Datenschutzerklärung

NutriPur GmbH | Stand: 25.08.2026

Diese Datenschutzerklärung gilt für den Online-Shop unter www.nutripur.eu und die dort angebotenen Funktionen, soweit nachfolgend nichts Abweichendes angegeben ist.

Verantwortlicher

NutriPur GmbH

Weststraße 35

06126 Halle (Saale)

Deutschland

E-Mail: info@nutripur.eu

Telefon: +49 345 27952350

Datenschutzbeauftragter

Gemba Consulting GmbH & Co. KG

Amberger Str. 39b

92245 Kümmersbruck

Deutschland

E-Mail: office@gemba.de

Wir informieren Sie nachfolgend darüber, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken dies erfolgt, auf welche Rechtsgrundlagen wir uns stützen, an welche Empfänger Daten übermittelt werden können und welche Rechte Ihnen zustehen.

1. Zugriffsdaten, Hosting und Content Delivery Network

1.1 Server-Logfiles

Sie können unsere Website grundsätzlich besuchen, ohne selbst Angaben zu Ihrer Person zu machen. Bei jedem Aufruf werden durch den Webserver technisch erforderliche Zugriffsdaten verarbeitet. Hierzu können insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Datei bzw. URL, übertragene Datenmenge, Referrer-URL, Browser- und Geräteinformationen sowie der anfragende Provider gehören.

Die Verarbeitung erfolgt zur Gewährleistung von Stabilität, Sicherheit und ordnungsgemäßer Darstellung unseres Angebots auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und störungsfreien Betrieb des Online-Shops. Server-Logdaten werden grundsätzlich spätestens sieben Tage nach Ende des jeweiligen Besuchs gelöscht, soweit keine längere Speicherung zur Aufklärung konkreter Sicherheitsvorfälle erforderlich ist.

1.2 Hosting und Content Delivery Network

Für Hosting, technische Bereitstellung und gegebenenfalls die beschleunigte Auslieferung von Inhalten über Content Delivery Networks (CDN) setzen wir externe Dienstleister ein. Diese verarbeiten Daten in unserem Auftrag, soweit sie als Auftragsverarbeiter tätig werden. Rechtsgrundlage für die zugrunde liegende Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren, leistungsfähigen und zuverlässigen Bereitstellung unseres Online-Angebots.

Soweit hierbei Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeitet werden, beachten wir die Voraussetzungen der Art. 44 ff. DSGVO. Bei Empfängern in Staaten mit Angemessenheitsbeschluss erfolgt die Übermittlung auf dieser Grundlage. Bei zertifizierten US-Empfängern kann insbesondere der EU-US Data Privacy Framework als Übermittlungsgrundlage dienen. Andernfalls werden insbesondere die Standardvertragsklauseln der Europäischen Kommission und, soweit erforderlich, ergänzende Schutzmaßnahmen verwendet.

2. Vertragsabwicklung, Kundenkonto und Kommunikation

2.1 Bestellungen und Vertragsabwicklung

Wenn Sie bei uns bestellen, verarbeiten wir die von Ihnen im Bestellprozess angegebenen Daten, insbesondere Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, Bestell- und Vertragsdaten sowie die für die gewählte Zahlungsart erforderlichen Angaben. Pflichtangaben sind entsprechend gekennzeichnet.

Die Verarbeitung erfolgt zur Anbahnung und Durchführung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit wir Daten zur Erfüllung gesetzlicher Aufbewahrungs-, Steuer- oder handelsrechtlicher Pflichten aufbewahren, ist Art. 6 Abs. 1 lit. c DSGVO die Rechtsgrundlage.

Nach vollständiger Vertragsabwicklung werden Daten, die gesetzlichen Aufbewahrungspflichten unterliegen, für andere Zwecke gesperrt bzw. in ihrer Verarbeitung eingeschränkt und nach Ablauf der jeweiligen Frist gelöscht. Nach der derzeit geltenden Rechtslage sind Buchungsbelege grundsätzlich acht Jahre, Handels- und Geschäftsbriefe grundsätzlich sechs Jahre und bestimmte Bücher, Inventare und Jahresabschlussunterlagen grundsätzlich zehn Jahre aufzubewahren; im Einzelfall können abweichende oder längere Fristen gelten.

2.2 ERP- und Warenwirtschaftssystem weclapp

Zur Abwicklung von Bestellungen und zur Steuerung unserer Geschäftsprozesse setzen wir weclapp als ERP- und CRM-System ein. Anbieter ist die weclapp GmbH, Friedrich-Ebert-Straße 28, 97318 Kitzingen. Verarbeitet werden insbesondere Kunden-, Kontakt-, Bestell-, Vertrags-, Rechnungs- und gegebenenfalls Zahlungsinformationen, soweit dies für Warenwirtschaft, Rechnungsstellung, Kundenbetreuung und Vertragsabwicklung erforderlich ist.

Die Verarbeitung erfolgt je nach Vorgang auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO und ergänzend Art. 6 Abs. 1 lit. f DSGVO. Soweit weclapp für uns als Auftragsverarbeiter tätig wird, besteht eine Vereinbarung gemäß Art. 28 DSGVO. Die Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

2.3 Fulfillment durch Logiful

Für Lagerung, Kommissionierung, Verpackung und Übergabe der Bestellungen an das Versandunternehmen setzen wir die Logiful GmbH, Ketziner Str. 122, 14476 Potsdam, ein. Hierzu übermitteln wir insbesondere Name, Lieferanschrift, Bestellinformationen und – soweit für die Zustellung bzw. eine von Ihnen gewünschte Avisierung erforderlich – E-Mail-Adresse und/oder Telefonnummer.

Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit Logiful als Auftragsverarbeiter für uns tätig wird, besteht eine Vereinbarung gemäß Art. 28 DSGVO.

2.4 Kundenkonto

Wenn Sie ein Kundenkonto anlegen, verarbeiten wir die von Ihnen angegebenen Stammdaten, Kontaktdaten und Kontoinformationen sowie Daten zu Ihren Bestellungen, um Ihnen das Kundenkonto und dessen Funktionen bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Bereitstellung des von Ihnen angeforderten Kontos und seiner Funktionen erforderlich ist.

Sie können Ihr Kundenkonto jederzeit über die dafür vorgesehene Funktion oder durch Nachricht an uns löschen lassen. Daten, die gesetzlichen Aufbewahrungspflichten unterliegen, werden auch nach Kontolöschung nur für die Dauer der jeweiligen Aufbewahrungspflicht weiter gespeichert und für andere Zwecke gesperrt.

2.5 NutriClub / Prämienprogramm

Wenn Sie am NutriClub teilnehmen, verarbeiten wir die mit Ihrem Kundenkonto verbundenen Daten, um Punkte gutzuschreiben, Ihren Punktestand anzuzeigen und Prämien bzw. Rabatte einzulösen. Hierzu werden insbesondere Kundenkonto, Bestellwert, Bestellstatus, Punktebewegungen und eingelöste Prämien miteinander verknüpft. Soweit Sie freiwillig weitere Angaben machen oder Aktionen nutzen, können auch hierfür erforderliche Angaben verarbeitet werden, etwa ein von Ihnen hinterlegtes Geburtsdatum für Geburtstags-Punkte oder Informationen über die Teilnahme an einer ausdrücklich angebotenen Bonusaktion.

Die Verarbeitung erfolgt zur Durchführung des von Ihnen gewünschten Prämienprogramms gemäß Art. 6 Abs. 1 lit. b DSGVO. Nicht für den jeweiligen Bonus erforderliche Angaben sind freiwillig. Punkte bleiben nach den Bedingungen des Programms im Kundenkonto bestehen, solange die Teilnahme bzw. das Kundenkonto besteht. Bei Beendigung des Programms oder Löschung des Kundenkontos werden die Programmdaten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

2.6 Kontaktaufnahme

Wenn Sie uns per E-Mail, Kontaktformular, Telefon oder auf anderem Weg kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage. Bezieht sich die Anfrage auf einen Vertrag oder eine Vertragsanbahnung, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO. In anderen Fällen stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sachgerechten Bearbeitung von Anfragen. Nach abschließender Bearbeitung löschen wir die Daten, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen Rechtsgründe für eine weitere Speicherung bestehen.

