Hier erklären wir, welche personenbezogenen Daten wir verarbeiten, wenn du ramen-dealer.de besuchst oder bei uns bestellst, wofür wir sie nutzen und welche Rechte du hast.
1. Verantwortlicher
Sascha Rudolph und Sven Rudolph GbR (Ramendealer)
vertreten durch die Gesellschafter Sascha Rudolph und Sven Rudolph
Steingasse 13, 73547 Lorch
Telefon: +49 152 28 70 29 64
E-Mail: [email protected]
Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Bei Fragen zum Datenschutz schreib uns an die oben genannte E-Mail-Adresse.
2. Das Wichtigste in Kürze
- Für deine Bestellung brauchen wir Name, Adresse, E-Mail-Adresse und Zahlungsinformationen (Art. 6 Abs. 1 lit. b DSGVO).
- Rechnungen und Buchungsbelege bewahren wir so lange auf, wie es das Handels- und Steuerrecht vorschreibt (Art. 6 Abs. 1 lit. c DSGVO).
- Statistik- und Marketingdienste (Google Analytics, Google Ads, Meta, Popups) laden erst, nachdem du im Cookie-Banner zugestimmt hast (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Du kannst deine Auswahl jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite ändern.
- Den Newsletter bekommst du nur, wenn du ihn per Double-Opt-in bestellt hast.
3. Rechtsgrundlagen
Wir verarbeiten Daten auf diesen Grundlagen der Datenschutz-Grundverordnung (DSGVO): Einwilligung (Art. 6 Abs. 1 lit. a), Vertragserfüllung und vorvertragliche Maßnahmen (lit. b), rechtliche Verpflichtung (lit. c) und berechtigte Interessen (lit. f). Für das Speichern von Informationen auf deinem Endgerät oder den Zugriff darauf (z. B. Cookies) gilt § 25 TDDDG: Technisch notwendige Cookies setzen wir ohne Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG), alle anderen nur mit deiner Einwilligung.
4. Hosting, Server-Logfiles und Content Delivery
Hosting: Unser Shop läuft auf einem Server der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, in Deutschland. Mit STRATO besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO).
Server-Logfiles: Bei jedem Aufruf speichert der Server automatisch IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer, Browser und Betriebssystem. Das ist nötig, um die Website auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden in der Regel nach 14 Tagen, spätestens nach sechs Wochen gelöscht.
Cloudflare: Die Website wird über das Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, ausgeliefert (Content Delivery Network, Schutz vor Angriffen und Überlastung). Dabei verarbeitet Cloudflare deine IP-Adresse und technische Verbindungsdaten. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen und sicheren Website (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO); zusätzlich besteht ein Auftragsverarbeitungsvertrag mit Standardvertragsklauseln.
5. Cookies und Einwilligungsverwaltung
Für das Cookie-Banner nutzen wir das WordPress-Plugin „GDPR Cookie Consent“ von WebToffee, das auf unserem Server läuft. Es speichert deine Auswahl im Cookie „CookieLawInfoConsent“ und in den Cookies „cookielawinfo-checkbox-…“ sowie „viewed_cookie_policy“ für bis zu ein Jahr (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. c und f DSGVO; Nachweis der Einwilligung). Kategorien im Banner: Notwendig (immer aktiv), Statistik, Leistung, Präferenzen und Sonstige.
Notwendige Cookies sind z. B. der Warenkorb und die Sitzung (WooCommerce: „woocommerce_cart_hash“, „woocommerce_items_in_cart“, „wp_woocommerce_session_…“, bis zu 2 Tage) sowie die Anmeldung im Kundenkonto. Ohne sie funktioniert der Shop nicht.
Wir senden außerdem Signale des Google Consent Mode: Solange du nicht zugestimmt hast, sind Analyse- und Werbespeicherung bei Google auf „abgelehnt“ gesetzt, und die Google-Dienste laden nicht.
Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern: über „Cookie-Einstellungen“ unten auf jeder Seite.
