Datenschutzerklärung

Datenschutzerklärung

Stand: 26. Oktober 2026

Hier erfahren Sie, welche personenbezogenen Daten wir verarbeiten, wenn Sie bunuri.de besuchen, bei uns bestellen, als Unternehmen ein Angebot anfragen oder uns schreiben, wofür wir sie brauchen, an wen sie gehen und welche Rechte Sie haben.

1. Verantwortliche

bunuri UG (haftungsbeschränkt)

Werfelstieg 1 e, 22175 Hamburg, Deutschland

vertreten durch die Geschäftsführung, Joao Simaozinho

E-Mail: hello@bunuri.de

Einen Datenschutzbeauftragten müssen wir nach § 38 BDSG nicht benennen. Fragen zum Datenschutz beantworten wir unter hello@bunuri.de.

2. Das Wichtigste in Kürze

• Unser Shop läuft auf Shopify. Für Ihre Bestellung erhalten nur die Beteiligten die jeweils nötigen Angaben: gegebenenfalls der Partnerladen, der sie packt, der Versanddienstleister DHL und der von Ihnen gewählte Zahlungsdienst.
• Analyse- und Werbedienste, zum Beispiel Google Analytics und Google Ads, starten erst, wenn Sie im Cookie-Banner zustimmen. Wir nutzen Ihre Daten nicht, um Ihnen auf anderen Websites Werbung zu zeigen. Ihre Wahl können Sie jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite ändern.
• E-Mail-Werbung erhalten Sie nur mit Ihrer Einwilligung; abmelden können Sie sich jederzeit.
• Rechnungen müssen wir acht Jahre aufbewahren. Alles andere löschen wir, sobald wir es nicht mehr brauchen.

3. Rechtsgrundlagen

Wir verarbeiten Daten nur, wenn eine dieser Grundlagen der Datenschutz-Grundverordnung (DSGVO) greift: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; bei Zugriff auf Ihr Gerät, etwa Cookies, zusätzlich § 25 Abs. 1 TDDDG), die Erfüllung eines Vertrags oder Schritte vor Vertragsschluss auf Ihre Anfrage (Art. 6 Abs. 1 lit. b), eine gesetzliche Pflicht, etwa die Aufbewahrung von Rechnungen (Art. 6 Abs. 1 lit. c), oder ein berechtigtes Interesse (Art. 6 Abs. 1 lit. f); welches Interesse das ist, steht jeweils dabei. Technisch notwendige Speicherungen auf Ihrem Gerät brauchen keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG).

4. Besuch der Website und Betrieb des Shops (Shopify)

Beim Aufruf einer Seite überträgt Ihr Browser automatisch technische Angaben: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Herkunftsseite, Browser, Betriebssystem und Spracheinstellung. Damit werden die Seiten ausgeliefert, Angriffe abgewehrt und Fehler gefunden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Interesse: sicherer, funktionierender Shop).

Den Shop betreibt für uns Shopify International Limited, Dublin, Irland, als Auftragsverarbeiterin (Art. 28 DSGVO). Shopify setzt verbundene Unternehmen ein, unter anderem Shopify Inc. in Kanada, und weitere Dienstleister. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission; für andere Länder nutzt Shopify verbindliche interne Datenschutzvorschriften und die EU-Standardvertragsklauseln (Abschnitt 17). Server-Protokolle bewahrt Shopify nur so lange auf, wie es für Sicherheit und Betrieb nötig ist.

Für einige Zwecke entscheidet Shopify selbst über die Verarbeitung und ist dafür eigene Verantwortliche: Betrugserkennung über viele Shops hinweg, das Shop-Konto und Shop Pay. Einzelheiten: https://www.shopify.com/legal/privacy/app-users; Ihre Rechte gegenüber Shopify: https://privacy.shopify.com.

5. Cookies, Cookie-Banner und Ihre Einwilligung

Notwendig, ohne Einwilligung: Einige Cookies und ähnliche Speicher brauchen wir, damit der Shop funktioniert: Warenkorb, Sprache und Land, Sicherheit der Sitzung, Kasse und das Speichern Ihrer Banner-Auswahl (zum Beispiel „cart“, „localization“, „cart_currency“, „_shopify_essential“, „_tracking_consent“). Grundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO.

Nur mit Einwilligung: Alles für Analyse und Werbung setzen wir erst ein, wenn Sie im Banner zustimmen. Sie können allem zustimmen, alles ablehnen oder in den Einstellungen des Banners einzeln wählen. Grundlage: § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO. Welche Dienste das sind, steht in Abschnitt 14.

