Datenschutzerklärung

Datenschutzerklärung 

1. Verantwortlicher 

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist: 

products & more GmbH 
Lauterbachstraße 22c 
84307 Eggenfelden 
Deutschland 

Telefon: 08171 48280-50 E-Mail: info@auwaldbio.de  

2. Datenschutzbeauftragter 

PRIVE (by Legaltrust GmbH) 
Lietzenburger Str. 94 
10719 Berlin 

Telefon: 030 / 223 89 993 
E-Mail: datenschutz@prive.eu 

3. Allgemeines zur Datenverarbeitung 

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder eine Einwilligung vorliegt. 

Rechtsgrundlagen: 

Für das Speichern von Informationen auf Ihrem Endgerät bzw. den Zugriff darauf (z. B. Cookies) gilt zusätzlich § 25 TDDDG. Nicht technisch notwendige Cookies setzen wir nur nach Ihrer Einwilligung. 

Löschung und Speicherdauer: Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt. Eine darüber hinausgehende Speicherung erfolgt, wenn gesetzliche Aufbewahrungsfristen bestehen – insbesondere handels- und steuerrechtliche Fristen von 6 bzw. 10 Jahren (§ 257 HGB, § 147 AO). 

4. Hosting und Shop-System (Shopify) 

Unser Onlineshop wird auf der Plattform von Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland, betrieben. 

Beim Aufruf unserer Website erhebt Shopify automatisch Informationen, die Ihr Browser übermittelt (Server-Logfiles): 

Diese Daten sind für uns nicht bestimmten Personen zuordenbar. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung, der Optimierung und der Sicherheit unserer Website. 

Shopify verarbeitet die Daten in unserem Auftrag; es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Eine Übermittlung in die USA kann stattfinden. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln bzw. – soweit die Empfänger zertifiziert sind – des EU-US Data Privacy Framework. 

Weitere Informationen: https://www.shopify.com/legal/privacy 

5. Cookies und Einwilligungsverwaltung 

Wir verwenden Cookies. Technisch notwendige Cookies (z. B. Warenkorb, Session, Sicherheit) setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. 

Alle übrigen Cookies und vergleichbaren Technologien – insbesondere für Statistik und Marketing – setzen wir ausschließlich nach Ihrer ausdrücklichen Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Footer widerrufen. 

Zur Verwaltung der Einwilligungen setzen wir Shopify Consent Tracking API 

6. Bestellabwicklung und Kundenkonto 

Bei einer Bestellung erheben wir die Daten, die zur Vertragserfüllung erforderlich sind: Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, ggf. Telefonnummer und Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. 

Zur Vertragsabwicklung geben wir Ihre Daten weiter an: 

Wenn Sie ein Kundenkonto anlegen, speichern wir die dort hinterlegten Daten bis zur Löschung des Kontos. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. 

7. Zahlungsdienstleister 

Je nach gewählter Zahlungsart übermitteln wir die für die Zahlungsabwicklung erforderlichen Daten an den jeweiligen Anbieter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie, soweit eine Bonitätsprüfung stattfindet, Art. 6 Abs. 1 lit. f DSGVO. 

Es gelten ergänzend die Datenschutzhinweise des jeweiligen Anbieters. 

8. Kontaktaufnahme 

Bei einer Kontaktaufnahme per E-Mail, Telefon oder Kontaktformular verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage auf den Abschluss eines Vertrages gerichtet ist, ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen. 

9. Newsletter (Klaviyo) 

Für den Versand unseres Newsletters nutzen wir Klaviyo, Inc., 125 Summer Street, Floor 6, Boston, MA 02110, USA. 

Wenn Sie sich zum Newsletter anmelden, werden Ihre E-Mail-Adresse , Name und Vorname an Klaviyo übermittelt und dort gespeichert. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie die Anmeldung bestätigen müssen. Zum Nachweis der Einwilligung protokollieren wir Anmelde- und Bestätigungszeitpunkt sowie die IP-Adresse. 

Klaviyo wertet aus, ob Newsletter geöffnet und welche Links darin angeklickt werden sowie ggf.: Ihr Verhalten in unserem Onlineshop, um Ihnen relevantere Inhalte zu senden – nur aufnehmen, wenn On-Site-Tracking aktiv ist 

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink in jeder E-Mail. Ihre E-Mail-Adresse wird nach der Abmeldung zum Zweck des Nachweises [bzw. in einer Sperrliste] gespeichert. 

Drittlandübermittlung: Klaviyo verarbeitet Daten in den USA. Grundlage der Übermittlung ist [die Zertifizierung von Klaviyo unter dem EU-US Data Privacy Framework ODER der Abschluss von Standardvertragsklauseln – im Klaviyo-DPA verifizieren, eine der beiden Varianten stehen lassen]. Trotz dieser Garantien besteht das Risiko, dass US-Behörden auf die Daten zugreifen. 

Mit Klaviyo besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Datenschutzerklärung: https://www.klaviyo.com/legal/privacy-notice 

10. Google Analytics 4 

Wir nutzen Google Analytics 4, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. 

Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung unserer Website zu analysieren. Erfasst werden u. a. gekürzte IP-Adresse, aufgerufene Seiten, Verweildauer, Gerätetyp, ungefährer Standort und Herkunftsquelle. Google Analytics 4 kürzt IP-Adressen standardmäßig innerhalb der EU, bevor sie an Server von Google übertragen werden. 

Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO – ausschließlich auf Basis Ihrer Einwilligung. Sie können diese jederzeit über die Cookie-Einstellungen widerrufen. 

Speicherdauer: 14 Monate 

Drittlandübermittlung: Daten können an Google LLC in den USA übermittelt werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Ergänzend gelten Standardvertragsklauseln. 

Mit Google besteht ein Auftragsverarbeitungsvertrag (Google Ads Data Processing Terms). Weitere Informationen: https://policies.google.com/privacy 

11. Google Ads und Conversion-Tracking 

Wir nutzen Google Ads (Google Ireland Limited) zur Bewerbung unserer Angebote. Klicken Sie auf eine unserer Anzeigen, wird ein Cookie gesetzt, das eine Zuordnung von Conversions ermöglicht. Dadurch können wir nachvollziehen, ob nach einem Anzeigenklick ein Kauf zustande gekommen ist.Wir setzen zudem Remarketing ein, um Ihnen interessenbezogene Werbung auf Websites Dritter anzuzeigen. 

Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, jederzeit widerrufbar. 

Drittlandübermittlung: wie unter Ziffer 10. 

Einstellungen zur Werbung: https://adssettings.google.com 

12. Empfänger und Kategorien von Empfängern 

Ihre Daten werden übermittelt an: Hosting- und Shop-Dienstleister (Shopify), E-Mail-Marketing-Dienstleister (Klaviyo), Analyse- und Werbedienstleister (Google), Zahlungsdienstleister, Versanddienstleister, Steuerberatung sowie – bei gesetzlicher Verpflichtung – Behörden. 

13. Ihre Rechte 

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten: 

Zur Ausübung wenden Sie sich an info@auwaldbio.de 

Widerspruchsrecht nach Art. 21 DSGVO 

SIE HABEN DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, JEDERZEIT GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN, DIE AUFGRUND VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, WIDERSPRUCH EINZULEGEN. 

WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG ZU DIESEM ZWECK EINZULEGEN. NACH IHREM WIDERSPRUCH WERDEN IHRE PERSONENBEZOGENEN DATEN NICHT MEHR ZU DIESEM ZWECK VERARBEITET (ART. 21 ABS. 2 DSGVO). 

Beschwerderecht bei der Aufsichtsbehörde 

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Für uns zuständig ist: 

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) 
Promenade 27, 91522 Ansbach 
https://www.lda.bayern.de 

14. SSL-/TLS-Verschlüsselung 

Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt. 

15. Stand und Änderungen 

Stand dieser Datenschutzerklärung: 07/2026 

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht.