Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

BERTRAND Food GmbH
Hansestr. 3
59590 Geseke
Deutschland

Telefon: (+49) 5258 977 7325
E-Mail: hey@bertrand.bio

Ein Datenschutzbeauftragter ist nicht bestellt.

2. Ihre Rechte als betroffene Person

Ihnen stehen bezüglich Ihrer bei uns gespeicherten personenbezogenen Daten grundsätzlich folgende Rechte zu:

Auskunft über Ihre gespeicherten Daten und deren Verarbeitung (Art. 15 DSGVO)
Berichtigung unrichtiger personenbezogener Daten (Art. 16 DSGVO)
Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO)
Einschränkung der Datenverarbeitung, sofern wir Ihre Daten aufgrund gesetzlicher Pflichten noch nicht löschen dürfen (Art. 18 DSGVO)
Widerspruch gegen die Verarbeitung Ihrer Daten bei uns (Art. 21 DSGVO)
Datenübertragbarkeit, sofern Sie in die Datenverarbeitung eingewilligt haben oder einen Vertrag mit uns abgeschlossen haben (Art. 20 DSGVO)

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

3. Erfassung allgemeiner Informationen beim Besuch unserer Website

Art und Zweck der Verarbeitung

Wenn Sie auf unsere Website zugreifen, werden automatisch Informationen allgemeiner Natur erfasst. Diese Informationen (Server-Logfiles) beinhalten etwa die Art des Webbrowsers, das verwendete Betriebssystem, den Domainnamen Ihres Internet-Service-Providers, Ihre IP-Adresse und ähnliches.

Sie werden insbesondere zu folgenden Zwecken verarbeitet:

Sicherstellung eines problemlosen Verbindungsaufbaus der Website
Sicherstellung einer reibungslosen Nutzung unserer Website
Auswertung der Systemsicherheit und -stabilität
Zu weiteren administrativen Zwecken

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gem. Art. 6 Abs. 1 lit. f DSGVO an den vorgenannten Zwecken zur Datenerhebung. Wir verwenden Ihre Daten nicht, um Rückschlüsse auf Ihre Person zu ziehen.

Hosting

Unser Online-Shop wird bei Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland gehostet. Shopify verarbeitet in unserem Auftrag Server-Logfiles, Bestell- und Kundendaten sowie technische Daten zum Betrieb des Shops. Details entnehmen Sie der Datenschutzerklärung von Shopify: shopify.com/legal/privacy.

4. Cookies und Einwilligungsverwaltung

Wir setzen auf unserer Website Cookies ein. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO eingesetzt. Cookies, die nicht zwingend erforderlich sind (z. B. für Marketing, Tracking und Analyse), werden nur mit Ihrer vorherigen Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 DDG gesetzt.

Für die Einholung, Verwaltung und Dokumentation Ihrer Einwilligung nutzen wir das in unseren Shop integrierte Consent-Banner von Shopify. Ihre Einwilligung können Sie jederzeit über das Consent-Banner mit Wirkung für die Zukunft widerrufen.

5. Einbindung von YouTube- und Vimeo-Videos

Auf unserer Website binden wir Videos der Plattformen YouTube (YouTube LLC, 901 Cherry Ave., San Bruno, CA 94066, USA; Google Ireland Limited) und Vimeo (Vimeo.com, Inc., 330 West 34th Street, Floor 10, New York, NY 10001, USA) ein.

Beim Aufruf einer Seite mit eingebettetem Video wird eine Verbindung zu den Servern des jeweiligen Anbieters hergestellt, wobei Ihre IP-Adresse sowie ggf. weitere Geräte- und Nutzungsdaten an den Anbieter übermittelt werden. Dies kann auch eine Übermittlung in die USA einschließen.

Die Einbindung erfolgt ausschließlich, sofern Sie über unser Cookie-Consent-Banner eingewilligt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 DDG. Ihre Einwilligung können Sie jederzeit über das Consent-Banner widerrufen.

6. Kontaktaufnahme

Art und Zweck der Verarbeitung

Bei der Kontaktaufnahme mit uns per E-Mail, Telefon oder über ein Kontaktformular werden die von Ihnen mitgeteilten Daten (z. B. Name, Kontaktdaten, Nachricht) von uns gespeichert, um Ihre Anfrage bearbeiten zu können. Die im Zusammenhang stehenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist.

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche/vertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage).

7. Kundenkonto und Bestellabwicklung

Art und Zweck der Verarbeitung

Bei Anlage eines Kundenkontos bzw. bei einer Bestellung erheben und verarbeiten wir die für die Vertragsabwicklung erforderlichen Daten (u. a. Name, Anschrift, E-Mail-Adresse, Telefonnummer, Bestelldetails, Zahlungsdaten). Diese Daten geben wir im erforderlichen Umfang an folgende Dritte weiter:

an das mit der Lieferung beauftragte Versandunternehmen (DHL oder UPS)
an unseren Zahlungsdienstleister (siehe Ziffer 8)
an unser Warenwirtschaftssystem JTL-Wawi, das zur Bestell- und Lagerverwaltung eingesetzt wird und bei unserem Hosting-Dienstleister ecomDATA GmbH, Steinamangererstraße 9/16, 7400 Oberwart, Österreich betrieben wird

Mit ecomDATA besteht ein Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO. Da ecomDATA seinen Sitz in Österreich und damit innerhalb der EU hat, erfolgt keine Übermittlung in ein Drittland.

Rechtsgrundlage

Die Verarbeitung erfolgt zur Erfüllung des mit Ihnen geschlossenen Kaufvertrags gem. Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung gesetzlicher (insbesondere steuer- und handelsrechtlicher) Aufbewahrungspflichten gem. Art. 6 Abs. 1 lit. c DSGVO.

8. Zahlungsabwicklung

Für die Zahlungsabwicklung setzen wir folgende Zahlungsdienstleister ein, an die je nach gewählter Zahlungsart Ihre Zahlungsdaten (z. B. Name, Rechnungsadresse, Kreditkarten- oder Kontodaten) übermittelt werden:

Shopify Payments (Kreditkarte, Shop Pay, Apple Pay, Google Pay sowie landesübliche Zahlungsarten), betrieben durch Shopify International Limited bzw. verbundene Zahlungsdienstleister
PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg)
Vorkasse, abgewickelt über unser Kreditinstitut

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung.

9. E-Mail-Versand (Newsletter und Transaktionsmails)

Für den Versand unseres Newsletters sowie für Bestell- und Versandbestätigungen nutzen wir den Dienst Brevo (Brevo SAS, 8 rue de Londres, 75009 Paris, Frankreich). Verarbeitet werden dabei Ihre E-Mail-Adresse, ggf. Ihr Name und Bestelldaten sowie beim Newsletter zusätzlich Angaben zu Ihrem Öffnungs- und Klickverhalten innerhalb der E-Mails. Mit Brevo besteht ein Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO. Da Brevo seinen Sitz in Frankreich und damit innerhalb der EU hat, erfolgt insoweit keine Übermittlung in ein Drittland.

Transaktionsmails (Bestell- und Versandbestätigungen): Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Newsletter: Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit über den Abmeldelink in jeder Newsletter-E-Mail widerrufen.

10. Kommunikation über Superchat

Für die Kundenkommunikation (u. a. über WhatsApp) nutzen wir die Plattform Superchat, betrieben von der SuperX GmbH, Prenzlauer Allee 242-247, Haus 7, 10405 Berlin. Bei Kontaktaufnahme werden Ihre Telefonnummer bzw. Ihre Kontaktdaten sowie der Inhalt der Konversation verarbeitet. Soweit die Nachrichtenübermittlung über die WhatsApp-Infrastruktur von Meta erfolgt, ist eine Verarbeitung außerhalb der EU/des EWR nicht auszuschließen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung/vorvertragliche Anfrage) bzw. Art. 6 Abs. 1 lit. a DSGVO, soweit Sie den Kontakt aktiv initiieren.

11. Elektronische Widerrufsfunktion

Wenn Sie Ihr Widerrufsrecht über die auf unserer Website bereitgestellte Widerrufsfunktion (bertrand.bio/widerruf) ausüben, verarbeiten wir die von Ihnen dort eingegebenen Daten (Name, Bestellnummer, E-Mail-Adresse) sowie Zeitstempel und IP-Adresse zum Nachweis und zur Missbrauchsprävention.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b, lit. c (gesetzliche Nachweispflicht) und lit. f DSGVO (Missbrauchsprävention).

12. Affiliate-Programm

Wenn Sie an unserem Affiliate-Programm teilnehmen oder einen Affiliate-Code eines Dritten nutzen, verarbeiten wir die dafür erforderlichen Daten (z. B. Zuordnung des Codes zum Kundenkonto, generiertes Guthaben) zur Durchführung des Programms. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

13. Google Ads und Google Analytics

Google Ads (Conversion-Tracking)

Wir nutzen Google Ads, um mit Hilfe von Werbemitteln auf externen Websites auf unsere Angebote aufmerksam zu machen. Im Rahmen des Conversion-Trackings wird bei Ihrem Besuch, sofern Sie über eine Google-Anzeige auf unsere Seite gelangt sind, ein Cookie gesetzt.

Google Analytics (GA4)

Wir setzen den Webanalysedienst Google Analytics (GA4) ein, um Ihre Nutzung unserer Website statistisch auszuwerten.

Beide Dienste werden bereitgestellt durch Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (bei Bedarf mit Weiterverarbeitung durch die Google LLC, USA). Es kann daher zu einer Datenübermittlung in die USA kommen.

Beide Dienste werden nur eingesetzt, sofern Sie über unser Cookie-Consent-Banner eingewilligt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 DDG. Ihre Einwilligung können Sie jederzeit über das Consent-Banner widerrufen.

14. Speicherdauer

Sofern innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Handelsrechtliche und steuerrechtliche Aufbewahrungsfristen (i. d. R. 6 bzw. 10 Jahre) bleiben unberührt.

15. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen.

Stand: 20.07.2026