Datenschutz

01Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
PRML Foods
Einzelunternehmen, Inhaber: Julian Haas
Untere Schillingerbergstraße 9/1
79348 Freiamt, Deutschland
E-Mail: info@prml-foods.de
Telefon: +49 174 2078996

Auskunfts-, Widerrufs- und Löschanfragen richtest du bitte per E-Mail an die genannte Adresse. So können wir deine Anfrage eindeutig zuordnen, dokumentieren und innerhalb der gesetzlichen Fristen bearbeiten.

Ein:e Datenschutzbeauftragte:r ist nicht bestellt, da die gesetzlichen Voraussetzungen nach Art. 37 DSGVO und § 38 BDSG bei uns nicht vorliegen. Deine Anfragen richtest du daher direkt an die oben genannte E-Mail-Adresse.

02Bereitstellung der Website und Hosting

Beim Aufruf dieser Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene URL, Referrer-URL, Browser-/User-Agent-Angaben, Betriebssystem sowie Status- und Datenmengeninformationen gehören. Die Verarbeitung ist erforderlich, um die Website auszuliefern, die technische Stabilität und Sicherheit zu gewährleisten und Missbrauch zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website.

Diese Website wird gehostet von ShopNxt, Auf der Gänsweide 3, 77963 Ottenheim, Deutschland. Die Server stehen damit in Deutschland; eine Datenübermittlung in ein Drittland findet im Rahmen des Hostings nicht statt. Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Server-Logfiles werden spätestens nach sieben Tagen gelöscht, sofern sie nicht ausnahmsweise zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

Die Anwendung selbst protokolliert reguläre Seitenaufrufe nicht zusätzlich. Bei technischen Fehlern der Omnisend-Anbindung werden Fehlerstatus und bis zu 500 Zeichen der technischen Antwort des Dienstes in den Anwendungslogs gespeichert. Diese Fehlerprotokolle sind zugriffsbeschränkt und werden automatisch nach 30 Tagen gelöscht.

03Schriftarten

Diese Website verwendet die Schriftarten „Archivo“ und „Archivo Black“. Beide Schriften werden ausschließlich von unserem eigenen Server ausgeliefert und sind lokal in der Anwendung hinterlegt. Beim Laden der Schriften wird keine Verbindung zu Google Fonts oder einem anderen externen Anbieter aufgebaut; es werden dabei keine Daten – insbesondere keine IP-Adresse – an Dritte übermittelt.

Die Schriftdateien stehen unter der SIL Open Font License 1.1. Über die Auslieferung hinaus findet keine gesonderte Verarbeitung personenbezogener Daten statt; es gelten die unter Ziffer 02 beschriebenen allgemeinen Zugriffsdaten.

04Newsletter-Anmeldung und Omnisend

Wenn du dich über das Formular auf der Startseite anmeldest, verarbeiten wir deine E-Mail-Adresse, um dir den PRML-Foods-Newsletter und Informationen zum Launch zu senden. Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink in jeder Newsletter-E-Mail oder formlos per E-Mail an die unter Ziffer 01 genannte Adresse.

Der Anwendungscode übermittelt serverseitig an Omnisend folgende Daten: deine normalisierte E-Mail-Adresse, den Status „subscribed“, den Zeitpunkt der Statusänderung, die Quelle „PRML Coming Soon Newsletter Form“, den Einwilligungszeitpunkt, den User-Agent des Browsers (auf maximal 1.000 Zeichen begrenzt), die IP-Adresse (sofern technisch verfügbar; auf maximal 64 Zeichen begrenzt) sowie den Quell-Tag source: prml-coming-soon. Zeitpunkt, IP-Adresse und User-Agent dienen ausschließlich dem Nachweis deiner Einwilligung. Die Übertragung erfolgt ausschließlich serverseitig über die Omnisend Contacts API; auf der Website ist kein Omnisend-Tracking-Skript eingebunden.

Dienstleister ist UAB Omnisend, Verkių g. 25C-1, LT-08223 Vilnius, Republik Litauen. Omnisend verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO; für Übermittlungen außerhalb des EWR sehen die Omnisend-Vertragsunterlagen EU-Standardvertragsklauseln vor.

Deine E-Mail-Adresse wird ausschließlich für den Newsletter-Versand genutzt und nicht an weitere Dritte weitergegeben. Eine über den Newsletter-Versand hinausgehende Profilbildung findet durch uns nicht statt.

05Missbrauchsschutz und Rate Limiting

Zum Schutz des Newsletter-Formulars vor automatisiertem Missbrauch verwenden wir ein unsichtbares Honeypot-Feld sowie ein Rate Limit von maximal zehn Anmeldeversuchen innerhalb von 15 Minuten pro ermittelter IP-Adresse. Dafür wird ein aus der IP-Adresse abgeleiteter, gehashter Rate-Limit-Schlüssel kurzfristig im Anwendungs-Cache verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz des Formulars, der Infrastruktur und des Newsletter-Kontos vor Missbrauch.

Wird die Website hinter einem Proxy oder Load Balancer betrieben, kann für die Ermittlung der IP-Adresse der erste Wert des Headers X-Forwarded-For herangezogen werden; andernfalls wird die direkte Server-Verbindungsadresse verwendet.

06Cookies, Local Storage und Tracking

Die Website setzt selbst keine Analyse-, Marketing- oder Profiling-Cookies ein und verwendet weder Local Storage noch Session Storage. Die öffentlichen Routen sind bewusst ohne Session- und Cookie-Middleware umgesetzt, sodass für die dargestellten Funktionen kein Session-Cookie benötigt wird. Ein Cookie-Consent-Banner ist für diese eigene Funktionalität daher nicht erforderlich.

Auch die verwendeten Schriftarten werden nach Ziffer 03 lokal ausgeliefert, sodass beim Seitenaufruf keine Inhalte von Drittanbietern nachgeladen werden. Vorgeschaltete Infrastruktur des Hosting-Anbieters (z. B. CDN oder Web Application Firewall) kann zusätzliche technisch erforderliche Cookies oder Zugriffsdaten verwenden.

07Externe Links zu Instagram, TikTok und ShopNxt

Die Startseite enthält einfache externe Links zu Instagram, TikTok und ShopNxt. Es sind keine Social-Media-Plugins, Pixel oder eingebetteten Inhalte dieser Anbieter integriert. Solange du die Links nicht anklickst, wird durch diese Links selbst keine Verbindung zu den jeweiligen Zielseiten hergestellt. Erst beim Öffnen eines externen Links gelten die Datenschutzbestimmungen und Datenverarbeitungen des jeweiligen Anbieters.

08Speicherdauer

Newsletter-Daten verarbeiten wir, solange deine Einwilligung besteht. Nach Widerruf oder Abmeldung beenden wir den Versand und löschen deine E-Mail-Adresse aus dem aktiven Verteiler. Den Nachweis der Einwilligung und des Widerrufs bewahren wir darüber hinaus bis zum Ablauf des dritten Kalenderjahres nach dem Widerruf auf, um gesetzliche Nachweis- und Verteidigungspflichten erfüllen zu können; anschließend werden auch diese Daten gelöscht.

Ergänzend gilt: Rate-Limit-Daten laufen nach etwa 15 Minuten automatisch aus. Server-Logfiles des Hosting-Anbieters werden spätestens nach sieben Tagen gelöscht, Anwendungs-Fehlerprotokolle spätestens nach 30 Tagen.

09Deine Datenschutzrechte

Dir stehen insbesondere folgende Rechte zu, soweit die gesetzlichen Voraussetzungen erfüllt sind:

• Auskunft nach Art. 15 DSGVO,
• Berichtigung nach Art. 16 DSGVO,
• Löschung nach Art. 17 DSGVO,
• Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Datenübertragbarkeit nach Art. 20 DSGVO,
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO nach Art. 21 DSGVO,
• Widerruf erteilter Einwilligungen nach Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft sowie
• Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO.

Zuständige Aufsichtsbehörde für unseren Unternehmenssitz ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

10Löschung, Betroffenenrechte und Änderungen

Alle Anfragen zu deinen Rechten – insbesondere zur Löschung deiner Daten und zum Widerruf der Newsletter-Einwilligung – richtest du bitte per E-Mail an die unter Ziffer 01 genannte Adresse. Eine formlose Nachricht genügt; eine Begründung ist nicht erforderlich.

Wir bearbeiten deine Anfrage unverzüglich, spätestens innerhalb eines Monats nach Eingang (Art. 12 Abs. 3 DSGVO). Bei begründeten Zweifeln an deiner Identität können wir zusätzliche Informationen anfordern, die zur Bestätigung deiner Identität erforderlich sind – etwa die Bestätigung der Anfrage von der bei uns gespeicherten E-Mail-Adresse.

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, Dienstleister oder die Rechtslage ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.