Datenschutzerklärung

Stand: April 2025

Horse d'Oeuvre (WBB Asia Treats — Inhaber: Steffen Boesche) betreibt diesen Shop und diese Website, einschließlich aller zugehörigen Informationen, Inhalte, Funktionen, Tools, Produkte und Services, um Ihnen als Kunde ein individuelles Einkaufserlebnis bereitzustellen (die „Services“). Unser Online-Shop basiert auf Shopify, wodurch wir in der Lage sind, Ihnen die Services bereitzustellen. In dieser Datenschutzerklärung wird beschrieben, wie wir personenbezogene Daten erfassen, verwenden oder weitergeben, wenn Sie die Website besuchen, nutzen oder einen Kauf oder eine andere Transaktion unter Verwendung der Services tätigen oder anderweitig mit uns kommunizieren. Wenn es einen Konflikt zwischen unseren Allgemeinen Geschäftsbedingungen und dieser Datenschutzerklärung gibt, hat diese Datenschutzerklärung Vorrang in Bezug auf die Erfassung, Verarbeitung und Weitergabe Ihrer personenbezogenen Daten.

Bitte lesen Sie sich diese Datenschutzerklärung sorgfältig durch.

### 1. Verantwortlicher im Sinne der DSGVO (Art. 4 Nr. 7 DSGVO)
Verantwortlicher für die Datenverarbeitung auf dieser Website ist:

**Horse d'Oeuvre**
WBB Asia Treats — Inhaber: Steffen Boesche
Hochstraße 9
13357 Berlin
Deutschland
E-Mail: info@horsedoeuvre.com
USt-IdNr.: DE457543833

### 2. Welche personenbezogenen Daten erfassen oder verarbeiten wir?
Wenn wir den Begriff „personenbezogene Daten“ verwenden, beziehen wir uns auf Informationen, die Sie oder eine andere Person identifizieren oder unmittelbar mit Ihnen in Verbindung gebracht werden können. Personenbezogene Daten umfassen keine Informationen, die anonym erfasst oder so anonymisiert wurden, dass eine Identifizierung oder eine Zuordnung zu Ihrer Person nicht möglich ist. Je nachdem, wie Sie mit den Services interagieren, wo Sie wohnen und wie es das geltende Recht erlaubt oder vorschreibt, können wir die folgenden Kategorien personenbezogener Daten erfassen oder verarbeiten:

- **Kontaktdaten:** einschließlich Name, Postanschrift, Rechnungsadresse, Lieferadresse, Telefonnummer und E-Mail-Adresse.
- **Finanzdaten:** einschließlich Zahlungskarteninformationen, Finanzkontoinformationen, Transaktionsdetails, Zahlungsart, Zahlungsbestätigung und andere Zahlungsdetails.
- **Kontoinformationen:** darunter Benutzername, Passwort, Konfigurationen und Einstellungen (sofern Sie ein Kundenkonto anlegen).
- **Transaktionsinformationen:** einschließlich der Artikel, die Sie sich ansehen, in den Warenkorb legen oder kaufen, zurückgeben oder stornieren, sowie Ihre vergangenen Transaktionen.
- **Kommunikation mit uns:** einschließlich der Informationen, die Sie bei der Kommunikation mit uns angeben, beispielsweise wenn Sie eine Anfrage an unseren Kundenservice senden.
- **Geräteinformationen:** einschließlich Informationen über Gerät, Browser oder Netzwerkverbindung, IP-Adresse und andere eindeutige Identifikatoren.
- **Nutzungsinformationen:** einschließlich Informationen über Ihre Interaktion mit den Services, auch darüber, wie und wann Sie mit den Services interagieren oder sie durchsuchen.

### 3. Quellen von personenbezogenen Daten
Wir können personenbezogene Daten über die folgenden Quellen erfassen:
- **Direkt von Ihnen:** u. a., wenn Sie eine Bestellung aufgeben, die Services aufrufen oder nutzen, mit uns kommunizieren oder uns anderweitig Ihre personenbezogenen Daten zur Verfügung stellen.
- **Automatisch über die Services:** u. a. von Ihrem Gerät, wenn Sie unsere Produkte oder Services nutzen oder unsere Website besuchen, sowie über die Verwendung von Cookies und ähnlichen Technologien (nach Maßgabe Ihrer Cookie-Einwilligung).
- **Von unseren Dienstanbietern:** u. a., wenn wir Dienstanbieter (wie Shopify oder Versanddienstleister) beauftragen, die Ihre personenbezogenen Daten in unserem Auftrag verarbeiten.

### 4. Zwecke und Rechtsgrundlagen der Verarbeitung (Art. 6 DSGVO)
Je nachdem, wie Sie mit uns interagieren oder welche der Services Sie nutzen, verarbeiten wir personenbezogene Daten für die folgenden Zwecke und auf Basis folgender Rechtsgrundlagen:

- **Bereitstellung, Vertragsabwicklung und Versand (Art. 6 Abs. 1 lit. b DSGVO):** Wir verwenden Ihre personenbezogenen Daten, um unseren Kaufvertrag mit Ihnen zu erfüllen, Ihre Zahlungen abzuwickeln, Ihre Bestellungen auszuführen, den Versand zu organisieren sowie Rückgaben abzuwickeln.
- **Gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO):** Wir verarbeiten und speichern steuer- und handelsrechtlich relevante Transaktions- und Rechnungsdaten zur Erfüllung gesetzlicher Pflichten (insb. nach HGB und AO).
- **Sicherheit und Betrugsprävention (Art. 6 Abs. 1 lit. f DSGVO):** Wir verwenden personenbezogene Daten auf Grundlage unseres berechtigten Interesses, ein sicheres Zahlungs- und Einkaufserlebnis bereitzustellen und betrügerische oder missbräuchliche Aktivitäten zu verhindern.
- **Kommunikation mit Ihnen (Art. 6 Abs. 1 lit. b und lit. f DSGVO):** Wir verwenden Ihre Daten, um zeitnah auf Ihre Kundenanfragen zu reagieren.
- **Marketing, Newsletter und Webanalyse (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG):** Soweit Sie uns hierzu Ihre ausdrückliche Einwilligung (z. B. über unser Cookie-Banner oder durch Anmeldung zum Newsletter) erteilt haben, verwenden wir Ihre Daten für statistische Analysen sowie Marketing- und Werbezwecke. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

### 5. Webanalyse mit Google Analytics 4 & Cookie-Einwilligung
Sofern Sie über unser Cookie-Banner Ihre ausdrückliche Einwilligung erteilen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), nutzt diese Website **Google Analytics 4**, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Google Analytics 4 verwendet Cookies und ähnliche Technologien, die eine Analyse Ihrer Benutzung unserer Website ermöglichen. Bei Google Analytics 4 ist die **IP-Anonymisierung** standardmäßig aktiviert, sodass Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Speicherung gekürzt wird.

Wir nutzen den **Google Consent Mode v2**: Ohne Ihre vorherige Einwilligung im Cookie-Banner werden keine Analyse- oder Marketing-Cookies auf Ihrem Endgerät gespeichert. Die im Rahmen von Google Analytics erfassten Ereignisdaten werden nach 14 Monaten automatisch gelöscht. Wir haben mit Google einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen. Soweit Daten in die USA (an die Google LLC) übermittelt werden, stützt sich die Übermittlung auf das EU-US Data Privacy Framework sowie Standardvertragsklauseln der EU-Kommission.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen auf unserer Website mit Wirkung für die Zukunft widerrufen.

### 6. Wie geben wir personenbezogene Daten weiter?
Unter bestimmten Umständen geben wir Ihre personenbezogenen Daten im Rahmen dieser Datenschutzerklärung an Dritte weiter:
- **Auftragsverarbeiter und Dienstleister:** Bei Shopify sowie Zahlungs- und Versanddienstleistern handelt es sich um Dienstleister, die Services in unserem Auftrag erbringen (IT-Hosting, Zahlungsabwicklung, Datenanalyse, Fulfillment und Versand).
- **Geschäfts- und Marketingpartner:** Nur sofern Sie über unser Cookie-Banner eingewilligt haben, können Daten an Analyse- oder Marketingpartner übermittelt werden.
- **Gesetzliche Verpflichtungen:** Zur Einhaltung geltender gesetzlicher Verpflichtungen und zum Schutz unserer Rechte.

### 7. Beziehung mit Shopify
Die Services werden von Shopify (Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland) gehostet. Daten, die Sie an die Services übermitteln, werden an Shopify weitergegeben, um den Online-Shop und den Checkout bereitzustellen. Weitere Informationen darüber, wie Shopify Ihre personenbezogenen Daten verarbeitet und welche Rechte Sie haben, finden Sie in der [Shopify-Datenschutzrichtlinie für Verbraucher](https://www.shopify.com/de/legal/datenschutz-app-nutzer) sowie im [Shopify-Datenschutzportal](https://privacy.shopify.com/de).

### 8. Websites und Links von Drittanbietern
Die Services können Links zu Websites oder anderen Online-Plattformen bereitstellen, die von Drittanbietern betrieben werden. Wenn Sie Links zu Websites folgen, die nicht von uns kontrolliert werden, überprüfen Sie bitte deren Datenschutz- und Sicherheitsrichtlinien. Wir sind nicht verantwortlich für den Datenschutz oder die Sicherheit solcher Websites Dritter.

### 9. Daten von Kindern
Die Services sind nicht für die Nutzung durch Minderjährige gedacht, und wir erfassen wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren.

### 10. Sicherheit und Aufbewahrung Ihrer Daten
Wie lange wir Ihre personenbezogenen Daten aufbewahren, richtet sich nach dem jeweiligen Verarbeitungszweck sowie den gesetzlichen Aufbewahrungsfristen (insbesondere 6 bzw. 10 Jahre für steuer- und handelsrechtliche Belege gemäß § 147 AO und § 257 HGB). Nach Wegfall des Zwecks bzw. Ablauf der gesetzlichen Fristen werden die Daten gelöscht.

### 11. Ihre Betroffenenrechte (Art. 15–21 DSGVO)
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit folgende Rechte bezüglich Ihrer personenbezogenen Daten:
- **Recht auf Auskunft (Art. 15 DSGVO)** über die von uns verarbeiteten personenbezogenen Daten.
- **Recht auf Berichtigung (Art. 16 DSGVO)** unrichtiger oder unvollständiger Daten.
- **Recht auf Löschung (Art. 17 DSGVO)** Ihrer bei uns gespeicherten Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
- **Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)**.
- **Recht auf Datenübertragbarkeit (Art. 20 DSGVO)**.
- **Widerspruchsrecht (Art. 21 DSGVO)** gegen die Verarbeitung Ihrer Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt.
- **Widerruf Ihrer Einwilligung (Art. 7 Abs. 3 DSGVO)** mit Wirkung für die Zukunft.

### 12. Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts oder des Orts des mutmaßlichen Verstoßes. Zuständige Aufsichtsbehörde für unseren Unternehmenssitz in Berlin ist:
**Berliner Beauftragte für Datenschutz und Informationsfreiheit**, Alt-Moabit 59–61, 10555 Berlin. Eine Liste aller europäischen Datenschutzaufsichtsbehörden finden Sie [hier](https://edpb.europa.eu/about-edpb/about-edpb/members_de).

### 13. Internationale Datenübermittlungen
Wenn wir personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums (EWR) übermitteln (z. B. nach Kanada an die Shopify Inc., wo ein Angemessenheitsbeschluss der EU-Kommission besteht, oder in die USA), stützen wir uns auf Angemessenheitsbeschlüsse der Europäischen Kommission (wie das EU-US Data Privacy Framework) oder auf die Standardvertragsklauseln der Europäischen Kommission.

### 14. Änderungen an dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Verfahrensweisen oder rechtliche Anforderungen zu berücksichtigen.

### 15. Kontakt
Sollten Sie Fragen zum Datenschutz oder zu dieser Datenschutzerklärung haben oder eines Ihrer Betroffenenrechte ausüben wollen, wenden Sie sich bitte per E-Mail an **info@horsedoeuvre.com** oder per Post an:

**Horse d'Oeuvre**
WBB Asia Treats — Inhaber: Steffen Boesche
Hochstraße 9
13357 Berlin
Deutschland