Datenschutzerklärung

Verantwortlich für die Plattform ist Hannes Bullwinkel, Birkenweg 6, 26316 Varel, Deutschland, E-Mail kontakt@honigregal.de, Telefon +49 155 63191848.

Soweit eine Imkerei Bestellungen erfüllt, Kundenanfragen beantwortet, Waren versendet oder gesetzliche Nachweise führt, ist sie für diese Verarbeitung eigenständig verantwortlich. Ihre Kontaktdaten werden vor der Bestellung und in der Bestellbestätigung angezeigt.

Beim Seitenaufruf werden IP-Adresse, Zeitpunkt, angeforderte Adresse, Statuscode, übertragene Datenmenge, Browser- und Betriebssystemangaben sowie gegebenenfalls die verweisende Seite verarbeitet. Das ist für Auslieferung, Fehleranalyse und Abwehr missbräuchlicher Zugriffe erforderlich. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO; unser berechtigtes Interesse ist ein sicherer und funktionsfähiger Betrieb.

Die Anwendung wird bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, betrieben und über ein globales Auslieferungsnetz bereitgestellt. Vercel verarbeitet technische Verbindungs- und Protokolldaten in unserem Auftrag. Dabei können Zugriffe aus den USA stattfinden. Grundlage sind der Auftragsverarbeitungsvertrag und, soweit erforderlich, EU-Standardvertragsklauseln beziehungsweise eine einschlägige Zertifizierung nach dem EU-US Data Privacy Framework.

Sicherheitsrelevante Protokollausschnitte werden nur bei konkretem Anlass gesondert gesichert und nach Abschluss der Aufklärung beziehungsweise nach Ablauf einer einschlägigen Anspruchsfrist gelöscht.

Auf Kartenansichten laden wir Basiskarten von CARTO. Anbieter ist CARTO in den USA; die Kartendaten beruhen unter anderem auf OpenStreetMap. Beim Laden einer Karte werden insbesondere IP-Adresse, Zeitpunkt, Browserangaben, die angeforderten Kacheln und die verweisende Domain an den Kartendienst übermittelt. Der eingesetzte CARTO-Basemap-Schlüssel ist auf die zugelassenen Websites beschränkt und enthält keine Kontodaten des Besuchers.

Die Verarbeitung ist für die gewünschte Kartenfunktion erforderlich und beruht auf Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser Interesse liegt in der geografischen Darstellung regionaler Imkereien. Soweit Daten in die USA gelangen, gelten die mit dem Anbieter vereinbarten beziehungsweise von ihm bereitgestellten Übermittlungsgrundlagen.

Der Warenkorb wird unter honigregal-cart im lokalen Browserspeicher gespeichert. Die Datenschutzauswahl wird unter hk_cookie_consentgespeichert, bis sie geändert oder durch Löschen der Website-Daten entfernt wird. Supabase verwendet für angemeldete Imkereien notwendige Sitzungskennungen. Diese Speicherungen halten Warenkorb, Anmeldung, Sicherheitsprüfungen und die getroffene Auswahl aufrecht. Es gelten § 25 Absatz 2 Nummer 2 TDDDG und je nach Funktion Artikel 6 Absatz 1 Buchstabe b oder f DSGVO.

Nicht erforderliche Analysefunktionen werden erst nach Einwilligung gemäß § 25 Absatz 1 TDDDG und Artikel 6 Absatz 1 Buchstabe a DSGVO geladen. Eine Ablehnung verhindert die Grundfunktionen nicht.

Nach Ihrer Einwilligung verwenden wir Google Analytics 4 zur Reichweitenmessung. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; verbundene Unternehmen einschließlich Google LLC in den USA können beteiligt sein. Verarbeitet werden Browserkennungen, Seitenaufrufe, Ereignisse, Zeitpunkte, Sitzungsherkunft sowie Geräte-, Browser- und grobe Standortinformationen. Die für die Kommunikation anfallende IP-Adresse wird nach Angaben von Google bei GA4 nicht protokolliert oder gespeichert; die verbleibenden Daten sind dadurch nicht automatisch anonym.

Ohne Einwilligung laden wir weder das Analytics-Skript noch senden wir Messdaten. Google Signals, personalisierte Werbung und eine Verknüpfung mit Google Ads sind in dieser Implementierung deaktiviert. Namen, E-Mail-Adressen, Bestellinhalte und Anmeldedaten werden nicht an Analytics übermittelt.

Die Einwilligung ist freiwillig und kann jederzeit über die Datenschutzeinstellungen mit Wirkung für die Zukunft widerrufen werden. Dabei setzen wir den Analytics-Status auf abgelehnt und entfernen erreichbare Google-Analytics-Cookies dieser Domain. Für internationale Übermittlungen verwendet Google die vertraglichen Transferregelungen einschließlich EU-Standardvertragsklauseln und, soweit einschlägig, das EU-US Data Privacy Framework.

Bei Registrierung und Anmeldung verarbeiten wir Name, E-Mail-Adresse, Authentifizierungskennung, geschützt gespeicherte Anmeldedaten, Sitzungs- und Sicherheitsdaten sowie den Namen der Imkerei. Für Superadmin-Zugänge wird zusätzlich der Status einer zeitbasierten Zwei-Faktor-Authentifizierung verarbeitet. Grundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO; Sicherheitsprotokolle beruhen ergänzend auf Buchstabe f.

Für Profil und Shop können Imkereien Kontaktdaten, Anschrift, Texte, Bilder, Produktdaten, Preise, Lagerbestände, Versandbedingungen, Standortkoordinaten und eine Google-Place-ID hinterlegen. Veröffentlichte Angaben sind weltweit abrufbar. Pflichtangaben sind für Plattform- und Kaufverträge erforderlich; freiwillige Angaben können jederzeit im Dashboard geändert werden.

Authentifizierung, Datenbank und Bildspeicher werden mit Supabase betrieben (Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513). Die primäre Honigregal-Projektregion ist London im Vereinigten Königreich. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU; darüber hinaus können nach Maßgabe des Auftragsverarbeitungsvertrags Support- und Konzernzugriffe stattfinden.

Bei Bestellungen verarbeiten Honigregal und die verkaufende Imkerei Name, E-Mail-Adresse, Telefonnummer soweit angegeben, Rechnungs- und Lieferadresse, Artikel, Mengen, Preise, Zahlungs- und Lieferstatus, Sendungsnummer, erforderliche Kommunikation sowie bei alkoholhaltiger Ware die Bestätigungen zur Volljährigkeit und zum altersgeprüften Versand. Eine Ausweiskopie wird nicht erhoben. Grundlage sind Artikel 6 Absatz 1 Buchstaben b und c DSGVO sowie bei notwendiger Betrugs- und Anspruchsabwehr Buchstabe f.

Zahlungen und Auszahlungen werden über Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin 2, Irland, und beteiligte Stripe-Unternehmen abgewickelt. Imkereien verbinden dafür ein eigenes Stripe-Connect-Konto. Stripe verarbeitet Zahlungs-, Identitäts-, Kontakt-, Geräte- und Transaktionsdaten teils in eigener Verantwortung, insbesondere für Zahlungsdienste, Identitätsprüfungen, Sicherheit und gesetzliche Pflichten. Honigregal erhält nur notwendige Referenzen, Status- und Abrechnungsangaben, nicht Karten-PIN oder Onlinebanking-Passwort.

Die im Bestellablauf bezeichnete Imkerei erhält die zur Erfüllung erforderlichen Bestell- und Kontaktdaten. Von ihr beauftragte Versanddienstleister erhalten Name, Lieferadresse und notwendige Sendungsangaben. Bei Nutzung der elektronischen Widerrufsfunktion verarbeiten wir außerdem Inhalt, Datum und Uhrzeit der Erklärung, Bestellreferenz und Zustelladresse für die Eingangsbestätigung; die Erklärung wird an die zuständige Imkerei weitergeleitet.

Bei Kontakt-, Check-in- oder Supportanfragen verarbeiten wir die mitgeteilten Kontakt-, Inhalts- und gegebenenfalls Unternehmensdaten zur Bearbeitung. Grundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO bei Vertragsbezug, sonst Buchstabe f mit dem Interesse an sachgerechter Kommunikation. Pflichtfelder beschränken wir auf erforderliche Angaben.

E-Mails werden über ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, versendet. Bestellbezogene Nachrichten gehen zugleich an die beteiligte Imkerei; gezielte Betriebsereignisse werden an das interne Aktivitätspostfach von Honigregal gesendet.

Öffentliche Google-Bewertungen werden serverseitig über die Google Places API abgerufen. Besucher-IP-Adressen werden dabei nicht durch den Browser an Google übermittelt. Angezeigt werden öffentlich bereitgestellter Anzeigename, Bewertung, Bewertungstext, relative Zeitangabe und Gesamtbewertung. Beim freiwilligen Öffnen eines Google-Links gelten die Hinweise von Google.

Beim Speichern einer Imkerei-Anschrift fragen wir serverseitig OpenStreetMap Nominatim ab, um Kartenkoordinaten zu bestimmen. Dabei werden die eingegebene Anschrift und technische Serverdaten übermittelt. Grundlage ist die Durchführung des Plattformvertrags und unser Interesse an einer korrekten Kartendarstellung.

Wir löschen personenbezogene Daten, wenn der Zweck entfällt und keine weitere Rechtsgrundlage besteht. Nicht zu einem Vertrag führende, erledigte Anfragen werden grundsätzlich nach sechs Monaten gelöscht. Operative Bestelldaten werden nach vollständiger Abwicklung minimiert; erforderliche Vertragsnachweise können regelmäßig bis zum Ende der dreijährigen Regelverjährung aufbewahrt werden.

Rechnungen und Buchungsbelege werden grundsätzlich acht Jahre, aufbewahrungspflichtige Geschäftsbriefe sechs Jahre und bestimmte Bücher, Abschlüsse und steuerliche Organisationsunterlagen zehn Jahre nach den gesetzlichen Fristregeln aufbewahrt. Laufende Verfahren oder konkrete Rechtsstreitigkeiten können eine begrenzte weitere Aufbewahrung erforderlicher Unterlagen rechtfertigen.

Ein Imker-Konto kann über unseren Kontakt zur Löschung angefragt werden. Die allgemeine Kontonutzung endet dann; noch erforderliche Bestell-, Abrechnungs- und Nachweisdaten werden getrennt bis zum Ablauf ihrer Fristen aufbewahrt.

Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung nach Artikel 22 DSGVO. Sicherheits- und Missbrauchsprüfungen können Anfragen begrenzen oder eine erneute Anmeldung verlangen; belastende Entscheidungen werden nicht allein darauf gestützt.

Wir setzen insbesondere verschlüsselte Verbindungen, rollenbezogene Zugriffe, Zwei-Faktor-Authentifizierung für den Superadmin, begrenzte Upload-Formate, Sicherheitsheader und signierte beziehungsweise zufällige Zugriffslinks ein. Kein Internetdienst kann absolute Sicherheit garantieren.

Sie können nach den gesetzlichen Voraussetzungen Auskunft, eine Kopie, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Gegen Verarbeitungen nach Artikel 6 Absatz 1 Buchstabe e oder f DSGVO können Sie aus Gründen Ihrer besonderen Situation widersprechen. Direktwerbung einschließlich des damit verbundenen Profilings können Sie jederzeit ohne besondere Begründung widersprechen. Anfragen richten Sie an die oben genannten Kontaktdaten.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für einen in Niedersachsen ansässigen Anbieter ist insbesondere die Landesbeauftragte für den Datenschutz Niedersachsen zuständig.

Wir passen diese Hinweise an, wenn sich die Verarbeitung oder die Rechtslage ändert. Eine neue Fassung ersetzt keine erforderliche Einwilligung. Über neue Zwecke informieren wir vor Beginn der betreffenden Verarbeitung.

Stand: 1. Oktober 2026