Stand: April 2026
1. Präambel
Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten (nachfolgend „Daten“) wir zu welchen Zwecken und in welchem Umfang verarbeiten.
Diese Datenschutzerklärung gilt für alle Verarbeitungen personenbezogener Daten im Zusammenhang mit unserem Onlineangebot, insbesondere unserer Website, Bestellprozesse, Kontaktanfragen sowie Newsletter.
2. Verantwortlicher
Salomé Carrasco Alarcón
E-Mail: salo@pachamama-fruechte.de
Impressum:https://www.pachamama-fruechte.de/impressum/
3. Übersicht der Verarbeitungen
Verarbeitete Datenarten
Bestandsdaten (z. B. Name, Adresse)
Kontaktdaten (z. B. E-Mail-Adresse, Telefonnummer)
Vertrags- und Bestelldaten
Zahlungsdaten (ausschließlich beim Zahlungsdienstleister)
Nutzungs- und Protokolldaten (z. B. IP-Adresse, Logfiles)
Meta-, Kommunikations- und Verfahrensdaten
Kategorien betroffener Personen
Kunden
Interessenten
Kommunikationspartner
Nutzer (Websitebesucher)
Zwecke der Verarbeitung
Vertragsabwicklung (Bestellung, Lieferung, Zahlung)
Kommunikation und Support
Betrieb, Sicherheit und Optimierung der Website
Direktmarketing (z. B. Newsletter, nur mit Einwilligung)
4. Maßgebliche Rechtsgrundlagen
Die Verarbeitung erfolgt auf Grundlage von:
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)
Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen)
5. Sicherheitsmaßnahmen
Wir treffen geeignete technische und organisatorische Maßnahmen (TOMs), um ein angemessenes Schutzniveau zu gewährleisten.
SSL-/TLS-Verschlüsselung
Unsere Website nutzt eine SSL-/TLS-Verschlüsselung (HTTPS).
6. Übermittlung von personenbezogenen Daten
Eine Weitergabe erfolgt nur, wenn:
sie zur Vertragserfüllung erforderlich ist
eine gesetzliche Pflicht besteht
eine Einwilligung vorliegt
Empfänger sind u. a.:
Versanddienstleister
Zahlungsdienstleister
Hosting-Anbieter
Mit Dienstleistern bestehen – sofern erforderlich – Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO.
7. Internationale Datentransfers
Datenübermittlungen außerhalb der EU erfolgen nur unter Einhaltung der DSGVO (z. B. Standardvertragsklauseln oder EU-US Data Privacy Framework).
8. Rechte der betroffenen Personen
Sie haben das Recht auf:
Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch (Art. 21 DSGVO)
Widerruf (Art. 7 Abs. 3 DSGVO)
Zudem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.
9. Zuständige Aufsichtsbehörde
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)https://www.lda.bayern.de
10. Hosting und Websitebetrieb (Shopify)
Unsere Website wird über Shopify betrieben:
Shopify International Ltd.
Shopify verarbeitet Daten (z. B. IP-Adresse, Geräteinformationen, Bestellinformationen) zur Bereitstellung der Website.
11. Bestellungen und E-Commerce
Zur Abwicklung von Bestellungen verarbeiten wir:
Name
Adresse
Zahlungsinformationen
Bestelldaten
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
12. Zahlungsdienstleister
Zur Zahlungsabwicklung bieten wir verschiedene Zahlungsmethoden an. Dabei werden personenbezogene Daten an die jeweiligen Anbieter übermittelt.
Shopify Payments (Kreditkarte, Apple Pay, Google Pay)
Shopify International Ltd.
PayPal
PayPal (Europe) S.à r.l. et Cie, S.C.A.
Datenschutzerklärung:https://www.paypal.com/de/webapps/mpp/ua/privacy-full
Klarna
Klarna Bank AB (publ)
Datenschutzerklärung:https://www.klarna.com/de/datenschutz/
Shop Pay
Shop Pay ist ein Dienst der Shopify Inc. zur beschleunigten Zahlungsabwicklung.
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO
13. Cookies und Einwilligungsmanagement (Consent Tool)
Unsere Website verwendet Cookies und ähnliche Technologien.
Zur Verwaltung Ihrer Einwilligungen nutzen wir ein Consent-Tool (Cookie-Banner) , das beim erstmaligen Besuch unserer Website angezeigt wird.
Dabei werden folgende Daten verarbeitet:
Einwilligungsstatus
Zeitpunkt der Einwilligung
IP-Adresse (gekürzt)
Sie können Ihre Einstellungen jederzeit über das Cookie-Banner anpassen.
Rechtsgrundlagen:
Art. 6 Abs. 1 lit. a DSGVO
Art. 6 Abs. 1 lit. f DSGVO
14. Server-Logfiles
Beim Besuch unserer Website werden automatisch Daten erfasst:
IP-Adresse
Datum und Uhrzeit
Browsertyp
Betriebssystem
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
15. Kontaktaufnahme
Bei Kontaktaufnahme verarbeiten wir die übermittelten Daten zur Bearbeitung Ihrer Anfrage.
Rechtsgrundlage:
16. Newsletter
Der Versand erfolgt nur mit Einwilligung (Double-Opt-In).
Sie können sich jederzeit abmelden.
Unsere Newsletter können Tracking enthalten (z. B. Öffnungsraten).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO
17. Eingebettete Inhalte
Bei Einbindung externer Inhalte kann Ihre IP-Adresse verarbeitet werden.
Dies erfolgt nur mit Einwilligung, sofern erforderlich.
18. Speicherdauer
Daten werden gelöscht, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.
19. Änderungen
Wir behalten uns vor, diese Datenschutzerklärung anzupassen.
