Datenschutzerklärung

Stand: Juli 2026

1. Allgemeine Hinweise und Pflichtinformationen

1.1 Datenschutz auf einen Blick

Wir freuen uns über Ihren Besuch auf unserer Website nasch-datscha.de. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie dem Gesetz über den Datenschutz und den Schutz der Privatsphäre in der Telekommunikation und bei digitalen Diensten (TDDDG), sowie dieser Datenschutzerklärung.

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können (z. B. Name, Anschrift, E-Mail-Adresse, IP-Adresse). Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben, wofür wir sie nutzen und welche Rechte Ihnen in Bezug auf Ihre Daten zustehen.

1.2 Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO für die Datenverarbeitung auf dieser Website ist:

Nasch-Datscha
Inhaber: Justin Susdorf
Kupfertorstraße 48c
79206 Breisach am Rhein
Deutschland

Telefon: +49 172 4476095
E-Mail: info@nasch-datscha.de

Umsatzsteuer-Identifikationsnummer gemäß § 27a Umsatzsteuergesetz: DE366413541

Verantwortlicher ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

1.3 Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist gemäß Art. 37 DSGVO in Verbindung mit § 38 BDSG für unser Unternehmen nicht zu bestellen, da die gesetzlichen Voraussetzungen hierfür (insbesondere die ständige Beschäftigung von in der Regel mindestens 20 Personen mit der automatisierten Verarbeitung personenbezogener Daten) nicht vorliegen. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an den oben genannten Verantwortlichen.

1.4 SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt, sowie am Schloss-Symbol in Ihrer Browserzeile. Wenn die Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

1.5 Ihre Rechte als betroffene Person

Ihnen stehen bezüglich Ihrer bei uns gespeicherten personenbezogenen Daten die folgenden Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, jederzeit unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten zu verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen Rechtsgründe der Löschung entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.
• Widerspruchsrecht (Art. 21 DSGVO): Erfolgt die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO): Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt. Hierzu genügt eine formlose Mitteilung per E-Mail an uns.
• Beschwerderecht bei der zuständigen Aufsichtsbehörde (Art. 77 DSGVO): Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist:
  
  Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
  Lautenschlagerstraße 20
  70173 Stuttgart
  Telefon: +49 711 615541-0
  E-Mail: poststelle@lfdi.bwl.de
  Website: www.baden-wuerttemberg.datenschutz.de
  
  Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben unter Ziffer 1.2 genannten Kontaktdaten.

1.6 Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen gemäß § 147 AO bzw. § 257 HGB); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

2. Datenerfassung auf unserer Website

2.1 Server-Log-Dateien

Der Provider dieser Website erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL (die zuvor besuchte Seite)
• Hostname des zugreifenden Rechners
• Datum und Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung und der Optimierung unserer Website sowie in der Gewährleistung der Systemsicherheit und -stabilität (z. B. zur Abwehr von Missbrauchs- und Angriffsversuchen). Hierzu müssen die Server-Log-Dateien erfasst werden.

Die Server-Log-Dateien werden nach spätestens sieben Tagen gelöscht bzw. anonymisiert, sofern keine längere Aufbewahrung zu Beweiszwecken im Falle eines sicherheitsrelevanten Vorfalls erforderlich ist.

2.2 Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage, Kontaktdaten) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Die von Ihnen an uns per Kontaktanfrage übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

3. Cookies, LocalStorage und Endgerätezugriff (Hinweis zum TDDDG)

3.1 Rechtlicher Rahmen

Das Speichern von Informationen auf Ihrem Endgerät (z. B. durch Cookies oder LocalStorage) sowie der Zugriff auf bereits dort gespeicherte Informationen unterliegen § 25 TDDDG. Danach ist grundsätzlich Ihre Einwilligung erforderlich (§ 25 Abs. 1 TDDDG). Eine Einwilligung ist ausnahmsweise nicht erforderlich, wenn die Speicherung von Informationen oder der Zugriff auf Informationen im Endgerät unbedingt erforderlich ist, damit wir einen von Ihnen ausdrücklich gewünschten digitalen Dienst zur Verfügung stellen können (§ 25 Abs. 2 Nr. 2 TDDDG).

3.2 Auf dieser Website eingesetzte Technologien

Wir setzen auf dieser Website ausschließlich technisch notwendige Cookies und LocalStorage-Einträge ein. Konkret handelt es sich um:

• Warenkorb-Funktion (LocalStorage): Um Ihnen die Nutzung unseres Onlineshops zu ermöglichen, speichern wir die von Ihnen in den Warenkorb gelegten Artikel lokal in Ihrem Browser (LocalStorage). Ohne diese Speicherung wäre die Warenkorb- und Bestellfunktion technisch nicht nutzbar.
• Speicherung Ihrer Cookie-Banner-Entscheidung (LocalStorage): Ihre über unser Cookie-Banner getroffene Entscheidung wird lokal in Ihrem Browser (LocalStorage) gespeichert, damit das Banner Ihnen nicht bei jedem Seitenaufruf erneut angezeigt wird. Die Speicherung dieser Entscheidung ist unbedingt erforderlich, um Ihre Auswahl zu dokumentieren und zu respektieren.
• Session-Verwaltung und Authentifizierung (Supabase): Zur Aufrechterhaltung Ihrer Sitzung während des Bestellvorgangs sowie zur Verwaltung des Login-Status bei einem Kundenkonto setzen wir Session-Cookies bzw. Storage-Einträge unseres Backend-Dienstleisters Supabase ein (siehe hierzu Ziffer 6.2). Ohne diese Speicherung wären Anmeldung und Bestellabwicklung technisch nicht möglich.

