Stand: 05.11.2026
1. Verantwortliche
Verantwortlich für die Datenverarbeitung auf dieser Website und im Online-Shop ist:
Adriana Urdaneta – Mediterrane Feinkost
Av. de la República Argentina, 218
08023 Barcelona, Spanien
E-Mail: info@mediterranefeinkost.com
Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu nicht verpflichtet sind. Für alle Fragen zum Datenschutz erreichen Sie uns unter der obigen E-Mail-Adresse.
2. Überblick und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Website, die Abwicklung Ihrer Bestellung, die Beantwortung Ihrer Anfragen oder den Newsletter erforderlich ist oder Sie eingewilligt haben. Rechtsgrundlagen sind Art. 6 Abs. 1 DSGVO, und zwar lit. a (Einwilligung), lit. b (Vertrag und vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung, insbesondere steuer- und handelsrechtliche Aufbewahrungspflichten) und lit. f (berechtigtes Interesse). Bei jeder Verarbeitung nennen wir unten die Rechtsgrundlage.
Wir verkaufen Ihre Daten nicht und nutzen sie nicht für automatisierte Entscheidungen einschließlich Profiling. Zahlungsdienstleister können bei bestimmten Zahlungsarten eigene automatisierte Prüfungen durchführen (Ziffer 8).
3. Hosting und Content Delivery Network
Die Website wird bei Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, betrieben. Hostinger stellt auch ein Content Delivery Network (CDN) bereit. Dabei werden technisch notwendige Daten verarbeitet (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser, Betriebssystem, Referrer). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und schneller Betrieb. Mit Hostinger besteht ein Vertrag zur Auftragsverarbeitung.
4. Server-Logfiles
Der Server speichert die unter Ziffer 3 genannten Daten in Logfiles. Sie dienen der Sicherheit und Fehleranalyse und werden nach kurzer Zeit automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
5. Cookies, lokale Speicherung und Einwilligungen
Einwilligungsverwaltung. Für Cookies und Dienste, die nicht unbedingt erforderlich sind, holen wir Ihre Einwilligung über unser Cookie-Banner ein (CookieYes, als Plugin auf unserem eigenen Server). Ihre Auswahl wird in einem Cookie gespeichert. Sie können sie jederzeit über den Link „Cookie-Einstellungen“ am Ende jeder Seite ändern oder widerrufen.
Unbedingt erforderliche Cookies und Speicherungen setzen wir ohne Einwilligung ein (§ 25 Abs. 2 Nr. 2 TDDDG). Das sind:
- das Cookie mit Ihrer Auswahl im Cookie-Banner und die zugehörigen Statuswerte der Einwilligungsschnittstelle (
cookieyes-consent,wp_consent_*); - im Shop die Cookies, die Ihren Warenkorb und Ihre Sitzung speichern (
woocommerce_cart_hash,woocommerce_items_in_cart,wp_woocommerce_session_*); - im Bestellprozess die Cookies und Skripte unserer Zahlungsdienstleister Stripe und PayPal, die für die sichere Abwicklung der Zahlung und die Betrugsprävention erforderlich sind (Ziffer 8);
- lokale Speicherung des Wochenplan-Fensters: Wenn Sie das Fenster zum Wochenplan schließen, den Hinweis ausblenden oder sich anmelden, speichert Ihr Browser diese Auswahl im lokalen Speicher (Schlüssel
mfc_pop; nur ein Datum oder die Angabe „angemeldet“, keine personenbezogenen Daten, keine Kennung). Die Information verlässt Ihr Gerät nicht.
Rechtsgrundlagen: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO für einwilligungspflichtige Cookies; § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b bzw. f DSGVO für unbedingt erforderliche Speicherungen.
6. Bestellungen im Online-Shop
Welche Daten: Vor- und Nachname, Rechnungs- und Lieferadresse, E-Mail-Adresse, optional Telefonnummer und Firmenname, die bestellten Produkte, Preise, Zahlungsart und Zahlungsstatus, Bestellnummer und -zeitpunkt.
