Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Admir Fazlic, Tapenda
Germanenstr. 34
45888 Gelsenkirchen
E-Mail: info@tapenda.de

Die vollständigen Kontaktdaten entnehmen Sie unserem Impressum.

2. Hosting (Vercel)

Diese Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Beim Aufruf der Website werden technisch notwendige Daten (u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, Referrer, User-Agent) in Server-Logs verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Dabei kann eine Übermittlung in die USA stattfinden; diese wird auf die EU-Standardvertragsklauseln gestützt.

3. Datenbank & Authentifizierung (Supabase)

Für Datenbank und Authentifizierung nutzen wir Supabase (Supabase Inc.). Dort werden Produkt-, Bestell- und ggf. Kontodaten sowie Admin-Zugangsdaten gespeichert und verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (Betrieb und Sicherheit der Anwendung). Server-Standort: Frankfurt am Main, Deutschland (AWS eu-central-1). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (AVV).

4. Zahlungsabwicklung (Stripe)

Zahlungen wickeln wir über Stripe (Stripe Payments Europe, Ltd., Irland; Stripe, Inc., USA) ab. Im Rahmen des Bezahlvorgangs werden u. a. Ihr Name, Ihre E-Mail-Adresse, Ihre Rechnungs- bzw. Lieferadresse sowie Zahlungsdaten an Stripe übermittelt und dort verarbeitet. Kreditkarten- und Bankdaten erheben und speichern wir selbst nicht — diese werden ausschließlich von Stripe verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention). Weitere Informationen: stripe.com/de/privacy.

5. E-Mail-Versand (Resend)

Für den Versand transaktionaler E-Mails (z. B. Bestell- und Versandbestätigungen) nutzen wir Resend (Resend, Inc., USA). Dabei werden Ihre E-Mail-Adresse sowie die Inhalte der jeweiligen Nachricht verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zuverlässiger Kommunikation). Eine Übermittlung in die USA wird auf die EU-Standardvertragsklauseln gestützt.

6. Cookies

Technisch notwendige Cookies:

• Warenkorb-Cookie — speichert die Inhalte Ihres Warenkorbs, damit diese zwischen den Seitenaufrufen erhalten bleiben (funktional).
• Admin-Session-Cookie — hält im Admin-Bereich angemeldete Nutzer:innen eingeloggt (funktional / Sicherheit).
• Consent-Cookie — speichert Ihre Entscheidung zum Cookie-Banner (funktional, 6 Monate).

Diese Cookies sind für den Betrieb der Website erforderlich; Rechtsgrundlage ist § 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung ist hierfür nicht erforderlich. Statistik-Cookies (Google Analytics, siehe folgender Abschnitt) werden ausschließlich nach Ihrer Einwilligung über das Cookie-Banner gesetzt.

6a. Webanalyse (Google Analytics 4)

Nur mit Ihrer Einwilligung (Cookie-Banner, Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) nutzen wir Google Analytics 4 der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Verarbeitet werden pseudonymisierte Nutzungsdaten (aufgerufene Seiten, Ereignisse wie „in den Warenkorb", gekürzte IP-Adresse, Geräteinformationen). Dabei kann eine Übermittlung an Google LLC in die USA stattfinden; diese stützt sich auf das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln. Die Speicherdauer der Analytics-Daten beträgt maximal 14 Monate.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: über den Link „Cookie-Einstellungen" im Seitenfuß können Sie das Banner erneut öffnen und Ihre Auswahl ändern (alternativ durch Löschen des Consent-Cookies). Ohne Einwilligung findet keine Webanalyse statt. Zusätzlich messen wir Bestellabschlüsse server-seitig ohne Personenbezug (nur Bestellwert und Produkte, pseudonyme Bestell-ID) — Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (Reichweiten-/Umsatzmessung).

7. Redirect- & Scan-Statistik

Beim Aufruf eines Weiterleitungs-Links (Pfad /r/{code}, z. B. durch Scannen eines QR-Codes oder Antippen eines NFC-Tags) protokollieren wir zu statistischen Zwecken den User-Agent (Browser-/Geräte-Kennung) und den Referrer der Anfrage. Aus der IP-Adresse leiten wir das Land ab; die IP-Adresse wird dabei verarbeitet. Diese Daten dienen der Reichweiten- und Nutzungsauswertung der von uns bereitgestellten Codes.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Auswertung der Nutzung unserer Produkte und Weiterleitungen). Speicherdauer: 90 Tage. Sie können der Verarbeitung gemäß Art. 21 DSGVO widersprechen.

8. Produktbewertungen

Nach dem Versand einer Bestellung senden wir einmalig eine E-Mail mit der Bitte um eine Produktbewertung (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an Kundenfeedback zu gekauften Produkten; § 7 Abs. 3 UWG). Reichen Sie eine Bewertung ein, verarbeiten wir die Bewertungsinhalte, den optional angegebenen Anzeigenamen sowie die Zuordnung zu Ihrer Bestellung (Nachweis „Verifizierter Kauf"). Freigegebene Bewertungen werden mit Anzeigename (oder „Anonym") öffentlich auf der Produktseite angezeigt. Sie können die Löschung Ihrer Bewertung jederzeit formlos verlangen.

9. Newsletter & Warenkorb-Erinnerung

Newsletter: Bei Anmeldung speichern wir Ihre E-Mail-Adresse, den Zeitpunkt der Anmeldung und der Bestätigung (Double Opt-in). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); der Versand erfolgt über Resend (siehe Abschnitt 5). Sie können sich jederzeit über den Link in jeder E-Mail abmelden.

Warenkorb-Erinnerung: Nur wenn Sie im Warenkorb ausdrücklich einwilligen (nicht vorausgewähltes Kontrollkästchen), senden wir Ihnen einmalig eine Erinnerung, falls Sie den Kauf nicht abschließen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. handels- und steuerrechtlich bis zu 10 Jahre) dies vorschreiben. Danach werden die Daten gelöscht oder anonymisiert.

11. Ihre Rechte als betroffene Person

Ihnen stehen folgende Rechte zu:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an: info@tapenda.de.

12. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Zuständig ist u. a. die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder die für uns zuständige Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.