Privacyverklaring

1. Verantwortlicher

Sathya Life Line GmbH, Jahnstr. 12, 63619 Bad Orb, Deutschland
E-Mail: info@sathya-taste.de, Telefon: +49 6052 9278400

2. Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Website, die Abwicklung von Bestellungen, Anfragen und Lieferantenbeziehungen erforderlich ist. Wir setzen keine Analyse-, Tracking- oder Werbe-Cookies ein und binden keine externen Schriftarten oder Social-Media-Plugins ein.

3. Hosting und Server-Logfiles

Die Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA betrieben. Datenbank und Dateispeicher werden über Vercel bzw. Neon Inc. bereitgestellt. Beim Aufruf werden technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser-Informationen) verarbeitet, um die Website sicher bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung; Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln.

4. Cookies und lokaler Speicher

Wir verwenden ausschließlich technisch notwendige Speicher: ein Sitzungs-Cookie („st_session“) für die Anmeldung (Laufzeit 7 Tage) sowie den lokalen Speicher Ihres Browsers für den Warenkorb (wird nach 7 Tagen ohne Änderung automatisch gelöscht). Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. b und f DSGVO. Eine Einwilligung ist hierfür nicht erforderlich.

5. Kundenkonto, B2B-Zugang und Lieferantenportal

Bei der Registrierung verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, Firma, Anschrift, Kontaktdaten, Steuer- und Exportangaben, hochgeladene Zertifikate) zur Einrichtung und Verwaltung Ihres Zugangs sowie zur Prüfung und Durchführung der Geschäftsbeziehung (Art. 6 Abs. 1 lit. b DSGVO). Passwörter speichern wir ausschließlich verschlüsselt (gehasht).

6. Bestellungen und Zahlung

Zur Abwicklung von Bestellungen verarbeiten wir Name, Liefer- und Rechnungsanschrift, E-Mail, Telefonnummer und Bestelldaten (Art. 6 Abs. 1 lit. b DSGVO). Die Zahlung wird über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland abgewickelt. Je nach gewählter Zahlungsart (Kreditkarte, Apple Pay, Google Pay, SEPA-Lastschrift, PayPal) werden Zahlungsdaten direkt von Stripe bzw. dem jeweiligen Zahlungsdienst verarbeitet; wir erhalten keine vollständigen Karten- oder Kontodaten. Stripe verarbeitet Daten auch zur Betrugsprävention. Datenschutzhinweise: stripe.com/de/privacy.

7. Anfragen, Produktwünsche, Mittagstisch und Kontakt

Wenn Sie uns eine Anfrage oder als Geschäftskunde einen Produktwunsch senden, verarbeiten wir Ihre Angaben zur Bearbeitung und Angebotserstellung (Art. 6 Abs. 1 lit. b DSGVO). Wir werten Produktwünsche außerdem zusammengefasst aus, um unser Sortiment zu planen (Art. 6 Abs. 1 lit. f DSGVO).

Bei einer Bestellung für unseren Mittagstisch verarbeiten wir Name, Telefonnummer, E-Mail-Adresse, Bestellung, Abholzeit und Ihre Anmerkung (z. B. zu Unverträglichkeiten), um das Essen vorzubereiten, Ihnen eine Bestätigung zu senden und bei Rückfragen anzurufen (Art. 6 Abs. 1 lit. b DSGVO). Freiwillige Angaben zu Unverträglichkeiten verwenden wir ausschließlich für die Zubereitung Ihrer Bestellung (Art. 9 Abs. 2 lit. a DSGVO). Mittagstisch-Bestellungen löschen wir nach Ablauf der steuerlichen Aufbewahrungsfristen, Anmerkungen nach spätestens drei Monaten.

8. Newsletter

Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse (und optional Ihren Namen), um Ihnen Informationen zu Produkten, Sonderpreisen und Neuigkeiten zu senden. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten eine E-Mail mit einem Bestätigungslink, erst danach werden Sie eingetragen. Wir protokollieren Zeitpunkt, IP-Adresse und Wortlaut der Einwilligung als Nachweis. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG). Sie können den Newsletter jederzeit über den Link in jeder E-Mail oder per Nachricht an uns abbestellen; Ihre Daten werden dann aus dem Verteiler entfernt bzw. gesperrt. Der Versand erfolgt über unseren E-Mail-Anbieter (ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf), mit dem ein Vertrag zur Auftragsverarbeitung besteht. Wir werten keine Öffnungen oder Klicks aus.

9. KI-Assistent

Auf der Website können Sie Fragen an einen KI-Assistenten stellen. Ihre Eingaben und der bisherige Gesprächsverlauf werden zur Beantwortung an Anthropic PBC, 548 Market Street, San Francisco, CA 94104, USA (Anbieter des KI-Modells Claude) übermittelt. Wir speichern die Gespräche nicht. Anthropic verarbeitet die Daten als Auftragsverarbeiter; Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Bitte geben Sie im Chat keine sensiblen personenbezogenen Daten ein. Die Nutzung ist freiwillig.

Bearbeitung eingehender Post

Briefe, die wir per Post erhalten, scannen wir und lassen sie zur Vorbereitung der Bearbeitung (Zusammenfassung, Erfassung von Rechnungen, Antwortentwurf) ebenfalls durch das KI-Modell Claude von Anthropic auswerten. Dabei können Name, Anschrift und Inhalt des Schreibens übermittelt werden. Jede Antwort wird von uns geprüft und freigegeben; es gibt keine automatisierten Entscheidungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b, c und f DSGVO.

10. Kontakt über WhatsApp

Über den WhatsApp-Button können Sie uns eine Nachricht senden. Erst beim Anklicken wird WhatsApp (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland) geöffnet; dabei gelten die Datenschutzbestimmungen von WhatsApp. Wir verwenden Ihre Nachricht und Telefonnummer nur zur Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. b und f DSGVO). Alternativ erreichen Sie uns per E-Mail oder Telefon.

Routenplaner (Google Maps)

Bei unserer Adresse finden Sie einen Link „Route planen“. Wir binden keine Karte ein; erst wenn Sie den Link anklicken, wird Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) in einem neuen Fenster geöffnet. Dabei gelten die Datenschutzbestimmungen von Google.

11. Schutz vor Missbrauch

Zum Schutz vor automatisierten Registrierungen und Angriffen werten wir technische Merkmale von Formularübermittlungen aus und begrenzen Anfragen je IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO). Die dafür gespeicherten Zähler werden nach spätestens einer Stunde zurückgesetzt.

12. Speicherdauer

Wir löschen Daten, sobald sie für den Zweck nicht mehr erforderlich sind. Handels- und steuerrechtlich relevante Unterlagen (z. B. Bestellungen, Rechnungen) bewahren wir gemäß § 257 HGB und § 147 AO sechs bzw. acht Jahre auf.

13. Ihre Rechte

• Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), z. B. Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden

Zur Ausübung Ihrer Rechte genügt eine E-Mail an info@sathya-taste.de.

Stand: September 2026