Datenschutzerklärung

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten beim Besuch und der Nutzung des Online-Shops unter https://grizzlyfoods.de (einschließlich Checkout und Kundenkonto). Für den Blog unter https://blog.grizzlyfoods.de gilt die dortige Datenschutzerklärung.

Begriffe wie „personenbezogene Daten“, „Verarbeitung“ und „Verantwortlicher“ richten sich nach Art. 4 DSGVO.

1. Verantwortlicher

Grizzly Foods GmbH
H7 37, 68159 Mannheim
Geschäftsführer: Julius Michel und Phillip Klein
E-Mail: hallo@grizzlyfoods.de
Impressum: https://grizzlyfoods.de/policies/legal-notice

Ein Datenschutzbeauftragter ist derzeit nicht bestellt.

2. Überblick: Datenarten, Zwecke, Rechtsgrundlagen

Datenarten (je nach Nutzung): Bestands- und Kontaktdaten (Name, Adresse, E-Mail, Telefon), Bestell- und Vertragsdaten, Zahlungsdaten (über Zahlungsdienstleister), Nutzungs- und Meta-/Kommunikationsdaten (z. B. IP-Adresse, Gerät, Browser, Zugriffszeiten), Inhaltsdaten (z. B. Nachrichten an den Support), ggf. Standort- oder Identifikationsdaten aus Cookies/IDs.

Zwecke: Betrieb des Shops, Bestellabwicklung, Kundenkonto, Spar-Abo, Zahlung und Versand, Kundenservice, IT-Sicherheit, Reichweitenmessung, Marketing (inkl. Newsletter und Werbeanzeigen), Betrugsprävention.

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO – Vertrag / vorvertragliche Maßnahmen (Bestellung, Konto, Abo, Zahlung, Versand, Support zur Bestellung)
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Pflichten (z. B. Handels-/Steuerrecht, Produkthaftung)
• Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG – Einwilligung (insb. nicht notwendige Cookies/Tracking, Newsletter, personalisierte Werbung)
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen (z. B. sicherer und effizienter Betrieb, Missbrauchsabwehr, interne Statistik ohne Tracking-Cookies, soweit zulässig)

Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden (z. B. über den Cookie-Banner, Abmeldelink in E-Mails oder per Nachricht an uns). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

3. Hosting und Shop-Plattform (Shopify)

Unser Shop wird auf der E-Commerce-Plattform Shopify betrieben (Shopify International Limited, Irland / Shopify Inc., Kanada/USA u. a.). Shopify stellt Hosting, Storefront, Checkout, Warenkorb, Kundenkonten, Bestellverwaltung und zugehörige Infrastruktur bereit und verarbeitet dabei Bestands-, Kontakt-, Bestell-, Zahlungs-, Nutzungs- und Meta-Daten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO; Auftragsverarbeitung nach Art. 28 DSGVO. Weitere Informationen: https://www.shopify.com/legal/privacy.

4. Bestellung, Kundenkonto, Kommunikation

Zur Abwicklung von Bestellungen und ggf. eines Kundenkontos verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, Liefer-/Rechnungsadresse, E-Mail, Telefon, Bestellinhalt). Ohne die erforderlichen Angaben ist eine Bestellung bzw. Kontoführung nicht möglich.

Anfragen an den Kundenservice (z. B. an hallo@grizzlyfoods.de) verarbeiten wir zur Bearbeitung Ihrer Anliegen (Art. 6 Abs. 1 lit. b und/oder f DSGVO).

5. Zahlung

Die Zahlung erfolgt über Shopify Payments und/oder angebundene Zahlungsdienstleister. Je nach gewählter Methode können u. a. folgende Anbieter Daten erhalten:

• PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A.)
• Kredit-/Debitkarten und Wallets über Shopify Payments / Stripe (u. a. Visa, Mastercard, American Express, Maestro, Apple Pay, Google Pay, Shop Pay)
• Klarna (Klarna Bank AB)

Die jeweiligen Anbieter sind für die Zahlungsabwicklung eigenständig oder als Auftragsverarbeiter tätig. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; ggf. berechtigte Interessen an sicherer Zahlungsabwicklung (lit. f). Details entnehmen Sie den Datenschutzerklärungen der Anbieter.

6. Versand

Zur Lieferung übermitteln wir notwendige Daten (Name, Lieferadresse, ggf. Telefon/E-Mail für Zustellankündigung) an Versanddienstleister, insbesondere DHL (Deutsche Post AG / DHL Group). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Spar-Abo / Abonnements (Appstle)

Für Abonnements nutzen wir die App Appstle Subscriptions (Appstle Inc.). Dabei werden u. a. Kundendaten, Abo-Produkt, Intervall, Status (Pause/Kündigung), Bestellhistorie und Zahlungsbezüge verarbeitet, um das Abo technisch und vertraglich abzuwickeln.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Auftragsverarbeitung nach Art. 28 DSGVO. Hinweise zu Mindestlaufzeit und Kündigung finden Sie in den Abo-Bedingungen und AGB.

8. E-Mail-Marketing und Marketing-Automation (Drip)

Für Newsletter, transaktionale Marketing-Mails und Marketing-Automation setzen wir Drip (Drip Software Ltd / zugehörige Gesellschaften) ein. Verarbeitet werden z. B. E-Mail-Adresse, Name, Einwilligungsstatus, Interaktionsdaten (Öffnungen/Klicks, soweit technisch und rechtlich zulässig) sowie Shop-Events (z. B. Kauf, Warenkorb).

