Privacy Policy gemäß DSGVO & BDSG
Soulful Impex UG (haftungsbeschränkt)
Schleißheimer Straße 182, 80797 München,
Deutschland
E-Mail: chaiandspice.de@gmail.com
Verantwortlich für die Datenverarbeitung auf dieser Website ist die oben genannte Firma.
Deine Daten sind bei uns sicher. Wir behandeln Deine personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Wenn Du etwas bestellst oder ein Kundenkonto anlegst, speichern wir:
Diese Daten nutzen ausschließlich wir, um Dein Konto zu führen, Deine Bestellungen abzuwickeln und Deine Treuepunkte zu verwalten. Sie werden nicht verkauft und nicht zu Werbezwecken an Dritte weitergegeben. Gespeichert werden sie in einer Datenbank unseres Auftragsverarbeiters Supabase in einem Rechenzentrum in Frankfurt am Main (EU); der Zugriff ist technisch auf Dein eigenes Konto bzw. auf uns als Betreiber beschränkt.
Bei der Registrierung bestätigst Du diese Verarbeitung aktiv per Checkbox; der Zeitpunkt der Einwilligung wird protokolliert. Du kannst Deine Einwilligung jederzeit widerrufen und die Löschung Deines Kontos verlangen — eine kurze E-Mail an chaiandspice.de@gmail.com genügt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung bei Kontoerstellung)
Bestellungen werden über WhatsApp (Meta Platforms Ireland Ltd.) an uns übermittelt. Wenn Du den Bestell-Button nutzt, öffnet sich WhatsApp mit einer vorbereiteten Nachricht; dabei gelten die Datenschutzbestimmungen von WhatsApp, und Daten können auch außerhalb der EU verarbeitet werden. Die Bezahlung erfolgt direkt bei Lieferung oder Abholung — wir speichern keine Zahlungsdaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Beim Surfen auf unserer Seite erheben unser Hosting-Anbieter und unsere Datenbank (Supabase) automatisch technische Daten:
Das hilft, Fehler zu finden und unsere Seite stabil zu halten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Wenn Du uns kontaktierst — über das Kontaktformular, per E-Mail, Telefon oder WhatsApp — verarbeiten wir Deine Angaben (Name, E-Mail-Adresse, ggf. Telefonnummer, Betreff und Nachricht) ausschließlich zur Bearbeitung Deiner Anfrage. Nachrichten aus dem Kontaktformular werden in unserer Datenbank (Supabase, Frankfurt am Main/EU) gespeichert und nach Erledigung bzw. spätestens nach 3 Jahren gelöscht. Das Absenden erfordert Deine aktive Einwilligung per Checkbox.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b oder f DSGVO
Du kannst Dich über das Formular auf unserer Startseite in unsere Newsletter-Liste eintragen. Dabei speichern wir Deine E-Mail-Adresse und den Zeitpunkt der Anmeldung in unserer Datenbank (Supabase, Frankfurt am Main/EU). Der regelmäßige Versand startet demnächst; bis dahin nutzen wir die Adresse für nichts anderes.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Abmeldung: jederzeit über den Link im Newsletter oder per E-Mail an uns.
Wir setzen keine Analyse-, Tracking- oder Marketing-Cookies ein. Unsere Website speichert lediglich technisch notwendige Daten lokal in Deinem Browser (localStorage): Deinen Warenkorb, Deine Spracheinstellung, Deine Cookie-Entscheidung und — wenn Du eingeloggt bist — Deine Anmeldesitzung. Diese Daten verlassen Deinen Browser nicht und werden nicht zu Werbezwecken ausgewertet; Du kannst sie jederzeit über die Browser-Einstellungen löschen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG (technisch erforderlich)
Wir arbeiten mit externen Dienstleistern (Auftragsverarbeiter nach Art. 28 DSGVO):
Deine Konto-Daten geben wir darüber hinaus nicht an Dritte weiter — insbesondere nicht zu Werbezwecken. Daten außerhalb der EU werden nur übermittelt, wenn es rechtlich abgesichert ist.
Wir speichern Deine Daten nur so lange, wie es nötig ist oder gesetzlich vorgeschrieben:
Du hast jederzeit das Recht auf:
Und natürlich kannst Du Dich bei einer Datenschutzbehörde beschweren:
Zuständige Aufsichtsbehörde in Bayern:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
https://www.lda.bayern.de
Wir setzen technische und organisatorische Maßnahmen ein, um Deine Daten zu schützen: SSL/TLS-Verschlüsselung der gesamten Website, Zugriffsbeschränkungen auf Datenbank-Ebene (Row Level Security — jeder Kunde kann nur die eigenen Daten abrufen) und ausschließlich verschlüsselt (gehasht) gespeicherte Passwörter.
Diese Datenschutzerklärung kann sich ändern, wenn neue rechtliche Anforderungen kommen oder wir unser Angebot anpassen. Die aktuelle Version findest Du immer hier auf der Website.
Du hast Fragen oder willst Deine Rechte wahrnehmen? Dann melde Dich bei uns:
Soulful Impex UG (haftungsbeschränkt)
Schleißheimer Straße 182, 80797 München,
Deutschland
chaiandspice.de@gmail.com
Stand: Juli 2026