Datenschutz­erklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Tatewari GbR
Vertreten durch die Gesellschafter Nadja Teege und Daniel Zamudio Cole
Lange Str. 108
49080 Osnabrück
Telefon: +49 171 9810254
E-Mail: kontakt@tatewari.de

Wir sind gesetzlich nicht verpflichtet, eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten zu benennen. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannte Adresse.

2. Allgemeines zur Datenverarbeitung

Personenbezogene Daten sind alle Angaben, mit denen Sie persönlich identifiziert werden können, zum Beispiel Name, E-Mail-Adresse oder IP-Adresse. Wir verarbeiten diese Daten nur, soweit dies für den Betrieb dieser Website, für die Beantwortung Ihrer Anfragen, für die Durchführung von Verträgen oder auf Grundlage Ihrer Einwilligung erforderlich ist.

Rechtsgrundlagen sind insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), bei Speicherung von oder Zugriff auf Informationen in Ihrem Endgerät zusätzlich § 25 Abs. 1 TDDDG,
• Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen),
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, z. B. steuerliche Aufbewahrungspflichten),
• Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. sechs bzw. zehn Jahre nach Handels- und Steuerrecht) dies verlangen. Danach werden sie gelöscht. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet durch uns nicht statt.

3. Hosting

Diese Website wird gehostet bei:

ALL-INKL.COM – Neue Medien Münnich
Inhaber René Münnich
Hauptstraße 68
02742 Friedersdorf

Die Server stehen in Deutschland. Wir haben mit dem Hoster einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Der Hoster verarbeitet Ihre Daten nur nach unserer Weisung und nur, soweit dies zur Erfüllung seiner Leistungspflichten erforderlich ist.

Server-Logfiles

Beim Aufruf unserer Website erfasst der Server automatisch Informationen, die Ihr Browser übermittelt:

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite bzw. Datei und übertragene Datenmenge,
• Website, von der aus der Zugriff erfolgt (Referrer),
• verwendeter Browser und Betriebssystem.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung, der Stabilität und der Sicherheit der Website, etwa zur Abwehr von Angriffen. Die Logfiles werden nach kurzer Zeit automatisch gelöscht oder anonymisiert, sofern ihre weitere Aufbewahrung nicht zu Beweiszwecken erforderlich ist. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

4. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile und am Schloss-Symbol Ihres Browsers.

5. Schriftarten

Die auf dieser Website verwendeten Schriftarten sind lokal auf unserem Server gespeichert. Beim Aufruf der Seite wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern hergestellt.

6. Cookies und Einwilligung

Wir selbst setzen auf dieser Website keine Cookies zu Analyse- oder Werbezwecken und verwenden keine Tracking-Tools wie Google Analytics.

Inhalte von Instagram, Facebook und YouTube (siehe Abschnitt 11) können Cookies oder ähnliche Technologien setzen. Solche Inhalte laden wir erst, nachdem Sie dem durch einen Klick ausdrücklich zugestimmt haben. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookies in Ihrem Browser löschen oder die Website ohne erneute Zustimmung nutzen.

7. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, etwa um einen Kochkurs oder ein Event anzufragen oder Vertriebspartner zu werden, verarbeiten wir Ihre Angaben (Name, Kontaktdaten, Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der effektiven Bearbeitung der an uns gerichteten Anfragen. Ihre Daten bleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck entfällt. Gesetzliche Aufbewahrungsfristen, insbesondere für Geschäftsbriefe, bleiben unberührt.

Für unsere öffentlichen Kochkurse erfolgt die Anmeldung über die Katholische Familienbildungsstätte Osnabrück. Für die dort erhobenen Daten ist die Familienbildungsstätte verantwortlich; es gelten deren Datenschutzhinweise.

8. Bestellungen im Onlineshop

Warenkorb

Den Inhalt Ihres Warenkorbs speichern wir ausschließlich lokal in Ihrem Browser (Local Storage), damit er beim Neuladen der Seite erhalten bleibt. Diese Daten werden nicht an uns übertragen, bis Sie auf „Weiter zur Kasse“ klicken. Die Speicherung ist für den von Ihnen gewünschten Warenkorb unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Nach einer abgeschlossenen Bestellung wird der Warenkorb gelöscht; Sie können ihn auch jederzeit über die Browsereinstellungen löschen.

