Datenschutzerklärung
Wie wir bei Ribatexas Hot Spicy mit Ihren Daten umgehen
Zuletzt aktualisiert: 26. Mai 2026
1. Verantwortlicher
Ribatexas Hot Spicy ist Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten. Name: Ribatexas Hot Spicy Tätigkeit: Salze, Gewürze, Aromastoffe und Würzmittel Steuernummer: 252272790 Anschrift: Rua António Joaquim Alves Inácio, Glória do Ribatejo, Portugal Kontakt: ribatexashs@gmail.com Für Datenschutzanliegen wenden Sie sich bitte an die obenstehende E-Mail-Adresse.
2. Welche Daten wir erheben
Nur die für die angefragte Leistung erforderlichen Daten: • Bestellungen: Name, E-Mail, Adresse, Telefon und optional Steuernummer für die Rechnung. • Zahlungen: werden direkt von Stripe abgewickelt — Kartendaten erreichen unsere Systeme nicht. • Kontakt und Newsletter: Name und E-Mail. • Bewertungen: der Name (oder Pseudonym) und der Text, den Sie veröffentlichen. • Technische Daten: Sprache und Land (per IP erkannt), um die richtige Version des Shops anzuzeigen.
3. Wofür wir sie verwenden
Jede Nutzung hat eine in der DSGVO festgelegte Rechtsgrundlage: • Abwicklung Ihrer Bestellung und Kundenservice — Vertragserfüllung (Art. 6 Abs. 1 lit. b). • Rechnungsstellung und steuerliche Pflichten — rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c). • Beantwortung von Nachrichten und Moderation von Bewertungen — berechtigtes Interesse (Art. 6 Abs. 1 lit. f). • Versand des Newsletters, Veröffentlichung von Bewertungen sowie Analyse- oder Marketing-Cookies — nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a), die Sie jederzeit widerrufen können.
4. Mit wem wir Daten teilen
Wir verkaufen Ihre Daten nicht. Wir teilen sie nur mit Dienstleistern, die für den Betrieb des Shops unverzichtbar sind: • Stripe — Zahlungsabwicklung. • Supabase — Datenbank und Authentifizierung. • Vercel — Hosting der Website. • Resend — transaktionale E-Mails wie Bestellbestätigungen. • Google Maps Places — Adress-Autovervollständigung im Checkout (nur wenn Sie funktionale Cookies akzeptieren).
5. Internationale Datenübermittlungen
Einige dieser Dienstleister können Daten auf Servern außerhalb des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA. Diese Übermittlungen stützen sich auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln und, soweit anwendbar, das EU-U.S. Data Privacy Framework. Soweit möglich wählen wir Server in der EU.
6. Speicherdauer
• Bestellungen und Rechnungen: 10 Jahre aufgrund rechtlicher und steuerlicher Pflichten. • Kontaktnachrichten: bis zu 12 Monate. • Veröffentlichte Bewertungen: bis Sie um Löschung bitten. • Newsletter: bis zur Abmeldung. • Cookie-Einwilligung: 6 Monate oder bis Sie Ihre Einstellungen ändern.
7. Bewertungen
Wenn Sie eine Bewertung veröffentlichen, erfolgt dies mit Ihrer ausdrücklichen Einwilligung; wir zeigen sie mit dem von Ihnen angegebenen Namen (oder Pseudonym). Sie können die Löschung jederzeit per E-Mail an ribatexashs@gmail.com verlangen.
8. Kinder und Minderjährige
Der Shop richtet sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine Daten von Kindern. Werden Daten eines Minderjährigen ohne elterliche Zustimmung erkannt, werden diese umgehend gelöscht.
9. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung und Datenübertragbarkeit sowie das Recht, Ihre Einwilligung jederzeit zu widerrufen. Zur Ausübung dieser Rechte senden Sie eine E-Mail an ribatexashs@gmail.com. Außerdem haben Sie das Recht, sich bei der zuständigen Datenschutzbehörde zu beschweren — in Portugal CNPD (www.cnpd.pt); in Deutschland bei der BfDI oder Ihrer Landesdatenschutzbehörde.
10. Cookies
Unbedingt notwendige Cookies werden ohne vorherige Einwilligung gesetzt, da sie für den Betrieb des Shops unverzichtbar sind. Die übrigen — funktionale, Analyse- und Marketing-Cookies — werden nur mit Ihrer Einwilligung aktiviert. Sie können Ihre Auswahl jederzeit über den Link "Cookie-Einstellungen" im Footer ändern.
11. Sicherheit
Die gesamte Kommunikation mit der Website ist verschlüsselt (HTTPS). Zahlungen werden von Stripe in einer PCI-DSS-zertifizierten Umgebung verarbeitet. Daten werden, soweit technisch möglich, auf Servern in der EU gehostet.
12. Änderungen dieser Erklärung
Wenn wir diese Erklärung aktualisieren, wird die neue Version auf dieser Seite mit dem entsprechenden Datum veröffentlicht. Bei wesentlichen Änderungen holen wir Ihre Cookie-Einwilligung erneut ein.