Datenschutzerklärung

Datenschutzerklärung

Wir freuen uns über Ihr Interesse an unserem Online-Shop. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie ausführlich über den Umgang mit Ihren Daten gemäß den Anforderungen der Datenschutz-Grundverordnung (DSGVO).

Die folgende Datenschutzerklärung gilt auch für unsere folgenden Social-Media/Plattform-Seiten:

 

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Cosmic Bites GmbH

Burgstallstraße 26A,

90587 Obermichelbach, Deutschland

E-Mail: info@cosmic-bites.com

Telefon: +4915175039771

Vertreten durch die Geschäftsführer: Melanie Arndt und Laurin Mächtig

2. Bereitstellung der Website und Server-Logfiles

Bei der bloß informatorischen Nutzung unserer Website erheben wir nur die Daten, die Ihr Browser an unseren Server übermittelt (sog. „Server-Logfiles“).

  • Verarbeitete Daten: IP-Adresse, Datum und Uhrzeit der Anfrage, Zeitzonendifferenz zur GMT, Inhalt der Anforderung (konkrete Seite), Zugriffsstatus/HTTP-Statuscode, übertragene Datenmenge, Website, von der die Anforderung kommt, Browser, Betriebssystem und dessen Oberfläche, Sprache und Version der Browsersoftware.
  • Zweck: Gewährleistung eines reibungslosen Verbindungsaufbaus und einer komfortablen Nutzung der Website sowie Auswertung der Systemsicherheit und -stabilität.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der technischen Optimierung und Sicherheit der Website).
  • Speicherdauer: Die Daten werden gelöscht, sobald sie für den Zweck ihrer Erhebung nicht mehr erforderlich sind. Bei der Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Logfiles werden nach spätestens 14 Tagen gelöscht oder anonymisiert.

3. Hosting und Plattform-Betrieb (Shopify)

Wir nutzen für das Hosting und den Betrieb unseres Online-Shops das Shopsystem von Shopify.

  • Dienstanbieter: Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland (nachfolgend „Shopify“).
  • Zweck: Bereitstellung des Shopsystems, Abwicklung von Bestellungen, Datenbank-Hosting.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen).
  • Auftragsverarbeitung: Wir haben mit Shopify einen Vertrag über Auftragsverarbeitung (Data Processing Addendum) geschlossen. Shopify verarbeitet die Daten streng nach unseren Weisungen.
  • Drittlandstransfer: Daten können an die Muttergesellschaft Shopify Inc. in Kanada sowie in die USA übertragen werden. Kanada verfügt über einen Angemessenheitsbeschluss der EU-Kommission. Für Übertragungen in die USA greift das EU-US Data Privacy Framework (DPF), sofern der Empfänger zertifiziert ist, sowie ergänzend Standardvertragsklauseln der EU-Kommission.
  • Speicherdauer: Die Daten verbleiben bei Shopify, bis sie für die Vertragsabwicklung nicht mehr erforderlich sind oder Sie uns zur Löschung auffordern. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

4. Abwicklung von Bestellungen, Kundenkonto und Datenweitergabe

Wenn Sie in unserem Shop Ware bestellen, verarbeiten wir die für den Vertragsschluss und die Abwicklung erforderlichen Daten.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
  • Speicherdauer: Wir speichern Ihre Daten für die Dauer der Abwicklung des Vertrages. Nach vollständiger Abwicklung speichern wir die Daten bis zum Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen (6 Jahre nach § 257 HGB, 10 Jahre nach § 147 AO).

Weitergabe an Versanddienstleister

Zur Lieferung der Ware geben wir Ihre Adressdaten und ggf. E-Mail/Telefonnummer (für die Lieferankündigung, sofern eingewilligt) an den beauftragten Logistikpartner weiter.

  • Eingesetzte Dienstleister:
    • DHL (Deutsche Post AG, Bonn)
    • GLS (General Logistics Systems Germany GmbH & Co. OHG)
    • Hermes (Hermes Germany GmbH, Hamburg)
    • Zenfulfillment (Zenfulfillment GmbH, Berlin)

 

Weitergabe an Zahlungsdienstleister

Je nach gewählter Zahlungsart geben wir die Zahlungsdaten an das mit der Zahlung beauftragte Kreditinstitut oder den ausgewählten Zahlungsdienstleister auf der Rechtsgrundlage von Art. 6 Abs. 1 lit. b DSGVO weiter.

