Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir beim Besuch unserer Website https://puerh-teehaus.de/ und bei Bestellungen in unserem Online-Shop verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage das geschieht und welche Rechte Sie haben.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Alexander Beck, Einzelunternehmer, handelnd unter „Puerh-Teehaus.de“
Am Weidengraben 27
97297 Waldbüttelbrunn
Deutschland
Telefon: +49 1525 3461430
E-Mail: info@puerh-teehaus.de
Einen Datenschutzbeauftragten haben wir nicht benannt, da hierzu keine gesetzliche Pflicht besteht. Bei Fragen zum Datenschutz können Sie sich jederzeit an die oben genannte Adresse wenden.
2. Hosting und E-Mail-Dienst
Unsere Website und unser E-Mail-Postfach werden bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, betrieben („STRATO“). STRATO verarbeitet die Daten in unserem Auftrag; mit STRATO besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Nach Angaben von STRATO findet die Datenverarbeitung in Rechenzentren in Deutschland statt.
Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und effizienten Betrieb unserer Website und unserer Kommunikation (Art. 6 Abs. 1 lit. f DSGVO).
3. Server-Logfiles beim Besuch der Website
Bei jedem Aufruf unserer Website werden durch den Webserver automatisch technische Zugriffsdaten verarbeitet. Dazu gehören insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite bzw. Datei, die übertragene Datenmenge, der Zugriffsstatus (z. B. „Seite gefunden“), die zuvor besuchte Seite (Referrer) sowie Angaben zu Browser und Betriebssystem.
Zweck: Auslieferung der Website, Gewährleistung von Stabilität und Sicherheit, Erkennung und Abwehr von Angriffen und Missbrauch.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und fehlerfreien Betrieb der Website).
Speicherdauer: Nach Angaben unseres Hosting-Anbieters STRATO werden IP-Adressen der Besucher zur Erkennung und Abwehr von Angriffen höchstens sieben Tage gespeichert. Eine Zusammenführung mit anderen Daten findet durch uns nicht statt.
4. Kontaktaufnahme per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt Ihrer Nachricht), um Ihre Anfrage zu bearbeiten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Speicherdauer: Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Geschäftsbriefe und E-Mails mit Geschäftsbezug unterliegen einer handels- und steuerrechtlichen Aufbewahrungspflicht von sechs Jahren (siehe Ziffer 13).
5. Bestellungen im Online-Shop
Wenn Sie bei uns bestellen, verarbeiten wir die folgenden Daten: Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, ggf. Telefonnummer, die bestellten Produkte, Preise und Versandkosten, die gewählte Zahlungsart, Zahlungsstatus sowie Datum und Inhalt Ihrer Bestellung und der Kommunikation dazu.
Zwecke: Abwicklung des Kaufvertrags (Bestätigung der Bestellung, Zahlungsabwicklung, Versand, Kundenkommunikation, Bearbeitung von Widerruf und Mängelansprüchen), Buchhaltung und Erfüllung steuer- und handelsrechtlicher Pflichten.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen, insbesondere nach Handelsgesetzbuch und Abgabenordnung).
Pflicht zur Bereitstellung: Die Angabe der für Vertragsschluss, Zahlung und Lieferung erforderlichen Daten ist notwendig. Ohne diese Daten können wir den Vertrag nicht abschließen oder erfüllen. Weitere Angaben, die wir als freiwillig kennzeichnen, können Sie machen, müssen es aber nicht.
Speicherdauer: Wir speichern Ihre Bestelldaten, solange sie zur Vertragsabwicklung erforderlich sind, danach bis zum Ablauf der gesetzlichen Aufbewahrungsfristen (siehe Ziffer 13).
Wir treffen keine ausschließlich automatisierte Entscheidung einschließlich Profiling im Sinne von Art. 22 DSGVO.
6. Kundenkonto
Sie können in unserem Online-Shop ein Kundenkonto anlegen. Dabei verarbeiten wir Ihre Anmelde- und Kontodaten (z. B. Name, E-Mail-Adresse, Passwort in verschlüsselter Form, Adressdaten) sowie die Daten Ihrer Bestellungen, damit Sie Ihre Bestellungen einsehen und künftige Bestellungen schneller abwickeln können.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag über das Kundenkonto) bzw., soweit Sie ein Konto im Rahmen einer Bestellung anlegen, die Vertragsabwicklung.
Speicherdauer: Bis zur Löschung Ihres Kundenkontos. Sie können Ihr Konto jederzeit durch Mitteilung an uns löschen lassen. Bestelldaten, die wir aus handels- und steuerrechtlichen Gründen aufbewahren müssen, bleiben bis zum Ablauf der jeweiligen Frist gespeichert und werden für andere Zwecke gesperrt.
7. Zahlungsabwicklung
7.1 Vorkasse per Überweisung
Wenn Sie Vorkasse wählen, teilen wir Ihnen unsere Bankverbindung per E-Mail mit. Wir verarbeiten die bei der Überweisung übermittelten Zahlungsdaten (z. B. Name des Kontoinhabers, Betrag, Verwendungszweck), um den Zahlungseingang Ihrer Bestellung zuzuordnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für die Aufbewahrung der Buchungsbelege gilt Art. 6 Abs. 1 lit. c DSGVO.
7.2 PayPal
Wenn Sie PayPal als Zahlungsart wählen (im normalen Bestellvorgang oder über den PayPal-Express-Checkout), erfolgt die Zahlungsabwicklung über PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg („PayPal“). Dabei übermitteln wir die für die Zahlung erforderlichen Bestelldaten (insbesondere Name, Lieferadresse, E-Mail-Adresse, Bestellbetrag und Bestellnummer) an PayPal; von PayPal erhalten wir Angaben zu Zahlungsstatus und Transaktion. Beim Express-Checkout übernehmen wir zudem die bei PayPal hinterlegten Kontaktdaten und Adressen in die Bestellung, die Sie bei PayPal freigeben.
Je nach Ihrem PayPal-Konto kann PayPal Ihnen weitere Zahlungsarten wie Kreditkarte, Lastschrift oder Rechnungskauf anbieten. Diese Zahlungsarten werden von PayPal angeboten und abgewickelt. PayPal kann dafür Daten, einschließlich Bonitätsangaben, selbst und in eigener Verantwortung verarbeiten, zum Beispiel zur Betrugsprävention und zur Bonitätsprüfung. Wir erhalten davon nur das Ergebnis, soweit es für die Abwicklung Ihrer Zahlung erforderlich ist.
PayPal ist hinsichtlich der Zahlungsabwicklung eigener Verantwortlicher im Sinne der DSGVO. PayPal kann personenbezogene Daten auch an Konzerngesellschaften und Dienstleister in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums übermitteln (Drittlandübermittlung), unter anderem in die USA. PayPal stützt solche Übermittlungen nach eigenen Angaben auf geeignete Garantien, etwa verbindliche interne Datenschutzvorschriften (Binding Corporate Rules) oder EU-Standardvertragsklauseln. Näheres entnehmen Sie der Datenschutzerklärung von PayPal, abrufbar unter https://www.paypal.com/de/legalhub/paypal/privacy-full.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Abwicklung der von Ihnen gewählten Zahlung im Rahmen des Kaufvertrags).
8. Versand durch Hermes
Für die Lieferung Ihrer Bestellung innerhalb Deutschlands geben wir Ihren Namen und Ihre Lieferanschrift an das von uns beauftragte Transportunternehmen Hermes Germany GmbH, Essener Bogen 1, 22419 Hamburg („Hermes“) weiter, damit die Sendung zugestellt werden kann. Hermes verarbeitet diese Daten zum Zweck der Zustellung in eigener datenschutzrechtlicher Verantwortung; Informationen dazu stellt Hermes in seinen Datenschutzhinweisen bereit.
Ihre E-Mail-Adresse geben wir nur dann an Hermes weiter, wenn Sie uns hierzu Ihre Einwilligung erteilt haben, damit Hermes Sie per E-Mail über den Status der Zustellung informieren kann (Versandbenachrichtigung). Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an info@puerh-teehaus.de.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, Lieferung der Ware); für die Versandbenachrichtigung per E-Mail Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
9. Online-Widerruf („Vertrag widerrufen“)
Wenn Sie Ihren Vertrag über die Funktion „Vertrag widerrufen“ auf unserer Website widerrufen, verarbeiten wir die von Ihnen eingegebenen Daten, nämlich die Vertrags- bzw. Bestellnummer, Ihre E-Mail-Adresse und, soweit Sie diese freiwillig angeben, Ihren Vor- und Nachnamen, sowie Datum und Uhrzeit Ihrer Erklärung. Wir verwenden diese Daten, um Ihren Widerruf einer Bestellung zuzuordnen, ihn zu bearbeiten und Ihnen die gesetzlich vorgeschriebene Eingangsbestätigung per E-Mail zu senden, außerdem zum Nachweis des Zugangs Ihrer Erklärung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB (rechtliche Verpflichtung zur Bereitstellung der Widerrufsfunktion und zur Eingangsbestätigung) sowie Art. 6 Abs. 1 lit. b DSGVO (Abwicklung des Vertrags bzw. seiner Rückabwicklung).
Speicherdauer: Wir speichern den Widerruf und die Bestätigung zusammen mit den Vertragsunterlagen und löschen sie nach Ablauf der gesetzlichen Aufbewahrungsfristen (siehe Ziffer 13).
10. Cookies, Einwilligungsverwaltung und ähnliche Technologien
Unsere Website verwendet Cookies, das sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir setzen ausschließlich technisch notwendige Cookies ein. Diese sind erforderlich, damit Sie unseren Online-Shop nutzen können (z. B. Warenkorb, Bestellvorgang, Anmeldung im Kundenkonto) und damit wir Ihre Cookie-Auswahl speichern können. Einen Zugriff auf Informationen auf Ihrem Endgerät oder eine Speicherung solcher Informationen nehmen wir dabei nur vor, soweit dies unbedingt erforderlich ist, um den von Ihnen ausdrücklich gewünschten Dienst zur Verfügung zu stellen (§ 25 Abs. 2 Nr. 2 TDDDG). Die anschließende Verarbeitung personenbezogener Daten beruht auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen Online-Shop) bzw., soweit sie der Vertragsabwicklung dient, auf Art. 6 Abs. 1 lit. b DSGVO. Cookies zu Analyse- oder Werbezwecken setzen wir nicht ein.
Zur Verwaltung Ihrer Cookie-Einstellungen verwenden wir das WordPress-Plugin „GDPR Cookie Compliance“ (Moove Agency). Das Plugin zeigt beim ersten Besuch einen Hinweis an und speichert Ihre Auswahl in einem Cookie in Ihrem Browser, damit der Hinweis nicht bei jedem Seitenaufruf erneut erscheint. Ihre Einstellungen können Sie jederzeit über die Cookie-Einstellungen auf unserer Website ändern.
Wir setzen insbesondere folgende technisch notwendige Cookies ein:
- Cookie zur Speicherung Ihrer Cookie-Auswahl (Plugin „GDPR Cookie Compliance“): Speicherdauer bis zu 1 Jahr.
- Cookies des Shop-Systems WooCommerce für Warenkorb und Sitzung (z. B.
woocommerce_cart_hash,woocommerce_items_in_cart,wp_woocommerce_session_*): Sitzungsdauer, die Sitzungskennung höchstens 2 Tage. - Cookies für die Anmeldung im Kundenkonto (WordPress), nur nach Login: bis zum Ende der Sitzung bzw., wenn Sie „Angemeldet bleiben“ wählen, bis zu 14 Tage.
Sie können Cookies in den Einstellungen Ihres Browsers jederzeit löschen oder das Speichern von Cookies blockieren. In diesem Fall können Funktionen des Shops (z. B. Warenkorb oder Anmeldung) eingeschränkt sein.
11. Externe Ressourcen: jQuery UI über das Google Content Delivery Network
Zur Darstellung bestimmter Bedienelemente der Website laden wir die Programmbibliothek „jQuery UI“ von einem Server des Content Delivery Networks von Google (ajax.googleapis.com). Dazu baut Ihr Browser beim Aufruf einer Seite eine Verbindung zu Servern von Google auf; dabei wird Ihre IP-Adresse an Google übertragen, zusammen mit technischen Angaben wie Browsertyp, Zeitpunkt des Abrufs und der aufgerufenen Seite (Referrer). Betreiber ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine Verarbeitung durch Google LLC in den USA ist möglich. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; für die Übermittlung in die USA besteht damit ein Angemessenheitsbeschluss der EU-Kommission.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen und funktionsfähigen Darstellung der Website). Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter https://policies.google.com/privacy?hl=de.
12. Weitere Hinweise zur Datenverarbeitung
- Keine Webanalyse, kein Newsletter, keine Social-Media-Plugins: Wir setzen auf unserer Website keine Webanalyse- oder Tracking-Dienste ein, versenden keinen Newsletter und binden keine Plugins sozialer Netzwerke ein.
- Verschlüsselung: Die Übertragung der Daten zwischen Ihrem Browser und unserer Website erfolgt verschlüsselt (TLS/HTTPS).
- Empfänger: Empfänger Ihrer Daten sind neben den oben genannten Stellen (STRATO, PayPal, Hermes) im Einzelfall Banken im Rahmen der Zahlungsabwicklung sowie, soweit gesetzlich erforderlich, Behörden. Weitere Empfänger sind nicht vorgesehen.
- Keine Weitergabe zu Werbezwecken: Wir verkaufen Ihre Daten nicht und geben sie nicht zu Werbezwecken an Dritte weiter.
13. Speicherdauer und gesetzliche Aufbewahrungsfristen
Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungspflichten vorsehen. Danach werden die Daten gelöscht oder, soweit eine Löschung nicht möglich ist, in ihrer Verarbeitung eingeschränkt. Nach derzeitigem Recht gelten insbesondere folgende Fristen:
- 6 Jahre: empfangene und abgesandte Handels- und Geschäftsbriefe (z. B. E-Mail-Korrespondenz mit Geschäftsbezug) nach § 257 HGB und § 147 AO.
- 8 Jahre: Buchungsbelege, z. B. Rechnungen und Zahlungsbelege (§ 257 HGB, § 147 AO; seit 1. Januar 2025 acht statt zehn Jahre).
- 10 Jahre: Bücher, Aufzeichnungen, Inventare und Jahresabschlüsse.
Die Fristen beginnen jeweils mit dem Ende des Kalenderjahres, in dem das Dokument entstanden ist bzw. die Frist nach dem Gesetz zu laufen beginnt. Technische Zugriffsdaten (Server-Logfiles) werden nach Ziffer 3 deutlich kürzer gespeichert.
14. Ihre Rechte als betroffene Person
Ihnen stehen gegenüber uns als Verantwortlichem die folgenden Rechte zu:
- Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO),
- Löschung Ihrer Daten, soweit keine Ausnahme greift, etwa eine gesetzliche Aufbewahrungspflicht (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit, d. h. Erhalt der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO),
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe unten),
- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die in Ziffer 1 genannte Adresse, zum Beispiel per E-Mail an info@puerh-teehaus.de.
Widerspruchsrecht nach Art. 21 DSGVO
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) beruht, Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
15. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Für uns zuständig ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Telefon: +49 981 180093-0
E-Mail: poststelle@lda.bayern.de
Website: https://www.lda.bayern.de
Sie können sich auch an die Aufsichtsbehörde an Ihrem Wohnort wenden.
16. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.
Stand: Oktober 2026