Datenschutzerklärung

Stand: August 2026

  1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Vorschriften ist:

Karl mag’s süß
Inhaberin: Franziska Heike Schaub
Untere Aktienstraße 12
09111 Chemnitz
Deutschland

Telefon: +49 (0) 176 44493604
E-Mail: genuss@karlmagssuess.de

  1. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Durchführung von Bestellungen, zur Kommunikation mit Kunden oder zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist oder eine andere datenschutzrechtliche Rechtsgrundlage besteht.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Je nach Art der Verarbeitung erfolgt die Verarbeitung insbesondere auf Grundlage von:

  • Art. 6 Abs. 1 lit. a DSGVO, wenn Sie uns eine Einwilligung erteilt haben,
  • Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Durchführung eines Vertrages oder vorvertraglicher Maßnahmen erforderlich ist,
  • Art. 6 Abs. 1 lit. c DSGVO, wenn wir einer rechtlichen Verpflichtung unterliegen,
  • Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen Dritter erforderlich ist und Ihre Interessen oder Grundrechte nicht überwiegen.
  1. Besuch unserer Website

3.1 Server-Logdateien

Beim Aufruf unserer Website können durch den von uns eingesetzten Hostinganbieter automatisch technische Informationen verarbeitet werden.

Hierzu können insbesondere gehören:

  • IP-Adresse,
  • Datum und Uhrzeit des Zugriffs,
  • aufgerufene Seite oder Datei,
  • übertragene Datenmenge,
  • Browsertyp und Browserversion,
  • Betriebssystem,
  • Referrer-URL,
  • Hostname des zugreifenden Endgeräts,
  • HTTP-Statuscode.

Die Verarbeitung erfolgt, um einen technisch störungsfreien und sicheren Betrieb der Website zu gewährleisten, Fehler zu erkennen und Angriffe oder missbräuchliche Zugriffe abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und zuverlässigen Bereitstellung unserer Website.

Die Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, soweit keine gesetzlichen oder sicherheitsbedingten Gründe eine längere Speicherung rechtfertigen.

  1. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien.

Cookies sind kleine Datensätze, die auf Ihrem Endgerät gespeichert oder ausgelesen werden können.

4.1 Technisch erforderliche Cookies

Einige Cookies und vergleichbare Technologien sind erforderlich, damit unsere Website und insbesondere Funktionen wie

  • Warenkorb,
  • Bestellprozess,
  • Kundenkonto,
  • Anmeldung,
  • Zahlungsabwicklung und
  • Sicherheitseinstellungen

ordnungsgemäß funktionieren.

Soweit eine Speicherung von Informationen auf Ihrem Endgerät oder ein Zugriff auf dort gespeicherte Informationen unbedingt erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG.

Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung je nach Zweck insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

4.2 Nicht erforderliche Cookies

Soweit Cookies oder vergleichbare Technologien eingesetzt werden, die für die Bereitstellung unserer Website nicht unbedingt erforderlich sind, erfolgt deren Einsatz grundsätzlich nur nach Ihrer vorherigen Einwilligung.

Rechtsgrundlage für den Zugriff auf Ihr Endgerät ist in diesem Fall § 25 Abs. 1 TDDDG. Soweit anschließend personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die auf der Website bereitgestellten Cookie- bzw. Datenschutzeinstellungen widerrufen.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.

  1. Online-Shop und WooCommerce

Wir nutzen auf unserer Website WooCommerce, um unseren Online-Shop bereitzustellen.

Im Rahmen einer Bestellung können insbesondere folgende Daten verarbeitet werden:

  • Vor- und Nachname,
  • Rechnungsanschrift,
  • gegebenenfalls Liefer- bzw. Abholinformationen,
  • E-Mail-Adresse,
  • Telefonnummer,
  • bestellte Produkte,
  • Gutscheininformationen,
  • Zahlungsart,
  • Zahlungsstatus,
  • Bestellnummer,
  • Bestelldatum,
  • technische Informationen zur Bestellung,
  • gegebenenfalls vom Kunden eingegebene Anmerkungen oder Sonderwünsche.

Wir verarbeiten diese Daten insbesondere zur

  • Bearbeitung Ihrer Bestellung,
  • Vorbereitung und Bereitstellung bestellter Kuchen, Torten oder sonstiger Waren,
  • Organisation der Abholung,
  • Ausstellung und Verwaltung von Gutscheinen,
  • Zahlungsabwicklung,
  • Kommunikation im Zusammenhang mit Ihrer Bestellung,
  • Bearbeitung von Reklamationen und
  • Erfüllung gesetzlicher Aufbewahrungspflichten.

