Datenschutzerklärung

Stand: September 2026

1. Verantwortlicher

ProChecked, Christian Knöfel
Innere Cramer-Klett-Str. 25, 90403 Nürnberg
E-Mail: info@haus-elise-lebkuchen.de
Telefon: +49 160 4893971

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Online-Shop der Marke HAUS ELISE unter shop.haus-elise-lebkuchen.de. Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen für eine Benennungspflicht nicht vorliegen.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Kundinnen und Kunden nur, soweit dies zur Bereitstellung des Shops, zur Abwicklung von Bestellungen, zur Erfüllung gesetzlicher Pflichten oder auf Grundlage Ihrer Einwilligung erforderlich ist. Die Verarbeitung erfolgt nach den Vorgaben der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Gesetzes über den Datenschutz und den Schutz der Privatsphäre in der Telekommunikation und bei digitalen Diensten (TDDDG).

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Eine Weitergabe Ihrer Daten zu Werbezwecken an Dritte erfolgt nicht.

3. Shop-Plattform und Hosting (Shopify)

Dieser Online-Shop wird auf der Plattform von Shopify International Limited, Victoria Buildings, 2. Stock, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland, betrieben. Shopify stellt die technische Infrastruktur des Shops bereit, speichert die Shop-Daten und stellt Kundenkonten, Warenkorb und Checkout zur Verfügung. Shopify verarbeitet dabei die Daten, die Sie im Shop eingeben, sowie technische Zugriffsdaten (IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Browsertyp und Betriebssystem, Referrer-URL).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags und vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb des Shops). Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; er ist Bestandteil des Shopify-Datenverarbeitungszusatzes (Data Processing Addendum).

Shopify International Limited gehört zur Shopify-Unternehmensgruppe mit Hauptsitz in Kanada (Shopify Inc., 151 O'Connor Street, Ottawa, Ontario) und nutzt Rechenzentren unter anderem in den USA. Für Kanada besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Übermittlungen in die USA stützt Shopify auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO). Shopify Inc. ist zudem nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Weitere Informationen zur Datenverarbeitung durch Shopify finden Sie in der Datenschutzerklärung von Shopify unter https://www.shopify.com/de/legal/privacy.

Technische Zugriffsdaten werden von Shopify nach den dort geltenden Fristen gelöscht; wir selbst werten sie nicht personenbezogen aus.

4. Bestellung und Vertragsabwicklung

Wenn Sie im Shop bestellen, verarbeiten wir die Daten, die Sie im Bestellvorgang angeben: Vor- und Nachname, Rechnungs- und Lieferanschrift, E-Mail-Adresse, optional Telefonnummer und Firmenname, die bestellten Artikel, die gewählte Zahlungsart sowie Bestell- und Zahlungsdaten (Bestellnummer, Datum, Betrag, Zahlungsstatus).

Zweck ist die Abwicklung des Kaufvertrags: Bestellbestätigung, Zahlungsabwicklung, Versand, Rechnungsstellung, Bearbeitung von Widerrufen, Reklamationen und Rückfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Empfänger Ihrer Daten. Zur Durchführung des Vertrags geben wir Ihre Daten an die folgenden Stellen weiter, jeweils nur im dafür erforderlichen Umfang:

• Billbee GmbH, Paulinenstraße 4, 32756 Detmold, unser Warenwirtschafts- und Rechnungssystem. Billbee empfängt die Bestellung aus dem Shop, erzeugt die Rechnung, steuert den Versand und meldet die Sendungsnummer an den Shop zurück. Billbee arbeitet als unser Auftragsverarbeiter (Vertrag nach Art. 28 DSGVO).
• Amazon EU S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxemburg, wenn Ihre Bestellung aus unserem Lagerbestand bei Amazon versendet wird (Multi-Channel-Fulfillment). Amazon erhält dafür Name, Lieferanschrift und, sofern angegeben, Telefonnummer sowie die zu versendenden Artikel. Amazon verarbeitet diese Daten nach den Amazon-Services-Vereinbarungen für Versanddienstleistungen, die eine Auftragsverarbeitung nach Art. 28 DSGVO vorsehen.
• Eckstein GmbH, Xantener Straße 1, 90411 Nürnberg, unsere Backstube, wenn Ihre Bestellung direkt aus Nürnberg versendet wird. Eckstein erhält Name, Lieferanschrift, gegebenenfalls Telefonnummer für die Zustellung sowie die bestellten Artikel. Eckstein verpackt und versendet in unserem Auftrag (Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO).
• DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, als Transportdienstleister. DHL erhält Name, Lieferanschrift und, wenn Sie das wünschen, E-Mail-Adresse oder Telefonnummer für Zustellbenachrichtigungen. DHL ist für die Zustellung eigenständig verantwortlich. Rechtsgrundlage der Weitergabe ist Art. 6 Abs. 1 lit. b DSGVO.
• Unser Steuerberater im Rahmen der gesetzlichen Buchführungs- und Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

Aufbewahrung. Bestell- und Rechnungsdaten bewahren wir nach den handels- und steuerrechtlichen Vorschriften auf: Rechnungen und Buchungsbelege 10 Jahre (§ 147 AO, § 257 HGB), Handels- und Geschäftsbriefe 6 Jahre. Die Fristen beginnen mit dem Ende des Kalenderjahres, in dem das Dokument entstanden ist. Nach Ablauf löschen wir die Daten, soweit keine weitere Rechtsgrundlage besteht.

5. Zahlungsabwicklung

Für die Zahlung im Shop setzen wir folgende Zahlungsdienstleister ein. Diese sind für die Verarbeitung Ihrer Zahlungsdaten jeweils eigenständig verantwortlich. Wir selbst erhalten keine vollständigen Karten- oder Kontodaten, sondern nur die Information, ob die Zahlung erfolgreich war, sowie eine Transaktionsreferenz.

• Shopify Payments, angeboten von Shopify Payments Europe Limited, Victoria Buildings, 2. Stock, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland, für Kreditkarte, Apple Pay, Google Pay, Klarna und EPS. Shopify Payments verarbeitet Name, Rechnungsanschrift, E-Mail-Adresse, Zahlungsmitteldaten, Betrag und Bestellreferenz sowie Gerätedaten zur Betrugsprävention. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Einzelheiten: https://www.shopify.com/de/legal/privacy.
• PayPal, angeboten von PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Bei Zahlung mit PayPal werden Sie auf die Seiten von PayPal weitergeleitet. PayPal verarbeitet Name, Anschrift, E-Mail-Adresse, Betrag und Bestellreferenz sowie die in Ihrem PayPal-Konto hinterlegten Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Einzelheiten: https://www.paypal.com/de/legalhub/privacy-full.

Bei Zahlung per Apple Pay oder Google Pay verarbeiten zusätzlich Apple Distribution International Ltd. (Irland) beziehungsweise Google Ireland Ltd. (Irland) die für die Zahlung notwendigen Daten nach ihren eigenen Datenschutzbestimmungen. Bei Zahlung per Klarna verarbeitet die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, Ihre Bestell-, Kontakt- und Zahlungsdaten als eigene Verantwortliche, bei Rechnung oder Ratenkauf einschließlich einer Bonitätsprüfung; Einzelheiten unter https://www.klarna.com/de/datenschutz/. Bei Zahlung per EPS werden Sie zum Online-Banking Ihrer Bank weitergeleitet, die Zahlungsdaten verarbeitet Ihre Bank.

6. Kundenkonto

Sie können im Shop ohne Kundenkonto als Gast bestellen. Wenn Sie ein Kundenkonto anlegen, speichern wir Ihre Anmeldedaten (E-Mail-Adresse), Ihre hinterlegten Adressen und Ihre Bestellhistorie, damit Sie Ihre Bestellungen einsehen und künftige Bestellungen schneller aufgeben können. Die Anmeldung erfolgt über einen Einmalcode an Ihre E-Mail-Adresse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Kundenkonto jederzeit über die Kontoeinstellungen oder per E-Mail an uns löschen lassen. Bestelldaten, die den gesetzlichen Aufbewahrungsfristen unterliegen, bleiben davon unberührt und werden nach Ablauf der Fristen gelöscht.

7. E-Mails zur Bestellung

Zur Vertragsabwicklung senden wir Ihnen E-Mails an die angegebene Adresse: Bestellbestätigung mit den Vertragsbedingungen, Versandbestätigung mit Sendungsnummer, Rechnung sowie gegebenenfalls Nachrichten zu Widerruf, Erstattung oder Rückfragen. Diese E-Mails sind keine Werbung und werden auch ohne Newsletter-Einwilligung versendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Der Versand erfolgt technisch über Shopify (siehe Abschnitt 3) und, für die Rechnung, über unser Postfach info@haus-elise-lebkuchen.de, das bei ALL-INKL.COM, Neue Medien Münnich GmbH, Hauptstraße 68, 02742 Friedersdorf, gehostet wird. Die Server stehen in Deutschland. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

8. Newsletter

Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse und, falls angegeben, Ihren Vornamen, um Ihnen Informationen zu unseren Lebkuchen, zum Saisonstart, zu Aktionen und zur Marke HAUS ELISE zu senden.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach der Eingabe Ihrer E-Mail-Adresse erhalten Sie eine Bestätigungsmail mit einem Link. Erst mit Klick auf diesen Link ist die Anmeldung wirksam. Wir protokollieren die Anmeldung mit Zeitpunkt und IP-Adresse, um die Einwilligung nachweisen zu können.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 7 Abs. 2 Nr. 2 UWG. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Abmeldelink am Ende jeder Newsletter-Mail nutzen oder uns eine E-Mail an info@haus-elise-lebkuchen.de schreiben. Nach dem Widerruf löschen wir Ihre Adresse aus dem Verteiler; den Nachweis der früheren Einwilligung bewahren wir im Rahmen der gesetzlichen Verjährungsfristen auf.

Der Newsletter wird über die Funktion Shopify Email versendet (Shopify International Limited, siehe Abschnitt 3). Shopify erfasst dabei, ob eine Mail geöffnet und welche Links angeklickt wurden. Diese Auswertung dient der Erfolgsmessung des Newsletters; sie ist Bestandteil Ihrer Einwilligung in den Newsletter.

Wenn Sie im Checkout das Häkchen für den Newsletter setzen, gilt dasselbe Verfahren. Das Häkchen ist nicht vorbelegt.

9. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder über das Kontaktformular des Shops kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (Name, E-Mail-Adresse, Nachricht und gegebenenfalls Bestellnummer) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage eine Bestellung betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen.

10. Widerruf über den Widerrufsbutton

Wenn Sie einen Vertrag über die Funktion „Vertrag widerrufen" im Shop widerrufen, verarbeiten wir Name, E-Mail-Adresse, Bestellnummer und die Angaben, die Sie im Widerrufsformular machen. Sie erhalten automatisch eine Eingangsbestätigung per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht aus § 356a BGB) und Art. 6 Abs. 1 lit. b DSGVO (Rückabwicklung des Vertrags). Für den Widerrufsbutton und das Widerrufsformular setzen wir die App „EU Widerruf Button" der 401layers UG (haftungsbeschränkt), Dorothea-Erxleben-Straße 1a, 40721 Hilden, Deutschland, ein. 401layers verarbeitet diese Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO und speichert die Widerrufsanfragen zu Nachweiszwecken.

11. Cookies und Einwilligung

Der Shop verwendet Cookies und ähnliche Technologien. Cookies sind kleine Textdateien, die Ihr Browser speichert.

Technisch notwendige Cookies sind für den Betrieb des Shops erforderlich, zum Beispiel für den Warenkorb, den Checkout, die Anmeldung im Kundenkonto, die Speicherung Ihrer Cookie-Entscheidung und den Schutz vor Missbrauch. Sie werden ohne Einwilligung gesetzt. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Analyse-Cookies von Shopify (Shopify Analytics) helfen uns zu verstehen, wie der Shop genutzt wird, zum Beispiel welche Seiten aufgerufen werden und wie Besucher zum Shop gelangen. Diese Cookies setzen wir nur, wenn Sie über das Cookie-Banner eingewilligt haben. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Footer des Shops widerrufen oder ändern. Ablehnen ist genauso einfach wie Zustimmen.

Wir setzen keine Werbe- oder Tracking-Pixel von Drittanbietern (zum Beispiel Meta, Google Ads, TikTok) ein.

12. Schriftarten

Der Shop verwendet Schriftarten, die über die Server der Shop-Plattform Shopify ausgeliefert werden. Es wird keine Verbindung zu Google Fonts oder anderen Schriftanbietern aufgebaut.

13. SSL-/TLS-Verschlüsselung

Der Shop nutzt eine SSL-/TLS-Verschlüsselung. Alle Daten, die Sie eingeben, werden verschlüsselt übertragen. Eine verschlüsselte Verbindung erkennen Sie am „https://" in der Adresszeile Ihres Browsers.

14. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Wenden Sie sich dafür an info@haus-elise-lebkuchen.de oder an die oben genannte Postanschrift.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

15. Aktualität und Änderung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, unsere Leistungen oder die eingesetzten Dienstleister ändern. Es gilt die jeweils im Shop veröffentlichte Fassung.