Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Patrick Walter
Choco Del Sol
Chemnitzer Straße 33
09217 Burgstädt
Deutschland

Telefon: +49 174 3413403
E-Mail: info@chocodelsol.com

2. Allgemeine Hinweise

Wir verarbeiten personenbezogene Daten, soweit dies zur Bereitstellung
unserer Website, zur Bearbeitung von Anfragen, zur Abwicklung von
Bestellungen oder für weitere in dieser Erklärung genannte Zwecke
erforderlich ist.

Die Verarbeitung erfolgt insbesondere auf Grundlage deiner Einwilligung
gemäß Art. 6 Abs. 1 lit. a DSGVO, zur Vertragserfüllung gemäß
Art. 6 Abs. 1 lit. b DSGVO, zur Erfüllung rechtlicher Verpflichtungen
gemäß Art. 6 Abs. 1 lit. c DSGVO oder aufgrund berechtigter Interessen
gemäß Art. 6 Abs. 1 lit. f DSGVO.

3. Hosting und Serverprotokolle

Unsere Website wird auf Servern der Hetzner Online GmbH,
Industriestr. 25, 91710 Gunzenhausen, betrieben.

Beim Besuch unserer Website werden technische Daten verarbeitet.
Dazu gehören insbesondere deine IP-Adresse, Datum und Uhrzeit des
Zugriffs, aufgerufene Seiten, Browser- und Betriebssysteminformationen,
die zuvor besuchte Website sowie technische Statusinformationen.

Diese Verarbeitung dient der Auslieferung der Website, der Fehleranalyse
und dem Schutz vor Missbrauch und Angriffen. Rechtsgrundlage ist
Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im
sicheren und zuverlässigen Betrieb unseres Onlineshops.

Technische Protokolldaten werden nur so lange aufbewahrt, wie sie
für diese Zwecke erforderlich sind. Bei konkreten Sicherheitsvorfällen
können relevante Daten zur Aufklärung und Rechtsverfolgung länger
gespeichert werden.

Unsere Website verwendet eine verschlüsselte HTTPS-Verbindung.

Weitere Informationen:
Datenschutzhinweise von Hetzner.

4. Cookies und Real Cookie Banner

Unsere Website verwendet Cookies und vergleichbare Technologien.
Technisch erforderliche Cookies ermöglichen beispielsweise die
Warenkorbfunktion, die Anmeldung und das Speichern deiner
Datenschutzeinstellungen.

Für die Verwaltung und Dokumentation deiner Einwilligungen verwenden
wir Real Cookie Banner von devowl.io GmbH. Dabei werden deine Auswahl,
deren Zeitpunkt, eine pseudonyme Kennung und die für den Nachweis
erforderlichen technischen Informationen gespeichert.

Die Verarbeitung erfolgt zur Erfüllung unserer Nachweispflichten
gemäß Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO
sowie aufgrund unseres berechtigten Interesses an einer zuverlässigen
Einwilligungsverwaltung gemäß Art. 6 Abs. 1 lit. f DSGVO.
Unbedingt erforderliche Speicherungen auf deinem Endgerät erfolgen
gemäß § 25 Abs. 2 Nr. 2 TDDDG.

Für einwilligungspflichtige Cookies und vergleichbare Zugriffe ist
§ 25 Abs. 1 TDDDG die Rechtsgrundlage. Die anschließende Verarbeitung
personenbezogener Daten erfolgt auf Grundlage deiner Einwilligung
gemäß Art. 6 Abs. 1 lit. a DSGVO.

Einzelheiten zu den eingesetzten Cookies und ihren Laufzeiten findest
du in den Service-Details unseres Cookie-Banners. Einwilligungsnachweise
werden aufbewahrt, soweit dies zum Nachweis einer wirksamen Einwilligung
und zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist.

Über die Cookie-Einstellungen kannst du deine Auswahl jederzeit
ändern und Einwilligungen für die Zukunft widerrufen.

5. Bestellungen und Kundenkonten

Unser Onlineshop verwendet WordPress und WooCommerce.
Bei Bestellungen verarbeiten wir insbesondere Namen, Rechnungs- und
Lieferanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer und
Unternehmensangaben sowie Bestell-, Zahlungs- und Versandinformationen.

Die Daten werden zur Bearbeitung deiner Bestellung, zur Kommunikation,
zur Zahlungsabwicklung und zur Lieferung verwendet. Rechtsgrundlage
ist Art. 6 Abs. 1 lit. b DSGVO. Gesetzliche Aufbewahrungspflichten
erfüllen wir auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Wenn du ein Kundenkonto anlegst, verarbeiten wir außerdem deine
Anmeldedaten und die deinem Konto zugeordneten Informationen.
Bei einer Händlerregistrierung verarbeiten wir die zur Prüfung
deiner Händlereigenschaft erforderlichen Unternehmensangaben.

Erforderliche Angaben sind im jeweiligen Formular gekennzeichnet.
Ohne diese Daten können wir die betreffende Bestellung, Registrierung
oder Leistung nicht bearbeiten. Du kannst die Löschung deines
Kundenkontos anfordern. Gesetzlich aufzubewahrende Daten bleiben
für die vorgeschriebene Dauer gespeichert.

6. Zahlungsabwicklung

Wir bieten PayPal, Zahlungen über Stripe, Überweisung und Rechnung an.
Je nach gewählter Zahlungsart übermitteln wir die zur Zahlungsabwicklung
erforderlichen Daten an den jeweiligen Zahlungsdienstleister oder
die beteiligten Banken. Dazu können Name, Rechnungsdaten,
Zahlungsbetrag, Währung und Transaktionsinformationen gehören.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

PayPal

Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A.,
22–24 Boulevard Royal, L-2449 Luxemburg.
PayPal verarbeitet Daten auch in eigener Verantwortung, insbesondere
zur Zahlungsabwicklung, Betrugsprävention und Erfüllung gesetzlicher
Verpflichtungen.

Weitere Informationen:
Datenschutzerklärung von PayPal.

Stripe

Für Zahlungen über Stripe ist insbesondere Stripe Payments Europe,
Limited, Irland, eingebunden. Stripe verarbeitet Zahlungs- und
Transaktionsdaten sowie technische Informationen zur Durchführung
und Absicherung von Zahlungen. Dabei können internationale
Konzerngesellschaften und weitere Zahlungsbeteiligte eingebunden werden.

Weitere Informationen:
Datenschutzerklärung von Stripe.

Überweisung und Rechnung

Bei Überweisung und Rechnung verarbeiten wir die zur Rechnungsstellung
und Zahlungszuordnung erforderlichen Angaben. Die beteiligten Banken
verarbeiten Zahlungsdaten in eigener Verantwortung.

7. Versand mit DHL

Zur Erstellung von Versandetiketten und zur Zustellung deiner Bestellung
übermitteln wir die erforderlichen Empfänger- und Sendungsdaten an DHL.
Hierzu gehören insbesondere Name, Lieferanschrift und Angaben zur Sendung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Weitere Informationen:
Datenschutzhinweise von DHL.

8. Kontaktaufnahme

Wenn du uns per Kontaktformular, E-Mail oder telefonisch kontaktierst,
verarbeiten wir deine Kontaktangaben und den Inhalt deiner Anfrage.
Dies dient der Bearbeitung deines Anliegens und der Beantwortung
möglicher Rückfragen.

Bei vertragsbezogenen Anfragen erfolgt die Verarbeitung gemäß
Art. 6 Abs. 1 lit. b DSGVO. Andere Anfragen bearbeiten wir auf Grundlage
unseres berechtigten Interesses an der Beantwortung eingehender
Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr
benötigt werden und keine Aufbewahrungspflichten oder erforderlichen
Nachweisinteressen entgegenstehen.

9. Newsletter mit Mailchimp

Wenn du unsere Kakaopost abonnierst, verwenden wir deine E-Mail-Adresse
und die bei der Anmeldung angegebenen Namensdaten, um dich über
Produkte, Angebote, unsere Manufaktur und Veranstaltungen zu informieren.
Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Für den Newsletterversand verwenden wir Mailchimp, einen Dienst von
The Rocket Science Group LLC, einem Unternehmen der Intuit-Gruppe
in den USA. Mailchimp verarbeitet die für die Verwaltung der
Empfängerliste und den Versand erforderlichen Daten.
Dabei werden Daten auch in den USA verarbeitet.

Du kannst deine Einwilligung jederzeit über den Abmeldelink im
Newsletter oder durch eine Nachricht an uns widerrufen.
Nach der Abmeldung verwenden wir deine Daten nicht mehr für den
Newsletterversand. Erforderliche Einwilligungsnachweise und
Sperrvermerke können aufbewahrt werden, soweit dies zum Nachweis
der bisherigen Verarbeitung, zur Rechtsverteidigung oder zur
Verhinderung weiterer Zusendungen erforderlich ist.

Weitere Informationen:
Datenschutzhinweise von Intuit/Mailchimp
und
Mailchimp-Datenverarbeitungsbedingungen.

10. Google Analytics 4

Wir verwenden Google Analytics 4 zur statistischen Auswertung der
Nutzung unseres Onlineshops. Anbieter ist Google Ireland Limited,
Gordon House, Barrow Street, Dublin 4, Irland.
Die technische Einbindung erfolgt über PixelYourSite.

