Datenschutzerklärung – GourmetGarten Altmark
1. Verantwortlicher und Geltungsbereich
Verantwortlich für diese Website und den Onlineshop ist Thomas Jasmer, GourmetGarten Altmark, Klädener Straße 7, 39628 Bismark (Altmark), Deutschland. E-Mail: info@gourmetgarten-altmark.de. Telefon: 039324 989954. Mobil: 0178 3489686. Diese Hinweise erläutern die Verarbeitung personenbezogener Daten beim Besuch von www.gourmetgarten-altmark.de, bei Bestellungen und bei der Kontaktaufnahme.
2. Ihre Datenschutzrechte
Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt. Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77), insbesondere bei der Landesbeauftragten für den Datenschutz Sachsen-Anhalt: https://datenschutz.sachsen-anhalt.de/landesbeauftragte/kontakt. Zur Ausübung Ihrer Rechte erreichen Sie uns unter info@gourmetgarten-altmark.de.
3. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Anfragen werden nach abschließender Bearbeitung gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen. Bestell-, Rechnungs- und Zahlungsunterlagen bewahren wir nach den jeweils geltenden handels- und steuerrechtlichen Fristen auf. Danach werden die Daten gelöscht oder anonymisiert. Eine längere Speicherung kann erforderlich sein, um Rechtsansprüche geltend zu machen, auszuüben oder abzuwehren. Für browserseitige Speicherfunktionen gelten die in Abschnitt 8 und in den Cookie-Einstellungen beschriebenen Laufzeiten.
4. Rechtsgrundlagen und erforderliche Angaben
Vertragsbezogene Anfragen und Bestellungen verarbeiten wir zur Anbahnung und Erfüllung eines Vertrags (Art. 6 Abs. 1 Buchst. b DSGVO). Gesetzliche Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 Buchst. c DSGVO. Der sichere Betrieb und die Abwehr von Missbrauch können auf unserem berechtigten Interesse nach Art. 6 Abs. 1 Buchst. f DSGVO beruhen. Soweit eine Einwilligung erforderlich ist, ist Art. 6 Abs. 1 Buchst. a DSGVO maßgeblich. Ohne die als erforderlich gekennzeichneten Bestell- oder Kontaktangaben können wir den jeweiligen Vorgang nicht oder nicht vollständig bearbeiten. Der bloße Besuch der Website stellt keine Einwilligung in beliebige Datenverarbeitungen dar.
5. Welche Daten wir verarbeiten
Beim Seitenaufruf werden technisch bedingt insbesondere IP-Adresse, aufgerufene Seite, Zeitpunkt, Browser- und Geräteinformationen sowie gegebenenfalls die verweisende Seite verarbeitet. Bei Anfragen erhalten wir die von Ihnen angegebenen Kontakt- und Nachrichteninhalte. Bei Bestellungen verarbeiten wir insbesondere Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Bestelldaten und den Zahlungsstatus. Abhängig von der gewählten Zahlungsart werden weitere Zahlungsdaten direkt beim Zahlungsdienstleister eingegeben. Angaben aus Newsletter-Anmeldungen und freiwilligen Mitteilungen verarbeiten wir nur für den jeweils angegebenen Zweck.
6. Hosting und technischer Websitebetrieb
Unsere Website und der Onlineshop werden über IONOS MyWebsite Shop bereitgestellt. Vertragspartner ist IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. Mit IONOS besteht eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO. Zum technischen Betrieb gehören Hosting, Auslieferung der Inhalte, Formulare sowie Warenkorb und Bestellverwaltung. Nach der aktuellen IONOS-Unterauftragnehmerliste werden Duda Inc. für Editor und Websitebetrieb, Ecwid für den Onlineshop und Amazon Web Services EMEA SARL für Website-/Editor-Hosting und CDN eingesetzt; für Letzteres nennt IONOS das Rechenzentrum Frankfurt am Main. Rechtsgrundlagen für die technische Bereitstellung sind je nach Vorgang Art. 6 Abs. 1 Buchst. b oder f DSGVO. Weitere Informationen: https://www.ionos.de/terms-gtc/avv/.
7. Bestellungen und Zahlungsdienstleister
Wir verarbeiten Ihre Bestell- und Kontaktdaten zur Bearbeitung von Einkäufen, zur Kommunikation über die Bestellung und zur Zahlungszuordnung (Art. 6 Abs. 1 Buchst. b DSGVO). Je nach gewählter Zahlungsart erhalten die beteiligten Zahlungsdienstleister die für die Abwicklung erforderlichen Daten. Im Shop sind PayPal Checkout und Mollie aktiviert; daneben sind Vorkasse und Barzahlung bei Abholung möglich. Mollie B.V. verarbeitet unter anderem Transaktions-, Zahlungs- und technische Daten in eigener datenschutzrechtlicher Verantwortung: https://www.mollie.com/de/legal/privacy. Zu PayPal gelten die Hinweise von PayPal: https://www.paypal.com/de/legalhub/paypal/privacy-full. Bei einer Überweisung werden die zur Zahlungsabwicklung erforderlichen Daten durch die beteiligten Kreditinstitute verarbeitet.
8. Cookies und Einwilligungen
Website und Shop verwenden technisch erforderliche Speicher- und Zugriffsfunktionen, insbesondere für Warenkorb, Sitzungsverwaltung und Sicherheit. Soweit diese für einen ausdrücklich gewünschten digitalen Dienst unbedingt erforderlich sind, gilt § 25 Abs. 2 TDDDG. Nicht erforderliche Zugriffe erfolgen auf Grundlage einer Einwilligung nach § 25 Abs. 1 TDDDG; die damit verbundene personenbezogene Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. a DSGVO. Die bloße Nutzung der Website ersetzt keine Einwilligung.
Für die Verwaltung Ihrer Auswahl setzen wir Termly (Termly Inc.) ein. Dabei werden Ihre Einwilligungsentscheidung und technische Informationen zur Bereitstellung und Dokumentation der Auswahl verarbeitet. Beim Abruf des Dienstes werden insbesondere IP-Adresse und Browserinformationen übermittelt. Ihre Auswahl wird in diesem Browser unter TERMLY_COOKIE_CONSENT im lokalen Speicher für maximal zwölf Monate gespeichert. Sie können optionale Kategorien ablehnen oder zulassen und Ihre Auswahl jederzeit über „Cookie-Einstellungen“ am Ende jeder Seite ändern oder widerrufen. Die Cookie-Einstellungen enthalten eine Übersicht der erkannten Speicherfunktionen und Anbieter. Weitere Anbieterinformationen: https://termly.io/our-privacy-policy/.
Im Shop ist zusätzlich die Ecwid-Cookie-Auswahl aktiviert. Sie betrifft die Funktionen des Shops und kann laut Ecwid im Bereich „Mein Konto“ geändert werden. Technisch erforderliche Funktionen bleiben bei einer Ablehnung verfügbar. Nach den Ecwid-Anbieterangaben wird die Shop-Einwilligung für Besucher aus EU, UK und Schweiz 180 Tage gespeichert; Sitzungskennungen können 90 Tage, die letzte Bestellung zwölf Stunden gespeichert werden. Die Kennung des aktuellen Checkouts kann im lokalen Browserspeicher ohne feste Ablaufzeit verbleiben. Die tatsächliche Nutzung hängt von den aufgerufenen Funktionen ab. Übersicht: https://support.ecwid.com/hc/en-us/articles/6229619464220-Cookies-used-in-your-Ecwid-store.
9. Plattformanalyse und externe Ressourcen
Die Website nutzt technische Ressourcen der IONOS-/Website-Editor-Plattform und des Ecwid-Shops zur Auslieferung von Seiten, Schriften, Produktinformationen und Bestellfunktionen. Hierbei werden die für den Abruf erforderlichen Verbindungsdaten übermittelt. Rechtsgrundlage ist je nach Funktion Art. 6 Abs. 1 Buchst. b oder f DSGVO.
Optionale Plattformanalyse ist im Website-Editor deaktiviert. Pagepulse-Ressourcen unter api.pagepulse.info und cdn.pagepulse.info werden in der Termly-Steuerung vorsorglich der Kategorie Analyse zugeordnet. Solche Analysen dienen der Auswertung von Seitenaufrufen und Nutzung; hierbei können insbesondere aufgerufene URLs, technische Geräte- und Verbindungsinformationen verarbeitet werden. Soweit hierfür eine Einwilligung erteilt wird, ist Art. 6 Abs. 1 Buchst. a DSGVO die Rechtsgrundlage. Sie können Ihre Auswahl über „Cookie-Einstellungen“ ändern. Die dortige Übersicht nennt die erkannten Kennungen, Anbieter und Laufzeiten.
10. Kontaktformular, E-Mail und Telefon
Wenn Sie uns über ein Formular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben und den Inhalt der Anfrage, um diese zu beantworten. Je nach Anliegen erfolgt dies nach Art. 6 Abs. 1 Buchst. b DSGVO zur Vertragsanbahnung oder Vertragserfüllung oder nach Art. 6 Abs. 1 Buchst. f DSGVO aufgrund unseres Interesses an der Bearbeitung allgemeiner Anfragen. Formularübermittlungen werden im Website-System als Formularantworten verwaltet und an den hinterlegten E-Mail-Empfänger zugestellt. Freiwillige Angaben verarbeiten wir nur im Zusammenhang mit Ihrem Anliegen. Die Daten werden nach abschließender Bearbeitung gelöscht, soweit keine gesetzlichen Pflichten oder erforderliche weitere Zwecke entgegenstehen. Für die Newsletter-Anmeldung gelten ergänzend die Hinweise in Abschnitt 14.
11. Sicherheit
Die Website ist über HTTPS erreichbar. Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Dazu zählen insbesondere verschlüsselte Übertragung und die Beschränkung von Zugriffsberechtigungen. Ein vollständiger Schutz jeder Kommunikation im Internet kann nicht garantiert werden. Die konkrete technische Umsetzung und die vereinbarten Schutzmaßnahmen der eingesetzten Dienstleister sind Bestandteil der betrieblichen Datenschutzorganisation.
