Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO):

Savin Kumar Kapoor
Indian Culture
Altländer Straße 32
21614 Buxtehude
Deutschland

E-Mail: info@indian-culture.de

2. Übersicht der Verarbeitungen

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung eines funktionsfähigen Online-Shops, unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers oder wenn die Verarbeitung durch gesetzliche Vorschriften gestattet ist.

3. Erhobene Daten

Bei der Nutzung unseres Shops werden folgende personenbezogene Daten erhoben:

3.1 Bei der Registrierung:

• E-Mail-Adresse (erforderlich). Sie ist Ihr Zugang zu Ihrem Konto, und wir bestätigen damit Ihre Anmeldung.
• Passwort (erforderlich). Es wird ausschließlich verschlüsselt bei unserem Anmeldedienst gespeichert und ist für uns nicht einsehbar.
• Vollständiger Name (erforderlich). Wir benötigen ihn für die Zustellung Ihrer Bestellung und für die Rechnung.
• Telefonnummer (freiwillig). Wir verwenden sie für Rückfragen zur Zustellung und, um das mehrfache Einlösen einmaliger Willkommens-Rabattcodes zu verhindern. Zu Werbezwecken rufen wir Sie nicht an. Ohne diese Angabe können Sie Ihr Konto uneingeschränkt nutzen.
• Lieferanschrift mit Straße und Hausnummer, Postleitzahl und Ort (freiwillig). Sie können sie jetzt hinterlegen, damit Ihre spätere Bestellung schneller geht, oder erst beim Bestellen angeben. Als Land wird automatisch Deutschland gespeichert, da wir derzeit nur innerhalb Deutschlands liefern. Eine Eingabe durch Sie ist dafür nicht erforderlich.
• Ihre Bestätigung der Allgemeinen Geschäftsbedingungen sowie Ihre Angabe, ob Sie E-Mails von uns erhalten möchten. Zu beidem speichern wir den Zeitpunkt und die Kennung der Textfassung, die Ihnen dabei angezeigt wurde.
• Persönlicher Rabattcode. Dieser wird Ihrem Konto bei der Anmeldung automatisch zugeordnet.

Rechtsgrundlagen: Für E-Mail-Adresse, Passwort und Namen Art. 6 Abs. 1 lit. a DSGVO, Ihre Einwilligung. Ein Kundenkonto ist freiwillig, bestellen können Sie auch als Gast (Abschnitt 3.2). Mit dem Anlegen des Kontos willigen Sie ein, dass wir diese Daten speichern, um Ihr Konto einzurichten und zu führen. Sie können die Einwilligung jederzeit widerrufen, indem Sie Ihr Konto löschen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Was wir für eine Bestellung brauchen und aufbewahren müssen, richtet sich nach Abschnitt 3.2 und 11. Für die Telefonnummer Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer reibungslosen Zustellung und am Schutz vor mehrfacher Einlösung; Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen. Für die Lieferanschrift Art. 6 Abs. 1 lit. a DSGVO, Einwilligung. Sie können diese Einwilligung jederzeit widerrufen, indem Sie die Angabe in Ihrem Konto löschen oder uns unter info@indian-culture.de schreiben. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Pflicht zur Bereitstellung: Sie sind nicht verpflichtet, uns diese Daten zu überlassen. Ohne die als erforderlich gekennzeichneten Angaben können wir Ihnen kein Kundenkonto einrichten; bestellen können Sie dann als Gast. Alle als freiwillig gekennzeichneten Angaben können Sie weglassen. Daraus entstehen Ihnen keine Nachteile, insbesondere ändert sich dadurch weder Ihr Rabattcode noch seine Höhe.

3.2 Bei einer Bestellung: Bestelldaten (Produkte, Mengen, Preise), Zahlungsinformationen (werden direkt von Stripe verarbeitet, wir speichern keine Kreditkartendaten), Lieferadresse, IP-Adresse

Bestellung als Gast: Sie können ohne Kundenkonto bestellen. Dafür fragen wir nur ab, was wir für den Vertrag brauchen: Ihren Namen, Ihre E-Mail-Adresse und Ihre Lieferanschrift mit Straße und Hausnummer, Postleitzahl und Ort; als Land speichern wir Deutschland. An die E-Mail-Adresse senden wir die Bestellbestätigung, die Versandnachricht und die Bitte um eine Bewertung (Abschnitt 9d). Name und Lieferanschrift erhält zusätzlich Stripe (Abschnitt 6). Wir legen für Sie kein Konto an und verbinden die Bestellung nicht mit einem Konto, auch nicht, wenn Sie später eines mit derselben E-Mail-Adresse anlegen. Nach der Zahlung können Sie auf der Bestätigungsseite mit einem Passwort ein Kundenkonto anlegen; dafür übernehmen wir Namen, E-Mail-Adresse und Anschrift aus Ihrer Eingabe (Abschnitt 3.1), die Gastbestellung bleibt davon getrennt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Vertragserfüllung, für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO. Wie lange wir die Daten speichern, steht in Abschnitt 11.

Schutz vor Missbrauch beim Gastkauf: Damit niemand mit automatisierten Bestellungen fremde Zahlungskarten ausprobiert oder unsere Kasse überlastet, zählen wir je Tag, wie oft von einer IP-Adresse aus und mit einer E-Mail-Adresse als Gast bestellt wird. Wir speichern dafür nur eine Prüfsumme (HMAC-SHA-256 mit einem geheimen Schlüssel), die weder die IP-Adresse noch die E-Mail-Adresse im Klartext enthält, dazu den Tag und die Zahl. Die Zählung eines Tages löschen wir am übernächsten Tag. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse, Betrug und Missbrauch abzuwehren. Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen.

3.3 Beim Besuch der Website: IP-Adresse, Browser-Typ und -Version, Betriebssystem, Bildschirmauflösung, Referrer-URL, besuchte Seiten, Datum und Uhrzeit des Zugriffs, Verweildauer, Klickverhalten

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

3.4 Beim Eintrag in die Warteliste:

Vor der Eröffnung unseres Shops am 01.10.2026 können Sie sich ohne Kundenkonto in unsere Warteliste eintragen. Dabei verarbeiten wir:

• E-Mail-Adresse (erforderlich). An sie senden wir den Bestätigungslink und nach Ihrer Bestätigung unsere Nachrichten.
• Zeitpunkt des Eintrags, Zeitpunkt Ihrer Bestätigung, die IP-Adresse, von der aus Sie den Bestätigungslink angeklickt haben, und die Kennung der Textfassung der Einwilligung, die Ihnen angezeigt wurde. Diese Angaben dienen dem Nachweis Ihrer Einwilligung.
• Sprache der Seite (Deutsch oder Englisch), damit wir Ihnen in dieser Sprache schreiben.
• Herkunft des Eintrags als grobe Kategorie: TikTok, Instagram oder direkt. Sie ergibt sich aus dem Link, über den Sie auf die Seite gekommen sind. Die Adresse der vorherigen Seite speichern wir nicht.
• Zeitpunkt, zu dem wir die Nachricht zur Eröffnung an unseren E-Mail-Dienstleister übergeben haben, damit Sie diese Nachricht nur einmal erhalten.

Zweck: Mit Ihrer Einwilligung senden wir Ihnen zuerst die Nachricht zur Eröffnung, danach Angebote und Neuigkeiten aus unserem Sortiment. Legen Sie später ein Kundenkonto mit derselben E-Mail-Adresse an, gleichen wir die Adresse mit der Warteliste ab. So stellen wir fest, ob Ihnen der Rabatt von 15 % für bis zum 30.09.2026 bestätigte Einträge zusteht. Die Daten werden bei Supabase gespeichert (Abschnitt 5.2), die E-Mails versenden wir über Resend (Abschnitt 9).

Rechtsgrundlagen: Für den Versand der E-Mails Art. 6 Abs. 1 lit. a DSGVO, Ihre Einwilligung. Für die Angaben zum Nachweis Ihrer Einwilligung Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Für den Abgleich bei der Kontoanlage Art. 6 Abs. 1 lit. b DSGVO, da wir damit den zugesagten Rabatt gewähren. Für die Herkunft des Eintrags und die unten genannte Prüfsumme Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse, zu erkennen, über welche Wege Besucher zu uns finden, und Ihren Widerruf dauerhaft zu beachten. Sie können der Verarbeitung aufgrund berechtigten Interesses nach Art. 21 DSGVO widersprechen.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder E-Mail oder formlos an info@indian-culture.de. Bei der Abmeldung löschen wir Ihren Eintrag sofort, einschließlich der Angaben zum Nachweis Ihrer Einwilligung. Wir behalten eine Prüfsumme (SHA-256) Ihrer E-Mail-Adresse, die Ihre Adresse nicht im Klartext enthält. Mit ihr erkennen wir, wenn dieselbe Adresse erneut eingetragen wird, und senden ihr keine Nachrichten mehr. Haben Sie Ihren Eintrag bis zum 30.09.2026 bestätigt, speichern wir zur Prüfsumme bis zum 31.10.2026 auch den Zeitpunkt Ihrer Bestätigung. So bleibt Ihnen der Rabatt von 15 % erhalten, wenn Sie danach ein Kundenkonto anlegen (Art. 6 Abs. 1 lit. b DSGVO). Ein erneuter Eintrag dieser Adresse ist danach nicht möglich. Möchten Sie sich doch wieder eintragen, schreiben Sie uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Speicherdauer: Nicht bestätigte Einträge löschen wir 30 Tage nach dem Eintrag automatisch. Bestätigte Einträge speichern wir bis zu Ihrem Widerruf. Die Prüfsumme nach einer Abmeldung speichern wir unbegrenzt, damit Ihr Widerruf dauerhaft beachtet wird. Den Zeitpunkt Ihrer Bestätigung speichern wir nach einer Abmeldung nur, wenn Sie bis zum 30.09.2026 bestätigt haben, und nur bis zum 31.10.2026.

Pflicht zur Bereitstellung: Der Eintrag ist freiwillig. Ohne E-Mail-Adresse können wir Sie nicht in die Warteliste aufnehmen.

4. Zweck der Datenverarbeitung

Wir verarbeiten Ihre Daten zu folgenden Zwecken:

• Durchführung und Abwicklung von Bestellungen und Lieferungen
• Erstellung und Verwaltung Ihres Kundenkontos
• Kommunikation bezüglich Ihrer Bestellungen (Bestellbestätigung, Versandbenachrichtigung)
• Beantwortung Ihrer Anfragen über das Kontaktformular
• Versand von Newslettern und Rabattcodes (nur mit Ihrer ausdrücklichen Einwilligung)
• Analyse und Verbesserung unserer Website und unseres Angebots
• Verhinderung von Missbrauch und Betrug
• Erfüllung gesetzlicher Aufbewahrungspflichten
• Versand der Nachricht zur Eröffnung unseres Shops, sofern Sie bei der Anmeldung eingewilligt haben
• Nachweis Ihrer Einwilligung in den Empfang von E-Mails
• Bitte um eine Bewertung nach der Zustellung und Veröffentlichung Ihrer Bewertung (Abschnitt 9d)
• Nachricht, wenn ein ausverkauftes Produkt wieder lieferbar ist, sofern Sie darum gebeten haben (Abschnitt 9e)
• Entgegennahme und Bearbeitung Ihres Widerrufs (Abschnitt 9f)

5. Hosting und Infrastruktur

5.1 Vercel (Hosting): Unsere Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Vercel verarbeitet Zugriffsdaten (IP-Adresse, Zeitpunkt des Zugriffs) zur Bereitstellung der Website. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert.

5.2 Supabase (Datenbank): Unsere Kundendaten und Bestelldaten werden bei Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992, in der EU-Region Irland (eu-west-1) gespeichert. Die Daten werden verschlüsselt übertragen und gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Mit Supabase besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Ihre Zugangsdaten werden bei Supabase in einem eigenen, vom Kundenkonto getrennten Bereich verwaltet. Dort werden neben Ihrer E-Mail-Adresse und Ihrem verschlüsselten Passwort auch die bei der Anmeldung gemachten Angaben gespeichert.

6. Zahlungsdienstleister

Stripe: Für die Zahlungsabwicklung nutzen wir Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Bei einer Zahlung werden Ihre Zahlungsdaten direkt an Stripe übermittelt. Wir selbst erhalten und speichern keine vollständigen Kreditkartennummern oder Bankdaten. Stripe verarbeitet Ihre Daten unter anderem zur Betrugsprävention.

Wir übergeben Stripe Ihre E-Mail-Adresse und die Beträge der Bestellung. Bestellen Sie als Gast, übergeben wir zusätzlich Ihren Namen und Ihre Lieferanschrift, weil Stripe sie nutzt, um Betrug mit Zahlungskarten zu erkennen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), für Name und Lieferanschrift bei einer Bestellung als Gast Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Abwehr von Zahlungsbetrug. Datenschutzerklärung von Stripe: https://stripe.com/de/privacy

7. Cookies und Speicher im Browser

Wir speichern Angaben auf Ihrem Endgerät, entweder als Cookie oder im Speicher Ihres Browsers (localStorage und sessionStorage). Für beides gilt § 25 TDDDG.

7.1 Notwendige Speicher: Ohne Ihre Einwilligung speichern wir nur, was Funktionen brauchen, die Sie selbst nutzen: Ihren Warenkorb und Ihre Favoriten, Ihre Anmeldung im Kundenkonto, welche Hinweise in Ihrem Konto Sie schon gesehen haben, Ihre Wahl im Cookie-Banner und, wenn Sie die Sprache umstellen, die gewählte Sprache. Die Sprache speichern wir als Cookie für ein Jahr. Alles andere liegt im Speicher Ihres Browsers, bis Sie sich abmelden oder die Website-Daten in Ihrem Browser löschen. Bestellen Sie als Gast, legen wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Anschrift im sessionStorage ab, damit die Bestätigungsseite sie nach der Zahlung zeigen kann; sie verfallen, wenn Sie den Tab schließen. Rechtsgrundlage für das Speichern und Auslesen: § 25 Abs. 2 Nr. 2 TDDDG. Rechtsgrundlage für die weitere Verarbeitung: Art. 6 Abs. 1 lit. b DSGVO, soweit es um Ihre Bestellung oder Ihr Kundenkonto geht, sonst Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse, Ihnen die Website mit den Funktionen bereitzustellen, die Sie nutzen.

7.2 Analyse: Nur wenn Sie im Cookie-Banner zustimmen, werten wir aus, wie Sie unseren Shop nutzen (Einzelheiten in Abschnitt 8). Dafür legen wir im localStorage eine zufällige Kennung ab, an der wir Ihren Browser bei späteren Besuchen wiedererkennen; sie bleibt, bis Sie Ihre Einwilligung widerrufen oder die Website-Daten in Ihrem Browser löschen. Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO, Ihre Einwilligung.

7.3 Einstellungen und Widerruf: Beim ersten Besuch fragt Sie ein Banner, ob Sie der Analyse und den persönlichen Empfehlungen (Abschnitt 7.5) zustimmen. „Alle akzeptieren“ stimmt beidem zu, „Alle ablehnen“ lehnt beides ab, unter „Anpassen“ wählen Sie jedes einzeln. Solange Sie nicht zugestimmt haben, findet keine Analyse statt und Ihr Browser merkt sich keine angesehenen Produkte. Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ unten auf jeder Seite widerrufen. Der Widerruf gilt ab dann; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

7.4 Nachweis Ihrer Wahl: Damit wir belegen können, ob und welchem Text Sie zugestimmt haben, speichern wir Ihre Wahl im Banner zusätzlich bei uns: den Zeitpunkt, ob Sie der Analyse und ob Sie den persönlichen Empfehlungen zugestimmt oder sie abgelehnt haben, die Fassung und Sprache des Banner-Textes, Gerätetyp, Browser und Betriebssystem. Bei einer Zustimmung und bei einem Widerruf speichern wir dazu die zufällige Kennung aus Abschnitt 7.2. Sind Sie angemeldet, speichern wir Ihr Kundenkonto dazu; eine Wahl, die Sie vor dem Anmelden getroffen haben, ordnen wir beim Anmelden Ihrem Konto zu. Lehnen Sie die Analyse ab, ohne angemeldet zu sein und ohne vorher zugestimmt zu haben, speichern wir bei uns nichts, auch wenn Sie den persönlichen Empfehlungen zustimmen; die Liste Ihrer angesehenen Produkte liegt dann nur in Ihrem Browser. Die Daten liegen bei Supabase (Abschnitt 5.2). Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO, unsere Pflicht, eine Einwilligung nachweisen zu können. Löschen Sie Ihr Kundenkonto, entfernen wir die Zuordnung zu Ihrem Konto.

7.5 Persönliche Empfehlungen: Nur wenn Sie im Cookie-Banner zustimmen, merkt sich Ihr Browser im localStorage, welche Produkte Sie ansehen: höchstens die letzten 12, jedes höchstens 30 Tage lang. Öffnen Sie den Warenkorb, schicken wir diese Liste zusammen mit Ihrem Warenkorb an unseren Server. Er wählt daraus die Vorschläge im Warenkorb: Produkte, die Sie angesehen, aber nicht in den Warenkorb gelegt haben, und Produkte, die andere Besucher zusammen mit ihnen angesehen haben, geordnet danach, wie oft sie im Shop angesehen werden. Diese Zahlen stammen aus der Analyse nach Abschnitt 8 und sind zusammengezählt; sie nennen keinen einzelnen Besucher. Ihre Liste speichern wir auf dem Server nicht, sie bleibt nur in Ihrem Browser. Sie können sie im Warenkorb löschen; widerrufen Sie Ihre Einwilligung, löscht Ihr Browser sie sofort. Die Empfehlungen hängen nicht von der Analyse ab: Sie können dem einen zustimmen und das andere ablehnen. Ohne Ihre Zustimmung schlägt der Warenkorb nur vor, was zu einem Gericht aus Ihrem Warenkorb fehlt oder im Shop oft angesehen wird. Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO, Ihre Einwilligung.

8. Website-Tracking und Analyse

Mit Ihrer Einwilligung (Abschnitt 7.2) erfassen wir mit einem eigenen Tracking-System, wie unser Shop genutzt wird: aufgerufene Seiten und Suchbegriffe, Verweildauer, Scrolltiefe, Klicks, welche Formularfelder Sie anklicken (nicht aber, was Sie eintragen), was Sie in den Warenkorb legen oder entfernen, ob Sie zur Kasse gehen und kaufen, Gerät (Gerätetyp, Browser, Betriebssystem, Bildschirmgröße), die Seite, von der Sie zu uns gekommen sind, und die Kampagne, falls der Link eine Kampagnenangabe trägt.

Dazu erfassen wir Ihren ungefähren Standort: Land, Region und Stadt. Unser Hoster Vercel (Abschnitt 5.1) leitet ihn bei jedem Aufruf aus Ihrer IP-Adresse ab und gibt ihn an uns weiter. Wir speichern nur Land, Region und Stadt, nicht Ihre IP-Adresse.

Zu jedem Eintrag speichern wir die zufällige Kennung aus Abschnitt 7.2. Daran erkennen wir, welche Besuche aus demselben Browser kommen. So entsteht ein persönliches Nutzungsprofil über mehrere Besuche. Sind Sie in Ihrem Kundenkonto angemeldet, speichern wir zusätzlich Ihre Kundenkennung; das Profil ist dann Ihrem Konto zugeordnet. Bestellen Sie, mit Konto oder als Gast, verknüpfen wir das Profil mit Ihrer Bestellung, etwa um zu sehen, über welche Seite Sie zu uns gekommen sind und wie viele Besuche es bis zum Kauf waren. Die Daten sind deshalb nicht anonym.

