Datenschutzerklärung
SoulMade Food GmbH, Onlineshop bioschokolade.de · Stand: Oktober 2026
1. Geltungsbereich und Verantwortlicher
(1) Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie unseren Onlineshop bioschokolade.de besuchen und dort einkaufen, zu welchem Zweck und auf welcher Rechtsgrundlage.
(2) Verantwortlich ist die SoulMade Food GmbH, Am Kortländer 17, 44787 Bochum, vertreten durch die Geschäftsführer Aron Noah Meyer, Noël Davie Meyer und Andreas Niedergesäß-Meyer. Sie erreichen uns telefonisch unter +49 2361 9044189 und per E-Mail an service@bioschokolade.de.
(3) Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu nicht verpflichtet sind. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten.
2. Hosting und Server-Logfiles
(1) Unser Onlineshop läuft auf dem Shopsystem plentyONE der PlentyONE GmbH, Johanna-Waescher-Straße 7, 34131 Kassel. PlentyONE hostet den Shop und ist für uns als Auftragsverarbeiter tätig.
(2) Bei jedem Aufruf unserer Seiten speichert der Server automatisch Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite, übertragene Datenmenge, die zuvor besuchte Seite sowie Browser und Betriebssystem. Wir brauchen diese Daten, um den Shop sicher und stabil zu betreiben und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach kurzer Zeit gelöscht, es sei denn, wir benötigen sie zur Aufklärung eines Sicherheitsvorfalls.
3. Cookies und Einwilligungsverwaltung
(1) Wir setzen Cookies und ähnliche Technologien ein. Technisch notwendige Cookies, etwa für den Warenkorb, die Anmeldung im Kundenkonto oder das Speichern Ihrer Cookie-Auswahl, setzen wir ohne Einwilligung ein (§ 25 Abs. 2 Nr. 2 TDDDG). Die damit verbundene Verarbeitung personenbezogener Daten stützt sich auf Art. 6 Abs. 1 lit. b und f DSGVO.
(2) Alle anderen Cookies und Dienste nutzen wir nur, wenn Sie im Cookie-Banner eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Auswahl speichern wir in einem Cookie. Über den Link „Cookie-Einstellungen“ am Ende jeder Seite können Sie Ihre Einwilligung jederzeit ändern oder widerrufen.
4. Google Tag Manager
Mit Ihrer Einwilligung nutzen wir den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Damit verwalten wir Skripte auf unserer Website. Der Tag Manager legt selbst keine Nutzerprofile an. Beim Laden verarbeitet Google aber Ihre IP-Adresse und technische Angaben zu Ihrem Gerät; dabei können Daten in die USA übermittelt werden (siehe Abschnitt 15). Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Welche weiteren Dienste wir über den Tag Manager einbinden, sehen Sie in den Cookie-Einstellungen.
5. Kundenkonto
Sie können als Gast bestellen oder ein Kundenkonto anlegen. Im Kundenkonto speichern wir Name, Anschrift, E-Mail-Adresse, Ihr Passwort (nur verschlüsselt) und Ihre Bestellungen. So können Sie schneller bestellen und frühere Bestellungen einsehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Konto jederzeit löschen lassen. Daten, die wir aus steuer- und handelsrechtlichen Gründen aufbewahren müssen, sperren wir bis zum Ablauf der Fristen.
6. Bestellung und Vertragsabwicklung
(1) Für Ihre Bestellung verarbeiten wir die Angaben aus dem Bestellprozess: Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer sowie Bestell- und Zahlungsdaten, bei Gewerbekunden zusätzlich Firma und Umsatzsteuer-Identifikationsnummer. Pflichtfelder sind gekennzeichnet; ohne diese Angaben können wir den Vertrag nicht schließen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung von Rechnungen und Buchungsbelegen Art. 6 Abs. 1 lit. c DSGVO.
(2) Für Bestellabwicklung und Warenwirtschaft nutzen wir plentyONE (Abschnitt 2). Unsere Buchhaltung übernimmt eine Steuerberatungsgesellschaft, der wir die dafür nötigen Belege übermitteln (Art. 6 Abs. 1 lit. c DSGVO).
7. Zahlungsabwicklung
(1) Je nach gewählter Zahlungsart geben wir die für die Zahlung nötigen Daten wie Name, Anschrift, E-Mail-Adresse, Betrag und Bestellnummer an den jeweiligen Zahlungsdienstleister weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
(2) PayPal: Zahlungen per PayPal wickelt die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, ab.
(3) Mollie: Zahlungen per Kreditkarte, Lastschrift, Apple Pay und Google Pay wickelt die Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande, ab. Bei Apple Pay und Google Pay verarbeiten zusätzlich Apple und Google Daten nach ihren eigenen Datenschutzbestimmungen.
(4) Die Zahlungsdienstleister verarbeiten Ihre Daten als eigene Verantwortliche, unter anderem zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten. Es gelten ihre jeweiligen Datenschutzerklärungen.
8. Versand
(1) Wir versenden mit DHL (DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn) und geben dafür Ihren Namen und Ihre Lieferanschrift weiter (Art. 6 Abs. 1 lit. b DSGVO).
(2) Ihre E-Mail-Adresse geben wir nur weiter, wenn Sie dem im Bestellprozess zugestimmt haben. DHL kündigt Ihnen dann die Zustellung an. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit uns oder DHL gegenüber widerrufen können.
