Datenschutzerklärung
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen, mit uns Kontakt aufnehmen, unseren Newsletter abonnieren oder über unseren Shopify-Shop eine Bestellung bzw. Anfrage auslösen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können, z. B. Name, Anschrift, E-Mail-Adresse, Telefonnummer, Bestelldaten oder technische Nutzungsdaten.
Wer ist für die Datenverarbeitung verantwortlich?
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Kredenbacher Hof GmbH & Co. Sonnenblumen KG
Michelriether Str. 18
97839 Esselbach
Deutschland
Telefon: +49 9394 99400-20
E-Mail: info@kredenbacherhof.de
Wie erfassen wir Ihre Daten?
Ein Teil der Daten wird dadurch erhoben, dass Sie uns diese mitteilen, z. B. über Kontaktformulare, Newsletter-Anmeldung, Kundenkonto, Bestell- bzw. Checkout-Prozess oder per E-Mail. Andere Daten werden beim Besuch der Website automatisch durch unsere IT-Systeme bzw. durch eingesetzte Dienstleister erfasst, z. B. Browsertyp, Betriebssystem, Uhrzeit des Seitenaufrufs, IP-Adresse, Referrer-URL, Warenkorb- und Checkout-Ereignisse sowie Cookie- und Einwilligungsinformationen.
Wofür nutzen wir Ihre Daten?
Wir nutzen personenbezogene Daten insbesondere zur Bereitstellung der Website, zur Bearbeitung von Anfragen, zur Abwicklung von Bestellungen und Zahlungen, zur Erfüllung gesetzlicher Pflichten, zur Betrugs- und Missbrauchsprävention, zur technischen Sicherheit, zur Kommunikation mit Kunden und Geschäftspartnern sowie – nur soweit hierfür eine Rechtsgrundlage besteht – für Newsletter, Reichweitenmessung, Marketing und Conversion-Tracking.
Welche Rechte haben Sie?
Sie haben nach Maßgabe der gesetzlichen Vorschriften insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem steht Ihnen ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu.
2. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG), sowie dieser Datenschutzerklärung.
Wir weisen darauf hin, dass die Datenübertragung im Internet, z. B. bei der Kommunikation per E-Mail, Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Rechtsgrundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:
· Art. 6 Abs. 1 lit. a DSGVO, wenn Sie in eine Verarbeitung eingewilligt haben, z. B. Newsletter, Analyse- oder Marketing-Cookies;
· Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, z. B. Anfragen, Angebote, Bestellungen, Kundenkonto, Lieferung und Zahlung;
· Art. 6 Abs. 1 lit. c DSGVO, soweit wir gesetzlich zur Verarbeitung verpflichtet sind, z. B. handels- und steuerrechtliche Aufbewahrungspflichten;
· Art. 6 Abs. 1 lit. f DSGVO, soweit wir oder Dritte ein berechtigtes Interesse an der Verarbeitung haben, z. B. technische Bereitstellung, IT-Sicherheit, Betrugsprävention, Direktwerbung gegenüber Bestandskunden im gesetzlich zulässigen Umfang, Durchsetzung oder Abwehr von Rechtsansprüchen.
Für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff auf Informationen, die bereits in Ihrem Endgerät gespeichert sind, gilt zusätzlich § 25 TDDDG. Technisch notwendige Speicherungen oder Zugriffe erfolgen auf Grundlage von § 25 Abs. 2 TDDDG. Nicht notwendige Cookies, Pixel und vergleichbare Technologien setzen wir nur auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG ein.
Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Geschäftliche Korrespondenz und steuer- bzw. handelsrechtlich relevante Unterlagen können insbesondere nach handels- und steuerrechtlichen Vorgaben für sechs bzw. zehn Jahre aufbewahrt werden. Soweit Sie eine Einwilligung erteilt haben, speichern wir die hierauf beruhenden Daten bis zum Widerruf bzw. solange dies zum Nachweis der Einwilligung erforderlich ist.
Empfänger von Daten
Wir geben personenbezogene Daten nur weiter, wenn dies zur Vertragserfüllung, zur Erfüllung gesetzlicher Pflichten, auf Grundlage einer Einwilligung oder aufgrund berechtigter Interessen erforderlich ist. Empfänger können insbesondere sein: Hosting- und Shopsystemanbieter, technische Dienstleister, Zahlungsdienstleister, Versand- und Logistikdienstleister, Steuerberatung, Rechtsberatung, Behörden, Banken, Newsletter- und Kommunikationsdienstleister sowie Analyse- und Marketingdienstleister.
