Datenschutzerklärung

Zuletzt aktualisiert: 15. August 2025

Diese Datenschutzerklärung beschreibt, wie Finnass Trading UG (haftungsbeschränkt), handelnd unter Red Hot Foods („wir“, „uns“, „unser“ oder die „Website“), Ihre personenbezogenen Daten erhebt, verwendet und offenlegt, wenn Sie unsere Website redhotfoods.de (die „Website“) besuchen, unsere Dienste nutzen oder einen Kauf tätigen, oder wenn Sie anderweitig mit uns kommunizieren (zusammenfassend die „Dienste“).

„Sie“ bzw. „Ihr“ bezeichnet in dieser Datenschutzerklärung jede Person, die die Dienste nutzt – unabhängig davon, ob Sie Kunde, Website-Besucher oder eine andere Person sind, deren Daten wir erheben.

Durch die Nutzung oder den Zugriff auf die Dienste stimmen Sie der Erhebung, Verwendung und Offenlegung Ihrer personenbezogenen Daten gemäß dieser Datenschutzerklärung zu. Wenn Sie nicht zustimmen, nutzen oder greifen Sie bitte nicht auf die Dienste zu.

1. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit anpassen, um Änderungen unserer Praktiken, rechtlicher Anforderungen oder betrieblichen Bedürfnisse zu berücksichtigen. Die aktualisierte Version wird auf der Website mit einem neuen „Zuletzt aktualisiert“-Datum veröffentlicht.

2. Rechtsgrundlagen der Verarbeitung

Nach der Datenschutz-Grundverordnung (DSGVO) verarbeiten wir Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung (z. B. Bearbeitung und Versand Ihrer Bestellung, Kundenservice)
  • Art. 6 Abs. 1 lit. c DSGVO – Erfüllung gesetzlicher Pflichten (z. B. Aufbewahrungspflichten nach deutschem Steuer- und Handelsrecht)
  • Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen (z. B. Betrugsprävention, Analyse, Marketing an Bestandskunden)
  • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. Versand von Marketing-E-Mails, Einsatz nicht unbedingt erforderlicher Cookies)

Wenn die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit widerrufen.

3. Welche personenbezogenen Daten wir erheben

Von Ihnen bereitgestellte Daten:

  • Kontaktdaten (Name, Rechnungs- und Lieferadresse, Telefonnummer, E-Mail-Adresse)
  • Bestelldaten (gekaufte Artikel, Zahlungsbestätigung)
  • Kontodaten (Benutzername, Passwort)
  • Einkaufsaktivitäten (Warenkorb, Wunschliste)
  • Kommunikation mit dem Kundenservice

Automatisch erfasste Daten:

  • Geräte- und Browserinformationen
  • IP-Adresse und Netzwerkinformationen
  • Nutzungsdaten über Cookies, Pixel und ähnliche Technologien

Von Dritten erhaltene Daten:

  • Shopify (Plattformanbieter)
  • Zahlungsabwickler und Versanddienstleister
  • Werbe- und Analysepartner

4. Wie wir Ihre Daten verwenden

Wir verwenden Ihre personenbezogenen Daten, um:

  • die Dienste bereitzustellen und zu verwalten (Zahlungen abwickeln, Bestellungen versenden, Konten verwalten, Kundenservice bieten) – Art. 6 Abs. 1 lit. b DSGVO
  • Transaktionsmitteilungen zu senden (Bestellbestätigungen, Versandbenachrichtigungen) – Art. 6 Abs. 1 lit. b DSGVO
  • die Dienste und das Marketing zu verbessern und zu personalisieren – Art. 6 Abs. 1 lit. f DSGVO
  • Betrug oder rechtswidrige Aktivitäten zu erkennen, zu verhindern und zu bekämpfen – Art. 6 Abs. 1 lit. f DSGVO
  • gesetzlichen Verpflichtungen nachzukommen – Art. 6 Abs. 1 lit. c DSGVO
  • Marketingmitteilungen zu versenden, wenn Sie eingewilligt haben – Art. 6 Abs. 1 lit. a DSGVO

5. Shopify als Dienstleister

Wir nutzen Shopify zur Bereitstellung unseres Online-Shops. Shopify agiert als Auftragsverarbeiter gemäß dem Shopify Data Processing Addendum (DPA), einschließlich Anhang C für die DSGVO-Compliance im EWR/Vereinigten Königreich.

Shopify verarbeitet Ihre Daten in unserem Auftrag, u. a. für Hosting, Zahlungsabwicklung (über Shop Pay), Bestellverwaltung und Betrugsprävention.

Weitere Informationen finden Sie in der Shopify Datenschutzerklärung.

PCI-DSS-Compliance: Shopify ist als Level 1 PCI DSS-konform zertifiziert, um Zahlungsinformationen während der Transaktion zu schützen.

Wenn Funktionen wie Shopify Network Intelligence oder andere erweiterte Dienste genutzt werden, kann Shopify für bestimmte Datenverwendungen als eigenständiger Verantwortlicher handeln, wie in deren eigener Datenschutzerklärung beschrieben.

6. Cookies und Tracking-Technologien

Wir verwenden Cookies und ähnliche Technologien, um die Website zu betreiben, zu verbessern, Einstellungen zu speichern, Analysen durchzuführen und personalisierte Werbung bereitzustellen.

Gemäß dem Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG) benötigen wir für nicht unbedingt erforderliche Cookies Ihre Einwilligung. Diese werden erst gesetzt, nachdem Sie über unser Cookie-Consent-Tool zugestimmt haben. Sie können Ihre Einstellungen jederzeit ändern.

Wenn Sie in unserem Cookie-Banner „Alle akzeptieren“ wählen, können auch Drittanbietertools wie Shopify Pixel Manager oder Analyseintegrationen Daten erheben und verarbeiten.

Details zu den von Shopify gesetzten Cookies finden Sie in der Shopify Cookie-Richtlinie.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es erforderlich ist:

  • Bestell- und Kontodaten: bis zu 10 Jahre (gesetzliche Aufbewahrungspflichten nach deutschem Steuer- und Handelsrecht)
  • Kundenservice- und Marketingdaten: bis zu 3 Jahre (sofern Sie Ihre Einwilligung nicht vorher widerrufen)
  • Nutzungsdaten: bis zu 2 Jahre

Nach Ablauf dieser Fristen werden die Daten sicher gelöscht oder anonymisiert, sofern keine längere Aufbewahrung gesetzlich erforderlich ist.

8. Weitergabe personenbezogener Daten

Wir geben Daten nur weiter, soweit dies für die Erbringung unserer Dienste erforderlich ist:

  • Dienstleister und Anbieter – Shopify, Hosting-Anbieter, Versanddienstleister, Marketing-/Analyseanbieter
  • Zahlungsdienstleister – siehe Abschnitt 9 unten
  • Behörden – wenn gesetzlich vorgeschrieben oder zur Wahrung unserer Rechte

Wir verkaufen keine personenbezogenen Daten.

9. Zahlungsdienstleister

Wir verwenden Shopify Payments zur Verarbeitung von Zahlungen in unserem Shop.
Shopify Payments ist ein Dienst von Shopify und wird von Stripe betrieben.
Wenn Sie einen Kauf tätigen, werden Ihre Zahlungsdaten von Stripe als eigenständig Verantwortlicher verarbeitet.

Datenschutzerklärungen:
Shopify: https://www.shopify.com/de/legal/datenschutz/kunden
Stripe: https://stripe.com/de/privacy

Wenn Sie an der Kasse Klarna auswählen, verarbeitet Klarna Ihre Zahlungsdaten als eigenständig Verantwortlicher.
Klarna Datenschutzerklärung: https://www.klarna.com/de/datenschutz/

 

10. Internationale Datenübermittlung

Wir nutzen Shopify mit Sitz in Kanada; Daten können auch in den USA oder anderen Ländern verarbeitet werden.

  • Kanada verfügt über einen Angemessenheitsbeschluss der EU.
  • Übermittlungen in andere Länder erfolgen auf Grundlage der Standardvertragsklauseln (SCCs) der Europäischen Kommission.

11. Drittanbieter-Tools & Plugins (jetzt und zukünftig)

Wir können Analysetools, Social-Media-Pixel, eingebettete Inhalte und Werbeplattformen einsetzen. Diese Dienste können eigene Cookies setzen und personenbezogene Daten erheben.

Wenn solche Tools eingesetzt werden, werden sie in unserem Cookie-Consent-Tool aufgeführt und erfordern Ihre Zustimmung, bevor sie aktiviert werden.

12. Ihre Rechte nach DSGVO

Sie haben das Recht:

  • Auskunft über Ihre Daten zu erhalten
  • Unrichtige Daten zu berichtigen
  • Die Löschung oder Einschränkung der Verarbeitung zu verlangen
  • Der Verarbeitung zu widersprechen (einschließlich Marketing)
  • Ihre Daten in einem übertragbaren Format zu erhalten
  • Eine erteilte Einwilligung jederzeit zu widerrufen

Sie haben außerdem das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen, insbesondere in dem EU-Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. In Deutschland ist die zuständige Behörde:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)

Promenade 27, 91522 Ansbach, Deutschland

Website: https://www.lda.bayern.de

13. Datenschutz bei Kindern

Unsere Dienste richten sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern.

14. Sicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten zu schützen. Dennoch ist keine Übertragungsmethode zu 100 % sicher.

15. Online-Streitbeilegung (ODR)

Die Europäische Kommission stellt eine Plattform zur Online-Streitbeilegung (ODR) bereit:

https://ec.europa.eu/consumers/odr

Wir sind weder verpflichtet noch bereit, an Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen.

16. Kontaktinformationen

Finnass Trading UG (haftungsbeschränkt), handelnd unter Red Hot Foods

Kanalstrasse 7, 92348 Berg b. Neumarkt id Opf, Deutschland

Telefon: +49 151 51028105

E-Mail: info@redhotfoods.de