Datenschutzerklärung

Stand: 14. September 2026

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Maria Koch
Feines aus dem Rauch
Eichendorffhöhe 37
35745 Herborn
Deutschland

Telefon: +49 2772 5746377
E-Mail: kontakt@feines-aus-dem-rauch.de

2. Überblick über die Datenverarbeitung

Beim Besuch dieser Website und bei der Nutzung unserer Angebote (insbesondere Bestellformular) verarbeiten wir personenbezogene Daten. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Wir verarbeiten Daten insbesondere:

  • wenn Sie uns diese mitteilen (z. B. über das Bestellformular oder per E-Mail),
  • wenn sie beim Besuch der Website technisch notwendig anfallen (z. B. Server-Logfiles),
  • wenn Sie in optionale Funktionen einwilligen (z. B. Statistik, Marketing/reCAPTCHA, Newsletter).

Rechtsgrundlagen der Verarbeitung sind insbesondere:

  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung),
  • Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen),
  • Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung),
  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Elektronische Widerrufsfunktion

Bei Nutzung der elektronischen Widerrufsfunktion verarbeiten wir Ihren Namen, die Angaben zur Identifizierung des betroffenen Vertrags bzw. der betroffenen Bestellung sowie Ihre E-Mail-Adresse. Die Verarbeitung erfolgt zur Entgegennahme, Zuordnung und elektronischen Bestätigung Ihrer Widerrufserklärung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB. Die über das Widerrufsformular übermittelten Daten werden nur so lange gespeichert, wie dies für die Bearbeitung des Widerrufs sowie zur Erfüllung gesetzlicher Nachweis- und Aufbewahrungspflichten erforderlich ist.

3. Ihre Rechte

Sie haben nach der DSGVO insbesondere folgende Rechte:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO)
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
  • Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zuständige Aufsichtsbehörde (Sitz der Verantwortlichen in Hessen):

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden
https://datenschutz.hessen.de

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Bei Widerspruch gegen Direktwerbung verarbeiten wir Ihre Daten nicht mehr für diese Zwecke.

4. Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, speichern wir personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen (z. B. handels- und steuerrechtliche Fristen von regelmäßig 6 bzw. 10 Jahren). Danach werden die Daten gelöscht oder gesperrt.

5. Hosting

Diese Website wird bei einem externen Dienstleister gehostet:

STRATO AG
Pascalstraße 10
10587 Berlin
Deutschland

Beim Hosting können insbesondere IP-Adressen, Meta- und Kommunikationsdaten, Websitezugriffe sowie Daten aus Formularen auf den Servern des Hosters verarbeitet werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung der Website) sowie – soweit Bestellungen betroffen sind – Art. 6 Abs. 1 lit. b DSGVO.

Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

6. SSL-/TLS-Verschlüsselung

Diese Website nutzt SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://“ in der Adresszeile und am Schloss-Symbol im Browser.

7. Server-Logfiles

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser übermittelt. Dazu können gehören:

  • Browsertyp und Browserversion
  • verwendetes Betriebssystem
  • Referrer-URL
  • Hostname des zugreifenden Rechners
  • Uhrzeit der Serveranfrage
  • IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt durch uns nicht. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (technisch fehlerfreie Darstellung und Sicherheit der Website).

8. Cookies und Einwilligungsmanagement

Unsere Website verwendet Cookies und vergleichbare Technologien.

8.1 Technisch notwendige Cookies

Diese Cookies sind für den Betrieb der Website erforderlich (z. B. Speicherung Ihrer Cookie-Einstellungen). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG.

8.2 Optionale Cookies / Dienste

Statistik- und Marketing-Dienste setzen wir nur nach Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ihre Einwilligung können Sie jederzeit über die Schaltfläche „Cookie-Einstellungen“ widerrufen oder anpassen.

8.3 WP Consent

Für das Cookie- und Einwilligungsmanagement nutzen wir das Plugin WP Consent. Dabei werden Ihre Auswahl (Einwilligung/Ablehnung/Kategorien) gespeichert, damit wir Ihre Entscheidung berücksichtigen können. Ihre Einstellungen können Sie jederzeit über den Link bzw. die Schaltfläche „Cookie-Einstellungen“ ändern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (Nachweis und Steuerung der Einwilligung).

9. Bestellformular und Kontaktaufnahme

9.1 Bestellformular

Über das Bestellformular auf unserer Website können Sie Produkte bestellen bzw. Bestellanfragen übermitteln. Dabei verarbeiten wir die von Ihnen angegebenen Daten, insbesondere:

  • E-Mail-Adresse
  • Bestellpositionen und Mengenangaben
  • Liefer-/Abholwunsch
  • Kundendaten (z. B. Name, Anschrift, ggf. Kundennummer)
  • Zahlungswunsch
  • optionale Mitteilungen
  • ggf. Newsletter-Interesse

Zweck: Bearbeitung Ihrer Bestellung bzw. Anfrage, Kommunikation, Vertragsabwicklung und – soweit gesetzlich erforderlich – Dokumentation.

Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen)
  • Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten)
  • Art. 6 Abs. 1 lit. f DSGVO (effiziente Bearbeitung von Anfragen), soweit nicht bereits lit. b/c greifen

Die im Formular eingegebenen Daten speichern wir, bis der Zweck entfällt und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

9.2 Kontakt per E-Mail, Telefon oder Post

Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b und/oder lit. f DSGVO).

10. Newsletter

Sofern Sie im Bestellformular oder anderweitig einwilligen, verwenden wir Ihre E-Mail-Adresse, um Ihnen Informationen zu neuen Produkten und Angeboten zuzusenden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Die Einwilligung können Sie jederzeit widerrufen, z. B. per E-Mail an uns oder – sofern vorhanden – über einen Abmeldelink. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Nach dem Widerruf speichern wir Ihre E-Mail-Adresse ggf. in einer Sperrliste, um erneute Zusendungen zu vermeiden (Art. 6 Abs. 1 lit. f DSGVO).

11. Zahlungsabwicklung (Rechnung / PayPal)

Je nach gewählter Zahlungsart verarbeiten wir Zahlungsdaten zur Abwicklung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO).

PayPal

Bei Zahlung über PayPal erfolgt die Zahlungsabwicklung über:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxembourg

Dabei werden die für die Zahlung erforderlichen Daten an PayPal übermittelt. PayPal kann Daten auch an verbundene Unternehmen und Dienstleister weitergeben, ggf. auch in Drittländer (insbesondere USA). Soweit erforderlich, stützt sich die Übermittlung auf Angemessenheitsbeschlüsse (z. B. EU-US Data Privacy Framework) und/oder Standardvertragsklauseln.

Datenschutzhinweise von PayPal:
https://www.paypal.com/de/webapps/mpp/ua/privacy-full

12. Google Analytics 4

Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Mess-ID: G-NLDK41KCZ1

Google Analytics verwendet Cookies bzw. vergleichbare Technologien, um das Nutzungsverhalten auszuwerten (z. B. Seitenaufrufe, ungefähre Standortdaten, technische Informationen). Dabei können auch personenbezogene Daten wie die gekürzte oder – je nach Einstellung – ungekürzte IP-Adresse verarbeitet und an Google-Server übermittelt werden. Eine Übermittlung in die USA ist möglich.

Der Einsatz erfolgt nur nach Ihrer Einwilligung über den Cookie-Banner (Kategorie Statistik/Analyse). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Wir haben mit Google einen Vertrag zur Auftragsverarbeitung geschlossen. Soweit Daten in die USA übermittelt werden, erfolgt dies – soweit anwendbar – auf Grundlage des EU-US Data Privacy Framework und/oder von Standardvertragsklauseln.

Weitere Informationen:
https://policies.google.com/privacy
https://support.google.com/analytics/answer/12017362

13. Google reCAPTCHA

Im Bestellformular kann Google reCAPTCHA (Google Ireland Limited) eingesetzt werden, um missbräuchliche automatisierte Eingaben zu verhindern.

reCAPTCHA kann u. a. IP-Adresse, Verweildauer, Mausbewegungen und weitere technische Informationen auswerten und an Google übermitteln. Eine Übermittlung in die USA ist möglich.

Auf dieser Website wird reCAPTCHA erst nach Einwilligung in Marketing-Cookies freigeschaltet. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.

Weitere Informationen:
https://policies.google.com/privacy
https://policies.google.com/terms

14. Schriftarten (Bunny Fonts)

Zur einheitlichen Darstellung von Schriften laden wir Schriftarten über Bunny Fonts (BunnyWay d.o.o., Slowenien), einen Font-Dienst mit Serverstandort in der EU.

Beim Aufruf der Seite stellt Ihr Browser eine Verbindung zu den Servern von Bunny Fonts her. Dabei kann Ihre IP-Adresse verarbeitet werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (einheitliche und ansprechende Darstellung).
Weitere Informationen: https://bunny.net/privacy/

15. Font Awesome (lokal eingebunden)

Zur Darstellung von Symbolen verwenden wir Font Awesome. Die benötigten Dateien werden von unserem eigenen Server bereitgestellt. Dabei findet keine automatische Verbindung zu Servern von Fonticons Inc. statt.

16. Social-Media-Links

Im Fußbereich der Website verlinken wir auf unsere Profile bei Instagram und Facebook. Es handelt sich um einfache Hyperlinks. Beim bloßen Besuch unserer Website werden dadurch keine Social-Plugins geladen und keine Daten automatisch an die Anbieter übermittelt.

Erst wenn Sie den Link anklicken, gelangen Sie zum jeweiligen Anbieter; für die dortige Datenverarbeitung gelten deren Datenschutzbestimmungen.

17. Datenübermittlung in Drittländer

Sofern wir Tools von Anbietern mit Sitz außerhalb der EU/des EWR einsetzen (insbesondere Google, ggf. PayPal-Konzerngesellschaften), können personenbezogene Daten in Drittländer – insbesondere die USA – übermittelt werden.

Eine Übermittlung erfolgt nur, wenn ein Angemessenheitsbeschluss vorliegt (z. B. EU-US Data Privacy Framework für zertifizierte Unternehmen) und/oder geeignete Garantien bestehen (insbesondere Standardvertragsklauseln gemäß Art. 46 DSGVO) und – soweit erforderlich – eine Einwilligung vorliegt.

18. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.

19. Aktualität dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Website, eingesetzte Dienste oder Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.