Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Pineworth MB, Perkūnkiemio g. 13-91, LT-12114 Vilnius, Litauen.

E-Mail: support@boostbites.co

Diese Datenschutzerklärung gibt den aktuellen Stand wieder und wird bei Änderungen unserer Dienste und Verarbeitungen aktualisiert.

2. Verarbeitung personenbezogener Daten und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder Sie eingewilligt haben.

Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

3. Hosting und Bereitstellung der Website (Shopify)

Unser Online-Shop wird auf der Plattform von Shopify betrieben. Anbieter ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland.

Shopify verarbeitet in unserem Auftrag Bestands-, Kontakt-, Vertrags- und Nutzungsdaten, die zum Betrieb des Shops und zur Abwicklung von Bestellungen erforderlich sind. Grundlage ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Eine Übermittlung von Daten in Drittländer (u. a. USA, Kanada) kann stattfinden. Sie wird, soweit kein Angemessenheitsbeschluss vorliegt, auf Grundlage der EU-Standardvertragsklauseln abgesichert.

4. Server-Logfiles

Beim Aufruf der Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt (u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer, Browsertyp und Betriebssystem).

Diese Daten dienen der technischen Bereitstellung, Stabilität und Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5. Cookies

Wir verwenden technisch notwendige Cookies, die für den Betrieb des Shops erforderlich sind (z. B. Warenkorb, Sitzung, Speicherung Ihrer Cookie-Einwilligung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG.

Nicht notwendige Cookies (z. B. für Analyse oder Marketing) setzen wir nur, wenn Sie über unser Einwilligungs-Banner zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich dieser Website einsehen, anpassen oder widerrufen.

6. Bestellabwicklung und Kundenkonto

Zur Abwicklung Ihrer Bestellung verarbeiten wir die von Ihnen angegebenen Bestands-, Liefer- und Vertragsdaten (z. B. Name, Anschrift, E-Mail-Adresse, bestellte Artikel). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Sie können ein Kundenkonto anlegen. Die dabei verarbeiteten Daten dienen der Verwaltung Ihrer Bestellungen und Ihres Kontos. Das Konto können Sie jederzeit auflösen lassen. Gesetzliche Aufbewahrungsfristen (z. B. handels- und steuerrechtlich) bleiben unberührt (Art. 6 Abs. 1 lit. c DSGVO).

7. Zahlungsabwicklung

Für die Zahlungsabwicklung nutzen wir Zahlungsdienstleister (u. a. Shopify Payments sowie die von Ihnen gewählte Zahlart). Die für die Zahlung erforderlichen Daten werden an den jeweiligen Dienstleister übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (sichere und effiziente Zahlungsabwicklung).

8. Kontaktaufnahme

Wenn Sie uns per E-Mail (support@boostbites.co) kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO.

9. Analyse und Marketing (einwilligungsbasiert)

Wir setzen die folgenden Analyse- und Marketing-Dienste ausschließlich nach Ihrer Einwilligung über das Consent-Banner ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Dienste werden erst geladen, nachdem Sie der jeweiligen Kategorie zugestimmt haben. Ihre Einwilligung können Sie jederzeit über „Cookie-Einstellungen“ im Fußbereich widerrufen.

Microsoft Clarity (Analyse): Dienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity erfasst pseudonymisierte Nutzungsdaten (u. a. Klick-, Scroll- und Bewegungsverhalten), um die Nutzung der Website zu verstehen und zu verbessern. Eine Übermittlung in die USA kann stattfinden; sie wird über das EU-U.S. Data Privacy Framework bzw. EU-Standardvertragsklauseln abgesichert.

Google Analytics 4 (Analyse): Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies und ähnliche Technologien zur Reichweitenmessung. Wir nutzen den sogenannten Consent Mode: Ohne Ihre Einwilligung werden keine Analyse-Cookies gesetzt. Eine Übermittlung in die USA kann stattfinden; Absicherung wie vorstehend.

Klaviyo (Marketing): Dienst der Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA. Klaviyo verarbeitet nach Ihrer Einwilligung Nutzungs- und Warenkorbdaten (z. B. angesehene Produkte) sowie — bei angemeldeten Kunden — die E-Mail-Adresse, um E-Mail-Marketing bereitzustellen und zu personalisieren. Die Übermittlung in die USA wird über das EU-U.S. Data Privacy Framework bzw. EU-Standardvertragsklauseln abgesichert.

Technisch vorbereitet, derzeit nicht aktiv: Elevar (Aufbereitung von Conversion-Daten) und Google Ads Conversion-Tracking. Diese Dienste sind gegenwärtig deaktiviert und werden erst eingesetzt, nachdem diese Datenschutzerklärung entsprechend aktualisiert wurde.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie ein Widerspruchsrecht gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO).

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an die oben genannten Kontaktdaten.

11. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorsehen. Danach werden die Daten gelöscht oder in der Verarbeitung eingeschränkt.