Datenschutzerklärung (DSGVO)

1. Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten ausschließlich im Einklang mit den geltenden Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) sowie dem Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG).

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf unserer Website:

https://www.antartaspacefood.com

2. Verantwortlicher

ANTARTA AG

Arsenalski Boulevard 123

1421 Sofia

Bulgarien

E-Mail: office@antartaspacefood.com

Telefon: +359 2 963 0543

3. Hosting / Shopify (Auftragsverarbeitung & Drittlandtransfer)

Unsere Website wird über die E-Commerce-Plattform Shopify betrieben.

Anbieter: Shopify Inc., Kanada

Shopify International Ltd., Irland

Shopify verarbeitet personenbezogene Daten als Auftragsverarbeiter gemäß Art. 28 DSGVO.

Kanada gilt gemäß Angemessenheitsbeschluss der Europäischen Kommission als Drittland mit angemessenem Datenschutzniveau.

Eine Verarbeitung kann auch in weiteren Drittländern (insbesondere USA) erfolgen. Die Übermittlung erfolgt ausschließlich auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO:

• Standardvertragsklauseln (SCCs)

• ggf. EU-U.S. Data Privacy Framework (DPF)

Zur Bewertung von Drittlandtransfers führen wir Transfer Impact Assessments (TIA) gemäß der Rechtsprechung des Europäischen Gerichtshofs (insbesondere Urteil „Schrems II“) durch und implementieren zusätzliche Schutzmaßnahmen (z. B. Verschlüsselung, Pseudonymisierung).

Weitere Informationen:

https://www.shopify.com/legal/privacy

https://www.shopify.com/legal/dpa

4. Verarbeitung personenbezogener Daten

4.1 Besuch der Website

Beim Aufruf der Website werden automatisch folgende Daten verarbeitet:

• IP-Adresse

• Datum und Uhrzeit der Anfrage

• Browsertyp und -version

• Betriebssystem

Zweck: Sicherstellung des technischen Betriebs und der Sicherheit der Website

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

Unser berechtigtes Interesse ergibt sich aus dem Bedarf an einer sicheren, stabilen und effizienten Bereitstellung unseres Onlineangebots.

4.2 Kontaktaufnahme

Wenn Sie uns kontaktieren (z. B. per E-Mail oder Kontaktformular), verarbeiten wir folgende Daten:

• Name

• E-Mail-Adresse

• Inhalt der Nachricht

Zweck: Bearbeitung Ihrer Anfrage

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Speicherdauer: bis zu 6 Monate nach Abschluss der Anfrage

4.3 Kundenkonto & Bestellungen

Wir verarbeiten folgende Daten:

• Name

• Adresse

• E-Mail-Adresse

• Zahlungsdaten

• Bestellhistorie

Zweck: Durchführung und Abwicklung von Bestellungen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Speicherdauer: gemäß gesetzlichen Aufbewahrungspflichten (bis zu 10 Jahre)

5. Zahlungsdienstleister

Zur Zahlungsabwicklung nutzen wir externe Zahlungsdienstleister, z. B.:

• PayPal https://www.paypal.com/privacy

• Stripe https://stripe.com/privacy

• Shopify Payments

Im Rahmen der Zahlungsabwicklung werden personenbezogene Daten an den jeweiligen Zahlungsdienstleister übermittelt, soweit dies zur Vertragserfüllung erforderlich ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

6. Cookies & Consent-Management

Wir verwenden Cookies und vergleichbare Technologien.

Es wird unterschieden zwischen:

• Essenziellen Cookies

• Analyse-Cookies

• Marketing-Cookies

Es werden keine nicht notwendigen Cookies vor Ihrer ausdrücklichen Einwilligung gesetzt.

Analyse- und Marketing-Cookies werden nur nach Ihrer Einwilligung gesetzt.

Wir verwenden ein Consent-Management-Tool (Cookie-Banner), das folgende Daten speichert:

• Einwilligungsstatus

• Zeitpunkt der Einwilligung

• anonymisierte IP-Adresse

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. f DSGVO (essenzielle Cookies)

• Art. 6 Abs. 1 lit. a DSGVO (alle anderen Cookies)

Einwilligungen können jederzeit widerrufen werden.

7. Analyse- und Marketing-Tools

Google Analytics (GA4)

Wir nutzen Google Analytics nur nach Ihrer Einwilligung.

Anbieter:

Google Ireland Ltd.

Google LLC (USA)

Verarbeitete Daten können insbesondere umfassen:

• Online-Kennungen (z. B. Cookie-IDs)

• gekürzte IP-Adresse

• Geräteinformationen

• Nutzerinteraktionen (Seitenaufrufe, Klickverhalten, Sitzungsdauer)

Zweck: Analyse des Nutzerverhaltens und Reichweitenmessung zur Optimierung unseres Angebots

Speicherdauer: in der Regel 14 Monate

Die Datenübertragung in die USA erfolgt auf Basis von Standardvertragsklauseln (SCCs) und ggf. des EU-U.S. Data Privacy Frameworks.

Sie können Ihre Einwilligung jederzeit über das Consent-Tool widerrufen.

Weitere Informationen: https://policies.google.com/privacy

Meta (Facebook / Instagram)

Wir nutzen Dienste von Meta Platforms Ireland Ltd.

Im Rahmen der Nutzung von „Page Insights“ besteht eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO.

Meta ist primär verantwortlich für die Verarbeitung von Insights-Daten.

Die Vereinbarung zur gemeinsamen Verantwortlichkeit kann hier eingesehen werden:

https://www.facebook.com/legal/terms/page_controller_addendum

Weitere Informationen zur Datenverarbeitung durch Meta:

https://www.facebook.com/privacy/policy/

8. Newsletter

Für den Versand unseres Newsletters verwenden wir das Double-Opt-in-Verfahren.

Dabei werden gespeichert:

• E-Mail-Adresse

• IP-Adresse

• Zeitpunkt der Anmeldung

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

Jede Newsletter-E-Mail enthält einen Abmeldelink.

Sie können Ihre Einwilligung jederzeit widerrufen.

9. Weitergabe von Daten

Eine Weitergabe personenbezogener Daten erfolgt nur:

• zur Vertragserfüllung

• bei gesetzlicher Verpflichtung

• auf Grundlage Ihrer Einwilligung

Eine Weitergabe zu Werbezwecken erfolgt nicht ohne Ihre ausdrückliche Zustimmung.

10. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies erforderlich ist.

Typische Speicherfristen:

• Vertragsdaten: bis zu 10 Jahre

• Anfragen: bis zu 6 Monate

11. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, darunter:

• TLS-Verschlüsselung

• Zugriffsbeschränkungen

• Monitoring und Sicherheitsprüfungen

• regelmäßige Software-Updates

Im Falle einer Datenschutzverletzung informieren wir gemäß Art. 33 DSGVO 12. Betroffenenrechte

Sie haben folgende Rechte:

• Auskunft (Art. 15 DSGVO)

• Berichtigung (Art. 16 DSGVO)

• Löschung (Art. 17 DSGVO)

• Einschränkung der Verarbeitung (Art. 18 DSGVO)

• Datenübertragbarkeit (Art. 20 DSGVO)

• Widerspruch (Art. 21 DSGVO)

• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

13. Beschwerderecht

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren, insbesondere bei der:

• Zuständige Aufsichtsbehörde in Bulgarien:

Commission for Personal Data Protection

2 Prof. Tsvetan Lazarov Blvd.

1592 Sofia

Bulgaria

Tel.: +359 2 91 53 518

https://www.cpdp.bghttps://www.cpdp.bg

• Sie können sich auch an die Aufsichtsbehörde Ihres Wohnsitzlandes wenden.

14. Automatisierte Entscheidungen

Es findet keine automatisierte Entscheidungsfindung gemäß Art. 22 DSGVO statt.

15. Datenschutzbeauftragter

Es besteht derzeit keine gesetzliche Verpflichtung zur Bestellung eines Datenschutzbeauftragten.

16. Aktualität

Stand: April 2026

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren.