Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Pineworth MB, Perkūnkiemio g. 13-91, LT-12114 Vilnius, Litauen.

E-Mail: support@boostbites.co

Diese Datenschutzerklärung gibt den aktuellen Stand wieder und wird bei Änderungen unserer Dienste und Verarbeitungen aktualisiert.

2. Verarbeitung personenbezogener Daten und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder Sie eingewilligt haben.

Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

3. Hosting und Bereitstellung der Website (Shopify)

Unser Online-Shop wird auf der Plattform von Shopify betrieben. Anbieter ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland.

Shopify verarbeitet in unserem Auftrag Bestands-, Kontakt-, Vertrags- und Nutzungsdaten, die zum Betrieb des Shops und zur Abwicklung von Bestellungen erforderlich sind. Grundlage ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Eine Übermittlung von Daten in Drittländer (u. a. USA, Kanada) kann stattfinden. Sie wird, soweit kein Angemessenheitsbeschluss vorliegt, auf Grundlage der EU-Standardvertragsklauseln abgesichert.

4. Server-Logfiles

Beim Aufruf der Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt (u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer, Browsertyp und Betriebssystem).

Diese Daten dienen der technischen Bereitstellung, Stabilität und Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5. Cookies

Wir verwenden technisch notwendige Cookies, die für den Betrieb des Shops erforderlich sind (z. B. Warenkorb, Sitzung, Speicherung Ihrer Cookie-Einwilligung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG.

Nicht notwendige Cookies (z. B. für Analyse oder Marketing) setzen wir nur, wenn Sie über unser Einwilligungs-Banner zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich dieser Website einsehen, anpassen oder widerrufen.

6. Bestellabwicklung und Kundenkonto

Zur Abwicklung Ihrer Bestellung verarbeiten wir die von Ihnen angegebenen Bestands-, Liefer- und Vertragsdaten (z. B. Name, Anschrift, E-Mail-Adresse, bestellte Artikel). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Sie können ein Kundenkonto anlegen. Die dabei verarbeiteten Daten dienen der Verwaltung Ihrer Bestellungen und Ihres Kontos. Das Konto können Sie jederzeit auflösen lassen. Gesetzliche Aufbewahrungsfristen (z. B. handels- und steuerrechtlich) bleiben unberührt (Art. 6 Abs. 1 lit. c DSGVO).

7. Zahlungsabwicklung

Für die Zahlungsabwicklung nutzen wir Zahlungsdienstleister (u. a. Shopify Payments sowie die von Ihnen gewählte Zahlart). Die für die Zahlung erforderlichen Daten werden an den jeweiligen Dienstleister übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (sichere und effiziente Zahlungsabwicklung).

8. Kontaktaufnahme

Wenn Sie uns per E-Mail (support@boostbites.co) kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO.

9. Analyse und Marketing (einwilligungsbasiert)

Wir setzen die folgenden Analyse- und Marketing-Dienste ausschließlich nach Ihrer Einwilligung über das Consent-Banner ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Dienste werden erst aktiviert, nachdem Sie der jeweiligen Kategorie zugestimmt haben; dies umfasst sowohl im Browser geladene Skripte als auch serverseitige Übermittlungen. Ihre Einwilligung können Sie jederzeit über „Cookie-Einstellungen“ im Fußbereich widerrufen.

Microsoft Clarity (Analyse): Dienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity erfasst pseudonymisierte Nutzungsdaten (u. a. Klick-, Scroll- und Bewegungsverhalten), um die Nutzung der Website zu verstehen und zu verbessern. Eine Übermittlung in die USA kann stattfinden; sie wird über das EU-U.S. Data Privacy Framework bzw. EU-Standardvertragsklauseln abgesichert.

Google Analytics 4 (Analyse): Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies und ähnliche Technologien zur Reichweitenmessung. Wir nutzen den sogenannten Consent Mode: Ohne Ihre Einwilligung werden keine Analyse-Cookies gesetzt. Eine Übermittlung in die USA kann stattfinden; Absicherung wie vorstehend.

Klaviyo (Marketing): Dienst der Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA. Klaviyo verarbeitet nach Ihrer Einwilligung Nutzungs- und Warenkorbdaten (z. B. angesehene Produkte) sowie — bei angemeldeten Kunden — die E-Mail-Adresse, um E-Mail-Marketing bereitzustellen und zu personalisieren. Die Übermittlung in die USA wird über das EU-U.S. Data Privacy Framework bzw. EU-Standardvertragsklauseln abgesichert.

Meta-Pixel und Meta Conversions API (Marketing): Dienst der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Wir binden den Meta-Pixel (ID 4075188842699841) direkt auf unserer Website ein. Nach Ihrer Einwilligung in Marketing erfasst der Pixel in Ihrem Browser Seitenaufrufe (PageView), Produktansichten (ViewContent) und das Hinzufügen von Produkten zum Warenkorb (AddToCart); daneben erfasst der Pixel automatisch bestimmte Interaktionen mit Schaltflächen (u. a. Text der angeklickten Schaltfläche, Zieladresse und Seitentitel). Dabei werden auch IP-Adresse sowie Geräte- und Browserdaten an Meta übermittelt. Ohne Ihre Einwilligung wird der Pixel nicht geladen und es werden keine Daten an Meta übermittelt; nach einem Widerruf über „Cookie-Einstellungen“ enden weitere Übermittlungen.

Im Bezahlvorgang (Shopify-Checkout) ist derselbe Meta-Pixel zusätzlich über die Meta-Verkaufskanal-Integration von Shopify auf der Stufe „Enhanced“ (erweiterte Datenfreigabe) eingebunden. Nach Ihrer Einwilligung werden dort Seitenaufrufe (PageView), der Beginn des Bezahlvorgangs (InitiateCheckout) und Käufe (Purchase) erfasst und sowohl aus Ihrem Browser (Pixel) als auch serverseitig (Meta Conversions API) an Meta übermittelt; auf der Stufe „Enhanced“ werden zusätzlich gehashte Kontaktdaten (z. B. E-Mail-Adresse, soweit vorhanden) zum Abgleich („Advanced Matching“) übertragen. Sämtliche vorgenannten Übermittlungen an Meta dienen dazu, die Wirkung unserer Werbeanzeigen zu messen und die Ausspielung von Anzeigen auf Facebook und Instagram zu optimieren. Eine Übermittlung in die USA kann stattfinden; sie wird über das EU-U.S. Data Privacy Framework bzw. EU-Standardvertragsklauseln abgesichert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Technisch vorbereitet, derzeit nicht aktiv: Elevar (Aufbereitung und Weiterleitung von Conversion-Daten) sowie Google Ads Conversion-Tracking (Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Diese Dienste sind gegenwärtig deaktiviert und werden erst eingesetzt, nachdem diese Datenschutzerklärung entsprechend aktualisiert wurde.

10. Newsletter

Auf unserer Website kannst du dich für unseren E-Mail-Newsletter anmelden. Pflichtangabe ist allein deine E-Mail-Adresse. Wir verwenden sie, um dir den Newsletter mit Angeboten, Produktneuheiten und Informationen rund um BoostBites zu senden und — bei einer Anmeldung über unser Willkommensangebot — den zugehörigen Rabattcode zuzustellen. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nachdem du deine E-Mail-Adresse eingetragen hast, senden wir dir zunächst eine E-Mail, in der wir dich bitten, die Anmeldung zu bestätigen. Erst wenn du den darin enthaltenen Bestätigungslink anklickst, nehmen wir dich in den Verteiler auf. Bestätigst du nicht, erhältst du keinen Newsletter; die unbestätigte Anmeldung wird spätestens nach 30 Tagen gelöscht.

Zum Nachweis deiner Einwilligung werden der Zeitpunkt der Anmeldung und der Bestätigung sowie die dabei verwendeten IP-Adressen protokolliert. Zusätzlich speichern wir, über welches Anmeldeformular und über welche Seite unserer Website du dich angemeldet hast. Rechtsgrundlage ist unsere Nachweispflicht nach Art. 7 Abs. 1 DSGVO in Verbindung mit Art. 6 Abs. 1 lit. c DSGVO.

Beim Absenden des Anmeldeformulars verarbeiten wir deine IP-Adresse außerdem kurzzeitig, um automatisierte und missbräuchliche Anmeldungen zu begrenzen. Diese Verarbeitung erfolgt flüchtig im Arbeitsspeicher; eine dauerhafte Speicherung findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz unserer Systeme vor Missbrauch).

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Dafür genügt der Abmeldelink am Ende jeder Newsletter-E-Mail oder eine formlose Nachricht an support@boostbites.co. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Für den Versand nutzen wir den Dienst Klaviyo der Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA. Klaviyo verarbeitet die vorgenannten Daten ausschließlich in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Damit ist eine Übermittlung in die USA verbunden; sie wird über das EU-U.S. Data Privacy Framework, unter dem Klaviyo zertifiziert ist, sowie ergänzend über die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO abgesichert. Klaviyo erfasst zudem, ob und wann unsere Newsletter geöffnet und Links darin angeklickt werden, damit wir die Inhalte an den Interessen unserer Empfänger ausrichten können. Auf diese Messung weisen wir bereits im Anmeldeformular hin; sie ist von deiner dort erteilten Einwilligung umfasst (Art. 6 Abs. 1 lit. a DSGVO) und endet mit deinem Widerruf.

Deine E-Mail-Adresse speichern wir, solange du für den Newsletter angemeldet bist. Nach deinem Widerruf entfernen wir sie aus dem Verteiler und führen sie anschließend in einer Sperrliste, damit du keine weiteren E-Mails von uns erhältst. Die Protokolle über Anmeldung, Bestätigung und Widerruf bewahren wir zum Nachweis der Einwilligung bis zum Ablauf der regelmäßigen Verjährungsfrist von drei Jahren auf.

Damit sich das Anmeldefenster nicht wiederholt öffnet, setzen wir den Cookie „bb_newsletter“. Er enthält weder deine E-Mail-Adresse noch eine Kennung, sondern ausschließlich eine Versionsnummer, den Status („angemeldet“ oder „geschlossen“) und den Zeitpunkt, zu dem er gesetzt wurde; sein Inhalt ist signiert und für Skripte im Browser nicht auslesbar (httpOnly). Gesetzt wird er erst, nachdem du das Fenster geschlossen oder dich angemeldet hast. Hast du das Fenster nur geschlossen, läuft er nach 30 Tagen ab; nach einer Anmeldung läuft er nach 400 Tagen ab. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie ein Widerspruchsrecht gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO).

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an die oben genannten Kontaktdaten.

12. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorsehen. Danach werden die Daten gelöscht oder in der Verarbeitung eingeschränkt.