Widerruf: Über „Cookie-Einstellungen“ unten auf jeder Seite können Sie Ihre Wahl jederzeit mit Wirkung für die Zukunft ändern. Ihre Auswahl speichern wir bis zu 12 Monate, danach fragen wir erneut.

6. Bestellung und Kundenkonto

Bestellung: Wir verarbeiten Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, Telefonnummer (falls angegeben), bestellte Artikel, Preise, Zahlungsart und Zahlungsstatus sowie unsere Nachrichten zur Bestellung, um den Kaufvertrag zu erfüllen, zu liefern, Rechnungen zu stellen und Widerruf, Rückgabe oder Reklamation abzuwickeln. Grundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO mit § 147 AO und § 257 HGB.

Kundenkonto: Ein Konto ist freiwillig. Sie melden sich mit einem Einmal-Code an, den wir Ihnen per E-Mail schicken, und sehen dort Ihre Bestellungen. Grundlage: Art. 6 Abs. 1 lit. b DSGVO. Sie können das Konto jederzeit löschen lassen; Daten, die wir aufbewahren müssen, bleiben bis zum Fristende gesperrt.

Pflichtangaben: Die im Bestellformular als Pflicht markierten Angaben brauchen wir für den Vertrag; ohne sie können wir die Bestellung nicht annehmen. Gesetzlich verpflichtet, uns Daten zu geben, sind Sie nicht.

Herkunft der Bestellung (Kampagnen-Links): Viele unserer Links in Anzeigen, E-Mails und Beiträgen in sozialen Netzwerken enthalten Kennzeichen in der Adresse (zum Beispiel „utm_source=google“ oder „utm_campaign=…“). Kommen Sie über einen solchen Link und bestellen, kann Shopify die Bestellung dieser Quelle zuordnen. Die Kennzeichen stehen in der Link-Adresse; dafür wird auf Ihrem Gerät nichts zusätzlich gespeichert. Wir werten nur zusammengefasst aus, welche Werbung zu wie vielen Bestellungen führt. Grundlage: Art. 6 Abs. 1 lit. f DSGVO (Interesse: Wirkung unserer Werbung prüfen und das Werbebudget sinnvoll einsetzen).

7. Weitergabe für die Lieferung: Partnerläden und DHL

Partnerläden: bunuri arbeitet mit inhabergeführten Läden und Großhändlern in Deutschland zusammen. Wird Ihre Bestellung von einem Partnerladen in unserem Auftrag gepackt und verschickt, erhält dieser nur, was er dafür braucht: Name, Lieferadresse, Bestellnummer, bestellte Artikel und das Versandetikett. Grundlage: Art. 6 Abs. 1 lit. b DSGVO.

DHL: Wir versenden mit DHL Paket GmbH, Bonn. DHL erhält Name und Lieferadresse. E-Mail-Adresse und Telefonnummer geben wir nicht an DHL weiter.

8. Bezahlung

Ihre Zahlungsdaten geben Sie direkt beim jeweiligen Zahlungsdienst ein; vollständige Kartennummern sehen wir nicht. Wir erfahren nur, ob und wie bezahlt wurde. Grundlage: Art. 6 Abs. 1 lit. b DSGVO; die Betrugsprüfung der Zahlungsdienste stützt sich auf Art. 6 Abs. 1 lit. f DSGVO (Interesse: Schutz vor Zahlungsbetrug).

• Shopify Payments für Karten, Apple Pay, Google Pay und weitere Zahlarten im Checkout; die Zahlungen wickelt Stripe Payments Europe, Limited, Dublin, Irland, ab.
• PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. Wählen Sie PayPal, melden Sie sich bei PayPal an; dafür ist PayPal selbst verantwortlich.
• Klarna Bank AB (publ), Stockholm, Schweden. Bei Kauf auf Rechnung oder Ratenzahlung kann Klarna Identität und Kreditwürdigkeit prüfen; dafür ist Klarna selbst verantwortlich und informiert Sie im Bezahlvorgang.
• Apple Pay (Apple Distribution International Ltd., Cork, Irland) und Google Pay (Google Ireland Limited, Dublin, Irland): Es gelten zusätzlich die Bedingungen Ihres Wallet-Anbieters.
• Shop Pay: ein Dienst von Shopify, für den Shopify selbst verantwortlich ist.
• Überweisung (Gewerbekunden, Abschnitt 15): Wir erhalten von unserer Bank Name des Kontoinhabers, IBAN, Betrag und Verwendungszweck.

