Datenschutzerklärung
Stand: 26.05.2026
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist Bio Allgäu, Bavamont Limited, Reichenstraße 25, 87629 Füssen, Deutschland, E-Mail: Kontaktformular, Telefon: +49 8362 9396806.
Für Datenschutzanfragen nutzen Sie bitte die oben genannten Kontaktdaten.
2. Grundsätze der Verarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Website, die Bearbeitung von Anfragen, die Durchführung von Bestellungen, Kundenkonten, Zahlungen, Versand, Rechnungen, gesetzlichen Pflichten, Sicherheit, Missbrauchsvermeidung oder nach Ihrer Einwilligung für Newsletter, Analyse und Marketing erforderlich ist.
Die wichtigsten Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für Vertrag und vorvertragliche Maßnahmen, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten, Art. 6 Abs. 1 lit. f DSGVO für berechtigte Interessen sowie Art. 6 Abs. 1 lit. a DSGVO für Einwilligungen. Für das Speichern oder Auslesen von Informationen auf Ihrem Endgerät gelten zusätzlich die Vorgaben des § 25 TDDDG.
3. Aufruf der Website und Server-Logfiles
Beim Aufruf der Website werden technisch notwendige Daten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser, Betriebssystem, Spracheinstellungen, übertragene Datenmenge und Statusmeldungen. Die Verarbeitung dient dem technischen Betrieb, der Sicherheit, Fehleranalyse und Missbrauchsvermeidung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Server- und Sicherheitsprotokolle werden nur so lange gespeichert, wie dies für diese Zwecke erforderlich ist, es sei denn, ein Sicherheitsvorfall oder gesetzliche Pflichten erfordern eine längere Speicherung.
4. Cookies, lokale Speicher und Einwilligungsverwaltung
Wir verwenden technisch notwendige Cookies und Speicherfunktionen, damit die Website funktioniert. Dazu gehören insbesondere Sitzungsverwaltung, Warenkorb, Login, CSRF-Schutz, Sicherheitsprüfung, Cookie-Einstellungen, Checkout-Funktionen und das Merken eines geschlossenen Newsletter-Hinweises. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 TDDDG, soweit die Speicherung technisch erforderlich ist.
Analyse- und Marketing-Dienste werden erst nach Ihrer Einwilligung geladen. Ihre Auswahl können Sie jederzeit über die Cookie-Einstellungen im Footer ändern. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
5. Kontaktformular und Anfragen
Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben, zum Beispiel Name, E-Mail-Adresse, Telefonnummer, Thema und Nachricht, zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist je nach Inhalt Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO. Geschäftliche Korrespondenz kann nach gesetzlichen Aufbewahrungsfristen gespeichert werden.
6. Kundenkonto, Registrierung und Wiederverkäuferantrag
Für ein Kundenkonto verarbeiten wir insbesondere Name, E-Mail-Adresse, Passwort-Hash, Telefonnummer, Adressen, Bestellungen, Wunschliste, Newsletterstatus und Kontoeinstellungen. Bei Wiederverkäuferanträgen verarbeiten wir zusätzlich die für Prüfung und Freigabe erforderlichen Unternehmensdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO. Wiederverkäuferkonten werden manuell geprüft und durch den Betreiber freigegeben oder abgelehnt.
7. Bestellungen, Checkout, Zahlung, Versand und Rechnung
Zur Abwicklung von Bestellungen verarbeiten wir Kontaktdaten, Rechnungs- und Lieferadresse, bestellte Artikel, Preise, Rabatte, Gutscheine, Versand- und Steuerdaten, Zahlungsart, Zahlungsstatus, Bestellhistorie, Kundenhinweise, Rechnungen, elektronische Rechnungen, Gutschriften, Retouren, Widerrufe und interne Statusereignisse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit steuer-, handels- oder verbraucherschutzrechtliche Pflichten bestehen, ist Art. 6 Abs. 1 lit. c DSGVO die Rechtsgrundlage. Zur Betrugs- und Missbrauchsvermeidung, Fehleranalyse und Kundenbetreuung verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Empfänger können Versanddienstleister, Zahlungsdienstleister, Banken, Steuerberatung, Buchhaltung, IT- und Hosting-Dienstleister, E-Mail-Dienstleister sowie Behörden im gesetzlich erforderlichen Umfang sein.