Bestellung und Zahlung über Stripe

Wenn Sie auf „Weiter zur Kasse“ klicken, übermitteln wir die gewählten Produkte und die Lieferart an unseren Zahlungsdienstleister und leiten Sie auf dessen Bezahlseite weiter. Anbieter ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Dort geben Sie Ihren Namen, Ihre E-Mail-Adresse, Rechnungs- und gegebenenfalls Lieferadresse, einen optionalen Grußtext sowie Ihre Zahlungsdaten ein. Ihre vollständigen Zahlungsdaten (etwa Kartennummern) erhalten wir nicht; sie werden ausschließlich von Stripe verarbeitet.

Wir erhalten von Stripe die Bestelldaten, die wir zur Abwicklung benötigen: Name, E-Mail-Adresse, Rechnungs- und Lieferadresse, bestellte Produkte, Betrag, Zahlungsstatus und Grußtext. Zum Versand geben wir Name und Lieferadresse an DHL (Deutsche Post AG, Charles-de-Gaulle-Str. 20, 53113 Bonn) weiter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO, soweit wir gesetzlich zur Aufbewahrung verpflichtet sind. Stripe verarbeitet Daten außerdem in eigener Verantwortung, etwa zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten. Stripe kann Daten an die Stripe, Inc. in den USA übermitteln; diese ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten EU-Standardvertragsklauseln. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe.

Bestell- und Rechnungsdaten bewahren wir für die Dauer der handels- und steuerrechtlichen Aufbewahrungspflichten auf (in der Regel acht bis zehn Jahre) und löschen sie danach.

Online-Widerruf

Wenn Sie unsere Funktion „Vertrag widerrufen“ nutzen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die Angaben zur Bestellung und Ihre freiwillige Nachricht, um den Widerruf zu bearbeiten und Ihnen den Eingang per E-Mail zu bestätigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB sowie Art. 6 Abs. 1 lit. b DSGVO. Die Daten speichern wir, solange es für die Abwicklung und die gesetzlichen Aufbewahrungspflichten erforderlich ist.

9. Newsletter über Brevo

Wenn Sie unseren Newsletter abonnieren, informieren wir Sie über den Launch unserer Salsas, neue Produkte, Kochkurse und Termine. Für den Versand nutzen wir Brevo, einen Dienst der:

Brevo GmbH
Köpenicker Str. 126
10179 Berlin

Brevo ist eine Tochtergesellschaft der Sendinblue SAS mit Sitz in Paris, Frankreich. Ihre Daten werden auf Servern innerhalb der Europäischen Union verarbeitet. Mit Brevo haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Anmeldung und Double-Opt-in

Für die Anmeldung benötigen wir Ihre E-Mail-Adresse; weitere Angaben wie Ihr Vorname sind freiwillig und dienen nur der persönlichen Ansprache. Nach Ihrer Anmeldung erhalten Sie eine E-Mail, in der Sie Ihre Anmeldung bestätigen müssen (Double-Opt-in). So stellen wir sicher, dass niemand eine fremde E-Mail-Adresse einträgt. Wir protokollieren den Zeitpunkt der Anmeldung und der Bestätigung sowie die dabei verwendete IP-Adresse, um die Anmeldung nachweisen zu können.

Erfolgsmessung

Unsere Newsletter enthalten technische Mittel (z. B. ein unsichtbares Pixel und personalisierte Links), mit denen Brevo erfasst, ob ein Newsletter geöffnet und welche Links angeklickt wurden. Diese Auswertung nutzen wir, um unsere Newsletter besser auf die Interessen unserer Leserinnen und Leser abzustimmen. Sie ist Bestandteil Ihrer Einwilligung zum Newsletter-Empfang.

Rechtsgrundlage, Abmeldung und Speicherdauer

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können den Newsletter jederzeit abbestellen, über den Abmeldelink in jeder Ausgabe oder per E-Mail an kontakt@tatewari.de. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt vom Widerruf unberührt.

Nach der Abmeldung löschen wir Ihre Daten aus dem Verteiler. Ihre E-Mail-Adresse kann auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) in einer Sperrliste gespeichert werden, damit Sie künftig keine Newsletter mehr erhalten und wir die frühere Einwilligung nachweisen können. Weitere Informationen finden Sie in der Datenschutzerklärung von Brevo.

10. Unsere Auftritte in sozialen Netzwerken

Wir unterhalten Profile auf Instagram, Facebook und YouTube. Wenn Sie diese Profile besuchen oder dort mit uns interagieren (z. B. durch Likes, Kommentare, Nachrichten oder Abonnements), verarbeiten neben uns auch die Betreiber der Plattformen Ihre Daten. Die Plattformen werten Ihr Nutzungsverhalten in der Regel zu Werbe- und Marktforschungszwecken aus, auch wenn Sie dort kein Konto haben oder nicht eingeloggt sind. Hierbei können Daten auch in die USA übermittelt werden.

Instagram und Facebook

Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Für die statistische Auswertung unserer Profile („Insights“) sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die wesentlichen Inhalte dieser Vereinbarung stellt Meta in der Ergänzung für Verantwortliche bereit. Meta übernimmt danach die primäre Verantwortung für die Verarbeitung der Insights-Daten und für die Erfüllung Ihrer Betroffenenrechte. Weitere Informationen: Datenschutzrichtlinie von Instagram und Datenschutzrichtlinie von Facebook.

YouTube

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

Rechtsgrundlage

Unsere Profile betreiben wir auf Grundlage unseres berechtigten Interesses an einer zeitgemäßen Öffentlichkeitsarbeit und der Kommunikation mit Interessierten und Kunden (Art. 6 Abs. 1 lit. f DSGVO). Soweit die Plattformen Sie um eine Einwilligung bitten, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO. Ihre Rechte können Sie sowohl uns gegenüber als auch direkt bei den Plattformbetreibern geltend machen; diese haben in der Regel unmittelbaren Zugriff auf die Daten.

11. Verlinkungen und eingebettete Inhalte

Einfache Links

Auf unserer Website verlinken wir auf unsere Profile bei Instagram, Facebook und YouTube. Dabei handelt es sich um einfache Links. Erst wenn Sie einen solchen Link anklicken, werden Sie zur jeweiligen Plattform weitergeleitet und es werden Daten an diese übertragen.

Eingebettete Beiträge und Videos

Auf einzelnen Seiten können wir Beiträge von Instagram und Facebook sowie Videos von YouTube einbinden. Diese Inhalte werden erst geladen, wenn Sie dem durch Klick zustimmen. Mit dem Laden wird eine Verbindung zu den Servern des jeweiligen Anbieters hergestellt. Dabei werden mindestens Ihre IP-Adresse, Browser- und Geräteinformationen sowie die Adresse der aufgerufenen Seite übermittelt. Sind Sie beim jeweiligen Dienst eingeloggt, kann dieser den Besuch Ihrem Konto zuordnen. Die Anbieter können Cookies oder ähnliche Technologien einsetzen.

Für Instagram und Facebook ist Anbieter die Meta Platforms Ireland Limited, für YouTube die Google Ireland Limited (Adressen siehe Abschnitt 10). YouTube-Videos binden wir, soweit möglich, im erweiterten Datenschutzmodus (youtube-nocookie.com) ein. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.

Datenübermittlung in die USA

Meta und Google können Daten an ihre Muttergesellschaften in den USA übermitteln. Beide Unternehmen sind nach dem EU-US Data Privacy Framework zertifiziert. Für die Übermittlung an zertifizierte Unternehmen besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Ergänzend stützen die Anbieter Übermittlungen auf die EU-Standardvertragsklauseln (Art. 46 DSGVO).

12. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Wenden Sie sich dazu einfach an kontakt@tatewari.de.

Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt. Für uns zuständig ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
www.lfd.niedersachsen.de

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026