Datenschutzerklärung

I. Grundlegendes

Hier informieren wir Sie über die Verarbeitung personenbezogener Daten bei Nutzung unserer Onlinepräsenzen. Diese Datenschutzerklärung gilt für unsere Internetseite www.foodartheyn.de sowie für unsere Profile in den sozialen Netzwerken.

Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, also unter anderem Name, Anschrift, E-Mail-Adresse, IP-Adresse oder auch das Nutzerverhalten. Hinsichtlich der verwendeten Begriffe wie „Verarbeitung“, „Verantwortlicher“ oder „Betroffener“ wird auf die Definitionen in Art. 4 DSGVO verwiesen.

II. Wer ist die verantwortliche Stelle?

Wir sind für die Verarbeitung Ihrer Daten verantwortlich:

Mathias Heyn
FoodArtStudio – Mathias Heyn
An der Kapelle 6
97440 Werneck
Telefon: +49 157 81 299 355
E-Mail: info@foodartheyn.de

III. Wie erreichen Sie unseren Datenschutzbeauftragten?

Wir sind gesetzlich nicht dazu verpflichtet, einen Datenschutzbeauftragten zu benennen. Für Fragen rund um die Verarbeitung Ihrer Daten können Sie sich jederzeit gerne an uns wenden (Kontaktdaten siehe oben).

IV. Wer ist von der Datenverarbeitung betroffen?

Wenn Sie als Interessent, Kunde, Lieferant, Dienstleister oder sonstiger Besucher unsere Internetseite besuchen, erfolgt die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der gesetzlichen Vorschriften bzw. dieser Erklärung. Alle Besucher unserer Internetseite werden unter dem Begriff „Nutzer“ zusammengefasst.

V. Welche Daten erheben wir und auf welcher Rechtsgrundlage verarbeiten wir diese?

Wenn Sie unsere Internetseite besuchen, ohne uns auf andere Weise Informationen zu übermitteln, werden nur die personenbezogenen Daten verarbeitet, die Ihr Browser an unseren Server übermittelt. Nach unserer Kenntnis sind dies unter anderem:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit der Anfrage
• Name und URL der abgerufenen Datei
• Zugriffsstatus bzw. HTTP-Statuscode
• übertragene Datenmenge
• Website, von der die Anfrage kommt (Referrer-URL)
• verwendeter Browser und Betriebssystem

Die Verarbeitung dieser Daten in sogenannten Log-Files ist erforderlich, um unsere Internetseite anzuzeigen und deren Stabilität und Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO).

Wenn Sie uns darüber hinaus personenbezogene Daten übermitteln, zum Beispiel per E-Mail oder über unsere Kontaktformulare, verarbeiten wir abhängig von Ihren Angaben außerdem Bestandsdaten (zum Beispiel Name, Anschrift), Kontaktdaten (zum Beispiel E-Mail-Adresse, Telefonnummer), Inhaltsdaten (zum Beispiel Texteingaben, Fotos) sowie Kommunikations- und Metadaten (zum Beispiel Geräteinformationen, IP-Adressen). Zur Erbringung vertraglicher Leistungen verarbeiten wir gegebenenfalls Vertrags- und Zahlungsdaten.

Wir verarbeiten Ihre Daten zur Bereitstellung der Funktionen und Inhalte unseres Onlineangebots, zur Gewährleistung der Systemsicherheit und -stabilität, zur Beantwortung von Kontaktanfragen sowie zur Erbringung vertraglicher Leistungen und für den Kundenservice.

Sofern wir keine spezielle Rechtsgrundlage angeben, gilt: Einwilligungen beruhen auf Art. 6 Abs. 1 lit. a, Art. 7 DSGVO. Die Datenverarbeitung zur Erfüllung unserer Leistungen, zur Durchführung (vor-)vertraglicher Maßnahmen und zur Beantwortung von Anfragen beruht auf Art. 6 Abs. 1 lit. b DSGVO, die zur Erfüllung rechtlicher Verpflichtungen auf Art. 6 Abs. 1 lit. c DSGVO und die zur Wahrung unserer berechtigten Interessen auf Art. 6 Abs. 1 lit. f DSGVO. Dienstleister wie Hoster werden als Auftragsverarbeiter auf Basis eines Vertrages nach Art. 28 DSGVO tätig.

VI. An wen übermitteln wir Ihre Daten?

Wir arbeiten insbesondere mit folgenden Empfängern zusammen:

• united-domains AG, Gautinger Straße 10, 82319 Starnberg (Webhosting und E-Mail-Dienst)
• Cloudflare, Inc. (Spam-Schutz in den Formularen, siehe Abschnitt XVII)
• Google Ireland Limited (Webanalyse, nur nach Ihrer Einwilligung, siehe Abschnitt XVIII)
• Kreditinstitut (bei Zahlungsabwicklung)

Wir wählen die externen Dienstleister sorgfältig aus. Im Falle von Auftragsverarbeitungsverhältnissen (Art. 28 DSGVO) sind diese Unternehmen vertraglich an unsere Weisungen gebunden.

VII. Werden Ihre Daten an Stellen außerhalb der EU übermittelt?

Eine Übermittlung an Drittländer (außerhalb der EU bzw. des EWR) findet nur in den in dieser Erklärung beschriebenen Fällen statt, insbesondere beim Einsatz von Cloudflare (Abschnitt XVII) und Google (Abschnitt XVIII). Sie erfolgt nur beim Vorliegen der besonderen Voraussetzungen der Art. 44 ff. DSGVO, zum Beispiel auf Basis eines Angemessenheitsbeschlusses der EU-Kommission (EU-US Data Privacy Framework) oder anerkannter Standardvertragsklauseln.

VIII. Hosting und E-Mail

Diese Website wird bei der united-domains AG, Gautinger Straße 10, 82319 Starnberg, gehostet. Der Hoster verarbeitet dabei die in Abschnitt V genannten Server-Logdaten sowie die über die Website übermittelten Daten. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser Interesse an einer sicheren und effizienten Bereitstellung unseres Angebots). Auch unseren E-Mail-Verkehr, einschließlich der Zustellung der Nachrichten aus unseren Kontaktformularen, wickeln wir über die Server der united-domains AG ab.

IX. Wie lange verarbeiten wir Ihre Daten?

Die Dauer der Speicherung Ihrer personenbezogenen Daten bemisst sich regelmäßig an bestehenden gesetzlichen Aufbewahrungsfristen (zum Beispiel nach dem Handels- oder Steuerrecht). Soweit nicht anders angegeben, werden Ihre Daten routinemäßig nach Ablauf einer einschlägigen Frist gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind, wir kein berechtigtes Interesse mehr an der Weiterspeicherung haben und Sie nicht in eine darüber hinausgehende Speicherung eingewilligt haben. Gesetzliche Aufbewahrungsfristen betragen unter anderem 6 Jahre nach Handelsrecht (zum Beispiel für Buchungsbelege und Handelsbriefe) und 10 Jahre nach Steuerrecht für alle steuerrechtlich relevanten Unterlagen.

X. Was sind Ihre Rechte?

Hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten haben Sie uns gegenüber das Recht auf:

• Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO)
• unverzügliche Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten Daten (Art. 16 DSGVO)
• Löschung Ihrer bei uns gespeicherten Daten, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 17 DSGVO)
• Einschränkung der Verarbeitung Ihrer Daten (Art. 18 DSGVO)
• Datenübertragbarkeit, also Erhalt Ihrer bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO)
• Nichtunterwerfung unter eine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidung (Art. 22 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
• Widerspruch gegen die Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO)
• jederzeitigen Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

XI. Wann und wie können Sie der Datenverarbeitung widersprechen?

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO oder für Direktwerbung bzw. Profiling verarbeitet werden, haben Sie das Recht, jederzeit Widerspruch gegen die Datenverarbeitung einzulegen. Dies hat zur Folge, dass wir die Verarbeitung Ihrer personenbezogenen Daten für die Zukunft nicht mehr fortführen dürfen, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Datenverarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Das Widerspruchsrecht gilt nur, soweit Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben, oder wenn sich Ihr Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird. Möchten Sie von Ihrem Widerspruchsrecht Gebrauch machen, genügt eine Nachricht an uns (Kontaktdaten siehe oben).

XII. Wann und wie können Sie Ihre Einwilligung widerrufen?

Sie können erteilte Einwilligungen jederzeit uns gegenüber widerrufen, zum Beispiel durch Änderung Ihrer Auswahl im Banner zur Cookie-Einwilligung oder durch eine Nachricht an uns. Dies hat zur Folge, dass wir die auf dieser Einwilligung beruhende Verarbeitung für die Zukunft nicht mehr fortführen dürfen.

XIII. Bei wem können Sie sich beschweren?

Hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten durch uns haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

XIV. Wann und warum ist die Bereitstellung Ihrer Daten erforderlich?

Bei der Nutzung unserer Kontaktformulare oder bei Anfragen per E-Mail geben Sie uns Ihre personenbezogenen Daten (zum Beispiel Name, E-Mail-Adresse, Telefonnummer) an. Die Bereitstellung kann zur Durchführung (vor-)vertraglicher Maßnahmen erforderlich oder gesetzlich vorgeschrieben sein (zum Beispiel durch Vorschriften des Steuerrechts). Eine Nichtbereitstellung hätte zur Folge, dass der Vertrag mit Ihnen nicht geschlossen oder Ihre Anfrage nicht beantwortet werden könnte. Zur Kommunikation mit uns sind in der Regel Ihr Name, Ihre E-Mail-Adresse und Ihre Nachricht erforderlich, bei Rückrufwünschen zusätzlich Ihre Telefonnummer. Alle anderen Angaben sind freiwillig.

XV. Findet eine automatisierte Entscheidungsfindung statt?

Eine automatisierte Entscheidung einschließlich Profiling findet nicht statt.

XVI. Kontaktaufnahme und Kontaktformulare

Sie können mit uns per Post, Telefon, E-Mail oder über unsere Kontaktformulare Kontakt aufnehmen. Wenn Sie uns kontaktieren, speichern wir die von Ihnen freiwillig übermittelten Daten (zum Beispiel Name, Firma, E-Mail-Adresse, Telefonnummer, Angaben zu Ihrem Projekt, bei Rückrufwünschen den gewünschten Zeitpunkt) zum Zweck der Bearbeitung Ihrer Anfrage bzw. zur Kontaktaufnahme mit Ihnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, andernfalls Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage).

Unsere Formulare werden mit dem WordPress-Plugin WPForms betrieben. Die Formulardaten werden per E-Mail an uns übermittelt. Eine Weitergabe an Dritte zu anderen Zwecken erfolgt nicht. Wir löschen Ihre Anfrage, sobald sie bearbeitet ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Zur Absicherung unserer Website verwenden wir außerdem eine verschlüsselte Übertragung mittels SSL/TLS (erkennbar an „https“ in der Adresszeile) sowie weitere technische und organisatorische Maßnahmen nach Art. 32 DSGVO.

XVII. Cloudflare Turnstile (Spam-Schutz in Formularen)

Zum Schutz vor Spam und automatisierten Anfragen setzen wir in unseren Kontaktformularen den Dienst Turnstile der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, ein. Beim Aufruf eines Formulars wird ein Skript von Cloudflare geladen. Dabei werden technische Daten verarbeitet, insbesondere Ihre IP-Adresse, Angaben zu Browser und Gerät sowie Zeitpunkt und Interaktionsdaten, um zu prüfen, ob die Anfrage von einem Menschen stammt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Website vor Missbrauch und Spam. Soweit für den Zugriff auf Informationen in Ihrem Endgerät eine Einwilligung erforderlich ist, erfolgt dieser auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG, da der Dienst für die sichere Bereitstellung des von Ihnen gewünschten Formulars erforderlich ist. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert, sodass für Datenübermittlungen in die USA ein Angemessenheitsbeschluss der EU-Kommission besteht. Weitere Informationen: https://www.cloudflare.com/privacypolicy/.

XVIII. Google Tag Manager und Google Analytics

Wir verwenden den Google Tag Manager und Google Analytics der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, eingebunden über das WordPress-Plugin Site Kit, zur statistischen Auswertung der Nutzung unserer Website. Der Google-Code wird erst geladen, nachdem Sie im Einwilligungsbanner der Kategorie „Statistik“ zugestimmt haben. Bis dahin findet keine Verbindung zu Google statt, es werden keine Daten an Google übertragen und es werden keine Analyse-Cookies gesetzt.

Wenn Sie der Statistik zustimmen, werden Analyse-Cookies gesetzt und Daten wie besuchte Seiten, Verweildauer, Geräteinformationen und Ihre IP-Adresse verarbeitet, gegebenenfalls auch durch Google LLC in den USA. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen auf unserer Website widerrufen. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://policies.google.com/privacy.

XIX. Schriftarten

Die auf unserer Website verwendeten Schriftarten werden lokal von unserem Server bereitgestellt. Beim Laden der Schriften wird keine Verbindung zu Servern von Google aufgenommen.

XX. Was sind Cookies und wie setzen wir sie ein?

Cookies sind kleine Dateien, die Textinformationen enthalten und von Ihrem Browser auf Ihrem Endgerät gespeichert werden. Sie können Cookies jederzeit über die Einstellungen Ihres Browsers löschen oder deren Annahme ablehnen. Bitte beachten Sie, dass dann möglicherweise nicht alle Funktionen unserer Internetseite nutzbar sind. Technisch erforderliche Cookies setzen wir auf Basis von Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 2 TDDDG ein. Alle anderen Cookies, insbesondere zu Statistikzwecken, setzen wir nur nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ihre Auswahl können Sie jederzeit über das Einwilligungsbanner ändern. Für die Verwaltung Ihrer Einwilligung setzen wir das Plugin WPConsent ein; Ihre Auswahl wird in einem technisch erforderlichen Cookie gespeichert.

XXI. Wie sieht es mit unseren Profilen in den sozialen Netzwerken aus?

Wir betreiben Profile bei Instagram (Meta Platforms Ireland Limited) und LinkedIn (LinkedIn Ireland Unlimited Company), um mit den dort aktiven Nutzern in Kontakt zu treten und über unsere Leistungen zu informieren. Beim Aufruf der jeweiligen Netzwerke gelten die Geschäftsbedingungen und Datenschutzhinweise der jeweiligen Betreiber. Soweit nicht anders angegeben, verarbeiten wir Daten der Nutzer nur, wenn diese mit uns innerhalb der Netzwerke in Kontakt treten, zum Beispiel Beiträge verfassen oder uns Nachrichten schicken.

Stand: Oktober 2026