Datenschutzerklärung

Stand: Juni 2026

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen entnehmen Sie den nachstehenden Abschnitten dieser Datenschutzerklärung.

Verantwortlicher

Balaro Foods UG (haftungsbeschränkt) Liebermannstr. 21 44795 Bochum Deutschland

Vertreten durch den Geschäftsführer: Daniel Sendt

E-Mail: hello@getbalaro.de

2. Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen, z. B. per E-Mail oder bei der Newsletter-Anmeldung.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst (z. B. IP-Adresse, Browsertyp, Betriebssystem, Uhrzeit des Seitenaufrufs).

3. Wofür nutzen wir Ihre Daten?

  • Zur Bereitstellung, Sicherheit und Stabilität der Website
  • Zur Abwicklung von Bestellungen und Verträgen
  • Zur Kommunikation (z. B. Beantwortung von Anfragen, E-Mails)
  • Zur Webanalyse und – nach Einwilligung – zu Marketing- und Retargeting-Zwecken

4. Hosting & Plattform (Shopify)

Unsere Website wird über Shopify betrieben.

Anbieter: Shopify International Ltd. 1–2 Haddington Road Dublin 4, D04 XN32 Irland

Im Rahmen der Nutzung von Shopify werden personenbezogene Daten verarbeitet (z. B. IP-Adresse, Geräteinformationen, Bestelldaten). Daten können dabei auch in Drittländer (z. B. USA oder Kanada) übertragen werden.

Die Übermittlung erfolgt auf Grundlage:

  • der EU-Standardvertragsklauseln (SCC)
  • sowie – sofern anwendbar – des EU-US Data Privacy Frameworks

Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung (AVV).

5. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf folgenden Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
  • Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung / Vertragsanbahnung
  • Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung
  • Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (z. B. sichere und wirtschaftliche Bereitstellung der Website)

Für den Einsatz nicht technisch notwendiger Cookies gilt zusätzlich § 25 TDDDG.

6. Cookies & Consent-Management

Wir nutzen das Shopify-eigene Cookie-Banner.

  • Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gesetzt.
  • Analyse- und Marketing-Cookies werden nur nach Ihrer ausdrücklichen Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 TDDDG).

Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen im Footer widerrufen oder anpassen.

7. Server-Logfiles

Beim Aufruf der Website werden automatisch Informationen durch unseren Hosting-Anbieter erfasst (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherstellung eines stabilen und sicheren Betriebs).

8. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben zur Bearbeitung der Anfrage verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kommunikation).

9. Kundenkonto & Bestellungen

Bei Anlage eines Kundenkontos und bei Bestellungen verarbeiten wir personenbezogene Daten wie Name, Adresse, E-Mail-Adresse, Zahlungs- und Bestelldaten.

Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Die Zahlungsabwicklung erfolgt über folgende Anbieter:

  • Shopify Payments
  • PayPal
  • Klarna
  • Apple Pay / Google Pay
  • Shop Pay

Bei der Zahlungsabwicklung werden die hierfür erforderlichen Daten an den jeweils gewählten Zahlungsdienstleister übermittelt. Es gelten ergänzend die Datenschutzbestimmungen des jeweiligen Anbieters.

10. Versand

Der Versand der Bestellungen erfolgt derzeit durch den Anbieter selbst. Zur Zustellung werden die hierfür erforderlichen Daten (insbesondere Name und Lieferadresse) an den jeweils beauftragten Versanddienstleister (Paket-/Zustelldienst) übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

11. Einbindung von Instagram-Inhalten (Instafeed)

Wir binden auf unserer Website Inhalte unseres Instagram-Profils (z. B. Fotos und Reels) ein, um diese als visuellen Hinweis und „Social Proof" anzuzeigen. Hierfür nutzen wir die App „Instafeed" des Anbieters

Mintt Studio

Bei der Anzeige des Feeds können Inhalte über die Infrastruktur von Instagram bzw. Meta geladen und dabei personenbezogene Daten (z. B. IP-Adresse) an Meta übermittelt werden. Diese Einbindung wird daher nur nach Ihrer Einwilligung aktiviert.

Anbieter der zugrunde liegenden Plattform: Meta Platforms Ireland Ltd., Dublin, Irland

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Eine Drittlandübermittlung erfolgt – soweit anwendbar – auf Basis der EU-Standardvertragsklauseln (SCC) sowie des EU-US Data Privacy Frameworks.

12. Newsletter & E-Mail-Marketing (Klaviyo)

Sofern Sie sich für unseren Newsletter anmelden, verarbeiten wir die hierfür erforderlichen Daten (insbesondere E-Mail-Adresse). Für den Versand von Newslettern und automatisierten E-Mails nutzen wir den Dienst

Klaviyo, Inc. 125 Summer Street Boston, MA 02110 USA

  • Die Anmeldung erfolgt im Double-Opt-In-Verfahren
  • Einwilligungen werden protokolliert
  • Eine Abmeldung ist jederzeit über den Link im Newsletter oder per E-Mail möglich

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Da Klaviyo Daten in den USA verarbeitet, erfolgt die Drittlandübermittlung auf Grundlage der EU-Standardvertragsklauseln (SCC) sowie – sofern anwendbar – des EU-US Data Privacy Frameworks. Mit Klaviyo besteht ein Vertrag zur Auftragsverarbeitung (AVV).

13. Analyse & Marketing

Die nachfolgend genannten Dienste werden ausschließlich nach Ihrer vorherigen Einwilligung über das Cookie-Banner aktiviert (Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Google Analytics (GA4)

Wir nutzen Google Analytics zur Analyse des Nutzerverhaltens, um unser Angebot zu verbessern.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Meta (Facebook & Instagram Pixel / Conversions API)

Wir nutzen Meta Business Tools zur Erfolgsmessung von Werbeanzeigen und für personalisierte Werbung.

Anbieter: Meta Platforms Ireland Ltd., Dublin, Irland

Für bestimmte Verarbeitungen besteht eine gemeinsame Verantwortlichkeit mit Meta gemäß Art. 26 DSGVO.

Bei den vorgenannten Diensten kann eine Übermittlung von Daten in die USA erfolgen. Diese stützt sich – soweit anwendbar – auf die EU-Standardvertragsklauseln (SCC) sowie das EU-US Data Privacy Framework.

14. Social-Media-Verlinkungen

Unsere Website enthält Links zu unseren Profilen bei Instagram und TikTok. Diese sind als einfache Verlinkungen ausgestaltet; beim bloßen Besuch unserer Website findet hierüber keine automatische Datenübertragung an die jeweiligen Plattformen statt. Erst wenn Sie einen solchen Link anklicken, gelten die Datenschutzbestimmungen der jeweiligen Plattform.

Hinweis: Die Einbindung von Instagram-Inhalten über die App „Instafeed" (siehe Ziffer 11) stellt demgegenüber eine eingebettete Funktion dar und wird nur nach Ihrer Einwilligung aktiviert.

15. Empfänger von Daten

Eine Weitergabe personenbezogener Daten erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist, Sie eingewilligt haben oder eine gesetzliche Verpflichtung besteht. Empfänger können sein:

  • Shopify (Hosting & Shop)
  • Versanddienstleister (Paket-/Zustelldienst)
  • Zahlungsdienstleister
  • Mintt Studio (Instagram-Einbindung) bzw. Meta (nach Einwilligung)
  • Google und Meta (Analyse & Marketing, nach Einwilligung)
  • Klaviyo (Newsletter-/E-Mail-Marketing, nach Einwilligung)
  • IT- und Support-Dienstleister
  • Behörden (bei gesetzlicher Verpflichtung)
  • Es kann nicht ausgeschlossen werden, dass US-Behörden auf die Daten zugreifen.

16. Ihre Rechte

Sie haben jederzeit das Recht auf:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
  • Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO)

Zudem besteht ein Beschwerderecht bei der zuständigen Aufsichtsbehörde. Für die Balaro Foods UG (haftungsbeschränkt) mit Sitz in Bochum ist dies die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben personenbezogene Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Sofern Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung widerrufen, werden Ihre Daten gelöscht, sofern keine gesetzlich zulässigen Gründe für die weitere Speicherung bestehen (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

17. SSL-/TLS-Verschlüsselung

Diese Website nutzt eine SSL-/TLS-Verschlüsselung zur sicheren Datenübertragung.

18. Aktualität und Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, sobald technische oder rechtliche Änderungen dies erforderlich machen. Die jeweils aktuelle Version ist jederzeit auf dieser Website verfügbar.