Rechtliches
Datenschutzerklärung
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie nach Artikel 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche Daten wir beim Besuch unseres Onlineshops und bei einer Bestellung verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage das geschieht und welche Rechte Ihnen zustehen.
1. Verantwortlicher und Kontakt
Verantwortlicher im Sinne des Artikels 4 Nummer 7 DSGVO ist:
IQ Brot UG (haftungsbeschränkt)
Fichtestraße 1–4
08451 Crimmitschau
Deutschland
Vertreten durch den Geschäftsführer: Michael Leibiger
Handelsregister: Amtsgericht Chemnitz, HRB 38398
E-Mail: kontakt@iq-brot.de
Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen des § 38 BDSG nicht vorliegen. Für alle Fragen zum Datenschutz wenden Sie sich bitte an die vorstehende Adresse.
2. Rechtsgrundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:
- Artikel 6 Absatz 1 Buchstabe a DSGVO — Einwilligung, etwa für Newsletter und nicht notwendige Cookies
- Artikel 6 Absatz 1 Buchstabe b DSGVO — Erfüllung eines Vertrags oder vorvertragliche Maßnahmen, etwa Bestellabwicklung und Versand
- Artikel 6 Absatz 1 Buchstabe c DSGVO — Erfüllung rechtlicher Verpflichtungen, etwa handels- und steuerrechtliche Aufbewahrungspflichten
- Artikel 6 Absatz 1 Buchstabe f DSGVO — berechtigte Interessen, etwa IT-Sicherheit, Betrugsprävention und die technisch fehlerfreie Bereitstellung des Onlineshops
3. Bereitstellung der Website und Server-Logfiles
(1) Unser Onlineshop wird betrieben auf der Plattform der Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags nach Artikel 28 DSGVO.
(2) Bei jedem Aufruf unserer Website werden automatisch Informationen an den Server übermittelt und in Logfiles gespeichert: IP-Adresse des anfragenden Endgeräts, Datum und Uhrzeit des Zugriffs, Name und URL der abgerufenen Datei, übertragene Datenmenge, Meldung über den erfolgreichen Abruf, verwendeter Browsertyp nebst Version, Betriebssystem sowie die zuvor besuchte Seite.
(3) Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt in der Gewährleistung eines reibungslosen Verbindungsaufbaus, einer komfortablen Nutzung sowie der Auswertung der Systemsicherheit und -stabilität.
(4) Die Logfiles werden von Shopify für einen begrenzten Zeitraum gespeichert und anschließend gelöscht, sofern sie nicht ausnahmsweise zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.
(5) Soweit eine Verarbeitung in Drittländern, insbesondere den Vereinigten Staaten, stattfindet, erfolgt diese auf Grundlage von Standardvertragsklauseln nach Artikel 46 Absatz 2 Buchstabe c DSGVO beziehungsweise auf Grundlage eines Angemessenheitsbeschlusses.
4. Bestellabwicklung
(1) Wenn Sie eine Bestellung aufgeben, verarbeiten wir die von Ihnen angegebenen Daten: Vor- und Nachname, Rechnungs- und Lieferanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer sowie Zahlungs- und Bestelldaten.
(2) Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO, da die Verarbeitung zur Durchführung des Kaufvertrags erforderlich ist. Für die Rechnungsstellung und Aufbewahrung tritt Artikel 6 Absatz 1 Buchstabe c DSGVO in Verbindung mit § 147 AO und § 257 HGB hinzu.
(3) Wir geben Ihre Daten nur insoweit weiter, als dies zur Vertragserfüllung erforderlich ist: an den beauftragten Versanddienstleister zum Zweck der Zustellung, an den von Ihnen gewählten Zahlungsdienstleister zur Zahlungsabwicklung sowie an unseren Steuerberater im Rahmen der Buchführung.
Produktions- und Versandpartner: Unsere Produkte werden in unserem Auftrag von der Mühlenbäckerei Clauß GmbH, Mühlenstraße 26, 08132 Mülsen, hergestellt, verpackt und versendet. Die Herstellung erfolgt chargenbezogen ohne Kundenbezug. Zur Durchführung des Versands erhält die Mühlenbäckerei Clauß GmbH die hierfür erforderlichen Daten (Name, Lieferanschrift, Bestellinhalt sowie gegebenenfalls Kontaktdaten für die Avisierung). Sie ist als Auftragsverarbeiter nach Artikel 28 DSGVO vertraglich gebunden und darf diese Daten ausschließlich für die Abwicklung Ihrer Bestellung verwenden — eine Nutzung für eigene Zwecke, insbesondere für Werbung, ist ausgeschlossen.
5. Zahlungsdienstleister
Je nach gewählter Zahlungsart geben wir Ihre Zahlungsdaten an den jeweiligen Anbieter weiter. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO. Es gelten ergänzend die Datenschutzhinweise des jeweiligen Anbieters.
- Shopify Payments — Shopify International Limited, 1–2 Haddington Road, Dublin 4, Irland. Verarbeitete Daten: Zahlungs- und Kartendaten, Bestell- und Kontaktdaten.
- PayPal — PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg. Verarbeitete Daten: Name, Anschrift, E-Mail-Adresse, Zahlungsdaten.
- Klarna — Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Verarbeitete Daten: Name, Anschrift, Geburtsdatum, Bestell- und Zahlungsdaten.
Hinweis zur Bonitätsprüfung: Bei Auswahl einer Zahlungsart mit Vorleistung — insbesondere Rechnungskauf oder Ratenzahlung — führt der Zahlungsdienstleister in eigener Verantwortung eine Identitäts- und Bonitätsprüfung durch und kann hierfür Auskunfteien einbeziehen. Diese Verarbeitung erfolgt auf Grundlage des berechtigten Interesses des Anbieters nach Artikel 6 Absatz 1 Buchstabe f DSGVO. Einzelheiten und die Kontaktdaten der beteiligten Auskunfteien entnehmen Sie bitte den Datenschutzhinweisen des jeweiligen Anbieters, die Ihnen im Bestellprozess angezeigt werden.
6. Versand
Herstellung, Verpackung und Versand erfolgen durch unseren Produktionspartner, die Mühlenbäckerei Clauß GmbH, Mühlenstraße 26, 08132 Mülsen, als Auftragsverarbeiter nach Artikel 28 DSGVO (siehe oben). Für die Zustellung übermittelt sie Name, Lieferanschrift und — soweit für die Avisierung erforderlich — E-Mail-Adresse und Telefonnummer an den beauftragten Paketdienst. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO. Da wir temperaturgeführte Lebensmittel versenden, ist eine Avisierung regelmäßig erforderlich, um eine erfolgreiche Zustellung sicherzustellen.
Für die Auftrags- und Rechnungsabwicklung setzen wir die Billbee GmbH, Paulinenstraße 54, 32756 Detmold, und für die Verwaltung von Abonnements den Anbieter Appstle Inc. (USA; Übermittlung auf Grundlage von Standardvertragsklauseln nach Artikel 46 DSGVO) als Auftragsverarbeiter ein. Mit sämtlichen Auftragsverarbeitern bestehen Verträge nach Artikel 28 DSGVO.
7. Kundenkonto
Sie können in unserem Shop ein Kundenkonto anlegen. Die dabei angegebenen Daten speichern wir bis zur Löschung des Kontos. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO. Sie können Ihr Kundenkonto jederzeit über die Kontoeinstellungen oder durch eine Nachricht an uns löschen lassen; gesetzliche Aufbewahrungsfristen für abgewickelte Bestellungen bleiben davon unberührt.
8. Newsletter
(1) Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse zum Versand von Informationen zu Produkten und Angeboten. Rechtsgrundlage ist Ihre Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO.
(2) Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach der Eintragung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach Bestätigung nehmen wir Sie in den Verteiler auf. Zum Nachweis der Einwilligung speichern wir Anmeldezeitpunkt, Bestätigungszeitpunkt und IP-Adresse.
(3) Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder durch eine Nachricht an uns abbestellen. Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.
9. Cookies und Einwilligungsverwaltung
(1) Wir setzen Cookies und vergleichbare Technologien ein. Technisch notwendige Cookies — etwa für Warenkorb, Login und Sicherheitsfunktionen — setzen wir auf Grundlage von § 25 Absatz 2 Nummer 2 TDDDG in Verbindung mit Artikel 6 Absatz 1 Buchstabe f DSGVO ohne Einwilligung ein.
(2) Alle nicht notwendigen Cookies — insbesondere für Statistik und Marketing — setzen wir ausschließlich nach Ihrer Einwilligung nach § 25 Absatz 1 TDDDG und Artikel 6 Absatz 1 Buchstabe a DSGVO. Die Einwilligung erteilen Sie über unser Consent-Banner.
(3) Sie können Ihre Auswahl jederzeit über die Cookie-Einstellungen in unserem Shop ändern oder widerrufen. Zusätzlich können Sie Cookies in Ihrem Browser löschen oder deren Speicherung generell einschränken; in diesem Fall stehen unter Umständen nicht alle Funktionen des Shops zur Verfügung.
10. Reichweitenmessung und Marketing
(1) Shopify-Analytics. Zur Auswertung der Shop-Nutzung setzen wir die integrierte Statistikfunktion von Shopify ein. Die Verarbeitung erfolgt nur nach Ihrer Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO.
(2) Meta-Pixel. Wir setzen den Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, ein, um die Wirksamkeit unserer Werbeanzeigen zu messen und Ihnen interessengerechte Anzeigen auszuspielen. Dabei können Nutzungsdaten an Meta übermittelt und mit Ihrem Meta-Konto verknüpft werden; eine Übermittlung in die Vereinigten Staaten ist möglich, abgesichert durch Standardvertragsklauseln nach Artikel 46 DSGVO.
Für die Erhebung und Übermittlung der Daten an Meta sind wir und Meta gemeinsam Verantwortliche im Sinne des Artikels 26 DSGVO. Die hierzu getroffene Vereinbarung ist unter facebook.com/legal/controller_addendum abrufbar. Für die anschließende Weiterverarbeitung ist Meta allein verantwortlich. Betroffenenrechte können Sie sowohl uns gegenüber als auch gegenüber Meta geltend machen.
Rechtsgrundlage ist ausschließlich Ihre Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO in Verbindung mit § 25 Absatz 1 TDDDG. Ohne Ihre Einwilligung wird der Pixel nicht geladen. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft über unsere Cookie-Einstellungen widerrufen.
11. Speicherdauer
- Bestell- und Rechnungsdaten — 10 Jahre (§ 147 AO, § 257 HGB)
- Handelsbriefe, etwa E-Mail-Korrespondenz zu Bestellungen — 6 Jahre (§ 257 HGB)
- Kundenkonto — bis zur Löschung durch Sie, danach nur noch archivierte Pflichtdaten
- Newsletter-Daten — bis zum Widerruf der Einwilligung; Nachweisdaten darüber hinaus zur Dokumentation
- Server-Logfiles — begrenzter Zeitraum bei Shopify; Löschung nach Zweckfortfall
- Einwilligungsnachweise (Consent) — 3 Jahre nach Widerruf beziehungsweise Ablauf
12. Ihre Rechte
Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Auskunft nach Artikel 15 DSGVO
- Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten nach Artikel 16 DSGVO
- Löschung nach Artikel 17 DSGVO, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
- Einschränkung der Verarbeitung nach Artikel 18 DSGVO
- Datenübertragbarkeit nach Artikel 20 DSGVO
- Widerruf einer erteilten Einwilligung nach Artikel 7 Absatz 3 DSGVO mit Wirkung für die Zukunft
- Beschwerde bei einer Aufsichtsbehörde nach Artikel 77 DSGVO
Widerspruchsrecht nach Artikel 21 DSGVO: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO erfolgt, Widerspruch einzulegen. Werden Ihre Daten zum Zweck der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit und ohne Angabe von Gründen Widerspruch einzulegen; Ihre Daten werden dann nicht mehr für diesen Zweck verarbeitet.
Die für uns zuständige Aufsichtsbehörde ist: Sächsischer Datenschutzbeauftragter, Devrientstraße 5, 01067 Dresden. Sie können sich unabhängig davon an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts wenden.
13. Datensicherheit und Aktualität
(1) Wir setzen im Rahmen des Website-Besuchs das verbreitete TLS-Verschlüsselungsverfahren in Verbindung mit der jeweils höchsten Verschlüsselungsstufe ein, die Ihr Browser unterstützt. Darüber hinaus treffen wir geeignete technische und organisatorische Maßnahmen nach Artikel 32 DSGVO, um Ihre Daten gegen Verlust, Zerstörung, Manipulation und unberechtigten Zugriff zu schützen.
(2) Diese Datenschutzerklärung ist aktuell gültig und hat den Stand September 2026. Durch die Weiterentwicklung unseres Onlineshops oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, sie anzupassen. Die jeweils aktuelle Fassung können Sie jederzeit auf dieser Seite abrufen.