12. Verarbeitung außerhalb des EWR
Bei der technischen Bereitstellung können Daten an Unterauftragnehmer außerhalb des Europäischen Wirtschaftsraums übermittelt werden. Die IONOS-Unterauftragnehmerliste (Stand April 2026) nennt Duda Inc. und Ecwid in den USA und hierfür EU-Standardvertragsklauseln. Für AWS EMEA in Luxemburg mit Rechenzentrum Frankfurt werden für etwaige Übermittlungen in die USA ebenfalls Standardvertragsklauseln genannt. Diese dienen als Garantien nach Art. 46 DSGVO. Die aktuelle Liste und die vereinbarten Grundlagen finden Sie unter https://www.ionos.de/terms-gtc/avv/; ergänzende Informationen bzw. eine Kopie einschlägiger Garantien können Sie über unseren Datenschutzkontakt anfordern. Zahlungsdienstleister verarbeiten Daten zusätzlich nach ihren eigenen Datenschutzhinweisen. Auch beim Einsatz von Termly kann eine Verarbeitung in den USA erfolgen. Termly nennt in seinen Datenschutzhinweisen eine Teilnahme am EU-US Data Privacy Framework. Einzelheiten zu den Verarbeitungsorten und Übermittlungen finden Sie unter https://termly.io/our-privacy-policy/.
13. Externe Links, Instagram und WhatsApp
Unsere Website enthält Links zu Instagram und WhatsApp sowie auf Produktseiten Links zum Teilen von Produkten über soziale Netzwerke, darunter Pinterest. Beim Anklicken eines solchen Links wird die jeweilige externe Plattform geöffnet; dabei können die Produktadresse und gegebenenfalls Bildadresse und Produktbeschreibung übermittelt werden. Für die weitere Verarbeitung gelten die Datenschutzhinweise des jeweiligen Anbieters. Bei einer Kontaktaufnahme über WhatsApp erhalten wir insbesondere Ihre Telefonnummer und die gesendeten Inhalte; je nach Anliegen verarbeiten wir diese nach Art. 6 Abs. 1 Buchst. b oder f DSGVO. Alternativ erreichen Sie uns per E-Mail oder Telefon. Anbieterinformationen: https://privacycenter.instagram.com/policy/, https://www.whatsapp.com/legal/privacy-policy und https://policy.pinterest.com/de/privacy-policy.
14. Newsletter
Sie können sich über das Anmeldeformular mit Ihrer E-Mail-Adresse für künftige Newsletter aus dem GourmetGarten anmelden. Derzeit versenden wir noch keine Newsletter. Die Anmeldung wird über das Kontaktformular unserer IONOS-Website verarbeitet, in der Website-Verwaltung unter „Formularantworten“ dem Formular „Contact Us – newsletter Popup“ zugeordnet und an den im Formular hinterlegten E-Mail-Empfänger übermittelt. In den geprüften Formulareinstellungen sind keine Anbindungen an Mailchimp, Constant Contact, Google Sheets oder einen Webhook eingerichtet. Nach dem Absenden ist eine Dankesnachricht auf der Website vorgesehen. Eine automatische Antwort-E-Mail ist ausgeschaltet; ein Verfahren mit Bestätigungslink (Double-Opt-in) ist im geprüften Formular nicht eingerichtet. Eine bloße Formularübermittlung wird daher nicht als bestätigte Newsletter-Anmeldung bezeichnet. Vor Beginn des Newsletter-Versands sind ein nachweisbares Bestätigungsverfahren, der eingesetzte Versanddienst und die Speicher- und Löschfristen festzulegen und diese Hinweise entsprechend zu ergänzen. Für die Verarbeitung einer wirksamen Newsletter-Einwilligung ist Art. 6 Abs. 1 Buchst. a DSGVO maßgeblich. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail an info@gourmetgarten-altmark.de.
15. Versand und Abholung
Für die Zustellung von Paketen geben wir die erforderlichen Empfänger- und Adressdaten an DHL weiter. Die Verarbeitung dient der Erfüllung des Kaufvertrags (Art. 6 Abs. 1 Buchst. b DSGVO). Informationen des Versanddienstleisters finden Sie unter https://www.dhl.de/datenschutz. Bei Selbstabholung oder lokaler Lieferung verarbeiten wir die zur Terminabstimmung und Übergabe erforderlichen Kontakt- und Bestelldaten.
16. Widerspruchsrecht
Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, nach Art. 21 Abs. 1 DSGVO widersprechen. Wir verarbeiten die Daten dann nicht weiter, sofern keine zwingenden schutzwürdigen Gründe nachgewiesen werden oder die Verarbeitung Rechtsansprüchen dient. Gegen Direktwerbung können Sie jederzeit ohne Angabe besonderer Gründe Widerspruch einlegen; dies gilt auch für damit verbundenes Profiling.
17. Stand dieser Hinweise
Bearbeitungsstand: 15. Oktober 2026. Diese Fassung wird an Änderungen des Websitebetriebs, der eingesetzten Dienste und der rechtlichen Anforderungen angepasst. Maßgeblich sind die jeweils tatsächlich eingesetzten Verfahren.

