Datenschutzerklärung

1. Verantwortlicher

Pasquale Sgro, SGRO, Winkelhausenstr. 13a, 49090 Osnabrück
E-Mail: [email protected], Telefon: +49 1515 20 100 92

2. Hosting (Netlify)

Diese Website wird bei Netlify, Inc., 512 2nd Street, San Francisco, CA 94107, USA gehostet. Beim Aufruf der Seite verarbeitet Netlify technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser-Informationen) in Server-Logfiles, um die Website auszuliefern und die Sicherheit des Betriebs zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb). Mit Netlify besteht ein Auftragsverarbeitungsvertrag; Datenübermittlungen in die USA erfolgen auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.

3. Bestellung & Zahlungsabwicklung (Stripe)

Für den Bezahlvorgang nutzen wir Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Angeboten werden u. a. Kreditkarte, Apple Pay, Google Pay und PayPal. Im Checkout werden folgende Angaben erhoben und direkt durch Stripe verarbeitet: Name, E-Mail-Adresse, Telefonnummer, Rechnungsadresse sowie Zahlungsdaten. Zahlungsdaten (z. B. Kartennummern) erreichen unsere Systeme zu keinem Zeitpunkt. Die Telefonnummer erheben wir zur Koordination der Abholung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Weitere Informationen: stripe.com/de/privacy.

4. Speicherung von Bestelldaten (Supabase)

Zur Abwicklung deiner Bestellung speichern wir Name, E-Mail-Adresse, Telefonnummer, Rechnungsadresse, die bestellten Artikel sowie den Abholstatus in einer Datenbank bei Supabase (Supabase Inc.; Serverstandort: EU-West/Irland). Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten nach Handels- und Steuerrecht, bis zu 10 Jahre). Nach Ablauf der Fristen werden die Daten gelöscht.

5. E-Mail-Versand (Brevo)

Bestellbestätigungen und abwicklungsbezogene E-Mails versenden wir über Brevo (Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin). Dabei werden dein Name, deine E-Mail-Adresse und die Bestelldaten an Brevo übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Mit Brevo besteht ein Auftragsverarbeitungsvertrag. Ein Einsatz zu Werbezwecken findet ohne deine gesonderte Einwilligung nicht statt.

6. Warenkorb (Local Storage)

Der Inhalt deines Warenkorbs wird ausschließlich lokal in deinem Browser gespeichert (Local Storage) und erst bei Auslösen einer Bestellung an uns bzw. Stripe übertragen. Es werden keine Tracking- oder Marketing-Cookies eingesetzt; eine Analyse deines Nutzungsverhaltens findet nicht statt.

7. Schriftarten (Google Fonts)

Diese Website nutzt Schriftarten von Google Fonts (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Beim Seitenaufruf lädt dein Browser die Schriften von Google-Servern; dabei wird deine IP-Adresse an Google übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen Darstellung). Weitere Informationen: policies.google.com/privacy.

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Wende dich dazu an [email protected]. Außerdem hast du das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, z. B. bei der Landesbeauftragten für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

Stand: Juli 2026