Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Gebrüder Grüske GmbH, Im Stöckig 121, 90765 Fürth, Deutschland

Vertreten durch: Werner Grüske

E-Mail: [email protected]

Wir haben keinen Datenschutzbeauftragten bestellt, da die Voraussetzungen nach Art. 37 DSGVO bzw. § 38 BDSG nicht erfüllt sind. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an den oben genannten Verantwortlichen.

Sie haben uns gegenüber jederzeit folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an [email protected].

Sofern Verarbeitungen personenbezogener Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) erfolgen, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Im Falle eines Widerspruchs werden wir die betroffenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen.

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung einzulegen; dies gilt auch für ein Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Deutschland (https://www.lda.bayern.de).

Wir hosten unsere Website bei Hetzner Online GmbH (Anschrift: Industriestr. 25, 91710 Gunzenhausen, Deutschland). Die Server befinden sich in Nürnberg, Deutschland. Beim Besuch unserer Website verarbeitet der Server folgende Informationen automatisch in sogenannten Server-Logfiles:

• IP-Adresse des anfragenden Geräts (gekürzt verarbeitet, soweit technisch möglich)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL und HTTP-Statuscode
• Übertragene Datenmenge
• Referrer-URL (zuvor besuchte Seite)
• Browser-Typ, Browser-Version und Betriebssystem

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und funktional einwandfreien Betrieb unserer Website sowie in der Abwehr von Angriffen. Logfiles werden in der Regel nach 7 Tagen automatisch gelöscht, sofern sie nicht für die Aufklärung eines Sicherheitsvorfalls weiter benötigt werden.

Mit Hetzner Online GmbH besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Weitere Informationen finden Sie unter https://www.hetzner.com/de/rechtliches/datenschutz.

Diese Website nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und am Schloss-Symbol in Ihrer Browserzeile.

Unsere Website verwendet technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind (z. B. für Spracheinstellung, Sitzungssicherheit, die Speicherung Ihrer Datenschutz-Auswahl und eine pseudonyme Einwilligungskennung zur Umsetzung eines Widerrufs). Diese Cookies werden auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG gesetzt und bedürfen keiner Einwilligung. Rechtsgrundlage für die anschließende Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am ordnungsgemäßen Betrieb und an der nachweisbaren Umsetzung Ihrer Auswahl).

Optionale Analyse- und Marketing-Technologien werden erst geladen und serverseitige Marketing-Ereignisse erst übermittelt, wenn Sie über unseren Consent-Banner in den jeweiligen Zweck eingewilligt haben. Analyse und Meta-Werbung können getrennt ausgewählt werden. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Auswahl jederzeit über „Datenschutz-Einstellungen“ am unteren Seitenrand ändern; die Änderung gilt für die Zukunft und stoppt noch ausstehende Meta-Übermittlungen, soweit sie Ihrem Browser zugeordnet werden können.

Meta Pixel und Meta Conversions API

Mit Ihrer gesonderten Einwilligung für Meta-Werbung verwenden wir das Meta Pixel und die Meta Conversions API der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Dabei können Browser- und Server-Ereignisse zu angesehenen Produkten, Warenkorb-, Checkout-, Kontakt- und Kaufaktionen, Zeitpunkt, Seitenpfad, Produktkennungen, Bestellwert und Währung verarbeitet werden. Für die Zuordnung können außerdem IP-Adresse und Browserkennung ungehasht sowie E-Mail-Adresse, Name, Telefonnummer, Ort, Postleitzahl, Land und pseudonyme interne Ereignis- bzw. Bestellkennungen ausschließlich als SHA-256-Hash übermittelt werden. Die Übertragung erfolgt verschlüsselt per HTTPS. Meta-Kennungen wie _fbp und _fbc werden, soweit vorhanden, unverändert übermittelt. Gemeinsame Ereignis-IDs dienen dazu, gleichzeitige Browser- und Server-Ereignisse zu deduplizieren.

Die Verarbeitung dient der Messung, Zuordnung und Optimierung unserer Werbung sowie der Bildung von Zielgruppen bei Meta. Die optionalen Meta-Cookies _fbp und _fbc können im Browser typischerweise bis zu 90 Tage gespeichert werden. Soweit diese Kennungen für eine verzögerte Kaufbestätigung kurzzeitig in einer offenen Bestellung hinterlegt werden, löschen wir sie nach erfolgreicher Übermittlung, nach einem Widerruf oder spätestens nach sieben Tagen. Meta kann Daten auch in den USA verarbeiten; hierfür kommen insbesondere das EU-US Data Privacy Framework und/oder EU-Standardvertragsklauseln zum Einsatz. Weitere Informationen: https://www.facebook.com/privacy/policy/ und https://www.facebook.com/legal/technology_terms/.

OpenPanel

Mit Ihrer gesonderten Einwilligung für Nutzungsanalyse verwenden wir OpenPanel zur Reichweiten- und Nutzungsanalyse unserer öffentlichen Website. Dabei können insbesondere aufgerufene Seiten, Verweisquelle, technische Browserinformationen und Interaktionen verarbeitet werden. Diese Auswahl ist unabhängig von Meta-Werbung; die Analyse bleibt ohne Einwilligung deaktiviert und dient ausschließlich der Verbesserung unseres Angebots.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall erlauben, die Annahme für bestimmte Fälle oder generell ausschließen oder das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Die Funktionalität dieser Website kann eingeschränkt sein, wenn Cookies deaktiviert werden.

Zur Abwicklung Ihrer Bestellung erheben und verarbeiten wir die Daten, die Sie uns im Bestellprozess mitteilen. Pflichtangaben sind als solche gekennzeichnet; alle weiteren Angaben sind freiwillig.

Verarbeitete Datenkategorien

• Bestandsdaten (z. B. Name, Anschrift)
• Kontaktdaten (z. B. E-Mail-Adresse, ggf. Telefonnummer)
• Vertragsdaten (z. B. bestellte Produkte, Liefer- und Rechnungsadresse)
• Zahlungsdaten (siehe Abschnitt Zahlungsabwicklung)
• Nutzungsdaten (z. B. Zeitpunkt der Bestellung)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Zur Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten speichern wir Bestell- und Rechnungsdaten gemäß § 147 AO und § 257 HGB für bis zu zehn Jahre (Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO).

Eine Weitergabe Ihrer Daten erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist (z. B. an den von Ihnen gewählten Zahlungsdienstleister und an den Versanddienstleister). Eine darüber hinausgehende Weitergabe findet nicht statt bzw. nur, wenn Sie ausdrücklich eingewilligt haben oder wir gesetzlich dazu verpflichtet sind.

Sie können bei uns als Gast bestellen oder ein Kundenkonto einrichten. Bei der Einrichtung eines Kundenkontos werden zusätzlich zu den Bestelldaten Ihre Zugangsdaten (E-Mail und ein von Ihnen gewähltes Passwort) gespeichert. Das Konto erleichtert künftige Bestellungen, das Einsehen vergangener Bestellungen sowie die Verwaltung Ihrer Daten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen und Vertragserfüllung). Sie können Ihr Kundenkonto jederzeit löschen. Mit der Löschung werden die personenbezogenen Daten Ihres Kontos gelöscht, soweit nicht gesetzliche Aufbewahrungspflichten entgegenstehen. In diesem Fall werden die betroffenen Daten gesperrt und nach Ablauf der Aufbewahrungsfrist gelöscht.

Passwörter werden ausschließlich als kryptographische Hashes gespeichert und sind für uns nicht im Klartext einsehbar.

Wir bieten Ihnen verschiedene Zahlungsarten an. Je nach gewählter Zahlungsart werden die für die Abwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie ergänzend Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention).

Stripe

Anbieter: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Im Rahmen der Zahlungsabwicklung über Stripe können Daten (z. B. Name, Adresse, Bankdaten/Kartendaten, IP-Adresse, Geräteinformationen) an Stripe übermittelt werden. Stripe kann Daten an die in den USA ansässige Stripe, Inc. übermitteln; die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO) und/oder EU-Standardvertragsklauseln (Art. 46 DSGVO).

Weitere Informationen: https://stripe.com/de/privacy

PayPal

Anbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg. Bei Auswahl von PayPal als Zahlungsart werden Ihre Daten (z. B. Name, Anschrift, E-Mail-Adresse, Bestelldaten) an PayPal übermittelt, um die Zahlung abzuwickeln. Weitere Informationen: https://www.paypal.com/de/legalhub/privacy-full

Zur Auslieferung Ihrer Bestellung geben wir die hierfür notwendigen Daten (Name, Lieferadresse und, sofern für die Sendungsverfolgung erforderlich, E-Mail-Adresse und/oder Telefonnummer) an unseren Versanddienstleister weiter.

Versanddienstleister: DHL — Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn. Datenschutzhinweise: https://www.dhl.de/de/toolbar/footer/datenschutz.html

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Soweit zusätzliche Kontaktdaten zur Avisierung übermittelt werden, beruht dies auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer reibungslosen Zustellung). Sie können der Übermittlung dieser zusätzlichen Daten jederzeit widersprechen.

Wenn Sie uns per E-Mail ([email protected]) oder über ein Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind, spätestens jedoch nach Ablauf gesetzlicher Aufbewahrungsfristen.

Wenn Sie unseren Newsletter abonnieren, verwenden wir die hierfür erforderlichen oder gesondert von Ihnen mitgeteilten Daten, um Ihnen regelmäßig unseren Newsletter zuzusenden. Die Anmeldung erfolgt im sogenannten Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach Klick auf den Link wird Ihre E-Mail-Adresse in den Verteiler aufgenommen.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 Abs. 2 UWG. Sie können den Newsletter und Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den in jedem Newsletter enthaltenen Abmeldelink. Anmelde- und Bestätigungszeitpunkte sowie Ihre IP-Adresse werden zum Nachweis der erteilten Einwilligung gespeichert (Art. 7 Abs. 1 DSGVO).

Versanddienstleister: Resend

Für den technischen Versand unserer E-Mails und Newsletter nutzen wir Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Resend verarbeitet hierfür Ihre E-Mail-Adresse, den Inhalt der E-Mail sowie technische Metadaten (z. B. IP-Adressen der Mailserver, Zustellzeitpunkte, Bounce- und Spam-Status).

Da Resend Daten in den USA verarbeiten kann, erfolgt die Übermittlung auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO) und/oder EU-Standardvertragsklauseln (Art. 46 DSGVO). Mit Resend besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Weitere Informationen: https://resend.com/legal/privacy-policy

Wir verwenden auf unserer Website Schriftarten (Instrument Serif und Manrope), die über das Framework Next.js zum Zeitpunkt des Builds heruntergeladen und anschließend ausschließlich von unseren Servern (siehe Abschnitt Hosting) ausgeliefert werden. Eine Verbindung Ihres Browsers zu externen Schriftarten-CDNs (z. B. Google Fonts) findet zur Laufzeit nicht statt; es werden insoweit keine personenbezogenen Daten an Dritte übermittelt.

Auf der Seite whirlbiotic.com/transparenz veröffentlichen wir laufend aggregierte Kennzahlen zu unserem Geschäftsverlauf (Bruttoumsatz, Anzahl bezahlter Bestellungen, durchschnittlicher Warenkorbwert, tägliche Umsatzkurve, Versandländer-Verteilung sowie die letzten Bestellungen in pseudonymisierter Form).

Welche Daten erscheinen: eine serverseitig gehashte, nicht rückführbare Bestell-Kennung, der auf die Stunde gerundete Zeitpunkt der Bestellung, der Ländercode des Versandlands (nur ab fünf Bestellungen pro Land — andernfalls als „—“ gekennzeichnet), Anzahl der Artikel, Produkt-Kennungen und der Brutto-Gesamtbetrag.

Welche Daten ausdrücklich nicht erscheinen: Name, E-Mail-Adresse, Telefonnummer, Lieferadresse (über den Ländercode hinaus), Rechnungsnummer, interne Bestell-Tokens, IP-Adresse, Browser- oder Geräteinformationen, Zahlungsmethoden-Details.

Rechtsgrundlage ist unser berechtigtes Interesse an transparenter Geschäftsdokumentation gegenüber Kund:innen, Partnern und der Öffentlichkeit (Art. 6 Abs. 1 lit. f DSGVO). Die Veröffentlichung erfolgt ausschließlich in aggregierter oder pseudonymisierter Form; Re-Identifizierung ist durch Hashing mit serverseitigem Geheimnis, zeitliche Bucketierung und k-Anonymität bei der Länderverteilung systematisch ausgeschlossen.

Sie haben jederzeit das Recht, der Verarbeitung Ihrer Daten zu diesem Zweck nach Art. 21 DSGVO zu widersprechen. Eine entsprechende Anfrage an die oben genannten Kontaktdaten genügt; nach einem Widerspruch werden Ihre Bestelldaten von der Transparenzseite ausgeschlossen.

Wir treffen technische und organisatorische Sicherheitsmaßnahmen gemäß Art. 32 DSGVO, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet auf unserer Website nicht statt.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z. B. bei der Einführung neuer Dienste. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.