Datenschutz

Stand: 24.09.2026

Hier erfahren Sie, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Website besuchen, bei uns bestellen, eine Veranstaltung buchen oder mit uns Kontakt aufnehmen, und welche Rechte Sie haben. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.

1. Verantwortlicher

Tölzer Kasladen GmbH, vertreten durch die Geschäftsführer Wolfgang Hofmann und Susanne Hofmann
Letten 1, 83670 Bad Heilbrunn, Deutschland
Telefon: +49 (0)8046 18 79 828 · E-Mail: info@toelzer-kasladen.de

2. Das Wichtigste vorab

Rechtsgrundlagen. Wir verarbeiten Daten auf Grundlage von Art. 6 Abs. 1 DSGVO: zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (lit. b), zur Erfüllung rechtlicher Pflichten wie Aufbewahrungspflichten (lit. c), aufgrund unseres berechtigten Interesses (lit. f) oder mit Ihrer Einwilligung (lit. a). Das Speichern von Informationen auf Ihrem Endgerät und das Auslesen solcher Informationen erfolgt nur, wenn es für den von Ihnen gewünschten Dienst unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG), sonst nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG).

Empfänger. Wir setzen Dienstleister ein, zum Beispiel für Hosting, Zahlungsabwicklung, Versand und E-Mail-Versand. Soweit sie Daten in unserem Auftrag verarbeiten, haben wir mit ihnen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Übermittlung in Drittländer. Einige Dienste (zum Beispiel von Google und Microsoft) können Daten in die USA übermitteln. Die Anbieter sind nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO).

Speicherdauer. Wir löschen Daten, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bestell- und Rechnungsdaten bewahren wir nach Handels- und Steuerrecht bis zu zehn Jahre auf.

Pflicht zur Bereitstellung. Daten, die für einen Vertrag erforderlich sind, sind im Bestellvorgang als Pflichtfelder gekennzeichnet. Ohne sie können wir den Vertrag nicht schließen. Alle anderen Angaben sind freiwillig.

3. Besuch der Website und Hosting

Beim Aufruf unserer Website übermittelt Ihr Browser technisch bedingt Daten an unseren Server, die in Protokolldateien gespeichert werden: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer, Browser und Betriebssystem. Das dient dem sicheren und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Website wird von einem IT-Dienstleister für uns betrieben, der die Daten in unserem Auftrag verarbeitet. Die Übertragung ist per TLS verschlüsselt.

4. Cookies und Einwilligungsverwaltung

Wir verwenden technisch notwendige Cookies, damit der Shop funktioniert, etwa für Sitzung, Warenkorb, Zeitzone, Spamschutz und die Auswahl der Zahlungsart (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO). Alle anderen Dienste in den Bereichen Statistik, Marketing und Komfort laden wir erst, wenn Sie eingewilligt haben. Ihre Auswahl speichern wir in Ihrem Browser. Sie können sie jederzeit über „Cookie Einstellungen“ im Fußbereich jeder Seite ändern oder widerrufen; der Widerruf gilt für die Zukunft.

5. Bestellung, Kundenkonto und Gastbestellung

Für Bestellungen verarbeiten wir die Angaben aus dem Bestellvorgang: Name, Anschrift, E-Mail-Adresse, Telefonnummer, gegebenenfalls Firma und USt-IdNr., bestellte Artikel, Zahlungs- und Versandart sowie Ihre Nachricht an uns (Art. 6 Abs. 1 lit. b DSGVO). Für die Warenwirtschaft und Buchhaltung nutzen wir ein Warenwirtschaftssystem der microtech GmbH, Arthur-Rauner-Str. 5, 55595 Hargesheim, das die Daten in unserem Auftrag verarbeitet.

Legen Sie ein Kundenkonto an, speichern wir Ihre Daten dauerhaft, damit Sie Bestellungen einsehen und schneller bestellen können (Art. 6 Abs. 1 lit. b DSGVO). Sie können Ihr Konto jederzeit löschen lassen; gesetzliche Aufbewahrungspflichten bleiben unberührt. Bei einer Gastbestellung wird kein dauerhaftes Konto angelegt.

