Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist:
Bäste GmbH, Ardeyer Straße 100, 58730 Fröndenberg
vertreten durch den Geschäftsführer Philipp Michael Meliß
Telefon: +49 2378 9254994 · E-Mail: kontakt@baeste.eu

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und wurde nicht bestellt.

2. Allgemeines, Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur im Rahmen der gesetzlichen Vorschriften. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertragserfüllung), lit. c (rechtliche Verpflichtung) und lit. f (berechtigte Interessen).

3. Hosting

Unsere Website wird bei einem Dienstleister mit Serverstandort in Deutschland gehostet, der die Daten in unserem Auftrag verarbeitet (Auftragsverarbeitung nach Art. 28 DSGVO).

4. Auslieferung über unseren Edge-Server

Unsere Seiten werden über einen von uns betriebenen vorgelagerten Server (Edge) in einem Rechenzentrum in Frankfurt am Main ausgeliefert; Anbieter des Servers ist OVH, Standort Deutschland. Der Edge nimmt die Verbindung entgegen, filtert Angriffsverkehr und reicht die Anfrage verschlüsselt an unseren Hauptserver weiter. Dabei werden IP-Adresse, Zeitpunkt, aufgerufene Adresse und technische Angaben Ihres Browsers verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und störungsfreier Betrieb). Die Verarbeitung findet ausschließlich in Deutschland statt; eine Übermittlung in ein Drittland erfolgt nicht.

Bis zum 22. August 2026 lief die Auslieferung über Cloudflare, Inc. (USA). Dieser Dienst wird nicht mehr eingesetzt.

5. Server-Logfiles

Beim Aufruf der Website werden automatisch Zugriffsdaten (IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer, Browser/Betriebssystem) in Server-Logfiles gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb).

6. Cookies

Wir setzen ausschließlich technisch notwendige Cookies und vergleichbare Technologien ein (z. B. für Warenkorb, Sitzung und Login). Diese sind für den Betrieb der Website erforderlich; Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Cookies, die eine Einwilligung erfordern würden (insbesondere Marketing- oder Tracking-Cookies), setzen wir nicht ein; ein Cookie-Consent-Banner ist daher nicht erforderlich. Unsere Reichweitenmessung erfolgt cookielos (siehe Abschnitt 7).

7. Reichweitenmessung mit Matomo

Zur statistischen Auswertung der Websitenutzung setzen wir die Analyse-Software Matomo ein, die wir auf einem eigenen Server in Deutschland (stats.budnuts.de) selbst betreiben. Es werden keine Daten an Dritte übermittelt. Matomo ist so konfiguriert, dass keine Cookies gesetzt werden und die IP-Adresse vor der Speicherung gekürzt (anonymisiert) wird. Verarbeitet werden insbesondere die gekürzte IP-Adresse, aufgerufene Seiten, Zeitpunkt und Dauer des Besuchs, Referrer sowie technische Angaben zu Browser und Gerät. Im Shop erfassen wir zusätzlich pseudonyme Ereignisse zum Kaufverhalten (aufgerufene und gekaufte Produkte, Bestellwerte) zur Reichweiten- und Shop-Statistik.

Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung und statistischen Auswertung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Da die Messung cookielos und ohne Zugriff auf Ihr Endgerät im Sinne des § 25 Abs. 1 TDDDG erfolgt, ist hierfür keine Einwilligung erforderlich. Sie können der Reichweitenmessung jederzeit widersprechen: Wir respektieren die „Do-Not-Track“-Einstellung Ihres Browsers; ist diese aktiviert, findet keine Erfassung statt.

8. Bestellabwicklung im Online-Shop

Zur Abwicklung Ihrer Bestellung verarbeiten wir die von Ihnen angegebenen Bestands- und Bestelldaten (Name, Anschrift, Kontaktdaten, Bestell- und Zahlungsinformationen). Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO). Zur Auftrags- und Warenwirtschaftsverwaltung verarbeiten wir diese Daten in unserem internen Warenwirtschaftssystem.

9. Kundenkonto

Sie können ein Kundenkonto anlegen. Die dabei angegebenen Daten werden zur Vertragsabwicklung und Kontoverwaltung gespeichert (Art. 6 Abs. 1 lit. b DSGVO). Sie können Ihr Konto jederzeit löschen lassen; gesetzliche Aufbewahrungspflichten bleiben unberührt.

