Datenschutzerklärung

1. Verantwortlicher und Geltungsbereich

ChefHaus, betrieben durch die Inhaberin der Marke mit Sitz in der Industriestraße 25, 22769 Hamburg, ist als Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) sowie des Bundesdatenschutzgesetzes (BDSG) für die Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten auf der Webseite chefhaus.de zuständig. Diese Datenschutzerklärung gilt ausschließlich für die Nutzung unseres Online-Angebots. Für externe Verweise, insbesondere auf die Zahlungsplattform von PayPal, übernehmen wir keine Haftung für die dortigen Datenschutzpraktiken.

2. Welche Daten wir erheben und zu welchem Zweck

2.1 Automatisch erhobene Daten (Server-Logfiles)

Bei jedem Zugriff auf unsere Seiten werden durch den von Ihnen verwendeten Browser automatisch Informationen an den Server unserer Webseite übermittelt. Diese Daten sind technisch notwendig, um die Funktionsfähigkeit und Sicherheit des Angebots zu gewährleisten. Hierzu zählen unter anderem die IP-Adresse, Datum und Uhrzeit des Zugriffs, die übertragene Datenmenge, der Browsertyp sowie die zuvor besuchte Seite (Referrer). Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen; die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung und Sicherheit).

2.2 Von Ihnen aktiv bereitgestellte Daten

Im Rahmen der Bestellabwicklung, der Kontoerstellung oder der Kontaktaufnahme über unser Support-Formular erheben wir jene Informationen, die Sie uns freiwillig übermitteln. Dazu gehören insbesondere Ihr Name, Ihre Lieferadresse, Ihre E-Mail-Adresse sowie gegebenenfalls Ihre Telefonnummer. Diese Daten werden ausschließlich zur Vertragserfüllung, zur Bearbeitung Ihrer Anfragen und zur Bereitstellung des bestellten Services genutzt. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie lit. f DSGVO (berechtigtes Interesse an der Kommunikation).

3. Finanzinformationen und Zahlungsabwicklung

Im Rahmen des Bestellvorgangs bieten wir als einzige Zahlungsmethode PayPal an. Wir möchten an dieser Stelle ausdrücklich klarstellen: Die Webseite chefhaus.de erhebt, verarbeitet oder speichert keinerlei Kreditkartennummern oder andere sensible Zahlungsdaten. Sämtliche Zahlungsvorgänge werden vollständig an PayPal weitergeleitet, wo die Eingabe und Verarbeitung Ihrer Finanzinformationen unter strenger Einhaltung der PCI-DSS-Sicherheitsstandards erfolgt. ChefHaus hat zu keinem Zeitpunkt Zugriff auf Ihre vollständigen Kreditkartendaten oder Bankverbindungen. Die Übermittlung der für die Zahlungsabwicklung notwendigen Bestelldaten (wie Rechnungsbetrag und Transaktions-ID) an PayPal erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3. Erhebung und Verarbeitung personenbezogener Daten

3.1 Daten zur Vertragsabwicklung

Wenn Sie in unserem Shop eine Bestellung aufgeben, benötigen wir Ihren Namen, Ihre Lieferanschrift sowie Ihre E-Mail-Adresse, um den Kaufvertrag durchführen zu können. Diese Angaben werden ausschließlich für die Dauer des Vertragsverhältnisses gespeichert und nach vollständiger Abwicklung der Transaktion sowie Ablauf der gesetzlichen Aufbewahrungsfristen (insbesondere handels- und steuerrechtliche Vorschriften) gelöscht. Eine Weitergabe an Dritte erfolgt nur, soweit dies für die Lieferung (z. B. an Versanddienstleister) oder die Zahlungsabwicklung (an PayPal) erforderlich ist.

3.2 Kontaktaufnahme und Support

Wenn Sie uns per E-Mail an [email protected] kontaktieren, speichern wir Ihre übermittelten Daten (Name, E-Mail-Adresse und Ihre Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage. Nach Erledigung des Anliegens werden diese Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Basis der folgenden Rechtsgrundlagen der DSGVO:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: Für bestimmte Verarbeitungen, wie etwa den Erhalt von Newslettern, holen wir Ihre ausdrückliche Einwilligung ein, die Sie jederzeit widerrufen können.
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung: Die Verarbeitung ist für die Durchführung eines Vertrags, dessen Vertragspartei Sie sind, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
• Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung: In bestimmten Fällen sind wir gesetzlich verpflichtet, Daten zu speichern (z. B. handels- und steuerrechtliche Aufbewahrungspflichten).
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse: Für die Sicherheit und Stabilität unseres Systems sowie für die Verbesserung unseres Angebots.

