Zum Inhalt springen

Abo: -10 % bei jeder Lieferung 🐾

Ohne Risiko testen: 14 Tage kostenlose Rücksendung ↩️

Kostenlose Lieferung ab 19 € 📦

Datenschutzerklärung

CPRO FOOD – betrieben von CERAL S.A. · Geltungsbereich: cprofood.com

Vielen Dank für Ihr Interesse an unserem Onlineshop. Der Schutz Ihrer personenbezogenen Daten hat für uns hohe Priorität. Nachfolgend informieren wir Sie darüber, welche personenbezogenen Daten wir bei der Nutzung unseres Shops erheben, zu welchen Zwecken wir sie verarbeiten und welche Rechte Ihnen zustehen.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

CERAL S.A.

Rue des Héros 38, 4431 Loncin, Belgien

Unternehmensnummer (BCE/KBO): BE0427.291.334

E-Mail: info@cprofood.com

Gesetzliche Vertreter: Marco Hierling & Christian Maerzke

1.1 Kontakt zum Datenschutz

Bei Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter: datenschutzbeauftragter@proliance.ai.

Bitte geben Sie bei Ihrer Kontaktaufnahme das betreffende Unternehmen an (CPRO FOOD / CERAL S.A.). Bitte fügen Sie Ihrer Anfrage keine sensiblen Informationen bei (z. B. eine Kopie Ihres Ausweisdokuments).

1.2 Datenschutzbeauftragter (DSB)

Wir haben einen Datenschutzbeauftragten benannt. Sie erreichen ihn unter: PROLIANCE GmbH, www.proliance.ai Leopoldstr. 21, 80802 München, Deutschland, datenschutzbeauftragter@proliance.ai.

2. Allgemeine Informationen zur Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten nur, soweit dies erforderlich ist, um den Onlineshop bereitzustellen, den Vertrag zu erfüllen, rechtliche Verpflichtungen einzuhalten, oder auf Grundlage Ihrer Einwilligung oder unserer berechtigten Interessen. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse) DSGVO.

Herkunft der personenbezogenen Daten: In der Regel verarbeiten wir personenbezogene Daten, die Sie uns selbst mitteilen (z. B. bei einer Bestellung, bei der Erstellung eines Kontos oder bei der Kontaktaufnahme). In einigen Fällen erhalten wir personenbezogene Daten auch aus anderen Quellen. Wenn Sie uns personenbezogene Daten Dritter mitteilen, stellen Sie bitte sicher, dass diese Personen informiert sind und, soweit erforderlich, eingewilligt haben.

3. Besuch der Website & Hosting (Shopify)

Unser Onlineshop wird über die Plattform Shopify betrieben (Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland). Beim Besuch der Website werden technisch erforderliche personenbezogene Daten (z. B. IP-Adresse, Datum/Uhrzeit, aufgerufene Seiten, Browser-/Geräteinformationen) in Server-Logs verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und störungsfreien Betrieb unserer Website (Art. 6 Abs. 1 lit. f DSGVO) – Einzelheiten siehe Abschnitt 3.1.

Shopify verarbeitet personenbezogene Daten in unserem Auftrag (Auftragsverarbeiter im Sinne von Art. 28 DSGVO). Personenbezogene Daten können auch in Drittländer außerhalb des EWR (insbesondere in die USA) übermittelt werden. Die konkreten Empfänger, Verarbeitungsorte und Garantien (Angemessenheitsbeschluss / EU-US Data Privacy Framework und/oder Standardvertragsklauseln) sind in Abschnitt 9 aufgeführt.

Doppelrolle von Shopify: Für den Betrieb des Shops handelt Shopify als Auftragsverarbeiter (Art. 28 DSGVO). Darüber hinaus nutzen wir bestimmte erweiterte Shopify-Funktionen („Enhanced Features“), die personenbezogene Daten aus Ihren Interaktionen mit unserem Shop – und händlerübergreifend mit Shopify – verknüpfen (z. B. beschleunigter Checkout mit Shop Pay, plattformweite Betrugsprävention, personalisierte Funktionen). Soweit Shopify personenbezogene Daten zu eigenen Zwecken verarbeitet, ist Shopify für diese Zwecke Verantwortlicher und für die Beantwortung Ihrer Betroffenenanfragen zuständig. Weitere Einzelheiten finden Sie in der Datenschutzerklärung von Shopify für Verbraucher; dort können Sie je nach Wohnsitz bestimmte Rechte gegenüber Shopify ausüben.

3.1 Server-Logfiles

Beim Besuch der Website werden technisch erforderliche Verbindungsdaten in Server-Logfiles verarbeitet:

  • Datum und Uhrzeit der Anfrage;
  • Name der angeforderten Datei und Zugriffsstatus;
  • Seite, von der aus die Datei angefordert wurde (Referrer);
  • verwendeter Browser und verwendetes Betriebssystem;
  • IP-Adresse des anfragenden Geräts;
  • übertragene Datenmenge.

Diese personenbezogenen Daten werden verwendet, um einen reibungslosen Verbindungsaufbau, die Sicherheit und die Systemstabilität zu gewährleisten, sowie zu administrativen Zwecken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Betrieb). Die personenbezogenen Daten werden spätestens nach 90 Tagen gelöscht oder durch Kürzung der IP-Adresse anonymisiert.

3.2 Datensicherheit

Für die Übertragung im Kundenbereich und im Checkout verwenden wir eine TLS/SSL-Verschlüsselung, damit übermittelte personenbezogene Daten (z. B. Adress- und Zahlungsdaten) nicht von Dritten mitgelesen werden können. Zahlungen werden im Einklang mit den europäischen Vorgaben abgewickelt (insbesondere PSD2 / starke Kundenauthentifizierung, PCI-DSS).

4. Verarbeitung im Bestellprozess und im Kundenkonto

Im Bestellprozess und im Kundenkonto verarbeiten wir Ihre personenbezogenen Daten zu folgenden Zwecken:

  • Bestellabwicklung, Kundenkonto und vertragsbezogene Kommunikation über Shopify – Die Verarbeitung ist zur Erfüllung unseres Vertrags mit Ihnen erforderlich (Art. 6 Abs. 1 lit. b DSGVO).
  • Zahlungsabwicklung: Im Rahmen Ihrer Bestellung verarbeiten wir die für die Abwicklung des Zahlungsvorgangs erforderlichen Daten. Dazu gehören die von Ihnen gewählte Zahlungsart, der Rechnungsbetrag, die Bestellnummer, das Zahlungsdatum und der Zahlungsstatus. Ihre vollständigen Kreditkartendaten oder Zugangsdaten zu Zahlungskonten erheben oder speichern wir zu keinem Zeitpunkt. Wir verarbeiten diese Daten zu folgenden Zwecken:
    • Erfüllung des Kaufvertrags, insbesondere um Ihre Zahlung Ihrer Bestellung zuzuordnen und Rücksendungen und Erstattungen abzuwickeln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
    • Erfüllung gesetzlicher Aufbewahrungspflichten nach Handels- und Steuerrecht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.
    • Bearbeitung von Zahlungsstörungen, Rückbuchungen und Streitfällen sowie Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz vor Zahlungsausfällen und in der Durchsetzung unserer Ansprüche.

Speicherdauer: Zahlungsbezogene Daten, die Teil unserer Buchhaltungsunterlagen sind, werden für die Dauer der geltenden gesetzlichen Aufbewahrungsfristen aufbewahrt. In allen anderen Fällen löschen wir diese Daten, sobald sie für die oben genannten Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

  • Versand und Sendungsverfolgung über Shopify Shipping und den Versanddienstleister DPD – Die Verarbeitung ist zur Erfüllung unseres Vertrags mit Ihnen erforderlich (Art. 6 Abs. 1 lit. b DSGVO).
  • Bearbeitung Ihrer Bestellungen, Lieferungen und Rücksendungen – Wir verarbeiten Ihre Bestell-, Liefer- und Rechnungsdaten, um Ihre Bestellung anzunehmen und auszuführen, Zahlungen abzugleichen, die Lieferung zu veranlassen sowie Rücksendungen, Widerrufe und Erstattungen abzuwickeln. Rechtsgrundlage ist die Erfüllung unseres Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO). Rechnungs- und Buchhaltungsdaten werden darüber hinaus aufbewahrt, um unsere handels- und steuerrechtlichen Aufbewahrungspflichten zu erfüllen (Art. 6 Abs. 1 lit. c DSGVO).
  • Kundenservice, Ticketing, Chat und Telefonie über Freshdesk, soweit sich Ihre Anfrage auf eine Bestellung oder einen Vertrag mit uns bezieht. Diese Verarbeitung ist zur Erfüllung unseres Vertrags mit Ihnen erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Bearbeitung allgemeiner Anfragen ohne Bezug zu einer Bestellung über dieselben Kanäle. Diese Verarbeitung beruht auf unserem berechtigten Interesse, Anfragen zügig, vollständig und nachvollziehbar zu beantworten und einen zuverlässigen Kundenservice zu bieten (Art. 6 Abs. 1 lit. f DSGVO).
  • Abonnements / wiederkehrende Bestellungen über Seal – Die Verarbeitung ist zur Erfüllung unseres Vertrags mit Ihnen erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

4.1 Zahlungsdienstleister im Einzelnen

Wenn Sie im Bestellvorgang eine der nachfolgend genannten Zahlungsarten auswählen, übermitteln wir die für die Zahlungsabwicklung erforderlichen Daten an den jeweiligen Dienstleister. Rechtsgrundlage für diese Datenübermittlung ist Art. 6 Abs. 1 lit. b DSGVO, da sie zur Durchführung der von Ihnen gewählten Zahlungsart erforderlich ist.

Soweit diese Dienstleister Daten zu eigenen Zwecken verarbeiten, handeln sie als eigenständig Verantwortliche. Insoweit besteht keine gemeinsame Verantwortlichkeit im Sinne von Art. 26 DSGVO. Auf diese Verarbeitung haben wir keinen Einfluss; die Dienstleister informieren Sie hierüber in ihren eigenen Datenschutzhinweisen.

4.1.1 Shopify Payments

Für die Abwicklung von Karten- und Digital-Wallet-Zahlungen sowie weiterer im Checkout angebotener Zahlungsarten nutzen wir Shopify Payments, den Zahlungsdienst unserer E-Commerce-Plattform.

  • Anbieter: Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland.
  • Umgang mit Zahlungsdaten: Sie geben Ihre Zahlungsdaten direkt in das Zahlungsformular ein. Sie werden unmittelbar an den Zahlungsdienst übermittelt; vollständige Kartendaten werden von uns weder erhoben noch gespeichert.
  • Verarbeitete Daten: Vor- und Nachname, E-Mail-Adresse, Rechnungs- und Lieferadresse sowie bestellbezogene Daten. Sofern von Ihnen angegeben, zusätzlich: Firmenname, Adresszusatz / Wohnungsangabe und Telefonnummer.
  • Zwecke: Zahlungsabwicklung und Betrugsprävention.
  • Rolle: Soweit Shopify Zahlungsdaten von Kunden in unserem Auftrag verarbeitet, handelt Shopify als Auftragsverarbeiter. Hierfür haben wir einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen.
  • Drittlandübermittlungen: Shopify übermittelt Daten an seine kanadische Muttergesellschaft Shopify Inc. Grundlage hierfür ist der Angemessenheitsbeschluss der Europäischen Kommission für Kanada gemäß Art. 45 DSGVO. Garantien für weitere Übermittlungen an Unterauftragsverarbeiter gemäß Art. 44 ff. DSGVO sind im mit Shopify geschlossenen Auftragsverarbeitungsvertrag geregelt.
  • Datenschutzerklärung: shopify.com/legal/privacy

4.1.2 PayPal

  • Anbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg.
  • Datenübermittlung: Wenn Sie die Zahlung über PayPal wählen, werden die von Ihnen eingegebenen Zahlungsdaten an PayPal übermittelt.
  • Zwecke von PayPal: Zahlungsabwicklung, Identitätsprüfung des Zahlers und Betrugsprävention.
  • Rolle: PayPal verarbeitet Ihre Zahlungsdaten als eigenständig Verantwortlicher. PayPal handelt nicht als unser Auftragsverarbeiter, und es besteht keine gemeinsame Verantwortlichkeit (Art. 26 DSGVO).
  • Drittlandübermittlungen: PayPal übermittelt Daten auch an verbundene Unternehmen außerhalb der EU und des EWR, insbesondere in die USA. Einzelheiten zu den gemäß Art. 44 ff. DSGVO getroffenen Garantien finden Sie in der Datenschutzerklärung von PayPal.
  • Datenschutzerklärung: paypal.com/de/webapps/mpp/ua/privacy-full

4.2 Kundenkonto / Registrierung

Sie können in unserem Onlineshop ein Kundenkonto anlegen. Dabei verarbeiten wir insbesondere:

  • Vor- und Nachname (optional Titel/Anrede);
  • E-Mail-Adresse;
  • Postanschrift;
  • Datum und Uhrzeit der Registrierung;
  • Passwort (verschlüsselt gespeichert).

Pflichtfelder sind im Formular gekennzeichnet. Die Verarbeitung der erforderlichen personenbezogenen Daten ist zur Erfüllung unseres Vertrags mit Ihnen erforderlich (Art. 6 Abs. 1 lit. b DSGVO); bei freiwilligen Angaben (z. B. Telefonnummer) beruht die Verarbeitung auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können die personenbezogenen Daten Ihres Kontos nach dem Login unter „Mein Konto“ ändern oder uns kontaktieren, um die Löschung Ihres Kontos zu verlangen. Informationen zur Speicherdauer Ihrer Kontodaten finden Sie in Abschnitt 10.

4.3 Kontakt & Kundenservice

Wenn Sie uns per E-Mail, Telefon, Chat oder Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben (darunter Name, E-Mail-Adresse, optional Telefonnummer und Inhalt der Anfrage), um Ihr Anliegen zu bearbeiten. Hierfür nutzen wir Freshdesk (Freshworks).

Bezieht sich Ihre Anfrage auf eine Bestellung oder einen Vertrag mit uns, ist die Verarbeitung zur Erfüllung dieses Vertrags erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Bei allgemeinen Anfragen ohne Bezug zu einer Bestellung beruht die Verarbeitung auf unserem berechtigten Interesse, Anfragen zügig, vollständig und nachvollziehbar zu beantworten und einen zuverlässigen Kundenservice zu bieten (Art. 6 Abs. 1 lit. f DSGVO).

Anfragen mit möglicher rechtlicher Relevanz oder Vertragsbezug können bis zum Ablauf der geltenden Verjährungsfristen aufbewahrt werden (in Belgien zehn Jahre für vertragliche Ansprüche, Art. 2262bis Zivilgesetzbuch), soweit dies zur Dokumentation oder Rechtsverteidigung erforderlich ist, auf Grundlage unseres berechtigten Interesses an der Dokumentation und an der Verteidigung gegen mögliche Rechtsansprüche (Art. 6 Abs. 1 lit. f DSGVO).

4.4 Versand & Logistik

Im Rahmen der Bestellabwicklung geben wir die für die Zustellung erforderlichen personenbezogenen Daten (Name, Lieferadresse, optional Telefonnummer und E-Mail-Adresse) an den beauftragten Versand-/Logistikdienstleister weiter. Der Versanddienstleister verarbeitet die personenbezogenen Daten ausschließlich zur Durchführung der Zustellung. Wir verarbeiten Ihre personenbezogenen Daten auf Grundlage der Erfüllung unseres Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO).

Eingesetzter Versanddienstleister: DPD.

Abholstationen: Wenn Sie die Lieferung an eine Abholstation oder einen Paketautomaten wählen, nutzen wir die App Atlas Pickup Points (Patryk Jakubik, Tale Commerce, Wyszyńskiego 7H/4, 05-200 Zielonka, Polen), um Ihnen im Checkout Abholstationen in Ihrer Nähe anzuzeigen. Die von Ihnen eingegebene Adresse oder Postleitzahl wird hierfür verarbeitet; die gewählte Abholstation wird zusammen mit Ihrer Bestellung an den Versanddienstleister übermittelt. Die Verarbeitung ist zur Erfüllung unseres Vertrags mit Ihnen erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

Zustellbenachrichtigung per E-Mail: Wenn Sie im Bestellprozess ausdrücklich einwilligen (Art. 6 Abs. 1 lit. a DSGVO), dürfen wir Ihre E-Mail-Adresse vor der Zustellung an den Versanddienstleister weitergeben, um ein Zustellfenster abzustimmen oder eine Zustellbenachrichtigung zu ermöglichen.

Ohne Einwilligung: Es werden nur Name und Lieferadresse weitergegeben, soweit dies für die Zustellung erforderlich ist, auf Grundlage der Erfüllung unseres Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO).

5. Newsletter & E-Mail-Marketing (Klaviyo)

Für den Newsletter und Marketing-E-Mails nutzen wir Klaviyo (Klaviyo Inc., USA). Der Versand erfolgt nur mit Ihrer Einwilligung im Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine Bestätigungs-E-Mail mit einem Link; erst nach der Bestätigung nehmen wir Sie in den Verteiler auf. Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Bei Ihrer Anmeldung speichern wir zusätzlich zu Ihrer E-Mail-Adresse die IP-Adresse sowie Datum und Uhrzeit der Anmeldung und der Bestätigung, um die Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO). Zur Erfolgsmessung enthalten unsere Newsletter pseudonyme Pixel/Zähler, die Öffnungen und Klicks auswerten. Diese Verarbeitung beruht auf unserem berechtigten Interesse, zu verstehen, wie unsere Newsletter genutzt werden, und deren Inhalte zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Klaviyo verarbeitet personenbezogene Daten auch in den USA; zu den Übermittlungsgarantien (EU-US Data Privacy Framework und/oder Standardvertragsklauseln) siehe Abschnitt 9.

Rolle von Klaviyo: Klaviyo verarbeitet diese personenbezogenen Daten ausschließlich in unserem Auftrag und nach unseren Weisungen – sowohl beim Versand von Newslettern und Transaktions-E-Mails als auch beim On-Site-Tracking (siehe Abschnitt 7.1). Klaviyo handelt daher als unser Auftragsverarbeiter; wir haben einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen. Klaviyo verfolgt in diesem Zusammenhang keine eigenen Zwecke; es besteht keine gemeinsame Verantwortlichkeit (Art. 26 DSGVO).

Transaktions-E-Mails im Rahmen des Kaufs oder der Vertragserfüllung – insbesondere Bestell- und Versandbestätigung – werden ebenfalls über Klaviyo versendet, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Diese E-Mails stellen keine Werbung dar und sind klar vom werblichen Newsletter getrennt.

Einladungen zur Bewertung eines abgeschlossenen Kaufs werden als Direktwerbung behandelt (siehe Abschnitt 6).

5.1 Werbung an Bestandskunden (Soft-Opt-in)

Wenn Sie bei uns Waren oder Dienstleistungen erworben und Ihre E-Mail-Adresse angegeben haben, dürfen wir diese – im gesetzlich zulässigen Rahmen – nutzen, um Ihnen E-Mail-Werbung für eigene ähnliche Produkte zu senden. Diese Verarbeitung beruht auf unserem berechtigten Interesse, Bestandskunden über eigene ähnliche Produkte zu informieren (Art. 6 Abs. 1 lit. f DSGVO). Über diese Nutzung haben wir Sie bereits bei der Erhebung Ihrer E-Mail-Adresse informiert; Sie können jederzeit kostenlos widersprechen – über den Abmeldelink in jeder E-Mail oder durch eine Nachricht an uns. Nach Ihrem Widerspruch verwenden wir Ihre E-Mail-Adresse nicht mehr für Direktwerbung. Dies gilt auch für Profiling, soweit es mit Direktwerbung in Verbindung steht.

6. Kundenbewertungen & Umfragen

Um Produkt-/Shopbewertungen einzuholen und Umfragen durchzuführen, nutzen wir REVIEWS.io und KnoCommerce. Eine Einladung zur Bewertung eines von Ihnen getätigten Kaufs wird – sofern die gesetzlichen Voraussetzungen des „Soft-Opt-in“ erfüllt sind – auf Grundlage unseres berechtigten Interesses versendet, Rückmeldungen zu unseren Produkten und unserem Shop zu erhalten (Art. 6 Abs. 1 lit. f DSGVO), wobei Sie der Nutzung Ihrer E-Mail-Adresse zu diesem Zweck jederzeit kostenlos widersprechen können. Darüber hinausgehende Bewertungs- und Umfrage-E-Mails (z. B. ohne Bezug zu einem konkreten Kauf) werden nur mit Ihrer Einwilligung versendet (Art. 6 Abs. 1 lit. a DSGVO).

7. Cookies, Tracking & Analyse

Wir verwenden Cookies und ähnliche Technologien. Unbedingt erforderliche Cookies sind für den Betrieb des Shops notwendig; Rechtsgrundlage ist unser berechtigtes Interesse am funktionsfähigen und sicheren Betrieb unseres Shops (Art. 6 Abs. 1 lit. f DSGVO); eine Einwilligung ist hierfür nicht erforderlich (siehe Abschnitt 7.2). Alle nicht erforderlichen Cookies sowie Analyse-, Marketing- und Testdienste werden nur mit Ihrer Einwilligung eingesetzt (Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung verwalten Sie über unser Cookie-Banner.

Einwilligungsverwaltung: Pandectes GDPR Cookie Compliance.

Sie können Ihre Cookie-Einstellungen über den Link „Cookie-Einstellungen“ im Footer jeder Seite ändern (siehe Abschnitt 7.2).

Sie können Cookies auch in Ihrem Browser verwalten (Information, Blockierung, Löschung). Bitte beachten Sie, dass die Deaktivierung unbedingt erforderlicher Cookies die Funktionalität des Shops einschränken kann.

7.1 Eingesetzte Dienste (Übersicht nach Zweck)

Je nach Zweck setzen wir insbesondere folgende Dienste ein:

  • Webanalyse, Tag-Management und serverseitiges Tracking über Google Analytics 4, Google Tag Manager und Elevar – auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
  • Verhaltensanalyse, Heatmaps und Session Replay über Microsoft Clarity – auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
  • Zuordnung von Bestellungen zu Werbekanälen über Klar – auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
  • Test unterschiedlicher Gestaltungsvarianten unseres Shops über die native Shopify-Funktion „Rollouts“ – auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
  • On-Site-Suche, Filter und Produktempfehlungen über Shopify Search & Discovery (native Shopify-Funktion) – auf Grundlage unseres berechtigten Interesses, unseren Kunden eine funktionierende und nutzerfreundliche Such-, Filter- und Empfehlungsfunktion anzubieten, damit sie schnell passende Produkte finden (Art. 6 Abs. 1 lit. f DSGVO).
  • Barrierefreie Nutzung unseres Shops über die Accessibility-Leiste „All in One Accessibility“ – auf Grundlage unseres berechtigten Interesses, einen barrierefreien Onlineshop anzubieten (Art. 6 Abs. 1 lit. f DSGVO).
  • On-Site-Tracking / CDP (personenbezogene Verhaltensdaten, Website- und E-Mail-Interaktionen, Zielgruppen, Anzeige von Formularen/Pop-ups) über Klaviyo – auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
  • Werbung, Conversion-Tracking und Retargeting über Meta Pixel und Conversions API (eingebunden über GTM/Elevar) – auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Für die Erhebung und Übermittlung der Daten sind wir und Meta gemeinsam Verantwortliche (Art. 26 DSGVO); Einzelheiten siehe „Gemeinsame Verantwortlichkeit mit Meta“ in Abschnitt 7.3.
  • Conversion-Tracking und Remarketing über Google Ads (eingebunden über GTM/Elevar) – auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Für Enhanced Conversions übermitteln wir verschlüsselte Kontaktdaten, die Google in unserem Auftrag als Auftragsverarbeiter verarbeitet (Art. 28 DSGVO). Für eigene Zwecke ist Google eigenständig Verantwortlicher. Es besteht keine gemeinsame Verantwortlichkeit (Art. 26 DSGVO).

Shopify Search & Discovery (On-Site-Suche): Für Suche, Filterung und Produktempfehlungen nutzen wir die native Shopify-Funktion „Search & Discovery“. Ihre Suchanfragen, die von Ihnen gewählten Filter und Ihre Interaktionen mit den Ergebnissen werden verarbeitet, um relevante Ergebnisse und passende Produktempfehlungen anzuzeigen. Rechtsgrundlage ist unser berechtigtes Interesse, unseren Kunden eine funktionierende und nutzerfreundliche Such-, Filter- und Empfehlungsfunktion anzubieten, damit sie schnell passende Produkte finden (Art. 6 Abs. 1 lit. f DSGVO). Diese Verarbeitung beschränkt sich auf das, was technisch erforderlich ist, um diese Funktionen in unserem Shop bereitzustellen; es wird kein Personenprofil zu Werbezwecken erstellt. Die Verarbeitung erfolgt innerhalb der Shopify-Plattform, die als unser Auftragsverarbeiter handelt (Art. 28 DSGVO; siehe Abschnitt 3).

Accessibility-Leiste (All in One Accessibility): Um unseren Shop für Menschen mit Behinderungen leichter nutzbar zu machen, bieten wir eine Accessibility-Leiste der Skynet Technologies USA LLC an. Ihre Einstellungen (z. B. Schriftgröße, Kontrast, Vorlesefunktion) werden ausschließlich lokal in Ihrem Browser gespeichert. Beim Laden der Leiste wird die Adresse der aufgerufenen Seite an den Anbieter übermittelt; für Nutzer in der EU werden diese Daten auf Servern innerhalb der EU verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse, einen barrierefreien Onlineshop anzubieten (Art. 6 Abs. 1 lit. f DSGVO).

Microsoft Clarity (Verhaltensanalyse): Um unsere Website zu verbessern und abzusichern, nutzen wir Microsoft Clarity (Microsoft Corporation, USA). Über Cookies und ähnliche Technologien erhebt Clarity personenbezogene Nutzungs- und Verhaltensdaten (z. B. Mausbewegungen, Klicks, Scrollen und Navigation, aufgerufene Seiten, Geräte-/Browserinformationen, gekürzte IP-Adresse) und stellt sie als Heatmaps und Session Replays dar. Microsoft kann die erhobenen personenbezogenen Daten auch zu eigenen Zwecken nutzen (insbesondere Produktverbesserung und Werbung). Für diese Zwecke ist Microsoft eigenständig Verantwortlicher; es besteht keine gemeinsame Verantwortlichkeit (Art. 26 DSGVO). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie über unser Cookie-Banner erteilen. Eine Übermittlung in die USA ist möglich (siehe Abschnitt 9). Weitere Informationen finden Sie in der Datenschutzerklärung von Microsoft.

Klaviyo (On-Site-Tracking): Zusätzlich zum Versand von Newslettern und Transaktions-E-Mails (siehe Abschnitt 5) nutzen wir Klaviyo als Kundendatenplattform für das On-Site-Tracking. Klaviyo setzt eigene Cookies und ähnliche Technologien (z. B. Pixel) und erhebt personenbezogene Verhaltensdaten – aufgerufene Seiten, angesehene Produkte, Klicks und Käufe, Interaktionen mit unseren E-Mails –, um sie einem Profil zuzuordnen, Zielgruppen zu bilden und Inhalte zu personalisieren. Klaviyo steuert außerdem die Anzeige von Formularen und Anmeldeelementen (z. B. Newsletter-Pop-ups) auf unserer Website. Diese Verarbeitung erfolgt nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie über unser Cookie-Banner erteilen. Klaviyo handelt als unser Auftragsverarbeiter (Art. 28 DSGVO) und verfolgt keine eigenen Zwecke; es besteht keine gemeinsame Verantwortlichkeit (siehe Abschnitt 5). Eine Übermittlung in die USA ist möglich (siehe Abschnitt 9).

Klar (Zuordnung von Bestellungen zu Werbekanälen): Wir nutzen die Dienste der Klar Insights GmbH, Clemensstr. 2, 80803 München, Deutschland. Wir erfassen, wie Sie in unseren Shop gelangt sind – zum Beispiel über eine Anzeige, eine Suchmaschine oder einen Newsletter – und verknüpfen diese Information mit einer Bestellung, die Sie anschließend aufgeben. So können wir beurteilen, welche unserer Marketingmaßnahmen tatsächlich zu Verkäufen führen und welche nicht, und auf dieser Grundlage über die Verteilung unseres Werbebudgets entscheiden. Folgende personenbezogene Daten werden verarbeitet: der Kanal, über den Sie auf unsere Website gelangt sind, Informationen zu Ihren Bestellungen bei uns, Nutzer- und Sitzungs-IDs, IP-Adresse und Online-Kennungen (Cookie-ID, Geräte-ID). Eine Bewertung Ihrer Person und eine automatisierte Entscheidungsfindung im Einzelfall finden nicht statt. Klar handelt als unser Auftragsverarbeiter (Art. 28 DSGVO); wir haben mit Klar einen Auftragsverarbeitungsvertrag geschlossen. Folgende Cookies werden verwendet: september_id (pseudonyme Nutzer-ID), september_has_consent (speichert Ihren Einwilligungsstatus) und september_do_not_track (wird nur gesetzt, wenn Sie widersprechen). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie über unser Cookie-Banner erteilen. Sie können Klar dauerhaft widersprechen über diesen Link; dadurch wird das Cookie september_do_not_track auf der Domain cprofood.com gesetzt. Bitte löschen Sie dieses Cookie nicht, da wir sonst nicht sicherstellen können, dass Klar Ihre Besuche nicht mehr erfasst. Weitere Informationen: https://app.getklar.com/legal/data-protection.

Shopify Rollouts (Test von Gestaltungsvarianten): Um herauszufinden, welche Gestaltung unseres Shops für unsere Kunden besser funktioniert, spielen wir über die native Shopify-Funktion „Rollouts“ zeitweise zwei Varianten einer Seite parallel aus. Sie werden zufällig einer der Varianten zugeordnet; diese Zuordnung wird gespeichert, damit Sie während Ihres Besuchs durchgehend dieselbe Variante sehen. Anschließend werten wir nur aggregiert aus, wie sich die Varianten unterscheiden – zum Beispiel, wie viele Besuche zu einer abgeschlossenen Bestellung führen –, um Aufbau und Gestaltung unseres Shops zu verbessern. Eine Auswertung einzelner Personen findet nicht statt. Die Verarbeitung erfolgt innerhalb der Shopify-Plattform (siehe Abschnitt 3); ein externer Anbieter ist nicht beteiligt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie über unser Cookie-Banner erteilen.

7.2 Cookie-Einstellungen und Cookie-Erklärung (Pandectes)

Um Ihre Cookie-Auswahl einzuholen, zu speichern und nachweisen zu können, nutzen wir das Consent-Management-Tool Pandectes GDPR Cookie Compliance (Pandectes, Griechenland). Dabei speichern wir Ihre Auswahl je Kategorie, Datum und Uhrzeit, eine zufällig erzeugte Consent-ID, Ihre gekürzte IP-Adresse, Land und Region sowie den Gerätetyp. Rechtsgrundlage ist unsere rechtliche Verpflichtung, erteilte Einwilligungen nachweisen zu können (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO). Pandectes handelt als unser Auftragsverarbeiter (Art. 28 DSGVO).

Bei Ihrem ersten Besuch in unserem Shop wird ein Cookie-Banner angezeigt. Sie können alle Cookies akzeptieren, alle nicht unbedingt erforderlichen Cookies ablehnen oder über „Einstellungen“ einzelne Kategorien auswählen. Funktionale Cookies, Performance-Cookies und Targeting-Cookies werden erst gesetzt, nachdem Sie eingewilligt haben.

Sie können Ihre Auswahl hier ändern. Dieselbe Möglichkeit finden Sie über den Link „Cookie-Einstellungen“ im Footer jeder Seite.

Wir ordnen Cookies den folgenden Kategorien zu:

Unbedingt erforderlich (immer aktiv, können nicht abgelehnt werden): Warenkorb, Checkout und Bestellvorgang, Rabattcodes, Länder- und Währungsauswahl, Kundenkonto und Login, Shop Pay, Sicherheit und Schutz vor Manipulation sowie Speicherung Ihrer Cookie-Auswahl. Anbieter: Shopify und Pandectes. Rechtsgrundlage ist unser berechtigtes Interesse am funktionsfähigen und sicheren Betrieb unseres Shops (Art. 6 Abs. 1 lit. f DSGVO); eine Einwilligung ist nicht erforderlich.

Funktionale Cookies (nur mit Ihrer Einwilligung): Derzeit verwenden wir keine funktionalen Cookies für Besucher unseres Shops.

Performance-Cookies (nur mit Ihrer Einwilligung): Zählung von Besuchen und Erkennung von Traffic-Quellen, Analyse der Nutzung unseres Shops, Heatmaps und Session Replays, Test von Gestaltungsvarianten sowie Zuordnung von Bestellungen zu Werbekanälen. Dienste: Shopify Analytics, Google Analytics 4, Microsoft Clarity, Shopify Rollouts und Klar (siehe Abschnitt 7.1). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Targeting-Cookies (nur mit Ihrer Einwilligung): Erfolgsmessung unserer Marketingmaßnahmen, Personalisierung von Inhalten und Anmeldeformularen sowie Ausspielung unserer Anzeigen auf Facebook, Instagram und bei Google. Dienste: Shopify, Klaviyo (siehe Abschnitt 7.1), Meta Pixel und Google Ads (siehe Abschnitt 7.3). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Welche Cookies wir im Einzelnen einsetzen, mit Name, Anbieter, Zweck und Speicherdauer, finden Sie in unseren Cookie Richtlinien. Sie wird regelmäßig durch einen automatischen Scan unseres Shops aktualisiert.

7.3 Werbung, Conversion-Tracking & Retargeting (Meta Pixel, Google Ads)

Um unsere Angebote zu bewerben und die Wirksamkeit unserer Kampagnen zu messen, nutzen wir Werbe- und Conversion-Tracking-Dienste. Diese werden nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) über unser Cookie-Banner geladen. Im Einzelnen:

Meta Pixel (Meta Platforms Ireland Ltd., Irland) – Messung und Optimierung unserer Werbung auf Facebook und Instagram, Conversion-Tracking, Retargeting/Custom Audiences und Ähnliches.

Google Ads – Conversion-Tracking & Remarketing (Google Ireland Ltd., Irland) – Messung der Wirksamkeit unserer Anzeigen und Retargeting interessierter Nutzer.

Die technische Einbindung und Verwaltung der Werbe-Tags erfolgt über den Google Tag Manager und serverseitiges Tracking (Elevar).

Dabei können pseudonyme Nutzungsdaten verarbeitet und an die jeweiligen Plattformen übermittelt werden (z. B. aufgerufene Seiten, Klicks und Käufe, Geräte-/Browserinformationen, IP-Adresse, Cookie-/Werbe-IDs). Eine Übermittlung in die USA ist möglich (siehe Abschnitt 9).

Sie können Ihre Cookie-Einstellungen über den Link „Cookie-Einstellungen“ im Footer jeder Seite ändern (siehe Abschnitt 7.2).

7.3.1 Gemeinsame Verantwortlichkeit mit Meta

Für das Meta Pixel und die Conversions API sind wir und die Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland, gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO. Hierfür haben wir die Vereinbarung über die gemeinsame Verantwortlichkeit von Meta abgeschlossen.

Umfang: Die gemeinsame Verantwortlichkeit umfasst nur die Erhebung Ihrer personenbezogenen Daten auf unserer Website und deren Übermittlung an Meta. Für die weitere Verarbeitung ist allein Meta verantwortlich.

Zuständigkeiten: Wir informieren Sie über diese Verarbeitung und holen Ihre Einwilligung ein. Meta ist für die Erfüllung Ihrer Rechte nach Art. 15 bis 20 DSGVO, für die Sicherheit der Verarbeitung und für die Meldung von Verletzungen des Schutzes personenbezogener Daten zuständig.

Ihre Rechte: Sie können Ihre Rechte gegenüber jedem der gemeinsam Verantwortlichen geltend machen. Für bei Meta gespeicherte personenbezogene Daten empfehlen wir, sich direkt an Meta zu wenden; soweit erforderlich, leiten wir bei uns eingehende Anfragen an Meta weiter. Unsere Kontaktdaten finden Sie in Abschnitt 1.

Das Wesentliche der Vereinbarung ist abrufbar unter: facebook.com/legal/controller_addendum

7.4 Onlinepräsenz in sozialen Medien

Wir unterhalten öffentlich zugängliche Unternehmensprofile/-seiten in sozialen Netzwerken, insbesondere auf Facebook und Instagram (Meta Platforms Ireland Ltd., Irland). Wenn Sie diese Seiten besuchen oder mit ihnen interagieren, verarbeiten die jeweiligen Anbieter Ihre personenbezogenen Daten (z. B. Nutzungs- und Interaktionsdaten) in eigener Verantwortung nach Maßgabe ihrer Datenschutzerklärungen und erstellen insbesondere pseudonyme Statistiken. Auf Grundlage dieser Seitenstatistiken („Insights“) stellt uns der Anbieter aggregierte Auswertungen zu Reichweite und Interaktion bereit; hierfür sind wir und Meta gemeinsam Verantwortliche (Art. 26 DSGVO), wobei der Anbieter das Wesentliche der Vereinbarung bereitstellt. Rechtsgrundlage für den Betrieb unserer Seiten und die Reichweitenanalyse ist unser berechtigtes Interesse an Kommunikation und Sichtbarkeit (Art. 6 Abs. 1 lit. f DSGVO); soweit Plattformen Cookies oder ähnliche Technologien zu Werbe-/Analysezwecken einsetzen, beruht dies auf der Einwilligung, die Sie dem jeweiligen Anbieter erteilen (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Rechte sowohl uns gegenüber als auch direkt gegenüber dem Anbieter geltend machen; bei personenbezogenen Daten, die Plattformen in eigener Verantwortung verarbeiten, ist die direkte Kontaktaufnahme mit dem Anbieter in der Regel am wirksamsten. Eine Übermittlung in die USA ist möglich (siehe Abschnitt 9).

8. Empfänger / Auftragsverarbeiter

Wir geben personenbezogene Daten nur an sorgfältig ausgewählte Empfänger und nur im erforderlichen Umfang weiter. Diese Empfänger handeln in einer von drei Rollen:

  • Auftragsverarbeiter (Art. 28 DSGVO) handeln ausschließlich nach unseren Weisungen – insbesondere unsere Shop-Plattform (Shopify), unser ERP-System (Odoo), unser Kundenservice-Tool (Freshdesk), unsere E-Mail- und Kundendatenplattform (Klaviyo), unsere Analyse- und Attributionsdienste (Google Analytics 4, Google Tag Manager, Elevar, Klar), unser Consent-Management-Tool (Pandectes, siehe Abschnitt 7.2), unser Reporting-Tool (Looker, siehe Abschnitt 8.2) und unser Widerrufstool (Revoq, siehe Abschnitt 8.1).
  • Eigenständig Verantwortliche verarbeiten personenbezogene Daten zu eigenen Zwecken auf eigener Rechtsgrundlage – insbesondere PayPal, unser Versanddienstleister DPD, Microsoft (Clarity), Google für eigene Zwecke im Zusammenhang mit Google Ads sowie Shopify, soweit es erweiterte Funktionen zu eigenen Zwecken nutzt (siehe Abschnitt 3).
  • Gemeinsam Verantwortliche (Art. 26 DSGVO): Gemeinsam verantwortlich sind wir ausschließlich mit Meta – für das Meta Pixel und die Conversions API (siehe Abschnitt 7.3) sowie für unsere Seiten auf Facebook und Instagram (siehe Abschnitt 7.4).

Eine Übersicht der eingesetzten Dienste finden Sie in den Abschnitten 3 bis 8.

8.1 Elektronische Widerrufsfunktion (Widerrufsbutton)

Um die nach EU-Recht vorgeschriebene elektronische Widerrufsfunktion bereitzustellen, nutzen wir das Tool Revoq. Sie erreichen diese Funktion über die Schaltfläche „Vertrag widerrufen“ im Footer jeder Seite. Wir verarbeiten die zur Bearbeitung Ihres Widerrufs erforderlichen personenbezogenen Daten (insbesondere Name, Bestell-/Vertragsdaten und Kontaktdaten). Wenn Sie die Online-Funktion nutzen, senden wir Ihnen unverzüglich eine Eingangsbestätigung auf einem dauerhaften Datenträger (z. B. per E-Mail) mit Angaben zum Inhalt der Widerrufserklärung sowie zu Datum und Uhrzeit des Eingangs. Die Nutzung der elektronischen Funktion ist nicht verpflichtend; der Widerruf bleibt auch auf anderem Weg möglich (z. B. per Post oder E-Mail). Rechtsgrundlage für die Bereitstellung der Widerrufsfunktion und den Versand der Eingangsbestätigung ist Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung); Rechtsgrundlage für die Bearbeitung des Widerrufs selbst einschließlich der Erstattung ist Art. 6 Abs. 1 lit. b DSGVO (Rückabwicklung des Vertrags). Revoq handelt als Auftragsverarbeiter (Art. 28 DSGVO) nach unseren Weisungen. Die verbraucherrechtlichen Widerrufsbedingungen und -fristen richten sich nach Abschnitt 9 unserer Allgemeinen Verkaufsbedingungen.

8.2 Internes Geschäftsreporting (Looker)

Für die interne Analyse unseres Geschäfts – etwa Umsatzentwicklung, Sortimentsplanung und Bestandsmanagement – nutzen wir Looker, bereitgestellt von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Looker erhebt keine personenbezogenen Daten auf unserer Website und setzt keine Cookies; es wertet lediglich personenbezogene Daten aus, die bei uns bereits vorhanden sind. Google handelt als unser Auftragsverarbeiter (Art. 28 DSGVO) nach unseren Weisungen. Rechtsgrundlage ist unser berechtigtes Interesse, unser Geschäft auf einer soliden wirtschaftlichen Grundlage zu steuern (Art. 6 Abs. 1 lit. f DSGVO). Eine Übermittlung in die USA ist möglich (siehe Abschnitt 9).

9. Übermittlung in Drittländer

Einige Dienstleister verarbeiten personenbezogene Daten außerhalb des EWR, insbesondere in den USA. In diesen Fällen stützen wir die Übermittlung auf einen Angemessenheitsbeschluss (EU-US Data Privacy Framework, sofern zertifiziert) oder auf die Standardvertragsklauseln (SCCs) der Europäischen Kommission, gegebenenfalls ergänzt um zusätzliche Garantien.

Shopify / Shopify Payments / Shipping – EU/Irland, Muttergesellschaft Kanada, möglicherweise USA: Angemessenheitsbeschluss für Kanada; ergänzend SCCs / BCRs.

PayPal – EU (Luxemburg): Als eigenständig Verantwortlicher kann PayPal personenbezogene Daten in eigener Verantwortung an verbundene Unternehmen außerhalb des EWR übermitteln, insbesondere in die USA (siehe Abschnitt 4.1).

Klaviyo – USA: EU-US Data Privacy Framework (zertifiziert); ergänzend SCCs.

Google (GA4 / GTM / Google Ads / Looker) – USA: EU-US Data Privacy Framework (zertifiziert).

Microsoft (Clarity) – USA: EU-US Data Privacy Framework (zertifiziert).

Meta (Meta Pixel / Ads) – EU/Irland, USA: EU-US Data Privacy Framework (zertifiziert).

Freshdesk (Freshworks) – USA: Standardvertragsklauseln (SCCs) und EU-US Data Privacy Framework.

REVIEWS.io – Vereinigtes Königreich (UK): Angemessenheitsbeschluss für das Vereinigte Königreich.

Pandectes – EU (Griechenland): keine Übermittlung außerhalb der EU.

Skynet Technologies (All in One Accessibility) – EU-Server für Nutzer in der EU: keine Übermittlung außerhalb der EU.

Atlas Pickup Points – EU (Polen): keine Übermittlung außerhalb der EU.

Odoo ERP – EU: keine Übermittlung außerhalb der EU.

Seal – Kanada: Angemessenheitsbeschluss für Kanada.

Elevar – USA: Standardvertragsklauseln (SCCs).

Klar – EU (Deutschland): keine Übermittlung außerhalb der EU.

KnoCommerce – USA: Standardvertragsklauseln (SCCs).

Revoq – EU (Deutschland/Niederlande): keine Übermittlung außerhalb der EU; E-Mail-Versand über einen US-amerikanischen Unterauftragsverarbeiter mit EU-Hosting, abgesichert durch das EU-US Data Privacy Framework und SCCs.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten es verlangen.

Personenbezogene Bestell-, Rechnungs- und Buchhaltungsdaten: 7 Jahre, ab dem 1. Januar des Jahres, das auf das Ende des Geschäftsjahres folgt (rechtliche Verpflichtung, Art. III.86 belgisches Wirtschaftsgesetzbuch/WGB und Art. 60 Mehrwertsteuergesetzbuch).

Personenbezogene Daten des Kundenkontos: bis zur Löschung des Kontos; inaktive Konten werden spätestens 3 Jahre nach der letzten Aktivität gelöscht oder anonymisiert. Buchhaltungsrelevante personenbezogene Bestelldaten unterliegen weiterhin der 7-Jahres-Frist.

Personenbezogene Newsletter-Daten: bis zum Widerruf der Einwilligung.

Personenbezogene Cookie-/Tracking-Daten: entsprechend den in unserer Cookie-Erklärung angezeigten Speicherdauern (siehe Abschnitt 7.2).

Support-Anfragen (Freshdesk): bis zur abschließenden Bearbeitung; vertragsbezogene oder rechtlich relevante Anfragen werden bis zum Ablauf der Verjährungsfristen aufbewahrt (siehe Abschnitt 4.3).

11. Automatisierte Entscheidungen / Profiling

Es findet keine ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhende Entscheidung statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO). Soweit wir Profiling einsetzen, um Inhalte oder Angebote zu personalisieren (z. B. über Klaviyo, siehe Abschnitt 7.1), erfolgt dies nur im in dieser Datenschutzerklärung beschriebenen Umfang und auf Grundlage Ihrer Einwilligung.

12. Personenbezogene Daten von Kindern / Minderjährigen

Unsere Angebote richten sich nicht an Kinder. Wir erheben außerdem nicht wissentlich personenbezogene Daten von Kindern, die das in Ihrem Land maßgebliche Alter noch nicht erreicht haben (in Belgien sind dies 13 Jahre). Wenn Sie Elternteil oder gesetzlicher Vertreter eines Kindes sind, das uns personenbezogene Daten mitgeteilt hat, kontaktieren Sie uns bitte über die in Abschnitt 1.1 genannten Kontaktdaten.

13. Links zu Websites Dritter

Unsere Angebote können Links zu Websites oder Online-Plattformen enthalten, die von Dritten betrieben werden. Wenn Sie Links zu Seiten folgen, die nicht mit uns verbunden sind oder nicht von uns kontrolliert werden, empfehlen wir Ihnen, deren Datenschutz- und Sicherheitsrichtlinien sowie deren Nutzungsbedingungen zu prüfen. Für Inhalt, Richtigkeit und Sicherheit dieser Seiten übernehmen wir keine Verantwortung. Informationen, die Sie in öffentlichen oder halböffentlichen Bereichen angeben (z. B. über Social-Media-Widgets oder Login-Funktionen Dritter), können für andere Nutzer sichtbar sein. Die Aufnahme solcher Links bedeutet nicht, dass wir die betreffende Plattform empfehlen.

14. Ihre Rechte

Nach der DSGVO stehen Ihnen in Bezug auf Ihre personenbezogenen Daten folgende Rechte zu:

  • Recht auf Auskunft (Art. 15) – Auskunft über die Sie betreffenden personenbezogenen Daten, Zwecke, Empfänger, Speicherdauer und Herkunft;
  • Recht auf Berichtigung (Art. 16) – Berichtigung oder Vervollständigung unrichtiger oder unvollständiger personenbezogener Daten;
  • Recht auf Löschung (Art. 17) – Löschung Ihrer personenbezogenen Daten. Wir sind nicht in jedem Fall verpflichtet, Ihre personenbezogenen Daten auf Ihr Verlangen zu löschen – dieses Recht besteht nur in den gesetzlich vorgesehenen Fällen und im gesetzlich vorgesehenen Umfang;
  • Recht auf Einschränkung der Verarbeitung (Art. 18) – Einschränkung unserer Nutzung Ihrer personenbezogenen Daten in den gesetzlich vorgesehenen Fällen und im gesetzlich vorgesehenen Umfang;
  • Recht auf Datenübertragbarkeit (Art. 20) – Erhalt Ihrer personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format. Dieses Recht kann nur ausgeübt werden, wenn die Verarbeitung auf Ihrer Einwilligung oder auf einem mit Ihnen geschlossenen Vertrag beruht;
  • Widerspruchsrecht (Art. 21) gegen Verarbeitungen auf Grundlage eines berechtigten Interesses; bei Direktwerbung ein allgemeines Widerspruchsrecht ohne Angabe von Gründen. Wir sind nicht in jedem Fall verpflichtet, Ihrem Widerspruch nachzukommen – dieses Recht besteht nur, wenn wir Ihre personenbezogenen Daten auf Grundlage unseres berechtigten Interesses verarbeiten;
  • Widerruf der Einwilligung (Art. 7 Abs. 3) – Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen (z. B. Newsletter, nicht erforderliche Cookies/Tracking), über den Abmeldelink in jeder E-Mail, den Link „Cookie-Einstellungen“ im Footer jeder Seite (siehe Abschnitt 7.2) oder durch eine Nachricht an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an die in Abschnitt 1.1 genannten Kontaktdaten. Sie haben außerdem das Recht, Beschwerde bei der Aufsichtsbehörde einzulegen (Abschnitt 15).

Bevollmächtigte: Soweit nach geltendem Recht zulässig, können Sie eine bevollmächtigte Person benennen, die Ihre Rechte in Ihrem Namen ausübt. Wir können vor der Bearbeitung einen Nachweis der Vollmacht und eine direkte Bestätigung Ihrer Identität verlangen. Wir bearbeiten Ihre Anfrage innerhalb der gesetzlichen Fristen und benachteiligen Sie nicht wegen der Ausübung dieser Rechte.

Hinweis: Der hier beschriebene Widerruf der Einwilligung betrifft die Verarbeitung personenbezogener Daten (z. B. Newsletter, Cookies). Er ist vom verbraucherrechtlichen Widerrufsrecht für Bestellungen (Beendigung des Kaufvertrags) zu unterscheiden, das sich nach unseren Allgemeinen Verkaufsbedingungen richtet (abrufbar unter cprofood.com/terms-of-sale).

15. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, Beschwerde bei einer Datenschutzbehörde einzulegen. Zuständige Behörde in Belgien ist:

Datenschutzbehörde / Gegevensbeschermingsautoriteit (APD/GBA)

Rue de la Presse 35 / Drukpersstraat 35, 1000 Brüssel, Belgien

Telefon: +32 (0)2 274 48 00

E-Mail: contact@apd-gba.be

Web: www.autoriteprotectiondonnees.be / www.gegevensbeschermingsautoriteit.be

16. Pflicht zur Bereitstellung von Daten

Wenn Rechtsgrundlage unserer Verarbeitung der personenbezogenen Daten die Erfüllung des Vertrags zwischen uns ist, ist die Bereitstellung der personenbezogenen Daten für den Vertragsschluss erforderlich (z. B. Lieferadresse und Zahlungsdaten).

Ohne diese personenbezogenen Daten können wir den Vertrag nicht erfüllen.

17. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich Rechtslage, Verarbeitungstätigkeiten oder eingesetzte Dienste ändern. Maßgeblich ist die auf dieser Seite veröffentlichte Fassung.