Datenschutzerklärung

Stand: September 2026. Diese Datenschutzerklärung informiert dich gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) über die Verarbeitung personenbezogener Daten auf unserer Website und im Rahmen deiner Bestellung.

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung im Sinne von Art. 4 Nr. 7 DSGVO ist:

AURO OLIVE S.L.
Calle Los Esparteros 10
23537 Bedmar, Jaén, Spanien
Vertretungsberechtigt: Andrés Quesada Donoso
E-Mail: hallo@auroolivenoel.com
Telefon: [BITTE ERGÄNZEN: Telefonnummer]
Website: auroolivenoel.com

Ein:e Datenschutzbeauftragte:r ist gesetzlich nicht bestellt, da die Voraussetzungen hierfür nicht vorliegen. Bei Fragen zum Datenschutz erreichst du uns unter der oben genannten E-Mail-Adresse.

Da wir uns mit deutschsprachigem Angebot, Preisen in Euro und Lieferung nach Deutschland gezielt an Verbraucher:innen in Deutschland richten, wenden wir für die Verarbeitung deiner Daten das in der gesamten EU unmittelbar geltende Datenschutzrecht (DSGVO) sowie ergänzend das deutsche Recht (BDSG, TDDDG) an.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer:innen grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach deiner Einwilligung oder wenn die Verarbeitung durch gesetzliche Vorschriften gestattet ist.

Als Rechtsgrundlagen kommen insbesondere in Betracht:

Art. 6 Abs. 1 lit. a DSGVO – deine Einwilligung (z. B. für nicht notwendige Cookies, Analyse, Newsletter/Warteliste);
Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (z. B. Bestellabwicklung);
Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen (z. B. handels- und steuerrechtliche Aufbewahrung);
Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen (z. B. technischer Betrieb und Sicherheit der Website).

3. Hosting und Server-Logfiles

Unsere Website wird bei einem externen Dienstleister gehostet:

Webempresa (Webempresa Europa, S.L.), Serverstandort innerhalb der Europäischen Union. Der Hoster verarbeitet in unserem Auftrag die über die Website übermittelten Daten. Grundlage ist ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf unserer Website erfasst der Server automatisch Informationen, die dein Browser übermittelt, und speichert sie in sogenannten Server-Logfiles. Erfasst werden:

IP-Adresse des anfragenden Geräts,
Datum und Uhrzeit des Zugriffs,
aufgerufene Seite/Datei sowie übertragene Datenmenge,
Meldung über erfolgreichen Abruf (Statuscode),
verwendeter Browsertyp und -version, Betriebssystem,
Referrer-URL (zuvor besuchte Seite).

Zweck: Gewährleistung eines reibungslosen Verbindungsaufbaus, komfortablen Nutzung, Auswertung der Systemsicherheit und -stabilität sowie administrative Zwecke.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am technisch fehlerfreien und sicheren Betrieb der Website).
Speicherdauer: Logfiles werden aus Sicherheitsgründen für in der Regel längstens [BITTE ERGÄNZEN: konkrete Speicherdauer der Server-Logfiles laut Webempresa, z. B. 7 oder 14 Tage] gespeichert und anschließend gelöscht.

4. Cookies und Einwilligungsverwaltung (Consent Mode v2)

Unsere Website verwendet Cookies und vergleichbare Technologien (z. B. Local Storage). Cookies sind kleine Textdateien, die auf deinem Endgerät gespeichert werden. Wir unterscheiden zwischen technisch notwendigen Cookies und einwilligungsbedürftigen Cookies.

Technisch notwendige Cookies sind erforderlich, damit die Website und der Bestellprozess (Warenkorb, Sitzung, Sicherheit) funktionieren. Ihre Speicherung erfolgt auf Grundlage von § 25 Abs. 2 TDDDG; die anschließende Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Einwilligungsbedürftige Cookies und Dienste (insbesondere Statistik/Analyse, siehe Abschnitt 5) werden erst gesetzt bzw. ausgelöst, nachdem du über unser Cookie-Banner deine Einwilligung erteilt hast. Rechtsgrundlage für die Speicherung/den Zugriff auf dem Endgerät ist § 25 Abs. 1 TDDDG, für die anschließende Verarbeitung Art. 6 Abs. 1 lit. a DSGVO.

Beim ersten Aufruf der Website blenden wir ein Cookie-Banner (Consent-Tool) ein, über das du der Nutzung nicht notwendiger Cookies zustimmen oder diese ablehnen kannst. Wir setzen den Google Consent Mode v2 ein. Standardmäßig sind alle einwilligungsbedürftigen Zwecke (u. a. analytics_storage, ad_storage, ad_user_data, ad_personalization) auf „abgelehnt“ (denied) voreingestellt, solange du keine Einwilligung erteilst. Erst mit deiner Zustimmung werden die jeweiligen Speicher- und Verarbeitungsvorgänge freigeschaltet.

Deine Auswahl kannst du jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, indem du die Cookie-Einstellungen über im Cookie-Banner (dort kannst du deine Auswahl jederzeit ändern) sowie durch Löschen der Cookies in deinem Browser erneut aufrufst. Zusätzlich kannst du in deinem Browser bereits gesetzte Cookies löschen und das Setzen neuer Cookies verhindern.

5. Webanalyse: Google Tag Manager und Google Analytics 4

5.1 Google Tag Manager

Wir nutzen den Google Tag Manager (GTM-NSVQBTKM), einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager selbst ist ein Werkzeug zur Verwaltung von Website-Tags ohne eigene Datenspeicherung im Sinne von Cookies; er dient dazu, andere Dienste (wie Google Analytics 4) technisch einzubinden und deren Auslösung von deiner Einwilligung abhängig zu machen. Tags, die eine Einwilligung erfordern, werden über den Tag Manager erst nach deiner Zustimmung ausgelöst.

5.2 Google Analytics 4

Wir verwenden Google Analytics 4 (Mess-ID: G-7HM0J4KLWY), einen Webanalysedienst der Google Ireland Limited. Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung unserer Website zu analysieren (z. B. besuchte Seiten, Verweildauer, ungefähre Herkunftsregion, verwendetes Gerät, Interaktionen im Shop). IP-Adressen werden von Google Analytics 4 gekürzt bzw. nicht als Bestandteil der Berichte gespeichert; eine Zusammenführung zu einer direkten Personenidentifizierung durch uns findet nicht statt.

Zweck: Analyse und Verbesserung unseres Angebots, Reichweitenmessung und statistische Auswertung des Nutzungsverhaltens.
Rechtsgrundlage: ausschließlich deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Ohne deine Einwilligung findet keine Analyse statt (Consent Mode v2, Standard „denied“).
Speicherdauer: Die von Google Analytics gesetzten Cookies haben je nach Typ unterschiedliche Laufzeiten (in der Regel bis zu 2 Jahre). Nutzungs- und Ereignisdaten werden auf Ebene des Google-Kontos für einen von uns eingestellten Zeitraum von [BITTE ERGÄNZEN: eingestellte Aufbewahrungsdauer in Google Analytics, Standard 2 oder 14 Monate] aufbewahrt und danach automatisch gelöscht.

5.3 Datenübermittlung an Google / USA

Anbieter der Dienste ist die Google Ireland Limited. Im Rahmen der Verarbeitung kann es zu einer Übermittlung personenbezogener Daten an die Google LLC in den USA kommen. Google LLC ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert; für Übermittlungen in die USA besteht damit ein Angemessenheitsbeschluss der EU-Kommission als Grundlage nach Art. 45 DSGVO. Ergänzend hat Google Standardvertragsklauseln nach Art. 46 DSGVO abgeschlossen. Wir weisen darauf hin, dass bei einer Übermittlung in die USA trotz dieser Garantien ein Restrisiko des Zugriffs durch US-Behörden nicht vollständig ausgeschlossen werden kann.

Widerruf und Opt-out: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über das Cookie-Banner (siehe Abschnitt 4) widerrufen. Ergänzend stellt Google unter https://tools.google.com/dlpage/gaoptout ein Browser-Add-on zur Deaktivierung von Google Analytics bereit. Weitere Informationen findest du in der Datenschutzerklärung von Google unter https://policies.google.com/privacy.

5.4 Schriftarten (Web Fonts)

Diese Website verwendet ausschließlich lokal auf unserem Server gespeicherte Schriftarten. Beim Aufruf der Seiten wird zum Laden der Schriften keine Verbindung zu Servern Dritter (insbesondere nicht zu Google Fonts) aufgebaut; personenbezogene Daten wie deine IP-Adresse werden hierfür nicht an Dritte übermittelt.

6. Bestellabwicklung im Online-Shop (WooCommerce)

Unser Shop wird mit der Software WooCommerce auf einer WordPress-Installation betrieben. Wenn du eine Bestellung aufgibst, verarbeiten wir die dafür erforderlichen Daten, um den Kaufvertrag mit dir zu erfüllen.

Verarbeitete Datenkategorien:

Bestell- und Vertragsdaten (bestellte Produkte, Menge, Preis, Bestell- und Rechnungsnummer),
Bestandsdaten: Vor- und Nachname, Rechnungs- und Lieferadresse,
Kontaktdaten: E-Mail-Adresse und ggf. Telefonnummer,
Zahlungsdaten (bei Vorkasse/Überweisung insbesondere Verwendungszweck und Zahlungseingang; siehe Abschnitt 7),
weitere freiwillige Angaben, die du im Bestellprozess machst (z. B. Anmerkungen zur Lieferung).

Zweck: Abwicklung deiner Bestellung, Lieferung der Ware, Rechnungsstellung, Bearbeitung von Rückfragen sowie Abwicklung eines etwaigen Widerrufs oder Gewährleistungsfalls.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags bzw. vorvertraglicher Maßnahmen). Soweit gesetzliche Aufbewahrungspflichten bestehen, zusätzlich Art. 6 Abs. 1 lit. c DSGVO.
Empfänger: Deine Daten werden an die für die Vertragsabwicklung erforderlichen Stellen weitergegeben, insbesondere an das Kreditinstitut zur Zahlungsabwicklung, an den Versanddienstleister (siehe Abschnitt 8) sowie an unser Steuerbüro und – im Rahmen der Auftragsverarbeitung – an unseren Hosting-Dienstleister.

Speicherdauer: Wir speichern die Bestelldaten für die Dauer der Vertragsabwicklung. Anschließend unterliegen bestimmte Daten (insbesondere Rechnungen und Buchungsbelege) gesetzlichen Aufbewahrungsfristen: Nach § 147 AO und § 257 HGB gelten Aufbewahrungsfristen von in der Regel bis zu 10 Jahren (Rechnungen, Buchungsbelege) bzw. 6 Jahren (sonstige Handelsbriefe). Während dieser Zeit ist die Verarbeitung eingeschränkt; die Daten werden nach Ablauf der Fristen gelöscht.

7. Zahlungsabwicklung (Vorkasse / Überweisung)

Derzeit bieten wir die Zahlung per Vorkasse / Banküberweisung (BACS) an. Nach deiner Bestellung erhältst du unsere Bankverbindung; du überweist den Rechnungsbetrag eigenständig von deinem Konto.

Verarbeitete Daten: Name des/der Zahlenden, Betrag, Verwendungszweck (Bestell-/Rechnungsnummer) sowie die auf dem Zahlungseingang ersichtlichen Kontodaten (z. B. IBAN des Absenderkontos).
Zweck: Zuordnung und Verbuchung deiner Zahlung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Pflichten).
Empfänger: das kontoführende Kreditinstitut sowie unser Steuerbüro.
Speicherdauer: im Rahmen der gesetzlichen Aufbewahrungsfristen (§ 147 AO, § 257 HGB), siehe Abschnitt 6.

Eine Kartenzahlung (z. B. über Stripe) ist derzeit nicht aktiv. Sobald wir weitere Zahlungsarten anbieten, werden wir diese Datenschutzerklärung entsprechend ergänzen.

8. Versand

Zur Lieferung deiner Bestellung geben wir die erforderlichen Adress- und ggf. Kontaktdaten (Name, Lieferadresse, bei Bedarf E-Mail-Adresse oder Telefonnummer zur Sendungsavisierung) an den beauftragten Versanddienstleister weiter.

Versanddienstleister: [BITTE ERGÄNZEN: Name des konkreten Versanddienstleisters, z. B. DHL / GLS] – dieser verarbeitet die Daten eigenverantwortlich zur Zustellung.
Zweck: Zustellung der bestellten Ware, ggf. Sendungsverfolgung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Soweit für die Sendungsavisierung deine E-Mail-Adresse oder Telefonnummer an den Dienstleister übermittelt wird, stützen wir dies auf Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), sofern du diese im Bestellprozess erteilt hast.
Speicherdauer: für die Dauer der Zustellung; darüber hinaus gelten die gesetzlichen Aufbewahrungsfristen für die zugehörigen Belege.

9. Kontaktaufnahme per E-Mail

Wenn du uns per E-Mail (hallo@auroolivenoel.com) kontaktierst, verarbeiten wir die von dir mitgeteilten Daten (insbesondere E-Mail-Adresse, Name und Inhalt deiner Nachricht), um dein Anliegen zu bearbeiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage im Zusammenhang mit einem Vertrag oder dessen Anbahnung steht; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Speicherdauer: Wir speichern die Korrespondenz, bis dein Anliegen abschließend geklärt ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Anschließend werden die Daten gelöscht.

10. Newsletter und Warteliste (Vorverkauf)

Für den Vorverkauf unseres Produkts (PreOrder, Ernte 2026) sowie für allgemeine Neuigkeiten kannst du dich in eine Warteliste bzw. einen Newsletter eintragen. Der Versand erfolgt nur mit deiner ausdrücklichen Einwilligung.

Wir nutzen hierfür das Double-Opt-in-Verfahren: Nach deiner Anmeldung erhältst du eine E-Mail mit der Bitte, deine Anmeldung durch Klick auf einen Bestätigungslink zu bestätigen. Erst danach nehmen wir dich in den Verteiler auf. Zur Nachweisbarkeit protokollieren wir Anmeldung, Bestätigung sowie den Zeitpunkt.

Verarbeitete Daten: E-Mail-Adresse, ggf. Name, sowie Anmelde- und Bestätigungszeitpunkt und IP-Adresse der Anmeldung.
Zweck: Versand von Informationen zum Vorverkauf, zur Produktverfügbarkeit und zu Angeboten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du den Abmeldelink am Ende jeder E-Mail anklickst oder uns eine kurze Nachricht an hallo@auroolivenoel.com sendest. Nach der Abmeldung werden deine Daten aus dem Verteiler gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder Nachweisinteressen entgegenstehen.
Dienstleister: [BITTE ERGÄNZEN: Name des Newsletter-/E-Mail-Dienstleisters und ggf. Auftragsverarbeitung, z. B. eingebauter WooCommerce/WordPress-Versand oder externer Anbieter].

11. Empfänger und Auftragsverarbeitung

Eine Übermittlung deiner Daten an Dritte erfolgt nur im gesetzlich zulässigen Rahmen. Dienstleister, die in unserem Auftrag Daten verarbeiten (z. B. Hosting, ggf. E-Mail-/Newsletter-Versand), sind vertraglich nach Art. 28 DSGVO gebunden und verarbeiten Daten ausschließlich nach unseren Weisungen. Eine Übermittlung in Drittländer außerhalb der EU/des EWR erfolgt nur unter den Voraussetzungen der Art. 44 ff. DSGVO (siehe insbesondere Abschnitt 5.3).

12. Deine Rechte als betroffene Person

Dir stehen hinsichtlich der dich betreffenden personenbezogenen Daten die folgenden Rechte zu:

Auskunft (Art. 15 DSGVO): Du kannst Auskunft darüber verlangen, ob und welche Daten wir über dich verarbeiten.
Berichtigung (Art. 16 DSGVO): Du kannst die Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten verlangen.
Löschung (Art. 17 DSGVO): Du kannst die Löschung deiner Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten oder andere Ausnahmen entgegenstehen.
Einschränkung der Verarbeitung (Art. 18 DSGVO): Du kannst unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen.
Datenübertragbarkeit (Art. 20 DSGVO): Du kannst verlangen, die von dir bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an eine:n andere:n Verantwortliche:n übertragen zu lassen.
Widerspruch (Art. 21 DSGVO): Du kannst der Verarbeitung, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.
Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung deiner Rechte genügt eine formlose Mitteilung an hallo@auroolivenoel.com.

13. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe steht dir nach Art. 77 DSGVO ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Da unser Unternehmen seinen Sitz in Spanien hat, ist die zuständige Aufsichtsbehörde die spanische Datenschutzbehörde Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, Spanien, www.aepd.es. Du kannst dich als in Deutschland ansässige:r Verbraucher:in auch an die für deinen Wohnsitz zuständige deutsche Landesdatenschutzbehörde wenden.

14. Pflicht zur Bereitstellung von Daten

Für den Abschluss eines Kaufvertrags ist die Bereitstellung bestimmter Daten (insbesondere Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse) erforderlich. Ohne diese Angaben können wir deine Bestellung nicht bearbeiten und keinen Vertrag mit dir schließen. Die Bereitstellung weiterer Daten (z. B. Telefonnummer, Newsletter-Anmeldung) ist freiwillig.

15. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

16. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den oben genannten Stand. Durch die Weiterentwicklung unserer Website und unseres Angebots oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung kannst du jederzeit auf dieser Seite abrufen.