Datenschutzerklärung
Datenschutzerklärung — Grand-Mère Ève UG (haftungsbeschränkt)
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:
Grand-Mère Ève UG (haftungsbeschränkt), Erika-Mann-Straße 23, 80636 München, Deutschland
Telefon: +43/660/18 81 988 · E-Mail: info@grandmereeve.com · Website: www.grandmereeve.com, Vertreten durch die Geschäftsführung: Patrick Slamanig Registergericht: Amtsgericht München · Registernummer: [HRB … – nach Eintragung ergänzen]
Datenschutzbeauftragter: Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt, da die Voraussetzungen des Art. 37 DSGVO bzw. § 38 BDSG derzeit nicht vorliegen. Für Datenschutzanliegen wenden Sie sich bitte an den oben genannten Verantwortlichen.
2. Allgemeines zur Datenverarbeitung
2.1 Umfang. Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder Sie eingewilligt haben.
2.2 Rechtsgrundlagen. Einwilligung → Art. 6 Abs. 1 lit. a DSGVO; Vertrag/vorvertragliche Maßnahmen → lit. b; rechtliche Verpflichtung (z. B. steuer-/handelsrechtliche Aufbewahrung) → lit. c; berechtigtes Interesse → lit. f.
2.3 Löschung und Speicherdauer. Ihre Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt, es sei denn, gesetzliche Aufbewahrungspflichten oder die Erforderlichkeit für einen Vertrag stehen entgegen.
3. SSL-/TLS-Verschlüsselung
Diese Website nutzt zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung, erkennbar an „https://“ in der Adresszeile und am Schloss-Symbol.
4. Bereitstellung der Website und Server-Logfiles
4.1 Umfang. Bei jedem Aufruf erfasst das System unseres Hosting-Anbieters automatisiert: IP-Adresse, Datum/Uhrzeit der Anfrage, aufgerufene Seite/Datei und Zugriffsstatus, übertragene Datenmenge, Referrer, Browsertyp/-version/-sprache, Betriebssystem. Eine Zusammenführung mit anderen Daten findet nicht statt.
4.2 Rechtsgrundlage. Art. 6 Abs. 1 lit. f DSGVO.
4.3 Zweck. Auslieferung der Website an Ihr Gerät, Funktionsfähigkeit, Optimierung und Sicherheit unserer Systeme. Keine Auswertung zu Marketingzwecken. Hierin liegt zugleich unser berechtigtes Interesse.
4.4 Empfänger / Auftragsverarbeitung. Hosting-Anbieter als Auftragsverarbeiter: [Name, Anschrift]. Es besteht ein AVV (Art. 28 DSGVO). Serverstandort: [Deutschland / EU]. Keine Verarbeitung außerhalb der EU.
4.5 Speicherdauer. Löschung bzw. Anonymisierung, sobald für den Zweck nicht mehr erforderlich, spätestens nach [X Tagen – Angabe des Hosters].
5. Cookies
Wir setzen technisch notwendige Cookies ein (z. B. Sitzungs-Cookies, Speicherung Ihrer Cookie-Einstellungen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das Speichern/Auslesen ist nach § 25 Abs. 2 TDDDG ohne Einwilligung zulässig, da für die Bereitstellung der Website unbedingt erforderlich. Es werden hierüber keine Nutzerprofile erstellt.
Nicht notwendige Cookies/Technologien setzen wir nur nach Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); diese ist jederzeit mit Wirkung für die Zukunft widerrufbar. Über Ihren Browser können Sie das Setzen von Cookies steuern; bei Deaktivierung kann die Funktionalität eingeschränkt sein.
6. Einwilligungsverwaltung mit SureCookie
Zur Einholung und Dokumentation von Einwilligungen nutzen wir das Consent-Tool SureCookie (Anbieter: [vollständiger Name und Anschrift ergänzen]). Dabei werden verarbeitet: Ihre Einwilligung(en) bzw. deren Widerruf, IP-Adresse, Browser-/Geräteinformationen sowie Datum und Uhrzeit des Besuchs. Die Zustimmungsprotokolle werden in der Datenbank unserer eigenen Website gespeichert; zur Zuordnung wird ein Cookie gesetzt.
Rechtsgrundlage ist die Pflicht zur nachweisbaren Einholung von Einwilligungen, Art. 6 Abs. 1 lit. c DSGVO. Speicherung bis zur Löschungsaufforderung, zum Löschen des Cookies oder Wegfall des Zwecks; gesetzliche Aufbewahrungspflichten bleiben unberührt.
7. Kontakt- und Anfrageformular (Fluent Forms)
Über unser Formular (Plugin Fluent Forms, Anbieter WPManageNinja LLC) können Sie Kontakt aufnehmen und Produktanfragen stellen. Die Eingaben werden in der Datenbank unserer Website gespeichert und uns per E-Mail zugeleitet (Versand über FluentSMTP). Zum Schutz vor Spam kommt Google reCAPTCHA zum Einsatz (siehe Abschnitt 12). Erhoben werden insbesondere: [z. B. Firma, Ansprechpartner/Name, E-Mail, Telefon, Nachricht]; Pflichtfelder sind gekennzeichnet.
Rechtsgrundlage: bei Anbahnung/Erfüllung einer Geschäftsbeziehung Art. 6 Abs. 1 lit. b DSGVO, im Übrigen unser berechtigtes Interesse an der Bearbeitung Ihrer Anfrage (lit. f). Zweck ist ausschließlich die Bearbeitung Ihrer Anfrage. Speicherung auf dem Server unseres Hosting-Anbieters in [Deutschland/EU]; für den E-Mail-Versand ggf. SMTP-Dienstleister: [Name, falls externer Dienst]. Keine Verarbeitung außerhalb der EU. Löschung nach Zweckfortfall bzw. auf Ihre Aufforderung; gesetzliche Aufbewahrungsfristen bleiben unberührt.
8. Kontaktaufnahme per E-Mail, Telefon und Post
Nehmen Sie per E-Mail, Telefon oder Post Kontakt auf, speichern wir die übermittelten Daten (z. B. Name, Kontaktdaten, Inhalt der Anfrage) zur Bearbeitung. Keine Weitergabe an Dritte. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; bei Ausrichtung auf einen Vertragsschluss zusätzlich lit. b. Löschung, sobald die Konversation abschließend geklärt ist und keine Aufbewahrungsfristen entgegenstehen.
9. Geschäftsabwicklung und Buchhaltung
Im Rahmen der Anbahnung und Abwicklung von Geschäftsbeziehungen verarbeiten wir Bestands-, Vertrags- und Rechnungsdaten unserer Kunden (z. B. Firma, Ansprechpartner, Anschrift, Kontaktdaten, USt-IdNr., Bestell- und Zahlungsdaten). Diese werden auch für die kaufmännische Verwaltung und Buchführung genutzt und in unserer Buchhaltungssoftware gespeichert.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie gesetzliche, insbesondere steuer- und handelsrechtliche Aufbewahrungspflichten (lit. c i. V. m. §§ 147 AO, 257 HGB). Speicherung für die Dauer der gesetzlichen Fristen (regelmäßig bis zu zehn Jahre). Empfänger sind, soweit erforderlich, unser Steuerberater sowie die Finanzverwaltung. [Bei Cloud-Buchhaltung: Anbieter als Auftragsverarbeiter mit AVV benennen. Bei DATEV-Export: ergänzen.]
10. Webanalyse mit Google Analytics
Wir nutzen Google Analytics, einen Webanalysedienst der Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics verwendet Cookies/ähnliche Technologien, um die Nutzung der Website auszuwerten (u. a. gekürzte IP-Adresse, Geräte-/Browserinformationen, aufgerufene Seiten, Verweildauer). Daten können an Server von Google, auch in den USA, übertragen werden (siehe Abschnitt 18).
Rechtsgrundlage ist ausschließlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie über unser Consent-Tool (SureCookie) erteilen und jederzeit widerrufen können. Google Analytics wird erst nach Ihrer Einwilligung geladen.
11. Google Maps
Wir binden auf unserer Website (z. B. auf der Kontaktseite) Google Maps ein, einen Kartendienst der Google Ireland Ltd. Beim Aufruf einer Seite mit Google Maps wird eine Verbindung zu Servern von Google hergestellt; dabei können Ihre IP-Adresse und weitere Daten an Google, auch in die USA, übertragen werden (siehe Abschnitt 18).
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); Google Maps wird erst nach Ihrer Einwilligung geladen.
12. Google reCAPTCHA
Zum Schutz unserer Formulare vor missbräuchlicher Nutzung und Spam setzen wir Google reCAPTCHA (Google Ireland Ltd.) ein. reCAPTCHA wertet zur Unterscheidung menschlicher Eingaben von automatisierten Zugriffen verschiedene Merkmale aus; dabei können Daten an Google, auch in die USA, übertragen werden (siehe Abschnitt 18).
Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Spam und Missbrauch (Art. 6 Abs. 1 lit. f DSGVO); soweit hierbei Cookies gesetzt bzw. Google eingebunden wird, erfolgt dies auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
13. Eingebettete YouTube-Videos
Auf unserer Website können Videos von YouTube (Google Ireland Ltd.) eingebettet sein. Beim Laden bzw. Abspielen wird eine Verbindung zu Servern von Google/YouTube hergestellt; dabei können Daten, auch in die USA, übertragen werden (siehe Abschnitt 18).
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); die Inhalte werden erst nach Ihrer Einwilligung geladen.
14. Videokonferenzen (Microsoft Teams)
Für Online-Besprechungen mit Kunden und Lieferanten nutzen wir Microsoft Teams (Microsoft Ireland Operations Ltd.). Verarbeitet werden die zur Teilnahme erforderlichen Daten (z. B. Name, E-Mail-Adresse, Audio-/Videodaten, Chat-Inhalte, Verbindungsdaten). Eine Verarbeitung in Drittländern (u. a. USA) kann nicht ausgeschlossen werden (siehe Abschnitt 18).
Rechtsgrundlage: Durchführung der Kommunikation im Rahmen der Vertragsanbahnung/-erfüllung (Art. 6 Abs. 1 lit. b DSGVO) bzw. berechtigtes Interesse an effizienter Kommunikation (lit. f).
15. Bewerbungen und Bewerberdaten
Übersenden Sie uns eine Bewerbung (E-Mail, Post oder Formular), verarbeiten wir die enthaltenen Daten ausschließlich zur Durchführung des Bewerbungsverfahrens. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO i. V. m. § 26 Abs. 1 BDSG. Kommt kein Anstellungsverhältnis zustande, werden die Unterlagen spätestens sechs Monate nach Abschluss des Verfahrens gelöscht, sofern keine berechtigten Interessen (z. B. AGG) oder Ihre Einwilligung zu längerer Speicherung entgegenstehen.
16. Schriftarten (lokale Einbindung)
Zur einheitlichen Darstellung verwenden wir die Schriften „Playfair Display“ und „Montserrat“, die lokal auf unserem Server eingebunden sind. Beim Aufruf wird keine Verbindung zu Servern Dritter (z. B. Google) hergestellt.
⚠️ Technisch sicherstellen: In Astra „Fonts lokal laden / Self-Host“ aktivieren. Die Schriftdateien auf dem eigenen PC reichen nicht – die Website muss die Schriften vom eigenen Server ausliefern (Kontrolle in den Browser-Entwicklertools/Netzwerk: keine Anfrage an
fonts.googleapis.com).
17. Fotos von Personen
Auf unserer Website veröffentlichen wir Fotos, auf denen Personen erkennbar sein können (z. B. auf der Seite „Über uns“). Rechtsgrundlage ist die Einwilligung der abgebildeten Personen (Art. 6 Abs. 1 lit. a DSGVO, ggf. i. V. m. §§ 22, 23 KunstUrhG) oder ein überwiegendes berechtigtes Interesse (lit. f). Reine Produkt- und Sachaufnahmen ohne erkennbare Personen enthalten keine personenbezogenen Daten.
18. Übermittlung in die USA und andere Drittländer
Einige eingesetzte Dienste verarbeiten Daten außerhalb der EU/des EWR, insbesondere in den USA – u. a. Google Analytics, Google Maps, Google reCAPTCHA, YouTube und Microsoft Teams [sowie WhatsApp, sobald aktiv].
Soweit Daten in die USA übermittelt werden, stützt sich die Übermittlung – bei zertifizierten Empfängern – auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework; im Übrigen auf Standardvertragsklauseln nach Art. 46 DSGVO oder Ihre ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO). Bei einer Übermittlung in die USA besteht das Risiko des Zugriffs durch US-Behörden. Der Angemessenheitsbeschluss steht unter gerichtlicher Überprüfung; wir behalten uns Anpassungen vor.
19. Rechte der betroffenen Person
Ihnen stehen zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Unterrichtung (Art. 19), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21; gegen Direktwerbung jederzeit ohne Angabe von Gründen) sowie Widerruf einer Einwilligung (Art. 7 Abs. 3) mit Wirkung für die Zukunft. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
20. Beschwerderecht bei der Aufsichtsbehörde
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) Promenade 18, 91522 Ansbach · Telefon: +49 (0) 981 180093-0 · E-Mail: poststelle@lda.bayern.de
21. Aktualität und Änderung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an aktuelle rechtliche Anforderungen oder Änderungen unserer Leistungen (z. B. Online-Shop, Newsletter) anzupassen. Es gilt die jeweils aktuelle Fassung.
Stand: [Datum, z. B. August 2026]
B1. Newsletter (geplant – Einbau via FluentCRM empfohlen)
Bei Abonnement verarbeiten wir die in der Anmeldemaske angegebenen Daten (mindestens E-Mail-Adresse) im Double-Opt-in-Verfahren; zur Missbrauchsvermeidung speichern wir IP-Adresse sowie Datum/Uhrzeit von Anmeldung und Bestätigung. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), bei Bestandskunden ggf. § 7 Abs. 3 UWG. Abmeldung/Widerruf jederzeit über den Abmeldelink. Versand-/Verwaltungssystem: [bei FluentCRM: „Die Verwaltung erfolgt über das selbst gehostete System FluentCRM; die Daten verbleiben in unserer eigenen Datenbank.“ – sonst Anbieter + AVV + ggf. Drittland ergänzen].
B2. Kommunikation per WhatsApp (in Einrichtung)
Bieten wir WhatsApp als Kontaktkanal an, verarbeiten wir Ihre Telefonnummer, Nachrichteninhalte und Metadaten zur Bearbeitung Ihrer Anfrage. Anbieter: WhatsApp Ireland Ltd. (Meta); Metadaten können in die USA übertragen werden (siehe 18). Rechtsgrundlage: Ihre aktive Kontaktaufnahme über diesen Kanal (Art. 6 Abs. 1 lit. a DSGVO) bzw. lit. b bei Vertragsanbahnung. Für vertrauliche Anfragen empfehlen wir E-Mail oder Telefon.
B3. Präsenz in sozialen Medien (Instagram, Facebook, LinkedIn, YouTube)
Beim Besuch unserer Profile gelten zusätzlich die Bestimmungen der jeweiligen Betreiber; die Netzwerke verarbeiten Daten auch zu Werbe-/Marktforschungszwecken und ggf. außerhalb der EU (USA). Rechtsgrundlage: berechtigtes Interesse an Außendarstellung (Art. 6 Abs. 1 lit. f DSGVO) bzw. Einwilligung (lit. a). Betreiber: Meta Platforms Ireland Ltd. (Instagram/Facebook), LinkedIn Ireland Unlimited Company, Google Ireland Ltd. (YouTube). Hinweis: Betrifft das Verlinken deiner Profile. Das Einbetten von YouTube-Videos auf der Website ist bereits in Teil A (Abschnitt 13) abgedeckt.