Datenschutzhinweise

Datenschutzhinweise

(Letzte Aktualisierung: 30.04.2025)

1. Verantwortlicher

Der für die Verarbeitung personenbezogener Daten auf unserer Website Verantwortliche im Sinne der Datenschutzgrundverordnung (im Folgenden: „DSGVO") ist:

Planet A Foods GmbH

Fraunhoferstr. 11a

82152 Planegg

E-Mail: hello@forplaneta.com

2. Datenschutzbeauftragter

Unser ernannter Datenschutzbeauftragter ist:

Kertos GmbH

Briennerstraße 41

80333 München

Deutschland

E-Mail: dsb@kertos.io

3. Was sind personenbezogene Daten?

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Darunter fallen z. B. Informationen wie Ihr Name, Alter, Adresse, Telefonnummer, Geburtsdatum, E-Mail-Adresse oder IP-Adresse. Informationen, bei denen wir keinen (oder nur mit unverhältnismäßigem Aufwand) einen Bezug zu Ihrer Person herstellen können, z. B. durch Anonymisierung der Informationen, sind keine personenbezogenen Daten. Die Verarbeitung personenbezogener Daten (z.B. das Erheben, Abfragen, Nutzen, Speichern oder Übermitteln) bedarf immer einer Rechtsgrundlage wie Ihrer Einwilligung.

4. Datenverarbeitungen auf unserer Website

Bereitstellung und Nutzung der Website

Umfang und Zweck der Datenverarbeitung

Wir erheben und verwenden personenbezogene Daten unserer Nutzer nur, soweit dies technisch erforderlich ist, um eine funktionsfähige Website und unsere Inhalte und Dienste oder Informationen bereitzustellen.

Wenn Sie auf unsere Website zugreifen und diese nutzen, erheben wir personenbezogene Daten, die Ihr Browser automatisch an unseren Server übermittelt. Diese Informationen werden vorübergehend in einer sogenannten Logdatei gespeichert.

Die folgenden Informationen werden ohne Ihr Zutun erfasst und bis zu ihrer automatischen Löschung gespeichert:

• IP-Adresse des anfragenden Computers,
• Datum und Uhrzeit des Zugriffs,
• Name und URL der abgerufenen Datei,
• Website, von der aus der Zugriff erfolgt (Referrer URL),
• den verwendeten Browser und ggf. das Betriebssystem Ihres Computers sowie den Namen Ihres Zugangsanbieters.

Wir verarbeiten die vorgenannten Daten zu folgenden Zwecken:

• Sicherstellung einer reibungslosen Verbindung zur Website
• Sicherstellung der komfortablen Nutzung unserer Website
• Für IT-Sicherheitszwecke

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO dient als Rechtsgrundlage. Die Verarbeitung der vorgenannten Daten ist für die Bereitstellung einer Website und zur Ermöglichung einer sicheren und komfortablen Nutzung erforderlich und dient damit der Wahrung eines berechtigten Interesses unseres Unternehmens.

Speicherdauer und Datenlöschung

Sobald die vorgenannten Daten für die Darstellung der Website nicht mehr erforderlich sind, werden sie gelöscht (spätestens nach 30 Tagen). Die Erhebung von Daten für die Bereitstellung der Website und die Speicherung von Daten in Logfiles ist für den Betrieb der Website zwingend erforderlich. Der Nutzer hat daher keine Möglichkeit zu widersprechen. Eine weitere Speicherung erfolgt im Einzelfall, wenn dies gesetzlich vorgeschrieben ist.

Dritte Parteien

Für diese Website wird die technische Infrastruktur durch Cloud-Server von Microsoft Azure genutzt, angeboten durch die Microsoft Ireland Operations Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland. Durch die Nutzung von Microsoft Azure werden die folgenden personenbezogenen Daten verarbeitet:

• Ihre IP-Adresse
• Datum und Uhrzeit der Anfrage
• Domain der Website
• der verwendete Browsertyp

Die Datenverarbeitung ist erforderlich, um Ihnen die aufgerufene Website bereitzustellen. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, wobei unser berechtigtes Interesse in der Bereitstellung der technischen Infrastruktur liegt, da es andernfalls nicht möglich wäre, die Website zu betreiben.

Der Dienstleister hat seinen Sitz in der EU und entspricht den Vorgaben der DSGVO. Zudem wurde ein Serverstandort in den Niederlanden gewählt. Dennoch kann nicht ausgeschlossen werden, dass Daten auch in die USA übermittelt werden. Für Datenübermittlungen in die USA gibt es einen Angemessenheitsbeschluss der EU-Kommission, den EU-U.S. Data Privacy Framework. „Microsoft“ ist innerhalb dieses Rahmens zertifiziert, weshalb solche Übermittlungen auf der Rechtsgrundlage nach Artikel 45 GDPR beruhen. Zusätzlich wurden sogenannte Standartvertragsklauseln (SCCs) abgeschlossen. Weitere Informationen zum Datenschutz bei Microsoft Azure finden Sie unter:  https://azure.microsoft.com/de-de/explore/trusted-cloud/privacy.

5. Internationale Datenübertragung

Wir verarbeiten Ihre Daten hauptsächlich innerhalb der Europäischen Union (EU) und des Europäischen Wirtschaftsraums (EWR). Einige unserer Dienstleister können jedoch außerhalb des EWR in sogenannten „Drittländern" ansässig sein. Die Allgemeine Datenschutzverordnung stellt hohe Anforderungen an die Übermittlung personenbezogener Daten in Drittländer. Alle unsere Datenempfänger müssen diese Anforderungen erfüllen. Bevor wir Ihre Daten an einen Dienstleister in einem Drittland übermitteln, wird jeder Dienstleister zunächst auf sein Datenschutzniveau hin überprüft. Ein Dienstleister wird nur dann ausgewählt, wenn er ein angemessenes Datenschutzniveau außerhalb des EWR nachweisen kann. Unabhängig davon, ob unsere Dienstleister innerhalb des EWR oder in Drittländern ansässig sind, muss jeder Dienstleister mit uns einen Vertrag zur Auftragsverarbeitung abschließen. Bei Dienstleistern außerhalb des EWR müssen zusätzliche Anforderungen erfüllt werden. Gemäß den Art. 44 ff. DSGVO können personenbezogene Daten an Dienstleister übermittelt werden, die mindestens eine der folgenden Voraussetzungen erfüllen:

• Die Europäische Kommission hat entschieden, dass das Drittland ein angemessenes Schutzniveau gewährleistet (z. B. USA und UK).
• In unseren Vertrag mit dem Datenempfänger wurden Standardvertragsklauseln aufgenommen (einschließlich etwaiger zusätzlicher Maßnahmen, falls erforderlich).
• Weitere angemessene Garantien gemäß Art. 46 DSGVO vorgesehen (z. B. Binding Corporate Rules).
• In besonderen Ausnahmefällen gemäß Art. 49 DSGVO

6. Empfänger von personenbezogenen Daten

Innerhalb unseres Unternehmens haben nur diejenigen Personen Zugriff auf Ihre personenbezogenen Daten, die diese für die jeweils angegebenen Zwecke benötigen. Ihre personenbezogenen Daten werden nur dann an externe Empfänger weitergegeben, wenn wir dazu gesetzlich berechtigt sind oder wenn Sie eingewilligt haben. Nachfolgend finden Sie eine Übersicht über die jeweiligen Empfänger:

• Verarbeiter: Konzernunternehmen oder externe Dienstleister, z.B. in den Bereichen technische Infrastruktur und Abwicklung, Wartung und Zahlungsabwicklung, die sorgfältig ausgewählt und kontrolliert werden. Die Auftragsverarbeiter dürfen die Daten nur nach unseren Weisungen verwenden.
• Öffentliche Stellen: Behörden und staatliche Einrichtungen, wie z. B. Finanzbehörden, Staatsanwaltschaften oder Gerichte, an die wir personenbezogene Daten übermitteln (müssen), z. B. zur Erfüllung rechtlicher Verpflichtungen oder zur Wahrung berechtigter Interessen

7. E-Mail-Newsletter

Auf unserer Website besteht die Möglichkeit sich für unseren E-Mail-Newsletter anzumelden. Um den Newsletter zu versenden und zu verwalten, nutzen wir „Mailchimp“ von Intuit Inc., 2700 Coast Avenue, Mountain View, CA 94043, USA (im Folgenden: „Intuit“). Zur Bereitstellung des E-Mail-Newsletters, erheben wir Ihre E-Mail-Adresse. Mit der Bestellung des E-Mail-Newsletter erklären Sie sich damit einverstanden, dass wir ihre E-Mail-Adresse an „Intuit“ weiterleiten und somit an einen Server in den USA. Es gibt einen Angemessenheitsbeschluss der EU-Kommission für Datenübertragungen in die USA, den EU-U.S. Data Privacy Framework. „Intuit" ist innerhalb dieses Rahmens zertifiziert, weshalb solche Übermittlungen auf der Rechtsgrundlage von Art. 45 DSGVO beruhen.  

Sie können die Bestellung des E-Mail-Newsletters jederzeit widerrufen. Hierfür können Sie uns eine E-Mail schreiben oder das Kontaktformular auf unserer Website nutzen.

Mehr zum Datenschutz bei „Intuit“ findet Sie unter: https://www.intuit.com/privacy/statement/

8. Tracking

Umfang und Zweck der Datenverarbeitung

Auf unserer Website werden verschiedene Trackingtechnologien verwendet. Diese umfassen unter anderem das Setzen von Cookies, die Erstellung eines wiedererkennbaren Wertes durch Kombination verschiedener Geräte- und Browserinformationen (Device Fingerprinting) oder auch die Nutzung von sogenannten „Universal-IDs“. Im Folgenden wird der Oberbegriff „Cookies“ verwendet für jegliche Trackingtechnologie.

Cookies sind Datensätze, die auf Ihrem Computer gespeichert werden, wenn Sie unsere Website besuchen, und die es Ihrem Browser ermöglichen, neu zugeordnet zu werden. Cookies speichern Informationen wie z.B. Ihre Spracheinstellungen, für die Dauer Ihres Besuchs auf unserer Website oder die Eingaben, die Sie dort machen.

Es gibt verschiedene Arten von Cookies. Sitzungscookies sind temporäre Cookies, die im Internetbrowser des Nutzers gespeichert werden, bis das Browserfenster geschlossen wird und die Sitzungscookies gelöscht werden. Permanente oder dauerhafte Cookies werden für wiederholte Besuche verwendet und im Browser des Nutzers für einen vordefinierten Zeitraum gespeichert. Erstanbieter-Cookies werden von der Website gesetzt, die der Nutzer besucht. Nur diese Website ist berechtigt, Informationen aus den Cookies zu lesen. Cookies von Drittanbietern werden von Organisationen gesetzt, die nicht die Website betreiben, die der Nutzer besucht.

Es kann auch zwischen technisch notwendigen, funktionalen und Werbe-Cookies unterschieden werden. Erstere sind notwendig, um grundlegende Funktionen der Website zu gewährleisten (z. B. die Speicherung der Spracheinstellung). Funktionale Cookies sammeln Informationen über das Verhalten des Nutzers und darüber, ob er Fehlermeldungen erhält. Werbe-Cookies hingegen werden verwendet, um dem Nutzer maßgeschneiderte Werbung anzubieten.

Rechtsgrundlage

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung technisch notwendiger Cookies ist aufgrund der beschriebenen Nutzungszwecke Art. 6 Abs. 1 lit. f DSGVO, da wir ein Interesse an der nutzerfreundlichen Darstellung unserer Website haben. Sofern Sie uns Ihre Einwilligung in die Verwendung von funktionalen und werblichen Cookies anhand eines von uns auf der Website bereitgestellten Hinweises („Cookie-Banner") erteilt haben, richtet sich die Rechtmäßigkeit der Verwendung ebenfalls nach Art. 6 Abs. 1 Satz 1 lit. a DSGVO.

Speicherdauer und Datenlöschung

Sobald die über die Cookies an uns übermittelten Daten nicht mehr zur Erfüllung der oben beschriebenen Zwecke erforderlich sind, werden diese Informationen gelöscht. Eine weitere Speicherung findet im Einzelfall statt, wenn dies gesetzlich vorgeschrieben ist.

Konfiguration der Browsereinstellungen

Die meisten Browser sind so eingestellt, dass sie Cookies standardmäßig akzeptieren. Sie können Ihren Browser jedoch so konfigurieren, dass er nur bestimmte Cookies oder gar keine Cookies akzeptiert. Wir möchten Sie jedoch darauf hinweisen, dass Sie möglicherweise nicht mehr alle Funktionen unserer Website nutzen können, wenn Sie Cookies über Ihre Browsereinstellungen auf unserer Website deaktivieren. Sie können über Ihre Browsereinstellungen auch bereits in Ihrem Browser gespeicherte Cookies löschen oder sich die Speicherdauer anzeigen lassen. Es ist auch möglich, Ihren Browser so einzustellen, dass er Sie benachrichtigt, bevor Cookies gespeichert werden. Da sich die verschiedenen Browser in ihren jeweiligen Funktionen unterscheiden können, bitten wir Sie, für die Konfigurationsmöglichkeiten das jeweilige Hilfemenü Ihres Browsers zu nutzen.

9. Analyse

Wir setzen Tracking- und Analysetools ein, um eine kontinuierliche Optimierung und bedarfsgerechte Gestaltung unserer Website zu gewährleisten. Mit Hilfe von Tracking-Maßnahmen sind wir auch in der Lage, die Nutzung unserer Website durch Besucher statistisch zu erfassen und mit Hilfe der gewonnenen Erkenntnisse unser Online-Angebot für Sie weiterzuentwickeln. Sofern Sie uns Ihre Einwilligung zur Verwendung von Cookies anhand eines von uns auf der Website bereitgestellten Hinweises („Cookie-Banner") erteilt haben, richtet sich die Rechtmäßigkeit der Verwendung auch nach Art. 6 Abs. 1 Satz 1 lit. a DSGVO. Die folgende Beschreibung der Tracking- und Analysetools zeigt auch die jeweiligen Verarbeitungszwecke und die verarbeiteten Daten.

Google Analytics 4

Diese Website benutzt Google Analytics 4, einen Webanalysedienst, der von Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland und Google, LLC 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (im Folgenden: „Google") bereitgestellt wird. Google Analytics verwendet „Cookies“ (siehe § 7) und ähnliche Tracking-Methoden wie Device Fingerprinting.

Die in diesen Cookies gespeicherten Informationen, z.B. über Zeit, Ort und Häufigkeit Ihrer Nutzung unserer website, werden in der Regel an einen Server von Google in den USA weitergeleitet und dort gespeichert. Für Datenübermittlungen in die USA gibt es einen Angemessenheitsbeschluss der EU-Kommission, den EU-U.S. Data Privacy Framework. „Google“ ist innerhalb dieses Rahmens zertifiziert, weshalb solche Übermittlungen auf der Rechtsgrundlage nach Artikel 45 GDPR beruhen. Zusätzlich hierzu wurden sogenannte Standartvertragsklauseln (SCC) mit „Google” geschlossen. Bei der Verwendung von Google Analytics kann nicht ausgeschlossen werden, dass die von Google Analytics gesetzten Cookies neben der IP-Adresse auch andere personenbezogene Daten erfassen. Wir weisen Sie darauf hin, dass Google diese Informationen gegebenenfalls an Dritte übertragen wird, sofern dies gesetzlich vorgeschrieben oder soweit Dritte diese Daten im Auftrag von Google verarbeiten.

Google wird die durch den Cookie erzeugten Informationen im Auftrag des Betreibers dieser Website benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird laut Google nicht mit anderen Daten von Google zusammengeführt.

Sie können die Speicherung von Cookies in der Regel durch eine entsprechende Einstellung in Ihrer Browser-Software verhindern. Wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können.

Sie können Ihre Einwilligung zur Verarbeitung und Übermittlung an Drittstaaten jederzeit widerrufen. Die Rechtmäßigkeit der bisherigen Verarbeitung wird dadurch nicht berührt.

Mehr Informationen zum Datenschutz bei Google finden Sie unter: https://policies.google.com/privacy.

Google - TagManager

Diese Website verwendet den Google Tag Manager, der von Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland und Google, LLC 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (im Folgenden: „Google") bereitgestellt wird. Google Tag Manager ermöglicht die Verwaltung von Website-Tags. Wenn Sie die Website besuchen, wird eine HTTP-Anfrage an Google gesendet. Dadurch werden Geräteinformationen (wie z.B. Ihre IP-Adresse) an Google und innerhalb eines Google-Servers in den USA übertragen. Es gibt einen Angemessenheitsbeschluss der EU-Kommission für Datenübertragungen in die USA, das EU-U.S. Data Privacy Framework. „Google" ist innerhalb dieses Rahmens zertifiziert, weshalb solche Übermittlungen auf der Rechtsgrundlage von Art. 45 DSGVO beruhen.

Bei der Verwendung des Google Tag Managers kann nicht ausgeschlossen werden, dass die von Google erhobenen Daten auch andere personenbezogene Daten erfassen. Wir weisen Sie darauf hin, dass Google diese Informationen gegebenenfalls an Dritte übertragen wird, sofern dies gesetzlich vorgeschrieben oder soweit Dritte diese Daten im Auftrag von Google verarbeiten.

Die Verarbeitung erfolgt ausschließlich nach Erteilung Ihrer ausdrücklichen Einwilligung. Sie können Ihre Einwilligung zur Verarbeitung und Übermittlung an Drittstaaten jederzeit widerrufen. Die Rechtmäßigkeit der bisherigen Verarbeitung wird dadurch nicht berührt.

Mehr Informationen zum Datenschutz bei Google finden Sie unter: https://policies.google.com/privacy.

10. Datensicherheit und Sicherheitsmaßnahmen

Wir verpflichten uns, Ihre persönlichen Daten vertraulich zu behandeln. Um Manipulationen, Verlust oder Missbrauch Ihrer bei uns gespeicherten Daten zu verhindern, treffen wir umfangreiche technische und organisatorische Sicherheitsvorkehrungen, die regelmäßig überprüft und dem technischen Fortschritt angepasst werden.

Wir weisen jedoch darauf hin, dass es aufgrund der Struktur des Internets möglich ist, dass die Regeln des Datenschutzes und die oben genannten Sicherheitsmaßnahmen von anderen Personen oder Institutionen außerhalb unseres Verantwortungsbereiches nicht beachtet werden. Insbesondere unverschlüsselte Daten - z.B. bei der Übermittlung per E-Mail - können von Dritten eingesehen werden. Hierauf haben wir keinen technischen Einfluss. Es liegt in Ihrer Verantwortung als Nutzer, die von Ihnen zur Verfügung gestellten Daten durch Verschlüsselung oder auf andere Weise gegen Missbrauch zu schützen.

11. Speicherung der Daten

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann auch dann erfolgen, wenn dies vom europäischen oder nationalen Gesetzgeber in EU-Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der für die Verarbeitung Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die vorgenannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine weitere Speicherung der Daten für den Abschluss oder die Erfüllung eines Vertrags erforderlich ist.

12. Rechte der betroffenen Person

In Bezug auf Ihre personenbezogenen Daten haben Sie die folgenden gesetzlichen Rechte gegenüber uns:

Recht auf Zugang

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten. Ist dies der Fall, so haben Sie das Recht auf Auskunft über diese personenbezogenen Daten und auf weitere Informationen, z. B. über die Verarbeitungszwecke, die Empfänger und die geplante Dauer der Speicherung oder die Kriterien für die Festlegung der Dauer.

Recht auf Berichtigung

Sie haben das Recht, die Berichtigung unrichtiger Daten ohne unangemessene Verzögerung zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger Daten zu verlangen.

Recht auf Löschung ("Recht auf Vergessenwerden")

Sie haben das Recht, die Löschung zu verlangen, wenn die Verarbeitung nicht erforderlich ist. Dies ist zum Beispiel der Fall, wenn Ihre Daten für die ursprünglichen Zwecke nicht mehr benötigt werden, wenn Sie Ihre datenschutzrechtliche Einwilligungserklärung widerrufen haben oder wenn die Daten unrechtmäßig verarbeitet wurden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Verarbeitung einzuschränken, z. B. wenn Sie glauben, dass die personenbezogenen Daten unrichtig sind.

Recht auf Datenübertragbarkeit

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, allgemein üblichen und maschinenlesbaren Format zu erhalten.

Recht auf Widerspruch

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung bestimmter Sie betreffender personenbezogener Daten Widerspruch einzulegen. Im Falle von Direktwerbung haben Sie als betroffene Person das Recht, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung Widerspruch einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Recht auf Widerruf Ihrer datenschutzrechtlichen Einwilligung

Sie können Ihre Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten jederzeit mit Wirkung für die Zukunft widerrufen. Dies berührt jedoch nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Unbeschadet dieser Rechte haben Sie das Recht, sich jederzeit bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzbestimmungen verstößt.