Newsletter und vergleichbare Werbung erfolgen nur mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), soweit nicht eine gesetzliche Erlaubnis für Bestandskundenwerbung greift. Abmeldung jederzeit über den Link in der E-Mail oder per Nachricht an uns.

Hinweis: Über Appstle können technische Schnittstellen zu weiteren E-Mail-Tools (z. B. Klaviyo) bestehen. Soweit ein solches Tool produktiv angebunden ist, gelten dessen Datenschutzhinweise zusätzlich; aktuell ist als aktiver Newsletter-/Automation-Dienst auf dem Shop vor allem Drip erkennbar.

9. Cookies, Einwilligung und Shopify Customer Privacy

Wir verwenden Cookies und ähnliche Technologien. Technisch notwendige Cookies sind für Shop, Warenkorb, Checkout, Login und Sicherheit erforderlich (Rechtsgrundlage Art. 6 Abs. 1 lit. b/f DSGVO; § 25 Abs. 2 TDDDG).

Analyse-, Marketing- und vergleichbare nicht notwendige Technologien setzen wir nur nach Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Einwilligung steuern Sie über den Shopify Privacy-/Cookie-Banner; dort können Einstellungen auch später geändert werden.

Browserseitig können Sie Cookies löschen oder blockieren; dadurch können Funktionen des Shops eingeschränkt sein.

10. Reichweitenmessung und Online-Marketing

Soweit Sie einwilligen, setzen wir insbesondere ein:

• Google Analytics 4 (Google Ireland Limited / Google LLC)
• Google Ads (Conversion-/Remarketing-Tags)
• Meta Pixel (Meta Platforms Ireland Limited)
• Microsoft Advertising / UET

Diese Dienste können Cookies/IDs setzen, Nutzungsverhalten auswerten, Zielgruppen bilden und Anzeigen auf eigenen und Partnerseiten ausspielen. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Informationen der Anbieter: Google Privacy Policy, Meta Privacy Policy, Microsoft Datenschutz. Opt-out-Hilfen u. a. über unseren Banner sowie branchenübliche Seiten (z. B. youronlinechoices.com).

11. hCaptcha

Zum Schutz vor Spam und Missbrauch kann hCaptcha (Intuition Machines, Inc.) eingesetzt werden. Dabei können IP-Adresse, Browser-/Geräteinformationen und Interaktionsdaten verarbeitet werden. Rechtsgrundlage: berechtigte Interessen an der Sicherheit des Angebots (Art. 6 Abs. 1 lit. f DSGVO) bzw. Einwilligung, soweit Cookies/Tracking erforderlich und der Banner dies vorsieht. Datenschutz: https://www.hcaptcha.com/privacy.

12. Social-Media-Präsenzen

Wir unterhalten Profile u. a. bei Instagram, Facebook und ggf. weiteren Netzwerken. Beim Besuch dieser Präsenzen gelten die Datenschutzbedingungen der jeweiligen Plattform; wir erhalten ggf. aggregierte Nutzungsstatistiken. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Öffentlichkeitsarbeit und Kommunikation).

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Vertrags- und steuerrelevante Unterlagen bewahren wir in der Regel bis zu 6 Jahre (§ 257 HGB) bzw. 10 Jahre (§ 147 AO) auf. Cookie-/Tracking-Daten richten sich nach Einwilligung und den Speicherdauern der eingesetzten Tools. Support-Anfragen löschen bzw. anonymisieren wir nach Abschluss, sofern keine längere Aufbewahrung nötig ist.

14. Empfänger und Auftragsverarbeitung

Neben den oben genannten Dienstleistern können weitere Auftragsverarbeiter (IT, Hosting, Support-Tools) Daten erhalten, soweit dies für den Betrieb erforderlich ist. Mit Auftragsverarbeitern schließen wir Verträge nach Art. 28 DSGVO.

15. Drittlandübermittlung

Einige Anbieter sitzen in bzw. verarbeiten Daten in Drittländern (insbesondere USA/Kanada). Eine Übermittlung erfolgt nur bei Vorliegen geeigneter Garantien nach Art. 44 ff. DSGVO, insbesondere EU-US Data Privacy Framework (soweit zertifiziert) und/oder Standardvertragsklauseln der EU-Kommission sowie zusätzlicher Maßnahmen, soweit erforderlich. Das frühere „Privacy Shield“ ist nicht mehr gültig und wird von uns nicht als Grundlage angeführt.

16. Ihre Rechte

Sie haben – bei Vorliegen der gesetzlichen Voraussetzungen – das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21), insbesondere gegen Direktwerbung. Erteilte Einwilligungen können Sie jederzeit widerrufen (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine Nachricht an hallo@grizzlyfoods.de.

Außerdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), z. B. dem Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

17. Pflicht zur Bereitstellung

Die Bereitstellung bestimmter Daten ist für Vertragsschluss und gesetzliche Pflichten erforderlich. Ohne diese Daten können wir Bestellungen oder ein Kundenkonto nicht ausführen. Die Bereitstellung für Marketing/Analyse ist freiwillig.

18. Keine automatisierte Entscheidung im Einzelfall

Eine ausschließlich automatisierte Entscheidung einschließlich Profiling mit Rechtswirkung im Sinne von Art. 22 DSGVO findet nicht statt.

19. Aktualität

Wir passen diese Datenschutzerklärung an, wenn sich Verarbeitungen, Rechtslage oder eingesetzte Dienste ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.