Datenschutzerklärung
1. Verantwortlicher
Schulz, Ehsan, Niemann, Dudek GbR
Hedwig-Dohm-Str. 47, 28279 Bremen
Telefon: +49 151 6463 0984
E-Mail: info@aji-chili.de
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, unserer Inhalte und Leistungen erforderlich ist (Art. 6 Abs. 1 lit. b, f DSGVO), sowie zur Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen (handels- und steuerrechtlich in der Regel 6–10 Jahre für Geschäftsunterlagen, § 257 HGB, § 147 AO).
3. Bereitstellung des Shops – Shopify
Unser Shop wird über den Anbieter Shopify International Ltd. (Dublin, Irland; Konzernmutter Shopify Inc., Kanada) betrieben. Shopify verarbeitet dabei personenbezogene Daten in unserem Auftrag, überwiegend auf Servern innerhalb der EU. Vereinzelt werden Daten an Konzerngesellschaften in Kanada übermittelt – dieser Transfer ist durch einen Angemessenheitsbeschluss der EU-Kommission gedeckt. Für etwaige Übermittlungen an Subunternehmer in den USA gilt das EU-US Data Privacy Framework als Angemessenheitsgrundlage. Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO (im Shopify-Vertragswerk als „Data Processing Addendum“ integriert).
Beim Aufruf unserer Website werden automatisch Server-Logdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp, Referrer) verarbeitet, um die Website auszuliefern und ihre Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO).
Weitere Informationen: Shopifys Datenschutzerklärung
Schriften, Bilder und Videos unseres Shops werden über das Content-Delivery-Netzwerk von Shopify ausgeliefert; es werden keine Schriften von Google-Servern geladen.
4. Cookies, Einwilligung und Reichweitenmessung
Technisch notwendige Cookies (Warenkorb, Login, Checkout, Spracheinstellung, Cookie-Einstellung) werden ohne Einwilligung auf Grundlage von § 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO gesetzt.
Alle weiteren Cookies und Technologien setzen wir nur mit Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie über das Cookie-Banner beim ersten Besuch erteilen oder ablehnen und jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern oder widerrufen können. Dazu gehören:
- Shopify-Statistik: Shopify erfasst für uns anonymisierte Besucherstatistiken (z. B. Seitenaufrufe, Herkunft der Besucher, Konversionen), um den Shop zu verbessern.
- Meta-Pixel (Facebook/Instagram): Sofern Sie einwilligen, nutzen wir den Meta-Pixel der Meta Platforms Ireland Ltd. (Dublin, Irland), um die Wirksamkeit unserer Anzeigen auf Facebook und Instagram zu messen und Ihnen passende Werbung anzuzeigen. Dabei können Daten an Meta Platforms, Inc. (USA) übermittelt werden; Meta ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: Datenschutzrichtlinie von Meta.
Ohne Ihre Einwilligung werden keine Statistik- oder Marketing-Cookies gesetzt.
5. Standort-Karte (OpenStreetMap)
Auf unserer Startseite und der Seite „Standorte“ können Sie eine Karte einblenden. Die Karte wird erst geladen, wenn Sie auf „Karte laden“ klicken (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Dabei werden Kartenkacheln von der OpenStreetMap Foundation (St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich) abgerufen; hierbei wird Ihre IP-Adresse an diesen Anbieter übermittelt. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Die Kartenbibliothek Leaflet wird von unserem eigenen Server (Shopify-CDN) geladen. Wenn Sie „Auswahl merken“ anklicken, speichern wir diese Auswahl nur lokal in Ihrem Browser (localStorage). Sie können die Einwilligung jederzeit widerrufen, indem Sie die Website-Daten in Ihrem Browser löschen.
Die Funktion „In meiner Nähe“ fragt Ihren Standort über Ihren Browser ab, sofern Sie dies erlauben. Der Standort wird ausschließlich in Ihrem Browser verwendet, um die Entfernung zu unseren Partnern zu berechnen, und nicht an uns übermittelt.
6. Bestellabwicklung und Zahlungsdienstleister
Zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) verarbeiten wir Ihre Bestelldaten (Name, Anschrift, E-Mail-Adresse, ggf. Telefonnummer, bestellte Produkte, Zahlungsart) und übermitteln die für die Zahlungsabwicklung erforderlichen Daten an den von Ihnen gewählten Zahlungsdienstleister:
- Shopify Payments (Kreditkarte, Apple Pay, Google Pay, Shop Pay): Shopify Payments Europe Ltd., Dublin, Irland. Ihre Kartendaten werden ausschließlich vom Zahlungsdienstleister verarbeitet; wir erhalten keine vollständigen Kartendaten.
- PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg. Es gelten die Datenschutzhinweise von PayPal.
- Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Bei Rechnungskauf führt Klarna eine Identitäts- und Bonitätsprüfung durch. Es gelten die Datenschutzhinweise von Klarna.
Shop Pay und der Shop-Kanal werden von Shopify bereitgestellt; wenn Sie ein Shop-Konto anlegen, gelten ergänzend die Datenschutzhinweise von Shopify.
7. Warenwirtschaft, Rechnungsstellung und Versandetiketten
Zur Abwicklung Ihrer Bestellung übertragen wir Bestell- und Rechnungsdaten in unsere Warenwirtschaft und Buchhaltung (Zoho Inventory und Zoho Books der Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Niederlande; Serverstandort EU) und erstellen dort Rechnung und Lieferschein (Art. 6 Abs. 1 lit. b und c DSGVO). Die Erstellung der DHL-Versandetiketten erfolgt über eine von uns betriebene Anwendung in der Microsoft-Azure-Cloud (Microsoft Ireland Operations Ltd., Dublin; Rechenzentrum in der EU). Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung.
8. Versand
Zur Lieferung geben wir Ihren Namen und Ihre Lieferadresse an das beauftragte Versandunternehmen weiter (Art. 6 Abs. 1 lit. b DSGVO):
DHL Paket GmbH
Sträßchensweg 10
53113 Bonn
Deutschland
Ihre E-Mail-Adresse übermitteln wir an DHL, damit DHL Sie über den Sendungsstatus informieren und mit Ihnen den Zustelltermin abstimmen kann (Art. 6 Abs. 1 lit. f DSGVO; Sie können dem jederzeit per E-Mail an uns widersprechen).
9. Kontaktaufnahme
Bei Kontakt per E-Mail, Telefon oder über unsere Kontaktformulare (Kontakt, Firmengeschenke) werden die übermittelten Daten zur Bearbeitung der Anfrage gespeichert (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und nach abschließender Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
10. Kundenkonto
Sie können bei uns als Gast bestellen. Legen Sie ein Kundenkonto an, speichern wir Ihre Stammdaten und Bestellhistorie, damit Sie bei späteren Bestellungen darauf zugreifen können (Art. 6 Abs. 1 lit. b DSGVO). Die Anmeldung erfolgt per E-Mail-Code über Shopify. Sie können Ihr Kundenkonto jederzeit per E-Mail an uns löschen lassen; Bestelldaten bewahren wir danach nur im Rahmen der gesetzlichen Aufbewahrungsfristen auf.
11. Newsletter
Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse, um Ihnen Informationen zu neuen Sorten, Rezepten und Angeboten zu senden (Art. 6 Abs. 1 lit. a DSGVO). Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten eine E-Mail mit einem Bestätigungslink; erst nach dem Klick ist die Anmeldung abgeschlossen. Wir protokollieren Anmeldung und Bestätigung (Zeitpunkt, IP-Adresse), um die Einwilligung nachweisen zu können. Der Versand erfolgt über Shopify Email (Shopify International Ltd.). Sie können den Newsletter jederzeit über den Abmeldelink am Ende jeder E-Mail oder per E-Mail an uns abbestellen; damit widerrufen Sie Ihre Einwilligung mit Wirkung für die Zukunft.
12. Social Media
Wir betreiben Seiten auf Instagram und Facebook (Meta Platforms Ireland Ltd.). Auf unserer Website sind nur Links zu diesen Seiten eingebunden; beim Klick verlassen Sie unsere Website. Für die Datenverarbeitung auf den Plattformen gelten die Datenschutzhinweise von Meta.
12a. Produktbewertungen (Judge.me)
Für Produktbewertungen nutzen wir den Dienst Judge.me (Judge.me Ltd., 124 City Road, London EC1V 2NX, Vereinigtes Königreich). Einige Tage nach dem Versand Ihrer Bestellung erhalten Sie über Judge.me eine E-Mail mit der Bitte um eine Bewertung (Art. 6 Abs. 1 lit. f DSGVO, § 7 Abs. 3 UWG); dem können Sie jederzeit widersprechen, z. B. über den Abmeldelink in der E-Mail. Wenn Sie eine Bewertung abgeben, werden Name, E-Mail-Adresse, Bewertungstext und ggf. hochgeladene Bilder verarbeitet und – mit Ihrer Einwilligung – im Shop veröffentlicht; die E-Mail-Adresse wird nicht angezeigt. Bewertungen von Kunden, deren Kauf wir überprüft haben, kennzeichnen wir als „Verifizierter Käufer“. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission; mit Judge.me besteht ein Vertrag zur Auftragsverarbeitung. Weitere Informationen: Datenschutzerklärung von Judge.me.
13. Rechte der betroffenen Personen
Sie haben das Recht auf:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Beschwerderecht bei einer Aufsichtsbehörde: Die für uns zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen, Arndtstraße 1, 27570 Bremerhaven.
14. Kontakt in Datenschutzfragen
Stand: Oktober 2026