Datenschutzerklärung

Soweit nachstehend keine anderen Angaben gemacht werden, ist die Bereitstellung Ihrer personenbezogenen Daten weder gesetzlich noch vertraglich vorgeschrieben und auch nicht für einen Vertragsabschluss erforderlich. Sie sind zur Bereitstellung der Daten nicht verpflichtet. Eine Nichtbereitstellung hat insoweit keine Folgen. Dies gilt nur, soweit bei den nachfolgenden Verarbeitungsvorgängen keine abweichende Angabe gemacht wird.

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Verantwortlicher

Verantwortlicher für die Datenverarbeitung ist:

Nutriprot GmbH
Carl-Zeiss-Straße 27
24568 Kaltenkirchen
Deutschland

Telefon: +49 4191 9990840
E-Mail: info@nutriprot.de

Datenschutzanfragen richten Sie bitte ebenfalls an die vorstehenden Kontaktdaten.

1. Server-Logfiles

Sie können unsere Website besuchen, ohne Angaben zu Ihrer Person zu machen.

Bei jedem Zugriff auf unsere Website werden an uns bzw. unseren Webhoster / IT-Dienstleister Nutzungsdaten durch Ihren Internetbrowser übermittelt und in Protokolldaten (sog. Server-Logfiles) gespeichert. Zu diesen gespeicherten Daten gehören insbesondere der Name der aufgerufenen Seite, Datum und Uhrzeit des Abrufs, die IP-Adresse, die übertragene Datenmenge und der anfragende Provider.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an der Gewährleistung eines störungsfreien Betriebs der Website, der IT-Sicherheit sowie der Verbesserung unseres Angebots.

Soweit dabei eine Übermittlung in Drittländer erfolgt (insbesondere Kanada oder die USA), stützt sich diese – je nach Empfänger – auf einen Angemessenheitsbeschluss der Europäischen Kommission (Kanada: kommerzieller Bereich; USA: EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist) oder auf Standardvertragsklauseln gemäß Art. 46 DSGVO.

2. Kontakt

2.1 Initiativ-Kontaktaufnahme per E-Mail

Wenn Sie per E-Mail initiativ mit uns in Geschäftskontakt treten, erheben wir Ihre personenbezogenen Daten (Name, E-Mail-Adresse, Nachrichtentext sowie weitere von Ihnen mitgeteilte Angaben) nur in dem von Ihnen zur Verfügung gestellten Umfang. Die Datenverarbeitung dient der Bearbeitung und Beantwortung Ihrer Kontaktanfrage.

Dient die Kontaktaufnahme der Durchführung vorvertraglicher Maßnahmen (z. B. Beratung bei Kaufinteresse, Angebotserstellung) oder betrifft sie einen bereits geschlossenen Vertrag, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Erfolgt die Kontaktaufnahme aus anderen Gründen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an der Bearbeitung und Beantwortung Ihrer Anfrage. In diesem Fall haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit dieser auf Art. 6 Abs. 1 lit. f DSGVO beruhenden Verarbeitung zu widersprechen.

Ihre E-Mail-Adresse nutzen wir nur zur Bearbeitung Ihrer Anfrage. Die Daten werden anschließend unter Beachtung gesetzlicher Aufbewahrungsfristen gelöscht, sofern Sie der weitergehenden Verarbeitung nicht zugestimmt haben.

2.2 Kontaktformular

Bei Nutzung des Kontaktformulars erheben wir Ihre personenbezogenen Daten (Name, E-Mail-Adresse, Nachrichtentext sowie weitere von Ihnen eingegebene Angaben) nur in dem von Ihnen zur Verfügung gestellten Umfang. Die Datenverarbeitung dient der Kontaktaufnahme.

Rechtsgrundlagen und Widerspruchsrecht entsprechen Ziffer 2.1. Ihre E-Mail-Adresse nutzen wir nur zur Bearbeitung Ihrer Anfrage. Die Daten werden anschließend unter Beachtung gesetzlicher Aufbewahrungsfristen gelöscht, sofern Sie der weitergehenden Verarbeitung nicht zugestimmt haben.

2.3 Widerrufsfunktion

Wenn Sie die auf unserer Website bereitgestellte Widerrufsfunktion nutzen, verarbeiten wir die von Ihnen eingegebenen Daten (z. B. Name, Bestellnummer und E-Mail-Adresse), um Ihren Widerruf zu bearbeiten und Ihnen eine Eingangsbestätigung zu erteilen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen bzw. zur Abwicklung des Vertrags sowie zur Erfüllung gesetzlicher Pflichten nach Art. 6 Abs. 1 lit. c DSGVO (insbesondere § 356a BGB).

Die Daten werden nur so lange gespeichert, wie dies zur Bearbeitung des Widerrufs und zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist.

2.4 Adressvalidierung über Google Maps API

Wir verwenden auf unserer Website die Adressvalidierung des Anbieters Google Ireland Limited, Gordon House, 4 Barrow Street, Dublin 4, Irland („Google“).

Die Verarbeitung dient dazu, Ihre Eingaben in Adressformularen in Echtzeit auf Eingabe- und Schreibfehler zu prüfen und fehlende Daten gegebenenfalls zu ergänzen. Bei fehlerhafter Eingabe können Alternativvorschläge angezeigt werden. Hierzu werden die von Ihnen eingegebenen Adressdaten an Google übermittelt, dort gespeichert und ausgewertet. Übermittelt werden können insbesondere postalische Adressen (Land, Ort, Postleitzahl, Straße, Hausnummer) sowie – soweit von Ihnen angegeben – E-Mail-Adresse und Telefonnummer.

Eine Übermittlung in die USA ist möglich. Soweit Google LLC nach dem EU-US Data Privacy Framework zertifiziert ist, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission. Ergänzend bzw. hilfsweise stützen wir die Übermittlung auf Standardvertragsklauseln gemäß Art. 46 DSGVO.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an einer korrekten Datengrundlage zur Vertragserfüllung. Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit dieser Verarbeitung zu widersprechen.

Die Daten werden vom Anbieter gesondert verarbeitet und nicht mit anderen Daten zusammengeführt. Sie werden beim Anbieter gelöscht, sobald der Status der eingegebenen Daten ermittelt wurde, spätestens nach 30 Tagen.

Nähere Informationen: https://cloud.google.com/maps-platform/terms sowie https://policies.google.com/privacy

2.5 WhatsApp Business

Wenn Sie per WhatsApp mit uns in Geschäftskontakt treten, nutzen wir WhatsApp Business der WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („WhatsApp“). Soweit Sie sich außerhalb des Europäischen Wirtschaftsraums aufhalten, kann der Dienst durch die WhatsApp Inc., 1601 Willow Road, Menlo Park, CA 94025, USA, bereitgestellt werden.

Die Verarbeitung dient der Bearbeitung und Beantwortung Ihrer Kontaktanfrage. Hierzu erheben und verarbeiten wir Ihre bei WhatsApp hinterlegte Mobilfunknummer, gegebenenfalls Ihren Namen sowie weitere von Ihnen übermittelte Daten. Wir verwenden für den Dienst ein Endgerät, in dessen Adressbuch ausschließlich Kontaktdaten von Nutzern gespeichert sind, die uns über WhatsApp kontaktiert haben. Eine Weitergabe Ihrer Daten an WhatsApp, ohne dass Sie gegenüber WhatsApp bereits eingewilligt haben, erfolgt dadurch nicht.

Ihre Daten können von WhatsApp an Server der Meta Platforms Inc. in den USA übermittelt werden. Soweit Meta Platforms Inc. nach dem EU-US Data Privacy Framework zertifiziert ist, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission. Ergänzend bzw. hilfsweise stützen wir uns auf Standardvertragsklauseln gemäß Art. 46 DSGVO.

Dient die Kontaktaufnahme vorvertraglichen Maßnahmen oder einem Vertrag, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an einer schnellen und einfachen Kontaktaufnahme. In diesem Fall haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit zu widersprechen.

Ihre Daten nutzen wir nur zur Bearbeitung Ihrer Anfrage und löschen sie anschließend unter Beachtung gesetzlicher Aufbewahrungsfristen, sofern Sie nicht in eine weitergehende Nutzung eingewilligt haben.

Nähere Informationen: https://www.whatsapp.com/legal/#terms-of-service und https://www.whatsapp.com/legal/#privacy-policy

3. Kundenkonto und Bestellungen

3.1 Kundenkonto

Bei Eröffnung eines Kundenkontos erheben wir Ihre personenbezogenen Daten in dem dort angegebenen Umfang. Die Verarbeitung dient der Vereinfachung der Bestellabwicklung und der Verbesserung Ihres Einkaufserlebnisses.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO mit Ihrer Einwilligung. Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft durch Mitteilung an uns widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Das Kundenkonto wird anschließend gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

3.2 Bestellungen

Bei der Bestellung erheben und verarbeiten wir Ihre personenbezogenen Daten nur, soweit dies zur Erfüllung und Abwicklung der Bestellung sowie zur Bearbeitung Ihrer Anfragen erforderlich ist. Die Bereitstellung der Daten ist für den Vertragsschluss erforderlich. Ohne Bereitstellung kann kein Vertrag geschlossen werden.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Eine Weitergabe erfolgt insbesondere an von Ihnen gewählte Versandunternehmen und Dropshipping-Anbieter, Zahlungsdienstleister, Dienstleister für die Bestellabwicklung sowie IT-Dienstleister. Der Umfang der Übermittlung beschränkt sich auf das Erforderliche. Gesetzliche Vorgaben werden beachtet.

Soweit dabei eine Übermittlung in Drittländer erfolgt, stützt sich diese auf einen Angemessenheitsbeschluss der Europäischen Kommission oder auf Standardvertragsklauseln gemäß Art. 46 DSGVO.

3.3 Weitergabe der E-Mail-Adresse an Versandunternehmen

Wir geben Ihre E-Mail-Adresse im Rahmen der Vertragsabwicklung an das Transportunternehmen weiter, sofern Sie dem ausdrücklich im Bestellvorgang zugestimmt haben. Die Weitergabe dient der Information über den Versandstatus.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung können Sie jederzeit durch Mitteilung an uns oder an das Transportunternehmen widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Unabhängig davon übermitteln wir zum Zweck der Zustellung Vor- und Nachname sowie die Lieferanschrift und – soweit für die Zustellung erforderlich – Telefonnummer an Logistikdienstleister auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

3.4 Billbee (Auftragsabwicklung / Warenwirtschaft)

Zur Auftragsabwicklung, Warenwirtschaft und Automatisierung verwenden wir den Dienst der Billbee GmbH, Arolser Str. 10, 34477 Twistetal, Deutschland, im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO.

An Billbee werden die im Rahmen der Bestellung erhobenen personenbezogenen Daten übermittelt, insbesondere Name, Anschrift, E-Mail-Adresse, Telefonnummer, Bestell- und Zahlungsdaten sowie Versandinformationen. Die Verarbeitung dient der Bestellabwicklung, Rechnungsstellung, Versandsteuerung und Kundenkommunikation.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Billbee Daten zu Zwecken der technischen Bereitstellung des Dienstes verarbeitet, erfolgt dies auf Grundlage von Art. 28 DSGVO.

Nähere Informationen: https://www.billbee.io/rechtliches/datenschutz

Soweit zusätzlich ein weiteres ERP- bzw. Warenwirtschaftssystem (z. B. SAP SE, Dietmar-Hopp-Allee 16, 69190 Walldorf) eingesetzt wird, gelten dieselben Grundsätze.

3.5 Weitere Shopify-Apps

Im Shop setzen wir zusätzlich folgende Apps ein. Soweit dabei personenbezogene Daten verarbeitet oder an den jeweiligen Anbieter übermittelt werden, geschieht dies nur im nachstehend beschriebenen Umfang.

HelpLab FAQs Page
Wir verwenden die App „HelpLab FAQ Page, Product FAQs“ des Anbieters Avocados Lab, Pune, Maharashtra, Indien, zur Darstellung von FAQ-Seiten und produktbezogenen Fragen und Antworten.
Beim Aufruf der FAQ-Inhalte kann eine Verbindung zum Anbieter hergestellt und dabei insbesondere die IP-Adresse sowie technische Nutzungsdaten übermittelt werden. Eine Übermittlung nach Indien erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 DSGVO, soweit der Anbieter solche stellt, hilfsweise auf Grundlage von Art. 49 Abs. 1 lit. b bzw. lit. c DSGVO, soweit die Einbindung zur Bereitstellung der angefragten Seite erforderlich ist.
Die Einbindung nicht erforderlicher Skripte erfolgt mit Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO; im Übrigen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (nutzerfreundliche Informationsdarstellung).

Frequently Bought
Wir verwenden die App „Frequently Bought“ zur Anzeige häufig gemeinsam gekaufter bzw. empfohlener Produkte.
Hierzu können Bestell- und Warenkorbdaten sowie technische Nutzungsdaten (insbesondere IP-Adresse) verarbeitet werden. Soweit der Anbieter außerhalb der EU/des EWR sitzt, erfolgt eine Übermittlung auf Grundlage eines Angemessenheitsbeschlusses oder von Standardvertragsklauseln gemäß Art. 46 DSGVO.
Rechtsgrundlage für die Darstellung im Bestellprozess ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sinnvollen Produktdarstellung). Nicht erforderliche Cookies oder Tracking setzen wir nur mit Einwilligung gemäß § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Minmaxify Order Limits
Wir verwenden die App „Minmaxify Order Limits“ (Intillium / MinMaxify) zur Steuerung von Mindest- und Höchstmengen im Warenkorb (z. B. Mindestbestellwert oder Stückzahlgrenzen).
Die Prüfung erfolgt im Wesentlichen clientseitig per JavaScript. Nach Angaben des Anbieters werden dabei keine Kundendaten auf eigenen Servern gespeichert. Soweit gleichwohl eine technische Verbindung zum Anbieter entsteht, können IP-Adresse und Warenkorbparameter übermittelt werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Bestellvorgangs) bzw. Art. 6 Abs. 1 lit. f DSGVO (ordnungsgemäße Steuerung von Bestellmengen). Der Zugriff auf das Endgerät erfolgt, soweit erforderlich, nach § 25 Abs. 2 TDDDG.

Shopify Counter
Wir verwenden die App „Shopify Counter“ zur Anzeige von Zählern (z. B. Bestell- oder Besucheranzahl) im Shop.
Beim Laden der Anzeige kann eine Verbindung zum App-Anbieter hergestellt und die IP-Adresse sowie technische Nutzungsdaten übermittelt werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Gestaltung des Angebots). Nicht erforderliche Cookies setzen wir nur mit Einwilligung gemäß § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

One Tree Planted
Wir verwenden die App „One Tree Planted at Checkout“ der One Tree Planted, Inc., 145 Pine Haven Shores Road, Suite 1000D, Shelburne, VT 05482, USA, um Ihnen am Checkout die Möglichkeit zu geben, eine Baumpflanzung zu unterstützen.
Soweit Sie diese Option nutzen oder die App zur Abwicklung eingebunden ist, können Name, E-Mail-Adresse, Anschrift, Telefonnummer, Bestelldaten sowie Geräte- und Aktivitätsdaten (IP-Adresse, Browser, Betriebssystem, ungefährer Standort) an den Anbieter übermittelt werden.
Eine Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist, sonst auf Grundlage von Standardvertragsklauseln gemäß Art. 46 DSGVO.
Die Verarbeitung zur Durchführung einer von Ihnen gewählten Spende bzw. Zusatzleistung erfolgt nach Art. 6 Abs. 1 lit. b DSGVO, im Übrigen nach Art. 6 Abs. 1 lit. f DSGVO bzw. – soweit Cookies oder vergleichbare Technologien nicht erforderlich sind – nur mit Einwilligung gemäß § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.
Nähere Informationen: https://onetreeplanted.org/policies/privacy-policy

4. Bewertungen und Werbung

4.1 Kommentare und Produktbewertungen auf der Website

Bei der Kommentierung oder Bewertung eines Artikels oder Beitrags erheben wir Ihre personenbezogenen Daten (Name, E-Mail-Adresse, Kommentartext) nur in dem von Ihnen mitgeteilten Umfang. Zum Zweck der Verifikation können wir zudem die Bestellnummer erheben.

Die Verarbeitung dient der Ermöglichung und Anzeige von Kommentaren bzw. Bewertungen. Mit Absenden willigen Sie in die Verarbeitung ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Bei Veröffentlichung wird nur der von Ihnen angegebene Name veröffentlicht.

Darüber hinaus wird Ihre IP-Adresse gespeichert, um Missbrauch zu verhindern und die Sicherheit unserer Systeme zu gewährleisten. Auch insoweit erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die IP-Adresse wird anschließend gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4.2 Bewertungsanfragen (reviews.io)

Wir verwenden das Bewertungstool „reviews.io“ der Reevoo Ltd. (reviews.io), 29 St Nicholas Place, Leicester, LE1 4LD, Vereinigtes Königreich.

Nach Ihrer Bestellung können wir Sie bitten, Ihren Kauf zu bewerten. Hierzu können wir uns eines technischen Systems zur rechtssicheren Bewertungsanfrage bedienen. Verarbeitet werden Bestelldaten (Bestellnummer/Rechnungsnummer, Einkaufswert, Versandkosten) sowie Ihre E-Mail-Adresse. Die Daten können auch zur Verifikation der Bewertung verwendet werden.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO, sofern Sie der Weitergabe und dem Erhalt der Bewertungsaufforderung zugestimmt haben. Die Einwilligung können Sie jederzeit über den Link in der E-Mail oder durch Mitteilung an uns widerrufen.

Eine Übermittlung in das Vereinigte Königreich stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission.

Weitere Informationen: https://www.reviews.io/legal/user-privacy-policy

4.3 Reward-Programm (influence.io)

Wir verwenden das Reward-Tool „influence.io“, 29 St Nicholas Place, Leicester, LE1 4LD, Vereinigtes Königreich.

Nach Ihrer Bestellung können Sie aufgefordert werden, Ihren Kauf zu bewerten und Punkte zu sammeln, die Sie gegen Rabatte einlösen können. Verarbeitet werden Bestelldaten sowie Ihre E-Mail-Adresse; die Daten können zur Verifikation verwendet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, sofern Sie zugestimmt haben. Widerruf ist jederzeit über den Link in der E-Mail oder durch Mitteilung an uns möglich.

Eine Übermittlung in das Vereinigte Königreich stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission.

Weitere Informationen: https://www.influence.io/legal/user-privacy-policy

4.4 Newsletter und SMS-Marketing (Klaviyo)

Wir nutzen Ihre E-Mail-Adresse und – soweit Sie uns eine Mobilfunknummer mitgeteilt und eingewilligt haben – Ihre Mobilfunknummer unabhängig von der Vertragsabwicklung für eigene Werbezwecke (Newsletter, automatisierte E-Mail-Strecken, SMS), sofern Sie dem ausdrücklich zugestimmt haben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung können Sie jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird. Die Abbestellung ist über den Link in der E-Mail, die Abmeldemöglichkeit in der SMS oder durch Mitteilung an uns möglich. Ihre Kontaktdaten werden anschließend aus dem jeweiligen Verteiler entfernt.

4.5 Klaviyo

Für E-Mail-Marketing, SMS-Marketing, Formulare, Automatisierungen und Onsite-Tracking verwenden wir den Dienst der Klaviyo, Inc., 125 Summer Street, Floor 6, Boston, MA 02110, USA, im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO.

An Klaviyo übermitteln wir insbesondere E-Mail-Adresse, gegebenenfalls Vor- und Nachname, Mobilfunknummer, Bestell- und Kaufhistorie, Standortangaben aus der Bestellung sowie Interaktionsdaten. Klaviyo speichert Kundendaten auf Servern in den USA (AWS).

Zur Auswertung enthalten E-Mails und – soweit eingesetzt – SMS Tracking-Pixel bzw. Tracking-Links. Dadurch kann festgestellt werden, ob eine Nachricht geöffnet und ob Links angeklickt wurden. Auf der Website kann Klaviyo über JavaScript und das Cookie „__kla_id“ Besucher wiedererkennen, Nutzungsverhalten (aufgerufene Seiten, Warenkorb, Checkout) erfassen und dieses einem Profil zuordnen, sobald eine Identifizierung (z. B. über Formular, Klick aus einer E-Mail oder Angabe im Checkout) erfolgt.

Eine Übermittlung in die USA stützt sich darauf, dass Klaviyo nach dem EU-US Data Privacy Framework zertifiziert ist. Ergänzend bzw. hilfsweise stützen wir uns auf Standardvertragsklauseln gemäß Art. 46 DSGVO, die im Auftragsverarbeitungsvertrag von Klaviyo enthalten sind.

Die Verarbeitung zum Versand auf Grundlage Ihrer Einwilligung erfolgt nach Art. 6 Abs. 1 lit. a DSGVO. Das Setzen nicht erforderlicher Cookies und das Onsite-Tracking erfolgen nur mit Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung können Sie jederzeit über das Consent-Tool, den Abmeldelink oder durch Mitteilung an uns widerrufen.

Nähere Informationen: https://www.klaviyo.com/legal/privacy-notice
Auftragsverarbeitung: https://www.klaviyo.com/legal/data-processing-agreement

4.6 Bewertungsanfragen per E-Mail und SMS nach Kauf

Wenn Sie ein Produkt in unserem Shop bestellt haben, können wir Sie per E-Mail und – sofern Sie uns eine Mobilfunknummer mitgeteilt haben – per SMS nach Ihrer Zufriedenheit mit Bestellung und Produkten fragen, sofern Sie dem nicht zuvor widersprochen haben. Den Versand können wir über Klaviyo oder über das jeweilige Bewertungstool durchführen. Verarbeitet werden E-Mail-Adresse und gegebenenfalls Mobilfunknummer, Name, technische Daten (IP-Adresse bzw. IP-Geolokalisierung) und Bestellinformationen.

Rechtsgrundlage ist § 7 Abs. 3 UWG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO (Direktwerbung gegenüber Bestandskunden), soweit die gesetzlichen Voraussetzungen vorliegen; im Übrigen Art. 6 Abs. 1 lit. a DSGVO.

Sie können dieser Verarbeitung jederzeit gemäß Art. 21 Abs. 2 DSGVO widersprechen, insbesondere über den Abmeldelink in der E-Mail, die Abmeldemöglichkeit in der SMS oder durch Mitteilung an info@nutriprot.de. Hierfür entstehen keine anderen als die Übermittlungskosten nach den Basistarifen.

5. Cookies und Consent-Management

5.1 Allgemeines zu Cookies

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die im Browser bzw. vom Browser auf Ihrem Endgerät gespeichert werden. Ein Cookie enthält eine charakteristische Zeichenfolge, die eine Wiedererkennung des Browsers beim erneuten Aufruf ermöglicht.

Cookies werden auf Ihrem Endgerät gespeichert. Sie haben die volle Kontrolle. Über die Einstellungen Ihres Browsers können Sie vor dem Setzen von Cookies benachrichtigt werden, einzeln entscheiden und die Speicherung sowie die Übermittlung der enthaltenen Daten verhindern. Bereits gespeicherte Cookies können Sie jederzeit löschen. Dann können Sie gegebenenfalls nicht sämtliche Funktionen der Website vollumfänglich nutzen.

Hinweise der gängigen Browser:

Chrome: https://support.google.com/accounts/answer/61416?hl=de
Microsoft Edge: https://support.microsoft.com/de-de/microsoft-edge/cookies-in-microsoft-edge-63947406-40ac-c3b8-57b9-2a946a29ae09
Mozilla Firefox: https://support.mozilla.org/de/kb/cookies-erlauben-und-ablehnen
Safari: https://support.apple.com/de-de/guide/safari/sfri11471/mac

5.2 Technisch notwendige Cookies

Soweit nachstehend keine anderen Angaben gemacht werden, setzen wir technisch notwendige Cookies ein, um unser Angebot nutzerfreundlich, wirksam und sicher zu machen und um Funktionen bereitzustellen, die ohne Wiedererkennung des Browsers nicht angeboten werden können (z. B. Warenkorb, Login, Bestellstrecke).

Die Speicherung von Informationen in der Endeinrichtung bzw. der Zugriff hierauf erfolgt auf Grundlage von § 25 Abs. 2 TDDDG. Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an der Funktionsfähigkeit und einer nutzerfreundlichen Gestaltung der Website.

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit dieser Verarbeitung zu widersprechen.

5.3 Consent-Management-Tool

Wir verwenden das Consent-Management-Tool „EU Cookie Richtlinie Pro + automatische Cookie Erkennung“ der ACRIS E-Commerce GmbH, Am Pfenningberg 60, 4040 Linz, Österreich.

Das Tool ermöglicht es Ihnen, Einwilligungen in Datenverarbeitungen – insbesondere das Setzen von Cookies und vergleichbaren Technologien – zu erteilen, zu verweigern und zu widerrufen sowie diese Einwilligungen zu dokumentieren.

Hierzu können Cookies eingesetzt werden. Erhoben und an ACRIS übermittelt werden können allgemeine Nutzungsdaten sowie Ihre IP-Adresse. Eine Weitergabe an sonstige Dritte erfolgt nicht.

Die Verarbeitung erfolgt zur Erfüllung rechtlicher Pflichten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 25 TDDDG.

Nähere Informationen: https://www.acris-ecommerce.at/datenschutz/

Nicht erforderliche Cookies und vergleichbare Technologien setzen wir nur mit Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung können Sie jederzeit über das Consent-Tool oder durch Mitteilung an uns mit Wirkung für die Zukunft widerrufen.

6. Analyse, Werbetracking und Affiliate

6.1 Google Analytics 4 und Google Signals

Wir verwenden den Webanalysedienst Google Analytics der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Die Verarbeitung dient der Analyse der Website und ihrer Besucher sowie Marketingzwecken. Google verwendet die gewonnenen Informationen, um die Nutzung der Website auszuwerten, Reports zusammenzustellen und weitere mit der Websitenutzung verbundene Dienstleistungen zu erbringen.

Erhoben werden können insbesondere IP-Adresse, Datum und Uhrzeit des Seitenaufrufs, Klickpfad, Browser- und Geräteinformationen, besuchte Seiten, Referrer-URL, Standortdaten und Kaufaktivitäten. Die im Rahmen von Google Analytics übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Google verwendet Technologien wie Cookies, Webspeicher und Zählpixel. Die erzeugten Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Soweit Google nach dem EU-US Data Privacy Framework zertifiziert ist, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission. Ergänzend bzw. hilfsweise stützen wir uns auf Standardvertragsklauseln gemäß Art. 46 DSGVO. Sowohl Google als auch staatliche Behörden können unter den jeweiligen gesetzlichen Voraussetzungen Zugriff auf Daten haben. Google kann Daten mit anderen bei Google vorliegenden Daten verknüpfen.

Bei Google Analytics 4 wird die IP-Adresse in anonymisierter Form erhoben; sie wird innerhalb der EU bzw. des EWR gekürzt.

Wir verwenden zudem Google Signals. Google Signals ermöglicht eine geräteübergreifende Analyse, wenn Sie in Ihren Google-Kontoeinstellungen personalisierte Werbung aktiviert haben und Ihre Endgeräte mit Ihrem Google-Konto verknüpft sind. Die uns zur Verfügung gestellten Berichte enthalten ausschließlich aggregierte Daten. Die geräteübergreifende Erfassung können Sie durch Deaktivierung personalisierter Anzeigen in Ihrem Google-Konto unterbinden: https://support.google.com/ads/answer/2662922?hl=de
Weitere Informationen zu Google Signals: https://support.google.com/analytics/answer/7532985?hl=de

Die Nutzung von Cookies oder vergleichbarer Technologien erfolgt mit Ihrer Einwilligung auf Grundlage von § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Die Verarbeitung personenbezogener Daten erfolgt mit Ihrer Einwilligung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung können Sie jederzeit widerrufen.

Nähere Informationen: https://policies.google.com/technologies/partner-sites und https://policies.google.com/privacy?hl=de

6.2 Shopify-Statistik

Wir verwenden Statistik- und Analysefunktionen der Shopify International Limited, 2nd Floor Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“), im Rahmen einer Auftragsverarbeitung. Shopify ist mit der Shopify Inc., 151 O’Connor Street, Ground Floor, Ottawa, Ontario, K2P 2L8, Kanada, verbunden.

Die Verarbeitung dient der Analyse der Website und ihrer Besucher. Erhoben und verarbeitet werden können insbesondere Informationen zum Browser, zur IP-Adresse, zur Zeitzone und zu Cookies sowie zu aufgerufenen Seiten oder Produkten, zur Referrer-URL und zur Interaktion mit der Website. Hierfür werden Cookies, Web-Beacons, Tags und Pixel genutzt.

Eine Übermittlung nach Kanada stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission für den kommerziellen Bereich. Soweit eine Übermittlung in die USA erfolgt, stützt sie sich – je nach Zertifizierungsstatus – auf das EU-US Data Privacy Framework oder auf Standardvertragsklauseln gemäß Art. 46 DSGVO.

Nähere Informationen: https://www.shopify.com/de/legal/datenschutz
Auftragsverarbeitung: https://www.shopify.com/de/legal/dpa
Cookies: https://www.shopify.com/de/legal/cookies

6.3 Meta Pixel

Wir verwenden den Meta Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Meta“).

Meta und wir sind gemeinsam Verantwortliche für die bei Einbindung des Dienstes stattfindende Erhebung Ihrer Daten und deren Übermittlung an Meta. Grundlage ist eine Vereinbarung über die gemeinsame Verantwortung. Diese ist abrufbar unter: https://www.facebook.com/legal/terms/businesstools

Danach sind wir insbesondere verantwortlich für die Informationspflichten nach Art. 13, 14 DSGVO, für die Sicherheit der technischen Implementierung nach Art. 32 DSGVO sowie für die Pflichten nach Art. 33, 34 DSGVO, soweit eine Verletzung unsere Verpflichtungen betrifft. Meta ist verantwortlich für die Ermöglichung der Betroffenenrechte nach Art. 15 bis 20 DSGVO, für die Sicherheit des Dienstes und für die Pflichten nach Art. 33, 34 DSGVO, soweit eine Verletzung die Verpflichtungen von Meta betrifft.

Der Dienst dient dazu, Websitebesucher in den sozialen Netzwerken Facebook und Instagram mit interessenbezogener Werbung anzusprechen und Conversion-Statistiken zu erstellen. Beim Besuch der Website wird eine Verbindung zu den Meta-Servern hergestellt; übermittelt wird, welche unserer Seiten Sie besucht haben. Meta kann diese Information Ihrem Facebook- und/oder Instagram-Konto zuordnen.

Wir erhalten keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen.

Eine Übermittlung in die USA ist möglich. Soweit Meta nach dem EU-US Data Privacy Framework zertifiziert ist, stützt sich die Übermittlung auf den Angemessenheitsbeschluss; ergänzend bzw. hilfsweise auf Standardvertragsklauseln gemäß Art. 46 DSGVO.

Die Verarbeitung erfolgt mit Ihrer Einwilligung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Die Einwilligung können Sie jederzeit widerrufen.

Nähere Informationen: https://www.facebook.com/privacy/policy/

6.4 Google Ads Conversion-Tracking

Wir verwenden das Online-Werbeprogramm „Google Ads“ und in diesem Rahmen Conversion-Tracking der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Wenn Sie auf eine von Google geschaltete Anzeige klicken, kann ein Cookie für das Conversion-Tracking gesetzt werden. Diese Cookies haben eine begrenzte Gültigkeit. Wenn Sie bestimmte Seiten unserer Website besuchen und das Cookie noch nicht abgelaufen ist, können Google und wir erkennen, dass Sie auf die Anzeige geklickt und die Seite aufgerufen haben. Jeder Google-Ads-Kunde erhält ein anderes Cookie.

Die Informationen dienen der Erstellung von Conversion-Statistiken. Wir erhalten die Gesamtanzahl der Nutzer, die auf eine Anzeige geklickt und eine mit einem Conversion-Tag versehene Seite aufgerufen haben, jedoch keine Informationen zur persönlichen Identifizierung.

Eine Übermittlung in die USA ist möglich. Soweit Google nach dem EU-US Data Privacy Framework zertifiziert ist, stützt sich die Übermittlung auf den Angemessenheitsbeschluss; ergänzend bzw. hilfsweise auf Standardvertragsklauseln gemäß Art. 46 DSGVO.

Nähere Informationen: https://policies.google.com/privacy

6.5 Google Remarketing / Ähnliche Zielgruppen

Wir verwenden die Remarketing- bzw. „Ähnliche Zielgruppen“-Funktion der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Anwendung dient der Analyse des Besucherverhaltens als Grundlage interessenbezogener Werbung. Google setzt hierzu Cookies ein. Über die Cookies werden Besuche sowie Nutzungsdaten erfasst. Besuchen Sie anschließend eine andere Website im Google Display-Netzwerk, können Ihnen Werbeeinblendungen angezeigt werden, die zuvor aufgerufene Produkt- und Informationsbereiche berücksichtigen.

Rechtsgrundlage: § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung können Sie jederzeit widerrufen.

Nähere Informationen: https://www.google.com/privacy/ads/

6.6 TikTok Pixel

Wir verwenden den TikTok Pixel der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland, und der TikTok Information Technologies UK Limited, 6th Floor, One London Wall, London, EC2Y 5EB, Vereinigtes Königreich (gemeinsam „TikTok“).

Die Verarbeitung dient der Identifikation und Analyse von Websitezugriffen, der Aussteuerung gezielter Werbung auf TikTok und der Messung der Wirksamkeit von Werbeanzeigen. TikTok verwendet Cookies und Pixel. Erhoben und übermittelt werden können insbesondere Datum und Uhrzeit des Besuchs, Browser- und Geräteinformationen, Bildschirmauflösung und IP-Adresse. TikTok kann diese Informationen einem TikTok-Konto zuordnen. Aus den Daten können unter Verwendung von Pseudonymen Nutzungsprofile erstellt werden.

Die Erhebung und Übermittlung der Event-Daten erfolgt durch uns und TikTok als gemeinsam Verantwortliche gemäß Art. 26 DSGVO. Die Vereinbarung über die gemeinsame Verantwortung ist abrufbar unter:
https://ads.tiktok.com/i18n/official/policy/controller-to-controller
bzw. https://ads.tiktok.com/i18n/official/article?aid=300871706948451871

Wir sind verantwortlich für die Informationen nach Art. 13, 14 DSGVO. TikTok ist verantwortlich für die Wahrnehmung der Rechte nach Art. 15 bis 20 DSGVO hinsichtlich der nach der gemeinsamen Verarbeitung bei TikTok gespeicherten Daten. Für die sich an die Übermittlung anschließende weitere Verarbeitung ist TikTok allein Verantwortlicher.

Eine Übermittlung in Drittländer, insbesondere die USA, ist möglich. TikTok ist nicht nach dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 DSGVO.

Rechtsgrundlage: § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung können Sie jederzeit widerrufen.

Nähere Informationen: https://www.tiktok.com/legal/privacy-policy?lang=de-DE

6.7 ADCELL-Partnerprogramm

Wir nutzen das Partnerprogramm „ADCELL“ der Firstlead GmbH, Rosenfelder Str. 15–16, 10315 Berlin.

ADCELL und wir sind gemeinsam Verantwortliche für die bei Einbindung des Dienstes stattfindende Erhebung und Übermittlung. Die Vereinbarung ist abrufbar unter: https://www.adcell.de/datenverarbeitung

Wenn Sie auf einen Partnerlink klicken, kann ADCELL ein Cookie für das Conversion-Tracking setzen. Außerdem können Trackingpixel eingesetzt werden. Dadurch kann erkannt werden, dass Sie auf die Anzeige geklickt haben, und die Herkunft einer Bestellung nachvollzogen werden.

Die durch Cookies und Trackingpixel erzeugten Informationen (einschließlich der IP-Adresse) werden an ADCELL übermittelt. ADCELL kann anonymisierte Informationen unter bestimmten Umständen an Vertragspartner weitergeben; die IP-Adresse wird nicht mit anderen gespeicherten Daten zusammengeführt.

Rechtsgrundlage: § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung können Sie jederzeit widerrufen.

6.8 Amazon-Partnerprogramm

Wir nutzen das Partnerprogramm „AmazonPartnerNet“ der Amazon EU S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxemburg.

Auf der Website können Werbeanzeigen als Links zu Angeboten auf Amazon-Webseiten eingebunden sein. Amazon verwendet Cookies zur korrekten Abrechnung im Partnerprogramm und zur Zuordnung der Herkunft einer Bestellung.

Eine Übermittlung in die USA ist möglich. Soweit Amazon nach dem EU-US Data Privacy Framework zertifiziert ist, stützt sich die Übermittlung auf den Angemessenheitsbeschluss; ergänzend bzw. hilfsweise auf Standardvertragsklauseln gemäß Art. 46 DSGVO.

Rechtsgrundlage: § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung können Sie jederzeit widerrufen.

Datenschutzerklärung von Amazon: https://www.amazon.de/gp/help/customer/display.html?nodeId=3312401

7. Plug-ins und sonstige Dienste

7.1 Google Tag Manager

Wir verwenden den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Mit dieser Anwendung werden JavaScript- und HTML-Tags verwaltet, insbesondere für Tracking- und Analyse-Tools. Der Google Tag Manager selbst speichert keine Cookies und verarbeitet keine personenbezogenen Daten zu Analysezwecken. Er kann jedoch weitere Tags auslösen, die personenbezogene Daten erheben.

Nähere Informationen: https://www.google.com/intl/de/tagmanager/use-policy.html

7.2 Social Plug-ins (sofern ohne Shariff eingebunden)

Wir können auf der Website Plug-ins sozialer Netzwerke einbinden. Die Einbindung dient der Optimierung der Bewerbung unserer Produkte.

Bei der Einbindung kann eine Verbindung zwischen Ihrem Endgerät und den Servern des Anbieters hergestellt werden. Übermittelt werden können Ihre IP-Adresse sowie die Information, welche unserer Seiten Sie besucht haben. Dies gilt unabhängig davon, ob Sie bei dem Netzwerk registriert oder eingeloggt sind. Bei gleichzeitigem Login können die Informationen Ihrem Profil zugeordnet werden.

Rechtsgrundlage: § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung können Sie jederzeit widerrufen.

Eingebunden sein können:

Facebook der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
Gemeinsame Verantwortlichkeit gemäß der Vereinbarung unter https://www.facebook.com/legal/controller_addendum
Datenschutzhinweise: https://www.facebook.com/about/privacy/
Eine Übermittlung in die USA ist möglich (EU-US Data Privacy Framework, soweit zertifiziert, sonst Standardvertragsklauseln).

Instagram der Meta Platforms Ireland Limited.
Datenschutzhinweise: https://help.instagram.com/155833707900388
Eine Übermittlung in die USA ist möglich (EU-US Data Privacy Framework, soweit zertifiziert, sonst Standardvertragsklauseln).

7.3 Social Plug-ins mittels „Shariff“

Soweit wir Social-Plug-ins über die datenschutzfreundliche „Shariff“-Lösung einbinden, wird ohne Ihre ausdrückliche Aktion keine Verbindung zu den Servern der sozialen Netzwerke hergestellt.

„Shariff“ ist eine Entwicklung der Zeitschrift c’t. Informationen: https://www.heise.de/ct/artikel/Shariff-Social-Media-Buttons-mit-Datenschutz-2467514.html

Erst nach Aktivierung der Schaltfläche und gegebenenfalls nach Login beim jeweiligen Anbieter wird eine direkte Verbindung hergestellt. Dann können IP-Adresse und besuchte Seiten übermittelt und einem Profil zugeordnet werden.

Rechtsgrundlage nach Aktivierung: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Eingebunden sein können Facebook und Instagram der Meta Platforms Ireland Limited (Datenschutzhinweise wie unter Ziffer 7.2). Eine Übermittlung in die USA ist möglich (EU-US Data Privacy Framework, soweit zertifiziert, sonst Standardvertragsklauseln).

7.4 Einbindung von Werbetechnologien über esome

Für die Aussteuerung von Werbekampagnen können wir die esome advertising technologies GmbH, Hohe Bleichen 11, 20354 Hamburg, einsetzen. esome kann im Auftrag Technologien folgender Dienstleister nutzen: AppNexus, ActiveAgent, Facebook, Twitter/X, Adition, AdClear, TheAdEx.

Opt-out von esome: https://www.esome.com/legal/opt-out
Weitere Opt-outs:
Active Agent: https://www.active-agent.com/de/unternehmen/opt-out/
Facebook & X: https://optout.aboutads.info
AdClear: https://www.adclear.de/service/adclear-opt-out/

Soweit dabei nicht erforderliche Cookies oder Tracking eingesetzt werden, erfolgt dies nur mit Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

7.5 Google reCAPTCHA

Wir verwenden reCAPTCHA der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Abfrage dient der Unterscheidung, ob eine Eingabe durch einen Menschen oder automatisiert erfolgt. Ihre Eingabe, die IP-Adresse und weitere von Google für den Dienst benötigte Daten werden an Google übermittelt. Eine Verarbeitung in der EU und eine Übermittlung in die USA sind möglich. Soweit Google nach dem EU-US Data Privacy Framework zertifiziert ist, stützt sich die Übermittlung auf den Angemessenheitsbeschluss; ergänzend bzw. hilfsweise auf Standardvertragsklauseln gemäß Art. 46 DSGVO.

Rechtsgrundlage: § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung können Sie jederzeit widerrufen.

Nähere Informationen: https://www.google.com/recaptcha/about/ und https://policies.google.com/privacy

7.6 Google Maps

Wir verwenden die Einbettung von Google-Maps-Karten der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Funktion ermöglicht die Darstellung geographischer Informationen und interaktiver Karten. Beim Aufruf von Seiten mit eingebundenen Karten werden Daten der Besucher durch Google erhoben, verarbeitet und genutzt.

Eine Übermittlung in die USA ist möglich (EU-US Data Privacy Framework, soweit zertifiziert, sonst Standardvertragsklauseln).

Rechtsgrundlage: § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung können Sie jederzeit widerrufen.

Nähere Informationen: https://policies.google.com/privacy

7.7 YouTube

Wir verwenden die Einbettung von YouTube-Videos der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. YouTube ist mit der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, verbunden.

Die Videos werden in einem iFrame angezeigt. Soweit der erweiterte Datenschutzmodus aktiviert ist, speichert YouTube vor dem Abspielen keine Informationen über die Besucher. Erst bei Wiedergabe eines Videos werden Informationen an YouTube übermittelt.

Eine Übermittlung in die USA ist möglich (EU-US Data Privacy Framework, soweit zertifiziert, sonst Standardvertragsklauseln).

Rechtsgrundlage: § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung können Sie jederzeit widerrufen.

Nähere Informationen: https://www.youtube.com/t/privacy

7.8 authorized.by Badge

Wir verwenden das „authorized.by Badge“ der Stayble Market GmbH, Theresienstraße 66, 80333 München.

Die Verarbeitung dient dem Nachweis unseres Status als autorisierter Partner der von uns vertriebenen Hersteller. Zur Anzeige des Badges werden beim Aufruf der Website Daten (z. B. IP-Adresse, Gerätetyp, Betriebssystem, Browsertyp) an Stayble Market übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an der Vermarktung unseres Angebots und am Nachweis der Autorisierung. Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit zu widersprechen.

Nähere Informationen: https://www.authorized.by/datenschutz/

7.9 Google Fonts

Wir verwenden Google Fonts der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, soweit Schriftarten nicht lokal eingebunden sind.

Die Verarbeitung dient der einheitlichen Darstellung von Schriftarten. Beim Laden über Google-Server wird eine Verbindung zu Servern von Google hergestellt. Verarbeitet werden können IP-Adresse und Browserinformationen. Eine Verknüpfung mit einem Google-Konto erfolgt durch uns nicht.

Eine Übermittlung in die USA ist möglich (EU-US Data Privacy Framework, soweit zertifiziert, sonst Standardvertragsklauseln).

Rechtsgrundlage: § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung können Sie jederzeit widerrufen.

Nähere Informationen: https://policies.google.com/privacy und https://developers.google.com/fonts/faq

7.10 Adobe Fonts

Wir verwenden Adobe Fonts der Adobe Systems Software Ireland Limited, 4–6 Riverwalk, Citywest Business Campus, Dublin 24, Irland, soweit Schriftarten nicht lokal eingebunden sind.

Die Verarbeitung dient der einheitlichen Darstellung von Schriftarten. Beim Laden über Adobe-Server wird eine Verbindung zu Servern von Adobe hergestellt. Verarbeitet werden können IP-Adresse sowie Browser- und Betriebssysteminformationen.

Eine Übermittlung in Drittländer, insbesondere die USA und Indien, ist möglich. Für die USA gilt – soweit Adobe zertifiziert ist – das EU-US Data Privacy Framework, sonst Standardvertragsklauseln. Für Indien besteht kein Angemessenheitsbeschluss; die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 DSGVO.

Rechtsgrundlage: § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung können Sie jederzeit widerrufen.

Nähere Informationen: https://www.adobe.com/de/privacy/policy.html und https://www.adobe.com/de/privacy/policies/adobe-fonts.html

7.11 Google Translate

Wir verwenden über eine API-Einbindung den Übersetzungsdienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Verarbeitung dient der Anzeige von Inhalten in anderen Sprachen. Der von Ihnen verwendete Browser nimmt Verbindung zu Servern von Google auf. Erhoben werden können IP-Adresse, URL der besuchten Seite sowie Datum und Uhrzeit.

Eine Übermittlung in die USA ist möglich (EU-US Data Privacy Framework, soweit zertifiziert, sonst Standardvertragsklauseln).

Rechtsgrundlage: § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung können Sie jederzeit widerrufen.

Nähere Informationen: https://policies.google.com/privacy

8. Speicherdauer

Nach vollständiger Vertragsabwicklung speichern wir personenbezogene Daten zunächst für die Dauer gesetzlicher Gewährleistungs- und Garantiefristen, anschließend unter Berücksichtigung steuer- und handelsrechtlicher Aufbewahrungsfristen (in der Regel sechs bzw. zehn Jahre) und löschen sie nach Fristablauf, sofern Sie nicht in eine weitergehende Verarbeitung eingewilligt haben oder eine längere Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Im Übrigen speichern wir Daten nur so lange, wie es für den jeweiligen in dieser Erklärung genannten Zweck erforderlich ist oder Sie nicht widersprochen bzw. eine Einwilligung nicht widerrufen haben.

9. Betroffenenrechte

Ihnen stehen bei Vorliegen der gesetzlichen Voraussetzungen folgende Rechte zu:

- Auskunft gemäß Art. 15 DSGVO
- Berichtigung gemäß Art. 16 DSGVO
- Löschung gemäß Art. 17 DSGVO
- Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
- Datenübertragbarkeit gemäß Art. 20 DSGVO
- Widerruf einer erteilten Einwilligung gemäß Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft
- Widerspruch gemäß Art. 21 DSGVO

Zur Ausübung dieser Rechte genügt eine Mitteilung an die oben genannten Kontaktdaten.

10. Beschwerderecht

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Zuständige Aufsichtsbehörde für uns ist:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98
24103 Kiel
Telefon: +49 431 988-1200
E-Mail: mail@datenschutzzentrum.de
https://www.datenschutzzentrum.de

11. Widerspruchsrecht

Beruhen Verarbeitungen auf Art. 6 Abs. 1 lit. f DSGVO, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit dieser Verarbeitung mit Wirkung für die Zukunft zu widersprechen.

Nach Widerspruch beenden wir die betreffende Verarbeitung, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Richten sich die Verarbeitung auf Direktwerbung, können Sie jederzeit ohne Angabe von Gründen widersprechen; nach Widerspruch wird die Verarbeitung zu diesem Zweck eingestellt (Art. 21 Abs. 2 DSGVO).

Stand: 31.08.2026