Rechtsgrundlage für die Verarbeitung zur Durchführung der Bestellung ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit Daten aufgrund handels- oder steuerrechtlicher Vorschriften aufbewahrt werden müssen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

  1. Bestellungen von Torten, Kuchen und sonstigen Lebensmitteln

Bei der Bestellung von Torten, Kuchen, Cupcakes oder anderen Lebensmitteln verarbeiten wir die von Ihnen im Bestellvorgang angegebenen Daten, soweit dies zur Herstellung, Zuordnung und Abwicklung der Bestellung erforderlich ist.

Hierzu können insbesondere Angaben gehören zu:

  • Produktart,
  • Geschmacksrichtung,
  • Größe oder Stückzahl,
  • gewünschtem Abholtermin,
  • gewünschtem Abholort,
  • individuellen Beschriftungen,
  • Dekorationswünschen und
  • sonstigen Bestellhinweisen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Hinweise zu Allergien und Unverträglichkeiten

Wenn Sie uns freiwillig Angaben zu Allergien, Lebensmittelunverträglichkeiten oder vergleichbaren gesundheitlichen Umständen mitteilen, können diese Informationen besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO darstellen.

Wir bitten Sie daher, solche Informationen nur mitzuteilen, wenn dies für Ihre Bestellung erforderlich ist.

Soweit die Verarbeitung solcher Angaben zur Bearbeitung eines von Ihnen ausdrücklich gewünschten Sonderwunsches erforderlich ist, erfolgt sie nur im hierfür erforderlichen Umfang und auf einer hierfür zulässigen datenschutzrechtlichen Grundlage.

Die Angaben werden nicht für andere Zwecke verwendet.

  1. Gutscheine

Beim Kauf und bei der Einlösung von Wertgutscheinen verarbeiten wir die hierfür erforderlichen Daten.

Dies können insbesondere sein:

  • Name und Kontaktdaten des Käufers,
  • Gutscheinwert,
  • Gutscheincode,
  • Bestelldatum,
  • Zahlungsinformationen,
  • Einlösungen,
  • verbleibendes Guthaben und
  • Status des Gutscheins.

Die Verarbeitung erfolgt zur Ausstellung, Verwaltung und Einlösung des Gutscheins sowie zur Verhinderung von Missbrauch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit eine Speicherung aufgrund steuer- oder handelsrechtlicher Vorgaben erforderlich ist, erfolgt die weitere Speicherung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

  1. Kundenkonto

Sie können gegebenenfalls freiwillig ein Kundenkonto in unserem Online-Shop anlegen.

Dabei können insbesondere folgende Daten verarbeitet werden:

  • Name,
  • E-Mail-Adresse,
  • Anschrift,
  • Zugangsdaten,
  • Bestellhistorie und
  • Kontoeinstellungen.

Die Verarbeitung erfolgt zur Einrichtung und Verwaltung Ihres Kundenkontos und zur komfortableren Abwicklung zukünftiger Bestellungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit das Kundenkonto der Durchführung oder Vorbereitung von Vertragsverhältnissen dient.

Sie können die Löschung Ihres Kundenkontos verlangen. Gesetzliche Aufbewahrungspflichten für Daten aus bereits abgewickelten Bestellungen bleiben hiervon unberührt.

  1. Gastbestellungen

Soweit unser Shop eine Bestellung ohne Kundenkonto ermöglicht, werden die für die jeweilige Bestellung erforderlichen personenbezogenen Daten auch ohne Registrierung verarbeitet.

Die Daten werden ausschließlich im erforderlichen Umfang zur Vertragsdurchführung sowie zur Erfüllung gesetzlicher Pflichten verwendet.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und gegebenenfalls Art. 6 Abs. 1 lit. c DSGVO.

  1. Zahlungsabwicklung

Für die Abwicklung von Zahlungen setzen wir je nach im Checkout ausgewählter Zahlungsart externe Zahlungsdienstleister ein.

Dabei werden die für die jeweilige Zahlung erforderlichen Daten an den vom Kunden ausgewählten Zahlungsdienstleister übermittelt.

Hierzu können insbesondere gehören:

  • Name,
  • Rechnungsadresse,
  • E-Mail-Adresse,
  • Bestellnummer,
  • Zahlungsbetrag,
  • Währung,
  • Zahlungsstatus und
  • gegebenenfalls weitere für die Zahlungsabwicklung erforderliche Transaktionsdaten.

Die Verarbeitung erfolgt zur Durchführung des mit Ihnen geschlossenen Vertrages gemäß Art. 6 Abs. 1 lit. b DSGVO.

Zahlungsdienstleister können personenbezogene Daten zusätzlich in eigener datenschutzrechtlicher Verantwortlichkeit verarbeiten. Für diese Verarbeitung gelten ergänzend die Datenschutzbestimmungen des jeweiligen Zahlungsdienstleisters.

10.1 PayPal

Wenn Sie die Zahlungsart PayPal oder eine über PayPal angebotene Zahlungsart wählen, werden für die Zahlungsabwicklung erforderliche personenbezogene Daten an PayPal übermittelt.

Anbieter für Kunden in Deutschland ist nach Maßgabe der jeweiligen PayPal-Vertragsbedingungen die zuständige Gesellschaft der PayPal-Gruppe.

PayPal verarbeitet die übermittelten Daten insbesondere zur Zahlungsabwicklung, Betrugsprävention, Risikoprüfung und zur Erfüllung gesetzlicher Verpflichtungen.

Abhängig von der gewählten Zahlungsart kann PayPal weitere Prüfungen durchführen und gegebenenfalls Daten von Dritten beziehen oder an Dritte übermitteln.

Weitere Informationen ergeben sich aus der Datenschutzerklärung von PayPal.

10.2 Stripe

Soweit Zahlungen über Stripe abgewickelt werden, werden hierfür erforderliche Zahlungs- und Transaktionsdaten an Stripe übermittelt.

Im europäischen Raum können Dienstleistungen insbesondere durch Gesellschaften der Stripe-Unternehmensgruppe erbracht werden.

Stripe verarbeitet Daten insbesondere zur

  • Durchführung von Zahlungstransaktionen,
  • Betrugsprävention,
  • Sicherheitsprüfung,
  • Abwicklung von Rückerstattungen und
  • Erfüllung regulatorischer Verpflichtungen.

Welche Daten konkret verarbeitet werden, hängt insbesondere von der von Ihnen ausgewählten Zahlungsmethode ab.

Weitere Informationen ergeben sich aus der Datenschutzerklärung von Stripe.

  1. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder über ein auf der Website bereitgestelltes Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.

Dies können insbesondere sein:

  • Name,
  • E-Mail-Adresse,
  • Telefonnummer,
  • Inhalt Ihrer Nachricht und
  • sonstige freiwillig mitgeteilte Angaben.

Bezieht sich Ihre Anfrage auf einen bestehenden Vertrag oder dient sie der Vorbereitung eines Vertrages, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Anfragen erfolgt die Verarbeitung grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung Ihrer Anfrage.

Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

  1. Bestell- und Transaktions-E-Mails

Im Zusammenhang mit einer Bestellung senden wir Ihnen erforderliche E-Mails, beispielsweise:

  • Bestellbestätigungen,
  • Zahlungsinformationen,
  • Mitteilungen über den Bestellstatus,
  • Informationen zur Abholung,
  • Rückfragen zur Bestellung sowie
  • Informationen zu Stornierungen oder Erstattungen.

Diese Nachrichten sind Bestandteil der Vertragsabwicklung und keine Werbung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

  1. Empfänger personenbezogener Daten

Wir geben personenbezogene Daten nur weiter, wenn dies datenschutzrechtlich zulässig und für den jeweiligen Zweck erforderlich ist.

Empfänger oder Kategorien von Empfängern können insbesondere sein:

  • Webhosting- und IT-Dienstleister,
  • Betreiber und Dienstleister des Shopsystems,
  • Zahlungsdienstleister,
  • Steuerberatung und Buchhaltung,
  • Banken und Kreditinstitute,
  • technische Wartungs- und Supportdienstleister,
  • Behörden oder öffentliche Stellen, soweit hierzu eine gesetzliche Verpflichtung besteht.

Soweit Dienstleister Daten in unserem Auftrag verarbeiten, erfolgt dies im Rahmen der gesetzlichen Anforderungen an Auftragsverarbeitung.

  1. Übermittlung in Drittländer

Bei der Nutzung bestimmter technischer oder Zahlungsdienstleister kann nicht ausgeschlossen werden, dass personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden.

Soweit personenbezogene Daten in ein Drittland übermittelt werden, erfolgt dies nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO.

Hierzu können insbesondere

  • ein Angemessenheitsbeschluss der Europäischen Kommission,
  • geeignete Garantien wie EU-Standardvertragsklauseln oder
  • eine andere gesetzlich vorgesehene Grundlage

gehören.

Nähere Informationen ergeben sich gegebenenfalls aus den Datenschutzinformationen des jeweiligen Dienstleisters.

  1. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist.

Nach Abschluss eines Vertrages werden Daten zunächst für die Vertragsabwicklung und anschließend im Rahmen bestehender gesetzlicher Aufbewahrungs- und Dokumentationspflichten gespeichert.

Für steuer- und handelsrechtlich relevante Unterlagen gelten insbesondere die jeweils gesetzlichen Aufbewahrungsfristen.

Nach Ablauf der jeweiligen Fristen werden die Daten gelöscht oder anonymisiert, sofern keine andere gesetzliche Grundlage eine weitere Speicherung rechtfertigt.

Daten eines Kundenkontos werden grundsätzlich so lange gespeichert, wie das Konto besteht, soweit nicht einzelne Daten aufgrund gesetzlicher Aufbewahrungspflichten länger gespeichert werden müssen.

Server- und Sicherheitsdaten werden nur so lange gespeichert, wie dies zur Gewährleistung von Betrieb und Sicherheit der Website erforderlich ist.

  1. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unbefugtem Zugriff und sonstiger unzulässiger Verarbeitung zu schützen.

Unsere Website verwendet eine verschlüsselte Verbindung, soweit dies technisch vorgesehen und erforderlich ist.

  1. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Recht auf Auskunft

Sie können nach Art. 15 DSGVO Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.

Recht auf Berichtigung

Sie können nach Art. 16 DSGVO die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.

Recht auf Löschung

Sie können unter den Voraussetzungen des Art. 17 DSGVO die Löschung Ihrer personenbezogenen Daten verlangen.

Ein Anspruch auf Löschung besteht insbesondere nicht, soweit wir gesetzlich verpflichtet sind, die betreffenden Daten weiterhin aufzubewahren.

Recht auf Einschränkung der Verarbeitung

Unter den Voraussetzungen des Art. 18 DSGVO können Sie die Einschränkung der Verarbeitung verlangen.

Recht auf Datenübertragbarkeit

Soweit die gesetzlichen Voraussetzungen vorliegen, haben Sie gemäß Art. 20 DSGVO das Recht, personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten beziehungsweise deren Übermittlung an einen anderen Verantwortlichen zu verlangen.

Widerspruchsrecht

Soweit die Verarbeitung personenbezogener Daten auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht, haben Sie nach Maßgabe des Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen.

Widerruf einer Einwilligung

Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs bleibt hiervon unberührt.

  1. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für Unternehmen mit Sitz in Sachsen ist insbesondere zuständig:

Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17
01067 Dresden
Deutschland

Telefon: +49 351 85471-101
E-Mail: post@sdtb.sachsen.de

Sie können sich grundsätzlich auch an eine andere zuständige Datenschutzaufsichtsbehörde wenden.

  1. Pflicht zur Bereitstellung von Daten

Die Bereitstellung bestimmter personenbezogener Daten ist erforderlich, um eine Bestellung abschließen und durchführen zu können.

Ohne die hierfür notwendigen Angaben können wir den jeweiligen Vertrag gegebenenfalls nicht abschließen oder durchführen.

Andere Angaben erfolgen freiwillig, soweit dies entsprechend gekennzeichnet oder aus dem jeweiligen Zusammenhang ersichtlich ist.

  1. Automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch uns grundsätzlich nicht statt.

Soweit ein Zahlungsdienstleister im Rahmen seiner eigenen Verantwortlichkeit automatisierte Risiko- oder Betrugsprüfungen durchführt, gelten hierzu die Datenschutzinformationen des jeweiligen Zahlungsdienstleisters.

  1. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich rechtliche Anforderungen, unsere Website oder die von uns eingesetzten Dienste ändern.

Es gilt die jeweils auf unserer Website veröffentlichte aktuelle Fassung.

Stand: August 2026