Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten (nachfolgend „Daten") innerhalb unseres Onlineshops und der mit ihm verbundenen Webseiten, Funktionen und Inhalte. Maßgeblich ist die Datenschutz-Grundverordnung (DSGVO).

1. Verantwortlicher

TJ-Foodmanufactur GmbH
Osterbuchberger Weg 2-4, 83236 Übersee am Chiemsee, Deutschland
Vertreten durch den Geschäftsführer Thomas Schmidt
Telefon: +49 89 45 240 283 · E-Mail: ts@pure-manufaktur.de

2. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertragserfüllung und vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung, z. B. steuer- und handelsrechtliche Aufbewahrung) sowie lit. f (Wahrung unserer berechtigten Interessen an einem sicheren, wirtschaftlichen und nutzerfreundlichen Onlineangebot).

3. Ihre Rechte als betroffene Person

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3). Sie haben zudem das Recht, der Verarbeitung auf Grundlage berechtigter Interessen sowie zu Zwecken der Direktwerbung zu widersprechen (Art. 21). Ferner steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77); zuständig ist unter anderem das Bayerische Landesamt für Datenschutzaufsicht (BayLDA).

4. Hosting und Server-Logfiles

Unsere Website wird technisch über Dienstleister bereitgestellt. Beim Aufruf der Seiten werden automatisch Zugriffsdaten (Server-Logfiles) verarbeitet: aufgerufene Seite, Datum und Uhrzeit, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp und -version, Betriebssystem, Referrer-URL und die (gekürzte) IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb). Soweit Domains, E-Mail-Postfächer oder Infrastruktur über die IONOS SE, Elgendorfer Straße 57, 56410 Montabaur bereitgestellt werden, besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

5. Shop-System (Shopify)

Unser Onlineshop wird über die Plattform Shopify betrieben, Anbieter Shopify International Ltd., Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland (Konzernmutter Shopify Inc., Kanada). Shopify verarbeitet in unserem Auftrag Bestand-, Vertrags-, Zahlungs- und Nutzungsdaten, die für den Betrieb des Shops, die Abwicklung von Bestellungen sowie die Sicherheit erforderlich sind. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO; es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Eine Übermittlung in Drittländer (Kanada, USA) wird durch einen Angemessenheitsbeschluss (Kanada) bzw. EU-Standardvertragsklauseln und das EU-U.S. Data Privacy Framework abgesichert.

6. Bestellabwicklung und Kundenkonto

Zur Abwicklung Ihrer Bestellung verarbeiten wir die von Ihnen angegebenen Bestell-, Bestands-, Kontakt- und Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zur Lieferung geben wir die erforderlichen Daten an das beauftragte Versand- und Logistikunternehmen weiter. Optional können Sie ein Kundenkonto anlegen; die dort gespeicherten Daten verarbeiten wir bis zur Löschung des Kontos, vorbehaltlich gesetzlicher Aufbewahrungspflichten.

7. Zahlungsdienstleister

Für die Zahlungsabwicklung setzen wir externe Zahlungsdienstleister ein. Die von Ihnen eingegebenen Zahlungsdaten (z. B. Karten- oder Kontodaten) werden ausschließlich durch den jeweiligen Zahlungsdienstleister verarbeitet; wir erhalten lediglich eine Bestätigung oder Ablehnung der Zahlung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eingesetzt werden:

• Shopify Payments, betrieben durch Shopify International Ltd. (Anschrift wie oben) unter Einbindung der Stripe Payments Europe Ltd. [PRÜFEN: nur aufführen, wenn Shopify Payments im Checkout aktiv ist.]
• Stripe – Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.
• PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg.

Für eventuelle Drittlandübermittlungen (USA) gelten EU-Standardvertragsklauseln bzw. das EU-U.S. Data Privacy Framework. Ergänzend gelten die Datenschutzhinweise der jeweiligen Anbieter.

8. Einwilligungsverwaltung (Consent-Management)

Zur Einholung und Verwaltung Ihrer Cookie-Einwilligungen setzen wir das Consent-Management-Tool von consentmanager ein (consentmanager AB, Håltgelvägen 1b, 72348 Västerås, Schweden; consentmanager.net). Dabei werden Ihre Einwilligungseinstellungen sowie technische Daten (z. B. anonymisierte IP-Adresse, Zeitpunkt, Consent-ID) gespeichert, um Ihre Auswahl nachweisen und beim erneuten Besuch anwenden zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (Nachweispflicht) sowie lit. f DSGVO. Sie können Ihre Einstellungen jederzeit über den Cookie-Dialog anpassen.

9. Cookies

Wir verwenden technisch notwendige Cookies (Rechtsgrundlage § 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO) sowie, nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), Cookies für Statistik und Marketing. Sie können Cookies in Ihren Browsereinstellungen verwalten und Ihre Einwilligung über unseren Consent-Dialog jederzeit widerrufen.

10. Spam-Schutz von Formularen (hCaptcha)

Unsere Formulare (insbesondere das Kontaktformular sowie Anmelde- und Registrierungsformulare) sind durch hCaptcha gegen automatisierte Zugriffe geschützt. Anbieter ist die Intuition Machines, Inc., 350 Alabama St, San Francisco, CA 94110, USA. hCaptcha wird von der Shopify-Plattform bereitgestellt und automatisch eingebunden.

Bei der Nutzung werden technische Daten verarbeitet, unter anderem IP-Adresse, Browser- und Geräteinformationen, Verweildauer sowie Maus- und Tastatureingaben, um zu unterscheiden, ob die Eingabe durch einen Menschen oder ein automatisiertes Programm erfolgt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz unserer Formulare vor Missbrauch und Spam. Eine Übermittlung in die USA wird über EU-Standardvertragsklauseln abgesichert. Weitere Informationen: hcaptcha.com/privacy.

11. Server-Side Tagging

Zur Steuerung und Auslieferung von Mess- und Marketing-Tags setzen wir eine serverseitige Container-Lösung ein. Die Anfragen laufen zunächst über einen von uns kontrollierten Endpunkt auf der Subdomain load.app.pure-manufaktur.de und werden erst von dort an die jeweiligen Dienste weitergegeben. Betrieben wird die Server-Infrastruktur durch [BITTE ERGÄNZEN: Stape, vollständige Firmierung und Anschrift laut Auftragsverarbeitungsvertrag]. Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Verarbeitet werden dabei insbesondere IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seiten sowie Ereignisdaten zu Bestellungen. Dienste, die eine Einwilligung erfordern, werden erst nach Ihrer Zustimmung im Consent-Dialog ausgelöst. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. a DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

12. Google-Dienste

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Datenübermittlung in die USA wird über das EU-U.S. Data Privacy Framework bzw. EU-Standardvertragsklauseln abgesichert. Schriftarten werden lokal aus unserem Shop ausgeliefert; eine Verbindung zu Google Fonts findet nicht statt.

Google Tag Manager: Dient der Verwaltung von Website-Tags. Der Tag Manager selbst setzt keine Cookies und erhebt keine personenbezogenen Daten, steuert jedoch das Auslösen weiterer Dienste, die erst nach Ihrer Einwilligung geladen werden.

Google Analytics 4: Zur pseudonymen Reichweiten- und Nutzungsanalyse. Es werden Cookies und Kennungen eingesetzt; IP-Adressen werden gekürzt und nicht dauerhaft gespeichert. Der Einsatz erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können.

Google Ads: Wir schalten Werbeanzeigen über das Werbenetzwerk von Google. Zur Erfolgsmessung setzen wir Google Ads Conversion-Tracking ein: Klicken Sie auf eine unserer Anzeigen, wird eine Kennung gesetzt, über die wir nachvollziehen können, ob es anschließend zu einer Bestellung oder einer anderen von uns definierten Handlung gekommen ist. Wir erhalten dabei ausschließlich aggregierte Auswertungen und können einzelne Nutzer nicht identifizieren. Ergänzend nutzen wir Remarketing, um Ihnen nach einem Besuch unseres Shops interessenbezogene Anzeigen auf Websites und in Diensten des Google-Netzwerks anzuzeigen.

Verarbeitet werden dabei insbesondere Kennungen, Geräte- und Browserinformationen, die aufgerufenen Seiten sowie Ereignisdaten zu Bestellungen. Die Auslieferung erfolgt teilweise serverseitig über den in Ziffer 11 beschriebenen Endpunkt. Der Einsatz erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über den Cookie-Dialog mit Wirkung für die Zukunft widerrufen können. Durch „Erweiterte Conversions" (Enhanced Conversions) ist aktiv sind und es wird zusätzlich eine verschlüsselte (gehashte) Form Ihrer E-Mail-Adresse an Google übermittelt.

13. Meta-Pixel und Meta Ads

Wir nutzen Technologien der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Meta"), insbesondere das Meta-Pixel, zur Messung von Werbeerfolg (Conversion-Tracking), zur Bildung von Zielgruppen (Custom und Lookalike Audiences) und zur Ausspielung interessenbezogener Werbung auf Facebook und Instagram. Dabei können Nutzungsdaten und Kennungen an Meta übermittelt werden; für die Datenerhebung über das Pixel sind wir mit Meta teilweise gemeinsam Verantwortliche (Art. 26 DSGVO). Der Einsatz erfolgt ausschließlich mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Eine Übermittlung in die USA wird über das EU-U.S. Data Privacy Framework bzw. Standardvertragsklauseln abgesichert.

14. Social-Media-Präsenzen

Wir unterhalten Profile in sozialen Netzwerken (unter anderem Instagram und Facebook, Anbieter Meta). Beim Besuch dieser Profile verarbeiten die Anbieter Ihre Daten in eigener Verantwortung nach ihren Datenschutzbestimmungen. Rechtsgrundlage für unsere Präsenz und die Kommunikation ist Art. 6 Abs. 1 lit. f DSGVO (Außendarstellung und Kommunikation).

15. Kontaktaufnahme

Bei Kontaktaufnahme per E-Mail, Kontaktformular oder Telefon verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Übermittelt werden die von Ihnen ausgefüllten Felder (Name, E-Mail-Adresse, optional Telefonnummer und Ihre Nachricht).

Vor dem Absenden des Kontaktformulars bestätigen Sie über ein Pflichtfeld, dass Sie diese Datenschutzerklärung gelesen haben und mit der Verarbeitung Ihrer Angaben zur Bearbeitung Ihrer Anfrage einverstanden sind. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail an die oben genannte Adresse; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Bei vertragsbezogenen Anfragen verarbeiten wir Ihre Angaben zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, im Übrigen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Das Formular ist durch hCaptcha geschützt (siehe Ziffer 10). Wir löschen die Daten, sobald sie nicht mehr erforderlich sind; gesetzliche Aufbewahrungspflichten bleiben unberührt.

16. Newsletter

Sofern Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) im Double-Opt-in-Verfahren. Für den Versand nutzen wir „Messaging", den Marketing-E-Mail-Dienst unserer Shop-Plattform Shopify (Shopify International Ltd., Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland). Ihre E-Mail-Adresse und die zugehörigen Marketing-Einstellungen werden dabei in unserem Shopify-Konto gespeichert und verarbeitet; es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Zu den Drittlandübermittlungen gilt das in Ziffer 5 Gesagte entsprechend. Wir werten aus, ob und wann Newsletter geöffnet und welche Links angeklickt werden, um den Versand zu verbessern. Sie können den Newsletter jederzeit über den Abmeldelink oder per Nachricht an uns abbestellen.

17. Übermittlung in Drittländer

Soweit wir Dienste einsetzen, bei denen Daten in Länder außerhalb der EU und des EWR (insbesondere USA) übermittelt werden, erfolgt dies nur beim Vorliegen der Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses, des EU-U.S. Data Privacy Framework oder von EU-Standardvertragsklauseln.

18. Speicherdauer

Wir verarbeiten und speichern Ihre Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Danach werden die Daten gelöscht, es sei denn, gesetzliche Aufbewahrungspflichten stehen entgegen (insbesondere 10 Jahre nach § 147 AO und § 257 HGB für buchungsrelevante Unterlagen sowie 6 Jahre für Handelsbriefe); in diesem Fall wird die Verarbeitung entsprechend eingeschränkt.

19. Aktualität und Änderung dieser Datenschutzerklärung

Durch die Weiterentwicklung unseres Onlineangebots oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen.

Stand: 18.08.2026