Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten beim Besuch und der Nutzung des Blogs unter https://blog.grizzlyfoods.de. Für den Online-Shop unter https://grizzlyfoods.de (Bestellung, Checkout, Kundenkonto, Abo) gilt die dortige Datenschutzerklärung: https://grizzlyfoods.de/policies/privacy-policy.

Begriffe wie „personenbezogene Daten“, „Verarbeitung“ und „Verantwortlicher“ richten sich nach Art. 4 DSGVO.

1. Verantwortlicher

Grizzly Foods GmbH
H7 37, 68159 Mannheim
Geschäftsführer: Julius Michel und Phillip Klein
E-Mail: hallo@grizzlyfoods.de
Impressum (Shop): https://grizzlyfoods.de/policies/legal-notice

Ein Datenschutzbeauftragter ist derzeit nicht bestellt.

2. Überblick: Datenarten, Zwecke, Rechtsgrundlagen

Datenarten (je nach Nutzung): Nutzungs- und Meta-/Kommunikationsdaten (z. B. IP-Adresse, Browser, Gerät, Zugriffszeiten, Referrer), Inhaltsdaten (z. B. Kommentare oder Formulareingaben, soweit genutzt), Kontaktdaten bei E-Mail-Anfragen, ggf. Identifikationsdaten aus Cookies/IDs.

Zwecke: Betrieb und Auslieferung des Blogs, Sicherheit, Reichweitenmessung, Marketing (soweit eingewilligt), Spam-/Bot-Schutz, Beantwortung von Anfragen, Darstellung von Inhalten und eingebetteten Diensten.

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO – Vertrag / vorvertragliche Maßnahmen (z. B. Bearbeitung konkreter Anfragen)
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Pflichten
• Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG – Einwilligung (nicht notwendige Cookies/Tracking, Marketing-Pixel)
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen (sicherer und effizienter Betrieb, Missbrauchsabwehr, technisch notwendige Speicherung)

Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden (z. B. über das Cookie-Banner von Borlabs Cookie oder per Nachricht an uns).

3. Hosting und WordPress

Der Blog wird mit WordPress betrieben (Theme Salient / Child-Theme). Hosting-, Cache- und Auslieferungskomponenten (u. a. W3 Total Cache) verarbeiten Server-Log- und technische Nutzungsdaten zur Bereitstellung und Performance. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; soweit ein Hosting-Anbieter als Auftragsverarbeiter tätig ist, Art. 28 DSGVO.

4. Server-Logfiles

Beim Aufruf der Seiten werden übliche Logdaten verarbeitet (z. B. IP-Adresse, Datum/Uhrzeit, angeforderte Datei, Referrer, Browser/OS). Die Verarbeitung dient der technischen Auslieferung, Stabilität und Sicherheit. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Logs werden nach Zweckfortfall bzw. gemäß üblichen Short-Retention-Fristen gelöscht, sofern keine längere Aufbewahrung zur Missbrauchsabwehr erforderlich ist.

5. Cookies und Einwilligung (Borlabs Cookie)

Wir verwenden Cookies und ähnliche Technologien. Technisch notwendige Cookies sind für Grundfunktionen und die Speicherung Ihrer Einwilligungsentscheidung erforderlich (Art. 6 Abs. 1 lit. f DSGVO; § 25 Abs. 2 TDDDG).

Analyse-, Marketing- und vergleichbare nicht notwendige Technologien setzen wir nur nach Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Einwilligung steuern Sie über das Consent-Tool Borlabs Cookie; dort können Einstellungen später geändert bzw. widerrufen werden.

6. Reichweitenmessung (Google Analytics / MonsterInsights)

Soweit Sie einwilligen bzw. die Messung freigeschaltet ist, setzen wir Google Analytics 4 über das Plugin MonsterInsights ein (Google Ireland Limited / Google LLC).

Dabei können u. a. Online-Kennungen, Nutzungsdaten und gerätebezogene Informationen verarbeitet werden, um die Nutzung des Blogs auszuwerten. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), soweit Cookies/IDs gesetzt werden.

Veraltete Universal-Analytics-Konfigurationen im Consent-Tool entfernen wir fortlaufend technisch; maßgeblich ist der aktuell ausgelieferte GA4-Einsatz.

Google-Datenschutz: https://policies.google.com/privacy.

7. Meta-/Facebook-Pixel (soweit freigegeben)

Über Borlabs Cookie kann ein Meta (Facebook) Pixel nach Einwilligung geladen werden. Zweck: Reichweitenmessung, Auswertung von Besuchen und – soweit eingesetzt – Ausspielung von Werbung auf Meta-Plattformen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.

Anbieter: Meta Platforms Ireland Limited. Hinweise: https://www.facebook.com/privacy/policy/.

8. Google reCAPTCHA

Zum Schutz vor Spam und Missbrauch (z. B. bei Formularen) setzen wir Google reCAPTCHA (derzeit v3) ein. Dabei können IP-Adresse, Browser-/Geräteinformationen und Nutzungsdaten an Google übermittelt werden. Rechtsgrundlage: berechtigte Interessen an der Sicherheit des Angebots (Art. 6 Abs. 1 lit. f DSGVO) bzw. Einwilligung, soweit Cookies erforderlich sind und das Banner dies abdeckt.

Datenschutz Google: https://policies.google.com/privacy.

9. SEO (Rank Math)

Zur Suchmaschinenoptimierung nutzen wir das Plugin Rank Math. Dabei werden in der Regel keine zusätzlichen personenbezogenen Daten von Besuchern an Dritte zu Marketingzwecken übermittelt; es werden vor allem Meta- und Strukturdaten für Suchmaschinen ausgegeben.

10. Inhalte, Einbettungen, Affiliate-Links

Beiträge können eingebettete Inhalte Dritter (z. B. Videos, Karten, Social-Widgets) oder Affiliate-Links (z. B. Amazon) enthalten. Beim Aufruf solcher Inhalte bzw. beim Klick auf externe Links gelten die Datenschutzbestimmungen der jeweiligen Anbieter; dabei kann Ihre IP-Adresse übermittelt werden. Soweit Einbettungen Cookies setzen, erfolgt dies nur nach den Vorgaben des Consent-Banners bzw. erst nach Interaktion.

11. Kommentare und Formulare

Soweit Kommentar- oder Kontaktformulare angeboten und genutzt werden, verarbeiten wir die eingegebenen Daten sowie Meta-Daten (z. B. IP zur Spam-Abwehr) zur Veröffentlichung bzw. Bearbeitung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und/oder f DSGVO. Kommentare und zugehörige Metadaten können gespeichert bleiben, bis der zugehörige Inhalt gelöscht wird oder Sie eine Löschung verlangen (soweit keine Aufbewahrungspflichten entgegenstehen).

12. Newsletter / E-Mail-Marketing (Drip, ggf. Mailchimp)

Auf dem Blog ist Drip für Marketing-/Tracking-Zwecke eingebunden – analog zum Shop. Zusätzlich kann das WordPress-Plugin Mailchimp for WordPress (mc4wp) für Newsletter-Formulare/Popups genutzt werden; in dem Fall werden Anmeldedaten an Mailchimp (Intuit) übermittelt.

Newsletter und vergleichbare Werbung erfolgen nur mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Abmeldung jederzeit über den Link in der E-Mail oder per Nachricht an uns.

13. E-Mail-Kontakt

Wenn Sie uns per E-Mail kontaktieren (z. B. an hallo@grizzlyfoods.de), verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b und/oder f DSGVO).

14. Speicherdauer

Personenbezogene Daten werden gelöscht oder eingeschränkt, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten bestehen. Cookie-/Tracking-Daten richten sich nach Einwilligung und den Speicherdauern der eingesetzten Tools.

15. Empfänger und Auftragsverarbeitung

Empfänger können insbesondere Hosting-/Cache-Dienstleister, Google (Analytics/reCAPTCHA), Meta (Pixel, soweit freigegeben) sowie weitere IT-Dienstleister sein. Mit Auftragsverarbeitern schließen wir Verträge nach Art. 28 DSGVO, soweit erforderlich.

16. Drittlandübermittlung

Einige Anbieter sitzen in bzw. verarbeiten Daten in Drittländern (insbesondere USA). Eine Übermittlung erfolgt nur bei geeigneten Garantien nach Art. 44 ff. DSGVO (z. B. EU-US Data Privacy Framework soweit zertifiziert und/oder Standardvertragsklauseln). Das frühere „Privacy Shield“ ist nicht mehr gültig.

17. Ihre Rechte

Sie haben – bei Vorliegen der gesetzlichen Voraussetzungen – Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit sowie Widerspruch (Art. 15–21 DSGVO) und Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO). Zur Ausübung genügt eine Nachricht an hallo@grizzlyfoods.de.

Außerdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), z. B. dem Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

18. Pflicht zur Bereitstellung / keine automatisierte Entscheidung

Die Nutzung des Blogs ist ohne Angabe personenbezogener Daten grundsätzlich möglich; für einzelne Funktionen (Formulare, Einwilligungspflichtige Tools) kann eine Angabe bzw. Einwilligung erforderlich sein. Eine ausschließlich automatisierte Entscheidung mit Rechtswirkung im Sinne von Art. 22 DSGVO findet nicht statt.

19. Aktualität

Wir passen diese Datenschutzerklärung an, wenn sich Verarbeitungen, Rechtslage oder eingesetzte Dienste ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.