Stand: 6. August 2026

Wir freuen uns über Ihren Besuch auf bauerntuete.de. Der Schutz Ihrer persönlichen Daten ist uns wichtig. Auf dieser Seite erklären wir Ihnen verständlich, welche Daten wir erheben, wofür wir sie nutzen, auf welcher Rechtsgrundlage das geschieht und welche Rechte Sie haben.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Bauerntüte GmbH

Geschäftsführer: Manuel Perera

Maarweg 233

50825 Köln

Telefon: 0221 95936376

E-Mail: info@bauerntuete.de

Handelsregister: Amtsgericht Köln, HRB 79583

USt-IdNr.: DE 294371017

2. Das Wichtigste in Kürze

  • Sie können unsere Website besuchen, ohne persönliche Angaben zu machen. Dabei fallen lediglich technische Zugriffsdaten an (siehe Abschnitt 5).
  • Personenbezogene Daten verarbeiten wir vor allem dann, wenn Sie bei uns bestellen, ein Kundenkonto anlegen oder uns kontaktieren.
  • Analyse- und Marketing-Dienste setzen wir nur ein, wenn Sie über unseren Cookie-Banner eingewilligt haben. Ihre Einwilligung können Sie jederzeit widerrufen.
  • Die Übertragung Ihrer Daten erfolgt verschlüsselt über SSL/TLS (erkennbar am Schloss-Symbol und an „https“ in der Adresszeile Ihres Browsers).

3. Ihre Rechte als betroffene Person

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  • Auskunft (Art. 15 DSGVO): Sie können erfragen, welche Daten wir über Sie gespeichert haben.
  • Berichtigung (Art. 16 DSGVO): Unrichtige Daten korrigieren wir.
  • Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO): Sie erhalten Ihre Daten auf Wunsch in einem gängigen, maschinenlesbaren Format.
  • Widerspruch (Art. 21 DSGVO): Verarbeitungen, die wir auf unser berechtigtes Interesse stützen, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Einer Verarbeitung zum Zweck der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.
  • Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen (z. B. über den Cookie-Banner) können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an info@bauerntuete.de.

Beschwerderecht: Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, Telefon 0211 38424-0, E-Mail poststelle@ldi.nrw.de, www.ldi.nrw.de.

4. Hosting

Unsere Website wird bei einem deutschen Anbieter gehostet:

Raidboxes GmbH, Hafenstraße 32, 48153 Münster, Deutschland

Alle Daten, die Sie auf dieser Website eingeben oder die beim Besuch anfallen, werden auf den Servern von Raidboxes in Deutschland verarbeitet. Wir haben mit Raidboxes einen Vertrag über Auftragsverarbeitung (AV-Vertrag) nach Art. 28 DSGVO geschlossen. Raidboxes verarbeitet Ihre Daten nur nach unserer Weisung und nur, soweit dies zur Erbringung der Hosting-Leistung erforderlich ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, schnellen und zuverlässigen Bereitstellung unserer Website); gegenüber Kunden zusätzlich Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

5. Server-Logfiles

Beim Aufruf unserer Website erhebt der Server automatisch Informationen, die Ihr Browser übermittelt:

  • IP-Adresse
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Seite bzw. Datei
  • Browsertyp und Browserversion
  • verwendetes Betriebssystem
  • Referrer-URL (die zuvor besuchte Seite)

Diese Daten sind für uns keiner bestimmten Person zugeordnet und werden nicht mit anderen Datenquellen zusammengeführt. Sie dienen der Sicherstellung des technischen Betriebs, der Fehleranalyse und der Abwehr von Angriffen. Die Logfiles werden nach spätestens 30 Tagen automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb der Website).

6. Cookies und Einwilligungsverwaltung (Consent-Banner)

Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die Ihr Browser speichert. Einige sind technisch notwendig (z. B. für den Warenkorb und den Bestellvorgang), andere setzen wir nur mit Ihrer Einwilligung ein (z. B. für Statistik und Marketing).

Beim ersten Besuch unserer Website erscheint ein Consent-Banner, über den Sie selbst entscheiden, welche Kategorien Sie zulassen. Ihre Auswahl wird lokal gespeichert. Das Banner selbst überträgt keine personenbezogenen Daten an Dritte. Es unterstützt den Google Consent Mode v2: Dabei wird Ihr Einwilligungsstatus (erteilt oder nicht erteilt) an eingebundene Google-Dienste signalisiert, damit diese nur im erlaubten Umfang Daten verarbeiten.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen. Rufen Sie dazu die Cookie-Einstellungen über den Link „Cookie-Einstellungen“ im Footer unserer Website erneut auf.

Rechtsgrundlagen: Für technisch notwendige Cookies Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 TDDDG; für alle übrigen Cookies Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

7. Online-Shop und Bestellabwicklung (WooCommerce)

Unser Shop läuft auf Basis von WordPress mit der Shop-Software WooCommerce. Wenn Sie bei uns bestellen, verarbeiten wir die Daten, die für die Abwicklung Ihrer Bestellung erforderlich sind:

  • Name und Anschrift (Rechnungs- und Lieferadresse)
  • E-Mail-Adresse und ggf. Telefonnummer
  • bestellte Artikel, Bestellhistorie
  • Zahlungsart und zahlungsbezogene Daten (die eigentlichen Zahlungsdaten verarbeitet der jeweilige Zahlungsdienstleister, siehe Abschnitt 10)

Wir nutzen diese Daten ausschließlich zur Abwicklung Ihrer Bestellung, zur Lieferung, zur Rechnungsstellung und zur Bearbeitung von Rückfragen oder Reklamationen. Eine Weitergabe erfolgt nur an die dafür notwendigen Dienstleister (Versand, Zahlung).

Speicherdauer: Nach vollständiger Abwicklung werden Ihre Daten für die weitere Verwendung gesperrt und nach Ablauf der handels- und steuerrechtlichen Aufbewahrungsfristen gelöscht (in der Regel 8 bzw. 10 Jahre nach § 257 HGB und § 147 AO), sofern Sie nicht in eine weitergehende Nutzung eingewilligt haben.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht).

8. Kundenkonto und Registrierung

Sie können bei uns ein Kundenkonto anlegen. Dabei speichern wir die bei der Registrierung angegebenen Daten (Name, E-Mail-Adresse, Adressdaten, verschlüsseltes Passwort) sowie Ihre Bestellhistorie. Das Konto erleichtert Ihnen künftige Bestellungen.

Sie können Ihr Kundenkonto jederzeit löschen lassen. Schreiben Sie uns dazu an info@bauerntuete.de. Daten, die wir aus gesetzlichen Gründen aufbewahren müssen (z. B. Rechnungsdaten), bleiben von der Löschung ausgenommen und werden für die weitere Verwendung gesperrt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen).

9. B2B-Bereich für Geschäftskunden

Für Geschäftskunden bieten wir einen gesonderten B2B-Bereich an (technisch umgesetzt mit der Erweiterung B2BKing, die auf unserem Server läuft). Bei der Registrierung als Geschäftskunde verarbeiten wir zusätzlich Firmendaten wie Firmenname, USt-IdNr. und ggf. Ansprechpartner. Die Daten dienen der Prüfung und Freischaltung des Geschäftskundenzugangs sowie der Abwicklung von B2B-Bestellungen (z. B. abweichende Preise und Rechnungsstellung).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen).

10. Zahlungsdienstleister

Für die Bezahlung Ihrer Bestellung arbeiten wir mit externen Zahlungsdienstleistern zusammen. An diese übermitteln wir nur die Daten, die für die Zahlungsabwicklung erforderlich sind (z. B. Betrag, Währung, Bestellnummer). Ihre eigentlichen Zahlungsdaten (z. B. Kreditkartennummer) geben Sie direkt beim jeweiligen Anbieter ein; wir selbst erhalten und speichern keine vollständigen Kreditkartendaten.

10.1 Stripe

Bei Zahlung per Kreditkarte sowie weiteren über Stripe angebotenen Zahlarten erfolgt die Abwicklung über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Stripe kann Daten auch an die Muttergesellschaft Stripe, Inc. in den USA übermitteln. Stripe stützt solche Übermittlungen auf die EU-Standardvertragsklauseln und ist nach dem EU-US Data Privacy Framework zertifiziert. Details: https://stripe.com/de/privacy

10.2 PayPal

Bei Zahlung per PayPal erfolgt die Abwicklung über PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. PayPal führt für bestimmte Zahlarten (z. B. Lastschrift über PayPal) eigenverantwortlich Bonitätsprüfungen durch; verantwortlich hierfür ist PayPal. Details: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Zahlungsabwicklung als Teil der Vertragserfüllung); soweit Betrugsprävention betroffen ist, zusätzlich Art. 6 Abs. 1 lit. f DSGVO.

11. Versand und Sendungsverfolgung

11.1 DHL

Wir versenden mit DHL (Deutsche Post AG bzw. DHL Paket GmbH, Charles-de-Gaulle-Straße 20, 53113 Bonn). Zur Zustellung übermitteln wir Ihren Namen und Ihre Lieferadresse an DHL.

Ihre E-Mail-Adresse oder Telefonnummer geben wir nur dann an DHL weiter, wenn Sie eingewilligt haben, damit DHL Sie über die Zustellung informieren oder einen Wunschtermin abstimmen kann (Paketankündigung). Diese Einwilligung können Sie jederzeit widerrufen.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Lieferung als Vertragserfüllung); für die Weitergabe von E-Mail-Adresse oder Telefonnummer zur Paketankündigung Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

11.2 Sendungsverfolgung (TrackShip)

Für die Sendungsverfolgung nutzen wir den Dienst TrackShip (TrackShip Inc., Anbieter mit Sitz in den USA). TrackShip fragt den Zustellstatus Ihrer Sendung beim Versanddienstleister ab und stellt ihn Ihnen z. B. auf einer Tracking-Seite oder per Status-E-Mail bereit. Dazu werden Sendungsnummer, Versanddienstleister sowie gegebenenfalls Ihre E-Mail-Adresse für Status-Benachrichtigungen verarbeitet.

Soweit dabei Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln. Mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer kundenfreundlichen Information über den Lieferstatus).

12. Kontaktformulare und E-Mail-Kontakt

Wenn Sie uns über ein Kontaktformular auf unserer Website oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (Name, E-Mail-Adresse, Inhalt Ihrer Nachricht) zur Bearbeitung Ihrer Anfrage. Die Formulare werden technisch über ein WordPress-Formular-Plugin (WPForms bzw. ein vergleichbares Plugin) auf unserem eigenen Server verarbeitet; eine Übermittlung der Formulardaten an den Plugin-Hersteller findet nicht statt.

Ihre Anfragedaten löschen wir, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einer Bestellung oder einem Vertrag zusammenhängt; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

13. Newsletter

Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse, um Ihnen regelmäßig Informationen zu unseren Produkten und Angeboten zu senden. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten zunächst eine Bestätigungs-E-Mail und werden erst nach Klick auf den Bestätigungslink in den Verteiler aufgenommen. Sie können den Newsletter jederzeit über den Abmeldelink am Ende jeder E-Mail abbestellen.

Details zum eingesetzten Versanddienstleister ergänzen wir an dieser Stelle, sobald der Newsletter startet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

14. Webanalyse mit Google Analytics 4

Mit Ihrer Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics hilft uns zu verstehen, wie Besucher unsere Website nutzen, damit wir Inhalte und Shop verbessern können.

  • Google Analytics 4 verwendet Cookies und ähnliche Technologien und wird bei uns ausschließlich nach Einwilligung über den Cookie-Banner geladen (Google Consent Mode v2).
  • IP-Adressen werden bei Google Analytics 4 standardmäßig nicht gespeichert; die Verarbeitung erfolgt mit gekürzten bzw. nicht dauerhaft gespeicherten IP-Daten.
  • Wir haben mit Google einen Vertrag über Auftragsverarbeitung geschlossen. Dabei kann es zu einer Übermittlung von Daten an Google LLC in die USA kommen; Google ist nach dem EU-US Data Privacy Framework zertifiziert.
  • Die Speicherdauer der Nutzer- und Ereignisdaten bei Google Analytics beträgt höchstens 14 Monate.

Widerruf: Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen unserer Website (Link im Footer) widerrufen. Danach wird Google Analytics für Ihren Besuch nicht mehr geladen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TDDDG.

15. Online-Werbung

15.1 Google Ads Conversion-Tracking

Mit Ihrer Einwilligung nutzen wir das Conversion-Tracking von Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Klicken Sie auf eine von uns geschaltete Google-Anzeige, wird ein Cookie gesetzt, mit dem Google und wir nachvollziehen können, ob Sie anschließend bestimmte Aktionen auf unserer Website ausführen (z. B. eine Bestellung). Wir erfahren dabei nicht Ihre Identität, sondern nur die Gesamtzahl der Nutzer, die auf eine Anzeige geklickt und eine Aktion ausgeführt haben. Das Tracking wird nur nach Einwilligung über den Cookie-Banner aktiviert (Google Consent Mode v2) und kann dort jederzeit widerrufen werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TDDDG.

15.2 Meta-Pixel (Facebook/Instagram)

Mit Ihrer Einwilligung setzen wir das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, ein. Damit können wir die Wirksamkeit von Werbeanzeigen auf Facebook und Instagram messen und Besuchern unserer Website dort passende Anzeigen zeigen (Retargeting). Meta kann die erhobenen Daten mit Ihrem Meta-Konto verknüpfen und für eigene Werbezwecke nutzen; für diese Verarbeitung ist Meta (mit-)verantwortlich. Dabei kann es zu Datenübermittlungen in die USA kommen; Meta ist nach dem EU-US Data Privacy Framework zertifiziert. Das Pixel wird nur nach Einwilligung über den Cookie-Banner geladen und kann dort jederzeit deaktiviert werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TDDDG.

16. Eingebundene Inhalte von Drittanbietern

16.1 Google-Bewertungen (Trustindex-Widget)

Auf unserer Website zeigen wir Kundenbewertungen aus unserem Google-Unternehmensprofil an. Dazu nutzen wir ein Widget des Anbieters Trustindex (Trustindex.io / Trustindex Kft., Budapest, Ungarn). Beim Laden des Widgets wird eine Verbindung zu den Servern des Anbieters aufgebaut; dabei wird technisch bedingt Ihre IP-Adresse übertragen. Inhalte der Bewertungen stammen von Google.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung authentischer Kundenbewertungen); soweit das Widget Cookies setzt, holen wir Ihre Einwilligung über den Cookie-Banner ein (Art. 6 Abs. 1 lit. a DSGVO).

16.2 YouTube-Videos

Wir binden Videos der Plattform YouTube ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Beim Laden bzw. Abspielen eines Videos erhält YouTube die Information, welche Seite Sie besucht haben, sowie Ihre IP-Adresse; sind Sie bei YouTube eingeloggt, kann YouTube den Abruf Ihrem Konto zuordnen.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der ansprechenden Darstellung unserer Inhalte); soweit Cookies gesetzt oder Einwilligungen über den Cookie-Banner eingeholt werden, Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.

16.3 Google Fonts

Zur einheitlichen Darstellung von Schriftarten nutzt unsere Website derzeit Schriften von Google Fonts, die beim Seitenaufruf von Servern der Google Ireland Limited geladen werden. Dabei erhält Google Ihre IP-Adresse und die Information, dass Sie unsere Website aufgerufen haben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen und ansprechenden Darstellung). Wir arbeiten daran, die Schriften künftig lokal von unserem eigenen Server einzubinden.

17. IT-Sicherheit und Schutz vor Missbrauch (Wordfence)

Zum Schutz unserer Website vor Angriffen (z. B. Hacking-Versuche, Brute-Force-Angriffe auf Logins, Schadsoftware) setzen wir das Sicherheits-Plugin Wordfence des Anbieters Defiant Inc., 800 5th Ave, Suite 4100, Seattle, WA 98104, USA, ein. Wordfence verarbeitet dazu unter anderem IP-Adressen, Zeitpunkte von Zugriffen und angeforderte URLs, um Angriffe zu erkennen und zu blockieren. Dabei können IP-Adressen mit den Servern des Anbieters in den USA abgeglichen werden. Mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung auf Grundlage der EU-Standardvertragsklauseln.

Die Speicherung erfolgt nur so lange, wie es für die Sicherheitszwecke erforderlich ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz der Website, der Kundendaten und der Systeme vor Angriffen).

18. Weitergabe von Daten

Wir geben Ihre personenbezogenen Daten nur weiter, wenn:

  • dies zur Vertragserfüllung erforderlich ist (z. B. an Versand- und Zahlungsdienstleister, Art. 6 Abs. 1 lit. b DSGVO),
  • Sie eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO),
  • wir gesetzlich dazu verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO) oder
  • die Weitergabe zur Wahrung berechtigter Interessen erforderlich ist und Ihre Interessen nicht überwiegen (Art. 6 Abs. 1 lit. f DSGVO).

Ein Verkauf Ihrer Daten an Dritte findet nicht statt.

19. Speicherdauer

Soweit in dieser Erklärung keine speziellere Frist genannt ist, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach löschen wir die Daten, es sei denn, gesetzliche Aufbewahrungspflichten (insbesondere aus Handels- und Steuerrecht, § 257 HGB und § 147 AO: in der Regel 8 bzw. 10 Jahre) stehen der Löschung entgegen. In diesem Fall wird die Verarbeitung eingeschränkt (Sperrung) und die Daten werden nach Fristablauf gelöscht.

20. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert (z. B. bei Einführung neuer Dienste). Es gilt jeweils die auf dieser Seite veröffentlichte aktuelle Fassung.

—