Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Simone Lembach
Lembachs Konditorei
Karlstraße 35, 36037 Fulda, Deutschland
Telefon: 0661 72729
E-Mail: info@lembachs.de

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt, da die Voraussetzungen des § 38 BDSG nicht vorliegen.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO), zur Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) oder auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO).

3. Hosting und Shop-System

Unser Online-Shop wird auf der Plattform der Shopify International Limited (Victoria Buildings, 2. Etage, 1 bis 2 Haddington Road, Dublin 4, D04 XN32, Irland; Teil der Shopify Inc., Kanada) betrieben. Shopify stellt die technische Infrastruktur des Shops bereit und verarbeitet in unserem Auftrag die dabei anfallenden Daten, zum Beispiel Bestell-, Zahlungs-, Kontakt- und Nutzungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Mit Shopify besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Soweit Daten in Länder außerhalb der EU oder des EWR übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien, insbesondere der Standardvertragsklauseln der EU-Kommission und gegebenenfalls des EU-US Data Privacy Frameworks. Weitere Informationen finden Sie unter shopify.com/legal/privacy.

4. Bereitstellung der Website und Server-Logfiles

Bei jedem Aufruf unserer Website werden automatisch Informationen erhoben, die Ihr Browser übermittelt, unter anderem Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Datum und Uhrzeit des Zugriffs sowie die gekürzte IP-Adresse. Diese Daten sind technisch erforderlich, um Ihnen die Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5. Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies und vergleichbare Technologien. Technisch notwendige Cookies, etwa für Warenkorb, Login und Sicherheit, werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 2 TDDDG gesetzt. Nicht notwendige Cookies, insbesondere die Analyse-Cookies von Shopify zur Auswertung der Shop-Nutzung, setzen wir nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung holen wir über das Consent-Banner von Consentmo ein. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

6. Bestellabwicklung und Kundenkonto

Wenn Sie eine Bestellung aufgeben, verarbeiten wir die von Ihnen angegebenen Daten, insbesondere Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer sowie Zahlungsdaten, zur Durchführung und Abwicklung des Vertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit steuer- und handelsrechtliche Aufbewahrungspflichten bestehen, speichern wir bestimmte Daten für die gesetzlich vorgeschriebenen Zeiträume, in der Regel sechs bzw. zehn Jahre (Art. 6 Abs. 1 lit. c DSGVO).

Sie können im Shop ein Kundenkonto anlegen. Wir speichern die dort hinterlegten Daten, um Ihnen den erneuten Bestellvorgang zu erleichtern und Ihre Bestellhistorie bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Kundenkonto jederzeit löschen lassen. Eine Nachricht an info@lembachs.de genügt.

7. Zahlungsabwicklung

Zur Abwicklung von Zahlungen setzen wir Shopify Payments ein, bereitgestellt von der Shopify International Limited, Victoria Buildings, 2. Etage, 1 bis 2 Haddington Road, Dublin 4, D04 XN32, Irland. Die technische Zahlungsabwicklung erfolgt dabei über die Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Die für die Abwicklung erforderlichen Daten werden an diese Dienstleister übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Es gelten ergänzend die Datenschutzhinweise der jeweiligen Anbieter.

8. Versand und Weitergabe an Versanddienstleister

Zur Lieferung Ihrer Bestellung geben wir Ihre Adress- und gegebenenfalls Kontaktdaten an das beauftragte Versandunternehmen GLS weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Es gelten ergänzend die Datenschutzhinweise des jeweiligen Versanddienstleisters.

9. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen bzw. Art. 6 Abs. 1 lit. f DSGVO bei sonstigen Anfragen. Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks nicht mehr erforderlich sind und keine Aufbewahrungspflichten entgegenstehen.

10. Empfänger und Auftragsverarbeiter

Eine Übermittlung Ihrer Daten an Dritte erfolgt nur, soweit dies zur Vertragsabwicklung erforderlich ist, etwa an Zahlungs- und Versanddienstleister, wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben. Mit eingesetzten Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben. Nach Wegfall des jeweiligen Zwecks bzw. Ablauf der Fristen werden die Daten gelöscht oder gesperrt.

12. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO folgende Rechte zu: Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), Berichtigung unrichtiger Daten (Art. 16 DSGVO), Löschung Ihrer Daten (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO), Widerspruch gegen die Verarbeitung (Art. 21 DSGVO) sowie Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Zur Ausübung Ihrer Rechte genügt eine Nachricht an die oben genannten Kontaktdaten.

13. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden. Sie können sich auch an die Aufsichtsbehörde Ihres üblichen Aufenthaltsorts wenden.

14. Datensicherheit

Wir verwenden im Rahmen des Besuchs unserer Website geeignete technische und organisatorische Sicherheitsmaßnahmen, insbesondere eine TLS-Verschlüsselung, um die Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder unbefugten Zugriff zu schützen.

15. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen.

Stand: 14. September 2026