Inhaltsverzeichnis
1. Verantwortlicher
2. Allgemeine Hinweise zur Datenverarbeitung
3. Rechtsgrundlagen der Verarbeitung
4. Speicherdauer
5. Bereitstellung der Website und Server-Logfiles
6. Shopify als Shop-System
7. Domain und technische Infrastruktur
8. Cookies, ähnliche Technologien und Shopify Customer Privacy
9. Bestellungen und Vertragsabwicklung
10. Kundenkonto
11. Zahlungsabwicklung
12. Versand, Fulfillment und Retouren
13. Kontaktaufnahme per E-Mail
14. Newsletter und E-Mail-Marketing mit Klaviyo
15. SMART SUPPLY Abo mit Appstle
16. Bewertungen mit Judge.me
17. Webanalyse, Tracking und Online-Marketing
18. Meta Pixel / Meta Business Tools
19. TikTok Pixel / TikTok Ads
20. Google Analytics, Google Ads und Google Tag Manager
21. Shopify Analytics
22. Social Media Profile und eingebettete Inhalte
23. Datenübermittlung in Drittländer
24. Sicherheit der Datenverarbeitung
25. Deine Rechte
26. Beschwerderecht bei einer Aufsichtsbehörde
27. Pflicht zur Bereitstellung personenbezogener Daten
28. Automatisierte Entscheidungsfindung
29. Änderungen dieser Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Leon Busse
Am Seelberg 42
30629 Hannover
Deutschland
Telefon: +49 (0) 157 56906252
E-Mail: info@natty-nutrition.de
2. Allgemeine Hinweise zur Datenverarbeitung
Wir nehmen den Schutz personenbezogener Daten sehr ernst. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, zum Beispiel Name, Adresse, E-Mail-Adresse, Telefonnummer, IP-Adresse, Bestelldaten oder Zahlungsinformationen.
Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb unserer Website, die Abwicklung von Bestellungen, die Bereitstellung unserer Leistungen, die Kommunikation mit Kunden, die Erfüllung gesetzlicher Pflichten oder auf Grundlage einer Einwilligung erforderlich ist.
Diese Datenschutzerklärung informiert darüber, welche Daten wir erheben, zu welchen Zwecken wir sie verarbeiten, auf welcher Rechtsgrundlage dies erfolgt und welche Rechte betroffene Personen haben.
3. Rechtsgrundlagen der Verarbeitung
Die Verarbeitung personenbezogener Daten erfolgt insbesondere auf Grundlage der folgenden Rechtsgrundlagen:
Art. 6 Abs. 1 lit. a DSGVO, wenn eine Einwilligung erteilt wurde, zum Beispiel für Newsletter, Marketing-Cookies oder Tracking.
Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, zum Beispiel bei Bestellungen, Zahlungen, Versand oder Kundenanfragen.
Art. 6 Abs. 1 lit. c DSGVO, wenn wir gesetzlich zur Verarbeitung verpflichtet sind, zum Beispiel aufgrund steuerlicher oder handelsrechtlicher Aufbewahrungspflichten.
Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist, zum Beispiel für den sicheren Betrieb der Website, Betrugsprävention, technische Fehleranalyse oder die Bearbeitung von Support-Anfragen.
Soweit Cookies oder ähnliche Technologien eingesetzt werden, erfolgt die Speicherung oder der Zugriff auf Informationen auf dem Endgerät nach den Vorgaben des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes, kurz TDDDG.
4. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist.
Daten aus Bestellungen, Rechnungen und geschäftlicher Kommunikation können aufgrund gesetzlicher Aufbewahrungspflichten für mehrere Jahre gespeichert werden.
Daten, die auf Grundlage einer Einwilligung verarbeitet werden, speichern wir grundsätzlich bis zum Widerruf der Einwilligung oder solange dies für den jeweiligen Zweck erforderlich ist.
Wenn eine längere Speicherung gesetzlich vorgeschrieben ist oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, speichern wir die Daten entsprechend länger.
5. Bereitstellung der Website und Server-Logfiles
Beim Besuch unserer Website werden technisch notwendige Daten verarbeitet, damit die Website angezeigt und sicher betrieben werden kann.
Hierzu können insbesondere folgende Daten gehören:
IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene Seite
Browsertyp und Browserversion
Betriebssystem
Referrer-URL
übertragene Datenmenge
Statusmeldungen
Geräteinformationen
Die Verarbeitung erfolgt zur Bereitstellung der Website, zur technischen Sicherheit, zur Fehleranalyse und zur Abwehr von Angriffen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb unserer Website.
6. Shopify als Shop-System
Unser Online-Shop wird über Shopify betrieben.
Anbieter ist:
Shopify International Limited
2nd Floor
1-2 Victoria Buildings
Haddington Road
Dublin 4
D04 XN32
Irland
Shopify stellt die technische Infrastruktur für unseren Online-Shop bereit. Über Shopify werden insbesondere Produktseiten, Warenkorb, Checkout, Kundenkonto, Bestellungen, Zahlungsanbindungen, Versandfunktionen und Shop-Verwaltung bereitgestellt.
Im Rahmen der Nutzung des Shops können insbesondere folgende Daten über Shopify verarbeitet werden:
Name
Adresse
E-Mail-Adresse
Telefonnummer
Bestelldaten
Zahlungsstatus
Lieferadresse
Rechnungsadresse
IP-Adresse
Geräte- und Browserdaten
Warenkorbinhalte
Kundenkonto-Daten
Kommunikations- und Supportdaten
Die Verarbeitung erfolgt zur Bereitstellung des Online-Shops, zur Abwicklung von Bestellungen, zur Zahlungsabwicklung, zur Betrugsprävention, zur technischen Sicherheit und zur Erfüllung gesetzlicher Pflichten.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO.
Shopify kann personenbezogene Daten auch über verbundene Unternehmen und Unterauftragsverarbeiter verarbeiten. Dabei kann es zu Datenübermittlungen außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums kommen. Shopify verwendet hierfür nach eigenen Angaben geeignete Datenschutzmechanismen, insbesondere vertragliche Regelungen zur Auftragsverarbeitung und internationale Datenübermittlungsmechanismen.
7. Domain und technische Infrastruktur
Unsere Domain wird über DomainFactory verwaltet.
Anbieter ist:
domainfactory GmbH
c/o WeWork
Neuturmstraße 5
80331 München
Deutschland
Im Zusammenhang mit der Domainverwaltung und technischen Bereitstellung können technische Daten verarbeitet werden, soweit dies für den Betrieb, die Sicherheit und die Erreichbarkeit der Website erforderlich ist.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung unserer Domain und Website.
8. Cookies, ähnliche Technologien und Shopify Customer Privacy
Unsere Website verwendet Cookies und ähnliche Technologien.
Cookies sind kleine Textdateien, die auf dem Endgerät des Nutzers gespeichert werden. Sie können technisch notwendig sein oder für Analyse, Marketing, Personalisierung und externe Dienste verwendet werden.
Wir nutzen die automatisierten Datenschutzeinstellungen von Shopify, insbesondere Shopify Customer Privacy. Darüber können unter anderem eine Datenschutzerklärung, ein Cookie-Banner und eine Opt-out-Seite für bestimmte Datenfreigaben bereitgestellt und verwaltet werden.
Das Cookie-Banner wird über Shopify bereitgestellt und kann je nach Region und gesetzlichen Anforderungen angezeigt werden. Nutzer können dort ihre Einwilligung für nicht notwendige Cookies und Tracking-Technologien erteilen, ablehnen oder ändern.
Technisch notwendige Cookies sind erforderlich, damit unser Online-Shop funktioniert. Dazu gehören insbesondere Cookies für Warenkorb, Checkout, Spracheinstellungen, Login, Sicherheit, Zahlungsabwicklung und grundlegende Shop-Funktionen.
Nicht notwendige Cookies und Tracking-Technologien, zum Beispiel für Analyse, Marketing, Retargeting, personalisierte Werbung oder eingebundene Drittanbieter-Dienste, werden grundsätzlich nur verwendet, wenn der Nutzer zuvor eingewilligt hat.
Zu den Diensten, die abhängig von der Einwilligung Cookies, Pixel oder ähnliche Technologien einsetzen können, gehören insbesondere Shopify Analytics, Meta Pixel, TikTok Pixel, Google Analytics, Google Ads, Google Tag Manager, Klaviyo und weitere im Cookie-Banner angezeigte Dienste.
Die Rechtsgrundlage für technisch notwendige Cookies ist § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb unseres Online-Shops.
Die Rechtsgrundlage für nicht notwendige Cookies, Analyse- und Marketing-Technologien ist die Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen oder angepasst werden.
9. Bestellungen und Vertragsabwicklung
Wenn Kunden in unserem Online-Shop bestellen, verarbeiten wir die für die Bestellung erforderlichen personenbezogenen Daten.
Hierzu gehören insbesondere:
Name
Rechnungsadresse
Lieferadresse
E-Mail-Adresse
Telefonnummer
Bestelldaten
Zahlungsinformationen
Versandinformationen
Kommunikationsdaten
gegebenenfalls Kundenkonto-Daten
Die Verarbeitung erfolgt zur Annahme und Abwicklung der Bestellung, zur Zahlung, zum Versand, zur Retourenabwicklung, zur Kundenkommunikation und zur Erfüllung gesetzlicher Pflichten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
10. Kundenkonto
Kunden können über Shopify ein Kundenkonto nutzen, sofern diese Funktion im Shop bereitgestellt wird.
Im Kundenkonto können je nach Funktion insbesondere Bestellungen, Lieferadressen, Kontaktdaten, Rechnungsinformationen und Abo-Informationen verwaltet werden.
Die Verarbeitung erfolgt zur Bereitstellung des Kundenkontos und zur vereinfachten Abwicklung zukünftiger Bestellungen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit das Kundenkonto zur Vertragsabwicklung genutzt wird. Soweit das Kundenkonto freiwillig genutzt wird, kann die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. a DSGVO oder Art. 6 Abs. 1 lit. f DSGVO gestützt werden.
11. Zahlungsabwicklung
Im Checkout stehen verschiedene Zahlungsarten zur Verfügung. Je nach ausgewählter Zahlungsart werden personenbezogene Daten an Zahlungsdienstleister übermittelt.
Zu den Zahlungsdienstleistern können insbesondere gehören:
Shopify Payments
PayPal
Klarna
Kreditkartenanbieter
Apple Pay
Google Pay
Shop Pay
weitere im Checkout angezeigte Zahlungsarten
Verarbeitet werden je nach Zahlungsart insbesondere:
Name
Rechnungsadresse
Lieferadresse
E-Mail-Adresse
Telefonnummer
Bestelldaten
Zahlungsbetrag
Zahlungsstatus
Transaktionsdaten
Geräte- und Sicherheitsdaten
Die Verarbeitung erfolgt zur Zahlungsabwicklung, Betrugsprävention, Forderungsverwaltung und Vertragsdurchführung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Pflichten bestehen, ist Art. 6 Abs. 1 lit. c DSGVO Rechtsgrundlage. Soweit Sicherheits- und Betrugspräventionsmaßnahmen erforderlich sind, kann Art. 6 Abs. 1 lit. f DSGVO Rechtsgrundlage sein.
Bei Nutzung von PayPal werden Zahlungsdaten an PayPal übermittelt. Anbieter ist PayPal Europe S.à r.l. et Cie, S.C.A., Luxemburg.
Bei Nutzung von Klarna werden Zahlungsdaten an Klarna übermittelt. Anbieter ist Klarna Bank AB (publ), Schweden.
Die jeweiligen Zahlungsdienstleister verarbeiten Daten teilweise in eigener Verantwortung. Es gelten ergänzend die Datenschutzinformationen des jeweiligen Zahlungsdienstleisters.
12. Versand, Fulfillment und Retouren
Zur Abwicklung von Bestellungen, Versand und Retouren geben wir die erforderlichen personenbezogenen Daten an Versand-, Fulfillment- und Logistikdienstleister weiter.
