Datenschutzerklärung

Auf einen Blick

Dieser Shop kommt mit wenig Daten aus. Wir zählen nichts mit, solange du es nicht ausdrücklich erlaubst, und wir geben Daten nur weiter, wo es für deine Bestellung nötig ist: an den Betrieb, der dein Paket packt, an den Paketdienst und an den Zahlungsdienst. Ohne deine Einwilligung erfährt kein Werbenetzwerk etwas von dir.

Deine Einwilligungen kannst du jederzeit ändern. Der Link Cookie-Einstellungen steht in der Fußzeile jeder Seite, und ganz unten auf dieser Seite siehst du, was gerade gilt.

Wer verantwortlich ist

Räucherwiki.de
Dipl.-Ing. (FH) Danyel André Maus
Camí des Jardí d’en Ferrer 72
ES 07141 Marratxí
Telefon: +34 697 245 066
E-Mail: office@raeucherwiki.de

Wir sind ein Ein-Personen-Betrieb und müssen keinen Datenschutzbeauftragten benennen. Wende dich mit allen Fragen zum Datenschutz an die Adresse oben, du erreichst damit direkt den Verantwortlichen.

Deine Rechte

Du kannst jederzeit von uns verlangen:

• Auskunft darüber, welche Daten wir zu dir gespeichert haben und was wir damit tun (Art. 15 DSGVO).
• Berichtigung, wenn etwas falsch oder unvollständig ist (Art. 16 DSGVO).
• Löschung, sobald wir die Daten nicht mehr brauchen und keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO).
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Herausgabe deiner Daten in einem gängigen Format, damit du sie mitnehmen kannst (Art. 20 DSGVO).
• Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21 DSGVO).

Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Der Widerruf ist genauso einfach wie die Zustimmung: ein Klick auf „Cookie-Einstellungen“ in der Fußzeile. Was bis zum Widerruf geschehen ist, bleibt davon unberührt.

Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO), wahlweise bei der Behörde deines Wohnorts, deines Arbeitsplatzes oder des Orts, an dem der Verstoß passiert sein soll. Für uns als in Spanien niedergelassenen Verantwortlichen ist die Agencia Española de Protección de Datos zuständig, C/ Jorge Juan 6, 28001 Madrid, www.aepd.es. Wohnst du in Deutschland, kannst du dich ebenso an die Aufsichtsbehörde deines Bundeslandes wenden.

Eine Anfrage kostet dich nichts. Damit wir nicht versehentlich Daten an die falsche Person geben, fragen wir bei Zweifeln nach, ob du wirklich die Person bist, um deren Daten es geht.

Wenn du dich nur umsiehst

Sobald dein Browser eine Seite oder ein Bild von uns abruft, hält unser Server einen Eintrag darüber fest:

• deine IP-Adresse
• Datum und Uhrzeit des Abrufs
• die abgerufene Adresse und das Ergebnis der Anfrage
• die übertragene Datenmenge und die Dauer
• die zuvor besuchte Seite, wenn dein Browser sie mitschickt
• Browser und Betriebssystem, wie dein Browser sie angibt

Wozu: damit der Shop läuft, damit wir Fehler finden und damit wir Angriffe erkennen und abwehren können. Wir führen diese Einträge nicht mit anderen Daten zusammen und erstellen daraus kein Profil.

Rechtsgrundlage: berechtigtes Interesse am sicheren und störungsfreien Betrieb, Art. 6 Abs. 1 lit. f DSGVO.

Wie lange: 14 Tage, danach werden die Einträge automatisch gelöscht.

Cookies

Ein Cookie ist ein kleiner Merkzettel, den dein Browser für uns aufbewahrt. Dieser Shop setzt von sich aus nur solche, ohne die er nicht funktionieren würde. Dafür braucht es nach § 25 Abs. 2 TDDDG keine Einwilligung, und deshalb erscheint hier auch kein Banner, das so tut, als gäbe es etwas zu erlauben.

• _medusa_cart_id, merkt sich deinen Warenkorb, damit er beim Weiterklicken nicht verloren geht. Laufzeit 7 Tage.
• _medusa_jwt, hält dich angemeldet, wenn du ein Konto hast. Laufzeit 7 Tage.
• _medusa_cache_id, sorgt dafür, dass du deinen eigenen Zwischenspeicher siehst und nicht den einer anderen Person. Laufzeit 1 Tag.
• rw_consent, hält genau die Entscheidung fest, die du weiter unten triffst, damit wir dich nicht bei jedem Besuch neu fragen. Enthält die erlaubten Zwecke und den Zeitpunkt, sonst nichts. Laufzeit ein halbes Jahr.

Die ersten drei sind für Skripte im Browser nicht lesbar (httpOnly) und gehen nur an unseren eigenen Server (SameSite). Du kannst alle Cookies in deinem Browser löschen; Warenkorb und Anmeldung sind dann weg, ansonsten funktioniert der Shop weiter.

Deine Einwilligungen

Alles, was über das technisch Nötige hinausgeht, fragen wir vorher. Wir unterscheiden drei Zwecke: Statistik (Reichweitenmessung), Werbung (Messung des Werbeerfolgs und Wiederansprache) und Videos (eingebettete YouTube-Videos). Welche davon es gerade gibt, siehst du im Fenster „Cookie-Einstellungen“.

Zustimmen und Ablehnen sind bei uns gleich gestaltet und gleich schnell erreichbar. Wir kreuzen nichts vor an, und es gibt kein Wegklicken ohne Entscheidung. Nimmst du eine Einwilligung zurück, löschen wir die dazu gesetzten Cookies und schalten die betroffenen Skripte ab.

Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Kundenkonto

Ein Konto ist freiwillig, du kannst auch als Gast bestellen. Legst du eines an, speichern wir deine E-Mail-Adresse, deinen Namen, deine Adressen und, wenn du sie angibst, deine Telefonnummer. Dein Passwort speichern wir nicht im Klartext, sondern nur als Prüfsumme, aus der sich das Passwort nicht zurückrechnen lässt.

Hast du früher im alten Shop unter shop.raeucherwiki.de gekauft, findest du deine damaligen Bestellungen unter „Bestellhistorie“ wieder. Diese Daten haben wir aus dem alten Shop übernommen, damit deine Kaufhistorie beim Umzug nicht verloren geht.

Rechtsgrundlage: Vertrag beziehungsweise vorvertragliche Maßnahmen, Art. 6 Abs. 1 lit. b DSGVO.

Wie lange: solange du das Konto behältst. Du kannst es jederzeit löschen lassen, schreib uns dazu einfach. Bestellungen und Rechnungen müssen wir aus steuer- und handelsrechtlichen Gründen trotzdem weiter aufbewahren, siehe unten.

Warenkorb und Bestellung

Für eine Bestellung brauchen wir Vor- und Nachnamen, die Lieferanschrift, die Rechnungsanschrift und eine E-Mail-Adresse. Eine Telefonnummer ist nur dort Pflicht, wo eine Spedition liefert, denn die meldet sich vorher zur Terminabsprache. Dazu kommen die bestellten Artikel, die Beträge, die gewählte Zahlart und der Zeitpunkt.

Rechtsgrundlage: Vertrag, Art. 6 Abs. 1 lit. b DSGVO.

Bezahlung

Vorkasse per Überweisung

Hier ist kein Zahlungsdienst beteiligt. Du überweist auf unser Konto, und wir sehen deinen Namen, den Betrag und den Verwendungszweck auf unserem Kontoauszug.

Online-Zahlung über Stripe

Für Karten- und andere Online-Zahlungen nutzen wir Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Sobald du im Bestellvorgang zur Bezahlung kommst, lädt dein Browser das Zahlungsfeld direkt von Stripe. Dabei erfährt Stripe deine IP-Adresse und technische Angaben zu deinem Gerät.

Deine Kartendaten gibst du unmittelbar bei Stripe ein. Wir bekommen sie nie zu sehen und speichern sie auch nicht; wir erhalten nur die Rückmeldung, ob die Zahlung geklappt hat, und einen Verweis auf den Vorgang. Stripe verarbeitet die Daten zugleich in eigener Verantwortung, etwa zur Betrugserkennung; dafür gilt die Datenschutzerklärung von Stripe.

Rechtsgrundlage: Vertrag, Art. 6 Abs. 1 lit. b DSGVO.

Versand und Sendungsverfolgung

Wir versenden nicht selbst. Die Artikel gehen direkt von den Herstellern beziehungsweise Lieferanten zu dir. Dafür erhält der Betrieb, der deinen Artikel packt, deinen Namen, die Lieferanschrift, die bestellten Artikel und, falls angegeben, deine Telefonnummer. Die häufigsten Versender sind SMOKI Räuchertechnik in Löningen und die Marliani Naturdärme GmbH & Co. KG in Detmold; je nach Artikel kommen weitere Hersteller hinzu. Auf Anfrage nennen wir dir für deine Bestellung den konkreten Empfänger.

Zugestellt wird je nach Artikel über DHL, DPD, GLS, Hermes, UPS oder eine Spedition. Diese erhalten die Angaben, die sie zur Zustellung brauchen.

Damit du den Stand deines Pakets im Konto sehen kannst, fragen wir ihn selbst bei den Paketdiensten ab. Dabei übermitteln wir die Sendungsnummer, bei DPD zusätzlich deine Postleitzahl, weil DPD sie zum Schutz der Empfängerdaten verlangt. Eine Zwischenstelle wie ein Bezahl- oder Trackingdienst ist dabei nicht beteiligt.

Rechtsgrundlage: Vertrag, Art. 6 Abs. 1 lit. b DSGVO, für die Statusabfrage zusätzlich unser berechtigtes Interesse an einer verlässlichen Auskunft über den Lieferstand, Art. 6 Abs. 1 lit. f DSGVO.

E-Mails, die wir dir schicken

Es gibt zwei Arten:

• zum Kauf gehörende Nachrichten: Bestellbestätigung, Rechnung, Nachrichten zu deinem Konto und zum Zurücksetzen des Passworts. Sie gehören zum Vertrag und lassen sich nicht abbestellen.
• Meldungen zum Versand: wenn ein Paket losgeht, unterwegs ist, zugestellt wurde oder nicht zugestellt werden konnte. Diese kannst du abbestellen, in jeder solchen Mail steht unten ein Abmeldelink. Wir merken uns deine E-Mail-Adresse dann in einer Sperrliste, damit die Abmeldung auch hält.

Einen Newsletter gibt es nicht. Wir messen auch nicht, ob und wann du eine Mail öffnest; unsere Mails enthalten keine Zählpixel.

Versendet werden sie über den Mailserver von ALL-INKL.COM, Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf.

Rechtsgrundlage: Vertrag, Art. 6 Abs. 1 lit. b DSGVO, für die Versandmeldungen unser berechtigtes Interesse daran, dich über den Verbleib deiner Ware zu unterrichten, Art. 6 Abs. 1 lit. f DSGVO.

Rechnungen

Zu jeder Bestellung erzeugen wir eine Rechnung als PDF. Sie enthält deine Rechnungs- und Lieferanschrift, die Artikel, die Beträge und die Zahlart. Die Datei liegt auf unserem Server, und du kannst sie in deinem Konto herunterladen.

Rechtsgrundlage: gesetzliche Pflicht, Art. 6 Abs. 1 lit. c DSGVO.

Suche im Shop

Was du in das Suchfeld eingibst, verarbeitet unser eigener Server, um dir passende Artikel zu zeigen. Ein externer Suchdienst ist nicht beteiligt, und wir speichern Suchbegriffe nicht zu deiner Person.

Bewertungen

Bei manchen Artikeln stehen Bewertungen aus dem alten Shop, mit Vornamen oder Pseudonym, Datum, Sternen und Text. Wir haben sie beim Umzug übernommen, damit die Erfahrungen anderer Kundinnen und Kunden nicht verloren gehen. Neue Bewertungen lassen sich derzeit nicht abgeben. Möchtest du deine Bewertung entfernt haben, schreib uns, wir nehmen sie heraus.

Rechtsgrundlage: berechtigtes Interesse an nachvollziehbaren Produktinformationen, Art. 6 Abs. 1 lit. f DSGVO.

Videos von YouTube

Bei einigen Artikeln gibt es Videos, die bei YouTube liegen (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland).

Bis zu deinem Klick geht keine einzige Anfrage an Google, auch kein Vorschaubild, denn schon das würde deine IP-Adresse übertragen. Stattdessen siehst du eine eigene Platzhalterfläche. Erst wenn du darauf klickst, wird das Video geladen, und zwar über youtube-nocookie.com.

Du hast dabei zwei Möglichkeiten: einmalig laden, dann merken wir uns nichts, oder dauerhaft erlauben. Das dauerhafte Erlauben kannst du unter „Cookie-Einstellungen“ jederzeit zurücknehmen. Was Google mit den Daten macht, sobald ein Video läuft, steht in der Datenschutzerklärung von Google.

Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Statistik

Wenn du zustimmst, messen wir mit Google Analytics 4, welche Seiten aufgerufen werden, wie lange ein Besuch dauert und über welchen Weg du zu uns gekommen bist. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Ohne deine Zustimmung wird kein Google-Skript geladen, es geht dann also auch keine Verbindung zu Google auf. Das ist strenger als das übliche Vorgehen, bei dem das Skript schon vorab lädt und nur auf „nichts speichern“ gestellt ist. Stimmst du zu, wird deine IP-Adresse gekürzt, bevor sie ausgewertet wird.

Nimmst du die Zustimmung zurück, löschen wir die von Google gesetzten Cookies (_ga und _ga_…) und schalten die Messung im Browser ab.

Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Mehr dazu in der Datenschutzerklärung von Google.

Schriftarten

Die Schrift dieser Seite (Jost) liegt auf unserem eigenen Server. Sie wird nicht von Google Fonts nachgeladen, dein Browser baut dafür also keine Verbindung zu Google auf.

Produktdaten bei Google

Wir stellen Google einen Datenstrom mit unseren Artikeln bereit, damit Räucheröfen, Grills und Zubehör in der Google-Produktsuche auftauchen. Darin stehen ausschließlich Angaben zu Waren: Titel, Beschreibung, Preis, Verfügbarkeit, Bild. Daten zu dir sind darin nicht enthalten.

Wer deine Daten sonst noch verarbeitet

Für den Betrieb setzen wir Dienstleister ein, die Daten in unserem Auftrag und nach unseren Weisungen verarbeiten (Auftragsverarbeitung nach Art. 28 DSGVO):

• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, betreibt den Server. Er steht im Rechenzentrum Helsinki, Finnland, also innerhalb der EU.
• ALL-INKL.COM, Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, versendet unsere E-Mails.
• Impossible Cloud GmbH, Hamburg, verwahrt unsere verschlüsselten Sicherungskopien in einem EU-Rechenzentrum.

Darüber hinaus geben wir Daten an die Hersteller und Paketdienste weiter, die deine Bestellung versenden, sowie an Stripe für die Zahlung. Diese handeln jeweils in eigener Verantwortung, soweit sie eigene Pflichten erfüllen. Steuerberatung und Finanzbehörden erhalten Rechnungsdaten, soweit das Gesetz es verlangt.

Sicherungskopien

Einmal täglich sichern wir den Server, damit nach einem Ausfall nichts verloren ist. Diese Sicherungen enthalten auch Bestell- und Kontodaten. Sie werden auf unserem Server verschlüsselt, bevor sie das Haus verlassen; unser Sicherungsanbieter kann sie nicht lesen. Wir behalten 7 tägliche, 4 wöchentliche und 6 monatliche Stände. Wird ein Datensatz gelöscht, verschwindet er aus den Sicherungen erst nach Ablauf dieser Fristen.

Übermittlung in Länder außerhalb der EU

Server, Mailversand und Sicherungen liegen innerhalb der EU. Eine Übermittlung in Drittländer kommt nur in zwei Fällen in Betracht:

• Stripe, wenn du online bezahlst. Stripe kann Daten an sein US-Mutterunternehmen weitergeben und stützt das nach eigenen Angaben auf Standardvertragsklauseln der EU-Kommission sowie auf eine Zertifizierung nach dem EU-US Data Privacy Framework.
• Google und Meta, aber nur, wenn du ausdrücklich einwilligst (Videos, Statistik, Werbung). Ohne deine Einwilligung passiert das nicht.

In den USA kann es sein, dass Behörden auf Daten zugreifen, ohne dass du davon erfährst oder wirksam dagegen vorgehen kannst. Wenn du das nicht möchtest, wähle die Vorkasse und erteile keine Einwilligung.

Wie lange wir Daten aufbewahren

• Server-Protokolle: 14 Tage.
• Warenkorb ohne Bestellung: längstens 7 Tage.
• Konto: bis du es löschen lässt.
• Bestellungen und Rechnungen: nach den handels- und steuerrechtlichen Aufbewahrungsfristen sechs bis zehn Jahre. So lange dürfen wir sie nicht löschen, auch wenn du dein Konto auflöst.
• Abmeldungen von Versandmeldungen: dauerhaft, denn nur so bleibt deine Abmeldung wirksam.
• Deine Einwilligung: ein halbes Jahr im Cookie, danach fragen wir erneut. Den Zeitpunkt der Entscheidung halten wir fest, weil wir nachweisen können müssen, worin eingewilligt wurde.
• Sicherungskopien: siehe oben, längstens sechs Monate.

Sicherheit

Die Verbindung zu diesem Shop ist durchgehend verschlüsselt (TLS), zu erkennen am Schloss in der Adresszeile. Passwörter speichern wir nur als Prüfsumme, Sicherungskopien verschlüsselt. Auf den Server kommen nur wir, und zwar über einen Schlüssel, nicht über ein Passwort.

Keine automatisierte Entscheidung

Wir treffen keine Entscheidungen über dich, die allein von einer Maschine gefällt werden, und wir bilden keine Profile.

Änderungen dieser Erklärung

Ändert sich am Shop etwas, das für den Datenschutz zählt, ändern wir diesen Text mit. Kommt ein einwilligungspflichtiger Dienst hinzu, fragen wir dich ohnehin neu.

Stand: 29. August 2026.