Datenschutzerklärung

 

Stand: 1. Januar 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

wellnuss Premium Präsente GmbH
Desenißstraße 62
22083 Hamburg
Deutschland

E-Mail: kontakt@wellnuss.de
Telefon: 040 / 328 92 95 51

2. Allgemeine Hinweise zur Datenverarbeitung

Wir nehmen den Schutz Deiner personenbezogenen Daten ernst. In dieser Datenschutzerklärung informieren wir Dich darüber, welche personenbezogenen Daten wir auf unserer Website und im Zusammenhang mit unserem Online-Shop verarbeiten, zu welchen Zwecken dies geschieht und welche Rechte Du hast.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören zum Beispiel Name, Anschrift, E-Mail-Adresse, Telefonnummer, IP-Adresse, Bestelldaten, Zahlungsdaten, Kommunikationsinhalte und Empfängerdaten.

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Abwicklung von Bestellungen, zur Bearbeitung von Anfragen, zur Durchführung vorvertraglicher und vertraglicher Maßnahmen, zur Erfüllung gesetzlicher Pflichten, zur Wahrung berechtigter Interessen oder auf Grundlage einer Einwilligung erforderlich ist.

Die Verarbeitung erfolgt insbesondere auf Grundlage der folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO, wenn Du uns eine Einwilligung erteilt hast.

Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.

Art. 6 Abs. 1 lit. c DSGVO, wenn wir gesetzlich zur Verarbeitung verpflichtet sind.

Art. 6 Abs. 1 lit. f DSGVO, wenn wir ein berechtigtes Interesse an der Verarbeitung haben und Deine Interessen, Grundrechte und Grundfreiheiten nicht überwiegen.

§ 25 TDDDG, soweit Informationen auf Deinem Endgerät gespeichert oder ausgelesen werden, zum Beispiel durch Cookies, Pixel oder vergleichbare Technologien.

3. Hosting und Shop-System Shopify

Unsere Website und unser Online-Shop werden mit Shopify betrieben. Shopify stellt uns die technische Plattform für den Betrieb des Shops, Produktseiten, Warenkorb, Kundenkonto, Checkout, Zahlungsabwicklung, Bestellverwaltung und damit verbundene Shopfunktionen bereit.

Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse

• Geräte- und Browserinformationen

• besuchte Seiten

• Warenkorbinhalte

• Bestelldaten

• Rechnungs- und Lieferanschrift

• E-Mail-Adresse

• Telefonnummer, sofern angegeben

• Zahlungs- und Transaktionsinformationen

• Kundenkonto- und Login-Daten

• technische Protokolldaten

Die Verarbeitung erfolgt, soweit sie für den Betrieb des Shops, die Bereitstellung der Website und die Bestellabwicklung erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten zur Sicherheit, Stabilität und Optimierung des Shops verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Technisch erforderliche Speicherungen oder Zugriffe auf Deinem Endgerät erfolgen auf Grundlage von § 25 Abs. 2 TDDDG.

Shopify kann Daten auch außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums verarbeiten. Für solche Übermittlungen nutzt Shopify geeignete Garantien, insbesondere Angemessenheitsbeschlüsse, Standardvertragsklauseln oder vergleichbare Schutzmechanismen.

4. Zugriffsdaten und Server-Logfiles

Beim Aufruf unserer Website werden automatisch technische Zugriffsdaten verarbeitet. Dazu können gehören:

• IP-Adresse

• Datum und Uhrzeit des Zugriffs

• aufgerufene Seite oder Datei

• zuvor besuchte Seite

• Browsertyp und Browserversion

• Betriebssystem

• übertragene Datenmenge

• HTTP-Statuscode

• Geräteinformationen

Diese Daten werden verarbeitet, um die Website technisch bereitzustellen, die Stabilität und Sicherheit zu gewährleisten, Missbrauch zu erkennen und Fehler zu analysieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb unserer Website.

5. Cookies, Pixel und vergleichbare Technologien

Unsere Website verwendet Cookies, Pixel, Local Storage und vergleichbare Technologien. Einige davon sind technisch erforderlich, damit die Website, der Warenkorb, der Checkout, das Kundenkonto, Spracheinstellungen oder Sicherheitsfunktionen funktionieren. Andere Technologien nutzen wir nur nach Deiner Einwilligung, zum Beispiel für Analyse, Marketing, Remarketing oder personalisierte Werbung.

Technisch notwendige Technologien setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und, soweit personenbezogene Daten verarbeitet werden, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO ein.

Nicht notwendige Cookies, Pixel und vergleichbare Technologien setzen wir nur nach Deiner Einwilligung ein. Rechtsgrundlage ist § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO.

Du kannst Deine Einwilligung jederzeit über die Cookie-Einstellungen auf unserer Website ändern oder widerrufen.

6. Einwilligungsmanagement mit Pandectes

Wir verwenden auf unserer Website ein Cookie- und Einwilligungsmanagement-Tool von Pandectes, um Deine Einwilligungen zu verwalten und zu dokumentieren.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Deine Einwilligungsentscheidung

• gewählte Cookie-Kategorien

• Zeitpunkt der Einwilligung oder Ablehnung

• technische Geräte- und Browserinformationen

• IP-Adresse in gekürzter oder vollständiger Form

• Consent-ID oder vergleichbare Kennung

Die Verarbeitung erfolgt, um die gesetzlich erforderlichen Einwilligungen nachweisen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit gesetzlichen Nachweispflichten sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der rechtssicheren Dokumentation Deiner Datenschutzentscheidungen.

7. Bestellungen, Kundenkonto und Vertragsabwicklung

Wenn Du bei uns bestellst, ein Kundenkonto erstellst oder eine Anfrage zu unseren Produkten stellst, verarbeiten wir die Daten, die für die Bearbeitung Deiner Bestellung oder Anfrage erforderlich sind.

Dazu können gehören:

• Name

• Firma

• Rechnungsanschrift

• Lieferanschrift

• E-Mail-Adresse

• Telefonnummer

• Bestellnummer

• bestellte Produkte

• Zahlungsart

• Zahlungsstatus

• Lieferstatus

• Kommunikationsinhalte

• individuelle Wünsche

• Druckdaten

• Logos

• Personalisierungsdaten

• Grußkartentexte

• sonstige Angaben, die Du uns im Rahmen der Bestellung oder Anfrage übermittelst

Die Verarbeitung erfolgt zur Durchführung des Vertrags oder zur Durchführung vorvertraglicher Maßnahmen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit wir gesetzlich zur Aufbewahrung von Rechnungs-, Handels- und Buchhaltungsdaten verpflichtet sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

8. Direktversand an Empfänger

Bei bestimmten Produkten und Leistungen bieten wir den Versand an eine oder mehrere vom Auftraggeber benannte Empfängeradressen an. In diesem Fall kann es vorkommen, dass uns Kunden personenbezogene Daten Dritter übermitteln, zum Beispiel Namen, Firmen, Anschriften oder Grußkartentexte.

Wir verarbeiten diese Daten ausschließlich zur Durchführung des jeweiligen Auftrags, zur Produktion, Kommissionierung, Verpackung, Versandabwicklung und gegebenenfalls zur Bearbeitung von Rückfragen oder Retouren.

Rechtsgrundlage ist, soweit der Empfänger selbst Vertragspartei ist, Art. 6 Abs. 1 lit. b DSGVO. Soweit uns ein Auftraggeber Daten von Empfängern übermittelt, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der ordnungsgemäßen Durchführung des vom Auftraggeber gewünschten Versands.

Der Auftraggeber ist dafür verantwortlich, dass die von ihm übermittelten Empfängerdaten rechtmäßig erhoben und an uns weitergegeben wurden.

9. Kontaktaufnahme, Angebotsanfragen und B2B-Anfragen

Wenn Du uns per Kontaktformular, Anfrageformular, E-Mail, Telefon oder über sonstige Kommunikationswege kontaktierst, verarbeiten wir die von Dir übermittelten Daten zur Bearbeitung Deiner Anfrage.

Dazu können gehören:

• Name

• Firma

• E-Mail-Adresse

• Telefonnummer

• Anfrageinhalt

• Produktinteresse

• gewünschte Menge

• gewünschter Liefertermin

• Projektdaten

• Kommunikationsverlauf

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, wenn Deine Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung und Dokumentation von Anfragen.