Diese Speichervorgänge sind für den Betrieb des von Ihnen ausdrücklich gewünschten Dienstes (Nutzung des Onlineshops) unbedingt erforderlich. Sie erfolgen daher einwilligungsfrei auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Soweit im Zusammenhang mit diesen Technologien personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien Bereitstellung der Website).

Wir setzen keine Tracking-, Analyse- oder Marketing-Cookies ein. Insbesondere verwenden wir kein Google Analytics, kein Meta Pixel und keine vergleichbaren Reichweitenmessungs- oder Werbedienste. Das auf unserer Website eingeblendete Cookie-Banner dient der transparenten Information über die eingesetzten, unbedingt erforderlichen Technologien sowie der Dokumentation Ihrer Entscheidung. Sollten wir künftig einwilligungspflichtige Technologien einsetzen, werden wir Ihre Einwilligung vorab gemäß § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO über das Consent-Banner einholen und diese Datenschutzerklärung aktualisieren.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung technisch notwendiger Cookies kann die Funktionalität dieser Website (insbesondere die Warenkorb- und Bestellfunktion) eingeschränkt sein. LocalStorage-Einträge können Sie jederzeit über die Einstellungen Ihres Browsers löschen.

4. Registrierung, Kundenkonto und Onlineshop-Funktionen

4.1 Registrierung / Kundenkonto

Sie können sich auf unserer Website registrieren, um ein Kundenkonto anzulegen und zusätzliche Funktionen (z. B. Einsicht in frühere Bestellungen, gespeicherte Lieferadressen) zu nutzen. Die dazu eingegebenen Daten (z. B. Name, Anschrift, E-Mail-Adresse, Passwort in verschlüsselter Form) verwenden wir ausschließlich zum Zwecke der Bereitstellung des Kundenkontos und der Abwicklung Ihrer Bestellungen. Pflichtangaben werden bei der Registrierung als solche gekennzeichnet; ohne diese Angaben ist eine Registrierung nicht möglich.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen). Die bei der Registrierung erfassten Daten speichern wir, solange Ihr Kundenkonto besteht; anschließend werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sie können Ihr Kundenkonto jederzeit löschen bzw. die Löschung bei uns beantragen.

4.2 Verarbeitung von Bestelldaten

Wenn Sie in unserem Onlineshop eine Bestellung aufgeben, erheben und verarbeiten wir die folgenden Daten: Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, bestellte Waren sowie Zahlungsinformationen (siehe hierzu Ziffer 5).

Wir verarbeiten diese Daten ausschließlich zur Abwicklung Ihrer Bestellung, d. h. zur Vertragserfüllung, Zahlungsabwicklung, Lieferung und gegebenenfalls Gewährleistungsabwicklung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Eine Weitergabe Ihrer Daten an Dritte erfolgt nur, soweit dies zur Vertragsabwicklung erforderlich ist. Nach vollständiger Vertragsabwicklung werden Ihre Daten für die weitere Verwendung gesperrt und nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen (in der Regel sechs bzw. zehn Jahre gemäß § 257 HGB und § 147 AO) gelöscht, sofern Sie nicht ausdrücklich in eine weitergehende Nutzung eingewilligt haben.

4.3 Weitergabe an Versanddienstleister

Zur Lieferung der bestellten Waren geben wir Ihren Namen und Ihre Lieferanschrift sowie – soweit für die Zustellung erforderlich – Ihre E-Mail-Adresse oder Telefonnummer (z. B. für Paketankündigungen oder Zustellbenachrichtigungen) an das mit der Lieferung beauftragte Versandunternehmen weiter. Wir arbeiten hierbei mit folgenden Versanddienstleistern zusammen:

• DHL (DHL Group / Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn)
• Hermes (Hermes Germany GmbH, Essener Straße 89, 22419 Hamburg)

Die Weitergabe erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, da sie zur Erfüllung des mit Ihnen geschlossenen Kaufvertrags erforderlich ist. Eine Übermittlung Ihrer E-Mail-Adresse oder Telefonnummer an den Versanddienstleister zum Zwecke der Zustellankündigung erfolgt nur, soweit dies für die Zustellung erforderlich ist oder Sie hierin eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO); eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

5. Zahlungsdienstleister (Stripe)

Zur Abwicklung von Zahlungen in unserem Onlineshop setzen wir den Zahlungsdienstleister Stripe ein. Anbieter für Kunden innerhalb der EU ist die Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (nachfolgend „Stripe").

