DATENSCHUTZERKLÄRUNG

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Tigertörtchen GmbH
Spandauer Str. 25
10178 Berlin
Telefon: 030 67969051
E-Mail: info@tigertoertchen.de
Web: www.tigertoertchen.de

Diese Datenschutzerklärung gilt für unsere Website www.tigertoertchen.de sowie für die von uns angebotene tigertörtchen App, soweit nachfolgend nicht ausdrücklich abweichend beschrieben.

2. Erhebung und Speicherung personenbezogener Daten beim Besuch der Website

a) Server-Logfiles

Beim Aufrufen unserer Website werden automatisch Informationen erfasst, die Ihr Browser an unseren Hosting-Provider übermittelt. Hierzu gehören insbesondere:

  • IP-Adresse
  • Datum und Uhrzeit des Zugriffs
  • Name und URL der abgerufenen Datei
  • Referrer-URL
  • Browsertyp und Betriebssystem
  • übertragene Datenmenge
  • Meldung über erfolgreichen Abruf

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt in der Gewährleistung der technischen Stabilität, Sicherheit und Funktionsfähigkeit der Website sowie in der Aufklärung von Missbrauchs- oder Angriffsfällen.

Die Speicherung der Server-Logfiles erfolgt durch unseren Hosting-Anbieter im Rahmen der technischen Bereitstellung der Website. Die Daten werden nur so lange gespeichert, wie dies für Betrieb, Sicherheit, Fehleranalyse und Missbrauchsaufklärung erforderlich ist. Eine längere Speicherung erfolgt nur, wenn ein konkreter Sicherheitsvorfall untersucht werden muss oder gesetzliche Pflichten dies verlangen.

b) Cookies, lokale Speichertechniken und Consent-Management

Wir verwenden auf unserer Website Cookies sowie vergleichbare Speichertechniken, insbesondere den lokalen Speicher und den Sitzungsspeicher Ihres Browsers.

Dabei unterscheiden wir folgende Kategorien:

  • Notwendig: Techniken, die für Einwilligungsverwaltung, Sicherheit, Anmeldung, Warenkorb, Bestellabwicklung, Downloads und Zahlungsfunktionen erforderlich sind.
  • Funktional: Techniken für zusätzliche Komfortfunktionen, beispielsweise Shop-Mitteilungen oder die Steuerung von LayerSlider-Popups.
  • Statistik: Techniken zur statistischen Auswertung der Websitenutzung und zur Zuordnung von Bestellungen zu Besucherquellen.
  • Externe Medien: Techniken und Verbindungen, die für eingebettete Inhalte externer Anbieter wie YouTube benötigt werden.

Technisch notwendige Speicherzugriffe erfolgen, soweit die gesetzlichen Voraussetzungen erfüllt sind, gemäß § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO.

Funktionale, statistische und für externe Medien benötigte Techniken werden nur eingesetzt, wenn Sie zuvor eingewilligt haben. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Die Verwaltung und Dokumentation Ihrer Einwilligungen erfolgt über das Consent-Management-Tool CookieYes. Anbieter ist CookieYes Limited, 3 Warren Yard, Warren Park, Wolverton Mill, Milton Keynes, MK12 5NW, Vereinigtes Königreich. Dabei können insbesondere Ihre Einwilligungsentscheidung, eine Einwilligungs-ID, Datum und Uhrzeit der Auswahl, Spracheinstellungen sowie technische Geräte- und Browserinformationen verarbeitet werden.

Hierbei wird das technisch notwendige Cookie cookieyes-consent gespeichert. Es enthält Ihre ausgewählten Kategorien und technische Informationen zum Einwilligungsstatus und wird grundsätzlich bis zu einem Jahr gespeichert. Die Verarbeitung dient der Erfüllung unserer rechtlichen Nachweis- und Rechenschaftspflichten und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer verlässlichen, nutzerfreundlichen und nachweisbaren Einwilligungsverwaltung.

Eine aktuelle Aufstellung der eingesetzten Cookies und vergleichbaren Speichertechniken mit Zweck, Anbieter beziehungsweise Domain, Speicherdauer und Kategorie finden Sie direkt in den Cookie-Einstellungen. Ihre Auswahl wird außerdem technisch an die zustimmungsabhängigen Komponenten unserer Website übermittelt.

Sie können Ihre Auswahl jederzeit mit Wirkung für die Zukunft ändern oder eine erteilte Einwilligung widerrufen:

Cookie-Einstellungen öffnen

Weitere Informationen finden Sie in der Datenschutzerklärung von CookieYes.

c) Lokal bereitgestellte Schriftarten

Für die einheitliche Darstellung unserer Website verwenden wir unter anderem die Schriftart Open Sans. Die hierfür benötigten Schriftdateien werden von unserem eigenen Webserver geladen. Beim Seitenaufruf wird zu diesem Zweck keine Verbindung zu Google Fonts hergestellt.

3. Kontakt-, Anfrage- und Bestellformulare

Wenn Sie uns über Kontakt-, Anfrage-, Bestell- oder Buchungsformulare kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben.

Hierzu können insbesondere gehören:

  • Name
  • E-Mail-Adresse
  • Telefonnummer, falls angegeben
  • Adresse, soweit für Bestellung, Lieferung oder Rechnungsstellung erforderlich
  • Angaben zur Bestellung, Anfrage, Veranstaltung oder Buchung
  • Inhaltsdaten Ihrer Nachricht
  • IP-Adresse
  • Datum und Uhrzeit der Übermittlung

Die Verarbeitung erfolgt je nach Zweck auf Grundlage von:

  • Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist,
  • Art. 6 Abs. 1 lit. f DSGVO bei allgemeinen Anfragen und zur Bearbeitung Ihrer Kommunikation,
  • Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Aufbewahrungs- oder Dokumentationspflichten bestehen.

Die übermittelten Daten werden zur Bearbeitung Ihrer Anfrage, Bestellung oder Buchung verwendet und in unserem E-Mail-, Shop- oder Buchungssystem gespeichert und archiviert.

Soweit handels- oder steuerrechtliche Aufbewahrungspflichten bestehen, beträgt die Aufbewahrungsfrist bis zu 6 beziehungsweise 10 Jahre gemäß § 147 AO und § 257 HGB.

Sofern keine gesetzlichen Aufbewahrungspflichten bestehen, erfolgt die Speicherung bis zum Wegfall des Verarbeitungszwecks oder bis zur Geltendmachung berechtigter Löschungsansprüche.

4. Bestellungen, Online-Shop und Buchungen

Wenn Sie über unsere Website Produkte, Gutscheine, Backkurse, Events oder sonstige Leistungen bestellen oder buchen, verarbeiten wir die hierfür erforderlichen Daten.

Hierzu können insbesondere gehören:

  • Name
  • Rechnungs- und Kontaktdaten
  • E-Mail-Adresse
  • Telefonnummer, falls angegeben
  • bestellte Produkte oder gebuchte Leistungen
  • Zahlungs- und Transaktionsinformationen
  • Gutscheindaten, soweit Gutscheine gekauft oder eingelöst werden
  • Buchungs- und Teilnehmerinformationen, soweit für Kurse oder Events erforderlich
  • technische Bestell- und Kommunikationsdaten

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des Vertrags sowie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Aufbewahrungs-, Steuer- oder Nachweispflichten bestehen.

Technisch notwendige Shop-Speicherungen

Für Warenkorb, Kassenablauf, Sitzungszuordnung und Bestellabwicklung verwendet unser auf WooCommerce basierender Shop technisch notwendige Cookies sowie lokalen und sitzungsbezogenen Browserspeicher. Hierzu können insbesondere woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_*, wc_cart_hash_* und wc_fragments_* gehören. Formular- und Produktauswahlfunktionen können außerdem erforderliche lokale Zwischenspeicher verwenden, damit eine begonnene Auswahl erhalten bleibt und der Bestellvorgang zuverlässig funktioniert.

Die Speicherung beziehungsweise der Zugriff auf das Endgerät erfolgt, soweit technisch unbedingt erforderlich, gemäß § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren, stabilen und nutzerfreundlichen Shopbetrieb.

5. Zahlungsabwicklung über PayPal und Sicherheitsprüfung durch reCAPTCHA

a) PayPal-Zahlungsfunktionen

In unserem Online-Shop bieten wir Zahlungsarten des Zahlungsdienstleisters PayPal an. Anbieter ist:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg

Zur Darstellung und technischen Bereitstellung der PayPal-Zahlungsfunktionen können bereits beim Aufruf der Kassenseite Bestandteile des PayPal Software Development Kits sowie Dienste zur Sicherheits- und Betrugsprävention geladen werden. Dabei können insbesondere IP-Adresse, Geräte- und Browserinformationen, Referrer-Daten, Sitzungsinformationen sowie technische Nutzungs- und Sicherheitsdaten an PayPal übermittelt werden.

Auf der Kassenseite kann im lokalen Speicher des Browsers der Eintrag __paypal_storage__ angelegt werden. Er enthält technische Informationen zur Bereitstellung der PayPal-Zahlungsfunktionen sowie zur Sicherheits- und Betrugsprävention. Die Daten verbleiben grundsätzlich bis zur Löschung im Browser.

Bei Auswahl einer PayPal-Zahlungsart werden die für die Zahlungsabwicklung erforderlichen Zahlungs-, Bestell- und Transaktionsinformationen an PayPal übermittelt beziehungsweise von PayPal verarbeitet.

Die Verarbeitung zur Durchführung einer ausgewählten PayPal-Zahlung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die technische Bereitstellung und Absicherung des Zahlungsvorgangs erfolgt, soweit erforderlich, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren und zuverlässigen Zahlungsabwicklung sowie in der Verhinderung von Betrug und Missbrauch.

b) Google reCAPTCHA bei PayPal-Zahlungen

Das eingesetzte PayPal-Zahlungsmodul verwendet auf der Kassenseite Google reCAPTCHA zur Erkennung automatisierter und missbräuchlicher Zugriffe. Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Beim Aufruf der Kassenseite können hierfür Verbindungen zu google.com und gstatic.com hergestellt werden. Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, Referrer-URL, Datum und Uhrzeit des Zugriffs sowie technische Interaktions- und Sicherheitsinformationen verarbeitet werden.

reCAPTCHA kann im lokalen Speicher den Eintrag _grecaptcha ablegen. Dieser dient der Erkennung automatisierter oder missbräuchlicher Zugriffe und verbleibt grundsätzlich bis zur Löschung im Browser.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz des Bezahlvorgangs sowie in der Verhinderung von Betrug, Spam und automatisierten Angriffen. Soweit ein Zugriff auf Informationen Ihres Endgeräts technisch unbedingt erforderlich ist, erfolgt dieser gemäß § 25 Abs. 2 Nr. 2 TDDDG.

PayPal und Google können Daten auch außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeiten. Dabei können insbesondere Angemessenheitsbeschlüsse, Zertifizierungen nach dem EU-US Data Privacy Framework oder Standardvertragsklauseln als geeignete Garantien eingesetzt werden.

Weitere Informationen finden Sie unter:

6. Newsletter über Mailchimp

Wir nutzen für den Versand unseres Newsletters den Dienst Mailchimp.

Anbieter ist:

Intuit Inc. / The Rocket Science Group LLC d/b/a Mailchimp
USA

Wenn Sie sich zu unserem Newsletter anmelden, verarbeiten wir insbesondere:

  • E-Mail-Adresse
  • Name, soweit angegeben
  • Zeitpunkt der Anmeldung
  • IP-Adresse bei der Anmeldung
  • Nachweis der Einwilligung
  • gegebenenfalls Öffnungs- und Klickverhalten innerhalb des Newsletters

Die Anmeldung erfolgt im Double-Opt-in-Verfahren, soweit technisch vorgesehen.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, beispielsweise über den Abmeldelink im Newsletter.

Die Datenübertragung in die USA erfolgt auf Grundlage geeigneter Garantien, insbesondere Standardvertragsklauseln sowie – soweit einschlägig – des EU-US Data Privacy Framework.

Weitere Informationen finden Sie in der Datenschutzerklärung von Mailchimp.

7. Statistik und Bestellzuordnung

a) Google Analytics

Wir nutzen auf unserer Website Google Analytics 4. Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Google Analytics ermöglicht uns eine statistische Auswertung der Nutzung unserer Website. Dabei können insbesondere aufgerufene Seiten, Herkunft des Besuchs, ungefähre geografische Region, Browser- und Geräteinformationen, Interaktionen sowie Zeitpunkt und Dauer des Besuchs verarbeitet werden.

Google Analytics wird erst geladen, wenn Sie der Kategorie „Statistik“ zugestimmt haben. Dabei können insbesondere die Cookies _ga und _ga_* gesetzt werden. Diese Cookies können bis zu 400 Tage gespeichert werden.

Die Verarbeitung und der Zugriff auf Ihr Endgerät erfolgen ausschließlich auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Google kann Daten auch an Google LLC in den USA übermitteln. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Ergänzend können Standardvertragsklauseln eingesetzt werden.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google und in den Informationen zu Google-Analytics-Cookies.

b) WooCommerce-Bestellzuordnung

Wir verwenden die Bestellzuordnungsfunktion von WooCommerce, um nachvollziehen zu können, über welche Quelle, Kampagne oder Internetseite eine Bestellung zustande gekommen ist.

Dabei können unter anderem die Herkunft des aktuellen und ersten Besuchs, Referrer- und Kampagnenangaben, Einstiegsseite, Zeitpunkt des Sitzungsbeginns, Anzahl der Seitenaufrufe und technische Angaben zum verwendeten Browser verarbeitet werden.

Hierfür können Cookies mit dem Präfix sbjs_ eingesetzt werden. Die meisten dieser Cookies gelten für die Browsersitzung; sbjs_session wird regelmäßig für etwa 30 Minuten gespeichert.

Die Bestellzuordnung wird erst aktiviert, wenn Sie der Kategorie „Statistik“ zugestimmt haben. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

8. Eingebettete Inhalte von YouTube

Auf einzelnen Seiten unserer Website sind Videos des Dienstes YouTube eingebettet. Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

YouTube-Inhalte werden der Kategorie „Externe Medien“ zugeordnet und vor Ihrer Einwilligung blockiert. Erst wenn Sie diese Kategorie aktivieren oder einen eingebetteten Inhalt ausdrücklich freigeben, wird eine Verbindung zu YouTube hergestellt.

Bei der Aktivierung können insbesondere IP-Adresse, Geräte- und Browserinformationen, Referrer-URL, Nutzungs- und Interaktionsdaten sowie Informationen über das aufgerufene Video an Google beziehungsweise YouTube übermittelt werden. YouTube kann dabei unter anderem das Cookie YSC für die Dauer der Browsersitzung setzen.

Wenn Sie bei einem Google- oder YouTube-Konto angemeldet sind, kann Google den Aufruf gegebenenfalls Ihrem Benutzerkonto zuordnen.

Die Verarbeitung und der Zugriff auf Ihr Endgerät erfolgen ausschließlich auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

9. Gäste-WLAN

Wir stellen in unseren Geschäftsräumen ein kostenfreies Gäste-WLAN bereit.

Bei Nutzung des Gäste-WLANs können insbesondere folgende Daten verarbeitet werden:

  • MAC-Adresse
  • interne und externe IP-Adresse
  • Datum und Uhrzeit der Verbindung
  • Dauer der Verbindung
  • übertragene Datenmenge
  • Gerätebezeichnung, soweit übertragen
  • technische Verbindungsdaten

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt in der sicheren Bereitstellung des Gäste-WLANs, der Betriebssicherheit, der Missbrauchsprävention und der Aufklärung technischer Störungen oder rechtswidriger Nutzungen.

Die Verbindungsdaten werden nach spätestens sieben Tagen automatisch gelöscht.

Eine Inhaltsprotokollierung findet nicht statt.

Unsere Netzwerkinfrastruktur basiert unter anderem auf Systemen von Ubiquiti Inc. / UniFi.

10. Videoüberwachung

In unseren Geschäftsräumen erfolgt Videoüberwachung.

Die Videoüberwachung dient folgenden Zwecken:

  • Schutz von Personen
  • Wahrnehmung des Hausrechts
  • Schutz unseres Eigentums
  • Verhinderung und Aufklärung von Straftaten
  • Beweissicherung bei konkreten Vorfällen

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt im Schutz von Kunden, Mitarbeitern, Geschäftsräumen, Waren, Kassenbereichen und sonstigem Eigentum sowie in der Durchsetzung unseres Hausrechts.

Die Aufnahmen werden nach spätestens sieben Tagen automatisch gelöscht, sofern keine längere Speicherung im Einzelfall zur Aufklärung eines konkreten Vorfalls, zur Rechtsverfolgung oder zur Sicherung von Beweismitteln erforderlich ist.

Eine Weitergabe erfolgt ausschließlich an Strafverfolgungsbehörden, Gerichte, Rechtsberater, Versicherungen oder sonstige Stellen, soweit hierfür eine rechtliche Grundlage besteht.

Die videoüberwachten Bereiche sind vor Ort entsprechend gekennzeichnet.

11. Nutzung der tigertörtchen App

Wir stellen eine mobile tigertörtchen App für iOS bereit.

Die App dient insbesondere der Erkennung einzelner tigertörtchen Produkte, der Anzeige von Produktinformationen, Zutaten und Allergenen, der Anzeige von Backkurs- und Eventinformationen sowie – soweit freigeschaltet – der Verwaltung von tigertörtchen Wertgutscheinen.

a) Download und Nutzung über den Apple App Store

Der Download und die Bereitstellung der App erfolgen über den Apple App Store.

Anbieter des App Stores ist:

Apple Distribution International Ltd.
Hollyhill Industrial Estate
Hollyhill
Cork
Irland

sowie, je nach Nutzungskontext, Apple Inc., USA.

Beim Download, bei Updates und bei der Nutzung von App-Store-Funktionen verarbeitet Apple personenbezogene Daten in eigener Verantwortung. Hierzu können insbesondere Apple-ID, Gerätedaten, IP-Adresse, Zahlungs- und Transaktionsinformationen, Kaufhistorie sowie Nutzungs- und Diagnosedaten gehören.

Auf diese Datenverarbeitung durch Apple haben wir keinen unmittelbaren Einfluss.

Weitere Informationen finden Sie in den Datenschutzhinweisen von Apple.

b) Kamera- und Scan-Funktion

Die tigertörtchen App kann die Kamera Ihres Geräts verwenden, um einzelne Produkte, Produktanhänger, QR-Codes oder Gutscheincodes zu erfassen.

Der Kamerazugriff erfolgt nur, wenn Sie der App über die iOS-Systemabfrage die entsprechende Berechtigung erteilen.

Die Kamera wird insbesondere für folgende Funktionen genutzt:

  • Produktscan zur Erkennung einzelner Cupcakes, Cake-Pops und Macarons
  • Erkennung von Produktinformationen über Bild- und Texterkennung
  • Scan von QR-Codes, insbesondere bei Wertgutscheinen
  • Anzeige passender Produktinformationen, Zutaten, Allergene und Hinweise

Die Produkterkennung erfolgt nach aktuellem technischen Stand direkt auf dem Gerät. Kamerabilder werden dabei nicht dauerhaft durch uns gespeichert und nicht an unsere Server übertragen.

Eine Gesichtserkennung, Identifizierung von Personen oder biometrische Auswertung findet nicht statt.

Sie können die Kameraberechtigung jederzeit in den iOS-Einstellungen Ihres Geräts widerrufen. Ohne Kamerazugriff stehen scanbasierte Funktionen nur eingeschränkt oder nicht zur Verfügung.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung der von Ihnen angeforderten App-Funktion erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der funktionsfähigen, sicheren und nutzerfreundlichen Bereitstellung der App.

c) Abruf von Produkt-, Zutaten-, Allergen- und App-Daten

Die App ruft zur Anzeige aktueller Produktinformationen Daten von unseren Servern ab.

Hierzu können insbesondere gehören:

  • Produktname
  • Produktbild
  • Produktkategorie
  • Beschreibung und Hinweise
  • Zutaten- und Allergeninformationen
  • Kennzeichnungen wie vegan, ohne Gluten, Cuptail oder vergleichbare Produktmerkmale
  • Backkurs- und Eventinformationen
  • technische Katalog-, Versions- und Aktualisierungsinformationen
  • gegebenenfalls Modell- und Referenzstand für die Produkterkennung

Beim Abruf dieser Daten werden technisch bedingt insbesondere folgende Daten verarbeitet:

  • IP-Adresse
  • Datum und Uhrzeit des Zugriffs
  • aufgerufener API-Endpunkt
  • übertragene Datenmenge
  • App-Version
  • Geräte- und Betriebssysteminformationen, soweit diese technisch übermittelt werden
  • technische Server-Logdaten

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie für die Nutzung der App-Funktionen erforderlich ist, sowie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt in der technischen Bereitstellung, Aktualisierung, Sicherheit, Fehleranalyse und Missbrauchsprävention der App.

Die Server-Logdaten werden nur so lange gespeichert, wie dies zur technischen Bereitstellung, Sicherheit, Fehleranalyse und Missbrauchsprävention erforderlich ist. Soweit diese Daten durch unseren Hosting-Anbieter verarbeitet werden, gelten ergänzend die Angaben zum Hosting und zu Server-Logfiles in dieser Datenschutzerklärung.

d) Lokale Speicherung auf dem Gerät

Die App kann bestimmte Daten lokal auf Ihrem Gerät speichern, damit die App schneller startet, auch bei eingeschränkter Internetverbindung nutzbar bleibt und bereits geladene Inhalte erneut angezeigt werden können.

Hierzu können insbesondere gehören:

  • lokal zwischengespeicherter Produktkatalog
  • Produktbilder und Produktinformationen
  • Zutaten-, Allergen- und Hinweistexte
  • technische Katalog- und Versionsinformationen
  • App-Einstellungen
  • lokale Auswahl im Zutaten- oder Allergen-Alarm
  • lokale Auswahl zu Ernährungshinweisen, beispielsweise Vegan-Prüfung
  • zuletzt geladene Gutscheininformationen, soweit die Gutscheinverwaltung genutzt wird
  • lokal gespeicherte Erkennungs- oder Referenzdaten für die App-Funktion

Diese Daten werden grundsätzlich lokal auf Ihrem Gerät gespeichert und nicht automatisch mit einem persönlichen Nutzerkonto verknüpft.

Sie können lokale App-Daten durch Löschen der App oder – soweit in der App vorgesehen – durch Zurücksetzen der App-Daten entfernen.

Soweit für die lokale Speicherung ein Zugriff auf Informationen auf Ihrem Endgerät erforderlich ist, erfolgt dieser nur, soweit dies für die von Ihnen gewünschte App-Funktion technisch erforderlich ist.

e) Zutaten-Alarm, Allergene und Ernährungshinweise

Die App kann Funktionen bereitstellen, mit denen Sie bestimmte Zutaten, Allergene oder Ernährungshinweise auswählen können, beispielsweise im Rahmen eines Zutaten-Alarms oder einer Vegan-Prüfung.

Diese Auswahl dient dazu, Ihnen beim Produktscan oder in der Produktanzeige Hinweise zu bestimmten Produkteigenschaften zu geben.

Die Auswahl wird nach aktuellem Stand lokal auf Ihrem Gerät gespeichert und nicht mit einem persönlichen Nutzerkonto verknüpft.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit die Funktion von Ihnen genutzt wird, sowie Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer nutzerfreundlichen und sicheren Produktinformation.

Bitte beachten Sie: Die App dient der zusätzlichen Information. Maßgeblich für verbindliche Angaben zu Zutaten, Allergenen und Produktinformationen bleiben die jeweils von tigertörtchen bereitgestellten Produktinformationen. Aufgrund handwerklicher Herstellung und gemeinsamer Produktionsumgebung können Kreuzkontakte mit weiteren Zutaten oder Allergenen nicht vollständig ausgeschlossen werden.

f) Gutscheinfunktion in der App

Soweit die Gutscheinfunktion in der App freigeschaltet ist, können Sie tigertörtchen Wertgutscheine in der App speichern und anzeigen lassen.

Hierzu scannt die App den auf dem Gutschein angegebenen signierten QR-Code.

Dabei können insbesondere folgende Daten verarbeitet werden:

  • Gutscheincode
  • signierter QR-Code-Payload
  • technische Signaturbestandteile des QR-Codes
  • serverseitig ausgestellter Customer-Token
  • Gutscheinstatus
  • Startwert und aktueller Restwert
  • Gültigkeitsdatum
  • Gutschein-Historie, beispielsweise Aktivierung, Einlösung, Online-Einlösung oder Korrektur
  • Datum und Uhrzeit von Aktualisierungsabrufen
  • technische Zugriffsdaten wie IP-Adresse und App-Version

Die App verwendet für spätere Aktualisierungen nicht den bloßen Gutscheincode als dauerhaften Zugriffsschlüssel, sondern einen vom Server ausgestellten Customer-Token. Dieser Token wird lokal auf dem Gerät gespeichert, nach Möglichkeit im geschützten Speicherbereich des Betriebssystems.

Serverseitig wird der Token nicht im Klartext gespeichert, sondern nur in gehashter Form verarbeitet.

Die Gutscheinfunktion ist eine reine Anzeige- und Aktualisierungsfunktion für Kunden. Eine Aktivierung oder Einlösung von Gutscheinen durch die Kunden-App erfolgt nicht. Einlösungen erfolgen weiterhin über unsere internen Kassen-, Shop- oder Filialprozesse.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Bereitstellung der von Ihnen gewünschten Gutscheinverwaltungsfunktion sowie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Sicherheit, Missbrauchsprävention und Nachvollziehbarkeit der Gutscheinzugriffe.

Gutscheinbezogene Daten werden so lange verarbeitet, wie dies zur Bereitstellung der Gutscheinverwaltungsfunktion, zur Prüfung des Gutscheinstatus, zur Missbrauchsprävention sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist.

g) Backkurs- und Eventinformationen

Die App kann Informationen zu Backkursen, Events oder sonstigen Angeboten von tigertörtchen anzeigen.

Dabei werden öffentliche Kurs- und Eventdaten von unseren Servern abgerufen.

Sofern über die App keine Buchung oder Anfrage vorgenommen wird, verarbeiten wir hierbei keine zusätzlichen personenbezogenen Inhaltsdaten des Nutzers, sondern lediglich die technisch erforderlichen Zugriffsdaten gemäß Abschnitt 12 c).

Wenn Sie über verlinkte Funktionen eine Buchung, Bestellung oder Anfrage durchführen, gelten ergänzend die Abschnitte zu Kontakt-, Bestell- und Buchungsformularen dieser Datenschutzerklärung.

h) Fehleranalyse, Diagnose und Sicherheit

Zur Sicherstellung der technischen Funktion, Sicherheit und Stabilität der App können technische Fehler- und Diagnosedaten verarbeitet werden.

Hierzu können insbesondere gehören:

  • App-Version
  • Betriebssystemversion
  • Gerätetyp
  • Zeitpunkt eines Fehlers
  • technische Fehlerbeschreibung
  • Server-Logdaten bei API-Aufrufen

Eine personenbezogene Auswertung zu Werbe- oder Profilingzwecken findet nicht statt.

Soweit Apple im Rahmen von iOS, App Store oder TestFlight Diagnose- oder Absturzdaten verarbeitet, erfolgt dies nach den Datenschutzbestimmungen von Apple.

Sofern uns über Apple aggregierte oder technische Absturzberichte bereitgestellt werden, verwenden wir diese ausschließlich zur Fehleranalyse und Verbesserung der App.

i) Kein Tracking und keine Werbung in der App

Die tigertörtchen App verwendet nach aktuellem Stand keine Werbe-IDs, kein App-übergreifendes Tracking und keine Analyse- oder Marketingdienste Dritter.

Es werden keine personenbezogenen Nutzungsprofile zu Werbezwecken erstellt.

Sollten wir künftig Analyse-, Marketing-, Push- oder Tracking-Dienste einsetzen, werden wir diese Datenschutzerklärung vorab entsprechend aktualisieren und – soweit erforderlich – Ihre Einwilligung einholen.

j) Empfänger von App-Daten

Empfänger personenbezogener Daten im Zusammenhang mit der App können sein:

  • unser Hosting-Anbieter
  • technische IT-Dienstleister
  • Apple im Rahmen von App Store, iOS, TestFlight, App-Updates und Diagnosediensten
  • gegebenenfalls Zahlungs-, Shop- oder Gutschein-Systeme, soweit die Gutscheinfunktion betroffen ist

Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt.

k) Speicherdauer bei App-Daten

Technische Server-Logdaten werden nur so lange gespeichert, wie dies zur technischen Bereitstellung, Sicherheit, Fehleranalyse und Missbrauchsprävention erforderlich ist.

Lokal in der App gespeicherte Daten verbleiben auf Ihrem Gerät, bis sie durch Zurücksetzen der App, Löschen der App oder durch eine entsprechende App-Funktion entfernt werden.

Gutscheinbezogene Daten werden so lange verarbeitet, wie dies zur Bereitstellung der Gutscheinfunktion, zur Abwicklung des Gutscheinverhältnisses, zur Missbrauchsprävention und zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist.

12. Empfänger von Daten und Auftragsverarbeiter

Wir setzen zur Bereitstellung unserer Website, unserer App und unserer Leistungen technische Dienstleister und Auftragsverarbeiter gemäß Art. 28 DSGVO ein.

Hierzu können insbesondere gehören:

  • Hosting-Provider
  • IT-Dienstleister
  • Zahlungsdienstleister
  • Newsletter-Anbieter
  • Shop-, Buchungs- und Kommunikationssysteme
  • Anbieter von App-, Server- oder Diagnosediensten
  • Anbieter von eingebundenen Drittinhalten, soweit Sie eingewilligt haben

Eine Weitergabe personenbezogener Daten erfolgt nur, soweit hierfür eine Rechtsgrundlage besteht, dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben.

13. Drittlandübermittlungen

Soweit personenbezogene Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies nur, wenn hierfür eine geeignete Rechtsgrundlage besteht.

Dies kann insbesondere der Fall sein durch:

  • einen Angemessenheitsbeschluss der Europäischen Kommission
  • eine Zertifizierung nach dem EU-US Data Privacy Framework
  • Standardvertragsklauseln der Europäischen Kommission
  • Ihre ausdrückliche Einwilligung
  • gesetzlich vorgesehene Ausnahmetatbestände

14. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:

  • Recht auf Auskunft gemäß Art. 15 DSGVO
  • Recht auf Berichtigung gemäß Art. 16 DSGVO
  • Recht auf Löschung gemäß Art. 17 DSGVO
  • Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
  • Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
  • Recht auf Widerspruch gemäß Art. 21 DSGVO
  • Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO

Wenn Sie eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt hiervon unberührt.

15. Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen diese Verarbeitung einlegen.

Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

16. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

Die für uns zuständige Aufsichtsbehörde ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
Web: www.datenschutz-berlin.de

17. Pflicht zur Bereitstellung personenbezogener Daten

Die Bereitstellung personenbezogener Daten ist teilweise gesetzlich oder vertraglich erforderlich.

Wenn Sie bestimmte Daten nicht bereitstellen, können wir einzelne Leistungen möglicherweise nicht oder nur eingeschränkt erbringen. Dies betrifft insbesondere Bestellungen, Buchungen, Zahlungsabwicklung, Gutscheinverwaltung, App-Funktionen und Kontaktanfragen.

Bei freiwilligen Angaben entscheiden Sie selbst, ob Sie diese bereitstellen möchten.

18. Automatisierte Entscheidungsfindung und Profiling

Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.

Die Produkterkennung in der tigertörtchen App dient ausschließlich dazu, Ihnen passende Produktinformationen anzuzeigen. Sie entfaltet keine rechtliche Wirkung Ihnen gegenüber und beeinträchtigt Sie nicht in vergleichbarer Weise erheblich.

Ein Profiling zu Werbe-, Bonitäts- oder Scoringzwecken findet nicht statt.

19. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Website, unsere App, unsere Dienste, unsere technischen Systeme oder die rechtlichen Anforderungen ändern.

Es gilt die jeweils auf unserer Website veröffentlichte aktuelle Fassung.

Stand: September 2026

Gerne könnt Ihr hier die Löschung Eurer Daten auf unserem Portal (tigertoertchen.de) mit folgendem Formular beantragen: