Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten in diesem Onlineshop ist:

Mighty Elements GmbH
Reutlinger Str. 27
72501 Gammertingen
Deutschland
Telefon: 07574 54 59 690
E-Mail: [email protected]

Vertreten durch den Geschäftsführer Patric Bölstler. Weitere Angaben finden Sie im Impressum. Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte schreiben Sie uns bitte an [email protected].

2. Überblick

Diese Datenschutzerklärung erklärt, welche personenbezogenen Daten wir verarbeiten, wenn Sie unseren Shop besuchen, bestellen, ein Kundenkonto nutzen, uns kontaktieren oder unseren Newsletter beziehen. Sie nennt Zweck, Rechtsgrundlage, Empfänger und Speicherdauer. Welche Cookies und Browserspeicher wir im Einzelnen einsetzen, steht in unserer Cookie-Richtlinie.

Rechtsgrundlagen nach der Datenschutz-Grundverordnung (DSGVO) sind insbesondere: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), Vertrag und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), rechtliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO) und berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO). Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

3. Hosting und Bereitstellung des Shops

Hosting

Unser Shop läuft auf Servern der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, in einem Rechenzentrum in Nürnberg. netcup verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO); dabei kann sie den Unterauftragsverarbeiter ANEXIA (Österreich und Deutschland) einsetzen.

Cloudflare

Der Zugriff auf den Shop läuft über das Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare stellt die verschlüsselte Verbindung her, leitet Anfragen an unseren Server weiter, schützt vor Angriffen und hält öffentliche Inhalte zwischengespeichert bereit. Dabei verarbeitet Cloudflare Ihre IP-Adresse, die aufgerufene Adresse, Zeitpunkt und technische Angaben Ihres Browsers. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und schnellen Shop (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist Auftragsverarbeiter. Für die Übermittlung in die USA stützen wir uns auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, unter dem Cloudflare zertifiziert ist, ergänzend auf Standardvertragsklauseln.

Server-Protokolle

Beim Aufruf des Shops verarbeitet unser Server technische Daten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browser und Betriebssystem, um den Shop auszuliefern, Fehler zu finden und Missbrauch abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden automatisch rotierend überschrieben.

Schutz vor Missbrauch

Für Anmeldung, Passwort-Zurücksetzen, Kontaktformular, Widerrufsfunktion, Newsletter-Anmeldung, Benachrichtigung bei Wiederverfügbarkeit und Chargensuche begrenzen wir die Zahl der Anfragen. Dafür speichern wir Ihre IP-Adresse nicht im Klartext, sondern nur als nicht umkehrbaren Prüfwert (HMAC) für kurze Zeit (in der Regel bis zu einem Tag). Bei Anmeldungen zur Benachrichtigung über Wiederverfügbarkeit verwenden wir außerdem einen HMAC-Prüfwert Ihrer E-Mail-Adresse, um die Zahl der Anfragen je Adresse zu begrenzen. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit des Shops (Art. 6 Abs. 1 lit. f DSGVO).

Datensicherung

Wir sichern die Datenbank regelmäßig verschlüsselt auf einem eigenen Sicherungsserver. Der Aufbewahrungsplan sieht gestaffelte Sicherungen für bis zu zwölf Monate vor; mindestens vier Sicherungssätze bleiben zur Wiederherstellung erhalten. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit und Wiederherstellbarkeit des Shops (Art. 6 Abs. 1 lit. f DSGVO).

4. Cookies und Einwilligungsverwaltung

Wir setzen Cookies und vergleichbare Browserspeicher ein. Technisch notwendige Speicher (zum Beispiel für Warenkorb, Anmeldung, Kasse und Ihre Cookie-Auswahl) nutzen wir ohne Einwilligung, weil sie unbedingt erforderlich sind, um den von Ihnen gewünschten Dienst bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG). Das Gütesiegel von Trusted Shops laden wir ebenfalls ohne Einwilligung (Einzelheiten und Rechtsgrundlage in Abschnitt 13). Alle anderen Dienste (Statistik, Marketing, externe Inhalte) laden wir erst nach Ihrer Einwilligung über unser Cookie-Banner (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ im Fuß jeder Seite ändern oder widerrufen. Der Widerruf wirkt für die Zukunft.

Ihre Auswahl speichern wir im Cookie „me_consent“ zusammen mit einer zufälligen Kennung („me_consent_id“), jeweils für 182 Tage. Als Nachweis Ihrer Einwilligung (Art. 7 Abs. 1 DSGVO) protokollieren wir zu dieser Kennung die gewählten Kategorien, die Fassung der Texte und den Zeitpunkt, ohne IP-Adresse, ohne Browserkennung und ohne Bezug zu Ihrem Kundenkonto. Den Nachweis löschen wir nach drei Jahren (Art. 6 Abs. 1 lit. c DSGVO).

5. Kundenkonto

Sie können ohne Kundenkonto als Gast bestellen. Legen Sie ein Konto an, verarbeiten wir Vorname, Nachname, E-Mail-Adresse und Passwort (nur als Prüfwert gespeichert) sowie Ihre Adressen und Bestellungen, um Ihnen das Konto bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Zur Bestätigung Ihrer E-Mail-Adresse und zum Zurücksetzen des Passworts senden wir Ihnen E-Mails.

Hatten Sie bereits ein Kundenkonto in unserem bisherigen Shop, haben wir Ihr Konto mit Ihren bisherigen Bestellungen übernommen, damit Sie es weiter nutzen können. Ihr bisheriges Passwort prüfen wir einmalig bei der ersten Anmeldung und speichern es danach in neuem Format.

Sie können Ihr Konto jederzeit löschen lassen. Daten, die wir aus steuer- oder handelsrechtlichen Gründen aufbewahren müssen, sperren wir bis zum Ablauf der Fristen (siehe Abschnitt 6).

6. Bestellung und Vertragsabwicklung

Für Ihre Bestellung verarbeiten wir Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Bestellinhalt, Preise, gewählte Versand- und Zahlungsart sowie Zahlungsstatus (Art. 6 Abs. 1 lit. b DSGVO). Pflichtfelder sind gekennzeichnet; ohne diese Angaben können wir den Vertrag nicht schließen.

Wir nutzen folgende Empfänger und Dienstleister:

• Warenwirtschaft: plentysystems AG, Bürgermeister-Brunner-Straße 15, 34117 Kassel (Auftragsabwicklung, Rechnungen, Versand; als Auftragsverarbeiter). Übermittelt werden Name, E-Mail-Adresse, Rechnungs- und Lieferadresse, Bestellpositionen, Versand- und Zahlungsangaben.
• Versand: Deutsche Post AG / DHL Paket GmbH, Bonn. Wir übermitteln Name und Lieferadresse, damit DHL die Sendung zustellen kann (Art. 6 Abs. 1 lit. b DSGVO).
• Zahlungsanbieter: siehe Abschnitt 7.
• Steuerberatung: Rechnungs- und Buchungsdaten erhält unsere Steuerberatung zur Erfüllung unserer steuerlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

Mit der Auftragsbestätigung senden wir Ihnen unsere AGB, die Widerrufsbelehrung und das Muster-Widerrufsformular als PDF. Welche Fassung Sie erhalten haben, speichern wir an der Bestellung (Art. 6 Abs. 1 lit. c DSGVO, § 312f BGB).

Bestell- und Rechnungsdaten bewahren wir nach den gesetzlichen Fristen auf: Rechnungen und Buchungsbelege 8 Jahre, Handelsbücher und Jahresabschlüsse 10 Jahre, Handels- und Geschäftsbriefe 6 Jahre (§ 257 HGB, § 147 AO; Art. 6 Abs. 1 lit. c DSGVO). Die Fristen beginnen grundsätzlich mit Ablauf des Kalenderjahres, in dem der jeweilige Beleg entstanden, der Brief empfangen oder abgesandt oder der Abschluss festgestellt worden ist. Soweit gesetzliche Verlängerungen oder andere erforderliche Aufbewahrungsgründe bestehen, speichern wir die betroffenen Unterlagen darüber hinaus. Anschließend löschen wir sie.

