Datenschutzerklärung

1) Einleitung und Kontaktdaten des Verantwortlichen

1.1 Wir freuen uns, dass Sie unsere Website besuchen, und bedanken uns für Ihr Interesse. Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unserer Website. Personenbezogene Daten sind hierbei alle Daten, mit denen Sie persönlich identifiziert werden können.

1.2 Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Mareike Rieck, Elvara, Karl-Truchsess-Weg 10, 72534 Hayingen, Deutschland, Tel.: 015209786527, E-Mail: elvaranatura@gmx.de. Der für die Verarbeitung von personenbezogenen Daten Verantwortliche ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

2) Datenerfassung beim Besuch unserer Website

Bei der bloß informatorischen Nutzung unserer Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur solche Daten, die Ihr Browser an den Seitenserver übermittelt (sog. „Server-Logfiles"). Wenn Sie unsere Website aufrufen, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen die Website anzuzeigen:

• Unsere besuchte Website
• Datum und Uhrzeit zum Zeitpunkt des Zugriffes
• Menge der gesendeten Daten in Byte
• Quelle/Verweis, von welchem Sie auf die Seite gelangten
• Verwendeter Browser
• Verwendetes Betriebssystem
• Verwendete IP-Adresse (ggf. in anonymisierter Form)

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website. Eine Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Wir behalten uns allerdings vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.

3) Hosting und Content-Delivery-Network

Shopify

Für das Hosting unserer Website und die Darstellung der Seiteninhalte nutzen wir das System des folgenden Anbieters: Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify").

Daten werden zudem übertragen an: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada.

Sämtliche auf unserer Website erhobenen Daten werden auf den Servern des Anbieters verarbeitet. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.

Bei einer Datenübermittlung nach Kanada ist ein angemessenes Datenschutzniveau durch einen Angemessenheitsbeschluss der Europäischen Kommission gewährleistet.

4) Cookies und Einwilligungsverwaltung

4.1 Allgemeines zu Cookies

Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir Cookies, also kleine Textdateien, die auf Ihrem Endgerät abgelegt werden. Teilweise werden diese Cookies nach Schließen des Browsers automatisch wieder gelöscht (sog. „Session-Cookies"), teilweise verbleiben diese Cookies länger auf Ihrem Endgerät und ermöglichen das Speichern von Seiteneinstellungen (sog. „persistente Cookies"). Im letzteren Fall können Sie die Speicherdauer der Übersicht zu den Cookie-Einstellungen Ihres Webbrowsers entnehmen.

Sofern durch einzelne von uns eingesetzte Cookies auch personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des Vertrages, gemäß Art. 6 Abs. 1 lit. a DSGVO im Falle einer erteilten Einwilligung oder gemäß Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen an der bestmöglichen Funktionalität der Website sowie einer kundenfreundlichen und effektiven Ausgestaltung des Seitenbesuchs.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen können. Bitte beachten Sie, dass bei Nichtannahme von Cookies die Funktionalität unserer Website eingeschränkt sein kann.

4.2 Einwilligungsverwaltung (Consent-Tool)

Auf unserer Website setzen wir ein Tool zur Einwilligungsverwaltung des Anbieters Complianz Consent ein. Über dieses Tool holen wir Ihre Einwilligung in die Verarbeitung personenbezogener Daten durch einwilligungspflichtige Dienste ein und dokumentieren diese.

Hierbei werden Ihre Einwilligungsentscheidung sowie technische Informationen wie Ihre IP-Adresse, Zeitpunkt und Umfang der Einwilligung sowie Angaben zu Ihrem Endgerät gespeichert, um Ihre Entscheidung bei erneuten Seitenaufrufen berücksichtigen und die Einwilligung nachweisen zu können.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit unserer Nachweispflicht aus Art. 7 Abs. 1 DSGVO sowie unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an einer rechtskonformen Ausgestaltung unserer Website.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, indem Sie die Cookie-Einstellungen auf unserer Website erneut aufrufen.

5) Sicherheitsfunktionen

hCaptcha

Zum Schutz unserer Formulare vor automatisierten Zugriffen und Missbrauch setzen wir den Dienst hCaptcha des Anbieters Intuition Machines, Inc., 350 Alabama St, San Francisco, CA 94110, USA ein.

Bei der Nutzung unserer Formulare werden hierbei technische Daten wie Ihre IP-Adresse, Angaben zu Ihrem Endgerät und Browser sowie Ihr Verhalten bei der Bedienung der Seite an den Anbieter übermittelt und dort ausgewertet, um zu erkennen, ob die Eingabe durch einen Menschen oder ein automatisiertes Programm erfolgt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses am Schutz unserer Website vor missbräuchlicher automatisierter Nutzung und vor Spam.

Für Datenübermittlungen in die USA hat der Anbieter geeignete Garantien im Sinne der Art. 44 ff. DSGVO getroffen. 

Weitere Informationen finden Sie in den Datenschutzhinweisen des Anbieters unter: https://www.hcaptcha.com/privacy

6) Kontaktaufnahme

6.1 Kontaktformular und E-Mail

Im Rahmen der Kontaktaufnahme mit uns (z. B. per Kontaktformular oder E-Mail) werden – ausschließlich zum Zweck der Bearbeitung und Beantwortung Ihres Anliegens und nur im dafür erforderlichen Umfang – personenbezogene Daten verarbeitet.

Rechtsgrundlage für die Verarbeitung dieser Daten ist unser berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO. Steht Ihre Anfrage im Zusammenhang mit einem bestehenden oder anzubahnenden Vertrag, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Ihre Daten werden gelöscht, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6.2 Chat-Funktion

Auf unserer Website bieten wir Ihnen die Möglichkeit, uns über eine Chat-Funktion zu kontaktieren. Diese wird bereitgestellt durch Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland.

Bei Nutzung der Chat-Funktion werden die von Ihnen eingegebenen Nachrichteninhalte sowie – sofern von Ihnen angegeben – Ihr Name und Ihre E-Mail-Adresse verarbeitet. Zusätzlich werden technische Daten wie Ihre IP-Adresse und Angaben zu Ihrem Endgerät verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an einer zeitnahen und unkomplizierten Beantwortung von Kundenanfragen. Steht Ihre Anfrage im Zusammenhang mit einem Vertrag, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen.

7) Nutzung von Kundendaten zur Direktwerbung

7.1 Anmeldung zu unserem E-Mail-Newsletter

Wenn Sie sich zu unserem E-Mail-Newsletter anmelden, übersenden wir Ihnen regelmäßig Informationen zu unseren Angeboten. Pflichtangabe für die Übersendung des Newsletters ist allein Ihre E-Mail-Adresse. Die Angabe weiterer Daten ist freiwillig und wird verwendet, um Sie persönlich ansprechen zu können.

Für den Newsletter-Versand verwenden wir das sogenannte Double-Opt-in-Verfahren. Das heißt, dass wir Ihnen erst dann einen Newsletter übermitteln, wenn Sie uns ausdrücklich bestätigt haben, dass Sie in den Versand von Newsletter einwilligen. Wir schicken Ihnen dann eine Bestätigungs-E-Mail, mit der Sie durch Anklicken eines Links bestätigen, dass Sie künftig Newsletter erhalten wollen.

Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Für den Versand nutzen wir den Dienst Klaviyo Inc. Mit dem Anbieter haben wir einen Auftragsverarbeitungsvertrag geschlossen.

Sie können den Newsletter jederzeit über den dafür vorgesehenen Link im Newsletter oder durch entsprechende Nachricht an uns abbestellen. Nach erfolgter Abmeldung wird Ihre E-Mail-Adresse unverzüglich in unserem Newsletter-Verteiler gelöscht, soweit Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder wir uns eine darüberhinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist.

8) Datenverarbeitung zur Bestellabwicklung

8.1 Soweit für die Vertragsabwicklung zu Liefer- und Zahlungszwecken erforderlich, werden die von uns erhobenen personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. b DSGVO an das beauftragte Transportunternehmen und das beauftragte Kreditinstitut weitergegeben.

8.2 Weitergabe personenbezogener Daten an Versanddienstleister

DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Deutschland

8.3 Verwendung von Zahlungsdienstleistern

Bei Auswahl einer über Shopify Payments angebotenen Zahlungsart (unter anderem Kreditkarte, Apple Pay, Google Pay) erfolgt die Zahlungsabwicklung über Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Hierzu werden Ihre im Rahmen des Bestellvorgangs mitgeteilten Daten sowie die Informationen über Ihre Bestellung gemäß Art. 6 Abs. 1 lit. b DSGVO an den Anbieter übermittelt.

Bei Auswahl einer von PayPal angebotenen Zahlungsart erfolgt die Zahlungsabwicklung über PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Die Weitergabe Ihrer Daten erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO.

Bei Auswahl einer von Klarna angebotenen Zahlungsart erfolgt die Zahlungsabwicklung über Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Der Anbieter kann zur Beurteilung Ihrer Zahlungsfähigkeit eine Bonitätsauskunft bei Auskunfteien einholen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO auf Basis des berechtigten Interesses an der Absicherung gegen Zahlungsausfälle. Nähere Informationen entnehmen Sie den Datenschutzhinweisen des Anbieters.

Bei Auswahl der Zahlungsart Vorkasse per Banküberweisung werden Ihre Zahlungsdaten an das mit der Zahlung beauftragte Kreditinstitut weitergegeben, soweit dies zur Zahlungsabwicklung erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9) Webanalyse und Werbung

9.1 Meta-Pixel (Facebook und Instagram)

Auf unserer Website setzen wir den Meta-Pixel des Anbieters Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta") ein.

Hierbei werden Informationen über Ihr Verhalten auf unserer Website verarbeitet – etwa aufgerufene Seiten, angesehene Produkte, Warenkorbaktionen und abgeschlossene Bestellungen – sowie technische Daten wie Ihre IP-Adresse, Angaben zu Ihrem Endgerät und Browser. Die Übermittlung erfolgt sowohl aus Ihrem Browser als auch serverseitig über die Conversions-API. Sind Sie zeitgleich bei Facebook oder Instagram angemeldet, kann Meta die Daten Ihrem dortigen Nutzerkonto zuordnen.

Zweck der Verarbeitung ist die Messung der Wirksamkeit unserer Werbeanzeigen sowie die Bildung von Zielgruppen für die Ausspielung interessenbezogener Werbung.

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Ohne Ihre Einwilligung wird der Pixel nicht ausgelöst. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen auf unserer Website mit Wirkung für die Zukunft widerrufen.

Für die Verarbeitung im Rahmen des Meta-Pixels sind wir gemeinsam mit Meta verantwortlich im Sinne des Art. 26 DSGVO. Die Einzelheiten der gemeinsamen Verantwortlichkeit sind hier einsehbar: https://www.facebook.com/legal/controller_addendum

Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen.

Weitere Informationen finden Sie in den Datenschutzhinweisen des Anbieters unter: https://www.facebook.com/privacy/policy

9.2 Pinterest-Tag

Auf unserer Website setzen wir das Pinterest-Tag des Anbieters Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland ein.

Hierbei werden Informationen über Ihr Verhalten auf unserer Website sowie technische Daten wie Ihre IP-Adresse und Angaben zu Ihrem Endgerät verarbeitet. Die Übermittlung erfolgt aus Ihrem Browser sowie serverseitig. Zweck ist die Erfolgsmessung von Werbeanzeigen auf Pinterest sowie die Ausspielung interessenbezogener Werbung.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen angeschlossen.

Weitere Informationen finden Sie unter: https://policy.pinterest.com/de/privacy-policy

9.3 Google-Dienste (Google & YouTube)

Über den Vertriebskanal Google & YouTube binden wir Dienste der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google") ein.

Hierbei werden Informationen über Ihr Verhalten auf unserer Website sowie technische Daten wie die gekürzte IP-Adresse, Gerätetyp, Betriebssystem und Browser verarbeitet. Zweck ist die Messung von Werbeerfolgen sowie die Auswertung der Nutzung unserer Website.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

Eine Übermittlung von Daten an Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, kann nicht ausgeschlossen werden. Der Anbieter hat sich dem EU-US-Datenschutzrahmen angeschlossen.

Weitere Informationen finden Sie unter: https://policies.google.com/privacy

10) Kundenbewertungen

Judge.me

Zur Erhebung und Darstellung von Produktbewertungen nutzen wir den Dienst der Judge.me Corp., 2093 Philadelphia Pike #1968, Claymont, DE 19703, USA.

Nach einem Kauf können wir Sie per E-Mail um eine Bewertung des erworbenen Produkts bitten. Hierbei werden Ihre E-Mail-Adresse, Ihr Name sowie Angaben zur Bestellung an den Anbieter übermittelt. Geben Sie eine Bewertung ab, werden zusätzlich der Bewertungstext, die Bewertungsnote sowie gegebenenfalls von Ihnen hochgeladene Bilder verarbeitet und auf unserer Website veröffentlicht.

Rechtsgrundlage für den Versand der Bewertungsanfrage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG auf Basis unseres berechtigten Interesses an Kundenbewertungen zu eigenen ähnlichen Waren. Sie können dieser Verwendung jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Rechtsgrundlage für die Veröffentlichung Ihrer Bewertung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen.

Für Datenübermittlungen in die USA hat der Anbieter geeignete Garantien im Sinne der Art. 44 ff. DSGVO getroffen.

Weitere Informationen finden Sie in den Datenschutzhinweisen des Anbieters unter: https://judge.me/privacy

 

11) Rechte des Betroffenen

11.1 Das geltende Datenschutzrecht gewährt Ihnen gegenüber dem Verantwortlichen die nachstehenden Betroffenenrechte:

• Auskunftsrecht gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Unterrichtung gemäß Art. 19 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO
• Recht auf Beschwerde gemäß Art. 77 DSGVO

11.2 WIDERSPRUCHSRECHT

WENN WIR IM RAHMEN EINER INTERESSENABWÄGUNG IHRE PERSONENBEZOGENEN DATEN AUFGRUND UNSERES ÜBERWIEGENDEN BERECHTIGTEN INTERESSES VERARBEITEN, HABEN SIE DAS JEDERZEITIGE RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIESE VERARBEITUNG WIDERSPRUCH MIT WIRKUNG FÜR DIE ZUKUNFT EINZULEGEN.

12) Dauer der Speicherung personenbezogener Daten

Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der jeweiligen Rechtsgrundlage, am Verarbeitungszweck und – sofern einschlägig – zusätzlich anhand der jeweiligen gesetzlichen Aufbewahrungsfrist (z. B. handels- und steuerrechtliche Aufbewahrungsfristen).

Sofern sich aus den sonstigen Informationen dieser Erklärung über spezifische Verarbeitungssituationen nichts anderes ergibt, werden gespeicherte personenbezogene Daten im Übrigen dann gelöscht, wenn sie für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind.