Datenschutzerklärung

Verantwortlicher für die Verarbeitung deiner personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Bei Fragen zum Datenschutz erreichst du unseren Datenschutz-Kontakt jederzeit unter [email protected]. Eine Pflicht zur Bestellung einer/eines Datenschutzbeauftragten besteht für unsere Unternehmensgröße aktuell nicht; das Postfach bündelt sämtliche Datenschutz-Anfragen intern.

Wir verarbeiten deine personenbezogenen Daten nur, wenn dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach deiner Einwilligung, es sei denn, eine Verarbeitung ist durch gesetzliche Vorschriften gestattet.

Die Rechtsgrundlagen für die Verarbeitung sind:

• Einwilligung: Art. 6 Abs. 1 lit. a DSGVO
• Vertragserfüllung oder vorvertragliche Anfragen: Art. 6 Abs. 1 lit. b DSGVO
• Rechtliche Verpflichtung: Art. 6 Abs. 1 lit. c DSGVO
• Berechtigte Interessen: Art. 6 Abs. 1 lit. f DSGVO

3.1 Webhosting bei Hetzner. Unsere Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland gehostet. Bei jedem Besuch unserer Website erfasst das System von Hetzner automatisiert technische Daten (Server-Logfiles), wie z. B. IP-Adresse, Browsertyp, Betriebssystem, Datum und Uhrzeit des Zugriffs. Diese Daten sind technisch notwendig, um die Website korrekt auszuliefern und die Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO). Wir haben mit Hetzner einen Vertrag zur Auftragsverarbeitung (AVV) geschlossen.

3.2 Content Delivery Network von Cloudflare. Wir nutzen das CDN von Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, um die Geschwindigkeit und Sicherheit unserer Website zu erhöhen. Cloudflare agiert als Reverse-Proxy und verteilt die Inhalte unserer Website über ein globales Servernetzwerk. Dabei wird dein Datenverkehr durch die Server von Cloudflare geleitet, wobei deine IP-Adresse und Log-Daten verarbeitet werden können. Dies dient der Abwehr von Angriffen (z. B. DDoS-Attacken) und der Optimierung der Ladezeiten. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und performanten Webauftritt (Art. 6 Abs. 1 lit. f DSGVO). Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Mit Cloudflare besteht ein AVV.

Wenn du in unserem Shop eine Bestellung aufgibst, verarbeiten wir deine Bestands-, Kontakt-, Vertrags- und Zahlungsdaten zur Abwicklung des Kaufvertrags. Dazu gehören die Erstellung von Rechnungen, die Verwaltung deiner Bestellungen und die Kommunikation mit dir.

Verarbeitet werden insbesondere: Name, Liefer- und Rechnungsadresse, E-Mail, Telefonnummer (sofern angegeben), Bestellpositionen, Rechnungsnummern, Zahlungsstatus sowie die zugehörigen Belege (Rechnungs- und Gutschrift-PDFs).

Rechtsgrundlage ist die Erfüllung des Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO) sowie die Erfüllung gesetzlicher Aufbewahrungspflichten aus Handels- und Steuerrecht (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 257 HGB, § 147 AO). Zu den konkreten Speicherfristen siehe Ziffer 10.

Für die Erzeugung der Rechnungs-PDFs übermitteln wir den rendernden HTML-Inhalt (mit Kundenname und Lieferadresse) kurzzeitig an die Cloudflare Browser Rendering API; diese Verarbeitung ist unter Ziffer 8a beschrieben.

Elektronische Widerrufsfunktion (§ 356a BGB)

Wenn du unsere Widerrufsfunktion „Vertrag widerrufen" nutzt, verarbeiten wir die von dir eingegebenen Angaben, um deine Widerrufserklärung entgegenzunehmen, dir die gesetzlich vorgeschriebene Eingangsbestätigung zu übermitteln und den Widerruf zu bearbeiten. Verarbeitet werden: dein Name, die Angaben zur Identifizierung des Vertrags (z. B. Bestellnummer und betroffene Artikel), das angegebene elektronische Kommunikationsmittel (E-Mail-Adresse), ein etwaiger freiwilliger Grund sowie das Datum und die Uhrzeit des Eingangs deiner Erklärung. Rechtsgrundlage ist die Erfüllung unserer gesetzlichen Verpflichtung nach § 356a BGB (Art. 6 Abs. 1 lit. c DSGVO). Die Widerrufsdaten einschließlich des Zeitstempels speichern wir zu Nachweiszwecken im Rahmen der handels- und steuerrechtlichen Aufbewahrungspflichten (§ 257 HGB, § 147 AO); zu den Fristen siehe Ziffer 10.

Wir binden auf unserer Website den Zahlungsdienstleister Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande ein. Wenn du eine Zahlung über Mollie abwickelst, werden deine Zahlungsdaten (z. B. Name, Kontonummer, Kreditkartennummer) direkt an Mollie übermittelt. Die Übermittlung erfolgt zum Zweck der Zahlungsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO. Mollie verarbeitet deine Daten als eigenständiger Verantwortlicher.

Weitere Informationen findest du in der Datenschutzerklärung von Mollie.

Zum Versand deiner Bestellung geben wir deine Adressdaten (Name, Anschrift) sowie ggf. deine E-Mail-Adresse und Telefonnummer (für die Sendungsankündigung) an den von dir im Checkout gewählten Versandpartner weiter. Wir nutzen die jeweiligen APIs der Versanddienstleister direkt, ohne zwischengeschaltete Plattform.

Für die Erstellung und Abwicklung eines DHL-Retourenetiketts übermitteln wir deinen Namen, deine Anschrift und deine E-Mail-Adresse an DHL. Dies dient der Abwicklung deiner Rücksendung und der Erfüllung unserer vertraglichen Pflichten (Art. 6 Abs. 1 lit. b DSGVO).

• DHL: DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Deutschland
• UPS: United Parcel Service Deutschland S.à r.l. & Co. OHG, Görlitzer Straße 1, 41460 Neuss, Deutschland
• DPD: DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg, Deutschland

Die Weitergabe der Daten ist zur Zustellung der von dir bestellten Ware erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Die Weitergabe deiner E-Mail-Adresse für die Paketankündigung erfolgt auf Grundlage unseres berechtigten Interesses an einem kundenfreundlichen Service (Art. 6 Abs. 1 lit. f DSGVO).

Retouren und Reklamationen. Wir verarbeiten deine Bestellangaben, Nachrichten und freiwillig hochgeladenen Produktfotos, um dein Anliegen zu prüfen und abzuwickeln (Art. 6 Abs. 1 lit. b DSGVO). Fotos werden privat gespeichert und sind nur für berechtigte Bearbeiter sowie über deinen persönlichen Falllink zugänglich. Bitte lade keine Fotos von Personen oder unnötige personenbezogene Angaben hoch. Produktfotos werden 90 Tage nach Abschluss des Falls gelöscht; offene Fälle bleiben bis zum Abschluss verfügbar. Statt eines Fotos kannst du die Ware zur Prüfung einsenden.

7.1 Kontaktaufnahme. Wenn du uns per E-Mail, Kontaktformular oder Telefon kontaktierst, werden deine Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Rechtsgrundlage ist die Erfüllung (vor-)vertraglicher Pflichten (Art. 6 Abs. 1 lit. b DSGVO) oder unser berechtigtes Interesse an der Beantwortung deines Anliegens (Art. 6 Abs. 1 lit. f DSGVO).

7.2 Newsletter. Wenn du dich für unseren Newsletter anmeldest, verarbeiten wir deine E-Mail-Adresse, um dir regelmäßig Informationen zu unseren Produkten und Aktionen zuzusenden. Die Anmeldung erfolgt über ein Double-Opt-In-Verfahren. Zusätzlich speichern wir IP-Adresse und Browser-Kennung (User-Agent) zum Nachweis der Anmeldung – siehe Ziffer 8a. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst.

Unsere Website verwendet technisch notwendige Cookies für grundlegende Funktionen wie Warenkorb und Anmeldung. Optionale Cookies setzen wir nach deiner Einwilligung ein, wie in den folgenden Abschnitten beschrieben. Rechtsgrundlage für die technisch notwendigen Cookies ist Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 TTDSG.

Umami Analytics (cookielose Reichweitenmessung)

Für Reichweitenmessung verwenden wir Umami Analytics in einer cookielosen, IP-anonymisierten Konfiguration. Das Skript wird auf einer von uns betriebenen Instanz unter umami.cosnavel.com gehostet. Wir laden das Skript erst nach deiner ausdrücklichen Einwilligung über unseren Cookie-Banner. Es findet keine Übermittlung an Dritte und kein Drittlandtransfer statt — die Daten bleiben auf unserem Server.

Mit derselben Einwilligung erfassen wir Ladezeit-Kennzahlen deines Seitenaufrufs (Core Web Vitals: LCP, INP, CLS, FCP, TTFB). Damit erkennen wir, welche Seiten für echte Besucher zu langsam sind. Diese Werte sind reine Zeitmessungen ohne Personenbezug.

Session Replay und Heatmaps

Wenn du der Kategorie „Statistik" zustimmst, zeichnen wir zusätzlich pseudonymisiert auf, wie du unseren Shop bedienst: Mausbewegungen, Klicks, Scroll-Tiefe, Fenstergröße sowie die Abfolge der von dir besuchten Seiten. Aus den Klick- und Scroll-Positionen entstehen aggregierte Heatmaps; die Bewegungsabfolge lässt sich als Session Replay abspielen. Wir nutzen das ausschließlich, um Bedienprobleme zu finden — etwa einen Checkout-Schritt, an dem viele Besucher abbrechen.

Ein Session Replay ist kein Video deines Bildschirms und kein Zugriff auf dein Gerät. Aufgezeichnet wird eine technische Beschreibung der Seite, die wir dir selbst ausgeliefert haben, plus deine Interaktionsdaten. Dabei gilt:

• Alle Texte werden maskiert. Wir betreiben die Aufzeichnung in der strengsten Stufe: sowohl Eingaben in Formularfelder als auch jeder auf der Seite dargestellte Text werden bereits in deinem Browser unkenntlich gemacht, bevor etwas übertragen wird. Passwörter, Adressen, E-Mail-Adressen und Zahlungsdaten erreichen die Aufzeichnung nicht im Klartext. Sichtbar bleibt nur, wo etwas stand und was du getan hast — nicht, was dort geschrieben stand.
• Sensible Bereiche sind vollständig ausgenommen. Im Checkout, in der Bestellbestätigung, in deinem Kundenkonto und in allen Anmelde-Formularen findet gar keine Aufzeichnung statt.
• Keine Zusammenführung mit deinem Kundenkonto. Die Aufzeichnung enthält keine Kundennummer, keinen Namen und keine E-Mail-Adresse.
• Stichprobe statt Vollerhebung. Es wird nur ein Teil der Sitzungen aufgezeichnet.
• Selbst gehostet. Die Aufzeichnungen liegen auf unserer eigenen Umami-Instanz, nicht bei einem Dienstleister wie Hotjar oder Microsoft Clarity.

Rechtsgrundlage ist ausschließlich deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG). Ohne Einwilligung wird nichts aufgezeichnet und das dafür nötige Skript gar nicht geladen. Du kannst die Einwilligung jederzeit über die Cookie-Einstellungen widerrufen — ab dann endet die Aufzeichnung sofort.

Serverseitige Conversion-Messung

Zusätzlich erfassen wir aggregierte Conversion-Kennzahlen serverseitig nach jeder bezahlten Bestellung (z. B. Bestellsumme, Versandkosten, Gutschein-Code, Anzahl Artikel, Zahlungsart, Herkunftskanal). Diese serverseitigen Events werden ohne Cookies und ohne IP-Adresse an dieselbe Umami-Instanz gesendet und enthalten keine direkt personenbezogenen Daten – sie dienen ausschließlich der wirtschaftlichen Erfolgsmessung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer betriebswirtschaftlichen Auswertung). Eine Verknüpfung mit deiner Person findet nicht statt.

Hast du der Kategorie „Statistik" zugestimmt, ordnen wir dieses Bestell-Event zusätzlich deiner laufenden, pseudonymen Besuchssitzung zu. Dazu speichern wir bei der Bestellung eine von Umami erzeugte, zufällige Sitzungs-Kennung an deinem Auftrag. Nur so können wir erkennen, über welchen Kanal ein Kauf zustande kam. Ohne Statistik-Einwilligung findet diese Zuordnung nicht statt – das Bestell-Event wird dann ohne jeden Sitzungsbezug gezählt.

Google Ads (Google Tag / gtag.js)

Wir binden auf allen Seiten den Google Tag (gtag.js) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein und betreiben ihn im Consent Mode v2. Was der Tag tut, hängt von deiner Entscheidung im Cookie-Banner ab.

Ohne Marketing-Einwilligung setzt Google keine Cookies, liest keine aus und erhält weder deine E-Mail-Adresse noch deine Anschrift. Werbe-Klick-Kennungen aus der Adresszeile entfernen wir vor der Übertragung (ads_data_redaction). Dein Browser sendet dann lediglich cookielose technische Signale an Google: die aufgerufene Seite ohne Klick-Kennung, den Zeitpunkt, den Browsertyp, den Einwilligungsstatus „abgelehnt" sowie auf der Bestellbestätigung Bestellnummer und Bestellwert. Deine IP-Adresse wird dabei technisch mitübertragen; Google nutzt sie nach eigenen Angaben nur zur Bestimmung des Landes und speichert sie nicht. Aus diesen Signalen schätzt Google statistisch, wie viele Käufe auf Anzeigen zurückgehen. Es entsteht kein Profil, kein Remarketing und keine Zuordnung zu deiner Person. Rechtsgrundlage ist unser berechtigtes Interesse an einer aggregierten Erfolgsmessung unserer Werbung (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO), etwa per E-Mail an [email protected].

Mit Marketing-Einwilligung wertet Google Ads aus, ob dein Besuch auf eine unserer Anzeigen zurückgeht (Conversion-Tracking) und ob dir auf anderen Seiten passende Hinweise zu Nordic Barf gezeigt werden können (Remarketing). Dabei werden Cookies gesetzt und Daten wie IP-Adresse, User-Agent und Werbe-Identifier an Google übermittelt. Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG; du kannst sie jederzeit über die Cookie-Einstellungen widerrufen.

Erweiterte Conversions (Enhanced Conversions)

Im Rahmen des Conversion-Trackings auf der Bestellbestätigungs-Seite übermitteln wir – sofern du Marketing-Cookies erlaubt hast – zusätzlich pseudonymisierte Daten an Google: deine bei der Bestellung angegebene E-Mail-Adresse sowie Teile der Lieferanschrift (Straße, Hausnummer, PLZ, Ort, Land). Diese Daten werden noch in deinem Browser durch das Google-Tag mit dem Verfahren SHA-256 in einen nicht rückrechenbaren Hashwert umgewandelt; nur der Hash, nicht der Klartext, wird an Google übertragen. Google nutzt den Hash, um die Conversion deinem Google-Account zuzuordnen, sofern du dort mit einer übereinstimmenden E-Mail eingeloggt bist – das ersetzt das durch Cookie-Schutzfunktionen ausfallende Klick-Tracking und ermöglicht uns eine datensparsame, aber aussagekräftige Erfolgsmessung. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ohne Marketing-Einwilligung findet diese Übermittlung nicht statt.

Meta-Pixel & Conversions API (Facebook / Instagram)

Wenn du im Cookie-Banner der Kategorie „Marketing" zustimmst, binden wir das Meta-Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, ein. Damit messen wir, ob dein Besuch oder Kauf auf eine unserer Anzeigen bei Facebook oder Instagram zurückgeht, und können dir dort passende Hinweise zu Nordic Barf zeigen (Remarketing). Dabei werden Cookies (u. a. _fbp, _fbc) gesetzt und Daten wie IP-Adresse, User-Agent und die besuchten Seiten an Meta übermittelt.

Ergänzend übermitteln wir nach einer bezahlten Bestellung – nur mit deiner Marketing-Einwilligung – das Kauf-Event zusätzlich serverseitig über die Meta Conversions API. Dabei werden zur Zuordnung deine E-Mail-Adresse, Telefonnummer, dein Name, Ort, PLZ und Land vor der Übertragung mit SHA-256 unkenntlich gemacht (gehasht); Klartext wird nicht übertragen. Browser-Pixel und Conversions API nutzen dieselbe Ereignis-ID (deine Bestellnummer), damit Meta denselben Kauf nicht doppelt zählt.

Google Kundenrezensionen (Umfrage-Opt-in)

Auf der Bestellbestätigung blenden wir – nur wenn du im Cookie-Banner der Kategorie „Marketing" zugestimmt hast – das Opt-in-Fenster für Google Kundenrezensionen der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Dort entscheidest du ein zweites Mal ausdrücklich, ob Google dir einige Tage nach der voraussichtlichen Lieferung eine Bewertungsumfrage zu deiner Bestellung schicken darf. Lehnst du dort ab oder schließt du das Fenster, verschickt Google keine Umfrage.

Damit Google die Umfrage überhaupt zuordnen und terminieren kann, übermitteln wir mit dem Opt-in-Fenster deine E-Mail-Adresse, unsere Bestellnummer, das Lieferland, das voraussichtliche Lieferdatum sowie – soweit vorhanden – die Artikelnummern (GTIN/EAN) der bestellten Produkte. Anders als bei den erweiterten Conversions oben wird die E-Mail-Adresse hier nicht gehasht, sondern im Klartext übergeben – Google braucht sie, um dir die Umfrage zuzustellen. Ohne Marketing-Einwilligung wird das Skript (apis.google.com) gar nicht erst geladen und es werden keine dieser Daten übermittelt. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG).

Deine Antworten fließen anonymisiert in unsere Verkäuferbewertung bei Google ein. Weitere Informationen findest du in der Datenschutzerklärung von Google.

Deine Auswahl wird in deinem Browser gespeichert. Wir dokumentieren den Einwilligungsstatus außerdem serverseitig und berücksichtigen ihn bei deiner Bestellung. Welche Statusangaben eingesetzte Dienste erhalten, beschreiben die jeweiligen Abschnitte oben.

Für den Betrieb unseres Shops setzen wir zusätzlich folgende Dienste ein, mit denen jeweils ein Auftragsverarbeitungsvertrag geschlossen wurde, soweit erforderlich:

Resend (E-Mail-Versand)

Bestellbestätigungen, Versandbenachrichtigungen, Newsletter-Double-Opt-In und Kontaktformular-Auto-Replies werden über Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA versendet. Verarbeitete Daten: Name, E-Mail-Adresse, Mail-Inhalt. Rechtsgrundlage: Vertragserfüllung bzw. berechtigtes Interesse (Art. 6 Abs. 1 lit. b und f DSGVO). Drittlandtransfer auf Basis der EU-Standardvertragsklauseln.

Cloudflare R2 (Datei-Speicherung)

Produktbilder, Asset-Uploads sowie generierte Rechnungs-PDFs werden im EU-Bucket der Cloudflare R2 Object Storage abgelegt (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Rechtsgrundlage: berechtigtes Interesse an einem ausfallsicheren Storage (Art. 6 Abs. 1 lit. f DSGVO). Drittlandtransfer auf Basis der EU-Standardvertragsklauseln, EU-Region.

