Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertragserfüllung), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse) DSGVO.

3. Hosting & Server-Logfiles

Diese Website wird bei der Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Beim Aufruf der Seiten erhebt Vercel als Auftragsverarbeiter technisch notwendige Zugriffsdaten (Server-Logfiles), u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und stabilen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln.

Domain und E-Mail-Postfächer werden über die ALL-INKL.COM – Neue Medien Münnich (Hauptstraße 68, 02742 Friedersdorf, Deutschland) betrieben. Auch hier fallen technisch notwendige Verbindungsdaten an.

4. Cookies & lokale Speicherung

Unsere Website verwendet technisch notwendige lokale Speicherung (z. B. localStorage), um den Inhalt Ihres Warenkorbs während des Besuchs zu speichern. Diese Speicherung ist für den Betrieb des Shops erforderlich (Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG) und enthält keine personenbezogenen Profildaten. Cookies zu Analyse- und Marketingzwecken werden ausschließlich nach Ihrer ausdrücklichen Einwilligung gesetzt (siehe Abschnitte 8 und 9).

5. Bestellabwicklung & Zahlung

Zur Abwicklung von Bestellungen und Zahlungen setzen wir den Zahlungsdienstleister Stripe ein: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Wenn Sie eine Bestellung aufgeben, werden die zur Zahlungsabwicklung erforderlichen Daten (u. a. Name, Anschrift, E-Mail, Telefonnummer, Bestell- und Zahlungsdaten) an Stripe übermittelt und dort verarbeitet.

Rechtsgrundlage ist die Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie die Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO, insb. handels- und steuerrechtliche Aufbewahrungspflichten). Die Kreditkarten- bzw. Kontodaten geben Sie ausschließlich direkt bei Stripe ein; wir selbst erhalten keine vollständigen Zahlungsmitteldaten. Weitere Informationen: stripe.com/de/privacy.

6. Rechnungsstellung & Versand

Zur Erfüllung des Kaufvertrags verarbeiten wir Ihre Bestell- und Lieferdaten. Für den Versand geben wir die notwendigen Adressdaten an das beauftragte Versand-/Logistikunternehmen weiter (Art. 6 Abs. 1 lit. b DSGVO). Rechnungen werden über Stripe erstellt und Ihnen per E-Mail bereitgestellt.

7. Kontaktaufnahme

Wenn Sie uns per Kontaktformular oder E-Mail kontaktieren, werden Ihre Angaben (Name, E-Mail-Adresse, Nachricht) zur Bearbeitung Ihrer Anfrage verarbeitet (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Diese Daten werden gelöscht, sobald sie für die Erreichung des Zwecks nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Reichweitenmessung (Google Analytics)

Nur mit Ihrer Einwilligung. Wenn Sie im Einwilligungsbanner zustimmen, setzen wir Google Analytics 4 ein, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir erfahren dadurch, welche Seiten gelesen werden und wo Besucherinnen und Besucher abspringen.

Solange Sie nicht zustimmen, wird das Google-Skript nicht geladen. Es findet dann keinerlei Übertragung an Google statt – auch keine anonyme und auch keine Übermittlung Ihrer IP-Adresse. Erst mit Ihrer Zustimmung wird das Skript nachgeladen.

Verarbeitete Daten: gekürzte IP-Adresse, aufgerufene Seiten, angesehene, in den Warenkorb gelegte und gekaufte Produkte samt Bestellwert, Verweildauer, ungefährer Standort auf Stadtebene, Gerätetyp und Browser sowie eine pseudonyme Kennung in den Cookies _ga und _ga_<ID> (Laufzeit bis zu zwei Jahre). Werbebezogene Funktionen (Google Signals, personalisierte Werbung) sind dauerhaft abgeschaltet.

Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Mit Google besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Übermittlung in die USA: Google kann Daten an die Google LLC in den USA übermitteln. Diese Übermittlung stützt sich auf den EU-US Data Privacy Framework, dem Google zertifiziert beigetreten ist, sowie ergänzend auf Standardvertragsklauseln. Ein dem europäischen Recht gleichwertiges Datenschutzniveau kann trotz dieser Grundlagen nicht in jedem Fall garantiert werden; insbesondere ist ein Zugriff durch US-Behörden nicht vollständig auszuschließen.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite. Beim Widerruf werden die gesetzten Analyse-Cookies gelöscht. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Weitere Angaben in der Datenschutzerklärung von Google.

9. Marketing (Meta-Pixel)

Nur mit Ihrer Einwilligung. Wenn Sie im Einwilligungsbanner der Kategorie „Marketing“ zustimmen, setzen wir das Meta-Pixel ein, einen Dienst der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Damit messen wir, ob unsere Anzeigen auf Facebook und Instagram zu Besuchen und Käufen führen, und können Personen, die unseren Shop besucht haben, dort gezielt Anzeigen zeigen (Remarketing).

Solange Sie nicht zustimmen, wird das Meta-Skript nicht geladen. Es findet dann keinerlei Verbindung zu Meta statt. Die Einwilligung ist unabhängig von der zur Reichweitenmessung (Abschnitt 8); Sie können der einen zustimmen und die andere ablehnen.

Verarbeitete Daten: IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seiten und die zuvor besuchte Seite sowie folgende Ereignisse: Ansicht eines Produkts, Hinzufügen zum Warenkorb, Start des Bezahlvorgangs und abgeschlossener Kauf – jeweils mit Produktkennung und -name, Menge, Preis und Gesamtwert, beim Kauf zusätzlich mit einer pseudonymen Bestellkennung. Namen, Anschriften, E-Mail-Adressen und Zahlungsdaten übermitteln wir nicht an Meta. Das Pixel setzt das Cookie _fbp (Laufzeit 90 Tage) und, wenn Sie über eine Anzeige zu uns kommen, _fbc (Laufzeit 90 Tage). Sind Sie bei Facebook oder Instagram angemeldet, kann Meta die Daten Ihrem Konto zuordnen.

Gemeinsame Verantwortlichkeit: Für die Erhebung der Daten auf unserer Website und ihre Übermittlung an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die Einzelheiten regelt der von Meta bereitgestellte Nachtrag für Verantwortliche. Danach ist Meta für die Erfüllung Ihrer Rechte hinsichtlich der bei Meta gespeicherten Daten zuständig; Sie können sich aber auch an uns wenden. Für die anschließende Verarbeitung ist Meta allein verantwortlich.

Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Übermittlung in die USA: Meta kann Daten an die Meta Platforms, Inc. in den USA übermitteln. Diese Übermittlung stützt sich auf den EU-US Data Privacy Framework, dem Meta zertifiziert beigetreten ist, sowie ergänzend auf Standardvertragsklauseln. Ein dem europäischen Recht gleichwertiges Datenschutzniveau kann trotz dieser Grundlagen nicht in jedem Fall garantiert werden; insbesondere ist ein Zugriff durch US-Behörden nicht vollständig auszuschließen.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite. Beim Widerruf werden die Cookies _fbp und _fbc gelöscht. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Weitere Angaben in der Datenschutzrichtlinie von Meta.

10. Ihre Rechte

Ihnen stehen gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an info@varulife.de.

11. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Die für uns zuständige Behörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.

12. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://" in der Adresszeile Ihres Browsers.

13. Aktualität und Änderung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.