Datenschutzerklärung

1. Verantwortlicher

FORMM Media & Marketing UG (haftungsbeschränkt)

Simon Forstemann

Edisonstrasse 63

12459 Berlin, Deutschland

E-Mail: hallo@haccp-control.com

2. Erhebung und Speicherung personenbezogener Daten

Beim Besuch unserer Website werden automatisch folgende Daten erhoben, die technisch erforderlich sind, um Ihnen die Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten:

• IP-Adresse
• Browser-Typ und -Version
• Betriebssystem
• Datum und Uhrzeit der Anfrage
• Referrer-URL

Diese Daten werden nach 30 Tagen automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung und Sicherheit der Website).

3. Registrierung und Nutzerkonto

Für die Nutzung von HACCP Control ist eine Registrierung erforderlich. Dabei werden folgende Daten erhoben:

• E-Mail-Adresse (erforderlich)
• Name und Betriebsdaten (optional, zur Personalisierung)
• Geschäftsbezogene Daten (HACCP-Protokolle, Kontrolldaten)

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung des Nutzungsvertrags.

Nutzung durch Betriebe (Auftragsverarbeitung). Trägt ein Betrieb in HACCP Control Daten seiner Beschäftigten ein, etwa Namen von Mitgliedern, erfassende Personen in Protokollen, Teilnehmende von Team-Schulungen oder deren E-Mail-Adresse und Handynummer für die jährliche Schulungserinnerung, bleibt der Betrieb dafür Verantwortlicher. Wir verarbeiten diese Daten in seinem Auftrag nach Art. 28 DSGVO. Grundlage ist unser Auftragsverarbeitungsvertrag (AVV), der mit der Registrierung als vereinbart gilt und dort auch als PDF bereitsteht.

Löschung. Die Löschung eines Kontos samt aller Betriebsdaten veranlassen wir auf Anfrage an hallo@haccp-control.com innerhalb von 30 Tagen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Zuvor können Sie Ihre Daten in den Einstellungen der App exportieren.

4. E-Mails an Sie

Vertrags- und Service-E-Mails. Im Zusammenhang mit Ihrem Kauf oder Ihrer Nutzung senden wir Ihnen E-Mails, die zur Vertragsdurchführung erforderlich sind: Kauf- und Vertragsbestätigungen (einschließlich der Vertragsbestätigung nach § 312f BGB), Zugangs-Links zu gebuchten Schulungen, Registrierungs-, Passwort-, Zahlungs- und Kontoinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Erinnerung an die jährliche Auffrischung. Haben Sie über uns eine Hygieneschulung absolviert oder für Ihr Team gebucht, erinnern wir Sie rechtzeitig per E-Mail, wenn die jährliche Wiederholung der Schulung (§ 4 LMHV, VO (EG) Nr. 852/2004) fällig wird. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) daran, unsere Kunden und Nutzer bei der Einhaltung dieser wiederkehrenden gesetzlichen Schulungspflicht zu unterstützen und auf eigene, gleichartige Leistungen hinzuweisen; gegenüber Käufern stützt sich der Versand zusätzlich auf § 7 Abs. 3 UWG. Nach einem Widerspruch senden wir Ihnen keine Erinnerungen mehr.

Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, der Verarbeitung Ihrer Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO — insbesondere dem Erhalt der Erinnerungs-E-Mails — jederzeit zu widersprechen. Dafür genügt der Abmeldelink in jeder dieser E-Mails oder eine formlose Nachricht an hallo@haccp-control.com.

Hygiene-Tipps (Werbung mit Einwilligung). Praktische Hygiene-Tipps für den Betrieb senden wir Ihnen nur, wenn Sie dies angekreuzt und anschließend über den Bestätigungslink in unserer E-Mail bestätigt haben (Double-Opt-In). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Zum Nachweis speichern wir Ihre E-Mail-Adresse, Ihren Namen, die Herkunft der Anfrage, die Zeitpunkte von Anfrage, Bestätigung und einer etwaigen Abmeldung sowie einen Bestätigungs-Token. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmeldelink in jeder dieser E-Mails oder an hallo@haccp-control.com; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Hygiene-Tipps aus der App-Registrierung (Werbung mit Einwilligung). Bei der Registrierung in der App können Sie freiwillig ankreuzen, dass wir Ihnen gelegentlich praktische Hygiene-Tipps für den Betrieb schicken, auch zu passenden Schulungen von HACCP Control. Wirksam wird das, sobald Sie Ihre E-Mail-Adresse über den Link in der Registrierungs-E-Mail bestätigen; ohne Haken erhalten Sie keine solchen E-Mails, die App können Sie in jedem Fall uneingeschränkt nutzen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Zum Nachweis speichern wir Ihre Konto-Kennung, Ihre E-Mail-Adresse, den Wortlaut der Einwilligung, die Zeitpunkte von Registrierung, Bestätigung der E-Mail-Adresse und einer etwaigen Abmeldung sowie einen Abmelde-Token. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder dieser E-Mails oder an hallo@haccp-control.com.

Hinweis-Serie zu den kostenlosen Lernunterlagen. Fordern Sie unsere kostenlosen Lernunterlagen an und willigen dabei in Hinweise zur HACCP-Schulung ein, erhalten Sie eine kurze, automatisch endende Serie von Hinweis-E-Mails (Art. 6 Abs. 1 lit. a DSGVO). Jede dieser E-Mails enthält einen Abmeldelink.

Kostenloser Reinigungsplan. Fordern Sie den Reinigungsplan als PDF an, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, optional den Namen Ihres Betriebs, den Zeitpunkt der Anforderung und den Zeitpunkt, zu dem Sie den Link in unserer E-Mail öffnen. Der Link kommt nur per E-Mail; sein Aufruf bestätigt Ihre Adresse. Willigen Sie dabei in gelegentliche Hinweise zu HACCP Control (App und Schulungen) ein, schicken wir Ihnen solche Hinweise per E-Mail (Art. 6 Abs. 1 lit. a DSGVO). Jede dieser E-Mails enthält einen Abmeldelink; Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, auch an hallo@haccp-control.com. Den Namen Ihres Betriebs legen wir nicht in unserer Datenbank ab; er steht nur in der E-Mail, im Link und auf Ihrer Vorlage.

Erinnerungs-Service für die Hygieneschulung. Richten Sie auf unserer Website den Erinnerungs-Service ein, verarbeiten wir Ihre E-Mail-Adresse, freiwillig Ihre Handynummer, Monat und Jahr Ihrer letzten Hygieneschulung, den Wortlaut Ihrer Einwilligung, die Seite, auf der Sie die Erinnerung eingerichtet haben, sowie die Zeitpunkte von Anforderung, Bestätigung, Erinnerungen und Abmeldung. Erst nach dem Klick auf den Bestätigungslink in unserer E-Mail ist die Erinnerung aktiv. Dann erinnern wir Sie rund vier Wochen vor der jährlichen Auffrischung per E-Mail, mit einem Gutschein für unsere Online-Schulung, und danach jährlich erneut (Art. 6 Abs. 1 lit. a DSGVO). Jede dieser E-Mails enthält einen Abmeldelink; Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, auch an hallo@haccp-control.com. Geben Sie eine Handynummer an, schicken wir Ihnen nach der Bestätigung Ihrer E-Mail-Adresse eine SMS mit einem Bestätigungslink; erst danach erinnern wir Sie zusätzlich per SMS (Versand über die seven communications GmbH & Co. KG, Kiel, siehe Abschnitt 8). Jede SMS enthält einen Link zum Abbestellen. Haben Sie unter derselben Adresse in den letzten Monaten eine Hygieneschulung bei uns abgeschlossen, gleichen wir das ab, damit Sie nicht zweimal erinnert werden.

Bewertungs-Anfrage. Nach einem Kauf können wir Sie einmalig bitten, Ihre Erfahrung auf einer Bewertungsplattform zu teilen (§ 7 Abs. 3 UWG bzw. Ihre Einwilligung). Auch hier können Sie jederzeit widersprechen.

Speicherdauer. Nachweise über Einwilligungen, Bestätigungen und Widersprüche speichern wir zur Verteidigung gegen Rechtsansprüche in der Regel für 3 Jahre nach der letzten Interaktion (Regelverjährung, §§ 195, 199 BGB).

5. Cookies und Einwilligung

Beim ersten Aufruf zeigen wir Ihnen einen Cookie-Banner. Cookies zur Reichweitenanalyse und zur Messung unserer Werbeanzeigen setzen wir standardmäßig ein; Rechtsgrundlage ist unser berechtigtes Interesse an der Messung und Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit widersprechen, im Banner unter „Einstellungen" oder später über „Cookie-Einstellungen" im Seitenfuß. Personalisierte Werbung (Remarketing) aktivieren wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir unterscheiden drei Kategorien:

• Notwendig: Für den Betrieb der Anwendung erforderlich, etwa Authentifizierung, Sitzungsverwaltung und das Speichern Ihrer Cookie-Auswahl. Immer aktiv; Rechtsgrundlage ist § 25 Abs. 2 TDDDG bzw. Art. 6 Abs. 1 lit. f DSGVO.
• Analyse: Reichweiten- und Nutzungsanalyse mit Google Analytics 4 (siehe Abschnitt 6). Standardmäßig aktiv, Widerspruch jederzeit möglich.
• Marketing: Messung von Werbeanzeigen mit Google Ads und Microsoft Advertising (siehe Abschnitt 7). Standardmäßig aktiv, Widerspruch jederzeit möglich; personalisierte Werbung nur mit Ihrer Einwilligung.

Technisch setzen wir Google Consent Mode v2 ein. Ihre Auswahl wird lokal in Ihrem Browser gespeichert. Sie können sie jederzeit ändern, indem Sie im Seitenfuß auf „Cookie-Einstellungen" klicken und den Banner erneut öffnen; ein Widerspruch wirkt mit Wirkung für die Zukunft, eine erteilte Einwilligung können Sie so widerrufen.

6. Google Analytics

Wir nutzen Google Analytics 4 (GA4), einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website ermöglichen.

Die IP-Anonymisierung ist aktiviert, sodass Ihre IP-Adresse von Google innerhalb der EU gekürzt wird. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Reichweitenmessung). Sie können der Erfassung durch Google Analytics jederzeit widersprechen, indem Sie im Cookie-Banner die Kategorie „Analyse" deaktivieren oder das Google Analytics Opt-out Browser Add-on installieren.

7. Google Ads und Microsoft Advertising

Wir nutzen Google Ads Conversion Tracking, um die Wirksamkeit unserer Werbeanzeigen zu messen. Dabei wird ein Cookie gesetzt, wenn Sie über eine Google-Anzeige auf unsere Website gelangen.

Damit ein Kauf auch dann einer Anzeige zugeordnet werden kann, wenn das Cookie fehlt (etwa bei einem Gerätewechsel), übermitteln wir beim Kauf zusätzlich die von Ihnen in der Kaufmaske eingegebene E-Mail-Adresse an Google, ausschließlich als SHA-256-Hash („von Nutzern bereitgestellte Daten", erweiterte Conversions). Der Hash wird in Ihrem Browser durch den Google-Tag beziehungsweise auf unserem Server gebildet, bevor er Google erreicht; Google gleicht ihn nur mit angemeldeten Google-Konten ab, die zuvor auf eine unserer Anzeigen geklickt haben, und nutzt ihn nicht für andere Zwecke. Dies geschieht nur, solange Sie der Kategorie „Marketing" in den Cookie-Einstellungen nicht widersprochen haben; Ihre Wahl im Cookie-Banner wird dafür beim Kauf mit übergeben.

Außerdem nutzen wir das Universal Event Tracking (UET) von Microsoft Advertising, einem Dienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Dabei wird ein Cookie gesetzt, wenn Sie über eine Microsoft-Anzeige (z. B. in der Bing-Suche) auf unsere Website gelangen, um Conversions zu messen. Sie können dem jederzeit über die Cookie-Einstellungen (Kategorie „Marketing") widersprechen.

Rechtsgrundlage für die Messung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Wirksamkeitsmessung unserer Werbung), für personalisierte Werbung Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Widerspruch und Widerruf sind jederzeit über den Cookie-Banner möglich.

8. Hosting und Auftragsverarbeitung

Wir nutzen folgende Dienstleister für den Betrieb von HACCP Control:

• Vercel Inc. (USA): Hosting der Webanwendung und Ausführung der Serverfunktionen. Die Auslieferung läuft über ein weltweites Netz, die Serverfunktionen in einem Rechenzentrum in den USA.
• Supabase Inc. (USA): Datenbank und Authentifizierung. Die Daten liegen in der EU (Amazon Web Services, Region Irland).
• Resend Inc. (USA): Versand transaktionaler E-Mails.
• Functional Software, Inc. (Sentry) (USA): Fehlerüberwachung der Serverfunktionen. Tritt dort ein technischer Fehler auf, werden Fehlermeldung, Funktionsname und technischer Ablauf übermittelt; E-Mail-Adressen, Telefonnummern und Zugangskennungen entfernen wir vorher. Die Daten werden in der EU gespeichert (Rechenzentrum in Frankfurt am Main). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem fehlerfreien Betrieb, insbesondere zuverlässigen Kauf- und Bescheinigungsabläufen.
• seven communications GmbH & Co. KG (Kiel, Deutschland): Versand von SMS, wenn Sie beim Kauf einer Online-Schulung freiwillig eine Handynummer angegeben haben (Link zur Bescheinigung nach dem Abschluss), oder für den Erinnerungs-Service zur Hygieneschulung, wenn Sie dort eine Handynummer angegeben und bestätigt haben.

Mit allen Dienstleistern bestehen Auftragsverarbeitungsverträge. Die Datenübermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Eine Übersicht der Unterauftragsverarbeiter mit Standorten steht in Anlage 3 unseres Auftragsverarbeitungsvertrags.

9. Zahlungsabwicklung (kostenpflichtige Online-Schulungen)

Beim Kauf des Zugangs zu einer unserer Online-Schulungen (Hygieneschulung, Allergenschulung, HACCP-Basisschulung für Verantwortliche, Weiterbildung HACCP-Beauftragter, Team-Schulung, Schulung Lebensmittelsicherheit in der Produktion) verarbeiten wir die zur Vertragsabwicklung erforderlichen Daten: Name, E-Mail-Adresse sowie eine Vorgangs-/Bescheinigungs-Kennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Geben Sie beim Kauf freiwillig eine Handynummer an, verwenden wir sie ausschließlich dafür, Ihnen nach dem Abschluss einen Link zur Bescheinigung per SMS zu schicken; der Versand läuft über die seven communications GmbH & Co. KG (Kiel), siehe Abschnitt 8. Das im Wissenstest erzielte Ergebnis entsteht erst beim Abschluss der Schulung und wird ausschließlich lokal in Ihrem Browser zur Erstellung der Bescheinigung verarbeitet; es wird nicht an uns übermittelt.

Bei der Schulung Lebensmittelsicherheit in der Produktion wird die Teilnahmebescheinigung abweichend davon auf unserem Server ausgestellt und für den bestellenden Betrieb verwaltet. Dafür speichern wir je Teilnehmer Name, Geburtsdatum, das Ergebnis des Wissenstests (Prozentwert), die geschulten Module und die Bescheinigungs-Kennung; der Betrieb sieht diese Angaben in seiner Verwaltung. Vom Betrieb eingetragene betriebliche Hinweise (etwa Zuständigkeiten oder Meldewege) speichern wir und zeigen sie den Teilnehmenden dieses Betriebs als Angabe des Betriebs an; verantwortlich für diese Inhalte ist der Betrieb. Die öffentliche Echtheitsprüfung einer Bescheinigung über den QR-Code zeigt Name, Betrieb, Ausstellungsdatum und geschulte Module, nicht das Geburtsdatum.

Die Zahlung wickeln wir über den Zahlungsdienstleister Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland) ab. Ihre Zahlungsdaten (z. B. Kartendaten) geben Sie direkt bei Stripe ein; wir erhalten und speichern diese nicht. Stripe verarbeitet die Daten teils in unserem Auftrag, teils als eigenständig Verantwortlicher (u. a. zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten); insoweit ist Art. 6 Abs. 1 lit. f DSGVO Grundlage. Es bestehen die erforderlichen Verträge bzw. EU-Standardvertragsklauseln. Weitere Informationen unter stripe.com/privacy.

Rechnungs- und zahlungsbezogene Daten werden entsprechend den steuer- und handelsrechtlichen Aufbewahrungspflichten (z. B. § 147 AO, bis zu 10 Jahre) aufbewahrt.

10. Ihre Rechte

Nach der DSGVO stehen Ihnen folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an hallo@haccp-control.com.

11. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die zuständige Aufsichtsbehörde ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Friedrichstr. 219, 10969 Berlin.

12. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes anzupassen.

Stand: Oktober 2026