Type and press Enter.

Datenschutzerklärung

Stand: 2. Oktober 2026

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir Sie gemäß der Datenschutz-Grundverordnung (EU) 2016/679 („DSGVO“) und dem luxemburgischen Datenschutzrecht darüber, welche Daten wir beim Besuch unserer Website www.a-scheiwesch.com, bei Bestellungen in unserem Online-Shop und bei der Kontaktaufnahme mit uns verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage, und welche Rechte Sie haben.

1. Verantwortlicher

A Schéiwesch
Inhaber: François Kieffer
30, rue d’Oetrange
L-5333 Moutfort
Luxemburg
Telefon: +352 691 499 021
E-Mail: info@a-scheiwesch.com
USt-IdNr.: LU12542423

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter info@a-scheiwesch.com oder unter der oben genannten Postanschrift. Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht.

2. Hosting, Content-Delivery-Netzwerk und Server-Logdateien

Unsere Website wird im Rahmen des Produkts „Managed WordPress“ der Host Europe GmbH (Hürth, Deutschland) in einem europäischen Rechenzentrum betrieben. Zur schnellen und sicheren Auslieferung der Website wird ein Content-Delivery-Netzwerk (CDN) der Cloudflare, Inc. (San Francisco, USA) eingesetzt, das vom Hoster bereitgestellt wird. Beim Aufruf der Website werden technisch notwendige Daten verarbeitet, die Ihr Browser automatisch übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem. Cloudflare setzt dabei das Cookie __cf_bm, um automatisierte Zugriffe (Bots) zu erkennen.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, schnellen und funktionsfähigen Internetauftritt (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Hoster besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Die Logdaten werden nur für einen begrenzten Zeitraum gespeichert und anschließend gelöscht.

3. Online-Shop, Kundenkonto und Bestellabwicklung

Wenn Sie in unserem Shop bestellen, verarbeiten wir die Daten, die Sie im Bestellvorgang angeben: Vor- und Nachname, Anschrift, E-Mail-Adresse, Telefonnummer, die bestellten Produkte, den gewählten Abholort bzw. das Abhol- oder Lieferdatum, die Zahlungsart sowie gegebenenfalls Ihre Anmerkungen zur Bestellung. Diese Daten benötigen wir, um Ihre Bestellung anzunehmen, vorzubereiten, Ihnen zur Abholung bereitzustellen bzw. zu liefern und abzurechnen. Sie erhalten von uns per E-Mail eine Bestellbestätigung und Informationen zum Stand Ihrer Bestellung.

Sie können ein Kundenkonto anlegen. Darin speichern wir Ihre Kontaktdaten und Ihre bisherigen Bestellungen, damit Sie künftig schneller bestellen können. Sie können jederzeit die Löschung Ihres Kundenkontos verlangen. Kundenkonten, über die nie bestellt wurde, löschen wir automatisch nach 24 Monaten ohne Anmeldung.

Rechtsgrundlage ist die Erfüllung des Kaufvertrags bzw. die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Bestell- und Rechnungsdaten bewahren wir aufgrund der gesetzlichen handels- und steuerrechtlichen Aufbewahrungspflichten (Art. 16 des luxemburgischen Handelsgesetzbuchs) 10 Jahre auf (Art. 6 Abs. 1 lit. c DSGVO).

Bezahlung: Sie können bar bei Abholung oder per Banküberweisung bezahlen. Bei einer Überweisung erhalten wir von unserer Bank die üblichen Zahlungsinformationen (Name des Kontoinhabers, IBAN, Betrag, Verwendungszweck). Wir verarbeiten auf der Website keine Kreditkartendaten.

Zur Verwaltung von Abhol- und Liefertagen sowie für fortlaufende Bestellnummern setzen wir Erweiterungen ein, die ausschließlich auf unserem Server laufen und keine Daten an Dritte übermitteln.

4. Versand von E-Mails

E-Mails, die unsere Website versendet (z. B. Bestellbestätigungen, Statusmitteilungen, Passwort-Zurücksetzungen und Formularnachrichten), werden über den E-Mail-Versanddienst Resend (Resend, Inc., San Francisco, USA) zugestellt. Dabei werden Ihre E-Mail-Adresse, Ihr Name und der Inhalt der jeweiligen E-Mail an Resend übermittelt. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse an einer zuverlässigen Zustellung (Art. 6 Abs. 1 lit. f DSGVO).

Zur Fehlersuche speichern wir eine Kopie der versendeten E-Mails in unserer Website-Datenbank. Diese Kopien werden nach 90 Tagen automatisch gelöscht.

5. Newsletter und Mailchimp

Sie können unseren Newsletter über ein Anmeldeformular auf unserer Website oder über das Kontrollkästchen im Bestellvorgang abonnieren. Das Kontrollkästchen ist nicht vorausgewählt. Für den Newsletter verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls Ihren Namen und Ihre bevorzugte Sprache. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können den Newsletter jederzeit über den Abmeldelink in jeder Ausgabe oder per E-Mail an uns abbestellen.

Für den Versand nutzen wir Mailchimp (The Rocket Science Group LLC / Intuit Inc., Atlanta, USA). Bei der Anmeldung über unsere Website erhalten Sie zunächst eine E-Mail, in der Sie Ihre Anmeldung bestätigen (Double-Opt-in). Unser Shop ist mit Mailchimp verbunden: Nur wenn Sie den Newsletter abonniert haben, werden auch Ihre Bestelldaten (bestellte Produkte, Bestellwert, Datum) an Mailchimp übermittelt. Wir nutzen sie, um Ihnen passende Informationen zu senden und den Erfolg des Newsletters zu messen (z. B. ob eine E-Mail geöffnet wurde). Außerdem kann Mailchimp einen nicht abgeschlossenen Warenkorb erkennen und Sie daran erinnern. Bestelldaten von Kunden ohne Newsletter-Abonnement werden nicht an Mailchimp übermittelt. Mit Mailchimp besteht ein Auftragsverarbeitungsvertrag.

6. Kontaktformulare und Kontakt per E-Mail oder Telefon

Wenn Sie uns über ein Kontakt- oder Vorbestellungsformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer und Ihre Nachricht), um Ihre Anfrage zu bearbeiten und zu beantworten. Formularnachrichten werden uns per E-Mail übermittelt (siehe Abschnitt 4).

Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen bzw. die Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist, spätestens jedoch drei Jahre nach dem letzten Kontakt, sofern daraus kein Vertragsverhältnis entsteht.

7. Sicherheit der Website und Spam-Schutz

Zum Schutz unserer Website vor Angriffen und Missbrauch setzen wir die Sicherheitslösung Wordfence (Firewall und Malware-Scanner) ein. Sie läuft auf unserem Server und verarbeitet u. a. IP-Adresse, aufgerufene URLs, Browserkennung sowie fehlgeschlagene Anmeldeversuche, um Angriffe zu erkennen und zu blockieren. Zur Aktualisierung der Sicherheitsregeln und zum Abgleich bekannter schädlicher IP-Adressen tauscht Wordfence Daten mit dem Anbieter Defiant, Inc. (USA) aus.

Unsere Formulare und die Kontoregistrierung schützen wir mit unsichtbaren Formularfeldern („Honeypot“), die nur von automatisierten Programmen (Bots) ausgefüllt werden. Diese Prüfung läuft ausschließlich auf unserem Server, setzt keine Cookies und übermittelt keine Daten an Dritte.

Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit unserer Website und der Abwehr von Angriffen und Spam (Art. 6 Abs. 1 lit. f DSGVO). Sicherheitsprotokolle werden höchstens sechs Monate aufbewahrt, sofern sie nicht zur Aufklärung eines konkreten Vorfalls länger benötigt werden.

8. Cookies und Einwilligungsverwaltung

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir verwenden technisch notwendige Cookies, ohne die der Shop nicht funktioniert, zum Beispiel für den Warenkorb, die Anmeldung im Kundenkonto, Ihre Sprachwahl und Ihre Cookie-Entscheidung. Rechtsgrundlage für technisch notwendige Cookies ist Art. 4 Abs. 3 lit. e des luxemburgischen Gesetzes vom 30. Mai 2005 über den Schutz der Privatsphäre in der elektronischen Kommunikation in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Für alle anderen Cookies und Dienste holen wir Ihre Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO). Eine Übersicht aller Cookies finden Sie in unserer Cookie-Richtlinie.

Zur Verwaltung Ihrer Einwilligung nutzen wir das Plugin Complianz. Es läuft vollständig auf unserem eigenen Server; dabei werden keine Daten an den Hersteller oder andere Dritte übermittelt. Dienste, die eine Einwilligung erfordern (Google Analytics und Google Maps), werden erst geladen, nachdem Sie zugestimmt haben. Sendet Ihr Browser ein „Do Not Track“- bzw. „Global Privacy Control“-Signal, werten wir dies als Ablehnung. Sie können Ihre Einwilligung jederzeit über die Schaltfläche „Einwilligung verwalten“ am Bildschirmrand oder in unserer Cookie-Richtlinie widerrufen oder ändern.

9. Webanalyse mit Google Analytics

Sofern Sie in der Kategorie „Statistik“ eingewilligt haben, nutzen wir Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), eingebunden über das Plugin Google Site Kit. Google Analytics erfasst, wie Besucher unsere Website nutzen (z. B. aufgerufene Seiten, Verweildauer, Gerätetyp, ungefähre Region), und setzt dazu die Cookies _ga und _ga_*. IP-Adressen werden von Google Analytics 4 nicht gespeichert. Die Daten können an Google LLC in den USA übertragen werden. Wir nutzen die Auswertungen ausschließlich, um unser Angebot zu verbessern; eine Zusammenführung mit Ihren Bestelldaten findet nicht statt.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können. Die Daten werden nach 14 Monaten gelöscht.

10. Google Maps

Auf unserer Kontaktseite binden wir eine Karte von Google Maps (Google Ireland Limited, Dublin, Irland) ein. Beim Laden der Karte werden Ihre IP-Adresse und technische Browserdaten an Google übermittelt; dabei kann eine Übertragung an Google LLC in den USA erfolgen, und Google kann Cookies setzen. Die Karte wird erst nach Ihrer Einwilligung (Kategorie „Marketing“) geladen; bis dahin sehen Sie einen Platzhalter (Art. 6 Abs. 1 lit. a DSGVO).

Links zu sozialen Netzwerken: Unsere Website enthält einfache Links zu unseren Seiten bei Instagram und Facebook sowie zu Beiträgen bei RTL Play. Dabei handelt es sich nicht um eingebettete Inhalte; es werden erst dann Daten an diese Anbieter übermittelt, wenn Sie einen Link anklicken.

Schriftarten: Die auf unserer Website verwendeten Schriftarten werden lokal von unserem Server geladen; es findet keine Verbindung zu Google Fonts statt.

11. Datensicherung

Zur Sicherung gegen Datenverlust erstellt unser Hoster regelmäßig Sicherungskopien der Website einschließlich ihrer Datenbank. Diese Sicherungen enthalten auch die in dieser Erklärung genannten personenbezogenen Daten, werden im Rechenzentrum des Hosters in Europa gespeichert und nach Ablauf der Aufbewahrungsfrist des Hosters automatisch überschrieben. Rechtsgrundlage ist unser berechtigtes Interesse an der Datensicherheit (Art. 6 Abs. 1 lit. f DSGVO).

12. Übermittlung in Drittländer und Empfänger

Einige der genannten Anbieter (Cloudflare, Resend, Mailchimp, Google, Defiant) haben ihren Sitz in den USA oder übermitteln Daten dorthin. Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework, soweit der jeweilige Anbieter danach zertifiziert ist, andernfalls auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Innerhalb unseres Betriebs erhalten nur die Personen Zugriff auf Ihre Daten, die sie zur Bearbeitung Ihrer Bestellung oder Anfrage benötigen. Externe Empfänger sind ausschließlich die in dieser Erklärung genannten Dienstleister, unsere Bank bei Überweisungen, unser Steuerberater im Rahmen der Buchhaltung sowie gegebenenfalls Behörden, soweit wir gesetzlich dazu verpflichtet sind. Wir verkaufen Ihre Daten nicht.

13. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte:

  • Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO);
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO);
  • Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen;
  • Datenübertragbarkeit (Art. 20 DSGVO);
  • Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21 DSGVO);
  • Widerruf einer erteilten Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@a-scheiwesch.com.

Sie haben außerdem das Recht, Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzulegen. Zuständig für uns ist die Commission nationale pour la protection des données (CNPD), 15, Boulevard du Jazz, L-4370 Belvaux, Luxemburg, cnpd.public.lu.

14. Pflicht zur Bereitstellung, keine automatisierte Entscheidungsfindung

Die Bereitstellung Ihrer Daten ist freiwillig. Ohne die im Bestellvorgang oder im Formular als erforderlich gekennzeichneten Angaben können wir Ihre Bestellung bzw. Anfrage jedoch nicht bearbeiten. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.