4. Weitergabe von Daten an Dritte

Eine Übermittlung Ihrer personenbezogenen Daten an externe Dienstleister erfolgt ausschließlich im Rahmen der gesetzlichen Vorschriften und nur dann, wenn dies für die Abwicklung Ihrer Bestellung unerlässlich ist. Neben dem bereits genannten Zahlungsdienstleister PayPal arbeiten wir mit Versandunternehmen zusammen, die Ihre Adressdaten zur Zustellung der Ware erhalten. Mit allen Dienstleistern wurden Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO geschlossen. Darüber hinaus geben wir Ihre Daten ohne Ihre ausdrückliche Einwilligung nicht an Dritte zu Werbezwecken weiter.

4. Speicherdauer und Löschung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Erfüllung der jeweiligen Zwecke erforderlich ist oder wie es die gesetzlichen Aufbewahrungspflichten (z. B. nach § 257 HGB und § 147 AO für sechs bis zehn Jahre) vorsehen. Nach Wegfall des Zwecks oder Ablauf der gesetzlichen Fristen werden die Daten routinemäßig und unwiderruflich gelöscht.

5. Ihre Rechte als betroffene Person

Als in Deutschland ansässiger Nutzer stehen Ihnen umfassende Rechte nach der DSGVO zu. Sie haben jederzeit das Recht:

• Auskunft (Art. 15 DSGVO): Sie können von uns eine Bestätigung darüber verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten, und falls ja, welche.
• Berichtigung (Art. 16 DSGVO): Sie können die unverzügliche Berichtigung unrichtiger oder Vervollständigung unvollständiger personenbezogener Daten verlangen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten oder andere zwingende Gründe entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder diese Daten einem anderen Verantwortlichen zu übermitteln.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Im Falle von Direktwerbung gilt ein uneingeschränktes Widerspruchsrecht.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: [email protected] oder postalisch an die oben genannte Adresse. Wir werden Ihre Anfrage unverzüglich und innerhalb der gesetzlichen Frist von einem Monat bearbeiten.

6. Datensicherheit und Verschlüsselung

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Unsere Webseite wird über eine SSL-/TLS-Verschlüsselung (erkennbar an „https://“ in der Adresszeile) betrieben. Dennoch weisen wir darauf hin, dass die Übertragung von Daten im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz vor Zugriffen durch Dritte ist nicht möglich.

6. Cookies und Tracking-Technologien

ChefHaus verwendet auf seiner Webseite ausschließlich technisch notwendige Cookies, die für den Betrieb der Seite und die Bereitstellung der von Ihnen gewünschten Dienste (z. B. Warenkorbfunktion) erforderlich sind. Diese Cookies speichern keine personenbezogenen Daten und werden ohne Ihre Einwilligung gesetzt, da sie gemäß § 25 Abs. 2 Nr. 2 TTDSG (Telekommunikation-Telemedien-Datenschutz-Gesetz) zwingend erforderlich sind. Für darüber hinausgehende Tracking- oder Analyse-Cookies holen wir Ihre ausdrückliche Einwilligung ein, die Sie jederzeit über unsere Cookie-Einstellungen widerrufen können. Derzeit setzen wir keine Analyse- oder Marketing-Cookies ein.

6. Externe Dienste und Links

Auf unserer Webseite können Links zu externen Diensten wie PayPal oder Social-Media-Plattformen eingebunden sein. Für die Datenschutzpraktiken dieser Drittanbieter übernehmen wir keine Verantwortung. Wir empfehlen Ihnen, die jeweiligen Datenschutzerklärungen dieser Anbieter zu konsultieren. Die Einbindung von PayPal erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, da die Nutzung des Zahlungsdienstes für die Vertragserfüllung zwingend erforderlich ist.

6. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie stets an die aktuellen rechtlichen Anforderungen anzugleichen oder um Änderungen unserer Leistungen abzubilden. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite unter der Rubrik „Datenschutz“. Wir empfehlen Ihnen, die Erklärung in regelmäßigen Abständen zu konsultieren.

7. Kontakt und Beschwerderecht

Für Fragen, Anregungen oder die Ausübung Ihrer Rechte wenden Sie sich bitte an unseren Datenschutzbeauftragten (sofern bestellt) oder direkt an den Verantwortlichen unter der E-Mail-Adresse [email protected] oder per Post an: ChefHaus, Industriestraße 25, 22769 Hamburg. Ihnen steht ferner das Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde für den Datenschutz zu. Zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI), Ludwig-Erhard-Str. 22, 20459 Hamburg.

6. Schlussbestimmungen

Sollten einzelne Bestimmungen dieser Datenschutzerklärung unwirksam sein oder werden, bleibt die Wirksamkeit der übrigen Bestimmungen unberührt. Maßgeblich ist die jeweils aktuelle, auf dieser Seite veröffentlichte Fassung. Diese Datenschutzerklärung wurde zuletzt am 1. Januar 2025 aktualisiert.