Rechtliches

Datenschutzerklärung

1) Einleitung und Kontaktdaten des Verantwortlichen

1.1 Wir freuen uns, dass Sie unsere Website besuchen, und bedanken uns für Ihr Interesse. Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unserer Website. Personenbezogene Daten sind hierbei alle Daten, mit denen Sie persönlich identifiziert werden können.

1.2 Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Mio-Olio GmbH, Voisweg 5c, 40878 Ratingen, Deutschland, Tel.: 021028919223, E-Mail: info@mioolio.de. Der für die Verarbeitung von personenbezogenen Daten Verantwortliche ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

2) Datenerfassung beim Besuch unserer Website

2.1 Bei der bloß informatorischen Nutzung unserer Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur solche Daten, die Ihr Browser an den Seitenserver übermittelt (sog. "Server-Logfiles"). Wenn Sie unsere Website aufrufen, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen die Website anzuzeigen:

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website. Eine Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Wir behalten uns allerdings vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.

2.2 Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten und anderer vertraulicher Inhalte (z.B. Bestellungen oder Anfragen an den Verantwortlichen) eine SSL- bzw. TLS-Verschlüsselung. Sie können eine verschlüsselte Verbindung an der Zeichenfolge "https://" und dem Schloss-Symbol in Ihrer Browserzeile erkennen.

3) Hosting und Content-Delivery-Network

Vercel

Für das Hosting unserer Website und die Auslieferung der Seiteninhalte nutzen wir den Dienst des folgenden Anbieters: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Beim Aufruf unserer Website verarbeitet der Anbieter die in Ziffer 2.1 genannten Server-Logdaten, insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite sowie Informationen zu Browser und Betriebssystem. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an einer sicheren, schnellen und zuverlässigen Bereitstellung unserer Website. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt. Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt. Ergänzend hat der Anbieter Standardvertragsklauseln der Europäischen Kommission abgeschlossen.

4) Cookies und lokale Speicherung

4.1 Unsere Website selbst setzt keine Cookies und kein Tracking. Wir unterscheiden zwischen technisch notwendigen Speicherungen, die ohne Ihre Einwilligung erfolgen, und externen Inhalten, die wir nur mit Ihrer Einwilligung laden. Beim ersten Besuch fragen wir Sie dazu über ein Banner. Eingebundene Dienste Dritter können technisch bedingte Cookies auf ihren eigenen Domains setzen: Das Bewertungswidget von Elfsight auf unserer Startseite setzt Cookies für Botschutz und Sitzung (Laufzeit Sekunden bis Sitzungsende), die keine Werbe- oder Tracking-Daten enthalten (siehe Ziffer 9).

4.2 Damit Ihr Warenkorb beim nächsten Seitenaufruf erhalten bleibt, speichern wir im lokalen Speicher Ihres Browsers (localStorage) ausschließlich eine zufällig erzeugte Warenkorb-ID. Diese ID enthält keine Angaben zu Ihrer Person. Die Speicherung erfolgt gemäß § 25 Abs. 2 Nr. 2 TDDDG, weil sie für die von Ihnen gewünschte Warenkorbfunktion unbedingt erforderlich ist, und die weitere Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO. Die ID bleibt gespeichert, bis die Bestellung abgeschlossen ist oder Sie den Speicher Ihres Browsers löschen.

4.3 Ihre Entscheidung im Banner speichern wir ebenfalls im lokalen Speicher Ihres Browsers (Eintrag „mioolio_consent“ mit Ihrer Auswahl und dem Datum), damit das Banner nicht bei jedem Seitenaufruf erneut erscheint. Die Speicherung erfolgt gemäß § 25 Abs. 2 Nr. 2 TDDDG, weil sie unbedingt erforderlich ist, um Ihre Entscheidung zu beachten, und die weitere Verarbeitung gemäß Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Ihre Entscheidung gilt zwölf Monate, danach fragen wir erneut.

4.4 Die Karte von OpenStreetMap auf unserer Kontaktseite (siehe Ziffer 9) laden wir nur, wenn Sie im Banner „Alle akzeptieren“ wählen oder an der Stelle der Karte auf „Karte laden“ klicken. Erst dann stellt Ihr Browser eine Verbindung zum Anbieter her. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Wählen Sie „Nur notwendige“, wird die Karte nicht geladen und es findet keine Übermittlung an den Anbieter statt.

4.5 Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder erteilen, und zwar über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite. Cookies, die ein Anbieter bereits auf seiner eigenen Domain gesetzt hat, können Sie zusätzlich in den Einstellungen Ihres Browsers löschen.

4.6 Sobald Sie zur Kasse wechseln, gelangen Sie auf Server von Shopify (siehe Ziffer 7.3). Dort kann Shopify eigene Cookies setzen, über die Sie Shopify im Kassenbereich informiert.

5) Kontaktaufnahme

5.1 Im Rahmen der Kontaktaufnahme mit uns (z.B. per Kontaktformular oder E-Mail) werden, ausschließlich zum Zweck der Bearbeitung und Beantwortung Ihres Anliegens und nur im dafür erforderlichen Umfang, personenbezogene Daten verarbeitet. Rechtsgrundlage für die Verarbeitung dieser Daten ist unser berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO. Zielt Ihre Kontaktierung auf einen Vertrag ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Ihre Daten werden gelöscht, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5.2 Formspree

Für unser Kontaktformular, unser Formular zur Erklärung des Widerrufs und die Newsletter-Anmeldung nutzen wir den Dienst des folgenden Anbieters: Formspree Inc., 2261 Market Street #4209, San Francisco, CA 94114, USA. Die von Ihnen in das jeweilige Formular eingegebenen Daten (etwa Name, E-Mail-Adresse, Bestelldaten und Ihre Nachricht) sowie Ihre IP-Adresse und der Zeitpunkt des Absendens werden an den Anbieter übermittelt, dort verarbeitet und per E-Mail an uns weitergeleitet. Rechtsgrundlage ist bei Anfragen und Widerrufserklärungen Art. 6 Abs. 1 lit. b DSGVO, bei der Newsletter-Anmeldung Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO (siehe Ziffer 8). Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz Ihrer Daten sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt. Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen; soweit dies nicht greift, erfolgt die Übermittlung auf Grundlage von Standardvertragsklauseln der Europäischen Kommission.

6) Datenverarbeitung bei Eröffnung eines Kundenkontos

Gemäß Art. 6 Abs. 1 lit. b DSGVO werden personenbezogene Daten im jeweils erforderlichen Umfang weiterhin erhoben und verarbeitet, wenn Sie uns diese bei der Eröffnung eines Kundenkontos mitteilen. Welche Daten für die Kontoeröffnung erforderlich sind, entnehmen Sie der Eingabemaske des entsprechenden Formulars auf unserer Website. Eine Löschung Ihres Kundenkontos ist jederzeit möglich und kann durch eine Nachricht an die o.g. Adresse des Verantwortlichen erfolgen. Nach Löschung Ihres Kundenkontos werden Ihre Daten gelöscht, sofern alle darüber geschlossenen Verträge vollständig abgewickelt sind, keine gesetzlichen Aufbewahrungsfristen entgegenstehen und unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.

7) Datenverarbeitung zur Bestellabwicklung

7.1 Soweit für die Vertragsabwicklung zu Liefer- und Zahlungszwecken erforderlich, werden die von uns erhobenen personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. b DSGVO an das beauftragte Transportunternehmen und das beauftragte Kreditinstitut weitergegeben. Sofern wir Ihnen auf Grundlage eines entsprechenden Vertrages Aktualisierungen für Waren mit digitalen Elementen oder für digitale Produkte schulden, verarbeiten wir die von Ihnen bei der Bestellung übermittelten Kontaktdaten, um Sie im Rahmen unserer gesetzlichen Informationspflichten gemäß Art. 6 Abs. 1 lit. c DSGVO persönlich zu informieren. Ihre Kontaktdaten werden hierbei streng zweckgebunden für Mitteilungen über von uns geschuldete Aktualisierungen verwendet und zu diesem Zweck durch uns nur insoweit verarbeitet, wie dies für die jeweilige Information erforderlich ist. Zur Abwicklung Ihrer Bestellung arbeiten wir ferner mit dem oder den nachstehenden Dienstleister(n) zusammen, die uns ganz oder teilweise bei der Durchführung geschlossener Verträge unterstützen. An diese Dienstleister werden nach Maßgabe der folgenden Informationen gewisse personenbezogene Daten übermittelt.

7.2 Verwendung von Paymentdienstleistern (Zahlungsdiensten)

PayPal

Auf dieser Website stehen eine oder mehrere Online-Zahlungsarten des folgenden Anbieters zur Verfügung: PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Bei Auswahl einer Zahlungsart des Anbieters, bei der Sie in Vorleistung gehen, werden an diesen Ihre im Rahmen des Bestellvorgangs mitgeteilten Zahlungsdaten (darunter Name, Anschrift, Bank- und Zahlkarteninformationen, Währung und Transaktionsnummer) sowie Informationen über den Inhalt Ihrer Bestellung gemäß Art. 6 Abs. 1 lit. b DSGVO weitergegeben. Die Weitergabe Ihrer Daten erfolgt in diesem Falle ausschließlich zum Zweck der Zahlungsabwicklung mit dem Anbieter und nur insoweit, als sie hierfür erforderlich ist. Bei Auswahl einer Zahlungsart, bei der wir in Vorleistung gehen, werden Sie im Bestellablauf auch aufgefordert, bestimmte persönliche Daten (Vor- und Nachname, Straße, Hausnummer, Postleitzahl, Ort, Geburtsdatum, E-Mail-Adresse, Telefonnummer, ggf. Daten zu einem alternativen Zahlungsmittel) anzugeben. Um in solchen Fällen unser berechtigtes Interesse an der Feststellung Ihrer Zahlungsfähigkeit zu wahren, werden diese Daten von uns gemäß Art. 6 Abs. 1 lit. f DSGVO zum Zwecke einer Bonitätsprüfung an den Anbieter weitergeleitet. Der Anbieter prüft auf Basis der von Ihnen angegebenen persönlichen Daten sowie weiterer Daten (wie etwa Warenkorb, Rechnungsbetrag, Bestellhistorie, Zahlungserfahrungen), ob die von Ihnen ausgewählte Zahlungsmöglichkeit im Hinblick auf Zahlungs- und/oder Forderungsausfallrisiken gewährt werden kann. Die Bonitätsauskunft kann Wahrscheinlichkeitswerte enthalten (sog. Score-Werte). Soweit Score-Werte in das Ergebnis der Bonitätsauskunft einfließen, haben sie ihre Grundlage in einem wissenschaftlich anerkannten mathematisch-statistischen Verfahren. In die Berechnung der Score-Werte fließen unter anderem, aber nicht ausschließlich, Anschriftendaten ein. Sie können dieser Verarbeitung Ihrer Daten jederzeit durch eine Nachricht an uns oder gegenüber dem Anbieter widersprechen. Jedoch bleibt der Anbieter ggf. weiterhin berechtigt, Ihre personenbezogenen Daten zu verarbeiten, sofern dies zur vertragsgemäßen Zahlungsabwicklung erforderlich ist.

7.3 Shopify (Warenkorb, Kasse und Zahlung)

Unseren Onlineshop betreiben wir mit dem Dienst des folgenden Anbieters: Shopify International Ltd., Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Produktdaten und Warenkorb laden wir über die Schnittstelle des Anbieters (Storefront API); dabei werden Ihre IP-Adresse, Ihre Browserinformationen und der Inhalt Ihres Warenkorbs an den Anbieter übermittelt. Die zugehörige Warenkorb-ID speichern wir in Ihrem Browser (siehe Ziffer 4.2). Kasse und Zahlung laufen vollständig auf den Servern des Anbieters. Dort geben Sie die für die Bestellung erforderlichen Daten ein (etwa Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse, Zahlungsdaten), die der Anbieter in unserem Auftrag gemäß Art. 6 Abs. 1 lit. b DSGVO zur Abwicklung Ihrer Bestellung verarbeitet. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen. Daten können auch an die Shopify Inc. in Kanada sowie an Unterauftragnehmer in den USA übermittelt werden. Für Kanada besteht ein Angemessenheitsbeschluss der Europäischen Kommission; für Übermittlungen in die USA stützt sich der Anbieter auf das EU-US Data Privacy Framework und auf Standardvertragsklauseln der Europäischen Kommission. Im Kassenbereich gelten zusätzlich die Datenschutzhinweise von Shopify: https://www.shopify.com/de/legal/datenschutz

8) Newsletter

Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, um Ihnen regelmäßig Informationen zu Rezepten, Aktionen und Neuheiten zu senden. Die Anmeldung wird über den Dienst Formspree an uns übermittelt (siehe Ziffer 5.2). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über einen Abmeldelink im Newsletter oder per Nachricht an die o.g. Adresse des Verantwortlichen. Nach Ihrer Abmeldung löschen wir Ihre E-Mail-Adresse aus dem Verteiler, soweit Sie nicht ausdrücklich in eine weitere Nutzung eingewilligt haben oder eine gesetzlich erlaubte Weiterverarbeitung vorbehalten bleibt.

9) Tools und Sonstiges

OpenStreetMap

Auf unserer Kontaktseite binden wir eine Karte des folgenden Anbieters über ein sog. iframe ein: OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Die Karte wird nur geladen, wenn Sie in externe Inhalte eingewilligt haben (siehe Ziffer 4.4). Dann lädt Ihr Browser die Karte von Servern des Anbieters; dabei werden Ihre IP-Adresse sowie Informationen zu Ihrem Browser und der aufrufenden Seite an den Anbieter übermittelt. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können sie jederzeit über „Cookie-Einstellungen“ widerrufen (siehe Ziffer 4.5). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Weitere Informationen finden Sie unter https://wiki.osmfoundation.org/wiki/Privacy_Policy

Bewertungswidget (Elfsight)

Auf unserer Startseite zeigen wir Kundenbewertungen von Google, Amazon und eBay über ein Bewertungswidget des Anbieters Elfsight LLC an. Dazu wird beim Aufruf der Startseite ein externes Script von Servern des Anbieters unter elfsightcdn.com geladen, das die Bewertungen von Servern unter elfsight.com nachlädt und darstellt. Profilbilder einzelner Bewertungen können zusätzlich direkt von Servern der jeweiligen Plattform geladen werden, etwa von Amazon. Dabei werden Ihre IP-Adresse sowie Informationen zu Ihrem Browser und der aufrufenden Seite an den Anbieter übermittelt. Dabei setzt der Anbieter auf seinen Domains technisch bedingte Cookies für Botschutz und Sitzung (siehe Ziffer 4.1). Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Darstellung echter Kundenbewertungen auf unserer Website. Sie können dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (siehe Ziffer 10.2). Weitere Informationen finden Sie in der Datenschutzerklärung des Anbieters unter https://elfsight.com/privacy-policy/

10) Rechte des Betroffenen

10.1 Das geltende Datenschutzrecht gewährt Ihnen gegenüber dem Verantwortlichen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten die nachstehenden Betroffenenrechte (Auskunfts- und Interventionsrechte), wobei für die jeweiligen Ausübungsvoraussetzungen auf die angeführte Rechtsgrundlage verwiesen wird:

10.2 Widerspruchsrecht

Wenn wir im Rahmen einer Interessenabwägung Ihre personenbezogenen Daten aufgrund unseres überwiegenden berechtigten Interesses verarbeiten, haben Sie das jederzeitige Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen diese Verarbeitung Widerspruch mit Wirkung für die Zukunft einzulegen. Machen Sie von Ihrem Widerspruchsrecht Gebrauch, beenden wir die Verarbeitung der betroffenen Daten. Eine Weiterverarbeitung bleibt aber vorbehalten, wenn wir zwingende schutzwürdige Gründe für die Verarbeitung nachweisen können, die Ihre Interessen, Grundrechte und Grundfreiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Werden Ihre personenbezogenen Daten von uns verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen. Sie können den Widerspruch wie oben beschrieben ausüben. Machen Sie von Ihrem Widerspruchsrecht Gebrauch, beenden wir die Verarbeitung der betroffenen Daten zu Direktwerbezwecken.

11) Dauer der Speicherung personenbezogener Daten

Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der jeweiligen Rechtsgrundlage, am Verarbeitungszweck und, sofern einschlägig, zusätzlich anhand der jeweiligen gesetzlichen Aufbewahrungsfrist (z.B. handels- und steuerrechtliche Aufbewahrungsfristen). Bei der Verarbeitung von personenbezogenen Daten auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO werden die betroffenen Daten so lange gespeichert, bis Sie Ihre Einwilligung widerrufen. Existieren gesetzliche Aufbewahrungsfristen für Daten, die im Rahmen rechtsgeschäftlicher bzw. rechtsgeschäftsähnlicher Verpflichtungen auf der Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet werden, werden diese Daten nach Ablauf der Aufbewahrungsfristen routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind und/oder unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht. Bei der Verarbeitung von personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis Sie Ihr Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO ausüben, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Bei der Verarbeitung von personenbezogenen Daten zum Zwecke der Direktwerbung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis Sie Ihr Widerspruchsrecht nach Art. 21 Abs. 2 DSGVO ausüben. Sofern sich aus den sonstigen Informationen dieser Erklärung über spezifische Verarbeitungssituationen nichts anderes ergibt, werden gespeicherte personenbezogene Daten im Übrigen dann gelöscht, wenn sie für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind.