Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Organic Union GmbHMiebacher Weg 25a51766 EngelskirchenDeutschlandE-Mail: info@organicunion.euTelefon: 02263 - 80 255 75

Vertreten durch die Geschäftsführer Björn Tokmak, Fabian Schmauder, Jano Schmidt.

Bei allen Fragen zum Datenschutz und zur Ausübung deiner Rechte kannst du dich jederzeit an die oben genannten Kontaktdaten wenden.

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA („Vercel“) gehostet. Wenn du fabijo aufrufst, verarbeitet Vercel in unserem Auftrag technisch notwendige Daten, die dein Browser automatisch übermittelt, und speichert sie in sogenannten Server-Logfiles:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei (URL)
• Browsertyp und -version sowie Betriebssystem (User-Agent)
• die zuvor besuchte Seite (Referrer), sofern dein Browser sie übermittelt

Die Verarbeitung ist erforderlich, um die Website auszuliefern sowie ihre Stabilität und Sicherheit zu gewährleisten, etwa um Angriffe und Fehler zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und zuverlässigen Betrieb der Website. Die Logdaten werden nicht mit anderen Daten zusammengeführt, nicht zur Bildung von Nutzerprofilen verwendet und nach kurzer Zeit automatisch gelöscht.

Mit Vercel haben wir einen Vertrag über die Auftragsverarbeitung (Art. 28 DSGVO) geschlossen. Dabei kann es zu einer Übermittlung von Daten in die USA kommen. Vercel ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) und ergänzend auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen findest du in der Datenschutzerklärung von Vercel (öffnet in neuem Tab).

Aus Sicherheitsgründen und zum Schutz der Übertragung von Inhalten nutzt diese Website eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an „https://“ in der Adresszeile und am Schloss-Symbol deines Browsers. Bei aktiver Verschlüsselung können die Daten, die du an uns übermittelst, nicht von Dritten mitgelesen werden.

Die auf fabijo verwendeten Schriftarten sind lokal eingebunden: Sie werden zusammen mit der Website von unserem Hosting-Anbieter ausgeliefert. Beim Aufruf der Seiten wird keine Verbindung zu Servern von Google oder anderen Schriftarten-Anbietern hergestellt.

fabijo setzt derzeit keine Cookies für Tracking, Werbung oder Statistik. Für zwei Funktionen speichern wir Informationen im lokalen Speicher deines Browsers („localStorage“). Diese Daten bleiben auf deinem Gerät und werden nicht automatisch an uns übertragen:

• Warenkorb (Schlüssel „fabijo.cart.v2“): die Kennungen der Produkte, die du in den Warenkorb legst, und die jeweilige Menge. Namen, Preise oder Angaben zu deiner Person werden dort nicht gespeichert.
• Deine Datenschutz-Auswahl (Schlüssel „fabijo.consent.v1“): ob du optionalen Kategorien zugestimmt hast, die Version des Hinweises und der Zeitpunkt deiner Entscheidung – damit wir dich nicht bei jedem Besuch erneut fragen.

Das Speichern und Auslesen dieser Informationen ist unbedingt erforderlich, damit wir den von dir ausdrücklich gewünschten Dienst – einen Warenkorb, der beim Weiterklicken erhalten bleibt, und die Beachtung deiner Auswahl – bereitstellen können (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung ist dafür nicht erforderlich. Soweit dabei personenbezogene Daten verarbeitet werden, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO bzw. für die Dokumentation deiner Auswahl Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.

Die Einträge bleiben gespeichert, bis du sie löschst. Du kannst sie jederzeit über die Einstellungen deines Browsers entfernen („Websitedaten löschen“); danach ist dein Warenkorb leer und wir fragen dich erneut nach deiner Auswahl.

Um Namen und Preise der Produkte in deinem Warenkorb anzuzeigen, sendet dein Browser die Produktkennungen an unseren Server. Dabei werden keine Angaben zu deiner Person übermittelt; es fallen lediglich die in Abschnitt 2 beschriebenen Server-Logdaten an.

Beim ersten Besuch fragen wir dich mit einem Hinweis am unteren Bildschirmrand nach deiner Auswahl. Die Kategorie „Notwendig“ ist immer aktiv. Die Kategorie „Statistik“ ist standardmäßig ausgeschaltet und derzeit nicht im Einsatz: fabijo verwendet aktuell keine Analyse-, Tracking- oder Marketing-Dienste und bindet keine Inhalte von Social-Media-Plattformen ein.

Sollten wir künftig ein Statistik-Werkzeug einsetzen, wird es nur nach deiner ausdrücklichen Einwilligung aktiv (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Wir werden diese Datenschutzerklärung vorher ergänzen und dich erneut fragen. Deine Auswahl kannst du jederzeit über den Link „Cookie-Einstellungen“ am Ende jeder Seite ändern oder eine erteilte Einwilligung widerrufen.

Vorschau- und Testversionen von fabijo können mit einem Passwort geschützt sein (HTTP-Basic-Authentifizierung). Die eingegebenen Zugangsdaten werden nur zur Prüfung der Zugangsberechtigung verwendet und von uns nicht gespeichert; dein Browser merkt sie sich für die Dauer der Sitzung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz nicht veröffentlichter Inhalte).

Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir deine Angaben (z. B. Name, E-Mail-Adresse oder Telefonnummer und den Inhalt deiner Anfrage), um dein Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit einem Vertrag zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung der an uns gerichteten Anfragen.

Wir löschen die Daten, sobald deine Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten (etwa nach Handels- oder Steuerrecht) entgegenstehen.

Wenn du bei fabijo bestellst, verarbeiten wir die Angaben, die du an der Kasse machst: deine E-Mail-Adresse, optional deine Telefonnummer, deinen Namen sowie deine Rechnungs- und Lieferadresse, dazu die bestellten Produkte, Mengen und Preise und die gewählte Zahlungsart. Wir benötigen diese Daten, um den Kaufvertrag mit dir abzuschließen und zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO). Vertragspartnerin und Verkäuferin ist die Organic Union GmbH.

Die Bestellung wird in unserem Backend bei Amazon Web Services EMEA SARL (Rechenzentrum Frankfurt am Main) gespeichert, das wir als Auftragsverarbeiter einsetzen. Damit nur du deine Bestellbestätigung sehen kannst, setzen wir nach dem Absenden ein technisch notwendiges Cookie („fabijo-order“), das nur für die Seite deiner Bestellbestätigung gilt und nach sieben Tagen abläuft. Eine Kundenkonto-Funktion gibt es noch nicht; wir ordnen wiederholte Bestellungen über deine E-Mail-Adresse einer Kundennummer zu.

Vorkasse: Du überweist den Betrag auf das Konto der Organic Union GmbH. Den Zahlungseingang ordnen wir über die Bestellnummer im Verwendungszweck zu.

PayPal: Wählst du PayPal, wirst du zu PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, weitergeleitet. Wir übermitteln an PayPal den Bestellbetrag, die bestellten Artikel und deine Lieferadresse; die Zahlung selbst wickelt PayPal ab und verarbeitet dabei deine Daten in eigener Verantwortung (Datenschutzerklärung von PayPal: paypal.com (öffnet in neuem Tab)). Von PayPal erhalten wir nur die Bestätigung der Zahlung mit einer Transaktionsnummer. Können wir deine Bestellung nicht ausführen, erstatten wir den Betrag über PayPal: Dafür nennen wir PayPal die Transaktionsnummer und den Betrag und erhalten die Bestätigung der Erstattung. Beim Laden der PayPal-Schaltfläche an der Kasse ruft dein Browser Inhalte von PayPal ab.

E-Mails zu deiner Bestellung: Nach dem Absenden schicken wir dir eine Bestellbestätigung an die angegebene E-Mail-Adresse und informieren dich per E-Mail, wenn deine Bestellung bestätigt ist, deine Überweisung eingegangen ist, wir sie nicht ausführen können oder sie storniert wurde und wenn wir dir eine PayPal-Zahlung erstattet haben. Diese E-Mails gehören zur Abwicklung deiner Bestellung (Art. 6 Abs. 1 lit. b DSGVO) und enthalten keine Werbung. Für den Versand setzen wir Brevo ein, einen Dienst der Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, als Auftragsverarbeiter (Art. 28 DSGVO). Brevo erhält dafür deine E-Mail-Adresse, deinen Namen und den Inhalt der jeweiligen E-Mail (Bestellnummer, bestellte Produkte und Beträge, bei Vorkasse die Bankverbindung für die Überweisung) und speichert Versandprotokolle. Weitere Informationen findest du in der Datenschutzerklärung von Brevo (öffnet in neuem Tab).

Weitergabe an Warenwirtschaft und Lager: Zur Abwicklung übergeben wir die Bestellung mit deinen Bestell- und Adressdaten an das Warenwirtschaftssystem der Organic Union GmbH. Dort entstehen Rechnung und Lagerauftrag; das Lager erhält die Lieferadresse für den Versand. Die Herstellerinnen und Hersteller der Produkte erhalten keine Daten über dich.

Wir bewahren Bestelldaten auf, solange es für die Vertragsabwicklung nötig ist und gesetzliche Aufbewahrungspflichten (insbesondere nach Handels- und Steuerrecht, bis zu zehn Jahre) bestehen (Art. 6 Abs. 1 lit. c DSGVO). Ein Kundenkonto und der Newsletter sind noch nicht verfügbar; vor ihrem Start ergänzen wir diese Erklärung.

fabijo enthält Links zu Websites Dritter, etwa zum öffentlichen Verzeichnis der Bio-Zertifikate der EU (TRACES). Erst wenn du einen solchen Link anklickst, ruft dein Browser die fremde Website auf; für die dortige Datenverarbeitung ist der jeweilige Betreiber verantwortlich.

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, verarbeiten wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach werden sie gelöscht, es sei denn, gesetzliche Aufbewahrungsfristen verpflichten uns zu einer längeren Speicherung; in diesem Fall wird die Verarbeitung eingeschränkt und die Daten werden nach Ablauf der Frist gelöscht.

Dir stehen gegenüber uns hinsichtlich deiner personenbezogenen Daten folgende Rechte zu:

• Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe unten)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an info@organicunion.eu.

Unbeschadet anderer Rechtsbehelfe hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Du kannst dich insbesondere an die Aufsichtsbehörde deines Wohnorts oder an die für uns zuständige Behörde wenden:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-WestfalenKavalleriestr. 2–440213 Düsseldorfwww.ldi.nrw.de (öffnet in neuem Tab)

Du bist weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die in Abschnitt 2 genannten technischen Daten kann die Website jedoch nicht ausgeliefert werden. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Wir passen diese Datenschutzerklärung an, sobald sich die Website oder die rechtlichen Anforderungen ändern – insbesondere bevor neue Funktionen wie ein Kundenkonto oder Statistik starten. Es gilt jeweils die hier veröffentlichte Fassung.