1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Chá Dào – China Tea & Art GmbH
Beerbachstraße 2, 64385 Reichelsheim (Odenwald), Deutschland
Vertreten durch den Geschäftsführer Gerhard Thamm
Telefon: 06164 5155002 · E-Mail: [email protected]
Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben. Bei allen Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.
2. Grundsätze & Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Beantwortung Ihrer Anfragen und zur Abwicklung von Verträgen erforderlich ist. Rechtsgrundlagen sind insbesondere:
- Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung (z. B. für optionale Cookies),
- Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen (z. B. Angebotsanfrage),
- Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtungen (z. B. steuer- und handelsrechtliche Aufbewahrung),
- Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen (z. B. sicherer Betrieb der Website, Spam-Schutz),
- § 25 TDDDG – für das Speichern von Informationen auf Ihrem Endgerät.
Wir verkaufen keine Daten, betreiben kein Profiling und setzen keine Social-Media-Plugins ein.
3. Hosting & Server-Logfiles
Diese Website wird bei einem externen Dienstleister (Hoster) betrieben, mit dem ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht. Beim Aufruf der Website verarbeitet der Server automatisch Informationen, die Ihr Browser übermittelt (Server-Logfiles):
- IP-Adresse, Datum und Uhrzeit des Zugriffs,
- aufgerufene Seite bzw. Datei, übertragene Datenmenge, HTTP-Statuscode,
- Referrer-URL, Browsertyp und -version, Betriebssystem.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien und sicheren Bereitstellung der Website sowie in der Abwehr von Angriffen. Die Logfiles werden in der Regel nach spätestens 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden.
5. Kontaktformular, E-Mail und Telefon
Wenn Sie uns über das Anfrageformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten: Name, E-Mail-Adresse, optional Telefonnummer, Anliegen, Ihre Nachricht sowie gegebenenfalls das angefragte Produkt.
Zweck und Rechtsgrundlage: Bearbeitung Ihrer Anfrage, Erstellung eines Angebots und Kommunikation mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO); bei allgemeinen Anfragen unser berechtigtes Interesse an einer Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).
Spam-Schutz: Zum Schutz vor automatisierten Eingaben verwenden wir ein Sicherheits-Token in der Sitzung, ein für Menschen unsichtbares Prüffeld sowie eine kurzzeitige Begrenzung der Anzahl der Anfragen. Dafür wird ein täglich wechselnder, nicht rückrechenbarer Hash-Wert Ihrer IP-Adresse für höchstens eine Stunde ausgewertet (Art. 6 Abs. 1 lit. f DSGVO). Es werden keine externen Captcha-Dienste eingesetzt.
Übermittlung und Speicherung: Formular-Anfragen werden per E-Mail an uns übermittelt und zusätzlich in einer gegen Zugriffe von außen geschützten Datei auf unserem Server gesichert, damit keine Anfrage verloren geht.
Speicherdauer: Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine Folgekommunikation zu erwarten ist, spätestens nach sechs Monaten. Kommt ein Vertrag zustande, gelten die unter Ziffer 6 genannten Fristen.
Die Angabe der Pflichtfelder ist für die Bearbeitung erforderlich; ohne sie können wir Ihre Anfrage nicht beantworten.
6. Angebote, Rechnungen und Versand
Bestellen Sie auf Grundlage unseres Angebots, verarbeiten wir zusätzlich Ihre Rechnungs- und gegebenenfalls Lieferanschrift sowie Zahlungsinformationen (z. B. Zahlungseingang per Überweisung) zur Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO).
Handels- und steuerrechtlich relevante Unterlagen bewahren wir gemäß den gesetzlichen Fristen auf (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 257 HGB und § 147 AO): Handels- und Geschäftsbriefe sechs Jahre, Rechnungen und Buchungsbelege acht Jahre. Anschließend werden die Daten gelöscht.
7. Schriftarten & externe Dienste
Die auf dieser Website verwendeten Schriftarten (Jost, Marcellus) sind lokal auf unserem Server gespeichert. Beim Aufruf der Seite wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern hergestellt.
Wir binden keine Karten-, Video- oder Social-Media-Dienste ein. Links zu Telefon und E-Mail öffnen lediglich die entsprechenden Programme auf Ihrem Gerät.
8. Empfänger & Drittländer
Eine Weitergabe Ihrer Daten erfolgt nur, soweit dies zur Vertragserfüllung oder aufgrund gesetzlicher Pflichten erforderlich ist, etwa an:
- unseren Hosting- und E-Mail-Dienstleister (Auftragsverarbeitung),
- Versanddienstleister, soweit dies zur Zustellung Ihrer Bestellung notwendig ist (Name, Lieferanschrift, ggf. E-Mail für die Sendungsverfolgung),
- unsere Bank zur Abwicklung von Zahlungen,
- Steuerberater und Behörden im Rahmen gesetzlicher Pflichten.
Eine Übermittlung in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums findet nicht statt.
9. Ihre Rechte
Sie haben gegenüber uns jederzeit folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO),
- Recht auf Berichtigung (Art. 16 DSGVO),
- Recht auf Löschung (Art. 17 DSGVO),
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
- Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an [email protected].
10. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt. Für uns zuständig ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1, 65189 Wiesbaden
www.datenschutz.hessen.de
11. Datensicherheit
Diese Website nutzt eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol und an „https://“ in der Adresszeile Ihres Browsers. Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen.
Wir passen diese Datenschutzerklärung an, sobald sich unsere Datenverarbeitung oder die Rechtslage ändert.
Stand: November 2026