Datenschutzerklärung

Stand: 29. September 2026

1. Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist die Wintercorn GmbH, Ihmer Landstraße 2B, 30952 Ronnenberg, Deutschland, vertreten durch den Geschäftsführer Faruk Aydin. Sie erreichen uns unter info@wintercorn.de und telefonisch unter +49 5109 2789840. An diese Kontaktdaten können Sie auch Datenschutzanfragen richten.

2. Bereitstellung der Website und Hosting

Unsere Website wird bei IONOS SE gehostet. Beim Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, angeforderte Seite oder Datei, Zeitpunkt, Browser, Betriebssystem und gegebenenfalls die zuvor besuchte Seite. Dies ist erforderlich, um die Website auszuliefern, Fehler zu erkennen und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb.

Nach den Angaben von IONOS werden die für Webhosting bereitgestellten Besuchsstatistiken und Zugriffsprotokolle anonymisiert und bis zu acht Wochen aufbewahrt. Die Auswertung der Hosting-Zugriffsstatistik erfolgt serverseitig. Informationen des Anbieters: Datenverarbeitung durch IONOS Webhosting. Zusätzlich können bei Fehlern technische Protokolle der Shopsoftware entstehen.

3. Cookies, Einwilligung und Einstellungen

Wir verwenden technisch erforderliche Cookies und vergleichbare Speicherfunktionen für den Warenkorb, die Anmeldung, den Schutz von Formularen und die Speicherung Ihrer Datenschutzeinstellungen. Der Zugriff auf Ihr Endgerät beruht insoweit auf § 25 Abs. 2 TDDDG. Die weitere Verarbeitung erfolgt, soweit für einen Vertrag oder eine von Ihnen gewünschte vorvertragliche Maßnahme erforderlich, nach Art. 6 Abs. 1 Buchst. b DSGVO, im Übrigen nach Art. 6 Abs. 1 Buchst. f DSGVO zum sicheren Betrieb der Website.

Für optionale Statistik- und Marketingdienste ist Ihre Einwilligung erforderlich (§ 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO). Sie können diese im Einwilligungsdialog ablehnen. Die Nutzung des Shops und das Absenden einer Anfrage sind auch ohne eine solche Einwilligung möglich. Über „Datenschutz-Einstellungen“ im Fußbereich oder das Datenschutz-Symbol können Sie Ihre Auswahl später ändern und eine Einwilligung mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt davon unberührt. Die jeweiligen Dienste und Speicherinformationen können Sie im Dialog einsehen.

Hierfür verwenden wir consentmanager von consentmanager AB, Håltegelvägen 1b, 72348 Västerås, Schweden. Der Dienst verarbeitet Verbindungs- und Geräteinformationen sowie Ihre Auswahl und deren Zeitpunkt, um den Dialog bereitzustellen, Ihre Einstellungen zu speichern und Einwilligungen nachzuweisen. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO für den Nachweis sowie Art. 6 Abs. 1 Buchst. f DSGVO für die Speicherung und Umsetzung Ihrer Einstellungen. Informationen: consentmanager.

4. Kundenkonto, Bestellungen und Anfragen

Bei der Erstellung eines Kundenkontos und bei Bestellungen verarbeiten wir die von Ihnen angegebenen Stamm-, Kontakt-, Adress-, Bestell- und Zahlungsdaten. Dies dient der Einrichtung des Kontos, der Bearbeitung und Erfüllung Ihrer Bestellung sowie der Kommunikation mit Ihnen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Pflichtangaben sind für die jeweilige Leistung notwendig; ohne diese Angaben können wir die betreffende Bestellung oder Registrierung nicht bearbeiten.

Wenn Sie uns per E-Mail, Kontakt- oder Anfrageformular kontaktieren, verarbeiten wir Ihre Angaben, insbesondere Name, E-Mail-Adresse, gegebenenfalls Unternehmen und Telefonnummer sowie den Inhalt Ihrer Nachricht, um Ihr Anliegen zu bearbeiten. Anfragen aus den Formularen werden an info@wintercorn.de gerichtet. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO bei vertragsbezogenen Anfragen, ansonsten Art. 6 Abs. 1 Buchst. f DSGVO aufgrund unseres Interesses an der Beantwortung Ihrer Anfrage. Zusätzliche freiwillige Angaben sind nicht Voraussetzung für die Bearbeitung.

Bei Nutzung der Online-Widerrufsfunktion verarbeiten wir Ihre Angaben zur Identifizierung des Vertrags, Ihre Erklärung, Ihre E-Mail-Adresse sowie den Zeitpunkt der Übermittlung. Die Verarbeitung dient der Bearbeitung des Widerrufs und der Eingangsbestätigung; sie beruht auf Art. 6 Abs. 1 Buchst. b und c DSGVO.

5. Zahlung und Versand

Zur Abwicklung einer Bestellung übermitteln wir erforderliche Daten an den von Ihnen gewählten Zahlungsdienst und an den beauftragten Versanddienstleister. Bei Versand über DHL sind dies insbesondere Empfängername, Lieferanschrift und die zur Sendungsabwicklung benötigten Angaben. Grundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Für die Erfüllung handels- und steuerrechtlicher Pflichten gilt Art. 6 Abs. 1 Buchst. c DSGVO.

Wenn Sie eine im Bestellablauf angebotene PayPal-Zahlungsart wählen, erfolgt die Zahlungsabwicklung über PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. Dazu werden die erforderlichen Kontakt-, Bestell- und Transaktionsdaten übermittelt. PayPal verarbeitet Daten auch für eigene Zwecke, etwa Zahlungsabwicklung und Betrugsprävention. Weitere Informationen: PayPal-Datenschutzerklärung.

Wenn Sie eine im Bestellablauf angebotene Klarna-Zahlungsart wählen, werden die für die Zahlungsabwicklung erforderlichen Daten an Klarna Bank AB (publ), Schweden, übermittelt. Bei bestimmten Zahlungsarten kann der Anbieter zusätzlich Bonitäts- und Betrugsprüfungen vornehmen. Informationen dazu, zu automatisierten Entscheidungen des Anbieters und Ihren Rechten erhalten Sie unter Klarna Datenschutz. Welche Zahlungsarten tatsächlich für Ihre Bestellung verfügbar sind, wird vor deren Abschluss angezeigt.

6. Optionale Statistik- und Marketingdienste

Für optionale Dienste nutzen wir den Google Tag Manager von Google Ireland Limited, Irland. Dieser ermöglicht die Einbindung von Mess- und Marketingfunktionen. Dabei kann bereits beim Laden eine Verbindung zu Google entstehen und die IP-Adresse übermittelt werden. Deshalb wird der Tag Manager erst nach einer ausdrücklichen Zustimmung zu den dafür konfigurierten optionalen Diensten geladen. Eine bloß technisch vorbelegte Zustimmung zu „Funktion“ genügt hierfür nicht.

Der Einwilligungsdialog informiert über Google Analytics zur Auswertung der Website-Nutzung, Google Ads zur Messung und Ausspielung von Werbung sowie Facebook/Meta für Marketingzwecke. Je nach aktivierter Funktion können Online-Kennungen, Geräte- und Browserinformationen, aufgerufene Seiten und Interaktionen verarbeitet und einem Nutzerprofil zugeordnet werden. Anbieter der Google-Dienste ist Google Ireland Limited, Anbieter der Meta-Dienste ist Meta Platforms Ireland Limited, jeweils Irland. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und, soweit ein Zugriff auf Endgeräteinformationen erfolgt, § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit über die Datenschutzeinstellungen widerrufen.

Nähere Informationen zu den Datenkategorien, Verarbeitungszwecken, Empfängern, Speicherfristen und Einstellmöglichkeiten der Anbieter finden Sie in den Datenschutzhinweisen von Google und der Datenschutzrichtlinie von Meta. Externe Schriftendienste sind für die Auslieferung der lokal gespeicherten Schriftdateien unseres Themes nicht erforderlich.

7. Empfänger und internationale Verarbeitung

Personenbezogene Daten erhalten nur Stellen, die sie für den jeweiligen Zweck benötigen. Dazu gehören insbesondere Hosting- und IT-Dienstleister, Zahlungs- und Versanddienstleister sowie Stellen, an die wir Daten aufgrund gesetzlicher Pflichten übermitteln müssen. Soweit Dienstleister ausschließlich in unserem Auftrag tätig werden, gelten die Anforderungen des Art. 28 DSGVO. Zahlungsanbieter können daneben eigenständig Verantwortliche sein.

Bei internationalen Anbietern wie Google, Meta oder PayPal kann eine Verarbeitung auch außerhalb der EU bzw. des EWR stattfinden, insbesondere in den USA. Für solche Übermittlungen gelten die Voraussetzungen der Art. 44 ff. DSGVO. Informationen zu den vom jeweiligen Anbieter eingesetzten Grundlagen, insbesondere Angemessenheitsbeschlüssen und Standardvertragsklauseln, sowie zu Bezugsmöglichkeiten entsprechender Garantien finden Sie in den oben verlinkten Datenschutzhinweisen. Weitere Auskünfte können Sie auch bei uns anfordern.

8. Speicherdauer

Wir speichern personenbezogene Daten so lange, wie dies für den jeweiligen Zweck erforderlich ist. Anfragen werden bis zur abschließenden Bearbeitung und, soweit erforderlich, zur Wahrung von Rechtsansprüchen aufbewahrt. Kontodaten werden für die Dauer des Kundenkontos verarbeitet. Bestell- und Abrechnungsdaten können auch nach Vertragsende aufgrund handels- und steuerrechtlicher Aufbewahrungspflichten weiter gespeichert werden. Nach Wegfall des Verarbeitungszwecks und Ablauf einschlägiger Pflichten werden die Daten gelöscht oder anonymisiert. Für Daten, die nur noch aufgrund einer Aufbewahrungspflicht gespeichert werden, wird die weitere Nutzung auf diesen Zweck beschränkt.

Cookie- und Einwilligungseinstellungen werden entsprechend ihrer im Einwilligungsdialog bzw. Browser angezeigten Laufzeit gespeichert. Sie können im Browser gespeicherte Daten selbst löschen; dadurch kann eine erneute Abfrage Ihrer Einstellungen erforderlich werden. Für Daten, die ein Zahlungs- oder anderer Diensteanbieter in eigener Verantwortung verarbeitet, gelten dessen Speicherregeln.

9. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Soweit die Verarbeitung auf Art. 6 Abs. 1 Buchst. e oder f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, nach Art. 21 DSGVO widersprechen. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe besonderer Gründe Widerspruch einlegen.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für unseren Sitz ist die bzw. der Landesbeauftragte für den Datenschutz Niedersachsen zuständig.

10. Datensicherheit und externe Links

Die Übertragung unserer Website und Formulare erfolgt verschlüsselt über HTTPS. Bitte übermitteln Sie nur Angaben, die für Ihr Anliegen erforderlich sind. Wenn Sie einen externen Link öffnen, gelten für die dortige Verarbeitung die Hinweise des jeweiligen Anbieters.