Erfasst werden insbesondere Seiten- und Produktaufrufe,
Warenkorbaktionen und Käufe einschließlich Produktinformationen,
Bestellwert und Währung. Hinzu kommen Angaben zu Browser und Gerät,
Herkunft des Besuchs, Zeitpunkten, Sitzungen und pseudonymen Kennungen.
Die Auswertung hilft uns, die Nutzung unseres Shops zu verstehen
und unser Angebot zu verbessern.

Google Analytics 4 verwendet IP-Adressen während der Erfassung
unter anderem zur Ableitung eines ungefähren Standorts.
Nach Angaben von Google werden IP-Adressen in GA4 nicht gespeichert.
Die übrigen Analysedaten sind dadurch nicht automatisch anonym.
Eine Verarbeitung in den USA und weiteren Ländern ist möglich.

Der Einsatz erfolgt auf Grundlage deiner Einwilligung gemäß
Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Du kannst deine Einwilligung über die Cookie-Einstellungen widerrufen.

Informationen zu den verwendeten Cookies und deren Laufzeiten
findest du in den Service-Details unseres Cookie-Banners.

Weitere Informationen:
Datenschutzerklärung von Google.

11. Meta Pixel und Conversions API

Wir verwenden den Meta Pixel und die Conversions API von
Meta Platforms Ireland Limited, Merrion Road, Dublin 4,
D04 X2K5, Irland. Diese Dienste dienen der Messung der Wirksamkeit
unserer Facebook- und Instagram-Werbung, der Optimierung von
Werbekampagnen und der Bildung interessenbezogener Zielgruppen.

Der Meta Pixel übermittelt Ereignisse aus deinem Browser.
Die Conversions API ergänzt die Übertragung von unserem Server.
Dabei werden insbesondere Seiten- und Produktaufrufe,
Warenkorbaktionen, Checkout und Käufe einschließlich Wert,
Währung und Produktkennungen verarbeitet.

Zur Zuordnung können IP-Adresse, Browserinformationen, Seitenadresse,
Zeitpunkte sowie Cookie- und Ereigniskennungen übermittelt werden.
Ereigniskennungen ermöglichen es, Browser- und Servermeldungen
derselben Aktion zusammenzuführen.

Meta kann die Daten mit Informationen aus seinen Diensten verknüpfen
und einem Facebook- oder Instagram-Konto zuordnen.
Eine Verarbeitung durch Meta-Gesellschaften in den USA ist möglich.

Rechtsgrundlagen sind deine Einwilligung gemäß Art. 6 Abs. 1 lit. a
DSGVO und für einwilligungspflichtige Endgerätezugriffe
§ 25 Abs. 1 TDDDG. Auch serverseitige Marketingereignisse unterliegen
der Einwilligung. Du kannst diese über die Cookie-Einstellungen
jederzeit für die Zukunft widerrufen.

Soweit die Erhebung und Übermittlung von Ereignisdaten an Meta unter
die Vereinbarung zur gemeinsamen Verantwortlichkeit fällt, sind
wir mit Meta gemäß Art. 26 DSGVO gemeinsam verantwortlich.
Wir verantworten insbesondere die Einbindung auf unserer Website
und die Einholung der Einwilligung. Meta übernimmt nach der
Vereinbarung insbesondere die Bearbeitung der Betroffenenrechte
hinsichtlich der bei Meta gespeicherten Ereignisdaten und die
Sicherheit seiner Systeme. Deine Rechte kannst du gegenüber
beiden Verantwortlichen geltend machen.

Weitere Informationen:
Vereinbarung zur gemeinsamen Verantwortlichkeit
und
Datenschutzerklärung von Meta.

12. PixelYourSite

PixelYourSite ist ein auf unserer Website eingesetztes
WordPress-Plugin zur technischen Einbindung und Steuerung der
beschriebenen Analyse- und Werbedienste.
Soweit zusätzliche Besucherkennungen oder Informationen zur
Herkunft eines Besuchs für diese Zwecke gespeichert werden,
erfolgt dies auf Grundlage der entsprechenden Einwilligung.
Informationen zu Cookies und Laufzeiten findest du in den
Service-Details unseres Cookie-Banners.

13. Google Maps

Wir verwenden Google Maps zur Darstellung unseres Standorts und
zur Erleichterung der Anfahrt. Anbieter ist Google Ireland Limited,
Gordon House, Barrow Street, Dublin 4, Irland.

Beim Laden der Karte werden insbesondere IP-Adresse,
Browser- und Geräteinformationen sowie Informationen zur
aufgerufenen Seite an Google übertragen. Google kann Cookies
einsetzen und Informationen mit deinem Google-Konto verknüpfen,
wenn du dort angemeldet bist. Eine Verarbeitung in den USA und
weiteren Ländern ist möglich.

Für eine einwilligungsbasierte Einbindung sind Art. 6 Abs. 1 lit. a
DSGVO und § 25 Abs. 1 TDDDG die Rechtsgrundlagen.
Eine erteilte Einwilligung kannst du für die Zukunft widerrufen.
Unsere Anschrift findest du unabhängig von der Karte im Impressum.

Weitere Informationen:
Datenschutzerklärung von Google.

14. Google reCAPTCHA

Zum Schutz unserer Formulare vor automatisiertem Missbrauch und
Spam verwenden wir Google reCAPTCHA.

reCAPTCHA wertet technische Informationen und Interaktionssignale
aus, um menschliche Eingaben von automatisierten Anfragen zu
unterscheiden. Dazu können IP-Adresse, Browser- und
Geräteinformationen, Zeitpunkte sowie Maus-, Klick- und sonstige
Interaktionsdaten gehören. Cookies und vergleichbare Technologien
können eingesetzt werden.

Google verarbeitet reCAPTCHA-Kundendaten nach dem seit
2. April 2026 geltenden Modell als Auftragsverarbeiter.
Maßgeblich sind die für das eingesetzte Konto geltenden
Google-Cloud-Vertragsbedingungen einschließlich des
Cloud Data Processing Addendum.
Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums
ist möglich.

Du kannst uns unabhängig vom Kontaktformular per E-Mail unter
info@chocodelsol.com erreichen.

Weitere Informationen:
Informationen zur Datenverarbeitung bei reCAPTCHA.

15. Internationale Datenübermittlungen

Bei einzelnen Diensten können personenbezogene Daten außerhalb
der Europäischen Union beziehungsweise des Europäischen
Wirtschaftsraums verarbeitet werden, insbesondere in den USA.
Solche Übermittlungen müssen die Voraussetzungen der
Art. 44 ff. DSGVO erfüllen.

Als Übermittlungsgrundlage kommen insbesondere
Angemessenheitsbeschlüsse oder geeignete Garantien wie
EU-Standardvertragsklauseln in Betracht.
Das EU-US Data Privacy Framework gilt nur für wirksam
zertifizierte US-Empfänger und Verarbeitungen innerhalb
ihres Zertifizierungsumfangs.

Informationen zu den eingesetzten Garantien und gegebenenfalls
eine Kopie kannst du über unsere Kontaktdaten anfordern.

16. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies
für die jeweiligen Zwecke erforderlich ist oder gesetzliche
Aufbewahrungspflichten bestehen.

Je nach Dokumentart gelten insbesondere Aufbewahrungsfristen
von zehn Jahren für bestimmte Bücher und Aufzeichnungen,
acht Jahren für Buchungsbelege und sechs Jahren für bestimmte
Geschäftsbriefe. Fristbeginn und mögliche Verlängerungen
richten sich nach den gesetzlichen Vorgaben.

Daten können außerdem aufbewahrt werden, soweit sie zur
Geltendmachung oder Abwehr von Ansprüchen erforderlich sind.
Die Dauer richtet sich nach den einschlägigen Verjährungsfristen
und dem konkreten Fall. Gesetzliche Aufbewahrungspflichten für
Geschäftsunterlagen gelten nicht pauschal für sämtliche
Analyse- und Nutzungsdaten.

17. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du das Recht auf
Auskunft über deine Daten, Berichtigung, Löschung,
Einschränkung der Verarbeitung und Datenübertragbarkeit.
Eine erteilte Einwilligung kannst du jederzeit mit Wirkung
für die Zukunft widerrufen. Die Rechtmäßigkeit der
Verarbeitung vor dem Widerruf bleibt unberührt.

Erfolgt eine Verarbeitung auf Grundlage von Art. 6 Abs. 1
lit. f DSGVO, kannst du aus Gründen, die sich aus deiner
besonderen Situation ergeben, Widerspruch einlegen.
Gegen die Verarbeitung für Direktwerbung kannst du jederzeit
ohne Angabe solcher Gründe widersprechen. Dies gilt auch
für damit zusammenhängendes Profiling.

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde
zu beschweren, insbesondere an deinem gewöhnlichen Aufenthaltsort,
deinem Arbeitsplatz oder dem Ort des vermuteten Verstoßes.
Für unser Unternehmen in Sachsen ist die Sächsische Datenschutz-
und Transparenzbeauftragte zuständig.

Informationen und Beschwerdemöglichkeit:
Sächsische Datenschutz- und Transparenzbeauftragte.

Stand: September 2026