1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

2. Hosting, Server-Logfiles und Sicherheit

Hostinger

Unsere Website wird bei Hostinger gehostet. Der Hosting-Anbieter verarbeitet Daten, die für die Bereitstellung, Sicherheit, Stabilität und Wartung der Website erforderlich sind. Hierzu können insbesondere IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp, Betriebssystem und technische Fehlerdaten gehören.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb unseres Onlineshops. Soweit eine Auftragsverarbeitung vorliegt, erfolgt die Verarbeitung auf Grundlage eines Vertrages gemäß Art. 28 DSGVO.

SSL-/TLS-Verschlüsselung

Unsere Website nutzt SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Browserzeile.

3. WooCommerce, Kundenkonto und Bestellungen

WooCommerce

Für unseren Onlineshop verwenden wir WordPress mit WooCommerce. Dabei werden personenbezogene Daten verarbeitet, soweit dies für Warenkorb, Checkout, Kundenkonto, Bestellung, Rechnung, Zahlung, Versand und Kundenservice erforderlich ist.

Kundenkonto

Wenn Sie ein Kundenkonto eröffnen, speichern wir die von Ihnen angegebenen Daten, damit Sie Ihre Bestellungen, Rechnungs- und Lieferdaten verwalten können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Bestellungen

Im Rahmen einer Bestellung verarbeiten wir insbesondere Name, Rechnungsadresse, Lieferadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer, Zahlungsart, bestellte Produkte, Bestellnummer, Rechnungsdaten, Versandinformationen und die mit der Bestellung zusammenhängende Kommunikation.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des Vertrags. Soweit steuer- oder handelsrechtliche Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

4. Zahlungsdienstleister

Die im Checkout tatsächlich verfügbaren Zahlungsarten werden Ihnen vor Abschluss der Bestellung angezeigt. Wenn Sie eine Zahlungsart auswählen, übermitteln wir die für die Zahlungsabwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

PayPal

Bei Auswahl einer PayPal-Zahlungsart können Bestell-, Identifikations- und Zahlungsdaten an PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, übermittelt werden.

Stripe, Kreditkarte, Apple Pay und Google Pay

Soweit diese Zahlungsarten angeboten werden, können Zahlungs- und Bestelldaten an Stripe Payments Europe, Limited, Irland, sowie bei Nutzung von Apple Pay oder Google Pay zusätzlich an den jeweiligen Wallet-Anbieter übermittelt werden. Vollständige Kartendaten werden grundsätzlich unmittelbar durch den Zahlungsdienstleister verarbeitet.

Klarna

Soweit Klarna angeboten und ausgewählt wird, können insbesondere Name, Adresse, Kontakt-, Bestell- und Zahlungsdaten an Klarna Bank AB, Schweden, übermittelt werden. Abhängig von der Zahlungsart kann Klarna eine Identitäts- oder Bonitätsprüfung durchführen.

Nicht angebotene Zahlungsarten führen zu keiner entsprechenden Datenübermittlung.

5. Versand und DHL

Zur Auslieferung Ihrer Bestellung geben wir die hierfür erforderlichen Daten an DHL weiter. Dazu gehören insbesondere Name, Lieferadresse, Bestell- und Versandinformationen sowie, soweit für eine Versandankündigung oder Zustellung erforderlich, E-Mail-Adresse oder Telefonnummer.

Die Weitergabe erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit Sie gesondert in eine elektronische Versandankündigung eingewilligt haben, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Bei einer von uns organisierten Rücksendung können die zur Erstellung eines Rücksendeetiketts oder DHL-QR-Codes erforderlichen Daten ebenfalls an DHL übermittelt werden.

7. Live-Chat mit tawk.to

Wir verwenden den Live-Chat-Dienst tawk.to, um Ihnen eine direkte Kontaktmöglichkeit anzubieten. Wenn der Live-Chat aktiviert wird, können insbesondere IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seiten, Zeitpunkt der Nutzung, Chat-Inhalte sowie von Ihnen freiwillig angegebene Kontaktinformationen verarbeitet werden.

Anbieter ist tawk.to, Inc. Der Anbieter kann Daten in den Vereinigten Staaten verarbeiten. Nach Angaben von tawk.to werden Übermittlungen unter anderem auf das EU-U.S. Data Privacy Framework oder andere zulässige Übermittlungsmechanismen gestützt.

Der Live-Chat darf erst nach Ihrer Einwilligung geladen werden. Rechtsgrundlage für das Laden sowie den Zugriff auf Informationen Ihres Endgeräts ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG. Die weitere Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

8. Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies und ähnliche Technologien. Technisch unbedingt erforderliche Cookies dienen insbesondere dem Warenkorb, dem Checkout, Sicherheitsfunktionen, der Sprachauswahl und der Speicherung Ihrer Einwilligungsentscheidung.

Soweit Cookies oder vergleichbare Technologien nicht unbedingt erforderlich sind, werden sie erst nach Ihrer Einwilligung eingesetzt. Rechtsgrundlage für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff darauf ist § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Unbedingt erforderliche Technologien werden auf Grundlage von § 25 Abs. 2 TDDDG eingesetzt. Soweit dabei personenbezogene Daten verarbeitet werden, beruht die Verarbeitung je nach Zweck auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

9. Analyse und Marketing

Analyse- und Marketingdienste werden nur eingesetzt, soweit sie auf unserer Website tatsächlich aktiviert sind und Sie zuvor eingewilligt haben.

Google Analytics und Google Tag Manager

Soweit aktiviert, können wir Google Analytics zur Reichweitenmessung und Nutzungsanalyse einsetzen. Google Tag Manager kann zur technischen Verwaltung eingebundener Dienste verwendet werden. Dabei können insbesondere Nutzungs-, Geräte-, Browser- und Online-Kennungsdaten verarbeitet werden.

Google Ads und Conversion-Tracking

Soweit aktiviert, können wir Google Ads verwenden, um den Erfolg unserer Werbeanzeigen zu messen und Zielgruppen zu bilden.

Meta Pixel

Soweit aktiviert, können wir das Meta Pixel verwenden, um die Nutzung unserer Website und den Erfolg von Werbung auf Facebook und Instagram zu messen.

Rechtsgrundlage ist jeweils Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

10. Externe Inhalte und Drittanbieter

Google Maps

Auf unserer Kontaktseite kann eine Karte von Google Maps eingebunden sein. Beim Laden der Karte können insbesondere IP-Adresse, Geräteinformationen, Standort- und Nutzungsdaten an Google übermittelt werden. Google Maps darf erst nach Ihrer Einwilligung geladen werden. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Google Fonts

Soweit möglich, stellen wir Schriftarten lokal bereit. Werden Schriftarten ausnahmsweise von Servern eines Drittanbieters geladen, kann dabei insbesondere Ihre IP-Adresse an diesen Anbieter übermittelt werden. Nicht erforderliche externe Schriftarten dürfen nur unter Beachtung der gesetzlichen Voraussetzungen geladen werden.

YouTube, Instagram und weitere soziale Medien

Externe Videos, Beiträge oder Social-Media-Inhalte werden nur geladen, soweit sie auf der jeweiligen Seite tatsächlich eingebunden sind und die erforderliche Einwilligung vorliegt. Reine Links zu unseren Profilen stellen noch keine Einbettung dar; Daten werden erst übertragen, wenn Sie den Link aufrufen.

Übersetzungsdienste

Soweit ein externer Übersetzungsdienst aktiviert wird, können Spracheinstellungen, IP-Adresse und technische Nutzungsdaten an den jeweiligen Anbieter übermittelt werden. Ein solcher Dienst wird nur unter Beachtung der erforderlichen Einwilligung eingesetzt.

11. Newsletter

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und, soweit freiwillig angegeben, Ihren Namen, um Ihnen Informationen zu Produkten, Angeboten und Neuigkeiten zu senden.

Die Anmeldung erfolgt grundsätzlich über ein Double-Opt-in-Verfahren. Dabei wird Ihre Anmeldung durch eine Bestätigungs-E-Mail verifiziert. Zum Nachweis der Einwilligung können Anmelde- und Bestätigungszeitpunkt sowie IP-Adresse protokolliert werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über den Abmeldelink im Newsletter oder per E-Mail an kontakt@vitalkauf.com mit Wirkung für die Zukunft widerrufen.

12. Empfänger und Drittlandübermittlungen

Personenbezogene Daten erhalten nur Stellen, die diese zur Erfüllung der beschriebenen Zwecke benötigen. Hierzu können insbesondere Hosting-, IT-, Zahlungs-, Versand-, E-Mail-, Formular-, Chat-, Analyse- und Marketingdienstleister sowie Steuerberater, Behörden und sonstige gesetzlich berechtigte Empfänger gehören.

Werden Dienstleister außerhalb des Europäischen Wirtschaftsraums eingesetzt, erfolgt die Übermittlung nur, wenn die gesetzlichen Voraussetzungen erfüllt sind, insbesondere aufgrund eines Angemessenheitsbeschlusses, geeigneter Garantien wie Standardvertragsklauseln oder einer im Einzelfall anwendbaren gesetzlichen Ausnahme.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist, gesetzliche Aufbewahrungsfristen bestehen oder die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.

• Bestell-, Rechnungs- und Buchungsdaten: nach den jeweils anwendbaren steuer- und handelsrechtlichen Aufbewahrungsfristen, regelmäßig sechs, acht oder zehn Jahre.
• Kontaktanfragen: grundsätzlich bis zur abschließenden Bearbeitung; darüber hinaus nur, wenn eine weitere Speicherung für Vertragsabwicklung, Nachweis- oder Rechtsverteidigungszwecke erforderlich ist.
• Rücksendungen, Reklamationen und Widerrufe: für die Dauer der Bearbeitung und anschließend entsprechend der einschlägigen gesetzlichen Verjährungs- und Aufbewahrungsfristen.
• FormSubmit: nach Anbieterangaben bis zu 30 Tage im Formulareinsendungsarchiv.
• Einwilligungsnachweise: solange der Nachweis der erteilten oder widerrufenen Einwilligung erforderlich ist.

14. Ihre Datenschutzrechte

• Auskunft gemäß Art. 15 DSGVO
• Berichtigung gemäß Art. 16 DSGVO
• Löschung gemäß Art. 17 DSGVO
• Einschränkung gemäß Art. 18 DSGVO
• Datenübertragbarkeit gemäß Art. 20 DSGVO
• Widerspruch gemäß Art. 21 DSGVO
• Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO
• Beschwerde gemäß Art. 77 DSGVO

Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die für unseren Unternehmenssitz zuständige Behörde ist:

15. Automatisierte Entscheidungen

Eine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO findet durch uns grundsätzlich nicht statt. Soweit ein Zahlungsdienstleister eine eigene automatisierte Betrugs-, Identitäts- oder Bonitätsprüfung durchführt, gelten ergänzend dessen Datenschutzinformationen.