Datenschutzerklärung
1. Verantwortlicher
Henssler Events GmbH
Blücherstraße 11
22767 Hamburg
Deutschland
Telefon: +49 (0) 40 30 39 15 65
E-Mail: info@hensslerskueche.de
Vertreten durch den Geschäftsführer Steffen Henssler
2. Allgemeines
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unseres Online-Shops, zur Bearbeitung von Anfragen und Bestellungen, zur Durchführung von Veranstaltungen, zur Zahlungs- und Rechnungsabwicklung, zur Erfüllung gesetzlicher Pflichten oder zu den nachfolgend beschriebenen Zwecken erforderlich ist.
Rechtsgrundlagen sind insbesondere:
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch uns nicht statt.
3. Aufruf der Website und Serverprotokolle
Beim Aufruf unserer Website werden technisch erforderliche Informationen verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Referrer-URL, Browsertyp und -version, Betriebssystem und Geräteinformationen. Dies ist erforderlich, um die Website bereitzustellen, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch zu verhindern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Protokolldaten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind.
4. Shopify (Hosting und Shopsystem)
Unser Online-Shop wird über Shopify betrieben. Anbieter für Händler im Europäischen Wirtschaftsraum ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland.
Shopify verarbeitet technische Nutzungsdaten sowie Kunden-, Kontakt-, Bestell-, Vertrags- und Zahlungsdaten, soweit dies für den Betrieb des Shops, die Abwicklung von Bestellungen, die Betrugsprävention und Sicherheitsfunktionen erforderlich ist. Soweit Shopify in unserem Auftrag tätig wird, besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.
Shopify verarbeitet Daten auch in Kanada und den USA. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission; für weitere Übermittlungen setzt Shopify Standardvertragsklauseln ein. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, c und f DSGVO.
Erweiterte Shopify-Funktionen: Shopify kann Daten aus Ihren Interaktionen mit unserem Shop, mit anderen Händlern und mit Shopify zusammenführen, um Funktionen wie Betrugsprävention, Analysen und Personalisierung bereitzustellen. Insoweit ist Shopify selbst Verantwortlicher und auch Ansprechpartner für Ihre Rechte. Nicht erforderliche Verarbeitungen zu Analyse- und Werbezwecken erfolgen nur mit Ihrer Einwilligung. Weitere Informationen: https://www.shopify.com/de/legal/privacy/customers
5. Kundenkonto
Wenn Sie ein Kundenkonto nutzen, verarbeiten wir insbesondere Name, Kontaktdaten, Anmeldedaten und Bestellhistorie zur Bereitstellung des Kontos (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden gespeichert, solange das Konto besteht; gesetzlich aufzubewahrende Bestelldaten darüber hinaus. Sie können die Löschung Ihres Kontos jederzeit verlangen.
6. Bestellungen, Tickets und Wertgutscheine
Bei einer Bestellung verarbeiten wir insbesondere Name, Kontaktdaten, Rechnungs- und gegebenenfalls Lieferanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, gebuchte Veranstaltung, Ticket- und Gutscheindaten, Gutscheincodes und -werte, Zahlungsstatus, Bestellzeitpunkt und Bestellnummer. Die Verarbeitung ist zur Erfüllung des Vertrags erforderlich (Art. 6 Abs. 1 lit. b DSGVO); steuer- und handelsrechtlich relevante Daten verarbeiten wir zudem nach Art. 6 Abs. 1 lit. c DSGVO.
Bei postalischen Gutscheinkarten geben wir Name und Lieferanschrift an den beauftragten Versanddienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO).
7. Zahlungsabwicklung
Abhängig von der gewählten Zahlungsart werden die zur Zahlung erforderlichen Daten (z. B. Name, Rechnungsanschrift, E-Mail-Adresse, Bestellbetrag, IP-Adresse, Zahlungsinformationen) an den jeweiligen Zahlungsdienstleister übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie für die Betrugsprävention Art. 6 Abs. 1 lit. f DSGVO. Die Zahlungsdienstleister verarbeiten Daten teilweise in eigener Verantwortung.
Kredit- und Debitkarten (Shopify Payments): Kartenzahlungen werden über Shopify Payments und dessen Zahlungsabwickler verarbeitet. Die vollständigen Kartendaten werden uns nicht offengelegt.
Apple Pay: Anbieter ist die Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Weitere Informationen: https://www.apple.com/de/legal/privacy/
Google Pay: Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Weitere Informationen: https://policies.google.com/privacy
PayPal: Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. PayPal kann Daten zur Identitäts- und Bonitätsprüfung an Auskunfteien übermitteln. Weitere Informationen: https://www.paypal.com/de/legalhub/paypal/privacy-full
Klarna: Anbieter ist die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Bei Auswahl einer Klarna-Zahlungsart übermitteln wir die für die Zahlung erforderlichen Daten an Klarna. Klarna kann zur Identitäts- und Bonitätsprüfung Daten an Auskunfteien übermitteln und verarbeitet Daten insoweit in eigener Verantwortung. Weitere Informationen: https://www.klarna.com/de/datenschutz/
Shop Pay: Soweit Sie Shop Pay nutzen, verarbeitet Shopify die hierfür erforderlichen Kontakt-, Konto-, Geräte- und Zahlungsdaten teilweise in eigener Verantwortung.
8. Rechnungserstellung mit pathway solutions
Für die Erstellung und Bereitstellung von Rechnungen nutzen wir die pathway solutions gmbh, c/o ba tax gmbh, Alstertwiete 3, 20099 Hamburg. Verarbeitet werden insbesondere Name, Rechnungsanschrift, Kontaktdaten, Bestellnummer, Leistungen, Preise, Steuer- und Zahlungsinformationen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO; es besteht ein Vertrag nach Art. 28 DSGVO. Weitere Informationen: https://www.pathway-solutions.de/datenschutzerklaerung
9. Klaviyo (Bestell-E-Mails und Newsletter)
Für den Versand von Bestellinformationen, Tickets, Gutschein- und Rechnungslinks sowie unseres Newsletters nutzen wir Klaviyo, Inc., 125 Summer Street, Floor 6, Boston, MA 02110, USA. Verarbeitet werden insbesondere Name, E-Mail-Adresse, Telefonnummer, Bestell- und Veranstaltungsdaten sowie Öffnungs- und Klickdaten. Bestellbezogene E-Mails erfolgen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Es besteht ein Vertrag nach Art. 28 DSGVO. Klaviyo ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend werden Standardvertragsklauseln eingesetzt. Weitere Informationen: https://www.klaviyo.com/legal/privacy
10. Newsletter
Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls weitere freiwillige Angaben, um Sie über Kochkurse, Pop-up-Events, Gutscheine und weitere Angebote zu informieren. Die Anmeldung erfolgt im Double-Opt-in-Verfahren; Anmeldung und Bestätigung werden zum Nachweis protokolliert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
Unsere Newsletter können Messpixel und individualisierte Links enthalten, mit denen wir erkennen, ob ein Newsletter geöffnet und welche Links angeklickt wurden. Dies dient der Verbesserung unserer Inhalte und erfolgt auf Grundlage Ihrer Einwilligung.
Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an info@hensslerskueche.de abbestellen. Bestellbezogene E-Mails erhalten Sie auch nach einer Abmeldung, soweit sie für die Abwicklung Ihrer Bestellung erforderlich sind.
11. Kontaktaufnahme und Anfrageformulare
Wenn Sie uns per Kontaktformular, Event-Anfrageformular, E-Mail, Telefon oder Post kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Kontaktdaten, Anlass, Wunschdatum, Personenzahl, Nachricht) zur Bearbeitung Ihrer Anfrage. Bezieht sich die Anfrage auf einen Vertrag oder dessen Anbahnung, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, wenn die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten bestehen.
Teilen Sie uns von sich aus Angaben zu Allergien, Unverträglichkeiten oder gesundheitlichen Einschränkungen mit, verwenden wir diese ausschließlich, um Ihre Teilnahme bestmöglich vorzubereiten, und löschen sie, sobald sie hierfür nicht mehr benötigt werden (Art. 9 Abs. 2 lit. a DSGVO).
12. Cookies und Einwilligungsmanagement
Wir verwenden Cookies und ähnliche Technologien. Technisch erforderliche Technologien (z. B. für Warenkorb, Checkout und Sicherheit) setzen wir auf Grundlage von § 25 Abs. 2 TDDDG ein; die weitere Verarbeitung beruht auf Art. 6 Abs. 1 lit. b oder f DSGVO.
Analyse-, Marketing- und Personalisierungstechnologien werden erst nach Ihrer Einwilligung aktiviert (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen" im Footer ändern oder widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
13. Google Analytics
Mit Ihrer Einwilligung nutzen wir Google Analytics der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um die Nutzung unseres Shops auszuwerten. Verarbeitet werden insbesondere aufgerufene Seiten, Käufe und andere Ereignisse, ungefährer Standort, Geräte- und Browserdaten sowie pseudonyme Kennungen. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Eine Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework. Weitere Informationen: https://policies.google.com/privacy
14. Google Ads und Conversion-Messung
Mit Ihrer Einwilligung nutzen wir Google Ads einschließlich Conversion-Messung, um die Wirksamkeit unserer Werbung zu messen und Anzeigen auszuspielen. Verarbeitet werden insbesondere Cookie- und Gerätekennungen, Nutzungsdaten und Conversion-Ereignisse. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
15. Meta Pixel und Conversions API
Mit Ihrer Einwilligung nutzen wir das Meta Pixel und die Meta Conversions API der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, um unsere Werbung auf Facebook und Instagram zu messen und zu optimieren. Verarbeitet werden insbesondere Browser- und Geräteinformationen, IP-Adresse, Cookie-Kennungen, aufgerufene Seiten, Warenkorb- und Kaufereignisse sowie gehashte Kontaktdaten. Für die Erhebung und Übermittlung sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO); die weitere Verarbeitung erfolgt durch Meta in eigener Verantwortung. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen: https://www.facebook.com/privacy/policy/
16. Google Maps
Auf unserer Website binden wir Karten des Dienstes Google Maps der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein, um Ihnen die Anfahrt zu unserer Location zu erleichtern. Beim Laden der Karte werden insbesondere Ihre IP-Adresse, Geräte- und Browserinformationen sowie Nutzungsdaten an Google übermittelt; eine Verarbeitung durch Google LLC in den USA kann nicht ausgeschlossen werden. Die Übermittlung stützt sich auf das EU-US Data Privacy Framework.
Die Karte wird erst geladen, nachdem Sie eingewilligt haben. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über die „Cookie-Einstellungen" widerrufen. Weitere Informationen: https://policies.google.com/privacy
17. Social-Media-Links
Auf unserer Website verlinken wir auf unsere Profile bei Instagram und Facebook. Es handelt sich um einfache Links; Daten werden erst übermittelt, wenn Sie den Link anklicken. Auf der Plattform verarbeitet die Meta Platforms Ireland Limited Ihre Daten in eigener Verantwortung.
18. Bewerbungen
Bewerbungen, die Sie uns zusenden, verarbeiten wir zur Durchführung des Bewerbungsverfahrens (§ 26 BDSG, Art. 6 Abs. 1 lit. b DSGVO). Kommt kein Arbeitsverhältnis zustande, löschen wir die Unterlagen spätestens sechs Monate nach Abschluss des Verfahrens, sofern Sie nicht in eine längere Speicherung eingewilligt haben.
19. Empfänger
Wir geben personenbezogene Daten nur weiter, wenn dies gesetzlich erlaubt ist. Empfänger können insbesondere sein: Shopify, Zahlungsdienstleister, Klaviyo, pathway solutions, Versanddienstleister, IT- und Agenturdienstleister, Marketing- und Analysedienste nach Einwilligung, Steuerberater sowie Behörden bei gesetzlicher Verpflichtung. Auftragsverarbeiter sind nach Art. 28 DSGVO vertraglich verpflichtet.
20. Übermittlung in Drittländer
Einige Anbieter verarbeiten Daten außerhalb der EU bzw. des EWR, insbesondere in den USA und Kanada. Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, insbesondere auf Grundlage eines Angemessenheitsbeschlusses, einer Zertifizierung unter dem EU-US Data Privacy Framework oder von Standardvertragsklauseln.
21. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Buchungs-, Rechnungs- und Zahlungsunterlagen bewahren wir entsprechend den handels- und steuerrechtlichen Pflichten bis zu zehn Jahre auf. Einwilligungsnachweise speichern wir, solange dies zum Nachweis erforderlich ist.
22. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO), Widerspruch (Art. 21 DSGVO) sowie auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Widerspruchsrecht: Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.
Eine Nachricht an info@hensslerskueche.de genügt. Zur Bearbeitung Ihrer Anfrage können wir einen Nachweis Ihrer Identität verlangen.
23. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns zuständig ist: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg, https://datenschutz-hamburg.de
24. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot, die eingesetzten Dienste oder die Rechtslage ändern.
Stand: 28. September 2026