Unser Datenschutz-Versprechen
Der Schutz deiner Daten und deine Kontrolle darüber haben für uns oberste Priorität. Wir verkaufen deine Daten niemals und geben sie nicht zu Werbezwecken an Dritte weiter. Eine Weitergabe erfolgt ausschließlich, soweit sie für die Abwicklung deiner Bestellung oder die Erbringung unserer eigenen Services erforderlich ist – etwa an Versanddienstleister, Zahlungsanbieter oder im gesetzlich vorgeschriebenen Rahmen (z. B. Steuerrecht).
Du behältst jederzeit die Kontrolle: Auf Anfrage erhältst du Auskunft über deine gespeicherten Daten, kannst sie berichtigen oder löschen lassen.
Was wir bewusst NICHT tun:
- Keine Weitergabe oder kein Verkauf deiner Daten zu Werbezwecken.
- Keine Werbe- oder Social-Media-Tracker (kein Meta-, TikTok-, Google-Ads-Pixel).
- Reichweitenmessung ausschließlich mit selbst gehostetem, cookielosem Matomo – deine Daten verlassen unseren Server nicht.
- Kein Cookie-Banner, weil wir ohne deine Einwilligung keine nicht notwendigen Cookies setzen.
1. Verantwortlicher
Verantwortlich im Sinne der DSGVO ist:
Bäste GmbH, Ardeyer Straße 100, 58730 Fröndenberg
vertreten durch den Geschäftsführer Philipp Michael Meliß
Telefon: +49 2378 9254994 · E-Mail: kontakt@baeste.eu
Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und wurde nicht bestellt.
2. Allgemeines, Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur im Rahmen der gesetzlichen Vorschriften.
Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b
(Vertragserfüllung), lit. c (rechtliche Verpflichtung) und lit. f (berechtigte Interessen).
3. Hosting
Unsere Website wird bei einem Dienstleister mit Serverstandort in Deutschland gehostet, der
die Daten in unserem Auftrag verarbeitet (Auftragsverarbeitung nach Art. 28 DSGVO).
4. Content-Delivery-Network (Cloudflare)
Zur sicheren und schnellen Auslieferung nutzen wir Cloudflare, Inc. (USA). Cloudflare
verarbeitet dabei u. a. Ihre IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO;
für Drittlandübermittlungen werden EU-Standardvertragsklauseln zugrunde gelegt.
Auch die Seiten chat.budnuts.de und call.budnuts.de werden über
Cloudflare ausgeliefert. Der Gesprächs- und Medienverkehr (Nachrichten, Ton, Bild) läuft
nicht über Cloudflare, sondern direkt zwischen Ihrem Gerät und unserem Server (Abschnitt 20).
5. Server-Logfiles
Beim Aufruf der Website werden automatisch Zugriffsdaten (IP-Adresse, Datum/Uhrzeit,
aufgerufene Seite, übertragene Datenmenge, Referrer, Browser/Betriebssystem) in Server-Logfiles
gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb).
6. Cookies
Wir setzen ausschließlich technisch notwendige Cookies und vergleichbare Technologien ein
(z. B. für Warenkorb, Sitzung und Login). Diese sind für den Betrieb der Website erforderlich;
Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Cookies,
die eine Einwilligung erfordern würden (insbesondere Marketing- oder Tracking-Cookies), setzen wir
nicht ein; ein Cookie-Consent-Banner ist daher nicht erforderlich. Unsere Reichweitenmessung
erfolgt cookielos (siehe Abschnitt 7).
7. Reichweitenmessung mit Matomo
Zur statistischen Auswertung der Websitenutzung setzen wir die Analyse-Software Matomo ein, die
wir auf einem eigenen Server in Deutschland (stats.budnuts.de) selbst betreiben.
Es werden keine Daten an Dritte übermittelt. Matomo ist so konfiguriert, dass keine Cookies
gesetzt werden und die IP-Adresse vor der Speicherung gekürzt (anonymisiert)
wird. Verarbeitet werden insbesondere die gekürzte IP-Adresse, aufgerufene Seiten, Zeitpunkt und
Dauer des Besuchs, Referrer sowie technische Angaben zu Browser und Gerät. Im Shop erfassen wir
zusätzlich pseudonyme Ereignisse zum Kaufverhalten (aufgerufene und gekaufte Produkte, Bestellwerte)
zur Reichweiten- und Shop-Statistik.
Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung und
statistischen Auswertung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Da die Messung cookielos und
ohne Zugriff auf Ihr Endgerät im Sinne des § 25 Abs. 1 TDDDG erfolgt, ist hierfür keine Einwilligung
erforderlich. Sie können der Reichweitenmessung jederzeit widersprechen: Wir respektieren die
„Do-Not-Track“-Einstellung Ihres Browsers; ist diese aktiviert, findet keine Erfassung statt.
8. Bestellabwicklung im Online-Shop
Zur Abwicklung Ihrer Bestellung verarbeiten wir die von Ihnen angegebenen Bestands- und
Bestelldaten (Name, Anschrift, Kontaktdaten, Bestell- und Zahlungsinformationen). Die
Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Erfüllung
steuer- und handelsrechtlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO). Zur
Auftrags- und Warenwirtschaftsverwaltung verarbeiten wir diese Daten in unserem internen
Warenwirtschaftssystem.
9. Kundenkonto
Sie können ein Kundenkonto anlegen. Die dabei angegebenen Daten werden zur Vertragsabwicklung
und Kontoverwaltung gespeichert (Art. 6 Abs. 1 lit. b DSGVO). Sie können Ihr Konto jederzeit
löschen lassen; gesetzliche Aufbewahrungspflichten bleiben unberührt.
10. Zahlungsabwicklung
Je nach gewählter Zahlungsart geben wir die zur Abwicklung erforderlichen Daten (u. a. Name,
Rechnungs-/Lieferanschrift, Bestell- und Zahlungsbetrag) an den jeweiligen Zahlungsdienstleister
weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Für Kartenzahlung, Apple Pay, Google Pay, iDEAL/Wero, Bancontact, eps, KBC/CBC,
Przelewy24, Sofortüberweisung sowie für den Rechnungs- und Ratenkauf (Klarna, Billie) nutzen wir
den Zahlungsdienstleister Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam,
Niederlande. Die Verarbeitung durch Mollie findet innerhalb der Europäischen Union statt. Es gelten
ergänzend die Datenschutzhinweise von Mollie. Bereits beim Aufruf der Kassenseite werden zur
Einbindung der Zahlarten Ressourcen (Skript und Symbole) von Mollie geladen; dabei wird Ihre
IP-Adresse an Mollie übermittelt (Art. 6 Abs. 1 lit. b und lit. f DSGVO).
Wählen Sie den Rechnungs- oder Ratenkauf über Klarna bzw. Billie, wird der
jeweilige Anbieter als eigenständig Verantwortlicher tätig und kann zur Entscheidung über die
Zahlart eine Identitäts- und Bonitätsprüfung durchführen, bei der Daten auch mit Auskunfteien
ausgetauscht werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Die konkreten
Verarbeitungen und die dafür geltenden Datenschutzhinweise stellt der jeweilige Anbieter im
Bestellprozess bereit.
Bei Vorkasse/Überweisung erfolgt die Abwicklung über Ihr Kreditinstitut. Bei
Zahlung per Lastschrift (SEPA) verarbeiten wir die von Ihnen angegebenen Kontodaten
(IBAN, Kontoinhaber) zur Durchführung des Lastschrifteinzugs (Art. 6 Abs. 1 lit. b DSGVO); eine
Weitergabe erfolgt nur an unser Kreditinstitut zur Einreichung der Lastschrift. Bei
Barzahlung im Rahmen der Abholung werden keine Zahlungsdaten an Dritte
übermittelt.
11. Versand
Zur Lieferung übermitteln wir Ihre Versanddaten (Name, Lieferanschrift, ggf. E-Mail/Telefon
für Sendungsavise) an das beauftragte Versandunternehmen (DHL). Rechtsgrundlage ist Art. 6
Abs. 1 lit. b DSGVO.
12. Bonusprogramm BudnutsBucks
Nehmen Sie am Treueprogramm teil, verarbeiten wir die zur Verwaltung des Punktestands
erforderlichen Daten (Zuordnung zu Ihrem Kundenkonto, Punktebewegungen). Rechtsgrundlage ist
Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit den Teilnahmebedingungen.
13. Kundenbewertungen
Sofern Sie eine Bewertung abgeben, verarbeiten wir die dabei angegebenen Daten zur
Veröffentlichung und Sicherstellung der Echtheit der Bewertung (Art. 6 Abs. 1 lit. a und lit. f
DSGVO).
14. Kontaktaufnahme und Chat
Bei Kontaktaufnahme per E-Mail, Telefon oder über unser Chat-/Support-Widget verarbeiten wir
Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Der Chat wird
über eine von uns betriebene Infrastruktur abgewickelt.
Für Chats und Videoanrufe über ein Chatkonto auf chat.budnuts.de bzw.
call.budnuts.de gilt ergänzend Abschnitt 20.
15. E-Mail-Versand
Für den Versand von Bestell- und Servicemails nutzen wir einen von uns betriebenen
Mailserver. Die Verarbeitung dient der Vertragsabwicklung bzw. unserem berechtigten Interesse an
zuverlässiger Kommunikation.
16. Sicherheit der Website
Zum Schutz vor Angriffen und Missbrauch setzen wir eine Sicherheitssoftware (Firewall/
Malware-Schutz) ein, die u. a. IP-Adressen und Zugriffsmerkmale verarbeitet. Rechtsgrundlage
ist Art. 6 Abs. 1 lit. f DSGVO.
17. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke
erforderlich ist oder gesetzliche Aufbewahrungsfristen (insbesondere handels- und steuerrechtlich
6 bzw. 10 Jahre) dies vorschreiben.
18. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17),
Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein
Widerspruchsrecht (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung
für die Zukunft widerrufen.
Ihnen steht ein Beschwerderecht bei einer Aufsichtsbehörde zu. Zuständig ist die
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW),
Düsseldorf.
19. SSL-/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung, erkennbar am „https://“
in der Adresszeile Ihres Browsers.
20. Videoanrufe und Chat mit Kundenkonto
Über chat.budnuts.de und call.budnuts.de bieten wir Ihnen an, direkt
mit uns zu schreiben, zu telefonieren, Videogespräche zu führen und Ihren Bildschirm zu teilen.
Die dafür genutzte Technik betreiben wir vollständig auf unseren eigenen Servern. Es sind keine
Dienstleister eingebunden, es werden keine Daten in Drittländer übermittelt.
Welche Daten verarbeitet werden. Für ein Konto benötigen wir nur einen frei
wählbaren Anmeldenamen und ein Passwort. Eine E-Mail-Adresse oder Ihr echter Name sind nicht
erforderlich. Beim Gespräch verarbeiten wir Ihre IP-Adresse und technische Verbindungsdaten,
ohne die keine Verbindung zustande kommt, sowie die Inhalte, die Sie senden: Nachrichten, Ton,
Bild und, wenn Sie es starten, Ihren geteilten Bildschirm.
Verschlüsselung der Nachrichten. Nachrichten in Ihrem persönlichen
Kundenraum sind Ende-zu-Ende verschlüsselt. Sie können nur auf Ihren Geräten und von unserem
Support-Team gelesen werden, nicht von unserem Server im Klartext.
Es wird nicht aufgezeichnet. Ton, Bild und Bildschirminhalte werden von
unserem Medienserver ausschließlich weitergeleitet und nicht gespeichert.
Zweck und Rechtsgrundlage. Wir verarbeiten diese Daten, um das von Ihnen
selbst gestartete Gespräch zu führen und Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist
Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Anbahnung oder Durchführung eines Vertrags geht,
sonst Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an einer direkten und
schnellen Kundenbetreuung.
Speicherdauer. Nachrichtenverläufe bleiben erhalten, solange Sie oder wir
sie nicht löschen. Hochgeladene Dateien entfernen wir nach 30 Tagen von diesem Server. Konten,
auf die 90 Tage lang niemand zugegriffen hat, deaktivieren wir automatisch. Sie können Ihr
Konto in den Einstellungen selbst deaktivieren oder jederzeit von uns löschen lassen.
Technisch notwendige Speicherung im Browser. Damit Sie angemeldet bleiben
und Nachrichten entschlüsselt werden können, legt die Anwendung Daten in Ihrem Browser ab.
Diese sind für den von Ihnen angeforderten Dienst unbedingt erforderlich
(§ 25 Abs. 2 Nr. 2 TDDDG), eine Einwilligung ist dafür nicht nötig. Es werden keine Analyse-
oder Werbedienste eingebunden.
Cloudflare. Die Seiten chat.budnuts.de und
call.budnuts.de werden über Cloudflare ausgeliefert; es gilt Abschnitt 4
entsprechend. Der Gesprächs- und Medienverkehr läuft nicht über Cloudflare, sondern direkt
zwischen Ihrem Gerät und unserem Server.
Ihre Rechte ergeben sich aus Abschnitt 18.
21. Verkauf über den Amazon-Marktplatz
Soweit Sie über den Amazon-Marktplatz bei uns bestellen, erhalten wir die zur
Bestellabwicklung erforderlichen Daten (Name, Lieferadresse, anonymisierte
Amazon-E-Mail-Adresse, Bestelldaten) über die Amazon Selling Partner API. Wie wir mit
diesen Daten umgehen, regelt verbindlich unsere
Datenschutz- und Datenverarbeitungsrichtlinie für
Amazon-Daten (SP-API).
Stand: August 2026