Datenschutzerklärung

Stand: 23. Oktober 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

SNC Studio & Ventures, S.L., handelnd unter der Marke Ex your Gluten
Calle Irena Sendler 12, bajos, puerta 2, 08018 Barcelona, Spanien
E-Mail: hello@exyourgluten.com

Einen Datenschutzbeauftragten haben wir nicht bestellt, weil die gesetzlichen Voraussetzungen dafür bei uns nicht vorliegen. Bei allen Fragen zum Datenschutz erreichst du uns unter der oben genannten E-Mail-Adresse.

2. Deine Rechte im Überblick

Du hast jederzeit das Recht auf:

• Auskunft darüber, welche Daten wir über dich verarbeiten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine Mail an hello@exyourgluten.com genügt.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, entweder bei der für uns zuständigen spanischen Behörde (Agencia Española de Protección de Datos, www.aepd.es) oder bei der Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts, in Deutschland also der Landesdatenschutzbehörde deines Bundeslandes.

3. Hosting und Bereitstellung der Website

Unser Onlineshop wird auf der Plattform von Shopify betrieben. Anbieter ist die Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland.

Beim Aufruf unserer Website erhebt Shopify automatisch Server-Logfiles, die dein Browser übermittelt:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite und übertragene Datenmenge
• Referrer-URL
• Browsertyp, Browserversion und Betriebssystem

Diese Daten sind technisch erforderlich, um die Website auszuliefern und ihre Stabilität und Sicherheit zu gewährleisten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse am sicheren und stabilen Betrieb der Website.
Speicherdauer: Die Logfiles werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind. Die konkrete Speicherdauer bestimmt Shopify als Hosting-Anbieter.
Auftragsverarbeitung: Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

4. Cookies und ähnliche Technologien

Wir verwenden Cookies und vergleichbare Technologien wie Local Storage und Pixel.

Technisch notwendige Cookies sind erforderlich, damit der Shop funktioniert, zum Beispiel für den Warenkorb, die Anmeldung und die Speicherung deiner Cookie-Auswahl. Sie werden ohne Einwilligung gesetzt.
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO.

Alle anderen Cookies, insbesondere für Statistik, Marketing und Personalisierung, setzen wir erst, nachdem du im Cookie-Banner eingewilligt hast.
Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Du kannst deine Auswahl jederzeit über den Link "Cookie-Einstellungen" im Footer ändern oder widerrufen. Eine vollständige Übersicht aller eingesetzten Cookies mit Zweck und Laufzeit findest du in unserer Cookie-Richtlinie.

5. Bestellabwicklung

Wenn du bestellst, verarbeiten wir die Daten, die für den Vertrag erforderlich sind: Vor- und Nachname, Liefer- und Rechnungsadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer, Bestell- und Zahlungsdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Erfüllung des Kaufvertrags. Für die steuer- und handelsrechtliche Aufbewahrung zusätzlich Art. 6 Abs. 1 lit. c DSGVO.
Speicherdauer: Bestell- und Rechnungsdaten bewahren wir entsprechend den gesetzlichen Aufbewahrungsfristen auf, in Spanien in der Regel sechs Jahre nach Art. 30 des spanischen Handelsgesetzbuchs (Código de Comercio). Danach werden sie gelöscht.

6. Produktion und Versand

Unsere Produkte werden auf Bestellung gefertigt und direkt versendet. Dafür geben wir die für die Lieferung erforderlichen Daten, also Name, Lieferadresse und Bestelldetails, an folgende Empfängerkategorien weiter:

• Produktions- und Versanddienstleister mit Sitz in der Europäischen Union, die die Herstellung der bestellten Artikel und deren Übergabe an den Versand übernehmen
• Paket- und Versanddienstleister, die die Adressdaten zur Zustellung erhalten

Auf Anfrage teilen wir dir mit, an welche konkreten Unternehmen deine Daten weitergegeben wurden. Eine Nachricht an hello@exyourgluten.com genügt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Auftragsverarbeitung: Mit dem Produktionsdienstleister besteht ein Vertrag zur Auftragsverarbeitung.

7. Zahlungsabwicklung

Für die Bezahlung nutzen wir Zahlungsdienstleister, die die Zahlungsdaten in eigener Verantwortung verarbeiten. Deine vollständigen Zahlungsdaten, etwa die Kreditkartennummer, erhalten wir dabei nicht.

• Shopify Payments einschließlich Shop Pay, betrieben durch Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland
• PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg

Nutzt du Shop Pay, speichert Shopify deine Zahlungs- und Adressdaten für künftige Bestellungen, bis du sie dort löschst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Hinweis: Zahlungsdienstleister führen zum Teil eigene Bonitäts- oder Betrugsprüfungen durch. Einzelheiten dazu findest du in den Datenschutzhinweisen des jeweiligen Anbieters.

8. Kundenkonto

Legst du ein Kundenkonto an, speichern wir die dabei angegebenen Daten, damit du Bestellungen einsehen und künftige Bestellungen schneller abschließen kannst. Du kannst dein Konto jederzeit löschen lassen. Gesetzliche Aufbewahrungspflichten für abgewickelte Bestellungen bleiben davon unberührt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9. Kontaktaufnahme

Wenn du uns per E-Mail oder über ein Formular schreibst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Beantwortung.
Speicherdauer: Bis die Anfrage abschließend geklärt ist, anschließend nach Ablauf etwaiger Aufbewahrungsfristen.

10. Newsletter und Warteliste

Für unseren Newsletter und die Warteliste zur Box nutzen wir Klaviyo. Anbieter ist Klaviyo Inc., 125 Summer Street, Boston, MA 02110, USA.

Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach deiner Eintragung erhältst du eine E-Mail mit einem Bestätigungslink. Erst wenn du diesen anklickst, nehmen wir dich in den Verteiler auf. Wir protokollieren Anmeldung, Bestätigung, Zeitpunkt und IP-Adresse, um die Einwilligung nachweisen zu können.

Klaviyo wertet aus, ob E-Mails geöffnet und welche Links angeklickt werden, und verknüpft dies mit deinem Kauf- und Surfverhalten in unserem Shop, um dir passendere Inhalte zu senden. Diese Auswertung ist Teil der Einwilligung, die du bei der Anmeldung erteilst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Drittlandtransfer: Klaviyo Inc. sitzt in den USA und ist nach dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission nach Art. 45 DSGVO.
Widerruf: Über den Abmeldelink in jeder E-Mail oder per Nachricht an uns. Nach der Abmeldung speichern wir deine Adresse in einer Sperrliste, damit du keine weiteren Mails erhältst.

11. Reichweitenmessung und Marketing

Die folgenden Dienste setzen wir ausschließlich mit deiner Einwilligung im Cookie-Banner ein. Rechtsgrundlage ist jeweils § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Du kannst die Einwilligung jederzeit über die Cookie-Einstellungen im Footer widerrufen.

Google Analytics und Google Ads

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Zweck: Analyse der Websitenutzung, Messung des Erfolgs von Werbeanzeigen, Bildung von Zielgruppen für Remarketing. Dabei werden pseudonymisierte Nutzungsprofile erstellt und Cookies gesetzt.
Drittlandtransfer: Eine Übermittlung in die USA an Google LLC ist möglich, gestützt auf das EU-US Data Privacy Framework.

Meta-Pixel und Conversions API

Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland.
Zweck: Messung der Wirksamkeit unserer Anzeigen auf Facebook und Instagram, Bildung von Zielgruppen, Remarketing. Verfügst du über ein Meta-Konto, kann Meta die erhobenen Daten deinem Konto zuordnen.
Umfang: Neben dem Standard-Pixel setzen wir die Conversions API ein, bei der Ereignisse zusätzlich serverseitig an Meta übermittelt werden, sowie ein gesondertes Ereignis für Anmeldungen über unseren Warteliste-Button.
Gemeinsame Verantwortlichkeit: Für die Erhebung und Übermittlung der Daten sind wir gemeinsam mit Meta verantwortlich nach Art. 26 DSGVO.
Drittlandtransfer: Übermittlung an Meta Platforms Inc., USA, auf Grundlage des EU-US Data Privacy Framework.

TikTok-Pixel

Anbieter: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Irland.
Zweck: Messung und Optimierung von Werbekampagnen auf TikTok, Remarketing.
Drittlandtransfer: Übermittlung an verbundene Unternehmen außerhalb der EU, gestützt auf Standardvertragsklauseln.

Pinterest-Tag

Anbieter: Pinterest Europe Limited, Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland.
Zweck: Messung und Optimierung von Kampagnen auf Pinterest, Remarketing.

Pixel unseres Produktionsdienstleisters

Unser Produktions- und Versanddienstleister betreibt zusätzlich ein Messwerkzeug in unserem Shop, das aufgerufene Produkte an seine Systeme übermittelt.
Zweck: Auswertung, welche Produkte aufgerufen werden, zur Sortiments- und Produktionsplanung.
Auf Anfrage nennen wir dir das konkrete Unternehmen, eine Nachricht an hello@exyourgluten.com genügt.

Triple Whale

Anbieter: Triple Whale Inc., 266 N 5th Street, Columbus, OH 43215, USA. Datenschutzbeauftragter: dpo@triplewhale.com.
Zweck: Zusammenführung von Bestell-, Werbe- und Websitedaten zu einer Auswertung unserer Marketingkanäle, Zuordnung von Bestellungen zu Werbekampagnen. Dazu werden Nutzungs- und Bestelldaten sowie Kennungen aus unserem Shop verarbeitet.
Drittlandtransfer: Triple Whale Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses nach Art. 45 DSGVO.
Auftragsverarbeitung: Mit Triple Whale besteht ein Vertrag zur Auftragsverarbeitung.

Microsoft Clarity
Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.
Zweck: Wir wollen verstehen, wie unser Shop genutzt wird und wo er nicht gut funktioniert, etwa wo Besucher abspringen oder vergeblich klicken. Clarity zeichnet dazu Mausbewegungen, Klicks, Scrollverhalten und aufgerufene Seiten auf und stellt sie uns als Heatmaps und als Wiedergabe einzelner Besuche bereit. Dabei werden auch Angaben zu Gerät, Browser, Bildschirmgröße und ungefährem Standort verarbeitet. Eingaben in Formularfeldern werden vor der Übertragung unkenntlich gemacht, Inhalte wie Namen, Adressen oder Zahlungsdaten sehen wir in den Aufnahmen also nicht.
Cookies: Clarity setzt die Cookies _clck und _clsk, die dich über mehrere Seitenaufrufe und Besuche hinweg wiedererkennen. Einzelheiten stehen in unserer Cookie-Richtlinie.
Speicherdauer: Aufnahmen einzelner Besuche werden nach 30 Tagen gelöscht, zusammengefasste Auswertungen wie Heatmaps nach spätestens 13 Monaten.
Drittlandtransfer: Eine Übermittlung an Microsoft Corporation in den USA ist möglich. Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert, die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses nach Art. 45 DSGVO.
Auftragsverarbeitung: Für Clarity gelten die Datenschutzbestimmungen von Microsoft für Produkte und Dienste einschließlich der Regelungen zur Auftragsverarbeitung.

12. Social-Media-Inhalte und Profile

Auf unserer Website binden wir teilweise Inhalte von Instagram ein. Diese Inhalte werden erst geladen, wenn du im Cookie-Banner eingewilligt hast. Beim Laden erhält der Anbieter deine IP-Adresse und kann Cookies setzen.

Für unsere Auftritte auf Instagram, TikTok und Pinterest gelten zusätzlich die Datenschutzbestimmungen der jeweiligen Plattform. Auf die dortige Verarbeitung haben wir nur begrenzten Einfluss. Für die Verarbeitung von Insights-Daten unserer Unternehmensseiten sind wir gemeinsam mit dem jeweiligen Anbieter verantwortlich.

13. Bewertungen

Zurzeit setzen wir kein Bewertungstool ein.

14. Weitergabe an Dritte

Über die in dieser Erklärung genannten Fälle hinaus geben wir deine Daten nur weiter, wenn du eingewilligt hast, wenn eine gesetzliche Verpflichtung besteht oder wenn es zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Empfänger können dabei Steuerberatung, Buchhaltung, IT-Dienstleister und Rechtsberatung sein.

15. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

16. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt jeweils die hier veröffentlichte Fassung.