Datenschutz­erklärung

Datenschutzerklärung für die Website und den Online‑Shop der minimahl GmbH

  1. Allgemeine Hinweise und Pflichtinformationen

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Diese Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E‑Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

  • Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

minimahl GmbH

Friedrichstraße 3‑4

37073 Göttingen

Deutschland

Telefon: +49 551 28169745

E‑Mail: hallo@minimahl.de

Sofern Sie Fragen zum Datenschutz haben, können Sie sich jederzeit unter den vorstehenden Kontaktdaten an uns wenden.

  • Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer‑ oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

  • Empfänger von personenbezogenen Daten

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen erforderlich. Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen der Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind (z. B. Weitergabe von Daten an Steuerbehörden), wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten nur auf Grundlage eines Vertrages zur Auftragsverarbeitung weiter. Im Falle einer gemeinsamen Verarbeitung wird eine Vereinbarung über die gemeinsame Verantwortlichkeit geschlossen.

  • Rechtsgrundlagen der Datenverarbeitung auf dieser Website

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sofern die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Abschnitten dieser Datenschutzerklärung informiert.

  1. Hosting durch webgo

Unsere Website wird bei der webgo GmbH, Heidenkampsweg 81, 20097 Hamburg, Deutschland, gehostet. Die Server befinden sich in der EU.

Beim Aufruf unserer Website erfasst webgo automatisch folgende Daten in sogenannten Server‑Logfiles: IP‑Adresse des anfragenden Geräts, Datum und Uhrzeit des Zugriffs, Name und URL der abgerufenen Datei, Website, von der aus der Zugriff erfolgt (Referrer‑URL), verwendeter Browser und ggf. Betriebssystem sowie der Name des Access‑Providers.

Die Verarbeitung dieser Daten erfolgt zum Zweck der Sicherstellung eines reibungslosen Verbindungsaufbaus der Website, der Systemsicherheit und ‑stabilität sowie zu administrativen Zwecken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Mit der webgo GmbH haben wir einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

  1. SSL‑/TLS‑Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie z. B. Bestellungen oder Anfragen über das Kontaktformular, eine SSL‑ bzw. TLS‑Verschlüsselung (erkennbar an „https://“ und dem Schloss‑Symbol im Browser).

  1. Ihre Rechte als betroffene Person
    • Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

  • Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DENEN EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).

WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).

  • Beschwerde­recht bei der zuständigen Aufsichts­behörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Eine Beschwerde können Sie unter anderem bei der für uns zuständigen Aufsichtsbehörde einlegen, die Sie unter folgenden Kontaktdaten erreichen:

Landesbeauftragte für den Datenschutz Niedersachsen

Prinzenstraße 5

30159 Hannover

Tel.: +49 511 1204500

Fax: +49 511 1204599

E-Mail: poststelle@lfd.niedersachsen.de

  • Recht auf Daten­übertrag­barkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

  • Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

  • Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

  • Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
  • Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
  • Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
  • Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

  1. Besuch der Website / technische Daten

Bei der rein informatorischen Nutzung unserer Website verarbeiten wir nur die Daten, die Ihr Browser an unseren Server übermittelt (siehe „Hosting durch webgo“) sowie technisch notwendige Cookies, die für den Betrieb der Seite erforderlich sind (z. B. Warenkorb‑Funktion, Login).

Rechtsgrundlage ist unser berechtigtes Interesse an der Bereitstellung einer funktionsfähigen Website (Art. 6 Abs. 1 lit. f DSGVO).

  1. Cookies und Einwilligungs‑Management (Borlabs Cookie)

Wir verwenden Cookies und ähnliche Technologien. Einige Cookies sind technisch notwendig, um grundlegende Funktionen unseres Online‑Shops bereitzustellen (z. B. Warenkorb, Spracheinstellungen, Login)

  • Technisch notwendige Cookies setzen wir gemäß § 25 Abs. 2 TDDDG ein; Rechtsgrundlage ist zusätzlich Art. 6 Abs. 1 lit. f DSGVO.
  • Für alle anderen Cookies (z. B. Statistik, Marketing, externe Medien) holen wir vorab Ihre Einwilligung ein (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO).

Borlabs Cookie (Consent‑Tool)

Zur Verwaltung Ihrer Einwilligungen setzen wir das WordPress‑Plugin „Borlabs Cookie“ des Anbieters Borlabs GmbH, Rübenkamp 32, 22305 Hamburg (im Folgenden Borlabs) ein.

Borlabs Cookie speichert Ihre gewählte Cookie‑Einstellung in einem technisch notwendigen Cookie, um Ihre Auswahl für zukünftige Seitenaufrufe zu speichern und nachweisen zu können.

  • Zweck: Einholung, Dokumentation und Verwaltung von Einwilligungen für nicht technisch notwendige Cookies und Dienste.
  • Rechtsgrundlage: Erfüllung rechtlicher Verpflichtungen nach DSGVO und TDDDG (Art. 6 Abs. 1 lit. c DSGVO) sowie unser berechtigtes Interesse an einem rechtssicheren Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).
  • Details zur Datenverarbeitung von Borlabs Cookie finden Sie unter https://de.borlabs.io/kb/welche-daten-speichert-borlabs-cookie/.

Im Cookie borlabs-cookie werden die Einwilligungen der Seitenbesucher gespeichert, die sie beim Betreten der Website gegeben haben. Möchten Seitenbesucher diese Einwilligungen widerrufen, können sie einfach das Cookie in ihrem Browser löschen. Wird die Website neu geladen, werden sie erneut nach ihrer Cookie-Einwilligung gefragt.

Beim ersten Besuch unserer Website erscheint ein Cookie‑Banner, in dem Sie auswählen können, welchen Kategorien von Cookies Sie zustimmen möchten. Ihre Einstellungen können Sie jederzeit über den im Footer hinterlegten Link „Cookie‑Einstellungen“ ändern.

  1. OnlineShop mit WooCommerce und Germanized

Verarbeitung von Kunden‑ und Vertragsdaten

Wir erheben, verarbeiten und nutzen personenbezogene Kunden‑ und Vertragsdaten zur Begründung, Durchführung und Beendigung unserer Vertragsbeziehungen (z. B. Bestellungen in unserem Online‑Shop). Personenbezogene Daten über die Inanspruchnahme unserer Website (Nutzungsdaten) verarbeiten wir nur, soweit dies erforderlich ist, um Ihnen die Nutzung des Dienstes zu ermöglichen oder abzurechnen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO; im Übrigen gelten die gesetzlichen Aufbewahrungspflichten.

Wir betreiben unseren Online‑Shop mit dem WordPress‑Plugin „WooCommerce“ und der Erweiterung „Germanized für WooCommerce“.

WooCommerce

WooCommerce ist ein Produkt der Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA.

Im Rahmen von Bestellungen verarbeiten wir insbesondere: vollständiger Name, Rechnungs‑ und Lieferanschrift, E‑Mail‑Adresse, bestellte Produkte, Preise, Zeitpunkt der Bestellung, IP‑Adresse sowie – je nach Zahlungsart – Zahlungsinformationen.

  • Zweck: Durchführung vorvertraglicher Maßnahmen und Erfüllung des Kaufvertrages mit Ihnen, Verwaltung von Bestellungen, Abwicklung von Zahlungen, Erfüllung gesetzlicher Aufbewahrungspflichten.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten, z. B. nach Handels‑ und Steuerrecht).

Soweit es zu einer Datenübermittlung in Drittländer (z. B. USA) kommt, erfolgt diese auf Grundlage geeigneter Garantien (z. B. EU‑Standardvertragsklauseln bzw. EU‑US Data Privacy Framework des jeweiligen Dienstleisters), soweit vorhanden.

Germanized für WooCommerce

Wir verwenden zusätzlich das Plugin „Germanized für WooCommerce“ (Anbieter: Vendidero GmbH Schillerstraße 36, 12207 Berlin) das WooCommerce um rechtlich erforderliche Funktionen für den deutschen Markt erweitert (z. B. Checkboxen für AGB/Datenschutz im Checkout, rechtssichere Bezeichnungen, Anpassung von E‑Mails und Rechnungen).

Dabei werden zusätzliche Meta‑Daten wie z. B. Anrede im Rahmen des Bestell‑ und Kundenkontoprozesses gespeichert, sofern diese Felder aktiviert sind.

  • Zweck: rechtssichere Gestaltung des Bestellprozesses, Erfüllung gesetzlicher Informationspflichten.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten).
  1. Kundenkonto

Sie können freiwillig ein Kundenkonto anlegen, in dem Ihre Bestelldaten und Kontaktdaten für zukünftige Bestellungen gespeichert werden.

