Datenschutzerklärung

Stand: 13. August 2026

Wir freuen uns über Ihr Interesse an Authentico. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche Daten wir bei Ihrem Besuch unserer Website und bei der Nutzung unseres Onlineshops verarbeiten, zu welchem Zweck dies geschieht und welche Rechte und Ansprüche Ihnen daraus entstehen.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Authentico Vertriebsgesellschaft UG (haftungsbeschränkt)
vertreten durch den Geschäftsführer Sebastian Klein
Erlenweg 5, 51545 Waldbröl

– Firmensitz aktuell in Ummeldung –

Ladungsfähige Postanschrift:

Authentico Vertriebsgesellschaft UG (haftungsbeschränkt)
Im Kalmerich 3
51580 Reichshof-Blasseifen

Handelsregister: HRB18519
Registergericht: Amtsgericht Siegburg

E-Mail: imkerei@authentico.de
Telefon: 0160-1295095

2. Allgemeines zur Datenverarbeitung

2.1 Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer:innen grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung der Nutzer:innen oder auf Grundlage einer anderen gesetzlich zulässigen Rechtsgrundlage.

2.2 Rechtsgrundlagen

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung von Daten, die zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist (z. B. Bestellabwicklung), dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist (z. B. steuerrechtliche Aufbewahrungspflichten), dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage. Erfolgt die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der eines Dritten und überwiegen die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person nicht, dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.

2.3 Empfänger und Auftragsverarbeitung

Soweit wir im Rahmen unserer Verarbeitung personenbezogene Daten offenbaren, übermitteln oder ihnen auf sonstige Weise Zugriff gewähren, erfolgt dies nur auf Grundlage einer gesetzlichen Erlaubnis, wenn Sie eingewilligt haben, wenn eine rechtliche Verpflichtung dies vorsieht oder auf Grundlage unserer berechtigten Interessen. Soweit wir Dienstleister im Rahmen einer Auftragsverarbeitung (Art. 28 DSGVO) einsetzen, geschieht dies auf Grundlage entsprechender Verträge.

2.4 Datenlöschung und Speicherdauer

Wir löschen bzw. sperren personenbezogene Daten, sobald der Zweck der Speicherung entfällt. Eine darüberhinausgehende Speicherung kann erfolgen, wenn dies durch gesetzliche Aufbewahrungsfristen vorgesehen ist, insbesondere handels- und steuerrechtliche Fristen von in der Regel sechs bzw. zehn Jahren.

3. Ihre Rechte als betroffene Person

Ihnen stehen als betroffene Person nach der DSGVO folgende Rechte gegenüber uns zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf. Sie können sich auch an die für Ihren gewöhnlichen Aufenthaltsort zuständige Aufsichtsbehörde wenden.

Widerspruch gegen Direktwerbung

Sofern wir personenbezogene Daten auf Grundlage berechtigter Interessen verarbeiten, um Sie direkt zu kontaktieren (z. B. Newsletter), können Sie dieser Verarbeitung jederzeit mit Wirkung für die Zukunft widersprechen.

4. Bereitstellung des Onlineangebots und Webhosting

4.1 Hosting bei IONOS

Unser Onlineshop läuft auf Basis von Shopware (Community Edition) auf einem eigenen, dedizierten virtuellen Server (VPS), den wir bei folgendem Hosting-Anbieter angemietet haben:

IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland

Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). IONOS verarbeitet in unserem Auftrag technische Daten, die im Rahmen des Betriebs der Website und des Onlineshops anfallen (siehe 4.2), sowie ggf. Daten, die auf dem Server gespeichert werden, z. B. Bestell- und Kundendaten aus der Shopware-Datenbank.

4.2 Server-Logfiles

Bei jedem Aufruf unserer Website werden durch das auf dem Server ausgeführte Programm automatisch Informationen erfasst, die Ihr Browser an uns übermittelt („Server-Logfiles“). Dies sind in der Regel: IP-Adresse, Datum und Uhrzeit der Anfrage, Inhalt der Anforderung (konkrete Seite), Zugriffsstatus/HTTP-Statuscode, jeweils übertragene Datenmenge, die Website, von der die Anforderung kommt (Referrer-URL), Browser, Betriebssystem und dessen Oberfläche sowie Sprache und Version der Browsersoftware.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Bereitstellung und der Optimierung unserer Website sowie der Gewährleistung der Systemsicherheit. Die Logfile-Daten werden aus Sicherheitsgründen für maximal sieben Tage gespeichert und danach gelöscht.

5. Cookies

Unsere Website und unser Onlineshop verwenden Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Technisch notwendige Cookies – etwa zur Erkennung Ihres Warenkorbs, zur Aufrechterhaltung Ihrer Sitzung während des Bestellvorgangs oder zur Speicherung Ihrer Cookie-Einstellungen – setzen wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 TTDSG ein, da sie für den Betrieb des Onlineshops unbedingt erforderlich sind.

Weitergehende, nicht technisch notwendige Cookies setzen wir nur mit Ihrer Einwilligung ein.

Für die Verwaltung Ihrer Einwilligung nutzen wir die in Shopware enthaltene Cookie-Einwilligungsfunktion. Beim ersten Besuch erscheint ein Hinweis, in dem Sie die einzelnen Cookie-Gruppen einzeln auswählen können. Ihre Auswahl wird in einem technisch notwendigen Cookie gespeichert, damit der Hinweis nicht bei jedem Seitenaufruf erneut erscheint. Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich unserer Website ändern oder widerrufen. Es werden dabei keine Daten an Dritte übermittelt.

6. Registrierung, Kundenkonto und Bestellabwicklung im Onlineshop

Wenn Sie in unserem mit Shopware betriebenen Onlineshop ein Kundenkonto anlegen oder eine Bestellung aufgeben, erheben und verarbeiten wir die dafür erforderlichen Angaben, insbesondere: Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer (soweit angegeben), Bestell- und Zahlungsdaten sowie ggf. ein von Ihnen gewähltes Passwort, das verschlüsselt gespeichert wird.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags bzw. vorvertraglicher Maßnahmen). Für gesetzlich vorgeschriebene Aufbewahrungsfristen, insbesondere aus dem Handels- und Steuerrecht, ist zusätzlich Art. 6 Abs. 1 lit. c DSGVO einschlägig.

6.1 Zahlungsabwicklung

Für die Abwicklung von Zahlungen nutzen wir den Zahlungsdienstleister

Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande

Wenn Sie im Bestellvorgang eine über Mollie abgewickelte Zahlungsart wählen, werden die zur Zahlung erforderlichen Daten – insbesondere Name, E-Mail-Adresse, Rechnungsbetrag und Bestellkennung sowie die von Ihnen eingegebenen Zahlungsdaten – an Mollie übermittelt. Ihre vollständigen Zahlungsdaten, etwa Kartennummer oder Bankverbindung, geben Sie unmittelbar bei Mollie beziehungsweise beim jeweiligen Zahlungsanbieter ein; uns werden sie nicht bekannt.

Je nach gewählter Zahlungsart leitet Mollie die erforderlichen Daten an den jeweiligen Anbieter weiter, etwa an PayPal, Klarna oder das kartenausgebende Institut. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Übermittlung zur Erfüllung des Kaufvertrags erforderlich ist.

Weitere Informationen finden Sie in der Datenschutzerklärung von Mollie: mollie.com/de/privacy

Bei Zahlung per Rechnung, Vorkasse oder Nachnahme findet keine Übermittlung an einen Zahlungsdienstleister statt.

Ihre Daten werden auf unserem eigenen, bei IONOS gehosteten Server gespeichert (siehe Abschnitt 4.1) und nicht an Dritte weitergegeben, soweit dies nicht zur Vertragsabwicklung erforderlich ist, etwa an Zahlungs- oder Versanddienstleister.

7. Kontaktaufnahme

7.1 Kontaktformular und E-Mail

Wenn Sie uns per Kontaktformular oder per E-Mail kontaktieren, werden die von Ihnen mitgeteilten Daten – u. a. Name, E-Mail-Adresse, Ihre Nachricht sowie ggf. weitere freiwillige Angaben – zum Zweck der Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage der Anbahnung oder Erfüllung eines Vertrags dient (z. B. Wiederverkäufer-Anfragen), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

7.2 Website-Chat

Sofern auf unserer Website ein Chat angeboten wird, nutzen wir dafür die Software Chatwoot, die wir selbst auf einem eigenen Server unter chat.sebastianklein.net betreiben. Eine Übermittlung an den Hersteller von Chatwoot oder sonstige Dritte findet nicht statt.

Wenn Sie den Chat nutzen, verarbeiten wir die von Ihnen im Chatverlauf mitgeteilten Inhalte sowie technische Daten, u. a. IP-Adresse und Zeitpunkt der Anfrage, zum Zweck der Bearbeitung Ihres Anliegens.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen und unkomplizierten Kommunikation) bzw. Art. 6 Abs. 1 lit. b DSGVO, sofern sich Ihre Chat-Anfrage auf eine Bestellung oder Vertragsanbahnung bezieht.

8. Newsletter

Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse sowie ggf. weitere freiwillige Angaben, um Ihnen regelmäßig Informationen zu unseren Produkten und Neuigkeiten rund um Authentico zuzusenden.

Wir verwenden dafür das Double-Opt-in-Verfahren: Wir versenden Ihnen erst dann einen Newsletter per E-Mail, wenn Sie zuvor ausdrücklich die Anmeldung bestätigt haben. Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie sich über den in jeder Newsletter-E-Mail enthaltenen Abmeldelink abmelden oder uns über die im Impressum genannten Kontaktdaten kontaktieren.

Für den Versand nutzen wir den Dienst Brevo (vormals Sendinblue) des Anbieters:

Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland

Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Brevo verarbeitet in unserem Auftrag Ihre E-Mail-Adresse sowie – soweit erhoben – weitere von Ihnen bei der Anmeldung angegebene Daten und Nutzungsdaten (z. B. Öffnungs- und Klickraten) zum Zweck des Versands und der statistischen Auswertung des Newsletters.

Weitere Informationen finden Sie in der Datenschutzerklärung von Brevo: brevo.com/de/legal/privacypolicy

9. Webanalyse mit Plausible Analytics

Wir setzen zur Analyse des Nutzungsverhaltens auf unserer Website den Analysedienst Plausible Analytics ein. Anders als viele andere Analysewerkzeuge verzichtet Plausible vollständig auf Cookies und andere Techniken zur individuellen Wiedererkennung von Endgeräten. Es werden ausschließlich aggregierte, anonyme Statistiken erstellt, etwa Seitenaufrufe, Verweildauer, grober geografischer Ursprung anhand der IP-Adresse sowie verwendeter Browser- und Gerätetyp; eine Erstellung individueller Nutzungsprofile findet nicht statt, die IP-Adresse wird nicht gespeichert.

Die Plausible-Instanz wird nicht vom Hersteller, sondern auf einem eigenen Server unter analytics.sebastianklein.net betrieben. Betreiber dieses Servers ist

Sebastian Klein – KI- und Automationsberatung, Im Kalmerich 3, 51580 Reichshof-Blasseifen

der für uns als Auftragsverarbeiter im Sinne des Art. 28 DSGVO tätig ist; ein entsprechender Vertrag zur Auftragsverarbeitung besteht. Eine Übermittlung an den Hersteller von Plausible oder sonstige Dritte findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der bedarfsgerechten Gestaltung und der statistischen Auswertung unseres Onlineangebots. Da Plausible Analytics keine Cookies setzt und keine personenbezogenen Daten im engeren Sinne erhebt, ist nach derzeit herrschender Rechtsauffassung keine Einwilligung nach § 25 TTDSG erforderlich.

10. Lokal eingebundene Schriftarten

Wir binden auf unserer Website Schriftarten (Webfonts) lokal, das heißt von unserem eigenen Server, ein. Es findet dabei keine Verbindung zu Servern von Drittanbietern, etwa Google Fonts, statt, und es werden keine Daten an Dritte übermittelt.

11. Präsenzen in sozialen Netzwerken

Wir unterhalten Profile auf den sozialen Netzwerken Instagram, Facebook und LinkedIn und verweisen auf unserer Website mit einfachen Links auf diese Profile. Beim Anklicken eines solchen Links verlassen Sie unsere Website; zu diesem Zeitpunkt werden durch uns keine Daten an die jeweiligen Plattformen übermittelt. Erst wenn Sie die verlinkte Plattform tatsächlich besuchen, gelten die Datenschutzbestimmungen des jeweiligen Anbieters:

• Meta Platforms Ireland Limited (Instagram, Facebook) – Datenschutzerklärung: facebook.com/privacy/policy bzw. privacycenter.instagram.com/policy
• LinkedIn Ireland Unlimited Company – Datenschutzerklärung: linkedin.com/legal/privacy-policy

Gleiches gilt für den Link auf unseren Eintrag bei der Öko-Kontrollstelle unter bioc.info: Auch hier werden erst beim Anklicken Daten an den dortigen Anbieter übermittelt.

12. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL/TLS-Verfahren in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. Im Übrigen bedienen wir uns geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen.

13. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Stand: 13. August 2026