Datenschutzerklärung

Hier erfährst du, wer deine personenbezogenen Daten verarbeitet, wenn du kekserl.vonzuhause.online besuchst, den Test machst, deine E-Mail-Adresse einträgst oder Konditorei-Kekse kaufst: welche Daten, wofür, auf welcher Rechtsgrundlage, an wen wir sie weitergeben, wie lange wir sie speichern und welche Rechte du hast. Grundlage sind die Datenschutz-Grundverordnung (DSGVO) und das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

1. Verantwortlicher

Verantwortlich für die Verarbeitung deiner Daten ist Meine Keksmanufaktur, eine Marke der Boostpath Ltd. Für alle Datenschutzfragen erreichst du uns unter [email protected].

2. Welche Daten wir verarbeiten

Daten, die du uns gibst: deine E-Mail-Adresse (und deinen Namen, nur wenn du ihn einträgst), wenn du sie im Test oder im Checkout angibst, und deine Antworten im Test. Daten zu deinem Kauf: was du gekauft hast, wann, zu welchem Preis und in welcher Währung. Technische Daten, die wir mit deiner Bestellung speichern: IP-Adresse, Browser und Gerät, die Seite, über die du gekommen bist, die Kampagnen-Parameter (UTM) und, wenn du über eine Anzeige von Meta kommst, die Klick-Kennung dieser Anzeige (fbclid), die im Link steht. Und nur wenn du die Cookies akzeptierst: die Kennungen des Meta-Pixels.

Deine Kartendaten verarbeitet Stripe, unser Zahlungsanbieter: Die vollständige Kartennummer sehen wir nie. Stripe speichert deine Karte für die Angebote, die du nach dem Kauf mit einem Klick annimmst; wir speichern nur die Referenz, die Stripe uns gibt. Besondere Kategorien von Daten (zum Beispiel Gesundheitsdaten) verarbeiten wir nicht.

3. Wofür wir die Daten nutzen und auf welcher Rechtsgrundlage

Um deine Zahlung abzuwickeln, dir deinen Kauf bereitzustellen, dir die E-Mails zu deiner Bestellung zu schicken (Bereitstellung, erneutes Senden, Erstattungen), die Angebote nach dem Kauf mit einem Klick abzurechnen und deine Fragen, Beschwerden und Erstattungen zu bearbeiten. Rechtsgrundlage: die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Um dir das Ergebnis des Tests zu schicken und das, was wir dir dabei versprechen (den 5-Minuten-Test), weil du es anforderst (Art. 6 Abs. 1 lit. b DSGVO). Und um dich an eine Bestellung zu erinnern, die du nicht abgeschlossen hast, auf Grundlage unseres berechtigten Interesses, dass du einen begonnenen Kauf abschließen kannst (Art. 6 Abs. 1 lit. f DSGVO).

Um dir als Kundin Infos und Angebote zu ähnlichen Produkten wie den gekauften zu schicken, auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO und § 7 Abs. 3 UWG). Du kannst jederzeit widersprechen, mit dem Abmeldelink in jeder E-Mail. Wenn du nichts gekauft hast, schicken wir dir Werbung nur mit deiner Einwilligung.

Um Betrug und Rückbuchungen vorzubeugen (Art. 6 Abs. 1 lit. f DSGVO) und um gesetzliche, buchhalterische und steuerliche Pflichten zu erfüllen (Art. 6 Abs. 1 lit. c DSGVO).

Um unsere Anzeigen mit dem Meta-Pixel und mit den Ereignissen, die dein Browser von deinem Besuch an uns schickt (die aufgerufene Seite, der Beginn der Zahlung), zu messen und zu verbessern, nur wenn du die Cookies akzeptierst (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Deine Einwilligung kannst du jederzeit widerrufen (Punkt 9). Käufe melden wir Meta außerdem von unserem Server aus, unabhängig von den Cookies: Das erklärt Punkt 5.

4. An wen wir deine Daten weitergeben

Damit alles funktioniert, verarbeiten folgende Dienstleister deine Daten in unserem Auftrag und nur soweit nötig (Auftragsverarbeiter): Stripe (Zahlungen), Supabase (Datenbank und Dateien), Resend (Versand der E-Mails), Cloudflare (Netzwerk und Sicherheit der Website) und unser Hosting-Anbieter.

Mit der Meta Platforms Ireland Ltd. teilen wir die Messdaten deines Browsers, nur wenn du die Cookies akzeptierst (Punkt 3), und die Meldung jedes Kaufs von unserem Server aus (Punkt 5). Für die Erhebung und Übermittlung dieser Daten sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); was Meta danach damit macht, regelt die Datenschutzrichtlinie von Meta. Außerdem geben wir Daten heraus, wenn ein Gesetz oder eine zuständige Behörde das verlangt. Wir verkaufen deine Daten nicht und geben sie niemandem für eigene Zwecke.

5. Die Meldung von Käufen an Meta von unserem Server aus

Wenn du kaufst (das Programm oder ein Zusatzangebot), meldet unser System diesen Kauf direkt von unserem Server an die Meta Platforms Ireland Ltd., über die Conversions-API von Meta, damit wir wissen, welche Anzeige ihn gebracht hat. Diese Meldung läuft nicht über Cookies: Sie wird auch dann gesendet, wenn du die Cookies abgelehnt oder im Cookie-Hinweis nichts ausgewählt hast.

Sie enthält den Betrag und die Währung des Kaufs, eine Kennung der Zahlung, deine E-Mail-Adresse als Hashwert (Meta erhält deine E-Mail-Adresse nicht im Klartext), die IP-Adresse und die Browserdaten, mit denen du gekauft hast, und die Klick-Kennung der Anzeige (fbclid), wenn du über eine Anzeige von Meta gekommen bist.

Rechtsgrundlage: unser berechtigtes Interesse, zu wissen, welche Anzeigen funktionieren, damit wir nicht weiter für Anzeigen zahlen, die keine Käufe bringen (Art. 6 Abs. 1 lit. f DSGVO). Du hast auch hier alle Rechte, insbesondere das Recht, zu widersprechen (Punkt 8).

6. Übermittlung in Drittländer

Der Anbieter sitzt im Vereinigten Königreich, für das ein Angemessenheitsbeschluss der EU-Kommission gilt, und einige unserer Dienstleister verarbeiten Daten in den USA. Dorthin übermitteln wir Daten nur mit den Garantien, die die DSGVO verlangt: auf Grundlage des EU-US Data Privacy Framework, wenn der Anbieter danach zertifiziert ist, oder von Standardvertragsklauseln der EU-Kommission. Mehr dazu erfährst du unter [email protected].

7. Wie lange wir die Daten speichern

Die Daten zu deinem Kauf, solange du Zugriff auf deine Downloads hast, und danach für die gesetzlichen Aufbewahrungsfristen (je nach Unterlage in der Regel sechs bis zehn Jahre). Die Daten einer nicht abgeschlossenen Bestellung, so lange wie für die Erinnerung nötig. Die Daten aus dem Test, bis du dich abmeldest oder uns um Löschung bittest. Wenn du dich abmeldest, behalten wir deine E-Mail-Adresse auf einer Sperrliste, genau damit wir dir nicht mehr schreiben.

8. Deine Rechte

Du hast das Recht auf Auskunft über deine Daten, auf Berichtigung, wenn sie falsch oder unvollständig sind, auf Löschung, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit (dass wir sie dir in einem gängigen Format geben) und auf Widerspruch gegen die Verarbeitung (Art. 15 bis 21 DSGVO). Wenn eine Verarbeitung auf deiner Einwilligung beruht, kannst du sie jederzeit widerrufen; das berührt nicht, was vorher geschehen ist. Automatisierte Entscheidungen, die dich erheblich beeinträchtigen, treffen wir nicht.

Schreib uns dafür an [email protected], am besten von der E-Mail-Adresse, mit der du gekauft oder den Test gemacht hast, und sag uns, welches Recht du ausüben möchtest und zu welchen Daten. Wenn uns jemand in deinem Namen schreibt, muss er nachweisen, dass er dich vertritt. Wir antworten innerhalb eines Monats. Wenn du die E-Mail-Adresse löschen lässt, mit der du gekauft hast, können wir dir deine Downloads nicht mehr erneut schicken.

Wenn du meinst, dass wir deine Rechte nicht respektiert haben, schreib uns zuerst: Meist lässt sich das schnell klären. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der Behörde des Bundeslandes, in dem du wohnst.

9. Cookies und ähnliche Technologien

Wir nutzen technisch notwendige Cookies und Speicher im Browser, die für den Betrieb der Website erforderlich sind und keine Einwilligung brauchen (§ 25 Abs. 2 Nr. 2 TDDDG): den, der deine Bestellung mit deinem Browser verbindet, damit du sie fortsetzen kannst; den, mit dem du eine Stunde nach dem Kauf Angebote mit einem Klick annehmen kannst; den, der sich merkt, ob du über die Seite oder den Test gekommen bist; den, der sich merkt, dass du den Test schon gemacht hast; den Stand des Countdowns; und den, der deine Cookie-Auswahl speichert.

Die Mess-Cookies des Meta-Pixels (zum Beispiel _fbp und _fbc, bis zu 90 Tage) werden nur geladen, wenn du sie im Hinweis beim Betreten der Seite akzeptierst: Vorher wird das Pixel nicht geladen. Sie dienen dazu, zu messen, welche Anzeigen funktionieren, und Meta erhält dabei Daten wie deine IP-Adresse, deinen Browser und die Seiten, die du hier aufrufst. Wenn du sie nicht akzeptierst, funktioniert die Seite genauso, und aus deinem Browser geht nichts an Meta; die Meldung jedes Kaufs von unserem Server aus ist davon getrennt (Punkt 5).

Du kannst deine Meinung jederzeit ändern: Lösch die Cookies dieser Seite in den Einstellungen deines Browsers, dann fragen wir dich beim nächsten Besuch erneut. Dort kannst du Cookies auch generell blockieren; ohne die technisch notwendigen funktioniert der Checkout eventuell nicht.

10. Sicherheit

Die Website läuft über HTTPS, der Zugriff auf die Daten ist auf die Personen beschränkt, die ihn brauchen, Schlüssel werden verschlüsselt gespeichert, und die Download-Links sind persönlich: Jede Datei wird beim Herunterladen für wenige Minuten signiert. Kein System ist unfehlbar, aber wir gehen mit deinen Daten so sorgfältig um, als wären es unsere eigenen.

11. Minderjährige

Die Website und das Programm richten sich an Volljährige. Wir verkaufen nicht wissentlich an Minderjährige; wenn wir Daten einer minderjährigen Person bemerken, löschen wir sie.

12. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung aktualisieren, zum Beispiel wenn sich das Gesetz ändert oder ein Dienstleister dazukommt. Es gilt immer die auf dieser Seite veröffentlichte Fassung mit dem oben angegebenen Stand.

13. Kontakt

Für alle Fragen zu deinen Daten: [email protected].