Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie nach Art. 13 der Datenschutz-Grundverordnung (DSGVO) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) darüber, welche personenbezogenen Daten wir beim Besuch von lacasasibarita.de verarbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange.

1. Verantwortlicher

Verantwortlich im Sinne von Art. 4 Nr. 7 DSGVO ist:

LA CASA SIBARITA S.L.
Avenida Reyes Visigodos 134
28991 Torrejón de la Calzada (Madrid)
Spanien
E-Mail: contacto@lacasasibarita.es

Weitere Angaben zum Unternehmen finden Sie in unserem Impressum.

2. Datenschutzbeauftragter

Wir haben keinen Datenschutzbeauftragten benannt, da wir hierzu weder nach Art. 37 DSGVO noch nach dem für uns geltenden spanischen Datenschutzgesetz (Art. 34 Ley Orgánica 3/2018, LOPDGDD) verpflichtet sind: Unsere Kerntätigkeit besteht weder in einer umfangreichen regelmäßigen und systematischen Überwachung von Personen noch in der Verarbeitung besonderer Kategorien personenbezogener Daten. Für alle Fragen zum Datenschutz erreichen Sie uns unter contacto@lacasasibarita.es.

3. Überblick

Auf dieser Website vergleichen und bewerten wir Produkte und verlinken auf Angebote bei Amazon. Wir verkaufen selbst nichts, bieten keine Kundenkonten an und schließen über die Website keine Verträge mit Ihnen. Wir verarbeiten daher nur wenige personenbezogene Daten:

  • technische Zugriffsdaten, die beim Aufruf jeder Seite anfallen (Abschnitt 4),
  • Ihre Cookie-Auswahl (Abschnitt 5),
  • Daten an YouTube, aber nur nach Ihrer Einwilligung in Marketing-Cookies (Abschnitt 6),
  • Ihre Angaben im Kontaktformular (Abschnitt 7),
  • Ihre Nachrichten an unseren KI-Assistenten, wenn Sie ihn nutzen (Abschnitt 10a).

Analyse-, Tracking- oder Werbedienste setzen wir nicht ein (Abschnitt 11).

4. Aufruf der Website und Server-Logfiles

Bei jedem Aufruf unserer Website erfasst der Webserver automatisch Informationen, die Ihr Browser übermittelt, und speichert sie in sogenannten Server-Logfiles:

  • IP-Adresse des anfragenden Geräts,
  • Datum und Uhrzeit des Zugriffs,
  • aufgerufene Seite bzw. Datei (URL),
  • zuvor besuchte Seite (Referrer-URL),
  • verwendeter Browser und Betriebssystem (User-Agent),
  • HTTP-Statuscode und übertragene Datenmenge.

Zweck: Auslieferung der Website, Gewährleistung von Stabilität und Sicherheit, Erkennung und Abwehr von Angriffen und Missbrauch.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb der Website. Die Speicherung von Informationen in Ihrem Endgerät ist dafür nicht erforderlich.
Speicherdauer: Die Logfiles werden täglich archiviert und nach sieben Tagen automatisch gelöscht, also spätestens acht Tage nach dem Zugriff.
Empfänger: Unser Hosting-Anbieter Hostinger International Ltd., 61 Lordou Vironos Str., 6023 Larnaka, Zypern, verarbeitet die Daten in unserem Auftrag als Auftragsverarbeiter. Mit Hostinger besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (Data Processing Addendum als Bestandteil der Nutzungsbedingungen). Der Server dieser Website steht in einem Rechenzentrum in Paris (Frankreich), also in der Europäischen Union. Soweit Hostinger für einzelne Leistungen Unterauftragsverarbeiter außerhalb des Europäischen Wirtschaftsraums einsetzt, sind dafür die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) vereinbart.

