Datenschutzerklärung & Cookie-Richtlinie

Zuletzt aktualisiert: 8. Oktober 2026

1. Einleitung & Wer wir sind (Datenverantwortlicher)

Diese Datenschutzrichtlinie & Cookie-Erklärung beschreibt, wie Kylmä Co. (Freshland OY, Firmenkennung: Finnland 2734907-7, „wir“, „uns“ oder „unser“) als Datenverantwortlicher die personenbezogenen Daten unserer Kunden und Besucher verarbeitet. Diese Richtlinie gilt, wenn Sie unsere Website besuchen (kylmaco.com, die „Website“), einen Kauf tätigen, ein Konto erstellen, sich für unseren Newsletter anmelden oder anderweitig mit uns interagieren.

Ihr Datenschutz ist ein Eckpfeiler unserer Marke. Unser Engagement für die Bereitstellung reiner, natürlicher Produkte aus Finnland erstreckt sich auch auf den Umgang mit Ihren personenbezogenen Daten: mit Respekt, Transparenz und dem höchsten Maß an Sorgfalt, im Einklang mit der Datenschutz-Grundverordnung (DSGVO) (EU/EWR) und anderen geltenden Datenschutzgesetzen.

Registrierte Adresse: Liikkalankuja 4 B 00950 Helsinki, Finnland Unternehmensregistrierungsnummer: 2734907-7

Bei Fragen oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an unser Datenschutzteam unter privacy@kylmaco.com.

2. Welche personenbezogenen Daten erfassen wir und warum?

Wir erfassen Ihre personenbezogenen Daten, um Ihnen den bestmöglichen Service und das bestmögliche Einkaufserlebnis zu bieten. Die Daten, die wir erfassen, unser Zweck für die Erfassung und unsere rechtliche Grundlage gemäß DSGVO sind nachfolgend aufgeführt.

3. Wie werden Ihre personenbezogenen Daten erfasst?

Wir verwenden verschiedene Methoden, um Daten von Ihnen und über Sie zu erfassen:

• Direkte Interaktionen: Sie stellen Daten direkt bereit, wenn Sie einen Kauf tätigen, ein Konto erstellen, sich für unseren Newsletter anmelden, den Kundenservice kontaktieren oder uns Feedback geben.
• Automatisierte Technologien oder Interaktionen: Wenn Sie mit unserer Website interagieren, erfassen wir automatisch technische und Nutzungsdaten durch Cookies, Server-Protokolle und andere ähnliche Technologien.
• Dritte Parteien: Wir können bestimmte Daten von Drittanbieterpartnern wie Analytics-Anbietern oder Werbenetzwerken erhalten.

4. Mit wem teilen wir Ihre personenbezogenen Daten?

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir teilen sie nur mit vertrauenswürdigen Drittanbieterpartnern, die wesentliche Dienstleistungen für den Betrieb unseres Unternehmens erbringen („Datenverarbeiter“). Wir stellen sicher, dass diese Partner strenge Datenschutzstandards einhalten und ggf. Datenverarbeitungsverträge vorhanden sind.

• Logistik- & Versandpartner: Zur Lieferung Ihrer Bestellungen.
• Zahlungsdienstleister: Zur sicheren Verarbeitung Ihrer Transaktionen.
• IT-Dienstleister: Für Website-Hosting, Wartung und E-Commerce-Plattformfunktionalität (z. B. WooCommerce).
• Marketing-Dienstleister: Für E-Mail-Marketingkampagnen, falls Sie zugestimmt haben.
• Analytics-Anbieter: Um die Website-Nutzung zu verstehen und unsere Dienstleistungen zu verbessern (z. B. Google Analytics). Diese Daten sind häufig anonymisiert oder aggregiert.
• Professionelle Berater: Einschließlich rechtlicher, buchhalterischer und Versicherungsdienstleistungen.
• Behörden & Strafverfolgungsbehörden: Wenn dies gesetzlich erforderlich ist.

5. Internationale Übermittlung Ihrer Daten

Da Kylmä Co. mit Dienstleistern in mehreren Ländern zusammenarbeitet, können Ihre personenbezogenen Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übertragen und verarbeitet werden.

Wenn wir Ihre personenbezogenen Daten international übertragen, stellen wir sicher, dass der gleiche Schutzstandard durch Umsetzung angemessener Schutzvorkehrungen gewährleistet wird:

• Für Übermittlungen aus dem EWR: Wir stützen uns auf von der Europäischen Kommission genehmigte Standardvertragsklauseln (SVK) oder Übermittlungen in Länder, die nach Auffassung der Europäischen Kommission ein angemessenes Datenschutzniveau bieten.

6. Datensicherheit

Wir haben robuste technische und organisatorische Sicherheitsmaßnahmen implementiert, um Ihre personenbezogenen Daten vor versehentlichem Verlust, unbefugtem Zugriff, Änderung oder Offenlegung zu schützen. Unsere Website nutzt SSL-Verschlüsselung (HTTPS) für sichere Datenübertragung. Der Zugriff auf Ihre personenbezogenen Daten ist auf Mitarbeiter und Dritte nach dem strikten „Need-to-know“-Prinzip beschränkt. Wir haben Verfahren zur Bewältigung verdächtiger Datenschutzverletzungen und benachrichtigen Sie und relevante Behörden wie gesetzlich vorgeschrieben.

7. Datenspeicherung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie erforderlich, um die Zwecke zu erfüllen, für die wir sie erfasst haben, einschließlich der Erfüllung rechtlicher, behördlicher, steuer-, buchhalterischer oder Berichterstattungsanforderungen. Beispielsweise bewahren wir Bestell- und Transaktionsdaten einschließlich Quittungen 6 Jahre ab dem Ende des Jahres auf, in dem das Geschäftsjahr der Bestellung endete. Das finnische Buchführungsgesetz (1336/1997) verpflichtet uns, Buchungsbelege wie Quittungen 6 Jahre lang aufzubewahren. Daten, die auf Grundlage Ihrer Zustimmung erfasst wurden (z. B. für Marketing), werden aufbewahrt, bis Sie Ihre Zustimmung widerrufen.

8. Ihre Datenschutzrechte

Sie haben erhebliche Rechte bezüglich Ihrer personenbezogenen Daten. Um eines dieser Rechte auszuüben, kontaktieren Sie uns bitte unter privacy@kylmaco.com. Wir werden auf Ihre Anfrage innerhalb des von geltenden Gesetzen erforderlichen Zeitrahmens reagieren (z. B. ein Monat gemäß DSGVO).

• Für Bewohner des Europäischen Wirtschaftsraums (EWR) gemäß DSGVO:
  • Auskunftsrecht: Fordern Sie eine Kopie Ihrer personenbezogenen Daten an.
  • Berichtigungsrecht: Fordern Sie Korrektur ungenauer Daten an.
  • Löschungsrecht („Recht auf Vergessenwerden“): Fordern Sie Löschung Ihrer Daten an.
  • Recht auf Einschränkung der Verarbeitung: Fordern Sie vorübergehende Aussetzung der Verarbeitung an.
  • Recht auf Datenportabilität: Erhalten Sie Ihre Daten in strukturiertem, maschinenlesbarem Format.
  • Widerspruchsrecht: Widersprechen Sie der Verarbeitung auf Grundlage berechtigter Interessen oder zu Direktmarketingzwecken.
  • Recht auf Widerruf der Zustimmung: Widerrufen Sie Zustimmung jederzeit, sofern die Verarbeitung auf Zustimmung basiert.
  • Beschwerderecht: Beim finnischen Datenschutzbeauftragten oder Ihrer lokalen Aufsichtsbehörde.

9. Datenschutz von Kindern

Unsere Website ist nicht für Personen unter 16 Jahren gedacht. Wir erfassen nicht wissentlich personenbezogene Daten von Kindern. Falls wir feststellen, dass wir personenbezogene Daten von einem Kind ohne Zustimmung der Eltern erfasst haben, werden wir Schritte ergreifen, um diese Informationen von unseren Servern zu entfernen.

10. Cookie-Richtlinie

Unsere Website verwendet Cookies und ähnliche Technologien, um Ihr Surferlebnis zu verbessern, wesentliche Funktionalität bereitzustellen und uns zu helfen, zu verstehen, wie Sie unsere Website nutzen.

Was sind Cookies? Cookies sind kleine Textdateien, die auf Ihrem Gerät (Computer, Tablet, Smartphone) gespeichert werden, wenn Sie eine Website besuchen. Sie ermöglichen der Website, Ihre Aktionen oder Voreinstellungen über einen Zeitraum hinweg zu „merken“.

Wie wir Cookies verwenden: Wir verwenden Cookies für folgende Zwecke:

• Notwendige Cookies: Erforderlich für die ordnungsgemäße Funktionsweise der Website (z. B. das Hinzufügen von Artikeln zu Ihrem Warenkorb, das Anmelden bei Ihrem Konto und die Aufrechterhaltung der Sicherheit). Diese können nicht deaktiviert werden.
• Analyse-/Performance-Cookies: Diese Cookies, die wir erst setzen, wenn Sie in unserem Cookie-Zustimmungsbanner „Statistik“ erlauben, helfen uns zu verstehen, wie Besucher mit unserer Website interagieren, indem sie Informationen darüber erfassen, wie Sie auf der Website navigieren, welche Seiten Sie besuchen und ob Sie auf Fehler stoßen. Dies hilft uns, die Leistung und Benutzerfreundlichkeit unserer Website zu verbessern.
• Funktionalitäts-Cookies: Diese Cookies ermöglichen unserer Website, Ihre Entscheidungen zu merken (z. B. Ihre Spracheinstellungen) und verbesserte, stärker personalisierte Funktionen bereitzustellen.
• Marketing-/Targeting-Cookies: Diese Cookies erfassen Ihren Besuch auf unserer Website, die Seiten, die Sie besucht haben, und die Links, denen Sie gefolgt sind. Wir können diese Informationen verwenden, um unsere Website und die darin angezeigte Werbung relevanter für Ihre Interessen zu gestalten. Wir können diese Informationen auch mit Drittanbietern für diesen Zweck teilen, aber nur mit Ihrer ausdrücklichen Zustimmung, falls dies gesetzlich erforderlich ist.

Cookies von Drittanbietern: Wir können auch Cookies von Drittanbietern von vertrauenswürdigen Partnern verwenden (z. B. Google Analytics für Website-Analyse). Diese Drittanbieter können Informationen über Ihre Online-Aktivitäten im Laufe der Zeit und über verschiedene Websites hinweg erfassen.

Ihre Cookie-Entscheidungen: Sie haben das Recht, Cookies anzunehmen oder abzulehnen. Die meisten Webbrowser akzeptieren Cookies automatisch, Sie können Ihre Browsereinstellung jedoch normalerweise ändern, um Cookies abzulehnen, wenn Sie möchten. Wenn Sie sich jedoch dafür entscheiden, Cookies abzulehnen, können Sie möglicherweise nicht vollständig von den interaktiven Funktionen unserer Website oder anderer besuchter Websites profitieren. Für granularere Kontrolle können Sie Ihre Cookie-Einstellungen direkt über unser Cookie-Zustimmungsbanner anpassen, das beim ersten Besuch oder wenn Sie die Cookies Ihres Browsers löschen, angezeigt wird.

11. Zahlungen

Wir akzeptieren Karten-, Apple-Pay- und Google-Pay-Zahlungen über Stripe sowie Zahlungen mit Klarna. Bei der Verarbeitung von Zahlungen werden einige Ihrer Daten an Stripe oder Klarna weitergeleitet, einschließlich Informationen, die zur Verarbeitung oder Unterstützung der Zahlung erforderlich sind, wie der Kaufbetrag und die Rechnungsinformationen. Wenn Sie mit Apple Pay oder Google Pay bezahlen, verarbeitet auch Apple bzw. Google die Zahlung.

Weitere Informationen finden Sie in der Stripe-Datenschutzrichtlinie.

12. Sonstiges

-Wenn Sie einen Passwort-Reset anfordern, wird Ihre IP-Adresse in die Reset-E-Mail aufgenommen.
-Wenn Sie einen Kommentar hinterlassen, werden der Kommentar und seine Metadaten auf unbestimmte Zeit aufbewahrt. Dies geschieht, damit wir alle Folgekommentare automatisch erkennen und genehmigen können, anstatt sie in eine Moderationswarteschlange zu platzieren.

-Für Benutzer, die sich auf unserer Website registrieren (falls zutreffend), speichern wir auch die personenbezogenen Informationen, die sie in ihrem Benutzerprofil angeben. Alle Benutzer können ihre personenbezogenen Informationen jederzeit einsehen, bearbeiten oder löschen (können aber ihren Benutzernamen nicht ändern). Website-Administratoren können diese Informationen auch einsehen und bearbeiten.

-Wenn Sie ein Konto auf dieser Website haben oder Kommentare hinterlassen haben, können Sie anfordern, eine exportierte Datei der personenbezogenen Daten zu erhalten, die wir über Sie speichern, einschließlich aller Daten, die Sie uns bereitgestellt haben. Sie können auch anfordern, dass wir alle personenbezogenen Daten löschen, die wir über Sie speichern. Dies umfasst keine Daten, die wir aus administrativen, rechtlichen oder Sicherheitsgründen aufbewahren müssen.

-Besucherkommentare können durch einen automatisierten Spam-Erkennungsdienst überprüft werden.

