Datenschutz­erklärung

Soweit nachstehend keine anderen Angaben gemacht werden, ist die Bereitstellung Ihrer personenbezogenen Daten weder gesetzlich oder vertraglich vorgeschrieben, noch für einen Vertragsabschluss erforderlich. Sie sind zur Bereitstellung der Daten nicht verpflichtet. Eine Nichtbereitstellung hat keine Folgen. Dies gilt nur, soweit bei den nachfolgenden Verarbeitungsvorgängen keine anderweitige Angabe gemacht wird.

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung ist:
Benedikt Hengstberger, Getränkemarkt im Torfwerk
Torfwerk 15, 83075 Bad Feilnbach, Deutschland
Telefon: 08064 1425
E-Mail: getraenkemarkt@torfwerk.net

2. Hosting und Server-Logfiles

Sie können unsere Webseiten besuchen, ohne Angaben zu Ihrer Person zu machen.

Unsere Website und unsere Bestellseite laufen auf einem Server der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe. Der Server steht in Nürnberg, Deutschland. Mit netcup besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Zugriff auf unsere Website werden Nutzungsdaten durch Ihren Internetbrowser übermittelt und in Protokolldaten (sogenannte Server-Logfiles) gespeichert. Zu diesen gespeicherten Daten gehören zum Beispiel der Name der aufgerufenen Seite, Datum und Uhrzeit des Abrufs, die IP-Adresse, die übertragene Datenmenge und der verwendete Browser. Die Protokolle werden nach spätestens 30 Tagen gelöscht.

Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an der Gewährleistung eines störungsfreien und sicheren Betriebs unserer Website.

3. Kontaktaufnahme

Wenn Sie uns per E-Mail, telefonisch oder über das Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben (etwa Name, E-Mail-Adresse, Telefonnummer, Nachrichtentext) nur in dem von Ihnen zur Verfügung gestellten Umfang, um Ihre Anfrage zu bearbeiten und zu beantworten.

Das Kontaktformular auf der Startseite schickt Ihre Angaben (Name, E-Mail-Adresse, freiwillig Telefonnummer, Anliegen und Nachricht) an unseren eigenen Server. Von dort leiten wir sie per E-Mail an unser Postfach weiter, wir nutzen dafür keinen fremden Formulardienst. Die Anfrage bleibt 180 Tage auf dem Server gespeichert und wird danach automatisch gelöscht. Zum Schutz vor automatisierten Einsendungen prüfen wir ein Kontrollkästchen und ein für Menschen unsichtbares Feld, es wird dafür kein Dienst eines Dritten eingebunden.

Dient die Kontaktaufnahme der Durchführung vorvertraglicher Maßnahmen (etwa Beratung, Angebot) oder betrifft sie einen bereits geschlossenen Vertrag, erfolgt die Verarbeitung auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Erfolgt die Kontaktaufnahme aus anderen Gründen, erfolgt sie auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an der Bearbeitung Ihrer Anfrage. Ihre Daten werden anschließend unter Beachtung gesetzlicher Aufbewahrungsfristen gelöscht.

4. Kundenkonto

Online bestellen können Sie über ein Kundenkonto. Bei der Eröffnung erheben wir Name, gegebenenfalls Firma, E-Mail-Adresse, Telefonnummer (Festnetz oder Handy), Anschrift und Ihre bevorzugte Zahlungsart. Anmelden können Sie sich, sobald Sie Ihre E-Mail-Adresse über den Link in unserer Mail bestätigt haben. Zu jedem Konto legen wir in unserer Warenwirtschaft eine Kundennummer an. Ist Ihre E-Mail-Adresse dort bereits hinterlegt, verknüpfen wir das Konto nach der Bestätigung mit Ihrer bestehenden Kundennummer und übernehmen die dort hinterlegten Angaben.

Im Konto speichern wir außerdem Ihre Bestellungen über die Website, angelegte Dauerbestellungen und ob Lieferungen abgestellt werden dürfen. Ihr Passwort speichern wir nur verschlüsselt.

Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO, weil das Konto Voraussetzung für die Onlinebestellung ist. Sie können Ihr Konto jederzeit durch eine kurze Nachricht an uns löschen lassen. Daten, die wir aus steuer- oder handelsrechtlichen Gründen aufbewahren müssen, werden danach gesperrt und nach Ablauf der Fristen gelöscht.

5. Bestellungen

Bei einer Bestellung verarbeiten wir die Angaben aus dem Bestellformular (Name, gegebenenfalls Firma, E-Mail-Adresse, Telefonnummer, Lieferadresse, Wunschtermin, Zahlungsart, Abstellgenehmigung, Bemerkungen) sowie die bestellten Artikel, um die Bestellung zu bearbeiten, zu bestätigen und auszuliefern. Die Bereitstellung der Daten ist für den Vertragsschluss erforderlich. Eine Nichtbereitstellung hat zur Folge, dass kein Vertrag geschlossen werden kann. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO.

Wir liefern selbst aus. Eine Weitergabe an Versandunternehmen oder Zahlungsdienstleister findet nicht statt, bezahlt wird bei Lieferung, bei Abholung, auf Rechnung oder per Lastschrift.

Bestellungen übernehmen wir in unsere Warenwirtschaft, die auf unseren eigenen Rechnern im Markt läuft. Für Bestellbestätigungen und Erinnerungen an Dauerbestellungen verschicken wir E-Mails an die von Ihnen angegebene Adresse.

Auswertung offener Warenkörbe (nur mit Ihrer Einwilligung)

Wenn Sie im Shop zustimmen, speichern wir den Inhalt Ihres Warenkorbs auf unserem eigenen Server, solange Sie noch nicht bestellt haben: welche Artikel in welcher Menge, ob Lieferung oder Abholung und wann er zuletzt geändert wurde. Dazu legt der Shop in Ihrem Browser eine zufällige Kennung ab (lokaler Speicher, „torfwerk-korb-id“) und sendet sie mit dem Warenkorb. Ohne Anmeldung geschieht das ohne Namen oder Kontaktdaten. Sind Sie angemeldet, ist der Warenkorb Ihrem Kundenkonto zugeordnet. So sehen wir, welche Artikel gefragt sind und wo Bestellungen abgebrochen werden, und können angemeldete Kunden bei Bedarf darauf ansprechen. Nach der Bestellung wird der Eintrag gelöscht, sonst spätestens 60 Tage nach der letzten Änderung.

Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist freiwillig, der Shop funktioniert ohne sie genauso. Ohne Einwilligung wird nichts übertragen. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, hier oder über „Datenschutz-Einstellungen“ unten auf jeder Seite. Beim Widerruf löschen wir den gespeicherten Warenkorb auf dem Server, und die Kennung wird aus Ihrem Browser entfernt.

Einwilligung ändern

6. Dauerbestellungen

Legen Sie eine Dauerbestellung an, speichern wir die Artikel, den Rhythmus und den nächsten Termin in Ihrem Konto. Wir legen die Bestellungen dann automatisch an und erinnern Sie vorher per E-Mail. Sie können Dauerbestellungen jederzeit in Ihrem Konto ändern, pausieren oder beenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. E-Mail-Versand

E-Mails an Sie (Bestellbestätigungen, Erinnerungen an Dauerbestellungen, Bestätigungs- und Passwortlinks, Einladungen, Eingangsbestätigungen für Widerruf und Kündigung) sowie die Weiterleitung des Kontaktformulars an unser Postfach verschicken wir über den E-Mail-Dienst der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur. IONOS verarbeitet dabei Ihre E-Mail-Adresse und den Inhalt der Nachricht in unserem Auftrag. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei Kontaktanfragen Art. 6 Abs. 1 lit. f DSGVO.

8. Cookies und lokaler Speicher

Wir setzen keine Cookies zur Analyse oder Werbung ein und binden keine Dienste Dritter ein, die Sie beim Besuch verfolgen. Eine Ausnahme gilt nur, wenn Sie selbst ein Video abspielen, siehe Abschnitt 10. Für die Besucherstatistik siehe Abschnitt 9. Schriftarten liegen auf unserem eigenen Server, beim Aufruf der Seite werden dafür keine Daten an Dritte übertragen.

Technisch notwendig speichern wir im lokalen Speicher Ihres Browsers: Ihren Warenkorb, nach dem Anmelden Ihre Anmeldung samt den Kontodaten, die der Shop anzeigt (bis Sie sich abmelden), kurzzeitig die Artikel, die Sie mit „Erneut bestellen“ übernehmen, und für die Dauer der Sitzung die E-Mail-Adresse eines gerade angelegten Kontos, damit die Anmeldung vorausgefüllt ist. Haben Sie der Besucherstatistik widersprochen, merken wir uns das ebenfalls dort (siehe Abschnitt 9). Ebenso speichern wir dort Ihre Entscheidung zur Auswertung offener Warenkörbe („torfwerk-einwilligung“), damit wir nicht bei jedem Besuch erneut fragen. Diese Angaben bleiben in Ihrem Browser und lassen sich dort jederzeit löschen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. b, c und f DSGVO. Die zufällige Kennung für den Warenkorb legen wir nur mit Ihrer Einwilligung ab, siehe Abschnitt 5.

9. Besucherstatistik

Um zu sehen, wie unsere Website genutzt wird, und sie zu verbessern, zählen wir Besuche mit der Software Umami. Umami läuft auf unserem eigenen Server bei netcup, die Daten gehen an keinen Dritten. Es werden keine Cookies oder vergleichbare Kennungen in Ihrem Browser gespeichert.

Erfasst werden die aufgerufene Seite, die Seite, von der Sie kommen, Kampagnenkennungen aus dem Link, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache und der Zeitpunkt. Aus Ihrer IP-Adresse ermittelt Umami Land, Region und Ort, die IP-Adresse selbst wird nicht gespeichert. Um Besuche zusammenzufassen, bildet Umami aus diesen Angaben eine verschlüsselte Kennung, die regelmäßig wechselt. Ein dauerhaftes Profil über Sie entsteht dabei nicht. Im Shop zählen wir außerdem Aktionen wie Suchbegriffe, gewählte Artikel und abgeschickte Bestellungen mit Betrag, ohne Namen oder Kontaktdaten.

Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung nach Art. 6 Abs. 1 lit. f DSGVO. Hat Ihr Browser „Do Not Track“ eingeschaltet, zählen wir Sie nicht. Die Statistikdaten löschen wir spätestens nach 26 Monaten. Sie können der Erfassung jederzeit widersprechen:

Statistik in diesem Browser abschalten

Dafür merkt sich Ihr Browser einen Vermerk. Löschen Sie die Daten Ihres Browsers, wird er wieder entfernt.

10. Videos von YouTube

Auf der Seite zum Lieferdienst zeigen wir ein Video, das bei YouTube liegt. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf der Seite sehen Sie zunächst nur ein Vorschaubild, das auf unserem eigenen Server liegt. Dabei werden keine Daten an YouTube übertragen.

Erst wenn Sie auf Abspielen tippen, wird das Video von YouTube geladen. Wir nutzen dafür den erweiterten Datenschutzmodus (youtube-nocookie.com). Dabei werden unter anderem Ihre IP-Adresse, die aufgerufene Seite und technische Angaben zu Ihrem Browser an Google übertragen. YouTube kann dabei Daten in Ihrem Browser speichern. Eine Übermittlung in die USA ist nicht auszuschließen. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung durch das Abspielen nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Wenn Sie das Video nicht abspielen, findet keine Übertragung statt. Mehr zum Umgang mit Ihren Daten bei Google finden Sie unter policies.google.com/privacy.

11. Dauer der Speicherung

Nach vollständiger Vertragsabwicklung werden die Daten zunächst für die Dauer der Gewährleistungsfrist, danach unter Berücksichtigung gesetzlicher, insbesondere steuer- und handelsrechtlicher Aufbewahrungsfristen gespeichert und nach Fristablauf gelöscht, sofern Sie der weitergehenden Verarbeitung und Nutzung nicht zugestimmt haben.

12. Ihre Rechte

Ihnen stehen bei Vorliegen der gesetzlichen Voraussetzungen folgende Rechte nach Art. 15 bis 20 DSGVO zu: Recht auf Auskunft, auf Berichtigung, auf Löschung, auf Einschränkung der Verarbeitung und auf Datenübertragbarkeit. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt. Die für uns zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
Telefon: +49 981 1800930
E-Mail: poststelle@lda.bayern.de

13. Widerspruchsrecht

Beruhen die hier aufgeführten Datenverarbeitungen auf unserem berechtigten Interesse nach Art. 6 Abs. 1 lit. f DSGVO, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit diesen Verarbeitungen mit Wirkung für die Zukunft zu widersprechen. Nach erfolgtem Widerspruch wird die Verarbeitung beendet, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Stand: 16.09.2026