Datenschutzerklärung
Mit dieser Datenschutzerklärung informieren wir Sie, welche personenbezogenen Daten wir beim Besuch von www.ouwe.bio und bei Bestellungen in unserem Onlineshop verarbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage und welche Rechte Sie haben. Personenbezogene Daten sind alle Angaben, die sich auf Sie beziehen lassen, z. B. Name, E-Mail-Adresse, IP-Adresse oder Bestelldaten.
1. Verantwortlicher
Ouwe Sauerteigbäcker GmbH & Co. KG Rohrbachstraße 53 60389 Frankfurt am Main vertreten durch die Ouwe Sauerteigbäcker Verwaltungs-GmbH, diese vertreten durch die Geschäftsführer Marius Hörle und Eike Ralf Becher-Schuster E-Mail: info@ouwe.bio
Einen Datenschutzbeauftragten müssen wir nicht benennen. Bei Fragen zum Datenschutz schreiben Sie uns an info@ouwe.bio.
2. Hosting und Bereitstellung der Webseite (Squarespace)
Unsere Webseite und unser Onlineshop laufen auf der Plattform Squarespace. Anbieter für Kunden in der EU ist Squarespace Ireland Limited, Le Pole House, Ship Street Great, Dublin 8, Irland. Squarespace verarbeitet als unser Auftragsverarbeiter (Art. 28 DSGVO) alle Daten, die beim Besuch der Webseite und bei Bestellungen anfallen.
Beim Aufruf der Webseite werden automatisch technische Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, zuvor besuchte Seite (Referrer), Browser, Betriebssystem und Gerätetyp. Das ist nötig, um die Seite auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, funktionsfähigen Webauftritt (Art. 6 Abs. 1 lit. f DSGVO).
Squarespace kann Daten auch an die Squarespace, Inc. in den USA übermitteln. Die Übermittlung stützt sich auf das EU-US Data Privacy Framework bzw. auf EU-Standardvertragsklauseln. Mehr: Datenschutzerklärung von Squarespace.
3. Cookies und Einwilligung
Wir verwenden Cookies und vergleichbare Technologien (z. B. Local Storage). Beim ersten Besuch fragen wir über ein Cookie-Banner nach Ihrer Einwilligung. Technisch notwendige Cookies setzen wir ohne Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Alle anderen setzen wir nur, wenn Sie zustimmen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).
Notwendige Cookies (immer aktiv): z. B. crumb (Schutz vor gefälschten Formularanfragen), hasCart und der Warenkorb (merken Ihren Einkauf), Speicherung Ihrer Cookie-Auswahl, Anmeldestatus im Kundenkonto sowie die Zahlungs-Cookies von Stripe (__stripe_mid, __stripe_sid) zur Betrugsvorbeugung im Bezahlvorgang.
Performance und Analytics (nur mit Einwilligung): Squarespace erstellt für uns Besucherstatistiken, z. B. Besuchszahlen, aufgerufene Seiten, Verweildauer, Herkunft der Besucher, Gerät und Browser sowie Klicks und Scrollverhalten. Die IP-Adresse wird dabei ausgewertet. Wir nutzen diese Daten nur, um unsere Webseite zu verbessern.
Werbung: Wir setzen derzeit keine Werbe- oder Marketing-Cookies ein.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, über den Link „Cookie-Einstellungen“ am Ende jeder Seite. Außerdem können Sie Cookies in Ihrem Browser löschen oder blockieren; dann funktionieren ggf. Warenkorb und Bestellung nicht. Eine Liste der Squarespace-Cookies finden Sie hier.
4. Schriftarten (Adobe Fonts)
Für eine einheitliche Darstellung nutzen wir Schriftarten von Adobe Fonts (Typekit) der Adobe Systems Software Ireland Limited, 4–6 Riverwalk, Citywest Business Campus, Dublin 24, Irland. Beim Seitenaufruf lädt Ihr Browser die Schriften von Adobe-Servern; dabei werden Ihre IP-Adresse und technische Browserdaten an Adobe übermittelt, ggf. auch in die USA. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen, gut lesbaren Darstellung (Art. 6 Abs. 1 lit. f DSGVO). Adobe ist unter dem EU-US Data Privacy Framework zertifiziert. Mehr: Adobe Datenschutz.
5. Bestellungen im Onlineshop
In unserem Onlineshop können Sie Brot vorbestellen und zu einem gewählten Abholtag bei uns abholen. Dafür verarbeiten wir:
Name, E-Mail-Adresse und Telefonnummer
Rechnungsadresse
Bestelldetails (Produkte, Menge, Preis, Abholtag und ggf. Uhrzeit)
Zahlungsart und Zahlungsstatus (keine vollständigen Kartendaten – diese verarbeitet nur der Zahlungsdienstleister)
Pflichtfelder sind markiert; ohne diese Angaben können wir die Bestellung nicht annehmen. Die Daten nutzen wir, um den Kaufvertrag abzuwickeln, Ihnen Bestellbestätigung und Beleg per E-Mail zu senden und Sie bei Rückfragen zur Abholung zu erreichen (Art. 6 Abs. 1 lit. b DSGVO). Rechnungs- und Buchungsdaten müssen wir aufgrund handels- und steuerrechtlicher Pflichten aufbewahren (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO, § 257 HGB).
Die Bestelldaten werden auf den Servern von Squarespace gespeichert (siehe Abschnitt 2).
Adress-Autovervollständigung: Bei der Eingabe Ihrer Adresse im Bezahlvorgang kann Squarespace Vorschläge über die Google Places API anzeigen. Dabei werden Ihre Eingaben und Ihre IP-Adresse an Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, übermittelt, ggf. auch in die USA (EU-US Data Privacy Framework). Rechtsgrundlage ist unser berechtigtes Interesse an einem einfachen, fehlerfreien Bestellvorgang (Art. 6 Abs. 1 lit. f DSGVO). Sie können die Vorschläge ignorieren und die Adresse selbst eintippen.
6. Zahlungsdienstleister
Die Zahlung wird über externe Zahlungsdienstleister abgewickelt. An diese geben wir nur die Daten weiter, die für die Zahlung nötig sind (Name, E-Mail-Adresse, Rechnungsadresse, Betrag, Bestellnummer, Datum). Ihre Zahlungsdaten (z. B. Kartennummer) geben Sie direkt beim Zahlungsdienstleister ein; wir erhalten sie nicht. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an sicheren Zahlungsarten (Art. 6 Abs. 1 lit. f DSGVO). Die Zahlungsdienstleister sind für ihre eigene Verarbeitung (z. B. Betrugsprüfung, Geldwäscheprävention) selbst verantwortlich.
Stripe – Kreditkarte, Apple Pay, Google Pay und weitere angezeigte Zahlungsarten: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Stripe setzt im Bezahlformular Cookies zur Betrugsvorbeugung und nutzt einen unsichtbaren Bot-Schutz. Daten können an Stripe, Inc. in den USA übermittelt werden (EU-US Data Privacy Framework bzw. Standardvertragsklauseln). Mehr: Stripe Datenschutz.
PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Wählen Sie PayPal, werden Sie zu PayPal weitergeleitet und melden sich dort an. Mehr: PayPal Datenschutz.
Klarna (falls angeboten): Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Mehr: Klarna Datenschutz.
7. Kundenkonto
Beim Bezahlen können Sie freiwillig ein Kundenkonto anlegen, um künftige Bestellungen schneller abzuschließen und frühere Bestellungen einzusehen. Wir speichern dann Ihre E-Mail-Adresse, Ihr Passwort (verschlüsselt), Ihre Kontaktdaten und Ihre Bestellhistorie. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Konto jederzeit löschen lassen, eine E-Mail an info@ouwe.bio genügt; gesetzliche Aufbewahrungspflichten für Bestellungen bleiben davon unberührt.
8. Newsletter
Sie können unseren Newsletter über das Formular auf der Webseite oder per Häkchen beim Bezahlen abonnieren. Wir verarbeiten dafür Ihre E-Mail-Adresse sowie Zeitpunkt und IP-Adresse der Anmeldung als Nachweis. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Nach der Anmeldung erhalten Sie eine E-Mail, mit der Sie das Abo bestätigen (Double-Opt-in).
Den Newsletter versenden wir über Squarespace Email Campaigns (siehe Abschnitt 2). Dabei wird ausgewertet, ob ein Newsletter geöffnet und welche Links geklickt wurden. Sie können die Einwilligung jederzeit widerrufen über den Abmeldelink in jeder E-Mail oder per Nachricht an info@ouwe.bio. Nach der Abmeldung löschen wir Ihre Adresse aus der Verteilerliste.
9. Spamschutz (Google reCAPTCHA)
Zum Schutz des Newsletter-Formulars vor Missbrauch durch automatisierte Programme nutzen wir Google reCAPTCHA der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. reCAPTCHA prüft anhand von Merkmalen wie IP-Adresse, Browserdaten, Verweildauer und Mausbewegungen, ob die Eingabe von einem Menschen stammt. Diese Daten werden an Google, ggf. auch in die USA (EU-US Data Privacy Framework), übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Spam (Art. 6 Abs. 1 lit. f DSGVO). Mehr: Google Datenschutzerklärung.
10. Kartendienst (Google Maps)
Auf unserer Startseite können Sie eine Karte von Google Maps einblenden, die zeigt, wo Sie uns finden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte wird erst geladen, wenn Sie auf „Karte laden“ klicken; vorher werden keine Daten an Google übertragen. Nach dem Klick werden Ihre IP-Adresse und technische Browserdaten an Google übermittelt, ggf. auch in die USA (EU-US Data Privacy Framework), und Google kann Cookies setzen. Rechtsgrundlage ist Ihre Einwilligung, die Sie mit dem Klick erteilen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie gilt nur für den jeweiligen Seitenaufruf; beim nächsten Besuch wird die Karte nicht automatisch geladen. Alternativ können Sie unseren Standort über den Link „Direkt in Google Maps öffnen“ aufrufen. Mehr: Google Datenschutzerklärung.
11. Instagram
Auf unserer Webseite verlinken wir auf unser Instagram-Profil. Es handelt sich um einen einfachen Link; beim Besuch unserer Webseite werden keine Daten an Instagram übertragen. Erst wenn Sie den Link anklicken, gelten die Datenschutzbestimmungen der Meta Platforms Ireland Limited.
12. Kontakt per E-Mail
Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei Bestell- und Vertragsfragen, sonst Art. 6 Abs. 1 lit. f DSGVO). Die E-Mails löschen wir, wenn die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht.
13. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder das Gesetz es verlangt:
Bestell- und Rechnungsdaten: 8 Jahre (Buchungsbelege, § 147 AO); Handels- und Geschäftsbriefe: 6 Jahre (§ 257 HGB)
Kundenkonto: bis Sie es löschen lassen
Newsletter: bis zur Abmeldung; den Nachweis der Einwilligung bis zu 3 Jahre danach
Statistikdaten und Cookies: gemäß den Laufzeiten in der Cookie-Übersicht von Squarespace, höchstens 2 Jahre
14. Empfänger und Übermittlung in Drittländer
Ihre Daten erhalten nur die in dieser Erklärung genannten Dienstleister sowie ggf. unser Steuerberater im Rahmen der Buchhaltung. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.
Einige Dienstleister verarbeiten Daten auch in den USA. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework) für Unternehmen, die danach zertifiziert sind. Soweit keine Zertifizierung besteht, sichern EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) das Datenschutzniveau ab.
15. Ihre Rechte
Sie haben jederzeit das Recht auf:
Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht besteht
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.
Für alle Anliegen genügt eine E-Mail an info@ouwe.bio.
16. Beschwerderecht
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, datenschutz.hessen.de.
17. Datensicherheit und Aktualität
Unsere Webseite ist durchgehend per SSL/TLS verschlüsselt (erkennbar am Schloss-Symbol und „https://“). Wir passen diese Datenschutzerklärung an, wenn sich unsere Webseite oder die Rechtslage ändert.
Stand: September 2026