Wozu: um den Vertrag zu schließen und abzuwickeln, Ihnen Bestell- und Versandbestätigungen zu senden, die Lieferung zu veranlassen, Zahlungen zuzuordnen, Rechnungen zu erstellen, Widerrufe und Reklamationen zu bearbeiten und unsere steuer- und handelsrechtlichen Pflichten zu erfüllen.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. c DSGVO (Aufbewahrungspflichten). Die Pflichtfelder im Bestellprozess sind für den Vertrag erforderlich; ohne sie können wir die Bestellung nicht annehmen.
Ein Kundenkonto bieten wir nicht an; Sie bestellen als Gast. Bestell-E-Mails versenden wir über den E-Mail-Server unseres Hosters Hostinger (Ziffer 3).
7. Weitergabe an Erzeuger und Transportunternehmen
Erzeuger und Lieferanten. Unsere Produkte werden direkt vom jeweiligen Erzeuger oder von unserem Lieferanten in Spanien an Sie versandt. Dafür übermitteln wir dem Versender der bestellten Ware Ihren Namen, Ihre Lieferadresse, die bestellten Artikel und die Bestellnummer, und – wenn das Transportunternehmen sie für die Zustellung benötigt – Ihre Telefonnummer. Zahlungsdaten geben wir an den Versender nicht weiter. Welcher Erzeuger Ihre Bestellung versendet, steht bei jedem Produkt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Transportunternehmen. Der Versender übergibt Ihre Sendung an einen Paket- oder Speditionsdienst und übermittelt ihm dafür Ihren Namen, Ihre Lieferadresse und gegebenenfalls Ihre Telefonnummer. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Alle Empfänger sitzen in der EU.
8. Zahlungsabwicklung
Stripe (Kredit- und Debitkarte, Apple Pay, Google Pay). Wählen Sie eine dieser Zahlungsarten, erfolgt die Zahlung über die Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Ihre Zahlungsdaten geben Sie direkt bei Stripe ein; wir sehen sie nicht. Stripe erhält außerdem Ihren Namen, Ihre E-Mail-Adresse, Rechnungsadresse, den Betrag und die Bestellnummer. Für die Betrugsprävention lädt Stripe im Bestellprozess ein Skript, das technische Gerätedaten erhebt. Bei Apple Pay und Google Pay wird die Zahlung zusätzlich über Ihr Konto bei Apple (Apple Distribution International Ltd., Irland) bzw. Google (Google Ireland Limited, Irland) autorisiert; dafür gelten deren Datenschutzhinweise. Stripe ist für bestimmte Zahlungsvorgänge selbst Verantwortlicher; eine Übermittlung an die Stripe, Inc. in den USA ist möglich, die nach dem EU-US Data Privacy Framework zertifiziert ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Betrugsprävention Art. 6 Abs. 1 lit. f DSGVO. Datenschutzhinweise: stripe.com/de/privacy
Klarna. Wählen Sie eine Zahlungsart von Klarna, die wir über Stripe anbieten, übermitteln Stripe und wir an die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, Ihre Kontaktdaten (Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer) und die Bestelldaten (Artikel, Betrag, Bestellnummer). Klarna verarbeitet diese Daten als eigene Verantwortliche, um zu entscheiden, welche Zahlungsarten Ihnen angeboten werden, um Ihre Identität und – insbesondere bei „Später bezahlen“ und Ratenkauf – Ihre Kreditwürdigkeit zu prüfen und um die Zahlung abzuwickeln. Rechtsgrundlage für die Übermittlung: Art. 6 Abs. 1 lit. b DSGVO. Einzelheiten zur Verarbeitung durch Klarna: klarna.com/de/datenschutz
PayPal. Wählen Sie PayPal, werden Sie zu PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, weitergeleitet. Wir übermitteln Name, Adresse, E-Mail-Adresse, Betrag und Bestellnummer; PayPal übermittelt uns Ihren Namen, Ihre E-Mail-Adresse und die Lieferadresse aus Ihrem PayPal-Konto, wenn Sie sie dort bestätigen. PayPal ist für die Zahlung selbst Verantwortlicher und kann, insbesondere bei „Später bezahlen“, eine Identitäts- und Bonitätsprüfung durchführen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutzhinweise: paypal.com/de/legalhub/privacy-full
9. Widerruf über die Schaltfläche „Vertrag widerrufen“
Wenn Sie über die Schaltfläche „Vertrag widerrufen“ widerrufen, verarbeiten wir Ihren Namen, die Bestellnummer, die betroffenen Artikel, Ihre E-Mail-Adresse sowie Datum und Uhrzeit des Eingangs, um den Widerruf zu bearbeiten und Ihnen die gesetzlich vorgeschriebene Eingangsbestätigung zu senden. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB sowie lit. b. Die Daten werden zusammen mit der Bestellung aufbewahrt (Ziffer 16).
