Datenschutz

2. Ihre Betroffenenrechte

Unter den angegebenen Kontaktdaten können Sie gemäß EU-Datenschutz-Grundverordnung (DSGVO) jederzeit folgende Rechte ausüben:

• Auskunft über Ihre bei uns gespeicherten Daten und deren Verarbeitung (Art. 15 DSGVO),
• Berichtigung unrichtiger personenbezogener Daten (Art. 16 DSGVO),
• Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO),
• Einschränkung der Datenverarbeitung, sofern wir Ihre Daten aufgrund gesetzlicher Pflichten noch nicht löschen dürfen (Art. 18 DSGVO),
• Widerspruch gegen die Verarbeitung Ihrer Daten bei uns (Art. 21 DSGVO) und
• Datenübertragbarkeit, sofern Sie in die Datenverarbeitung eingewilligt haben oder einen Vertrag mit uns abgeschlossen haben (Art. 20 DSGVO).

Sofern Sie uns eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Beschwerderecht bei der Aufsichtsbehörde:
Sie können sich jederzeit mit einer Beschwerde an eine Aufsichtsbehörde wenden. Für uns als verantwortliche Stelle ist insbesondere das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) zuständig. Eine Liste weiterer Aufsichtsbehörden finden Sie unter: https://www.bfdi.bund.de/

---

3. Verarbeitungstätigkeiten

3.1 Erfassung allgemeiner Informationen (Server-Logfiles) & Hosting

Art und Zweck der Verarbeitung:
Wenn Sie auf unsere Website zugreifen, werden automatisch Informationen allgemeiner Natur erfasst und in Server-Logfiles gespeichert: Ihre IP-Adresse, der verwendete Browser und dessen Version, das Betriebssystem, die zuvor aufgerufene Seite sowie Datum und Uhrzeit des Zugriffs. Sie dienen dem sicheren Betrieb der Website, der Fehlersuche und der Erkennung von Missbrauch. Die IP-Adresse wird dabei vollständig gespeichert; die Logfiles werden täglich gewechselt und nach sieben Tagen gelöscht. Wir verwenden diese Daten nicht, um Rückschlüsse auf Ihre Person zu ziehen. Rechtsgrundlage ist unser berechtigtes Interesse an Betriebssicherheit und Stabilität (Art. 6 Abs. 1 lit. f DSGVO).

Hosting (Auftragsverarbeiter):
Diese Website wird bei einem externen Dienstleister gehostet. Wir nutzen dafür die Dienste von WIIT: WIIT AG, Joachim-Erwin-Platz 3, 40212 Düsseldorf, Deutschland. Die Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Wir haben mit unserem Hoster einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen. Dieser stellt sicher, dass der Hoster die Daten unserer Websitebesucher nur nach unseren Weisungen und strikt unter Einhaltung der DSGVO verarbeitet.

Rechtsgrundlage und Empfänger:
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Provider.

3.2 Technisch notwendige Cookies (Warenkorb und Bestellung)

Art und Zweck der Verarbeitung:
Wir setzen ausschließlich Cookies ein, die für den technischen Betrieb des Online-Shops zwingend erforderlich sind. Ein Cookie-Consent-Tool ist nicht erforderlich, da wir keine einwilligungspflichtigen Tracking- oder Analyse-Cookies einsetzen. Es werden genau zwei Cookies verwendet:

• dl_cart: Hält den Warenkorb (Ausgabe und Menge) für 30 Tage.
• dl_order: Speichert die abgeschickte Bestellung mit Name, Anschrift, E-Mail und Telefonnummer für 7 Tage, damit Sie Bestätigung, Rechnung und Lieferschein aufrufen können.

Beide Cookies sind signiert und für Skripte im Browser nicht lesbar (HttpOnly).

Rechtsgrundlage:
Sie sind für den von Ihnen gewünschten Dienst erforderlich und benötigen deshalb keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Die Verarbeitung der Bestelldaten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Vertragsanbahnung und -erfüllung.

3.3 Erbringung kostenpflichtiger Leistungen & Zahlungsabwicklung

Art und Zweck der Verarbeitung:
Wir verarbeiten die von Ihnen im Rahmen der Bestellung angegebenen Daten zur Durchführung bzw. Abwicklung Ihrer Bestellung (inkl. Versand, Rücksendung/Reklamation) gemäß Art. 6 Abs. 1 lit. b DSGVO.

Empfänger und Dienstleister:

• Zahlungsdienstleister: Mollie B.V. (Niederlande) für die Zahlungsabwicklung per Vorkasse. Mollie erhält lediglich den Betrag, die Bestellnummer und den Verwendungszweck, jedoch nicht Ihre Lieferadresse.
• Versand: Zur Vertragserfüllung geben wir Ihren Namen und Ihre Lieferadresse an das mit der Lieferung beauftragte Versandunternehmen (DHL oder DPD) weiter.

Der Versand von Bestellbestätigungen und Transaktions-E-Mails erfolgt direkt über unsere eigenen Server bei unserem Hosting-Anbieter WIIT (als Auftragsverarbeiter).

Speicherdauer:
Wir speichern diese Daten in unseren Systemen, bis die gesetzlichen Aufbewahrungsfristen abgelaufen sind (grundsätzlich 6 oder 10 Jahre aus Gründen der ordnungsmäßigen Buchführung und steuerrechtlichen Anforderungen).

3.4 Kontaktaufnahme

Art und Zweck der Verarbeitung:
Bei einer Kontaktaufnahme per E-Mail oder Telefon werden die übermittelten personenbezogenen Daten (z.B. E-Mail-Adresse, Telefonnummer, Datum, Inhalt der Anfrage) zum Zweck der individuellen Kommunikation gespeichert.

Rechtsgrundlage und Speicherdauer:
Die Verarbeitung erfolgt auf der Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an der Ermöglichung einer unkomplizierten Kontaktaufnahme oder zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden spätestens einen Monat nach abschließender Bearbeitung der Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen (z.B. bei Vertragsabschluss) greifen.

3.5 Newsletter (CleverReach)

Art und Zweck der Verarbeitung:
Für die Zustellung unseres Newsletters erheben wir personenbezogene Daten (E-Mail-Adresse), die über eine Eingabemaske an uns übermittelt werden. Wir setzen das Double-Opt-in-Verfahren ein. Hierzu protokollieren wir die Anmeldung, den Versand der Bestätigungsmail und den Eingang der Antwort.

Rechtsgrundlage und Empfänger (CleverReach):
Der Versand erfolgt auf Grundlage Ihrer ausdrücklich erteilten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Für den Versand unserer Newsletter nutzen wir den Dienstleister CleverReach (CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede, Deutschland). Ihre bei der Newsletter-Anmeldung eingegebenen Daten (E-Mail-Adresse) werden auf den Servern von CleverReach in Deutschland bzw. Irland gespeichert. CleverReach verwendet diese Informationen zum Versand und zur statistischen Auswertung der Newsletter in unserem Auftrag. Wir haben mit CleverReach einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen, in dem sich der Anbieter verpflichtet, die Daten unserer Nutzer zu schützen und nicht an Dritte weiterzugeben.

Speicherdauer und Widerruf:
Die Daten werden nur verarbeitet, solange die Einwilligung vorliegt. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (z. B. über den „Abmelden“-Link, der in jedem Newsletter enthalten ist).

---

4. Information über Ihr Widerspruchsrecht nach Art. 21 DSGVO

Einzelfallbezogenes Widerspruchsrecht:
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund Art. 6 Abs. 1 lit. f DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen.

Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Empfänger eines Widerspruchs:
Münchner Kultur GmbH
David Boppert, Giselastraße 4/Rgb., 80802 München
E-Mail: delikatessen@muenchner.de

---

5. Änderung unserer Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen (z. B. bei der Einführung neuer Services). Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

(Diese Datenschutzerklärung wurde in Teilen mit Hilfe der activeMind AG erstellt – den Experten für externe Datenschutzbeauftragte, Version #2024-10-25).