5. Cookies und Einwilligungsverwaltung (Complianz)

Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Endgerät speichert. Zur Verwaltung Ihrer Einwilligungen nutzen wir das WordPress-Plugin Complianz. Beim ersten Besuch zeigt es ein Banner, in dem Sie entscheiden, ob Sie optionalen Diensten zustimmen. Ihre Auswahl speichert Complianz in folgenden eigenen Cookies unserer Website:

  • cmplz_functional, cmplz_preferences, cmplz_statistics, cmplz_marketing – Ihre Auswahl je Kategorie,
  • cmplz_consented_services – Dienste, denen Sie zugestimmt haben,
  • cmplz_policy_id – auf welche Version unserer Hinweise sich Ihre Auswahl bezieht,
  • cmplz_banner-status – ob Sie das Cookie-Banner bereits geschlossen haben.

Diese Cookies enthalten nur Ihre Auswahl und keine Informationen, die Sie persönlich identifizieren. Sie werden nach 365 Tagen gelöscht.

Rechtsgrundlage: Die Speicherung ist unbedingt erforderlich, damit wir Ihre Entscheidung beachten können (§ 25 Abs. 2 Nr. 2 TDDDG). Die Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer rechtssicheren Einwilligungsverwaltung).

Ihre Auswahl können Sie jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, und zwar über die Schaltfläche „Einwilligung verwalten“, die auf jeder Seite unten eingeblendet ist. Außerdem können Sie Cookies in Ihrem Browser jederzeit löschen oder blockieren; ohne die Complianz-Cookies erscheint das Banner bei Ihrem nächsten Besuch erneut.

Auf der Website ist außerdem das Shopsystem WooCommerce installiert. Es dient hier nur zur Darstellung des Produktkatalogs; Käufe, Kundenkonten oder Zahlungen gibt es nicht. Die Warenkorb-Cookies von WooCommerce (woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_*) würden nur gesetzt, wenn ein Warenkorb genutzt würde. Eine Kauffunktion bieten wir nicht an.

6. YouTube-Videos (nur mit Ihrer Einwilligung)

Auf einigen Produktseiten und Autorenseiten binden wir Videos von YouTube ein. Anbieter ist die Google Ireland Limited („Google“). Damit beim bloßen Seitenaufruf keine Daten an YouTube fließen, blockiert unser Einwilligungstool Complianz diese Videos zunächst: Sie sehen nur einen Platzhalter, und es wird nichts von YouTube geladen. Die Videos werden erst geladen, wenn Sie Marketing-Cookies zustimmen, entweder im Cookie-Banner („Akzeptieren“ oder die Kategorie „Marketing“ in den Einstellungen) oder mit einem Klick auf den Platzhalter eines Videos. Die Kategorie „Marketing“ umfasst auf unserer Website nur YouTube. Nach Ihrer Einwilligung werden alle Videos der Website von den Servern von YouTube geladen, bis Sie die Einwilligung widerrufen.

Ab diesem Zeitpunkt erhält YouTube insbesondere Ihre IP-Adresse, die Adresse der Seite, auf der das Video eingebunden ist, sowie technische Angaben zu Browser und Endgerät. YouTube kann Cookies oder vergleichbare Technologien (z. B. den lokalen Speicher Ihres Browsers) auf Ihrem Endgerät einsetzen. Für die Erhebung dieser Daten beim Laden des Videos und ihre Übermittlung an Google sind wir gemeinsam mit Google verantwortlich (EuGH, Urteil vom 29.07.2019, C-40/17 – Fashion ID); für die weitere Verarbeitung ist Google allein verantwortlich; Einzelheiten finden Sie in der Datenschutzerklärung von Google.

Zweck: Anzeige der eingebundenen Videos zu unseren Tests und auf unseren Autorenseiten.
Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; für den Zugriff auf Ihr Endgerät § 25 Abs. 1 TDDDG). Complianz speichert Ihre Entscheidung 365 Tage (siehe Abschnitt 5). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft über die Schaltfläche „Einwilligung verwalten“ widerrufen, die auf jeder Seite unten eingeblendet ist; danach werden keine Videos mehr geladen. Von YouTube bereits gesetzte Cookies können Sie in Ihrem Browser löschen.

Übermittlung in die USA: Google kann Daten auch in den USA verarbeiten. Für die Vereinigten Staaten besteht ein Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO), der für dort zertifizierte Unternehmen gilt. Google LLC ist nach eigenen Angaben nach dem EU-U.S. Data Privacy Framework zertifiziert (Stand der Prüfung: 01.11.2026). Den aktuellen Status können Sie in der offiziellen Liste unter dataprivacyframework.gov einsehen.

7. Kontaktformular und E-Mail

Wenn Sie uns über das Kontaktformular auf unserer Seite Kontakt (WordPress-Plugin Contact Form 7) schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, den Betreff und Ihre Nachricht sowie alle weiteren Angaben, die Sie freiwillig machen. Die Nachricht wird in der Datenbank unserer Website gespeichert; zusätzlich erhalten wir eine Kopie per E-Mail an contacto@lacasasibarita.es. Ohne E-Mail-Adresse können wir Ihnen nicht antworten.

Wenn Sie uns stattdessen eine E-Mail an contacto@lacasasibarita.es schreiben, verarbeiten wir Ihre E-Mail-Adresse, den Inhalt Ihrer Nachricht und die weiteren Angaben, die Sie uns mitteilen, zu denselben Zwecken, auf derselben Rechtsgrundlage und mit derselben Speicherdauer wie beim Kontaktformular.

Zweck: Bearbeitung und Beantwortung Ihrer Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Anfragen zu beantworten, die an uns gerichtet werden.
Speicherdauer: 12 Monate ab der letzten Kommunikation mit Ihnen. Länger speichern wir die Daten nur, soweit sie für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.
Empfänger: unser Hosting-Anbieter als Auftragsverarbeiter (Abschnitt 4) sowie bei E-Mails unser E-Mail-Anbieter, ebenfalls Hostinger, als Auftragsverarbeiter.

8. Affiliate-Links zu Amazon

Wir nehmen am Partnerprogramm von Amazon Europe teil. Die Produktlinks auf unserer Website sind Affiliate-Links: Sie führen zu amazon.es und enthalten unsere Partnerkennung; Amazon kann Sie anschließend zu amazon.de weiterleiten. Kaufen Sie danach bei Amazon ein, können wir eine Provision erhalten. Der Preis für Sie bleibt gleich.

Als Amazon-Partner verdient La Casa Sibarita an qualifizierten Verkäufen.

Auf unserer Website selbst sind keine Skripte, Pixel oder Cookies von Amazon eingebunden. Solange Sie nicht auf einen Amazon-Link klicken, erhält Amazon über unsere Website keine Daten von Ihnen. Erst mit dem Klick verlassen Sie unsere Website. Ab dann ist Amazon für die Verarbeitung Ihrer Daten eigenständig verantwortlich, etwa um den Kauf unserem Partnerkonto zuzuordnen. Welche Daten Amazon dabei verarbeitet und welche Cookies Amazon setzt, entnehmen Sie bitte der Datenschutzerklärung und den Cookie-Hinweisen von Amazon.

9. Links zu sozialen Netzwerken und anderen Websites

Auf unseren Vergleichs- und Autorenseiten verlinken wir auf Profile bei LinkedIn und Instagram. Es handelt sich um einfache Links, keine eingebundenen Inhalte oder Plugins: Beim Aufruf unserer Seite werden keine Daten an diese Netzwerke übertragen. Erst wenn Sie einen Link anklicken, gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

10. Schriftarten

Die Schriftarten Lato und Poppins sind lokal auf unserem Server gespeichert. Beim Aufruf der Website wird keine Verbindung zu Google Fonts oder anderen externen Schriftanbietern hergestellt.

10a. KI-Assistent

Sie chatten mit einer künstlichen Intelligenz, nicht mit einem Menschen (Hinweis nach Art. 50 der Verordnung (EU) 2024/1689 über künstliche Intelligenz). Unser KI-Assistent beantwortet automatisch Fragen zu den Produkten auf lacasasibarita.de. In diesem Chat liest und antwortet keine Person. Die Antworten werden von einem KI-System erzeugt und können Fehler enthalten; maßgeblich sind die Angaben auf der jeweiligen Produktseite und der Preis bei Amazon zum Zeitpunkt des Kaufs. Der Hinweis auf die KI steht im Kopf des Chatfensters und in der ersten Nachricht.

Welche Daten wir verarbeiten:

  • den Text Ihrer Nachrichten (höchstens 500 Zeichen pro Nachricht) und die Antworten des Assistenten;
  • eine zufällige Sitzungskennung, die beim Öffnen des Chats erzeugt wird, sowie Datum und Uhrzeit;
  • Ihre IP-Adresse nur als Hashwert (pseudonymisiert, mit einem geheimen Schlüssel berechnet). Die IP-Adresse selbst speichern wir nicht. Den Hashwert nutzen wir ausschließlich, um Missbrauch zu begrenzen (Höchstzahl an Nachrichten pro Stunde und pro Tag).

Wir fragen keine personenbezogenen Daten ab: keinen Namen, keine E-Mail-Adresse, keine Telefonnummer und kein Konto. Bitte geben Sie im Chat keine persönlichen Daten ein. Schreiben Sie dennoch eine E-Mail-Adresse oder Telefonnummer, wird sie automatisch durch einen Platzhalter ersetzt, bevor die Nachricht gespeichert oder weitergegeben wird.

Zwecke und Rechtsgrundlage: Beantwortung der Fragen zu unseren Produkten, die Sie freiwillig im Chat stellen, auf Grundlage vorvertraglicher Maßnahmen, die auf Ihre Anfrage erfolgen (Art. 6 Abs. 1 lit. b DSGVO); Verhinderung von Missbrauch und Schutz des Dienstes auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).

Empfänger und Übermittlung in Drittländer: OpenAI Ireland Ltd. erzeugt die Antworten als unser Auftragsverarbeiter gemäß seinem Data Processing Addendum. OpenAI erhält Ihre Nachricht, die letzten Nachrichten dieses Gesprächs (höchstens 12) und unseren öffentlichen Produktkatalog, aber weder Ihre IP-Adresse noch deren Hashwert. Wir nutzen die Schnittstelle mit der Einstellung „store: false“: OpenAI speichert das Gespräch nicht für den Dienst. Übermittlungen von Daten außerhalb des Europäischen Wirtschaftsraums stützen sich auf die Standardvertragsklauseln der Europäischen Kommission oder auf einen Angemessenheitsbeschluss (Art. 45 DSGVO). Der Dienst und die Datenbank laufen auf unserem eigenen Server (Abschnitt 4).

Speicherdauer: Nachrichten, Sitzungskennung und IP-Hashwert speichern wir 30 Tage in unserer Datenbank; danach werden sie automatisch gelöscht. Technische Fehlerprotokolle können eine Nachricht bis zu 14 Tage enthalten.

Speicherung im Browser: Der Assistent setzt keine Cookies. Nur wenn Sie im Cookie-Banner der Kategorie „Präferenzen“ zugestimmt haben, wird das Gespräch im sessionStorage Ihres Browsers gespeichert (Eintrag „lcs_asis_v1“), damit es beim Wechsel zwischen Seiten erhalten bleibt; er wird beim Schließen des Tabs gelöscht und entfernt, wenn Sie die Einwilligung widerrufen. Ohne diese Einwilligung bleibt das Gespräch nur bis zum Neuladen der Seite erhalten. Der Assistent wird erst geladen, wenn die Seite vollständig geladen ist, und ausschließlich von unserer eigenen Domain.

Keine automatisierte Entscheidung: Der Assistent gibt nur Informationen. Es findet keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung statt (Art. 22 DSGVO).

Ihre Rechte: Es gelten die Rechte aus Abschnitt 13 und das Beschwerderecht aus Abschnitt 14. Da wir weder Namen noch Kontaktdaten erfassen, nennen Sie uns für eine Anfrage bitte Datum und Uhrzeit des Gesprächs über unser Kontaktformular.

11. Was wir nicht einsetzen

Auf lacasasibarita.de setzen wir insbesondere folgende Dienste nicht ein:

  • Web-Analyse und Reichweitenmessung (z. B. Google Analytics, Rank Math Analytics),
  • Tag-Management (Google Tag Manager),
  • Werbe-, Remarketing- und Conversion-Tracking (z. B. Google Ads, Meta Pixel) sowie Tracking anderer Affiliate-Netzwerke,
  • Newsletter (z. B. Mailchimp),
  • Kommentarfunktion, Gravatar-Profilbilder und Spamfilter-Dienste wie Akismet,
  • Live-Chat mit Mitarbeitern sowie Messenger-Dienste (einzige Ausnahme ist unser KI-Assistent, siehe Abschnitt 10a),
  • Bewertungs-Widgets (z. B. Trustpilot) und externe Automatisierungsdienste (z. B. Make).

Wir erstellen keine Nutzerprofile und treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO.

12. Empfänger und Übermittlung in Drittländer

Ihre Daten erhalten nur unser Hosting-Anbieter Hostinger als Auftragsverarbeiter (Abschnitte 4 und 7), bei E-Mails unser E-Mail-Anbieter, ebenfalls Hostinger, als Auftragsverarbeiter (Abschnitt 7), Google/YouTube, wenn Sie in Marketing-Cookies eingewilligt haben (Abschnitt 6), Amazon, wenn Sie einen Amazon-Link anklicken (Abschnitt 8), und OpenAI Ireland Ltd. als Auftragsverarbeiter, wenn Sie den KI-Assistenten nutzen (Abschnitt 10a). Eine Übermittlung in Drittländer außerhalb des Europäischen Wirtschaftsraums kann beim Laden von YouTube-Videos (Abschnitt 6) und bei der Nutzung des KI-Assistenten (USA, Abschnitt 10a) vorkommen. Unser Server steht in der EU (Abschnitt 4). Für die Verarbeitung nach einem Klick auf einen Amazon-Link ist Amazon selbst verantwortlich (Abschnitt 8). Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind, etwa gegenüber Behörden oder Gerichten.

13. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  • Recht auf Auskunft (Art. 15 DSGVO),
  • Recht auf Berichtigung (Art. 16 DSGVO),
  • Recht auf Löschung (Art. 17 DSGVO),
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
  • Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).

Widerruf Ihrer Einwilligung: Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Widerspruchsrecht nach Art. 21 DSGVO: Verarbeiten wir Ihre Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an contacto@lacasasibarita.es oder an unsere Postanschrift (Abschnitt 1). Wenn wir begründete Zweifel an Ihrer Identität haben, können wir zusätzliche Angaben anfordern.

14. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Da wir in Spanien niedergelassen sind, ist für uns die spanische Datenschutzbehörde zuständig:

Agencia Española de Protección de Datos (AEPD)
C/ Jorge Juan 6
28001 Madrid, Spanien
www.aepd.es

Sie können sich aber auch an jede andere Aufsichtsbehörde in der EU wenden, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts oder Arbeitsplatzes, in Deutschland etwa an die Datenschutzbehörde Ihres Bundeslandes.

15. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Manipulation und unbefugtem Zugriff zu schützen. Die Verbindung zwischen Ihrem Browser und unserem Server ist per TLS verschlüsselt (Zertifikat von Let’s Encrypt); Sie erkennen das an „https://“ in der Adresszeile Ihres Browsers. Eine vollständig sichere Datenübertragung im Internet kann allerdings niemand garantieren.

16. Kinder und Jugendliche

Unser Angebot richtet sich nicht an Kinder. Personen unter 16 Jahren sollten uns ohne Zustimmung der Eltern oder Erziehungsberechtigten keine personenbezogenen Daten übermitteln. Erfahren wir, dass uns ein Kind ohne diese Zustimmung Daten übermittelt hat, löschen wir sie.

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Website ändert, etwa wenn wir neue Dienste einsetzen. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 07.11.2026