Datenschutzerklärung

2. Allgemeines zur Datenverarbeitung, Rechtsgrundlagen & Speicherdauer

Wir verarbeiten personenbezogene Daten unserer Nutzer (sowohl Verbraucher im B2C-Bereich als auch Ansprechpartner von Gastronomie-, Hotel- und Gewerbebetrieben im B2B-Bereich) grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte, Produkte und Leistungen erforderlich ist oder Sie ausdrücklich eingewilligt haben.

Maßgebliche Rechtsgrundlagen nach Art. 6 Abs. 1 DSGVO und § 25 TDDDG:

• Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG): Soweit wir für Verarbeitungsvorgänge personenbezogener Daten oder das Speichern/Auslesen von Informationen auf Ihrem Endgerät (z. B. Statistik- und Marketing-Cookies für Google Analytics 4, Google Ads und Meta Pixel) eine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO bzw. § 25 Abs. 1 TDDDG als Rechtsgrundlage.
• Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO): Bei der Verarbeitung personenbezogener Daten, die zur Erfüllung eines Kaufvertrages (Bestellung von 40er-/80er-Großkartons im B2B oder 10er–20er-Sets im B2C-Konfigurator) oder zur Durchführung vorvertraglicher Maßnahmen (z. B. Kontaktanfragen, B2B-Musteranfragen oder Angebote für Eigendesign ab 10.000 Stück) erforderlich sind, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage.
• Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 S. 1 lit. c DSGVO): Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt (insbesondere steuer- und handelsrechtliche Aufbewahrungspflichten nach § 147 AO und § 257 HGB sowie Nachweispflichten für erteilte Cookie-Einwilligungen), dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.
• Wahrung berechtigter Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO): Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich (z. B. IT-Sicherheit, Abwehr von Bot-Angriffen mittels lokalem Honeypot, Geltendmachung rechtlicher Ansprüche oder Direktwerbung gegenüber bestehenden B2B-Geschäftspartnern) und überwiegen die Interessen oder Grundrechte der betroffenen Person nicht, dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.

Allgemeine Speicherdauer und Löschung: Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

3. Bereitstellung der Website & Erstellung von Server-Logfiles

Bei jedem rein informatorischen Aufruf unserer Website erfasst unser Webserver-System automatisiert Daten und Informationen vom Computersystem des aufrufenden Endgeräts (sogenannte Server-Logfiles). Folgende Daten werden hierbei erhoben:

• IP-Adresse des anfragenden Endgeräts (in gekürzter bzw. zugriffsgeschützter Form zur Missbrauchsabwehr),
• Datum und Uhrzeit des Zugriffs (Zeitstempel inkl. Zeitzonendifferenz zu GMT),
• Name und URL der abgerufenen Datei bzw. Unterseite sowie übertragene Datenmenge,
• HTTP-Statuscode (Meldung über erfolgreichen Abruf),
• Website, von der aus der Zugriff erfolgt (Referrer-URL),
• Verwendeter Browsertyp, Browserversion sowie das Betriebssystem Ihres Endgeräts.

Zweck und Rechtsgrundlage: Die vorübergehende Speicherung der IP-Adresse durch das System ist technisch notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen, Fehler zu beheben und die Sicherheit unserer informationstechnischen Systeme gegen Angriffe (z. B. DDoS-Attacken oder Brute-Force-Versuche) zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und störungsfreien Betrieb) sowie § 25 Abs. 2 Nr. 2 TDDDG.

Hosting-Dienstleister & Serverstandort: Unsere Website wird auf Servern der ALL-INKL.COM – Neue Medien Münnich (Inhaber: René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland) gehostet. Der Serverstandort ist ausschließlich Deutschland. Mit ALL-INKL.COM besteht ein den gesetzlichen Vorgaben entsprechender Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO.

Speicherdauer: Die Server-Logfiles werden getrennt von allen anderen personenbezogenen Daten gespeichert, niemals zu Werbezwecken ausgewertet und spätestens nach 14 Tagen automatisch gelöscht, sofern kein konkreter Sicherheitsvorfall eine längere Beweissicherung erfordert.

4. SSL- bzw. TLS-Verschlüsselung & technische Sicherheitsmaßnahmen (Art. 32 DSGVO)

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Ihrer Bestellungen im Online-Shop, Zahlungsinitialisierungen oder Kontaktanfragen, eine moderne SSL- bzw. TLS-Verschlüsselung (HTTPS / TLS 1.3). Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

5. 100 % lokale Einbindung von Schriftarten (Webfonts) & Produktvideos

Lokale Schriftarten (Kein externer Font-Server): Zur einheitlichen und barrierefreien Darstellung von Schriftarten verwendet diese Website die Schriftfamilien Inter Variable und Fraunces Variable. Unter strikter Beachtung der deutschen Datenschutz-Rechtsprechung (insbesondere LG München I, Urteil vom 20.01.2022, Az. 3 O 17493/20) sind sämtliche Schriftdateien (.woff2) vollständig lokal auf unserem eigenen Webserver installiert. Beim Aufruf unserer Seiten wird keine Verbindung zu externen Schrift-Servern aufgebaut; es findet keinerlei ungefragte Übermittlung Ihrer IP-Adresse an Drittanbieter statt.

Selbstgehostete Produkt- und Logistikvideos: Auch sämtliche auf unserer Website eingebundenen Videos (z. B. unsere Produktionsdokumentation „Happy Herstellen“ aus unserem Zentrallager in Bad Hönningen) werden über das native HTML5-<video>-Element direkt von unserem eigenen Webserver ausgeliefert. Es werden keine externen Video-Plattformen (wie YouTube oder Vimeo) eingebunden, sodass beim Abspielen der Videos keine Tracking-Cookies von Drittplattformen gesetzt werden.

6. Cookies, lokale Speicherung (LocalStorage gemäß § 25 TDDDG) & Google Consent Mode v2

Unsere Website nutzt sogenannte Cookies sowie den lokalen Speicher Ihres Browsers (localStorage). Nach § 25 Abs. 1 TDDDG ist die Speicherung von Informationen in der Endeinrichtung des Endnutzers oder der Zugriff auf Informationen, die bereits in der Endeinrichtung gespeichert sind, nur zulässig, wenn der Endnutzer auf der Grundlage von klaren und umfassenden Informationen eingewilligt hat. Eine Ausnahme gilt nach § 25 Abs. 2 Nr. 2 TDDDG ausschließlich für technisch unbedingt erforderliche Speicherungen, um einen vom Nutzer ausdrücklich gewünschten digitalen Dienst (wie den Warenkorb) zur Verfügung zu stellen.

a) Übersicht der technisch notwendigen Speicher-Einträge (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b, c & f DSGVO)

b) Strikte Vorab-Blockierung (Prior Blocking) & Google Consent Mode v2 (Advanced / Basic)

Beim ersten Besuch unserer Website sind sämtliche nicht technisch notwendigen Skripte und Cookies standardmäßig vollständig blockiert. Im Datenlayer wird vorab verbindlich folgender Standardstatus gesetzt:

• analytics_storage: 'denied'
• ad_storage: 'denied'
• ad_user_data: 'denied'
• ad_personalization: 'denied'

Erst wenn Sie im Cookie-Banner aktiv auf „Alle akzeptieren“ klicken oder in den individuellen Einstellungen die Kategorie „Statistik & Webanalyse“ bzw. „Marketing, Conversion-Tracking & Kampagnen“ aktivieren und bestätigen, werden die entsprechenden Signale auf 'granted' aktualisiert. Im Banner stehen Ihnen die Schaltflächen „Nur Essenzielle“ (Ablehnen) und „Alle akzeptieren“ auf erster Ebene gleichrangig und ohne visuelle Beeinflussung (kein Dark Pattern) zur Verfügung.

7. E-Commerce, 3-Schritte Box-Konfigurator & Bestellabwicklung (B2B & B2C)

Wenn Sie in unserem Online-Shop (als Gastronomie-/Hotelbetrieb im 40er- oder 80er-Großkarton oder als Privatkunde im 3-Schritte Box-Konfigurator ab 10 Boxen) eine Bestellung aufgeben, erheben und verarbeiten wir folgende Pflicht- und Zusatzangaben:

• Stamm- und Kontaktdaten: Anrede, Vorname, Nachname, E-Mail-Adresse, Telefonnummer (für Rückfragen zur Lieferung).
• Adressdaten: Rechnungsanschrift und ggf. abweichende Lieferanschrift (Straße, Hausnummer, PLZ, Ort, Land).
• Spezifische B2B-Gewerbedaten: Firmenname / Name des Restaurants oder Hotels sowie optional Ihre Umsatzsteuer-Identifikationsnummer (USt-IdNr.) zur umsatzsteuerlichen Prüfung (insb. bei innergemeinschaftlichen Lieferungen nach AT, NL, BE, LU).
• Bestell- und Vertragsdaten: Gewählte Produkte, Motivauswahl, Paketgröße (40er/80er Karton bzw. 10er–20er Set), Spielzeugauswahl, Einzel- und Gesamtpreise, Mehrwertsteuerausweis, Bestellnummer und Bestellzeitpunkt.

Zweck und Rechtsgrundlage: Die Verarbeitung erfolgt zum Zweck des Vertragsschlusses, der Auftragsbestätigung, der Kommissionierung an unserer Packstraße in Bad Hönningen, der Rechnungsstellung sowie der eventuellen Abwicklung von Gewährleistungs- oder Widerrufsrechten. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung). Die Bereitstellung dieser Daten ist für den Vertragsschluss erforderlich; ohne diese Angaben kann keine Bestellung ausgeführt werden. Eine Registrierung mit dauerhaftem Kundenkonto ist nicht erforderlich (Gastbestellung).

Elektronische Widerrufsfunktion (§ 356a BGB): Sofern Sie als Verbraucher (§ 13 BGB) unsere elektronische Widerrufsfunktion unter https://happy-kids-box.eu/vertrag-widerrufen nutzen, verarbeiten wir die von Ihnen im Widerrufsformular übermittelten Pflichtangaben (Vor- und Nachname, Bestellnummer zur Vertragsidentifikation, E-Mail-Adresse) sowie das exakte Datum und die Uhrzeit des Eingangs. Rechtsgrundlage für diese Verarbeitung sowie die unverzügliche automatisierte Übermittlung einer Eingangsbestätigung auf einem dauerhaften Datenträger (E-Mail) ist Art. 6 Abs. 1 S. 1 lit. c DSGVO (Erfüllung der gesetzlichen Pflicht aus § 356a BGB) in Verbindung mit Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragsrückabwicklung). Die Daten werden für die Dauer der Rückabwicklung und anschließend gemäß den gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO) gespeichert.

8. Zahlungsabwicklung (Mollie B.V. & B2B-Kauf auf Rechnung)

Je nach der von Ihnen im Checkout gewählten Zahlungsart verarbeiten wir Ihre Zahlungsdaten wie folgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Zahlungsabwicklung):

a) Elektronische Zahlungsabwicklung über Mollie B.V.

Für Online-Zahlungsarten beauftragen wir den europäischen Zahlungsdienstleister Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande (Datenschutzerklärung von Mollie). Unsere technische Anbindung erfolgt ausschließlich serverseitig über verschlüsselte API-Schnittstellen; geheime API-Schlüssel werden niemals im Browser des Nutzers geladen. Erst wenn Sie im Checkout den Button „Zahlungspflichtig bestellen“ betätigen und eine Online-Zahlungsart gewählt haben, werden die für die Transaktion erforderlichen Daten (Bestellbetrag, Währung, Bestellreferenz, Name, E-Mail-Adresse, IP-Adresse sowie Zahlungsmitteldaten) an Mollie B.V. übermittelt:

• Kredit- und Debitkarte (Visa, Mastercard, American Express) & Apple Pay: Abwicklung inkl. starker Kundenauthentifizierung (3D-Secure 2.0) zur Betrugsprävention.
• PayPal (via Mollie): Bei Auswahl von PayPal werden Sie zur Zahlungsfreigabe an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg weitergeleitet.
• Klarna (Pay Now / Rechnung für Verbraucher via Mollie): Bei Auswahl einer Klarna-Zahlungsart werden die zur Zahlungsabwicklung und ggf. Identitäts-/Bonitätsprüfung erforderlichen Daten an die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden übermittelt.
• SEPA-Überweisung / SOFORT: Verarbeitung von IBAN/BIC und Kontoinhaberdaten zur Verbuchung der Zahlung.

b) Kauf auf Rechnung für Gewerbekunden (B2B · 14 Tage Zahlungsziel)

Verifizierten Geschäftskunden aus Gastronomie, Hotellerie, Catering und Freizeitwirtschaft bieten wir den direkten Kauf auf Rechnung mit 14 Tagen Zahlungsziel an. Hierbei prüfen wir die angegebenen Unternehmensdaten (Firmenname, Geschäftsadresse, ggf. USt-IdNr. und Handelsregistereintrag) intern auf Plausibilität. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse am Schutz vor Zahlungsausfällen gemäß Art. 6 Abs. 1 lit. f DSGVO.

9. Versand, Logistik & Paketdienstleister

Der Versand unserer Waren erfolgt direkt ab unserem Zentrallager in 53557 Bad Hönningen – entweder durch unseren eigenen Fuhrpark oder über beauftragte Transport- und Paketdienstleister (insbesondere DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn; DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg; oder beauftragte Speditionen bei Palettenlieferungen ab 10.000 Stück).

Zur Auslieferung der Ware übermitteln wir den Namen des Empfängers, die Lieferanschrift sowie – sofern für die Paketankündigung oder Abstimmung einer Speditionsanlieferung erforderlich – die E-Mail-Adresse bzw. Telefonnummer an das jeweilige Transportunternehmen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung).

10. Kontaktformular, B2B-Anfragen, E-Mail- & Telefonkontakt

Auf unserer Website (insbesondere unter /kontakt sowie im Gastronomie-Bereich) halten wir ein Kontakt- und Anfrageformular bereit, über das Sie uns allgemeine Fragen, B2B-Musteranfragen oder Anfragen für individuelles Marken-Design (ab 10.000 Stück) mit einer Beschreibung von bis zu 1.000 Zeichen senden können. Zudem können Sie uns per E-Mail oder telefonisch kontaktieren.

Verarbeitete Daten: Vorname, Nachname, E-Mail-Adresse, gewählter Betreff, Ihr Nachrichtentext (max. 1.000 Zeichen) sowie optional Firmen-/Restaurantname, Telefonnummer und Anschrift.

Lokaler Anti-Spam-Schutz (Honeypot ohne externes CAPTCHA): Um unsere Formulare vor automatisierten Spam-Bots zu schützen, ohne Ihre IP-Adresse an externe US-CAPTCHA-Dienste (wie Google reCAPTCHA) zu übertragen, nutzen wir ein rein lokales, unsichtbares Honeypot-Feld sowie eine strikte Zeichenbegrenzung auf 1.000 Zeichen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO.

Rechtsgrundlage und Speicherdauer: Zielt Ihre Anfrage auf den Abschluss eines Vertrages oder ein konkretes B2B-/B2C-Angebot ab, ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. b DSGVO sowie ergänzend Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO. Bei sonstigen allgemeinen Anfragen ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an der sachgerechten Beantwortung). Die Daten werden gelöscht, sobald Ihre Anfrage abschließend geklärt ist und keine gesetzlichen Aufbewahrungspflichten (z. B. 6 Jahre für Handelsbriefe nach § 257 HGB) entgegenstehen.

11. Webanalyse mit Google Analytics 4 (Nur nach ausdrücklicher Einwilligung)

Sofern Sie in unserem Cookie-Banner in der Kategorie „Statistik & Webanalyse“ ausdrücklich eingewilligt haben (Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG), setzen wir auf dieser Website Google Analytics 4 (GA4) ein. Diensteanbieter für Nutzer im Europäischen Wirtschaftsraum (EWR) ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).

• Funktionsweise und Cookies: Google Analytics 4 verwendet nach erteiltem Opt-in Cookies (insb. _ga und _ga_<Container-ID> mit einer Funktionsdauer von bis zu 14 Monaten), die eine Analyse der Benutzung unserer Website durch Sie ermöglichen (z. B. besuchte Unterseiten, Verweildauer, Interaktionen mit dem Box-Konfigurator, technische Gerätekategorie).
• Standardmäßige IP-Anonymisierung: In Google Analytics 4 werden IP-Adressen von Nutzern innerhalb der Europäischen Union und des Europäischen Wirtschaftsraums nicht protokolliert oder dauerhaft gespeichert. Die IP-Adresse wird ausschließlich kurzzeitig zur Ableitung grober Standortdaten (Region/Stadt) genutzt und unmittelbar danach verworfen, bevor Daten auf Servern gespeichert werden.
• Auftragsverarbeitung & Speicherdauer: Wir haben mit Google Ireland Limited einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen. Die mit Cookies und Nutzerkennungen verknüpften Ereignisdaten auf Nutzerebene werden nach maximal 14 Monaten automatisch gelöscht.
• Widerruf der Einwilligung: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie oben auf dieser Seite oder im Footer auf „Cookie-Einstellungen“ klicken und den Schalter für „Statistik & Webanalyse“ deaktivieren.

12. Google Ads Conversion-Tracking & Remarketing (Nur nach ausdrücklicher Einwilligung)

Sofern Sie im Cookie-Banner der Kategorie „Marketing, Conversion-Tracking & Kampagnen“ zustimmen (Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG), nutzen wir Google Ads Conversion-Tracking und Google Ads Remarketing der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Zweck der Verarbeitung: Wir schalten Werbeanzeigen im Google-Such- und Werbenetzwerk, um Gastronomiebetriebe, Hotels sowie Familien auf unsere Kindermenü-Boxen aufmerksam zu machen. Wenn Sie auf eine von Google geschaltete Anzeige klicken und Ihre Marketing-Einwilligung erteilt haben, wird ein Cookie für das Conversion-Tracking (z. B. _gcl_au, Speicherdauer bis zu 90 Tage) auf Ihrem Endgerät abgelegt. Zudem werden die Google Consent Mode v2 Parameter ad_storage: 'granted', ad_user_data: 'granted' und ad_personalization: 'granted' aktiviert.

Mithilfe des Conversion-Cookies können Google und wir erkennen, ob Sie nach dem Klick auf eine Anzeige eine bestimmte Aktion ausgeführt haben (z. B. Abschluss einer Bestellung oder Absenden einer Kontaktanfrage), um die Wirtschaftlichkeit unserer Werbekampagnen statistisch auszuwerten. Sie können Ihre Einwilligung jederzeit über die „Cookie-Einstellungen“ widerrufen.

13. Meta Pixel / Facebook & Instagram Ads inkl. Gemeinsamer Verantwortlichkeit (Art. 26 DSGVO)

Nur sofern Sie im Cookie-Banner ausdrücklich in die Kategorie „Marketing, Conversion-Tracking & Kampagnen“ einwilligen (Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG), setzen wir auf unserer Website das Meta Pixel des sozialen Netzwerks Facebook bzw. Instagram ein. Anbieter für den europäischen Raum ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (Mutterunternehmen: Meta Platforms, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA).

• Funktionsweise, Cookies und erfasste Events: Nach erteilter Einwilligung speichert das Meta Pixel Cookies wie _fbp und _fbc (Speicherdauer bis zu 90 Tage) in Ihrem Browser und erfasst Interaktionsereignisse (sog. Standard-Events wie PageView, ViewContent, AddToCart, InitiateCheckout, Purchase oder Lead) sowie technische HTTP-Header-Daten (IP-Adresse, Browser-Informationen, Pixel-ID).
• Zweck (Conversion-Messung & Custom Audiences): Mit Hilfe des Meta Pixels können wir einerseits nachvollziehen, wie erfolgreich unsere Werbeanzeigen auf Facebook und Instagram sind (Conversion-Tracking), und andererseits interessengerechte Zielgruppen (Website Custom Audiences / Lookalike Audiences) definieren, damit unsere Anzeigen solchen Nutzern eingeblendet werden, die sich für Kindermenü-Boxen oder Kindergeburtstags-Sets interessieren.
• Gemeinsame Verantwortlichkeit nach Art. 26 DSGVO: Für die Erhebung personenbezogener Event-Daten über das Meta Pixel und deren Übermittlung an Meta Platforms Ireland Limited besteht zwischen uns und Meta Platforms Ireland Limited eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO. Die Einzelheiten sind im Zusatz für Verantwortliche („Controller Addendum“) von Meta geregelt (https://www.facebook.com/legal/controller_addendum). Danach sind wir für die Bereitstellung dieser Datenschutzinformationen und die Einholung der rechtswirksamen Opt-in-Einwilligung verantwortlich, während Meta Platforms Ireland Limited für die Sicherheit der übertragenen Daten und die Wahrung der Betroffenenrechte nach Art. 15–20 DSGVO hinsichtlich der von Meta nach der gemeinsamen Verarbeitung gespeicherten Daten verantwortlich ist. Für die anschließende Weiterverarbeitung und Aggregation der Daten ist Meta Platforms Ireland Limited alleiniger Verantwortlicher (Datenrichtlinie von Meta).
• Jederzeitiger Widerruf: Ohne Ihre aktive Einwilligung im Cookie-Banner bleibt das Meta Pixel vollständig deaktiviert. Eine erteilte Einwilligung können Sie jederzeit über den Button „Cookie-Einstellungen“ widerrufen.

14. Datenübermittlung in Drittländer (USA) & EU-US Data Privacy Framework

Sofern Sie in die Nutzung von Google Analytics 4, Google Ads oder des Meta Pixels einwilligen, können im Rahmen dieser Dienste personenbezogene Daten auch an die jeweiligen US-Muttergesellschaften (Google LLC bzw. Meta Platforms, Inc. in den USA) übertragen werden.

Für die USA hat die Europäische Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss gemäß Art. 45 DSGVO zum EU-US Data Privacy Framework (DPF) erlassen. Sowohl die Google LLC als auch die Meta Platforms, Inc. sind aktiv unter dem EU-US Data Privacy Framework beim US-Handelsministerium zertifiziert und haben sich damit zur Einhaltung des europäischen Datenschutzniveaus verpflichtet. Ergänzend sind in den Vertragsbedingungen der Anbieter die Standardvertragsklauseln (Standard Contractual Clauses – SCC) der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO verankert.

15. Gesetzliche Aufbewahrungsfristen nach HGB und AO

Nach Abschluss eines Kaufvertrages oder dem Austausch von Geschäftsbriefen sind wir aufgrund zwingender handels- und steuerrechtlicher Vorschriften verpflichtet, bestimmte Unterlagen und die darin enthaltenen personenbezogenen Daten für gesetzlich festgelegte Zeiträume aufzubewahren (Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. c DSGVO):

• 6 Jahre Aufbewahrungsfrist (§ 257 Abs. 1 Nr. 2 und 3 HGB, § 147 Abs. 1 Nr. 2 und 3 AO): Empfangene und abgesandte Handels- und Geschäftsbriefe (einschließlich vertragsrelevanter E-Mails und Angebote).
• 8 bzw. 10 Jahre Aufbewahrungsfrist (§ 147 Abs. 1 Nr. 1 und 4 AO, § 257 Abs. 1 Nr. 1 und 4 HGB, § 14b UStG): Handelsbücher, Inventare, Jahresabschlüsse, Rechnungen, Zahlungs- und Buchungsbelege.

Während des Laufs dieser gesetzlichen Aufbewahrungsfristen wird die Verarbeitung Ihrer Daten gemäß Art. 18 DSGVO eingeschränkt (gesperrt), sodass sie ausschließlich für Zwecke der steuerlichen und handelsrechtlichen Prüfung verwendet und nach Ablauf der Fristen gelöscht werden.

16. Ihre Rechte als betroffene Person (Art. 15 bis 22 & Art. 77 DSGVO)

Ihnen stehen hinsichtlich der Sie betreffenden personenbezogenen Daten jederzeit folgende gesetzlichen Rechte gegenüber uns zu:

• Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten, und Auskunft über diese Daten sowie eine Kopie der Daten zu erhalten.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, unverzüglich die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
• Recht auf Löschung / „Recht auf Vergessenwerden“ (Art. 17 DSGVO): Sie können die unverzügliche Löschung Ihrer personenbezogenen Daten verlangen, sofern die Verarbeitung nicht zur Vertragserfüllung, zur Erfüllung gesetzlicher Aufbewahrungspflichten (z. B. § 147 AO, § 257 HGB) oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, wenn z. B. die Richtigkeit der Daten von Ihnen bestritten wird oder gesetzliche Aufbewahrungsfristen einer Löschung entgegenstehen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.
• Recht auf jederzeitigen Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Sie haben das Recht, eine einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
• Keine automatisierte Entscheidungsfindung / Profiling (Art. 22 DSGVO): Wir führen keine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidungsfindung einschließlich Profiling durch, die Ihnen gegenüber rechtliche Wirkung entfaltet.
• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu. Die für unseren Unternehmenssitz in Rheinland-Pfalz zuständige Aufsichtsbehörde ist:
  Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (LfDI RLP), Hintere Bleiche 34, 55116 Mainz · Website: https://www.datenschutz.rlp.de