10. Kontaktformular und E-Mail
Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht, um Ihre Anfrage zu beantworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage einen Vertrag betrifft, sonst lit. f (unser Interesse, Anfragen zu beantworten). Die Formulare laufen über das Plugin Contact Form 7 auf unserem eigenen Server; die Nachricht wird per E-Mail an uns weitergeleitet. Zum Schutz vor Spam enthalten die Formulare ein unsichtbares Feld und eine Zeitprüfung; dafür werden keine Daten an Dritte übermittelt.
10b. Chat mit KI-Assistent
Auf unserer Website können Sie Fragen zu Produkten, Versand und Bestellungen in einem Chat stellen. Den Chat beantwortet ein digitaler Assistent, der mit künstlicher Intelligenz arbeitet; darauf weisen wir Sie vor dem Start und zu Beginn des Gesprächs hin. Der Chat ist ein eigenes Programm auf unserer Website: Ihr Browser verbindet sich nur mit unserem Server, es werden keine Skripte oder Cookies von Drittanbietern geladen.
Damit der Assistent antworten kann, übermitteln wir Ihre Chat-Nachrichten von unserem Server an das Sprachmodell „Claude“ der Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, Irland, die für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig ist. Dabei kann eine Verarbeitung durch die Anthropic PBC in den USA erfolgen; sie stützt sich auf die Standardvertragsklauseln der EU-Kommission, die Teil der Auftragsverarbeitungsvereinbarung (Data Processing Addendum) von Anthropic sind. Anthropic verwendet die Inhalte nicht zum Training seiner KI-Modelle und löscht sie nach eigenen Angaben innerhalb von 30 Tagen, sofern keine gesetzliche Pflicht oder ein Missbrauchsfall eine längere Speicherung erfordert.
Verarbeitet werden Ihre Chat-Nachrichten und die Antworten, Datum und Uhrzeit sowie Angaben, die Sie im Chat selbst machen. Ihre IP-Adresse wird nicht an Anthropic übermittelt; wir speichern sie nur als verschlüsselten Prüfwert (Hash) für höchstens eine Stunde bzw. einen Tag, um Missbrauch zu begrenzen. Wenn Sie den Stand einer Bestellung abfragen, prüfen wir Bestellnummer und E-Mail-Adresse bzw. Postleitzahl gegen unsere Bestelldaten; der Chat zeigt dann nur den Status und, falls vorhanden, die Sendungsnummer, aber keine Namen oder Anschriften. Bitte geben Sie im Chat keine Zahlungsdaten und keine Gesundheitsdaten ein.
Zweck ist die Beantwortung Ihrer Fragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Frage eine Bestellung oder einen beabsichtigten Kauf betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Anfragen schnell und auch außerhalb unserer Arbeitszeiten auf Deutsch zu beantworten). Den Gesprächsverlauf speichern wir während der Sitzung in Ihrem Browser (Session Storage), damit er beim Seitenwechsel erhalten bleibt; das ist für den von Ihnen gestarteten Chat unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
Wenn Sie im Chat um Weiterleitung bitten oder ein Anliegen haben, das der Assistent nicht klären kann (zum Beispiel einen Widerruf oder eine Reklamation), leiten wir das Gespräch an unser E-Mail-Postfach weiter und beantworten es persönlich.
Chatverläufe löschen wir nach 90 Tagen. Betrifft ein Gespräch eine Bestellung, einen Widerruf oder eine Reklamation, bewahren wir es zusammen mit der Bestellung auf.
Möchten Sie den Chat nicht nutzen, schreiben Sie uns einfach an info@mediterranefeinkost.com.
