Datenschutzerklärung

1. Verantwortlicher

FORMM Media & Marketing UG (haftungsbeschränkt)

Simon Forstemann

Edisonstrasse 63

12459 Berlin, Deutschland

E-Mail: hallo@haccp-control.com

2. Erhebung und Speicherung personenbezogener Daten

Beim Besuch unserer Website werden automatisch folgende Daten erhoben, die technisch erforderlich sind, um Ihnen die Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten:

IP-Adresse
Browser-Typ und -Version
Betriebssystem
Datum und Uhrzeit der Anfrage
Referrer-URL

Diese Daten werden nach 30 Tagen automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung und Sicherheit der Website).

3. Registrierung und Nutzerkonto

Für die Nutzung von HACCP Control ist eine Registrierung erforderlich. Dabei werden folgende Daten erhoben:

E-Mail-Adresse (erforderlich)
Name und Betriebsdaten (optional, zur Personalisierung)
Geschäftsbezogene Daten (HACCP-Protokolle, Kontrolldaten)

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung des Nutzungsvertrags.

4. E-Mails an Sie

Vertrags- und Service-E-Mails. Im Zusammenhang mit Ihrem Kauf oder Ihrer Nutzung senden wir Ihnen E-Mails, die zur Vertragsdurchführung erforderlich sind: Kauf- und Vertragsbestätigungen (einschließlich der Vertragsbestätigung nach § 312f BGB), Zugangs-Links zu gebuchten Schulungen, Registrierungs-, Passwort-, Zahlungs- und Kontoinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Erinnerung an die jährliche Auffrischung. Haben Sie über uns eine Hygieneschulung absolviert oder für Ihr Team gebucht, erinnern wir Sie rechtzeitig per E-Mail, wenn die jährliche Wiederholung der Schulung (§ 4 LMHV, VO (EG) Nr. 852/2004) fällig wird. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) daran, unsere Kunden und Nutzer bei der Einhaltung dieser wiederkehrenden gesetzlichen Schulungspflicht zu unterstützen und auf eigene, gleichartige Leistungen hinzuweisen; gegenüber Käufern stützt sich der Versand zusätzlich auf § 7 Abs. 3 UWG. Nach einem Widerspruch senden wir Ihnen keine Erinnerungen mehr.

Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, der Verarbeitung Ihrer Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO — insbesondere dem Erhalt der Erinnerungs-E-Mails — jederzeit zu widersprechen. Dafür genügt der Abmeldelink in jeder dieser E-Mails oder eine formlose Nachricht an hallo@haccp-control.com.

Hygiene-Tipps (Werbung mit Einwilligung). Praktische Hygiene-Tipps für den Betrieb senden wir Ihnen nur, wenn Sie dies angekreuzt und anschließend über den Bestätigungslink in unserer E-Mail bestätigt haben (Double-Opt-In). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Zum Nachweis speichern wir Ihre E-Mail-Adresse, Ihren Namen, die Herkunft der Anfrage, die Zeitpunkte von Anfrage, Bestätigung und einer etwaigen Abmeldung sowie einen Bestätigungs-Token. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmeldelink in jeder dieser E-Mails oder an hallo@haccp-control.com; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Hinweis-Serie zu den kostenlosen Lernunterlagen. Fordern Sie unsere kostenlosen Lernunterlagen an und willigen dabei in Hinweise zur HACCP-Schulung ein, erhalten Sie eine kurze, automatisch endende Serie von Hinweis-E-Mails (Art. 6 Abs. 1 lit. a DSGVO). Jede dieser E-Mails enthält einen Abmeldelink.

Bewertungs-Anfrage. Nach einem Kauf können wir Sie einmalig bitten, Ihre Erfahrung auf einer Bewertungsplattform zu teilen (§ 7 Abs. 3 UWG bzw. Ihre Einwilligung). Auch hier können Sie jederzeit widersprechen.

Speicherdauer. Nachweise über Einwilligungen, Bestätigungen und Widersprüche speichern wir zur Verteidigung gegen Rechtsansprüche in der Regel für 3 Jahre nach der letzten Interaktion (Regelverjährung, §§ 195, 199 BGB).

5. Cookies und Einwilligung

Beim ersten Aufruf zeigen wir Ihnen einen Cookie-Banner. Analyse- und Marketing-Cookies setzen wir ausschließlich mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Wir unterscheiden drei Kategorien:

Notwendig: Für den Betrieb der Anwendung erforderlich, etwa Authentifizierung, Sitzungsverwaltung und das Speichern Ihrer Cookie-Auswahl. Immer aktiv; Rechtsgrundlage ist § 25 Abs. 2 TDDDG bzw. Art. 6 Abs. 1 lit. f DSGVO.
Analyse: Reichweiten- und Nutzungsanalyse mit Google Analytics 4 (siehe Abschnitt 6). Nur mit Ihrer Einwilligung.
Marketing: Messung und Personalisierung von Werbeanzeigen mit Google Ads und Microsoft Advertising (siehe Abschnitt 7). Nur mit Ihrer Einwilligung.

Technisch setzen wir Google Consent Mode v2 ein: Ohne Ihre Einwilligung werden keine Analyse- oder Marketing-Cookies gesetzt. Ihre Auswahl wird lokal in Ihrem Browser gespeichert. Sie können sie jederzeit ändern, indem Sie im Seitenfuß auf „Cookie-Einstellungen" klicken und den Banner erneut öffnen; eine erteilte Einwilligung können Sie so mit Wirkung für die Zukunft widerrufen.

6. Google Analytics

Wir nutzen Google Analytics 4 (GA4), einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website ermöglichen.

Die IP-Anonymisierung ist aktiviert, sodass Ihre IP-Adresse von Google innerhalb der EU gekürzt wird. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können die Erfassung durch Google Analytics verhindern, indem Sie den Cookie-Banner entsprechend konfigurieren oder das Google Analytics Opt-out Browser Add-on installieren.

7. Google Ads und Microsoft Advertising

Wir nutzen Google Ads Conversion Tracking, um die Wirksamkeit unserer Werbeanzeigen zu messen. Dabei wird ein Cookie gesetzt, wenn Sie über eine Google-Anzeige auf unsere Website gelangen.

Außerdem nutzen wir das Universal Event Tracking (UET) von Microsoft Advertising, einem Dienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Dabei wird ein Cookie gesetzt, wenn Sie über eine Microsoft-Anzeige (z. B. in der Bing-Suche) auf unsere Website gelangen, um Conversions zu messen. Ohne Ihre Einwilligung in Marketing-Cookies werden keine UET-Cookies gesetzt.

Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung kann jederzeit über den Cookie-Banner widerrufen werden.

8. Hosting und Auftragsverarbeitung

Wir nutzen folgende Dienstleister für den Betrieb von HACCP Control:

Vercel Inc. (San Francisco, USA) — Hosting der Webanwendung
Supabase Inc. (San Francisco, USA) — Datenbank und Authentifizierung
Resend Inc. (USA) — Versand transaktionaler E-Mails

Mit allen Dienstleistern bestehen Auftragsverarbeitungsverträge. Die Datenübermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

9. Zahlungsabwicklung (kostenpflichtige Online-Hygieneschulung)

Beim Kauf des Zugangs zur Online-Hygieneschulung verarbeiten wir die zur Vertragsabwicklung erforderlichen Daten: Name, E-Mail-Adresse sowie eine Vorgangs-/Bescheinigungs-Kennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Das im Wissenstest erzielte Ergebnis entsteht erst beim Abschluss der Schulung und wird ausschließlich lokal in Ihrem Browser zur Erstellung der Bescheinigung verarbeitet; es wird nicht an uns übermittelt.

Die Zahlung wickeln wir über den Zahlungsdienstleister Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland) ab. Ihre Zahlungsdaten (z. B. Kartendaten) geben Sie direkt bei Stripe ein; wir erhalten und speichern diese nicht. Stripe verarbeitet die Daten teils in unserem Auftrag, teils als eigenständig Verantwortlicher (u. a. zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten); insoweit ist Art. 6 Abs. 1 lit. f DSGVO Grundlage. Es bestehen die erforderlichen Verträge bzw. EU-Standardvertragsklauseln. Weitere Informationen unter stripe.com/privacy.

Rechnungs- und zahlungsbezogene Daten werden entsprechend den steuer- und handelsrechtlichen Aufbewahrungspflichten (z. B. § 147 AO, bis zu 10 Jahre) aufbewahrt.

10. Ihre Rechte

Nach der DSGVO stehen Ihnen folgende Rechte zu:

Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Recht auf Widerspruch (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an hallo@haccp-control.com.

11. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die zuständige Aufsichtsbehörde ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Friedrichstr. 219, 10969 Berlin.

12. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes anzupassen.

Stand: Juni 2026