Datenschutzerklärung
Stand: 23. Oktober 2026
Verantwortlicher
THOMARA Edelpilze & Feinkost, Inhaber Thomas Markus Rave, Bergstraße 64, 69120 Heidelberg, Telefon 06221 8932400, E-Mail info@thomara.de.
Grundsätzliches
Der Shop bindet keine Werbenetzwerke, keine Analysedienste und keine Inhalte fremder Server ein. Schriften und Bilder kommen vom eigenen Server. Für eine Bestellung ist kein Kundenkonto nötig. Wir verarbeiten personenbezogene Daten nur in dem Umfang, der hier beschrieben ist.
Hosting und Aufruf der Seiten
Der Shop läuft auf einem von uns betriebenen Server der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe. Mit netcup besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.
Beim Aufruf einer Seite überträgt Ihr Browser technisch notwendige Daten, darunter die IP-Adresse. Der Shop schreibt keine Zugriffsprotokolle mit IP-Adressen. Zum Schutz vor massenhaften Anmeldeversuchen und Formulareinsendungen hält der Server die IP-Adresse kurz im Arbeitsspeicher, höchstens eine Stunde, und speichert sie nicht dauerhaft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem sicheren Betrieb.
Cookies
Der Shop setzt ein einziges Cookie für Besucher: „mr_korb“. Es enthält eine zufällige Kennung, damit der Warenkorb und die Angaben in der Kasse beim Weiterklicken erhalten bleiben. Es ist technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG) und läuft nach 30 Tagen ab. Ein weiteres Cookie gibt es nur für unsere Mitarbeiter im Verwaltungsbereich.
Bestellungen
Für eine Bestellung verarbeiten wir Name, Anschrift, E-Mail-Adresse, auf Wunsch Telefonnummer, die bestellten Waren, die Zahlart und Ihre Anmerkungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Rechnungen und Buchungsbelege bewahren wir so lange auf, wie Handels- und Steuerrecht es verlangen (§ 147 AO, § 257 HGB). Danach löschen wir die Daten.
Bei Versand geben wir Name und Lieferanschrift an den Versanddienst weiter, der das Paket zustellt. E-Mail-Adresse und Telefonnummer geben wir nicht weiter.
Zahlungsdienste
Bei Zahlung mit PayPal leiten wir Sie zu PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg weiter. Bei Zahlung mit Karte, Apple Pay, Google Pay oder Klarna leiten wir Sie zu Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland weiter. Wir übermitteln dafür Bestellnummer, Betrag und E-Mail-Adresse. Ihre Zahlungsdaten gibt es nur beim jeweiligen Dienst, wir sehen sie nicht. Es gelten zusätzlich die Datenschutzhinweise von PayPal bzw. Stripe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Bei Vorkasse und Barzahlung fallen keine Daten bei Zahlungsdiensten an.
E-Mails
Bestellbestätigung, Zahlungs- und Versandnachrichten schicken wir über das Postfach unseres Mailanbieters Neue Medien Münnich GmbH (ALL-INKL.COM). Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.
Newsletter
Wer den Newsletter bestellt, bekommt zuerst eine Mail mit einem Bestätigungslink. Erst nach der Bestätigung schicken wir Neuigkeiten aus dem Laden und dem Shop. Wir speichern dafür die E-Mail-Adresse sowie Zeitpunkt der Anmeldung und der Bestätigung. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit über den Abmeldelink in jeder Mail widerrufen.
Widerruf über die Widerrufsfunktion
Wenn Sie einen Vertrag über die Widerrufsfunktion widerrufen, speichern wir Name, Angaben zum Vertrag, E-Mail-Adresse sowie Datum und Uhrzeit des Eingangs und schicken eine Eingangsbestätigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (§ 356a BGB).
Kontakt
Wenn Sie uns anrufen oder schreiben, verarbeiten wir Ihre Angaben, um das Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern es um eine Bestellung geht, sonst Art. 6 Abs. 1 lit. f DSGVO.
Ihre Rechte
- Auskunft nach Art. 15 DSGVO
- Berichtigung nach Art. 16 DSGVO
- Löschung nach Art. 17 DSGVO
- Einschränkung der Verarbeitung nach Art. 18 DSGVO
- Datenübertragbarkeit nach Art. 20 DSGVO
- Widerspruch gegen die Verarbeitung nach Art. 21 DSGVO
Eine formlose Nachricht an die oben genannte Adresse genügt. Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.