Datenschutzerklärung

Stand: 1. September 2026

Wir freuen uns über Ihren Besuch in unserem Shopware-6-Onlineshop unter der Domain trueffeljäger-spezialitäten.de. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie gemäß Art. 12, 13 und 14 Datenschutz-Grundverordnung (DSGVO) über Art, Umfang, Zwecke, Rechtsgrundlagen und Speicherdauer der Verarbeitung personenbezogener Daten in unserem Onlineshop. Zusätzlich informieren wir über den Einsatz technisch notwendiger Cookies und vergleichbarer Technologien nach § 25 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Trüffelhandel & Trüffelanbau "Trüffeljäger Eilenburg"
Inhaber: Gunter Kahlo
Schulstraße 20
04838 Eilenburg
Deutschland

Telefon: 03423 603053
Mobil: 0178 6768922
E-Mail: info@trueffeljaeger.de

Ein betrieblicher Datenschutzbeauftragter ist derzeit nicht benannt, da die gesetzlichen Voraussetzungen hierfür nach unserer Einschätzung nicht vorliegen. Sie können sich bei allen Fragen zum Datenschutz unmittelbar an den Verantwortlichen wenden.

2. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb des Onlineshops, die Bereitstellung unserer Angebote, die Abwicklung von Bestellungen, die Kommunikation mit Kundinnen und Kunden oder zur Erfüllung gesetzlicher Pflichten erforderlich ist. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, zum Beispiel Name, Anschrift, E-Mail-Adresse, Telefonnummer, IP-Adresse, Bestelldaten oder Zahlungsinformationen.

Die Verarbeitung erfolgt insbesondere auf Grundlage folgender Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist;
Art. 6 Abs. 1 lit. c DSGVO, soweit wir rechtlich zur Verarbeitung verpflichtet sind, insbesondere aufgrund handels-, steuer- oder lebensmittelrechtlicher Dokumentationspflichten;
Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist und Ihre Interessen oder Grundrechte nicht überwiegen, insbesondere zur sicheren Bereitstellung des Onlineshops, zur Abwehr von Angriffen, zur Kommunikation und zur Durchsetzung oder Abwehr von Rechtsansprüchen;
Art. 6 Abs. 1 lit. a DSGVO, soweit Sie uns eine Einwilligung erteilt haben, zum Beispiel für einen optional aktivierten Newsletter.

3. Hosting, technische Bereitstellung und Server-Logfiles

Unser Onlineshop wird bei einem deutschen Hosting-Dienstleister betrieben. Der Hosting-Dienstleister stellt die technische Infrastruktur, Speicherplatz, Datenbanken, Sicherheits- und Wartungsleistungen zur Verfügung. Dabei können personenbezogene Daten verarbeitet werden, die beim Besuch und bei der Nutzung des Shops anfallen.

Beim Aufruf unseres Onlineshops werden durch den Webserver automatisch sogenannte Server-Logfiles erhoben. Hierzu können insbesondere gehören:

IP-Adresse des anfragenden Endgeräts;
Datum und Uhrzeit des Zugriffs;
aufgerufene Seite oder Datei;
übertragene Datenmenge;
Referrer-URL, sofern übermittelt;
Browsertyp und Browserversion;
verwendetes Betriebssystem;
HTTP-Statuscode;
anfragender Internet-Service-Provider.

Die Verarbeitung dieser Daten erfolgt, um die Webseite technisch auszuliefern, die Systemsicherheit zu gewährleisten, Störungen zu erkennen und Angriffe oder missbräuchliche Zugriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und funktionsfähigen Bereitstellung unseres Onlineshops. Soweit der Hosting-Dienstleister personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags über Auftragsverarbeitung gemäß Art. 28 DSGVO.

Server-Logfiles werden grundsätzlich nur so lange gespeichert, wie dies zur Sicherstellung der technischen Sicherheit und Stabilität erforderlich ist. Eine längere Speicherung kann erfolgen, wenn dies zur Aufklärung von Sicherheitsvorfällen, zur Abwehr von Angriffen oder zur Rechtsverfolgung erforderlich ist.

4. SSL-/TLS-Verschlüsselung

Unser Onlineshop nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie regelmäßig an der Adresszeile des Browsers mit „https://“ und am Schloss-Symbol. Die Verschlüsselung schützt insbesondere Bestell-, Kontakt- und Zahlungsdaten während der Übertragung vor unbefugtem Zugriff durch Dritte.

Die Verarbeitung im Zusammenhang mit der technischen Absicherung der Verbindung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren Übertragung personenbezogener Daten und dem Schutz unserer Shop-Infrastruktur.

5. Cookies und ähnliche Technologien

Unser Shopware-6-Onlineshop verwendet für den Shopbetrieb selbst ausschließlich technisch notwendige Cookies und vergleichbare Technologien. Diese sind erforderlich, damit der Shop ordnungsgemäß funktioniert und von Ihnen ausdrücklich gewünschte Funktionen bereitgestellt werden können. Hinzu kommen Cookies, die der von uns eingesetzte Zahlungsdienstleister PayPal im Rahmen der Bezahlfunktionen setzen kann; Näheres dazu in Abschnitt 9.

Zu den technisch notwendigen Funktionen gehören insbesondere:

Session-Verwaltung während Ihres Besuchs;
Warenkorb-Funktion;
Login- und Kundenkonto-Funktion;
Speicherung sicherheitsrelevanter Einstellungen;
Schutz vor missbräuchlichen Anfragen, zum Beispiel durch Sicherheits- oder CSRF-Token;
Speicherung Ihrer Cookie- oder Datenschutzeinstellungen, sofern eine entsprechende Funktion aktiv ist;
Speicherung Ihrer Altersbestätigung im Cookie fsk18-confirmed (Speicherdauer 12 Monate). Wir bieten auch alkoholische Erzeugnisse an und dürfen diese nur an Personen ab 18 Jahren abgeben. Beim ersten Besuch bestätigen Sie deshalb Ihre Volljährigkeit; das Cookie sorgt dafür, dass die Abfrage nicht bei jedem Seitenaufruf erneut erscheint. Gespeichert wird allein die Tatsache Ihrer Bestätigung, keine Angaben zu Ihrer Person.

Die Speicherung von Informationen auf Ihrem Endgerät oder der Zugriff auf solche Informationen erfolgt insoweit auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG, da diese Vorgänge unbedingt erforderlich sind, um den von Ihnen ausdrücklich gewünschten digitalen Dienst, insbesondere den Onlineshop mit Warenkorb- und Bestellfunktion, bereitzustellen. Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt dies je nach Funktion auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung für die Nutzung des Shops, die Warenkorb-Funktion oder den Vertragsschluss erforderlich ist, oder auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, wenn unser berechtigtes Interesse in der sicheren und funktionsfähigen Bereitstellung des Shops liegt.

Eigene Marketing-, Tracking- oder Analyse-Cookies setzen wir nicht ein. Ein Einsatz solcher Technologien würde nur erfolgen, wenn hierfür zuvor eine wirksame Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO eingeholt wurde. Für Einbettungen, die erst nach Ihrer ausdrücklichen Zustimmung geladen werden — das Video auf der Seite „Über uns" und die Karte auf der Seite „Hofladen" — holen wir diese Einwilligung ein.

Sie können Cookies über die Einstellungen Ihres Browsers einschränken oder löschen. Bitte beachten Sie, dass der Onlineshop bei vollständiger Deaktivierung technisch notwendiger Cookies möglicherweise nicht oder nur eingeschränkt nutzbar ist.

6. Kundenkonto und Registrierung

Sie können in unserem Onlineshop ein Kundenkonto anlegen. Die Registrierung dient dazu, Bestellungen komfortabler abzuwickeln, Bestelldaten einzusehen, Liefer- und Rechnungsdaten zu verwalten und künftige Bestellungen zu erleichtern.

Im Rahmen der Registrierung und Nutzung des Kundenkontos verarbeiten wir insbesondere folgende Daten:

Name und Vorname;
Rechnungs- und Lieferanschrift;
E-Mail-Adresse;
Telefonnummer, sofern angegeben oder für die Bestellabwicklung erforderlich;
Login-Daten;
Kundennummer;
Bestellhistorie;
Kommunikations- und Servicedaten.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Einrichtung und Nutzung des Kundenkontos sowie zur Durchführung vorvertraglicher Maßnahmen oder bestehender Vertragsverhältnisse erforderlich ist. Soweit Daten verarbeitet werden, um die Sicherheit des Kundenkontos und des Shops zu gewährleisten, erfolgt dies zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Sie können Ihr Kundenkonto jederzeit löschen lassen, indem Sie uns kontaktieren. Eine Löschung erfolgt, soweit keine gesetzlichen Aufbewahrungspflichten, insbesondere handels- oder steuerrechtliche Pflichten, oder berechtigte Interessen an einer weiteren Speicherung entgegenstehen. Bestelldaten, die gesetzlichen Aufbewahrungspflichten unterliegen, werden nicht mit dem Kundenkonto gelöscht, sondern bis zum Ablauf der maßgeblichen Fristen gesperrt oder eingeschränkt weiterverarbeitet.

7. Bestellabwicklung und Vertragsabwicklung

Wenn Sie in unserem Onlineshop frische Trüffel, Trüffelprodukte, Feinkost-Spezialitäten oder andere Lebensmittel bestellen, verarbeiten wir die für die Bestellung und Vertragsabwicklung erforderlichen personenbezogenen Daten.

Hierzu gehören insbesondere:

Name und Vorname;
Rechnungsanschrift;
Lieferanschrift;
E-Mail-Adresse;
Telefonnummer, soweit für Rückfragen zur Bestellung oder Lieferung erforderlich oder von Ihnen angegeben;
Bestellte Waren, Mengen, Preise und Bestellzeitpunkt;
Zahlungsart und Zahlungsstatus;
Versand- und Lieferstatus;
Kommunikation zur Bestellung, Lieferung, Reklamation oder Rückabwicklung.

Die Verarbeitung erfolgt zur Annahme, Bearbeitung, Lieferung und Abrechnung Ihrer Bestellung sowie zur Kundenkommunikation im Zusammenhang mit dem Vertrag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit wir Rechnungs-, Buchhaltungs- und Steuerdaten aufgrund gesetzlicher Vorgaben aufbewahren müssen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Soweit Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Die Bereitstellung der für die Bestellung erforderlichen Daten ist für den Vertragsschluss notwendig. Ohne diese Daten können wir Ihre Bestellung nicht annehmen, bearbeiten oder liefern.

8. Weitergabe an Versanddienstleister

Zur Auslieferung Ihrer Bestellung geben wir die hierfür erforderlichen personenbezogenen Daten an Versand- und Paketdienstleister weiter. Dies betrifft insbesondere Name, Lieferanschrift, gegebenenfalls E-Mail-Adresse, Telefonnummer sowie Sendungs- und Lieferinformationen.

Die Weitergabe erfolgt, soweit sie für die Lieferung der bestellten Ware erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit wir oder der Versanddienstleister eine Sendungsverfolgung, Lieferankündigung oder Abstimmung der Zustellung ermöglichen, kann die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden. Unser berechtigtes Interesse liegt in einer zuverlässigen, transparenten und möglichst fristgerechten Zustellung, insbesondere bei frischen oder leicht verderblichen Lebensmitteln.

Der Versanddienstleister verarbeitet die übermittelten Daten, soweit erforderlich, auch in eigener datenschutzrechtlicher Verantwortung zur Durchführung der Zustellung, Sendungsverfolgung und Erfüllung gesetzlicher Pflichten.

9. Zahlungsabwicklung und Zahlungsdienstleister

Zur Abwicklung von Zahlungen verarbeiten wir die hierfür erforderlichen Zahlungs- und Bestelldaten. Je nach angebotener und von Ihnen gewählter Zahlungsart können Daten an Banken, Zahlungsdienstleister oder technische Zahlungsabwickler übermittelt werden.

Zu den verarbeiteten Daten können insbesondere gehören:

Name und Rechnungsanschrift;
Bestellnummer und Rechnungsbetrag;
Zahlungsart;
Zahlungsstatus;
Transaktionskennungen;
Bankverbindungsdaten, sofern für die gewählte Zahlungsart erforderlich.

Die Verarbeitung erfolgt zur Durchführung und Zuordnung Ihrer Zahlung sowie zur Erfüllung des Kaufvertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit wir Zahlungsdaten zu Buchhaltungs-, Steuer- oder Nachweispflichten speichern müssen, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Soweit Zahlungsdaten zur Missbrauchsvermeidung, Betrugsprävention oder Rechtsdurchsetzung verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Für die Zahlungsarten PayPal, Kredit- oder Debitkarte, Apple Pay, iDEAL, eps und BLIK setzen wir den Zahlungsdienstleister PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, ein. Wählen Sie eine dieser Zahlungsarten, werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt.

