Datenschutzerklärung der Cannoli Box

Wir freuen uns über Ihren Besuch auf unserer Website. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. In dieser Datenschutzerklärung informieren wir Sie gemäß Art. 13 und 14 DSGVO über die Verarbeitung personenbezogener Daten auf cannolibox.com.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

Spices B.V. (handelnd unter dem Namen Cannoli Box)
Lübeck 5
2993 LK Barendrecht
Niederlande
Handelsregister (KvK): 42201694
USt-IdNr.: NL861337530B01
E-Mail: info@cannolibox.nl

2. Welche personenbezogenen Daten verarbeiten wir?

Abhängig davon, wie Sie unsere Dienste nutzen, verarbeiten wir folgende Kategorien personenbezogener Daten:

• Identifikations- und Kontaktdaten: Vor- und Nachname, E-Mail-Adresse, Telefonnummer.
• Liefer- und Rechnungsanschrift: Straße, Hausnummer, Postleitzahl, Ort, Land.
• Bestelldaten: Bestellnummer, gekaufte Produkte, Betrag, Datum.
• Zahlungsdaten: Zahlungsmethode und Bestätigungstoken des Zahlungsdienstleisters. Wir speichern keine vollständigen Kreditkarten- oder Bankdaten.
• Kommunikationsdaten: Inhalt von E-Mails und Chatnachrichten, die Sie uns senden.
• Nutzungsdaten der Website: IP-Adresse, Browsertyp, Spracheinstellung, aufgerufene Seiten, Klickverhalten, Referrer-URL. Details siehe unsere Cookie-Richtlinie.
• Optionale Daten: Grußkartentext, Bestellpräferenzen, Marketing-Opt-in für Newsletter.

3. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre Daten ausschließlich zu den nachfolgend genannten Zwecken, jeweils auf Basis einer Rechtsgrundlage gemäß Art. 6 DSGVO:

Zweck	Rechtsgrundlage
Bearbeitung und Lieferung Ihrer Bestellung, inkl. Bestellkommunikation	Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Zahlungsabwicklung über unseren Zahlungsdienstleister	Art. 6 Abs. 1 lit. b DSGVO
Kundenservice, Garantieabwicklung, Beschwerden	Art. 6 Abs. 1 lit. b / lit. f DSGVO
Erfüllung gesetzlicher Verpflichtungen (z.B. handelsrechtliche und steuerliche Aufbewahrungspflichten)	Art. 6 Abs. 1 lit. c DSGVO
Versand des Newsletters	Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Verbesserung unserer Website und Dienste mittels anonymisierter Analytik	Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Marketing und personalisierte Werbung	Art. 6 Abs. 1 lit. a DSGVO (Einwilligung per Cookie-Banner)
Betrugsprävention und Missbrauchsverhinderung	Art. 6 Abs. 1 lit. f DSGVO

4. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten dies vorschreiben:

• Bestelldaten und Rechnungen: 10 Jahre (steuer- und handelsrechtliche Aufbewahrungspflicht in DE; in NL 7 Jahre — wir wenden die längere Frist an).
• Kundenkontodaten: solange das Konto aktiv ist, danach maximal 2 Jahre nach letzter Anmeldung.
• Kundenservice-Korrespondenz: maximal 2 Jahre nach Bearbeitung.
• Newsletter-Anmeldungen: bis zur Abmeldung, danach unverzügliche Löschung.
• Anonyme Analytics-Daten: maximal 26 Monate.
• Marketing-Cookies: gemäß der jeweiligen Aufbewahrungsfrist pro Cookie, siehe Cookie-Richtlinie.

5. Empfänger Ihrer Daten

Wir verkaufen Ihre Daten niemals an Dritte. Wir setzen jedoch Auftragsverarbeiter ein, die uns bei der Erbringung unserer Dienste unterstützen. Mit allen Auftragsverarbeitern haben wir Verträge gemäß Art. 28 DSGVO abgeschlossen:

• Shopify Inc. (Kanada/Irland) — Hosting unseres Shops, Bestell- und Kundendatenverarbeitung.
• Shopify Payments (über Shopify International Ltd., Irland) — Zahlungsabwicklung für alle Zahlungsmethoden, u.a. Kreditkarte (Visa/Mastercard), PayPal, Apple Pay, Google Pay, Klarna, iDeal und Bancontact.
• Versanddienstleister: Dragonfly (NL), BPost (BE), DHL (DE), PostAT (AT) — Lieferung Ihrer Bestellung.
• E-Mail-Anbieter: Versand von Bestellbestätigungen und (nach Einwilligung) Newslettern.
• Bewertungsplattform Judge.me — zur Erhebung und Anzeige von Produktbewertungen.
• Buchhaltungssoftware und Steuerberater — Finanzbuchhaltung.
• Behörden — ausschließlich wenn wir gesetzlich dazu verpflichtet sind.

6. Datenübermittlung in Drittländer

Unser Hosting-Dienstleister Shopify verarbeitet Daten teilweise auf Servern in den USA und Kanada. Shopify Inc. ist nach dem EU-US Data Privacy Framework zertifiziert und bietet zusätzliche Garantien über Standardvertragsklauseln der Europäischen Kommission. Sollten weitere Auftragsverarbeiter Daten in Drittländer übermitteln, geschieht dies ebenfalls nur auf Basis geeigneter Garantien gemäß Kapitel V DSGVO.

7. Cookies

Wir verwenden Cookies und vergleichbare Technologien. Welche Cookies wir einsetzen, mit welchem Zweck und wie Sie Ihre Einstellungen verwalten, lesen Sie in unserer Cookie-Richtlinie.

8. Sicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, unbefugtem Zugriff und Missbrauch zu schützen. Dazu zählen u.a. TLS-Verschlüsselung unserer Website, Zugriffsbeschränkungen für Mitarbeitende und regelmäßige Überprüfung der Sicherheitsmaßnahmen. Im Falle einer meldepflichtigen Datenschutzverletzung melden wir diese binnen 72 Stunden an die zuständige Aufsichtsbehörde und, sofern gesetzlich vorgeschrieben, auch an Sie.

9. Ihre Rechte

Nach der DSGVO stehen Ihnen folgende Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO) — Sie können Auskunft über die von uns verarbeiteten Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten.
• Recht auf Löschung (Art. 17 DSGVO) — Löschung Ihrer Daten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO).
• Widerspruchsrecht (Art. 21 DSGVO) — gegen Verarbeitungen auf Basis berechtigten Interesses oder zu Direktwerbungszwecken.
• Recht auf Widerruf der Einwilligung — für Verarbeitungen, die auf Ihrer Einwilligung beruhen, mit Wirkung für die Zukunft.

Sie können Ihre Anfrage an info@cannolibox.nl richten. Wir werden innerhalb von 30 Tagen ab Eingang antworten. Zur Verifizierung Ihrer Identität können wir zusätzliche Informationen anfordern.

10. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt.

Federführende Aufsichtsbehörde für unser Unternehmen ist die niederländische Datenschutzbehörde:
Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag, Niederlande
www.autoriteitpersoonsgegevens.nl

Als in Deutschland ansässige betroffene Person können Sie sich auch an Ihre zuständige Landesdatenschutzbehörde oder an die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) wenden. Eine Übersicht aller deutschen Aufsichtsbehörden finden Sie unter www.bfdi.bund.de.

11. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO statt, das Ihnen gegenüber rechtliche Wirkung entfaltet.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, etwa bei Gesetzesänderungen oder neuen Diensten. Die jeweils aktuelle Fassung ist auf dieser Seite verfügbar. Bei wesentlichen Änderungen informieren wir aktive Kundinnen und Kunden per E-Mail.

13. Kontakt

Fragen oder Anmerkungen zu dieser Datenschutzerklärung richten Sie bitte an:

Spices B.V. (handelnd unter dem Namen Cannoli Box)
Lübeck 5, 2993 LK Barendrecht, Niederlande
E-Mail: info@cannolibox.nl

Stand: 10. November 2026