• Startseite
    • EB´s
    • FAQ
    • Kontakt

    Datenschutzerklärung

    Stand: 05.04.2026

    1. Verantwortlicher

    Hello BARF
    Inh. Lars Binder
    Am Weißenberge 16A
    22335 Hamburg
    Deutschland

    E-Mail: hello@hellobarf.de

    USt-IdNr.: [falls vorhanden eintragen, sonst löschen]

    2. Überblick der Datenverarbeitung

    Wir verarbeiten personenbezogene Daten, wenn du:

    • unsere Website besuchst,
    • Produkte bestellst (inkl. Checkout),
    • Formulare nutzt (Kontaktformular, Ernährungsplan-Formulare, Rechner),
    • den Newsletter abonnierst,
    • in Tracking/Marketing-Cookies einwilligst (sofern eingesetzt).

    3. Rechtsgrundlagen

    Wir verarbeiten Daten auf Basis folgender Rechtsgrundlagen der DSGVO:

    • Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen), z. B. Bestellungen, Planerstellung, Support.
    • Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung), z. B. Handels- und Steuerrecht.
    • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), z. B. technische Sicherheit, Missbrauchsvermeidung, Fehleranalyse.
    • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), z. B. Newsletter/Marketing, Tracking-Cookies (sofern verwendet).

    4. Hosting, Shopsystem & Bereitstellung der Website (Shopify)

    Unsere Website wird über die E-Commerce-Plattform Shopify betrieben. Shopify verarbeitet Daten zur Bereitstellung der Website, des Shops, des Checkouts sowie zur Bestellabwicklung.

    Dabei können technische Daten (z. B. IP-Adresse, Geräte-/Browserdaten, Zeitstempel, Logdaten) sowie Daten, die du im Rahmen einer Bestellung angibst (z. B. Name, Adresse, E-Mail, Zahlungs- und Bestelldaten), verarbeitet werden.

    Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) sowie Art. 6 Abs. 1 lit. f DSGVO (Sicherheit, Stabilität).

    5. Cookies, Consent-Banner & Einwilligungsverwaltung (Complianz)

    Wir verwenden ein Consent-Tool (Complianz Consent), um Einwilligungen für Cookies und ähnliche Technologien einzuholen und zu dokumentieren.

    Je nach Konfiguration werden dabei Informationen über deine Auswahl (Einwilligung/ Ablehnung) gespeichert, um die Entscheidung zu respektieren und nachweisen zu können.

    Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Nachweispflicht / Einwilligungsverwaltung) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

    Cookie-Kategorien

    • Essenzielle Cookies: notwendig für Betrieb, Checkout, Sicherheit.
    • Funktionale Cookies: z. B. zur Verbesserung der Bedienung (sofern aktiviert).
    • Statistik/Analyse: z. B. Reichweitenmessung (nur nach Einwilligung, sofern eingesetzt).
    • Marketing: z. B. Conversion-Tracking/Remarketing (nur nach Einwilligung, sofern eingesetzt).

    6. Bestellungen, Checkout & Kundenkonto

    Wenn du bei uns bestellst, verarbeiten wir deine Daten zur Vertragsabwicklung (Bestellung, Zahlung, Versand bzw. digitale Lieferung, Kommunikation).

    Verarbeitete Daten: Name, Rechnungs-/Lieferadresse (sofern erforderlich), E-Mail, Bestellinformationen, Zahlungsstatus, ggf. Telefon (falls freiwillig angegeben), IP-Adresse und technische Checkout-Daten.

    Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

    7. Zahlung (Shopify Payments, PayPal, Klarna)

    Für Zahlungsabwicklungen werden je nach gewählter Zahlungsart Daten an den jeweiligen Zahlungsdienstleister übermittelt. Es gelten zusätzlich die Datenschutzhinweise der jeweiligen Anbieter.

    7.1 Shopify Payments

    Bei Auswahl von Shopify Payments erfolgt die Zahlungsabwicklung über die von Shopify bereitgestellte Zahlungsinfrastruktur. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

    7.2 PayPal

    Bei Auswahl von PayPal werden Daten an PayPal übermittelt, um die Zahlung durchzuführen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

    7.3 Klarna

    Bei Auswahl von Klarna werden Daten an Klarna übermittelt, um die Zahlung durchzuführen (inkl. ggf. Bonitäts-/Identitätsprüfungen nach Klarna-Logik). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

    8. Kontaktformular & E-Mail-Kontakt

    Wenn du uns über das Kontaktformular oder per E-Mail kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage.

    Verarbeitete Daten: Name (falls angegeben), E-Mail, Nachricht, ggf. weitere Angaben.

    Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich/vertraglich) oder Art. 6 Abs. 1 lit. f DSGVO (allgemeine Anfragen).

    9. Formulare für Ernährungspläne (Hulk Form Builder)

    Für die Erstellung individueller Ernährungspläne nutzen wir Formulare (z. B. Tierdaten, Wünsche, Fütterungsdaten), bereitgestellt über Hulk Form Builder.

    Zweck: Erhebung der erforderlichen Informationen, um deinen individuellen Plan zu erstellen und dir bereitzustellen.

    Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

    10. Automatisierung & Verarbeitung (Make)

    Wir nutzen Make (Automationsplattform), um Prozesse zwischen Formularen, Datenbank, E-Mail und Planerstellung zu automatisieren (z. B. Datenübernahme, Statusverarbeitung, Versandlogik).

    Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. f DSGVO (effiziente, sichere Prozessabwicklung).

    11. Datenbank & Speicherung (Supabase – Region Frankfurt/EU)

    Wir speichern und verwalten Daten in einer Datenbank über Supabase. Der Standort des Projekts ist Frankfurt (EU).

    Zweck: Speicherung und Verwaltung der Bestell-/Plan-Daten, Formularinhalte, Prozessstatus und ggf. Support-Kontext, soweit für die Vertragserfüllung erforderlich.

    Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

    12. KI-gestützte Verarbeitung (OpenAI, Claude)

    Für die Erstellung individueller Inhalte (z. B. Ernährungspläne, Auswertungen, Textbausteine) sowie ggf. für Support-/Analysezwecke können wir KI-Dienste einsetzen (z. B. OpenAI, Claude).

    12.1 Welche Daten können betroffen sein?

    • Formularangaben zur Planerstellung (z. B. Tierdaten, Fütterungsdaten, Wünsche)
    • Support-Anfragen (nur soweit erforderlich)
    • Technische Metadaten zur Verarbeitung (z. B. Zeitstempel, interne IDs)

    Wichtiger Hinweis: Wir übermitteln nur solche Informationen, die für die jeweilige Leistung erforderlich sind. Wir empfehlen, in Freitextfeldern keine unnötig sensiblen Informationen einzugeben.

    Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und ggf. Art. 6 Abs. 1 lit. f DSGVO (Qualität/Automatisierung). Soweit für bestimmte Verarbeitungen eine Einwilligung erforderlich ist, erfolgt dies auf Basis von Art. 6 Abs. 1 lit. a DSGVO.

    13. Newsletter (Klaviyo, Double-Opt-In)

    Wenn du dich zu unserem Newsletter anmeldest, nutzen wir Klaviyo zum Versand und zur Verwaltung. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Du bestätigst deine Anmeldung über einen Link in einer E-Mail.

    Verarbeitete Daten: E-Mail-Adresse, Zeitpunkt der Anmeldung/Bestätigung, ggf. technische Daten zur Nachweisführung, sowie ggf. Interaktionen (z. B. Öffnungen/Klicks), sofern aktiviert.

    Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

    Widerruf: Du kannst den Newsletter jederzeit über den Abmeldelink in jeder E-Mail abbestellen.

    14. Reichweitenmessung & Marketing (nur nach Einwilligung)

    Sofern wir Analyse- oder Marketing-Dienste (z. B. Google Analytics/Ads, Meta Pixel, TikTok Pixel oder ähnliche Tools) einsetzen, erfolgt die Verarbeitung nur nach deiner Einwilligung über das Consent-Banner.

    Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

    Hinweis: Welche Tools konkret aktiv sind, kannst du jederzeit im Consent-Banner einsehen und dort deine Auswahl ändern.

    15. Empfänger / Auftragsverarbeiter

    Wir setzen Dienstleister als Auftragsverarbeiter ein (Art. 28 DSGVO), z. B. für Hosting/Shop, E-Mail, Automatisierung, Datenbank und KI-Verarbeitung. Eine Übermittlung erfolgt nur, soweit dies für die jeweiligen Zwecke erforderlich ist.

    16. Speicherdauer

    Wir speichern personenbezogene Daten nur so lange, wie dies für die Zwecke erforderlich ist oder gesetzliche Pflichten bestehen (z. B. handels- und steuerrechtliche Aufbewahrungsfristen).

    • Bestell-/Rechnungsdaten: nach gesetzlichen Aufbewahrungsfristen (regelmäßig 6 bzw. 10 Jahre).
    • Formular-/Plan-Daten: so lange wie zur Vertragserfüllung und ggf. zur Nachbetreuung notwendig; anschließend Löschung/Anonymisierung nach interner Frist [Frist eintragen, z. B. 24 Monate].
    • Kontaktanfragen: bis zur abschließenden Bearbeitung; ggf. länger bei Anschlussfragen oder Nachweispflichten.
    • Newsletter-Daten: bis zum Widerruf der Einwilligung.

    17. Deine Rechte

    Du hast nach DSGVO insbesondere folgende Rechte:

    • Auskunft (Art. 15 DSGVO)
    • Berichtigung (Art. 16 DSGVO)
    • Löschung (Art. 17 DSGVO)
    • Einschränkung der Verarbeitung (Art. 18 DSGVO)
    • Datenübertragbarkeit (Art. 20 DSGVO)
    • Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
    • Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

    18. Beschwerderecht bei der Aufsichtsbehörde

    Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem EU-Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

    19. Sicherheit

    Wir treffen angemessene technische und organisatorische Maßnahmen, um deine Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen.

    20. Änderung dieser Datenschutzerklärung

    Wir können diese Datenschutzerklärung anpassen, wenn sich Rechtslage, eingesetzte Tools oder Prozesse ändern. Maßgeblich ist die jeweils auf der Website veröffentlichte Version.