Bereits vor der Auswahl einer Zahlungsart binden wir auf Produktseiten, im Warenkorb und im Bestellvorgang Komponenten von PayPal ein: die PayPal-Express-Schaltfläche zum verkürzten Bestellvorgang sowie den Hinweis auf die PayPal-Finanzierungsoption („Bezahlen nach 30 Tagen"). Beim Aufruf dieser Seiten wird das PayPal-Software-Entwicklungskit von einem PayPal-Server geladen. Dabei erhält PayPal Ihre IP-Adresse und weitere technische Daten Ihres Browsers und kann eigene Cookies setzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung des von Ihnen gewünschten Bestellvorgangs sowie Art. 6 Abs. 1 lit. f DSGVO für unser berechtigtes Interesse an einem funktionsfähigen und verbreiteten Bezahlverfahren.

PayPal verarbeitet die Daten auch in eigener datenschutzrechtlicher Verantwortung, unter anderem zur Zahlungsabwicklung, Betrugsprävention und Erfüllung gesetzlicher Pflichten; dabei kann eine Übermittlung in Drittländer stattfinden. Einzelheiten finden Sie in der Datenschutzerklärung von PayPal unter https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

Die konkret im Shop verfügbaren Zahlungsarten werden im Bestellprozess angezeigt.

10. Kontaktformular und E-Mail-Kontakt

Wenn Sie uns über ein Kontaktformular, per E-Mail, telefonisch oder auf anderem Weg kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage.

Hierzu können insbesondere gehören:

Name;
E-Mail-Adresse;
Telefonnummer, sofern angegeben;
Betreff und Inhalt Ihrer Nachricht;
Zeitpunkt der Kontaktaufnahme;
gegebenenfalls Bestell- oder Kundennummer;
technische Daten, die bei Nutzung des Kontaktformulars anfallen.

Die Verarbeitung erfolgt, soweit Ihre Anfrage mit einer Bestellung, einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung und Beantwortung von Anfragen sowie in einer geordneten Kundenkommunikation.

Anfragen werden gelöscht, wenn sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen. Geschäftliche Kommunikation kann, soweit sie als Handels- oder Geschäftsbrief beziehungsweise steuerlich relevante Unterlage einzustufen ist, entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert werden.

11. Optional: Newsletter, nur sofern aktiviert

Dieser Abschnitt gilt nur, wenn im Onlineshop eine Newsletter-Funktion aktiviert ist und Sie sich hierfür anmelden.

Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse, um Ihnen regelmäßig Informationen über Produkte, Angebote, saisonale Verfügbarkeiten, Trüffel, Trüffelprodukte und Feinkost-Spezialitäten zuzusenden. Die Anmeldung erfolgt grundsätzlich im Double-Opt-In-Verfahren. Das bedeutet, dass Sie nach der Anmeldung eine E-Mail erhalten, in der Sie die Anmeldung bestätigen müssen. Erst nach dieser Bestätigung wird der Newsletter aktiviert.

Bei der Newsletter-Anmeldung verarbeiten wir insbesondere:

E-Mail-Adresse;
gegebenenfalls Name, sofern freiwillig angegeben;
Datum und Uhrzeit der Anmeldung;
IP-Adresse bei Anmeldung und Bestätigung;
Bestätigungsstatus des Double-Opt-In;
Datum und Uhrzeit einer Abmeldung.

Die Verarbeitung Ihrer E-Mail-Adresse zum Versand des Newsletters erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Protokollierung der Anmeldung und Bestätigung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO, um die ordnungsgemäße Einwilligung nachweisen zu können.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel über einen Abmeldelink im Newsletter oder durch Nachricht an info@trueffeljaeger.de. Nach Abmeldung werden Ihre Daten nicht mehr für den Newsletterversand verwendet. Der Nachweis einer erteilten Einwilligung kann für eine angemessene Zeit gespeichert werden, soweit dies zur Dokumentation und Abwehr möglicher Ansprüche erforderlich ist.

Sofern für den Newsletter ein externer Dienstleister eingesetzt wird, erfolgt dessen Einbindung entweder als Auftragsverarbeiter gemäß Art. 28 DSGVO oder, soweit gesetzlich erforderlich, auf Grundlage einer eigenständigen Rechtsgrundlage. Die konkrete Einbindung wird vor Aktivierung des Newsletters datenschutzrechtlich geprüft und in dieser Datenschutzerklärung ergänzt.

12. Einbindung von Videos (YouTube)

Auf einzelnen Seiten unseres Onlineshops binden wir Videos der Plattform YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Videos sind nicht von vornherein aktiv. Solange Sie nicht zustimmen, sehen Sie lediglich ein auf unserem eigenen Server gespeichertes Vorschaubild; es findet keine Verbindung zu YouTube oder Google statt. Erst wenn Sie die Schaltfläche zum Laden des Videos anklicken, wird eine Verbindung zu den Servern von YouTube aufgebaut. Dabei werden unter anderem Ihre IP-Adresse, der Zeitpunkt des Abrufs, Angaben zu Ihrem Endgerät und Ihrem Browser sowie die Adresse der aufgerufenen Seite an YouTube übermittelt. Sind Sie zu diesem Zeitpunkt bei Google angemeldet, kann Google den Abruf Ihrem Konto zuordnen. Wir nutzen die Einbettung im erweiterten Datenschutzmodus (youtube-nocookie.com), bei dem YouTube nach eigenen Angaben erst beim Abspielen eines Videos Informationen über Besucher speichert.

Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Ihre Entscheidung wird in einem Cookie gespeichert (youtube-video, Speicherdauer 30 Tage). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie das Cookie über die Cookie-Einstellungen unseres Shops (Bereich „Komfortfunktionen") wieder abwählen oder in Ihrem Browser löschen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Eine Übermittlung Ihrer Daten in die USA und andere Drittländer ist dabei nicht ausgeschlossen. Nähere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google unter https://policies.google.com/privacy.

13. Einbindung von Kartenmaterial (OpenStreetMap)

Auf der Seite „Hofladen" binden wir eine Karte des Kartendienstes OpenStreetMap ein. Anbieter ist die OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich.

Die Karte ist nicht von vornherein aktiv. Solange Sie nicht zustimmen, sehen Sie lediglich ein auf unserem eigenen Server gespeichertes Vorschaubild; es findet keine Verbindung zu OpenStreetMap statt. Erst wenn Sie die Schaltfläche zum Laden der Karte anklicken, wird eine Verbindung zu den Servern von OpenStreetMap aufgebaut. Dabei werden unter anderem Ihre IP-Adresse, der Zeitpunkt des Abrufs sowie Angaben zu Ihrem Endgerät und Ihrem Browser übermittelt.

Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Ihre Entscheidung wird in einem Cookie gespeichert (wl-map, Speicherdauer 30 Tage). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie das Cookie über die Cookie-Einstellungen unseres Shops (Bereich „Komfortfunktionen") wieder abwählen oder in Ihrem Browser löschen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Eine bereits geladene Karte bleibt bis zum nächsten Seitenaufruf sichtbar.

Nähere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von OpenStreetMap unter https://osmfoundation.org/wiki/Privacy_Policy.

14. Empfänger und Kategorien von Empfängern

Personenbezogene Daten werden nur an Dritte weitergegeben, wenn dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht, Sie eingewilligt haben oder eine sonstige Rechtsgrundlage dies erlaubt.

Empfänger oder Kategorien von Empfängern können insbesondere sein:

Hosting- und IT-Dienstleister im Rahmen der technischen Bereitstellung des Onlineshops;
Shopware-, Wartungs- oder Supportdienstleister, soweit diese technisch eingebunden sind;
Versand- und Paketdienstleister zur Zustellung der bestellten Waren;
Zahlungsdienstleister, Banken und Zahlungsabwickler;
Steuerberater, Buchhaltungsdienstleister und Finanzverwaltung;
Rechtsberater, Gerichte oder Behörden, soweit dies zur Rechtsdurchsetzung oder Erfüllung gesetzlicher Pflichten erforderlich ist.

Sofern Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir mit diesen Verträge über Auftragsverarbeitung gemäß Art. 28 DSGVO. Eine Weitergabe zu Werbezwecken an Dritte findet nicht statt.

15. Drittlandübermittlungen

Unsere eigenen Dienstleister — insbesondere Hosting und Versand — verarbeiten personenbezogene Daten innerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums. Bei der Zahlungsabwicklung über PayPal (siehe Abschnitt 9) kann eine Übermittlung in Drittländer stattfinden, insbesondere in die Vereinigten Staaten. PayPal stützt solche Übermittlungen nach eigenen Angaben auf die Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Standardvertragsklauseln und ergänzende Garantien.

Sollten künftig weitere Dienstleister eingesetzt werden, bei denen eine Drittlandübermittlung nicht ausgeschlossen werden kann, erfolgt dies nur unter Beachtung der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses, geeigneter Garantien oder Ihrer ausdrücklichen Einwilligung.

16. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Es gelten insbesondere folgende Grundsätze:

Daten aus Server-Logfiles werden grundsätzlich nur kurzfristig gespeichert, soweit keine längere Speicherung zur Aufklärung von Sicherheitsvorfällen erforderlich ist;
Daten im Kundenkonto werden gespeichert, solange das Kundenkonto besteht oder gesetzliche Aufbewahrungspflichten entgegenstehen;
Bestell- und Vertragsdaten werden für die Dauer der Vertragsabwicklung und anschließend nach Maßgabe gesetzlicher Aufbewahrungsfristen gespeichert;
handels- und steuerrechtlich relevante Geschäftsbriefe werden in der Regel sechs Jahre aufbewahrt;
Buchungsbelege, insbesondere Rechnungen und Zahlungsbelege, werden in der Regel acht Jahre aufbewahrt;
Unterlagen wie Handelsbücher, Inventare und Jahresabschlüsse können zehn Jahre aufzubewahren sein;
Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen können für die Dauer der gesetzlichen Verjährungsfristen gespeichert werden;
Newsletter-Daten werden bis zum Widerruf der Einwilligung gespeichert; Nachweisdaten zur Einwilligung können darüber hinaus für eine angemessene Zeit gespeichert werden.

Nach Ablauf der jeweiligen Fristen werden die Daten gelöscht oder anonymisiert, sofern keine weitere Rechtsgrundlage für die Verarbeitung besteht.

17. Ihre Rechte als betroffene Person

Sie haben nach Maßgabe der DSGVO folgende Rechte:

Recht auf Auskunft gemäß Art. 15 DSGVO über die von uns verarbeiteten personenbezogenen Daten;
Recht auf Berichtigung gemäß Art. 16 DSGVO unrichtiger oder unvollständiger personenbezogener Daten;
Recht auf Löschung gemäß Art. 17 DSGVO, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe entgegenstehen;
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO, soweit die gesetzlichen Voraussetzungen erfüllt sind;
Recht auf Widerspruch gemäß Art. 21 DSGVO gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruhen;
Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft, sofern eine Verarbeitung auf Ihrer Einwilligung beruht;
Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden:

Trüffelhandel & Trüffelanbau "Trüffeljäger Eilenburg"
Inhaber: Gunter Kahlo
Schulstraße 20
04838 Eilenburg
E-Mail: info@trueffeljaeger.de

18. Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, soweit die Verarbeitung auf Art. 6 Abs. 1 lit. e oder Art. 6 Abs. 1 lit. f DSGVO beruht. Wir verarbeiten die betreffenden personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten für Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Dies gilt auch für ein Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Nach Ihrem Widerspruch werden Ihre personenbezogenen Daten nicht mehr für Direktwerbung verarbeitet.

19. Beschwerderecht bei der zuständigen Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt. Für den Sitz des Verantwortlichen ist insbesondere folgende Aufsichtsbehörde zuständig:

Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17
01067 Dresden
Postanschrift: Postfach 11 01 32, 01330 Dresden
Telefon: +49 351 85471-101
E-Mail: post@sdtb.sachsen.de
Webseite: www.datenschutz.sachsen.de

20. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO einschließlich Profiling findet nicht statt.

21. Aktualisierung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen, technische Funktionen des Onlineshops, eingesetzte Dienstleister, Zahlungsarten, Versandprozesse oder sonstige Datenverarbeitungen ändern. Die jeweils aktuelle Fassung ist im Onlineshop abrufbar.