Cloudflare Browser Rendering (PDF-Rechnungen)

Zur Erzeugung der Rechnungs-PDFs wird das HTML inkl. Kundenname und Lieferadresse kurzzeitig an die Cloudflare Browser Rendering API übermittelt und dort gerendert. Die Inhalte werden dort nicht persistent gespeichert. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Google Maps & Places (Adresseingabe)

Im Checkout bieten wir eine Adress-Autovervollständigung über die Google Maps JavaScript API und die Places-API der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Sobald du die Adresseingabe nutzt, werden IP-Adresse, User-Agent und die getippten Adress-Fragmente an Google übermittelt. Rechtsgrundlage: Einwilligung über das Eingabe-Element bzw. berechtigtes Interesse an einer fehlerarmen Adresserfassung (Art. 6 Abs. 1 lit. a / f DSGVO). Drittlandtransfer kann vorkommen, abgesichert über die EU-Standardvertragsklauseln.

Login mit Google (optional)

Wenn du dich über „Mit Google anmelden" registrierst oder einloggst, übermittelt Google LLC die zur Account-Anlage notwendigen Profil-Daten (Name, E-Mail-Adresse, ggf. Bild) an uns. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst den Account jederzeit über uns oder über deine Google-Einstellungen entkoppeln.

Anthropic (KI-Chat „Bjørn")

Unser KI-Chat-Assistent „Bjørn" wird mit dem Modell claude-haiku der Anthropic, PBC, 548 Market Street #94236, San Francisco, CA 94104, USA betrieben. Deine Eingaben im Chat sowie die jeweils aktuelle Seiten-URL werden an Anthropic übermittelt, um die Antwort zu generieren. Rechtsgrundlage: berechtigtes Interesse an Kundenservice (Art. 6 Abs. 1 lit. f DSGVO). Drittlandtransfer auf Basis der EU-Standardvertragsklauseln. Bitte sende keine sensiblen personenbezogenen Daten in den Chat.

Slack (Kontaktformular-Notifikation)

Eingehende Nachrichten aus dem Kontaktformular werden zusätzlich in einen internen Slack-Kanal (Slack Technologies LLC, 500 Howard Street, San Francisco, CA 94105, USA) gepostet, damit unser Team schnell reagieren kann. Übermittelte Daten: Name, E-Mail-Adresse, Telefon, Nachricht. Rechtsgrundlage: berechtigtes Interesse an schneller Bearbeitung (Art. 6 Abs. 1 lit. f DSGVO). Drittlandtransfer auf Basis der EU-Standardvertragsklauseln.

fonts.bunny.net (Webfonts)

Schriftarten werden über das DSGVO-freundliche fonts.bunny.net (BunnyWay d.o.o., Cesta komandanta Staneta 4A, 4500 Kranj, Slowenien, EU) ausgeliefert. Übermittelt wird die IP-Adresse zur Bereitstellung der Datei. Rechtsgrundlage: berechtigtes Interesse an einer einheitlichen Darstellung (Art. 6 Abs. 1 lit. f DSGVO).

Newsletter-Anmeldung – IP & User-Agent

Bei Anmeldung zum Newsletter speichern wir zusätzlich IP-Adresse und Browser-Kennung (User-Agent) zum Nachweis des Double-Opt-Ins. Diese Daten werden gelöscht, sobald du dich abmeldest oder die Anmeldung nicht bestätigst.

Dir stehen bezüglich deiner personenbezogenen Daten folgende Rechte zu:

Zuständige Aufsichtsbehörde für unseren Sitz in Schuby ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel, www.datenschutzzentrum.de.

Wir speichern deine personenbezogenen Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Konkret:

Nach Wegfall des Zwecks werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten (insb. § 257 HGB, § 147 AO) entgegenstehen. In diesen Fällen werden die Daten lediglich gesperrt und nicht weiterverarbeitet.

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen unserer Dienste und Datenverarbeitungen anzupassen. Sieh dich gern regelmäßig hier um, oder schreib uns kurz, wenn du eine konkrete Frage hast.