Datenschutzerklärung

Wir freuen uns über dein Interesse an unserem Online-Shop. Der Schutz deiner persönlichen Daten ist uns wichtig. Im Folgenden informieren wir dich umfassend über den Umgang mit deinen Daten gemäß Art. 13 und 14 DSGVO, BDSG und TDDDG.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

GURMEO GmbH Pfuelstr. 1A, 10997 Berlin Telefon: +49 30 206 22033 E-Mail: kundenservice@gurmeo.com

Vertreten durch José María Caravaca Torres.

2. Datenschutzbeauftragter

Die GURMEO GmbH ist nach §38 BDSG nicht zur Bestellung eines betrieblichen Datenschutzbeauftragten verpflichtet, da weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind und keine Verarbeitungen erfolgen, die einer Datenschutz-Folgenabschätzung nach Art. 35 DSGVO unterliegen. Bei datenschutzrechtlichen Anliegen wende dich bitte an kundenservice@gurmeo.com.

3. Allgemeine Informationen zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig auf Grundlage einer der folgenden Rechtsgrundlagen aus Art. 6 Abs. 1 DSGVO:

• lit. a — Einwilligung der betroffenen Person.
• lit. b — Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen.
• lit. c — Erfüllung einer rechtlichen Verpflichtung (z. B. Steuerrecht).
• lit. f — Wahrung berechtigter Interessen, sofern die Interessen des Betroffenen nicht überwiegen.

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4. Hosting / Bereitstellung der Website

Unser Online-Shop wird auf der Plattform der Shopify International Limited (Victoria Buildings, 2nd Floor, 1–2 Haddington Road, Dublin 4, Irland) bereitgestellt. Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Server-Standorte umfassen die Europäische Union sowie die USA; bei Datenübermittlungen in die USA stützen wir uns auf das EU-US Data Privacy Framework — Shopify Inc. ist DPF-zertifiziert (Participant 5812) — sowie ergänzend auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb).

5. Server-Logfiles

Beim Aufruf unserer Website erfasst Shopify als Auftragsverarbeiter automatisch IP-Adresse, Datum und Uhrzeit der Anfrage, übertragene Datenmenge, Statuscode, Referrer-URL und User-Agent (Browser/Betriebssystem). Diese Daten dienen der IT-Sicherheit, der Stabilität und der Missbrauchsabwehr (berechtigtes Interesse). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: in der Regel 7 bis 14 Tage, sofern keine sicherheitsrelevanten Vorfälle eine längere Speicherung erforderlich machen.

6. Bestelldatenverarbeitung

Bei Bestellungen erheben und verarbeiten wir folgende Daten: Name, Lieferadresse, Rechnungsadresse, E-Mail, Telefonnummer (optional), Zahlungsdaten, Bestellinhalt. Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Bereitstellung dieser Daten ist vertraglich erforderlich; ohne sie können wir den Kaufvertrag nicht abschließen oder erfüllen. Eine gesetzliche Pflicht zur Bereitstellung besteht nicht (Art. 13 Abs. 2 lit. e DSGVO). Bestelldaten unterliegen den handels- und steuerrechtlichen Aufbewahrungspflichten (HGB §257, AO §147 — bis zu zehn Jahre).

7. Zahlungsdienstleister

Zur Abwicklung von Zahlungen leiten wir die hierfür erforderlichen Daten an den vom Kunden gewählten Zahlungsdienstleister weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eingesetzte Dienste:

• Shopify Payments — bereitgestellt durch Shopify International Ltd. (Dublin, Irland); routing-bedingt unterstützt durch Shopify Inc. (USA, DPF-zertifiziert).
• PayPal — PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg.
• Klarna — Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Bei Auswahl einer Klarna-Zahlart kann Klarna eine Bonitätsprüfung durchführen; weitergehende Informationen nach Art. 14 DSGVO erteilt Klarna.
• Apple Pay / Google Pay — Apple Inc. (One Apple Park Way, Cupertino, CA 95014, USA) bzw. Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Drittlandtransfers stützen sich auf das EU-US Data Privacy Framework und ergänzende Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Auf die Datenschutzhinweise der jeweiligen Anbieter wird verwiesen.

8. Versanddienstleister

Zur Auslieferung der Ware übermitteln wir Name und Lieferadresse an die Deutsche Post AG / DHL Paket GmbH, Charles-de-Gaulle-Straße 20, 53113 Bonn. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Sofern du der elektronischen Sendungsavisierung im Bestellprozess ausdrücklich zugestimmt hast, übermitteln wir zusätzlich deine E-Mail-Adresse an DHL zum Zweck der Versandbenachrichtigung. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. a DSGVO; deine Einwilligung kannst du jederzeit für die Zukunft widerrufen.

9. Cookies und Tracking

Wir setzen auf unserer Website Cookies und vergleichbare Technologien ein. Eine Speicherung von Informationen auf dem Endgerät oder ein Zugriff auf Informationen, die bereits dort gespeichert sind, erfolgt — soweit diese nicht unbedingt erforderlich sind, um einen vom Nutzer ausdrücklich gewünschten digitalen Dienst zur Verfügung zu stellen — ausschließlich auf Basis deiner Einwilligung gemäß §25 Abs. 1 TDDDG. Technisch notwendige Cookies setzen wir auf Grundlage von §25 Abs. 2 Nr. 2 TDDDG.

