Datenschutzerklärung

Letzte Fassung: 8. Juli 2026

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten in diesem Online-Shop ist:

Bio-Schaukäserei Wiggensbach eG
Kempter Straße 9
87487 Wiggensbach
Deutschland

Genossenschaftsregister: GnR 1116
Registergericht: Kempten

Geschäftsführerin: Elen Gulde
Vorstand: Jakob Grieshaber und Michael Nußmann

Telefon: +49 (0) 8370 / 92 10 10
Telefax: +49 (0) 8370 / 92 10 11
E-Mail: info@schaukaeserei-wiggensbach.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

2. Allgemeine Hinweise

Wir betreiben diesen Online-Shop und die dazugehörige Website einschließlich aller Inhalte, Funktionen, Produkte, Tools und Services, um Ihnen ein Einkaufserlebnis bereitzustellen. Unser Online-Shop basiert auf Shopify. Shopify stellt uns die technische E-Commerce-Plattform, Hosting-, Checkout-, Sicherheits-, Analyse- und Verwaltungsfunktionen sowie damit verbundene Dienste bereit.

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir erfassen, verwenden und weitergeben, wenn Sie unseren Online-Shop besuchen, Produkte ansehen, ein Kundenkonto nutzen, eine Bestellung aufgeben, mit uns kommunizieren, unseren Newsletter abonnieren oder sonst mit unseren Services interagieren.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, z. B. Name, Anschrift, E-Mail-Adresse, Telefonnummer, Bestelldaten, Zahlungsinformationen, IP-Adresse oder Online-Kennungen.

Die Nutzung unseres Online-Shops ist grundsätzlich möglich, ohne dass Sie in optionale Analyse- oder Marketingdienste einwilligen. Soweit wir für bestimmte Verarbeitungen eine Einwilligung benötigen, holen wir diese gesondert ein, insbesondere über unser Cookie-/Consent-Banner oder beim Newsletter-Abonnement.

3. Welche personenbezogenen Daten verarbeiten wir?

Je nachdem, wie Sie mit unserem Online-Shop interagieren, verarbeiten wir insbesondere folgende Kategorien personenbezogener Daten:

Kontakt- und Identifikationsdaten: Name, Rechnungsadresse, Lieferadresse, E-Mail-Adresse, Telefonnummer und sonstige Kontaktdaten.

Bestell- und Transaktionsdaten: gekaufte oder angesehene Produkte, Warenkorb-Inhalte, Bestellnummer, Bestellhistorie, Retouren, Umtausch, Stornierungen, Lieferstatus und Kommunikation zur Bestellung.

Zahlungsdaten: Zahlungsart, Zahlungsstatus, Zahlungsbestätigung, Transaktionsdaten und weitere für die Zahlungsabwicklung erforderliche Informationen. Vollständige Kreditkarten- oder Zahlungsdaten werden in der Regel direkt durch den jeweiligen Zahlungsdienstleister oder Shopify verarbeitet und uns nicht vollständig offengelegt.

Kundenkonto- und Login-Daten: Benutzername, Passwort in verschlüsselter Form, Kontoeinstellungen, Wunschlisten- oder gespeicherte Warenkorb-Funktionen, soweit solche Funktionen genutzt werden.

Kommunikationsdaten: Inhalte Ihrer Nachrichten, Anfragen an den Kundenservice, E-Mails, Anmerkungen zu Bestellungen und sonstige Angaben, die Sie uns freiwillig übermitteln.

Geräte- und Nutzungsdaten: IP-Adresse, Browsertyp, Browserversion, Betriebssystem, Referrer-URL, Datum und Uhrzeit des Zugriffs, Gerätekennungen, Cookie-IDs, Seitenaufrufe, Klicks, Interaktionen und technische Informationen zur Nutzung unseres Shops.

Marketing- und Newsletterdaten: E-Mail-Adresse, Einwilligungsnachweise, Newsletter-Anmeldung und -Abmeldung, Öffnungen, Klicks, Interessen, Produktpräferenzen und Segmentzuordnungen, soweit Sie hierin eingewilligt haben.

4. Quellen personenbezogener Daten

Wir erhalten personenbezogene Daten insbesondere:

direkt von Ihnen, z. B. bei Bestellung, Kundenkonto, Kontaktaufnahme oder Newsletter-Anmeldung;
automatisch über unseren Online-Shop, z. B. durch notwendige Cookies, Serverprotokolle, Shopify-Funktionen oder nach Ihrer Einwilligung durch Analyse- und Marketingtechnologien;
von Dienstleistern, die wir zur Bereitstellung des Shops einsetzen, z. B. Shopify, Zahlungsdienstleister, Versanddienstleister, E-Mail-Marketing-Anbieter und technische Dienstleister;
von Partnern und Drittanbietern, soweit dies für Bestellung, Zahlung, Versand, Marketing, Betrugsprävention oder gesetzliche Pflichten erforderlich oder zulässig ist.

5. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nach Maßgabe der DSGVO und des TDDDG für folgende Zwecke:

Bereitstellung des Online-Shops und Vertragsabwicklung: Wir verwenden Ihre Daten, um Produkte darzustellen, Bestellungen entgegenzunehmen, Zahlungen abzuwickeln, Lieferungen zu organisieren, Retouren und Reklamationen zu bearbeiten und mit Ihnen über Ihre Bestellung zu kommunizieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Kundenkonto und Komfortfunktionen: Wenn Sie ein Kundenkonto anlegen oder Funktionen wie gespeicherte Warenkörbe nutzen, verarbeiten wir die hierfür erforderlichen Daten zur Bereitstellung dieser Funktionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO.

Sicherheit, Betrugsprävention und technischer Betrieb: Wir verarbeiten technische Daten, um den Shop sicher und stabil bereitzustellen, Missbrauch, Betrug, Spam, Angriffe oder unbefugte Zugriffe zu erkennen und zu verhindern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung unseres Online-Shops.

Erfüllung gesetzlicher Pflichten: Wir verarbeiten Daten, soweit dies zur Erfüllung steuer-, handels-, buchhaltungs- oder sonstiger gesetzlicher Pflichten erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

Kundenkommunikation: Wir nutzen Ihre Daten, um Anfragen zu beantworten, Kundenservice bereitzustellen und unsere Geschäftsbeziehung mit Ihnen aufrechtzuerhalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

Newsletter und E-Mail-Marketing: Der Versand werblicher E-Mails und die Auswertung von Newsletter-Interaktionen erfolgen grundsätzlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG.

Analyse und Marketingtracking: Google Analytics, Meta Ads/Meta Pixel und vergleichbare Analyse- oder Marketingtechnologien setzen wir nur nach Ihrer Einwilligung ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Notwendige Cookies und technische Speicherungen: Technisch notwendige Cookies und vergleichbare Speicherungen, die für Warenkorb, Checkout, Login, Sicherheit oder die von Ihnen ausdrücklich gewünschte Shop-Funktion erforderlich sind, setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG ein. Die anschließende Verarbeitung personenbezogener Daten erfolgt je nach Zweck auf Grundlage von Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO.

6. Empfänger und Weitergabe personenbezogener Daten

Wir geben personenbezogene Daten nur weiter, wenn dies zur Bereitstellung unseres Shops, zur Vertragsabwicklung, zur Erfüllung gesetzlicher Pflichten, auf Grundlage Ihrer Einwilligung oder aufgrund berechtigter Interessen erforderlich ist.

Empfänger können insbesondere sein:

Shopify als technische E-Commerce-Plattform, Hosting- und Shop-Dienstleister;
Zahlungsdienstleister und Finanzdienstleister zur Zahlungsabwicklung;
Versand- und Logistikdienstleister zur Lieferung Ihrer Bestellung;
IT-, Hosting-, Wartungs-, Sicherheits- und Cloud-Dienstleister;
Newsletter- und Marketingdienstleister wie Klaviyo;
Analyse- und Werbedienstleister wie Google und Meta, soweit Sie eingewilligt haben;
Steuerberater, Rechtsberater, Behörden, Gerichte oder sonstige Stellen, soweit dies gesetzlich erforderlich oder zur Rechtsdurchsetzung notwendig ist.

Wenn Sie Social-Media-Widgets, Login-Integrationen, Zahlungsoptionen oder externe Links nutzen, können personenbezogene Daten an die jeweiligen Drittanbieter übermittelt werden. Für deren Verarbeitung gelten zusätzlich die Datenschutzinformationen des jeweiligen Anbieters.

7. Shopify

Unser Online-Shop wird über Shopify betrieben. Anbieter für Händler in Europa ist Shopify International Ltd., 2nd Floor 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland. Shopify ist Teil der Shopify-Unternehmensgruppe mit Sitz u. a. in Kanada.

Shopify stellt uns die technische Plattform für den Online-Shop zur Verfügung. Hierzu verarbeitet Shopify personenbezogene Daten, die im Zusammenhang mit dem Besuch und der Nutzung unseres Shops sowie mit Bestellungen entstehen. Dazu gehören insbesondere Kontakt-, Bestell-, Zahlungs-, Geräte-, Nutzungs- und Kommunikationsdaten.

Soweit Shopify personenbezogene Daten in unserem Auftrag verarbeitet, handelt Shopify grundsätzlich als Auftragsverarbeiter. Wir haben mit Shopify die einschlägigen Datenschutzbedingungen bzw. das Shopify Data Processing Addendum abgeschlossen. Shopify verarbeitet Kundendaten in diesem Verhältnis nach unseren dokumentierten Weisungen, soweit keine gesetzlichen Pflichten entgegenstehen.

Shopify setzt Unterauftragsverarbeiter ein, z. B. für Hosting, Content Delivery, Zahlungsabwicklung, Sicherheit, Support, Datenanalyse und technische Infrastruktur. Shopify stellt Informationen zu seinen Unterauftragsverarbeitern bereit und sieht nach seinen Bedingungen Mechanismen zur Information über neue Unterauftragsverarbeiter vor.

Shopify kann personenbezogene Daten außerhalb der EU bzw. des EWR verarbeiten, insbesondere in Kanada und den USA. Für Kanada besteht nach Angaben der EU-Kommission ein Angemessenheitsbeschluss für den Anwendungsbereich des kanadischen Datenschutzrechts. Für weitere Drittlandübermittlungen nutzt Shopify nach seinen Datenschutzbedingungen insbesondere Standardvertragsklauseln der EU-Kommission bzw. vergleichbare Transfermechanismen.

Für bestimmte Shopify-Consumer-Services, erweiterte Shopify-Funktionen, Shop Pay, die Shop App, personalisierte Shopping-Funktionen oder werbliche Funktionen kann Shopify personenbezogene Daten auch in eigener Verantwortlichkeit verarbeiten. In diesen Fällen entscheidet Shopify selbst über Zwecke und Mittel bestimmter Verarbeitungsvorgänge. Weitere Informationen finden Sie in der Shopify-Datenschutzerklärung und der Shopify Consumer Privacy Policy.

Weitere Informationen:

8. Zahlungsabwicklung

Zur Abwicklung von Zahlungen verwenden wir die im Checkout angebotenen Zahlungsarten. Je nach gewählter Zahlungsart werden die für die Zahlung erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt oder direkt durch diesen erhoben.

Die Verarbeitung erfolgt zur Durchführung des Vertrags mit Ihnen gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung gesetzlicher Pflichten nach Art. 6 Abs. 1 lit. c DSGVO. Soweit Zahlungsdienstleister eigene Zwecke verfolgen, z. B. Betrugsprävention, Risikoprüfung oder gesetzliche Prüfpflichten, können diese eigenständig verantwortlich sein.

9. Versand und Lieferung

Zur Lieferung bestellter Waren geben wir die hierfür erforderlichen Daten an Versand- und Logistikdienstleister weiter. Dazu gehören insbesondere Name, Lieferadresse, E-Mail-Adresse, Telefonnummer, Bestellnummer und Informationen zur Sendung, soweit dies für Versand, Zustellung, Sendungsverfolgung oder Lieferankündigungen erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit wir Ihre E-Mail-Adresse oder Telefonnummer an Versanddienstleister zur Lieferankündigung weitergeben und hierfür eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

10. Cookies und vergleichbare Technologien

Unser Online-Shop verwendet Cookies und vergleichbare Technologien wie Pixel, Tags, Local Storage oder Gerätekennungen. Einige dieser Technologien sind technisch erforderlich, damit der Shop funktioniert, z. B. für Warenkorb, Checkout, Login, Sicherheit und Spracheinstellungen. Andere Technologien dienen Analyse, Marketing, Personalisierung oder Erfolgsmessung und werden nur nach Ihrer Einwilligung eingesetzt.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen unseres Shops mit Wirkung für die Zukunft widerrufen oder ändern. Außerdem können Sie Cookies in Ihrem Browser löschen oder blockieren. Bei der Deaktivierung notwendiger Cookies kann die Funktionalität unseres Shops eingeschränkt sein.

Eine detaillierte Übersicht der eingesetzten Cookies, Anbieter, Zwecke und Laufzeiten sollte in unserem Cookie-Banner bzw. in einer Cookie-Liste bereitgestellt werden.

11. Server-Log-Dateien und technische Bereitstellung

Beim Aufruf unseres Online-Shops werden technisch erforderliche Zugriffsdaten verarbeitet, um die Website an Ihr Endgerät auszuliefern und Sicherheit, Stabilität und Fehleranalyse zu gewährleisten. Hierzu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte URL, Referrer-URL, Browsertyp und Browserversion, Betriebssystem, Geräteinformationen und Serverstatuscodes gehören.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und fehlerfreien Bereitstellung unseres Online-Shops.

12. Google Analytics

Diese Website nutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mutterunternehmen ist Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Google Analytics ermöglicht uns, die Nutzung unseres Online-Shops zu analysieren, die technische und inhaltliche Gestaltung unserer Website zu verbessern, Kampagnen und Conversions auszuwerten und unser Angebot wirtschaftlich zu optimieren. Dabei können insbesondere folgende Daten verarbeitet werden: aufgerufene Seiten, Interaktionen mit der Website, Referrer-URL, ungefährer Standort, technische Informationen zum Browser und Endgerät, Zeitpunkt des Zugriffs, Cookie- bzw. Geräte-Kennungen sowie Ereignisdaten wie Klicks, Warenkorb- oder Kaufereignisse, soweit diese von uns eingerichtet wurden.

Google Analytics verwendet Cookies und vergleichbare Technologien, soweit Sie hierin eingewilligt haben. Nach Angaben von Google werden IP-Adressen von Nutzern aus der EU, der Schweiz und dem Vereinigten Königreich bei Google Analytics nicht protokolliert oder gespeichert; sie werden zur Ableitung grober Standortdaten verwendet und anschließend verworfen.

Die Nutzung von Google Analytics erfolgt ausschließlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Soweit Cookies oder vergleichbare Technologien gespeichert oder ausgelesen werden, erfolgt dies zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen dieser Website mit Wirkung für die Zukunft widerrufen.

Wir haben mit Google die für Google Analytics vorgesehenen Datenverarbeitungsbedingungen geschlossen. Google verarbeitet die Analytics-Daten nach Angaben von Google als Auftragsverarbeiter nach unseren Weisungen. Wir konfigurieren Google Analytics so, dass keine unmittelbar identifizierenden personenbezogenen Daten, insbesondere keine Namen, E-Mail-Adressen, Zahlungsdaten oder frei eingegebenen Nachrichteninhalte, an Google Analytics übermittelt werden.

Die Speicherdauer für nutzer- und ereignisbezogene Daten in Google Analytics richtet sich nach den von uns vorgenommenen Einstellungen. In Google Analytics 4 können für Standard-Properties insbesondere 2 Monate oder 14 Monate eingestellt werden.

Eine Datenübermittlung an Google-Unternehmen in den USA kann nicht ausgeschlossen werden. Für Datenübermittlungen in die USA kann Google sich, soweit einschlägig, auf eine Zertifizierung nach dem EU-US Data Privacy Framework stützen. Soweit erforderlich, werden zudem die Standardvertragsklauseln der EU-Kommission eingesetzt.

Weitere Informationen:

13. Google Search Console

Wir nutzen Google Search Console, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mutterunternehmen ist Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Google Search Console dient der technischen und inhaltlichen Überwachung unserer Website in den Google-Suchergebnissen. Der Dienst hilft uns insbesondere zu erkennen, ob Google unsere Website finden und crawlen kann, ob Indexierungs- oder Sicherheitsprobleme bestehen und wie unsere Website in der Google-Suche erscheint. Hierzu stellt Google uns unter anderem aggregierte Informationen zu Suchanfragen, Impressionen, Klicks, durchschnittlichen Positionen, verlinkten Seiten, technischen Fehlern und verwendeten Endgerätekategorien bereit.

Google Search Console setzt nach unserer Kenntnis kein eigenes Tracking-Cookie für Besucher unserer Website und erfordert kein zusätzliches Tracking-Skript, das Ihr Nutzungsverhalten auf unserer Website für uns erfasst. Die Daten stammen im Wesentlichen aus der Google-Suche sowie den Crawler- und Diagnosesystemen von Google. Soweit Google dabei personenbezogene Daten verarbeitet, erfolgt dies grundsätzlich in eigener Verantwortung von Google.

Die Nutzung von Google Search Console erfolgt auf Grundlage unseres berechtigten Interesses an der technischen Überwachung, Suchmaschinenoptimierung, Fehleranalyse und sicheren Bereitstellung unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen:

14. Meta Ads, Meta Pixel und Conversion-Messung

Wir nutzen Dienste von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland ("Meta"), insbesondere Meta Ads und - soweit aktiviert - das Meta Pixel bzw. vergleichbare Conversion- und Zielgruppenfunktionen. Mutterunternehmen ist Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, USA.

Mit Hilfe dieser Dienste können wir die Wirksamkeit unserer Werbeanzeigen auf Facebook, Instagram und weiteren Meta-Diensten messen, Zielgruppen für Werbeanzeigen bilden, interessenbasierte Werbung ausspielen und nachvollziehen, ob Nutzer nach dem Klick auf eine Anzeige bestimmte Handlungen in unserem Online-Shop ausführen, z. B. Produktaufrufe, Warenkorb-Aktionen oder Bestellungen.

Hierbei können insbesondere folgende Daten verarbeitet und an Meta übermittelt werden: IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seiten, Klicks, Referrer-URL, Zeitpunkt des Zugriffs, Cookie- oder Werbe-IDs, Meta-Eventdaten wie "PageView", "ViewContent", "AddToCart" oder "Purchase", Produkt- bzw. Inhaltskennungen sowie ggf. Bestellwerte. Soweit erweiterte Abgleichfunktionen ("Advanced Matching") aktiviert sind, können Kontaktdaten wie E-Mail-Adresse oder Telefonnummer vor der Übermittlung gehasht und an Meta übermittelt werden. Ein Hashing stellt keine vollständige Anonymisierung dar.

Meta kann die übermittelten Daten mit Ihrem Meta-Konto verknüpfen, wenn Sie bei einem Meta-Dienst eingeloggt sind oder wenn Meta Sie anderweitig wiedererkennen kann. Die weitere Verarbeitung dieser Daten, insbesondere die Bildung von Zielgruppen, die Ausspielung personalisierter Werbung und die Berichterstellung, erfolgt nach den Datenschutzinformationen und Bedingungen von Meta.

Der Einsatz von Meta Ads/Meta Pixel erfolgt ausschließlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Soweit Cookies, Pixel oder vergleichbare Technologien gespeichert oder Informationen aus Ihrem Endgerät ausgelesen werden, erfolgt dies zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen dieser Website mit Wirkung für die Zukunft widerrufen.

Für die Erhebung und Übermittlung bestimmter Eventdaten an Meta können wir mit Meta gemeinsam verantwortlich im Sinne von Art. 26 DSGVO sein. Die wesentlichen Inhalte der entsprechenden Vereinbarungen stellt Meta in seinen Bedingungen für Business-Tools bzw. Controller-Zusatzbedingungen bereit. Für die anschließende Verarbeitung der Daten durch Meta ist Meta eigenständig verantwortlich.

Eine Datenübermittlung an Meta-Unternehmen in den USA kann nicht ausgeschlossen werden. Für Datenübermittlungen in die USA kann Meta sich, soweit einschlägig, auf eine Zertifizierung nach dem EU-US Data Privacy Framework stützen. Soweit erforderlich, werden zudem die Standardvertragsklauseln der EU-Kommission eingesetzt.

Weitere Informationen:

15. Klaviyo E-Mail-Marketing

Wir nutzen Klaviyo für den Versand, die Organisation und die Analyse unseres E-Mail-Marketings. Anbieter ist Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA.

Wenn Sie sich für unseren Newsletter anmelden oder uns eine sonstige Marketing-Einwilligung erteilen, verarbeiten wir die von Ihnen angegebenen Daten, insbesondere Ihre E-Mail-Adresse, Ihren Namen, sofern angegeben, Ihre Einwilligungsdaten wie Zeitpunkt, Quelle und ggf. IP-Adresse der Anmeldung sowie Ihre Kommunikations- und Marketingpräferenzen. Wenn Sie Kunde unseres Online-Shops sind oder mit unserem Newsletter interagieren, können außerdem Bestell-, Produkt-, Warenkorb-, Klick-, Öffnungs- und Interaktionsdaten verarbeitet werden, soweit dies für Segmentierung, Personalisierung und Erfolgsmessung unserer E-Mail-Kommunikation erforderlich ist und Sie hierin eingewilligt haben.

Die Anmeldung zu unserem Newsletter erfolgt grundsätzlich im Double-Opt-In-Verfahren. Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie Ihre Anmeldung bestätigen müssen. Dadurch können wir nachweisen, dass die Anmeldung tatsächlich von Ihnen stammt.

Der Versand unseres Newsletters und die Verarbeitung Ihrer Daten zu Marketingzwecken erfolgen auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Soweit wir in unseren E-Mails Tracking-Technologien einsetzen, z. B. zur Messung von Öffnungen, Klicks oder Interaktionen, erfolgt dies ebenfalls auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu können Sie insbesondere den Abmeldelink in jeder Marketing-E-Mail nutzen oder uns direkt kontaktieren. Nach der Abmeldung werden Ihre Daten aus der aktiven Newsletter-Verteilerliste gelöscht oder gesperrt, soweit keine gesetzlichen Aufbewahrungspflichten oder Nachweispflichten entgegenstehen. Daten, die wir zum Nachweis einer erteilten Einwilligung benötigen, können bis zum Ablauf möglicher Verjährungsfristen gespeichert werden.

Wir haben mit Klaviyo einen Vertrag über Auftragsverarbeitung geschlossen. Klaviyo verarbeitet personenbezogene Daten nach unseren Weisungen. Klaviyo kann Unterauftragsverarbeiter einsetzen und personenbezogene Daten auch außerhalb der EU bzw. des EWR verarbeiten. Klaviyo gibt an, unter dem EU-US Data Privacy Framework zertifiziert zu sein; soweit dieses nicht anwendbar ist oder zusätzliche Absicherungen erforderlich sind, stützt Klaviyo internationale Datentransfers nach seinen Vertragsbedingungen insbesondere auf Standardvertragsklauseln der EU-Kommission.

Weitere Informationen:

16. Google Fonts

Diese Website nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Google Fonts bzw. entsprechende Webfonts. Soweit die Schriftarten lokal oder über die Shop-Plattform eingebunden sind, wird beim Aufruf unserer Seiten keine direkte Verbindung zu Servern von Google hergestellt und es werden im Zusammenhang mit der Schriftartenanzeige keine personenbezogenen Daten an Google übermittelt.

Soweit einzelne Schriftarten ausnahmsweise direkt von Servern von Google geladen werden, erfolgt dies nur, wenn Sie hierin eingewilligt haben. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim externen Laden von Schriftarten kann Google insbesondere Kenntnis von Ihrer IP-Adresse, den aufgerufenen Seiten, technischen Browser- und Geräteinformationen sowie dem Zeitpunkt des Zugriffs erlangen.

Die lokale bzw. plattformseitige Einbindung der Schriftarten erfolgt auf Grundlage unseres berechtigten Interesses an einer einheitlichen, schnellen und technisch stabilen Darstellung unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO. Die externe Einbindung von Google Fonts erfolgt nur auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG.

Weitere Informationen zu Google Fonts finden Sie unter https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google unter https://policies.google.com/privacy?hl=de.

17. Websites und Links von Drittanbietern

Unser Online-Shop kann Links zu Websites, Diensten oder Plattformen Dritter enthalten, z. B. Zahlungsdienste, Social-Media-Plattformen oder externe Informationsseiten. Wenn Sie solchen Links folgen, verlassen Sie unseren Verantwortungsbereich. Für die Verarbeitung personenbezogener Daten auf Drittseiten sind die jeweiligen Betreiber verantwortlich. Bitte prüfen Sie deren Datenschutzinformationen.

18. Daten von Kindern

Unser Online-Shop richtet sich nicht gezielt an Kinder. Wir erfassen wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren ohne Zustimmung der Erziehungsberechtigten. Wenn Sie der Ansicht sind, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte, damit wir den Sachverhalt prüfen und die Daten gegebenenfalls löschen können.

19. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Danach werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, Nachweispflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

Bestell-, Zahlungs- und Buchhaltungsdaten können aufgrund handels- und steuerrechtlicher Pflichten regelmäßig bis zu 10 Jahre aufbewahrt werden. Kommunikationsdaten speichern wir, solange dies für die Bearbeitung Ihrer Anfrage und mögliche Nachweispflichten erforderlich ist. Einwilligungsnachweise speichern wir, solange wir die Rechtmäßigkeit der Verarbeitung nachweisen müssen. Analyse- und Marketingdaten speichern wir nach Maßgabe der jeweiligen Diensteinstellungen und Ihrer Einwilligungen.

20. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen. Dazu gehören insbesondere Zugriffskontrollen, Verschlüsselung, sichere Übertragungswege, Rechte- und Rollenkonzepte sowie die Auswahl geeigneter Dienstleister.

Bitte beachten Sie, dass keine Übertragung oder Speicherung im Internet vollständig sicher ist. Senden Sie uns besonders sensible Informationen möglichst nicht über unsichere Kommunikationswege.

21. Internationale Datenübermittlungen

Bei der Nutzung von Shopify, Google, Meta, Klaviyo und weiteren Dienstleistern kann eine Verarbeitung personenbezogener Daten außerhalb der EU bzw. des EWR stattfinden, insbesondere in Kanada und den USA.

Soweit Daten in ein Drittland übermittelt werden, erfolgt dies nur auf Grundlage geeigneter Garantien oder anerkannter Übermittlungsmechanismen. Hierzu gehören insbesondere Angemessenheitsbeschlüsse der EU-Kommission, das EU-US Data Privacy Framework für entsprechend zertifizierte Unternehmen, Standardvertragsklauseln der EU-Kommission, ergänzende Schutzmaßnahmen oder gesetzliche Ausnahmetatbestände.

22. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:

Recht auf Auskunft über die von uns verarbeiteten personenbezogenen Daten gemäß Art. 15 DSGVO;
Recht auf Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO;
Recht auf Löschung gemäß Art. 17 DSGVO;
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
Recht auf Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO gemäß Art. 21 DSGVO;
Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO;
Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.

Zur Ausübung Ihrer Rechte können Sie uns über die oben genannten Kontaktdaten kontaktieren. Wir können Sie bitten, Ihre Identität nachzuweisen, soweit dies zur Bearbeitung Ihrer Anfrage erforderlich ist.

Soweit Shopify personenbezogene Daten in eigener Verantwortung verarbeitet, können Sie Rechte auch über das Shopify-Datenschutzportal ausüben: https://privacy.shopify.com/de

23. Widerspruchsrecht gegen Direktwerbung

Wenn Ihre personenbezogenen Daten verarbeitet werden, um Direktwerbung zu betreiben, haben Sie jederzeit das Recht, Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Wenn Sie widersprechen, werden Ihre personenbezogenen Daten anschließend nicht mehr zum Zwecke der Direktwerbung verwendet.

24. Widerruf von Einwilligungen

Viele Verarbeitungen, insbesondere Newsletter, Analyse- und Marketingtracking, erfolgen nur mit Ihrer Einwilligung. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt vom Widerruf unberührt.

Einwilligungen in Cookies und vergleichbare Technologien können Sie über die Cookie-Einstellungen unseres Shops ändern oder widerrufen. Newsletter-Einwilligungen können Sie über den Abmeldelink in jeder Marketing-E-Mail widerrufen.

25. Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für nicht-öffentliche Stellen in Bayern ist regelmäßig zuständig:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland
Telefon: +49 (0) 981 180093-0
Website: https://www.lda.bayern.de/

26. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, insbesondere wenn sich unsere Datenverarbeitungen, eingesetzten Dienste, technischen Funktionen oder rechtlichen Anforderungen ändern. Die jeweils aktuelle Fassung wird in unserem Online-Shop veröffentlicht.

27. Kontakt

Bei Fragen zu dieser Datenschutzerklärung, zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Rechte können Sie uns kontaktieren:

Bio-Schaukäserei Wiggensbach eG
Kempter Straße 9
87487 Wiggensbach
Deutschland

Telefon: +49 (0) 8370 / 92 10 10
Telefax: +49 (0) 8370 / 92 10 11
E-Mail: info@schaukaeserei-wiggensbach.de