und Kundenkonto

Wenn Sie eine Bestellung aufgeben, verarbeiten wir die von Ihnen angegebenen Daten (insbesondere Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer sowie Zahlungsdaten) zur Durchführung und Abwicklung des Vertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit steuer- und handelsrechtliche Aufbewahrungspflichten bestehen, speichern wir bestimmte Daten für die gesetzlich vorgeschriebenen Zeiträume (i. d. R. 6 bzw. 10 Jahre; Art. 6 Abs. 1 lit. c DSGVO).

Sie haben die Möglichkeit, in unserem Shop ein Kundenkonto anzulegen. Dabei speichern wir die von Ihnen angegebenen Daten (z. B. Name, Anschrift, E-Mail-Adresse sowie Ihre Bestellhistorie), um Ihnen künftige Bestellungen zu erleichtern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Kundenkonto jederzeit löschen; wir löschen die zugehörigen Daten anschließend, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Zahlungsabwicklung

Zur Abwicklung von Zahlungen setzen wir Zahlungsdienstleister ein. Je nach gewählter Zahlungsart werden die für die Abwicklung erforderlichen Daten an den jeweiligen Dienstleister übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Es gelten ergänzend die Datenschutzhinweise des jeweiligen Anbieters.

Wir nutzen folgende Zahlungsdienstleister: Shopify Payments (bereitgestellt über die Stripe-Infrastruktur; Shopify International Limited, Irland) sowie PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. Es gelten ergänzend die Datenschutzhinweise des jeweiligen Anbieters (shopify.com/legal/privacy bzw. paypal.com/de/webapps/mpp/ua/privacy-full).

8. Versand und Weitergabe an Versanddienstleister

Zur Lieferung Ihrer Bestellung geben wir Ihre Adress- und ggf. Kontaktdaten an den von uns beauftragten Versanddienstleister GLS (General Logistics Systems Germany GmbH & Co. OHG) weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Es gelten ergänzend die Datenschutzhinweise von GLS (gls-group.com/DE/de/datenschutz).

9. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (bei vertragsbezogenen Anfragen) bzw. Art. 6 Abs. 1 lit. f DSGVO (bei sonstigen Anfragen). Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks nicht mehr erforderlich sind und keine Aufbewahrungspflichten entgegenstehen.

10. Empfänger und Auftragsverarbeiter

Eine Übermittlung Ihrer Daten an Dritte erfolgt nur, soweit dies zur Vertragsabwicklung erforderlich ist (z. B. an Zahlungs- und Versanddienstleister), wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben. Mit eingesetzten Auftragsverarbeitern (z. B. Shopify) bestehen Verträge nach Art. 28 DSGVO.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben. Nach Wegfall des jeweiligen Zwecks bzw. Ablauf der Fristen werden die Daten gelöscht oder gesperrt.

12. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO);
• Berichtigung unrichtiger Daten (Art. 16 DSGVO);
• Löschung Ihrer Daten (Art. 17 DSGVO);
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit (Art. 20 DSGVO);
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO);
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine Nachricht an die oben genannten Kontaktdaten.

13. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden. Sie können sich auch an die Aufsichtsbehörde Ihres üblichen Aufenthaltsorts wenden.

14. Datensicherheit

Wir verwenden im Rahmen des Besuchs unserer Website geeignete technische und organisatorische Sicherheitsmaßnahmen, insbesondere eine TLS-/SSL-Verschlüsselung, um die Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder unbefugten Zugriff zu schützen.

15. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Stand: 21. September 2026