Datenschutzerklärung

Wir verarbeiten personenbezogene Daten nur, soweit das für einen funktionsfähigen Shop und für unsere Leistungen nötig ist. Diese Erklärung informiert nach Art. 13 und 14 DSGVO darüber, was wir verarbeiten, warum, auf welcher Rechtsgrundlage und wie lange.

1. Verantwortlicher

True Wagyu G&T GmbH
Aachener Straße 532
50226 Frechen-Königsdorf
Telefon: +49 2234 6981370
E-Mail: info@truewagyu.de

Einen Datenschutzbeauftragten haben wir nicht bestellt; die Voraussetzungen des § 38 BDSG liegen bei uns nicht vor. Bei Fragen zum Datenschutz erreichst du uns unter der oben genannten Adresse.

2. Aufruf unserer Website

Beim Aufruf einer Seite übermittelt dein Browser technische Daten, die unser Server protokolliert: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem sowie die zuvor besuchte Seite. Diese Protokolle brauchen wir, um den Shop auszuliefern, Störungen zu erkennen und Angriffe abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und stabile Betrieb des Shops. Die Protokolle werden nach spätestens sieben Tagen gelöscht, es sei denn, ein konkreter Sicherheitsvorfall macht eine längere Aufbewahrung erforderlich.

Unsere Website wird bei einem Dienstleister in Deutschland gehostet, mit dem ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht.

3. Cookies und Einwilligung

Ein Teil unserer Cookies ist technisch notwendig: Sitzungskennung, Warenkorb, Anmeldung, Schutz vor Formularmissbrauch und die Speicherung deiner Cookie-Entscheidung selbst. Diese setzen wir ohne Einwilligung, gestützt auf § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO.

Alles darüber hinaus - insbesondere eingebettete Inhalte Dritter - laden wir erst, wenn du ausdrücklich zustimmst, im Cookie-Banner oder bei den Instagram-Videos direkt am einzelnen Video (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen in der Fußzeile widerrufen. Analyse- und Werbedienste setzen wir nur nach deiner Einwilligung ein.

Stimmst du zu, laden wir den Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Er ist selbst kein Analysedienst, sondern das Werkzeug, mit dem wir die folgenden Dienste einbinden:

• Google Analytics 4 (Mess-ID G-3S7LQ4PRNW) zur Reichweitenmessung: Wir sehen, welche Seiten aufgerufen werden, welche Artikel angesehen, in den Warenkorb gelegt und gekauft werden. Google Analytics setzt dazu Cookies (unter anderem _ga) und verarbeitet deine gekürzte IP-Adresse, Geräte- und Browserangaben sowie deine Klicks im Shop. Wie lange Google diese Daten aufbewahrt, legen wir in der Property fest; länger als 14 Monate ist dort nicht möglich.
• Google Ads zur Messung und Ausrichtung unserer Werbung: Kommt dein Besuch über eine unserer Anzeigen, können wir erkennen, ob daraus eine Bestellung wurde, und dir Anzeigen auf Google-Diensten anzeigen lassen (Cookie _gcl_au).
  Hast du eingewilligt, senden wir beim Kaufabschluss zusätzlich erweiterte Conversions an Google: E-Mail-Adresse, Telefonnummer, Name und Rechnungsanschrift, jeweils nur verschlüsselt (gehasht nach SHA-256, noch in deinem Browser). Damit kann Google eine Bestellung auch dann einer Anzeige zuordnen, wenn das Cookie fehlt oder gelöscht wurde. Die Daten werden ausschließlich zum Abgleich verwendet. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit in den Cookie-Einstellungen widerrufen kannst.
• Meta-Pixel (Pixel-ID 2180070509207736, Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland) für unsere Werbung auf Facebook und Instagram: Es meldet Seitenaufrufe, Warenkorb- und Kaufereignisse an Meta und setzt dafür das Cookie _fbp. Meta verarbeitet diese Daten auch für eigene Zwecke; in diesem Umfang sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO).
  Hast du eingewilligt, melden wir eine Bestellung zusätzlich direkt von unserem Server an Meta (Conversions API): Bestellnummer, Bestellwert, Artikelnummern, IP-Adresse, Browserkennung und die Meta-Cookies _fbp/_fbc sowie E-Mail-Adresse, Name, Postleitzahl, Ort, Land, Telefonnummer und Kundennummer - letztere nur verschlüsselt (gehasht). So zählt Meta eine Bestellung auch dann, wenn der Browser das Pixel-Ereignis nicht überträgt, und nur einmal. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit in den Cookie-Einstellungen widerrufen kannst.
• Google Kundenrezensionen (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) für Bewertungen unseres Shops: Nach einer Bestellung blendet Google ein Fenster ein, in dem du wählen kannst, ob du nach der Lieferung an einer kurzen Umfrage teilnehmen möchtest. Dazu übermitteln wir Bestellnummer, E-Mail-Adresse, Lieferland und den voraussichtlichen Liefertermin an Google. Nur wenn du im Fenster zustimmst, schickt dir Google nach der Lieferung die Umfrage per E-Mail.

Rechtsgrundlage ist in allen Fällen deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ohne Zustimmung wird keiner dieser Dienste geladen - bis dahin übermitteln wir an Google und Meta keine Daten. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen in der Fußzeile widerrufen; künftige Verarbeitungen entfallen dann. Deine Entscheidung speichern wir, damit wir dich nicht erneut fragen müssen.

Instagram-Videos. Auf der Startseite zeigen wir Videos aus unserem Instagram-Kanal @true.wagyu. Zunächst steht dort nur ein Platzhalter, von Instagram wird dabei nichts geladen. Erst wenn du bei einem Video auf „Reel abspielen“ klickst, lädt dein Browser genau dieses Video von Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland). Meta erhält dabei deine IP-Adresse, Angaben zu Browser und Gerät sowie die Adresse unserer Seite und kann Cookies setzen oder auslesen. Bist du bei Instagram oder Facebook angemeldet, kann Meta den Aufruf deinem Konto zuordnen. Meta verarbeitet diese Daten auch in den USA (siehe Abschnitt 11). Rechtsgrundlage ist deine Einwilligung, die du mit dem Klick erteilst (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO); sie gilt nur für dieses Video und diesen Seitenaufruf. Für die Übermittlung an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Was Meta mit den Daten macht, steht in der Datenschutzrichtlinie von Instagram: privacycenter.instagram.com/policy.

4. Bestellung und Vertragsabwicklung

Für eine Bestellung verarbeiten wir deinen Namen, deine Liefer- und Rechnungsanschrift, deine E-Mail-Adresse, auf Wunsch deine Telefonnummer sowie die Angaben zur gewählten Zahlungsart und die Bestelldaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Soweit die Daten in Rechnungen und Buchungsbelegen stehen, verarbeiten wir sie zusätzlich nach Art. 6 Abs. 1 lit. c DSGVO, um die handels- und steuerrechtlichen Aufbewahrungspflichten aus § 257 HGB und § 147 AO zu erfüllen. Ohne diese Angaben können wir eine Bestellung nicht annehmen.

5. Kundenkonto

Du kannst bei uns als Gast bestellen oder ein Kundenkonto anlegen. Im Konto speichern wir deine Zugangsdaten, deine Adressen und deine Bestellhistorie, damit du sie nicht bei jeder Bestellung erneut eingeben musst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Du kannst dein Konto jederzeit löschen lassen; unberührt bleiben Daten, die wir aufgrund gesetzlicher Aufbewahrungsfristen weiter vorhalten müssen.

6. Zahlungsabwicklung

Je nach gewählter Zahlungsart geben wir die für die Zahlung erforderlichen Daten an den jeweiligen Zahlungsdienstleister weiter. Das ist zur Vertragserfüllung erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

• Vorkasse per Überweisung: Die Zahlung läuft über unser Bankkonto. Es werden keine Daten an Dritte übermittelt, die über die übliche Abwicklung des Zahlungsverkehrs hinausgehen.
• Kreditkarte, Klarna und Wero laufen über Mollie: Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande. Mollie erhält deinen Namen, deine E-Mail-Adresse, die Rechnungs- und Lieferanschrift, den Betrag und die Bestellnummer. Es gilt zusätzlich die Datenschutzerklärung von Mollie. Deine Zahlungsdaten - Kartennummer, Bankzugang - gibst du direkt bei Mollie beziehungsweise dem gewählten Anbieter ein; wir sehen sie nicht.
• PayPal, Apple Pay und Google Pay laufen über PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. PayPal erhält deinen Namen, deine E-Mail-Adresse, die Rechnungs- und Lieferanschrift, den Betrag, die Bestellnummer und den Warenkorbinhalt. Zahlst du über den PayPal-Knopf im Warenkorb, übernehmen wir Name, E-Mail-Adresse und Lieferanschrift aus deinem PayPal-Konto in die Bestellung. Es gilt zusätzlich die Datenschutzerklärung von PayPal. PayPal kann Daten im eigenen Konzern auch außerhalb der EU verarbeiten und stützt das auf Standardvertragsklauseln der EU-Kommission. Deine Zahlungsdaten gibst du direkt bei PayPal, Apple oder Google ein; wir sehen sie nicht.

Die PayPal-Knöpfe im Warenkorb und in der Kasse laden Skripte von PayPal. Das geschieht erst, wenn du im Cookie-Banner zustimmst (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). PayPal erhält dabei technische Daten wie deine IP-Adresse und Angaben zu deinem Browser, auch zur Betrugsprävention.

Die Zahlungsdienstleister geben die Daten je nach gewählter Zahlungsart an den Anbieter weiter, der die Zahlung ausführt:

• Kreditkarte: das kartenausgebende Institut und die jeweilige Kartenorganisation.
• Apple Pay und Google Pay: zusätzlich Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland, beziehungsweise Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
• Klarna (Rechnungskauf und Ratenkauf): Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna prüft vor der Zusage in eigener Verantwortung deine Zahlungsfähigkeit und holt dazu Auskünfte bei Wirtschaftsauskunfteien ein. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. b und lit. f DSGVO; Einzelheiten und deine Widerspruchsmöglichkeit stehen in Klarnas Datenschutzerklärung.
• Wero: das Bezahlverfahren der European Payments Initiative. Die Zahlung wird in deiner Banking-App freigegeben; die Ausführung übernimmt deine Bank.

Die Zahlungsdienstleister verarbeiten die Daten teilweise auch in eigener Verantwortung, etwa zur Betrugsprävention. Darauf haben wir keinen Einfluss.

7. Versand

Für die Zustellung geben wir deinen Namen und deine Lieferanschrift an unseren Versanddienstleister DHL weiter (Art. 6 Abs. 1 lit. b DSGVO). Weil wir tiefgekühlt mit Trockeneis versenden und die Sendung am Zustelltag angenommen werden muss, übermitteln wir zusätzlich deine E-Mail-Adresse und - sofern angegeben - deine Telefonnummer, damit der Zusteller dich über die Zustellung informieren kann. Diese Übermittlung erfolgt auf Grundlage deiner Einwilligung im Bestellvorgang (Art. 6 Abs. 1 lit. a DSGVO) und ist für die Bestellung nicht zwingend.

8. Kontaktformular und E-Mail

Wenn du uns schreibst, verarbeiten wir deine Angaben, um die Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage einen Vertrag betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO. Zum Schutz vor automatisierten Anfragen setzen wir ein Captcha ein, das ohne Beteiligung Dritter auf unserem eigenen Server läuft. Anfragen löschen wir, sobald sie abschließend bearbeitet sind und keine Aufbewahrungspflicht entgegensteht.

9. Newsletter

Unseren Newsletter bekommst du nur nach ausdrücklicher Anmeldung im Double-Opt-in-Verfahren: Nach deiner Eintragung senden wir eine Bestätigungsmail, erst mit dem Klick auf den darin enthaltenen Link beginnt der Versand. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Anmeldung, Bestätigung und Zeitpunkt protokollieren wir, um die Einwilligung nachweisen zu können. Du kannst den Newsletter jederzeit über den Abmeldelink in jeder Mail oder per Nachricht an uns abbestellen.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach löschen wir sie, sofern keine gesetzliche Aufbewahrungspflicht besteht: Rechnungen und Buchungsbelege bewahren wir nach § 147 AO und § 257 HGB auf, Handelsbriefe sechs Jahre.

11. Empfänger deiner Daten

Empfänger sind neben den oben genannten Zahlungs- und Versanddienstleistern unser Hostinganbieter, unser Steuerberater sowie - soweit gesetzlich vorgeschrieben - Behörden. Mit Dienstleistern, die Daten in unserem Auftrag verarbeiten, haben wir Verträge nach Art. 28 DSGVO geschlossen. Stimmst du den Analyse- und Werbediensten aus Abschnitt 3 zu, werden Daten an Google und Meta übermittelt und dabei auch in den USA verarbeitet. Beide Unternehmen sind unter dem EU-US Data Privacy Framework zertifiziert, sodass die EU-Kommission für diese Übermittlung ein angemessenes Schutzniveau festgestellt hat (Angemessenheitsbeschluss vom 10. Juli 2023). Ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Ohne deine Einwilligung findet keine Übermittlung in Drittländer statt.

12. Deine Rechte

Du hast uns gegenüber folgende Rechte:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du dieser Verarbeitung jederzeit aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben (Art. 21 DSGVO). Richtet sich die Verarbeitung auf Direktwerbung, kannst du ohne Angabe von Gründen widersprechen.

13. Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf.

14. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

15. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich unsere Leistungen, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.