Für Gutscheine verarbeiten wir zusätzlich die Angaben, die Sie beim Kauf machen, etwa den Namen der beschenkten Person und Ihre Grußbotschaft.

6. Versand

Für die Zustellung geben wir Name und Lieferanschrift an das von Ihnen gewählte Versandunternehmen weiter, also an DHL oder an GO! Express & Logistics. Ihre E-Mail-Adresse oder Telefonnummer geben wir weiter, soweit das für die Abstimmung des Zustelltermins erforderlich ist, insbesondere bei der Zustellung am Wunschliefertag (Art. 6 Abs. 1 lit. b DSGVO).

7. Zahlung

Unzer. Zahlungen per Kreditkarte, Apple Pay und Google Pay wickeln wir über die Unzer GmbH, Vangerowstraße 18, 69115 Heidelberg, ab. Dafür übermitteln wir Name, Anschrift, E-Mail-Adresse, Rechnungsbetrag und die Zahlungsdaten. Bei Apple Pay werden Daten zusätzlich von der Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland, verarbeitet, bei Google Pay von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

PayPal. Bei Zahlung über PayPal übermitteln wir Name, Anschrift, E-Mail-Adresse, Rechnungsbetrag und Bestelldaten an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg. PayPal ist für seine eigene Verarbeitung selbst verantwortlich.

Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. b DSGVO. Zur Betrugsprävention können die Zahlungsdienstleister eigene Prüfungen durchführen; dazu gelten ihre Datenschutzhinweise. Wir selbst führen keine Bonitätsprüfung durch.

8. Kontakt, Online-Widerruf und Kündigung

Schreiben Sie uns über das Kontaktformular, per E-Mail oder rufen Sie an, verarbeiten wir Ihre Angaben (etwa Name, E-Mail-Adresse, Telefonnummer und Ihre Nachricht), um Ihr Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag geht, sonst lit. f).

Nutzen Sie die Schaltflächen „Vertrag widerrufen“ oder „Verträge hier kündigen“, verarbeiten wir die dort eingegebenen Angaben (Name, E-Mail-Adresse, Bestell- oder Vertragsnummer, Art und Zeitpunkt der Kündigung und Ihre Anmerkungen), um Ihre Erklärung zu bearbeiten und Ihnen den Eingang mit Datum und Uhrzeit per E-Mail zu bestätigen. Dazu sind wir gesetzlich verpflichtet (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit §§ 312k, 356a BGB).

Spamschutz mit Google reCAPTCHA. Unsere Formulare schützen wir mit Google reCAPTCHA der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. reCAPTCHA prüft, ob eine Eingabe von einem Menschen stammt. Dazu werden unter anderem Ihre IP-Adresse, Informationen zu Browser und Gerät sowie Ihr Verhalten auf der Seite an Google übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Missbrauch und Spam (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG). Eine Übermittlung in die USA ist möglich.

9. Newsletter und E-Mail-Versand mit Brevo

Unseren Newsletter versenden wir nur, wenn Sie ihn bestellt und Ihre Anmeldung über den Link in unserer Bestätigungs-E-Mail bestätigt haben (Double-Opt-in, Art. 6 Abs. 1 lit. a DSGVO). Wir speichern Ihre E-Mail-Adresse, gegebenenfalls Ihren Namen sowie Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung. Wir werten aus, ob ein Newsletter geöffnet und welche Links angeklickt wurden, um unsere Inhalte zu verbessern. Sie können sich jederzeit über den Link am Ende jedes Newsletters abmelden.

Für den Versand nutzen wir Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich) als Auftragsverarbeiter. Haben Sie in den Cookie Einstellungen der Kategorie „Brevo“ zugestimmt, setzt Brevo außerdem ein Cookie (is_sib_cuid), um Besuche auf unserer Website mit den Newsletter-Daten zu verknüpfen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

10. Buchung von Veranstaltungen über Regiondo

Für die Buchung unserer Verkostungen, Kurse und Online-Tastings ist auf unseren Veranstaltungsseiten das Buchungssystem der Regiondo GmbH, Karlsplatz 3, 80335 München, eingebunden. Regiondo verarbeitet die Daten in unserem Auftrag. Beim Aufruf dieser Seiten werden technisch bedingt Ihre IP-Adresse und Browserdaten an Regiondo übermittelt, damit das Buchungssystem angezeigt werden kann (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine einfache Online-Buchung). Bei einer Buchung verarbeitet Regiondo Ihre Angaben (etwa Name, Kontaktdaten, Teilnehmerzahl und Zahlungsdaten) zur Abwicklung der Buchung (Art. 6 Abs. 1 lit. b DSGVO).

11. Statistik und Reichweitenmessung (nur mit Einwilligung)

Google Tag Manager. Mit dem Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, verwalten wir die unten genannten Google-Dienste. Er wird nur geladen, wenn Sie eingewilligt haben. Beim Laden wird Ihre IP-Adresse an Google übermittelt.

Google Analytics 4. Mit Google Analytics werten wir aus, wie unsere Website genutzt wird: aufgerufene Seiten, Verweildauer, Herkunft des Besuchs, Gerät und Browser, ungefährer Standort sowie Vorgänge im Warenkorb und bei Bestellungen. IP-Adressen werden von Google in der EU gekürzt und nicht gespeichert. Die Daten werden nach spätestens 14 Monaten gelöscht.

Microsoft Clarity. Mit Microsoft Clarity der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, erkennen wir Bedienprobleme. Clarity erfasst Mausbewegungen, Klicks und Scrollverhalten und erstellt daraus pseudonyme Sitzungsaufzeichnungen und Übersichtskarten. Eingaben in Formularfelder werden nicht aufgezeichnet.

Shopware Analytics. Mit Shopware Analytics der shopware AG, Ebbinghoff 10, 48624 Schöppingen, werten wir das Einkaufsverhalten in unserem Shop aus (zum Beispiel besuchte Seiten, Klickpfade, Suchanfragen, Gerät und Browser). Dafür wird eine zufällige Kennung im lokalen Speicher Ihres Browsers abgelegt. Die Verarbeitung erfolgt in der EU. Wir und die shopware AG sind dafür gemeinsam verantwortlich (Art. 26 DSGVO): Wir sind für die Einbindung in unseren Shop und Ihre Einwilligung zuständig, die shopware AG für die weitere Verarbeitung und Auswertung. Ihre Rechte können Sie bei uns und bei der shopware AG geltend machen.

Rechtsgrundlage für diese Dienste ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit über die Cookie Einstellungen widerrufen.

12. Werbung (nur mit Einwilligung)

Google Ads. Wir schalten Anzeigen über Google Ads der Google Ireland Limited. Mit dem Conversion-Tracking messen wir, ob ein Klick auf eine Anzeige zu einer Bestellung geführt hat. Mit Remarketing können wir Besuchern unserer Website später passende Anzeigen zeigen. Dazu setzt Google Cookies und verarbeitet Online-Kennungen, IP-Adresse und Informationen zu besuchten Seiten und Bestellungen.

Erweiterte Conversions. Schließen Sie eine Bestellung ab, übermitteln wir zur genaueren Erfolgsmessung Ihre E-Mail-Adresse, Telefonnummer und Anschrift in verschlüsselter (gehashter) Form an Google. Google gleicht diese Werte mit angemeldeten Google-Konten ab und verwendet sie nur für die Messung.

Rechtsgrundlage ist Ihre Einwilligung in der Kategorie „Marketing“ (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung werden diese Dienste nicht geladen.

13. Videos (nur mit Einwilligung)

Binden wir Videos von YouTube (Google Ireland Limited) oder Vimeo (Vimeo.com, Inc., 330 West 34th Street, New York, NY 10001, USA) ein, werden sie erst geladen, wenn Sie in der Kategorie „Komfortfunktionen“ eingewilligt oder das Video angeklickt haben. Dann werden Ihre IP-Adresse und Nutzungsdaten an den Anbieter übermittelt (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

14. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wenden Sie sich dazu einfach an info@toelzer-kasladen.de.

Widerspruchsrecht (Art. 21 DSGVO). Verarbeiten wir Daten aufgrund unseres berechtigten Interesses, können Sie dem aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verwendung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Beschwerderecht. Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Telefon +49 981 180093-0, E-Mail: poststelle@lda.bayern.de.