9. Automatisierte Entscheidungen

Wir selbst treffen keine ausschließlich automatisierten Entscheidungen mit erheblicher Wirkung für Sie (Art. 22 DSGVO). Zahlungsdienste prüfen Zahlungen automatisch auf Betrug; Klarna prüft bei Rechnungs- und Ratenkauf automatisch die Kreditwürdigkeit. Das kann dazu führen, dass eine Zahlart nicht angeboten wird. Beim jeweiligen Anbieter können Sie verlangen, dass ein Mensch die Entscheidung prüft, Ihren Standpunkt darlegen und die Entscheidung anfechten.

10. Kontakt, Formulare, Widerruf online, Spamschutz

E-Mail und Kontaktformular: Wir verarbeiten, was Sie uns schicken, um zu antworten. Grundlage: Art. 6 Abs. 1 lit. b DSGVO bei Bezug zu einer Bestellung oder einem geplanten Vertrag, sonst Art. 6 Abs. 1 lit. f DSGVO (Interesse: Anfragen beantworten). Wir löschen Nachrichten, wenn das Anliegen erledigt ist, außer wir müssen sie als Geschäftsbrief aufbewahren (6 Jahre, § 257 HGB).

E-Mail-Postfach: Unser Postfach hello@bunuri.de betreibt für uns Microsoft Ireland Operations Limited, Dublin, Irland (Microsoft 365), als Auftragsverarbeiterin (Art. 28 DSGVO). Daten können an Microsoft Corporation in den USA gehen (Abschnitt 17).

Widerruf online („Vertrag widerrufen“): Über die Schaltfläche „Vertrag widerrufen“ können Sie einen Kauf online widerrufen. Wir verarbeiten Ihren Namen, die Bestellangabe, die widerrufenen Artikel, Ihre E-Mail-Adresse, die gewählte Sprache und den Zeitpunkt des Eingangs, um den Widerruf abzuwickeln und Ihnen die gesetzlich vorgeschriebene Eingangsbestätigung mit Datum und Uhrzeit zu schicken; eine Kopie geht an hello@bunuri.de. Grundlage: Art. 6 Abs. 1 lit. b und c DSGVO (§ 356a BGB). Die Eingangsstelle (widerruf.bunuri.de) läuft auf einem Server der Hetzner Online GmbH, Gunzenhausen, in einem Rechenzentrum in der EU; die Bestätigung versenden wir über unser Postfach bei Microsoft 365. Ihre IP-Adresse nutzen wir dort nur, um massenhafte Anfragen zu begrenzen; sie bleibt höchstens eine Stunde im Arbeitsspeicher und wird nicht gespeichert (Art. 6 Abs. 1 lit. f DSGVO; Interesse: Schutz vor Missbrauch). Den Nachweis über Ihren Widerruf bewahren wir drei Jahre ab Ende des Jahres auf, in dem er eingegangen ist, und löschen ihn dann (Art. 6 Abs. 1 lit. c und f DSGVO; Interesse: Nachweis bei Streit über den Widerruf).

Benachrichtigung, wenn ein Artikel wieder bestellbar ist: Wir speichern Ihre E-Mail-Adresse, den Artikel und Ihre Sprache und schicken genau eine Nachricht, keinen Newsletter. Danach, oder sobald feststeht, dass der Artikel nicht zurückkommt, löschen wir die Angaben. Grundlage: Art. 6 Abs. 1 lit. b DSGVO.

Spamschutz (hCaptcha): Unsere Formulare schützt Shopify mit hCaptcha von Intuition Machines, Inc., USA. Beim Absenden wertet hCaptcha technische Merkmale Ihres Geräts und Browsers sowie Ihre IP-Adresse aus, um Menschen von Programmen zu unterscheiden. Grundlage: Art. 6 Abs. 1 lit. f DSGVO (Interesse: Schutz vor Spam und Missbrauch), § 25 Abs. 2 Nr. 2 TDDDG. Intuition Machines ist nach dem EU-US Data Privacy Framework zertifiziert (Abschnitt 17).

11. Newsletter

Mit Ihrer Einwilligung schicken wir Ihnen per E-Mail Neuigkeiten zu Produkten und Rezepten. Nach der Anmeldung erhalten Sie eine E-Mail mit Bestätigungslink; erst danach sind Sie angemeldet. Wir speichern Ihre E-Mail-Adresse sowie Zeitpunkt von Anmeldung und Bestätigung, um die Einwilligung belegen zu können. Für den Versand nutzen wir Shopify Email (Shopify, Abschnitt 4). Wir sehen, ob ein Newsletter geöffnet und welcher Link angeklickt wurde, um Inhalte zu verbessern; das ist Teil Ihrer Einwilligung. Grundlage: Art. 6 Abs. 1 lit. a DSGVO.

Abmelden können Sie sich jederzeit über den Link in jeder E-Mail oder per Nachricht an hello@bunuri.de; danach löschen wir Ihre Adresse aus der Verteilerliste. Den Nachweis der früheren Einwilligung bewahren wir bis zu drei Jahre auf, um uns gegen Vorwürfe verteidigen zu können (Art. 6 Abs. 1 lit. f DSGVO).

12. Bewertungen (Judge.me)

Für Produktbewertungen nutzen wir Judge.me Ltd., London, Vereinigtes Königreich, als Auftragsverarbeiterin; für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.

• Anzeigen: Damit Bewertungen erscheinen, lädt Ihr Browser Inhalte von Servern von Judge.me; dabei wird Ihre IP-Adresse übertragen. Grundlage: Art. 6 Abs. 1 lit. f DSGVO (Interesse: echte Kundenbewertungen zeigen).
• Bewertung schreiben: Wir verarbeiten den von Ihnen gewählten Anzeigenamen, Ihre E-Mail-Adresse (wird nicht veröffentlicht), Sterne, Text und gegebenenfalls Fotos. Grundlage: Art. 6 Abs. 1 lit. a DSGVO. Auf Wunsch löschen wir Ihre Bewertung jederzeit.
• Bitte um Bewertung per E-Mail: nur, wenn Sie E-Mail-Werbung von uns zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO).
• Ein Messprogramm von Judge.me zur Auswertung der Bewertungsanzeige läuft nur mit Ihrer Einwilligung (Abschnitt 5).

13. Kommentare im Blog

Wenn Sie einen Rezeptartikel kommentieren, verarbeiten wir Name, E-Mail-Adresse und Kommentar. Name und Kommentar erscheinen nach unserer Prüfung öffentlich, die E-Mail-Adresse nicht. Grundlage: Art. 6 Abs. 1 lit. a DSGVO. Der Kommentar bleibt online, bis Sie oder wir ihn löschen; eine kurze Nachricht genügt.

14. Analyse und Werbung, nur mit Ihrer Einwilligung

Die folgenden Dienste starten erst, wenn Sie im Banner zustimmen (Kategorie „Analysen“ bzw. „Marketing“). Grundlage: § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO. Widerruf jederzeit über „Cookie-Einstellungen“. Die Anbieter erhalten dabei unter anderem IP-Adresse, Geräte- und Browserangaben, aufgerufene Seiten, Produkte im Warenkorb und Käufe, verbunden mit einer pseudonymen Kennung.

• Shopify-Analysen: Wir sehen, wie der Shop genutzt wird (Seitenaufrufe, Warenkorb, Kaufabschlüsse), um ihn zu verbessern. Anbieter: Shopify (Abschnitt 4).
• Google Analytics 4 und Google Ads (einschließlich Google Merchant Center): Wir messen Besuche im Shop und ob unsere Anzeigen bei Google, zum Beispiel Google-Shopping-Anzeigen, zu Käufen führen. Bei einem Kauf erhält Google dazu auch Bestellwert und Bestellnummer. Ohne Ihre Zustimmung laden die Google-Dienste nicht (Einwilligungsmodus von Google in der Grundeinstellung). Wir nutzen keine Listen für Remarketing (Werbung für frühere Besucherinnen und Besucher), keine „erweiterten Conversions“ und laden keine Kundendaten wie E-Mail-Adressen zu Google hoch. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Daten können an Google LLC in den USA gehen (Abschnitt 17).
• Judge.me-Messung: siehe Abschnitt 12.

Die Anbieter speichern die Daten nur so lange, wie es ihre Einstellungen vorsehen; Cookies verfallen spätestens nach der genannten Dauer oder wenn Sie sie im Browser löschen.

15. Händler, Gewerbekunden und Kooperationen

Händler werden: Bewerben Sie sich über unser Formular als Partnerladen, verarbeiten wir Ihre Angaben (zum Beispiel Firma, Ansprechperson, Kontaktdaten, Ladenadresse, Sortiment), um zu prüfen, ob eine Zusammenarbeit passt, und Sie zu kontaktieren. Das Formular stellt Shopify bereit (Shopify Forms). Grundlage: Art. 6 Abs. 1 lit. b DSGVO; für Ansprechpersonen von Firmen Art. 6 Abs. 1 lit. f DSGVO (Interesse: Geschäftsanbahnung). Kommt keine Zusammenarbeit zustande, löschen wir die Angaben spätestens 12 Monate nach dem letzten Kontakt.

Gewerbekunden („Netto-Angebot anfragen“): Unser Angebot für Gewerbekunden richtet sich nur an Unternehmen. Nutzen Sie das Anfrageformular, verarbeiten wir Firma, Rechtsform oder Tätigkeit, USt-IdNr. oder Angaben zur Gewerbeanmeldung (Nummer und Ort), Ansprechperson, E-Mail-Adresse, freiwillig Ihre Telefonnummer, Wunschartikel, Mengen und Lieferort (Postleitzahl) sowie Ihre Bestätigung, dass Sie als Unternehmer handeln. Das Formular stellt Shopify bereit (Abschnitt 4); Shopify leitet die Anfrage per E-Mail an hello@bunuri.de weiter (Microsoft 365, Abschnitt 10). Angebot, Auftragsbestätigung und Rechnung schicken wir Ihnen per E-Mail. Zweck ist, Ihre Anfrage zu bearbeiten, ein Angebot zu erstellen und den Vertrag zu schließen und zu erfüllen. Grundlage: Art. 6 Abs. 1 lit. b DSGVO; für Ansprechpersonen von Firmen Art. 6 Abs. 1 lit. f DSGVO (Interesse: Geschäftsanbahnung und Vertragsabwicklung mit Ihrem Unternehmen). Die mit * markierten Angaben brauchen wir dafür; ohne sie können wir kein Angebot erstellen.

Prüfung, ob Sie als Unternehmen handeln: Vor dem ersten Angebot prüfen wir Ihre Angaben. Eine USt-IdNr. lassen wir uns von der zuständigen Stelle bestätigen, also vom Bundeszentralamt für Steuern oder über das Mehrwertsteuer-Informationsaustauschsystem (VIES) der Europäischen Kommission. Übermittelt werden die USt-IdNr. und, wenn wir eine qualifizierte Bestätigung anfragen, Firma und Anschrift. Grundlage: Art. 6 Abs. 1 lit. b und f DSGVO (Interesse: nur an Unternehmen liefern und richtig abrechnen). Schicken Sie uns eine Kopie Ihrer Gewerbeanmeldung, können Sie Angaben schwärzen, die wir nicht brauchen, zum Beispiel Geburtsdatum und Privatanschrift.

Freiwillige Angabe „Was ist Ihnen am wichtigsten?“: Diese Antwort nutzen wir zusätzlich, um unser Angebot zu verbessern; wir senden Ihnen daraus keine Werbung. Grundlage: Art. 6 Abs. 1 lit. f DSGVO (Interesse: Angebot für Gewerbekunden verbessern).

Rückverfolgbarkeit von Lebensmitteln: Als Lebensmittelunternehmen müssen wir festhalten, an welche Unternehmen wir welche Lebensmittel geliefert haben (Art. 18 Abs. 3 Verordnung (EG) Nr. 178/2002). Dafür speichern wir bei jeder Lieferung an Gewerbekunden Firma, Anschrift, Artikel, Menge und Lieferdatum. Diese Angaben stehen in Rechnung und Lieferunterlagen und werden mit ihnen aufbewahrt (Abschnitt 18). Grundlage: Art. 6 Abs. 1 lit. c DSGVO.

Speicherdauer: Kommt kein Vertrag zustande, löschen wir Anfrage, Prüfergebnis und Angebot spätestens 6 Monate nach dem letzten Kontakt. Kommt ein Vertrag zustande, gelten die Fristen in Abschnitt 18.

Creator-Kooperationen: Bewerbungen laufen über Shopify Collabs; für Ihr Collabs-Konto ist Shopify selbst verantwortlich. Wir erhalten Ihre Bewerbung (zum Beispiel Name, E-Mail-Adresse, Social-Media-Profile, Reichweite) und nutzen sie, um über eine Zusammenarbeit zu entscheiden und sie abzuwickeln (Art. 6 Abs. 1 lit. b DSGVO). Kaufen Kundinnen und Kunden über einen Creator-Link oder -Code, ordnet Collabs den Kauf dem Creator zu; Speicherungen im Browser dafür erfolgen nur mit Einwilligung (Abschnitt 5).

16. Unsere Profile auf Instagram und TikTok

Auf unserer Website verlinken wir nur auf unsere Profile; erst mit dem Klick gelangen Sie zur Plattform. Besuchen Sie unsere Profile, verarbeiten die Betreiber Ihre Daten nach ihren eigenen Regeln: Meta Platforms Ireland Limited (Instagram) und TikTok Technology Limited (TikTok), beide Dublin, Irland. Für die Statistiken, die uns die Plattformen über Profilbesuche liefern, sind wir mit dem jeweiligen Betreiber gemeinsam verantwortlich (Art. 26 DSGVO). Ihre Rechte können Sie bei uns oder beim Betreiber geltend machen; der Betreiber ist meist die schnellere Anlaufstelle.

17. Übermittlung in Länder außerhalb der EU

• Shopify Inc. und weitere Shopify-Gesellschaften, Kanada und weitere Länder: Angemessenheitsbeschluss Kanada; verbindliche interne Datenschutzvorschriften; EU-Standardvertragsklauseln.
• Google LLC, Microsoft Corporation, Intuition Machines, Inc. (hCaptcha), USA: EU-US Data Privacy Framework; bei Google und Microsoft zusätzlich EU-Standardvertragsklauseln.
• Judge.me Ltd., Vereinigtes Königreich: Angemessenheitsbeschluss der EU-Kommission.

Das EU-US Data Privacy Framework beruht auf einem Beschluss der EU-Kommission vom 10. Juli 2023 und gilt für zertifizierte US-Unternehmen. Die Standardvertragsklauseln sind von der EU-Kommission vorgegebene Vertragsbedingungen (Beschluss (EU) 2021/914). Eine Kopie der Garantien erhalten Sie auf Anfrage an hello@bunuri.de. Behörden in Drittländern können unter Umständen auf Daten zugreifen; dieses Risiko lässt sich nicht ganz ausschließen.

18. Wie lange wir Daten speichern

• Rechnungen und Buchungsbelege: 8 Jahre ab Ende des Kalenderjahres (§ 147 AO, § 257 HGB)
• Geschäftsbriefe, zum Beispiel E-Mails zu Bestellungen: 6 Jahre ab Ende des Kalenderjahres
• Sonstige Bestelldaten: bis Ablauf der Gewährleistungs- und Verjährungsfristen, in der Regel 3 Jahre ab Ende des Kalenderjahres der Bestellung
• Lieferangaben zur Rückverfolgbarkeit (Gewerbekunden): mit Rechnung und Lieferunterlagen, also 8 bzw. 6 Jahre
• Kundenkonto: bis Sie es löschen; Pflichtdaten danach gesperrt bis Fristende
• Nachweis eines Online-Widerrufs: 3 Jahre ab Ende des Jahres des Eingangs
• Newsletter: bis zur Abmeldung; Einwilligungsnachweis bis zu 3 Jahre danach
• Anfragen ohne Bestellung: bis das Anliegen erledigt ist
• Anfragen von Gewerbekunden ohne Vertrag: höchstens 6 Monate nach dem letzten Kontakt
• Händlerbewerbungen ohne Zusammenarbeit: höchstens 12 Monate nach dem letzten Kontakt
• Verfügbarkeits-Benachrichtigung: bis die Nachricht verschickt ist
• Banner-Auswahl: bis zu 12 Monate

19. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Schreiben Sie dazu an hello@bunuri.de. Das ist kostenlos; wir antworten in der Regel innerhalb eines Monats.

Ihr Widerspruchsrecht (Art. 21 DSGVO)

Verarbeiten wir Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Gegen Werbung per E-Mail oder Post können Sie jederzeit ohne Begründung widersprechen; dann nutzen wir Ihre Daten nicht mehr für Werbung. Eine kurze Nachricht an hello@bunuri.de genügt.

20. Beschwerde bei einer Aufsichtsbehörde

Sie können sich bei jeder Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem EU-Land, in dem Sie wohnen oder arbeiten. Für uns zuständig ist: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 7. OG, 20459 Hamburg, E-Mail mailbox@datenschutz.hamburg.de, https://datenschutz-hamburg.de.

21. Sicherheit

Die Übertragung zwischen Ihrem Browser und unserem Shop ist verschlüsselt (HTTPS). Zugriff auf Kundendaten haben bei uns nur Personen, die ihn für ihre Aufgabe brauchen.

22. Änderungen

Ändern sich unsere Dienste oder die Rechtslage, passen wir diese Erklärung an. Es gilt die Fassung, die auf dieser Seite steht.