Datenschutzerklärung
Stand: 13.10.2026
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Mit dieser Erklärung informieren wir Sie nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche Daten wir auf dieser Website und im Zusammenhang mit Ihrer Bestellung verarbeiten, wofür wir sie verwenden und welche Rechte Sie haben.
Inhalt
- 1. Verantwortlicher
- 2. Allgemeines zur Datenverarbeitung
- 3. Hosting und Server-Logfiles
- 4. Cookies und Einwilligungsverwaltung
- 5. Kontaktaufnahme
- 6. Bestellungen im Online-Shop
- 7. Zahlungsdienstleister
- 8. Versand
- 9. Kundenkonto
- 10. Bewertungen und Bewertungsanfragen
- 11. E-Mail-Versand
- 12. Google-Dienste
- 13. Herkunft von Bestellungen
- 14. Links zu sozialen Netzwerken und Messengern
- 15. Ihre Rechte
- 16. Datensicherheit
- 17. Änderungen dieser Erklärung
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Saffron King
Sina Biglah
Mönchbergstraße 13e
81825 München
Deutschland
Telefon: 017687913876
E-Mail: info@saffronking.de
Ein Datenschutzbeauftragter ist bei uns gesetzlich nicht vorgeschrieben und nicht benannt. Anfragen zum Datenschutz richten Sie bitte an die oben genannten Kontaktdaten.
2. Allgemeines zur Datenverarbeitung
Umfang. Wir verarbeiten personenbezogene Daten nur, soweit dies zum Betrieb der Website, zur Abwicklung von Bestellungen, zur Beantwortung von Anfragen oder aufgrund Ihrer Einwilligung erforderlich ist.
Rechtsgrundlagen. Wir stützen uns je nach Vorgang auf:
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung),
- Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags oder vorvertragliche Maßnahmen auf Ihre Anfrage),
- Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, zum Beispiel steuer- und handelsrechtliche Aufbewahrung),
- Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen, zum Beispiel Sicherheit und Betrieb der Website),
- § 25 TDDDG (Speicherung von Informationen auf Ihrem Endgerät und Zugriff darauf).
Speicherdauer. Wir löschen Ihre Daten, sobald der Zweck der Verarbeitung entfällt, es sei denn, gesetzliche Aufbewahrungsfristen stehen entgegen. Genaueres steht bei den einzelnen Verarbeitungen.
Empfänger. Wir geben Daten nur weiter, soweit das für die genannten Zwecke nötig ist: an Dienstleister, die in unserem Auftrag nach Art. 28 DSGVO tätig sind, und an Dienstleister, die Ihre Daten in eigener Verantwortung verarbeiten (zum Beispiel Zahlungs- und Paketdienste).
Übermittlung in Länder außerhalb der EU und des EWR. Einzelne Dienste, die wir nutzen, verarbeiten Daten auch in den USA. Soweit nichts anderes angegeben ist, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO) für Unternehmen, die danach zertifiziert sind, oder auf EU-Standardvertragsklauseln (Art. 46 DSGVO).
Keine automatisierte Entscheidungsfindung. Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
3. Hosting und Server-Logfiles
Diese Website wird bei Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern (Hostinger), gehostet. Die Server stehen in der Europäischen Union (Niederlande). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (Data Processing Addendum). Weitere Informationen finden Sie in der Datenschutzerklärung von Hostinger.
Bei jedem Aufruf unserer Website erfasst der Server automatisch Daten in sogenannten Logfiles: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite oder Datei, Referrer-URL (zuvor besuchte Seite), Browser und Betriebssystem, übertragene Datenmenge und Statuscode der Antwort.
Zweck und Rechtsgrundlage: Auslieferung der Website, Fehleranalyse und Abwehr von Angriffen, also unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Ohne diese Verarbeitung kann die Website technisch nicht bereitgestellt werden.
Speicherdauer: Die Logfiles speichern wir nur so lange, wie es für diese Zwecke erforderlich ist, und löschen sie danach regelmäßig. Daten, die zu Beweiszwecken aufbewahrt werden müssen (zum Beispiel bei einem Angriff), nehmen wir bis zur Klärung des jeweiligen Vorfalls von der Löschung aus.
4. Cookies und Einwilligungsverwaltung
Wir verwenden Cookies und ähnliche Technologien (zum Beispiel Local Storage und Session Storage). Dabei unterscheiden wir:
- Technisch notwendige Cookies setzen wir ohne Ihre Einwilligung, weil sie für einen von Ihnen gewünschten Dienst erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG). Die anschließende Datenverarbeitung beruht auf Art. 6 Abs. 1 lit. b oder f DSGVO.
- Alle weiteren Cookies (zum Beispiel für die Reichweitenmessung, die Herkunft von Bestellungen oder die Google-Anmeldung) setzen wir nur nach Ihrer Einwilligung (§ 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO).
Einwilligungsverwaltung mit Real Cookie Banner. Beim ersten Besuch fragen wir Ihre Entscheidung über ein Einwilligungsbanner ab. Dafür setzen wir das Tool „Real Cookie Banner“ der devowl.io GmbH, Deutschland, ein. Das Tool läuft auf unserem eigenen Server. Beim Aufruf unserer Website werden keine Daten von Ihnen an devowl.io übermittelt.
Wenn Sie eine Entscheidung treffen, speichern wir diese, um sie bei Ihren nächsten Besuchen zu berücksichtigen und um nachweisen zu können, dass Sie eingewilligt oder abgelehnt haben. Dabei verarbeiten wir:
- eine zufällig erzeugte Kennung Ihrer Entscheidung (ohne Namen oder E-Mail-Adresse),
- Ihre Auswahl (welche Dienste Sie zugelassen oder abgelehnt haben) und welchen Button Sie angeklickt haben,
- Datum und Uhrzeit (Server- und Browserzeit) sowie die Version des Banners,
- die Seite, auf der Sie entschieden haben, die Größe Ihres Browserfensters und ein eventuelles „Do Not Track“-Signal Ihres Browsers,
- einen pseudonymisierten Hash-Wert Ihrer IP-Adresse (eine nicht umkehrbare Prüfsumme, nicht die IP-Adresse selbst),
- den Ablauf Ihrer Bedienung des Banners (zum Beispiel, welche Bedienelemente Sie angeklickt haben und in welcher zeitlichen Abfolge). Dies dient als Nachweis, dass die Einwilligung freiwillig und informiert erfolgt ist.
Die Entscheidung wird zusätzlich in Cookies bzw. im lokalen Speicher Ihres Browsers abgelegt. Das Cookie ist bis zu 365 Tage gültig. Danach, oder wenn wir den Banner inhaltlich ändern, fragen wir Sie erneut.
Rechtsgrundlage und Speicherdauer. Die Speicherung Ihrer Entscheidung ist für den Betrieb der Website und für unseren Nachweis erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO). Die Einwilligungsprotokolle auf unserem Server löschen wir nach 36 Monaten.
Einwilligung ändern oder widerrufen. Sie können Ihre Entscheidung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen. Klicken Sie dazu auf das Cookie-Symbol am unteren Bildschirmrand (Datenschutz-Einstellungen) und wählen Sie Ihre Einstellungen neu. Die Verarbeitung bis zum Widerruf bleibt rechtmäßig.
Die folgende Übersicht zeigt, welche Cookies und ähnlichen Speicherungen wir einsetzen. Die Dauer ist die übliche Standarddauer.
| Name | Zweck | Dauer | Grundlage |
|---|---|---|---|
| real_cookie_banner-v*, real_cookie_banner-consent-queue*, real_cookie_banner-test | Speicherung Ihrer Einwilligungsentscheidung, Zwischenspeicher für die Dokumentation, Prüfung, ob Cookies erlaubt sind | bis zu 365 Tage (Prüfwert: Sitzung) | notwendig |
| woocommerce_cart_hash, woocommerce_items_in_cart | Warenkorb im Online-Shop | Sitzung | notwendig |
| wp_woocommerce_session_* | Zuordnung Ihres Warenkorbs zu Ihrer Sitzung | 2 Tage | notwendig |
| wordpress_logged_in_*, wordpress_sec_*, wordpress_test_cookie, wp-settings-* | Anmeldung im Kundenkonto, Prüfung, ob Cookies erlaubt sind | Sitzung, einige bis zu 1 Jahr | notwendig |
| _ga, _ga_* | Google Analytics: Wiedererkennung und Messung der Nutzung (siehe Abschnitt 12) | bis zu 2 Jahre | Einwilligung |
| sbjs_* | WooCommerce: Herkunft von Bestellungen (siehe Abschnitt 13) | Sitzung, einzelne bis 6 Monate | Einwilligung |
| g_state | Google-Anmeldung: Zustand des Anmeldefensters (siehe Abschnitt 12) | bis zu 6 Monate | Einwilligung |
Beim Bezahlen setzen die Zahlungsdienstleister (siehe Abschnitt 7) eigene Cookies, auf die wir keinen Einfluss haben.