Die Daten liegen in unserer Datenbank bei Supabase (Abschnitt 5.2), die sie in unserem Auftrag verarbeitet. Wir werten sie nur selbst aus, um den Shop zu verbessern, und geben sie nicht an Dritte weiter. Analyse- oder Werbedienste anderer Anbieter (wie Google Analytics) verwenden wir nicht. Nach 12 Monaten löschen wir die Daten automatisch.

Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO, Ihre Einwilligung. Widerrufen können Sie wie in Abschnitt 7.3 beschrieben.

Aufrufe der Rezepte: Unabhängig von Ihrer Einwilligung zählen wir, wie oft jedes Rezept aufgerufen wird. Dafür speichern wir je Rezept und Tag nur eine Zahl, keine IP-Adresse, keine Kennung und keine Angaben über Sie, und wir setzen dafür kein Cookie. Nicht gezählt werden Suchmaschinen und andere Programme, die wir an der Browserkennung erkennen, Linkvorschauen, vorab geladene Seiten und Aufrufe angemeldeter Mitarbeiter. Mit den Zahlen der letzten 90 Tage wählen wir, welches Rezept auf einer Produktseite steht, wenn mehrere passen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse, die Rezepte zu zeigen, die unsere Besucher am häufigsten lesen.

Besuche aus KI-Diensten: Ebenfalls unabhängig von Ihrer Einwilligung zählen wir, wie oft jemand über einen Link aus einem KI-Dienst wie ChatGPT, Perplexity, Gemini oder Copilot zu uns kommt. Den Dienst erkennen wir an der Adresse der Seite, von der Sie kommen, oder an der Kampagnenangabe, die der Dienst selbst an den Link hängt. Wir speichern je Tag, Dienst und aufgerufener Seite nur eine Zahl, keine IP-Adresse, keine Kennung und keine Angaben über Sie, und setzen dafür kein Cookie. Nicht gezählt werden dieselben Aufrufe wie bei den Rezepten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse zu erfahren, welche unserer Seiten KI-Dienste in ihren Antworten verlinken.

9. Newsletter und E-Mail-Versand

Für den Versand von Transaktions-E-Mails (Bestellbestätigungen, Versandbenachrichtigungen, Passwort-Reset) und Newslettern nutzen wir Resend, Inc., 2261 Market Street #4732, San Francisco, CA 94114, USA. Resend ist unter dem EU-US Data Privacy Framework zertifiziert. Über Resend gehen auch die Bitte um eine Bewertung nach der Zustellung (Abschnitt 9d) und die Nachricht, dass ein ausverkauftes Produkt wieder lieferbar ist (Abschnitt 9e).

Resend speichert jede E-Mail, die wir dort senden, mit Empfängeradresse, Inhalt und Protokoll der Zustellung 30 Tage lang und löscht sie danach; in Sicherungskopien bleiben die Daten höchstens sieben Tage länger. Die Daten liegen in den USA.

Mit Ihrer ausdrücklichen Einwilligung (Double-Opt-In) erhalten Sie unseren Newsletter mit Informationen zu neuen Produkten, Rezepten und Sonderangeboten.

Für jeden Newsletter führen wir eine Liste seiner Empfänger. Darin steht, an welches Kundenkonto er gehen soll, in welcher Sprache und wie weit der Versand an Sie ist: ob, wann und in welchem Teil des Versands wir die E-Mail an Resend übergeben haben und ob das fehlgeschlagen ist. So erhalten Sie jeden Newsletter nur einmal, auch wenn der Versand unterbrochen wird. Sobald Sie sich abmelden oder Ihr Kundenkonto löschen, spätestens 30 Tage nach dem Versand des Newsletters, lösen wir diese Angaben von Ihrer Person; danach zählen sie nur noch in der Summe je Newsletter.

Wenn Sie bei der Anmeldung eingewilligt haben, senden wir Ihnen Neuigkeiten und Angebote per E-Mail. Dazu gehört die Nachricht zur Eröffnung unseres Shops.

Zum Nachweis Ihrer Einwilligung speichern wir den Zeitpunkt Ihrer Anmeldung, die Kennung der Textfassung, die Ihnen dabei angezeigt wurde, sowie den Zeitpunkt Ihrer Bestätigung über den Bestätigungslink. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO, unsere Pflicht, die Einwilligung nachweisen zu können.

Sie können Ihre Einwilligung jederzeit widerrufen über den Abmelde-Link in jeder Newsletter-E-Mail oder per E-Mail an info@indian-culture.de. Rechtsgrundlage Newsletter: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Rechtsgrundlage Transaktions-E-Mails: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Mit Resend besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Unzustellbare Adressen und Spam-Meldungen: Resend teilt uns mit, wenn eine E-Mail von uns an Ihre Adresse endgültig nicht zugestellt werden konnte, wenn Resend sie nicht gesendet hat, weil Ihre Adresse dort gesperrt ist, oder wenn Sie sie als Spam gemeldet haben. Das gilt für alle E-Mails, die wir über Resend senden. Wir speichern dann Ihre E-Mail-Adresse, die Art der Meldung, ihren Zeitpunkt, die Begründung, die Resend oder der empfangende Mailserver angibt, die Kennung der E-Mail bei Resend und, bei einem Newsletter, um welchen Newsletter es ging. Resend setzt eine solche Adresse außerdem auf eine Sperrliste und sendet ihr danach keine E-Mail von uns mehr, auch keine Bestellbestätigung. An eine solche Adresse senden wir keinen Newsletter mehr. Melden Sie einen Newsletter als Spam, behandeln wir das wie einen Widerruf Ihrer Einwilligung und melden Sie vom Newsletter ab. Melden Sie irgendeine E-Mail von uns als Spam, senden wir Ihnen außerdem keine Bitte um eine Bewertung mehr (Abschnitt 9d). Bei einem Newsletter vermerken wir die Art der Meldung außerdem in der Liste seiner Empfänger; 30 Tage nach dem Versand lösen wir diesen Vermerk von Ihrer Person, danach zählt er nur noch in der Summe je Newsletter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse, keine E-Mails an Adressen zu senden, die ihren Empfänger nicht erreichen oder die er nicht erhalten möchte. Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen. Speicherdauer: Wir löschen die Meldung, sobald Sie den Newsletter erneut bestätigen, denn dann ist die Bestätigungsmail bei Ihnen angekommen. Außerdem löschen wir sie, sobald Ihre Adresse zu keinem Kundenkonto und keinem Eintrag in unserer Warteliste mehr gehört, etwa weil Sie Ihr Kundenkonto löschen oder als Gast bestellt haben, spätestens am folgenden Tag. Ebenso heben wir dann die Sperre bei Resend auf. Schalten Sie den Newsletter in Ihrem Kundenkonto wieder ein, heben wir die Sperre bei Resend sofort auf, damit die Bestätigungsmail Sie erreicht; eine Sperre, die wir von Hand gesetzt haben, bleibt.