7. Zahlungsanbieter

Je nach gewählter Zahlungsart übermitteln wir die für die Zahlung nötigen Daten (Name, E-Mail-Adresse, Adresse, Betrag, Bestellnummer) an den Zahlungsanbieter (Art. 6 Abs. 1 lit. b DSGVO). Die Anbieter verarbeiten Ihre Daten auch in eigener Verantwortung, etwa zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten (Geldwäscheprävention). Es gelten zusätzlich deren Datenschutzhinweise.

• Stripe (Kredit- und Debitkarte, Apple Pay, Google Pay, SEPA-Lastschrift): Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Stripe lädt in der Kasse ein Skript und setzt zur Betrugsprävention Cookies (siehe Cookie-Richtlinie). Daten können an Stripe, Inc. in den USA übermittelt werden; Stripe ist unter dem EU-US Data Privacy Framework zertifiziert. Bei Apple Pay bzw. Google Pay verarbeiten zusätzlich Apple Distribution International Ltd. bzw. Google Ireland Limited Daten in eigener Verantwortung. Datenschutzhinweise: https://stripe.com/de/privacy
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg. Datenschutzhinweise: https://www.paypal.com/de/legalhub/privacy-full
• Amazon Pay: Amazon Payments Europe S.C.A., 38 Avenue J. F. Kennedy, 1855 Luxemburg. Datenschutzhinweise: https://pay.amazon.de/help/201212490
• Vorkasse: Sie überweisen an unsere Bank; wir gleichen den Zahlungseingang mit Ihrer Bestellung ab.

Bei verfügbarer Express-Zahlung werden die Skripte von PayPal und Amazon Pay bereits beim Aufruf der Kasse geladen, bevor Sie eine Zahlungsart auswählen. Dabei erhalten die Anbieter insbesondere Ihre IP-Adresse und technische Verbindungsdaten. Rechtsgrundlage ist die Durchführung der von Ihnen begonnenen Bestellung (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse, Ihnen die Express-Zahlarten in der Kasse ohne Verzögerung anzubieten (Art. 6 Abs. 1 lit. f DSGVO). Den Zugriff auf Ihr Endgerät stützen wir auf § 25 Abs. 2 Nr. 2 TDDDG, weil die Express-Zahlung Teil der von Ihnen aufgerufenen Kasse ist. Stripe lädt in der Kasse bzw. beim Express-Kauf.

8. E-Mails

Versanddienstleister

Unsere E-Mails versenden wir über den Versanddienst SendLayer (USA). An Empfängeradressen bei t-online.de, magenta.de und t-mobile.de versenden wir über den Mailserver unseres Hosters SiteGround Spain S.L., Calle de Prim 19, 28004 Madrid, Spanien. Beide verarbeiten Empfängeradresse, Inhalt und Versanddaten in unserem Auftrag (Art. 28 DSGVO). Für Übermittlungen in die USA schließen wir Standardvertragsklauseln bzw. nutzen das EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist.

Bestell- und Kontomails

Zu Ihrer Bestellung senden wir Auftragsbestätigung, Storno- und Erstattungsbestätigung, zu Ihrem Konto Bestätigungs- und Passwort-Mails (Art. 6 Abs. 1 lit. b DSGVO).