Drittlandübermittlungen
Einige der von uns eingesetzten Dienstleister können Daten auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeiten. Soweit personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies nur auf Grundlage der gesetzlichen Voraussetzungen, insbesondere Angemessenheitsbeschlüssen der Europäischen Kommission, Standardvertragsklauseln der EU-Kommission, verbindlichen internen Datenschutzvorschriften oder ausdrücklicher Einwilligungen, soweit erforderlich.
SSL- bzw. TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie unter anderem daran, dass die Adresszeile des Browsers mit „https://“ beginnt.
Ihre Rechte
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger sowie den Zweck der Datenverarbeitung. Außerdem haben Sie ggf. ein Recht auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen bestimmte Verarbeitungen.
Wenn die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Beschwerderecht bei der Aufsichtsbehörde
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, steht Ihnen ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu. Für Unternehmen mit Sitz in Bayern ist regelmäßig zuständig:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
www.lda.bayern.de
3. Datenverarbeitung beim Besuch unserer Website
Server-Logfiles und technische Bereitstellung
Beim Aufruf unserer Website werden automatisch Informationen verarbeitet, die Ihr Browser an unsere Server bzw. an die Server unserer technischen Dienstleister übermittelt. Hierzu können gehören: IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp und Browserversion, Betriebssystem, Referrer-URL, aufgerufene Seiten, übertragene Datenmenge, Spracheinstellungen, Geräteinformationen und Statuscodes.
Die Verarbeitung erfolgt zur technischen Bereitstellung der Website, zur Stabilität und Sicherheit, zur Fehleranalyse und zur Missbrauchsprävention. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit Daten für den Abschluss oder die Durchführung eines Vertrags benötigt werden, ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO einschlägig.
Shopify als Shopsystem, Hosting und technische Infrastruktur
Wir betreiben unseren Online-Shop mit Shopify. Anbieter ist – je nach vertraglicher Konstellation – Shopify International Limited, 2nd Floor, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland, bzw. weitere Unternehmen der Shopify-Gruppe.
Shopify stellt uns die technische Shop-Infrastruktur bereit. Dazu gehören insbesondere Hosting, Content Delivery Network, Warenkorb, Checkout, Kundenkonto, Bestellverwaltung, Shop-Analyse, Sicherheitsfunktionen, Betrugsprävention, Lokalisierung, Suchfunktionen und Schnittstellen zu Zahlungs- und Versanddienstleistern. Dabei verarbeitet Shopify personenbezogene Daten von Websitebesuchern, Kunden und Kontaktpersonen, soweit dies für Betrieb, Sicherheit, Analyse, Bestellabwicklung und Support des Shops erforderlich ist.
Zu den verarbeiteten Daten können insbesondere gehören: technische Zugriffsdaten, Cookie- und Consent-Informationen, Warenkorbinhalte, Bestelldaten, Liefer- und Rechnungsdaten, E-Mail-Adresse, Telefonnummer, Zahlungs- und Transaktionsdaten, Kundenkonto-Daten, Geräte- und Browserinformationen sowie Ereignisdaten wie Seitenaufrufe, Produktansichten, Suchanfragen, „in den Warenkorb“-Ereignisse und Checkout-Schritte.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für Shop-, Warenkorb-, Checkout- und Bestellfunktionen, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten, Art. 6 Abs. 1 lit. f DSGVO für Sicherheit, Stabilität, Betrugsprävention und technische Optimierung sowie Art. 6 Abs. 1 lit. a DSGVO für einwilligungsbedürftige Analyse- und Marketingfunktionen.
Shopify kann Daten auch an Unternehmen der Shopify-Gruppe und an Unterauftragnehmer übermitteln. Nach Angaben von Shopify werden personenbezogene Daten von Kunden aus dem EWR, UK und der Schweiz zunächst durch Shopify International Limited in Irland verarbeitet; im Rahmen der Leistungserbringung können Shopify-Konzerngesellschaften und Unterauftragnehmer eingebunden werden.
Shopify Network Intelligence und erweiterte Shopify-Dienste
Wir nutzen Shopify als Shopsystem und verwenden im Rahmen der Shopify-Dienste auch Funktionen, die unter „Shopify Network Intelligence“ bzw. erweiterten Shopify-Diensten bereitgestellt werden können. Dabei kann Shopify personenbezogene Daten unserer Kunden und Websitebesucher zusammen mit Daten aus anderen Shopify-Shops verarbeiten, um Shopify-Dienste bereitzustellen, zu sichern, zu verbessern und zu personalisieren.