8. Zahlungsdienste
Bei Zahlung per PayPal werden die für die Zahlung erforderlichen Daten an PayPal übermittelt oder Sie werden zu PayPal weitergeleitet. Bei Zahlung über Stripe Checkout werden die für die Zahlung erforderlichen Daten an Stripe übermittelt oder Sie werden zu Stripe weitergeleitet. Stripe kann die im Stripe-Konto aktivierten Zahlungsarten anzeigen. Bei Zahlung über Amazon Pay werden Sie zu Amazon Pay weitergeleitet oder Amazon Pay verarbeitet die für die Zahlung erforderlichen Daten. Sie können dabei mit den in Ihrem Amazon-Konto hinterlegten Zahlungsarten bezahlen. Anbieter ist Amazon Payments Europe S.C.A.; für die eigene Datenverarbeitung von Amazon Pay gelten die Datenschutzhinweise von Amazon Payments Europe. Bei Überweisung oder Kauf auf Rechnung verarbeiten wir die zur Zahlungszuordnung erforderlichen Bank- und Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die eigenen Datenverarbeitungen der Zahlungsanbieter gelten deren Datenschutzhinweise.
9. Newsletter, 10%-Willkommenscode und Angebots-E-Mails
Wenn Sie den Newsletter oder Angebots-E-Mails abonnieren, verarbeiten wir Ihre E-Mail-Adresse, Einwilligungsstatus, Zeitpunkt, Quelle der Anmeldung, Abmeldestatus und gegebenenfalls einen einmaligen 10%-Willkommenscode. Die Einwilligung kann jederzeit über den Abmeldelink in der E-Mail oder über die angegebenen Kontaktwege widerrufen werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Zur Missbrauchsvermeidung und zur Sicherstellung, dass einmalige Willkommensrabatte nicht mehrfach genutzt werden, können E-Mail-Hashwerte und Code-Nutzungen gespeichert werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
10. Warenkorb-Erinnerungen und E-Mail-Protokolle
Wenn Sie uns im Checkout oder Kundenkonto eine Marketingeinwilligung erteilen, können wir Warenkorb-Erinnerungen, Angebots-E-Mails oder Hinweise zum Sortiment senden. Dafür verarbeiten wir E-Mail-Adresse, Warenkorbinhalt, Warenkorbwert, Wiederherstellungslink, Versandstatus der E-Mail, Fehlerstatus und Conversion-Informationen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Technische E-Mail-Protokolle werden zur Nachvollziehbarkeit, Zustellfehleranalyse, Unterdrückung unerwünschter Wiederholungen und Missbrauchsvermeidung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
11. Analyse: Clicky und Google Analytics
Nach Ihrer Einwilligung können wir Clicky und Google Analytics einsetzen, um Seitenaufrufe, Sitzungen, Suchanfragen, Produktaufrufe und Shop-Ereignisse statistisch auszuwerten. Dabei können Online-Kennungen, Cookie-IDs, gekürzte oder pseudonymisierte IP-Adressen, Geräteinformationen, Referrer, URLs und Ereignisdaten verarbeitet werden. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.
12. Marketing und Conversion-Messung: Google Ads, Meta Pixel und Meta Conversions API
Nach Ihrer Einwilligung verwenden wir Google Ads, Meta Pixel und die Meta Conversions API, um Werbekampagnen zu messen und zu optimieren. Erfasst werden können Ereignisse wie Seitenaufruf, Suche, Produktansicht, Wunschliste, Warenkorb, Checkout, Kauf, Registrierung, Newsletter-Anmeldung und Kontaktanfrage. Bei der Meta Conversions API können Ereignisse zusätzlich serverseitig übermittelt werden. Dabei können, soweit verfügbar und erforderlich, E-Mail-Adresse, Telefonnummer, Name, Ort, Bundesland, Postleitzahl, Land, externe Kunden-ID, IP-Adresse, User-Agent sowie Meta-Cookies wie _fbp und _fbc verarbeitet werden. Direkt identifizierende Kundendaten werden vor der Übermittlung an Meta gehasht, soweit Meta dies vorsieht. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
13. Externe Inhalte
Einzelne Seiten können externe Inhalte wie Videos, Karten oder andere eingebettete Inhalte enthalten. Solche Inhalte werden nur nach Ihrer Einwilligung geladen, soweit sie nicht technisch erforderlich sind. Beim Laden können Daten wie IP-Adresse, Geräteinformationen und aufgerufene Seite an den jeweiligen Anbieter übertragen werden. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
14. Sicherheitsprüfung und Missbrauchsschutz
Formulare können durch technische Sicherheitsprüfungen, Zeitstempel, Sitzungsdaten, Hashwerte, Rate-Limits und Prüfaufgaben geschützt werden. Dies dient dem Schutz vor Spam, automatisierten Angriffen und Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
15. Empfänger, Auftragsverarbeiter und Drittlandübermittlungen
Wir setzen Dienstleister für Hosting, technische Wartung, E-Mail-Versand, Zahlungsabwicklung, Versand, Buchhaltung, Analyse und Marketing ein. Diese erhalten personenbezogene Daten nur, soweit dies für den jeweiligen Zweck erforderlich ist. Soweit Dienstleister als Auftragsverarbeiter tätig sind, werden sie vertraglich entsprechend Art. 28 DSGVO eingebunden.
Bei Diensten mit Sitz oder Verarbeitung außerhalb der EU oder des EWR kann eine Übermittlung in Drittländer stattfinden. In diesen Fällen stützen wir uns, soweit erforderlich, auf Angemessenheitsbeschlüsse, EU-Standardvertragsklauseln, zusätzliche Schutzmaßnahmen oder Ihre Einwilligung.
16. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Kundenkonto-Daten werden grundsätzlich bis zur Löschung des Kontos gespeichert, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bestell-, Rechnungs-, Zahlungs- und steuerrelevante Daten werden nach den gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen gespeichert, je nach Unterlage regelmäßig 6, 8 oder 10 Jahre. Einwilligungen und Abmeldungen speichern wir, solange dies zum Nachweis und zur Beachtung Ihrer Auswahl erforderlich ist. Sicherheits- und Fehlerprotokolle werden grundsätzlich kürzer gespeichert, soweit kein Vorfall eine längere Speicherung erfordert.
17. Pflicht zur Bereitstellung von Daten
Für eine Bestellung, ein Kundenkonto, eine Zahlung, eine Lieferung oder eine Anfrage müssen Sie die jeweils erforderlichen Daten bereitstellen. Ohne diese Daten können wir die gewünschte Leistung nicht oder nicht vollständig erbringen. Die Angabe von Marketing- und Analyseeinwilligungen ist freiwillig.
18. Ihre Rechte
Sie haben nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Soweit eine Verarbeitung auf Einwilligung beruht, können Sie die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für nicht-öffentliche Stellen in Bayern ist zuständig: Bayerisches Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, E-Mail: Kontaktformular, Website: www.lda.bayern.de.
19. Keine automatisierte Entscheidung im Einzelfall
Wir treffen keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Werbeplattformen können nach Ihrer Einwilligung Kampagnenmessung, Zielgruppenbildung und Optimierung durchführen; dies erfolgt nach den Regeln des jeweiligen Anbieters.
20. Aktualisierung dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, Dienstleister, Rechtsgrundlagen oder technische Abläufe ändern.