  • Eingesetzte Dienstleister:
    • PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. ().
    • Shopify Payments: Abwicklung über Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

5. Cookies und Consent-Management (Einwilligungsverwaltung)

Unsere Website verwendet Cookies. Das sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

  • Technisch notwendige Cookies: Diese sind für den Betrieb des Shops zwingend erforderlich (z. B. für den Warenkorb). Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG i.V.m. Art. 6 Abs. 1 lit. b DSGVO.
  • Technisch nicht notwendige Cookies (Analyse, Marketing): Diese werden nur nach Ihrer ausdrücklichen Einwilligung gesetzt (§ 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO).
  • Consent-Tool: Wir nutzen das Einwilligungs-Verwaltungstool CCM19, um Ihre Einwilligung zu Cookie-basierten Diensten und Tools auf unserer Webseite rechtssicher einzuholen und zu dokumentieren. Sie können Ihre Einstellungen dort jederzeit mit Wirkung für die Zukunft ändern oder widerrufen. Detaillierte Informationen zu den von uns eingesetzten Cookies (und anderen Identifier) können Sie unserem Consent-Tool entnehmen. Unser Consent-Tool können Sie hier aufrufen. Dort finden Sie Informationen zu den Zwecken jedes einzelnen Cookies und anderer Identifier, die Funktionsdauer jedes einzelnen Cookies und anderen Identifier und welcher Drittanbieter auf welcher Rechtsgrundlage Zugriff auf den jeweiligen Cookie oder den sonstigen Identifier nehmen kann.

6. Analyse- und Marketing-Tools von Drittanbietern

Wir nutzen auf unserer Website verschiedene Analyse- und Marketing-Dienste von Drittanbietern. Die Datenverarbeitung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG.

Alle detaillierten Informationen zu den konkret eingesetzten Tools, deren Funktionsweise, der Speicherdauer sowie zu möglichen Datenübermittlungen in Drittländer (wie die USA) können Sie jederzeit direkt in den Einstellungen unseres Consent-Tools (Einwilligungs-Banner) einsehen und dort Ihre Einwilligung mit Wirkung für die Zukunft widerrufen.

Unser Consent-Tool können Sie hier aufrufen.

7. Kontaktaufnahme (Kontaktformular, E-Mail)

Wenn Sie uns per E-Mail, Telefon oder Kontaktformular kontaktieren, werden Ihre Angaben zwecks Bearbeitung der Anfrage gespeichert.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (bei vertraglichen/vorvertraglichen Anfragen) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Nutzeranfragen).
  • Speicherdauer: Die Daten werden gelöscht, sobald die Anfrage abschließend beantwortet wurde und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  • Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre von uns verarbeiteten Daten verlangen.
  • Berichtigungsrecht (Art. 16 DSGVO): Sie können die unverzügliche Berichtigung unrichtiger Daten verlangen.
  • Löschungsrecht / „Recht auf Vergessenwerden“ (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern kein Rechtsgrund zur Weiterverarbeitung vorliegt.
  • Einschränkung der Verarbeitung (Art. 18 DSGVO).
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO).
  • Widerrufsrecht (Art. 7 Abs. 3 DSGVO): Einmal erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft uns gegenüber widerrufen.

9. BESONDERES HINWEISRECHT: WIDERSPRUCHSRECHT (Art. 21 DSGVO)

a) Einzelfallbezogenes Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen.

Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

b) Widerspruch gegen Direktwerbung

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen.

Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Der Widerspruch kann formfrei an die in Ziffer 1 genannten Kontaktdaten gerichtet werden.

10. Beschwerderecht bei der Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Die für uns primär zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht

Promenade 18

91522 Ansbach

Telefon: +49 981 180093-0

E-Mail: poststelle@lda.bayern.de

11. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) bzw. TLS-Verfahren in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird.

12. Datenschutzhinweise für unsere Social‑Media‑Präsenzen

Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und Plattformen, um mit dort aktiven Kunden, Interessenten und Nutzern zu kommunizieren und sie über unsere Produkte und Leistungen zu informieren.

Beim Aufruf der jeweiligen Netzwerke gelten die Geschäftsbedingungen und Datenverarbeitungsrichtlinien der jeweiligen Betreiber. Soweit nicht anders angegeben, verarbeiten wir personenbezogene Daten der Nutzer, wenn diese mit uns innerhalb der sozialen Netzwerke interagieren (z. B. durch Kommentare, Nachrichten oder Likes).

Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer effektiven Information der Nutzer und Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit die Plattformbetreiber eine Einwilligung der Nutzer einholen (z. B. für Tracking oder Profilbildung), erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung kann jederzeit gegenüber dem Plattformbetreiber widerrufen werden.

Plattformspezifische Hinweise

a) Facebook & Instagram (Meta Platforms Ireland Ltd.)

Beim Besuch unserer Facebook‑ oder Instagram‑Seite verarbeitet Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland, u. a. Ihre IP‑Adresse sowie weitere Informationen, die über Cookies oder ähnliche Technologien auf Ihrem Endgerät gespeichert sind. Diese Daten werden u. a. genutzt, um uns als Seitenbetreiber statistische Auswertungen („Seiten‑Insights“) bereitzustellen.

Für diese Verarbeitung besteht zwischen uns und Meta eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO. Die entsprechende Vereinbarung („Seiten‑Insights‑Ergänzung“) finden Sie unter folgendem Link:

https://www.facebook.com/legal/terms/page_controller_addendum

Meta übernimmt die primäre Verantwortung für die Verarbeitung der Insights‑Daten. Betroffenenrechte (Auskunft, Löschung etc.) können sowohl gegenüber uns als auch gegenüber Meta geltend gemacht werden.

Die Datenschutzerklärung von Meta für Facebook und Instagram finden Sie unter folgenden Links:

https://www.facebook.com/about/privacy/
https://instagram.com/about/legal/privacy/

Eine Widerspruchsmöglichkeit finden Sie in den Ads‑Einstellungen unter folgendem Link:

https://www.facebook.com/settings?tab=ads

 

b) TikTok (TikTok Technology Limited)

Wir nutzen die Plattform TikTok zur Präsentation unserer Produkte. Anbieter ist die TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland.

TikTok verarbeitet bei Nutzung der Plattform personenbezogene Daten, u. a. zur Bereitstellung statistischer Auswertungen („TikTok‑Insights“). Für diese Verarbeitung besteht eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO. Die entsprechende offizielle Vereinbarung zur gemeinsamen Verantwortlichkeit („TikTok Analytics Joint Controller Addendum“) wird von TikTok ausschließlich in englischer Sprache bereitgestellt und kann unter folgendem Link eingesehen werden:

https://www.tiktok.com/legal/page/global/tiktok-analytics-joint-controller-addendum/en

Bitte beachten Sie, dass TikTok personenbezogene Daten auch in Drittländer außerhalb der EU (u. a. USA, China) übermitteln kann. Hierdurch können erhöhte datenschutzrechtliche Risiken entstehen.

Die Datenschutzerklärung von TikTok finden Sie unter folgendem Link:

https://www.tiktok.com/legal/privacy-policy-eea?lang=de

 

c) LinkedIn (LinkedIn Ireland Unlimited Company)

Wir betreiben ein Unternehmensprofil auf LinkedIn. Anbieter ist die LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland.

LinkedIn stellt uns statistische Auswertungen über die Nutzung unserer Unternehmensseite („Page‑Insights“) zur Verfügung. Für diese Verarbeitung besteht eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO. Die offizielle Vereinbarung hierzu („Page Insights Joint Controller Addendum“) regelt die Aufteilung der datenschutzrechtlichen Pflichten und ist vom Anbieter nur in englischer Sprache unter folgendem Link abrufbar:

https://www.linkedin.com/legal/l/page-joint-controller-addendum

LinkedIn übernimmt gemäß dieser Vereinbarung die primäre Verantwortung für die Erfüllung der Informationspflichten und Betroffenenrechte.

Die Datenschutzerklärung von LinkedIn finden Sie unter folgendem Link:

https://www.linkedin.com/legal/privacy-policy

Eine Opt‑Out‑Möglichkeit finden Sie unter folgendem Link:

https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out

 

d) YouTube (Google Ireland Limited)

Wir nutzen die Plattform YouTube zur Veröffentlichung von Produktvideos und Tutorials. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Bei Interaktionen mit unserem YouTube‑Kanal (z. B. Kommentare, Likes) verarbeitet Google personenbezogene Daten. Google kann Nutzerdaten auch zu eigenen Zwecken (z. B. Profilbildung, Werbung) verarbeiten und in Drittländer, insbesondere die USA, übermitteln.

Die Datenschutzerklärung von Google/YouTube finden Sie unter folgendem Link:

https://policies.google.com/privacy?hl=de

Eine Opt‑Out‑Möglichkeit finden Sie unter folgendem Link:

https://adssettings.google.com/authenticated

 

13. Stand der Datenschutzerklärung: 12.06.2026

 

----------------------------------------------------------------------------------------------------------

 

Privacy Policy

We appreciate your interest in our online shop. The protection of your personal data is important to us. Below, we inform you in detail about how we handle your data in accordance with the requirements of the General Data Protection Regulation (GDPR).

The following Privacy Policy also applies to our following social media/platform pages:

 

1. Controller

The controller responsible for data processing on this website is:

Cosmic Bites GmbH

Burgstallstraße 26A,

90587 Obermichelbach, Germany

Email: info@cosmic-bites.com

Phone: +4915175039771

Represented by the Managing Directors: Melanie Arndt and Laurin Mächtig

 

2. Provision of the Website and Server Log Files

When you use our website for purely informational purposes, we only collect the data that your browser transmits to our server (so-called "server log files").

  • Processed data: IP address, date and time of the request, time zone difference to GMT, content of the request (specific page), access status/HTTP status code, amount of data transferred, website from which the request comes, browser, operating system and its interface, language and version of the browser software.
  • Purpose: Ensuring a smooth connection setup and comfortable use of the website, as well as evaluating system security and stability.
  • Legal basis: Art. 6(1)(f) GDPR (Legitimate interest in the technical optimization and security of the website).
  • Storage duration: The data is deleted as soon as it is no longer required for the purpose of its collection. For the provision of the website, this is the case when the respective session has ended. Log files are deleted or anonymized after a maximum of 14 days.

3. Hosting and Platform Operation (Shopify)

We use the shop system of Shopify for hosting and operating our online shop.

  • Service provider: Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Ireland (hereinafter "Shopify").
  • Purpose: Provision of the shop system, order processing, database hosting.
  • Legal basis: Art. 6(1)(b) GDPR (Performance of a contract and pre-contractual measures).
  • Data processing agreement: We have concluded a Data Processing Addendum with Shopify. Shopify processes the data strictly according to our instructions.
  • Third-country transfer: Data may be transferred to the parent company Shopify Inc. in Canada as well as to the USA. Canada has an adequacy decision from the EU Commission. For transfers to the USA, the EU-US Data Privacy Framework (DPF) applies, provided the recipient is certified, as well as supplementary standard contractual clauses of the EU Commission.
  • Storage duration: The data remains with Shopify until it is no longer required for contract processing or until you request its deletion. Statutory retention periods remain unaffected.

4. Order Processing, Customer Account, and Data Disclosure

If you order goods in our shop, we process the data necessary for the conclusion and execution of the contract.

  • Legal basis: Art. 6(1)(b) GDPR (Performance of a contract).
  • Storage duration: We store your data for the duration of the execution of the contract. After the contract has been fully processed, we store the data until the expiration of tax and commercial retention periods (6 years according to § 257 HGB, 10 years according to § 147 AO).

Disclosure to Shipping Providers

For the delivery of the goods, we forward your address data and, if applicable, your email/phone number (for delivery notifications, if consented) to the commissioned logistics partner.

  • Commissioned service providers:
    • DHL (Deutsche Post AG, Bonn)
    • GLS (General Logistics Systems Germany GmbH & Co. OHG)
    • Hermes (Hermes Germany GmbH, Hamburg)
    • Zenfulfillment (Zenfulfillment GmbH, Berlin)

Disclosure to Payment Providers

Depending on the selected payment method, we forward the payment data to the credit institution commissioned with the payment or the selected payment service provider on the legal basis of Art. 6(1)(b) GDPR.

  • Commissioned service providers:
    • PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg.
    • Shopify Payments: Processing via Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ireland.

5. Cookies and Consent Management

Our website uses cookies. These are small text files that are stored on your end device.

  • Technically necessary cookies: These are strictly necessary for the operation of the shop (e.g., for the shopping cart). The legal basis is § 25(2) No. 2 TDDDG in conjunction with Art. 6(1)(b) GDPR.
  • Technically non-necessary cookies (Analytics, Marketing): These are only set with your explicit consent (§ 25(1) TDDDG in conjunction with Art. 6(1)(a) GDPR).
  • Consent Tool: [JR5] We use the consent management tool ... to legally obtain and document your consent to cookie-based services and tools on our website. You can change or revoke your settings there at any time with effect for the future. Detailed information on the cookies (and other identifiers) we use can be found in our Consent Tool. You can access our Consent Tool here. There you will find information on the purposes of each individual cookie and other identifiers, the functional duration of each individual cookie and other identifiers, and which third-party provider can access the respective cookie or other identifier on what legal basis.

6. Analytics and Marketing Tools from Third Parties

We use various analytics and marketing services from third-party providers on our website. Data processing takes place exclusively on the basis of your explicit consent pursuant to Art. 6(1)(a) GDPR in conjunction with § 25(1) TDDDG.

All detailed information on the specific tools used, how they work, the storage duration, and possible data transfers to third countries (such as the USA) can be viewed at any time directly in the settings of our Consent Tool (Consent Banner), where you can also revoke your consent with effect for the future.

You can access our Consent Tool here.

7. Contact (Contact Form, Email)

If you contact us via email, phone, or contact form, your details will be stored for the purpose of processing the inquiry.

  • Legal basis: Art. 6(1)(b) GDPR (for contractual/pre-contractual inquiries) or Art. 6(1)(f) GDPR (legitimate interest in answering user inquiries).
  • Storage duration: The data will be deleted as soon as the inquiry has been conclusively answered and provided there are no statutory retention obligations to the contrary.

8. Your Rights as a Data Subject

You have the following rights against us regarding your personal data:

  • Right of access (Art. 15 GDPR): You can request information about your data processed by us.
  • Right to rectification (Art. 16 GDPR): You can demand the immediate correction of inaccurate data.
  • Right to erasure / "Right to be forgotten" (Art. 17 GDPR): You can demand the deletion of your data unless there is a legal ground for further processing.
  • Right to restriction of processing (Art. 18 GDPR).
  • Right to data portability (Art. 20 GDPR).
  • Right to withdraw consent (Art. 7(3) GDPR): You can revoke the consent you have given us at any time with effect for the future.

9. SPECIAL NOTICE: RIGHT TO OBJECT (Art. 21 GDPR)

a) Case-specific right to object

You have the right to object, on grounds relating to your particular situation, at any time to the processing of personal data concerning you which is based on Art. 6(1)(f) GDPR (data processing on the basis of a balancing of interests).

If you object, we will no longer process your personal data unless we can demonstrate compelling legitimate grounds for the processing which override your interests, rights, and freedoms, or the processing serves the establishment, exercise, or defense of legal claims.

b) Objection to direct marketing

If your personal data is processed for direct marketing purposes, you have the right to object at any time to the processing of personal data concerning you for such marketing.

If you object to processing for direct marketing purposes, your personal data will no longer be processed for such purposes.

The objection can be addressed informally to the contact details provided in Section 1.

10. Right to Lodge a Complaint with a Supervisory Authority

According to Art. 77 GDPR, you have the right to lodge a complaint with a data protection supervisory authority if you believe that the processing of your personal data violates the GDPR.

The supervisory authority primarily responsible for us is:

Bayerisches Landesamt für Datenschutzaufsicht

Promenade 18

91522 Ansbach

Phone: +49 981 180093-0

Email: poststelle@lda.bayern.de

11. Data Security

Within the website visit, we use the widespread SSL procedure (Secure Socket Layer) or TLS procedure in conjunction with the highest level of encryption supported by your browser.

12. Privacy Notices for our Social Media Presences

We maintain online presences within social networks and platforms to communicate with customers, prospects, and users active there and to inform them about our products and services.

When accessing the respective networks, the terms and conditions and data processing guidelines of their respective operators apply. Unless otherwise stated, we process users' personal data if they interact with us within the social networks (e.g., via comments, messages, or likes).

Legal basis: The processing is based on our legitimate interest in effective user information and communication pursuant to Art. 6(1)(f) GDPR. Insofar as the platform operators obtain the users' consent (e.g., for tracking or profiling), the processing takes place on the basis of Art. 6(1)(a) GDPR; consent can be revoked at any time vis-à-vis the platform operator.

Platform-specific Information

a) Facebook & Instagram (Meta Platforms Ireland Ltd.)

When visiting our Facebook or Instagram page, Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Ireland, processes, among other things, your IP address and further information stored on your end device via cookies or similar technologies. This data is used, among other things, to provide us as the page operator with statistical evaluations ("Page Insights").

There is joint controllership between us and Meta for this processing pursuant to Art. 26 GDPR. The corresponding agreement ("Page Insights Addendum") can be found at the following link:

https://www.facebook.com/legal/terms/page_controller_addendum

Meta assumes primary responsibility for processing the Insights data. Data subject rights (information, deletion, etc.) can be asserted both against us and against Meta.

Meta's privacy policy for Facebook and Instagram can be found at the following links:

https://www.facebook.com/about/privacy/

https://instagram.com/about/legal/privacy/

You can find an opt-out option in the Ad Settings at the following link:

https://www.facebook.com/settings?tab=ads

b) TikTok (TikTok Technology Limited)

We use the TikTok platform to present our products. The provider is TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Ireland.

TikTok processes personal data when using the platform, including for the provision of statistical evaluations ("TikTok Insights"). There is joint controllership for this processing pursuant to Art. 26 GDPR. The corresponding official agreement on joint controllership ("TikTok Analytics Joint Controller Addendum") is provided by TikTok exclusively in English and can be viewed at the following link:

https://www.tiktok.com/legal/page/global/tiktok-analytics-joint-controller-addendum/en

Please note that TikTok may also transfer personal data to third countries outside the EU (including the USA, China). This may result in increased data protection risks.

TikTok's privacy policy can be found at the following link:

https://www.tiktok.com/legal/privacy-policy-eea?lang=en

c) LinkedIn (LinkedIn Ireland Unlimited Company)

We operate a company profile on LinkedIn. The provider is LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland.

LinkedIn provides us with statistical evaluations regarding the use of our company page ("Page Insights"). There is joint controllership for this processing pursuant to Art. 26 GDPR. The official agreement for this ("Page Insights Joint Controller Addendum") regulates the division of data protection obligations and is only available from the provider in English at the following link:

https://www.linkedin.com/legal/l/page-joint-controller-addendum

According to this agreement, LinkedIn assumes primary responsibility for fulfilling information obligations and data subject rights.

LinkedIn's privacy policy can be found at the following link:

https://www.linkedin.com/legal/privacy-policy

You can find an opt-out option at the following link:

https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out

d) YouTube (Google Ireland Limited)

We use the YouTube platform to publish product videos and tutorials. The provider is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland.

When interacting with our YouTube channel (e.g., comments, likes), Google processes personal data. Google may also process user data for its own purposes (e.g., profiling, advertising) and transfer it to third countries, particularly the USA.

Google/YouTube's privacy policy can be found at the following link:

https://policies.google.com/privacy?hl=en

You can find an opt-out option at the following link:

https://adssettings.google.com/authenticated

 

13. Status of the Privacy Policy: June 12, 2026