Datenschutz

Wir nehmen den Schutz deiner Daten ernst und verarbeiten sie nur im Rahmen der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes 2021 (TKG 2021). Hier erfährst du, welche Daten wir wann, wofür und wie lange verarbeiten.

1. Verantwortlicher

Wir sind nicht verpflichtet, eine:n Datenschutzbeauftragte:n zu bestellen. Für alle Datenschutzanliegen erreichst du uns unter der obigen E-Mail-Adresse.

2. Besuch der Website und Hosting

Unsere Website wird bei Netlify, Inc. (San Francisco, USA) gehostet. Beim Aufruf verarbeitet Netlify technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem, Referrer-URL (Server-Logfiles). Diese Daten brauchen wir, um die Website sicher und stabil auszuliefern.

Rechtsgrundlage: berechtigtes Interesse an einem sicheren und funktionsfähigen Webauftritt (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: Die Logfiles werden von Netlify nach kurzer Zeit automatisch gelöscht.

Drittlandübermittlung: Netlify verarbeitet die Daten als Auftragsverarbeiter. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO) bzw. von Standardvertragsklauseln (Art. 46 DSGVO).

3. Schriften

Wir binden alle Schriften lokal von unserem eigenen Server ein. Beim Laden der Seite wird keine Verbindung zu Google oder anderen Schrift-Anbietern aufgebaut.

4. Cookies, lokaler Speicher und Reichweitenmessung

a) Technisch notwendiger Speicher

Im Browser-Spiel „Flappy Cup“ speichern wir deinen persönlichen Highscore im lokalen Speicher deines Browsers (localStorage, Schlüssel pr_highscore). Wenn du die Sprache der Website umstellst, speichern wir deine Wahl (Schlüssel pr_lang). Deine Entscheidung im Cookie-Banner speichern wir samt Zeitpunkt unter dem Schlüssel pr_consent, damit wir dich nicht bei jedem Besuch erneut fragen und deine Einwilligung nachweisen können. Das alles ist für die von dir gewünschte Funktion unbedingt erforderlich (§ 165 Abs. 3 TKG 2021). Die Werte verlassen dein Gerät nicht und du kannst sie jederzeit über die Browser-Einstellungen löschen.

b) Besucherstatistik ohne Cookies (Umami)

Um zu verstehen, wie viele Menschen unsere Website besuchen, über welche Seiten sie kommen (z.B. Instagram oder TikTok) und ob sie auf „Kaufen“ klicken, nutzen wir den Dienst Umami Cloud (Umami Software, Inc., USA) mit Servern in der EU. Umami setzt keine Cookies und speichert nichts auf deinem Gerät. Erfasst werden aufgerufene Seite, Referrer, Browser, Betriebssystem, Gerätetyp, Land sowie Klicks auf Shop-Links. Deine IP-Adresse wird nicht gespeichert, sondern nur zur Ermittlung des Landes und zur Bildung eines anonymen, regelmäßig wechselnden Werts verwendet. Ein Rückschluss auf dich als Person ist für uns nicht möglich und es wird kein Nutzerprofil über mehrere Websites gebildet. Rechtsgrundlage: unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Umami verarbeitet die Daten als Auftragsverarbeiter. Soweit Daten in die USA gelangen können, geschieht das auf Grundlage von Standardvertragsklauseln (Art. 46 DSGVO). Du kannst widersprechen (Art. 21 DSGVO), indem du uns schreibst oder einen Tracking-Blocker nutzt.

c) Analyse und Marketing nur mit Einwilligung

Die folgenden Dienste laden wir nur, wenn du im Cookie-Banner zustimmst (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Ohne Einwilligung werden sie nicht geladen und es wird keine Verbindung zu den Anbietern aufgebaut. Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite ändern oder widerrufen. Die Dienste sind nur aktiv, wenn sie im Banner zur Auswahl stehen.

Google Analytics 4 (Kategorie „Statistik“). Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zweck: Auswertung, wie unsere Website genutzt wird (aufgerufene Seiten, Verweildauer, Herkunft, Gerät, ungefährer Standort, Klicks auf Shop-Links). Dafür setzt Google die Cookies _ga und _ga_<ID> (Speicherdauer bis zu 2 Jahre). IP-Adressen werden in der EU von Google nicht gespeichert. Die von Google gespeicherten Analysedaten löschen wir nach spätestens 14 Monaten. Google kann Daten in die USA übermitteln. Grundlage dafür ist das EU-US Data Privacy Framework (Art. 45 DSGVO). Mehr: policies.google.com/privacy.

Meta Pixel (Kategorie „Marketing“). Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Zweck: Messung, ob Menschen nach dem Klick auf eine unserer Anzeigen auf Facebook oder Instagram unsere Website besuchen oder zum Shop gehen, sowie die Bildung von Zielgruppen für Werbung (z.B. Personen, die unsere Website besucht haben). Dafür setzt Meta das Cookie _fbp (Speicherdauer 90 Tage) und überträgt Gerätedaten, die besuchte Seite und Ereignisse wie „zum Shop gegangen“ an Meta. Bist du bei Facebook oder Instagram angemeldet, kann Meta diese Daten deinem Konto zuordnen. Für die Erhebung und Übermittlung der Daten sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO, Vereinbarung: facebook.com/legal/controller_addendum). Für die weitere Verarbeitung ist Meta allein verantwortlich. Meta kann Daten in die USA übermitteln. Grundlage dafür ist das EU-US Data Privacy Framework (Art. 45 DSGVO). Mehr: facebook.com/privacy/policy.

5. Kontakt per E-Mail

Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse, deinen Namen und den Inhalt deiner Nachricht, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst lit. f). Wir löschen die Korrespondenz, sobald sie erledigt ist, außer gesetzliche Aufbewahrungspflichten stehen entgegen.

6. Launch-Benachrichtigung

Wenn du dich auf der Coming-Soon-Seite für die Launch-Benachrichtigung einträgst, verwenden wir deine E-Mail-Adresse ausschließlich, um dich einmalig über den Verkaufsstart zu informieren. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021). Du kannst sie jederzeit per E-Mail an uns widerrufen. Die Adressen werden über die Formularfunktion unseres Hosters Netlify gespeichert (siehe Punkt 2). Nach dem Versand der Launch-Info löschen wir deine Adresse.

7. Spiel „Flappy Cup“ und Gewinnspiel

Wenn du deinen Score einträgst, speichern wir Spielername, E-Mail-Adresse und Punktestand. Die Daten nutzen wir, um die Rangliste zu führen, die Gewinner:innen zu ermitteln und sie per E-Mail zu benachrichtigen (Art. 6 Abs. 1 lit. b DSGVO — Durchführung des Gewinnspiels nach den Teilnahmebedingungen). Der Spielername kann nach dem Launch öffentlich in der Rangliste erscheinen. Die E-Mail-Adresse wird nie veröffentlicht.

Nur wenn du das separate, freiwillige Häkchen für Neuigkeiten setzt, schicken wir dir auch Newsletter (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021). Die Teilnahme am Gewinnspiel hängt davon nicht ab.

Dienstleister: Die Daten werden bei Supabase, Inc. als Auftragsverarbeiter gespeichert. Soweit dabei Daten außerhalb der EU verarbeitet werden, geschieht das auf Grundlage von Standardvertragsklauseln (Art. 46 DSGVO).

Speicherdauer: Gewinnspiel-Daten löschen wir spätestens 3 Monate nach Ende des Gewinnspiels. Newsletter-Einwilligungen gelten bis zu deinem Widerruf.

7a. Skisprung-Spiel „Protein Ramen Skijump“ und Online-Rangliste

Auf deinem Gerät: Das Spiel speichert Spielername, Land, Einstellungen, Bestweiten, Saisonstand und – wenn du angemeldet bist – deine Anmeldesitzung im lokalen Speicher deines Browsers (localStorage). Das ist für die von dir gewünschte Spielfunktion erforderlich (§ 165 Abs. 3 TKG 2021). Du kannst diese Daten löschen, indem du die Website-Daten in deinem Browser löschst.

Anmeldung per E-Mail: Für die Online-Rangliste der Weekly Challenge meldest du dich mit deiner E-Mail-Adresse an. Wir schicken dir dafür einen einmaligen Code bzw. Anmeldelink. Gespeichert werden deine E-Mail-Adresse, Zeitpunkt der Anmeldung, dein Spielername und dein Land sowie für jede Woche Sorte, Weite und Punkte deines besten Sprungs. Spielername, Land, Sorte, Weite und Punkte erscheinen öffentlich in der Rangliste, deine E-Mail-Adresse nie. Bitte verwende keinen vollständigen echten Namen, wenn du das nicht möchtest. Rechtsgrundlage ist die Durchführung der von dir gewünschten Rangliste (Art. 6 Abs. 1 lit. b DSGVO). Springen kannst du auch ohne Anmeldung, dann bleibt alles auf deinem Gerät.

Neuigkeiten per E-Mail (freiwillig): Nur wenn du bei der Anmeldung das eigene Häkchen setzt, schicken wir dir Neuigkeiten zu Protein Ramen und zum Verkaufsstart an diese Adresse. Wir speichern dazu den Zeitpunkt deiner Einwilligung; mit dem Code bzw. Link bestätigst du, dass die Adresse dir gehört. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021). Du kannst sie jederzeit widerrufen, z.B. über den Abmeldelink in jeder Nachricht oder per E-Mail an uns. Die Teilnahme an der Rangliste hängt davon nicht ab.

Konto löschen: Im Spiel kannst du unter der Rangliste jederzeit „Konto löschen“ wählen. Dann werden deine Anmeldung, dein Profil und alle Sprünge sofort gelöscht. Du kannst uns dafür auch schreiben.

Dienstleister und Speicherdauer: Anmeldung und Rangliste laufen über Supabase, Inc. als Auftragsverarbeiter, mit Servern in der EU (Frankfurt). Soweit Daten außerhalb der EU verarbeitet werden, geschieht das auf Grundlage von Standardvertragsklauseln (Art. 46 DSGVO). Die Anmelde-E-Mails verschicken wir über unser E-Mail-Postfach bei Google (Google Ireland Ltd.). Sprünge werden 8 Wochen nach der jeweiligen Woche automatisch gelöscht, dein Konto bleibt bestehen, bis du es löschst. Unangemessene Spielernamen entfernen wir. Beim Anzeigen der Rangliste wird deine IP-Adresse technisch an Supabase übertragen, aber nicht von uns gespeichert.

Ergebnis teilen: Das Ergebnisbild wird auf deinem Gerät erzeugt. Wenn du es teilst, geschieht das über die Teilen-Funktion deines Geräts an die App, die du auswählst. Wir erhalten dabei keine Daten.

Statistik: Im Spiel erfassen wir mit Umami (siehe Punkt 4 b) zusätzlich anonyme Ereignisse wie Spielstart, Sprungergebnis (Schanze, Sorte, Weite), Teilen und Anmelden, ohne Cookies und ohne Personenbezug.

8. Bestellungen im Onlineshop

Für Bestellungen nutzen wir Shopify (Shopify International Limited, Dublin, Irland). Wenn du bestellst, verarbeiten wir Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, ggf. Telefonnummer, Bestellinhalt und Zahlungsinformationen, um deinen Vertrag zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO) und gesetzliche Pflichten zu erfüllen, z.B. Buchhaltung (Art. 6 Abs. 1 lit. c DSGVO).

Zahlungsdaten werden direkt vom jeweiligen Zahlungsanbieter verarbeitet, den du im Checkout auswählst. Wir erhalten keine vollständigen Kartendaten. Für den Versand geben wir Name und Lieferadresse an das Versandunternehmen weiter (das jeweilige Paketunternehmen).

Shopify kann Daten auch an Server in Kanada und den USA übermitteln. Das geschieht auf Grundlage des Angemessenheitsbeschlusses für Kanada bzw. des EU-US Data Privacy Framework und von Standardvertragsklauseln. Shopify setzt im Checkout eigene, technisch notwendige Cookies, z.B. für den Warenkorb.

Speicherdauer: Buchhaltungsrelevante Bestelldaten bewahren wir 7 Jahre auf (§ 132 BAO), darüber hinaus so lange, wie Gewährleistungs- oder Schadenersatzansprüche geltend gemacht werden können.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Schreib uns einfach an hello@protein-ramen.com.

Wenn du meinst, dass wir deine Daten rechtswidrig verarbeiten, kannst du dich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

Stand: Oktober 2026