2.7 Produkt-Verfügbarkeitsbenachrichtigung („Bald wieder verfügbar“)

Bei nicht verfügbaren Artikeln können Sie sich freiwillig per E-Mail benachrichtigen lassen, sobald der ausgewählte Artikel wieder verfügbar ist. Hierfür verarbeiten wir Ihre E-Mail-Adresse und die Zuordnung zum betreffenden Produkt ausschließlich zur einmaligen Verfügbarkeitsbenachrichtigung. Die Anmeldung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Die E-Mail-Adresse wird für diesen Zweck nicht für Newsletter oder sonstige Werbung verwendet. Wir löschen die Daten nach Durchführung der Benachrichtigung oder nach Ihrem Widerruf, sofern keine andere gesetzliche Grundlage eine weitere Speicherung erlaubt.

2.8 Creator-, Affiliate- und Partnerprogramm

Für die Registrierung und Durchführung unseres Creator-/Affiliate-/Partnerprogramms verarbeiten wir die im Registrierungsformular angegebenen Daten. Dazu können insbesondere Name, Benutzername, Konto- und Zahlungs-E-Mail-Adresse, Website-URL, Hauptplattform, Social-Media-Profile, freiwillige Angaben zu Reichweite, Content und Tätigkeitsbereich, Sponsorcode sowie Angaben zur geplanten Bewerbung von NutriPur gehören.

Nach Freischaltung verarbeiten wir außerdem Daten, die zur Verwaltung des Partnerkontos, zur Bereitstellung persönlicher Rabattcodes und Empfehlungslinks, zur Zuordnung vermittelter Bestellungen, zur Provisionsberechnung, zur Führung des Partner-Dashboards sowie zur Abrechnung erforderlich sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit wir für eine Auszahlung oder zur Erfüllung steuer- bzw. handelsrechtlicher Pflichten zusätzliche Nachweise, Rechnungsdaten oder einen Gewerbenachweis benötigen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Soweit für die Zuordnung einer vermittelten Bestellung über einen Partnerlink Cookies oder vergleichbare Technologien auf dem Endgerät des Besuchers eingesetzt oder ausgelesen werden, erfolgt dies – sofern keine gesetzliche Ausnahme greift – nur nach Einwilligung gemäß § 25 Abs. 1 TDDDG. Eine damit verbundene Verarbeitung personenbezogener Daten zu Tracking- oder Zuordnungszwecken erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Die Auswahl kann jederzeit über die Cookie-Einstellungen geändert werden.

3. Versandabwicklung

Zur Lieferung bestellter Waren übermitteln wir die hierfür erforderlichen Daten an den von uns beauftragten Versanddienstleister, insbesondere DHL, sowie an die an der Versandabwicklung beteiligten Fulfillment-Dienstleister. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

3.1 Versandankündigung und Zustellabstimmung

Soweit eine E-Mail-Adresse oder Telefonnummer ausschließlich für eine Versandankündigung, Paketstatusmeldung oder individuelle Zustellabstimmung an den Versanddienstleister weitergegeben wird und hierfür eine Einwilligung erforderlich ist, erfolgt die Weitergabe auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die für diesen Zweck verwendeten Daten werden anschließend gelöscht, soweit keine andere Rechtsgrundlage die weitere Verarbeitung erlaubt.

4. Zahlungsabwicklung

Je nach gewählter Zahlungsart übermitteln wir die für die Zahlung erforderlichen Daten an Zahlungsdienstleister, Kreditinstitute und technische Dienstleister. Die Verarbeitung erfolgt grundsätzlich zur Durchführung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Zahlungsdienstleister können Daten darüber hinaus in eigener datenschutzrechtlicher Verantwortung verarbeiten, insbesondere zur Identitätsprüfung, Betrugsprävention, Risikobewertung und Erfüllung gesetzlicher Pflichten.

4.1 Stripe – Kreditkarte, Apple Pay und Google Pay

Für Kreditkartenzahlungen und – soweit im Checkout angeboten – für die technische Zahlungsabwicklung über Apple Pay oder Google Pay setzen wir Stripe ein. Für Nutzer und Unternehmen außerhalb der USA ist insbesondere Stripe Payments Europe, Limited, Irland, in die Zahlungsabwicklung eingebunden. Stripe erhält die zur Zahlungsabwicklung erforderlichen Zahlungs-, Geräte-, Transaktions- und Kontaktdaten. Die Verarbeitung erfolgt zur Zahlungsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO; soweit Stripe eigene Sicherheits- und Betrugspräventionsmaßnahmen durchführt, gelten ergänzend die Datenschutzbestimmungen von Stripe.

Bei Nutzung von Apple Pay oder Google Pay können zusätzlich die jeweiligen Wallet-Anbieter Daten in eigener Verantwortung verarbeiten. Welche Daten dort verarbeitet werden, richtet sich nach den Einstellungen und Datenschutzbestimmungen des jeweiligen Wallet-Dienstes.

4.2 Klarna

Wenn Sie eine von Klarna angebotene Zahlungsart wählen, übermitteln wir die zur Zahlungsabwicklung erforderlichen Daten an die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Dies kann je nach Zahlungsart insbesondere Name, Anschrift, Kontaktdaten, Geburtsdatum, Bestell- und Zahlungsinformationen umfassen. Rechtsgrundlage für die Übermittlung zur Zahlungsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO.

Klarna kann bei Zahlungsarten wie Rechnung oder Ratenkauf in eigener datenschutzrechtlicher Verantwortung Identitäts-, Betrugs- und Bonitätsprüfungen durchführen und hierfür Informationen von Auskunfteien oder anderen zulässigen Quellen beziehen. Die Verfügbarkeit einer Klarna-Zahlungsart kann vom Ergebnis dieser Prüfung abhängen. Einzelheiten zu den dabei eingesetzten Verfahren, möglichen automatisierten Entscheidungen und Ihren Rechten gegenüber Klarna ergeben sich aus den Datenschutzhinweisen von Klarna.

4.3 PayPal

Wenn Sie PayPal oder – soweit angeboten – PayPal Express bzw. weitere PayPal-Zahlungsarten verwenden, werden die für die Zahlung erforderlichen Daten an PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, übermittelt. Die Verarbeitung erfolgt zur Zahlungsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO. PayPal kann Daten in eigener Verantwortung insbesondere zur Betrugsprävention, Identitätsprüfung, Risikobewertung und Erfüllung regulatorischer Pflichten verarbeiten.

4.4 Vorkasse / Banküberweisung

Bei Zahlung per Vorkasse verarbeiten wir die im Zusammenhang mit der Überweisung übermittelten Zahlungsinformationen und gleichen diese mit Ihrer Bestellung ab. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Banken und Zahlungsinstitute verarbeiten Zahlungsdaten im Rahmen ihrer eigenen gesetzlichen und vertraglichen Pflichten.

4.5 Betrugsprävention und Zahlungsmanagement

Soweit wir oder von uns eingesetzte Zahlungsdienstleister zusätzliche Daten zur Verhinderung von Betrug, zur Abwehr missbräuchlicher Transaktionen, zur Bearbeitung angefochtener Zahlungen oder zur Optimierung der Zahlungsprozesse verarbeiten, erfolgt dies – soweit die Verarbeitung nicht bereits zur Vertragsdurchführung oder zur Erfüllung gesetzlicher Pflichten erforderlich ist – auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Vermeidung von Zahlungsausfällen und Missbrauch sowie in einem sicheren und effizienten Zahlungsprozess.

5. Werbung per E-Mail und Bewertungsanfragen

5.1 Newsletter

Wenn Sie sich zu unserem Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse und gegebenenfalls weitere freiwillig mitgeteilte Daten, um Ihnen regelmäßig Informationen zu Produkten, Aktionen und Neuigkeiten zu senden. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, insbesondere über den Abmeldelink in jeder Newsletter-E-Mail oder durch Nachricht an uns.

Nach dem Widerruf entfernen wir Ihre E-Mail-Adresse aus dem Newsletter-Verteiler, soweit keine andere Rechtsgrundlage eine weitere Speicherung erlaubt. Nachweise über eine erteilte und widerrufene Einwilligung können wir auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO für die Dauer gesetzlicher Verjährungs- und Nachweispflichten aufbewahren.

5.2 Newsletter-Tracking

Soweit Sie hierin gesondert eingewilligt haben, werten wir die Nutzung unserer Newsletter aus, um Inhalte und Versand zu optimieren. Hierzu können insbesondere Öffnungen, Klicks, Zeitpunkt der Interaktion, technische Geräte- und Browserinformationen, IP-Adresse sowie eine dem Empfänger zugeordnete Kennung verarbeitet werden. Hierfür können Tracking-Pixel und individualisierte Links eingesetzt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit widerrufen; die Abmeldung vom Newsletter beendet zugleich das personenbezogene Newsletter-Tracking für zukünftige Sendungen.

5.3 Newsletter-Dienstleister

Für Versand, Zustellbarkeit, Einwilligungsverwaltung und – soweit eingewilligt – Analyse können wir spezialisierte Newsletter-Dienstleister als Auftragsverarbeiter einsetzen. Soweit diese Daten in Drittländern verarbeiten, gelten die in Abschnitt 7.1 beschriebenen Grundsätze für Drittlandübermittlungen.

5.4 Bewertungsbitten über Trusted Shops

Wenn Sie ausdrücklich eingewilligt haben, verwenden wir Ihre E-Mail-Adresse, um Sie nach einer Bestellung um eine Bewertung zu bitten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Bewertungsbitten können durch die Trusted Shops SE, Subbelrather Str. 15C, 50823 Köln, versendet werden. Soweit wir und Trusted Shops bei Versand, Statusverarbeitung oder Anzeige von Bewertungen gemeinsam über Zwecke und Mittel der Verarbeitung entscheiden, besteht eine Vereinbarung über gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO. Sie können Ihre Datenschutzrechte sowohl uns gegenüber als auch gegenüber Trusted Shops geltend machen.

6. Cookies und andere Technologien

6.1 Schutz der Privatsphäre auf Endgeräten

Für die Speicherung von Informationen in Ihrem Endgerät oder den Zugriff auf bereits in Ihrem Endgerät gespeicherte Informationen gilt § 25 TDDDG. Soweit eine Technologie unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen, kann sie gemäß § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung eingesetzt werden. Hierzu zählen beispielsweise technisch notwendige Funktionen für Warenkorb, Login, Sicherheitsfunktionen und die Speicherung Ihrer Datenschutzeinstellungen.

Für nicht unbedingt erforderliche Cookies und vergleichbare Technologien, insbesondere für Analyse, Marketing, personalisierte Werbung oder Affiliate-Tracking, holen wir vor der Speicherung bzw. dem Zugriff Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG ein. Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt diese Verarbeitung grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die auf der Website erreichbaren Cookie-Einstellungen widerrufen oder ändern.

6.2 Usercentrics Consent Management Platform

Zur Information über eingesetzte Cookies und Technologien sowie zur Einholung, Verwaltung und Dokumentation Ihrer Auswahl nutzen wir die Usercentrics Consent Management Platform der Usercentrics GmbH, Sendlinger Straße 7, 80331 München. Dabei werden insbesondere Informationen über Ihren Einwilligungsstatus, Zeitstempel, Geräte- und Browserinformationen sowie eine gekürzte bzw. anonymisierte IP-Adresse verarbeitet.

Die Verarbeitung zur Dokumentation von Einwilligungen erfolgt zur Erfüllung unserer Nachweispflichten gemäß Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Soweit für die Speicherung der Einwilligungseinstellungen ein technisch notwendiger Zugriff auf Ihr Endgerät erfolgt, stützen wir diesen auf § 25 Abs. 2 Nr. 2 TDDDG. Einwilligungs- und Einstellungsnachweise werden nur so lange gespeichert, wie dies zur Erfüllung gesetzlicher Nachweis-, Aufbewahrungs- und Verjährungspflichten erforderlich ist.

7. Analyse, Online-Marketing und Drittanbieter-Technologien

7.1 Allgemeine Hinweise zu Drittlandübermittlungen

Bei einzelnen Diensten kann eine Verarbeitung in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums stattfinden. Datenübermittlungen erfolgen nur unter den Voraussetzungen der Art. 44 ff. DSGVO. Besteht für das Empfängerland ein Angemessenheitsbeschluss der Europäischen Kommission, kann die Übermittlung darauf gestützt werden. Für zertifizierte US-Unternehmen kann insbesondere der EU-US Data Privacy Framework als Grundlage dienen. Besteht kein anwendbarer Angemessenheitsbeschluss, verwenden wir insbesondere Standardvertragsklauseln der Europäischen Kommission und prüfen, soweit erforderlich, zusätzliche Schutzmaßnahmen.

7.2 Google-Dienste

Wir setzen auf unserer Website den Google Tag Manager ein. Weitere Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, können insbesondere für Reichweitenanalyse, Conversion-Messung und Online-Werbung eingesetzt werden. Soweit ein Google-Dienst nicht unbedingt erforderlich ist, erfolgt sein Einsatz nur auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Die jeweils aktivierbaren einwilligungspflichtigen Dienste und Ihre Auswahl sind zusätzlich in den auf der Website erreichbaren Cookie-Einstellungen ersichtlich. Je nach Dienst können Daten an Google LLC und weitere Google-Unternehmen bzw. Dienstleister außerhalb des EWR übermittelt werden.

Google Analytics (soweit aktiviert)

Soweit Google Analytics nach Ihrer Einwilligung aktiviert wird, dient der Dienst der Analyse der Nutzung unserer Website. Dabei können insbesondere IP-Adresse, Zeitpunkt des Besuchs, Geräte- und Browserinformationen, Referrer, aufgerufene Seiten sowie Interaktionen verarbeitet und unter Verwendung pseudonymer Kennungen zu Nutzungsprofilen zusammengeführt werden. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO; einwilligungspflichtige Endgerätezugriffe erfolgen auf Grundlage von § 25 Abs. 1 TDDDG.

Google Ads und Conversion-Tracking (soweit aktiviert)

Soweit Google Ads bzw. Conversion-Tracking nach Ihrer Einwilligung aktiviert wird, können wir die Wirkung unserer Werbeanzeigen messen und – abhängig von Ihrer Einwilligung – Funktionen für interessenbezogene Werbung oder Remarketing nutzen. Dabei können insbesondere Informationen über Anzeigenklicks, Seitenaufrufe, Bestell- oder Conversion-Ereignisse, Geräteinformationen, IP-Adresse und pseudonyme Kennungen verarbeitet werden. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO; einwilligungspflichtige Endgerätezugriffe erfolgen auf Grundlage von § 25 Abs. 1 TDDDG.

Google Maps

Soweit Google Maps auf einzelnen Seiten tatsächlich eingebunden und nicht lediglich verlinkt wird, können beim Laden der Karte insbesondere IP-Adresse, Geräteinformationen sowie bei entsprechender Freigabe Standortdaten an Google übermittelt werden. Ein einwilligungspflichtiger Einsatz erfolgt nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Google reCAPTCHA

Soweit Google reCAPTCHA auf Formularen tatsächlich eingesetzt wird, kann Google zur Erkennung automatisierter Zugriffe insbesondere IP-Adresse, Browser- und Geräteinformationen, Nutzungsinformationen und vorhandene Google-Kennungen auswerten. Soweit hierfür ein Zugriff auf Informationen in Ihrem Endgerät oder eine Speicherung dort erfolgt und keine Ausnahme nach § 25 Abs. 2 TDDDG greift, erfolgt der Einsatz nur auf Grundlage Ihrer Einwilligung. Die konkrete Rechtsgrundlage und der Status des Dienstes sind zusätzlich in den Cookie-Einstellungen ausgewiesen.

Google Fonts

Soweit Schriftarten auf einzelnen Seiten tatsächlich direkt von Google-Servern geladen werden, wird beim Abruf technisch bedingt insbesondere Ihre IP-Adresse sowie Browser- und Geräteinformationen an Google übermittelt. Ein solcher externer, einwilligungspflichtiger Abruf erfolgt nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Werden Google-Schriftarten lokal bereitgestellt, findet durch die bloße Darstellung der Schriftarten keine Verbindung zu Google statt.

Google Tag Manager

Mit dem Google Tag Manager verwalten wir technische Tags und eingebundene Dienste. Der Tag Manager dient insbesondere der zentralen Steuerung anderer Technologien. Für die über ihn eingebundenen Dienste gelten jeweils die in dieser Datenschutzerklärung genannten Rechtsgrundlagen sowie die über das Consent-Management getroffene Auswahl. Der Tag Manager selbst ersetzt keine erforderliche Einwilligung für einen darüber eingebundenen Analyse- oder Marketingdienst.

7.3 Meta Pixel und Meta Ads

Soweit Sie eingewilligt haben, verwenden wir Technologien der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, insbesondere das Meta Pixel und Funktionen zur Messung und Optimierung von Werbeanzeigen auf Facebook und Instagram. Dabei können insbesondere IP-Adresse, Geräte- und Browserinformationen, pseudonyme Kennungen sowie Informationen über von uns definierte Ereignisse auf der Website verarbeitet und gegebenenfalls mit Informationen aus einem Meta-Konto zusammengeführt werden.

Rechtsgrundlage für die Verarbeitung durch uns ist Art. 6 Abs. 1 lit. a DSGVO; das Speichern bzw. Auslesen von Informationen auf dem Endgerät erfolgt auf Grundlage von § 25 Abs. 1 TDDDG. Soweit wir und Meta für die Erhebung und Übermittlung bestimmter Ereignisdaten gemeinsam verantwortlich sind, gelten die mit Meta geschlossenen Vereinbarungen nach Art. 26 DSGVO. Die anschließende Verarbeitung durch Meta erfolgt in eigener Verantwortung von Meta.

7.4 AWIN Affiliate-Tracking

Wir nehmen am Affiliate-Netzwerk der AWIN AG, Otto-Ostrowski-Straße 1A, 10249 Berlin, teil. AWIN ermöglicht die Zuordnung von Bestellungen zu Werbepartnern, über deren Werbemittel oder Links Besucher auf unseren Shop gelangt sind. Hierzu können – nach Ihrer Einwilligung – Cookies oder vergleichbare Kennungen eingesetzt und Informationen wie Zeitpunkt des Klicks, pseudonyme Kennung, Geräte- und Browserinformationen sowie Bestell- bzw. Transaktionsdaten zur Provisionsabrechnung verarbeitet werden.

Die Speicherung bzw. das Auslesen von Informationen auf Ihrem Endgerät erfolgt auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG; die damit verbundene personenbezogene Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Soweit AWIN und wir gemeinsam über bestimmte Zwecke und Mittel der Verarbeitung entscheiden, besteht eine Vereinbarung nach Art. 26 DSGVO. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

8. Trusted Shops Trustbadge und Widgets

Soweit Sie eingewilligt haben, binden wir auf unserer Website Funktionen und Widgets der Trusted Shops SE, Subbelrather Str. 15C, 50823 Köln, ein, um insbesondere Gütesiegel, Bewertungen und nach dem Bestellabschluss angebotene Trusted-Shops-Leistungen darzustellen. Für nicht unbedingt erforderliche Endgerätezugriffe gilt § 25 Abs. 1 TDDDG; die damit verbundene Verarbeitung personenbezogener Daten erfolgt grundsätzlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

8.1 Einbindung und Interaktion mit dem Trustbadge

Bei Aufruf bzw. Interaktion mit dem Trustbadge können technisch erforderliche Zugriffsdaten wie IP-Adresse, Datum und Uhrzeit, Geräte- und Browserinformationen sowie Logdaten verarbeitet werden. Je nach eingesetzter Trusted-Shops-Funktion können Session-Cookies und – bei eingeloggten Trusted-Shops-Nutzern – Wiedererkennungsinformationen eingesetzt werden. Soweit Trusted Shops hierbei über Zwecke und Mittel der Verarbeitung selbst entscheidet, ist Trusted Shops für diese Verarbeitung verantwortlich. Soweit eine gemeinsame Verantwortlichkeit besteht, können Sie Ihre Rechte gegenüber beiden Verantwortlichen geltend machen.

Trusted Shops kann für Hosting, Content Delivery, Monitoring und Logging weitere Dienstleister einsetzen. Soweit Daten in Drittländern verarbeitet werden, gelten die Voraussetzungen der Art. 44 ff. DSGVO, insbesondere Angemessenheitsbeschlüsse, der EU-US Data Privacy Framework bei zertifizierten US-Empfängern oder Standardvertragsklauseln.

8.2 Datenverarbeitung nach Bestellabschluss

Soweit Sie eingewilligt haben, kann das Trustbadge nach Abschluss einer Bestellung auf hierfür vorgesehene Bestellinformationen wie Bestellsumme, Bestellnummer, gegebenenfalls gekauftes Produkt und E-Mail-Adresse zugreifen. Die E-Mail-Adresse kann dabei mittels einer kryptografischen Einwegfunktion gehasht und zusammen mit Bestellinformationen an Trusted Shops übermittelt werden, um zu prüfen, ob bereits ein Trusted-Shops-Nutzungsverhältnis besteht und um die angebotenen Trusted-Shops-Dienste bereitzustellen.

Wenn Sie noch nicht registriert sind oder keine Einwilligung zur automatischen Erkennung erteilen, können Sie gegebenenfalls die angebotenen Trusted-Shops-Dienste manuell auswählen. Entscheiden Sie sich aktiv für einen Käuferschutz oder einen sonstigen Trusted-Shops-Dienst, richtet sich die weitere Verarbeitung nach dem Vertragsverhältnis zwischen Ihnen und Trusted Shops gemäß Art. 6 Abs. 1 lit. b DSGVO.

9. Social Media

9.1 Social-Media-Links

Auf unserer Website können Links zu unseren Profilen bei Facebook, Instagram, YouTube und Pinterest eingebunden sein. Soweit diese lediglich als normale Links ausgestaltet sind, wird beim bloßen Aufruf unserer Website noch keine Verbindung zum jeweiligen sozialen Netzwerk hergestellt. Erst wenn Sie einen Link anklicken, rufen Sie die Seite des jeweiligen Anbieters auf; ab diesem Zeitpunkt gelten dessen Datenschutzbestimmungen.

9.2 Unsere Auftritte in sozialen Netzwerken

Wenn Sie unsere Profile in sozialen Netzwerken besuchen oder dort mit uns interagieren, verarbeiten wir die von Ihnen sichtbar gemachten oder an uns übermittelten Informationen, etwa Profilname, Nachricht, Kommentar oder sonstige Interaktionsdaten. Die Verarbeitung erfolgt zur Kommunikation mit Ihnen und zur Betreuung unserer Online-Präsenzen. Je nach Inhalt der Kommunikation ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Außendarstellung, Kundenkommunikation und bedarfsgerechten Information über unser Angebot.

Die Plattformbetreiber verarbeiten beim Besuch der Plattformen weitere Daten in eigener Verantwortung. Dies kann insbesondere Nutzungs-, Geräte-, Standort- und Werbedaten umfassen. Bei Facebook und Instagram ist Anbieter für Nutzer in der EU regelmäßig Meta Platforms Ireland Limited; bei YouTube Google Ireland Limited; bei Pinterest Pinterest Europe Ltd. Soweit wir von Plattformen statistische Auswertungen wie Seiten-Insights erhalten und hierfür eine gemeinsame Verantwortlichkeit vorgesehen ist, gelten die jeweiligen Vereinbarungen nach Art. 26 DSGVO.

10. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

10.1 Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage einer Interessenabwägung gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen. Wir verarbeiten die betreffenden Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie der Verarbeitung jederzeit widersprechen; danach werden die Daten nicht mehr für diesen Zweck verwendet.

10.2 Beschwerderecht

Sie können sich bei jeder zuständigen Datenschutzaufsichtsbehörde beschweren. Für unseren Unternehmenssitz ist insbesondere die Landesbeauftragte für den Datenschutz Sachsen-Anhalt, Otto-von-Guericke-Straße 34a, 39104 Magdeburg, zuständig.

11. Kontakt zu Datenschutzfragen

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten, zur Ausübung Ihrer Rechte, zum Widerruf einer Einwilligung oder zum Widerspruch gegen eine Verarbeitung können Sie sich an uns oder unseren Datenschutzbeauftragten unter den oben genannten Kontaktdaten wenden.

12. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitungen, eingesetzte Dienste oder die maßgeblichen rechtlichen Anforderungen ändern. Maßgeblich ist die jeweils auf unserer Website veröffentlichte Fassung.