Datenschutz

Mit dieser Datenschutzerklärung informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie unseren Onlineshop unter www.taste-schwabach.de besuchen, bei uns bestellen oder Kontakt mit uns aufnehmen. Zu jeder Verarbeitung nennen wir Zweck, Rechtsgrundlage, Empfänger und Speicherdauer.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

Taste - Shisha, Vape & Headshop
Inhaber: Franjo Endner e.K.
Südliche Ringstraße 5b
91126 Schwabach
Telefon: 09122 1890662
E-Mail: info@taste-schwabach.de

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte können Sie uns über diese Kontaktdaten erreichen.

Ein Datenschutzbeauftragter ist nicht benannt, da hierzu keine gesetzliche Pflicht besteht.

2. Rechtsgrundlagen im Überblick

• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags mit Ihnen oder vorvertragliche Maßnahmen auf Ihre Anfrage
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Pflichten (z. B. steuer- und handelsrechtliche Aufbewahrungspflichten, Jugendschutz)
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung unserer berechtigten Interessen, sofern Ihre Interessen nicht überwiegen
• § 25 Abs. 1 und 2 TDDDG – Speichern von Informationen auf Ihrem Endgerät und Zugriff darauf (z. B. Cookies)

3. Hosting und Shopsoftware

Unser Onlineshop wird mit der Software Shopware 6 betrieben und auf Servern der creoline GmbH gehostet. Die creoline GmbH verarbeitet als Auftragsverarbeiter (Art. 28 DSGVO) in unserem Auftrag die Daten, die bei der Nutzung des Shops anfallen (z. B. Server-Logfiles, Kunden-, Bestell- und Kontaktdaten).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, schnellen und zuverlässigen Shopbetrieb) sowie, soweit Vertragsdaten betroffen sind, Art. 6 Abs. 1 lit. b DSGVO.

4. Server-Logfiles

Bei jedem Aufruf unseres Shops übermittelt Ihr Browser automatisch Informationen, die in Server-Logfiles gespeichert werden:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei und HTTP-Statuscode
• übertragene Datenmenge
• Referrer-URL (zuvor besuchte Seite)
• Browsertyp und -version, Betriebssystem

Zweck: Auslieferung der Website, Gewährleistung von Stabilität und Sicherheit, Erkennung und Abwehr von Angriffen und Missbrauch.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Empfänger: Hoster (Auftragsverarbeiter).
Speicherdauer: Die Logfiles werden nach spätestens 30 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

5. Cookies und Einwilligungsverwaltung

Unser Shop verwendet Cookies und vergleichbare Technologien (z. B. Local Storage). Das sind kleine Datensätze, die auf Ihrem Endgerät gespeichert und beim erneuten Aufruf ausgelesen werden.

Technisch notwendige Cookies

Diese Cookies sind für den Betrieb des Shops erforderlich, insbesondere für:

• die Sitzung (Warenkorb, Anmeldung im Kundenkonto, Bestellvorgang),
• die Speicherung Ihrer Cookie-Einstellungen,
• die Speicherung Ihrer Bestätigung, dass Sie mindestens 18 Jahre alt sind (Cookie „taste-age-confirmed“, 1 Jahr),
• die Zeitzone für die korrekte Anzeige von Zeitangaben,
• die Steuerung des Seiten-Caches (z. B. ob ein Warenkorb existiert oder Sie angemeldet sind).

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG für das Speichern und Auslesen; für die anschließende Verarbeitung Art. 6 Abs. 1 lit. b DSGVO (Bestellung, Kundenkonto) bzw. lit. f DSGVO (funktionsfähiger Shop).
Speicherdauer: Das Sitzungs-Cookie wird gelöscht, wenn Sie Ihren Browser schließen. Das Cookie „cookie-preference“, in dem Ihre Cookie-Auswahl gespeichert wird, hat eine Laufzeit von 30 Tagen.

Optionale Cookies

Cookies und vergleichbare Technologien, die nicht technisch notwendig sind (z. B. für Komfortfunktionen), setzen wir nur mit Ihrer Einwilligung, die Sie über unser Cookie-Banner erteilen. Rechtsgrundlage ist dann § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Derzeit betrifft das nur den Merkzettel für Besucher, die nicht in einem Kundenkonto angemeldet sind: Mit Ihrer Einwilligung werden die Produkte, die Sie auf den Merkzettel setzen, auf Ihrem Endgerät gespeichert, damit der Merkzettel beim nächsten Besuch erhalten bleibt.

Wir setzen keine Analyse- oder Tracking-Dienste (z. B. Google Analytics) und keine Tracking-Pixel von Werbenetzwerken ein.

Einwilligung ändern oder widerrufen

Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich des Shops ändern oder eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen. Zusätzlich können Sie Cookies in Ihrem Browser löschen oder blockieren; ohne technisch notwendige Cookies sind Warenkorb und Bestellung jedoch nicht nutzbar.

6. Kundenkonto und Gastbestellung

Sie können ein Kundenkonto anlegen oder als Gast bestellen.

Verarbeitete Daten (Kundenkonto): Anrede, Vor- und Nachname, E-Mail-Adresse, Passwort (ausschließlich als verschlüsselter Hashwert gespeichert), Rechnungs- und Lieferadressen, Geburtsdatum (Pflichtangabe zur Altersprüfung, siehe Abschnitt 8), Bestellhistorie sowie gegebenenfalls Ihr Merkzettel.
Zweck: Einfache Bestellung ohne erneute Dateneingabe, Einsicht in Bestellungen, Verwaltung von Adressen und Einstellungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: bis zur Löschung des Kundenkontos. Die Löschung können Sie jederzeit per E-Mail an uns verlangen. Daten, die gesetzlichen Aufbewahrungspflichten unterliegen (z. B. Rechnungen), werden bis zum Ablauf dieser Fristen gesperrt aufbewahrt und danach gelöscht.

Gastbestellung: Bei einer Bestellung als Gast verarbeiten wir nur die für diese Bestellung erforderlichen Daten. Es wird kein dauerhaft nutzbares Kundenkonto angelegt.

7. Bestellung und Vertragsabwicklung

Verarbeitete Daten: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Bestelldaten (Artikel, Preise, Versand- und Zahlart), Zahlungsstatus sowie die Kommunikation zur Bestellung.
Zweck: Abschluss und Abwicklung des Kaufvertrags einschließlich Bestellbestätigung, Lieferung bzw. Bereitstellung zur Abholung, Zahlungsabwicklung, Bearbeitung von Widerrufen und Gewährleistungsfällen sowie Kundenservice.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für gesetzliche Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO.

Die im Bestellprozess als Pflichtfelder gekennzeichneten Angaben sind für den Vertragsschluss erforderlich. Ohne diese Angaben können wir Ihre Bestellung nicht annehmen.

Empfänger: Versanddienstleister (Abschnitt 10), unsere Bank bzw. Zahlungsdienstleister (Abschnitt 9), Hoster (Abschnitt 3), unser E-Mail-Dienstleister (Hosting unseres Postfachs), steuerliche Beratung sowie Behörden, soweit wir gesetzlich zur Übermittlung verpflichtet sind.
Speicherdauer: Nach vollständiger Abwicklung des Vertrags werden die Daten für die weitere Verarbeitung gesperrt und nach Ablauf der gesetzlichen Aufbewahrungsfristen gelöscht. Diese betragen nach § 257 HGB und § 147 AO sechs Jahre für Handels- und Geschäftsbriefe, acht Jahre für Buchungsbelege (z. B. Rechnungen) und zehn Jahre für Bücher und Jahresabschlüsse.

Online-Widerruf („Vertrag widerrufen“)

Wenn Sie einen Vertrag über unsere Widerrufsfunktion unter /widerruf widerrufen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die Bestellnummer sowie – falls angegeben – das Bestelldatum und die betroffenen Artikel, außerdem Datum und Uhrzeit des Eingangs und einen gehashten Wert Ihrer IP-Adresse (nicht die IP-Adresse im Klartext) zum Schutz vor Missbrauch. Zweck ist die Bearbeitung Ihres Widerrufs und die gesetzlich vorgeschriebene Eingangsbestätigung per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB sowie Art. 6 Abs. 1 lit. b DSGVO. Wir speichern die Angaben, solange sie für die Abwicklung und den Nachweis erforderlich sind, und löschen sie nach Ablauf der handels- und steuerrechtlichen Aufbewahrungsfristen (in der Regel 6 Jahre).

8. Altersprüfung (Jugendschutz)

Wir verkaufen ausschließlich an Personen ab 18 Jahren. Zur Einhaltung der Vorschriften zum Jugendschutz, insbesondere § 10 Jugendschutzgesetz (Tabakwaren, nikotinhaltige und nikotinfreie E-Zigaretten und E-Shishas), verarbeiten wir folgende Daten:

• Bei der Registrierung: Ihr Geburtsdatum. Die Angabe ist zur Altersprüfung Pflicht.
• Bei der Bestellung: Ihre Bestätigung, mindestens 18 Jahre alt zu sein.
• Beim Versand: Wir beauftragen DHL mit einer Altersprüfung bei der Zustellung. Dazu übermitteln wir Ihren Namen, Ihre Lieferanschrift und den Auftrag zur Altersprüfung. Der Zusteller übergibt die Sendung nur nach Prüfung eines amtlichen Ausweisdokuments an eine volljährige Person. Wie DHL dabei Daten verarbeitet, entnehmen Sie bitte der Datenschutzerklärung von DHL.
• Bei Abholung im Ladengeschäft: Wir lassen uns einen amtlichen Lichtbildausweis vorzeigen. Wir fertigen keine Kopie an und speichern keine Ausweisdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 10 Jugendschutzgesetz sowie Art. 6 Abs. 1 lit. b DSGVO.

9. Zahlungsabwicklung

Vorkasse (Überweisung)

Bei Zahlung per Vorkasse erhalten wir über unsere Bank die Angaben Ihrer Überweisung (Name des Kontoinhabers, IBAN, Betrag, Verwendungszweck) und ordnen sie Ihrer Bestellung zu. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.

Rechnung (nur registrierte Ladenkunden)

Die Zahlart Rechnung bieten wir nur registrierten Ladenkunden an, die wir dafür freigeschaltet haben. Eine Bonitätsprüfung findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Bezahlung im Ladengeschäft

Bei Click & Collect können Sie bei Abholung im Ladengeschäft bar oder mit Karte bezahlen. Bei Kartenzahlung werden die für die Zahlung erforderlichen Kartendaten vom Kartenterminal an den Zahlungsdienstleister des Kartenterminals übermittelt, der die Zahlung abwickelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

10. Versand und Abholung

Für die Lieferung übermitteln wir Ihren Namen und Ihre Lieferanschrift an die DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Daten (z. B. Ihre E-Mail-Adresse) geben wir nicht an DHL weiter.

Bei Abholung im Ladengeschäft (Click & Collect) werden keine Daten an Versanddienstleister übermittelt. Wir informieren Sie per E-Mail, sobald Ihre Bestellung abholbereit ist.

11. Kontaktaufnahme

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (z. B. Anrede, Name, E-Mail-Adresse, Telefonnummer sofern angegeben, Betreff und Nachricht), um Ihre Anfrage zu beantworten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Speicherdauer: Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist, es sei denn, gesetzliche Aufbewahrungspflichten stehen entgegen (z. B. sechs Jahre für Geschäftsbriefe).
Spam-Schutz: Zum Schutz vor automatisierten Einsendungen nutzen wir die in Shopware eingebauten Schutzmechanismen (z. B. ein für Menschen unsichtbares Formularfeld, sog. Honeypot). Dabei werden keine Daten an Drittanbieter übermittelt.

12. Newsletter

Wenn Sie sich für einen von uns angebotenen Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse und gegebenenfalls Ihren Namen, um Ihnen Informationen zu unserem Sortiment und unserem Ladengeschäft zu senden.

Double-Opt-in: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach der Bestätigung wird Ihre Adresse in den Verteiler aufgenommen. Zum Nachweis Ihrer Einwilligung speichern wir den Zeitpunkt der Anmeldung und der Bestätigung.

Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; die Protokollierung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Nachweis der Einwilligung, Art. 7 Abs. 1 DSGVO).
Abmeldung: Sie können den Newsletter jederzeit über den Abmeldelink in jeder Ausgabe, in Ihrem Kundenkonto oder per E-Mail an uns abbestellen.
Speicherdauer: Nach der Abmeldung löschen wir Ihre Daten aus dem Verteiler. Die Nachweisdaten zur früheren Einwilligung können wir bis zu drei Jahre aufbewahren, um die Rechtmäßigkeit des Versands belegen zu können.
Auswertung: Eine Auswertung des Öffnungs- oder Klickverhaltens findet nicht statt.

13. Externe Links (Google Maps)

Für die Anfahrt zu unserem Ladengeschäft verlinken wir auf Google Maps. Eine Karte ist nicht in unseren Shop eingebunden. Daten werden erst an Google übermittelt, wenn Sie den Link anklicken und die Seite von Google aufrufen. Dort gilt die Datenschutzerklärung von Google.

14. Verschlüsselung

Unser Shop nutzt eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

15. Speicherdauer im Allgemeinen

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorschreiben. Danach werden die Daten gelöscht.

16. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt

Widerspruchsrecht (Art. 21 DSGVO)

Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden Ihre Daten für Direktwerbung verarbeitet, können Sie dem jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten.

17. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
www.lda.bayern.de

18. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Die Nutzung unseres Shops ist ohne Angabe personenbezogener Daten möglich, soweit es um das Ansehen des Sortiments geht. Für eine Bestellung, ein Kundenkonto oder eine Anfrage benötigen wir die jeweils als Pflichtangaben gekennzeichneten Daten.

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch uns nicht statt.

19. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026