Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Dresdner Molkerei Gebrüder Pfund GmbH
Geschäftsführer: Dr. Frank Zabel
Bautzner Straße 79
01099 Dresden
Deutschland
E-Mail: info@pfunds.de
Telefon: 0351 808080

(letztes Update: September 2026)

Inhalt

1. Zugriffsdaten und Hosting
2. Vertragsabwicklung, Kundenkonto und Kontaktaufnahme
3. Zahlung, Versand und Altersprüfung
4. Cookies und eingesetzte Dienste
5. Unsere Profile auf Facebook und Instagram
6. Übermittlung in Drittländer
7. Ihre Rechte

Verantwortlicher und Einleitung

Wir freuen uns über Ihren Besuch auf unserer Website und in unserem Onlineshop. Nachfolgend informieren wir Sie, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage.

Die Übertragung aller Daten zwischen Ihrem Browser und unserer Website erfolgt verschlüsselt per TLS. Sie erkennen das am „https“ in der Adresszeile. Kreditkarten- und Kontodaten geben Sie direkt bei unserem Zahlungsdienstleister PayPal ein. Sie werden nicht auf unseren Servern gespeichert.

1. Zugriffsdaten und Hosting

1.1 Server-Logfiles

Sie können unsere Website besuchen, ohne Angaben zu Ihrer Person zu machen. Bei jedem Aufruf speichert der Webserver automatisch eine Server-Logdatei mit folgenden Daten:

  • IP-Adresse
  • Datum und Uhrzeit der Anfrage
  • Zeitzonendifferenz zur Greenwich Mean Time (GMT)
  • Inhalt der Anfrage (konkrete Seite)
  • Zugriffsstatus/HTTP-Statuscode
  • jeweils übertragene Datenmenge
  • Website, von der die Anfrage kommt
  • Browser, Betriebssystem, Sprache und Version der Browsersoftware

Diese Daten werten wir ausschließlich aus, um den störungsfreien und sicheren Betrieb der Website zu gewährleisten. Sie werden spätestens 14 Tage nach Ihrem Besuch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren Betrieb unserer Website.

1.2 Hosting

Unsere Website wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, gehostet. IONOS verarbeitet in unserem Auftrag alle Daten, die beim Besuch der Website und beim Ausfüllen von Formularen anfallen, auf Servern in der EU. Weitere Informationen finden sich in der Datenschutzerklärung des Anbieters unter https://www.ionos.de/hilfe/datenschutz/datenverarbeitung-von-webseitenbesuchern-ihres-ionos-produktes/ionos-webhosting/.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bereitstellung einer zuverlässigen Website. Mit IONOS haben wir einen Vertrag über Auftragsverarbeitung (AVV) nach Art. 28 DSGVO geschlossen. Er stellt sicher, dass IONOS die Daten nur nach unseren Weisungen und im Einklang mit der DSGVO verarbeitet.

1.3 Schriftarten

Die auf unserer Website verwendeten Schriftarten sind lokal auf unserem Server gespeichert. Beim Laden der Seite wird keine Verbindung zu Servern Dritter, etwa von Google, hergestellt.

2. Vertragsabwicklung, Kundenkonto und Kontaktaufnahme

2.1 Vertragsabwicklung

Wenn Sie in unserem Onlineshop bestellen, verarbeiten wir die Daten, die Sie im Bestellformular angeben. Pflichtfelder sind gekennzeichnet. Ohne diese Angaben können wir Ihre Bestellung nicht ausführen. Die Verarbeitung dient der Abwicklung des Vertrags, einschließlich Anfragen zu Gewährleistung und Leistungsstörungen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Nach vollständiger Abwicklung des Vertrags schränken wir die Verarbeitung Ihrer Daten ein. Nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen löschen wir sie (Art. 6 Abs. 1 S. 1 lit. c DSGVO), sofern Sie nicht in eine weitere Nutzung eingewilligt haben.

2.2 Kundenkonto

Wenn Sie ein Kundenkonto eröffnen, speichern wir Ihre Daten für künftige Bestellungen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Sie können Ihr Kundenkonto jederzeit löschen, entweder über die entsprechende Funktion im Konto oder per Nachricht an die unten genannten Kontaktdaten. Danach werden Ihre Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

2.3 Kontaktaufnahme

Wenn Sie uns per Kontaktformular, E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, um Ihre Anfrage zu bearbeiten. Pflichtfelder im Kontaktformular sind gekennzeichnet. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag zusammenhängt, und im Übrigen Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Beantwortung Ihrer Anfrage. Nach abschließender Bearbeitung löschen wir Ihre Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Zum Schutz unserer Formulare vor Spam und automatisierten Zugriffen setzen wir Cloudflare Turnstile ein (siehe Abschnitt 4.5).

3. Zahlung, Versand und Altersprüfung

3.1 Zahlung per PayPal oder Kreditkarte

Zahlungen per PayPal und Kreditkarte wickeln wir über die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, ab. Für die Kreditkartenzahlung benötigen Sie kein PayPal-Konto. Wenn Sie eine dieser Zahlungsarten wählen, übermitteln wir die für die Zahlung erforderlichen Daten an PayPal, insbesondere Name, Anschrift, E-Mail-Adresse, Bestellbetrag und Bestellnummer. Ihre Kreditkarten- oder Kontodaten geben Sie direkt bei PayPal ein.

PayPal ist für diese Verarbeitung selbst datenschutzrechtlich verantwortlich (Art. 4 Nr. 7 DSGVO). PayPal kann in eigener Verantwortung Identitäts-, Betrugs- und Bonitätsprüfungen durchführen, etwa bei der Lastschrift. Einzelheiten finden Sie in der Datenschutzerklärung von PayPal unter https://www.paypal.com/de/legalhub/paypal/privacy-full. Rechtsgrundlage für die Übermittlung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.

3.2 Zahlung per Vorkasse

Wenn Sie per Vorkasse zahlen, überweisen Sie den Rechnungsbetrag auf unser Bankkonto. Dabei verarbeiten wir die Angaben aus Ihrer Überweisung, etwa Name, IBAN, Betrag und Verwendungszweck, gemeinsam mit unserem Kreditinstitut. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.

3.3 Versand

Für den Versand geben wir Ihren Namen und Ihre Lieferanschrift an die DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, weiter. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.

3.4 Altersprüfung bei der Zustellung

Einige unserer Produkte dürfen nur an Personen ab einem bestimmten Mindestalter abgegeben werden. Diese Sendungen verschicken wir mit dem Service Alterssichtprüfung von DHL. Dazu übermitteln wir DHL zusätzlich das erforderliche Mindestalter (16 oder 18 Jahre).

Die Zustellkraft übergibt das Paket nur an Sie oder an Personen in Ihrem Haushalt, die das Mindestalter erreicht haben. Ist das Alter nicht offensichtlich erkennbar, prüft sie es anhand eines Ausweises. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Einhaltung der Vorschriften zum Jugendschutz. Eine Bonitätsprüfung findet dabei nicht statt.

4. Cookies und eingesetzte Dienste

4.1 Allgemeines zu Cookies

Unsere Website verwendet Cookies. Das sind kleine Textdateien, die in Ihrem Browser gespeichert werden. Sitzungs-Cookies werden gelöscht, wenn Sie den Browser schließen. Dauerhafte Cookies bleiben für eine festgelegte Zeit gespeichert und ermöglichen es, Ihren Browser beim nächsten Besuch wiederzuerkennen.

Wir setzen nur Cookies ein, die für den Betrieb unserer Website und unseres Shops unbedingt erforderlich sind. Rechtsgrundlage für das Speichern und Auslesen ist § 25 Abs. 2 Nr. 2 TDDDG, für die anschließende Datenverarbeitung Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer funktionsfähigen Website. Sollten wir künftig Dienste einsetzen, die Ihre Einwilligung erfordern, fragen wir diese über unser Einwilligungstool ab (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 S. 1 lit. a DSGVO).

In den Einstellungen Ihres Browsers können Sie Cookies einsehen, löschen und blockieren. Wenn Sie technisch notwendige Cookies blockieren, funktionieren einzelne Funktionen, etwa der Warenkorb, möglicherweise nicht mehr. Die Cookie-Einstellungen für Ihren Browser finden Sie unter den folgenden Links:
Microsoft Edge™ / Safari™ / Chrome™ / Firefox™ / Opera™

4.2 Technisch notwendige Cookies

Wir setzen technisch notwendige Cookies für folgende Zwecke ein:

  • Speichern des Warenkorbs
  • Speichern der Anmeldung im Kundenkonto
  • Abwicklung der Zahlung durch PayPal im Bestellprozess
  • Speichern Ihrer Auswahl im Einwilligungstool

4.3 Borlabs Cookie

Zur Verwaltung von Cookies und Einwilligungen nutzen wir das WordPress-Plugin Borlabs Cookie der Borlabs GmbH, Hamburg. Das Plugin läuft auf unserem eigenen Server. Daten werden dabei nicht an Borlabs übermittelt.

Borlabs Cookie setzt ein Cookie mit dem Namen „borlabs-cookie“. Darin werden Ihre Auswahl und eine zufällig erzeugte ID gespeichert. Das Cookie wird nach 60 Tagen gelöscht. Ihre Auswahl protokollieren wir außerdem in unserer Datenbank, um nachweisen zu können, welche Einwilligungen erteilt wurden. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Über den Link können Sie Ihre Auswahl jederzeit ändern oder widerrufen.

4.4 WooCommerce

Unser Onlineshop basiert auf dem Open-Source-Shopsystem WooCommerce, das als Plugin in WordPress läuft. WooCommerce ist auf unserem eigenen Server installiert. Bestell- und Kundendaten werden dort gespeichert und nicht an den Hersteller übermittelt.

WooCommerce setzt technisch notwendige Cookies, damit Ihr Warenkorb erhalten bleibt und Sie während einer Bestellung angemeldet bleiben, zum Beispiel „woocommerce_cart_hash“, „woocommerce_items_in_cart“ und „wp_woocommerce_session_“. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 S. 1 lit. b und f DSGVO.

4.5 Cloudflare Turnstile

Zum Schutz unserer Formulare vor Spam und automatisierten Zugriffen nutzen wir Cloudflare Turnstile der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Turnstile prüft im Hintergrund, ob ein Formular von einem Menschen oder einem Bot abgeschickt wird. Dazu werden unter anderem Ihre IP-Adresse sowie technische Merkmale Ihres Browsers und Geräts an Cloudflare übermittelt. Turnstile nutzt diese Daten nicht für Werbung oder zum Erstellen von Nutzerprofilen.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Website und Formulare vor Missbrauch. Cloudflare verarbeitet einen Teil der Daten auch in eigener Verantwortung, um die Boterkennung zu verbessern. Zur Übermittlung in die USA siehe Abschnitt 6. Weitere Informationen finden Sie in den Datenschutzhinweisen von Cloudflare zu Turnstile unter https://www.cloudflare.com/turnstile-privacy-policy/.

5. Unsere Profile auf Facebook und Instagram

Wir unterhalten Profile auf Facebook und Instagram, um unser Unternehmen und unsere Produkte vorzustellen. Auf unserer Website sind diese Netzwerke nicht eingebunden. Sie finden lediglich einfache Links zu unseren Profilen. Daten werden erst übertragen, wenn Sie einen solchen Link anklicken.

Betreiber beider Plattformen ist die Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland. Meta verarbeitet die Daten seiner Nutzer regelmäßig zu Werbezwecken und erstellt dazu Nutzungsprofile. Dabei können Daten auch in die USA übermittelt werden (siehe Abschnitt 6).

Wenn Sie uns über unsere Profile kontaktieren, verarbeiten wir die mitgeteilten Daten, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Kommunikation mit unseren Kunden und Interessenten.

Meta stellt uns zu unseren Profilen anonymisierte Statistiken (Insights) zur Verfügung. Für die damit verbundene Verarbeitung sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Meta hat die primäre Verantwortung übernommen und erfüllt die Informations- und Betroffenenrechte. Sie können Ihre Rechte sowohl uns als auch Meta gegenüber geltend machen. Am schnellsten erhalten Sie eine Antwort direkt von Meta.

Weitere Informationen:

6. Übermittlung in Drittländer

Einige der genannten Anbieter haben ihren Sitz in den USA oder übermitteln Daten dorthin. Das betrifft Cloudflare (Abschnitt 4.5) und Meta (Abschnitt 5).

Für die USA hat die EU-Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss erlassen, das EU-US Data Privacy Framework. Danach gilt für Unternehmen, die nach diesem Rahmen zertifiziert sind, ein angemessenes Datenschutzniveau (Art. 45 DSGVO). Die Cloudflare, Inc. und die Meta Platforms, Inc. sind zertifiziert. Den aktuellen Stand können Sie auf der Website des Data Privacy Framework unter https://www.dataprivacyframework.gov/list prüfen. Ergänzend setzen die Anbieter die Standardvertragsklauseln der EU-Kommission ein (Art. 46 Abs. 2 lit. c DSGVO).

7. Ihre Rechte

Als betroffene Person haben Sie folgende Rechte:

  • Auskunft über Ihre von uns verarbeiteten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
  • Löschung Ihrer Daten, soweit keine gesetzlichen Pflichten oder Rechtsansprüche entgegenstehen (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung in den Fällen des Art. 18 DSGVO
  • Datenübertragbarkeit, also Erhalt Ihrer Daten in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
  • Widerruf einer erteilten Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe unten)
  • Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte wenden Sie sich bitte an:

Dresdner Molkerei Gebrüder Pfund GmbH
Bautzner Straße 79
01099 Dresden
info@pfunds.de
0351808080

Für uns zuständige Aufsichtsbehörde ist:

Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17
01067 Dresden
Postanschrift: Postfach 11 01 32, 01330 Dresden
E-Mail: post@sdtb.sachsen.de
www.datenschutz.sachsen.de

Sie können sich auch an die Aufsichtsbehörde Ihres Wohnorts oder Arbeitsplatzes wenden.

********************************************************************

Widerspruchsrecht

Soweit wir Ihre Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 S. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit mit Wirkung für die Zukunft widersprechen. Wir verarbeiten Ihre Daten dann nicht mehr zu diesen Zwecken, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre Daten für Direktwerbung verarbeitet, können Sie dem jederzeit ohne Angabe von Gründen widersprechen. Wir verarbeiten Ihre Daten dann nicht mehr zu diesem Zweck.