-Während Sie unsere Website besuchen, verfolgen wir:

• Produkte, die Sie angesehen haben: Wir verwenden dies, um beispielsweise Produkte anzuzeigen, die Sie kürzlich angesehen haben
• Standort, IP-Adresse und Browsertyp: Wir verwenden dies für Zwecke wie das Schätzen von Steuern und Versandkosten
• Versandadresse: Wir bitten Sie, diese einzugeben, damit wir beispielsweise den Versand vor dem Aufgeben einer Bestellung schätzen und die Bestellung versenden können!

Wir verwenden auch Cookies, um den Warenkorb-Inhalt während Ihres Besuchs auf unserer Website zu verfolgen.

-Wenn Sie bei uns einkaufen, bitten wir Sie, Informationen anzugeben, einschließlich Ihres Namens, Rechnungsadresse, Versandadresse, E-Mail-Adresse, Telefonnummer, Kreditkarten-/Zahlungsdetails und optionaler Kontoinformationen wie Benutzername und Passwort. Wir werden diese Informationen für Zwecke wie folgende verwenden:

• Zusendung von Informationen über Ihr Konto und Ihre Bestellung
• Beantwortung Ihrer Anfragen, einschließlich Rückerstattungen und Beschwerden
• Verarbeitung von Zahlungen und Betrugsprävention
• Einrichtung Ihres Kontos für unseren Shop
• Einhaltung aller rechtlichen Verpflichtungen, wie z. B. Berechnung von Steuern
• Verbesserung unserer Shop-Angebote
• Versand von Marketingmitteilungen, falls Sie sich dafür entscheiden, sie zu erhalten

Wenn Sie ein Konto erstellen, speichern wir Ihren Namen, Adresse, E-Mail und Telefonnummer, die zum Ausfüllen des Checkouts für zukünftige Bestellungen verwendet werden.

Wir speichern Informationen über Sie allgemein so lange, wie wir die Informationen für die Zwecke benötigen, für die wir sie erfassen und verwenden, und wir sind nicht gesetzlich verpflichtet, sie weiterhin aufzubewahren. Beispielsweise speichern wir Bestellinformationen 6 Jahre ab dem Ende des Jahres, in dem das Geschäftsjahr der Bestellung endete, da das finnische Buchführungsgesetz uns verpflichtet, Quittungen und andere Buchungsbelege 6 Jahre lang aufzubewahren. Dies umfasst Ihren Namen, Ihre E-Mail-Adresse sowie Ihre Rechnungs- und Versandadressen.

Wir speichern auch Kommentare oder Bewertungen, falls Sie sich dafür entscheiden, diese zu hinterlassen.

-Versand
Wenn wir Ihr Paket mit der Posti Oy (Finnland) versenden, übermitteln wir Posti Ihren Namen, Ihre Lieferadresse, Ihre Telefonnummer und Ihre E-Mail-Adresse. Posti nutzt Ihre Telefonnummer und E-Mail-Adresse für Zustellbenachrichtigungen. Rechtsgrundlage ist die Erfüllung unseres Vertrags mit Ihnen (Art. 6 Abs. 1 Buchst. b DSGVO).

-Einladungen zur Bewertung
Nachdem Sie eine Bestellung aufgegeben haben, übermitteln wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Bestellnummer an die Trustpilot A/S (Dänemark), zusammen mit den gekauften Produkten und späteren Änderungen des Bestellstatus. Trustpilot kann Ihnen daraufhin per E-Mail eine Einladung senden, Ihren Kauf zu bewerten. Etwa 14 Tage nach einer Bestellung senden wir Ihnen gegebenenfalls auch selbst eine E-Mail mit der Bitte um eine Bewertung der gekauften Produkte. Rechtsgrundlage ist unser berechtigtes Interesse, Kunden nach ihrem Kauf zu fragen (Art. 6 Abs. 1 Buchst. f DSGVO). Sie können dem jederzeit widersprechen, indem Sie auf unsere Bewertungs-E-Mail antworten oder an privacy@kylmaco.com schreiben.

-Chat-Assistent
Wenn Sie im Chat auf unserer Website schreiben, werden Ihre Nachrichten an die Anthropic, PBC (USA) übermittelt, deren KI die Antworten für uns verfasst. Wenn Sie nach einer Bestellung fragen und deren Bestellnummer und E-Mail-Adresse angeben, werden auch die Bestelldaten, die der Chat abruft, etwa Status, Produkte und Gesamtbetrag, an Anthropic übermittelt. Wir speichern den Chatverlauf zusammen mit einem zufälligen Sitzungscode und entweder Ihrem Kundenkonto (wenn Sie angemeldet sind) oder einem Hashwert Ihrer IP-Adresse. Wir löschen ihn 30 Tage nach Ihrer letzten Nutzung des Chats. Rechtsgrundlage ist unser berechtigtes Interesse, Ihre Fragen zu beantworten (Art. 6 Abs. 1 Buchst. f DSGVO), und bei Fragen zu Ihrer Bestellung die Erfüllung unseres Vertrags (Art. 6 Abs. 1 Buchst. b DSGVO).

-Spamschutz
Die Friendly Captcha GmbH (Deutschland) schützt unsere Formulare, zum Beispiel das Kontaktformular, vor Spam. Sobald Sie beginnen, ein Formular auszufüllen, lädt Ihr Browser eine kleine Rechenaufgabe vom Server von Friendly Captcha und löst sie. Dafür erhält Friendly Captcha Ihre IP-Adresse und technische Daten Ihres Browsers, nicht aber den Inhalt Ihrer Nachricht. Rechtsgrundlage ist unser berechtigtes Interesse, unsere Formulare vor Spam zu schützen (Art. 6 Abs. 1 Buchst. f DSGVO).

-Google Analytics und Google Ads
Wir nutzen Google Analytics, um Besuche zu zählen und zu sehen, wie Besucher unseren Shop nutzen, und Google Ads, um zu messen, ob ein Besuch über eine unserer Google-Anzeigen zu einem Kauf führt. Google kann den Besuch außerdem nutzen, um Ihnen später unsere Anzeigen zu zeigen. Diese Google-Tags werden erst geladen, wenn Sie sie in unserem Cookie-Zustimmungsbanner erlauben: Google Analytics unter „Statistik“ und Google Ads unter „Marketing“. Google erhält dann Daten über Ihren Besuch, etwa die aufgerufenen Seiten, Ihren Browser, Ihr Gerät und Ihre IP-Adresse sowie bei einem Kauf die Bestellnummer, die Produkte und den Bestellwert. Unsere Google-Tags übermitteln weder Ihren Namen noch Ihre E-Mail-Adresse oder Postanschrift. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO). Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite ändern. Erfahren Sie mehr darüber, welche Daten Google erfasst, und über die Datenschutzrichtlinie von Google.

-Pinterest-Tag
Wenn Sie in unserem Cookie-Zustimmungsbanner „Marketing“ erlauben, laden wir außerdem das Pinterest-Tag der Pinterest Europe Ltd. (Irland). Pinterest erhält dann Daten über Ihren Besuch, etwa die aufgerufenen Seiten, Ihren Browser, Ihr Gerät und Ihre IP-Adresse, und speichert eine Kennung in einem Cookie auf Ihrem Gerät. Pinterest kann dies nutzen, um Besuche über Pinterest zu messen und Ihnen später unsere Anzeigen auf Pinterest zu zeigen. Pinterest kann die Daten auch in den USA verarbeiten (Pinterest, Inc.). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO). Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite ändern.

-Zur Verwaltung der verwendeten Cookies und ähnlichen Technologien (Tracking-Pixel, Web-Beacons usw.) und damit verbundener Zustimmungen verwenden wir das Zustimmungs-Tool „Real Cookie Banner“. Details zur Funktionsweise von „Real Cookie Banner“ finden Sie unter https://devowl.io/rcb/data-processing/.

Die Rechtsgrundlagen für die Verarbeitung personenbezogener Daten in diesem Zusammenhang sind Art. 6 Abs. 1 Buchst. c DSGVO und Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist die Verwaltung der verwendeten Cookies und ähnlichen Technologien sowie damit verbundener Zustimmungen.

Die Bereitstellung personenbezogener Daten ist weder vertraglich erforderlich noch erforderlich für den Vertragsschluss. Sie sind nicht verpflichtet, die personenbezogenen Daten bereitzustellen. Wenn Sie die personenbezogenen Daten nicht bereitstellen, können wir Ihre Zustimmungen nicht verwalten.

13. Änderungen dieser Richtlinie

Wir können diese Datenschutzrichtlinie & Cookie-Erklärung regelmäßig aktualisieren, um Änderungen unserer Praktiken oder gesetzlicher Anforderungen widerzuspiegeln oder aus anderen betrieblichen Gründen. Wir werden die aktualisierte Richtlinie auf dieser Seite veröffentlichen und das Datum „Zuletzt aktualisiert“ überarbeiten. Wir empfehlen Ihnen, diese Richtlinie jedes Mal zu überprüfen, wenn Sie unsere Website besuchen.

14. Kontakt zu uns

Wenn Sie Fragen zu dieser Datenschutzrichtlinie & Cookie-Erklärung haben oder Ihre Datenschutzrechte ausüben möchten, kontaktieren Sie uns bitte.