Datenschutzerklärung

1. Verantwortlicher

FORMM Media & Marketing UG (haftungsbeschränkt)

Simon Forstemann

Edisonstrasse 63

12459 Berlin, Deutschland

E-Mail: hallo@haccp-control.com

2. Erhebung und Speicherung personenbezogener Daten

Beim Besuch unserer Website werden automatisch folgende Daten erhoben, die technisch erforderlich sind, um Ihnen die Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten:

• IP-Adresse
• Browser-Typ und -Version
• Betriebssystem
• Datum und Uhrzeit der Anfrage
• Referrer-URL

Diese Daten werden nach 30 Tagen automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung und Sicherheit der Website).

3. Registrierung und Nutzerkonto

Für die Nutzung von HACCP Control ist eine Registrierung erforderlich. Dabei werden folgende Daten erhoben:

• E-Mail-Adresse (erforderlich)
• Name und Betriebsdaten (optional, zur Personalisierung)
• Geschäftsbezogene Daten (HACCP-Protokolle, Kontrolldaten)

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung des Nutzungsvertrags.

Nutzung durch Betriebe (Auftragsverarbeitung). Trägt ein Betrieb in HACCP Control Daten seiner Beschäftigten ein, etwa Namen von Mitgliedern, erfassende Personen in Protokollen oder Teilnehmende von Team-Schulungen, bleibt der Betrieb dafür Verantwortlicher. Wir verarbeiten diese Daten in seinem Auftrag nach Art. 28 DSGVO. Grundlage ist unser Auftragsverarbeitungsvertrag (AVV), der mit der Registrierung als vereinbart gilt und dort auch als PDF bereitsteht.

Löschung. Die Löschung eines Kontos samt aller Betriebsdaten veranlassen wir auf Anfrage an hallo@haccp-control.com innerhalb von 30 Tagen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Zuvor können Sie Ihre Daten in den Einstellungen der App exportieren.

4. E-Mails an Sie

Vertrags- und Service-E-Mails. Im Zusammenhang mit Ihrem Kauf oder Ihrer Nutzung senden wir Ihnen E-Mails, die zur Vertragsdurchführung erforderlich sind: Kauf- und Vertragsbestätigungen (einschließlich der Vertragsbestätigung nach § 312f BGB), Zugangs-Links zu gebuchten Schulungen, Registrierungs-, Passwort-, Zahlungs- und Kontoinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Erinnerung an die jährliche Auffrischung. Haben Sie über uns eine Hygieneschulung absolviert oder für Ihr Team gebucht, erinnern wir Sie rechtzeitig per E-Mail, wenn die jährliche Wiederholung der Schulung (§ 4 LMHV, VO (EG) Nr. 852/2004) fällig wird. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) daran, unsere Kunden und Nutzer bei der Einhaltung dieser wiederkehrenden gesetzlichen Schulungspflicht zu unterstützen und auf eigene, gleichartige Leistungen hinzuweisen; gegenüber Käufern stützt sich der Versand zusätzlich auf § 7 Abs. 3 UWG. Nach einem Widerspruch senden wir Ihnen keine Erinnerungen mehr.

Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, der Verarbeitung Ihrer Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO — insbesondere dem Erhalt der Erinnerungs-E-Mails — jederzeit zu widersprechen. Dafür genügt der Abmeldelink in jeder dieser E-Mails oder eine formlose Nachricht an hallo@haccp-control.com.

Hygiene-Tipps (Werbung mit Einwilligung). Praktische Hygiene-Tipps für den Betrieb senden wir Ihnen nur, wenn Sie dies angekreuzt und anschließend über den Bestätigungslink in unserer E-Mail bestätigt haben (Double-Opt-In). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Zum Nachweis speichern wir Ihre E-Mail-Adresse, Ihren Namen, die Herkunft der Anfrage, die Zeitpunkte von Anfrage, Bestätigung und einer etwaigen Abmeldung sowie einen Bestätigungs-Token. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmeldelink in jeder dieser E-Mails oder an hallo@haccp-control.com; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Hinweis-Serie zu den kostenlosen Lernunterlagen. Fordern Sie unsere kostenlosen Lernunterlagen an und willigen dabei in Hinweise zur HACCP-Schulung ein, erhalten Sie eine kurze, automatisch endende Serie von Hinweis-E-Mails (Art. 6 Abs. 1 lit. a DSGVO). Jede dieser E-Mails enthält einen Abmeldelink.

Bewertungs-Anfrage. Nach einem Kauf können wir Sie einmalig bitten, Ihre Erfahrung auf einer Bewertungsplattform zu teilen (§ 7 Abs. 3 UWG bzw. Ihre Einwilligung). Auch hier können Sie jederzeit widersprechen.

Speicherdauer. Nachweise über Einwilligungen, Bestätigungen und Widersprüche speichern wir zur Verteidigung gegen Rechtsansprüche in der Regel für 3 Jahre nach der letzten Interaktion (Regelverjährung, §§ 195, 199 BGB).

