Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertragserfüllung), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse) DSGVO.

3. Hosting & Server-Logfiles

Diese Website wird bei der Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Beim Aufruf der Seiten erhebt Vercel als Auftragsverarbeiter technisch notwendige Zugriffsdaten (Server-Logfiles), u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und stabilen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln.

Domain und E-Mail-Postfächer werden über die ALL-INKL.COM – Neue Medien Münnich (Hauptstraße 68, 02742 Friedersdorf, Deutschland) betrieben. Auch hier fallen technisch notwendige Verbindungsdaten an.

4. Cookies & lokale Speicherung

Unsere Website verwendet technisch notwendige lokale Speicherung (z. B. localStorage), um den Inhalt Ihres Warenkorbs während des Besuchs zu speichern. Diese Speicherung ist für den Betrieb des Shops erforderlich (Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG) und enthält keine personenbezogenen Profildaten. Cookies zu Analysezwecken werden ausschließlich nach Ihrer ausdrücklichen Einwilligung gesetzt (siehe Abschnitt 8); Cookies zu Marketingzwecken setzen wir nicht ein.

5. Bestellabwicklung & Zahlung

Zur Abwicklung von Bestellungen und Zahlungen setzen wir den Zahlungsdienstleister Stripe ein: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Wenn Sie eine Bestellung aufgeben, werden die zur Zahlungsabwicklung erforderlichen Daten (u. a. Name, Anschrift, E-Mail, Telefonnummer, Bestell- und Zahlungsdaten) an Stripe übermittelt und dort verarbeitet.

Rechtsgrundlage ist die Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie die Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO, insb. handels- und steuerrechtliche Aufbewahrungspflichten). Die Kreditkarten- bzw. Kontodaten geben Sie ausschließlich direkt bei Stripe ein; wir selbst erhalten keine vollständigen Zahlungsmitteldaten. Weitere Informationen: stripe.com/de/privacy.

6. Rechnungsstellung & Versand

Zur Erfüllung des Kaufvertrags verarbeiten wir Ihre Bestell- und Lieferdaten. Für den Versand geben wir die notwendigen Adressdaten an das beauftragte Versand-/Logistikunternehmen weiter (Art. 6 Abs. 1 lit. b DSGVO). Rechnungen werden über Stripe erstellt und Ihnen per E-Mail bereitgestellt.

7. Kontaktaufnahme

Wenn Sie uns per Kontaktformular oder E-Mail kontaktieren, werden Ihre Angaben (Name, E-Mail-Adresse, Nachricht) zur Bearbeitung Ihrer Anfrage verarbeitet (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Diese Daten werden gelöscht, sobald sie für die Erreichung des Zwecks nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Reichweitenmessung (Google Analytics)

Nur mit Ihrer Einwilligung. Wenn Sie im Einwilligungsbanner zustimmen, setzen wir Google Analytics 4 ein, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir erfahren dadurch, welche Seiten gelesen werden und wo Besucherinnen und Besucher abspringen.

Solange Sie nicht zustimmen, wird das Google-Skript nicht geladen. Es findet dann keinerlei Übertragung an Google statt – auch keine anonyme und auch keine Übermittlung Ihrer IP-Adresse. Erst mit Ihrer Zustimmung wird das Skript nachgeladen.

Verarbeitete Daten: gekürzte IP-Adresse, aufgerufene Seiten, Verweildauer, ungefährer Standort auf Stadtebene, Gerätetyp und Browser sowie eine pseudonyme Kennung in den Cookies _ga und _ga_<ID> (Laufzeit bis zu zwei Jahre). Werbebezogene Funktionen (Google Signals, personalisierte Werbung) sind dauerhaft abgeschaltet.

Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Mit Google besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Übermittlung in die USA: Google kann Daten an die Google LLC in den USA übermitteln. Diese Übermittlung stützt sich auf den EU-US Data Privacy Framework, dem Google zertifiziert beigetreten ist, sowie ergänzend auf Standardvertragsklauseln. Ein dem europäischen Recht gleichwertiges Datenschutzniveau kann trotz dieser Grundlagen nicht in jedem Fall garantiert werden; insbesondere ist ein Zugriff durch US-Behörden nicht vollständig auszuschließen.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite. Beim Widerruf werden die gesetzten Analyse-Cookies gelöscht. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Weitere Angaben in der Datenschutzerklärung von Google.

9. Ihre Rechte

Ihnen stehen gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an info@varulife.de.

10. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Die für uns zuständige Behörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.

11. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://" in der Adresszeile Ihres Browsers.

12. Aktualität und Änderung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.