Datenschutzerklärung der InterFurn GmbH für wunschkueche.com

INHALTSÜBERSICHT

1. Verantwortlicher und Geltungsbereich

2. Datenschutzbeauftragter

3. Allgemeines zur Datenverarbeitung

4. Rechtsgrundlagen der Verarbeitung

5. Websitebesuch und Server-Logfiles

6. Cookies und Einwilligungsverwaltung

7. Google Analytics

8. Meta Pixel (Facebook/Instagram)

9. PostHog – Produktanalyse

10. Kontaktaufnahme

11. Kundenkonto und Gastbestellung

12. Vertragsabwicklung und Bestellprozess

13. Zahlungsabwicklung

14. Lieferung und Spedition

15. Einlagerung

16. E-Mail-Marketing und Newsletter

17. Hosting und technische Infrastruktur

18. Weitergabe an Dritte und Auftragsverarbeiter

19. Drittlandübermittlungen

20. Speicherfristen und Löschung

21. Betroffenenrechte

22. Beschwerderecht bei der Aufsichtsbehörde

23. Aktualität und Änderung dieser Datenschutzerklärung

1.1 Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und

des Bundesdatenschutzgesetzes (BDSG) ist:

InterFurn GmbH
Niddastraße 91
60329 Frankfurt am Main
Deutschland
Telefon: 069 400 500 820
E-Mail: impressum@wunschkuechen.com

Vertreten durch die Geschäftsführer: Else Schmid, Adrian Schmid (nachfolgend „wir" oder „Anbieter")

1.2 Diese Datenschutzerklärung gilt für alle Datenverarbeitungsvorgänge

im Zusammenhang mit dem Besuch und der Nutzung der Website www.wunschkueche.com sowie aller zugehörigen Unterseiten und Dienste (nachfolgend „Website").

1.3 Die Website wird technisch betrieben von:

AdFinity GmbH
Chlewigenring 1, 6064 Kerns, Schweiz
E-Mail: info@adfinityinc.com

AdFinity GmbH handelt als Auftragsverarbeiter gemäß Art. 28 DSGVO und verarbeitet Daten ausschließlich auf Weisung der InterFurn GmbH.

Die Schweiz verfügt über einen Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO, sodass die Übermittlung personenbezogener Daten in die Schweiz zulässig ist.

2. Datenschutzbeauftragter

2.1: Wir prüfen fortlaufend, ob die gesetzlichen Voraussetzungen für die

Bestellung eines betrieblichen Datenschutzbeauftragten nach § 38 BDSG i.V.m. Art. 37 DSGVO bei uns erfüllt sind. Sobald ein Datenschutz-beauftragter bestellt wird, werden wir dessen Kontaktdaten an dieser

Stelle veröffentlichen und der zuständigen Aufsichtsbehörde melden.

2.2: Bis zur Bestellung eines Datenschutzbeauftragten wenden Sie sich bei datenschutzrechtlichen Fragen bitte direkt an:

E-Mail: impressum@wunschkuechen.com

3. Allgemeines zur Datenverarbeitung

3.1: Wir erheben und verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Eine Erhebung und Nutzung personenbezogener Daten unserer Nutzer erfolgt grundsätzlich nur nach Einwilligung. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

3.2: Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, z. B. Name, Adresse, E-Mail-Adresse, IP-Adresse oder Kaufverhalten.

3.3: Besondere Kategorien personenbezogener Daten (z. B. Gesundheitsdaten, religiöse Überzeugungen) werden von uns nicht verarbeitet und auch nicht erhoben.

4. Rechtsgrundlage der Verarbeitung

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung von Daten, die zur Erfüllung eines Vertrags erforderlich sind, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für vorvertragliche Maßnahmen.

Soweit eine Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.

5. Websitebesuche und Server-Logfiles

5.1: Bei jedem Zugriff auf unsere Website erfasst unser Server automatisch folgende Daten (Server-Logfiles):

• IP-Adresse des anfragenden Geräts (anonymisiert)

• Datum und Uhrzeit des Zugriffs

• Browsertyp und -version

• Betriebssystem des Nutzers

• Referrer-URL (zuvor besuchte Website)

• aufgerufene Seite / Dateiname

• übertragene Datenmenge

• Zugriffsstatus (HTTP-Statuscode)

5.2: Diese Daten werden ausschließlich zur Sicherstellung des reibungslosen Betriebs der Website, zur Analyse von Systemfehlern und zur Abwehr von Angriffen verarbeitet.

5.3: Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Sicherheit und dem stabilen Betrieb der Website).

5.4: Speicherdauer: Die Server-Logfiles werden nach spätestens 30 Tagen automatisch gelöscht, sofern keine sicherheitsrelevante Verlängerung erforderlich ist.

6. Cookies und Einwilligungsverwaltung

6.1: Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und bestimmte Einstellungen und Daten zum Austausch mit unserem System enthalten.

6.2: Wir unterscheiden zwischen folgenden Cookie-Kategorien:

• Technisch notwendige Cookies: Diese Cookies sind für den Betrieb der Website unbedingt erforderlich (z. B. Warenkorb-Session, Login-Status, Cookie-Einwilligung). Sie können im Browser nicht deaktiviert werden, ohne die Funktion der Website wesentlich einzuschränken. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO i.V.m. § 25 Abs. 2 Nr. 2 TDDDG.

• Analyse-Cookies: Diese Cookies ermöglichen die Analyse des Nutzerverhaltens auf unserer Website (z. B. Google Analytics, PostHog). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Diese Cookies werden nur nach Ihrer ausdrücklichen Einwilligung gesetzt.

• Marketing-Cookies: Diese Cookies werden eingesetzt, um Ihnen personalisierte Werbung anzuzeigen (z. B. Meta Pixel). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Diese Cookies werden nur nach Ihrer ausdrücklichen Einwilligung gesetzt.

6.3: Beim ersten Besuch unserer Website erscheint ein Cookie-Banner, über den Sie Ihre Einwilligung für nicht notwendige Cookies erteilen oder ablehnen können. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen auf unserer Website erneut aufrufen.

6.4: Sie können Cookies auch direkt in Ihrem Browser verwalten und löschen. Anleitungen hierzu finden Sie in den Hilfeseiten Ihres Browsers.

7. Google Analytics

7.1: Wir setzen Google Analytics ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend „Google").

7.2: Google Analytics verwendet Cookies, um Ihr Nutzungsverhalten auf unserer Website zu analysieren. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google übertragen und dort gespeichert. Im Rahmen der IP-Anonymisierung wird Ihre IP-Adresse von Google innerhalb der EU / des EWR vor der Übermittlung gekürzt.

7.3: Die im Rahmen von Google Analytics erhobenen Daten umfassen insbesondere:

• Anonymisierte IP-Adresse

• Aufgerufene Seiten und Verweildauer

• Herkunft des Nutzers (Referrer, Kampagnen)

• Geräteinformationen und Browsertyp

• Conversions und Zielvorhaben

7.4: Wir haben mit Google einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen. Google verarbeitet die Daten in unserem Auftrag und ist angewiesen, die Daten nicht für eigene Zwecke zu nutzen.

7.5: Da Google als US-amerikanisches Unternehmen Daten ggf. in die USA übermittelt, stützt sich diese Übermittlung auf die EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO sowie auf das EU-US Data Privacy Framework.

7.6: Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner).

7.7: Sie können die Erfassung durch Google Analytics verhindern, indem Sie Ihre Einwilligung im Cookie-Banner ablehnen oder widerrufen, das Browser-Add-on zur Deaktivierung von Google Analytics installieren (https://tools.google.com/dlpage/gaoptout) oder in Ihren Browser-Einstellungen entsprechende Einschränkungen vornehmen.

7.8: Weitere Informationen: https://policies.google.com/privacy

8. Meta Pixel (Facebook & Instagram)

8.1: Wir verwenden das Meta Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (nachfolgend „Meta").

8.2: Das Meta Pixel ermöglicht es uns, das Verhalten der Besucher auf unserer Website zu verfolgen, nachdem diese auf eine Facebook- oder Instagram-Werbeanzeige geklickt haben. Hierdurch können wir die Wirksamkeit unserer Werbeanzeigen messen und die Werbung auf Personen auszurichten, die unsere Website besucht haben (sogenanntes „Remarketing") oder ähnliche Zielgruppen zu bilden.

