Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Al-Hanaa Rösterei, Inhaber Walid Kurhabi
Hauptstraße 130-134 / Haus 12
04416 Markkleeberg
E-Mail: info@alhanaa.de

Weitere Angaben finden Sie in unserem Impressum.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung unseres Onlineshops sowie unserer Inhalte und Leistungen erforderlich ist oder eine gesetzliche Rechtsgrundlage beziehungsweise Ihre Einwilligung vorliegt. Unser Shop bietet keine Kundenkonten an. Jede Bestellung erfolgt als Gastbestellung; es werden ausschließlich die für die Vertragsabwicklung erforderlichen Daten erhoben.

3. Bereitstellung des Onlineshops, Hosting und Server-Logfiles

Bei jedem Aufruf unseres Onlineshops erfasst unser System automatisiert Daten und Informationen des aufrufenden Endgeräts (IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, verwendeter Browser). Diese Server-Logfiles werden nur für kurze Zeit in einem größenbegrenzten, rotierenden Protokollspeicher vorgehalten und danach automatisch überschrieben. Rechtsgrundlage ist unser berechtigtes Interesse an der technischen Sicherheit und Stabilität unseres Onlineshops (Art. 6 Abs. 1 lit. f DSGVO).

Zum Schutz vor Missbrauch (zum Beispiel automatisierten Bestellungen oder Spam über das Kontaktformular) begrenzen wir die Zahl der Anfragen je Besucher. Dazu wird Ihre IP-Adresse für höchstens 24 Stunden in einem Zwischenspeicher vorgehalten; bei der Online-Widerrufsfunktion zusätzlich ein aus Ihrer E-Mail-Adresse errechneter Prüfwert (Hash), mit dem wir die Zahl der Eingangsbestätigungen je Adresse begrenzen. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit unseres Onlineshops (Art. 6 Abs. 1 lit. f DSGVO).

Unser Onlineshop wird auf einem Server eines Hosting-Anbieters betrieben. Der Anbieter verarbeitet die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen.

4. Bestellabwicklung

Zur Durchführung einer Bestellung erheben wir Name, Lieferadresse (soweit Versand gewählt wird), Rechnungsadresse (bei Abholung: Name und Anschrift), E-Mail-Adresse, auf Wunsch eine Telefonnummer und eine Anmerkung zur Bestellung sowie die Bestellinhalte und die gewählte Zahlungsart. Die Verarbeitung erfolgt zur Erfüllung des mit Ihnen geschlossenen Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO). Bestellungen, die per Vorkasse oder als Barzahlung bei Abholung reserviert wurden, werden bei Ablauf der Zahlungs- beziehungsweise Abholfrist automatisch storniert; die Ware wird dann wieder freigegeben.

Damit nicht massenhaft unbezahlte Bestellungen Ware blockieren, zählen wir die offenen, noch nicht bezahlten Bestellungen je E-Mail-Adresse und weisen weitere Bestellungen ab, wenn eine Obergrenze erreicht ist. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Damit Ihre Eingaben im Bestellformular beim Neuladen der Seite nicht verloren gehen, werden sie im Sitzungsspeicher (sessionStorage) Ihres Browsers abgelegt. Sie verbleiben nur auf Ihrem Gerät und werden beim Schließen des Browser-Tabs gelöscht.

5. Zahlungsabwicklung

Je nach gewählter Zahlungsart übermitteln wir die zur Zahlungsabwicklung erforderlichen Daten (unter anderem Bestellwert, Bestellreferenz, Artikelpositionen und bei Versand Name und Lieferanschrift) an den jeweiligen Zahlungsdienstleister. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Zahlungskartendaten werden ausschließlich in den gehosteten Formularen der jeweiligen Anbieter erfasst und laufen zu keinem Zeitpunkt über unsere Server.

PayPal. PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, verarbeitet Zahlungen über PayPal. Sobald im Bestellvorgang die Zahlungsart PayPal ausgewählt ist, wird das PayPal-Zahlungsformular von Servern von PayPal geladen; dabei werden technisch bedingt Daten wie Ihre IP-Adresse an PayPal übermittelt, und PayPal kann auf seiner eigenen Domain Cookies setzen. Je nach Verfügbarkeit kann PayPal Ihnen dort weitere Zahlungsquellen (zum Beispiel Lastschrift oder Karte) anbieten; die Daten, die Sie im PayPal-Fenster eingeben, erhält ausschließlich PayPal. Eine Übermittlung an PayPal, Inc. (USA) kann im Rahmen der Auftragsabwicklung stattfinden.

Stripe. Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin 2, Irland, verarbeitet Zahlungen per Kreditkarte, Apple Pay und Google Pay. Eine Übermittlung an die Muttergesellschaft Stripe, Inc. (USA) kann stattfinden; sie erfolgt auf Grundlage des EU-US Data Privacy Framework.

Vorkasse. Bei Auswahl der Vorkasse erfolgt die Zahlung per klassischer Banküberweisung über Ihre kontoführende Bank; hier werden von uns nur die für die Zuordnung Ihrer Zahlung erforderlichen Daten (Bestellnummer, Bankverbindung) verarbeitet.

Barzahlung bei Abholung. Bei Barzahlung bei Abholung zahlen Sie bar, wenn Sie Ihre Bestellung an unserem Firmensitz in Markkleeberg abholen; es findet keine Datenweitergabe an einen Zahlungsdienstleister statt.

6. Rechnung auf Anfrage und Aufbewahrungspflichten

Eine Rechnung stellen wir auf Anfrage aus und übersenden sie Ihnen per E-Mail. Unabhängig davon sind wir nach Maßgabe von § 147 Abgabenordnung und § 257 Handelsgesetzbuch verpflichtet, buchführungsrelevante Unterlagen und Daten, insbesondere Bestell- und Zahlungsdaten, für die gesetzlichen Aufbewahrungsfristen aufzubewahren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Eine vorzeitige Löschung dieser Daten auf Ihren Antrag nach Art. 17 DSGVO ist während der gesetzlichen Aufbewahrungsfrist nicht möglich; die Verarbeitung wird insoweit gemäß Art. 17 Abs. 3 lit. b DSGVO auf die Erfüllung der Aufbewahrungspflicht beschränkt.

7. Versand

Zur Zustellung Ihrer Bestellung geben wir Ihren Namen und Ihre Lieferanschrift an das jeweils von uns beauftragte Versandunternehmen weiter, zum Beispiel DHL, Hermes, GLS, DPD oder Deutsche Post. Welches Unternehmen Ihr Paket befördert, teilen wir Ihnen mit der Versandbenachrichtigung mit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Transaktions-E-Mails und Kontaktformular

Bestellbestätigungen (mit Allgemeinen Geschäftsbedingungen, Widerrufsbelehrung und Muster-Widerrufsformular als PDF-Anhang), Zahlungs-, Versand- und Abholbenachrichtigungen sowie Antworten auf Anfragen über unser Kontaktformular versenden wir über den E-Mail-Dienstleister Brevo (Brevo SAS, Paris, Frankreich). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für bestellbezogene E-Mails und Art. 6 Abs. 1 lit. f DSGVO für die Beantwortung von Anfragen über das Kontaktformular. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Wenn Sie unser Kontaktformular nutzen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, den Betreff und Ihre Nachricht ausschließlich, um Ihre Anfrage zu beantworten. Die Nachricht wird per E-Mail an unser Postfach zugestellt und nicht in der Datenbank des Shops gespeichert. Wir löschen sie, sobald Ihre Anfrage abschließend bearbeitet ist, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Widerruf über die Online-Funktion

Wenn Sie unsere Online-Funktion zum Widerruf eines Vertrags nutzen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die Bestellnummer, den Zeitpunkt des Eingangs sowie die Angaben, die Sie freiwillig zum Umfang Ihres Widerrufs machen, um Ihre Erklärung zuzuordnen, zu bearbeiten und den Eingang zu bestätigen. Passt die Bestellnummer zu einer Bestellung, vermerken wir den Widerruf zusätzlich in der Historie dieser Bestellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB sowie Art. 6 Abs. 1 lit. b DSGVO.

10. Content-Delivery-Netzwerk und Bildhosting

Unsere Website wird über das Netzwerk der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, ausgeliefert und abgesichert: Aufrufe unserer Website (einschließlich Ihrer IP-Adresse) werden über Server von Cloudflare geleitet, Produktbilder werden aus dem Speicherdienst von Cloudflare ausgeliefert, und verschlüsselte Datensicherungen unserer Systeme werden dort abgelegt. Dabei kann Cloudflare technisch notwendige Cookies zur Sicherheitsprüfung setzen. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen, sicheren und zuverlässigen Auslieferung unseres Onlineshops (Art. 6 Abs. 1 lit. f DSGVO).

11. Cookies, lokale Speicherung und Einwilligung

Unser Onlineshop verwendet Cookies und vergleichbare Technologien. Technisch notwendige Speicherungen setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO; ohne sie ist der Betrieb des Shops nicht möglich. Dazu gehören der Warenkorb (Cookie „__Host-cart“, Speicherdauer 30 Tage), die Speicherung Ihrer Cookie-Auswahl (Cookie „__Host-consent“, Speicherdauer 6 Monate) und ein Cookie zur Speicherung der von Ihnen gewählten Sprache. Nach einer Bestellung kommt das Cookie „__Host-ah_order“ hinzu: Es wird gesetzt, sobald Sie Ihre Bestellbestätigung aufrufen, und enthält einen von uns signierten Zugangsschlüssel zu genau dieser Bestätigungsseite (eine interne Bestellkennung mit Ablaufzeit, weder Name noch Anschrift noch E-Mail-Adresse). So muss der Schlüssel nicht in der Internetadresse der Bestätigungsseite stehen. Das Cookie stammt von uns selbst, ist für Skripte nicht lesbar (HttpOnly), wird nur an unseren Server gesendet und läuft nach höchstens 7 Tagen ab (so lange ist der Zugangsschlüssel gültig). Alle übrigen im Folgenden beschriebenen Verarbeitungen setzen wir ausschließlich nach Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG ein. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Schaltfläche „Cookie-Einstellungen“ im Fußbereich unserer Website widerrufen oder anpassen.

Beim ersten Besuch fragt Sie ein Hinweis am unteren Seitenrand nach Ihrer Einwilligung für Statistik, Marketing und externe Medien. Welche Anbieter dahinterstehen, welche Daten sie erhalten und welche Cookies sie setzen, steht in den Abschnitten 12 bis 14 und in den Cookie-Einstellungen.

12. Statistik: Google Analytics 4 und Google Tag Manager

Bei entsprechender Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Dienst hilft uns zu verstehen, wie unser Onlineshop genutzt wird. Eingebunden wird er über den Google Tag Manager (ebenfalls Google Ireland Limited), der erst geladen wird, wenn Sie in Statistik oder Marketing eingewilligt haben; solange Sie nicht eingewilligt haben, werden dadurch keine Daten an Google übermittelt. Erfasst werden dabei Ihre Nutzung des Shops (aufgerufene Seiten und Produkte, Warenkorb und Bestellvorgang) sowie die Begriffe, die Sie in die Produktsuche eingeben; Suchbegriffe, die wie eine E-Mail-Adresse oder eine Telefonnummer aussehen, übermitteln wir nicht. Die erzeugten Daten werden nach Ablauf der in Google Analytics eingestellten Aufbewahrungsdauer (höchstens 14 Monate) automatisch gelöscht. Dabei werden die Cookies „_ga“ und „_ga_*“ gesetzt (Speicherdauer bis zu zwei Jahre). Damit ein Kauf nur einmal gemeldet wird, vermerken wir in der Bestellung (ohne Nutzerkennung), dass die Kaufmeldung erfolgt ist; dieser Vermerk wird nur nach Ihrer Einwilligung gesetzt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

13. Marketing: Google Ads und Meta Pixel

Bei entsprechender Einwilligung messen wir mit Google Ads (Google Ireland Limited) und dem Meta Pixel (Meta Platforms Ireland Limited, Irland) den Erfolg unserer Werbeanzeigen und spielen relevante Inhalte aus. Die Einbindung erfolgt über den Google Tag Manager. Für die Erhebung Ihrer Daten auf unserer Website mittels Meta Pixel und deren Übermittlung an Meta sind wir gemeinsam mit Meta Platforms Ireland Limited verantwortlich (Art. 26 DSGVO); die Vereinbarung hierzu stellt Meta in seinen Nutzungsbedingungen für Business-Tools bereit. Für die weitere Verarbeitung durch Meta ist Meta allein verantwortlich. Übermittelt werden dabei insbesondere Ihre IP-Adresse, Browser-Angaben, aufgerufene Seiten und Produkte, Warenkorb- und Bestellwerte sowie Online-Kennungen aus Cookies. Es können die Cookies „_gcl_au“, „_gcl_aw“ und „_gac_*“ (je 90 Tage) sowie „_fbp“ und „_fbc“ (bis zu 90 Tage) gesetzt werden; außerdem können Google (zum Beispiel auf google.com und doubleclick.net) und Meta (zum Beispiel auf facebook.com) eigene Cookies auf ihren Domains setzen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

14. Externe Medien: Google Maps

Auf unserer Kontaktseite binden wir bei entsprechender Einwilligung eine Karte von Google Maps (Google Ireland Limited) ein. Beim Laden der Karte werden Daten an Google übertragen, und Google kann eigene Cookies setzen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

15. Empfänger und Drittlandübermittlung

Eine Übermittlung Ihrer Daten erfolgt ausschließlich an die in dieser Erklärung genannten Auftragsverarbeiter und Diensteanbieter (insbesondere Hosting-Anbieter, Zahlungsdienstleister, E-Mail-Dienstleister und Transportunternehmen) sowie an unseren Steuerberater und die Finanzbehörden, soweit dies zur Vertragserfüllung, zur Erfüllung gesetzlicher Pflichten oder aufgrund Ihrer Einwilligung erforderlich ist. Soweit dabei Daten in die USA übermittelt werden, stützen wir uns auf einen Angemessenheitsbeschluss der Europäischen Kommission (EU-US Data Privacy Framework) oder auf Standardvertragsklauseln.

16. Ihre Rechte als betroffene Person

Sie haben nach Maßgabe der gesetzlichen Bestimmungen das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung unrichtiger Daten (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO), auf Datenübertragbarkeit (Art. 20 DSGVO) sowie auf Widerspruch gegen die Verarbeitung Ihrer Daten aus berechtigtem Interesse (Art. 21 DSGVO). Zur Ausübung dieser Rechte wenden Sie sich bitte an die in Ziffer 1 genannte Adresse.

Ihnen steht außerdem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für unseren Unternehmenssitz in Sachsen ist dies die Sächsische Datenschutz- und Transparenzbeauftragte (www.datenschutz.sachsen.de).

17. Keine automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO ein.

18. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unseres Onlineshops oder geänderte gesetzliche Vorgaben kann es erforderlich werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.

Stand: 24. Oktober 2026