Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO, Regulation (EU) 2016/679) ist:

Pinehurst Nutrition GmbH
Kastanienallee 47
10119 Berlin
Deutschland
USt-IdNr: DE123456789
E-Mail: datenschutz@gardeneashoulder.world
Telefon: +49 30 4567890

2. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen gemäß DSGVO:

• Art. 6 Abs. 1 lit. a DSGVO - Einwilligung (z. B. Cookies, Marketing)
• Art. 6 Abs. 1 lit. b DSGVO - Vertragserfüllung (z. B. Bestellabwicklung)
• Art. 6 Abs. 1 lit. c DSGVO - Rechtliche Verpflichtung (z. B. Aufbewahrungspflichten)
• Art. 6 Abs. 1 lit. f DSGVO - Berechtigte Interessen (z. B. Sicherheit, Betrugsprävention)

3. Erhobene Daten und Zwecke

3.1 Bestellformular

Wenn Sie über unser Bestellformular eine Bestellung aufgeben, erheben wir folgende Daten: Name, Telefonnummer sowie optionale UTM-Parameter (utm_source, utm_medium, utm_campaign, gclid) aus der URL. Die Verarbeitung erfolgt zur Bestellabwicklung (Art. 6 Abs. 1 lit. b DSGVO).

3.2 Kontaktformular

Bei Nutzung des Kontaktformulars werden Vor- und Nachname, E-Mail-Adresse sowie Ihre Nachricht verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage genutzt und nicht für Werbezwecke verwendet.

3.3 Server-Logfiles

Beim Aufruf unserer Website speichert unser Hosting-Anbieter automatisch Informationen in Server-Logfiles: IP-Adresse (gekürzt), Browsertyp und -version, Betriebssystem, Referrer-URL, Datum und Uhrzeit des Zugriffs. Diese Daten sind technisch erforderlich und werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

3.4 Google Analytics (bei Einwilligung)

Mit Ihrer Einwilligung nutzen wir Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics setzt Cookies und überträgt Nutzungsdaten an Google-Server in den USA. Für die USA besteht ein Angemessenheitsbeschluss (EU-U.S. Data Privacy Framework, Beschluss (EU) 2023/1795). Die Verarbeitung erfolgt nur nach Erteilung Ihrer Einwilligung über unser Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit widerrufen.

3.5 Google Ads / Conversion-Tracking (bei Einwilligung)

Mit Ihrer Einwilligung setzen wir Google Ads Conversion-Tracking ein, um die Wirksamkeit unserer Werbeanzeigen zu messen (Google Ireland Limited). Die Datenübertragung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Framework. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

4. Cookies und Tracking

Wir verwenden folgende Cookie-Kategorien:

• Notwendige Cookies: Technisch erforderlich für den Betrieb der Website. Keine Einwilligung erforderlich. Beispiele: Session-Cookie, Cookie-Consent-Speicherung (localStorage).
• Analyse-Cookies: Nur mit Ihrer Einwilligung. Google Analytics 4 (_ga, _gid, _ga_*). Speicherdauer: bis zu 2 Jahre.
• Marketing-Cookies: Nur mit Ihrer Einwilligung. Google Ads (gclid, _gcl_au). Dienen der Ausspielung und Messung personalisierter Werbung. Speicherdauer: bis zu 90 Tage.

Ihre Cookie-Einstellungen können Sie jederzeit über den Link „Cookie-Einstellungen" im Footer anpassen. Analyse- und Marketing-Cookies sind beim ersten Seitenaufruf standardmäßig deaktiviert (TTDSG, § 25 TDDDG).

5. Google Consent Mode v2

Wir implementieren Google Consent Mode v2. Vor Ihrer Einwilligung werden alle Signale (ad_storage, analytics_storage, ad_user_data, ad_personalization) standardmäßig auf „denied" gesetzt. Erst nach aktiver Einwilligung über unser Banner werden die entsprechenden Signale auf „granted" aktualisiert. Dies gewährleistet, dass keine personenbezogenen Daten an Google übermittelt werden, bevor Sie Ihre Einwilligung erteilt haben.

6. Weitergabe an Dritte

Wir geben personenbezogene Daten nur weiter, wenn:

• Sie ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO),
• dies zur Vertragserfüllung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO), z. B. an Versanddienstleister,
• eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO),
• berechtigte Interessen dies erfordern und Ihre Interessen nicht überwiegen (Art. 6 Abs. 1 lit. f DSGVO).

Empfänger von Daten können sein: Hosting-Anbieter (EU-Server), Google Ireland Limited (nur bei Einwilligung), Versanddienstleister (zur Bestellabwicklung), Steuerberater / Buchhaltung (gesetzliche Pflicht).

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

• Bestelldaten: 10 Jahre (§ 147 AO, § 257 HGB)
• Kontaktanfragen: 3 Jahre nach Abschluss der Kommunikation
• Server-Logfiles: 7 Tage
• Analytics-Cookies: Bis zu 2 Jahre oder bis zum Widerruf der Einwilligung
• Marketing-Cookies: Bis zu 90 Tage oder bis zum Widerruf der Einwilligung

8. Ihre Rechte (DSGVO)

Sie haben gemäß DSGVO folgende Rechte gegenüber uns als Verantwortlichem:

• Art. 15 DSGVO: Auskunftsrecht über gespeicherte Daten
• Art. 16 DSGVO: Recht auf Berichtigung unrichtiger Daten
• Art. 17 DSGVO: Recht auf Löschung („Recht auf Vergessenwerden")
• Art. 18 DSGVO: Recht auf Einschränkung der Verarbeitung
• Art. 20 DSGVO: Recht auf Datenübertragbarkeit
• Art. 21 DSGVO: Widerspruchsrecht gegen Verarbeitung auf Basis berechtigter Interessen
• Art. 7 Abs. 3 DSGVO: Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: datenschutz@gardeneashoulder.world

9. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren. Für Pinehurst Nutrition GmbH mit Sitz in Berlin ist dies:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstr. 219
10969 Berlin
Deutschland
E-Mail: [email protected]
Web: datenschutz-berlin.de

Alternativ können Sie sich an den Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI) oder die für Ihren Wohnort zuständige Landesdatenschutzbehörde wenden. Eine Übersicht aller Landesdatenschutzbehörden finden Sie auf der Website des BfDI.

10. Datensicherheit

Unsere Website verwendet SSL/TLS-Verschlüsselung (HTTPS) für die Übertragung sensibler Daten. Weitere technische und organisatorische Maßnahmen (TOMs) gemäß Art. 32 DSGVO sind implementiert, darunter: Zugriffskontrolle, regelmäßige Sicherheits-Updates und pseudonymisierte Datenhaltung wo möglich.

11. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen der Rechtslage oder unserer Datenverarbeitungspraktiken zu aktualisieren. Das aktuelle Datum der letzten Änderung ist oben angegeben. Bitte prüfen Sie diese Seite regelmäßig.