5. Cookies und Einwilligung

Beim ersten Aufruf zeigen wir Ihnen einen Cookie-Banner. Cookies zur Reichweitenanalyse und zur Messung unserer Werbeanzeigen setzen wir standardmäßig ein; Rechtsgrundlage ist unser berechtigtes Interesse an der Messung und Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit widersprechen, im Banner unter „Einstellungen" oder später über „Cookie-Einstellungen" im Seitenfuß. Personalisierte Werbung (Remarketing) aktivieren wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir unterscheiden drei Kategorien:

• Notwendig: Für den Betrieb der Anwendung erforderlich, etwa Authentifizierung, Sitzungsverwaltung und das Speichern Ihrer Cookie-Auswahl. Immer aktiv; Rechtsgrundlage ist § 25 Abs. 2 TDDDG bzw. Art. 6 Abs. 1 lit. f DSGVO.
• Analyse: Reichweiten- und Nutzungsanalyse mit Google Analytics 4 (siehe Abschnitt 6). Standardmäßig aktiv, Widerspruch jederzeit möglich.
• Marketing: Messung von Werbeanzeigen mit Google Ads und Microsoft Advertising (siehe Abschnitt 7). Standardmäßig aktiv, Widerspruch jederzeit möglich; personalisierte Werbung nur mit Ihrer Einwilligung.

Technisch setzen wir Google Consent Mode v2 ein. Ihre Auswahl wird lokal in Ihrem Browser gespeichert. Sie können sie jederzeit ändern, indem Sie im Seitenfuß auf „Cookie-Einstellungen" klicken und den Banner erneut öffnen; ein Widerspruch wirkt mit Wirkung für die Zukunft, eine erteilte Einwilligung können Sie so widerrufen.

6. Google Analytics

Wir nutzen Google Analytics 4 (GA4), einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website ermöglichen.

Die IP-Anonymisierung ist aktiviert, sodass Ihre IP-Adresse von Google innerhalb der EU gekürzt wird. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Reichweitenmessung). Sie können der Erfassung durch Google Analytics jederzeit widersprechen, indem Sie im Cookie-Banner die Kategorie „Analyse" deaktivieren oder das Google Analytics Opt-out Browser Add-on installieren.

7. Google Ads und Microsoft Advertising

Wir nutzen Google Ads Conversion Tracking, um die Wirksamkeit unserer Werbeanzeigen zu messen. Dabei wird ein Cookie gesetzt, wenn Sie über eine Google-Anzeige auf unsere Website gelangen.

Außerdem nutzen wir das Universal Event Tracking (UET) von Microsoft Advertising, einem Dienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Dabei wird ein Cookie gesetzt, wenn Sie über eine Microsoft-Anzeige (z. B. in der Bing-Suche) auf unsere Website gelangen, um Conversions zu messen. Sie können dem jederzeit über die Cookie-Einstellungen (Kategorie „Marketing") widersprechen.

Rechtsgrundlage für die Messung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Wirksamkeitsmessung unserer Werbung), für personalisierte Werbung Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Widerspruch und Widerruf sind jederzeit über den Cookie-Banner möglich.

8. Hosting und Auftragsverarbeitung

Wir nutzen folgende Dienstleister für den Betrieb von HACCP Control:

• Vercel Inc. (USA): Hosting der Webanwendung und Ausführung der Serverfunktionen. Die Auslieferung läuft über ein weltweites Netz, die Serverfunktionen in einem Rechenzentrum in den USA.
• Supabase Inc. (USA): Datenbank und Authentifizierung. Die Daten liegen in der EU (Amazon Web Services, Region Irland).
• Resend Inc. (USA): Versand transaktionaler E-Mails.

Mit allen Dienstleistern bestehen Auftragsverarbeitungsverträge. Die Datenübermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Eine Übersicht der Unterauftragsverarbeiter mit Standorten steht in Anlage 3 unseres Auftragsverarbeitungsvertrags.

9. Zahlungsabwicklung (kostenpflichtige Online-Schulungen)

Beim Kauf des Zugangs zu einer unserer Online-Schulungen (Hygieneschulung, Allergenschulung, HACCP-Basisschulung für Verantwortliche, Weiterbildung HACCP-Beauftragter, Team-Schulung) verarbeiten wir die zur Vertragsabwicklung erforderlichen Daten: Name, E-Mail-Adresse sowie eine Vorgangs-/Bescheinigungs-Kennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Das im Wissenstest erzielte Ergebnis entsteht erst beim Abschluss der Schulung und wird ausschließlich lokal in Ihrem Browser zur Erstellung der Bescheinigung verarbeitet; es wird nicht an uns übermittelt.

Die Zahlung wickeln wir über den Zahlungsdienstleister Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland) ab. Ihre Zahlungsdaten (z. B. Kartendaten) geben Sie direkt bei Stripe ein; wir erhalten und speichern diese nicht. Stripe verarbeitet die Daten teils in unserem Auftrag, teils als eigenständig Verantwortlicher (u. a. zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten); insoweit ist Art. 6 Abs. 1 lit. f DSGVO Grundlage. Es bestehen die erforderlichen Verträge bzw. EU-Standardvertragsklauseln. Weitere Informationen unter stripe.com/privacy.

Rechnungs- und zahlungsbezogene Daten werden entsprechend den steuer- und handelsrechtlichen Aufbewahrungspflichten (z. B. § 147 AO, bis zu 10 Jahre) aufbewahrt.

10. Ihre Rechte

Nach der DSGVO stehen Ihnen folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an hallo@haccp-control.com.

11. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die zuständige Aufsichtsbehörde ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Friedrichstr. 219, 10969 Berlin.

12. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes anzupassen.

Stand: September 2026