Diese Dienste können insbesondere der Verbesserung und Personalisierung des Einkaufserlebnisses, der Verbesserung der Shop-Leistung, der Betrugs- und Missbrauchsprävention, der Analyse von Shop-Interaktionen, der Optimierung von Zahlungs- und Checkout-Funktionen sowie der Bereitstellung von Marketing- und Kommunikationsfunktionen dienen.
Zu den hierbei verarbeiteten Daten können insbesondere technische Informationen wie IP-Adresse, Geräte- und Browserinformationen, Cookie- und ähnliche Kennungen, Informationen zu Seitenaufrufen, Suchanfragen, Produktansichten, Warenkorb- und Checkout-Interaktionen sowie Bestell- und Kundendaten gehören, soweit diese im Rahmen der Nutzung unseres Shops anfallen.
Shopify kann diese Daten für die Bereitstellung und Verbesserung der Shopify-Dienste sowie für sogenannte erweiterte Dienste verarbeiten. Nach Angaben von Shopify erhalten andere Händler keinen Zugriff auf unsere Kundendaten.
Soweit für diese Verarbeitung eine Einwilligung erforderlich ist, erfolgt die Verarbeitung nur auf Grundlage Ihrer Einwilligung. Sie können Ihre Einwilligung jederzeit über die Cookie-/Datenschutzeinstellungen unseres Shops widerrufen. Darüber hinaus können Sie über das Datenschutzportal von Shopify Informationen zur Verarbeitung durch Shopify erhalten und dort bestimmte Datenschutzrechte gegenüber Shopify ausüben.
Weitere Informationen zur Verarbeitung personenbezogener Daten durch Shopify finden Sie in der Datenschutzerklärung von Shopify und im Shopify-Datenschutzportal.
Kundenkonto und Login
Wenn Sie ein Kundenkonto anlegen oder den Login verwenden, verarbeiten wir die hierfür erforderlichen Daten, z. B. Name, E-Mail-Adresse, Anschrift, Bestellhistorie und Login-Informationen. Zweck ist die Bereitstellung des Kundenkontos, die Verwaltung von Bestellungen, die vereinfachte Abwicklung künftiger Käufe und die Kommunikation mit Ihnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Warenkorb, Checkout und Bestellabwicklung
Wenn Sie Produkte in den Warenkorb legen oder eine Bestellung auslösen, verarbeiten wir die hierfür erforderlichen Daten. Hierzu gehören insbesondere Kontaktdaten, Rechnungs- und Lieferanschrift, bestellte Produkte, Preise, Zahlungsart, Lieferstatus, Bestellnummer, Transaktionsdaten und Kommunikationsdaten. Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen, zur Vertragserfüllung, zur Zahlungsabwicklung, zur Lieferung, zur Rechnungsstellung, zur Kundenkommunikation und zur Erfüllung gesetzlicher Pflichten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.
Da sich unser Angebot schwerpunktmäßig an gewerbliche Kunden, Großhandel, Weiterverarbeiter, Großküchen, Gemeinschaftsverpflegung, Reitställe und ähnliche Abnehmer richtet, verarbeiten wir häufig personenbezogene Daten von Ansprechpartnern innerhalb von Unternehmen oder Einrichtungen. Auch diese Daten werden ausschließlich zu den genannten Zwecken verarbeitet.
Kontaktformular und Anfrage per E-Mail oder Telefon
Wenn Sie uns über ein Kontaktformular, per E-Mail, telefonisch oder auf anderem Wege kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Hierzu können gehören: Name, Firma, E-Mail-Adresse, Telefonnummer, Nachricht, Angaben zu Mengenbedarf, Einsatzbereich und weitere von Ihnen übermittelte Informationen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt. In allen übrigen Fällen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der effizienten Bearbeitung Ihrer Anfrage. Soweit Sie eingewilligt haben, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage.
hCaptcha bei Formularen
Shopify kann Formulare, insbesondere Kontakt-, Kundenkonto- und Newsletter-Formulare, mit hCaptcha schützen. Anbieter ist Intuition Machines, Inc., USA. hCaptcha dient dazu zu prüfen, ob Eingaben auf unserer Website durch einen Menschen oder durch automatisierte Programme erfolgen. Dabei können insbesondere IP-Adresse, Geräte- und Browserinformationen, Mausbewegungen, Verweildauer und Interaktionsdaten verarbeitet werden.
Der Einsatz erfolgt zum Schutz vor Spam, Missbrauch und automatisierten Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit und Funktionsfähigkeit unserer Formulare und unseres Shops. Soweit hCaptcha Informationen auf Ihrem Endgerät speichert oder ausliest, erfolgt dies, soweit technisch erforderlich, auf Grundlage von § 25 Abs. 2 TDDDG.
4. Cookies, Consent-Management und Tracking-Technologien
Cookies und vergleichbare Technologien
Unsere Website verwendet Cookies, lokale Speichertechnologien, Pixel, Tags und ähnliche Technologien. Einige davon sind technisch erforderlich, damit die Website, Warenkorb, Checkout, Spracheinstellungen, Sicherheitsfunktionen und Kundenkonto funktionieren. Andere dienen – nur nach Ihrer Einwilligung – der Analyse, Reichweitenmessung, Werbung, Conversion-Messung und Personalisierung.
Technisch notwendige Cookies und Speicherzugriffe setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 6 Abs. 1 lit. b DSGVO ein. Nicht notwendige Cookies und vergleichbare Technologien setzen wir nur mit Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO ein.
Consentmo GDPR Compliance / Cookie-Banner
Wir verwenden im Shop das Consent-Management-Tool „Consentmo GDPR Compliance“. Das Tool verwaltet Ihre Einwilligungen für Cookie- und Tracking-Kategorien, z. B. „notwendig“, „Analyse“, „Marketing“ und „Funktionalität“. Dabei können Einwilligungsstatus, gewählte Kategorien, Zeitstempel, Geräte- und Browserinformationen sowie technische IDs verarbeitet und gespeichert werden, um Ihre Auswahl zu dokumentieren und beim erneuten Besuch zu berücksichtigen.
Rechtsgrundlage für die Speicherung Ihrer Einwilligung ist Art. 6 Abs. 1 lit. c DSGVO, soweit wir gesetzlich zur Nachweisbarkeit verpflichtet sind, sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem rechtskonformen Einwilligungsmanagement. Soweit die Speicherung technisch erforderlich ist, erfolgt sie auf Grundlage von § 25 Abs. 2 TDDDG.
Über das Cookie-Banner können Sie Ihre Auswahl jederzeit ändern oder widerrufen. Der Widerruf wirkt für die Zukunft.
Google Consent Mode
Wir verwenden Google Consent Mode, um den Status Ihrer Einwilligung an Google-Dienste zu übermitteln. Dadurch können Google-Tags ihr Verhalten an Ihre Auswahl im Cookie-Banner anpassen. Je nach Konfiguration und Einwilligungsstatus können Google-Dienste entweder blockiert werden oder nur eingeschränkte, cookielose Signale erhalten. Bei erteilter Einwilligung können die jeweiligen Google-Dienste Cookies setzen und Messdaten verarbeiten.
Rechtsgrundlage für die Einbindung und Übermittlung einwilligungsbezogener Signale ist Art. 6 Abs. 1 lit. f DSGVO, soweit dies zur technischen Steuerung und Dokumentation Ihrer Einwilligung erforderlich ist. Die eigentliche Analyse- oder Marketingverarbeitung erfolgt nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit keine technische Erforderlichkeit vorliegt.
5. Analyse, Marketing und Web-Pixel
Shopify Analytics, Shopify Web Pixels, Trekkie und Monorail
Shopify setzt im Rahmen des Shops eigene Analyse-, Ereignis- und Performance-Technologien ein, u. a. Shopify Analytics, Web Pixels, Trekkie, Shop Events Listener und Monorail. Diese Technologien können Ereignisse wie Seitenaufrufe, Produktansichten, Suchanfragen, Warenkorb-Ereignisse, Checkout-Schritte, Käufe, technische Leistungsdaten und Fehlerereignisse verarbeiten.
Technisch notwendige Verarbeitungen erfolgen zur Bereitstellung, Sicherheit, Stabilität, Fehleranalyse und Performance-Optimierung des Shops auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Soweit Shopify-Pixel oder Drittanbieter-Pixel für Analyse, Marketing oder Remarketing verwendet werden, erfolgt dies nur nach Maßgabe Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Google Analytics 4 und Google Tag
Wir nutzen – soweit Sie eingewilligt haben – Google Analytics 4 und Google Tag zur Reichweitenmessung und Analyse der Nutzung unseres Shops. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics 4 kann Ereignisse wie Seitenaufrufe, Suchanfragen, Produktansichten, Warenkorb-Ereignisse, Checkout-Schritte, Käufe, Geräteinformationen, Browserinformationen, ungefähre Standortdaten, IP-Adresse, Referrer-URL und Interaktionsdaten verarbeiten. Google Analytics 4 verwendet nach Angaben von Google keine IP-Adressen zur Protokollierung oder Speicherung in der bisherigen Weise; dennoch kann die IP-Adresse technisch zur Datenübertragung verarbeitet werden.
Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über das Cookie-Banner widerrufen.
Google Ads / Conversion-Tracking / Google Marketing-Tags
Wir können – soweit Sie eingewilligt haben – Google Ads, Google Tag und Conversion-Tracking einsetzen, um den Erfolg von Werbemaßnahmen zu messen und Anzeigen auszuwerten.
Bei Conversion-Tracking können Informationen über Seitenaufrufe, Produktansichten, Warenkorb- und Checkout-Ereignisse, Käufe, Transaktionswerte, Geräte- und Browserdaten sowie Cookie-IDs oder ähnliche Kennungen verarbeitet werden. Die Verarbeitung erfolgt nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über das Cookie-Banner widerrufen.
Meta Pixel (Facebook Pixel) und Social-Media-Links
Wir unterhalten Social-Media-Profile bei Facebook und Instagram und verlinken von unserer Website auf diese Profile. Beim bloßen Besuch unserer Website werden durch einfache Text- oder Bildlinks grundsätzlich keine Daten an Meta übertragen. Wenn Sie auf einen Link zu Facebook oder Instagram klicken, verlassen Sie unsere Website; für die anschließende Datenverarbeitung ist Meta Platforms Ireland Limited, Irland, verantwortlich.
Auf einzelnen Seiten unseres Shops setzen wir – nur soweit Sie hierfür eingewilligt haben – das Meta Pixel, vormals Facebook Pixel, ein. Anbieter ist Meta Platforms Ireland Limited, Irland. Die geprüfte Hofladen-Seite enthält eine Meta-Pixel-Integration mit der Pixel-ID 766115934644946. In der dort erkennbaren Einbindung wird das Skript von connect.facebook.net geladen, das Pixel initialisiert und das Ereignis PageView ausgelöst, sobald über die Shopify-Customer-Privacy-Funktion eine Marketing-Einwilligung vorliegt.
Mit Hilfe des Meta Pixels können wir nachvollziehen, ob Nutzer nach dem Anklicken einer Facebook- oder Instagram-Anzeige auf unsere Website gelangen und welche Seiten sie besuchen. Dadurch können wir die Wirksamkeit unserer Werbemaßnahmen messen, Zielgruppen für Werbeanzeigen bilden oder ausschließen, sogenannte Custom Audiences oder ähnliche Zielgruppen erstellen und unsere Anzeigen auf Meta-Plattformen interessengerechter ausspielen.
Hierbei können insbesondere folgende Daten verarbeitet und an Meta übermittelt werden: aufgerufene Seiten und URLs, Referrer-URL, Zeitpunkt des Seitenaufrufs, technische Browser- und Geräteinformationen, IP-Adresse, Cookie- und andere Online-Kennungen, Pixel-ID, Event-Name, Einwilligungsstatus sowie ggf. weitere Interaktionsdaten, sofern weitere Meta-Events eingerichtet werden. Nach den derzeit geprüften Seiten wurde auf der Hofladen-Seite ausdrücklich das Ereignis PageView erkennbar.
Rechtsgrundlage für das Setzen bzw. Auslesen nicht notwendiger Cookies und vergleichbarer Technologien ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG. Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-/Datenschutzeinstellungen unseres Shops widerrufen.
Meta verarbeitet die über Meta Business Tools übermittelten Informationen nach den Bedingungen und Datenschutzhinweisen von Meta. Eine Verarbeitung durch Meta-Unternehmen außerhalb der EU/des EWR, insbesondere in den USA, kann nicht ausgeschlossen werden. Weitere Informationen finden Sie in der Datenschutzerklärung von Meta, der Cookie-Richtlinie von Meta sowie den Nutzungsbedingungen für Meta-Business-Tools.
ProvenExpert
Auf unserer Website kann ein Hinweis oder Link zu unserem ProvenExpert-Profil angezeigt werden. Soweit es sich lediglich um einen Bild- oder Textlink handelt, werden beim bloßen Besuch unserer Website keine Daten an ProvenExpert übertragen. Wenn Sie den Link anklicken, verlassen Sie unsere Website; für die anschließende Datenverarbeitung ist ProvenExpert bzw. der Betreiber der ProvenExpert-Plattform verantwortlich.
6. Newsletter und elektronische Kommunikation
Newsletter-Anmeldung
Auf unserer Website können Sie sich für Neuigkeiten, Angebote und Informationen des Kredenbacher Hofs anmelden. Der Newsletter richtet sich insbesondere an gewerbliche Kunden und Interessenten. Für die Anmeldung verarbeiten wir Ihre E-Mail-Adresse sowie ggf. weitere freiwillige Angaben. Außerdem speichern wir, soweit technisch vorgesehen, Datum, Uhrzeit, IP-Adresse und Einwilligungsstatus, um die Anmeldung nachweisen zu können.
Der Versand erfolgt nur mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Protokollierung der Anmeldung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Nachweis einer ordnungsgemäßen Einwilligung.
Sie können den Newsletter jederzeit abbestellen, z. B. über einen Abmeldelink im Newsletter oder durch Nachricht an uns. Die Rechtmäßigkeit der bis zur Abmeldung erfolgten Verarbeitung bleibt unberührt.
Shopify Email und Marketingautomatisierungen
Für den Versand von Newslettern und elektronischen Marketingmitteilungen können wir Shopify Email bzw. Shopify-Marketingfunktionen nutzen. Hierüber können auch automatisierte Nachrichten ausgelöst werden, z. B. Erinnerungen im Zusammenhang mit einem abgebrochenen Checkout oder Warenkorb, soweit die hierfür geltenden rechtlichen Voraussetzungen erfüllt sind.
Dabei können insbesondere E-Mail-Adresse, Name, Bestell- und Warenkorbinformationen, Checkout-Status, Einwilligungs- und Abmeldestatus, Zeitpunkte von Anmeldung, Versand und Interaktion sowie technische Zustelldaten verarbeitet werden. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder, soweit gesetzlich zulässig, Art. 6 Abs. 1 lit. f DSGVO für Bestandskundenwerbung. Sie können dem Empfang solcher Mitteilungen jederzeit widersprechen bzw. eine erteilte Einwilligung widerrufen.
Bestandskundenwerbung
Soweit wir im Zusammenhang mit dem Verkauf von Waren oder Dienstleistungen Ihre E-Mail-Adresse erhalten und die gesetzlichen Voraussetzungen erfüllt sind, können wir Ihnen Informationen zu ähnlichen eigenen Waren oder Dienstleistungen zusenden. Sie können dieser Verwendung jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der werblichen Ansprache bestehender Kunden im gesetzlich zulässigen Umfang.
7. Zahlungsabwicklung
Allgemeines zu Zahlungsdaten
Wenn Sie im Shop eine zahlungspflichtige Bestellung auslösen, werden Zahlungsdaten verarbeitet. Je nach gewählter Zahlungsart können hierzu Name, Rechnungsanschrift, Lieferanschrift, E-Mail-Adresse, Telefonnummer, Bestellnummer, Warenkorbinhalt, Rechnungsbetrag, Währung, Zahlungsstatus, Transaktionsdaten, Betrugspräventionsdaten und – bei Karten- oder Wallet-Zahlungen – gekürzte bzw. tokenisierte Zahlungsinformationen gehören. Vollständige Kreditkartendaten werden regelmäßig nicht von uns selbst gespeichert, sondern durch die jeweiligen Zahlungsdienstleister verarbeitet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Zahlungsabwicklung und Vertragserfüllung, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten sowie Art. 6 Abs. 1 lit. f DSGVO für Betrugsprävention, Forderungsmanagement und IT-Sicherheit.
Shopify Payments, Kreditkarten, Debitkarten, EPS, Bancontact und lokale Zahlungsarten
Wir können Shopify Payments als Zahlungsdienst nutzen. Shopify Payments ermöglicht die Abwicklung verschiedener Zahlungsarten, insbesondere Kredit- und Debitkarten sowie – je nach Land, Verfügbarkeit und Checkout-Konfiguration – lokale Zahlungsarten wie EPS oder Bancontact. Anbieter ist Shopify bzw. der jeweilige in den Shopify Payments-Bedingungen genannte Zahlungsabwickler.
Shopify und beteiligte Zahlungsabwickler verarbeiten Zahlungsdaten zur Autorisierung, Durchführung, Abrechnung, Rückabwicklung, Betrugsprävention, Risikoanalyse, Einhaltung gesetzlicher Pflichten, Geldwäsche- und Sanktionsprüfungen sowie zur Bereitstellung von Zahlungsdiensten. Zahlungsdienstleister können hierbei teilweise als eigenständig Verantwortliche handeln.
PayPal
Wenn Sie mit PayPal bezahlen, werden die zur Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt. Anbieter für Kunden in Deutschland ist regelmäßig PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. PayPal verarbeitet Daten zur Zahlungsabwicklung, Betrugsprävention, Risikoanalyse, Identitätsprüfung, Erfüllung gesetzlicher Pflichten und ggf. zur Bereitstellung weiterer PayPal-Dienste. Für die Verarbeitung durch PayPal gelten ergänzend die Datenschutzhinweise von PayPal.
Klarna
Wenn Sie eine Zahlungsart von Klarna wählen, werden die zur Zahlungsabwicklung erforderlichen Daten an Klarna übermittelt. Anbieter ist Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna kann insbesondere Kontakt-, Bestell-, Zahlungs- und ggf. Bonitätsdaten verarbeiten, um die ausgewählte Zahlungsart bereitzustellen, Identitäts- und Bonitätsprüfungen durchzuführen, Betrug zu verhindern und gesetzliche Pflichten zu erfüllen. Für die Verarbeitung durch Klarna gelten ergänzend die Datenschutzhinweise von Klarna.
Apple Pay
Wenn Sie Apple Pay nutzen, erfolgt die Zahlungsabwicklung über Apple und die beteiligten Zahlungsdienstleister bzw. Kartenanbieter. Apple kann technische Informationen, Geräteinformationen und Zahlungsinformationen verarbeiten, die zur sicheren Autorisierung und Durchführung der Zahlung erforderlich sind. Die eigentliche Zahlung wird regelmäßig über tokenisierte bzw. verschlüsselte Zahlungsdaten abgewickelt. Für die Verarbeitung durch Apple gelten ergänzend die Datenschutzhinweise von Apple.
Google Pay
Wenn Sie Google Pay nutzen, erfolgt die Zahlungsabwicklung über Google und die beteiligten Zahlungsdienstleister bzw. Kartenanbieter. Google kann Zahlungsprofil-, Geräte-, Transaktions- und Kontoinformationen verarbeiten, soweit dies zur Bereitstellung und Durchführung von Google Pay erforderlich ist. Für die Verarbeitung durch Google gelten ergänzend die Datenschutzhinweise von Google Payments und die Google-Datenschutzerklärung.
Shop Pay
Wenn Sie Shop Pay nutzen, erfolgt die Zahlungs- und Checkout-Abwicklung über Shopify bzw. Shop. Shop Pay kann Ihre E-Mail-Adresse, Telefonnummer, Liefer- und Rechnungsanschrift, Zahlungsinformationen, Bestelldaten, Geräteinformationen und Verifizierungsinformationen verarbeiten, um einen beschleunigten Checkout, gespeicherte Zahlungs- und Lieferinformationen, Sicherheitsprüfungen und Zahlungsabwicklung bereitzustellen. Für die Verarbeitung durch Shopify/Shop gelten ergänzend die Datenschutzhinweise von Shopify.
8. Versand, Lieferung und Geschäftspartner
Zur Lieferung bestellter Waren geben wir die hierfür erforderlichen Daten an DPD, unseren Versand- und Logistikdienstleister weiter, z. B. Name, Lieferanschrift, E-Mail-Adresse, Telefonnummer, Bestelldaten und ggf. Lieferhinweise. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit wir Ihnen Versandinformationen oder Zustellbenachrichtigungen übermitteln lassen, erfolgt dies ebenfalls zur Vertragserfüllung oder auf Grundlage berechtigter Interessen an einer transparenten Lieferung.
9. Externe Links, Social Media und Kartendienste
Externe Links
Unsere Website enthält Links zu externen Websites, insbesondere zu Facebook, Instagram, YouTube, ProvenExpert und Google Maps/Routenplanung. Wenn Sie einen externen Link anklicken, verlassen Sie unsere Website. Ab diesem Zeitpunkt ist der jeweilige externe Anbieter für die weitere Datenverarbeitung verantwortlich.
Google Maps / Routenplanung
Auf unserer Kontaktseite kann ein Link zur Routenplanung über Google Maps angezeigt werden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Anklicken des Links werden Sie zu Google weitergeleitet; Google verarbeitet dann Daten in eigener Verantwortung. Weitere Einzelheiten zu Google Maps, statischen Kartenbildern und Google-Diensten finden Sie unter Punkt 10 dieser Datenschutzerklärung.
Social-Media-Profile
Wir unterhalten Onlinepräsenzen bei sozialen Netzwerken und Plattformen. Beim Besuch unserer Profile gelten die Datenschutzbestimmungen und Nutzungsbedingungen der jeweiligen Anbieter. Wir verarbeiten Daten, die Sie uns über diese Plattformen mitteilen, z. B. Nachrichten, Kommentare oder Interaktionen, zur Kommunikation mit Ihnen und zur Außendarstellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Kommunikation mit Interessenten, Kunden und Geschäftspartnern.
10. Webfonts, Mediendateien und Google-Dienste auf einzelnen Seiten
Unsere Website verwendet Schriftarten und Mediendateien, die überwiegend über Shopify bzw. das Shopify-CDN bereitgestellt werden. Beim Aufruf der Website kann Ihr Browser hierfür Verbindungen zu Shopify-Servern herstellen. Die Verarbeitung erfolgt zur einheitlichen, sicheren und performanten Darstellung der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Statische Kartenbilder und Google Maps-Routenplanung
Auf unserer Kontaktseite wird nach der derzeit geprüften Einbindung ein statisches Kartenbild angezeigt, das als Mediendatei über die Website bzw. Shopify bereitgestellt wird. Zusätzlich enthält die Kontaktseite einen Link zur Routenplanung über Google Maps. Anbieter der Google-Dienste ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Beim bloßen Anzeigen eines statischen, lokal bzw. über Shopify bereitgestellten Kartenbildes werden nach der derzeit geprüften Einbindung keine Inhalte von Google Maps direkt geladen. Wenn Sie jedoch den Link „Route planen“ bzw. einen vergleichbaren Google-Maps-Link anklicken, verlassen Sie unsere Website und werden zu Google Maps weitergeleitet. Google verarbeitet dann Daten in eigener Verantwortung, insbesondere Ihre IP-Adresse, Geräte- und Browserinformationen, Referrer-Informationen, den Zeitpunkt des Aufrufs, die angefragte Route bzw. das Ziel sowie – sofern Sie dies in Ihrem Browser oder Endgerät erlauben – Standortdaten.
Die Bereitstellung einer Routenplanungsfunktion erfolgt auf Grundlage unseres berechtigten Interesses an einer nutzerfreundlichen Darstellung unserer Anfahrt und einer einfachen Auffindbarkeit unseres Standorts gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit künftig eine eingebettete Google-Maps-Karte oder andere Google-Inhalte direkt auf unserer Website geladen werden, erfolgt dies nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit dabei nicht technisch erforderliche Cookies, Gerätekennungen oder vergleichbare Technologien eingesetzt werden.
Google Consent Mode und Google-Tags
Auf unserer Website ist Google Consent Mode V2 über unser Consent-Management-Tool eingebunden. Damit kann der Status Ihrer Einwilligung an Google-Dienste übermittelt werden, damit Google-Tags ihr Verhalten an Ihre Auswahl im Cookie-Banner anpassen. Je nach Einwilligungsstatus können Google-Dienste blockiert werden oder nur eingeschränkte Signale erhalten; bei erteilter Einwilligung können die jeweiligen Google-Dienste Cookies setzen und Mess- bzw. Marketingdaten verarbeiten.
In den geprüften Shop-Dateien sind u. a. Google-Tag- bzw. Google-Marketing-Kennungen wie G-HRSECRF6CJ, GT-573JPK3X und MC-BR6DW421V6 erkennbar. Über diese Tags können – soweit Sie eingewilligt haben – insbesondere Seitenaufrufe, Suchanfragen, Produktansichten, Warenkorb- und Checkout-Ereignisse, Käufe, Geräte- und Browserinformationen, Referrer-Informationen, ungefähre Standortinformationen, IP-Adresse sowie Cookie- oder vergleichbare Online-Kennungen verarbeitet werden.
Rechtsgrundlage für Analyse- und Marketingverarbeitungen über Google-Dienste ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-/Datenschutzeinstellungen unseres Shops widerrufen.
Keine direkte Google-Fonts-Einbindung nach derzeitiger Prüfung
Nach der derzeit geprüften Shop-Datei werden die sichtbaren Schriftarten über Shopify bzw. Shopify-CDN geladen. Eine direkte Einbindung von Google Fonts von Google-Servern war in den geprüften Dateien nicht maßgeblich erkennbar. Sollte künftig Google Fonts direkt von Google-Servern eingebunden werden, wird diese Verarbeitung gesondert beschrieben und – soweit erforderlich – über das Consent-Management gesteuert.
11. Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO durch uns findet grundsätzlich nicht statt. Zahlungsdienstleister, insbesondere Klarna, PayPal, Shopify Payments oder beteiligte Zahlungsabwickler, können jedoch im Rahmen von Betrugsprävention, Risikoanalyse, Zahlungsautorisierung, Identitäts- oder Bonitätsprüfung automatisierte Verfahren einsetzen. Einzelheiten ergeben sich aus den Datenschutzhinweisen der jeweiligen Zahlungsdienstleister.
12. Änderung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage, unsere Website, eingesetzte Dienstleister oder Datenverarbeitungsprozesse ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.