10. Händlerportal und B2B-Zugang

Wenn Du einen Zugang zu unserem Händlerportal oder zu geschützten B2B-Bereichen beantragst oder nutzt, verarbeiten wir die hierfür erforderlichen Daten.

Dazu können gehören:

• Name

• Firma

• geschäftliche Kontaktdaten

• E-Mail-Adresse

• Telefonnummer

• Kundennummer

• Login-Daten

• Berechtigungsstatus

• Angaben zur Prüfung der Händler- oder Unternehmereigenschaft

• Nutzungsdaten innerhalb des geschützten Bereichs

Die Verarbeitung erfolgt zur Einrichtung, Verwaltung und Bereitstellung des Händlerzugangs auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Durchführung vorvertraglicher oder vertraglicher Maßnahmen erforderlich ist. Soweit die Verarbeitung der Prüfung und Absicherung des geschützten B2B-Bereichs dient, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, den Zugang nur berechtigten Geschäftskunden und Händlern bereitzustellen.

11. Newsletter und E-Mail-Marketing mit Brevo

Du kannst Dich auf unserer Website für unseren Newsletter anmelden. Für den Versand, die Verwaltung und die Auswertung unserer Newsletter nutzen wir Brevo, einen Dienst der Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland.

Brevo wird von uns als Dienstleister für E-Mail-Marketing eingesetzt. Dabei verarbeitet Brevo personenbezogene Daten in unserem Auftrag. Wir bleiben Verantwortlicher für die Verarbeitung Deiner Daten im Zusammenhang mit unserem Newsletter.

Bei der Newsletter-Anmeldung und beim Versand können insbesondere folgende Daten verarbeitet werden:

• E-Mail-Adresse

• Name, sofern angegeben

• Firma, sofern angegeben

• Zeitpunkt der Anmeldung

• IP-Adresse bei Anmeldung und Bestätigung

• Nachweis der Einwilligung

• Newsletter-Präferenzen

• Versandstatus

• Öffnungs- und Klickverhalten, sofern eine entsprechende Einwilligung vorliegt

• technische Informationen wie Gerät, Browser, E-Mail-Client und Zeitpunkt der Interaktion

Die Anmeldung zu unserem Newsletter erfolgt grundsätzlich über ein Double-Opt-in-Verfahren. Nach der Anmeldung erhältst Du eine E-Mail, in der Du Deine Anmeldung bestätigen musst. Dadurch stellen wir sicher, dass sich niemand mit einer fremden E-Mail-Adresse anmeldet.

Der Versand des Newsletters erfolgt auf Grundlage Deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Protokollierung der Anmeldung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die ordnungsgemäße Anmeldung nachweisen zu können.

Soweit wir im Newsletter Öffnungsraten, Klicks oder sonstige Interaktionen auswerten, erfolgt dies nur, soweit hierfür eine wirksame Einwilligung vorliegt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Soweit hierbei Technologien eingesetzt werden, die Informationen auf Deinem Endgerät speichern oder auslesen, erfolgt dies zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG.

Du kannst Deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Jeder Newsletter enthält einen Abmeldelink. Alternativ kannst Du Dich per E-Mail an kontakt@wellnuss.de wenden.

Mit Brevo besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Brevo verarbeitet die Daten nach unseren Weisungen und nur zu den vereinbarten Zwecken.

12. Zahlungsabwicklung

Im Checkout bieten wir verschiedene Zahlungsarten an. Je nach ausgewählter Zahlungsart werden Zahlungsdaten an den jeweiligen Zahlungsdienstleister übermittelt.

Dazu können insbesondere gehören:

• Name

• Rechnungsanschrift

• Lieferanschrift

• E-Mail-Adresse

• Bestellbetrag

• Währung

• Bestellnummer

• Zahlungsstatus

• Transaktionsdaten

• Geräte- und Sicherheitsinformationen

Je nach Verfügbarkeit im Checkout können insbesondere folgende Zahlungsdienstleister oder Zahlungsarten eingesetzt werden:

• PayPal

• Amazon Pay

• Klarna

• Kreditkarte

• Shopify Payments oder verbundene Zahlungsabwickler

• Apple Pay

• Google Pay

Die Verarbeitung erfolgt zur Zahlungsabwicklung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit Zahlungsdienstleister Betrugsprävention, Risikoprüfung, Bonitätsprüfung oder Sicherheitsprüfungen durchführen, erfolgt dies je nach Fall auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO oder auf eigener Verantwortlichkeit des jeweiligen Zahlungsdienstleisters.

Für die Verarbeitung durch den jeweiligen Zahlungsdienstleister gelten zusätzlich dessen Datenschutzinformationen.

13. Versand, Logistik und Fulfillment

Zur Lieferung Deiner Bestellung geben wir die dafür erforderlichen Daten an Versand-, Logistik- und Fulfillment-Dienstleister weiter.

Dazu können gehören:

• Name

• Firma

• Lieferanschrift

• E-Mail-Adresse

• Telefonnummer, sofern für die Zustellung erforderlich oder angegeben

• Sendungsnummer

• Lieferstatus

• Bestelldaten, soweit für die Lieferung erforderlich

Die Verarbeitung erfolgt zur Vertragserfüllung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei B2B-Direktversand an Empfänger erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

14. Produktions- und Dienstleistungspartner

Für die Herstellung, Veredelung, Personalisierung, Verpackung oder den Versand unserer Produkte können wir spezialisierte Dienstleister einsetzen. Dies gilt insbesondere bei individuell gestalteten Produkten, Druckdaten, Logos, Grußkarten, Mailing-Aktionen oder Direktversandprojekten.

Dabei verarbeiten oder übermitteln wir nur die Daten, die zur Durchführung des jeweiligen Auftrags erforderlich sind.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit die Verarbeitung im Rahmen unserer internen Organisation, Qualitätssicherung oder Projektabwicklung erfolgt, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

Mit Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO, soweit dies erforderlich ist.

15. Warenwirtschaft, Buchhaltung und interne Auftragsabwicklung

Zur Bearbeitung von Bestellungen, Angeboten, Rechnungen, Lieferungen, Reklamationen und buchhalterischen Vorgängen nutzen wir interne Systeme und Dienstleister aus den Bereichen Warenwirtschaft, Buchhaltung, Kundenverwaltung, Dokumentenverwaltung und Zahlungsabgleich.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Kundendaten

• Ansprechpartnerdaten

• Bestelldaten

• Rechnungsdaten

• Zahlungsdaten

• Lieferdaten

• Kommunikationsdaten

• Angebots- und Projektdaten

• buchhaltungsrelevante Belege

Die Verarbeitung erfolgt zur Vertragsdurchführung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung gesetzlicher Pflichten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Soweit die Verarbeitung der effizienten Organisation unserer Geschäftsprozesse dient, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

16. Google Analytics 4

Wir verwenden, sofern Du eingewilligt hast, Google Analytics 4, einen Webanalysedienst von Google.

Google Analytics hilft uns zu verstehen, wie Besucher unsere Website nutzen, welche Seiten aufgerufen werden, welche Produkte besonders relevant sind und wie unsere Website verbessert werden kann.

Dabei können insbesondere verarbeitet werden:

• Seitenaufrufe

• Klicks

• Scrollverhalten

• Geräteinformationen

• Browserinformationen

• ungefähre Standortinformationen

• Referrer-URL

• Interaktionen mit Produkten und Shopfunktionen

• pseudonyme Nutzerkennungen

• technische Ereignisdaten

Google Analytics wird nur nach Deiner Einwilligung eingesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

Du kannst Deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Google kann Daten auch außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums verarbeiten. Für Datenübermittlungen nutzt Google geeignete Garantien, insbesondere Angemessenheitsbeschlüsse, Zertifizierungen nach dem EU-U.S. Data Privacy Framework, Standardvertragsklauseln oder vergleichbare Schutzmechanismen.

17. Google Ads, Conversion Tracking und Remarketing

Wir verwenden, sofern Du eingewilligt hast, Google Ads und damit verbundene Conversion- und Remarketing-Technologien von Google.

Damit können wir messen, ob Nutzer nach einem Klick auf eine Anzeige eine bestimmte Aktion durchführen, zum Beispiel eine Anfrage stellen, ein Produkt ansehen oder eine Bestellung abschließen. Außerdem können wir Nutzern interessenbasierte Anzeigen anzeigen.

Dabei können insbesondere verarbeitet werden:

• Klicks auf Anzeigen

• aufgerufene Seiten

• Conversion-Ereignisse

• Geräte- und Browserinformationen

• Cookie-IDs oder vergleichbare Kennungen

• IP-Adresse

• Referrer-Informationen

Die Verarbeitung erfolgt nur nach Deiner Einwilligung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Du kannst Deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Google kann Daten auch außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums verarbeiten. Für Datenübermittlungen nutzt Google geeignete Garantien, insbesondere Angemessenheitsbeschlüsse, Zertifizierungen nach dem EU-U.S. Data Privacy Framework, Standardvertragsklauseln oder vergleichbare Schutzmechanismen.

18. Microsoft Advertising / UET

Wir verwenden, sofern Du eingewilligt hast, Microsoft Advertising und das Universal Event Tracking, kurz UET.

Damit können wir nachvollziehen, ob Nutzer nach einem Klick auf eine Microsoft-Anzeige bestimmte Aktionen auf unserer Website ausführen. Außerdem kann Microsoft die Daten zur Ausspielung interessenbasierter Werbung verwenden.

Dabei können insbesondere verarbeitet werden:

• besuchte Seiten

• Klicks

• Conversion-Ereignisse

• Geräte- und Browserinformationen

• Cookie-Kennungen

• IP-Adresse

• Referrer-Informationen

Die Verarbeitung erfolgt nur nach Deiner Einwilligung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Du kannst Deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Microsoft kann Daten auch außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums verarbeiten. Für Datenübermittlungen nutzt Microsoft geeignete Garantien, insbesondere Angemessenheitsbeschlüsse, Zertifizierungen nach dem EU-U.S. Data Privacy Framework, Standardvertragsklauseln oder vergleichbare Schutzmechanismen.

19. Meta Pixel und Meta Business Tools

Wir verwenden, sofern Du eingewilligt hast, das Meta Pixel und damit verbundene Meta Business Tools.

Diese Technologien helfen uns, die Wirksamkeit unserer Werbung auf Facebook und Instagram zu messen und Zielgruppen für interessenbasierte Werbung zu bilden.

Dabei können insbesondere verarbeitet werden:

• besuchte Seiten

• Klicks

• Conversion-Ereignisse

• Geräte- und Browserinformationen

• Cookie-IDs oder vergleichbare Kennungen

• IP-Adresse

• Referrer-Informationen

• Bestell- oder Warenkorbereignisse, sofern aktiviert

Die Verarbeitung erfolgt nur nach Deiner Einwilligung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Du kannst Deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Meta kann Daten auch außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums verarbeiten. Für Datenübermittlungen nutzt Meta geeignete Garantien, insbesondere Angemessenheitsbeschlüsse, Zertifizierungen nach dem EU-U.S. Data Privacy Framework, Standardvertragsklauseln oder vergleichbare Schutzmechanismen.

Meta kann die Daten auch für eigene Zwecke verarbeiten. Für bestimmte Verarbeitungsvorgänge im Zusammenhang mit Meta Business Tools können wir mit Meta gemeinsam verantwortlich sein.

20. Trusted Shops

Wir nutzen Funktionen von Trusted Shops, insbesondere zur Anzeige von Vertrauensmerkmalen, Bewertungen oder Käuferschutzinformationen.

Dabei können, je nach genutzter Funktion, technische Daten wie IP-Adresse, Geräteinformationen, Browserinformationen sowie Bestell- und Kontaktdaten verarbeitet werden, soweit dies für die Anzeige, Bewertungseinladung oder Nutzung von Trusted-Shops-Leistungen erforderlich ist.

Die Verarbeitung zur Anzeige von Vertrauensmerkmalen erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer vertrauensbildenden Darstellung unseres Shops.

Soweit Du aktiv Trusted-Shops-Leistungen nutzt oder einer Bewertungseinladung zustimmst, erfolgt die Verarbeitung je nach Funktion auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO oder Art. 6 Abs. 1 lit. b DSGVO.

21. Social-Media-Links und Social-Media-Profile

Unsere Website enthält Links zu unseren Profilen in sozialen Netzwerken, insbesondere LinkedIn, Instagram und Facebook.

Wenn Du diese Links anklickst, verlässt Du unsere Website. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Plattformbetreibers.

Wenn Du unsere Social-Media-Profile besuchst oder mit unseren Inhalten interagierst, können die jeweiligen Plattformbetreiber personenbezogene Daten verarbeiten, zum Beispiel Profilinformationen, IP-Adresse, Geräteinformationen, Interaktionen, Kommentare, Nachrichten und statistische Daten.

Wir erhalten von den Plattformen gegebenenfalls aggregierte Statistiken über die Nutzung unserer Profile. Soweit wir gemeinsam mit Plattformbetreibern für bestimmte Verarbeitungsvorgänge verantwortlich sind, gelten ergänzend die jeweiligen Vereinbarungen und Datenschutzinformationen der Plattformbetreiber.

22. Eingebettete Inhalte und externe Medien

Auf einzelnen Seiten können Inhalte Dritter eingebunden sein, zum Beispiel Videos, Karten, Produktmedien, Bewertungsinhalte, Formulare oder sonstige externe Inhalte.

Wenn solche Inhalte geladen werden, können Daten an den jeweiligen Anbieter übertragen werden. Dazu können insbesondere gehören:

• IP-Adresse

• Geräteinformationen

• Browserinformationen

• aufgerufene Seite

• Nutzungsdaten

• Cookie- oder Gerätekennungen

Soweit die Einbindung technisch nicht erforderlich ist, werden solche Inhalte erst nach Deiner Einwilligung geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

23. Schriftarten, technische Darstellungen und Designfunktionen

Unsere Website kann Schriftarten, Icons, Designbestandteile oder technische Darstellungsfunktionen nutzen. Soweit solche Bestandteile lokal auf unserem Server oder innerhalb der Shop-Plattform bereitgestellt werden, findet keine gesonderte Datenübermittlung an externe Anbieter statt.

Soweit externe Anbieter eingebunden werden und dabei personenbezogene Daten wie die IP-Adresse verarbeitet werden, erfolgt dies entweder auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, wenn die Einbindung für eine sichere und einheitliche Darstellung erforderlich ist, oder auf Grundlage Deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, wenn die Einbindung nicht technisch erforderlich ist.

24. E-Mail-Kommunikation und geschäftliche Korrespondenz

Wenn Du uns per E-Mail kontaktierst oder wir mit Dir im Rahmen einer bestehenden oder angebahnten Geschäftsbeziehung per E-Mail kommunizieren, verarbeiten wir die dabei übermittelten personenbezogenen Daten.

Dazu können gehören:

• Name

• E-Mail-Adresse

• Firma

• Telefonnummer

• Kommunikationsinhalte

• Anhänge

• Angebots-, Bestell- oder Projektdaten

• technische Versand- und Empfangsinformationen

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Durchführung vorvertraglicher Maßnahmen oder eines Vertrags dient. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung und Dokumentation geschäftlicher Kommunikation.

25. Telefonische Kontaktaufnahme

Wenn Du uns telefonisch kontaktierst oder wir Dich im Rahmen einer bestehenden oder angebahnten Geschäftsbeziehung telefonisch kontaktieren, können personenbezogene Daten verarbeitet werden.

Dazu können gehören:

• Name

• Telefonnummer

• Firma

• Gesprächsnotizen

• Anliegen

• Bestell-, Angebots- oder Projektdaten

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags erforderlich ist. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der effizienten Bearbeitung von Anfragen und Geschäftsvorgängen.

26. Bewerbungen

Wenn Du Dich bei uns bewirbst, verarbeiten wir die von Dir übermittelten Bewerbungsdaten.

Dazu können gehören:

• Name

• Kontaktdaten

• Lebenslauf

• Zeugnisse

• Qualifikationen

• Gehaltsvorstellungen

• frühestmöglicher Eintrittstermin

• Kommunikationsverlauf

Die Verarbeitung erfolgt zur Durchführung des Bewerbungsverfahrens auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und, soweit anwendbar, § 26 BDSG.

Wenn keine Einstellung erfolgt, löschen wir Bewerbungsdaten grundsätzlich nach Abschluss des Bewerbungsverfahrens, sofern keine gesetzlichen Aufbewahrungsgründe bestehen oder Du einer längeren Speicherung zugestimmt hast.

27. Empfänger personenbezogener Daten

Wir geben personenbezogene Daten nur weiter, wenn dies zur Durchführung unserer Leistungen erforderlich ist, eine gesetzliche Pflicht besteht, Du eingewilligt hast oder ein berechtigtes Interesse besteht.

Empfänger können insbesondere sein:

• Hosting- und Shop-Dienstleister

• Zahlungsdienstleister

• Versand- und Logistikdienstleister

• Produktions- und Fulfillment-Dienstleister

• IT-Dienstleister

• Newsletter- und Marketingdienstleister

• Warenwirtschafts- und Buchhaltungsdienstleister

• Steuerberater

• Behörden, soweit gesetzlich erforderlich

28. Auftragsverarbeitung

Soweit wir Dienstleister einsetzen, die personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir mit diesen Dienstleistern Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO, soweit dies gesetzlich erforderlich ist.

Diese Dienstleister verarbeiten personenbezogene Daten nur nach unseren Weisungen und nur zu den vereinbarten Zwecken.

29. Datenübermittlung in Drittländer

Einige von uns eingesetzte Dienstleister können personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA.

Eine solche Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen erfüllt sind. Dazu gehören insbesondere:

• ein Angemessenheitsbeschluss der Europäischen Kommission

• eine Zertifizierung nach dem EU-U.S. Data Privacy Framework

• Standardvertragsklauseln der Europäischen Kommission

• zusätzliche Schutzmaßnahmen, soweit erforderlich

• Deine ausdrückliche Einwilligung, soweit gesetzlich erforderlich

30. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist.

Bestell-, Vertrags-, Rechnungs- und Buchhaltungsdaten speichern wir entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungspflichten.

Anfragedaten speichern wir so lange, wie dies zur Bearbeitung der Anfrage und zur Dokumentation erforderlich ist. Newsletterdaten speichern wir bis zum Widerruf Deiner Einwilligung oder bis zur endgültigen Abmeldung, soweit keine gesetzlichen Nachweispflichten entgegenstehen.

Technische Daten und Logfiles werden nur so lange gespeichert, wie dies für Sicherheit, Stabilität und Fehleranalyse erforderlich ist.

31. Deine Rechte

Du hast nach Maßgabe der DSGVO folgende Rechte:

• Recht auf Auskunft nach Art. 15 DSGVO

• Recht auf Berichtigung nach Art. 16 DSGVO

• Recht auf Löschung nach Art. 17 DSGVO

• Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO

• Recht auf Datenübertragbarkeit nach Art. 20 DSGVO

• Recht auf Widerspruch nach Art. 21 DSGVO

• Recht auf Widerruf erteilter Einwilligungen nach Art. 7 Abs. 3 DSGVO

• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO

32. Widerruf von Einwilligungen

Wenn Du uns eine Einwilligung erteilt hast, kannst Du diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Den Widerruf kannst Du insbesondere über die Cookie-Einstellungen, über Abmeldelinks in E-Mails oder per Nachricht an kontakt@wellnuss.de erklären.

33. Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen

Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, hast Du das Recht, aus Gründen, die sich aus Deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Wenn Du Widerspruch einlegst, verarbeiten wir Deine personenbezogenen Daten nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

34. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, Dich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Du der Ansicht bist, dass die Verarbeitung Deiner personenbezogenen Daten gegen Datenschutzrecht verstößt.

Zuständig für uns ist grundsätzlich:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit

Du kannst Dich auch an jede andere zuständige Datenschutzaufsichtsbehörde wenden.

35. Sicherheit

Wir treffen technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Veränderung oder Offenlegung zu schützen.

Unsere Website nutzt SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst Du an der Darstellung in Deinem Browser.

36. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Dienste, die eingesetzten Tools oder die rechtlichen Anforderungen ändern.

Die jeweils aktuelle Fassung ist auf unserer Website abrufbar.