Datenschutzerklärung

Zuletzt aktualisiert: 4-3-2026

Identifikationsdaten

In Übereinstimmung mit dem spanischen Gesetz 34/2002 (LSSI-CE) stellen wir die folgenden Informationen bereit:

Handelsname: Costa Cheese
Eigenaar: Milan Stolwijk (autónomo)
NIE/NIF: Z3569469N
Adresse: Carrer Eduard Grieg 1, 03738 Jávea (Alicante), Spanien
E-Mail: privacy@costacheese.es

1. Welche personenbezogenen Daten verarbeiten wir?

Wir verarbeiten die folgenden Kategorien personenbezogener Daten, abhängig von Ihrer Nutzung unserer Website:

Identitätsdaten: Name, Vorname
Kontaktdaten: Lieferadresse, Rechnungsadresse, E-Mail, Telefonnummer
Bestell- und Zahlungsdaten: bestellte Produkte, Bestellnummer, Zahlungsmethode, Zahlungsstatus (die tatsächlichen Zahlungsdaten, wie Kartennummern, werden von unseren Zahlungsanbietern verarbeitet; wir erhalten diese nicht vollständig)
Kontodaten (falls Sie ein Konto erstellen): Login-E-Mail-Adresse, Passwort (verschlüsselt)
Kommunikation: Nachrichten, die Sie uns per E-Mail, WhatsApp (über Dienste von Meta Platforms) oder über das Kontaktformular senden
Technische und Nutzungsdaten (nur mit Einwilligung, außer unbedingt erforderliche Cookies): IP-Adresse (soweit möglich anonymisiert), Browsertyp, besuchte Seiten, Klickverhalten, über Cookies und ähnliche Technologien

2. Für welche Zwecke und auf welcher Rechtsgrundlage?

Wir verarbeiten Ihre Daten für die folgenden Zwecke:

1. Bestell- und Lieferabwicklung
   Zwecke: Ihre Bestellung verarbeiten, Zahlung abwickeln, Lieferung ausführen, Rechnung senden, Kundenservice rund um Ihre Bestellung.
   Rechtsgrundlage: Vertragserfüllung (Art. 6(1)(b) DSGVO) und gesetzliche Verpflichtung zur Buchhaltung/Rechnungsstellung (Art. 6(1)(c) DSGVO).

2. Kundenservice und Rücksendungen
   Zwecke: Falls gesetzlich vorgeschrieben, können wir Bestelldaten speichern, um die Rückverfolgbarkeit von Lebensmitteln zu gewährleisten.
   Rechtsgrundlage: Gesetzliche Verpflichtung (Art. 6(1)(c) DSGVO).

3. Verbesserung unseres Webshops und Statistiken
   Zwecke: Analyse der Nutzung der Website, um Betrieb, Sicherheit und Benutzererfahrung zu verbessern (z. B. welche Seiten beliebt sind).
   Rechtsgrundlage: Unbedingt erforderliche / funktionale Cookies: unser berechtigtes Interesse (Art. 6(1)(f) DSGVO); analytische oder Marketing-Cookies: nur auf Basis Ihrer Einwilligung (Art. 6(1)(a) DSGVO).

4. Marketing (optional, falls Sie dies nutzen)
   Zwecke: Versand von Newslettern oder Angeboten per E-Mail, nur wenn Sie sich dafür angemeldet haben.
   Rechtsgrundlage: Ihre Einwilligung (Art. 6(1)(a) DSGVO). Sie können Ihre Einwilligung jederzeit über den Abmeldelink in jeder E-Mail oder per E-Mail an uns widerrufen.

5. Lebensmittelsicherheit und Rückverfolgbarkeit
   Zwecke: Falls gesetzlich vorgeschrieben, können wir Bestelldaten speichern, um die Rückverfolgbarkeit von Lebensmitteln zu gewährleisten.
   Rechtsgrundlage: Gesetzliche Verpflichtung (Art. 6(1)(c) DSGVO).

3. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und ähnliche Technologien.

Unbedingt erforderliche Cookies: notwendig für das ordnungsgemäße Funktionieren der Website (z. B. um Ihren Warenkorb zu speichern). Diese werden immer gesetzt.
Analytische Cookies und Marketing-Cookies: helfen uns, die Website zu verbessern und relevante Angebote anzuzeigen. Diese werden nur gesetzt, wenn Sie zuvor über unser Cookie-Banner Ihre Einwilligung gegeben haben.

Bei Ihrem ersten Besuch auf unserer Website zeigen wir ein Cookie-Banner an, mit dem Sie:

• alle Cookies akzeptieren können;

• nur notwendige Cookies zulassen können;

• Ihre Präferenzen pro Cookie-Typ einstellen können.

Sie können Ihre Cookie-Präferenzen später jederzeit über die Einstellungen in Ihrem Browser und/oder über die Cookie-Einstellungen auf unserer Website anpassen. Weitere Informationen finden Sie in unserer separaten Cookie-Richtlinie.

4. Mit wem teilen wir Ihre Daten?

Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte. Wir teilen Ihre Daten jedoch mit sorgfältig ausgewählten Dienstleistern, wenn dies für unsere Dienstleistung erforderlich ist:

• Shopify
Für das Hosting unseres Webshops und die Auftragsabwicklung. Shopify kann Daten außerhalb der EU verarbeiten. Diese Übermittlungen erfolgen in Übereinstimmung mit der DSGVO und mit angemessenen Garantien, wie z. B. Standardvertragsklauseln (SCCs).

• Zahlungsanbieter (z. B. Shopify Payments, iDEAL-Anbieter, Kreditkartengesellschaften)
Zur sicheren Abwicklung von Zahlungen. Sie erhalten nur die für die Zahlung notwendigen Daten.

• Zustelldienste (z. B. Correos, SEUR, DHL, ...)
Für die Zustellung Ihrer Bestellung: Name, Adresse und ggf. Telefonnummer/E-Mail für Track & Trace.

• IT- und Analysetools (z. B. Google Analytics, sofern mit Einwilligung und gemäß unserer Cookie-Richtlinie)
Zur Website-Analyse und Leistungsüberwachung.

Mit diesen Parteien schließen wir Auftragsverarbeitungsverträge ab, sofern sie in unserem Auftrag als Auftragsverarbeiter tätig werden. Sie dürfen Ihre Daten nicht für eigene Zwecke verwenden.

Sofern personenbezogene Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt werden, stellen wir angemessene Garantien sicher, wie z. B. von der Europäischen Kommission genehmigte Standardvertragsklauseln (SCCs).

Wir verwenden Google Analytics mit IP-Anonymisierung und nur, nachdem Sie hierfür über das Cookie-Banner Ihre Einwilligung gegeben haben.

5. Aufbewahrungsfristen

Wir bewahren Ihre personenbezogenen Daten nicht länger auf, als es für die Zwecke, für die sie erhoben wurden, erforderlich ist, es sei denn, eine längere Aufbewahrungsfrist ist gesetzlich vorgeschrieben oder zulässig.

Bestell- und Rechnungsdaten: mindestens 6 Jahre gemäß den spanischen Steuerverpflichtungen (möglicherweise länger, falls gesetzlich vorgeschrieben).
Kundenkontodaten: solange Sie ein aktives Konto haben. Wenn Sie Ihr Konto löschen lassen, löschen oder anonymisieren wir die Daten, die nicht unter eine gesetzliche Aufbewahrungspflicht fallen.
Korrespondenz (Kundenservice): solange dies für die Bearbeitung Ihrer Frage oder Beschwerde erforderlich ist und für einen angemessenen Zeitraum danach im Zusammenhang mit Beweisen und Nachverfolgung.
Cookie- und Nutzungsdaten: gemäß den in der Cookie-Richtlinie beschriebenen Fristen, je nach Cookie-Typ.

6. Ihre Rechte

Unter der DSGVO haben Sie die folgenden Rechte in Bezug auf Ihre personenbezogenen Daten:

Recht auf Auskunft: Sie können abfragen, welche personenbezogenen Daten wir von Ihnen verarbeiten.
Recht auf Berichtigung: Sie können unrichtige oder unvollständige Daten korrigieren lassen.
Recht auf Löschung: Sie können in bestimmten Fällen die Löschung Ihrer Daten verlangen (z. B. wenn die Daten nicht mehr benötigt werden oder wenn Sie Ihre Einwilligung widerrufen).
Recht auf Einschränkung der Verarbeitung: Sie können in bestimmten Fällen verlangen, die Verarbeitung Ihrer Daten einzuschränken.
Recht auf Widerspruch: Sie können Widerspruch gegen die Verarbeitung auf Basis unseres berechtigten Interesses oder gegen die Verwendung Ihrer Daten für Direktmarketing einlegen.
Recht auf Datenübertragbarkeit: Sie können verlangen, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an eine andere Partei übertragen zu lassen, soweit technisch möglich.
Recht, Ihre Einwilligung zu widerrufen: Wenn die Verarbeitung auf einer Einwilligung basiert (z. B. Marketing, nicht-essenzielle Cookies), können Sie diese Einwilligung jederzeit widerrufen. Dies hat keine Rückwirkung.

Diese Rechte sind auch als ARSULIPO-Rechte unter der DSGVO bekannt.

Sie können diese Rechte ausüben, indem Sie eine Anfrage senden an: privacy@costacheese.es.
Um Missbrauch zu verhindern, können wir Sie bitten, Ihre Identität zu bestätigen.

Wir bemühen uns, Ihre Anfrage so schnell wie möglich und spätestens innerhalb eines Monats zu bearbeiten, es sei denn, die Komplexität der Anfrage oder die Anzahl der Anfragen macht eine Verlängerung erforderlich. In diesem Fall werden wir Sie darüber informieren.

7. Beschwerden und Aufsichtsbehörde

Wenn Sie Fragen oder Beschwerden zu dieser Datenschutzrichtlinie oder der Art und Weise haben, wie wir mit Ihren Daten umgehen, können Sie sich zuerst unter privacy@costacheese.es an uns wenden.

Zusätzlich haben Sie das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde für Datenschutz einzureichen:

Agencia Española de Protección de Datos (AEPD)
Website: https://www.aepd.es

8. Änderungen dieser Datenschutzrichtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit ändern, beispielsweise bei Gesetzesänderungen oder Änderungen unserer Dienste. Die aktuellste Version finden Sie immer auf unserer Website. Oben in diesem Dokument steht das Datum der letzten Änderung.