Zur Verwaltung deiner Einwilligung setzen wir die Shopify Customer Privacy API ein. Den Trigger findest du im Footer der Website unter Cookie-Einstellungen; deine Einwilligung kannst du dort jederzeit anpassen oder widerrufen — der Widerruf ist ebenso einfach wie die Erteilung (Art. 7 Abs. 3 DSGVO). Eine vollständige Auflistung der eingesetzten Cookies, ihrer Anbieter, Zwecke, Typen und Speicherdauern findest du auf der Seite Cookie-Einstellungen.

Eingesetzte Analyse- und Marketing-Tools:

• Analyse: Shopify Analytics (Shopify-eigene Auswertung; keine Übermittlung an Dritte). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an aggregierter Reichweitenanalyse); soweit nicht-essenzielle Cookies eingesetzt werden, Einwilligung gemäß §25 Abs. 1 TDDDG.
• Marketing: Sofern Marketing- oder Tracking-Tools eingesetzt werden, sind sie auf der Cookie-Einstellungen-Seite einzeln aufgeführt und nur nach deiner Einwilligung aktiv.

10. Adobe Fonts

Zur einheitlichen Darstellung von Schriften nutzen wir Adobe Fonts (Adobe Inc., 345 Park Avenue, San Jose, CA 95110, USA). Beim Aufruf einer Seite werden Schriftarten von Adobe-Servern geladen; dabei wird die IP-Adresse des Endnutzers an Adobe Inc. übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen, performanten typografischen Darstellung). Adobe Inc. ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

11. Newsletter

Sofern du dich für unseren Newsletter angemeldet hast, verwenden wir die hierfür erforderlichen Daten (E-Mail-Adresse, ggf. Name) zum Versand des Newsletters. Die Anmeldung erfolgt im Double-Opt-In-Verfahren. Im Rahmen der Anmeldung verarbeiten wir zusätzlich Datum und Uhrzeit der Anmeldung sowie deine IP-Adresse zum Zweck des Nachweises der Einwilligung gemäß Art. 7 Abs. 1 DSGVO. Rechtsgrundlage des Newsletter-Versands: Art. 6 Abs. 1 lit. a DSGVO. Versanddienstleister und Auftragsverarbeiter im Sinne von Art. 28 DSGVO ist Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA; mit Klaviyo besteht ein Vertrag zur Auftragsverarbeitung. Klaviyo, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (Participant 6149); ergänzend gelten Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Du kannst die Einwilligung jederzeit für die Zukunft widerrufen, etwa über den Abmelde-Link in jedem Newsletter. Speicherdauer: bis zum Widerruf der Einwilligung; Nachweisdokumente zur Einwilligung speichern wir drei Jahre nach Widerruf zur Verteidigung gegen Ansprüche.

12. Kontaktanfragen

Wenn du uns per E-Mail oder über das Kontaktformular kontaktierst, verarbeiten wir deine Angaben (Name, E-Mail-Adresse, Inhalt der Anfrage) zum Zweck der Bearbeitung deines Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche oder vertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Anfragenbearbeitung). Speicherdauer: in der Regel 24 Monate ab letztem Kontakt, sofern keine längere Aufbewahrung gesetzlich geboten ist.

13. Kundenkonto

Sofern du ein Kundenkonto über die Shopify Customer Account-Funktion anlegst, verarbeiten wir die hierfür erforderlichen Daten (E-Mail-Adresse, Bestellhistorie, Adressdaten) zur Bereitstellung des Kontos und zur Abwicklung von Folgebestellungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: für die Dauer der Kundenbeziehung; danach bis zum Ablauf der gesetzlichen Aufbewahrungspflichten.

14. Social-Media-Profile

Wir betreiben Profile in sozialen Netzwerken (insbesondere Instagram, betrieben von Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland; routing-bedingt unter Beteiligung von Meta Platforms Inc., USA, DPF-zertifiziert). Die Verlinkung von unserer Website erfolgt passiv (reine Symbol-Links); eine Datenübermittlung an die jeweilige Plattform findet erst nach aktivem Klick statt (Shariff-Prinzip).

15. Automatisierte Entscheidungsfindung / Profiling

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet auf unserer Website nicht statt. Bei Auswahl einer Klarna-Zahlart kann Klarna im Rahmen der Bonitätsprüfung eine automatisierte Entscheidung treffen; auf die Datenschutzhinweise von Klarna wird verwiesen.

16. Datensicherheit

Wir setzen während des Besuchs unserer Website das verbreitete SSL/TLS-Verfahren in Verbindung mit der jeweils höchsten Verschlüsselungsstufe ein, die von deinem Browser unterstützt wird (Art. 32 DSGVO).

17. Betroffenenrechte

Dir stehen die folgenden Rechte zu:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO).
• Berichtigung unrichtiger Daten (Art. 16 DSGVO).
• Löschung deiner Daten (Art. 17 DSGVO).
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO).
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
• Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO).

Zur Geltendmachung deiner Rechte genügt eine formlose Nachricht an kundenservice@gurmeo.com.

18. Aufsichtsbehörde

Zuständige Aufsichtsbehörde ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI), Alt-Moabit 59–61, 10555 Berlin.

19. Stand

Stand der Datenschutzerklärung: 2026-04-26.

Vollständige Anbieterangaben findest du im Impressum. Cookie-Einstellungen kannst du jederzeit unter Cookie-Einstellungen anpassen.