Datenschutzerklärung

Stand: 10.10.2026

1. Verantwortliche

Verantwortlich für die Datenverarbeitung auf dieser Website und im Online-Shop ist:

Adriana Urdaneta – Mediterrane Feinkost
Av. de la República Argentina, 218
08023 Barcelona, Spanien
E-Mail: info@mediterranefeinkost.com

Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu nicht verpflichtet sind. Für alle Fragen zum Datenschutz erreichen Sie uns unter der obigen E-Mail-Adresse.

2. Überblick und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Website, die Abwicklung Ihrer Bestellung, die Beantwortung Ihrer Anfragen oder den Newsletter erforderlich ist oder Sie eingewilligt haben. Rechtsgrundlagen sind Art. 6 Abs. 1 DSGVO, und zwar lit. a (Einwilligung), lit. b (Vertrag und vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung, insbesondere steuer- und handelsrechtliche Aufbewahrungspflichten) und lit. f (berechtigtes Interesse). Bei jeder Verarbeitung nennen wir unten die Rechtsgrundlage.

Wir verkaufen Ihre Daten nicht und nutzen sie nicht für automatisierte Entscheidungen einschließlich Profiling. Zahlungsdienstleister können bei bestimmten Zahlungsarten eigene automatisierte Prüfungen durchführen (Ziffer 8).

3. Hosting und Content Delivery Network

Die Website wird bei Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, betrieben. Hostinger stellt auch ein Content Delivery Network (CDN) bereit. Dabei werden technisch notwendige Daten verarbeitet (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser, Betriebssystem, Referrer). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und schneller Betrieb. Mit Hostinger besteht ein Vertrag zur Auftragsverarbeitung.

4. Server-Logfiles

Der Server speichert die unter Ziffer 3 genannten Daten in Logfiles. Sie dienen der Sicherheit und Fehleranalyse und werden nach kurzer Zeit automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5. Cookies, lokale Speicherung und Einwilligungen

Einwilligungsverwaltung. Für Cookies und Dienste, die nicht unbedingt erforderlich sind, holen wir Ihre Einwilligung über unser Cookie-Banner ein (CookieYes, als Plugin auf unserem eigenen Server). Ihre Auswahl wird in einem Cookie gespeichert. Sie können sie jederzeit über den Link „Cookie-Einstellungen“ am Ende jeder Seite ändern oder widerrufen.

Unbedingt erforderliche Cookies und Speicherungen setzen wir ohne Einwilligung ein (§ 25 Abs. 2 Nr. 2 TDDDG). Das sind:

• das Cookie mit Ihrer Auswahl im Cookie-Banner und die zugehörigen Statuswerte der Einwilligungsschnittstelle (cookieyes-consent, wp_consent_*);
• im Shop die Cookies, die Ihren Warenkorb und Ihre Sitzung speichern (woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_*);
• im Bestellprozess die Cookies und Skripte unserer Zahlungsdienstleister Stripe und PayPal, die für die sichere Abwicklung der Zahlung und die Betrugsprävention erforderlich sind (Ziffer 8);
• lokale Speicherung des Wochenplan-Fensters: Wenn Sie das Fenster zum Wochenplan schließen, den Hinweis ausblenden oder sich anmelden, speichert Ihr Browser diese Auswahl im lokalen Speicher (Schlüssel mfc_pop; nur ein Datum oder die Angabe „angemeldet“, keine personenbezogenen Daten, keine Kennung). Die Information verlässt Ihr Gerät nicht.

Rechtsgrundlagen: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO für einwilligungspflichtige Cookies; § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b bzw. f DSGVO für unbedingt erforderliche Speicherungen.

6. Bestellungen im Online-Shop

Welche Daten: Vor- und Nachname, Rechnungs- und Lieferadresse, E-Mail-Adresse, optional Telefonnummer und Firmenname, die bestellten Produkte, Preise, Zahlungsart und Zahlungsstatus, Bestellnummer und -zeitpunkt.

Wozu: um den Vertrag zu schließen und abzuwickeln, Ihnen Bestell- und Versandbestätigungen zu senden, die Lieferung zu veranlassen, Zahlungen zuzuordnen, Rechnungen zu erstellen, Widerrufe und Reklamationen zu bearbeiten und unsere steuer- und handelsrechtlichen Pflichten zu erfüllen.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. c DSGVO (Aufbewahrungspflichten). Die Pflichtfelder im Bestellprozess sind für den Vertrag erforderlich; ohne sie können wir die Bestellung nicht annehmen.

