Datenschutzerklärung

1. Verantwortlicher

Kartoffelshop GmbH, Königsborner Str. 26a, 39175 Biederitz. Sitz der Gesellschaft: Emmerich am Rhein, AG Kleve HRB 17346, USt-IdNr. DE343903583. E-Mail: info@uuthooi.com. Weitere Angaben im Impressum.

2. Zwecke und Rechtsgrundlagen

• Bestellung und Rechnung: Bearbeitung Ihrer Bestellung, Rechnungsstellung und Versand (Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO für Aufbewahrungspflichten).
• Kontaktanfrage: Bearbeitung Ihrer Anfrage über das Kontaktformular oder per E-Mail (Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Maßnahme; Art. 6 Abs. 1 lit. f DSGVO bei allgemeinen Anfragen). Die Angaben werden per E-Mail an uns übermittelt.
• E-Mail-Informationen: nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 7 UWG). Ihre Einwilligung bestätigen Sie im Double-Opt-in-Verfahren. Als Nachweis speichern wir Art und Textversion der Einwilligung, Zeitpunkt, Quelle, einen gekürzten IP-Hash und die Browserkennung.
• Kundenverwaltung (CRM): Verwaltung von Geschäftskontakten (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an der Pflege von Geschäftsbeziehungen).
• Briefcode: Wenn Sie die Website über den QR-Code eines unserer Briefe aufrufen, zählen wir serverseitig den Aufruf des Codes, um den Erfolg unserer Briefe zu messen. Cookies werden dafür nicht gesetzt.

3. Herkunft der Adressdaten (Art. 14 DSGVO)

Wenn Sie einen Brief von uns erhalten haben, stammen Name und Anschrift Ihres Geschäfts aus öffentlich zugänglichen Quellen (z. B. Branchenverzeichnisse, Kartendienste, Ihre Website). Einzelheiten finden Sie im Anschreiben. Sie können der Verwendung jederzeit widersprechen, z. B. per E-Mail an info@uuthooi.com.

4. Empfänger, Auftragsverarbeiter und Übermittlung in Drittländer

Wir setzen die folgenden Dienstleister als Auftragsverarbeiter (Art. 28 DSGVO) ein. Mit ihnen bestehen Verträge zur Auftragsverarbeitung; sie verarbeiten Ihre Daten nur nach unserer Weisung.

• Hosting – Vercel: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Vercel stellt die Website und die Serverfunktionen bereit (Serverstandort Frankfurt am Main) und verarbeitet dabei technisch notwendige Verbindungsdaten (z. B. IP-Adresse) sowie die Eingaben in unseren Formularen. Eine Übermittlung in die USA ist nicht ausgeschlossen. Sie erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO), an dem Vercel Inc. teilnimmt, sowie ergänzend auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
• Datenbank – Supabase: Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513, ein Unternehmen der Supabase-Gruppe (Supabase Inc., USA). In der Datenbank speichern wir Bestelldaten, Einwilligungsnachweise und Protokolle zum E-Mail-Versand. Die Datenbank wird in der EU-Region Frankfurt am Main betrieben. Ein Zugriff aus Drittländern (insbesondere USA und Singapur), etwa im Rahmen von Wartung und Support, ist nicht ausgeschlossen. Er erfolgt auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO); soweit Unterauftragsverarbeiter in den USA am EU-U.S. Data Privacy Framework teilnehmen, zusätzlich auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO).
• E-Mail-Versand: Für den Versand von Bestell- und Zahlungsmails setzen wir Brevo (Brevo GmbH, vormals Sendinblue GmbH, Berlin) als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (AVV) ein; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Brevo erfasst dabei technisch bedingt, ob und wann eine E-Mail geöffnet und ein Link angeklickt wird (Zählpixel, Link-Weiterleitung). Dabei werden insbesondere Name, Firma, E-Mail-Adresse und der Inhalt der E-Mail verarbeitet (Bestellbestätigungen mit Zahlungsaufforderung, Kontaktanfragen, E-Mails zur Bestätigung Ihrer Einwilligung). Nach eigenen Angaben setzt Brevo Unterauftragsverarbeiter ein und kann personenbezogene Daten auch in Länder außerhalb des EWR übermitteln, insbesondere in die USA und nach Indien; in diesen Fällen stellt Brevo ein angemessenes Datenschutzniveau durch geeignete Garantien (Art. 46 DSGVO) sicher.
• Kundenverwaltung (CRM) – Attio: Attio Ltd., Vereinigtes Königreich. Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission für das Vereinigte Königreich (Art. 45 DSGVO).
• Rechnungsstellung – Moneybird: Moneybird B.V., Niederlande.

5. Speicherdauer

Bestell- und Rechnungsdaten: gesetzliche Aufbewahrungsfristen (bis zu 10 Jahre). Anfragen ohne Bestellung: 24 Monate. Einwilligungsnachweise: für die Dauer der Einwilligung und bis zu drei Jahre danach.

6. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink in jeder E-Mail oder per E-Mail an info@uuthooi.com.

7. Cookies und Tracking

Diese Website setzt für Besucherinnen und Besucher keine Cookies. Schriftarten werden von unserem eigenen Server geladen. Einzige Ausnahme ist ein technisch notwendiges Sitzungscookie im internen Verwaltungsbereich (§ 25 Abs. 2 TDDDG).

8. Reichweitenmessung – Vercel Web Analytics

Um zu sehen, wie oft unsere Seiten aufgerufen werden und woher die Besuche kommen (z. B. aus unseren E-Mails), nutzen wir Vercel Web Analytics der Vercel Inc. (Anschrift siehe Abschnitt 4). Dabei werden keine Cookies gesetzt und keine Informationen auf Ihrem Endgerät gespeichert. Erfasst werden die aufgerufene Seite, die verweisende Seite, Land, Browser, Betriebssystem und Gerätetyp. Besuche werden über einen Hash aus der Anfrage gezählt, der täglich verworfen wird; ein Wiedererkennen über mehrere Tage oder Websites hinweg ist nicht möglich, und es werden keine Nutzerprofile gebildet. Rechtsgrundlage ist unser berechtigtes Interesse an der Messung des Erfolgs unserer Website und Werbung (Art. 6 Abs. 1 lit. f DSGVO). Zur Übermittlung in die USA siehe Abschnitt 4. Sie können der Verarbeitung jederzeit widersprechen, z. B. per E-Mail an info@uuthooi.com.