Datenschutzrichtlinie

In dieser Datenschutzerklärung erläutern wir, welche personenbezogenen Daten wir im Online-Shop von Naranjas de Cullera verarbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage, wie lange, an wen wir sie weitergeben und welche Rechte Sie haben. Sie gilt für die fünf Shops desselben Verantwortlichen: naranjasdecullera.com, tarongesdecullera.com, orangenfrisch-nachhause.com, orangesfraiches-adomicile.com und freshoranges-homedelivery.com.

1. Verantwortlicher

• Verantwortlicher im Sinne der DSGVO: RUTH PALOMERO S.L. („Naranjas de Cullera“)
• Anschrift: Carrer Riu Xúquer, 4 - Local 3, 46614 Favara (Valencia), Spanien
• E-Mail: info@naranjasdecullera.com

Bei Fragen zu Ihren Daten schreiben Sie uns an diese Adresse oder nutzen Sie das Formular Meine DSGVO-Rechte.

2. Welche Daten wir verarbeiten, wozu und auf welcher Rechtsgrundlage

Wir verarbeiten nur die Daten, die für den jeweiligen Zweck erforderlich sind. Pflichtfelder in Formularen sind gekennzeichnet; ohne diese Angaben können wir die entsprechende Leistung nicht erbringen (ohne Lieferadresse z. B. keine Zustellung). Für die Richtigkeit und Aktualität der von Ihnen angegebenen Daten sind Sie verantwortlich.

2.1 Bestellungen und Kundenkonto

• Daten: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Liefer- und Rechnungsanschrift, Land, Bestellhistorie und gewählte Zahlungsart. Kartendaten speichern wir nicht: Diese verarbeitet ausschließlich das Zahlungsinstitut (Abschnitt 2.2).
• Zweck: Abwicklung und Lieferung Ihrer Bestellung, Rechnungsstellung, Bearbeitung von Reklamationen, Rücksendungen und Gewährleistungsfällen sowie – falls Sie ein Konto anlegen – Zugriff auf Ihre Bestellungen und Adressen. Das Konto ist optional: Sie können auch als Gast bestellen.
• Rechtsgrundlage: Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO) und Erfüllung steuer- und handelsrechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO).
• Speicherdauer: Kontodaten, solange Sie das Konto führen (Sie können es jederzeit über Meine DSGVO-Rechte oder per E-Mail an uns schließen lassen). Bestell- und Rechnungsdaten so lange, wie es die handels- und steuerrechtlichen Vorschriften verlangen (mindestens 6 Jahre ab der letzten Buchung, Art. 30 des spanischen Handelsgesetzbuchs, Código de Comercio), und solange sie zur Bearbeitung von Reklamationen oder Gewährleistungsfällen erforderlich sind.
• Empfänger: Zahlungsinstitute, Versanddienstleister und unsere Hosting-Anbieter (Abschnitt 4). Bestellungen werden außerdem in unserem internen Warenwirtschaftssystem (ERP) verarbeitet, das auf einem eigenen Server des Unternehmens läuft.

2.2 Zahlung

• Karte und weitere Methoden des Zahlungsdienstleisters (derzeit neben Karte auch iDEAL): abgewickelt von PAYCOMET, S.L.U. (Spanien), Zahlungsinstitut. Sie geben Ihre Zahlungsdaten direkt auf dessen Zahlungsseite ein; wir erhalten nur die Zahlungsbestätigung und die Daten, die zur Zuordnung zu Ihrer Bestellung nötig sind.
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg). PayPal verarbeitet Ihre Daten als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung.
• Banküberweisung (nur für Kunden mit Konto): Wir sehen die Daten des Auftraggebers, die auf unserem Kontoauszug erscheinen.
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Zahlungsinstitute unterliegen zusätzlich eigenen gesetzlichen Pflichten zur Betrugsprävention.
• Speicherdauer: Zahlungsreferenz zusammen mit der Bestellung (Abschnitt 2.1).

2.3 Versand

• Daten: Name, Lieferanschrift, Telefonnummer und E-Mail-Adresse (für Zustellbenachrichtigungen).
• Zweck: Zustellung Ihrer Bestellung. Die Daten werden an den je nach Zielland zuständigen Versanddienstleister übermittelt (SEUR, DPD oder GLS). Alternativ können Sie Ihre Bestellung an unserer Abholstelle abholen.
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Speicherdauer: zusammen mit der Bestellung (Abschnitt 2.1). Der Versanddienstleister speichert die Daten nach seinen eigenen Regeln.

2.4 Kundenservice und Anfragen

• Daten: die Angaben, die Sie uns per E-Mail an info@naranjasdecullera.com machen (Name, E-Mail-Adresse, Inhalt der Anfrage, ggf. Bestellnummer). Die Website hat kein Kontaktformular.
• Zweck: Beantwortung Ihrer Anfrage und Bearbeitung von Anliegen.
• Rechtsgrundlage: vorvertragliche Maßnahmen auf Ihre Anfrage bzw. Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); bei sonstigen Anfragen unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).
• Speicherdauer: so lange, wie es für die Bearbeitung der Anfrage und ihre Nachverfolgung erforderlich ist.

2.5 Werbliche Kommunikation (Newsletter und Angebote)

• Daten: E-Mail-Adresse, Name, Sprache und Shop sowie der Nachweis Ihrer Einwilligung (Datum, IP-Adresse und Bestätigung).
• Zweck: Zusendung von Neuigkeiten, Angeboten und gegebenenfalls Zufriedenheitsumfragen zu unseren Produkten und Leistungen. Dies geschieht nur, wenn Sie das Kästchen „Ich möchte Werbemitteilungen und personalisierte Angebote erhalten“ ankreuzen und die Anmeldung anschließend über den Link in unserer E-Mail bestätigen (Double-Opt-in).
• Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 7 Abs. 2 Nr. 2 UWG). Sie können sie jederzeit in Ihrem Kundenkonto oder über den Abmeldelink in jeder E-Mail widerrufen; der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.
• Speicherdauer: solange Sie Ihre Einwilligung nicht widerrufen. Danach bewahren wir den Nachweis der Einwilligung und des Widerrufs so lange auf, wie es erforderlich ist, um ihn bei einer etwaigen Beschwerde vorlegen zu können.
• Empfänger: Der Versand erfolgt über Mailjet SAS (Frankreich, EU) als Auftragsverarbeiter.

2.6 Verfügbarkeitsbenachrichtigung („Benachrichtigen Sie mich“)

Wenn Sie uns bitten, Sie zu benachrichtigen, sobald eine ausverkaufte Frucht wieder verfügbar ist, senden wir Ihnen eine einzige E-Mail. Alle Einzelheiten zu dieser Verarbeitung finden Sie in Abschnitt 12.

2.7 Preise und Lieferzeiten nach Land (IP-Geolokalisierung)

• Daten: Ihre IP-Adresse und das zugehörige Land.
• Zweck: Ihnen ab dem ersten Besuch die Preise, Versandkosten und Lieferzeiten des Landes anzuzeigen, in das wir liefern, ohne dass Sie es auswählen müssen. Beim ersten Besuch fragen wir das Land Ihrer IP-Adresse beim Dienst Ipregistry (Elaunira SARL, Frankreich) ab; die Zuordnung IP → Land speichern wir 24 Stunden in unserer Datenbank, danach wird sie automatisch gelöscht. Das gewählte oder erkannte Land wird außerdem 1 Jahr lang im Cookie shipping_country gespeichert (siehe Cookie-Richtlinie). Sie können das Land jederzeit über die Länderauswahl des Shops ändern.
• Rechtsgrundlage: unser berechtigtes Interesse, die Bedingungen des jeweiligen Marktes korrekt anzuzeigen (Art. 6 Abs. 1 lit. f DSGVO). Die Verarbeitung ist minimal (nur IP-Adresse und Land) und sehr kurz.

2.8 Schutz vor Bots und Betrug (reCAPTCHA)

• Wo: nur bei der Kontoregistrierung, der Registrierung im Bestellvorgang und im Formular für DSGVO-Rechte.
• Was geschieht: Wir setzen reCAPTCHA v3 von Google (Google Ireland Limited, Irland) ein. Beim Laden dieser Seiten erhält Google Ihre IP-Adresse sowie Informationen über Ihren Browser und Ihre Interaktion mit der Seite und liefert uns einen Wert zurück, der angibt, ob die Anfrage automatisiert erscheint. Sie müssen keine Aufgabe lösen.
• Rechtsgrundlage: unser berechtigtes Interesse, den Shop und unsere Kunden vor Massenregistrierungen, Missbrauch und Betrug zu schützen (Art. 6 Abs. 1 lit. f DSGVO).
• Speicherdauer: Wir verwenden nur das Prüfergebnis im Moment des Absendens des Formulars. Google verarbeitet die Daten nach seiner Datenschutzerklärung; eine Übermittlung in die USA ist möglich (Abschnitt 5).

2.9 Auf der Website angezeigte Google-Bewertungen

Auf der Seite Bewertungen und im Karussell der Startseite zeigen wir öffentliche Bewertungen aus unserem Google-Unternehmensprofil mit Namen und Profilbild der Verfasser. Die Profilbilder werden von Google-Servern (googleusercontent.com) geladen; beim Aufruf dieser Seiten wird Ihre IP-Adresse daher an Google übermittelt. Rechtsgrundlage: unser berechtigtes Interesse, die Meinung unserer Kunden darzustellen (Art. 6 Abs. 1 lit. f DSGVO). Cookies werden dabei nicht gesetzt.

2.10 Google-Umfrage zu Ihrem Einkauf (Google Kundenrezensionen)

• Wann: nur, wenn Sie in unserem Cookie-Banner die Kategorie „Marketing“ akzeptiert haben. Andernfalls wird das Modul von Google Kundenrezensionen nicht geladen und es wird keine Anfrage an Google gesendet.
• Was geschieht: Auf der Bestellbestätigungsseite wird ein Google-Modul geladen, das Sie fragt, ob Sie eine kurze Google-Umfrage zu Ihrem Einkauf erhalten möchten. Dazu werden Ihre E-Mail-Adresse, die Bestellnummer, das Lieferland und das voraussichtliche Lieferdatum an Google übermittelt. Stimmen Sie der Umfrage zu, sendet Google sie Ihnen nach der Zustellung; Ihre Antworten fließen in die öffentliche Bewertung des Shops ein.
• Wer verarbeitet die Daten: Google Ireland Limited (Irland) und Google LLC (USA) als eigenständige Verantwortliche gemäß den Google-Ads-Datenschutzbedingungen zwischen Verantwortlichen und der Google-Datenschutzerklärung.
• Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über „Cookie-Einstellungen“ in der Fußzeile widerrufen können.

2.11 Webanalyse und Werbung

Mit Ihrer Einwilligung nutzen wir Google Analytics 4 (Reichweitenmessung) und Google Ads (Conversion-Messung). Welche Cookies dabei eingesetzt werden, wie lange sie gespeichert bleiben und wie Sie sie akzeptieren oder ablehnen können, erläutert die Cookie-Richtlinie. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG).

2.12 Protokollierung Ihrer Einwilligungen

• Daten: Wenn Sie die Kaufbedingungen oder diese Datenschutzerklärung akzeptieren, den Newsletter abonnieren, eine Verfügbarkeitsbenachrichtigung anfordern oder Cookies akzeptieren, ablehnen oder konfigurieren, speichern wir auf unserem Server einen Protokolleintrag mit: Ihrer Kundenkennung und E-Mail-Adresse (bzw. „anonym“, wenn Sie nicht angemeldet sind), Art der Einwilligung, durchgeführter Aktion und deren Herkunft (Seite oder Formular), IP-Adresse, Browser (User-Agent), Version des akzeptierten Textes und Datum.
• Zweck: nachweisen zu können, worin Sie wann und in welcher Textfassung eingewilligt haben.
• Rechtsgrundlage: gesetzliche Nachweispflicht für Einwilligungen (Art. 7 Abs. 1 in Verbindung mit Art. 6 Abs. 1 lit. c DSGVO).
• Speicherdauer: Die Einträge zu Ihrer Cookie-Entscheidung werden nach 25 Monaten gelöscht; von Ihrer IP-Adresse speichern wir nur den Teil, der das Netz bezeichnet (ohne den letzten Block). Die übrigen Einträge bewahren wir auf, solange die zugehörige Beziehung besteht (Konto, Abonnement, Benachrichtigung), und danach so lange, wie es erforderlich ist, um die Einwilligung bei einer etwaigen Beschwerde nachzuweisen.

2.13 Sicherheit der Website und Server-Protokolle

• Daten: IP-Adresse, aufgerufene Seite, Datum und Uhrzeit, Browser und Betriebssystem, Statuscode.
• Zweck: Sicherheit und Betrieb der Website, Erkennung von Angriffen und Missbrauch (einschließlich einer Begrenzung der Anfragerate) sowie Fehlerdiagnose.
• Rechtsgrundlage: unser berechtigtes Interesse an der Netz- und Informationssicherheit (Art. 6 Abs. 1 lit. f DSGVO, Erwägungsgrund 49).
• Speicherdauer: 4 Wochen.

2.14 Ausübung von Betroffenenrechten

Wenn Sie ein Recht ausüben (Abschnitt 9), verarbeiten wir Ihre Identifikationsdaten und den Inhalt Ihres Antrags, um ihn zu bearbeiten und die Bearbeitung nachweisen zu können. Rechtsgrundlage: gesetzliche Pflicht (Art. 12 bis 22 DSGVO; Art. 6 Abs. 1 lit. c). Speicherdauer: 3 Jahre ab unserer Antwort.

3. Wie lange wir Ihre Daten speichern (Übersicht)

Daten	Frist
Kundenkonto	Solange Sie es führen; Sie können es jederzeit schließen lassen
Bestellungen, Rechnungen und Zahlungen	So lange, wie es Handels- und Steuerrecht verlangen (mindestens 6 Jahre, Art. 30 Código de Comercio), und solange sie für Reklamationen oder Gewährleistung erforderlich sind
Anfragen per E-Mail	So lange, wie es für Bearbeitung und Nachverfolgung erforderlich ist
Anträge auf Betroffenenrechte	3 Jahre ab der Antwort
Newsletter und Angebote	Bis zum Widerruf; danach der Nachweis, solange er zur Beweisführung erforderlich ist
„Benachrichtigen Sie mich“	Siehe Abschnitt 12
Zwischenspeicher IP → Land	24 Stunden
IP-Adresse beim Zugriff auf Ihr Konto	12 Monate
Protokoll der Cookie-Entscheidung	25 Monate
Übrige Einwilligungsprotokolle	Solange die Beziehung besteht und danach, solange der Nachweis erforderlich ist
Server-Protokolle	4 Wochen
Sicherungskopien	Tägliche Backups 7 Tage, wöchentliche 4 Wochen, monatliche 12 Monate und eine Jahreskopie bis zu 6 Jahre; gelöschte Daten können bis dahin ungenutzt darin verbleiben.

Sobald die Daten nicht mehr erforderlich sind, werden sie gelöscht oder anonymisiert.

4. Wer Zugriff auf Ihre Daten hat

Wir verkaufen Ihre Daten nicht und geben sie nicht zu eigenen Zwecken Dritter weiter. Wir übermitteln sie nur an diejenigen, die sie zur Erbringung der Leistung benötigen, an Stellen, die gesetzlich dazu berechtigt sind, und an Dienstleister, die für uns als Auftragsverarbeiter mit einem Vertrag nach Art. 28 DSGVO tätig sind:

Anbieter	Wofür	Land	Rolle
OVH SAS	Hosting von Shop, Datenbank, E-Mail und Backups	Frankreich (EU)	Auftragsverarbeiter
Mailjet SAS	Versand des Newsletters und der Verfügbarkeitsbenachrichtigungen	Frankreich (EU)	Auftragsverarbeiter
Elaunira SARL (Ipregistry)	Land Ihrer IP-Adresse (Abschnitt 2.7)	Frankreich (EU)	Auftragsverarbeiter
PAYCOMET, S.L.U.	Kartenzahlung und weitere Methoden des Zahlungsdienstleisters	Spanien (EU)	Zahlungsinstitut (eigener Verantwortlicher)
PayPal (Europe) S.à r.l. et Cie, S.C.A.	Zahlung mit PayPal	Luxemburg (EU)	Eigenständiger Verantwortlicher
SEUR, DPD, GLS	Transport und Zustellung	Je nach Zielland	Eigene Verantwortliche
Google Ireland Limited / Google LLC	reCAPTCHA, Google Analytics 4, Google Ads, Google Kundenrezensionen, Profilbilder der Bewertungen	Irland (EU) / USA	Auftragsverarbeiter (Analytics) bzw. eigenständiger Verantwortlicher (Ads, Kundenrezensionen, reCAPTCHA)

Darüber hinaus können wir Daten an die spanische Steuerbehörde, an Banken sowie an Gerichte oder Behörden übermitteln, wenn eine Rechtsvorschrift dies verlangt.

5. Datenübermittlung in Drittländer

Unsere Server und die unserer wichtigsten Auftragsverarbeiter stehen in der Europäischen Union. In drei Fällen können Ihre Daten den Europäischen Wirtschaftsraum verlassen:

• Google: Die Google-Dienste (Abschnitte 2.8 bis 2.11) können eine Verarbeitung durch Google LLC in den USA mit sich bringen. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der Europäischen Kommission vom 10.07.2023); ergänzend gelten die Standardvertragsklauseln der Kommission.
• PayPal: PayPal ist eigenständiger Verantwortlicher; Übermittlungen innerhalb des PayPal-Konzerns richten sich nach seiner eigenen Datenschutzerklärung und seinen Garantien.
• Lieferungen außerhalb des EWR: Liegt das Zielland Ihrer Bestellung außerhalb des Europäischen Wirtschaftsraums, ist die Übermittlung Ihrer Daten an den Versanddienstleister für die Vertragserfüllung erforderlich (Art. 49 Abs. 1 lit. b DSGVO).

6. Cookies

Wir verwenden essenzielle Cookies für den Betrieb des Shops und – nur mit Ihrer Einwilligung – Analyse- und Marketing-Cookies von Google. Im Banner können Sie sie akzeptieren, ablehnen oder nach Kategorien einstellen; Ihre Entscheidung können Sie jederzeit über „Cookie-Einstellungen“ in der Fußzeile ändern. Alle Informationen finden Sie in der Cookie-Richtlinie.

7. Datensicherheit

Wir treffen dem Risiko angemessene technische und organisatorische Maßnahmen gegen Verlust, unbefugten Zugriff und Veränderung Ihrer Daten: verschlüsselte Verbindung (HTTPS) auf der gesamten Website, nur als Hash gespeicherte Passwörter (nicht entschlüsselbar), Zugriffskontrolle, Firewall und Begrenzung der Anfragerate, Sicherheitsupdates und regelmäßige Backups. Ihre Kartendaten gelangen nie in unsere Systeme.

8. Automatisierte Entscheidungen und Minderjährige

Wir treffen keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen mit rechtlicher Wirkung Ihnen gegenüber und erstellen keine Profile zu diesem Zweck. Unser Shop richtet sich nicht an Personen unter 16 Jahren; stellen wir fest, dass Daten eines Minderjährigen ohne Zustimmung der Erziehungsberechtigten erhoben wurden, löschen wir sie.

9. Ihre Rechte

Sie können jederzeit und unentgeltlich die Rechte ausüben, die Ihnen die DSGVO einräumt:

• Auskunft (Art. 15): zu erfahren, welche Daten wir über Sie verarbeiten, und eine Kopie zu erhalten.
• Berichtigung (Art. 16): unrichtige oder unvollständige Daten korrigieren zu lassen.
• Löschung (Art. 17): Ihre Daten löschen zu lassen, wenn sie nicht mehr erforderlich sind (ausgenommen Daten, die wir gesetzlich aufbewahren müssen; diese werden gesperrt).
• Widerspruch (Art. 21): Verarbeitungen, die auf unserem berechtigten Interesse beruhen, aus Gründen Ihrer besonderen Situation zu widersprechen – und jederzeit ohne Angabe von Gründen jeder Verarbeitung zu Zwecken der Direktwerbung.
• Einschränkung der Verarbeitung (Art. 18): in den dort genannten Fällen die Verarbeitung aussetzen zu lassen.
• Datenübertragbarkeit (Art. 20): die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen Format zu erhalten oder an einen anderen Verantwortlichen übermitteln zu lassen.
• Widerruf der Einwilligung (Art. 7 Abs. 3): bei Verarbeitungen, die auf Ihrer Einwilligung beruhen, mit Wirkung für die Zukunft.

So üben Sie Ihre Rechte aus: über das Formular Meine DSGVO-Rechte, per E-Mail an info@naranjasdecullera.com oder per Post an die Anschrift in Abschnitt 1. Bei begründeten Zweifeln an Ihrer Identität können wir einen Nachweis verlangen. Wir antworten innerhalb eines Monats; in komplexen Fällen kann sich die Frist um zwei weitere Monate verlängern.

Beschwerderecht: Sind Sie der Ansicht, dass wir Ihre Rechte nicht ordnungsgemäß beachtet haben, können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren. Für uns als spanisches Unternehmen ist die Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid, Spanien; www.aepd.es) federführend zuständig. Sie können sich aber ebenso an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes wenden – in Deutschland an die Landesdatenschutzbehörde Ihres Bundeslandes, in Österreich an die Datenschutzbehörde (DSB). Gern können Sie sich vorher an uns wenden, damit wir das Anliegen klären.

10. Keine Werbung mehr erwünscht oder Einwilligung widerrufen?

Sie können der Nutzung Ihrer Daten für Werbung, Zufriedenheitsumfragen oder Marktforschung jederzeit widersprechen und jede Einwilligung mit Wirkung für die Zukunft widerrufen: in Ihrem Kundenkonto, über den Abmeldelink in jeder werblichen E-Mail, per E-Mail an info@naranjasdecullera.com oder – für Cookies – über „Cookie-Einstellungen“ in der Fußzeile.

11. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Erklärung, wenn sich Verarbeitungen, Dienstleister oder die Rechtslage ändern. Maßgeblich ist stets die auf dieser Seite veröffentlichte Fassung mit dem Versionsdatum am Ende. Betrifft eine Änderung eine Verarbeitung, die auf Ihrer Einwilligung beruht, holen wir diese erneut ausdrücklich ein.

12. Verfügbarkeitsbenachrichtigung („Benachrichtigen Sie mich“)

Welche Daten und wofür. Wenn Sie uns bitten, Sie zu benachrichtigen, sobald eine Frucht wieder da ist, verarbeiten wir Ihre E-Mail-Adresse, die gewünschte Frucht und Anbauart (konventionell oder Bio), den Shop und die Sprache Ihrer Anfrage sowie – als Nachweis – Datum, IP-Adresse und Browser der Anfrage und der Bestätigung. Wir verwenden diese Daten ausschließlich, um Ihnen eine einzige Benachrichtigung zu senden, sobald diese Frucht wieder verfügbar ist. Es handelt sich nicht um ein Newsletter-Abonnement, und Sie erhalten deshalb keine Werbung.

Rechtsgrundlage. Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit dem Klick auf „Benachrichtigen Sie mich“ erteilen und anschließend über den Link in unserer E-Mail bestätigen (Double-Opt-in). Bestätigen Sie nicht innerhalb von 48 Stunden, verfällt der Link und Sie erhalten keine Benachrichtigung.

Wer verarbeitet die Daten. Verantwortlich ist NARANJAS DE CULLERA (Ruth Palomero, S.L.). Die Benachrichtigung wird über Mailjet SAS (Frankreich, EU), unseren E-Mail-Versanddienstleister, verschickt; die Daten liegen auf Servern der OVH SAS (Frankreich, EU). Beide sind in unserem Auftrag als Auftragsverarbeiter tätig.

Speicherdauer. Nicht bestätigte Anfragen werden nach 7 Tagen gelöscht. Bestätigte Anfragen speichern wir bis zum Versand der Benachrichtigung und löschen sie 12 Monate nach der Benachrichtigung oder Ihrer Abmeldung (bzw. 12 Monate nach der Bestätigung, falls die Frucht nicht wieder verfügbar wird). Den Nachweis Ihrer Einwilligung bewahren wir 3 Jahre auf, um ihn im Streitfall vorlegen zu können.

Abmeldung. Jederzeit mit einem Klick auf den Abmeldelink in jeder E-Mail oder per E-Mail an info@naranjasdecullera.com. Beantragen Sie die Löschung Ihrer Daten über „Meine DSGVO-Rechte“, löschen wir auch Ihre Benachrichtigungen. Ihre weiteren Rechte und das Beschwerderecht bei einer Aufsichtsbehörde finden Sie in Abschnitt 9.

Version dieses Abschnitts: avisame-v1-2026-10.

13. KI-Assistentin („Nara“)

Im Shop können Sie mit Nara schreiben, der KI-Assistentin der Familie. Die Nutzung ist freiwillig: Sie können auch ohne sie einkaufen und uns schreiben.

• Zweck: Ihre Fragen zu Früchten, Preisen, Versand und Bestellungen zu beantworten und Ihnen beim Vorbereiten eines Einkaufs zu helfen (Warenkorb füllen und die Kasse vorbereiten). Nara bestätigt keine Bestellungen und kassiert nichts: Sie prüfen, bestätigen und bezahlen die Bestellung selbst in der Kasse. Auf Wunsch gibt Nara das Gespräch an die Familie weiter, die Ihnen per E-Mail antwortet.
• Daten: Ihre Nachrichten und die Antworten; Sprache und Lieferland des Shops, die Seite, von der aus Sie schreiben, und der Inhalt Ihres Warenkorbs; wenn Sie angemeldet sind, Ihre Kundennummer, Ihr Name und Ihre Bestellungen (Datum, Status, Inhalt, Betrag, Lieferland sowie Versand- und Liefertermine), damit Nara Fragen dazu beantworten kann; von Ihren gespeicherten Adressen nur die Kennung der Adresse, die Sie für den Versand wählen, und bei der Vorbereitung der Zahlung deren Name, Postleitzahl und Ort; wenn Sie mit der Familie sprechen möchten, der Name und die E-Mail-Adresse, die Sie angeben. Zur Missbrauchsbegrenzung speichern wir einen verschlüsselten Fingerabdruck Ihrer IP-Adresse, nicht die Adresse selbst. Nara fragt keine Zahlungsdaten ab und braucht keine: Bitte geben Sie im Chat keine Kartendaten oder andere sensible Daten ein.
• Rechtsgrundlage: Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage und Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse, Anfragen zu beantworten und den Dienst vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO).
• KI-Anbieter: Die Antworten erzeugt ein Modell von Anthropic (Claude), an das die Nachrichten des Gesprächs über seine API übermittelt werden; Anthropic ist dabei Auftragsverarbeiter. Anthropic verwendet diese Daten nicht zum Training seiner Modelle. Die Verarbeitung kann in den USA erfolgen; dafür gelten die Standardvertragsklauseln der Europäischen Kommission.
• Speicherdauer: Gespräche werden nach 90 Tagen gelöscht; wurde das Gespräch an die Familie weitergegeben, nach 180 Tagen.
• Ihre Rechte: wie für Ihre übrigen Daten (Abschnitt 9), per E-Mail an info@naranjasdecullera.com oder über „Meine DSGVO-Rechte“. Sie können uns auch bitten, ein Gespräch zu löschen.
• Nara ist eine KI und kann sich irren: Die Antworten werden automatisch erzeugt und können Fehler enthalten. Maßgeblich ist, was der Shop und die Kasse anzeigen (Preis, voraussichtliches Datum und Bedingungen), sowie unsere veröffentlichten Bedingungen. Nara trifft keine Entscheidungen mit rechtlicher Wirkung Ihnen gegenüber.

Version: 2026-10-16