10. Zahlungsabwicklung

Je nach gewählter Zahlungsart geben wir die zur Abwicklung erforderlichen Daten (u. a. Name, Rechnungs-/Lieferanschrift, Bestell- und Zahlungsbetrag) an den jeweiligen Zahlungsdienstleister weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Für Kartenzahlung, Apple Pay, PayPal, Sofortüberweisung (Pay by Bank) sowie für den Rechnungs- und Ratenkauf (Klarna, Billie) nutzen wir den Zahlungsdienstleister Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande. Die Verarbeitung durch Mollie findet innerhalb der Europäischen Union statt. Es gelten ergänzend die Datenschutzhinweise von Mollie. Bereits beim Aufruf der Kassenseite werden zur Einbindung der Zahlarten Ressourcen (Skript und Symbole) von Mollie geladen; dabei wird Ihre IP-Adresse an Mollie übermittelt (Art. 6 Abs. 1 lit. b und lit. f DSGVO).

Bei Apple Pay – auch über den Express-Button im Warenkorb – übermittelt Apple die in Ihrer Wallet hinterlegten Kontakt-, Liefer- und Rechnungsdaten sowie ein verschlüsseltes Zahlungstoken an uns bzw. Mollie; Ihre Kartendaten erhalten wir nicht. Anbieter ist Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland, die für die Verarbeitung im Rahmen von Apple Pay eigenständig verantwortlich ist; es gelten die Datenschutzhinweise von Apple. Ob der Express-Button angezeigt wird, prüft Ihr Browser lokal auf dem Gerät – dabei werden keine Daten an Apple oder an uns übermittelt, bevor Sie den Button betätigen.

Bei Zahlung per PayPal leitet Mollie Sie zu PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, weiter. PayPal ist für die Verarbeitung Ihrer Zahlungsdaten eigenständig verantwortlich; wir erhalten von PayPal die Bestätigung der Zahlung sowie die für die Bestellabwicklung nötigen Daten (Name, E-Mail-Adresse, Lieferadresse). Es gelten die Datenschutzhinweise von PayPal (Art. 6 Abs. 1 lit. b DSGVO).

Wählen Sie den Rechnungs- oder Ratenkauf über Klarna bzw. Billie, wird der jeweilige Anbieter als eigenständig Verantwortlicher tätig und kann zur Entscheidung über die Zahlart eine Identitäts- und Bonitätsprüfung durchführen, bei der Daten auch mit Auskunfteien ausgetauscht werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Die konkreten Verarbeitungen und die dafür geltenden Datenschutzhinweise stellt der jeweilige Anbieter im Bestellprozess bereit.

Bei Vorkasse/Überweisung erfolgt die Abwicklung über Ihr Kreditinstitut. Bei Zahlung per Lastschrift (SEPA) verarbeiten wir die von Ihnen angegebenen Kontodaten (IBAN, Kontoinhaber) zur Durchführung des Lastschrifteinzugs (Art. 6 Abs. 1 lit. b DSGVO); eine Weitergabe erfolgt nur an unser Kreditinstitut zur Einreichung der Lastschrift.

11. Versand

Zur Lieferung übermitteln wir Ihre Versanddaten (Name, Lieferanschrift, ggf. E-Mail/Telefon für Sendungsavise) an das beauftragte Versandunternehmen (DHL). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

12. Bonusprogramm BudnutsBucks

Nehmen Sie am Treueprogramm teil, verarbeiten wir die zur Verwaltung des Punktestands erforderlichen Daten (Zuordnung zu Ihrem Kundenkonto, Punktebewegungen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit den Teilnahmebedingungen.

13. Kundenbewertungen

Sofern Sie eine Bewertung abgeben, verarbeiten wir die dabei angegebenen Daten zur Veröffentlichung und Sicherstellung der Echtheit der Bewertung (Art. 6 Abs. 1 lit. a und lit. f DSGVO).

14. Kontaktaufnahme und Chat

Bei Kontaktaufnahme per E-Mail, Telefon oder über unser Chat-/Support-Widget verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Der Chat wird über eine von uns betriebene Infrastruktur abgewickelt.

Für Chats und Videoanrufe über ein Chatkonto auf chat.budnuts.de bzw. call.budnuts.de gilt ergänzend Abschnitt 20.

15. E-Mail-Versand

Für den Versand von Bestell- und Servicemails nutzen wir einen von uns betriebenen Mailserver. Die Verarbeitung dient der Vertragsabwicklung bzw. unserem berechtigten Interesse an zuverlässiger Kommunikation.

16. Sicherheit der Website

Zum Schutz vor Angriffen und Missbrauch setzen wir eine Sicherheitssoftware (Firewall/ Malware-Schutz) ein, die u. a. IP-Adressen und Zugriffsmerkmale verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

17. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (insbesondere handels- und steuerrechtlich 6 bzw. 10 Jahre) dies vorschreiben.

18. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Ihnen steht ein Beschwerderecht bei einer Aufsichtsbehörde zu. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Düsseldorf.

19. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung, erkennbar am „https://“ in der Adresszeile Ihres Browsers.

20. Videoanrufe und Chat mit Kundenkonto

Über chat.budnuts.de und call.budnuts.de bieten wir Ihnen an, direkt mit uns zu schreiben, zu telefonieren, Videogespräche zu führen und Ihren Bildschirm zu teilen. Die dafür genutzte Technik betreiben wir vollständig auf unseren eigenen Servern. Es sind keine Dienstleister eingebunden, es werden keine Daten in Drittländer übermittelt.

Welche Daten verarbeitet werden. Für ein Konto benötigen wir nur einen frei wählbaren Anmeldenamen und ein Passwort. Eine E-Mail-Adresse oder Ihr echter Name sind nicht erforderlich. Beim Gespräch verarbeiten wir Ihre IP-Adresse und technische Verbindungsdaten, ohne die keine Verbindung zustande kommt, sowie die Inhalte, die Sie senden: Nachrichten, Ton, Bild und, wenn Sie es starten, Ihren geteilten Bildschirm.

Verschlüsselung der Nachrichten. Nachrichten in Ihrem persönlichen Kundenraum sind Ende-zu-Ende verschlüsselt. Sie können nur auf Ihren Geräten und von unserem Support-Team gelesen werden, nicht von unserem Server im Klartext.

Es wird nicht aufgezeichnet. Ton, Bild und Bildschirminhalte werden von unserem Medienserver ausschließlich weitergeleitet und nicht gespeichert.

Zweck und Rechtsgrundlage. Wir verarbeiten diese Daten, um das von Ihnen selbst gestartete Gespräch zu führen und Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Anbahnung oder Durchführung eines Vertrags geht, sonst Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an einer direkten und schnellen Kundenbetreuung.

Speicherdauer. Nachrichtenverläufe bleiben erhalten, solange Sie oder wir sie nicht löschen. Hochgeladene Dateien entfernen wir nach 30 Tagen von diesem Server. Konten, auf die 90 Tage lang niemand zugegriffen hat, deaktivieren wir automatisch. Sie können Ihr Konto in den Einstellungen selbst deaktivieren oder jederzeit von uns löschen lassen.

Technisch notwendige Speicherung im Browser. Damit Sie angemeldet bleiben und Nachrichten entschlüsselt werden können, legt die Anwendung Daten in Ihrem Browser ab. Diese sind für den von Ihnen angeforderten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG), eine Einwilligung ist dafür nicht nötig. Es werden keine Analyse- oder Werbedienste eingebunden.

Auslieferung. Die Seiten chat.budnuts.de und call.budnuts.de werden über denselben Edge-Server ausgeliefert wie der Shop; es gilt Abschnitt 4 entsprechend. Der Gesprächs- und Medienverkehr läuft nicht über den Edge, sondern direkt zwischen Ihrem Gerät und unserem Server.

Ihre Rechte ergeben sich aus Abschnitt 18.

21. Verkauf über den Amazon-Marktplatz

Soweit Sie über den Amazon-Marktplatz bei uns bestellen, erhalten wir die zur Bestellabwicklung erforderlichen Daten (Name, Lieferadresse, anonymisierte Amazon-E-Mail-Adresse, Bestelldaten) über die Amazon Selling Partner API. Wie wir mit diesen Daten umgehen, regelt verbindlich unsere Datenschutz- und Datenverarbeitungsrichtlinie für Amazon-Daten (SP-API).

Stand: August 2026