  • Zweck: Vereinfachung zukünftiger Bestellvorgänge, Verwaltung Ihrer Bestellungen.
  • Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Sie können Ihr Kundenkonto jederzeit löschen lassen, indem Sie uns kontaktieren.

  1. Zahlungsdienstleister (PayPal, PayPal Express, Stripe inkl. Klarna, Kreditkarten, Apple Pay, Google Pay, SEPA‑Lastschrift)

Zahlungsdienste im Allgemeinen

Wir binden für die Abwicklung von Zahlungen Zahlungsdienste von Drittanbietern ein. Wenn Sie eine Bestellung in unserem Online‑Shop aufgeben und eine entsprechende Zahlungsart wählen, werden die für die Zahlungsabwicklung erforderlichen Daten (z. B. Name, Rechnungsbetrag, Bank‑ oder Kartendaten, E‑Mail‑Adresse) an den jeweiligen Zahlungsdienstleister übermittelt. Die Verarbeitung dieser Daten erfolgt zum Zweck der Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Je nach Zahlungsart können die Zahlungsdienstleister eigenverantwortlich Bonitätsprüfungen durchführen und Daten an Auskunfteien übermitteln; hierauf haben wir keinen Einfluss. Einzelheiten entnehmen Sie bitte den Datenschutzhinweisen des jeweiligen Zahlungsdienstleisters.

Zur Abwicklung von Zahlungen setzen wir folgende Zahlungsdienstleister ein:

PayPal und PayPal Express

Anbieter von PayPal ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg.

Wenn Sie im Bestellprozess „PayPal“ oder „PayPal Express“ wählen, werden die von Ihnen eingegebenen Zahlungsdaten an PayPal übermittelt.

  • Zweck: Abwicklung von Zahlungen, Risikoprüfung, Betrugsprävention.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Bitte beachten Sie die Datenschutzhinweise von PayPal.

Stripe (Klarna, Kreditkarten, Apple Pay, Google Pay, SEPA‑Lastschrift)

Für die Abwicklung von Kreditkartenzahlungen, Klarna‑Zahlungen, Apple Pay, Google Pay und SEPA‑Lastschrift nutzen wir den Dienst „Stripe“ der Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, und/oder verbundene Gesellschaften.

Stripe verarbeitet – je nach Zahlart – u. a. Kreditkartendaten, Kontodaten, Name, Adresse, E‑Mail‑Adresse, IP‑Adresse und Transaktionsdaten

  • Zweck: sichere Zahlungsabwicklung, Betrugsprävention, Erfüllung des Kaufvertrages.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Stripe kann Daten auch in Drittländer (insbesondere die USA) übermitteln; dies erfolgt auf Grundlage geeigneter Garantien (z. B. EU‑Standardvertragsklauseln bzw. EU‑US Data Privacy Framework). Bitte beachten Sie die Datenschutzhinweise von Stripe.

  1. Versanddienstleister DHL

Für den Versand der Ware nutzen wir den Dienst der DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Deutschland.

An DHL übermitteln wir die für die Zustellung erforderlichen Daten (Name, Lieferadresse, ggf. E‑Mail‑Adresse/Telefonnummer für Versandankündigungen).

  • Zweck: Erfüllung des Kaufvertrages, Zustellung der bestellten Waren.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
  1. Kontaktformular und E‑Mail‑Kontakt

Wenn Sie uns per Kontaktformular oder E‑Mail kontaktieren, verarbeiten wir Ihre Angaben (Name, E‑Mail‑Adresse, Inhalt der Nachricht, ggf. Telefonnummer) zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Kommunikation) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
  1. Newsletter

Sofern wir einen Newsletter anbieten und Sie sich hierfür anmelden, nutzen wir Ihre E‑Mail‑Adresse, um Ihnen regelmäßig Informationen zu unseren Produkten und Angeboten zuzusenden.

  • Anmeldeverfahren: Double‑Opt‑In (Sie erhalten nach der Anmeldung eine E‑Mail zur Bestätigung).
  • Pflichtangabe: E‑Mail‑Adresse; weitere Angaben sind freiwillig und werden nur zur Personalisierung verwendet.
  • Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Sie können den Newsletter jederzeit über den in jeder E‑Mail enthaltenen Abmeldelink abbestellen.

  1. Gewinnspiele

Gelegentlich bieten wir über unsere Website oder auf anderen Wegen Gewinnspiele an. Im Rahmen der Teilnahme verarbeiten wir nur diejenigen personenbezogenen Daten, die für die Durchführung des Gewinnspiels erforderlich sind (z. B. Name, Kontaktdaten für die Gewinnbenachrichtigung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Gewinnspiels als vertragsähnliches Schuldverhältnis); unser berechtigtes Interesse an der Bewerbung unseres Unternehmens (Art. 6 Abs. 1 lit. f DSGVO) wird dabei berücksichtigt.

Die im Zusammenhang mit dem Gewinnspiel erhobenen Daten werden nach Beendigung des Gewinnspiels und Versendung der Gewinne gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Soweit wir im Zusammenhang mit einem Gewinnspiel Daten der Teilnehmer auch für Zwecke der Direktwerbung (z. B. E‑Mail‑Newsletter) verwenden möchten, holen wir hierfür eine gesonderte Einwilligung ein. Eine Teilnahme am Gewinnspiel ist nicht von der Erteilung dieser Einwilligung abhängig. Rechtsgrundlage für die werbliche Nutzung ist dann Art. 6 Abs. 1 lit. a DSGVO bzw. § 7 UWG; die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

  1. Kundenumfragen

Von Zeit zu Zeit führen wir Kundenumfragen durch, um die Zufriedenheit und Wünsche unserer Kunden besser kennenzulernen. Dabei verarbeiten wir nur diejenigen Angaben, die Sie uns im Rahmen der Umfrage freiwillig mitteilen; Pflichtangaben beschränken wir auf das für die Auswertung erforderliche Maß. Rechtsgrundlage ist unser berechtigtes Interesse an der Weiterentwicklung und Verbesserung unserer Produkte und Dienstleistungen (Art. 6 Abs. 1 lit. f DSGVO).

Die Antworten werden in der Regel in aggregierter Form ausgewertet. Personenbezogene Daten löschen wir, sobald die Auswertung der Umfrage abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

  1. Webanalyse‑ und Marketing‑Tools

Auf dieser Website setzen wir derzeit keine Webanalyse‑Tools wie Google Analytics, Matomo oder vergleichbare Dienste ein und verwenden auch keine Marketing‑Pixel (z. B. Facebook‑Pixel).

Sofern wir zukünftig entsprechende Dienste einsetzen, werden wir diese Datenschutzerklärung entsprechend ergänzen und – soweit erforderlich – Ihre Einwilligung über das Cookie‑Banner einholen.

  1. Eingebettete Inhalte

Auf dieser Website binden wir derzeit keine externen Inhalte wie YouTube‑Videos, Google Maps Karten oder Social‑Media‑Feeds ein, bei deren Aufruf eine Datenübertragung an Dritte erfolgen würde.

Sollte sich dies zukünftig ändern, passen wir diese Datenschutzerklärung entsprechend an und holen, sofern erforderlich, Ihre Einwilligung über unser Consent‑Tool ein.

  1. Verwendung von Schriftarten (lokale Google Fonts)

Wir verwenden auf unserer Website Schriftarten („Google Fonts“), die lokal auf unserem Server eingebunden sind.

Dabei wird keine Verbindung zu Servern von Google hergestellt, sodass keine Übermittlung Ihrer IP‑Adresse oder anderer Daten an Google allein durch den Abruf der Schriftarten erfolgt.

Die Verwendung lokaler Schriftarten dient einem einheitlichen und ansprechenden Erscheinungsbild unserer Website und stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar.

  1. Social‑Media‑Links

Auf unserer Website verlinken wir auf unsere Auftritte bei Facebook und Instagram.

Beim bloßen Aufruf unserer Website werden noch keine personenbezogenen Daten an diese Anbieter übertragen. Erst wenn Sie auf den entsprechenden Link klicken und unsere Seite bei Facebook oder Instagram besuchen, findet eine Datenverarbeitung bei diesen Plattformen statt

Informationen zur Datenverarbeitung auf unseren Social‑Media‑Seiten finden Sie in unseren gesonderten Datenschutzhinweisen für Social Media (siehe unten).

  1. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen sowie Änderungen unserer Leistungen entspricht.

Datenschutzhinweise für unsere Social Media Auftritte (Facebook & Instagram)

Wir betreiben öffentlich zugängliche Profile in den sozialen Netzwerken Facebook und Instagram, um mit Interessierten zu kommunizieren und über unsere Produkte zu informieren.

Diese Hinweise ergänzen die allgemeinen Datenschutzhinweise dieser Website und gelten für folgende Auftritte:

  • Facebook: https://www.facebook.com/minimahlfoods
  • Instagram: https://www.instagram.com/minimahl.de
    1. Gemeinsame Verantwortlichkeit mit Meta

Für bestimmte Verarbeitungen (insbesondere sogenannte „Seiten Insights“/Statistiken) sind wir gemeinsam mit Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, verantwortlich im Sinne von Art. 26 DSGVO.

Mit Meta besteht hierzu eine Vereinbarung über die gemeinsame Verantwortlichkeit („Seiten Insights Ergänzung“); die wesentlichen Inhalte dieser Vereinbarung können Sie unter

https://www.facebook.com/legal/terms/page_controller_addendum einsehen.

Meta verarbeitet Ihre Daten eigenverantwortlich auch zu eigenen Zwecken, etwa zur Profilerstellung, Werbung und Marktforschung; nähere Informationen stellt Meta in seiner Datenschutzrichtlinie zur Verfügung, die für Facebook und Instagram gleichermaßen gilt:

https://www.facebook.com/privacy/policy und https://privacycenter.instagram.com/policy.

  1. Verantwortlicher im Sinne der DSGVO

Verantwortlich für die Datenverarbeitung im Zusammenhang mit unseren Social Media Profilen ist:

minimahl GmbH

Friedrichstraße 3-4

37073 Göttingen

Deutschland

Telefon: +49 551 28169745

E-Mail: hallo@minimahl.de

Daneben ist Meta Platforms Ireland Limited (s. oben) Verantwortlicher für die Datenverarbeitung auf seinen Plattformen.

  1. Datenverarbeitung durch Meta

Beim Besuch unserer Facebook oder Instagram Seite verarbeitet Meta – unabhängig davon, ob Sie ein Konto bei Facebook/Instagram besitzen oder eingeloggt sind – personenbezogene Daten.

Hierzu gehören u. a.:

  • technische Daten (IP-Adresse, Geräte und Browserinformationen, Cookie Daten)
  • Nutzungsdaten (aufgerufene Inhalte, Interaktionen wie Likes, Kommentare, Teilen)
  • Profildaten, falls Sie ein Konto haben (z. B. Name, öffentliche Profilinformationen, Follower Status).

Meta kann diese Daten für eigene Zwecke (z. B. Profilbildung, interessenbasierte Werbung, Reichweitenmessung) mit weiteren bei Meta vorhandenen Daten zusammenführen und auch in Länder außerhalb der EU/EWR übertragen.

Auf die Art und den Umfang dieser durch Meta eigenverantwortlich vorgenommenen Verarbeitung haben wir keinen Einfluss; bitte beachten Sie hierzu die Datenschutzrichtlinie von Meta.

  1. Datenverarbeitung durch uns (minimahl GmbH)

Wenn Sie mit unseren Profilen interagieren (z. B. Beiträge liken, kommentieren, Inhalte teilen oder uns Direktnachrichten schreiben), verarbeiten wir die hierbei anfallenden Daten, soweit sie uns von der Plattform zur Verfügung gestellt werden.

Dies umfasst insbesondere:

  • Ihren öffentlich sichtbaren Nutzernamen und ggf. Ihr Profilbild
  • den Inhalt Ihrer Kommentare, Nachrichten oder sonstigen Beiträge
  • Informationen zu Interaktionen mit unseren Beiträgen (Likes, Shares etc.).

Wir nutzen diese Daten, um:

  • mit Ihnen zu kommunizieren und Ihre Anfragen zu beantworten
  • unsere Produkte und Inhalte zu präsentieren
  • unsere Social Media-Aktivitäten zu analysieren und zu optimieren (z. B. auf Basis anonymisierter Statistiken/„Insights“, die Meta uns bereitstellt).

Rechtsgrundlage ist regelmäßig unser berechtigtes Interesse an einer effektiven Außendarstellung und Kommunikation mit Interessenten und Kunden (Art. 6 Abs. 1 lit. f DSGVO). Soweit Ihre Anfragen auf den Abschluss oder die Durchführung eines Vertrages gerichtet sind, ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage.

Direktnachrichten und sonstige individuelle Kommunikation speichern wir nur so lange, wie dies für die Bearbeitung Ihres Anliegens erforderlich ist; gesetzliche Aufbewahrungsfristen bleiben unberührt.