Im Rahmen des Bezahlvorgangs werden die von Ihnen eingegebenen Zahlungsdaten (z. B. Kreditkartendaten, Name, Zahlungsbetrag, Rechnungsanschrift) direkt an Stripe übermittelt und ausschließlich von Stripe verarbeitet; wir selbst erhalten und speichern keine vollständigen Zahlungsdaten (wie etwa vollständige Kreditkartennummern). Rechtsgrundlage der Datenübermittlung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung); die Zahlungsabwicklung ist ohne die Übermittlung dieser Daten nicht möglich.

Über Stripe bieten wir folgende Zahlungsarten an: Kreditkarte, PayPal, Klarna, Amazon Pay und SEPA-Lastschrift. Wählen Sie eine dieser Zahlungsarten, werden die für die Abwicklung erforderlichen Daten von Stripe an den jeweiligen Zahlungsanbieter weitergeleitet, der die Zahlung in eigener datenschutzrechtlicher Verantwortung durchführt:

• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Datenschutzerklärung: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
• Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna kann für bestimmte Zahlungsarten (z. B. Rechnungskauf, Ratenkauf) eine Bonitätsprüfung durchführen und hierzu Daten an Auskunfteien übermitteln; hierfür ist Klarna datenschutzrechtlich selbst verantwortlich. Datenschutzerklärung: https://www.klarna.com/de/datenschutz/
• Amazon Pay: Amazon Payments Europe S.C.A., 38 avenue J.F. Kennedy, L-1855 Luxemburg. Datenschutzerklärung: https://pay.amazon.de/help/201212490

Bei Zahlung per SEPA-Lastschrift wird die Lastschrift über Stripe eingezogen; hierbei werden Ihre Kontodaten (IBAN, Kontoinhaber) an Stripe übermittelt.

Soweit Stripe im Rahmen des Bezahlvorgangs Informationen auf Ihrem Endgerät speichert oder darauf zugreift (z. B. zur Betrugsprävention und Transaktionssicherheit), ist dies für die Durchführung des von Ihnen ausdrücklich gewünschten Zahlungsvorgangs unbedingt erforderlich und erfolgt einwilligungsfrei gemäß § 25 Abs. 2 Nr. 2 TDDDG.

Stripe kann Daten auch an die Muttergesellschaft Stripe, Inc. in die USA übermitteln. Die Datenübermittlung in die USA wird auf die Standardvertragsklauseln der EU-Kommission sowie auf die Zertifizierung von Stripe unter dem EU-US Data Privacy Framework gestützt. Details entnehmen Sie der Datenschutzerklärung von Stripe unter: https://stripe.com/de/privacy

6. Hosting und Drittanbieter

6.1 Hosting bei Vercel

Diese Website wird bei einem externen Dienstleister gehostet. Anbieter ist Vercel Inc., 650 California St, San Francisco, CA 94108, USA (nachfolgend „Vercel").

Die personenbezogenen Daten, die auf dieser Website erfasst werden (insbesondere die unter Ziffer 2.1 genannten Server-Log-Daten und IP-Adressen), werden auf den Servern des Hosters verarbeitet. Der Einsatz des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).

Da Vercel seinen Sitz in den USA hat, kann eine Übermittlung personenbezogener Daten in die USA nicht ausgeschlossen werden. Die Übermittlung wird auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) sowie – soweit einschlägig – auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework gestützt. Weitere Informationen finden Sie in der Datenschutzerklärung von Vercel: https://vercel.com/legal/privacy-policy

6.2 Datenbank- und Backend-Dienste (Supabase)

Für den Betrieb des Onlineshops (insbesondere Kundenkonten, Bestell- und Warenkorbdaten) nutzen wir den Dienst Supabase. Anbieter ist Supabase, Inc., 970 Toa Payoh North #07-04, Singapur (nachfolgend „Supabase"). Die Datenhaltung erfolgt auf Servern innerhalb der Europäischen Union.

Der Einsatz von Supabase erfolgt zum Zwecke der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie auf Grundlage unseres berechtigten Interesses an einer sicheren und zuverlässigen technischen Infrastruktur (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Supabase: https://supabase.com/privacy

6.3 Auftragsverarbeitung

Mit den vorgenannten Dienstleistern (Vercel, Supabase) haben wir Verträge über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen bzw. deren Data Processing Agreements (einschließlich der EU-Standardvertragsklauseln) akzeptiert. Hierbei handelt es sich um datenschutzrechtlich vorgeschriebene Verträge, die gewährleisten, dass die Dienstleister die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeiten.

7. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen (z. B. bei der Einführung neuer Dienste) umzusetzen. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Datenschutzerklärung.