9. Kontakt per E-Mail oder Telefon
Wenn Sie uns schreiben oder anrufen, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten. Betrifft es einen Vertrag mit uns, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, sonst Art. 6 Abs. 1 lit. f DSGVO. Unsere E-Mails laufen über mailbox.org, einen Dienst der Heinlein Hosting GmbH, Schwedter Str. 8/9b, 10119 Berlin, die für uns als Auftragsverarbeiter tätig ist.
10. Widerruf über die Widerrufsfunktion
Erklären Sie einen Widerruf über die Schaltfläche „Vertrag widerrufen“, verarbeiten wir Ihren Namen, die Angaben zur Bestellung und Ihre E-Mail-Adresse, um den Widerruf zu bearbeiten und Ihnen den Eingang zu bestätigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB.
11. Kundenbewertungen mit eKomi
(1) Haben Sie im Bestellprozess eingewilligt, bitten wir Sie nach der Lieferung per E-Mail um eine Bewertung. Dafür nutzen wir den Bewertungsdienst der eKomi Holding GmbH, Zimmerstraße 11, 10969 Berlin, die für den Versand der Anfragen als Auftragsverarbeiter tätig ist. Wir übermitteln Ihren Namen, Ihre E-Mail-Adresse und die Angaben zur Bestellung.
(2) Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink in der E-Mail. Geben Sie eine Bewertung ab, wird sie mit den von Ihnen gewählten Angaben veröffentlicht.
12. Newsletter
(1) Unseren Newsletter erhalten Sie nur, wenn Sie ihn abonniert haben. Nach der Anmeldung senden wir Ihnen eine E-Mail mit einem Bestätigungslink; erst danach sind Sie angemeldet (Double-Opt-in). Den Zeitpunkt der Anmeldung und Bestätigung sowie Ihre IP-Adresse speichern wir, um die Anmeldung nachweisen zu können. Rechtsgrundlage für den Versand ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), für den Nachweis Art. 6 Abs. 1 lit. c und f DSGVO.
(2) Mit Ihrer Einwilligung werten wir aus, ob ein Newsletter geöffnet und welche Links angeklickt wurden, um unsere Inhalte zu verbessern.
(3) Den Versand übernimmt für uns die EcoFinia GmbH, Diebrocker Str. 17, 32051 Herford, als Auftragsverarbeiter. Sie nutzt dafür den Dienst rapidmail der rapidmail GmbH, Wentzingerstraße 21, 79106 Freiburg, mit Servern in Deutschland.
(4) Sie können den Newsletter jederzeit über den Abmeldelink in jeder Ausgabe oder per E-Mail an uns abbestellen. Danach entfernen wir Ihre Adresse aus dem Verteiler. Die Nachweisdaten zur Einwilligung bewahren wir bis zu drei Jahre auf.
13. Übernahme des Onlineshops
Den Onlineshop bioschokolade.de hat früher die FineLand GmbH, Hertener Str. 32, 45657 Recklinghausen, betrieben. Mit der Übernahme haben wir die Daten von Kunden übernommen, deren letzte Bestellung höchstens drei Jahre zurückliegt, insbesondere Kontakt- und Adressdaten, Kundenkonten und Bestellhistorie. Zuvor haben wir diese Kunden informiert und ihnen Gelegenheit zum Widerspruch gegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, den Shop mit den bestehenden Kundenkonten fortzuführen. Sie können der weiteren Verarbeitung jederzeit widersprechen (Abschnitt 18).
14. Empfänger
Ihre Daten erhalten nur die in dieser Erklärung genannten Stellen: unsere IT- und Hostingdienstleister, Zahlungsdienstleister, DHL, eKomi, die EcoFinia GmbH mit rapidmail für den Newsletter sowie unsere Steuerberatung. Behörden erhalten Daten nur, wenn wir gesetzlich dazu verpflichtet sind. Auftragsverarbeiter haben wir nach Art. 28 DSGVO vertraglich verpflichtet, Ihre Daten nur nach unseren Weisungen zu verarbeiten.
15. Übermittlung in Drittländer
Einige Dienstleister, insbesondere Google, PayPal und Apple, können Daten auch in den USA verarbeiten. Für Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind, besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Andere Übermittlungen stützen sich auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).
16. Speicherdauer
(1) Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Aufbewahrungsfristen es verlangen.
(2) Handels- und Geschäftsbriefe bewahren wir sechs Jahre auf, Buchungsbelege wie Rechnungen acht Jahre und Bücher und Jahresabschlüsse zehn Jahre (§ 257 HGB, § 147 AO). Die Fristen beginnen am Ende des Kalenderjahres, in dem die Unterlage entstanden ist.
(3) Die Daten Ihres Kundenkontos speichern wir, bis Sie oder wir das Konto löschen. Newsletter-Daten speichern wir bis zu Ihrer Abmeldung, den Nachweis der Einwilligung bis zu drei Jahre danach.
17. Ihre Rechte
(1) Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO).
(2) Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Eine formlose Nachricht an service@bioschokolade.de genügt.
18. Widerspruchsrecht
(1) Verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie dem aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
(2) Der Verarbeitung Ihrer Daten zu Werbezwecken können Sie jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO).
19. Beschwerderecht
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.
20. Weitere Hinweise
Die Angabe Ihrer Daten ist freiwillig, soweit sie nicht als Pflichtangabe für eine Bestellung gekennzeichnet ist. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Unsere Website überträgt Daten verschlüsselt (TLS). Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot oder die Rechtslage ändert.