Verantwortlicher
EBL Media Production OG
Andreas-Hofer-Straße 29
6020 Innsbruck, Österreich
Telefon: +43 (0)650 9107636
E–Mail: office@ballaststoffe-plus.com
1. Aufruf der Website und Server–Protokolle
Bei jedem Aufruf unserer Website werden vom Server automatisch Daten erfasst, die Ihr Browser übermittelt: IP–Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die zuvor besuchte Seite, verwendeter Browser und Betriebssystem sowie die übertragene Datenmenge.
Diese Daten dienen dem sicheren und störungsfreien Betrieb sowie der Fehlersuche. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen Angebot (Art. 6 Abs. 1 lit. f DSGVO).
Unsere Website wird bei einem Dienstleister in Deutschland gehostet, der die Daten in unserem Auftrag und nach unseren Weisungen verarbeitet (Auftragsverarbeitung nach Art. 28 DSGVO).
2. Bestellung und Vertragsabwicklung
Wenn Sie bestellen, erheben wir die dafür nötigen Angaben: Vor- und Nachname, Rechnungs- und Lieferanschrift, E–Mail–Adresse, gegebenenfalls Telefonnummer sowie die Angaben zur gewählten Zahlungsart.
Diese Daten verarbeiten wir, um den Kaufvertrag zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO). Rechnungen und Bestellunterlagen bewahren wir so lange auf, wie es die handels- und steuerrechtlichen Aufbewahrungspflichten verlangen (Art. 6 Abs. 1 lit. c DSGVO).
Abonnements: Bestellen Sie ein Produkt im Abo, verarbeiten wir die genannten Daten für die gesamte Laufzeit des Abonnements, um die wiederkehrenden Lieferungen und Abrechnungen abzuwickeln (Art. 6 Abs. 1 lit. b DSGVO).
Kündigung über den Kündigungsbutton: Kündigen Sie einen Vertrag über die Schaltfläche „Verträge hier kündigen“, verarbeiten wir die dort eingegebenen Angaben (Art der Kündigung, gegebenenfalls Grund, Name, E–Mail–Adresse, Bestell– oder Abonummer, gewünschter Beendigungszeitpunkt), um die Kündigung zu bearbeiten und Ihnen die gesetzlich vorgeschriebene Eingangsbestätigung mit Datum und Uhrzeit zu senden (§ 312k BGB; Art. 6 Abs. 1 lit. b und c DSGVO). Die Kündigungserklärung bewahren wir zur Dokumentation der Vertragsbeendigung auf.
3. Zahlungsdienstleister
Für die Zahlungsabwicklung arbeiten wir mit spezialisierten Dienstleistern zusammen. Welche Daten dabei anfallen, hängt von der Zahlungsart ab, die Sie an der Kasse wählen. Zahlungsdaten wie vollständige Kartennummern erhalten und speichern wir nicht — diese geben Sie unmittelbar beim jeweiligen Dienstleister ein.
- Kredit– und Debitkarte: Stripe Payments Europe, Ltd., Dublin, Irland. Übermittelt werden Zahlungsbetrag, Bestelldaten und die von Ihnen eingegebenen Zahlungsdaten.
- Apple Pay und Google Pay: Wählen Sie eine dieser Schaltflächen, bestätigen Sie die Zahlung in der Wallet Ihres Geräts. Dabei werden Zahlungsbetrag und Bestelldaten an Apple Inc., One Apple Park Way, Cupertino, USA, beziehungsweise an Google Ireland Limited, Dublin, Irland, übermittelt; abgerechnet wird die dort hinterlegte Karte über Stripe. Solange Sie die Schaltfläche nicht verwenden, werden keine Daten an Apple oder Google übermittelt — die Schaltflächen werden von Stripe eingebettet, unsere Seiten rufen dafür keine Server von Apple oder Google auf (am 18.08.2026 nachgemessen).
- PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. Übermittelt werden Zahlungsbetrag, Bestelldaten sowie Ihre Kontaktdaten. Die PayPal–Skripte werden erst im Warenkorb und an der Kasse geladen — auf den übrigen Seiten des Shops wird nichts an PayPal übermittelt.
Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Dienstleister verarbeiten die Daten teilweise auch in eigener Verantwortung, insbesondere zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten; Einzelheiten finden Sie in deren Datenschutzerklärungen.
Wiederkehrende Zahlungen im Abo: Bei Abo–Bestellungen hinterlegt der jeweilige Zahlungsdienstleister Ihre gewählte Zahlungsart für die Folgezahlungen. Wir selbst speichern keine vollständigen Zahlungsdaten, sondern nur eine Referenz (Token), über die der Dienstleister die vereinbarten Beträge je Lieferung abrechnet (Art. 6 Abs. 1 lit. b DSGVO). Die Referenz wird mit Beendigung des Abonnements nicht weiter für Zahlungen verwendet.
Betrugsprävention an der Kasse: Zur Erkennung betrügerischer Bestellungen bindet unser Kartenzahlungsdienst auf der Kassenseite Skripte von Sift ein (Sift Science, Inc., 77 Geary Street, Suite 509, San Francisco, California 94108, USA). Dabei werden Ihre IP–Adresse, Angaben zu Browser und Gerät sowie Ihre Interaktion mit der Kassenseite verarbeitet und zu einer Risikoeinschätzung verdichtet. Anlassbezogen kann dabei zusätzlich hCaptcha der Intuition Machines, Inc. (USA) nachgeladen werden, um zu unterscheiden, ob eine Eingabe von einem Menschen oder von einem automatisierten Programm stammt; hCaptcha setzt dazu das Cookie hmt_id mit einer Speicherdauer von 30 Tagen. Rechtsgrundlage ist unser berechtigtes Interesse an der Verhinderung von Betrug und Missbrauch (Art. 6 Abs. 1 lit. f DSGVO); die hierfür erforderlichen Cookies sind nach § 25 Abs. 2 Nr. 2 TDDDG beziehungsweise § 165 Abs. 3 TKG einwilligungsfrei. Beide Anbieter sitzen in den USA, sodass eine Verarbeitung dort stattfindet; Intuition Machines ist nach dem EU–US Data Privacy Framework zertifiziert, ergänzend bestehen Standardvertragsklauseln. Näheres in den Datenschutzhinweisen der Anbieter: Sift Service Privacy Notice und hcaptcha.com/privacy.
4. Weitergabe an weitere Dritte
Darüber hinaus geben wir Ihre Daten nur weiter, soweit das für die Abwicklung Ihrer Bestellung erforderlich ist:
- an das mit der Lieferung beauftragte Versandunternehmen — die für die Zustellung nötigen Angaben;
- an unseren Steuerberater sowie an die Finanzbehörden, soweit gesetzlich vorgeschrieben.
Ihre Daten werden nicht verkauft.
5. E–Mails
Zum Versand der Bestellbestätigungen und weiterer Nachrichten zu Ihrer Bestellung nutzen wir den Mailserver unseres Hosting–Dienstleisters, der die Nachrichten in unserem Auftrag zustellt. Übermittelt werden dabei Ihre E–Mail–Adresse und der Inhalt der Nachricht. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
6. Kundenkonto
Sie können ein Kundenkonto anlegen, müssen das aber nicht — eine Bestellung ist auch ohne möglich. Legen Sie eines an, speichern wir die von Ihnen eingegebenen Daten, damit Sie sie bei der nächsten Bestellung nicht erneut eingeben müssen. Rechtsgrundlage ist Ihre Einwilligung durch das Anlegen des Kontos (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihr Konto jederzeit löschen lassen.
7. Cookies und Einwilligung
Cookies sind kleine Textdateien, die auf Ihrem Gerät gespeichert werden. Wir unterscheiden zwei Gruppen.
Technisch erforderliche Cookies speichern etwa den Inhalt Ihres Warenkorbs oder halten Sie nach dem Anmelden angemeldet. Ohne sie könnten Sie nicht bestellen. Sie sind nach § 25 Abs. 2 Nr. 2 TDDDG beziehungsweise § 165 Abs. 3 TKG einwilligungsfrei; Rechtsgrundlage für die anschließende Verarbeitung ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.
Alle übrigen Cookies und vergleichbaren Technologien — insbesondere für Reichweitenmessung und Werbung — setzen wir ausschließlich ein, wenn Sie uns dafür Ihre Einwilligung erteilt haben. Beim ersten Besuch erhalten Sie dazu einen Einwilligungsbanner, in dem Sie Ihre Auswahl treffen. Rechtsgrundlage sind § 25 Abs. 1 TDDDG bzw. § 165 Abs. 3 TKG sowie Art. 6 Abs. 1 lit. a DSGVO.
Ihre Entscheidung wird gespeichert, damit wir Sie nicht bei jedem Besuch erneut fragen müssen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern — über die Cookie–Einstellungen am Ende jeder Seite. Solange Sie nicht eingewilligt haben, werden die in Abschnitt 8 genannten Dienste nicht geladen.
Welche Cookies wir einsetzen
Zur Einholung und Verwaltung Ihrer Einwilligung setzen wir den Einwilligungs–Manager „Keksbot“ unseres technischen Dienstleisters asioweb ein; das Banner–Script wird von keksbot.asioweb.com geladen und speichert Ihre Auswahl. Die folgende Übersicht listet alle auf dieser Website eingesetzten Cookies mit Zweck und Speicherdauer auf — sie wird automatisch aktuell gehalten.
8. Reichweitenmessung und Werbung
Wir möchten verstehen, wie unser Shop genutzt wird und welche Werbung tatsächlich funktioniert. Dafür setzen wir die folgenden Dienste ein — ausschließlich nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Server–seitiges Tagging
Die Einbindung der unten genannten Dienste läuft über einen von uns betriebenen Server (server–seitiger Google Tag Manager) auf einer eigenen Subdomain. Das bedeutet: Die Daten Ihres Browsers gehen zunächst an unseren eigenen Server und werden erst von dort — im Rahmen Ihrer Einwilligung — an die jeweiligen Anbieter weitergegeben. Der Server steht bei der Hetzner Online GmbH in Deutschland.
Google Analytics 4
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies und ähnliche Kennungen, um die Nutzung unseres Shops auszuwerten — etwa welche Seiten aufgerufen werden, wie lange ein Besuch dauert und über welchen Weg Sie zu uns gekommen sind. Wir haben die IP–Anonymisierung aktiviert. Aus diesen Daten erstellen wir statistische Auswertungen; eine Zusammenführung mit Ihren Bestelldaten findet nicht statt.
Google Ads
Anbieter: Google Ireland Limited. Wir schalten Anzeigen bei Google und messen deren Erfolg. Dabei wird erfasst, ob Sie nach dem Klick auf eine Anzeige eine Bestellung abgeschlossen haben (Conversion–Messung). Außerdem können wir Besucherinnen und Besuchern unseres Shops später erneut Anzeigen ausspielen (Remarketing).
Meta (Facebook und Instagram)
Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Wir schalten Werbeanzeigen auf Facebook und Instagram. Um deren Erfolg zu messen, übermitteln wir Ereignisdaten aus unserem Shop über unseren eigenen Server an Meta („Conversions–API“) — nur dann, wenn Sie in den Cookie–Einstellungen in die Kategorie Marketing eingewilligt haben. Ein Meta–Pixel oder ein sonstiges Skript von Meta wird auf unserer Website nicht geladen.
Übermittelt werden dabei: das jeweilige Ereignis (Seitenaufruf, Legen in den Warenkorb, Kauf einschließlich Bestellwert), die Meta–Klick–Kennung aus der Anzeigen–URL (fbclid), Ihre IP–Adresse und die Kennung Ihres Browsers. Meta ordnet damit Käufe unseren Anzeigen zu und verbessert deren Ausspielung; dabei kann Meta die Daten mit Ihrem Meta–Konto verknüpfen, sofern Sie eines haben. Für die gemeinsame Verarbeitung besteht zwischen Meta und uns eine Vereinbarung über gemeinsame Verantwortlichkeit nach Art. 26 DSGVO.
Haben Sie über eine unserer Meta–Anzeigen zu uns gefunden, speichert unser eigener Server die Klick–Kennung zusätzlich in einem Cookie auf Ihrem Gerät (_fbc, Laufzeit 90 Tage), damit ein späterer Kauf der Anzeige zugeordnet werden kann. Dieses Cookie wird von uns gesetzt, nicht von Meta, und nur dann, wenn Sie in Marketing eingewilligt haben und Sie über eine Anzeige gekommen sind. Rufen Sie unseren Shop direkt auf, entsteht es nicht.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG bzw. § 165 Abs. 3 TKG). Sie können sie jederzeit mit Wirkung für die Zukunft über den Link „Cookie–Einstellungen“ am Seitenende widerrufen; ohne Einwilligung werden keine Daten an Meta übermittelt. Näheres in der Datenschutzrichtlinie von Meta.
Google Consent Mode
Wir übermitteln Ihre Einwilligungsentscheidung an Google, damit die Google–Dienste sich entsprechend verhalten. Haben Sie nicht eingewilligt, werden keine Cookies gesetzt; Google erhält in diesem Fall lediglich cookielose Signale ohne Kennungen.
9. Übermittlung in Drittländer
Die in Abschnitt 8 genannten Anbieter haben ihren Sitz in der Europäischen Union, gehören aber zu Konzernen mit Sitz in den USA; eine Verarbeitung dort lässt sich nicht ausschließen. Google LLC und Meta Platforms, Inc. sind unter dem EU–US Data Privacy Framework zertifiziert, für das die Europäische Kommission mit Beschluss vom 10. Juli 2023 ein angemessenes Datenschutzniveau festgestellt hat. Ergänzend haben wir mit den Anbietern die Standardvertragsklauseln der EU–Kommission abgeschlossen.
Trotz dieser Garantien lässt sich nicht vollständig ausschließen, dass US–Behörden auf die Daten zugreifen und dass Ihnen dagegen keine mit der EU vergleichbaren Rechtsmittel zur Verfügung stehen. Mit Ihrer Einwilligung willigen Sie auch in diese Übermittlung ein (Art. 49 Abs. 1 lit. a DSGVO).
10. Bewertungen
Einige Tage nach der Zustellung fragen wir Sie per E–Mail, wie zufrieden Sie waren. Rechtsgrundlage ist unser berechtigtes Interesse an Rückmeldungen zu unseren Produkten (Art. 6 Abs. 1 lit. f DSGVO) bzw. § 7 Abs. 3 UWG. Sie können dieser Nutzung jederzeit widersprechen — mit einer formlosen Nachricht an uns oder über den Abmeldelink in der E–Mail. Es entstehen Ihnen dabei keine anderen als die Übermittlungskosten nach den Basistarifen.
11. Ihre Rechte
Sie haben das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18) sowie auf Datenübertragbarkeit (Art. 20).
Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten, können Sie dieser Verarbeitung widersprechen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen — für Cookies über die Cookie–Einstellungen, im Übrigen mit einer Nachricht an uns.
Wenden Sie sich dafür an office@ballaststoffe-plus.com.
12. Beschwerderecht
Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien. Sie können sich auch an die Aufsichtsbehörde Ihres Wohnsitzes wenden.
13. Änderungen
Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert — etwa wenn ein Zahlungsdienstleister oder ein Auswertungsdienst hinzukommt. Es gilt jeweils die hier veröffentlichte Fassung.
Stand: August 2026