ZongZong

Legal

Datenschutzrichtlinie

Die Kurzfassung: Wir behalten, was wir brauchen, um Zongzi zu liefern und Ihre Anfragen zu beantworten, nicht mehr; wir verkaufen es nie; Nachrichten-E-Mails gehen nur an Personen, die das Kästchen angekreuzt oder aktiviert haben, immer mit einer Ein-Klick-Abmeldung; und Sie können Ihre Daten jederzeit einsehen oder löschen.

Zuletzt aktualisiert 30. September 2026

Inhalt

01Wer wir sind

Datenverantwortlicher

ZongZong ist ein unabhängiges Lebensmittelunternehmen mit Sitz in London, Vereinigtes Königreich.

Handelsname
ZongZong
Adresse
London, Vereinigtes Königreich
E-Mail
[email protected]

ZongZong („wir“, „uns“) produziert und liefert handgefertigte Zongzi aus unserer Küche in London, England, über zongzong.co.uk. Wir sind der Datenverantwortliche für die in dieser Richtlinie beschriebenen personenbezogenen Daten, die so verfasst sind, dass sie der britischen DSGVO und dem Datenschutzgesetz von 2018 entsprechen.

Sie können uns zu allem, was in dieser Richtlinie steht, unter [email protected] erreichen.

02Was wir sammeln

Wir sammeln nur das ein, was wir benötigen, um Ihre Bestellung entgegenzunehmen, auszuliefern und Sie anschließend zu betreuen:

  • Kontodaten — Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer, Ihr Passwort (wird nur als gesalzener Hash gespeichert), Ihre bevorzugte Sprache, Ihre Marketingauswahl und, wenn Sie sich bei Google oder Apple anmelden, die von ihnen angegebene Kennung.
  • Bestellungen — Was Sie wann bestellt haben, den bezahlten Preis, das Liefer- oder Versanddatum und -zeitfenster, alle Notizen, die Sie für die Küche hinterlassen, sowie den Status und die Historie der Bestellung.
  • Adressen — Name des Empfängers, Telefonnummer, Adresszeilen, Postleitzahl und Lieferanweisungen sowie die ungefähren Koordinaten Ihrer Postleitzahl, damit wir die Route planen können.
  • Grußkartennachrichten — den Text, den Sie uns auf eine Karte drucken lassen möchten. Es wird mit der Bestellung gespeichert, damit die Küche es ausdrucken kann und wir später Fragen dazu beantworten können.
  • Wunschliste-Einträge — Geben Sie Ihre Postleitzahl und E-Mail-Adresse ein, wenn Sie einen Wunsch oder eine Zusage für ein Gebiet hinzufügen, in das wir noch nicht liefern.
  • Firmenanfragen — Wenn Sie das Firmen- und Sammelbestellformular verwenden: Ihr Firmenname, Ihr Name, Ihre geschäftliche E-Mail-Adresse, Telefonnummer, Mitarbeiterzahl, Veranstaltungsdatum, Budgetrahmen und Nachricht sowie die Sprache, in der Sie geschrieben haben, und Ihre IP-Adresse zur Missbrauchsprävention.
  • Nachrichten — alles, was Sie uns über das Kontaktformular, per E-Mail oder Telefon senden, sowie eine Aufzeichnung der Transaktions-E-Mails, die wir Ihnen senden.
  • Marketingpräferenzen — die Sprache, in der Sie E-Mails erhalten möchten, ob Sie sich für Marketing entschieden haben und eine Aufzeichnung darüber, welche Lifecycle-E-Mails wir Ihnen bereits gesendet haben, damit wir nie dieselbe E-Mail zweimal senden.
  • Treue und Empfehlungen — Ihr Punktestand, die Historie dahinter und, falls Sie geworben wurden, welches Konto Sie geworben hat.
  • Zahlungen — den Betrag, die Zahlungsreferenz Stripe und ob die Zahlung erfolgreich war. Kartennummern erreichen uns nie.
  • Technische Protokolle — Ihre IP-Adresse, Ihr Browsertyp und die angeforderten Seiten werden aus Sicherheitsgründen, zur Geschwindigkeitsbegrenzung und zur Betrugsprävention kurz gespeichert. Wir verwenden keine Analyse- oder Werbe-Tracker.

03Warum wir es verwenden und unsere Rechtsgrundlagen

Gemäß der britischen DSGVO benötigen wir für jede Nutzung Ihrer Daten eine Rechtsgrundlage. In dieser Tabelle sind die einzelnen Zwecke, die beteiligten Daten und die Grundlage aufgeführt, auf die wir uns verlassen.

ZweckDatenRechtsgrundlage
Entgegennahme, Erstellung und Lieferung Ihrer Bestellung sowie Versenden der benötigten E-MailsKontaktdaten, Adresse, Bestellung, ZahlungsstatusVertrag
Führen Sie Ihr Konto, Ihren Punktestand und Ihre EmpfehlungenKontodetails, Bestellhistorie, PunktebuchVertrag
Drucken von Grußkarten und KartonetikettenKartennachricht, Name des Empfängers, Allergene der bestellten ArtikelVertrag
Halten Sie eine Wunschliste bereit und teilen Sie Ihnen mit, wann Ihr Bereich freigeschaltet wirdPostleitzahl, E-Mail, AnzahlungVertrag
Beantwortung von Kontaktnachrichten und Unternehmensanfragen sowie Erstellung von AngebotenWas auch immer Sie uns senden, plus FirmendatenBerechtigte Interessen
Marketing- und Lifecycle-E-MailsE-Mail-Adresse, Name, Sprache, BestellhistorieSoft-Opt-in (unsere eigenen ähnlichen Produkte, mit klarer Ablehnungsmöglichkeit) oder Ihr Einverständnis
Neuigkeiten zu Unternehmensgeschenken an geschäftliche E-Mail-AdressenGeschäftliche E-Mail, Firma, AnfrageBerechtigte Interessen
Wir teilen Ihnen mit, wann unser Transporter mit der Lieferung in ein von Ihnen gewünschtes Gebiet beginntPostleitzahl, E-MailBerechtigte Interessen (Sie haben uns darum gebeten)
Gewährleistung der Sicherheit der Website, Begrenzung von Missbrauch und Verhinderung von BetrugIP-Adresse, Browsertyp, AnfrageprotokolleBerechtigte Interessen
Führung von Buchhaltungs- und SteuerunterlagenBestellungen, Rechnungen, RückerstattungenGesetzliche Verpflichtung
Führen von Aufzeichnungen über Lebensmittelsicherheit und AllergeneBestellungen und die dazu ausgedruckten AllergendeklarationenGesetzliche Verpflichtung
Wir verstehen, was sich verkauft, damit wir das Menü planen könnenAggregierte Bestelldaten ohne angehängte NamenBerechtigte Interessen

Wenn wir uns auf berechtigte Interessen berufen, haben wir überprüft, dass unsere Nutzung Ihren berechtigten Erwartungen entspricht und Ihre Rechte nicht außer Kraft setzt. Wir verkaufen Ihre Daten niemals und geben sie nicht an Werbetreibende weiter.

04Marketing- und Lifecycle-E-Mails

Wenn Sie bestellen, ein Konto erstellen, einen Wunsch hinzufügen oder Fragen zur Bestellung stellen, senden wir Ihnen möglicherweise E-Mails zu unseren eigenen Zongzi, saisonalen Boxen und festlichen Grüßen, sofern Sie das Kästchen nicht deaktivieren. Jede E-Mail enthält einen Abmeldelink und wir geben Ihre Adresse niemals weiter.

Neben den E-Mails, die für eine Bestellung erforderlich sind (Bestätigung, Versand, Lieferung, Rückerstattungen), versenden wir diese anderen Arten, die alle optional sind:

  • Lebenszyklus-E-Mails — ein Dankeschön, wenn Sie einen Zongzi-Meilenstein erreichen, das gelegentliche „Wir vermissen Sie“, wenn Sie längere Zeit nicht bestellt haben, ein Geburtstagsgeschenk, wenn Sie uns Ihren Geburtstag mitgeteilt haben, und eine kurze Nachricht, in der Sie Gastkunden dazu einladen, ein Konto zu erstellen. Jeder wird höchstens einmal und nur an Personen gesendet, die das Kästchen angekreuzt oder aktiviert haben.
  • Marketing-E-Mails — Mehrmals im Jahr neue Geschmacksrichtungen, saisonale Boxen, Festivaltermine und festliche Grüße. Nur über unsere eigenen Zongzi – niemals Angebote von jemand anderem.
  • Bereichswarnungen — Wenn Sie einen Wunsch für Ihre Region angegeben haben, erhalten Sie eine E-Mail, sobald unser Transporter mit der Lieferung dorthin beginnt. Dies ist die Nachricht, um die Sie gebeten haben. Sie wird daher auch dann gesendet, wenn Sie das Kontrollkästchen „News“ deaktiviert haben. Es gibt einen eigenen Link „Haltestellenwarnungen“.

Das Ankreuzen eines vorab angekreuzten Kästchens ist nicht gleichbedeutend mit der Erteilung einer Einwilligung, daher verwenden wir es nur für Neuigkeiten zu unseren eigenen Produkten. Wenn Sie das Häkchen entfernen oder sich später abmelden, senden wir Ihnen kein weiteres Marketing mehr, es sei denn, Sie schalten es selbst wieder ein.

Alle davon sind in der Sprache verfasst, die Sie auf der Website ausgewählt haben, und alle verfügen über einen Abmeldelink, der sofort funktioniert, ohne dass eine Anmeldung erforderlich ist. Sie können das Marketing auch auf Ihrer Kontoseite deaktivieren. Eine Abmeldung hat keinerlei Auswirkungen auf Bestell-E-Mails.

Wir notieren die E-Mails, die wir Ihnen gesendet haben, den genauen Wortlaut der Box, die Sie gesehen haben, wann Sie sie gesehen haben und ob Sie sich abgemeldet haben. Wir verfolgen nicht, ob Sie eine E-Mail geöffnet haben oder was Sie angeklickt haben.

05Mit wem wir es teilen

Eine kleine Anzahl vertrauenswürdiger Dienste verarbeitet Daten in unserem Namen im Rahmen von Verträgen, die sie verpflichten, diese zu schützen und nur für uns zu verwenden:

ServiceWas es für uns tutWoSichern
StripeZahlungsabwicklung und Betrugsprävention. Stripe erhält Ihre Kartendaten direkt; Wir sehen nur die letzten vier Ziffern, den Betrag und ob es gelungen ist.Großbritannien und die EU, mit teilweiser Verarbeitung in den USAStripes Datenverarbeitungsvereinbarung, UK IDTA und EU-Standardvertragsklauseln
SendGrid (Twilio)Versenden von Bestellbestätigungen, Anmeldecodes, Antworten auf Ihre Nachrichten sowie der oben beschriebenen Marketing- und Lifecycle-E-Mails.USAUK IDTA und EU-Standardvertragsklauseln
CloudflareMit Turnstile können Sie die Website vor Angriffen schützen und bei einigen Formularen überprüfen, ob Sie kein Bot sind.Globales Netzwerk, hauptsächlich Großbritannien und die EUUK IDTA und EU-Standardvertragsklauseln
Google und AppleNur wenn Sie sich dafür entscheiden, sich bei ihnen anzumelden; Sie teilen uns Ihre E-Mail-Adresse und Ihren Namen mit, und wir sagen ihnen nichts über Ihre Bestellungen.USAIhre eigenen Datenschutzbestimmungen; Nur Ihre E-Mail-Adresse und Ihr Name werden ausgetauscht
postcodes.ioEin kostenloser britischer Postleitzahlendienst, den wir abfragen, um zu prüfen, ob wir liefern können. Es erhält nur die Postleitzahl, niemals Ihren Namen.Vereinigtes KönigreichEs werden keine personenbezogenen Daten übermittelt
Royal Mail Tracked 24Bei aufgegebenen Bestellungen erhält der Spediteur den Namen, die Adresse und die Telefonnummer des Empfängers, damit er Tracking-Updates liefern und senden kann.Vereinigtes KönigreichDie eigenen Datenschutzbestimmungen des Anbieters
Unser Hosting-AnbieterDie Server und die Datenbank, auf denen die Site ausgeführt wird.London, GroßbritannienDie Daten bleiben im Vereinigten Königreich

Unsere Zustellfahrer sehen Ihren Namen, Ihre Adresse, Ihre Telefonnummer und die Lieferanweisungen für den Tag der Zustellung und sonst nichts.

Wir können Daten auch dann offenlegen, wenn das Gesetz dies vorschreibt, beispielsweise an die britische Steuerbehörde HMRC, ein Gericht oder die Polizei, sowie an unsere Buchhalter und professionellen Berater im Rahmen der Vertraulichkeit.

06Internationale Überweisungen

Ihre Daten liegen auf Servern in London. Wenn ein oben genannter Auftragsverarbeiter Daten in den Vereinigten Staaten verarbeitet, unterliegt die Übermittlung dem britischen International Data Transfer Agreement (IDTA) oder dem britischen Addendum zu den EU-Standardvertragsklauseln, und der Auftragsverarbeiter hat sich zu einem gleichwertigen Schutz verpflichtet.

07Cookies und lokale Speicherung

Wir verwenden nur die Cookies und den Browserspeicher, die der Shop zum Funktionieren benötigt: Ihre Anmeldung, Ihre Sprache, Ihren Warenkorb, einen Empfehlungslink, über den Sie gelangt sind, und ein kurzlebiges Cookie während der Google- oder Apple-Anmeldung. Da es keine Analyse- oder Werbe-Cookies gibt, zeigen wir einen kurzen Hinweis anstelle eines Einwilligungsbanners an, da PECR unbedingt erforderliche Cookies zulässt.

Lesen Sie die vollständige Cookie-Richtlinie.

08Wie lange behalten wir es?

DatenWie langeWarum
Bestellungen, Rechnungen und Rückerstattungen6 Jahre nach Ende des Steuerjahres der BestellungSteuer- und Rechnungslegungsrecht
KontodatenWährend Ihr Konto geöffnet ist, wird es innerhalb von 30 Tagen nach der Schließung gelöschtUm die Buchhaltung zu gewährleisten, werden Bestellungen anonymisiert und nicht gelöscht
Einspruchsdatensatz für gelöschtes KontoBis zu 12 Monate nach der Löschung Ihres KontosUmgang mit Streitigkeiten, Rückbuchungen und Betrug
Adressen in Ihrem AdressbuchBis Sie sie löschen oder Ihr Konto schließenNächstes Mal schnellerer Checkout
GrußkartennachrichtenMit der Bestellung 6 JahreTeil des Bestellprotokolls
Wunschzettel und ZusagenBis zur Übergabe der Fläche oder 2 Jahre, je nachdem, welcher Zeitpunkt früher liegtSo können wir Ihnen sagen, wann Ihr Bereich freigeschaltet wird
Kontaktnachrichten und Unternehmensanfragen2 Jahre ab dem letzten Kontakt; länger, wenn daraus ein Befehl wurdeDamit wir das Gespräch wieder aufnehmen können
Marketingpräferenzen und AbmeldedatensätzeSolange wir Ihre E-Mail-Adresse speichernDamit eine Abmeldung dauerhaft respektiert wird
Anmeldecodes und OAuth-Status10 MinutenSicherheit
Sicherheitsprotokolle und Ratenbegrenzungsaufzeichnungen90 TageMissbrauch untersuchen

Wenn Sie Ihr Konto löschen, anonymisieren wir es sofort: Ihr Name, Ihre E-Mail-Adresse, Telefonnummer, Adressen und Anmeldedaten werden entfernt und wir senden Ihnen keine erneute E-Mail. Wir bewahren Ihre Bestellungen, Zahlungen und Rückerstattungen bis zu 12 Monate lang privat auf, damit wir Streitigkeiten, Rückbuchungen und Betrug bearbeiten und diese anschließend löschen können. Sie werden ausschließlich von uns eingesehen, niemals für Marketingzwecke verwendet und die anonymisierten Bestelldaten bleiben wie oben beschrieben für die Buchhaltung erhalten.

09Wie wir es schützen

Jede Verbindung zur Website ist verschlüsselt, Passwörter werden nur als gesalzene Hashes gespeichert und Ihre Daten befinden sich in einer Datenbank in London, auf die nur wir zugreifen können. Der Mitarbeiterzugriff auf die Admin-Site erfordert separate Anmeldeinformationen und kurzlebige Sitzungen. Außerdem führen wir ein Protokoll darüber, welche E-Mails wir Ihnen wann gesendet haben.

Sollten wir jemals einen Verstoß entdecken, der Sie gefährdet, würden wir Sie und das ICO unverzüglich darüber informieren.

10Ihre Rechte

Gemäß der britischen DSGVO haben Sie das Recht:

  • Zugang — Fordern Sie eine Kopie der personenbezogenen Daten an, die wir über Sie gespeichert haben.
  • Berichtigung — unrichtige Daten korrigieren lassen; Das meiste davon können Sie selbst auf Ihrer Kontoseite bearbeiten.
  • Löschen — Bitten Sie uns, Ihre Daten zu löschen, was wir tun werden, es sei denn, wir sind gesetzlich dazu verpflichtet, sie aufzubewahren (z. B. Bestellunterlagen für Steuerzwecke).
  • Beschränkung — Bitten Sie uns, die Verwendung Ihrer Daten zu unterbrechen, während eine Frage dazu geklärt ist.
  • Portabilität — die Daten, die Sie uns bereitgestellt haben, in einem maschinenlesbaren Format zu erhalten.
  • Einspruch — Der Nutzung auf Grundlage berechtigter Interessen und dem Direktmarketing jederzeit widersprechen.
  • Einwilligung widerrufen — Sie können das Marketing jederzeit über Ihre Kontoseite oder den Abmeldelink in einer E-Mail deaktivieren.

Wir treffen keine automatisierten Entscheidungen über Sie, die rechtliche oder ähnlich erhebliche Auswirkungen haben.

Um eines dieser Rechte auszuüben, senden Sie eine E-Mail an [email protected]. Wir werden innerhalb eines Monats antworten und Ihnen keine Gebühren für eine angemessene Anfrage berechnen.

Wenn Sie mit der Art und Weise, wie wir mit Ihren Daten umgegangen sind, unzufrieden sind, können Sie sich beim Information Commissioner’s Office unter ico.org.uk oder unter 0303 123 1113 beschweren. Wir würden uns jedoch über die Chance freuen, zunächst Abhilfe zu schaffen.

11Kinder

Sie müssen mindestens 18 Jahre alt sein, um eine Bestellung aufzugeben oder ein Konto zu besitzen. Wir erfassen wissentlich keine personenbezogenen Daten von Kindern; Wenn Sie glauben, dass ein Kind uns Daten gegeben hat, teilen Sie uns dies mit und wir werden diese löschen.

12Änderungen an dieser Richtlinie

Wenn wir diese Richtlinie ändern, aktualisieren wir das Datum oben. Bei wesentlichen Änderungen werden wir den Kontoinhabern auch eine E-Mail senden.

13Kontakt

Fragen zum Datenschutz: [email protected].

Postanschrift: ZongZong, London, Vereinigtes Königreich.

Oder nutzen Sie das Kontaktformular.

Möchten Sie Ihre Daten einsehen oder löschen?

Senden Sie uns eine E-Mail von der Adresse in Ihrem Konto und wir werden die Angelegenheit innerhalb eines Monats klären – normalerweise viel früher.