Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher im Sinne der EU-Datenschutz-Grundverordnung (DSGVO) ist:
Fromagerie Geiß GmbH
Vertreten durch den Geschäftsführer Manuel Geiß
Kübler Ring 26
63834 Sulzbach am Main
Telefon: 06021 3289669
E-Mail: info@fromagerie-geiss.de
Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht nicht vorliegen. Bei Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.
2. Ihre Rechte als betroffene Person
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten: Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Widerspruchsrecht: Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen.
Widerspruch gegen Direktwerbung: Werden Ihre Daten für Direktwerbung verarbeitet (z. B. werbliche E-Mails), können Sie dieser Verarbeitung jederzeit und ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO); wir verarbeiten Ihre Daten dann nicht mehr für diese Zwecke.
Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.
3. Hosting, Shop-System und Checkout (Shopify)
Unser Online-Shop wird auf der E-Commerce-Plattform Shopify betrieben, einem Dienst der Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet in unserem Auftrag sämtliche im Shop anfallenden Daten (z. B. Bestell-, Konto- und Zugriffsdaten) auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Auch der Bestellvorgang selbst (Shopify Checkout) wird über die Systeme von Shopify abgewickelt; dabei werden die von Ihnen im Checkout eingegebenen Daten verarbeitet.
Zur Sicherheit des Shops und zur Vorbeugung von Betrug (z. B. automatisierte Prüfung von Bestellungen auf Auffälligkeiten) verarbeitet Shopify zudem Bestell-, Zahlungs- und Gerätedaten. Rechtsgrundlage hierfür ist unser berechtigtes Interesse an der Verhinderung betrügerischer Bestellungen (Art. 6 Abs. 1 lit. f DSGVO).
Dabei können Daten auch an Shopify-Gesellschaften und Sub-Dienstleister in Drittländern (insbesondere USA und Kanada) übermittelt werden. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission für Kanada, für zertifizierte US-Empfänger auf den – derzeit in Kraft befindlichen – Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework (DPF) sowie unabhängig davon auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie unser berechtigtes Interesse an einem sicheren, leistungsfähigen Shop-Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: Shopify-Datenschutzerklärung.
4. Server-Logfiles
Beim Aufruf unserer Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browsertyp und -version, Betriebssystem). Diese Daten sind technisch erforderlich, um die Website auszuliefern und die Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logdaten werden nach den bei Shopify üblichen kurzen Fristen gelöscht und nicht mit anderen Datenquellen zusammengeführt.
5. Cookies und Einwilligungsverwaltung (Consentmo)
Unsere Website verwendet Cookies und vergleichbare Technologien. Technisch notwendige Cookies (z. B. Warenkorb, Login, Cookie-Präferenzen) setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO ein. Alle nicht notwendigen Cookies werden erst nach Ihrer Einwilligung gesetzt (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).
Zur Verwaltung Ihrer Einwilligungen setzen wir das Consent-Management-Tool Consentmo (GDPR Compliance) ein. Ihre Entscheidung wird in einem Cookie gespeichert, damit sie bei künftigen Besuchen berücksichtigt werden kann. Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen" auf unserer Website ändern oder widerrufen.
6. Bestellung, Kundenkonto und Vertragsabwicklung
Zur Abwicklung Ihrer Bestellung verarbeiten wir die von Ihnen angegebenen Daten (Name, Anschrift, E-Mail-Adresse, Telefonnummer, Bestell- und Zahlungsdaten) auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die Bereitstellung dieser Daten ist weder gesetzlich noch vertraglich vorgeschrieben, für den Vertragsschluss jedoch erforderlich: Ohne diese Angaben können wir Ihre Bestellung nicht annehmen und ausführen. Beim Anlegen eines Kundenkontos speichern wir Ihre Daten für künftige Bestellungen, bis Sie das Konto löschen. Wir bewahren Bestell- und Rechnungsdaten im Rahmen der handels- und steuerrechtlichen Aufbewahrungspflichten (§ 257 HGB: 6 Jahre, § 147 AO: 10 Jahre) auf; Rechtsgrundlage insoweit Art. 6 Abs. 1 lit. c DSGVO.
Bei Bestellungen, die alkoholhaltige Produkte enthalten, erfassen wir zusätzlich Ihr Geburtsdatum, um die Einhaltung der jugendschutzrechtlichen Altersgrenzen zu prüfen (Art. 6 Abs. 1 lit. c DSGVO i. V. m. dem Jugendschutzgesetz). Das Geburtsdatum wird als Bestandteil der Bestellung gespeichert und nicht zu anderen Zwecken verwendet.
7. Zahlungsdienstleister
Shopify Payments: Kartenzahlungen (Visa, Mastercard, American Express) sowie Apple Pay, Google Pay und Shop Pay werden über Shopify Payments abgewickelt (Zahlungsabwicklung durch Shopify bzw. dessen Zahlungsdienstleister, u. a. Stripe). Dabei werden die für die Zahlung erforderlichen Daten (Name, Zahlungsdaten, Bestellbetrag) direkt an den Zahlungsdienstleister übermittelt; dieser kann sie auch zur eigenen Betrugsprävention verarbeiten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für die Betrugsprävention Art. 6 Abs. 1 lit. f DSGVO.
PayPal: Bei Zahlung via PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxembourg) werden Ihre Zahlungsdaten direkt an PayPal übermittelt. Es gelten ergänzend die Datenschutzhinweise von PayPal. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Zahlungsdaten speichern wir selbst nicht über das für die Abrechnung und die gesetzlichen Aufbewahrungspflichten erforderliche Maß hinaus.
8. Versand (DHL Paket, DHL Express) und Versandabwicklung (Sendcloud)
Zur Lieferung Ihrer Bestellung geben wir Ihren Namen und Ihre Lieferadresse an unseren Versandpartner DHL weiter – je nach gewählter Versandart an die DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn (Standardversand), oder an die DHL Express Germany GmbH, Heinrich-Brüning-Str. 5, 53113 Bonn (Expressversand). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Ihre E-Mail-Adresse oder Telefonnummer übermitteln wir an DHL zur Abstimmung eines Liefertermins bzw. für Paketankündigungen nur, sofern Sie hierin eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO). Die an DHL übermittelten Daten werden nur für die Zustellung der jeweiligen Sendung verwendet.
Für die Erstellung der Versandetiketten und die Übermittlung der Sendungsdaten an DHL setzen wir die Versandsoftware Sendcloud (Sendcloud B.V., Stadhuisplein 10, 5611 EM Eindhoven, Niederlande) als Auftragsverarbeiter ein (Art. 28 DSGVO). Dabei werden Name, Lieferadresse und die für den Versand erforderlichen Bestelldaten verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
9. Rechnungsstellung und Buchhaltung (Lexware Office)
Zur Rechnungsstellung und für die Buchhaltung nutzen wir Lexware Office (Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg) als Auftragsverarbeiter (Art. 28 DSGVO). Dabei werden Bestell-, Rechnungs- und Zahlungsdaten verarbeitet; Ihre Rechnung erhalten Sie per E-Mail. Die Daten werden im Rahmen der gesetzlichen Aufbewahrungspflichten (siehe Ziffer 6) gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO.
10. Käseabos (Abo-Verwaltung)
Für die Verwaltung von Käseabonnements (wiederkehrende Lieferungen) setzen wir eine Abo-Verwaltung innerhalb unseres Shop-Systems ein. Dabei werden die für die wiederkehrende Belieferung erforderlichen Daten (Name, Adresse, E-Mail-Adresse, gewählte Abo-Produkte, Lieferrhythmus, Zahlungsreferenz) im Auftrag verarbeitet (Art. 28 DSGVO) und für die Dauer des Abonnements sowie der anschließenden gesetzlichen Aufbewahrungsfristen gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
11. Suche, Filter und weitere Shop-Funktionen
Für die Produktsuche und Filterfunktionen setzen wir Shopify Search & Discovery sowie Boost AI Search & Filter (Boost Commerce, Bitexco Financial Tower, 2 Hai Trieu Street, Ho-Chi-Minh-Stadt, Vietnam) ein. Dabei werden Suchanfragen technisch verarbeitet, ohne dass wir sie einzelnen Personen zuordnen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Darüber hinaus setzen wir Apps zur Funktionserweiterung unseres Shops ein: Order Delivery Date (Zestard Technologies Pvt. Ltd., Ahmedabad, Indien) zur Auswahl Ihres Wunsch-Liefertermins, „Frequently Bought Together" für Produktempfehlungen sowie Metafields Guru zur Pflege von Produktdaten. Soweit diese Apps personenbezogene Daten verarbeiten, geschieht dies auf Grundlage von Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO im Rahmen einer Auftragsverarbeitung; für Anbieter in Drittländern ohne Angemessenheitsbeschluss (Vietnam, Indien) sind EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) vereinbart.
12. Newsletter („Genussletter")
Bei Anmeldung zu unserem Newsletter verarbeiten wir Ihre E-Mail-Adresse (und optional Ihren Namen) auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Sie erhalten eine Bestätigungs-E-Mail und werden erst nach Klick auf den Bestätigungslink in den Verteiler aufgenommen. Anmeldung und Bestätigung werden protokolliert, um die Einwilligung nachweisen zu können. Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns abbestellen; Ihre Daten werden dann aus dem Verteiler entfernt und lediglich der Nachweis der früheren Einwilligung wird im gesetzlich erforderlichen Umfang aufbewahrt.
13. Kontaktaufnahme
Bei Kontaktaufnahme per E-Mail oder Kontaktformular verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage und für mögliche Anschlussfragen (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
14. Schriftarten und externe Inhalte
Die auf unserer Website verwendeten Schriftarten werden über das Content-Delivery-Netzwerk unseres Shop-Systems (Shopify-CDN) ausgeliefert; eine Verbindung zu Servern von Google (Google Fonts) findet dabei nicht statt.
Inhalte sozialer Netzwerke (Instagram) binden wir ausschließlich als statische Bilder mit Verlinkung ein. Beim bloßen Besuch unserer Website werden keine Daten an Meta/Instagram übertragen; erst wenn Sie einen Link anklicken, gelangen Sie auf die Plattform des Anbieters, für die dessen Datenschutzbestimmungen gelten.
15. Empfänger Ihrer Daten
Wir geben personenbezogene Daten nur weiter, soweit dies in dieser Erklärung beschrieben ist. Empfänger sind: unser Shop-System und dessen Sub-Dienstleister (Ziffer 3), Zahlungsdienstleister (Ziffer 7), Versanddienstleister und Versandsoftware (Ziffer 8), Dienstleister für Rechnungsstellung, Abo-Verwaltung, Shop-Funktionen und Newsletter-Versand als Auftragsverarbeiter (Ziffern 9–12) sowie – soweit gesetzlich vorgeschrieben – Steuerberater, Behörden und Gerichte.
16. Speicherdauer
Soweit in dieser Erklärung nicht konkret angegeben, speichern wir personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten (insbesondere § 257 HGB: 6 Jahre, § 147 AO: 10 Jahre) bestehen. Danach werden die Daten gelöscht oder die Verarbeitung eingeschränkt.
17. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt. Die automatisierte Betrugsprüfung von Bestellungen (Ziffer 3) dient lediglich als Hinweis; die Entscheidung über die Annahme einer Bestellung treffen wir.
18. Änderung dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Dienste ändern. Es gilt jeweils die hier veröffentlichte aktuelle Fassung.
Stand: August 2026
