Datenschutzerklärung

Stand: September 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung personenbezogener Daten in diesem Online-Shop (https://shop.h-c-m-produktions-gmbh.abvero.de) ist:

H.C.M. Produktions GmbH
Adenauerstraße 9-13
33184 Altenbeken
E-Mail: mueller-kuechen@abvero.de
Telefon: +49 5255 93280

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Kundinnen und Kunden grundsätzlich nur, soweit dies zur Bereitstellung eines funktionsfähigen Online-Shops sowie zur Erbringung unserer Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers oder soweit eine gesetzliche Grundlage die Verarbeitung gestattet.

3. Bereitstellung der Website und Erstellung von Logfiles

Bei jedem Aufruf unseres Online-Shops erfasst das System automatisiert Daten und Informationen des aufrufenden Geräts (Server-Logfiles). Erfasst werden insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, verwendeter Browsertyp und Betriebssystem.

Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der technisch fehlerfreien Darstellung und der Sicherheit unseres Online-Shops. Die Logfiles werden je Dienst in rollierenden Protokolldateien fester Größe geführt und nach deren Erreichen automatisch überschrieben, in der Praxis innerhalb weniger Tage bis Wochen.

Fehlerdiagnose. Tritt bei der Nutzung des Online-Shops ein technischer Fehler auf, übermittelt unser technischer Dienstleister abvero einen Fehlerbericht an den Fehlerdiagnose-Dienst Sentry. Dieser umfasst insbesondere den Fehlerverlauf (Stacktrace), die aufgerufene Adresse, Browser- und Betriebssystemversion sowie die IP-Adresse als technisches Verbindungsdatum. Formulareingaben, Cookies, Zugangsdaten und Bestellinhalte werden vor der Übermittlung entfernt; eine Nachverfolgung Ihres Nutzungsverhaltens findet nicht statt. Die Verarbeitung erfolgt auf Servern in der Europäischen Union. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse ist die Stabilität und Fehlerfreiheit des Online-Shops. Fehlerberichte werden nach 90 Tagen gelöscht.

4. Cookies, lokale Speicherung und Webanalyse

4.1 Technisch notwendige Cookies und lokale Speicherung

Unser Online-Shop verwendet technisch notwendige Cookies bzw. vergleichbare Speichertechnologien, die für den ordnungsgemäßen Betrieb zwingend erforderlich sind. Diese ermöglichen insbesondere:

Speicherung Ihres Standorts (Postleitzahl) für Lieferinformationen (Cookie „abvero_plz“, Laufzeit 1 Jahr)
Warenkorb und Merkliste auf Ihrem Gerät (lokale Speicherung im Browser)
Aufrechterhaltung Ihrer Anmeldung nach dem Login (Authentifizierungs-Token)
Speicherung Ihrer Cookie-Einstellungen (lokale Speicherung, 12 Monate)
Betrugsprävention bei der Zahlungsabwicklung (Stripe-Cookies, nur im Bezahlvorgang)

Eine Einwilligung ist hierfür nicht erforderlich. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 TDDDG. Eine vollständige Übersicht aller eingesetzten Cookies und Speichertechnologien finden Sie jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich unseres Online-Shops; dort können Sie Ihre Auswahl auch jederzeit ändern.

4.2 Reichweitenmessung mit Umami (cookielos)

Zur Reichweitenmessung wird in diesem Online-Shop die Analysesoftware Umami eingesetzt, die durch unseren technischen Dienstleister abvero (vgl. Abschnitt 8) als Auftragsverarbeiter auf dessen eigenen Servern betrieben wird. Umami verwendet keine Cookies und erstellt keine persönlichen Nutzungsprofile: Erfasst werden aufgerufene Seiten, die Herkunft des Besuchs (Referrer), Gerätetyp, Browser und das ungefähre Herkunftsland — in aggregierter, anonymisierter Form ohne dauerhafte Kennung Ihres Geräts. Im Rahmen dieser Analyse findet keine Übermittlung an sonstige Dritte oder in Drittländer statt.

Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der statistischen Auswertung der Nutzung zur Verbesserung unseres Angebots. Umami setzt keine Cookies und speichert keine Kennung auf Ihrem Endgerät; verwendet werden die von Ihrem Browser übermittelten technischen Angaben (Bildschirmgröße, Sprache, Browsertyp), die nach der Zählung nicht Ihrem Gerät zugeordnet bleiben.

In gleicher Weise einwilligungsfrei zählen wir, wie oft Angebote in diesem Online-Shop eingeblendet und angeklickt werden — als reine Tages-Summen je Angebot, ohne Geräte-Kennung, ohne Speicherung von IP-Adressen und ohne Zugriff auf Ihr Endgerät. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; § 25 TDDDG ist nicht berührt.

4.3 Nutzungsstatistik (Client-Event-Log) — einwilligungspflichtig

Mit Ihrer Einwilligung erfassen wir pseudonyme Nutzungsereignisse in diesem Online-Shop, um die Darstellung und das Sortiment zu verbessern: aufgerufene Produktseiten, verwendete Suchbegriffe und Filter, Warenkorb-Aktionen sowie abgebrochene Formulare. Hierzu wird eine zufällig erzeugte Kennung in der lokalen Speicherung Ihres Browsers (localStorage) abgelegt und eine wechselnde Sitzungs-Kennung verwendet. IP-Adressen und Browser-Kennungen (User-Agent) werden dabei nicht gespeichert; eine gegebenenfalls angegebene Postleitzahl wird auf die ersten zwei Stellen gekürzt. Ein Bezug zu Ihrem Namen oder Ihren Kontaktdaten wird nicht hergestellt.

Die Verarbeitung erfolgt technisch durch unseren Dienstleister abvero als Auftragsverarbeiter (vgl. Abschnitt 8). Der Plattformbetreiber nutzt darüber hinaus vollständig anonymisierte, shop-übergreifend aggregierte Auswertungen (ohne Personenbezug und ohne Rückschluss auf einzelne Shops) zur Verbesserung der Plattform.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie über die Cookie-Einstellungen erteilen (Kategorie „Statistik & Marketing“, Dienst „Nutzungsstatistik (abvero)“). Ohne Ihre Einwilligung findet diese Erfassung nicht statt; Sie können sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen. Die Roh-Ereignisdaten werden 13 Monate gespeichert und anschließend zu statistischen Tages-Summen zusammengefasst; die Rohdaten werden danach gelöscht.

5. Bestellungen und Vertragsabwicklung

Wenn Sie in unserem Online-Shop eine Bestellung aufgeben, erheben wir die zur Vertragsabwicklung erforderlichen Daten unmittelbar bei Ihnen (Art. 13 DSGVO):

Vor- und Nachname
Rechnungs- und Lieferanschrift
E-Mail-Adresse
Telefonnummer (sofern angegeben)
Zahlungsdaten
Angaben zur Bestellung

Wir verarbeiten diese Daten zur Abwicklung des Kaufvertrages, zur Lieferung, zur Zahlungsabwicklung sowie zur Bearbeitung von Gewährleistungsfällen. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen).

6. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular kontaktieren, verarbeiten wir die dabei anfallenden Daten (Name, E-Mail-Adresse, Inhalt der Nachricht, ggf. Telefonnummer) zur Bearbeitung Ihres Anliegens. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (bei vertragsbezogenen Anfragen) bzw. Art. 6 Abs. 1 lit. f DSGVO (bei sonstigen Anfragen).

7. Steuer- und handelsrechtliche Pflichten

Wir verarbeiten Bestell- und Rechnungsdaten zur Erfüllung gesetzlicher Aufbewahrungspflichten nach dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO). Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).

8. Empfänger und Auftragsverarbeiter

Im Rahmen des Betriebs unseres Online-Shops und der Vertragsabwicklung geben wir Ihre personenbezogenen Daten an folgende Kategorien von Empfängern weiter:

Technischer Dienstleister / Hosting — Der technische Betrieb und das Hosting dieses Online-Shops erfolgen durch abvero, Inhaber: Julian Sander (Am alten Marmorwerk 13, 59556 Lippstadt) als unseren Auftragsverarbeiter im Sinne des Art. 28 DSGVO. Die Verarbeitung erfolgt ausschließlich nach unserer Weisung auf Grundlage eines Auftragsverarbeitungsvertrags.
Versanddienstleister — Zur Zustellung Ihrer Bestellung übermitteln wir Ihren Namen, Ihre Lieferanschrift und ggf. Ihre E-Mail-Adresse oder Telefonnummer an den beauftragten Versanddienstleister bzw. die beauftragte Spedition.
Zahlungsdienstleister — Für die Zahlungsabwicklung übermitteln wir die für die gewählte Zahlungsart erforderlichen Daten an den jeweiligen Zahlungsdienstleister.
Steuerberater / Buchhaltung — Rechnungsdaten werden im Rahmen der steuerlichen Pflichterfüllung an unseren Steuerberater bzw. unser Buchhaltungssystem übermittelt.
Google (Standort- und Kartendienste) — Wenn Sie eine Postleitzahl eingeben, um die Lieferverfügbarkeit zu prüfen, oder Ihren Standort ermitteln lassen, werden diese Angaben zur Auflösung an Google Ireland Limited übermittelt. Beim Aufruf einer Filialseite mit eingebundener Karte stellt Ihr Browser zudem eine Verbindung zu Google her, wobei Ihre IP-Adresse übertragen wird. Diese Dienste werden über unseren technischen Dienstleister eingesetzt und sind unabhängig davon, ob in diesem Shop eine Webanalyse aktiviert ist.
KI-Dienstleister (Anthropic) — Anfragen, die Sie über das Anfrageformular stellen, werden zur automatisierten Vorprüfung auf Spam und Missbrauch an Anthropic Ireland Limited übermittelt (Name, Postleitzahl, Produktbezug und Anfragetext); dabei kann eine Weiterübermittlung in die USA stattfinden. Als auffällig eingestufte Anfragen werden nicht automatisch abgewiesen, sondern in eine manuelle Prüfwarteschlange verschoben und von einem Mitarbeiter unseres technischen Dienstleisters zeitnah geprüft; eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.
Fehlerdiagnose-Dienstleister (Functional Software, Inc., „Sentry“, USA) — Bei technischen Fehlern werden Fehlerberichte ohne Formulareingaben, Cookies oder Bestelldaten an Sentry übermittelt (siehe Abschnitt 3). Sentry wird von unserem technischen Dienstleister abvero als weiterer Auftragsverarbeiter im Rahmen des Auftragsverarbeitungsvertrags eingesetzt. Die Verarbeitung erfolgt auf Servern in der Europäischen Union.

Soweit wir Dienste einsetzen, bei denen eine Verarbeitung personenbezogener Daten in einem Drittland außerhalb des Europäischen Wirtschaftsraums (insbesondere in den USA) stattfindet, erfolgt diese nur unter Einhaltung der Voraussetzungen der Art. 44 ff. DSGVO. Dies betrifft insbesondere Stripe (Zahlungsabwicklung), Cloudflare (Schutz unserer Formulare vor missbräuchlicher Nutzung, „Turnstile“), Railsware Products Studio („Mailtrap“, Versand von Transaktions-E-Mails), Anthropic Ireland Limited (Vorprüfung von Anfragen, mit Weiterübermittlung in die USA), Google (Standort- und Kartendienste, mit Übermittlungen an Google LLC) sowie — sofern Google Analytics in diesem Online-Shop aktiviert ist — zusätzlich Google LLC. Die Fehlerdiagnose (Sentry, Abschnitt 3) erfolgt auf Servern in der Europäischen Union; der Anbieter hat seinen Sitz in den USA und ist nach dem EU-US Data Privacy Framework zertifiziert.

Für Übermittlungen in die USA stützen wir uns vorrangig auf den Angemessenheitsbeschluss der Europäischen Kommission im Rahmen des EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der jeweilige Empfänger nach diesem Rahmenwerk zertifiziert ist. Ergänzend bzw. für nicht zertifizierte Empfänger bestehen EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO sowie gegebenenfalls weitere geeignete Garantien. Eine darüber hinausgehende Übermittlung in Drittländer findet nicht statt.

9. Speicherdauer

Vertrags- und Rechnungsdaten — Wir bewahren diese Daten für die Dauer der gesetzlichen Aufbewahrungsfristen auf. Buchungsbelege und Rechnungen werden 8 Jahre aufbewahrt (§ 147 Abs. 3 AO i. V. m. § 257 Abs. 4 HGB), Handelsbriefe 6 Jahre (§ 257 Abs. 4 HGB). Die Frist wird jeweils ab dem Ende des Kalenderjahres gerechnet, in dem der Vertrag abgeschlossen bzw. der Beleg erstellt wurde.
Anfragen ohne Vertragsschluss — Daten aus Anfragen, die nicht zu einem Vertrag geführt haben, werden spätestens 6 Monate nach abschließender Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Kommunikationsdaten — Korrespondenz wird gelöscht, sobald das Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten bestehen.
Nutzungsstatistik (Client-Event-Log) — Roh-Ereignisdaten 13 Monate, danach Aggregation zu Tages-Summen und Löschung der Rohdaten (siehe Abschnitt 4.3).

10. Ihre Rechte als betroffene Person

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Auskunftsrecht (Art. 15 DSGVO) — Sie können Auskunft über die von uns verarbeiteten personenbezogenen Daten verlangen.
Recht auf Berichtigung (Art. 16 DSGVO) — Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
Recht auf Löschung (Art. 17 DSGVO) — Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe der weiteren Verarbeitung entgegenstehen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) — Sie können unter den Voraussetzungen des Art. 18 DSGVO die Einschränkung der Verarbeitung verlangen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO) — Sie können verlangen, die Sie betreffenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Recht auf Widerruf (Art. 7 Abs. 3 DSGVO) — Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: mueller-kuechen@abvero.de.

11. Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Legen Sie Widerspruch ein, verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

12. Beschwerderecht bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzulegen (Art. 77 DSGVO). Sie können sich an die Aufsichtsbehörde Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.

13. Pflicht zur Bereitstellung personenbezogener Daten

Im Rahmen einer Bestellung sind Sie verpflichtet, diejenigen personenbezogenen Daten bereitzustellen, die für die Abwicklung des Kaufvertrages erforderlich sind. Ohne diese Daten können wir den Vertrag nicht erfüllen.

14. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

15. Elektronische Widerrufsfunktion

Auf unserer Website stellen wir Verbrauchern eine elektronische Widerrufsfunktion („Widerrufsbutton“) unter https://shop.h-c-m-produktions-gmbh.abvero.de/widerruf bereit, über die Sie einen Vertrag widerrufen können. Bei Nutzung dieser Funktion verarbeiten wir die von Ihnen eingegebenen Daten: Ihren Namen, die Angabe zur Identifizierung des Vertrags (z. B. Bestellnummer), Ihre E-Mail-Adresse sowie – sofern angegeben – Ihre weiteren Mitteilungen im Freitextfeld.

Diese Daten verarbeiten wir, um Ihre Widerrufserklärung entgegenzunehmen, Ihnen die gesetzlich vorgeschriebene Eingangsbestätigung zu übermitteln und Ihren Widerruf zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Erfüllung eines Vertrags bzw. zur Durchführung vorvertraglicher Maßnahmen) sowie die Erfüllung unserer rechtlichen Verpflichtung nach § 356a BGB. Eine Einwilligung ist hierfür nicht erforderlich.

Zum Schutz vor automatisierten Eingaben kann auf der Formularseite der Dienst Cloudflare Turnstile eingesetzt werden, bei dem Ihre IP-Adresse sowie Geräte- und Browserinformationen an Cloudflare übermittelt werden. Die Eingangsbestätigung versenden wir per E-Mail; hierbei kann ein Transaktionsmail-Dienstleister eingebunden sein. Die Daten werden für die Dauer der Bearbeitung und im Rahmen der geltenden gesetzlichen Aufbewahrungsfristen gespeichert und anschließend gelöscht.

16. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unseres Online-Shops oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen.