Datenschutz
Datenschutzerklärung für unsere Website, Kundenkonten und die Bearbeitung Ihrer Anfragen und Bestellungen.
Stand: 31. Oktober 2026 · Version privacy-2026-10-31-strato-test-4. Informationen nach Art. 13 und 14 DSGVO.
Alessio Parrino · AP Service – Tartufi, Krefelder Weg 77, 47906 Kempen, Deutschland. E-Mail: infoap28@gmail.com. Telefon: +49 152 06027179. Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie sich direkt an uns wenden.
Diese Erklärung gilt für den Besuch unserer Website, Kontaktaufnahmen sowie die angebotenen Funktionen für Privat- und Geschäftskunden. Wir verarbeiten personenbezogene Daten nur für die hier beschriebenen Zwecke. Derzeit können über den Kundenbereich unverbindliche Bestellanfragen übermittelt werden, soweit dieser freigeschaltet ist. Eine Anfrage löst keine Online-Zahlung aus.
Für die Einrichtung und Nutzung Ihres Kundenkontos, die Bearbeitung Ihrer Produktanfragen sowie die Durchführung vereinbarter Bestellungen gilt Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich erforderliche Verarbeitung, insbesondere für steuerliche Belege, beruht auf Art. 6 Abs. 1 lit. c DSGVO. Bei Kontaktpersonen eines Unternehmens stützen wir die geschäftliche Kommunikation auch auf Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt in der Bearbeitung des jeweiligen Geschäftsvorgangs.
Für den sicheren und zuverlässigen Betrieb, die Abwehr von Missbrauch und die Bearbeitung allgemeiner Nachrichten gilt Art. 6 Abs. 1 lit. f DSGVO. Soweit wir Sie ausdrücklich um eine freiwillige Einwilligung bitten, ist Art. 6 Abs. 1 lit. a DSGVO maßgeblich. Die Kenntnisnahme dieser Datenschutzerklärung bei Registrierung oder Kontaktaufnahme ist keine Werbeeinwilligung.
Die Produktionskonfiguration ist für eine VPS bei STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, vorbereitet. Website, Backend, Kundenkonten, Bestellungen und PostgreSQL sollen auf derselben VPS betrieben werden. Der tatsächliche Umzug ist vor Veröffentlichung zu bestätigen; eine Domainregistrierung allein belegt keinen abgeschlossenen Umzug.
Beim Aufruf werden insbesondere IP-Adresse, Zeitpunkt, angeforderte Seite oder Datei, übertragene Datenmenge, HTTP-Status, Browser- und Betriebssystemangaben sowie gegebenenfalls die verweisende Seite verarbeitet. Dies ist für die Auslieferung, Fehlerbehebung und Abwehr von Angriffen erforderlich. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung dieser technischen Daten mit einem Werbeprofil findet durch unsere Anwendung nicht statt.
Die vorbereitete VPS-Konfiguration rotiert Nginx- und Systemprotokolle nach spätestens 14 Tagen. Die Zugriffsprotokolle enthalten keine IP-Adresse, URL-Parameter oder Cookies; Fehlerprotokolle können technische Angaben enthalten. Diese Einstellungen und die externen verschlüsselten Backups müssen beim tatsächlichen Betrieb überprüft werden. Bei Sicherheitsvorfällen können erforderliche Auszüge bis zur Aufklärung verbleiben.
Bei Kontaktaufnahme verarbeiten wir Ihre Angaben: insbesondere Name, E-Mail-Adresse, gegebenenfalls Telefonnummer, gewünschte Trüffelsorte und Nachricht sowie die zur Bearbeitung nötige Korrespondenz. Pflichtfelder dienen der Zuordnung und Beantwortung; die Telefonnummer im Kontaktformular ist freiwillig. Ohne ausreichende Kontakt- oder Inhaltsangaben können wir Ihre Anfrage gegebenenfalls nicht bearbeiten.
Die aktuelle Kontaktadresse steht oben. Eine geschäftliche Mailbox bei STRATO ist vorgesehen; solange weiterhin eine Gmail-Adresse angegeben ist, wird diese Korrespondenz über Google verarbeitet. Für automatisierte Konto-, Kontakt- und Bestellnachrichten ist Brevo als SMTP-Dienst vorbereitet. Dabei werden Empfängeradresse, Nachrichteninhalt und technische Zustelldaten übermittelt. Die tatsächliche Mailbox und der verifizierte Versand müssen vor Freigabe eingerichtet werden. Es werden keine Newsletter versandt.
Das Kontaktformular übermittelt die Nachricht nur bei eingerichtetem E-Mail-Versand. Ist dieser nicht verfügbar, wird dies angezeigt; ein angebotener E-Mail-Link öffnet lediglich einen Entwurf in Ihrem eigenen E-Mail-Programm. Der Versand erfolgt dann durch Sie. Die Anwendung legt aus dem Kontaktformular keine separate dauerhafte Datenbankkopie an. Konto- und Bestellnachrichten können hingegen in der geschützten Versandwarteschlange verarbeitet werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anliegen, sonst Art. 6 Abs. 1 lit. f DSGVO für die Beantwortung und Dokumentation der Kommunikation. Wir bieten derzeit keinen Newsletter an. Eine Nachricht, Registrierung oder Bestellung meldet Sie nicht zu Werbung an.
Bei Registrierung und Kontonutzung verarbeiten wir Vor- und Nachname, E-Mail-Adresse, Land, gegebenenfalls Telefonnummer, Rechnungs- und Lieferadressen sowie Konto- und Bearbeitungsstatus. Wir dokumentieren außerdem die bestätigten Nutzungsbedingungen und Datenschutzhinweise mit ihrer Version. Pflichtangaben sind für Einrichtung, Verifizierung und Betrieb des Kontos erforderlich; ohne sie können wir das Konto nicht bereitstellen.
Passwörter werden als gesicherte Hashwerte verarbeitet. Für E-Mail-Bestätigung, Passwortzurücksetzung, Anmeldung und gegebenenfalls Zwei-Faktor-Authentifizierung benötigen wir Sitzungsdaten, zeitlich begrenzte Bestätigungstoken und Sicherheitsinformationen. Sie können im Kundenkonto zulässige Profildaten bearbeiten und Sitzungen beenden. Kontozugriff und Preisberechtigungen werden auf dem Server geprüft.
Die eingesetzte Authentifizierungssoftware Better Auth läuft als Bestandteil unserer Anwendung; sie ist kein zusätzlich eingebundener Anmeldedienst mit einem eigenen Besucher-Tracking. Der Warenkorb wird bei angemeldeten Kunden dem Konto in der Datenbank zugeordnet. Er enthält die ausgewählten Artikel und Mengen und wird bei weiterer Nutzung aktualisiert. Rechtsgrundlage für diese Kontofunktionen ist Art. 6 Abs. 1 lit. b DSGVO; für ergänzende Schutzmaßnahmen Art. 6 Abs. 1 lit. f DSGVO.
Für Geschäftskonten benötigen wir zusätzlich Firmenname, Tätigkeit, Ansprechpartner, Geschäftsanschrift, Telefonnummer und USt-IdNr. beziehungsweise VAT-ID; eine weitere nationale Steuerkennung kann freiwillig angegeben werden. Diese Daten dienen der Prüfung des geschäftlichen Zugangs, der passenden Preisliste und der steuerlichen Behandlung. Die Freigabe erfolgt durch eine berechtigte Person, nicht ausschließlich automatisiert.
Bei unterstützten Ländern können Ländercode und VAT-ID an das Mehrwertsteuer-Informationsaustauschsystem VIES der Europäischen Kommission übermittelt werden. Das Ergebnis und der Prüfzeitpunkt werden dokumentiert. Die Prüfung dient der Verifizierung Ihrer geschäftlichen Angaben und erforderlicher steuerlicher Nachweise: Art. 6 Abs. 1 lit. b, c beziehungsweise f DSGVO, je nach Zweck. Ein nicht erreichbarer Prüfdienst führt nicht automatisch zur Ablehnung.
Bei Übermittlung einer Bestellanfrage speichern wir eine Kopie der ausgewählten Produkte, Mengen, zum Zeitpunkt der Anfrage geltenden Preise und Preisliste, gegebenenfalls berechneten Steuern und Versandkosten, Kontakt-, Rechnungs- und Lieferdaten sowie Ihrer ergänzenden Nachricht. Dazu kommen Bearbeitungsstatus, Zeitpunkte und erforderliche Korrespondenz. Damit bearbeiten wir Ihre Anfrage und gegebenenfalls den später vereinbarten Auftrag (Art. 6 Abs. 1 lit. b DSGVO). Gesetzliche Nachweise beruhen auf Art. 6 Abs. 1 lit. c DSGVO.
Kommt es zu einer vereinbarten Lieferung, erhalten die konkret beauftragten Transport- oder Versandunternehmen nur die zur Zustellung erforderlichen Angaben, insbesondere Empfängername und Lieferanschrift. Eine Telefonnummer oder E-Mail-Adresse wird für Zustellmitteilungen nur übermittelt, wenn hierfür eine entsprechende Rechtsgrundlage besteht, etwa Ihre Einwilligung. Ein bestimmter Versanddienstleister ist derzeit noch nicht festgelegt.
Bei erforderlichen Rückfragen, Reklamationen oder Rückabwicklungen verarbeiten wir die zugehörigen Vorgangs- und Kommunikationsdaten. Eine unverbindliche Bestellanfrage über diese Website ist gegenwärtig kein zahlungspflichtiger Online-Kauf und übermittelt keine Zahlungsdaten an Stripe.
Stripe Checkout ist ausschließlich im Testmodus vorbereitet und standardmäßig deaktiviert. Wenn der Test-Checkout ausdrücklich freigeschaltet ist und Sie ihn wählen, übermittelt der Server E-Mail-Adresse, Produktbezeichnungen, Gewichte, Bestellreferenz, Betrag und Währung an Stripe. Danach öffnet sich die gehostete Stripe-Seite. Beim bloßen Website-Besuch, bei Registrierung und unverbindlichen Anfragen wird kein Stripe-Formular geladen. Die Cookie-Auswahl aktiviert keine Zahlung.
Im Testmodus dürfen nur synthetische Kartendaten verwendet werden; es wird kein echtes Geld abgebucht. Auch im Test können E-Mail-Adresse und technische Daten personenbezogen sein. Kartendaten geben Sie direkt bei Stripe ein; unsere Anwendung speichert keine vollständigen Kartennummern. Sie speichert Session- und Zahlungsreferenzen, Status und Erstattungsbeträge. Stripe kann technische Speicherungen zur sicheren Abwicklung verwenden. Für Europa beschreibt Stripe insbesondere Stripe Payments Europe, Limited und Stripe Technology Company, Limited, Irland. Echte Zahlungen bleiben gesperrt und erfordern vorab eine gesonderte Aktualisierung und Prüfung.
Eine erforderliche Zahlungsabwicklung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO; gesetzliche Nachweise auf Art. 6 Abs. 1 lit. c DSGVO. Stripe kann Daten für eigene gesetzliche Pflichten und Betrugsprävention auch als eigenständig Verantwortlicher verarbeiten. Die konkrete Rollenverteilung, technische Speicherungen und mögliche Übermittlungen außerhalb des EWR richten sich nach dem gewählten Stripe-Dienst. Nicht notwendige Analyse- oder Werbefunktionen dürfen erst nach gesonderter Einwilligung aktiviert werden. Diese Vorabinformation ist keine Einwilligung in künftige Dienste.
Zugriff erhalten nur befugte Personen, soweit dies für ihren jeweiligen Aufgabenbereich erforderlich ist. Weitere Empfänger können die tatsächlich eingesetzten Hosting-, Datenbank- und E-Mail-Dienstleister, bei vereinbarter Lieferung der Versanddienstleister sowie erforderlichenfalls Steuerberatung, Rechtsberatung und zuständige Behörden sein. Auftragsverarbeiter sind im Rahmen einer Vereinbarung nach Art. 28 DSGVO einzubinden. Für Zahlungsdienste gilt ergänzend Abschnitt 8.
Bei Google, einer Bereitstellung über Vercel und künftig gegebenenfalls Stripe sind Übermittlungen in Drittländer, insbesondere die USA, möglich. Dafür kommen ein anwendbarer Angemessenheitsbeschluss gemäß Art. 45 DSGVO oder geeignete Garantien nach Art. 46 DSGVO, insbesondere EU-Standardvertragsklauseln mit erforderlichen ergänzenden Maßnahmen, in Betracht. Auf das EU-US Data Privacy Framework kann nur zurückgegriffen werden, soweit der jeweilige Empfänger dafür zertifiziert und die Übermittlung erfasst ist. Informationen zu den für Ihren Vorgang geltenden Garantien können Sie bei uns anfordern.
Wir bewahren Daten so lange auf, wie es für den jeweiligen Zweck, geltende Aufbewahrungspflichten oder die Geltendmachung beziehungsweise Abwehr von Ansprüchen erforderlich ist. Allgemeine Anfragen ohne nachfolgende Geschäftsbeziehung werden nach abgeschlossener Bearbeitung gelöscht, sobald kein weiterer sachlicher oder gesetzlicher Aufbewahrungsgrund besteht. Kontodaten werden für die Dauer des Kontos vorgehalten; Löschanträge prüfen wir auf entgegenstehende Pflichten.
Für Rechnungen gilt grundsätzlich eine gesetzliche Aufbewahrung von acht Jahren (§ 14b UStG); für andere steuer- oder handelsrechtliche Unterlagen richten sich die Fristen nach ihrer Art, insbesondere § 147 AO und § 257 HGB. Maßgeblich sind der gesetzliche Fristbeginn, mögliche Verlängerungen und der konkrete Beleg. Daten, die ausschließlich wegen einer Aufbewahrungspflicht verbleiben, werden für andere Zwecke eingeschränkt.
Anmeldesitzungen laufen ohne Erneuerung nach spätestens sieben Tagen ab. Kurzlebige Sicherheits- und Missbrauchsdaten unterliegen ihren funktionsbezogenen Ablaufzeiten. Bereits versandte Nachrichteninhalte der verschlüsselten Versandwarteschlange werden beim regelmäßigen Bereinigungslauf nach sieben Tagen entfernt; dies ersetzt nicht die gesonderte Aufbewahrung geschäftlicher Korrespondenz im Postfach oder erforderlicher Belege. Sicherungskopien können bis zur vorgesehenen Überschreibung verbleiben und werden nicht als aktiver Datenbestand weiterverwendet.
Die Cookie-Auswahl läuft nach 180 Tagen ab. Sie können den lokalen Eintrag jederzeit durch Löschen der Website-Daten im Browser entfernen. Bei einem späteren Besuch wird dann erneut gefragt.
Wir setzen Zugriffsbeschränkungen, serverseitige Berechtigungsprüfungen und Maßnahmen gegen missbräuchliche Anfragen ein. Der öffentliche Betrieb ist für HTTPS vorgesehen. Passwörter werden nicht im Klartext gespeichert; Inhalte der internen E-Mail-Warteschlange sind verschlüsselt. Sicherheits- und Verwaltungsprotokolle dokumentieren notwendige Vorgänge, ohne Passwörter oder Anmeldetoken im Klartext zu protokollieren. Ein vollständiger Schutz vor allen Risiken der Internetkommunikation ist technisch nicht möglich.
Bilder und Schriftarten werden mit der Website ausgeliefert. Google Analytics, Marketing-Pixel, eingebettete Social-Media-Inhalte, externe Videos und eingebettete Karten werden nicht eingesetzt. Ein Google-Maps-Link stellt erst beim Anklicken eine Verbindung zur geöffneten externen Website her. Dort gelten die Hinweise des jeweiligen Anbieters. Es werden keine Newsletter versandt.
Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft und eine Kopie Ihrer Daten (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Wenden Sie sich dafür an die in Abschnitt 1 genannte Kontaktadresse; entsprechende Anliegen können auch über den Datenschutzbereich des Kundenkontos eingereicht werden.
Widerspruch nach Art. 21 DSGVO: Soweit wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen Ihrer besonderen Situation widersprechen. Wir beenden die Verarbeitung, sofern keine überwiegenden zwingenden schutzwürdigen Gründe oder Gründe zur Rechtsverfolgung bestehen. Gegen Direktwerbung können Sie jederzeit ohne Begründung widersprechen.
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder dem Ort des vermuteten Verstoßes. Für unseren Sitz ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) eine Anlaufstelle. Diese Möglichkeit besteht unabhängig davon, ob Sie uns zuvor kontaktieren.
Unsere Anwendung trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO. Geschäftskonten werden persönlich freigegeben. Eine spätere Zahlungsintegration mit eigenen Risikoentscheidungen eines Zahlungsdienstleisters ist vor Aktivierung gesondert zu erläutern.
Bei Änderungen der Funktionen, Anbieter oder Verarbeitungszwecke aktualisieren wir diese Erklärung. Künftig notwendige Einwilligungen werden gesondert eingeholt. Die jeweils geltende Fassung ist auf dieser Seite verfügbar; bei der Registrierung wird die dabei bestätigte Fassung mit den Unternehmensangaben dokumentiert.
