Datenschutz­erklärung

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Website besuchen, bei uns bestellen oder mit uns Kontakt aufnehmen, zu welchen Zwecken das geschieht und welche Rechte Sie haben.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Die Pfannenschmiede GbR
Obernburger Str. 9
63853 Mömlingen
Deutschland

Vertreten durch die Gesellschafter Ulrich Blaut, Jeremias Blaut, Robin Olbert, Devin Nigro, Luzia Blaut und Ani Nagel.

Telefon: 06022 204480
E-Mail: info@die-pfannenschmiede.de

Bei allen Fragen zum Datenschutz und zur Ausübung Ihrer Rechte können Sie sich jederzeit an diese Adresse wenden.

2. Allgemeines zur Datenverarbeitung

Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können, zum Beispiel Name, Anschrift, E-Mail-Adresse oder IP-Adresse. Wir verarbeiten solche Daten nur, soweit eine der folgenden Rechtsgrundlagen der Datenschutz-Grundverordnung (DSGVO) dies erlaubt:

  • Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung,
  • Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags mit Ihnen oder vorvertragliche Maßnahmen, etwa bei einer Bestellung,
  • Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Pflichten, etwa handels- und steuerrechtlicher Aufbewahrungspflichten,
  • Art. 6 Abs. 1 lit. f DSGVO – Wahrung unserer berechtigten Interessen, sofern Ihre Interessen nicht überwiegen.

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Die Speicherdauer für die einzelnen Verarbeitungen finden Sie in den folgenden Abschnitten. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

Unsere Website wird ausschließlich über eine verschlüsselte Verbindung (HTTPS, SSL/TLS) ausgeliefert. Daten, die Sie an uns übermitteln, etwa im Bestellvorgang oder in Formularen, können daher während der Übertragung nicht von Dritten mitgelesen werden. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers.

3. Hosting bei Hetzner

Unsere Website, unser Shop-System und unsere Besucherstatistik laufen auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland („Hetzner“). Die Produktbilder speichern wir im Object Storage von Hetzner. Die Server stehen in Deutschland (Rechenzentrum Nürnberg), der Object Storage in der Europäischen Union. Die Produktbilder werden über unseren Webserver ausgeliefert; Ihr Browser baut dabei keine direkte Verbindung zum Object Storage auf.

Zweck
Sichere, schnelle und zuverlässige Bereitstellung der Website und des Shops
Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am zuverlässigen Betrieb), bei Bestellungen Art. 6 Abs. 1 lit. b DSGVO
Empfänger
Hetzner Online GmbH als technischer Dienstleister
Speicherdauer
Siehe die einzelnen Verarbeitungen in den folgenden Abschnitten

Weitere Informationen finden Sie in der Datenschutzerklärung von Hetzner.

4. Server-Logfiles

Bei jedem Aufruf unserer Website erfasst unser Webserver automatisch Informationen, die Ihr Browser übermittelt (Server-Logfiles): IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite bzw. Datei, übertragene Datenmenge, Statuscode, die zuvor besuchte Seite (Referrer) sowie Browsertyp und Betriebssystem.

Zweck
Auslieferung der Website, Sicherstellung des technischen Betriebs, Erkennung und Abwehr von Angriffen und Missbrauch
Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb)
Empfänger
Hetzner Online GmbH als Hosting-Dienstleister
Speicherdauer
Die Logfiles werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind. Logfiles, die zur Aufklärung eines Sicherheitsvorfalls benötigt werden, bewahren wir bis zu dessen Klärung auf.

5. Cookies und lokale Speicher

Wir verwenden ausschließlich technisch notwendige Cookies und Einträge im lokalen Speicher (localStorage) bzw. Sitzungsspeicher (sessionStorage) Ihres Browsers, etwa für Ihren Warenkorb, die sichere Online-Zahlung und das Speichern Ihrer Auswahl im Cookie-Hinweis. Cookies zu Werbe- oder Trackingzwecken setzen wir nicht. Eine Liste aller Cookies und Speichereinträge mit Zweck und Speicherdauer finden Sie in unserer Cookie-Richtlinie.

