Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten (nachfolgend „Daten“) innerhalb unseres Onlineshops und der mit ihm verbundenen Webseiten, Funktionen und Inhalte. Maßgeblich ist die Datenschutz-Grundverordnung (DSGVO).

1. Verantwortlicher

TJ-Foodmanufactur GmbH
Osterbuchberger Weg 2-4, 83236 Übersee am Chiemsee, Deutschland
Vertreten durch den Geschäftsführer Thomas Schmidt
Telefon: +49 89 45 240 283 · E-Mail: info@pure-ginger.de

2. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertragserfüllung und vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung, z. B. steuer- und handelsrechtliche Aufbewahrung) sowie lit. f (Wahrung unserer berechtigten Interessen an einem sicheren, wirtschaftlichen und nutzerfreundlichen Onlineangebot).

3. Ihre Rechte als betroffene Person

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3). Sie haben zudem das Recht, der Verarbeitung auf Grundlage berechtigter Interessen sowie zu Zwecken der Direktwerbung zu widersprechen (Art. 21). Ferner steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77); zuständig ist u. a. das Bayerische Landesamt für Datenschutzaufsicht (BayLDA).

4. Hosting und Server-Logfiles

Unsere Website wird technisch über Dienstleister bereitgestellt. Beim Aufruf der Seiten werden automatisch Zugriffsdaten (Server-Logfiles) verarbeitet: aufgerufene Seite, Datum und Uhrzeit, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp und -version, Betriebssystem, Referrer-URL und die (gekürzte) IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb). Soweit Domains, E-Mail-Postfächer oder Infrastruktur über die IONOS SE, Elgendorfer Straße 57, 56410 Montabaur bereitgestellt werden, besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

5. Shop-System (Shopify)

Unser Onlineshop wird über die Plattform Shopify betrieben, Anbieter Shopify International Ltd., Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland (Konzernmutter Shopify Inc., Kanada). Shopify verarbeitet in unserem Auftrag Bestand-, Vertrags-, Zahlungs- und Nutzungsdaten, die für den Betrieb des Shops, die Abwicklung von Bestellungen sowie die Sicherheit erforderlich sind. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO; es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Eine Übermittlung in Drittländer (Kanada, USA) wird durch einen Angemessenheitsbeschluss (Kanada) bzw. EU-Standardvertragsklauseln und das EU-U.S. Data Privacy Framework abgesichert.

6. Bestellabwicklung und Kundenkonto

Zur Abwicklung Ihrer Bestellung verarbeiten wir die von Ihnen angegebenen Bestell-, Bestands-, Kontakt- und Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zur Lieferung geben wir die erforderlichen Daten an das beauftragte Versand-/Logistikunternehmen weiter. Optional können Sie ein Kundenkonto anlegen; die dort gespeicherten Daten verarbeiten wir bis zur Löschung des Kontos, vorbehaltlich gesetzlicher Aufbewahrungspflichten.

7. Zahlungsdienstleister

Für die Zahlungsabwicklung setzen wir externe Zahlungsdienstleister ein. Die von Ihnen eingegebenen Zahlungsdaten (z. B. Karten- oder Kontodaten) werden ausschließlich durch den jeweiligen Zahlungsdienstleister verarbeitet; wir erhalten lediglich eine Bestätigung oder Ablehnung der Zahlung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eingesetzt werden u. a.:

• Stripe – Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.
• PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg.

Für eventuelle Drittlandübermittlungen (USA) gelten EU-Standardvertragsklauseln bzw. das EU-U.S. Data Privacy Framework. Es gelten ergänzend die Datenschutzhinweise der jeweiligen Anbieter.

8. Einwilligungsverwaltung (Consent-Management)

Zur Einholung und Verwaltung Ihrer Cookie-Einwilligungen setzen wir das Consent-Management-Tool von consentmanager (consentmanager AB, Håltgelvägen 1b, 72348 Västerås, Schweden; consentmanager.net) ein. Dabei werden Ihre Einwilligungseinstellungen sowie technische Daten (z. B. anonymisierte IP-Adresse, Zeitpunkt, Consent-ID) gespeichert, um Ihre Auswahl nachweisen und beim erneuten Besuch anwenden zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (Nachweispflicht) sowie lit. f DSGVO. Sie können Ihre Einstellungen jederzeit über den Cookie-Dialog anpassen.

9. Cookies

Wir verwenden technisch notwendige Cookies (Rechtsgrundlage § 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO) sowie – nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO) – Cookies für Statistik und Marketing. Sie können Cookies in Ihren Browsereinstellungen verwalten und über unseren Consent-Dialog widerrufen.

10. Google-Dienste (Google Fonts, Tag Manager, Analytics)

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Datenübermittlung in die USA wird über das EU-U.S. Data Privacy Framework bzw. EU-Standardvertragsklauseln abgesichert.

Google Fonts: Zur einheitlichen Darstellung von Schriftarten. Beim Aufruf wird Ihre IP-Adresse an Google übermittelt. Sofern die Einbindung nicht lokal erfolgt, setzen wir Google Fonts nur mit Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO), andernfalls auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Google Tag Manager: Dient der Verwaltung von Website-Tags. Der Tag Manager selbst setzt keine Cookies und erhebt keine personenbezogenen Daten, steuert jedoch das Auslösen weiterer Dienste, die erst nach Ihrer Einwilligung geladen werden.

Google Analytics 4: Zur pseudonymen Reichweiten- und Nutzungsanalyse. Es werden Cookies und Kennungen eingesetzt; IP-Adressen werden gekürzt/nicht dauerhaft gespeichert. Der Einsatz erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können.

11. Meta-Pixel und Meta Ads

Wir nutzen Technologien der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Meta“), insbesondere das Meta-Pixel, zur Messung von Werbeerfolg (Conversion-Tracking), zur Bildung von Zielgruppen (Custom/Lookalike Audiences) und zur Ausspielung interessenbezogener Werbung auf Facebook und Instagram. Dabei können Nutzungsdaten und Kennungen an Meta übermittelt werden; für die Datenerhebung über das Pixel sind wir mit Meta teilweise gemeinsam Verantwortliche (Art. 26 DSGVO). Der Einsatz erfolgt ausschließlich mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Eine Übermittlung in die USA wird über das EU-U.S. Data Privacy Framework bzw. Standardvertragsklauseln abgesichert.

12. Social-Media-Präsenzen

Wir unterhalten Profile in sozialen Netzwerken (u. a. Instagram und Facebook, Anbieter Meta). Beim Besuch dieser Profile verarbeiten die Anbieter Ihre Daten in eigener Verantwortung nach ihren Datenschutzbestimmungen. Rechtsgrundlage für unsere Präsenz und die Kommunikation ist Art. 6 Abs. 1 lit. f DSGVO (Außendarstellung und Kommunikation).

13. Kontaktaufnahme

Bei Kontaktaufnahme per E-Mail, Kontaktformular oder Telefon verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (bei vertragsbezogenen Anfragen) bzw. lit. f DSGVO. Wir löschen die Daten, sobald sie nicht mehr erforderlich sind; gesetzliche Aufbewahrungspflichten bleiben unberührt.

14. Newsletter

Sofern Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) im Double-Opt-in-Verfahren. Sie können den Newsletter jederzeit über den Abmeldelink oder per Nachricht an uns abbestellen.

15. Übermittlung in Drittländer

Soweit wir Dienste einsetzen, bei denen Daten in Länder außerhalb der EU/des EWR (insbesondere USA) übermittelt werden, erfolgt dies nur beim Vorliegen der Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses, des EU-U.S. Data Privacy Framework oder von EU-Standardvertragsklauseln.

16. Speicherdauer

Wir verarbeiten und speichern Ihre Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Danach werden die Daten gelöscht, es sei denn, gesetzliche Aufbewahrungspflichten (insbesondere 10 Jahre nach § 147 AO und § 257 HGB für buchungsrelevante Unterlagen sowie 6 Jahre für Handelsbriefe) stehen entgegen; in diesem Fall wird die Verarbeitung entsprechend eingeschränkt.

17. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unseres Onlineangebots oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, sie anzupassen.