6. Bestellung, Kundenkonto und Vertragsabwicklung
Für deine Bestellung verarbeiten wir die Daten, die du an der Kasse angibst: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, optional Telefonnummer und Firma, die bestellten Artikel, Zahlungsart und Bestellhinweise (Art. 6 Abs. 1 lit. b DSGVO). Pflichtfelder sind markiert; ohne sie können wir die Bestellung nicht ausführen.
Bei Bestellungen von alkoholischen Getränken bestätigst du an der Kasse, dass du mindestens 18 Jahre alt bist; diese Bestätigung speichern wir mit der Bestellung (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 9 JuSchG).
Kundenkonto: Wenn du ein Konto anlegst, speichern wir deine Angaben, damit du Bestellungen einsehen und schneller bestellen kannst (Art. 6 Abs. 1 lit. b DSGVO). Die Registrierung bestätigst du über einen Link per E-Mail. Du kannst dein Konto jederzeit löschen lassen; Daten, die wir aus rechtlichen Gründen aufbewahren müssen, sperren wir dann nur.
Herkunft der Bestellung: WooCommerce speichert zu jeder Bestellung, über welchen Kanal du in den Shop gekommen bist (z. B. Google-Suche, Anzeige, direkt, Kampagnenparameter wie „utm_source“), sowie Gerätetyp und Zahl der Seitenaufrufe. Dazu setzt WooCommerce Cookies „sbjs_…“ für die Dauer der Sitzung. Das geschieht nur, wenn du im Cookie-Banner der Kategorie „Statistik“ zugestimmt hast (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Wir nutzen diese Angaben nur zusammengefasst, um zu sehen, welche Kanäle funktionieren.
Aufbewahrung: Rechnungen und Buchungsbelege bewahren wir acht Jahre, Handels- und Geschäftsbriefe sechs Jahre und steuerrechtlich zehn Jahre aufzubewahrende Unterlagen zehn Jahre auf (§ 147 AO, § 257 HGB, Art. 6 Abs. 1 lit. c DSGVO). Sonstige Vertragsdaten löschen wir nach Ablauf der regelmäßigen Verjährungsfrist, grundsätzlich drei Jahre ab Ende des Jahres der Bestellung, sofern keine längere Pflicht oder ein offener Anspruch besteht.
E-Mails zur Bestellung: Bestellbestätigung, Versand- und Rechnungs-E-Mails versenden wir über unseren eigenen Mailserver bei STRATO.
7. Zahlungsdienstleister
Je nach gewählter Zahlungsart geben wir die dafür nötigen Daten (Name, Adresse, E-Mail-Adresse, Bestellbetrag und Bestellnummer) an den Zahlungsdienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO). Die Zahlungsdienstleister verarbeiten außerdem eigene Daten zur Betrugsprävention und sind für diese Verarbeitung selbst verantwortlich.
- PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Datenschutz: paypal.com/de/legalhub/privacy-full.
- Kreditkarte, Apple Pay, Google Pay: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Stripe kann Daten an Stripe, Inc. in den USA übermitteln; Stripe ist unter dem EU-US Data Privacy Framework zertifiziert. Datenschutz:
stripe.com/de/privacy. Bei Apple Pay bzw. Google Pay gelten zusätzlich die Datenschutzhinweise von Apple bzw. Google. Für die Betrugserkennung lädt Stripe auf der Kasse ein Skript von js.stripe.com (Art. 6 Abs. 1 lit. b und f DSGVO). - Vorkasse (Banküberweisung): Wir erhalten von unserer Bank die Angaben aus deiner Überweisung.
8. Versand
Zur Lieferung geben wir Name und Lieferadresse an die DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, weiter (Art. 6 Abs. 1 lit. b DSGVO). Bei Lieferung an eine Packstation oder Postfiliale auch deine Postnummer. Deine E-Mail-Adresse oder Telefonnummer übermitteln wir an DHL nur, wenn du dem an der Kasse ausdrücklich zugestimmt hast (Art. 6 Abs. 1 lit. a DSGVO); dann kann DHL dich über die Zustellung informieren. Diese Einwilligung kannst du jederzeit widerrufen. Bei Sendungen mit Alkohol buchen wir die DHL-Alterssichtprüfung.
9. Kontakt
Wenn du uns per E-Mail, Telefon oder über das Kontaktformular schreibst, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei Fragen zu einer Bestellung, sonst lit. f). Wir löschen die Anfrage, wenn sie erledigt ist und keine Aufbewahrungspflicht besteht.
Google reCAPTCHA: Auf Seiten mit Kontaktformular nutzen wir zum Schutz vor Spam Google reCAPTCHA v3 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. reCAPTCHA wertet dabei Merkmale deines Browsers und dein Nutzungsverhalten aus und überträgt deine IP-Adresse an Google; eine Übermittlung an Google LLC in die USA ist möglich (EU-US Data Privacy Framework). Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Spam (Art. 6 Abs. 1 lit. f DSGVO). Auf allen anderen Seiten wird reCAPTCHA nicht geladen.
10. Newsletter und Werbung per E-Mail
Newsletter: Wenn du dich im Footer oder an der Kasse für den Newsletter anmeldest, schicken wir dir eine E-Mail mit einem Bestätigungslink (Double-Opt-in). Erst nach der Bestätigung erhältst du den Newsletter mit neuen Sorten und Angeboten (Art. 6 Abs. 1 lit. a DSGVO). Wir speichern E-Mail-Adresse, optional Vorname und Nachname sowie Zeitpunkt der Anmeldung und Bestätigung als Nachweis. Der Versand läuft über das WordPress-Plugin „Newsletter“ auf unserem eigenen Server. Du kannst dich jederzeit über den Link in jeder Mail abmelden oder uns schreiben. Nach der Abmeldung löschen wir deine Adresse; einen Nachweis der früheren Einwilligung bewahren wir bis zu drei Jahre auf (Art. 6 Abs. 1 lit. c und f DSGVO).
Werbung an Bestandskunden: Wenn du bei uns gekauft hast, dürfen wir dir an die dabei angegebene E-Mail-Adresse auch ohne Newsletter-Anmeldung gelegentlich Informationen über ähnliche Produkte aus unserem Shop schicken (§ 7 Abs. 3 UWG, Art. 6 Abs. 1 lit. f DSGVO). Darauf weisen wir dich an der Kasse hin. Du kannst dem jederzeit widersprechen, z. B. über den Abmeldelink in jeder Mail oder per E-Mail an [email protected], ohne dass dir dafür andere als die Übermittlungskosten nach den Basistarifen entstehen.
Werbung per Post: Wenn du bei uns bestellt hast, schicken wir dir gelegentlich Werbung per Post, z. B. eine Karte mit einem Gutschein. Dafür nutzen wir deinen Namen und die Liefer- oder Rechnungsadresse aus deiner Bestellung (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse an Direktwerbung, Erwägungsgrund 47 DSGVO). Für Druck und Versand geben wir Name und Adresse an die Deutsche Post AG bzw. die beauftragte Druckerei weiter, die sie nur dafür nutzen. Du kannst dem jederzeit ohne Angabe von Gründen widersprechen, z. B. per E-Mail an [email protected]; dann schicken wir dir keine Werbung per Post mehr.
11. Benachrichtigung bei Wiederverfügbarkeit
Ist ein Produkt ausverkauft, kannst du dich auf der Produktseite mit deiner E-Mail-Adresse benachrichtigen lassen, sobald es wieder da ist. Du bestätigst die Anmeldung über einen Link per E-Mail. Wir speichern E-Mail-Adresse, Produkt und Zeitpunkt von Anmeldung und Bestätigung und schicken dir genau eine Mail, wenn das Produkt wieder verfügbar ist (Art. 6 Abs. 1 lit. a DSGVO). Danach löschen wir den Eintrag. Unbestätigte Anmeldungen löschen wir nach sieben Tagen. Abmelden kannst du dich jederzeit über den Link in der Mail.
12. Widerruf online
Über „Vertrag widerrufen“ kannst du einen Vertrag online widerrufen. Dafür verarbeiten wir Vorname, Nachname, Bestellnummer, E-Mail-Adresse und bei einem Teilwiderruf die ausgewählten Artikel und senden dir eine Eingangsbestätigung. Die Daten dienen der Bearbeitung und gesetzlichen Dokumentation des Widerrufs (Art. 6 Abs. 1 lit. c DSGVO, § 356a BGB) und werden entsprechend den für die Bestellung geltenden Aufbewahrungsfristen gespeichert.
13. Bewertungen
Produktbewertungen im Shop: Wenn du eine Produktbewertung schreibst, speichern wir Name (wie angegeben), E-Mail-Adresse (nicht veröffentlicht), Bewertungstext, Sterne und Zeitpunkt (Art. 6 Abs. 1 lit. a DSGVO).
Trustpilot-Bewertungseinladung: Nach einer Bestellung übermitteln wir Name, E-Mail-Adresse und Bestellnummer, gegebenenfalls auch die bestellten Produkte, an die Trustpilot A/S, Pilestræde 58, 5. Stock, 1112 Kopenhagen, Dänemark. Trustpilot schickt dir dann einmalig eine Einladung, deine Erfahrung mit uns zu bewerten. Rechtsgrundlage ist unser berechtigtes Interesse an Kundenfeedback und echten Bewertungen (Art. 6 Abs. 1 lit. f DSGVO, § 7 Abs. 3 UWG); darauf weisen wir dich an der Kasse hin. Wenn du das nicht möchtest, setze an der Kasse das Häkchen „Keine Bewertungseinladung“ oder widersprich jederzeit per E-Mail. Trustpilot kann Daten auch in Drittländer übermitteln und setzt dafür Standardvertragsklauseln ein. Datenschutz: legal.trustpilot.com. Das Trustpilot-Widget (Sterne-Anzeige) auf unseren Seiten lädt erst nach deiner Einwilligung im Cookie-Banner.
Google Kundenrezensionen: Wenn du im Cookie-Banner der Kategorie „Sonstige“ zugestimmt hast, zeigt dir Google nach dem Kauf auf der Bestellbestätigungsseite ein Fenster, in dem du entscheidest, ob Google dich später per E-Mail um eine Bewertung bitten darf. Erst dann lädt die Seite ein Skript von Google und übermittelt Bestellnummer, E-Mail-Adresse, Lieferland, voraussichtliches Lieferdatum und gegebenenfalls GTINs der Produkte an Google Ireland Limited (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Für die Umfrage nutzt Google diese Daten nur, wenn du im Fenster zustimmst. Datenschutz:
policies.google.com/privacy.
Wie wir Bewertungen prüfen, erklären wir unter Hinweise zu Bewertungen.
14. Statistik und Marketing (nur mit Einwilligung)
Die folgenden Dienste laden erst, wenn du im Cookie-Banner der jeweiligen Kategorie zugestimmt hast (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Du kannst die Einwilligung jederzeit über „Cookie-Einstellungen“ widerrufen.
Google Tag Manager, Google Analytics 4 und Google Ads (Kategorie Statistik; Werbe- und Remarketing-Funktionen von Google Ads nur bei Zustimmung zu allen Kategorien): Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Über unseren Google Tag Manager laden wir (die Ereignisdaten aus dem Shop liefert das Plugin „Conversios“ von Tatvic Analytics, das auf unserem Server läuft) Google Analytics 4 (Auswertung der Nutzung unseres Shops: aufgerufene Seiten, angesehene Produkte, Warenkorb und Käufe, Gerät, ungefährer Standort) und das Conversion-Tracking von Google Ads (Messung, ob eine Anzeige zu einem Kauf geführt hat). Google verarbeitet dabei deine IP-Adresse (in der EU gekürzt) und Cookie-IDs wie „_ga“ und „_gcl_au“ (bis zu 2 Jahre bzw. 90 Tage). Analytics-Daten werden nach 14 Monaten gelöscht. Eine Übermittlung an Google LLC in die USA ist möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Datenschutz:
policies.google.com/privacy.
Meta Pixel (nur wenn du allen Kategorien zugestimmt hast, d. h. auch der Nutzung für Werbung; über den Google Tag Manager): Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Der Pixel erfasst, ob du nach dem Klick auf eine unserer Anzeigen auf Facebook oder Instagram Produkte ansiehst oder kaufst, und ermöglicht es, dir dort passende Anzeigen zu zeigen. Wir sind dafür mit Meta gemeinsam verantwortlich (Art. 26 DSGVO,
Vereinbarung). Eine Übermittlung an Meta Platforms, Inc. in die USA ist möglich (EU-US Data Privacy Framework). Datenschutz:
facebook.com/privacy/policy.
Jetpack-Statistik (Kategorie Statistik): Anbieter ist Aut O’Mattic A8C Ireland Ltd., Business Centre, No.1 Lower Mayor Street, International Financial Services Centre, Dublin 1, Irland (Automattic). Zählt Seitenaufrufe; Übermittlung an Automattic, Inc. in die USA möglich (EU-US Data Privacy Framework).
OptiMonk (Kategorie Sonstige): Anbieter ist OptiMonk International Zrt., Kassai út 129, 4028 Debrecen, Ungarn. OptiMonk zeigt Hinweise und Rabatt-Popups an und speichert dafür, welche Popups du gesehen hast (Cookies „optiMonk…“, bis zu 1 Jahr). Gibst du in einem Popup deine E-Mail-Adresse ein, speichert OptiMonk sie für uns.
Trustpilot-Widget (Kategorie Sonstige): siehe Abschnitt 13.
15. Weitere Dienste
Jetpack (Verbindung und Schutz): Über Jetpack von Automattic verbinden wir unseren Shop mit der WooCommerce-App, mit der wir Bestellungen auf dem Handy bearbeiten, und nutzen Sicherheitsfunktionen (Schutz der Anmeldung, Überwachung der Erreichbarkeit) und Datensicherungen. Dafür verarbeitet Automattic insbesondere Kontaktdaten, Bestell- und technische Verbindungsdaten; welche Daten übertragen werden, richtet sich nach den aktivierten Jetpack-Funktionen. Sicherungskopien werden entsprechend der Aufbewahrungsdauer unseres Jetpack-Tarifs gelöscht (Art. 6 Abs. 1 lit. f DSGVO; Übermittlung in die USA nach dem EU-US Data Privacy Framework).
Google Merchant Center: Wir übermitteln unsere Produktdaten (keine Kundendaten) an Google, damit unsere Produkte in Google Shopping erscheinen.
Schriftarten: Alle Schriftarten liegen auf unserem eigenen Server; beim Seitenaufruf wird keine Verbindung zu Google Fonts aufgebaut.
Eingebettete Inhalte: Beiträge können eingebettete Inhalte (z. B. Videos) anderer Websites enthalten. Diese verhalten sich so, als hättest du die andere Website besucht, und laden erst nach deiner Einwilligung.
16. Empfänger und Übermittlung in Drittländer
Wir übermitteln Daten an die oben genannten Dienstleister und, soweit zur Buchführung und Steuerberatung erforderlich, an unsere Steuerberatung (Art. 6 Abs. 1 lit. c und f DSGVO). An Behörden übermitteln wir Daten, soweit wir hierzu gesetzlich verpflichtet sind. Übermittlungen in Länder außerhalb der EU erfolgen nur auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (für die USA das EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist) oder geeigneter Garantien wie der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
17. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3). Schreib uns dafür einfach an [email protected].
Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir deine Daten auf Grundlage berechtigter Interessen, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Der Verwendung deiner Daten für Direktwerbung (z. B. Bestandskunden-E-Mails, Werbung per Post, Bewertungseinladungen) kannst du jederzeit ohne Angabe von Gründen widersprechen.
Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der für uns zuständigen: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart,
baden-wuerttemberg.datenschutz.de.
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
18. Datensicherheit und Änderungen
Die Übertragung erfolgt verschlüsselt (TLS). Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert.
Stand: 25. Oktober 2026
