Datenschutzerklärung

Silverspoon Unboxing · boxen.silverspoon-catering.de  Stand: Juli 2026

---

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Silverspoon Catering & Event GmbH
Mergenthalerallee 77
65760 Eschborn

Telefon: +49 (0)69 5880 450 10
E-Mail: info@silverspoon-catering.de

Vertreten durch die Geschäftsführer Markus Langkamm und Markus Kress.

2. Kontakt in Datenschutzfragen

Sollten Sie Fragen oder Bedenken zum Datenschutz haben, wenden Sie sich bitte an:

Silverspoon Catering & Event GmbH
Mergenthalerallee 77
65760 Eschborn
Telefon: +49 (0)69 5880 450 10
E-Mail: info@silverspoon-catering.de

3. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzerinnen und Nutzer auf Grundlage der DSGVO, des Bundesdatenschutzgesetzes (BDSG) sowie aller weiteren datenschutzrechtlich relevanten Vorschriften. Eine Verarbeitung erfolgt nur, soweit dies zur Bereitstellung des Onlineshops, seiner Inhalte und Leistungen erforderlich ist oder eine gesetzliche Grundlage bzw. Ihre Einwilligung vorliegt.

Rechtsgrundlagen sind insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO bei Einwilligung (z. B. Newsletter, einwilligungspflichtige Cookies)
• Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Bestellabwicklung)
• Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung rechtlicher Pflichten (z. B. steuer- und handelsrechtliche Aufbewahrung)
• Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen (z. B. sicherer Shop-Betrieb)

4. Hosting und Shop-Plattform (Shopify)

Unser Onlineshop wird auf der Plattform des Anbieters Shopify betrieben (Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland). Shopify stellt die technische Infrastruktur bereit und verarbeitet in unserem Auftrag die im Shop anfallenden Daten (u. a. Bestell-, Kunden-, Zahlungs- und Nutzungsdaten).

Dabei kann es zu einer Verarbeitung in Drittländern außerhalb der EU bzw. des EWR kommen, insbesondere in Kanada und den USA. Die Übermittlung wird auf Grundlage der EU-Standardvertragsklauseln abgesichert. Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

5. Server-Logfiles

Bei jedem Aufruf des Shops werden automatisch Informationen erfasst, die Ihr Browser übermittelt (u. a. Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Zugriffszeitpunkt, IP-Adresse in gekürzter bzw. verarbeiteter Form). Diese Daten dienen der technischen Auslieferung, der Stabilität und der Sicherheit des Shops und werden nicht mit anderen Datenquellen zusammengeführt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

6. Cookies und Einwilligungsverwaltung

Der Shop verwendet Cookies und vergleichbare Technologien. Technisch notwendige Cookies (z. B. Warenkorb, Sitzung, Sicherheit) sind für den Betrieb erforderlich; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG.

Nicht notwendige Cookies und Dienste (insbesondere Analyse und Marketing, siehe Abschnitte 10 und 11) werden nur mit Ihrer Einwilligung über unser Einwilligungsbanner gesetzt (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

7. Bestellabwicklung und Kundendaten

Zur Abwicklung Ihrer Bestellung verarbeiten wir die von Ihnen angegebenen Daten (insbesondere Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse, Telefonnummer, Bestell- und Zahlungsinformationen). Diese Daten werden verwendet, um den Kaufvertrag zu erfüllen, die Lieferung bzw. Abholung zu organisieren und gesetzliche Aufbewahrungspflichten zu erfüllen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Aufbewahrung).

8. Zahlungsdienstleister

Für die Zahlungsabwicklung setzen wir folgende Dienstleister ein. Die für die jeweilige Zahlungsart erforderlichen Daten werden an den gewählten Anbieter übermittelt.

• Shopify Payments: bereitgestellt über Shopify (siehe Abschnitt 4). Bei Kartenzahlungen werden Zahlungs- und Transaktionsdaten an Shopify bzw. dessen Zahlungsdienstleister übermittelt.
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Bei Auswahl von PayPal werden die für die Zahlung erforderlichen Daten an PayPal übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Lieferung, Abholung und Liefergebietsprüfung (DingDoong, Google Maps)

Für die Auswahl von Liefertermin und Abholung sowie die Prüfung, ob Ihre Adresse innerhalb unseres Liefergebiets (Umkreis 15 km) liegt, nutzen wir die Shopify-App „DingDoong: Delivery and Pickup" des Anbieters Omega (dingdoong.io). Dabei werden die von Ihnen eingegebene Lieferadresse sowie der gewählte Liefer- bzw. Abholzeitpunkt verarbeitet.

Zur Umkreisberechnung wird die Google Maps Platform eingesetzt (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Routes API, Places API, Geocoding API). Dabei kann Ihre Adresse zur Distanzberechnung an Google übermittelt und in Drittländern (insbesondere USA) verarbeitet werden; die Übermittlung wird über EU-Standardvertragsklauseln abgesichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Ermöglichung von Lieferung/Abholung) sowie Art. 6 Abs. 1 lit. f DSGVO.

10. Webanalyse: Google Analytics 4 und Google Tag Manager

Wir nutzen Google Analytics 4 und den Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Diese Dienste helfen uns, die Nutzung des Shops auszuwerten und unser Angebot zu verbessern. Dabei werden Nutzungsdaten (u. a. gekürzte IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seiten, Interaktionen) verarbeitet und können an Google in Drittländern (insbesondere USA) übermittelt werden; die Übermittlung wird über EU-Standardvertragsklauseln abgesichert.

Der Einsatz erfolgt ausschließlich auf Grundlage Ihrer Einwilligung über unser Einwilligungsbanner (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung findet keine Analyse statt. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

11. Newsletter (Brevo)

Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse zum Versand von Angeboten und Informationen zu neuen Produkten. Der Versand erfolgt über den Dienstleister Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin). Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine Bestätigungs-E-Mail, mit der Sie den Bezug bestätigen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns abbestellen. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

12. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder Kontaktformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (bei vertragsbezogenen Anfragen) bzw. Art. 6 Abs. 1 lit. f DSGVO.

13. Empfänger und Auftragsverarbeitung

Personenbezogene Daten geben wir nur weiter, soweit dies zur Vertragserfüllung erforderlich ist (z. B. an Zahlungsdienstleister), soweit eine gesetzliche Pflicht besteht oder Sie eingewilligt haben. Mit Dienstleistern, die in unserem Auftrag Daten verarbeiten, haben wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

14. Drittlandübermittlung

Im Rahmen der oben genannten Dienste (insbesondere Shopify, PayPal, Google) kann es zu einer Übermittlung personenbezogener Daten in Länder außerhalb der EU bzw. des EWR kommen, namentlich in die USA und nach Kanada. Diese Übermittlungen werden durch geeignete Garantien abgesichert, insbesondere durch die EU-Standardvertragsklauseln bzw., soweit einschlägig, durch einen Angemessenheitsbeschluss (EU-US Data Privacy Framework).

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorschreiben. Danach werden die Daten gelöscht oder gesperrt.

16. Ihre Rechte als betroffene Person

Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Ihnen steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Zuständig ist für uns:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden

17. Datensicherheit

Der Shop verwendet eine SSL- bzw. TLS-Verschlüsselung, erkennbar am Schloss-Symbol in der Adresszeile Ihres Browsers. Dadurch werden die zwischen Ihrem Gerät und unserem Shop übertragenen Daten geschützt.

18. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig (siehe Stand oben). Durch die Weiterentwicklung unseres Angebots oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, sie anzupassen.