8.3: Die durch das Meta Pixel erhobenen Daten umfassen insbesondere:

• Anonymisierte oder gehashte Identifikatoren (E-Mail, Telefon)

• Besuchte Seiten und Interaktionen

• Conversion-Ereignisse (z. B. Produktansichten, Käufe)

• Geräteinformationen und Browser

8.4: Die erhobenen Daten können von Meta für eigene Zwecke verarbeitet und mit Ihrem Facebook-/Instagram-Profil verknüpft werden, sofern Sie dort eingeloggt sind. Meta kann diese Informationen nutzen, um personalisierte Werbeanzeigen zu schalten.

8.5: Meta Platforms Ireland Limited ist eine Tochtergesellschaft der Meta Platforms, Inc. (USA). Für Übermittlungen in die USA gelten die EU-Standardvertragsklauseln sowie das EU-US Data Privacy Framework.

8.6: Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner).

8.7: Sie können Ihre Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen. Weitere Möglichkeiten zur Anpassung Ihrer Werbeeinstellungen finden Sie unter: https://www.facebook.com/settings?tab=ads

8.8: Weitere Informationen: https://www.facebook.com/privacy/policy/

9. Posthog Produktanalyse

9.1: Wir setzen PostHog ein, ein Produkt- und Nutzungsanalyse-Tool. Anbieter ist PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA (nachfolgend „PostHog").

9.2: PostHog erfasst und analysiert das Nutzerverhalten auf unserer Website, insbesondere:

• Seitenaufrufe und Klickereignisse

• Nutzer-Journeys und Trichteranalysen (Funnels)

• Session-Aufzeichnungen (sofern aktiviert und eingewilligt)

• Feature-Nutzung und Conversion-Ereignisse

• Geräteinformationen und Browsertyp

9.3: PostHog verarbeitet Daten nach unserer Konfiguration. Sofern wir die selbst gehostete Version von PostHog einsetzen, verbleiben alle Daten auf Servern in Deutschland und werden nicht an PostHog Inc. übertragen. Sofern die Cloud-Version genutzt wird, erfolgt eine Übermittlung in die USA auf Basis der EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

9.4: Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner) für Analyse-Cookies; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Produktverbesserung) für technisch notwendige Produktanalysen ohne Personenbezug.

9.5: Weitere Informationen: https://posthog.com/privacy

10. Kontaktaufnahme

10.1: Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, werden die von Ihnen übermittelten Daten (Name, E-Mail-Adresse, Nachrichteninhalt) bei uns gespeichert, um Ihre Anfrage zu bearbeiten und für den Fall von Anschlussfragen vorzuhalten.

10.2: Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme oder Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Kundenanfragen).

10.3: Speicherdauer: Kontaktdaten werden nach abschließender Bearbeitung gelöscht, spätestens nach 3 Jahren, sofern keine gesetzliche Aufbewahrungspflicht besteht.

11. Kundenkonto und Gastbestellung

11.1: Kundenkonto

Sie haben die Möglichkeit, auf unserer Website ein Kundenkonto anzulegen. Hierfür erforderliche Pflichtangaben sind: Vor- und Nachname, E-Mail-Adresse, Passwort.

Optional können Sie weitere Angaben wie Liefer- und Rechnungsadresse sowie Telefonnummer hinterlegen. Wir verarbeiten diese Daten, um Ihnen den Zugang zu Ihren Bestellungen, Konfigurationen und gespeicherten Adressen zu ermöglichen und den Bestellprozess zu vereinfachen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Ihr Kundenkonto wird auf Ihre Anfrage hin gelöscht. Wir behalten uns vor, Konten nach 2 Jahren Inaktivität zu löschen; Sie werden vorher per E-Mail informiert.

11.2: Gastbestellung

Sie können Bestellungen auch als Gast ohne Kundenkonto aufgeben. In diesem Fall werden Ihre Daten ausschließlich zur Abwicklung des jeweiligen Kaufvertrags verarbeitet und nicht für ein dauerhaftes Profil gespeichert.

12. Vertragsabwicklung und Bestellprozess

12.1: Im Rahmen des Bestellprozesses verarbeiten wir folgende Daten:

• Vor- und Nachname

• Lieferadresse und ggf. abweichende Rechnungsadresse

• E-Mail-Adresse

• Telefonnummer (für Lieferkoordination)

• Bestelldetails (Produktkonfiguration, Mengen, Preise)

• Zustellinformationen (Stockwerk, Aufzugsverfügbarkeit, besondere Hindernisse) für die Speditionsplanung

• Zahlungsinformationen (werden direkt an den Zahlungsdienstleister übermittelt und nicht bei uns gespeichert)

12.2: Diese Daten werden verarbeitet, um:

• den Kaufvertrag abzuschließen und abzuwickeln,

• die individuelle Möbelkonfiguration an die Produktion zu übermitteln,

• die Lieferung zu planen und durchzuführen,

• Rechnungen zu erstellen und zuzusenden,

• gesetzliche Aufbewahrungs- und Nachweispflichten zu erfüllen.

12.3: Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung, z. B. steuerliche Aufbewahrungspflichten nach § 147 AO).

12.4: Speicherdauer: Wir speichern diese Daten für die Dauer der gesetzlichen Aufbewahrungsfristen. Handels- und steuerrechtlich relevante Daten werden 10 Jahre aufbewahrt (§ 257 HGB, § 147 AO). Daten zu Gewährleistungsansprüchen werden nach Ablauf der Gewährleistungsfrist (in der Regel 2 Jahre ab Lieferung) gelöscht.

13. Zahlungsabwicklung

13.1: Die Zahlungsabwicklung erfolgt über externe Zahlungsdienstleister. Der Anbieter speichert keine vollständigen Kreditkartennummern, Kontodaten oder sonstigen sensiblen Zahlungsdaten.

13.2 Stripe

Zahlungen per Kreditkarte (Mastercard, Visa, American Express) sowie weitere Stripe-Zahlungsmethoden werden über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland verarbeitet. Stripe verarbeitet Daten ggf. auch in den USA; Grundlage hierfür sind die EU-Standardvertragsklauseln sowie das EU-US Data Privacy Framework. Datenschutzerklärung: https://stripe.com/de/privacy

13.3 PayPal

Bei Zahlung per PayPal (Sofortzahlung, BNPL, Ratenzahlung) werden Ihre Bestelldaten einschließlich Name, Adresse, E-Mail, IP-Adresse und Bestellbetrag an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg übermittelt. PayPal kann zur Risikoprüfung Wirtschaftsauskunfteien einschalten. Datenschutzerklärung: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

13.4 Klarna

Bei Zahlung über Klarna werden Ihre Daten (Name, Adresse, Geburtsdatum, E-Mail, Telefon, Bestelldaten) an die Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Schweden übermittelt. Klarna führt eine Identitäts- und Bonitätsprüfung durch und kann hierfür Wirtschaftsauskunfteien (insbesondere SCHUFA, Creditreform, Riverty) einschalten. Datenschutzerklärung: https://www.klarna.com/de/datenschutz/

13.5: Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für die Übermittlung an Zahlungsdienstleister; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrugsprävention) für Bonitätsprüfungen durch Zahlungsdienstleister.

14. Lieferung und Spedition

14.1: Zur Durchführung der Lieferung übermitteln wir folgende Daten an unseren Logistikpartner:

MM – Transport & Logistik GmbH
Klingenderstr. 22, 33100 Paderborn, Deutschland
E-Mail: info@mm-tl.de
Übermittelte Daten: Name, Lieferadresse, Telefonnummer, E-Mail-Adresse, Zustellinformationen (Stockwerk, Aufzug, Zustellhindernisse), Bestellreferenz.

14.2: MM – Transport & Logistik GmbH ist berechtigt, diese Daten an regionale Subspeditionsunternehmen (letzte Meile) weiterzugeben, soweit dies für die Durchführung der Lieferung erforderlich ist.

14.3: Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

14.4: Speicherdauer: Die Daten beim Logistikpartner werden nach Abschluss der Lieferung und etwaiger Reklamationsfristen gelöscht.

15. Einlagerung

15.1: Sofern Sie den optionalen Einlagerungsservice in Anspruch nehmen, werden Ihre Kontaktdaten (Name, Adresse, Telefon, E-Mail) sowie die Angaben zur eingelagerten Ware gespeichert.

15.2: Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

15.3: Speicherdauer: Nach Abholung oder Auslieferung der Ware werden die Einlagerungsdaten nach 3 Jahren gelöscht, sofern keine steuerlichen Aufbewahrungspflichten entgegenstehen.

16. E-Mail Marketing und Newsletter

16.1: Ein Newsletter-Dienst ist aktuell in Planung und noch nicht aktiv. Sobald ein Newsletter angeboten wird, werden an dieser Stelle die entsprechenden Informationen zur Datenverarbeitung (Anmeldeverfahren, Zweck, Rechtsgrundlage, Abmeldemöglichkeit, Dienstleister) ergänzt.

16.2: Transaktionsbezogene E-Mails (Bestellbestätigung, Auftragsbestätigung, Zahlungseingang, Lieferankündigung) werden auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung versendet und erfordern keine gesonderte Einwilligung.

17. Hosting und technische Infrastruktur

17.1: Unsere Website wird auf Servern in Deutschland gehostet. Der Hostingdienstleister verarbeitet technische Verbindungsdaten (IP-Adressen, Logfiles) im Rahmen eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

17.2: Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb der Website).

17.3: Ein Transfer personenbezogener Daten aus dem Hosting in Drittländer außerhalb der EU/des EWR findet nicht statt.

18. Weitergabe an Dritte und Auftragsverarbeiter

18.1: Wir geben Ihre Daten nur weiter, wenn:

• Sie ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO),

• die Weitergabe für die Vertragserfüllung erforderlich ist

• (Art. 6 Abs. 1 lit. b DSGVO),

• eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO),

• die Weitergabe auf Basis berechtigter Interessen gerechtfertigt ist (Art. 6 Abs. 1 lit. f DSGVO).

18.2: Empfänger Ihrer Daten können sein:

Kategorie | Empfänger (Beispiele)

---------------------------+-------------------------------------------

Websitebetrieb | AdFinity GmbH (Schweiz) – Auftragsverarbeiter

Hosting | Hostingdienstleister in Deutschland

Zahlungsabwicklung | Stripe, PayPal, Klarna

Logistik / Lieferung | MM – Transport & Logistik GmbH, regionale

| Subspediteure

Webanalyse | Google (Analytics), PostHog

Online-Marketing | Meta Platforms (Meta Pixel)

Steuer / Buchhaltung | Steuerberater, Wirtschaftsprüfer (bei Bedarf)

Behörden | Steuerbehörden, Gerichte (bei gesetzlicher

| Verpflichtung)

18.3: Alle Auftragsverarbeiter wurden sorgfältig ausgewählt und sind

vertraglich auf die Einhaltung der datenschutzrechtlichen Vorgaben

verpflichtet (Art. 28 DSGVO).

19. Drittlandübermittlung

19.1: Einige unserer Dienstleister übermitteln Daten in Drittländer

außerhalb der EU/des EWR. Folgende Transfers finden statt:

Dienstleister | Empfangsland | Rechtsgrundlage der Übermittlung

---------------+--------------+----------------------------------

Google | USA | Art. 46 Abs. 2 lit. c DSGVO

(Analytics) | | (Standardvertragsklauseln) +

| | EU-US Data Privacy Framework

Meta | USA | Art. 46 Abs. 2 lit. c DSGVO

(Meta Pixel) | | (Standardvertragsklauseln) +

| | EU-US Data Privacy Framework

PostHog | USA (Cloud) | Art. 46 Abs. 2 lit. c DSGVO

(ggf.) | | (Standardvertragsklauseln)

Stripe | USA (ggf.) | Art. 46 Abs. 2 lit. c DSGVO

| | (Standardvertragsklauseln) +

| | EU-US Data Privacy Framework

PayPal | USA | Art. 46 Abs. 2 lit. c DSGVO

| | (Standardvertragsklauseln) +

| | EU-US Data Privacy Framework

AdFinity GmbH | Schweiz | Art. 45 DSGVO

| | (Angemessenheitsbeschluss)

19.2: Auf Anfrage stellen wir Ihnen eine Kopie der Standardvertragsklauseln zur Verfügung.

20. Speicherfristen und Löschung

20.1: Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

20.2: Überblick über Speicherfristen:

Datenkategorie | Speicherdauer

---------------------------------+------------------------------------

Server-Logfiles | 30 Tage

Kontaktanfragen | 3 Jahre nach Bearbeitung

Bestelldaten / Rechnungen | 10 Jahre (§ 257 HGB, § 147 AO)

Gewährleistungsbezogene Daten | 2 Jahre ab Lieferung (ggf. länger

| bei Streitigkeiten)

Kundenkonto (aktiv) | Bis zur Löschung durch den Kunden

Kundenkonto (inaktiv) | 2 Jahre nach letzter Aktivität

Einlagerungsdaten | 3 Jahre nach Auslieferung

Einwilligungsnachweise | 3 Jahre nach Widerruf

20.3: Nach Ablauf der jeweiligen Frist werden Daten routinemäßig gelöscht oder anonymisiert, sofern keine anderweitige Rechtsgrundlage für eine Weiterverarbeitung besteht.

21. Betroffenenrechte

Als betroffene Person stehen Ihnen folgende Rechte zu:

21.1: Auskunftsrecht (Art. 15 DSGVO) Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten, sowie Auskunft über diese Daten und ergänzende Informationen (Verarbeitungszwecke, Kategorien, Empfänger, Speicherdauer, Herkunft, Rechte).

21.2 Berichtigungsrecht (Art. 16 DSGVO)

Sie haben das Recht, die unverzügliche Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

21.3 Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstige Rechtsgrundlagen der Löschung entgegenstehen.

21.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung Ihrer Daten zu verlangen.

21.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden Daten in einem strukturierten, gängigen, maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln, soweit die Verarbeitung auf einer Einwilligung oder auf einem Vertrag beruht und automatisiert erfolgt.

21.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, jederzeit gegen die Verarbeitung Ihrer Daten, die auf Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) beruht, Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen. Soweit Ihre Daten zur Direktwerbung verarbeitet werden, haben Sie ein jederzeitiges Widerspruchsrecht ohne die Angabe von Gründen.

21.7 Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO)

Sie haben das Recht, eine einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

21.8 Geltendmachung Ihrer Rechte

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: E-Mail: impressum@wunschkuechen.com
Postanschrift: InterFurn GmbH, Niddastraße 91, 60329 Frankfurt am Main

Wir bemühen uns, Anfragen innerhalb von 30 Tagen zu beantworten. Bei komplexen oder zahlreichen Anfragen kann diese Frist um bis zu zwei weitere Monate verlängert werden; wir informieren Sie in diesem Fall vorab.

22. Beschwerde bei Aufsichtsbehörde

22.1: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO).

22.2: Die zuständige Aufsichtsbehörde für die InterFurn GmbH ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
Telefon: +49 611 1408-0
E-Mail: poststelle@datenschutz.hessen.de
Website: https://datenschutz.hessen.de

22.3: Daneben steht es Ihnen frei, eine Aufsichtsbehörde in dem EU-Mitgliedstaat Ihres Wohnsitzes, Ihres Arbeitsplatzes oder des Orts der mutmaßlichen Verletzung anzurufen.

23. Aktualität und Änderungen dieser Datenschutzerklärung

23.1: Diese Datenschutzerklärung ist aktuell gültig und hat den Stand April 2026.

23.2: Durch die Weiterentwicklung unserer Website und unserer Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung ist stets auf unserer Website unter https://wunschkueche.com/datenschutz abrufbar.

23.3: Sofern Änderungen Ihre Einwilligungen oder wesentliche Rechte berühren, werden wir Sie gesondert informieren.

========================================================================

InterFurn GmbH · Niddastraße 91 · 60329 Frankfurt am Main

Geschäftsführung: Else Schmid, Adrian Schmid

Amtsgericht Frankfurt am Main, HRB 105574 · USt-IdNr.: DE 307 991 786

========================================================================