Ein Kundenkonto bieten wir nicht an; Sie bestellen als Gast. Bestell-E-Mails versenden wir über den E-Mail-Server unseres Hosters Hostinger (Ziffer 3).

7. Weitergabe an Erzeuger und Transportunternehmen

Erzeuger und Lieferanten. Unsere Produkte werden direkt vom jeweiligen Erzeuger oder von unserem Lieferanten in Spanien an Sie versandt. Dafür übermitteln wir dem Versender der bestellten Ware Ihren Namen, Ihre Lieferadresse, die bestellten Artikel und die Bestellnummer, und – wenn das Transportunternehmen sie für die Zustellung benötigt – Ihre Telefonnummer. Zahlungsdaten geben wir an den Versender nicht weiter. Welcher Erzeuger Ihre Bestellung versendet, steht bei jedem Produkt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Transportunternehmen. Der Versender übergibt Ihre Sendung an einen Paket- oder Speditionsdienst und übermittelt ihm dafür Ihren Namen, Ihre Lieferadresse und gegebenenfalls Ihre Telefonnummer. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Alle Empfänger sitzen in der EU.

8. Zahlungsabwicklung

Stripe (Kredit- und Debitkarte, Apple Pay, Google Pay). Wählen Sie eine dieser Zahlungsarten, erfolgt die Zahlung über die Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Ihre Zahlungsdaten geben Sie direkt bei Stripe ein; wir sehen sie nicht. Stripe erhält außerdem Ihren Namen, Ihre E-Mail-Adresse, Rechnungsadresse, den Betrag und die Bestellnummer. Für die Betrugsprävention lädt Stripe im Bestellprozess ein Skript, das technische Gerätedaten erhebt. Bei Apple Pay und Google Pay wird die Zahlung zusätzlich über Ihr Konto bei Apple (Apple Distribution International Ltd., Irland) bzw. Google (Google Ireland Limited, Irland) autorisiert; dafür gelten deren Datenschutzhinweise. Stripe ist für bestimmte Zahlungsvorgänge selbst Verantwortlicher; eine Übermittlung an die Stripe, Inc. in den USA ist möglich, die nach dem EU-US Data Privacy Framework zertifiziert ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Betrugsprävention Art. 6 Abs. 1 lit. f DSGVO. Datenschutzhinweise: stripe.com/de/privacy

Klarna. Wählen Sie eine Zahlungsart von Klarna, die wir über Stripe anbieten, übermitteln Stripe und wir an die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, Ihre Kontaktdaten (Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer) und die Bestelldaten (Artikel, Betrag, Bestellnummer). Klarna verarbeitet diese Daten als eigene Verantwortliche, um zu entscheiden, welche Zahlungsarten Ihnen angeboten werden, um Ihre Identität und – insbesondere bei „Später bezahlen“ und Ratenkauf – Ihre Kreditwürdigkeit zu prüfen und um die Zahlung abzuwickeln. Rechtsgrundlage für die Übermittlung: Art. 6 Abs. 1 lit. b DSGVO. Einzelheiten zur Verarbeitung durch Klarna: klarna.com/de/datenschutz

PayPal. Wählen Sie PayPal, werden Sie zu PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, weitergeleitet. Wir übermitteln Name, Adresse, E-Mail-Adresse, Betrag und Bestellnummer; PayPal übermittelt uns Ihren Namen, Ihre E-Mail-Adresse und die Lieferadresse aus Ihrem PayPal-Konto, wenn Sie sie dort bestätigen. PayPal ist für die Zahlung selbst Verantwortlicher und kann, insbesondere bei „Später bezahlen“, eine Identitäts- und Bonitätsprüfung durchführen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutzhinweise: paypal.com/de/legalhub/privacy-full

9. Widerruf über die Schaltfläche „Vertrag widerrufen“

Wenn Sie über die Schaltfläche „Vertrag widerrufen“ widerrufen, verarbeiten wir Ihren Namen, die Bestellnummer, die betroffenen Artikel, Ihre E-Mail-Adresse sowie Datum und Uhrzeit des Eingangs, um den Widerruf zu bearbeiten und Ihnen die gesetzlich vorgeschriebene Eingangsbestätigung zu senden. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB sowie lit. b. Die Daten werden zusammen mit der Bestellung aufbewahrt (Ziffer 16).

10. Kontaktformular und E-Mail

Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht, um Ihre Anfrage zu beantworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage einen Vertrag betrifft, sonst lit. f (unser Interesse, Anfragen zu beantworten). Die Formulare laufen über das Plugin Contact Form 7 auf unserem eigenen Server; die Nachricht wird per E-Mail an uns weitergeleitet. Zum Schutz vor Spam enthalten die Formulare ein unsichtbares Feld und eine Zeitprüfung; dafür werden keine Daten an Dritte übermittelt.

11. Anfragen von Unternehmen (Firmengeschenke)

Über das Anfrageformular für Firmengeschenke verarbeiten wir: Firmenname, Ansprechperson, geschäftliche E-Mail-Adresse, Lieferpostleitzahl und gewünschten Liefertermin, Anzahl der Kisten, Ihre Nachricht sowie – falls vorhanden – den Referenzcode aus unserem Brief, die Seite, über die Sie gekommen sind, und Kampagnenparameter in der Adresse (zum Beispiel utm_source). Wir nutzen diese Angaben, um Ihnen ein Angebot zu erstellen und um zu sehen, welche Ansprache (Brief, Anzeige) zu Anfragen führt. Sie erhalten eine automatische Eingangsbestätigung per E-Mail. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und für die Auswertung der Herkunft lit. f (unser Interesse, unsere Werbung wirtschaftlich zu planen). Kommt kein Vertrag zustande, löschen wir die Anfrage nach 12 Monaten; geschäftliche Korrespondenz, die zu einem Auftrag geführt hat, bewahren wir nach Ziffer 16 auf.

Postwerbung an Unternehmen. Wenn Sie über unseren Brief zu uns gekommen sind: Wir haben den Namen Ihres Unternehmens, die Geschäftsanschrift und – soweit dort angegeben – den Namen der Geschäftsführung aus dem Impressum auf der Website Ihres Unternehmens entnommen, um Ihnen einmalig ein Angebot per Post zu senden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Direktwerbung, Erwägungsgrund 47). Sie können dieser Nutzung jederzeit widersprechen (Art. 21 Abs. 2 DSGVO); eine E-Mail an info@mediterranefeinkost.com genügt. Den Brief versenden wir über einen Druck- und Versanddienstleister in Deutschland, mit dem ein Vertrag zur Auftragsverarbeitung besteht.

12. Newsletter und Wochenplan (Brevo)

Wenn Sie den Wochenplan als PDF oder unseren Newsletter bestellen – auf der Seite zum Wochenplan, im Fenster „Ihr Mittelmeer-Wochenplan“ oder im Formular am Ende der Seiten –, verarbeiten wir Ihre E-Mail-Adresse. Mit dem Newsletter informieren wir Sie über neue Ernten, neue Produkte und Angebote aus unserem Shop.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten eine E-Mail mit einem Bestätigungslink und sind erst nach dem Klick angemeldet. Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung werden protokolliert, um Ihre Einwilligung nachweisen zu können.

Versanddienstleister ist Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich); die Daten werden auf Servern in der EU gespeichert. Brevo wertet aus, ob E-Mails geöffnet und welche Links angeklickt werden; wir nutzen das, um zu sehen, welche Inhalte auf Interesse stoßen. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Sie können sich jederzeit über den Link in jeder E-Mail oder per E-Mail an uns abmelden. Nach der Abmeldung löschen wir Ihre Adresse aus der Verteilerliste; den Nachweis der früheren Einwilligung bewahren wir bis zu drei Jahre auf (Art. 6 Abs. 1 lit. c und f DSGVO).

Ihre E-Mail-Adresse aus einer Bestellung nutzen wir nicht für den Newsletter, wenn Sie ihn nicht gesondert bestellt haben.

13. Google Analytics (nur mit Einwilligung)

Mit Ihrer Einwilligung nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, über das Plugin Google Site Kit. Google Analytics wertet die Nutzung der Website statistisch aus (zum Beispiel aufgerufene Seiten, Verweildauer, ungefähre Herkunft, Gerätetyp). Ohne Ihre Einwilligung wird Google Analytics nicht geladen. Eine Übermittlung an Google LLC in den USA ist möglich; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Widerruf jederzeit über die Cookie-Einstellungen. Die Analytics-Daten werden bei Google nach höchstens 14 Monaten gelöscht.

13a. Google Ads Conversion-Tracking (nur mit Einwilligung)

Mit Ihrer Einwilligung nutzen wir das Conversion-Tracking von Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Sind Sie über eine unserer Anzeigen bei Google zu uns gekommen, setzt Google ein Cookie, mit dem wir erkennen, ob nach dem Klick eine Bestellung abgeschlossen oder eine Firmenanfrage gesendet wurde. Dabei übermitteln wir an Google den Bestellwert und die Bestellnummer, aber keine Namen, E-Mail-Adressen oder Anschriften. Ohne Ihre Einwilligung in der Kategorie „Werbung“ wird das Tracking nicht geladen. Eine Übermittlung an Google LLC in den USA ist möglich; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Widerruf jederzeit über die Cookie-Einstellungen.

14. Weitere Funktionen der Website

Schriftarten. Alle Schriftarten werden lokal von unserem Server geladen; eine Verbindung zu Google findet nicht statt.

Kommentare. Wenn Sie einen Kommentar schreiben, speichern wir Name, E-Mail-Adresse, IP-Adresse, Zeitpunkt und Text, um Missbrauch zu verhindern. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

„Gefällt mir“-Funktion. Wenn Sie einen Beitrag mit „Gefällt mir“ markieren, werden der Beitrag, der Zeitpunkt und Ihre IP-Adresse in gekürzter, anonymisierter Form gespeichert, um Mehrfachstimmen zu vermeiden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Leistungsoptimierung. Um die Ladezeit zu verbessern, erfasst die Website anonyme technische Messwerte zur Darstellung der Seiten (zum Beispiel, welches Bild zuerst sichtbar ist), ohne IP-Adresse und ohne Rückschluss auf Sie.

Amazon-Partnerprogramm. In einigen Artikeln verlinken wir Produkte bei Amazon.de; diese Links sind als Anzeige gekennzeichnet. Klicken Sie auf einen solchen Link, setzt Amazon (Amazon Europe Core S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxemburg) ein Cookie, um die Herkunft der Bestellung nachzuvollziehen. Wir erhalten dabei keine personenbezogenen Daten von Ihnen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Datensicherung. Verschlüsselte Sicherungskopien der Website, die auch die hier genannten Daten enthalten können, speichern wir bei Google Drive (Google Ireland Limited). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Datensicherheit).

15. Übermittlung in Drittländer

Grundsätzlich verarbeiten wir Ihre Daten in der EU. Wo Dienstleister Daten in die USA übermitteln können (Google, Stripe, PayPal), stützt sich die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Empfänger zertifiziert ist, und im Übrigen auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

16. Speicherdauer

Wir löschen personenbezogene Daten, sobald sie für den Zweck nicht mehr erforderlich sind und keine Aufbewahrungspflicht besteht. Insbesondere gilt:

• Bestellungen, Rechnungen, Zahlungsbelege und geschäftliche Korrespondenz: sechs Jahre, gerechnet ab der letzten Eintragung in unseren Büchern (Art. 30 des spanischen Handelsgesetzbuchs, Código de Comercio). Die steuerliche Verjährungsfrist beträgt vier Jahre (Art. 66 des spanischen Abgabengesetzes, Ley 58/2003 General Tributaria) und kann sich in den gesetzlich vorgesehenen Fällen verlängern; dann bewahren wir die betreffenden Unterlagen so lange auf.
• Kontakt- und Firmenanfragen ohne Auftrag: bis zur Erledigung, höchstens 12 Monate.
• Newsletter: bis zur Abmeldung; Nachweis der Einwilligung bis zu drei Jahre danach.
• Server-Logfiles: wenige Tage.
• Cookies: wie im Cookie-Banner angegeben.

17. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und auf Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Für alle Anliegen genügt eine E-Mail an info@mediterranefeinkost.com.

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, Spanien, www.aepd.es. Sie können sich aber auch an die Aufsichtsbehörde Ihres Wohnorts wenden, in Deutschland an die Datenschutzbehörde Ihres Bundeslandes (Übersicht: www.bfdi.bund.de), in Österreich an die Datenschutzbehörde (www.dsb.gv.at).

18. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.