Zweck
Funktion von Warenkorb, Bestellvorgang und Online-Zahlung; Speichern Ihrer Auswahl im Cookie-Hinweis
Rechtsgrundlage
§ 25 Abs. 2 Nr. 2 TDDDG (technisch notwendig); für die anschließende Verarbeitung Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO
Empfänger
Keine; bei der Online-Zahlung setzt Stripe eigene notwendige Cookies (siehe Abschnitt 8)
Speicherdauer
Je nach Eintrag bis zum Schließen des Browser-Tabs bzw. bis zu 182 Tage; Einzelheiten in der Cookie-Richtlinie

Sie können Cookies und gespeicherte Daten jederzeit in den Einstellungen Ihres Browsers einsehen und löschen. Den Cookie-Hinweis können Sie über den Link „Cookie-Einstellungen“ im Fußbereich der Seite erneut aufrufen.

6. Besucherstatistik mit Plausible

Für eine anonyme Besucherstatistik verwenden wir Plausible Analytics. Plausible betreiben wir selbst auf unserem eigenen Server bei Hetzner in Nürnberg; es ist über die Adresse analytics.die-pfannenschmiede.de eingebunden. Die Daten werden nicht an Dritte weitergegeben.

Plausible setzt keine Cookies und speichert nichts auf Ihrem Endgerät. Erfasst werden die aufgerufene Seite, die verweisende Website, Browser, Betriebssystem, Gerätetyp und das Land. Ihre IP-Adresse wird nicht gespeichert; sie dient zusammen mit der Browserkennung nur dazu, eine täglich wechselnde, anonyme Kennung zu bilden, mit der sich Besuche zählen lassen. Es werden keine personenbezogenen Profile erstellt und Sie werden nicht über mehrere Tage oder Websites hinweg wiedererkannt.

Zweck
Anonyme Auswertung der Besucherzahlen, um unser Angebot zu verbessern
Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung)
Empfänger
Keine; Betrieb auf unserem eigenen Server bei Hetzner
Speicherdauer
Es werden nur zusammengefasste Statistikdaten ohne Personenbezug gespeichert

7. Bestellungen

Sie bestellen bei uns ohne Kundenkonto. Wir verarbeiten dabei die Daten, die Sie im Bestellvorgang angeben: Name, Rechnungs- und gegebenenfalls Lieferanschrift, E-Mail-Adresse, die bestellten Artikel einschließlich einer gewünschten Personalisierung, einen optionalen Bestellhinweis, die gewählte Zahlungsart sowie Bestell- und Rechnungsnummer. Diese Daten speichern wir in unserem Shop-System (Medusa), das wir selbst auf unserem Server bei Hetzner betreiben. Ihr Warenkorb wird bis zur Bestellung nur in Ihrem Browser gespeichert (siehe Abschnitt 5). Machen Sie im Bestellvorgang die freiwillige Angabe, wie Sie auf uns aufmerksam geworden sind, speichern wir diese zusammen mit Ihrer Bestellung und nutzen sie ausschließlich zur Auswertung unserer Werbewege; Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Zweck
Abwicklung Ihrer Bestellung, Zahlung, Versand und Kundenkommunikation zur Bestellung
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Aufbewahrungspflichten); Art. 6 Abs. 1 lit. f DSGVO (freiwillige Angabe zur Bestellquelle)
Empfänger
Zahlungsdienstleister (Abschnitt 8), DHL (Abschnitt 9), Brevo für E-Mails zur Bestellung (Abschnitt 10)
Speicherdauer
Bestell- und Rechnungsdaten bewahren wir nach § 257 HGB und § 147 AO bis zu 10 Jahre auf; danach werden sie gelöscht

8. Zahlung

Vorkasse per Banküberweisung

Wählen Sie Vorkasse, erhalten Sie nach der Bestellung unsere Bankverbindung. Ihre Überweisung wird über Ihre und unsere Bank abgewickelt; wir gleichen den Zahlungseingang (Name, Betrag, Verwendungszweck) mit Ihrer Bestellung ab.

Online-Zahlung über Stripe

Für die Online-Zahlung nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“). Über Stripe können Sie per Kreditkarte, PayPal, Apple Pay oder Google Pay bezahlen. Wählen Sie die Online-Zahlung, werden die für die Zahlung erforderlichen Daten (u. a. Name, E-Mail-Adresse, Rechnungsanschrift, Betrag, Zahlungsdaten sowie technische Daten zu Ihrem Gerät und Ihrer Verbindung) an Stripe übermittelt. Ihre vollständigen Karten- oder Kontodaten erhalten wir nicht. Stripe setzt zur sicheren Zahlungsabwicklung und Betrugsprävention technisch notwendige Cookies und Speichereinträge (siehe Cookie-Richtlinie).

Bezahlen Sie mit PayPal, werden Sie zu PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, weitergeleitet. Bei Apple Pay bzw. Google Pay verarbeitet zusätzlich der jeweilige Anbieter der Bezahlfunktion Ihre Daten nach seinen eigenen Datenschutzbestimmungen.

Zweck
Abwicklung der Zahlung und Betrugsprävention
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren Zahlungsabwicklung); für die Cookies § 25 Abs. 2 Nr. 2 TDDDG
Empfänger
Bei Vorkasse die beteiligten Banken; bei Online-Zahlung Stripe und je nach Zahlungsart PayPal, Apple bzw. Google
Drittland
Stripe und PayPal können Daten auch in die USA übermitteln. Die Übermittlung ist über EU-Standardvertragsklauseln bzw. einen Angemessenheitsbeschluss der EU-Kommission abgesichert.
Speicherdauer
Zahlungsstatus und Transaktionskennung speichern wir mit den Bestelldaten (bis zu 10 Jahre, siehe Abschnitt 7). Für die Speicherung bei Stripe und PayPal gelten deren Datenschutzerklärungen.

Weitere Informationen: Datenschutzerklärung von Stripe, Datenschutzerklärung von PayPal.

9. Versand mit DHL

Wir versenden unsere Pakete mit der DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn („DHL“). Übermittelt werden ausschließlich Ihr Name und Ihre Lieferanschrift.

Zweck
Zustellung Ihrer Bestellung
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Empfänger
DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn
Speicherdauer
Bei uns zusammen mit den Bestelldaten (Abschnitt 7); bei DHL nach dessen Datenschutzbestimmungen

10. E-Mail-Versand über Brevo

Für den Versand von E-Mails nutzen wir Brevo, einen Dienst der Brevo SAS, 9–17 rue Salneuve, 75017 Paris, Frankreich („Brevo“). Über Brevo versenden wir E-Mails zu Ihrer Bestellung und zum Versand, die Nachrichten aus dem Kontakt- und dem Widerrufsformular sowie unseren Newsletter (Abschnitt 11). Dazu werden Ihre E-Mail-Adresse, Ihr Name (soweit angegeben) und der Inhalt der jeweiligen E-Mail an Brevo übermittelt.

Zweck
Zuverlässiger Versand von E-Mails zu Bestellungen, Anfragen und Widerrufen
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO; bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung)
Empfänger
Brevo SAS als technischer Dienstleister
Speicherdauer
Bei uns entsprechend dem jeweiligen Zweck (Abschnitte 7, 11 und 12)

11. Newsletter

Wenn Sie unseren Newsletter abonnieren, senden wir Ihnen zunächst eine E-Mail mit einem Bestätigungslink (Double-Opt-in). Erst nach Ihrer Bestätigung nehmen wir Sie in den Verteiler auf. Den Zeitpunkt der Anmeldung und der Bestätigung sowie Ihre IP-Adresse speichern wir, um Ihre Einwilligung nachweisen zu können. Der Newsletter wird über Brevo versendet (Abschnitt 10).

Wir werten aus, ob ein Newsletter geöffnet und welche Links darin angeklickt wurden. Dazu enthält der Newsletter ein kleines Zählbild und die Links führen über Brevo, sodass Öffnungen und Klicks Ihrer E-Mail-Adresse zugeordnet werden. So erkennen wir, welche Inhalte auf Interesse stoßen. Diese Auswertung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können, etwa durch Abmeldung vom Newsletter oder per E-Mail an info@die-pfannenschmiede.de.

Sie können Ihre Einwilligung jederzeit widerrufen, über den Abmeldelink in jedem Newsletter oder per E-Mail an info@die-pfannenschmiede.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Zweck
Versand von Informationen zu unserer Schmiede, neuen Produkten und Marktterminen; Auswertung von Öffnungen und Klicks
Rechtsgrundlage
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, auch für die Auswertung von Öffnungen und Klicks); Nachweis der Einwilligung und Sperrliste: Art. 6 Abs. 1 lit. f DSGVO
Empfänger
Brevo SAS
Speicherdauer
Bis zu Ihrer Abmeldung. Danach kann Ihre E-Mail-Adresse in einer Sperrliste gespeichert bleiben, damit Sie keine weiteren Newsletter erhalten und wir frühere Einwilligungen nachweisen können.

12. Kontaktformular und Widerrufsformular

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, den Betreff und Ihre Nachricht. Wenn Sie das Online-Widerrufsformular nutzen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Anschrift, Bestell- und Rechnungsnummer, Bestell- und Empfangsdatum sowie die betroffenen Artikel. Ihre Eingaben werden an unser Shop-System übermittelt und uns per E-Mail über Brevo zugestellt. Zum Schutz vor automatisierten Spam-Einsendungen prüfen wir zusätzlich ein für Menschen unsichtbares Formularfeld und die Ausfüllzeit; dabei werden keine weiteren personenbezogenen Daten erhoben.

Zweck
Beantwortung Ihrer Anfrage bzw. Bearbeitung Ihres Widerrufs
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag zusammenhängt (beim Widerruf immer); sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung); beim Widerruf zusätzlich Art. 6 Abs. 1 lit. c DSGVO
Empfänger
Brevo SAS für die Zustellung der E-Mail
Speicherdauer
Wir löschen Ihre Angaben, sobald Ihre Anfrage bzw. Ihr Widerruf abschließend bearbeitet ist, soweit keine gesetzlichen Aufbewahrungspflichten bestehen (bei Widerrufen zu einer Bestellung bis zu 10 Jahre, siehe Abschnitt 7)

13. Kartendarstellung

Auf der Seite mit unseren Markt-Terminen zeigen wir eine Karte mit Kartenmaterial von OpenStreetMap (© OpenStreetMap-Mitwirkende). Die Kartenbilder werden über unseren eigenen Server ausgeliefert, der sie bei OpenStreetMap abruft und zwischenspeichert. Ihr Browser baut dabei keine Verbindung zu OpenStreetMap auf, und es werden keine Daten von Besuchern an OpenStreetMap übermittelt.

14. Links zu Instagram

Auf unserer Website verlinken wir auf unser Profil bei Instagram. Es handelt sich um normale Links; Inhalte, Skripte oder Bilder von Instagram binden wir nicht ein. Daten werden erst an Instagram (Meta Platforms Ireland Limited) übertragen, wenn Sie den Link anklicken und die Instagram-Seite aufrufen. Dort gilt die Datenschutzerklärung von Instagram.

15. Schriftarten

Die auf dieser Website verwendeten Schriftarten sind lokal auf unserem Server gespeichert und werden von dort ausgeliefert. Beim Aufruf der Website wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern hergestellt.

16. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

  • Recht auf Auskunft (Art. 15 DSGVO),
  • Recht auf Berichtigung (Art. 16 DSGVO),
  • Recht auf Löschung (Art. 17 DSGVO),
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
  • Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO)

Verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@die-pfannenschmiede.de oder an unsere oben genannte Anschrift.

Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Stand: 31. Oktober 2026