9a. Telegram-Benachrichtigungen (intern)

Zur internen Bestellabwicklung übermitteln wir bei Eingang einer Bestellung folgende Daten per Telegram Bot an unsere Versandabteilung: Name, Lieferadresse, Bestellnummer und Bestellinhalt. Diese Übermittlung erfolgt durch Telegram Messenger Inc., 167-169 Great Portland Street, 5th Floor, London W1W 5PF, Vereinigtes Königreich. Telegram betreibt seine Server überwiegend in Europa.

Geht ein Widerruf ein (Abschnitt 9f), übermitteln wir auf demselben Weg Ihren Namen, die E-Mail-Adresse, die Sie dabei angegeben haben, die Bestellnummer, die widerrufenen Artikel und Ihre Anmerkung, falls Sie eine geschrieben haben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Bestellabwicklung). Datenschutzerklärung von Telegram: https://telegram.org/privacy

9b. Missbrauchsschutz für Rabattcodes

Zum Schutz vor mehrfachem Einlösen einmaliger Willkommens-Rabattcodes speichern wir nach Verwendung eines solchen Codes einen kryptografischen Hash (SHA-256) Ihrer E-Mail-Adresse und Telefonnummer. Diese Hashes sind nicht auf die ursprünglichen Daten rückrechenbar und dienen ausschließlich dem Vergleich beim nächsten Einlösungsversuch.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrugsprävention). Speicherdauer: unbegrenzt zur dauerhaften Verhinderung von Mehrfacheinlösungen.

9c. Kontaktformular

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, den Betreff (freiwillig) und Ihre Nachricht. Sind Sie angemeldet, verwenden wir die E-Mail-Adresse Ihres Kundenkontos. Wir leiten die Angaben per E-Mail an unser Postfach info@indian-culture.de weiter und senden Ihnen eine Empfangsbestätigung, die den Inhalt Ihrer Nachricht nicht enthält. Beide E-Mails versenden wir über Resend (Abschnitt 9). Den Inhalt Ihrer Nachricht speichern wir nicht in unserer Datenbank.

Zweck und Rechtsgrundlage: Wir beantworten Ihre Anfrage. Betrifft sie eine Bestellung oder einen Vertrag, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, sonst Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse, Anfragen zu beantworten.

Schutz vor Missbrauch: Zu jeder Anfrage speichern wir den Zeitpunkt, eine Prüfsumme (SHA-256) Ihrer E-Mail-Adresse, die Ihre Adresse nicht im Klartext enthält, und ob wir Ihnen eine Empfangsbestätigung gesendet haben. Damit begrenzen wir die Zahl der Anfragen je Stunde und senden an dieselbe Adresse höchstens eine Empfangsbestätigung in 24 Stunden. So verhindern wir, dass jemand über das Formular fremde Postfächer mit E-Mails überhäuft. Zum selben Zweck zählen wir kurzzeitig die Anfragen je IP-Adresse; die IP-Adresse speichern wir dabei nicht in unserer Datenbank. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen.

Speicherdauer: Zeitpunkt und Prüfsumme löschen wir, sobald sie älter als 24 Stunden sind, spätestens nach 48 Stunden. Ihre Nachricht bleibt in unserem Postfach, solange wir sie für die Bearbeitung brauchen. Betrifft sie eine Bestellung, bewahren wir sie als Geschäftsbrief sechs Jahre auf (Abschnitt 11).

Pflicht zur Bereitstellung: Ohne Namen, E-Mail-Adresse und Nachricht können wir Ihre Anfrage über das Formular nicht entgegennehmen. Sie können uns auch direkt an info@indian-culture.de schreiben.

9d. Bewertungen

Nach der Zustellung einer Bestellung können Sie die gekauften Produkte bewerten und Ihren Einkauf bei uns als Ganzes, also Einkauf, Versand und Service. Etwa drei Tage nach der Zustellung senden wir Ihnen dazu eine E-Mail mit einem Link zu Ihrer Bestellung. Die E-Mail versenden wir über Resend (Abschnitt 9).

Bewertung über einen Link: Kaufen Sie bei uns, ohne über die Website zu bestellen, schicken wir Ihnen einen Link, über den Sie unseren Shop als Ganzes bewerten können, nicht einzelne Produkte. Ihren Vornamen geben Sie dabei selbst ein; wir speichern davon nur den ersten Teil, dazu Ihre Wertungen, Überschrift und Text wie bei der Bewertung einer ganzen Bestellung, die Sprache, den Zeitpunkt und über welchen Link die Bewertung kam, aber keine Bestellung und kein Kundenkonto. Vor der Freigabe prüfen wir, ob Sie bei uns gekauft haben. Veröffentlicht wird sie wie die Bewertung einer ganzen Bestellung auf unserer Startseite, mit dem Hinweis, dass Sie bei uns gekauft haben. Damit niemand massenhaft Bewertungen absendet, zählt unser Server eine Stunde lang, wie viele Bewertungen von einer IP-Adresse kommen; die IP-Adresse liegt dafür nur im Arbeitsspeicher und wird nicht gespeichert. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse, Missbrauch abzuwehren.

Was wir speichern: Ihre Wertung von 1 bis 5, freiwillig eine Überschrift und einen Text, dazu das bewertete Produkt, Ihre Bestellung, bei einer Bestellung mit Kundenkonto die Verbindung zu diesem Konto, die Sprache und den Zeitpunkt. Bewerten Sie Ihre ganze Bestellung, speichern wir statt des Produkts freiwillig auch, wie schnell das Paket kam, welches unserer Rezepte Sie genutzt haben und wie gut es geworden ist, und ob Sie uns weiterempfehlen würden, jeweils von 1 bis 5. Als Namen übernehmen wir den ersten Teil des Namens aus Ihrer Bestellung, in der Regel Ihren Vornamen. Die Daten liegen bei Supabase (Abschnitt 5.2).

Was veröffentlicht wird: Wir lesen jede Bewertung, bevor sie erscheint. Nach der Freigabe stehen auf der Produktseite Ihr Vorname, die Wertung, Überschrift und Text, das Datum und der Hinweis, dass Sie das Produkt bei uns gekauft haben. Dieselben Angaben stehen maschinenlesbar im Quelltext der Seite, damit Suchmaschinen sie anzeigen können. Die Bewertung Ihrer ganzen Bestellung erscheint nicht bei einem Produkt, sondern auf unserer Startseite: Ihr Vorname, Ihre Wertungen, das genutzte Rezept, Überschrift, Text und der Monat der Bewertung. Haben Sie dabei ein Rezept bewertet, zählt diese Wertung ohne Ihren Namen auch auf der Seite des Rezepts: Dort stehen die Zahl der Bewertungen, seit wann sie gezählt werden, und ab drei Bewertungen der Durchschnitt, auch maschinenlesbar im Quelltext.

Zweck und Rechtsgrundlagen: Wir zeigen anderen Kunden echte Erfahrungen mit unseren Produkten. Für das Speichern und Veröffentlichen Ihrer Bewertung Art. 6 Abs. 1 lit. a DSGVO, Ihre Einwilligung, die Sie mit dem Absenden der Bewertung erteilen. Sie können sie jederzeit widerrufen, formlos an info@indian-culture.de; wir löschen die Bewertung dann. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Für die E-Mail mit der Bitte um eine Bewertung Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an Rückmeldungen zu unseren Produkten. Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen.

Widerspruch gegen die E-Mail: Wir senden die Bitte um eine Bewertung ohne gesonderte Einwilligung an Kunden, die bei uns gekauft haben (§ 7 Abs. 3 UWG). Darauf weisen wir bei der Registrierung, im Warenkorb vor der Bestellung, auch bei einer Bestellung als Gast, und in jeder dieser E-Mails hin. Sie können jederzeit widersprechen, über den Link in der E-Mail oder formlos an info@indian-culture.de. Dafür entstehen Ihnen nur die Übermittlungskosten nach den Basistarifen. Melden Sie eine E-Mail von uns als Spam, gleich welche, werten wir das ebenfalls als Widerspruch (Abschnitt 9). Widersprechen Sie, speichern wir eine Prüfsumme (SHA-256) Ihrer E-Mail-Adresse, die Ihre Adresse nicht im Klartext enthält, und den Zeitpunkt, senden an diese Adresse keine Bitte um eine Bewertung mehr, auch nicht zu künftigen Bestellungen, und geben Ihre Bestellungen nicht mehr an Trustpilot weiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse, Ihren Widerspruch dauerhaft zu beachten. Die Prüfsumme bewahren wir auf, solange wir Bewertungsmails versenden.

Einladung von Trustpilot: Eine Woche nach unserer E-Mail mit der Bitte um eine Bewertung übermitteln wir Trustpilot Ihren Vornamen, Ihre E-Mail-Adresse und die Bestellnummer. Trustpilot ist ein Bewertungsportal der Trustpilot A/S, Pilestraede 58, 5. Stock, 1112 Kopenhagen K, Dänemark. Trustpilot schickt Ihnen damit in unserem Auftrag eine E-Mail mit der Einladung, unseren Shop dort zu bewerten. Trustpilot ist dabei unser Auftragsverarbeiter (Art. 28 DSGVO) und bewahrt diese Daten höchstens zwei Jahre auf. Trustpilot kann Unterauftragsverarbeiter einsetzen; Daten gehen nur dann in Länder außerhalb des Europäischen Wirtschaftsraums, wenn ein Angemessenheitsbeschluss der EU-Kommission oder Standardvertragsklauseln der EU-Kommission bestehen. Die Daten übermitteln wir per E-Mail über Resend (Abschnitt 9). Zweck sind Bewertungen, die Trustpilot als verifiziert kennzeichnet und die in die Sternebewertung unseres Shops bei Google eingehen können. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an überprüfbaren Bewertungen unseres Shops. Sie können widersprechen wie gegen unsere E-Mail (siehe oben); widersprechen Sie innerhalb dieser Woche, übermitteln wir nichts an Trustpilot. Schreiben Sie eine Bewertung bei Trustpilot, verarbeitet Trustpilot sie in eigener Verantwortung nach seiner eigenen Datenschutzerklärung.

Trustpilot-Link nach einer Bewertung über unseren Bewertungslink: Die Seite nach dem Absenden einer Bewertung über einen Link (siehe oben) enthält einen Link zu unserer Seite bei Trustpilot. Ein Knopf kann dort Ihren Text in die Zwischenablage Ihres Geräts kopieren; der Text bleibt dabei auf Ihrem Gerät. Dabei übermitteln wir Trustpilot keine Daten. Erst wenn Sie den Link öffnen, verarbeitet Trustpilot Daten in eigener Verantwortung nach seiner eigenen Datenschutzerklärung.

Speicherdauer: Wir speichern Produktbewertungen, bis Sie ihre Löschung verlangen oder das Produkt aus unserem Shop gelöscht wird, die Bewertung Ihrer ganzen Bestellung, bis Sie ihre Löschung verlangen oder die Bestellung gelöscht wird, eine Bewertung über einen Link, bis Sie ihre Löschung verlangen. Bewertungen, die wir nicht veröffentlichen, löschen wir 30 Tage nach unserer Entscheidung automatisch. Löschen Sie Ihr Kundenkonto, bleibt eine Bewertung mit Ihrem Vornamen bestehen; auf Wunsch löschen wir auch sie.

Pflicht zur Bereitstellung: Eine Bewertung ist freiwillig. Ohne Wertung von 1 bis 5 können wir sie nicht annehmen.

9e. Nachricht, wenn ein Produkt wieder lieferbar ist

Ist eine Größe ausverkauft, können Sie auf der Produktseite Ihre E-Mail-Adresse eintragen. Wir senden Ihnen dann eine einzige E-Mail, sobald diese Größe wieder lieferbar ist. Vorher schicken wir Ihnen einen Link, mit dem Sie bestätigen, dass die Adresse Ihnen gehört; erst danach gilt Ihr Eintrag. Sind Sie angemeldet, steht die Adresse Ihres Kundenkontos schon im Feld, Sie können sie ändern. Beide E-Mails versenden wir über Resend (Abschnitt 9).

Ist die Adresse Ihres Kundenkontos bestätigt und lassen Sie sie im Feld stehen, entfällt der Link: Ihr Eintrag gilt mit dem Klick auf Benachrichtigen, und wir senden Ihnen vorher keine E-Mail. Als Zeitpunkt und IP-Adresse Ihrer Bestätigung speichern wir dann die dieses Klicks.

Was wir speichern: Ihre E-Mail-Adresse, die gewünschte Größe, die Sprache der Seite, den Zeitpunkt des Eintrags, den Zeitpunkt Ihrer Bestätigung, die IP-Adresse, von der aus Sie bestätigt haben, und die Kennung der Textfassung der Einwilligung, die Ihnen angezeigt wurde. Die Daten liegen bei Supabase (Abschnitt 5.2).

Zweck und Rechtsgrundlagen: Wir senden Ihnen die Nachricht, um die Sie gebeten haben. Sie enthält den Hinweis, dass die Größe wieder lieferbar ist, und einen Link zum Produkt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, Ihre Einwilligung. Für die Angaben zum Nachweis Ihrer Einwilligung Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Link zum Abbestellen in der Bestätigungs-E-Mail, als angemeldeter Kunde auch auf der Produktseite und in Ihrem Kundenkonto, oder formlos an info@indian-culture.de. Wir löschen Ihren Eintrag dann sofort, einschließlich der Angaben zum Nachweis Ihrer Einwilligung. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Speicherdauer: Nicht bestätigte Einträge löschen wir sieben Tage nach dem Eintrag. Nach dem Versand der Nachricht löschen wir den Eintrag sofort. Kommt die Größe nicht innerhalb von sechs Monaten nach Ihrer Bestätigung zurück, löschen wir den Eintrag ohne Nachricht. Wird die Größe aus unserem Shop gelöscht, löschen wir den Eintrag mit ihr. Löschen Sie Ihr Kundenkonto, löschen wir alle Einträge mit der Adresse Ihres Kontos, auch solche, die Sie über die Bestätigungs-E-Mail gemacht haben.

Pflicht zur Bereitstellung: Der Eintrag ist freiwillig. Ohne E-Mail-Adresse können wir Sie nicht benachrichtigen.

9f. Widerruf eines Vertrags

Über die Seite „Vertrag widerrufen“ können Sie eine Bestellung ganz oder teilweise widerrufen (§ 356a BGB). Ein Kundenkonto brauchen Sie dafür nicht. Sie geben Ihre Bestellnummer und die E-Mail-Adresse der Bestellung ein. Passen beide zu einer bezahlten Bestellung, senden wir an diese Adresse einen Link, der 30 Minuten gilt und für einen Widerruf genutzt werden kann. Über den Link sehen Sie die Artikel der Bestellung und wählen aus, was Sie widerrufen. Den Link senden wir an die E-Mail-Adresse der Bestellung. Die Eingangsbestätigung Ihres Widerrufs senden wir an die E-Mail-Adresse, die Sie im Formular angeben, und, wenn diese abweicht, auch an die E-Mail-Adresse der Bestellung. Beides versenden wir über Resend (Abschnitt 9).

Was wir speichern: Zum Link die E-Mail-Adresse der Bestellung, eine Prüfsumme (SHA-256), die den Link nicht im Klartext enthält, den Zeitpunkt des Versands, wann er abläuft und ob er genutzt wurde. Zum Widerruf Ihren Namen, die E-Mail-Adresse, die Sie für die Eingangsbestätigung und Rückfragen angeben, die Bestellnummer, die widerrufenen Artikel und Mengen, Ihre Anmerkung, falls Sie eine schreiben, die Sprache, den Zeitpunkt des Eingangs und eine Widerrufsnummer, die wir vergeben. Während der Bearbeitung ergänzen wir unsere Entscheidung, den Eingang der Rücksendung oder Ihren Nachweis, dass Sie die Ware abgeschickt haben, etwa die Sendungsnummer, Betrag und Zeitpunkt der Erstattung und, falls wir einen verlangen, den Wertersatz mit Begründung. Die Daten liegen bei Supabase (Abschnitt 5.2). Name, E-Mail-Adresse, Bestellnummer, Artikel und Anmerkung erhalten wir zusätzlich per Telegram (Abschnitt 9a).

Schutz vor Missbrauch: Damit niemand Bestellnummern und E-Mail-Adressen durchprobiert, antwortet die Seite immer gleich, ob eine Bestellung gefunden wurde oder nicht, und wir senden zu einer Bestellung höchstens drei Links in 24 Stunden. Außerdem zählt unser Server fünf Minuten lang, wie viele Anfragen von einer IP-Adresse kommen; die IP-Adresse liegt dafür nur im Arbeitsspeicher und wird nicht gespeichert.

Rechtsgrundlagen: Für das Entgegennehmen Ihres Widerrufs und die Eingangsbestätigung Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a Abs. 2 und 4 BGB. Für die Rückabwicklung der Bestellung, also Rücksendung, Erstattung und Wertersatz, Art. 6 Abs. 1 lit. b DSGVO. Für den Link, den Schutz vor Missbrauch und die Nachricht per Telegram Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse, die Angaben zu Ihrer Bestellung nur Ihnen zu zeigen, Missbrauch abzuwehren und Ihren Widerruf schnell zu bearbeiten; Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen. Für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO.

Speicherdauer: Den Link löschen wir nach zwei Tagen, spätestens nach drei. Den Widerruf bewahren wir als Geschäftsbrief sechs Jahre auf, nach einer Erstattung als Buchungsbeleg acht Jahre, jeweils gerechnet ab dem Ende des Kalenderjahres, in dem der Widerruf eingegangen ist oder wir erstattet haben (§ 147 Abs. 1 Nr. 2 bis 4, Abs. 3 und 4 AO). Danach löschen wir ihn automatisch. Das gilt auch, wenn Sie Ihr Kundenkonto löschen oder wir bei einer Bestellung als Gast Ihre E-Mail-Adresse aus der Bestellung schon gelöscht haben (Abschnitt 11).

Pflicht zur Bereitstellung: Ohne Bestellnummer, E-Mail-Adresse und Namen können wir Ihren Widerruf über diese Seite nicht entgegennehmen. Sie können auch auf anderem Weg widerrufen, etwa per E-Mail an info@indian-culture.de.

10. Weitergabe von Daten an Dritte

Eine Weitergabe Ihrer Daten an Dritte erfolgt nur in folgenden Fällen:

• An den Versanddienstleister (Hermes, bei Paketen über 10 kg DHL) zur Zustellung Ihrer Bestellung (Name, Adresse)
• An den Zahlungsdienstleister (Stripe) zur Zahlungsabwicklung
• An den E-Mail-Dienstleister (Resend) zum Versand von Transaktions-E-Mails, Bitten um eine Bewertung, Nachrichten über wieder lieferbare Produkte und Newslettern
• Wenn wir gesetzlich dazu verpflichtet sind (z. B. gegenüber Steuerbehörden)

Darüber hinaus geben wir Ihre Daten nicht an Dritte weiter, es sei denn, Sie haben ausdrücklich eingewilligt.

11. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen:

• Kundenkontodaten einschließlich Ihres persönlichen Rabattcodes: Bis zur Löschung des Kontos durch den Kunden
• Kundenkonto, dessen E-Mail-Adresse Sie nie über den Link in unserer E-Mail bestätigt haben: Löschung 30 Tage nach dem Anlegen. Das gilt nicht, wenn Sie in dieser Zeit den Newsletter bestätigt haben; dann bleibt das Konto, bis Sie es löschen.
• Bestelldaten und Rechnungen: acht Jahre, gerechnet ab dem Ende des Kalenderjahres, in dem die Rechnung ausgestellt wurde (§ 147 Abs. 1 Nr. 4 und Abs. 3 AO, § 14b Abs. 1 UStG)
• Bestelldaten nach Löschung Ihres Kontos: Ihre E-Mail-Adresse und die Verbindung zu Ihrem Konto entfernen wir sofort. Name und Anschrift bleiben in Ihren Bestellungen, weil sie Teil der Rechnung sind, die wir unverändert aufbewahren müssen. Wir verwenden sie bis zum Ende der Frist nur noch für diese Aufbewahrung und löschen sie danach (Art. 17 Abs. 3 lit. b DSGVO).
• Bestellung als Gast: Ihre E-Mail-Adresse löschen wir zwei Jahre nach der Zustellung, ist keine Zustellung vermerkt, zwei Jahre nach der Bestellung; bis dahin brauchen wir sie für Fragen zu Widerruf und Gewährleistung. Name und Anschrift bleiben, weil sie Teil der Rechnung sind, bis zum Ende der Aufbewahrungsfrist für Rechnungen und werden dann gelöscht. Wird eine Gastbestellung nicht bezahlt, löschen wir Name, E-Mail-Adresse und Anschrift nach acht Tagen.
• Schutz vor Missbrauch beim Gastkauf: die Zählung eines Tages bis zum übernächsten Tag (Abschnitt 3.2)
• Geschäftsbriefe, etwa E-Mails zu einer Bestellung: sechs Jahre (§ 147 Abs. 1 Nr. 2 und 3, Abs. 3 AO)
• Kontaktformular: Zeitpunkt und Prüfsumme der E-Mail-Adresse höchstens 48 Stunden (Abschnitt 9c)
• Bewertungen: bis Sie ihre Löschung verlangen oder das Produkt aus unserem Shop gelöscht wird, bei der Bewertung der ganzen Bestellung die Bestellung, bei einer Bewertung über einen Link bis Sie ihre Löschung verlangen; nicht veröffentlichte Bewertungen 30 Tage nach unserer Entscheidung (Abschnitt 9d)
• Nachricht, wenn ein Produkt wieder lieferbar ist: nicht bestätigte Einträge sieben Tage nach dem Eintrag; bestätigte Einträge bis zum Versand der Nachricht, höchstens sechs Monate nach Ihrer Bestätigung (Abschnitt 9e)
• Widerruf eines Vertrags: der Link zur Widerrufsseite zwei Tage, spätestens drei; der Widerruf sechs Jahre, nach einer Erstattung acht Jahre, jeweils ab dem Ende des Kalenderjahres, in dem er eingegangen ist oder wir erstattet haben (Abschnitt 9f)
• Tracking-Daten: 12 Monate, danach automatische Löschung
• Liste der angesehenen Produkte für persönliche Empfehlungen (Abschnitt 7.5): nur in Ihrem Browser, jedes Produkt höchstens 30 Tage, bis Sie die Liste löschen oder Ihre Einwilligung widerrufen
• Nachweis Ihrer Wahl im Cookie-Banner (Abschnitt 7.4): drei Jahre; solange wir zu der zufälligen Kennung aus Abschnitt 7.2 noch Tracking-Daten speichern, auch länger, danach automatische Löschung
• Newsletter-Daten: Bis zum Widerruf der Einwilligung; davon ausgenommen ist der unten genannte Nachweis der Einwilligung
• Liste der Empfänger eines Newsletters: bis Sie sich abmelden oder Ihr Kundenkonto löschen, höchstens 30 Tage nach dem Versand des Newsletters; danach nur Summen je Newsletter ohne Bezug zu Ihrer Person (Abschnitt 9)
• Auswertung der Newsletter-Klicks: welche Links Sie angeklickt haben und ob Sie danach bestellt haben, bis Sie die Auswertung abschalten oder Ihr Konto löschen, höchstens 12 Monate nach dem Versand des Newsletters; danach bleiben nur Summen je Newsletter ohne Bezug zu Ihrer Person
• Nicht bestätigte Anmeldungen: Löschung 30 Tage nach der Anmeldung, wenn der Bestätigungslink nicht verwendet wurde
• Lieferanschrift ohne Bestellung: bis Sie sie in Ihrem Konto löschen oder Ihr Konto löschen
• Nachweis der Einwilligung in den E-Mail-Empfang und in die Auswertung der Newsletter-Klicks: drei Jahre nach Ihrem Widerruf; ausgenommen ist die Warteliste, siehe unten
• Warteliste: nicht bestätigte Einträge 30 Tage nach dem Eintrag; bestätigte Einträge bis zu Ihrem Widerruf, dann sofortige Löschung einschließlich des Nachweises; die Prüfsumme der Adresse unbegrenzt; bei Bestätigung bis zum 30.09.2026 der Zeitpunkt der Bestätigung bis zum 31.10.2026 (Abschnitt 3.4)
• Meldungen über unzustellbare Adressen und Spam: bis Sie den Newsletter erneut bestätigen oder bis Ihre Adresse zu keinem Kundenkonto und keinem Eintrag in unserer Warteliste mehr gehört, dann spätestens am folgenden Tag (Abschnitt 9); ebenso lange die Sperre bei Resend, außer Sie schalten den Newsletter in Ihrem Kundenkonto wieder ein
• E-Mails und Protokolle der Zustellung bei Resend: 30 Tage, in Sicherungskopien höchstens sieben Tage länger (Abschnitt 9)

12. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO): Sie können Auskunft über Ihre bei uns gespeicherten Daten verlangen.
• Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten Format erhalten.
• Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen.
• Widerruf (Art. 7 Abs. 3 DSGVO): Sie können erteilte Einwilligungen jederzeit widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@indian-culture.de

13. Beschwerderecht bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Zuständige Aufsichtsbehörde:
Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
www.lfd.niedersachsen.de

14. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen anzupassen oder Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt die jeweils aktuelle Fassung.