Kostenloser Versand ab 49 € · Handgemacht in Deutschland

Datenschutzerklärung

Der Schutz deiner persönlichen Daten ist uns wichtig. Hier erfährst du, welche Daten wir beim Besuch unseres Shops und bei einer Bestellung verarbeiten, warum wir das tun und welche Rechte du hast.

Stand: Oktober 2026

Als PDF herunterladen

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

  • Meva Patisserie GmbH
  • Eifelstraße 37 b
  • 52224 Stolberg
  • Deutschland
  • Geschäftsführung: Harus Tas, Idris Ekrem Erduran
  • E-Mail: [email protected]
  • Telefon: +49 176 243 48 649

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unseres Shops, zur Abwicklung deiner Bestellung oder aufgrund deiner Einwilligung erforderlich ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b DSGVO (Vertragserfüllung), lit. c DSGVO (rechtliche Verpflichtung) und lit. f DSGVO (berechtigtes Interesse).

Wir löschen deine Daten, sobald der Zweck der Speicherung entfällt, es sei denn, gesetzliche Aufbewahrungsfristen stehen dem entgegen. Handels- und steuerrechtliche Unterlagen bewahren wir gemäß § 257 HGB und § 147 AO für sechs bzw. zehn Jahre auf.

3. Hosting und Server-Logfiles

Unser Shop wird bei DigitalOcean, LLC, 105 Edgeview Drive, Suite 425, Broomfield, CO 80021, USA gehostet. Die Server stehen in einem Rechenzentrum in Frankfurt am Main, Deutschland. Mit DigitalOcean besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Weil DigitalOcean ein US-Unternehmen ist, ist ein Zugriff aus den USA nicht ausgeschlossen; DigitalOcean ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO). Ergänzend sind die EU-Standardvertragsklauseln vereinbart. Datenschutzhinweise von DigitalOcean: https://www.digitalocean.com/legal/privacy-policy

Bei jedem Aufruf werden automatisch Informationen in Server-Logfiles gespeichert: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp und -version, Betriebssystem sowie die zuvor besuchte Seite (Referrer). Diese Daten dienen der Stabilität und Sicherheit des Shops (Art. 6 Abs. 1 lit. f DSGVO) und werden nach spätestens 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

4. Cookies und lokaler Speicher

Wir setzen ausschließlich technisch notwendige Cookies und Browser-Speicher ein, ohne die der Shop nicht funktioniert. Sie sind nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig; Rechtsgrundlage für die damit verbundene Verarbeitung ist Art. 6 Abs. 1 lit. b und f DSGVO. Wir setzen keine Tracking-, Analyse- oder Werbe-Cookies ein und geben keine Daten an Werbenetzwerke weiter.

Im Einzelnen speichern wir:

  • _medusa_cart_id: Warenkorb – merkt sich deinen Warenkorb zwischen zwei Seitenaufrufen
  • _medusa_jwt: Login – hält dich in deinem Kundenkonto angemeldet
  • _medusa_cache_id: Technische Kennung – sorgt dafür, dass Preise und Warenkorb korrekt geladen werden
  • _medusa_pending_customer: Registrierung – hält deine Eingaben während der Kontoerstellung kurzzeitig vor
  • meva_cookie_consent: Cookie-Hinweis – speichert im lokalen Speicher deines Browsers, dass du den Hinweis gesehen hast

5. Kundenkonto

Du kannst ein Kundenkonto anlegen. Dafür verarbeiten wir deinen Namen, deine E-Mail-Adresse, ein Passwort (nur verschlüsselt gespeichert) sowie optional Telefonnummer und Adressen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Du kannst dein Konto jederzeit über die Kontoeinstellungen oder per E-Mail löschen lassen; Bestelldaten bleiben im Rahmen der gesetzlichen Aufbewahrungsfristen erhalten.

6. Bestellung und Vertragsabwicklung

Für die Abwicklung deiner Bestellung verarbeiten wir Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, Telefonnummer (optional), Bestelldaten und Zahlungsinformationen. Die Verarbeitung erfolgt zur Erfüllung des Kaufvertrags nach Art. 6 Abs. 1 lit. b DSGVO.

Zur Zustellung übermitteln wir deinen Namen und deine Lieferadresse an unseren Versanddienstleister. Sofern du dem zugestimmt hast, geben wir auch deine E-Mail-Adresse oder Telefonnummer weiter, damit der Dienstleister dich über den Zustellstatus informieren kann (Art. 6 Abs. 1 lit. a DSGVO).

7. Zahlungsdienstleister

Je nach gewählter Zahlungsart werden die für die Zahlung erforderlichen Daten (Name, Betrag, Währung, Bestellnummer, bei Kartenzahlung die Kartendaten) direkt an den jeweiligen Zahlungsdienstleister übermittelt. Wir selbst speichern keine vollständigen Kartendaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Kartenzahlungen und Apple Pay werden über Stripe abgewickelt. Die Zahlungsdienstleister sind eigenständig für ihre Verarbeitung verantwortlich; Details findest du in deren Datenschutzhinweisen.

8. Kontaktaufnahme

Wenn du uns per E-Mail oder Telefon kontaktierst, speichern wir deine Angaben zur Bearbeitung der Anfrage und für Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage einen Vertrag betrifft, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Daten, sobald dein Anliegen abschließend geklärt ist und keine Aufbewahrungspflichten bestehen.

Über das Kontaktformular übermittelst du uns deinen Namen, deine E-Mail-Adresse, das Thema, optional eine Bestellnummer und deine Nachricht. Wir speichern diese Angaben in unserem E-Mail-Postfach auf unserem eigenen Server (siehe Abschnitt 3), um dir zu antworten; es gelten dieselben Rechtsgrundlagen und Löschfristen. Zum Schutz vor Spam werten wir deine IP-Adresse und E-Mail-Adresse für höchstens 15 Minuten im Arbeitsspeicher des Servers aus, um die Zahl der Nachrichten zu begrenzen; dauerhaft gespeichert werden sie dafür nicht.

Über das Anfrageformular auf unserer Großhandelsseite übermittelst du uns den Namen deines Unternehmens, die Art des Betriebs, das Lieferland, optional die USt-IdNr., die ungefähre Menge, den Bestellrhythmus und optional einen Wunschtermin und eine Nachricht sowie Name, E-Mail-Adresse und optional die Telefonnummer der Ansprechperson. Wir verwenden diese Angaben, um die Anfrage zu prüfen, dir ein Angebot zu machen und dazu mit dir in Kontakt zu bleiben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen); fragst du für ein Unternehmen an, verarbeiten wir die Daten der Ansprechperson auf Grundlage unseres berechtigten Interesses an der Bearbeitung geschäftlicher Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir speichern die Anfrage in unserem Shop-System und in unserem E-Mail-Postfach (siehe Abschnitt 3). Kommt kein Vertrag zustande, löschen wir sie, sobald das feststeht; kommt ein Vertrag zustande, bewahren wir die Korrespondenz als Geschäftsbrief sechs Jahre auf (§ 257 HGB). Zum Schutz vor Spam werten wir deine IP-Adresse und E-Mail-Adresse für höchstens eine Stunde im Arbeitsspeicher des Servers aus, um die Zahl der Anfragen zu begrenzen.

Nach dem Absenden schicken wir dir eine automatische Eingangsbestätigung an die angegebene E-Mail-Adresse und informieren unser Team per E-Mail über die Anfrage. Diese E-Mails und unsere Antworten auf Anfragen versenden wir über Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Resend verarbeitet dabei Absender, Empfänger und Inhalt der E-Mail in unserem Auftrag (Art. 28 DSGVO). Weil Resend ein US-Unternehmen ist, erfolgt die Übermittlung in die USA auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Datenschutzhinweise von Resend: https://resend.com/legal/privacy-policy

9. Schriftarten

Die im Shop verwendeten Schriftarten werden auf unserem eigenen Server bereitgestellt. Beim Laden der Schriften wird keine Verbindung zu Google oder anderen Drittanbietern aufgebaut.

10. Google Maps

Auf unserer Kontaktseite zeigen wir dir den Standort unserer Manufaktur mit Google Maps. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte wird erst geladen, wenn du auf „Karte anzeigen“ klickst. Erst dann baut dein Browser eine Verbindung zu Servern von Google auf; Google erhält dabei insbesondere deine IP-Adresse und Angaben zu deinem Browser und kann Cookies setzen.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die du mit dem Klick erteilst. Du kannst sie jederzeit für die Zukunft widerrufen, indem du die Seite neu lädst – die Karte wird dann nicht mehr geladen. Eine Übermittlung an Google LLC in den USA ist möglich; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht.

Weitere Informationen: https://policies.google.com/privacy

11. Datensicherheit

Unser Shop wird ausschließlich über eine verschlüsselte Verbindung (TLS/HTTPS) ausgeliefert. Wir setzen technische und organisatorische Maßnahmen ein, um deine Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen.

12. Deine Rechte

Dir stehen hinsichtlich deiner personenbezogenen Daten folgende Rechte zu:

  • Auskunft über die gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

13. Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

  • Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
  • Kavalleriestraße 2-4, 40213 Düsseldorf
  • https://www.ldi.nrw.de

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich unser Shop oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung.