Datenschutzerklärung

1. Verantwortlicher

Jost Niemann, handelnd unter „Toasted“, Rudolf-Diesel-Straße 5, 26135 Oldenburg, Deutschland E-Mail: info@toasted-official.com, Telefon: +49 (0) 151 72209149

Diese Erklärung gilt für toasted-official.com, toasted-clothing.com und das Kundenkonto unter konto.toasted-official.com. Einen Datenschutzbeauftragten müssen wir nicht benennen, weil bei uns weniger als 20 Personen ständig mit der Verarbeitung personenbezogener Daten beschäftigt sind (§ 38 BDSG).

2. Grundsätze

Wir verarbeiten so wenig personenbezogene Daten wie möglich. Die Websites verwenden keine Analyse- oder Tracking-Werkzeuge, keine Werbe-Cookies und keine Social-Media-Plugins. Schriften und alle Inhalte werden von unseren eigenen Servern geladen; beim Seitenaufruf werden keine Daten an Dritte wie Google übertragen.

3. Hosting und Server-Protokolle

Unsere Websites, das Kundenkonto und unser internes Warenwirtschaftssystem laufen auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, in Rechenzentren in Deutschland bzw. der EU. Mit Hetzner haben wir einen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) geschlossen.

Für die Seitenaufrufe unserer Shops führen wir keine Zugriffsprotokolle. Damit die Server sicher und stabil laufen, verarbeiten sie technisch notwendige Daten wie IP-Adresse, Zeitpunkt und aufgerufene Adresse (Art. 6 Abs. 1 lit. f DSGVO):

Schutz vor Missbrauch: Im Kundenkonto und in der Kasse zählen wir Anfragen je IP-Adresse, um Angriffe und automatisierte Massenanfragen zu bremsen. Diese Zähler löschen wir nach spätestens einem Tag.
Fehlerprotokolle: Fehlermeldungen der Server werden nur in begrenzter Größe gespeichert und laufend automatisch überschrieben.

4. Speicherung im Browser

Wir speichern im lokalen Speicher deines Browsers (keine Cookies zu Tracking-Zwecken):

deine Bestätigung der Altersabfrage (nur toasted-official.com),
den Inhalt deines Warenkorbs (Artikelnummern und Mengen),
ob du das Maskottchen ausgeblendet hast.

Bist du im Kundenkonto angemeldet, setzen wir ein technisch notwendiges Sitzungs-Cookie, damit du angemeldet bleibst.

Diese Angaben sind für die von dir gewünschten Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst sie jederzeit über die Einstellungen deines Browsers löschen.

5. Kundenkonto und Bestellungen

Für Bestellungen und dein Kundenkonto verarbeiten wir Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse, ggf. Telefonnummer, Bestelldaten und – für Händler – Firmendaten. Die Anmeldung erfolgt per Passkey oder Einmal-Link per E-Mail; wir speichern keine Passwörter. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie gesetzliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

Bestell- und Rechnungsdaten bewahren wir nach den handels- und steuerrechtlichen Fristen auf (§ 147 AO, § 257 HGB; bis zu 10 Jahre). Dein Konto kannst du jederzeit löschen lassen; aufbewahrungspflichtige Daten werden dann gesperrt und nach Fristablauf gelöscht.

Unsere Mails zu Bestellungen und Konto (z. B. Bestellbestätigung, Rechnung, Versandnachricht, Anmelde-Link) versenden wir selbst über unseren Mailserver bei Hetzner (siehe Nr. 3).

6. Widerruf über die Online-Funktion

Nutzt du „Vertrag widerrufen“, verarbeiten wir deinen Namen, deine E-Mail-Adresse, die Bestellnummer, die betroffenen Artikel, einen freiwillig angegebenen Grund sowie Datum und Uhrzeit des Eingangs. Wir schicken dir eine Eingangsbestätigung per E-Mail und bearbeiten den Widerruf. Rechtsgrundlage ist unsere gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 356a BGB) und die Abwicklung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Angaben bewahren wir mit den Bestellunterlagen auf (siehe Nr. 5).

7. Zahlung

Die Zahlung erfolgt auf den Seiten der Zahlungsanbieter; Kartendaten erreichen unsere Server nie.

Stripe (Kreditkarte, Apple Pay): Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Bei Apple Pay ist zusätzlich Apple nach dessen Bedingungen beteiligt.
PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg.

Wir übermitteln die zur Zahlung nötigen Daten (Betrag, Bestellnummer, E-Mail-Adresse und ggf. Name). Die Zahlungsanbieter verarbeiten diese Daten als eigene Verantwortliche, unter anderem zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten (z. B. Geldwäscheprüfung), und können Daten dabei auch in Länder außerhalb der EU übermitteln; es gelten ihre Datenschutzhinweise. Rechtsgrundlage für die Übermittlung: Art. 6 Abs. 1 lit. b DSGVO.

Kauf auf Rechnung (nur für Händler): Händler, die wir dafür einzeln freigeben, können auf Rechnung bestellen. Du überweist den Rechnungsbetrag innerhalb des Zahlungsziels auf unser Konto; wir vermerken den Zahlungseingang zu deiner Bestellung. Eine Bonitätsprüfung bei einer Auskunftei findet nicht statt, und es sind keine weiteren Dienstleister beteiligt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Versand

Zur Zustellung geben wir deinen Namen und deine Lieferanschrift an den Versanddienstleister weiter: in Deutschland Hermes Germany GmbH, Essener Straße 89, 22419 Hamburg; in andere EU-Länder DHL (Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn). Deine E-Mail-Adresse und Telefonnummer geben wir nicht weiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9. Kontakt per E-Mail oder Telefon

Wenn du uns kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b oder f DSGVO). Unsere Postfächer liegen derzeit bei SiteGround Spain S.L. (Madrid, Spanien) als Auftragsverarbeiter; eingehende Mails werden dort auf Spam und Schadsoftware geprüft. Anfragen löschen wir, wenn sie erledigt sind und keine Aufbewahrungspflicht besteht.

10. Händleranfrage

Für die Händleranfrage verarbeiten wir Firmen- und Kontaktangaben sowie Angaben zu deinem Geschäft (Geschäftsart, Anschrift, USt-IdNr., Nachricht). Zweck ist die Prüfung, ob wir dich als Händler beliefern (Art. 6 Abs. 1 lit. b DSGVO).

Prüfung der USt-IdNr.: Gibst du eine USt-IdNr. an, prüfen wir sie automatisch. Deutsche Nummern fragen wir in der Datenbank der Europäischen Kommission (VIES) ab; übermittelt wird nur die Nummer, zurück kommt nur „gültig“ oder „ungültig“. Nummern aus anderen EU-Ländern bestätigen wir beim Bundeszentralamt für Steuern; übermittelt werden die Nummer, Firmenname, Ort, Postleitzahl und Straße, zurück kommt, ob Nummer und Angaben übereinstimmen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, bei Lieferungen in andere EU-Länder zusätzlich Art. 6 Abs. 1 lit. c DSGVO (Nachweis für steuerfreie Lieferungen). Das Prüfergebnis speichern wir mit Datum.

Vertreter-Code: Hat dich ein Handelsvertreter von Toasted besucht, kannst du seinen Code angeben. Wir ordnen dich dann diesem Handelsvertreter zu. Er betreut dich, sieht deine Kontakt- und Bestelldaten, soweit er sie dafür braucht, und erhält eine Provision auf deine Bestellungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO (Betreuung und Abrechnung mit dem Handelsvertreter).

Freischaltung: Wir schalten dich automatisch frei, wenn deine Angaben eindeutig bestätigt sind: bei Händlern aus anderen EU-Ländern, wenn das Bundeszentralamt für Steuern die USt-IdNr. als gültig bestätigt und Firmenname und Ort übereinstimmen; bei Händlern aus Deutschland, wenn die USt-IdNr. gültig ist und du den Code eines Toasted-Handelsvertreters angegeben hast. In allen anderen Fällen entscheidet ein Mensch. Eine Ablehnung erfolgt nie automatisch, und du kannst jederzeit verlangen, dass ein Mensch deine Anfrage prüft.

Händler-Informationen per E-Mail: Als Händler, der bei uns gekauft hat, informieren wir dich per E-Mail über neue und ähnliche Produkte von Toasted (§ 7 Abs. 3 UWG; Art. 6 Abs. 1 lit. f DSGVO – unser Interesse an Direktwerbung gegenüber Bestandskunden). Darauf weisen wir dich bereits bei der Händleranfrage hin. Du kannst dem jederzeit widersprechen, ohne dass dafür andere als die Übermittlungskosten nach den Basistarifen entstehen – mit einem Klick auf den Link in jeder dieser Mails oder per E-Mail an info@toasted-official.com. Nach einem Widerspruch schicken wir dir keine solchen Mails mehr und speichern nur, dass und wann du widersprochen hast.

Angaben aus Anfragen, aus denen keine Geschäftsbeziehung entsteht, löschen wir sechs Monate nach Abschluss der Prüfung; bei laufender Geschäftsbeziehung nach deren Ende und Ablauf der Aufbewahrungsfristen.

Mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) schicken wir dir unseren Newsletter mit Drops, Neuigkeiten und Angeboten. Wir nutzen das Double-Opt-in-Verfahren: Erst nach Klick auf den Bestätigungslink in unserer Mail bist du angemeldet. Wir speichern deine E-Mail-Adresse, den Shop, über den du dich angemeldet hast, die Zeitpunkte von Anmeldung, Bestätigung und ggf. Abmeldung sowie die Fassung des Einwilligungstexts, um die Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO). Außerdem speichern wir die Sprache (Deutsch oder Englisch), in der du den Newsletter bekommen möchtest; du kannst sie in deinem Kundenkonto ändern. Abmelden kannst du dich jederzeit über den Link in jeder Mail, mit einem Klick über die Abmeldefunktion deines Mailprogramms oder in deinem Kundenkonto.

Wir versenden den Newsletter selbst, über unser Postfach newsletter@toasted-official.com bei Hetzner (siehe Nr. 3); einen externen Newsletter-Dienst nutzen wir nicht. Die Anmeldedaten werden zur Verwaltung auch in unser internes Warenwirtschaftssystem auf einem eigenen Server bei Hetzner übernommen.

Erfolgsmessung ohne Tracking: Unsere Mails enthalten keine Zählpixel und keine umgeleiteten Links; wir erfassen nicht, ob oder wann du eine Mail öffnest oder einen Link anklickst. Um zu beurteilen, ob sich ein Newsletter lohnt, gleichen wir intern die Empfängerliste einer Aussendung mit unseren Bestellungen ab und ermitteln, wie viele Bestellungen mit welchem Umsatz in den 14 Tagen nach dem Versand von Empfängern eingegangen sind. Das Ergebnis nutzen wir nur als Summe je Aussendung, nicht bezogen auf einzelne Personen. Rechtsgrundlage ist unser berechtigtes Interesse an der Bewertung unserer Werbung (Art. 6 Abs. 1 lit. f DSGVO); du kannst dem jederzeit widersprechen (Art. 21 DSGVO), eine E-Mail an info@toasted-official.com genügt.

12. Loyalty-Programm (Röstgrad)

Mit deinem Kundenkonto nimmst du am Loyalty-Programm teil (Teilnahmebedingungen in § 11 unserer AGB). Wir berechnen aus bezahlten Bestellungen der letzten 12 Monate deinen Röstgrad und den daraus folgenden Rabatt (Art. 6 Abs. 1 lit. b DSGVO). Einmalige Bonuspunkte gibt es für die bestätigte Newsletter-Anmeldung und dafür, unseren Instagram-Konten zu folgen; dabei speichern wir nur, dass und wann du den Bonus erhalten hast. Ob du uns tatsächlich folgst, prüfen wir nicht, und wir erhalten dazu keine Daten von Instagram.

13. Links zu Instagram

Auf unseren Seiten verlinken wir auf unsere Instagram-Konten (@toasted.official, @toasted.clothing). Es handelt sich um einfache Links; Inhalte von Instagram werden nicht eingebunden, und beim Besuch unserer Seiten werden keine Daten an Meta übertragen. Erst wenn du einen Link anklickst, gelangst du zu Instagram (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland); dort gelten dessen Datenschutzhinweise.

14. Empfänger

Neben den genannten Dienstleistern erhalten Daten nur, wer sie zur Vertragserfüllung oder wegen gesetzlicher Pflichten braucht – etwa unser Steuerberater, Behörden im Rahmen gesetzlicher Pflichten oder, bei Händlern, der zuständige Handelsvertreter.

15. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Eine E-Mail an info@toasted-official.com genügt.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

16. Stand

Stand dieser Datenschutzerklärung: 24.10.2026. Ändern sich unsere Dienstleister (etwa beim geplanten Umzug der Postfächer), passen wir sie vorher an.