10c. Telefonische Anfragen und virtuelle Assistentin
Wenn Sie uns unter +49 2381 1433110 anrufen, nimmt eine virtuelle Assistentin das Gespräch an, die mit künstlicher Intelligenz arbeitet. Darauf weisen wir Sie zu Beginn des Gesprächs hin. Sie beantwortet Fragen zu Produkten, Versand und Zahlung und nimmt Anliegen für unser Team auf. Sie kann keine Bestellungen einsehen und keine Bestellungen oder Zahlungen entgegennehmen.
Anbieter ist Atendy, ein Dienst der Telvia Comunicaciones S.L., Calle Rosselló 42, 08328 Alella (Barcelona), Spanien, die für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig ist.
Verarbeitet werden Ihre Telefonnummer, Datum und Dauer des Anrufs, Ihre Stimme während des Gesprächs, die Abschrift (Transkription) des Gesprächs, eine automatisch erstellte Zusammenfassung mit dem Grund Ihres Anrufs sowie die Angaben, die Sie selbst machen, etwa Name, Bestellnummer oder E-Mail-Adresse. Das Gespräch wird nicht als Audioaufnahme gespeichert. Ihre Stimme wird nicht zur biometrischen Identifizierung verwendet.
Fragen Sie nach einem Produkt, ruft die Assistentin dessen Preis und Verfügbarkeit aus unserem Shop ab. Die Zusammenfassungen erhalten wir einmal täglich per E-Mail.
Die Gesprächsdaten werden in der EU gespeichert. An der Sprach- und Textverarbeitung können weitere Dienstleister beteiligt sein, auch außerhalb des Europäischen Wirtschaftsraums; siehe Ziffer 15. Bitte nennen Sie am Telefon keine Zahlungsdaten und keine Gesundheitsdaten.
Zweck ist die Beantwortung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Frage eine Bestellung oder einen beabsichtigten Kauf betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, telefonische Anfragen auch außerhalb unserer Arbeitszeiten zu beantworten).
Abschriften und Zusammenfassungen löschen wir nach 90 Tagen. Betrifft ein Gespräch eine Bestellung, einen Widerruf oder eine Reklamation, bewahren wir es zusammen mit der Bestellung auf.
Möchten Sie nicht mit der virtuellen Assistentin sprechen, schreiben Sie uns einfach an info@mediterranefeinkost.com.
11. Anfragen von Unternehmen (Firmengeschenke)
Über das Anfrageformular für Firmengeschenke verarbeiten wir: Firmenname, Ansprechperson, geschäftliche E-Mail-Adresse, Lieferpostleitzahl und gewünschten Liefertermin, Anzahl der Kisten, Ihre Nachricht sowie – falls vorhanden – den Referenzcode aus unserem Brief, die Seite, über die Sie gekommen sind, und Kampagnenparameter in der Adresse (zum Beispiel utm_source). Wir nutzen diese Angaben, um Ihnen ein Angebot zu erstellen und um zu sehen, welche Ansprache (Brief, Anzeige) zu Anfragen führt. Sie erhalten eine automatische Eingangsbestätigung per E-Mail. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und für die Auswertung der Herkunft lit. f (unser Interesse, unsere Werbung wirtschaftlich zu planen). Kommt kein Vertrag zustande, löschen wir die Anfrage nach 12 Monaten; geschäftliche Korrespondenz, die zu einem Auftrag geführt hat, bewahren wir nach Ziffer 16 auf.
Postwerbung an Unternehmen. Wenn Sie über unseren Brief zu uns gekommen sind: Wir haben den Namen Ihres Unternehmens, die Geschäftsanschrift und – soweit dort angegeben – den Namen der Geschäftsführung aus dem Impressum auf der Website Ihres Unternehmens entnommen, um Ihnen einmalig ein Angebot per Post zu senden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Direktwerbung, Erwägungsgrund 47). Sie können dieser Nutzung jederzeit widersprechen (Art. 21 Abs. 2 DSGVO); eine E-Mail an info@mediterranefeinkost.com genügt. Den Brief versenden wir über einen Druck- und Versanddienstleister in Deutschland, mit dem ein Vertrag zur Auftragsverarbeitung besteht.
11a. Anfragen von Händlern (Preisliste anfordern)
Auf der Seite mediterranefeinkost.com/haendler können Unternehmen des Handels unsere Händlerpreisliste anfordern. Dabei verarbeiten wir die Angaben, die Sie in das Formular eintragen: Firma, Ansprechpartner/in, Lieferadresse, Art des Geschäfts, E-Mail-Adresse, auf Wunsch USt-IdNr. und Nachricht, die Produkte, die Sie interessieren, sowie die Referenz aus unserem Brief (zum Beispiel „MF-H001“), mit der wir erkennen, auf welches Schreiben Sie antworten. Zum Nachweis Ihrer Einwilligung speichern wir außerdem den Wortlaut der Einwilligung, Datum und Uhrzeit sowie Ihre IP-Adresse in gekürzter Form (das letzte Segment wird gelöscht). Zum Schutz vor Missbrauch wird Ihre vollständige IP-Adresse für höchstens eine Stunde als nicht umkehrbarer Hashwert zwischengespeichert.
Wir verwenden diese Daten, um Ihnen die Preisliste zu schicken, Ihnen ein Angebot zu machen und Sie dazu per E-Mail zu kontaktieren. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags auf Ihre Anfrage) und Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 7 Abs. 2 UWG. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa mit einer kurzen Nachricht an info@mediterranefeinkost.com. Kommt eine Bestellung zustande, geben wir Firma, Ansprechpartner/in und Lieferadresse an den Hersteller (Jamones Caballero, Almadén de la Plata, Spanien) weiter, der die Ware direkt an Sie versendet. Die Formulardaten werden auf den Servern unseres Webhosters gespeichert und per E-Mail an uns übermittelt.
Kommt kein Vertrag zustande, löschen wir Ihre Angaben zwölf Monate nach unserem letzten Kontakt, bei einem Widerruf sofort; den Nachweis Ihrer Einwilligung und Ihres Widerrufs bewahren wir so lange auf, wie wir ihn zur Abwehr von Ansprüchen benötigen, höchstens drei Jahre. Kommt ein Vertrag zustande, gelten die gesetzlichen Aufbewahrungsfristen des Handels- und Steuerrechts.
12. Newsletter und Wochenplan (Brevo)
Wenn Sie den Wochenplan als PDF oder unseren Newsletter bestellen – auf der Seite zum Wochenplan, im Fenster „Ihr Mittelmeer-Wochenplan“ oder im Formular am Ende der Seiten –, verarbeiten wir Ihre E-Mail-Adresse. Mit dem Newsletter informieren wir Sie über neue Ernten, neue Produkte und Angebote aus unserem Shop.
Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten eine E-Mail mit einem Bestätigungslink und sind erst nach dem Klick angemeldet. Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung werden protokolliert, um Ihre Einwilligung nachweisen zu können.
Versanddienstleister ist Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich); die Daten werden auf Servern in der EU gespeichert. Brevo wertet aus, ob E-Mails geöffnet und welche Links angeklickt werden; wir nutzen das, um zu sehen, welche Inhalte auf Interesse stoßen. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Sie können sich jederzeit über den Link in jeder E-Mail oder per E-Mail an uns abmelden. Nach der Abmeldung löschen wir Ihre Adresse aus der Verteilerliste; den Nachweis der früheren Einwilligung bewahren wir bis zu drei Jahre auf (Art. 6 Abs. 1 lit. c und f DSGVO).
Werbung an Bestandskunden. Wenn Sie bei uns bestellt haben, nutzen wir die dabei angegebene E-Mail-Adresse, um Sie per E-Mail über eigene ähnliche Produkte aus unserem Sortiment zu informieren (§ 7 Abs. 3 UWG). Rechtsgrundlage ist unser berechtigtes Interesse an Direktwerbung (Art. 6 Abs. 1 lit. f DSGVO). Wir weisen Sie bei der Bestellung darauf hin. Sie können dieser Nutzung jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen: über den Abmeldelink in jeder E-Mail oder per E-Mail an info@mediterranefeinkost.com. Nach Ihrem Widerspruch verwenden wir die Adresse nicht mehr für Werbung.
Warteliste. Wenn Sie sich auf einer Warteliste eintragen (z. B. „Sobrasada de Mallorca – bald bei uns“), verwenden wir Ihre E-Mail-Adresse nur, um Sie zu benachrichtigen, sobald das Produkt bestellbar ist. Die Anmeldung erfolgt im Double-Opt-in-Verfahren über Brevo; es gelten die Angaben oben. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über den Link in der E-Mail oder per E-Mail an uns widerrufen können. Eine Anmeldung zur Warteliste ist keine Anmeldung zum Newsletter.
13. Google Analytics (nur mit Einwilligung)
Mit Ihrer Einwilligung nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, über das Plugin Google Site Kit. Google Analytics wertet die Nutzung der Website statistisch aus (zum Beispiel aufgerufene Seiten, Verweildauer, ungefähre Herkunft, Gerätetyp). Ohne Ihre Einwilligung wird Google Analytics nicht geladen. Eine Übermittlung an Google LLC in den USA ist möglich; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Widerruf jederzeit über die Cookie-Einstellungen. Die Analytics-Daten werden bei Google nach höchstens 14 Monaten gelöscht.
13a. Google Ads Conversion-Tracking (nur mit Einwilligung)
Mit Ihrer Einwilligung nutzen wir das Conversion-Tracking von Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Sind Sie über eine unserer Anzeigen bei Google zu uns gekommen, setzt Google ein Cookie, mit dem wir erkennen, ob nach dem Klick eine Bestellung abgeschlossen oder eine Firmenanfrage gesendet wurde. Dabei übermitteln wir an Google den Bestellwert und die Bestellnummer, aber keine Namen, E-Mail-Adressen oder Anschriften. Ohne Ihre Einwilligung in der Kategorie „Werbung“ wird das Tracking nicht geladen. Eine Übermittlung an Google LLC in den USA ist möglich; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Widerruf jederzeit über die Cookie-Einstellungen.
13b. Google Kundenrezensionen (nur mit Einwilligung)
Nach einer Bestellung bieten wir Ihnen auf der Bestellbestätigungsseite die Teilnahme an „Google Kundenrezensionen“ an, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, und der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“). Der Dienst wird nur geladen, wenn Sie im Cookie-Banner in die Kategorie „Werbung“ eingewilligt haben. Dann öffnet sich ein Fenster, in dem Sie selbst entscheiden, ob Google Sie nach der Lieferung per E-Mail um eine Bewertung Ihres Einkaufs bitten darf. Ohne Ihre Zustimmung in diesem Fenster wird keine Umfrage verschickt.
Für dieses Fenster und die spätere Umfrage übermitteln wir an Google Ihre E-Mail-Adresse, die Bestellnummer, das Lieferland, das voraussichtliche Lieferdatum und, soweit vorhanden, die GTIN (Artikelnummer) der bestellten Produkte. Beim Laden des Dienstes erhält Google außerdem technische Daten wie Ihre IP-Adresse und Angaben zu Ihrem Browser; Google kann dabei Cookies setzen. Ihre Bewertung kann Google in anonymisierter Form zusammen mit anderen Bewertungen als Händlerbewertung anzeigen.
Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO), die Sie über das Cookie-Banner und im Fenster von Google erteilen. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen: über die Cookie-Einstellungen am Ende jeder Seite oder über den Abmeldelink in der E-Mail von Google. Eine Übermittlung an Google LLC in den USA ist möglich; Google ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Weitere Informationen: policies.google.com/privacy und support.google.com/merchants/answer/7188525.
13c. Bewertungseinladungen (Trustpilot)
Wenn Sie im Bestellprozess das freiwillige Kästchen „Ja, Sie dürfen mich nach der Lieferung einmal per E-Mail um eine Bewertung meines Einkaufs bitten“ anklicken, schicken wir Ihnen nach der Lieferung einmalig eine E-Mail mit einem Link zur Bewertungsplattform Trustpilot. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an info@mediterranefeinkost.com.
Für die Einladung verwenden wir nur Ihren Namen, Ihre E-Mail-Adresse und Ihre Bestellnummer. Ob und was Sie bewerten, entscheiden Sie selbst. Wenn Sie den Link öffnen, gelten für die Bewertung die Datenschutzbestimmungen von Trustpilot A/S, Pilestræde 58, 5. Stock, 1112 Kopenhagen, Dänemark: legal.trustpilot.com. Auf dem Lieferschein finden Sie außerdem einen QR-Code zu Trustpilot; ihn zu nutzen ist freiwillig, wir erhalten dadurch keine personenbezogenen Daten.
14. Weitere Funktionen der Website
Schriftarten. Alle Schriftarten werden lokal von unserem Server geladen; eine Verbindung zu Google findet nicht statt.
Kommentare. Wenn Sie einen Kommentar schreiben, speichern wir Name, E-Mail-Adresse, IP-Adresse, Zeitpunkt und Text, um Missbrauch zu verhindern. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
„Gefällt mir“-Funktion. Wenn Sie einen Beitrag mit „Gefällt mir“ markieren, werden der Beitrag, der Zeitpunkt und Ihre IP-Adresse in gekürzter, anonymisierter Form gespeichert, um Mehrfachstimmen zu vermeiden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Leistungsoptimierung. Um die Ladezeit zu verbessern, erfasst die Website anonyme technische Messwerte zur Darstellung der Seiten (zum Beispiel, welches Bild zuerst sichtbar ist), ohne IP-Adresse und ohne Rückschluss auf Sie.
Amazon-Partnerprogramm. In einigen Artikeln und auf einigen Seiten zu Wein und Cava verlinken wir Produkte bei Amazon.de; diese Links sind als Anzeige gekennzeichnet. Klicken Sie auf einen solchen Link, setzt Amazon (Amazon Europe Core S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxemburg) ein Cookie, um die Herkunft der Bestellung nachzuvollziehen. Wir erhalten dabei keine personenbezogenen Daten von Ihnen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Datensicherung. Verschlüsselte Sicherungskopien der Website, die auch die hier genannten Daten enthalten können, speichern wir bei Google Drive (Google Ireland Limited). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Datensicherheit).
15. Übermittlung in Drittländer
Grundsätzlich verarbeiten wir Ihre Daten in der EU. Wo Dienstleister Daten in die USA übermitteln können (Google, Stripe, PayPal, Anthropic für den KI-Chat, Dienstleister der telefonischen Assistentin), stützt sich die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Empfänger zertifiziert ist, und im Übrigen auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
16. Speicherdauer
Wir löschen personenbezogene Daten, sobald sie für den Zweck nicht mehr erforderlich sind und keine Aufbewahrungspflicht besteht. Insbesondere gilt:
- Bestellungen, Rechnungen, Zahlungsbelege und geschäftliche Korrespondenz: sechs Jahre, gerechnet ab der letzten Eintragung in unseren Büchern (Art. 30 des spanischen Handelsgesetzbuchs, Código de Comercio). Die steuerliche Verjährungsfrist beträgt vier Jahre (Art. 66 des spanischen Abgabengesetzes, Ley 58/2003 General Tributaria) und kann sich in den gesetzlich vorgesehenen Fällen verlängern; dann bewahren wir die betreffenden Unterlagen so lange auf.
- Kontakt- und Firmenanfragen ohne Auftrag: bis zur Erledigung, höchstens 12 Monate.
- Newsletter: bis zur Abmeldung; Nachweis der Einwilligung bis zu drei Jahre danach.
- Chatverläufe des KI-Assistenten: 90 Tage; mit Bezug zu einer Bestellung, einem Widerruf oder einer Reklamation wie Bestellungen.
- Abschriften und Zusammenfassungen von Telefonaten: 90 Tage; mit Bezug zu einer Bestellung, einem Widerruf oder einer Reklamation wie Bestellungen.
- Server-Logfiles: wenige Tage.
- Cookies: wie im Cookie-Banner angegeben.
17. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und auf Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.
Für alle Anliegen genügt eine E-Mail an info@mediterranefeinkost.com.
Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, Spanien, www.aepd.es. Sie können sich aber auch an die Aufsichtsbehörde Ihres Wohnorts wenden, in Deutschland an die Datenschutzbehörde Ihres Bundeslandes (Übersicht: www.bfdi.bund.de), in Österreich an die Datenschutzbehörde (www.dsb.gv.at).
18. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.