Hierzu können insbesondere gehören:
DHL
UPS
BOD Logistics
weitere Produktions-, Fulfillment- und Logistikdienstleister zur Bestellabwicklung
Verarbeitet werden insbesondere:
Name
Lieferadresse
E-Mail-Adresse
Telefonnummer
Bestelldaten
Paket- und Trackingdaten
Retoureninformationen
Die Daten werden ausschließlich weitergegeben, soweit dies für Lieferung, Sendungsverfolgung, Retouren, Reklamationen oder die Erfüllung des Vertrags erforderlich ist.
Die Rücksendeadresse lautet:
BOD Logistics
Butenring 22
25479 Ellerau
Deutschland
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit wir Daten zur Erfüllung rechtlicher Pflichten speichern, ist Art. 6 Abs. 1 lit. c DSGVO Rechtsgrundlage.
13. Kontaktaufnahme per E-Mail
Wenn Kunden oder Interessenten uns per E-Mail kontaktieren, verarbeiten wir die übermittelten Daten zur Bearbeitung der Anfrage.
Hierzu können insbesondere gehören:
Name
E-Mail-Adresse
Inhalt der Nachricht
Bestellnummer
Kommunikationsverlauf
weitere freiwillig übermittelte Angaben
Die Verarbeitung erfolgt zur Bearbeitung der Anfrage, zur Kundenkommunikation und gegebenenfalls zur Vertragsabwicklung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage mit einer Bestellung oder einem Vertrag zusammenhängt. In anderen Fällen ist Art. 6 Abs. 1 lit. f DSGVO Rechtsgrundlage. Unser berechtigtes Interesse liegt in der Bearbeitung von Anfragen und der Kommunikation mit Kunden.
14. Newsletter und E-Mail-Marketing mit Klaviyo
Wir nutzen Klaviyo für Newsletter, E-Mail-Marketing und automatisierte Kundenkommunikation.
Anbieter ist:
Klaviyo, Inc.
125 Summer Street
Boston, MA 02110
USA
Wenn Nutzer sich für unseren Newsletter anmelden, verarbeiten wir insbesondere:
E-Mail-Adresse
Name, sofern angegeben
Einwilligungsdaten
Zeitpunkt der Anmeldung
IP-Adresse bei Anmeldung
Öffnungs- und Klickverhalten
Kauf- und Bestelldaten, soweit für personalisierte E-Mail-Kommunikation genutzt
Interessen und Präferenzen, soweit erhoben
Der Versand von Newslettern erfolgt grundsätzlich nur nach Einwilligung. Die Anmeldung kann über ein Double-Opt-in-Verfahren erfolgen. Dabei erhalten Nutzer nach der Anmeldung eine E-Mail, in der sie die Anmeldung bestätigen müssen.
Rechtsgrundlage für den Versand von Newslettern ist Art. 6 Abs. 1 lit. a DSGVO.
Für bestehende Kunden kann unter bestimmten gesetzlichen Voraussetzungen Direktwerbung für ähnliche Produkte per E-Mail erfolgen. Rechtsgrundlage kann in diesem Fall Art. 6 Abs. 1 lit. f DSGVO sein. Unser berechtigtes Interesse liegt in der werblichen Ansprache bestehender Kunden. Der Kunde kann dieser Nutzung jederzeit widersprechen.
Newsletter können Analysefunktionen enthalten, mit denen wir messen, ob Newsletter geöffnet und Links angeklickt werden. Diese Informationen nutzen wir zur Verbesserung unserer Inhalte und Angebote.
Die Einwilligung zum Newsletter kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Hierfür befindet sich in jeder Newsletter-E-Mail ein Abmeldelink. Alternativ kann eine Abmeldung per E-Mail an info@natty-nutrition.de erfolgen.
Klaviyo kann Daten auch außerhalb der EU bzw. des EWR verarbeiten. Klaviyo verwendet hierfür nach eigenen Angaben geeignete Garantien, insbesondere das EU-U.S. Data Privacy Framework und Standardvertragsklauseln.
15. SMART SUPPLY Abo mit Appstle
Für unser SMART SUPPLY-Abo nutzen wir die App Appstle.
Anbieter ist:
Appstle Inc.
USA
Appstle wird zur technischen Bereitstellung und Verwaltung von Abonnements eingesetzt. Hierzu gehören insbesondere wiederkehrende Bestellungen, Abo-Verwaltung, Lieferintervalle, Zahlungsinformationen, Kundenportal und gegebenenfalls E-Mail-Benachrichtigungen im Zusammenhang mit dem Abo.
Verarbeitet werden können insbesondere:
Name
E-Mail-Adresse
Lieferadresse
Rechnungsadresse
Bestelldaten
Abo-Daten
Lieferintervall
Zahlungsstatus
Produktdaten
Kommunikationsdaten
Die Verarbeitung erfolgt zur Durchführung des SMART SUPPLY-Abos und zur Verwaltung wiederkehrender Bestellungen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Soweit Appstle E-Mails im Zusammenhang mit dem Abo versendet, erfolgt dies zur Vertragsdurchführung oder zur Information über das bestehende Abo.
Appstle kann personenbezogene Daten auch außerhalb der EU bzw. des EWR verarbeiten. In diesem Fall werden geeignete Garantien für die Datenübermittlung verwendet, soweit gesetzlich erforderlich.
16. Bewertungen mit Judge.me
Wir nutzen Judge.me für Produktbewertungen und Shop-Bewertungen.
Anbieter ist:
Judge.me Ltd
Buckworths
2nd Floor
1-3 Worship Street
London
England
EC2A 2AB
Vereinigtes Königreich
Judge.me kann eingesetzt werden, um Bewertungen anzuzeigen, Kunden nach einer Bestellung um eine Bewertung zu bitten und Bewertungen im Shop darzustellen.
Verarbeitet werden können insbesondere:
Name
E-Mail-Adresse
Bestelldaten
Produktdaten
Bewertungstext
Sternebewertung
Fotos oder Videos, sofern freiwillig hochgeladen
Datum der Bewertung
gegebenenfalls technische Daten
Die Verarbeitung erfolgt zur Anzeige und Verwaltung von Produktbewertungen sowie zur Vertrauensbildung und Qualitätssicherung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Darstellung authentischer Kundenbewertungen und der Verbesserung unseres Angebots.
Soweit Kunden aktiv eine Bewertung abgeben oder Inhalte wie Bilder freiwillig hochladen, kann die Verarbeitung zusätzlich auf einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO beruhen.
17. Webanalyse, Tracking und Online-Marketing
Wir nutzen Analyse- und Marketingdienste, um die Nutzung unseres Shops zu verstehen, Werbung zu messen, Kampagnen zu optimieren und interessenbasierte Werbung auszuspielen.
Hierzu können insbesondere folgende Dienste gehören:
Meta Pixel / Meta Business Tools
TikTok Pixel / TikTok Ads
Google Analytics
Google Ads Conversion Tracking
Google Tag Manager
Shopify Analytics
Klaviyo Tracking
weitere im Cookie-Banner angezeigte Dienste
Diese Dienste können Cookies, Pixel, Tags oder ähnliche Technologien einsetzen und insbesondere folgende Daten verarbeiten:
IP-Adresse
Geräteinformationen
Browserinformationen
besuchte Seiten
Klickverhalten
Warenkorbinhalte
Käufe
Conversion-Daten
Zeitpunkt des Besuchs
Referrer-URL
technische IDs
Cookie-IDs
Interessen- und Nutzungsdaten
Nicht notwendige Analyse- und Marketingdienste werden grundsätzlich nur nach vorheriger Einwilligung eingesetzt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
18. Meta Pixel / Meta Business Tools
Wir können Meta Pixel bzw. Meta Business Tools einsetzen.
Anbieter ist je nach Region insbesondere:
Meta Platforms Ireland Limited
Merrion Road
Dublin 4
D04 X2K5
Irland
Meta Pixel kann verwendet werden, um die Wirksamkeit von Werbeanzeigen auf Facebook und Instagram zu messen, Zielgruppen zu erstellen und Werbung zu optimieren.
Verarbeitet werden können insbesondere:
IP-Adresse
Geräte- und Browserinformationen
besuchte Seiten
Klicks
Käufe
Warenkorbinhalte
Conversion-Daten
Cookie-IDs
Facebook- oder Instagram-IDs, sofern Nutzer bei Meta eingeloggt sind
Die Verarbeitung erfolgt nur auf Grundlage einer Einwilligung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.
Meta kann die Daten auch in eigener Verantwortung verarbeiten und mit Daten aus Facebook, Instagram oder anderen Meta-Diensten verknüpfen. Weitere Informationen ergeben sich aus den Datenschutzinformationen von Meta.
19. TikTok Pixel / TikTok Ads
Wir können TikTok Pixel bzw. TikTok Ads einsetzen.
Anbieter ist je nach Region insbesondere:
TikTok Technology Limited
10 Earlsfort Terrace
Dublin
D02 T380
Irland
TikTok Pixel kann verwendet werden, um die Wirksamkeit von TikTok-Werbung zu messen, Zielgruppen zu erstellen und Kampagnen zu optimieren.
Verarbeitet werden können insbesondere:
IP-Adresse
Geräte- und Browserinformationen
besuchte Seiten
Klicks
Käufe
Warenkorbinhalte
Conversion-Daten
Cookie-IDs
technische Kennungen
Die Verarbeitung erfolgt nur auf Grundlage einer Einwilligung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.
TikTok kann Daten auch in eigener Verantwortung verarbeiten und mit anderen TikTok-Daten verknüpfen. Weitere Informationen ergeben sich aus den Datenschutzinformationen von TikTok.
20. Google Analytics, Google Ads und Google Tag Manager
Wir können Dienste von Google einsetzen, insbesondere Google Analytics, Google Ads Conversion Tracking und Google Tag Manager.
Anbieter ist:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
Google Analytics kann verwendet werden, um die Nutzung unserer Website zu analysieren. Google Ads Conversion Tracking kann verwendet werden, um den Erfolg von Werbekampagnen zu messen. Google Tag Manager kann verwendet werden, um Tags und Skripte technisch zu verwalten.
Verarbeitet werden können insbesondere:
IP-Adresse
Geräteinformationen
Browserinformationen
besuchte Seiten
Klickverhalten
Kauf- und Conversion-Daten
Referrer-URL
Zeitpunkt des Besuchs
Cookie-IDs
Nutzungsdaten
Die Verarbeitung erfolgt nur auf Grundlage einer Einwilligung, soweit nicht ausschließlich technisch notwendige Funktionen betroffen sind.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.
Google kann Daten auch außerhalb der EU bzw. des EWR verarbeiten. Soweit dies erfolgt, werden geeignete Garantien zur Datenübermittlung verwendet.
21. Shopify Analytics
Shopify stellt Analysefunktionen bereit, mit denen Shop-Betreiber Informationen über Besucher, Bestellungen, Umsätze, Conversion-Raten und das Nutzungsverhalten im Shop auswerten können.
Dabei können insbesondere folgende Daten verarbeitet werden:
Besuchte Seiten
Warenkorbdaten
Bestellungen
Umsatzdaten
Conversion-Daten
Geräte- und Browserinformationen
ungefähre Standortdaten
technische Nutzungsdaten
Die Verarbeitung erfolgt zur Analyse und Optimierung unseres Shops.
Soweit Shopify Analytics technisch notwendige oder aggregierte Daten betrifft, kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Unser berechtigtes Interesse liegt in der wirtschaftlichen Auswertung und Verbesserung unseres Shops.
Soweit personenbezogene Analyse- oder Trackingdaten verarbeitet werden, die nicht technisch notwendig sind, erfolgt die Verarbeitung auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.
22. Social Media Profile und eingebettete Inhalte
Wir unterhalten Profile auf Social-Media-Plattformen, insbesondere TikTok, Instagram, Facebook oder vergleichbaren Plattformen.
Wenn Nutzer unsere Social-Media-Profile besuchen, können personenbezogene Daten durch den jeweiligen Plattformanbieter verarbeitet werden. Dies kann auch dann gelten, wenn Nutzer kein Konto bei der jeweiligen Plattform haben oder nicht eingeloggt sind.
Auf unserer Website können Social-Media-Links eingebunden sein. Reine Links übertragen grundsätzlich erst dann Daten an den jeweiligen Anbieter, wenn der Nutzer den Link anklickt.
Sofern Inhalte von Drittplattformen eingebettet werden, zum Beispiel TikTok-Videos, Instagram-Posts oder YouTube-Videos, können beim Laden dieser Inhalte Daten an den jeweiligen Anbieter übermittelt werden. Solche Inhalte werden nach Möglichkeit erst nach Einwilligung oder durch eine datenschutzfreundliche Einbindung geladen.
Rechtsgrundlage für Social-Media-Links ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Außendarstellung und Kommunikation mit Kunden.
Rechtsgrundlage für nicht notwendige eingebettete Inhalte ist die Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.
23. Datenübermittlung in Drittländer
Einige von uns eingesetzte Dienstleister können personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA, Kanada, Indien oder anderen Ländern.
Dies kann insbesondere Dienste wie Shopify, Klaviyo, Appstle, Google, Meta, TikTok, PayPal oder andere technische Dienstleister betreffen.
Soweit personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies nur, wenn hierfür eine geeignete Rechtsgrundlage besteht. Dies kann insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission, das EU-U.S. Data Privacy Framework, Standardvertragsklauseln oder eine ausdrückliche Einwilligung sein.
Trotz solcher Garantien kann in Drittländern ein anderes Datenschutzniveau bestehen als in der Europäischen Union.
24. Sicherheit der Datenverarbeitung
Wir treffen technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen.
Unsere Website nutzt eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung ist daran erkennbar, dass die Adresszeile des Browsers mit „https://“ beginnt und ein Schloss-Symbol angezeigt wird.
Trotz aller Sicherheitsmaßnahmen kann eine Datenübertragung im Internet nicht vollständig risikofrei sein.
25. Deine Rechte
Betroffene Personen haben nach Maßgabe der gesetzlichen Vorschriften folgende Rechte:
Recht auf Auskunft gemäß Art. 15 DSGVO
Recht auf Berichtigung gemäß Art. 16 DSGVO
Recht auf Löschung gemäß Art. 17 DSGVO
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
Recht auf Widerspruch gemäß Art. 21 DSGVO
Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO
Wenn die Verarbeitung auf einer Einwilligung beruht, kann diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden.
Wenn die Verarbeitung auf berechtigten Interessen beruht, kann der Verarbeitung aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, widersprochen werden.
Zur Ausübung der Rechte genügt eine Nachricht an:
info@natty-nutrition.de
26. Beschwerderecht bei einer Aufsichtsbehörde
Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.
Zuständig kann insbesondere die Datenschutzaufsichtsbehörde des Bundeslandes Niedersachsen sein:
Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Deutschland
27. Pflicht zur Bereitstellung personenbezogener Daten
Die Bereitstellung personenbezogener Daten ist teilweise für den Abschluss und die Durchführung eines Vertrags erforderlich.
Ohne die erforderlichen Daten können wir Bestellungen nicht bearbeiten, Zahlungen nicht abwickeln, Waren nicht versenden oder Kundenanfragen nicht beantworten.
Die Bereitstellung von Daten für Newsletter, Marketing, Analyse oder nicht notwendige Cookies ist freiwillig.
28. Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch uns nicht statt.
Einzelne Zahlungsdienstleister können im Rahmen der Zahlungsabwicklung, Bonitätsprüfung oder Betrugsprävention eigene automatisierte Verfahren einsetzen. Hierfür gelten die Datenschutzinformationen des jeweiligen Zahlungsdienstleisters.
29. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Website, unsere Dienste, eingesetzte Tools oder gesetzliche Vorgaben ändern.
Es gilt die jeweils aktuelle auf dieser Website veröffentlichte Datenschutzerklärung.