5. Kontaktaufnahme
E-Mail und Telefon. Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (Name, Kontaktdaten, Inhalt der Anfrage), um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage mit einem Vertrag oder einer Bestellung zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung von Anfragen). Wir löschen die Daten, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungsfristen entgegenstehen (Geschäftsbriefe: 6 Jahre).
Kontaktseite. Auf unserer Kontaktseite gibt es ein Formular. Es sendet Ihre Eingaben nicht an unseren Server und nicht an einen Dienstleister. Beim Klick auf „Nachricht senden“ erstellt Ihr Browser lediglich eine vorbereitete E-Mail an uns und öffnet Ihr E-Mail-Programm. Erst wenn Sie diese E-Mail dort selbst absenden, erhalten wir Ihre Angaben. Für die weitere Verarbeitung gilt der Absatz zu E-Mail und Telefon.
WhatsApp. Auf unserer Website verlinken wir auf WhatsApp. Erst wenn Sie den Link anklicken, öffnet sich WhatsApp. Dann verarbeitet WhatsApp Ireland Limited (Merrion Road, Dublin 4, Irland) Ihre Telefonnummer, Nachrichten und Verbindungsdaten nach den eigenen Datenschutzbestimmungen von WhatsApp. Wir erhalten die Daten, die Sie uns in der Nachricht senden.
6. Bestellungen im Online-Shop
Welche Daten. Bei einer Bestellung verarbeiten wir Ihren Namen, gegebenenfalls den Firmennamen, die Rechnungs- und Lieferanschrift, Ihre E-Mail-Adresse, gegebenenfalls Ihre Telefonnummer, den Bestellinhalt, die gewählte Zahlungsart, den Zahlungsstatus sowie Anmerkungen, die Sie zur Bestellung eintragen. Eine Bestellung ist auch ohne Kundenkonto als Gast möglich.
Zweck und Rechtsgrundlage. Wir benötigen die Daten, um den Kaufvertrag abzuwickeln, die Ware zu versenden, die Zahlung abzuwickeln, Rechnungen zu erstellen und Ihre Fragen zur Bestellung zu beantworten (Art. 6 Abs. 1 lit. b DSGVO). Zusätzlich verarbeiten wir die Daten zur Erfüllung steuer- und handelsrechtlicher Pflichten, insbesondere zur Buchführung (Art. 6 Abs. 1 lit. c DSGVO). Ohne die Pflichtangaben im Bestellformular kann der Vertrag nicht geschlossen werden.
Speicherdauer. Bestelldaten bewahren wir nur so lange auf, wie es für die Abwicklung und gesetzlich erforderlich ist. Für Handels- und Geschäftsbriefe gilt eine Frist von 6 Jahren, für Buchungsbelege (zum Beispiel Rechnungen) seit 2025 eine Frist von 8 Jahren, für Bücher, Inventare und Jahresabschlüsse eine Frist von 10 Jahren (§ 257 HGB, § 147 AO). Die Fristen beginnen mit dem Ende des jeweiligen Kalenderjahres.
Empfänger. Ihre Daten erhalten, soweit erforderlich: der Zahlungsdienstleister (Abschnitt 7), der Paketdienst (Abschnitt 8), unser Steuerberater beziehungsweise die Buchhaltung, unser Hoster (Abschnitt 3) und unser E-Mail-Dienstleister (Abschnitt 11). Rechnungen als PDF erstellen wir auf unserem Server.
7. Zahlungsdienstleister
In unserem Shop bieten wir folgende Zahlungsarten an: PayPal, Karten- und Bankzahlungen sowie lokale Zahlungsarten über PayPal (Bancontact, BLIK, EPS, iDEAL, MyBank, Przelewy24, Trustly und Multibanco), außerdem Apple Pay, Kartenzahlung, Klarna und Überweisung über Mollie. Beim Aufruf der Kasse lädt unsere Seite Skripte von PayPal und von Mollie, damit die Zahlungsarten angezeigt und ausgeführt werden können. Dabei erhalten diese Anbieter technisch bedingt Ihre IP-Adresse. Das ist für den von Ihnen gewünschten Bezahlvorgang erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO).
Wenn Sie bezahlen, übermitteln wir die für die Zahlung nötigen Daten (Name, Anschrift, E-Mail-Adresse, Bestellbetrag, Bestellnummer) an den von Ihnen gewählten Dienstleister. Die Zahlungsdienstleister verarbeiten Ihre Daten in der Regel in eigener Verantwortung, auch zur Betrugsprävention und zur Erfüllung eigener rechtlicher Pflichten. Rechtsgrundlage für unsere Weitergabe ist Art. 6 Abs. 1 lit. b DSGVO.
- PayPal (auch für Karten- und lokale Zahlungsarten über PayPal): PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Datenschutzerklärung von PayPal
- Weitere Zahlungsarten über PayPal (zum Beispiel Trustly, iDEAL, Bancontact, BLIK): Bei diesen Zahlungsarten werden Sie über PayPal zum jeweiligen Anbieter oder zu Ihrer Bank geleitet. Der Anbieter verarbeitet Ihre Daten nach seinen eigenen Datenschutzhinweisen, zum Beispiel Trustly Group AB, Rådmansgatan 40, 113 57 Stockholm, Schweden.
- Mollie (Kartenzahlung, Klarna, Apple Pay und Überweisung): Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande. Datenschutzerklärung von Mollie
- Klarna: Wenn Sie mit Klarna bezahlen, verarbeitet Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, Ihre Daten in eigener Verantwortung, gegebenenfalls einschließlich einer Identitäts- und Bonitätsprüfung. Datenschutzerklärung von Klarna
- Apple Pay: Bei Zahlung mit Apple Pay wird Ihre Kartennummer nicht an uns übermittelt. Apple verarbeitet Daten zu Apple Pay nach eigenen Bestimmungen. Informationen von Apple zu Apple Pay und Datenschutz
8. Versand
Wir versenden Ihre Bestellung mit dem Paketdienst DPD. Die Versandetiketten erstellen wir über den Dienst Packlink PRO (Auctane, S.L.U., Paseo Imperial 14, 28005 Madrid, Spanien). Dazu übermitteln wir Packlink und dem Paketdienst Ihren Namen und Ihre Lieferanschrift und, soweit für die Zustellung oder Zustellbenachrichtigung erforderlich, Ihre E-Mail-Adresse oder Telefonnummer. Welche DPD-Gesellschaft die Sendung transportiert, hängt von der Sendung ab. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: Datenschutzerklärung von Packlink PRO.
9. Kundenkonto
Sie können bei der Bestellung oder im Bereich „Mein Konto“ ein Kundenkonto anlegen. Dafür speichern wir Ihre E-Mail-Adresse, Ihren Namen, Ihre Adressen und Ihre Bestellhistorie sowie Ihr Passwort in verschlüsselter Form. Das Konto erleichtert Ihnen weitere Bestellungen und den Zugriff auf frühere Bestellungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Konto jederzeit löschen lassen. Bestelldaten, für die gesetzliche Aufbewahrungsfristen gelten, bleiben davon unberührt (siehe Abschnitt 6).
10. Bewertungen und Bewertungsanfragen
Produktbewertungen. Kunden, die ein Produkt bei uns gekauft haben, können es bewerten. Wenn Sie eine Bewertung abgeben, speichern und veröffentlichen wir Ihren Anzeigenamen, den Bewertungstext, die Sterne und das Datum. Ihre E-Mail-Adresse wird nicht veröffentlicht. Rechtsgrundlage ist Ihre Einwilligung durch das Absenden der Bewertung (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Löschung Ihrer Bewertung jederzeit verlangen.
Bewertungsanfragen per E-Mail. An der Kasse können Sie ankreuzen, dass wir Sie nach Ihrem Kauf per E-Mail um eine Bewertung bitten dürfen. Nur wenn Sie das tun, senden wir Ihnen eine solche E-Mail. Wir verwenden dafür Ihre E-Mail-Adresse, Ihren Namen und die bestellten Produkte. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 3 UWG). Sie können Ihre Einwilligung jederzeit widerrufen, ohne dass dafür andere als die Übermittlungskosten nach den Basistarifen entstehen. Antworten Sie dazu einfach auf die E-Mail oder schreiben Sie an info@saffronking.de. Wir erfassen nicht, ob Sie die E-Mail öffnen.
Shop-Bewertungen über Google. Unabhängig davon können Sie nach einer Bestellung über Google Kundenrezensionen unseren Shop bewerten. Einzelheiten dazu finden Sie in Abschnitt 12.
11. E-Mail-Versand
Bestellbestätigungen, Versandbenachrichtigungen, Rechnungen und Bewertungsanfragen verschicken wir über unseren E-Mail-Server bei Hostinger International Ltd. (siehe Abschnitt 3). Dabei verarbeitet Hostinger die Inhalte dieser E-Mails (zum Beispiel Name, Anschrift und Bestelldaten, Rechnung als PDF-Anhang) und die Verbindungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Mit Hostinger besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Zu Archivierungszwecken (Nachweis von Versand und Rechnung, Sicherung unserer Buchhaltungsunterlagen) legen wir eine Kopie der Versandbestätigung samt Rechnung in einem Postfach bei Google (Gmail, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ab. Eine Verarbeitung in den USA stützt sich auf das EU-US Data Privacy Framework (siehe Abschnitt 2). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c und f DSGVO (gesetzliche Aufbewahrungspflichten und unser Interesse an der Sicherung unserer Unterlagen). Weitere Informationen: Datenschutzerklärung von Google.
12. Google-Dienste
Anbieter der folgenden Google-Dienste ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Daten können dabei auch an Google LLC in den USA übermittelt werden, die nach dem EU-US Data Privacy Framework zertifiziert ist. Weitere Informationen: Datenschutzerklärung von Google.
Google Analytics 4 und Google Tag Manager. Mit Ihrer Einwilligung messen wir mit Google Analytics 4, wie die Website genutzt wird, zum Beispiel welche Seiten aufgerufen werden, woher Besucher kommen und welches Gerät sie nutzen. Google Analytics setzt dafür Cookies (siehe Abschnitt 4) und verarbeitet pseudonyme Nutzungsdaten. Die Einbindung erfolgt über das Plugin „Site Kit by Google“ und über den Google Tag Manager, der die Google-Tags verwaltet. Beim Laden dieser Dienste wird Ihre IP-Adresse an Google übertragen. Die Daten speichern wir in Google Analytics für höchstens 14 Monate. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Dienste werden erst geladen, nachdem Sie im Einwilligungsbanner zugestimmt haben. Sie können die Einwilligung jederzeit in den Cookie-Einstellungen widerrufen. Wenn Sie nicht einwilligen, nutzen wir die Website-Messung nicht.
Anmeldung mit Google (Sign in with Google). Wir bieten die Möglichkeit, sich mit einem Google-Konto anzumelden. Dafür lädt die Website ein Skript von Google (Google Identity Services), und es wird eine Verbindung zu Google-Servern hergestellt. Das geschieht nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Wenn Sie sich mit Google anmelden, übermittelt Google uns Ihren Namen und Ihre E-Mail-Adresse, damit wir Ihr Kundenkonto zuordnen können (Art. 6 Abs. 1 lit. b DSGVO).
Google Search Console und Google Merchant Center. Wir nutzen die Google Search Console zur Auswertung von Suchanfragen, über die Besucher unsere Website finden, und das Google Merchant Center, um Produktdaten (zum Beispiel Name, Preis, Beschreibung) an Google zu übermitteln. Über das Merchant Center selbst übertragen wir keine Daten einzelner Kunden.
Google Kundenrezensionen. Nach einer Bestellung blenden wir auf der Bestellbestätigungsseite ein Fenster von Google ein. Darin entscheiden Sie, ob Sie an einer Umfrage zu Ihrem Einkauf bei uns teilnehmen möchten. Dafür lädt die Seite ein Skript von Google, und es wird eine Verbindung zu Google-Servern hergestellt, bei der Ihre IP-Adresse übertragen wird. Wir übermitteln an Google Ihre Bestellnummer, Ihre E-Mail-Adresse, das Lieferland und das voraussichtliche Lieferdatum. Nur wenn Sie im Fenster zustimmen, schickt Google Ihnen nach der Lieferung eine E-Mail mit der Bitte, unseren Shop zu bewerten. Wenn Sie nicht zustimmen, nutzt Google die übermittelten Daten nicht für eine Umfrage. Abgegebene Bewertungen veröffentlicht Google, zum Beispiel als Händlerbewertung in der Google-Suche und in Google Shopping. Für die Umfrage und die Veröffentlichung der Bewertungen ist Google verantwortlich. Rechtsgrundlage für das Einblenden des Fensters und die Übermittlung der Bestelldaten ist unser berechtigtes Interesse an unabhängigen und überprüfbaren Kundenbewertungen (Art. 6 Abs. 1 lit. f DSGVO). Rechtsgrundlage für die Umfrage ist Ihre Einwilligung gegenüber Google (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit gegenüber Google widerrufen, zum Beispiel über den Abmeldelink in der Umfrage-E-Mail. Weitere Informationen: Google Kundenrezensionen.
13. Herkunft von Bestellungen
Unser Shop-System WooCommerce kann ermitteln, auf welchem Weg Besucher zu uns gekommen sind (zum Beispiel über eine Suchmaschine, einen Link oder direkt) und diese Information zu einer Bestellung speichern (Funktion „Order Attribution“). Dafür werden Cookies mit dem Namen „sbjs_“ auf Ihrem Endgerät gesetzt. Wir speichern zur Bestellung die Quelle, das Medium, die zuerst aufgerufene Seite und den Gerätetyp. Das geschieht nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Wir nutzen die Angaben, um unser Angebot und unsere Werbung zu verbessern.
14. Links zu sozialen Netzwerken und Messengern
Auf unserer Website finden Sie Links zu unseren Profilen bei Facebook, Instagram, LinkedIn und X sowie zu WhatsApp. Es handelt sich um einfache Links, die keine Daten an die Anbieter übertragen, solange Sie nicht darauf klicken. Wenn Sie einen Link anklicken, verlassen Sie unsere Website. Die Anbieter verarbeiten Ihre Daten dann nach ihren eigenen Datenschutzbestimmungen und in eigener Verantwortung.
15. Ihre Rechte
Ihnen stehen gegenüber uns folgende Rechte zu:
- Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung Ihrer Daten (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Herausgabe Ihrer Daten in einem gängigen Format (Datenübertragbarkeit, Art. 20 DSGVO),
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).
Widerruf einer Einwilligung. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Verarbeitung bis zum Widerruf bleibt rechtmäßig. Cookie-Einwilligungen ändern Sie in den Cookie-Einstellungen auf unserer Website, andere Einwilligungen per E-Mail an info@saffronking.de.
Widerspruchsrecht nach Art. 21 DSGVO. Sie können jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung Ihrer Daten widersprechen, die auf Art. 6 Abs. 1 lit. f DSGVO beruht. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden Ihre Daten für Direktwerbung verarbeitet, können Sie dem jederzeit ohne Angabe von Gründen widersprechen.
Ausübung Ihrer Rechte. Schreiben Sie uns dazu an die in Abschnitt 1 genannten Kontaktdaten.
Beschwerderecht. Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de. Sie können sich auch an die Aufsichtsbehörde an Ihrem Wohnort wenden.
16. Datensicherheit
Diese Website nutzt eine verschlüsselte Übertragung (TLS, erkennbar an „https://“ und dem Schloss-Symbol im Browser). Damit sind Ihre Eingaben, zum Beispiel im Bestellformular, auf dem Weg zu uns vor dem Mitlesen durch Dritte geschützt. Zusätzlich treffen wir technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen.
17. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Dienstleister oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung. Stand: 13.10.2026.