  1. Seiten Insights / Statistiken

Meta stellt uns für unsere Facebook und Instagram Seiten anonymisierte Statistiken („Insights“) zur Verfügung, die wir zur Auswertung der Reichweite und Nutzung unserer Inhalte verwenden (z. B. Seitenaufrufe, Reichweiten, Interaktionen, demografische Auswertungen).

Diese Statistiken lassen keinen unmittelbaren Rückschluss auf einzelne Personen zu; gleichwohl basiert ihre Erstellung auf der Verarbeitung personenbezogener Daten durch Meta.

Zweck unsererseits ist die Optimierung unserer Inhalte und die bedarfsgerechte Gestaltung unserer Kommunikation; Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO.

  1. Empfänger der Daten

Innerhalb unseres Unternehmens haben nur diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung der genannten Zwecke benötigen. Eine Weitergabe an externe Empfänger erfolgt nur, wenn dies gesetzlich zulässig oder vorgeschrieben ist.

Unabhängig davon übermittelt Meta Daten nach eigenem Ermessen an Dritte (z. B. andere Konzernunternehmen, Werbepartner, Analysedienste) und in Drittländer; hierzu verweisen wir auf die Datenschutzrichtlinie von Meta.

  1. Ihre Rechte

Sie haben im Hinblick auf die Sie betreffenden personenbezogenen Daten die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen.

Diese Rechte können Sie sowohl gegenüber uns als auch gegenüber Meta geltend machen. Da nur Meta vollständigen Zugriff auf Ihre Nutzungsdaten hat, empfiehlt es sich, Auskunfts und weitere Betroffenenrechte direkt bei Meta auszuüben (z. B. über die Kontoeinstellungen oder die in der Datenschutzrichtlinie genannten Kontaktwege).

Unabhängig davon können Sie sich mit Ihren Anliegen jederzeit an uns wenden; wir leiten Ihre Anfrage – soweit sie die Verarbeitung durch Meta betrifft – an Meta weiter.

  1. Hinweis auf freiwillige Nutzung und Datenschutzeinstellungen

Die Nutzung unserer Social Media Seiten ist freiwillig. Sie können sich über unsere Angebote auch auf alternativen Wegen informieren (z. B. über unsere Website, E-Mail, Telefon).

Bitte prüfen Sie regelmäßig Ihre Datenschutz und Privatsphäre Einstellungen bei Facebook und Instagram, um die Verarbeitung Ihrer Daten entsprechend Ihren Vorstellungen zu steuern. Hinweise zu entsprechenden Einstellungen stellt Meta in seinen Hilfebereichen zur Verfügung.

YouTube‑Videos (eingebettete Inhalte)

Auf einzelnen Seiten unserer Website können Videos der Plattform YouTube eingebunden sein. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Wir nutzen YouTube im sogenannten „erweiterten Datenschutzmodus“. Laut Google werden dabei beim bloßen Aufruf einer Seite mit eingebettetem Video zunächst keine Cookies zu Personalisierungszwecken gesetzt. Beim Abspielen eines Videos wird jedoch eine Verbindung zu den Servern von YouTube hergestellt und es können abhängig von Ihren Einstellungen Cookies bzw. vergleichbare Technologien (z. B. Local‑Storage‑Elemente) in Ihrem Browser gespeichert werden. Dabei können u. a. Ihre IP‑Adresse, technische Informationen zum verwendeten Gerät und Browser sowie die aufgerufene Seite übermittelt werden.

Die Einbindung der Videos erfolgt über unser Consent‑Tool (Borlabs Cookie). Das bedeutet: YouTube‑Videos werden erst geladen, wenn Sie in unserem Cookie‑Banner der Kategorie „Externe Medien“ zugestimmt haben oder das Video durch Anklicken des Platzhalters ausdrücklich aktivieren. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Cookie‑Einstellungen im Footer mit Wirkung für die Zukunft widerrufen.

Sofern bei der Nutzung von YouTube personenbezogene Daten in die USA übertragen werden, erfolgt dies auf Grundlage des EU‑US Data Privacy Framework, für das Google LLC zertifiziert ist. Weitere Informationen zu den Datenverarbeitungen und zu den von Google eingesetzten Datenübermittlungsinstrumenten finden Sie in der Datenschutzerklärung von Google unter https://policies.google.com/privacy und in den Hinweisen zum Data Privacy Framework unter https://policies.google.com/privacy/frameworks.