Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir beim Besuch von fermentbites.com, bei einer Bestellung und bei der Anmeldung zu unserem Newsletter verarbeiten, auf welcher Rechtsgrundlage das geschieht und welche Rechte Sie haben.

1. Verantwortlicher

FERMENTBITES GmbH
Kirchstraße 40
16835 Vielitzsee
Deutschland

Vertreten durch die Geschäftsführer Moritz von Bockum-Dolffs und Caspar Schmick
E-Mail: support@fermentbites.com

2. Überblick: Wann wir welche Daten verarbeiten

• Beim Besuch der Seite: technische Zugriffsdaten (Server-Logfiles) beim Hosting und bei der Abfrage der aktuellen Preise aus unserem Shopsystem.
• Nur mit Ihrer Einwilligung: Reichweitenmessung mit Google Analytics und Nutzungsanalyse mit Microsoft Clarity.
• Bei einer Bestellung: Vertrags-, Zahlungs- und Lieferdaten über unseren Shop-Dienstleister Shopify.
• Bei der Newsletter-Anmeldung: Ihre Angaben im Anmeldeformular über unseren Dienstleister Klaviyo.
• Bei einer Kontaktaufnahme: Ihre E-Mail und die darin enthaltenen Angaben.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag und vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse). Für das Speichern von und den Zugriff auf Informationen auf Ihrem Endgerät (Cookies und ähnliche Techniken) gilt zusätzlich § 25 TDDDG.

3. Hosting (Netlify)

Diese Website wird bei Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA, gehostet. Beim Aufruf der Seite verarbeitet Netlify automatisch die Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer-URL, Browser und Betriebssystem. Diese Server-Logfiles dienen der sicheren und stabilen Auslieferung der Website und werden kurzfristig automatisch gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website. Mit Netlify besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Netlify ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission.

4. Shopsystem, Bestellung und Zahlung (Shopify)

Unser Shop und der Bestellvorgang laufen über Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland, zusammen mit Shopify Inc., 151 O'Connor Street, Ottawa, ON K2P 2L8, Kanada, und Shopify Data Processing (USA) Inc.

Preisabfrage beim Seitenaufruf: Damit die Landingpage die aktuellen Preise und Verfügbarkeiten anzeigt, fragt Ihr Browser diese Daten direkt bei Shopify ab. Dabei wird Ihre IP-Adresse an Shopify übermittelt. Es werden keine Cookies gesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der korrekten Preisanzeige.

Bestellung: Wenn Sie über „Pre-order Deal kaufen“ in den Checkout wechseln, verarbeitet Shopify die für die Bestellung erforderlichen Daten: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer, Bestellinhalt, Preis sowie Angaben zur gewählten Zahlungsart. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Im Checkout setzt Shopify technisch notwendige Cookies für Warenkorb, Sitzung und Betrugsprävention (§ 25 Abs. 2 TDDDG).

Zahlung: Je nach gewählter Zahlungsart werden Ihre Zahlungsdaten direkt an den jeweiligen Zahlungsdienstleister übermittelt (z. B. Shopify Payments, PayPal, Klarna, Apple Pay oder Google Pay). Diese Anbieter sind für die Zahlungsabwicklung selbst verantwortlich; es gelten deren Datenschutzhinweise.

Versand: Für die Lieferung geben wir Ihren Namen, Ihre Lieferadresse und bei Bedarf Ihre E-Mail-Adresse oder Telefonnummer an unseren Logistikpartner und das Versandunternehmen weiter (Art. 6 Abs. 1 lit. b DSGVO).

Shopify Inc. ist unter dem EU-US Data Privacy Framework zertifiziert; für Übermittlungen nach Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission. Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung. Bestell- und Rechnungsdaten bewahren wir nach den handels- und steuerrechtlichen Vorgaben auf (sechs Jahre nach § 257 HGB, zehn Jahre nach § 147 AO). Weitere Informationen: Datenschutzerklärung von Shopify.

5. Newsletter (Klaviyo)

Für den Newsletter nutzen wir Klaviyo, Inc., 125 Summer Street, Floor 6, Boston, MA 02110, USA. Bei der Anmeldung verarbeiten wir Ihre E-Mail-Adresse sowie die Angaben, die Sie im Formular machen (Vorname, Nachname, Postleitzahl, Altersgruppe), dazu Zeitpunkt der Anmeldung und IP-Adresse als Nachweis Ihrer Einwilligung.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten eine E-Mail mit einem Bestätigungslink; erst nach Bestätigung werden Sie in den Verteiler aufgenommen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können den Newsletter jederzeit über den Abmeldelink am Ende jeder E-Mail oder per Nachricht an support@fermentbites.com abbestellen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Unsere Newsletter enthalten eine Erfolgsmessung: Klaviyo wertet aus, ob und wann eine E-Mail geöffnet und welche Links angeklickt wurden, um Inhalte zu verbessern. Wenn Sie dem Cookie-Banner zugestimmt haben, lädt beim Absenden des Formulars außerdem ein Skript von Klaviyo, das einen Cookie (__kla_id, Laufzeit bis zu zwei Jahre) setzt, um Ihre Anmeldung Ihrem Browser zuzuordnen (§ 25 Abs. 1 TDDDG). Ohne Zustimmung funktioniert die Anmeldung ebenfalls, dann ohne dieses Skript.

Ihre Daten bleiben gespeichert, solange Sie den Newsletter abonniert haben; nach einer Abmeldung speichern wir Ihre E-Mail-Adresse nur noch in einer Sperrliste, damit Sie keine weiteren E-Mails erhalten. Klaviyo ist unter dem EU-US Data Privacy Framework zertifiziert; mit Klaviyo besteht ein Vertrag zur Auftragsverarbeitung. Weitere Informationen: Datenschutzhinweise von Klaviyo.

6. Cookies und Ihre Einwilligung

Beim ersten Besuch zeigen wir Ihnen einen Hinweis, über den Sie der Nutzung von Google Analytics und Microsoft Clarity zustimmen oder sie ablehnen können. Ohne Zustimmung werden keine Analyse-Cookies gesetzt und keine Daten an Google oder Microsoft übermittelt; die Seite ist vollständig nutzbar. Ihre Entscheidung speichern wir mit Zeitstempel im lokalen Speicher Ihres Browsers (fb_consent) für sechs Monate; danach fragen wir erneut.

Sie können Ihre Entscheidung jederzeit über „Cookie-Einstellungen“ im Footer ändern. Bei einem Widerruf stellen wir die Übermittlung ein und löschen die von uns gesetzten Analyse-Cookies. Cookies, die Microsoft als Drittanbieter auf seinen eigenen Domains gesetzt hat, können Sie in den Einstellungen Ihres Browsers löschen.

Rechtsgrundlage für Analyse-Cookies ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Technisch notwendige Speicherung – etwa die Merkung Ihrer Cookie-Entscheidung oder die Sitzungs-Cookies im Shopify-Checkout – erfolgt nach § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO.

7. Google Analytics 4

Mit Ihrer Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics verwendet Cookies, um Ihren Browser über mehrere Besuche wiederzuerkennen: _ga und _ga_* (Laufzeit jeweils zwei Jahre). Erfasst werden Seitenaufrufe, Verweildauer, ungefährer Standort auf Basis der IP-Adresse, Gerät und Browser sowie Ereignisse auf der Seite: die Auswahl einer Sorte, der Klick auf den Kaufbutton, der Wechsel in den Checkout und eine erfolgreiche Newsletter-Anmeldung (ohne die eingegebenen Daten).

Google Analytics 4 speichert keine IP-Adressen; die IP-Adresse wird nur zur groben Standortbestimmung verwendet und danach verworfen. Die Funktion „Google-Signale“ und die Werbefunktionen sind deaktiviert. Die Daten werden auf Servern von Google verarbeitet, auch in den USA. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln. Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Nutzer- und Ereignisdaten werden bei Google nach höchstens 14 Monaten gelöscht; aggregierte Statistiken bleiben ohne Personenbezug erhalten.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können die Einwilligung jederzeit über „Cookie-Einstellungen“ im Footer widerrufen. Weitere Informationen: Datenschutzerklärung von Google und Informationen zu Google Analytics.

8. Microsoft Clarity

Mit Ihrer Einwilligung nutzen wir Microsoft Clarity, einen Dienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, und der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA. Clarity zeichnet auf, wie die Seite genutzt wird – Mausbewegungen, Klicks, Scrollen, Tippen – und erstellt daraus Heatmaps und Sitzungsaufzeichnungen, mit denen wir die Seite verständlicher machen. Eingaben in Formularfeldern werden dabei maskiert und nicht aufgezeichnet.

Clarity setzt die Cookies _clck (Laufzeit zwölf Monate) und _clsk (ein Tag), um Ihren Browser und die Sitzung zu erkennen. Microsoft setzt auf seinen Domains zusätzlich die Cookies MUID (13 Monate), CLID (zwölf Monate), SRM_B (zwölf Monate), MR (sieben Tage), ANONCHK (zehn Minuten) und SM (Sitzung). Die Daten werden auch in den USA verarbeitet; Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die Standardvertragsklauseln. Mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung. Sitzungsaufzeichnungen werden bei Microsoft nach 30 Tagen gelöscht, aggregierte Heatmap-Daten nach 13 Monaten.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über „Cookie-Einstellungen“ im Footer widerrufen können. Weitere Informationen: Datenschutzerklärung von Microsoft.

9. Kontaktaufnahme

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen und die Inhalte Ihrer Nachricht, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage eine Bestellung oder den Vertragsschluss betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Wir löschen die Korrespondenz, sobald das Anliegen erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. Schriften, Bilder und Video

Schriften, Bilder und das Video auf dieser Seite werden von unserem eigenen Hosting ausgeliefert. Es werden keine Schriftarten von Google und keine Videos von Drittplattformen eingebunden; beim Laden dieser Inhalte fließen keine Daten an Dritte.

11. Weitergabe und Empfänger

Wir geben personenbezogene Daten nur weiter, soweit das in dieser Erklärung beschrieben ist: an die genannten Dienstleister im Rahmen der Auftragsverarbeitung, an Zahlungsdienstleister und Versandunternehmen zur Abwicklung Ihrer Bestellung sowie an Behörden, wenn wir dazu gesetzlich verpflichtet sind. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

12. Datensicherheit

Die Übertragung zwischen Ihrem Browser und unserer Website sowie dem Checkout ist per TLS verschlüsselt. Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen.

13. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft über die gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Gegen Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte genügt eine E-Mail an support@fermentbites.com. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow, www.lda.brandenburg.de.

14. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.