Datenschutzerklärung

Stand: August 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Bullhornlab e.K.
Inhaber: Sebastian Werner
Marienstraße 19
90402 Nürnberg
Deutschland
E-Mail: hello@fyba.coffee

2. Überblick

Diese Website dient der Vorstellung des Produkts FYBA und dem Betrieb eines Online-Shops sowie einer Warteliste für den Produktstart. Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung der Website, die Abwicklung von Bestellungen, die Verwaltung der Warteliste und – ausschließlich mit deiner Einwilligung – für Reichweitenmessung und Werbung erforderlich ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

3. Hosting

Diese Website wird über die Plattform Lovable (lovable.dev) gehostet; Anbieter ist Lovable Labs, Stockholm, Schweden. Die Auslieferung der Inhalte erfolgt über Cloud- und Content-Delivery-Infrastruktur; dabei kann eine Verarbeitung in Drittländern außerhalb der EU/des EWR stattfinden. Soweit dies der Fall ist, erfolgt die Übermittlung auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO). Rechtsgrundlage für das Hosting ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

4. Server-Logfiles

Beim Aufruf der Website werden automatisch Informationen in Server-Logfiles verarbeitet, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, verwendeter Browser und Betriebssystem. Diese Daten dienen der Sicherstellung eines störungsfreien Betriebs, der Sicherheit und der Fehleranalyse und werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Logdaten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind.

5. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an „https://" und dem Schloss-Symbol in der Browserzeile.

6. Cookies und Einwilligungsverwaltung

Wir verwenden technisch notwendige Speichertechnologien (z. B. zur Speicherung deiner Cookie-Entscheidung im lokalen Speicher deines Browsers). Diese sind für den Betrieb der Website erforderlich (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 TTDSG).

Marketing-Technologien (Meta Pixel, siehe Ziffer 14) setzen wir ausschließlich ein, wenn du über unser Einwilligungs-Banner „Alle akzeptieren" gewählt hast (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern – über den Link „Cookie-Einstellungen" im Footer dieser Website.

7. Warteliste (Double-Opt-in)

Wenn du dich auf unsere Warteliste einträgst, verarbeiten wir deine E-Mail-Adresse, den Zeitpunkt der Anmeldung und die Anmeldequelle (z. B. Formular oben oder unten auf der Seite). Zweck ist die Information über den FYBA-Launch, Produkt-Updates und exklusive Vorteile für die Warteliste sowie gelegentliche Umfragen zur Produktentwicklung.

Wir verwenden das Double-Opt-in-Verfahren: Nach deiner Anmeldung erhältst du eine E-Mail mit einem Bestätigungslink. Erst mit deiner Bestätigung ist die Anmeldung abgeschlossen. Rechtsgrundlage der Verarbeitung ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); die Protokollierung des Anmeldeverfahrens erfolgt auf Grundlage unseres berechtigten Interesses am Nachweis einer ordnungsgemäßen Einwilligung (Art. 6 Abs. 1 lit. f DSGVO).

Du kannst dich jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an hello@fyba.coffee abmelden. Deine Daten werden nach Widerruf bzw. nach Wegfall des Zwecks gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Datenbank (Supabase)

Die Wartelisten-Einträge werden in einer Datenbank des Dienstes Supabase (Supabase, Inc., San Francisco, USA) gespeichert. Die Speicherung erfolgt in einem Rechenzentrum innerhalb der EU. Mit Supabase besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; für etwaige Übermittlungen in Drittländer gelten die EU-Standardvertragsklauseln.

9. E-Mail-Versand (MailerLite)

Für die Verwaltung der Warteliste und den Versand unserer E-Mails nutzen wir MailerLite (MailerLite Limited, Ground Floor, 71 Lower Baggot Street, Dublin 2, D02 P593, Irland). Deine E-Mail-Adresse wird zu diesem Zweck an MailerLite übermittelt und dort gespeichert. MailerLite kann auswerten, ob E-Mails geöffnet und Links angeklickt wurden; diese Auswertung dient der Verbesserung unserer Kommunikation. Mit MailerLite besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Zudem synchronisieren wir Kundendaten aus unserem Shopsystem (E-Mail-Adresse, Name, Bestelldaten) mit MailerLite, um dich über den Status deiner Bestellung und der Produktion zu informieren; Rechtsgrundlage hierfür ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Werbliche E-Mails erhältst du nur, wenn du dem E-Mail-Marketing zugestimmt hast (Art. 6 Abs. 1 lit. a DSGVO); diese Einwilligung kannst du jederzeit über den Abmeldelink widerrufen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen: https://www.mailerlite.com/legal/privacy-policy

10. Bestellabwicklung über Shopify

Für den Betrieb unseres Online-Shops und die Abwicklung von Bestellungen nutzen wir die E-Commerce-Plattform Shopify (Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland). Bei einer Bestellung verarbeiten wir die dafür erforderlichen Daten: Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, Bestelldaten sowie Zahlungsinformationen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Mit Shopify besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Im Rahmen der Verarbeitung können Daten an die Shopify Inc. in Kanada sowie an weitere Konzernstandorte übermittelt werden; für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission, für Übermittlungen in die USA gelten die EU-Standardvertragsklauseln bzw. das EU-U.S. Data Privacy Framework. Weitere Informationen: https://www.shopify.com/de/legal/datenschutz

11. Zahlungsdienstleister

Im Checkout stehen verschiedene Zahlungsarten zur Verfügung. Deine Zahlungsdaten werden dabei direkt vom jeweiligen Zahlungsdienstleister verarbeitet; wir selbst erhalten keine vollständigen Zahlungsdaten (z. B. Kartennummern). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Eingesetzte Anbieter: Shopify Payments (Abwicklung über die Stripe Payments Europe Ltd., Irland), PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg), Klarna (Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden) sowie Apple Pay und Google Pay. Bei Zahlung über Klarna können – je nach gewählter Zahlungsart – zur Prüfung der Zahlungsfähigkeit Daten an Auskunfteien übermittelt werden (Bonitätsprüfung); Einzelheiten ergeben sich aus den Datenschutzhinweisen von Klarna. Weitere Informationen findest du in den Datenschutzerklärungen der jeweiligen Anbieter.

12. Versand

Zur Lieferung deiner Bestellung geben wir deinen Namen und deine Lieferadresse an den mit der Zustellung beauftragten Versanddienstleister (z. B. DHL) weiter (Art. 6 Abs. 1 lit. b DSGVO). Deine E-Mail-Adresse oder Telefonnummer übermitteln wir an den Versanddienstleister nur, soweit dies für die Zustellung erforderlich ist oder du eingewilligt hast (z. B. für Paketankündigungen).

13. Rechnungsstellung und Buchhaltung

Für die Erstellung und Verwaltung von Rechnungen nutzen wir Lexware Office (Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg) sowie eine Anbindung an unser Shopsystem. Dabei werden Rechnungs- und Bestelldaten verarbeitet. Rechtsgrundlagen sind die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie die Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO), insbesondere handels- und steuerrechtliche Aufbewahrungspflichten. Rechnungs- und Buchungsdaten werden entsprechend den gesetzlichen Fristen von bis zu zehn Jahren aufbewahrt; einer Löschung vor Ablauf dieser Fristen stehen diese Pflichten entgegen.

14. Meta Pixel und Meta Conversions API

Auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) setzen wir das Meta Pixel und ergänzend die Meta Conversions API ein. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta").

Mit dem Meta Pixel können wir die Wirksamkeit unserer Werbeanzeigen messen (z. B. ob du nach dem Klick auf eine Anzeige unsere Warteliste genutzt hast) und Zielgruppen für Werbung bilden. Dabei werden Ereignisdaten (z. B. Seitenaufrufe, das Ereignis „Lead" bei erfolgreicher Anmeldung), Geräte- und Browserinformationen sowie eine pixel-spezifische Kennung verarbeitet und Cookies bzw. vergleichbare Technologien eingesetzt. Über die Conversions API können solche Ereignisse zusätzlich serverseitig an Meta übermittelt werden; dabei können Daten (z. B. die E-Mail-Adresse) in gehashter Form übertragen werden.

Für die Erhebung und Übermittlung dieser Ereignisdaten sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die weitere Verarbeitung durch Meta erfolgt in deren alleiniger Verantwortung. Eine Übermittlung von Daten in die USA ist möglich; Meta ist unter dem EU-U.S. Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln.

Ohne deine Einwilligung wird das Pixel nicht geladen und es werden keine Ereignisse übermittelt. Deine Einwilligung kannst du jederzeit über „Cookie-Einstellungen" im Footer widerrufen. Weitere Informationen: https://www.facebook.com/privacy/policy und https://www.facebook.com/adpreferences

15. Schriftarten

Die auf dieser Website verwendeten Schriftarten sind lokal eingebunden. Beim Aufruf der Seite wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern aufgebaut.

16. Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, verbleiben personenbezogene Daten bei uns, bis der Zweck der Verarbeitung entfällt, du eine Einwilligung widerrufst oder einer Verarbeitung wirksam widersprichst. Gesetzliche Aufbewahrungspflichten bleiben unberührt. Für Bestell-, Rechnungs- und Buchungsdaten gelten die gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen.

17. Deine Rechte

Du hast im Rahmen der gesetzlichen Voraussetzungen folgende Rechte: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

Zur Ausübung deiner Rechte genügt eine E-Mail an hello@fyba.coffee.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

18. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen an der Website oder den eingesetzten Diensten dies erforderlich machen. Es gilt jeweils die hier veröffentlichte Fassung.