Erinnerungen zu Warenkorb und Zahlung

Haben Sie in der Kasse Ihre E-Mail-Adresse eingegeben, aber nicht bestellt, erinnern wir Sie bis zu zweimal an Ihren Warenkorb (nach etwa 1 und 23 Stunden). Ist eine Zahlung nicht abgeschlossen worden, erinnern wir Sie bis zu zweimal daran (nach etwa 30 Minuten und 48 Stunden). Dafür verwenden wir E-Mail-Adresse, Vorname und den Inhalt des Warenkorbs. Rechtsgrundlage ist unser berechtigtes Interesse, Ihnen den Abschluss Ihres begonnenen Kaufs zu erleichtern (Art. 6 Abs. 1 lit. f DSGVO). Sie können jederzeit widersprechen, über den Abmeldelink in jeder dieser E-Mails oder per E-Mail an [email protected], ohne dass andere Kosten als die Übermittlungskosten nach den Basistarifen entstehen.

Benachrichtigung bei Wiederverfügbarkeit

Ist eine Variante nicht vorrätig, können Sie sich auf der Produktseite per E-Mail benachrichtigen lassen, sobald sie wieder verfügbar ist. Dafür verarbeiten wir Ihre E-Mail-Adresse, die gewählte Variante sowie Zeitpunkt, Fassung und Wortlaut Ihrer Einwilligung (Pflicht-Ankreuzfeld). Zusätzlich speichern wir den Zeitpunkt Ihrer Bestätigung sowie den Bearbeitungs-, Versand- und Abmeldestatus. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink (Double-Opt-in), der 7 Tage gültig ist. Bestätigen Sie nicht, senden wir keine weitere E-Mail und löschen die Anfrage einen Tag nach Ablauf des Links. Nach Ihrer Bestätigung senden wir Ihnen eine einzige E-Mail, sobald die Variante wieder verfügbar ist. Die E-Mails versenden wir über dieselben Versanddienstleister wie unsere übrigen E-Mails (siehe oben).

Sie können die Benachrichtigung jederzeit über den Abmeldelink in diesen E-Mails abbestellen und damit Ihre Einwilligung widerrufen; die Abmeldung gilt für alle Ihre Benachrichtigungen zur Verfügbarkeit. Ihre bestätigte Anmeldung speichern wir, bis wir Sie benachrichtigt haben oder Sie sich abmelden. 30 Tage nach Benachrichtigung oder Abmeldung entfernen wir Ihre E-Mail-Adresse aus dem Anmeldedatensatz. Bis zur Löschung des Datensatzes bleiben insbesondere der Adressprüfwert, Variantenbezug, Herkunft und Einwilligungsnachweis sowie die zugehörigen Zeitpunkte gespeichert. Den verbleibenden Datensatz löschen wir drei Jahre nach der Benachrichtigung bzw. Abmeldung (Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO zur Abwehr von Ansprüchen).

Aus unserem bisherigen Shop haben wir noch offene Anmeldungen zu dieser Benachrichtigung übernommen, wenn das Produkt weiterhin angeboten wird und die Anmeldung eine gültige E-Mail-Adresse und ein Anmeldedatum enthält. Diese Anmeldungen wurden dort über ein Pflicht-Ankreuzfeld abgegeben. Als Nachweis liegt uns das Anmeldedatum vor; den damaligen Wortlaut der Einwilligung hat das bisherige System nicht gespeichert, und ein Double-Opt-in-Nachweis liegt nicht vor. Auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) senden wir Ihnen genau eine E-Mail, sobald das Produkt wieder verfügbar ist. Sie können sich jederzeit über den Abmeldelink in dieser E-Mail abmelden oder die Löschung Ihrer übernommenen Anmeldung unter [email protected] verlangen. Für die Speicherdauer gilt das oben Gesagte.

Weitere E-Mails nur mit Einwilligung

Hinweise zur Anwendung nach dem Kauf, Erinnerungen zum Nachkauf und Grüße nach längerer Zeit ohne Bestellung senden wir nur, wenn Sie eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit über den Abmeldelink in jeder E-Mail widerrufen. Ihre Abmeldung speichern wir dauerhaft in einer Sperrliste, damit wir sie beachten können (Art. 6 Abs. 1 lit. c und f DSGVO).

9. Newsletter

Für den Newsletter brauchen wir Ihre E-Mail-Adresse und Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sich im Fuß der Seite oder in der Kasse anmelden. Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink (Double-Opt-in); erst nach Ihrer Bestätigung senden wir den Newsletter. Den Wortlaut Ihrer Einwilligung, den Zeitpunkt der Anmeldung und der Bestätigung speichern wir als Nachweis.

Den Newsletter versenden wir über Mailchimp, einen Dienst der Intuit Inc. bzw. The Rocket Science Group LLC, 405 N Angier Ave. NE, Atlanta, GA 30308, USA. An Mailchimp übermitteln wir Ihre E-Mail-Adresse und die Herkunft der Anmeldung (Fuß der Seite oder Kasse). Wir verwenden keine personenbezogene Messung von Newsletter-Öffnungen oder Linkklicks. Mailchimp ist Auftragsverarbeiter und unter dem EU-US Data Privacy Framework zertifiziert.

Sie können den Newsletter jederzeit über den Link in jeder Ausgabe oder per E-Mail an [email protected] abbestellen. Nach der Abmeldung speichern wir Ihre Adresse nur noch in einer Sperrliste, damit Sie keine weiteren Newsletter erhalten.

10. Kontaktformular, E-Mail und Telefon

Schreiben Sie uns über das Kontaktformular, verarbeiten wir Name, E-Mail-Adresse, Betreff, Nachricht und gegebenenfalls Ihre Bestellnummer, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei Fragen zu Bestellung oder Vertrag, sonst Art. 6 Abs. 1 lit. f DSGVO). Die Nachricht aus dem Kontaktformular wird über unseren E-Mail-Versanddienst an [email protected] weitergeleitet. Die im Shopsystem gespeicherte Kopie ist verschlüsselt und wird nach sieben Tagen geschwärzt. Bei direkten Anfragen per E-Mail oder Telefon verarbeiten wir die von Ihnen mitgeteilten Angaben zur Bearbeitung Ihres Anliegens. Für die im Postfach gespeicherte Korrespondenz gelten die nachfolgenden Aufbewahrungsregeln. Korrespondenz bewahren wir auf, solange sie für die Bearbeitung nötig ist, und darüber hinaus nur, soweit gesetzliche Aufbewahrungsfristen gelten (Handels- und Geschäftsbriefe 6 Jahre).

11. Online-Widerruf („Vertrag widerrufen“)

Erklären Sie Ihren Widerruf über die Schaltfläche „Vertrag widerrufen“, verarbeiten wir Ihre Angaben zur Bestellung, Name, E-Mail-Adresse, die betroffenen Artikel sowie Datum und Uhrzeit des Eingangs. Wir senden Ihnen eine Eingangsbestätigung und bearbeiten den Widerruf (Art. 6 Abs. 1 lit. c DSGVO, §§ 355, 356a BGB). Die Daten speichern wir 7 Jahre als Nachweis (Art. 6 Abs. 1 lit. c und f DSGVO).

12. Statistik und Marketing (nur mit Einwilligung)

Die folgenden Dienste laden wir erst, nachdem Sie in die jeweilige Kategorie eingewilligt haben. Ohne Einwilligung findet keine Anfrage an diese Anbieter statt. Wir nutzen den Einwilligungsmodus von Google (Consent Mode v2) mit der Voreinstellung „abgelehnt“.

Google Tag Manager

Der Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, lädt die Dienste der Kategorien Statistik und Marketing. Er selbst wertet keine Nutzungsdaten aus, verarbeitet aber beim Laden Ihre IP-Adresse. Er wird nur geladen, wenn Sie in Statistik oder Marketing eingewilligt haben.

Google Analytics 4 (Statistik)

Mit Ihrer Einwilligung messen wir mit Google Analytics 4, wie unser Shop genutzt wird (aufgerufene Seiten, Produktansichten, Warenkorb, Kasse und Käufe mit Bestellnummer, Wert und Artikeln). Google setzt dazu Cookies mit einer zufälligen Kennung (bis zu 2 Jahre). Google Analytics 4 speichert keine IP-Adressen. Anbieter ist die Google Ireland Limited; Daten können an Google LLC in den USA übermittelt werden, die unter dem EU-US Data Privacy Framework zertifiziert ist. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Google verarbeitet die Daten als Auftragsverarbeiter. Google löscht die Ereignisdaten nach der von uns eingestellten Aufbewahrungsdauer, höchstens nach 14 Monaten.

Haben Sie in Statistik eingewilligt, können wir einen Kauf zusätzlich von unserem Server an Google Analytics melden (Measurement Protocol), damit er auch bei Werbeblockern gezählt wird. Dabei übermitteln wir nur die zufällige Analytics-Kennung, Bestellnummer, Beträge und Artikel, keine Namen oder E-Mail-Adressen.

Google Ads Conversion-Messung (Marketing)

Mit Ihrer Einwilligung in Marketing messen wir, ob ein Kauf auf einen Klick auf eine unserer Google-Anzeigen folgt. Google setzt dazu Cookies (bis zu 90 Tage). Anbieter ist die Google Ireland Limited; Übermittlung in die USA wie oben. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Microsoft Advertising (Marketing)

Mit Ihrer Einwilligung in Marketing nutzen wir das Universal Event Tracking von Microsoft Advertising, um Käufe nach einem Klick auf eine unserer Anzeigen in der Suchmaschine Bing zu messen. Microsoft setzt dazu Cookies (bis zu 13 Monate). Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland; Daten können an Microsoft Corporation in den USA übermittelt werden, die unter dem EU-US Data Privacy Framework zertifiziert ist. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Zuordnung von Werbeklicks

Kommen Sie über eine Anzeige oder einen Link mit Kampagnenangaben in den Shop, speichern wir mit Ihrer Einwilligung in Marketing die Klick-Kennung der Anzeige (zum Beispiel gclid oder msclkid), die Kampagnenangaben aus dem Link (utm-Parameter), Zeitpunkt und Einstiegsseite im Cookie „me_attr“ (90 Tage) und bei einer Bestellung an der Bestellung. Diese Angaben enthalten weder Ihren Namen noch Ihre E-Mail-Adresse. Wir melden Google Ads, welche Bestellung (Bestellnummer, Wert, Zeitpunkt) auf welchen Anzeigenklick folgte, um den Erfolg unserer Werbung zu messen. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Lehnen Sie Marketing ab, speichern wir nichts davon und löschen ein vorhandenes Cookie. Die an der Bestellung gespeicherten Klick-Kennungen und Kampagnenangaben löschen wir spätestens 90 Tage nach der Bestellung. Widerrufen Sie Ihre Marketing-Einwilligung, löschen wir die für diese Werbezuordnung gespeicherten Angaben, soweit keine andere Rechtsgrundlage ihre weitere Speicherung erlaubt. Gesetzlich aufbewahrungspflichtige Bestellunterlagen bleiben davon unberührt.

13. Trusted Shops

Gütesiegel (Trustbadge)

Wir nutzen Dienste der Trusted Shops SE, Subbelrather Str. 15c, 50823 Köln. Auf allen Seiten zeigen wir das Gütesiegel von Trusted Shops mit unseren Shopbewertungen und dem Hinweis auf den Käuferschutz an (Trustbadge). Dazu lädt Ihr Browser nach Ihrer ersten Bedienung der Seite ein Skript von widgets.trustedshops.com, das weitere Inhalte von Trusted Shops nachlädt. Dabei erhält Trusted Shops Ihre IP-Adresse, die aufgerufene Seite und technische Daten Ihres Browsers; das Skript kann Informationen in Ihrem Browser speichern (Art und Dauer laut Trusted Shops, siehe Cookie-Richtlinie). Das Trustbadge wird über einen Dienstleister in den USA ausgeliefert (Übermittlung auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln).

Das Trustbadge laden wir ohne Einwilligung. Wir stützen das auf unser berechtigtes Interesse, Ihnen das Gütesiegel, unsere Bewertungen und den Käuferschutz anzuzeigen (Art. 6 Abs. 1 lit. f DSGVO), und den Zugriff auf Ihr Endgerät auf § 25 Abs. 2 Nr. 2 TDDDG. Sie können dem jederzeit widersprechen (Art. 21 DSGVO), zum Beispiel per E-Mail an [email protected]; technisch können Sie das Laden verhindern, indem Sie Inhalte von widgets.trustedshops.com in Ihrem Browser blockieren.

Käuferschutz und Bewertungseinladung

Nur wenn Sie in die Kategorie „Externe Inhalte“ eingewilligt haben, stellen wir dem Trusted-Shops-Skript nach Ihrer Bestellung Ihre Bestellnummer, E-Mail-Adresse, Betrag, Währung, Zahlungsart und Angaben zu den bestellten Produkten bereit, damit Sie den Käuferschutz nutzen und eine Einladung zur Bewertung erhalten können. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über „Cookie-Einstellungen“ widerrufen können.

Für diese Verarbeitungen sind wir und Trusted Shops gemeinsam verantwortlich (Art. 26 DSGVO). Die wesentlichen Inhalte der Vereinbarung stellen wir Ihnen auf Anfrage zur Verfügung. Ihre Rechte können Sie gegenüber Trusted Shops oder uns geltend machen. Datenschutzhinweise von Trusted Shops: https://www.trustedshops.de/impressum/#datenschutz

14. Chargensuche und Laborberichte

Suchen Sie nach einer Chargennummer, verarbeiten wir nur die eingegebene Nummer. Zum Schutz vor Missbrauch begrenzen wir die Anfragen wie in Abschnitt 3 beschrieben.

15. Partnerprogramm

Nehmen Sie an unserem Partnerprogramm teil, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Gutscheincodes, die über Ihre Codes entstandenen Umsätze (ohne Käuferdaten) und Ihre Auszahlungsdaten, um Provisionen zu berechnen und auszuzahlen (Art. 6 Abs. 1 lit. b DSGVO). Abrechnungsdaten bewahren wir nach den gesetzlichen Fristen auf (siehe Abschnitt 6).

16. Links zu sozialen Netzwerken

Auf unserer Website verlinken wir auf unsere Profile, zum Beispiel bei Instagram. Es handelt sich um einfache Links; Daten an den Anbieter werden erst übertragen, wenn Sie den Link anklicken und dessen Website aufrufen.

17. Übermittlung in Drittländer

Einige Dienstleister haben ihren Sitz in den USA oder greifen von dort auf Daten zu. Die USA verfügen über einen Angemessenheitsbeschluss der EU-Kommission für Unternehmen, die unter dem EU-US Data Privacy Framework zertifiziert sind (Art. 45 DSGVO). Wo das nicht gilt, vereinbaren wir die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

18. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der Verarbeitung aufgrund Ihrer Einwilligung bis zum Widerruf bleibt davon unberührt.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Verarbeiten wir Ihre Daten für Direktwerbung, können Sie dem jederzeit ohne Angabe von Gründen widersprechen; wir verwenden Ihre Daten dann nicht mehr für diesen Zweck.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

19. Keine automatisierte Entscheidung

Wir treffen keine ausschließlich automatisierten Entscheidungen einschließlich Profiling im Sinne von Art. 22 DSGVO. Die Zahlungsanbieter prüfen Zahlungen in eigener Verantwortung automatisiert auf Betrug; Einzelheiten stehen in deren Datenschutzhinweisen.

20. Sicherheit

Der Shop ist durchgehend per TLS verschlüsselt. Zahlungsdaten wie Kartennummern geben Sie direkt beim Zahlungsanbieter ein; sie erreichen unseren Server nicht.

Stand: Oktober 2026