Datenschutzerklärung

Heidelberger Chlorella GmbH

Stand: 20. Oktober 2026

1. Allgemeine Informationen

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir behandeln Ihre personenbezogenen Daten vertraulich und verarbeiten diese im Einklang mit den geltenden datenschutzrechtlichen Bestimmungen.

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir erheben, zu welchen Zwecken und auf welcher Rechtsgrundlage wir sie verarbeiten, an wen Daten gegebenenfalls weitergegeben werden und welche Rechte Ihnen zustehen.

Diese Datenschutzerklärung gilt für:

  • unsere Website und unseren Onlineshop unter www.heidelberger-chlorella.de
  • Bestellungen über unseren Onlineshop
  • telefonische Bestellungen
  • Direktbestellungen per E-Mail oder Fax
  • Bestellungen mittels Bestellschein
  • unsere Kundenkommunikation und unseren Kundenservice
  • Newsletter, Kundenbefragungen, Bewertungen und Marketingmaßnahmen
  • weitere nachfolgend beschriebene Geschäftsprozesse

Personenbezogene Daten sind sämtliche Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören beispielsweise Namen, Anschriften, E-Mail-Adressen, Telefonnummern, Bestellinformationen und IP-Adressen.

Maßgeblich sind insbesondere die Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG) sowie das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

2. Verantwortlicher und Datenschutzbeauftragter

2.1 Verantwortlicher

Verantwortlich für die in dieser Erklärung beschriebenen Verarbeitungen ist:

Heidelberger Chlorella GmbH

In der Heidelslach 4
69181 Leimen
Deutschland

Telefon: +49 (0)6224 92700
Fax: +49 (0)6224 927070
E-Mail: info@heidelberger-chlorella.de

Website: https://www.heidelberger-chlorella.de

2.2 Datenschutzbeauftragter

Bei Fragen zum Datenschutz und zur Ausübung Ihrer Datenschutzrechte können Sie sich an unseren Datenschutzbeauftragten wenden.

E-Mail: datenschutzbeauftragter@heidelberger-chlorella.de

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich, wenn hierfür eine gesetzliche Grundlage besteht.

Hierzu gehören insbesondere:

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung, beispielsweise bei der Anmeldung zu unserem Newsletter oder bei bestimmten Analyse- und Marketingtechnologien.

Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung

Die Verarbeitung ist erforderlich, um einen Vertrag mit Ihnen durchzuführen oder vorvertragliche Maßnahmen auf Ihre Anfrage hin zu ergreifen. Hierzu gehören insbesondere Bestellungen, Zahlungen, Lieferungen und vertragsbezogene Kundenanfragen.

Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung

Die Verarbeitung ist zur Erfüllung gesetzlicher Verpflichtungen erforderlich, beispielsweise handels- oder steuerrechtlicher Aufbewahrungspflichten.

Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse

Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen oder der Interessen Dritter erforderlich, sofern Ihre Interessen oder Grundrechte und Grundfreiheiten nicht überwiegen.

Hierzu können insbesondere die Gewährleistung der IT-Sicherheit, die Bearbeitung allgemeiner Anfragen, die Vermeidung von Zahlungsausfällen sowie gesetzlich zulässige Direktwerbung gehören.

Soweit Informationen auf Ihrem Endgerät gespeichert oder daraus ausgelesen werden, beachten wir zusätzlich die Bestimmungen des § 25 TDDDG.

Sofern die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

4. Bereitstellung unserer Website und Shopify

4.1 Betrieb des Onlineshops

Unser Onlineshop wird über die E-Commerce-Plattform Shopify betrieben.

Anbieter für Händler im Europäischen Wirtschaftsraum ist:

Shopify International Limited
Irland

Website: https://www.shopify.com

Shopify stellt die technische Infrastruktur für unseren Onlineshop zur Verfügung. Dazu gehören insbesondere:

  • Hosting und Bereitstellung der Website
  • Warenkorb und Checkout
  • Bestell- und Kundenverwaltung
  • Kundenkontofunktionen
  • technische Sicherheitsmaßnahmen
  • die Bereitstellung weiterer erforderlicher Shopfunktionen

Beim Besuch unserer Website können insbesondere folgende Daten verarbeitet werden:

  • IP-Adresse und technische Verbindungsinformationen
  • Browsertyp, Betriebssystem und Geräteinformationen
  • Datum und Uhrzeit von Seitenaufrufen
  • aufgerufene Seiten und technische Ereignisse
  • Referrer-URL
  • Sitzungsinformationen
  • Warenkorb-, Bestell- und Kundendaten, soweit die entsprechenden Funktionen genutzt werden

Die Verarbeitung dient der technischen Bereitstellung unseres Onlineshops, der Vertragsabwicklung und der Gewährleistung eines sicheren und funktionsfähigen Onlineangebots.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO für vertragsbezogene Verarbeitungen sowie Art. 6 Abs. 1 lit. f DSGVO für den sicheren und zuverlässigen Betrieb unserer Website.

Soweit gesetzliche Verpflichtungen bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

In unserer Shopify-Konfiguration ist die Europäische Union als primärer Hosting-Standort für Kundendaten eingestellt. Eine Verarbeitung beziehungsweise Übermittlung personenbezogener Daten in Drittländer ist im Rahmen bestimmter Shopify-Dienste dennoch möglich.

Shopify verarbeitet personenbezogene Daten abhängig vom jeweiligen Dienst entweder in unserem Auftrag oder in eigener datenschutzrechtlicher Verantwortung.

Weitere Informationen:

https://www.shopify.com/de/legal/datenschutz

4.2 Server-Logfiles und technische Sicherheit

Beim Aufruf unserer Website werden technisch erforderliche Informationen verarbeitet, um eine Verbindung zu ermöglichen, Inhalte bereitzustellen und die Sicherheit unserer Systeme zu gewährleisten.

Hierzu können insbesondere IP-Adresse, Zugriffszeitpunkt, aufgerufene Ressourcen, technische Geräteinformationen sowie Informationen über Fehlermeldungen gehören.

Die Verarbeitung dient insbesondere:

  • der technischen Bereitstellung unserer Website
  • der Sicherstellung der Systemstabilität
  • der Erkennung und Abwehr unberechtigter Zugriffe
  • der Fehleranalyse
  • dem Schutz vor Missbrauch und technischen Angriffen

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb unseres Onlineangebots.

Die Daten werden nur so lange gespeichert, wie dies für die genannten Zwecke oder aufgrund gesetzlicher Verpflichtungen erforderlich ist.

5. Shopify Network Intelligence und erweiterte Dienste

In unserem Onlineshop ist die Funktion Shopify Network Intelligence aktiviert.

Shopify kann im Rahmen dieser Funktion Kundendaten und Informationen über Interaktionen mit unserem Onlineshop gemeinsam mit Daten aus Interaktionen bei anderen Shopify-Händlern und mit Shopify-Diensten verarbeiten.

Diese Verarbeitung dient der Bereitstellung und Verbesserung sogenannter „Enhanced Services“ beziehungsweise erweiterter Shopify-Dienste.

Hierzu können insbesondere gehören:

  • personalisierte Einkaufserlebnisse
  • verbesserte Shop- und Suchfunktionen
  • die Optimierung der Darstellung von Zahlungsmethoden
  • die Verbesserung von Sicherheits- und Betrugserkennungsfunktionen
  • die Analyse von Interaktionen mit Shops und Werbeanzeigen
  • die Verbesserung der Werbeaussteuerung
  • die Bereitstellung relevanterer Werbung und personalisierter Angebote

Dabei können Informationen über Ihre Aktivitäten in unserem Shop an Shopify und weitere an der Bereitstellung der Dienste beteiligte Anbieter übermittelt werden.

Diese Empfänger können sich auch außerhalb des Europäischen Wirtschaftsraums befinden.

Shopify verarbeitet bestimmte Daten zur Bereitstellung der erweiterten Dienste als eigenständig Verantwortlicher. Informationen über die jeweiligen Verarbeitungszwecke, Rechtsgrundlagen und Ihre Rechte gegenüber Shopify stellt Shopify in seiner eigenen Datenschutzerklärung bereit.

Soweit Ihre Einwilligung für die Verarbeitung personenbezogener Daten zu personalisierten Werbezwecken erforderlich ist, wird diese eingeholt.

Dies gilt insbesondere für Werbung auf Grundlage Ihrer Aktivitäten in unserem Onlineshop, bei anderen Shopify-Händlern oder bei Shopify.

Sie können Ihre Einwilligungen über die Cookie-Einstellungen unserer Website verwalten und jederzeit mit Wirkung für die Zukunft widerrufen.

Darüber hinaus können Sie gegenüber Shopify eigenständig Ihre Datenschutzrechte ausüben und bestimmte Verarbeitungen für Werbezwecke einschränken.

Shopify-Datenschutzerklärung für Verbraucher:

https://www.shopify.com/de/legal/privacy/consumers

Shopify-Datenschutzportal:

https://privacy.shopify.com/de

6. Bestellungen und Vertragsabwicklung

Wenn Sie Produkte bei uns bestellen, verarbeiten wir die zur Bearbeitung und Durchführung Ihrer Bestellung erforderlichen personenbezogenen Daten.

Hierzu gehören insbesondere:

  • Vor- und Nachname
  • Rechnungs- und Lieferanschrift
  • E-Mail-Adresse
  • Telefonnummer, soweit erforderlich oder angegeben
  • Kundennummer, soweit vorhanden
  • bestellte Produkte und Mengen
  • Preise, Rabatte und Bestellwerte
  • gewählte Zahlungsart und Zahlungsstatus
  • Informationen zur Lieferung
  • gegebenenfalls Firmenname
  • Informationen zu Retouren, Reklamationen und Erstattungen

Wir verarbeiten diese Daten zur Bearbeitung Ihrer Bestellung, zur Zahlungsabwicklung, zur Organisation der Lieferung, zur Kundenbetreuung und zur Erfüllung gesetzlicher Verpflichtungen.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO für die Vertragsabwicklung und Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Verpflichtungen.

6.1 Bestellungen über unseren Shopify-Onlineshop

Bestellungen über unseren Onlineshop werden zunächst innerhalb der Shopify-Plattform verarbeitet.

Die zur Auftragsbearbeitung erforderlichen Kunden-, Bestell-, Zahlungsstatus- und Lieferinformationen werden anschließend an unsere Warenwirtschaft übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6.2 Telefonische Bestellungen

Sie können Produkte auch telefonisch bestellen.

Während des Bestellvorgangs erfassen wir die zur Durchführung Ihrer Bestellung erforderlichen Informationen.

Hierzu gehören insbesondere:

  • Name und Kontaktdaten
  • Rechnungs- und Lieferanschrift
  • bestellte Artikel und Mengen
  • Kundennummer, soweit vorhanden
  • Informationen zur Rechnungsstellung und Zahlung

Telefonische Bestellungen werden unmittelbar in unserem Warenwirtschaftssystem CSB erfasst und weiterbearbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Sofern Sie uns erstmalig telefonisch kontaktieren und keine Bestellung abschließen, können wir die bereits übermittelten Angaben zur abschließenden Bearbeitung Ihres Anliegens vorübergehend speichern.

Für solche nicht abgeschlossenen Erstkontakte ist grundsätzlich eine Löschung innerhalb von zwei Wochen vorgesehen, soweit keine weitere Bearbeitung erforderlich ist oder gesetzliche Aufbewahrungspflichten beziehungsweise andere zulässige Gründe einer Löschung entgegenstehen.

6.3 Direktbestellungen per E-Mail und Fax

Wenn Sie uns eine Bestellung per E-Mail oder Fax übermitteln, verarbeiten wir die darin enthaltenen personenbezogenen Daten.

Hierzu gehören insbesondere Name, Kontaktdaten, Anschrift, bestellte Artikel sowie gegebenenfalls Kundennummer und weitere zur Bearbeitung erforderliche Informationen.

Die Bestellungen werden unmittelbar in unserer Warenwirtschaft CSB erfasst und dort weiterbearbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6.4 Bestellungen mittels Bestellschein

Sie können unsere Produkte auch mittels Bestellschein bestellen.

Dabei verarbeiten wir die von Ihnen auf dem Bestellschein angegebenen personenbezogenen Daten.

Hierzu gehören insbesondere:

  • Name und Anschrift
  • erforderliche Kontaktdaten
  • bestellte Artikel und Mengen
  • gegebenenfalls Kundennummer
  • weitere für die Rechnungsstellung und Lieferung erforderliche Informationen

Die Daten werden zur Bearbeitung Ihrer Bestellung in unserem Warenwirtschaftssystem erfasst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Soweit auf dem Bestellschein zusätzlich eine Newsletter-Anmeldung angeboten wird, ist diese freiwillig und von der Bestellung unabhängig.

Eine entsprechende Einwilligung wird nur berücksichtigt, wenn Sie diese aktiv erteilen. Nähere Informationen finden Sie im Abschnitt „Newsletter und E-Mail-Marketing“.

6.5 Bestellungen für andere Personen

Wenn Sie eine Bestellung im Namen oder für Rechnung einer anderen Person aufgeben, können wir auch personenbezogene Daten dieser Person verarbeiten.

Dies betrifft insbesondere den Namen und die Anschrift des Rechnungsempfängers beziehungsweise des Empfängers der Lieferung.

Wir verwenden diese Angaben ausschließlich im Rahmen der rechtlich zulässigen Zwecke, insbesondere zur Durchführung der beauftragten Lieferung und gegebenenfalls zur Vertragserfüllung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die betroffene Person selbst Vertragspartei ist, andernfalls Art. 6 Abs. 1 lit. f DSGVO zur Durchführung der beauftragten Lieferung.

Soweit personenbezogene Daten nicht unmittelbar bei der betroffenen Person erhoben werden, beachten wir die Informationspflichten gemäß Art. 14 DSGVO und die hierfür geltenden gesetzlichen Ausnahmen.

Wir bitten Sie, personenbezogene Daten anderer Personen nur dann anzugeben, wenn Sie dazu berechtigt sind.

7. Warenwirtschaft und CSB

Zur Verwaltung unserer Kundenstammdaten, Bestellungen, Rechnungen, Warenbewegungen und weiteren betrieblichen Abläufe nutzen wir ein Warenwirtschaftssystem von CSB.

Anbieter der Software ist die CSB-System SE, Deutschland.

Unsere Warenwirtschaft dient insbesondere:

  • der Kundenverwaltung
  • der Erfassung und Bearbeitung von Bestellungen
  • der Rechnungsstellung
  • der Verwaltung von Zahlungsinformationen
  • der Organisation der Warenwirtschaft und Lieferung
  • der Bearbeitung von Retouren und Reklamationen
  • der Dokumentation gesetzlich relevanter Geschäftsvorgänge

Bestellungen über unseren Shopify-Onlineshop werden über eine technische Schnittstelle zur weiteren Bearbeitung an CSB übermittelt.

Telefonische Bestellungen, E-Mail- und Faxbestellungen sowie Bestellungen mittels Bestellschein werden unmittelbar in CSB erfasst.

Hierzu können insbesondere Kundenstammdaten, Kontaktinformationen, Bestellhistorien, Lieferinformationen, Rechnungsdaten, Zahlungsstatus und Informationen über bestehende Forderungen verarbeitet werden.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO für die Vertragsabwicklung sowie Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Verpflichtungen.

Soweit die Verarbeitung zur Wahrung berechtigter Interessen, insbesondere zur IT-Sicherheit, zur Vermeidung von Zahlungsausfällen oder zur Geltendmachung rechtlicher Ansprüche erforderlich ist, kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein.

8. Übernahme bestehender Kunden- und Bestelldaten

Im Rahmen der Weiterentwicklung unseres Onlineshops haben wir bestehende Kunden- und Bestelldaten aus unserem vorherigen Shopsystem und unserer Warenwirtschaft in die neue technische Infrastruktur übernommen beziehungsweise übertragen.

Dabei können insbesondere folgende Informationen verarbeitet werden:

  • Kundenstammdaten
  • Kontaktinformationen
  • Rechnungs- und Lieferanschriften
  • Bestellhistorien
  • Angaben zu gekauften Produkten
  • für die Kundenbetreuung erforderliche Informationen

Die Datenübernahme dient insbesondere der Fortführung bestehender Kundenbeziehungen, der ordnungsgemäßen Bearbeitung von Bestellungen und Reklamationen sowie der Einhaltung gesetzlicher Aufbewahrungspflichten.

Für technische Übertragungs- und Migrationsvorgänge können geeignete externe Software- und IT-Dienstleister eingesetzt werden.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und lit. c DSGVO sowie, soweit einschlägig, Art. 6 Abs. 1 lit. f DSGVO für die sichere und effiziente technische Migration.

Eine darüber hinausgehende Nutzung historischer Bestelldaten für Werbung oder personenbezogene Marketingprofile erfolgt nur im Rahmen der hierfür geltenden gesetzlichen Voraussetzungen.

9. Kundenkonto

In unserem Onlineshop können Sie die bereitgestellten Kundenkontofunktionen nutzen.

Hierbei verarbeiten wir die zur Anmeldung, Identifizierung und Verwaltung Ihres Kundenkontos erforderlichen Daten.

Dies können insbesondere E-Mail-Adresse, Name, Anschriften und Bestellhistorie sein.

Die Verarbeitung dient dazu, Ihnen den Zugriff auf Ihre Kundendaten und die Verwaltung Ihrer Bestellungen zu ermöglichen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Die Daten werden grundsätzlich für die Dauer der Kontonutzung gespeichert. Gesetzliche Aufbewahrungspflichten und andere zulässige Gründe für eine weitere Speicherung bleiben unberührt.

10. Zahlungsabwicklung

Für die Abwicklung von Zahlungen setzen wir unterschiedliche Zahlungsdienstleister ein.

Je nach gewählter Zahlungsart können insbesondere Name, Rechnungsanschrift, Bestellbetrag, Zahlungsstatus und weitere erforderliche Transaktionsinformationen verarbeitet werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Zahlungsdienstleister können bestimmte Daten außerdem eigenverantwortlich verarbeiten, insbesondere zur Erfüllung gesetzlicher Verpflichtungen, zur Betrugsprävention und gegebenenfalls zur Risikobewertung.

10.1 Shopify Payments

Für die Zahlungsabwicklung in unserem Shopify-Onlineshop verwenden wir Shopify Payments.

Shopify Payments ermöglicht insbesondere die Abwicklung von Kredit- und Debitkartenzahlungen.

Dabei werden die für die Zahlungsabwicklung erforderlichen Informationen an Shopify und die beteiligten Zahlungsabwickler übermittelt.

Wir erhalten grundsätzlich keine vollständigen Kreditkartendaten, sondern die für die Bestellverwaltung erforderlichen Zahlungs- und Transaktionsinformationen.

Weitere Informationen:

https://www.shopify.com/de/legal/terms-shopify-payments

10.2 PayPal

Bei Auswahl von PayPal erfolgt die Zahlungsabwicklung über:

PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg.

PayPal erhält die zur Durchführung der Zahlung erforderlichen Informationen.

Darüber hinaus kann PayPal personenbezogene Daten im Rahmen eigener gesetzlicher Pflichten sowie zur Sicherheits- und Betrugsprävention verarbeiten.

Weitere Informationen:

https://www.paypal.com/de/legalhub/paypal/privacy-full

10.3 Klarna

In unserem Shopify-Onlineshop bieten wir Zahlungsmöglichkeiten über Klarna an.

Anbieter ist:

Klarna Bank AB (publ), Schweden.

Bei Auswahl einer Klarna-Zahlungsmethode werden die zur Zahlungsabwicklung erforderlichen personenbezogenen Daten an Klarna übermittelt.

Hierzu können insbesondere Kontaktdaten, Rechnungs- und Lieferanschrift, Bestellbetrag und weitere Informationen zum Kauf gehören.

Abhängig von der gewählten Zahlungsart kann Klarna eigenverantwortlich Identitäts-, Betrugs- und Bonitätsprüfungen durchführen.

Dabei können auch automatisierte Entscheidungen eingesetzt werden. Weitere Informationen hierzu sowie zu Ihren Rechten gegenüber Klarna finden Sie in der Datenschutzerklärung des Anbieters.

https://www.klarna.com/de/datenschutz/

10.4 Apple Pay und Google Pay

Bei Nutzung von Apple Pay oder Google Pay erfolgt die Freigabe der Zahlung über den jeweiligen Wallet-Dienst.

Dabei können die zur Zahlungsabwicklung erforderlichen Informationen zwischen dem Wallet-Anbieter und den beteiligten Zahlungsdienstleistern verarbeitet werden.

Weitere Informationen:

Apple: https://www.apple.com/de/legal/privacy/

Google: https://policies.google.com/privacy?hl=de

10.5 Kauf auf Rechnung bei Direktbestellungen

Bei Bestellungen per Telefon, E-Mail, Fax oder Bestellschein bieten wir die Möglichkeit des Kaufs auf Rechnung an.

Die entsprechenden Bestellungen werden unmittelbar in unserem Warenwirtschaftssystem CSB verarbeitet.

Zur Begrenzung von Zahlungsausfallrisiken können wir vor der Annahme einer Rechnungsbestellung vorhandene Informationen aus unserer bisherigen Kundenbeziehung berücksichtigen.

Hierzu können insbesondere gehören:

  • bisherige Zahlungserfahrungen

  • offene Forderungen

  • Zahlungsverzögerungen

  • interne Hinweise auf mögliche Zahlungsrisiken

Diese Prüfung erfolgt intern durch unsere Mitarbeiter.

Eine externe Bonitätsprüfung durch Wirtschaftsauskunfteien findet bei diesen Direktbestellungen nicht statt.

Wir setzen hierfür kein externes automatisiertes Bonitätsscoring ein.

Eine ausschließlich automatisierte Entscheidung im Sinne des Art. 22 DSGVO erfolgt im Rahmen dieser internen Prüfung nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht in der Vermeidung von Zahlungsausfällen und der Begrenzung wirtschaftlicher Risiken.

Die anschließende Verarbeitung im Rahmen der angenommenen Bestellung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

11. Versand und Lieferung

Für die Zustellung unserer Produkte verwenden wir den Versanddienstleister DHL.

Zur Durchführung der Lieferung übermitteln wir die hierfür erforderlichen Daten, insbesondere Name und Lieferanschrift des Empfängers.

Soweit weitere Kontaktdaten, beispielsweise E-Mail-Adresse oder Telefonnummer, für Versandankündigungen oder ergänzende Versandservices übermittelt werden, erfolgt dies nur unter den jeweils geltenden rechtlichen Voraussetzungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Weitere Informationen:

https://www.dhl.de/de/toolbar/footer/datenschutz.html

12. Kontaktaufnahme und Kundenservice

Wenn Sie uns telefonisch, per E-Mail, Fax, Kontaktformular oder auf anderem Wege kontaktieren, verarbeiten wir die zur Bearbeitung Ihres Anliegens erforderlichen personenbezogenen Daten.

Hierzu können insbesondere Name, Kontaktdaten, Kundennummer, Bestellinformationen und der Inhalt Ihrer Nachricht gehören.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Kundenbetreuung sowie gegebenenfalls zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen sowie Art. 6 Abs. 1 lit. f DSGVO bei allgemeinen Anfragen.

Unser berechtigtes Interesse besteht in einer effizienten und nachvollziehbaren Kundenkommunikation.

Personenbezogene Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder sonstigen zulässigen Gründe für eine weitere Speicherung bestehen.

12.1 Retouren, Reklamationen und Widerrufe

Wenn Sie eine Retoure, Reklamation oder einen Widerruf erklären, verarbeiten wir die hierfür erforderlichen personenbezogenen Daten.

Dies können insbesondere Name, Kontaktdaten, Bestellnummer, betroffene Produkte sowie Informationen über Rücksendungen, Erstattungen und die Bearbeitung Ihres Anliegens sein.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und lit. c DSGVO sowie gegebenenfalls Art. 6 Abs. 1 lit. f DSGVO zur Wahrung rechtlicher Ansprüche.

12.2 Besondere Kategorien personenbezogener Daten

Bitte übermitteln Sie uns sensible Gesundheitsinformationen, etwa Angaben über Erkrankungen oder Diagnosen, nur soweit diese für die Bearbeitung Ihres konkreten Anliegens erforderlich sind.

Soweit im Einzelfall besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO verarbeitet werden, erfolgt dies nur bei Vorliegen einer entsprechenden gesetzlichen Ausnahme, beispielsweise auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO oder, soweit einschlägig, zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen gemäß Art. 9 Abs. 2 lit. f DSGVO.

Nicht erforderliche sensible Informationen werden unter Beachtung der gesetzlichen Vorgaben gelöscht.

12.3 Elektronische Widerrufsfunktion

Zur elektronischen Übermittlung und Bearbeitung von Widerrufserklärungen nutzen wir die Shopify-App EU-Widerrufsbutton der 401layers UG (haftungsbeschränkt), Dorothea-Erxleben-Straße 1a, 40721 Hilden.

Bei Nutzung der Widerrufsfunktion verarbeiten wir die zur Identifizierung und Bearbeitung des Widerrufs erforderlichen Daten. Hierzu gehören insbesondere Name, E-Mail-Adresse, Bestellinformationen, gegebenenfalls freiwillige Mitteilungen sowie technische Daten wie IP-Adresse und Zeitstempel.

Die Verarbeitung dient der Entgegennahme, Bestätigung, Dokumentation und Bearbeitung Ihrer Widerrufserklärung.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB sowie Art. 6 Abs. 1 lit. b DSGVO für die Rückabwicklung des Vertrags. Technisch erforderliche Sicherheitsverarbeitungen erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Der Anbieter verarbeitet die Daten in unserem Auftrag gemäß Art. 28 DSGVO und setzt hierfür gegebenenfalls weitere technische Dienstleister ein.

Die Daten werden nur so lange gespeichert, wie dies für die Bearbeitung und Dokumentation des Widerrufs sowie zur Erfüllung gesetzlicher Pflichten oder Wahrung rechtlicher Ansprüche erforderlich ist.

13. Newsletter und E-Mail-Marketing

Für den Versand unseres Newsletters und die Verwaltung unserer E-Mail-Kommunikation verwenden wir:

Klaviyo, Inc., USA.

Website: https://www.klaviyo.com

13.1 Anmeldung zum Newsletter

Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls weitere freiwillig angegebene Informationen.

Unser Newsletter enthält insbesondere Informationen über Produkte, Angebote, Aktionen und Neuigkeiten unseres Unternehmens.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Wir dokumentieren erteilte Einwilligungen und die hierfür erforderlichen Nachweisinformationen, soweit dies zur Erfüllung unserer gesetzlichen Nachweispflichten notwendig ist.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Hierzu können Sie den Abmeldelink in unseren E-Mails verwenden oder uns direkt kontaktieren.

13.2 Newsletter-Anmeldung auf Bestellscheinen

Soweit unsere Bestellscheine ein separates Feld zur Newsletter-Anmeldung enthalten, können Sie dort freiwillig Ihre Einwilligung zum Erhalt unseres Newsletters erteilen.

Diese Einwilligung ist unabhängig von der Bestellung.

Eine Newsletter-Anmeldung ist keine Voraussetzung für den Abschluss oder die Durchführung eines Kaufvertrags.

Die Anmeldung wird nur berücksichtigt, wenn eine entsprechende Einwilligung aktiv erteilt wurde und deren Erteilung nachweisbar ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

13.3 Werbung gegenüber Bestandskunden

Unter den Voraussetzungen des § 7 Abs. 3 UWG können wir Ihre E-Mail-Adresse auch verwenden, um Ihnen Werbung für eigene ähnliche Waren oder Dienstleistungen zuzusenden.

Dies setzt insbesondere voraus, dass wir Ihre E-Mail-Adresse im Zusammenhang mit dem Verkauf einer Ware oder Dienstleistung erhalten haben, Sie der Verwendung nicht widersprochen haben und wir Sie bei Erhebung der Adresse sowie bei jeder Verwendung klar und deutlich auf Ihr Widerspruchsrecht hinweisen.

Sie können dieser Verwendung jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.

Die datenschutzrechtliche Verarbeitung erfolgt im Rahmen der gesetzlichen Voraussetzungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

13.4 Personalisierung und automatisierte E-Mail-Kommunikation

Wir verwenden Klaviyo zur Organisation und Personalisierung unserer Kundenkommunikation.

Hierbei können insbesondere folgende Daten verarbeitet werden:

  • E-Mail-Adresse und Kontaktdaten
  • Newsletter-Anmeldung und Marketingpräferenzen
  • Bestellinformationen und Kaufhistorie
  • Produktinteressen
  • zulässig erhobene Warenkorb- und Websiteereignisse
  • Reaktionen auf versendete E-Mails

Auf dieser Grundlage können wir E-Mail-Kampagnen zielgruppenspezifisch gestalten und automatisierte Nachrichten versenden.

Dies können insbesondere Informationen zu Produkten, Angebote und, soweit rechtlich zulässig, Erinnerungen an nicht abgeschlossene Bestellungen sein.

Werbliche Nachrichten werden nur versendet, soweit hierfür eine wirksame Einwilligung oder eine andere gesetzliche Erlaubnis besteht.

Reine Service- und Transaktionsnachrichten, beispielsweise Bestellbestätigungen, können unabhängig von einer Newsletter-Einwilligung verarbeitet werden, soweit dies zur Vertragsabwicklung erforderlich ist.

13.5 Messung von Newsletter-Interaktionen

Unsere E-Mails können Technologien enthalten, mit denen wir nachvollziehen können, ob Nachrichten geöffnet und welche Links angeklickt wurden.

Hierzu können insbesondere Tracking-Pixel und individuell zuordenbare Links verwendet werden.

Wir nutzen diese Informationen zur Auswertung und Verbesserung unserer E-Mail-Kommunikation sowie zur Segmentierung von Empfängergruppen.

Soweit hierfür eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und, soweit einschlägig, § 25 Abs. 1 TDDDG.

13.6 Widerruf und Sperrliste

Wenn Sie sich von unserem Newsletter abmelden oder der Zusendung werblicher E-Mails widersprechen, verwenden wir Ihre E-Mail-Adresse nicht weiter für diese Werbezwecke.

Soweit erforderlich, speichern wir Ihre E-Mail-Adresse beziehungsweise eine entsprechende Sperrinformation in einer Sperrliste, um sicherzustellen, dass Ihr Widerruf oder Widerspruch auch künftig beachtet wird.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO, soweit die Speicherung zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist, beziehungsweise Art. 6 Abs. 1 lit. f DSGVO zur zuverlässigen Berücksichtigung Ihrer Datenschutzentscheidung.

13.7 Datenverarbeitung durch Klaviyo

Klaviyo verarbeitet personenbezogene Daten im Rahmen der jeweils geltenden datenschutzrechtlichen Vereinbarungen.

Eine Verarbeitung in den USA kann stattfinden. Für entsprechende Datenübermittlungen gelten die gesetzlichen Anforderungen für internationale Datenübermittlungen.

Weitere Informationen:

https://www.klaviyo.com/de/legal

14. Postalische Direktwerbung

Wir können Namen und Postanschriften unserer Kunden verwenden, um ihnen postalisch Informationen über unsere Produkte, Angebote, Aktionen oder Produktkataloge zuzusenden.

Dies kann insbesondere im Rahmen bestehender Kundenbeziehungen erfolgen.

Hierfür können wir externe Druck-, Adressierungs- und Versanddienstleister einsetzen, die die jeweils erforderlichen personenbezogenen Daten erhalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht in der Direktwerbung für unsere Produkte und der Pflege von Kundenbeziehungen.

Sie können der Verarbeitung Ihrer personenbezogenen Daten zu Zwecken postalischer Direktwerbung jederzeit und ohne Angabe von Gründen widersprechen.

Hierfür genügt eine Nachricht an:

info@heidelberger-chlorella.de

Nach Eingang Ihres Widerspruchs verwenden wir Ihre personenbezogenen Daten nicht mehr für diese Werbezwecke.

Eine begrenzte Speicherung zur dauerhaften Berücksichtigung Ihres Widerspruchs bleibt möglich.

15. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien.

Hierzu gehören beispielsweise lokale Speichertechnologien, Pixel und Skripte, die Informationen auf Ihrem Endgerät speichern oder darauf zugreifen können.

Wir unterscheiden zwischen technisch erforderlichen Technologien und solchen, die für Analyse-, Personalisierungs- oder Marketingzwecke eingesetzt werden.

15.1 Technisch erforderliche Technologien

Bestimmte Technologien sind notwendig, um grundlegende Funktionen unseres Onlineshops bereitzustellen.

Dazu gehören insbesondere:

  • Warenkorb und Checkout
  • Sitzungsverwaltung
  • Authentifizierung
  • Sicherheitsfunktionen
  • die Speicherung Ihrer Datenschutzeinstellungen

Soweit die Speicherung oder der Zugriff auf Informationen für einen ausdrücklich gewünschten digitalen Dienst unbedingt erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG.

Die damit verbundene Verarbeitung personenbezogener Daten erfolgt je nach Zweck auf Grundlage von Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO.

15.2 Analyse- und Marketingtechnologien

Wir setzen darüber hinaus Technologien ein, um die Nutzung unserer Website zu analysieren, die Wirksamkeit von Werbemaßnahmen zu messen und gegebenenfalls Inhalte oder Werbung zu personalisieren.

Soweit diese Technologien eine Einwilligung erfordern, erfolgt ihre Nutzung nur nach Ihrer entsprechenden Einwilligung.

Rechtsgrundlagen: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligungen jederzeit mit Wirkung für die Zukunft über unsere Cookie-Einstellungen widerrufen.

16. Einwilligungsmanagement mit Pandectes

Zur Verwaltung Ihrer Datenschutzeinstellungen nutzen wir:

Pandectes GDPR Compliance

Anbieter: Pandectes, Estland.

Pandectes ermöglicht es uns, Einwilligungsentscheidungen zu erfassen, zu verwalten und zu dokumentieren.

Hierzu können insbesondere folgende Informationen verarbeitet werden:

  • Einwilligungs- und Ablehnungsstatus
  • gewählte Datenschutzpräferenzen
  • Datum und Uhrzeit der Entscheidung
  • technische Informationen und Kennungen zur Dokumentation
  • Informationen zur Durchsetzung der gewählten Einstellungen

Die Verarbeitung erfolgt, um die erforderlichen Einwilligungen einzuholen, Ihre Datenschutzeinstellungen zu berücksichtigen und gesetzliche Nachweispflichten zu erfüllen.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den datenschutzrechtlichen Nachweispflichten sowie Art. 6 Abs. 1 lit. f DSGVO für erforderliche technische Verarbeitungen.

Soweit hierfür unbedingt erforderliche Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG.

Weitere Informationen:

https://pandectes.io/privacy-policy/

Sie können Ihre Einwilligungen jederzeit über die Cookie-Einstellungen unserer Website ändern oder widerrufen.

Detaillierte Informationen zu den eingesetzten Technologien, Anbietern und Speicherdauern stellen wir in den Cookie-Einstellungen zur Verfügung.

17. Webanalyse und Werbetechnologien

Wir verwenden verschiedene Analyse- und Marketingdienste, um die Nutzung unseres Onlineangebots auszuwerten und unsere Werbemaßnahmen zu verbessern.

Soweit hierfür eine Einwilligung erforderlich ist, erfolgt die Verarbeitung ausschließlich im Rahmen einer wirksam erteilten Einwilligung.

17.1 Google Analytics 4

Wir verwenden Google Analytics 4, einen Webanalysedienst von Google.

Für Nutzer im Europäischen Wirtschaftsraum ist regelmäßig Google Ireland Limited, Irland, zuständig.

Google Analytics ermöglicht uns, die Nutzung unseres Onlineshops statistisch auszuwerten.

Dabei können insbesondere folgende Informationen verarbeitet werden:

  • Seitenaufrufe
  • Sitzungen und Interaktionen
  • Geräte- und Browserinformationen
  • ungefähre geografische Herkunft
  • Warenkorb- und Kaufereignisse
  • technische Kennungen

Die Verarbeitung dient der Analyse und Verbesserung unseres Onlineangebots.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO sowie, soweit Endgerätezugriffe stattfinden, § 25 Abs. 1 TDDDG.

Eine Verarbeitung durch Google-Unternehmen oder Dienstleister außerhalb des Europäischen Wirtschaftsraums kann erfolgen.

Weitere Informationen:

https://policies.google.com/privacy?hl=de

17.2 Google Ads und Conversion-Tracking

Wir verwenden Google Ads, um unsere Produkte über die Werbeplattformen von Google zu bewerben.

Bei entsprechender Einwilligung können Informationen über Anzeigeninteraktionen, Websitebesuche und Kaufereignisse verarbeitet werden.

Dadurch können wir beispielsweise nachvollziehen, ob nach einer Interaktion mit einer Werbeanzeige eine Bestellung erfolgt ist.

Je nach eingesetzter Funktion können die Daten außerdem für die Bildung und Ansprache von Werbezielgruppen verwendet werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO sowie, soweit einschlägig, § 25 Abs. 1 TDDDG.

Weitere Informationen:

https://policies.google.com/privacy?hl=de

17.3 Meta Pixel und Conversions API

Wir nutzen Werbe- und Messtechnologien von Meta Platforms Ireland Limited, Irland.

Hierzu gehören das Meta Pixel und die serverseitige Übermittlung von Ereignissen über die Meta Conversions API.

Die Technologien ermöglichen uns insbesondere die Messung und Optimierung von Werbekampagnen auf Facebook und Instagram.

Bei entsprechender Einwilligung können insbesondere folgende Daten verarbeitet werden:

  • Seitenaufrufe und Websiteinteraktionen
  • Warenkorb- und Kaufereignisse
  • technische Browser- und Geräteinformationen
  • IP-Adresse und Online-Kennungen
  • gegebenenfalls gehashte Kontaktinformationen zur Zuordnung von Ereignissen

Die Daten können sowohl über den Browser als auch serverseitig übermittelt werden.

Meta kann bestimmte Informationen im Rahmen eigener Dienste eigenverantwortlich verarbeiten. Für bestimmte Erhebungs- und Übermittlungsvorgänge kann eine gemeinsame Verantwortlichkeit bestehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO sowie, soweit entsprechende Endgerätezugriffe stattfinden, § 25 Abs. 1 TDDDG.

Weitere Informationen:

https://www.facebook.com/privacy/policy/

17.4 Microsoft Clarity

Wir verwenden Microsoft Clarity zur Analyse der Benutzerfreundlichkeit unserer Website.

Mit Microsoft Clarity können wir nachvollziehen, wie Besucher mit unserer Website interagieren.

Hierzu können beispielsweise Informationen über Klicks, Scrollbewegungen, Seitenaufrufe und Sitzungsverläufe verarbeitet werden.

Auf dieser Grundlage können statistische Auswertungen, Heatmaps und Sitzungsdarstellungen erstellt werden.

Die Verarbeitung dient der Verbesserung der Benutzerfreundlichkeit unseres Onlineshops und der Erkennung technischer oder gestalterischer Probleme.

Dabei können technische Geräteinformationen, Online-Kennungen und Nutzungsdaten verarbeitet werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO sowie, soweit entsprechende Endgerätezugriffe stattfinden, § 25 Abs. 1 TDDDG.

Weitere Informationen:

https://www.microsoft.com/de-de/privacy/privacystatement

17.5 Klar Analytics

Zur wirtschaftlichen Analyse unseres E-Commerce-Geschäfts nutzen wir Klar Analytics.

Anbieter ist die Klar Insights GmbH, Deutschland.

Klar ermöglicht die Zusammenführung und Auswertung von Daten aus unseren Geschäfts- und Marketingsystemen.

Hierzu können insbesondere verarbeitet werden:

  • Bestell- und Umsatzinformationen
  • Kundendaten und Kaufhistorien
  • Marketingkosten und Kampagnendaten
  • Kauf- und Wiederkaufinformationen
  • Informationen zur Kundenbindung
  • für die Analyse erforderliche Zuordnungsdaten

Die Verarbeitung dient insbesondere der wirtschaftlichen Steuerung unseres Unternehmens sowie der Analyse und Verbesserung unserer Marketing- und Geschäftsprozesse.

Soweit Klar personenbezogene Daten aus unseren internen Geschäftssystemen im Rahmen zulässiger wirtschaftlicher Analysen verarbeitet, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt in einer wirtschaftlich effizienten und datengestützten Unternehmenssteuerung.

Soweit darüber hinaus einwilligungsbedürftige Tracking-Technologien oder personenbezogene Marketingzuordnungen eingesetzt werden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und gegebenenfalls § 25 Abs. 1 TDDDG.

Weitere Informationen:

https://getklar.com/data-protection

18. Kundenbewertungen mit REVIEWS.io

Zur Erfassung, Verwaltung und Darstellung von Kundenbewertungen verwenden wir REVIEWS.io.

Website: https://www.reviews.io

18.1 Bewertungsanfragen

Nach einer Bestellung können wir Kunden zur Abgabe einer Produkt- oder Shopbewertung einladen.

Hierfür können insbesondere folgende Daten an REVIEWS.io übermittelt werden:

  • Name
  • E-Mail-Adresse
  • Bestellnummer
  • Informationen zu erworbenen Produkten
  • weitere für die Durchführung der Bewertungsanfrage erforderliche Angaben

Der Versand von Bewertungsanfragen per E-Mail erfolgt nur, soweit hierfür die erforderliche werberechtliche Erlaubnis vorliegt.

Soweit wir hierfür eine Einwilligung verwenden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

REVIEWS.io verarbeitet die zur Durchführung der Bewertungsanfragen erforderlichen Daten im Rahmen der einschlägigen datenschutzrechtlichen Vereinbarungen.

18.2 Veröffentlichung und Darstellung von Bewertungen

Wenn Sie freiwillig eine Bewertung abgeben, können Ihre Bewertung, Ihr angezeigter Name, die Sternebewertung und weitere zur Veröffentlichung bestimmte Informationen auf unserer Website dargestellt werden.

REVIEWS.io kann personenbezogene Daten im Rahmen der Veröffentlichung und Verwaltung von Bewertungen auch als eigenständig Verantwortlicher verarbeiten.

Die Darstellung von Bewertungen dient der transparenten Information über unsere Produkte und der Bereitstellung von Kundenerfahrungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, soweit die Darstellung rechtmäßig erhobener und zur Veröffentlichung bestimmter Bewertungen zulässig ist.

Soweit für die Einbindung von Bewertungswidgets einwilligungsbedürftige Endgerätezugriffe oder zusätzliche Verarbeitungen erforderlich sind, erfolgt deren Nutzung nur nach entsprechender Einwilligung.

Weitere Informationen:

https://www.reviews.io/legal/user-privacy-policy

19. Kundenbefragungen mit Grapevine Surveys

Wir verwenden Grapevine Surveys, einen Dienst von:

Union Works Limited, Vereinigtes Königreich.

Website: https://unionworks.co.uk

Mit Grapevine führen wir freiwillige Kundenbefragungen durch, insbesondere im Anschluss an eine Bestellung.

Die Befragungen dienen dazu, besser zu verstehen:

  • wie Kunden auf unser Unternehmen aufmerksam geworden sind
  • welche Faktoren ihre Kaufentscheidung beeinflusst habenwelche Verbesserungswünsche bestehen
  • wie wir unser Angebot und unsere Kundenkommunikation verbessern können

Dabei können insbesondere folgende Daten verarbeitet werden:

  • freiwillig abgegebene Antworten
  • Bestellinformationen
  • technische Informationen zur Nutzung der Befragung
  • Daten zur Zuordnung und Auswertung der Antworten

Soweit Umfrageantworten mit einer Bestellung verknüpft werden, erfolgt eine personenbezogene beziehungsweise personenbeziehbare Verarbeitung.

Die Teilnahme ist freiwillig und keine Voraussetzung für den Abschluss eines Kaufvertrags.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt in der Verbesserung unserer Produkte und Dienstleistungen auf Grundlage freiwilligen Kundenfeedbacks.

Im Rahmen unserer Befragungen fragen wir nicht gezielt nach Krankheiten, Diagnosen oder anderen besonderen Kategorien personenbezogener Daten.

Bitte übermitteln Sie entsprechende Informationen auch nicht in Freitextfeldern.

Weitere Informationen:

https://unionworks.co.uk/pages/privacy-policy

20. Social-Media-Präsenzen

Wir betreiben Unternehmenspräsenzen auf sozialen Netzwerken, insbesondere Facebook und Instagram.

Beim Besuch dieser Präsenzen können personenbezogene Daten durch die jeweiligen Plattformanbieter verarbeitet werden.

Hierzu können insbesondere Profilinformationen, Interaktionen, Kommentare und technische Nutzungsdaten gehören.

Wir können darüber hinaus aggregierte statistische Informationen über die Nutzung unserer Social-Media-Präsenzen erhalten.

Soweit wir selbst personenbezogene Daten verarbeiten, erfolgt dies insbesondere zur Kommunikation mit Nutzern, zur Bearbeitung von Anfragen und zur Außendarstellung unseres Unternehmens.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO, abhängig vom Anlass der Verarbeitung.

Für bestimmte statistische Auswertungen kann eine gemeinsame Verantwortlichkeit mit dem jeweiligen Plattformanbieter bestehen.

Weitere Informationen zum Datenschutz bei Meta:

https://www.facebook.com/privacy/policy/

21. Gewinnspiele und Aktionen

Wir führen gelegentlich Gewinnspiele und vergleichbare Aktionen über unsere Website oder unsere Social-Media-Kanäle durch.

Im Rahmen einer Teilnahme können personenbezogene Daten verarbeitet werden, die für die Durchführung des Gewinnspiels erforderlich sind.

Hierzu gehören insbesondere:

  • Name beziehungsweise Benutzername
  • Kontaktdaten
  • Teilnahmeinformationen
  • Kommentare oder Nachrichten im Zusammenhang mit dem Gewinnspiel
  • gegebenenfalls Lieferanschrift im Gewinnfall

Die Verarbeitung erfolgt zur Durchführung des Gewinnspiels, zur Gewinnerermittlung, zur Benachrichtigung der Gewinner und zur Abwicklung der Gewinnübergabe.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Soweit zusätzliche Einwilligungen erforderlich sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Eine Verwendung der Daten für zusätzliche Marketingmaßnahmen erfolgt nur, wenn hierfür eine gesonderte rechtliche Grundlage besteht.

Die Daten werden gelöscht, sobald sie für die Durchführung des Gewinnspiels und etwaige gesetzliche Verpflichtungen oder rechtliche Ansprüche nicht mehr erforderlich sind.

Ergänzend gelten die jeweiligen Teilnahmebedingungen.

22. Buchführung und gesetzliche Verpflichtungen

Im Rahmen unserer Geschäftstätigkeit sind wir gesetzlich verpflichtet, bestimmte personenbezogene Daten aufzubewahren und für die ordnungsgemäße Buchführung zu verwenden.

Hierzu gehören insbesondere:

  • Rechnungsdaten
  • Buchungsbelege
  • geschäftliche Korrespondenz
  • Informationen zu Geschäftsvorfällen
  • weitere steuerlich oder handelsrechtlich relevante Unterlagen

Soweit erforderlich, können entsprechende Daten an Steuerberater, Wirtschaftsprüfer, Finanzbehörden oder andere gesetzlich berechtigte Empfänger übermittelt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.

23. Empfänger personenbezogener Daten

Zur Durchführung unserer Geschäftsprozesse arbeiten wir mit externen Dienstleistern und weiteren Empfängern zusammen.

Hierzu gehören insbesondere:

  • Hosting- und E-Commerce-Dienstleister
  • IT- und Warenwirtschaftsdienstleister
  • Zahlungsdienstleister und Finanzinstitute
  • Versand- und Logistikunternehmen
  • Anbieter von Kundenkommunikationssystemen
  • Marketing- und Analysedienstleister
  • Anbieter von Bewertungs- und Befragungssystemen
  • Druck- und Versanddienstleister für postalische Werbung
  • Steuerberater, Wirtschaftsprüfer und Rechtsberater
  • Behörden und öffentliche Stellen, soweit eine entsprechende rechtliche Verpflichtung besteht

Personenbezogene Daten werden nur weitergegeben, soweit dies für den jeweiligen Zweck erforderlich und rechtlich zulässig ist.

Soweit externe Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage entsprechender Vereinbarungen gemäß Art. 28 DSGVO.

Andere Empfänger, insbesondere Zahlungsdienstleister, können personenbezogene Daten im Rahmen eigener gesetzlicher und vertraglicher Verpflichtungen als eigenständig Verantwortliche verarbeiten.

24. Internationale Datenübermittlungen

Einige der von uns eingesetzten Dienstleister haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums oder nutzen internationale technische Infrastrukturen.

Daher kann es im Rahmen der beschriebenen Verarbeitungen zu einer Übermittlung personenbezogener Daten in Drittländer kommen.

Dies betrifft insbesondere bestimmte Dienste beziehungsweise verbundene Unternehmen von Shopify, Google, Meta, Microsoft, Klaviyo und weiteren eingebundenen Anbietern.

Eine Datenübermittlung in ein Drittland erfolgt unter Beachtung der Anforderungen der Art. 44 ff. DSGVO.

Je nach Empfänger und Zielland kommen insbesondere folgende Schutzmechanismen zur Anwendung:

  • Angemessenheitsbeschlüsse der Europäischen Kommission gemäß Art. 45 DSGVO
  • das EU-US Data Privacy Framework bei entsprechend zertifizierten und erfassten US-Unternehmen
  • Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 DSGVO
  • andere gesetzlich anerkannte geeignete Garantien

Die jeweils verwendeten Mechanismen richten sich nach dem konkreten Empfänger und den geltenden vertraglichen Datenschutzvereinbarungen.

Weitere Informationen zu den einschlägigen Garantien können Sie bei uns anfordern.

25. Speicherdauer und Löschung

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Nach Wegfall des jeweiligen Zwecks werden die Daten gelöscht oder anonymisiert, soweit keine rechtliche Grundlage für eine weitere Speicherung vorliegt.

Für bestimmte Geschäftsunterlagen bestehen insbesondere handels- und steuerrechtliche Aufbewahrungsfristen.

Diese betragen abhängig von der Art der Unterlagen regelmäßig:

  • 6 Jahre für bestimmte Handels- und Geschäftsbriefe
  • 8 Jahre für Buchungsbelege
  • 10 Jahre für Handelsbücher, Jahresabschlüsse und weitere entsprechend aufbewahrungspflichtige Unterlagen

Der Beginn der Aufbewahrungsfrist richtet sich nach den jeweils einschlägigen gesetzlichen Bestimmungen.

Kunden- und Bestelldaten

Kunden- und Bestelldaten werden für die Dauer der Vertragsabwicklung sowie darüber hinaus im Rahmen der gesetzlichen Aufbewahrungspflichten gespeichert.

Kundenkonten

Daten aus Kundenkonten werden grundsätzlich für die Dauer der Kontonutzung gespeichert, soweit keine gesetzlichen Verpflichtungen oder andere zulässige Gründe eine weitere Speicherung erfordern.

Telefonische Anfragen ohne Bestellung

Bei nicht abgeschlossenen telefonischen Erstkontakten ist grundsätzlich eine Löschung der für die Anfrage erfassten vorläufigen Daten innerhalb von zwei Wochen vorgesehen, soweit keine weitere Bearbeitung erforderlich ist oder gesetzliche beziehungsweise andere zulässige Gründe entgegenstehen.

Kontaktanfragen

Daten aus allgemeinen Kontaktanfragen werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine Aufbewahrungspflichten oder andere zulässige Speichergründe bestehen.

Newsletter und Marketing

Nach einem wirksamen Widerruf einer Einwilligung oder Widerspruch gegen Direktwerbung beenden wir die entsprechende werbliche Verarbeitung.

Soweit erforderlich, speichern wir begrenzte Nachweis- oder Sperrinformationen, um rechtliche Verpflichtungen zu erfüllen und sicherzustellen, dass Ihre Datenschutzentscheidung auch künftig berücksichtigt wird.

Kundenbefragungen

Daten aus freiwilligen Kundenbefragungen werden gelöscht oder anonymisiert, sobald sie für die Auswertung nicht mehr benötigt werden und keine andere Rechtsgrundlage eine weitere Speicherung erlaubt.

Rechtliche Ansprüche

Soweit personenbezogene Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, können diese im gesetzlich zulässigen Umfang bis zur Erledigung der betreffenden Ansprüche beziehungsweise zum Ablauf maßgeblicher Verjährungsfristen gespeichert werden.

26. Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor unberechtigtem Zugriff, Verlust, Veränderung und unzulässiger Offenlegung zu schützen.

Hierzu gehören insbesondere technische Zugriffsbeschränkungen, angemessene Sicherheitsmaßnahmen unserer IT-Systeme sowie die verschlüsselte Übertragung von Informationen.

Unsere Website verwendet HTTPS beziehungsweise TLS zur Absicherung der Datenübertragung.

Die Sicherheitsmaßnahmen werden unter Berücksichtigung des jeweiligen Risikos und der technischen Entwicklung überprüft.

Trotz angemessener Sicherheitsmaßnahmen kann ein absoluter Schutz bei der Datenübertragung über das Internet nicht gewährleistet werden.

27. Ihre Datenschutzrechte

Sie haben nach Maßgabe der gesetzlichen Bestimmungen insbesondere folgende Rechte:

27.1 Auskunft

Gemäß Art. 15 DSGVO können Sie Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.

27.2 Berichtigung

Gemäß Art. 16 DSGVO können Sie die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.

27.3 Löschung

Gemäß Art. 17 DSGVO können Sie unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.

27.4 Einschränkung der Verarbeitung

Gemäß Art. 18 DSGVO können Sie unter bestimmten Voraussetzungen verlangen, dass die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt wird.

27.5 Datenübertragbarkeit

Gemäß Art. 20 DSGVO können Sie unter den gesetzlichen Voraussetzungen verlangen, dass Ihnen bestimmte personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format bereitgestellt oder an einen anderen Verantwortlichen übermittelt werden.

27.6 Widerruf einer Einwilligung

Gemäß Art. 7 Abs. 3 DSGVO können Sie eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

27.7 Widerspruchsrecht

Gemäß Art. 21 DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, einer Verarbeitung Ihrer personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO widersprechen.

Widerspruch gegen Direktwerbung

Werden Ihre personenbezogenen Daten zu Zwecken der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit und ohne Angabe von Gründen widersprechen.

Nach einem solchen Widerspruch verarbeiten wir die betreffenden personenbezogenen Daten nicht mehr zu Direktwerbezwecken. Dies gilt auch für ein mit dieser Direktwerbung verbundenes Profiling.

27.8 Beschwerderecht

Gemäß Art. 77 DSGVO haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Die für uns zuständige Datenschutzaufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg

Website: https://www.baden-wuerttemberg.datenschutz.de

Zur Ausübung Ihrer Datenschutzrechte können Sie sich jederzeit an uns oder unseren Datenschutzbeauftragten wenden.

E-Mail: datenschutzbeauftragter@heidelberger-chlorella.de

28. Verpflichtung zur Bereitstellung personenbezogener Daten

Für die Durchführung einer Bestellung benötigen wir bestimmte personenbezogene Daten.

Hierzu gehören insbesondere Name, Kontaktdaten, Rechnungs- und Lieferanschrift sowie erforderliche Zahlungsinformationen.

Ohne die erforderlichen Angaben können wir den jeweiligen Vertrag gegebenenfalls nicht abschließen oder erfüllen.

Die Bereitstellung personenbezogener Daten für Newsletter, freiwillige Kundenbefragungen und nicht erforderliche Analyse- oder Marketingmaßnahmen ist grundsätzlich freiwillig.

Eine Ablehnung entsprechender Einwilligungen hat keinen Einfluss auf Ihre grundsätzliche Möglichkeit, in unserem Onlineshop einzukaufen.

29. Automatisierte Entscheidungsfindung und Profilbildung

Im Rahmen unserer Marketing- und Analysemaßnahmen können personenbezogene Daten zur Bildung von Zielgruppen, zur Auswertung von Interessen und zur Personalisierung von Angeboten verarbeitet werden.

Soweit hierfür eine Einwilligung erforderlich ist, erfolgt die entsprechende Verarbeitung nur nach Ihrer Einwilligung.

Wir treffen im Rahmen unserer eigenen Marketingmaßnahmen keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

Bei Direktbestellungen auf Rechnung erfolgt eine gegebenenfalls erforderliche Prüfung bestehender Zahlungsrisiken intern durch unsere Mitarbeiter.

Eine externe automatisierte Bonitätsprüfung wird hierbei nicht durchgeführt.

Unabhängig davon können Zahlungsdienstleister wie Klarna eigenständige automatisierte Risiko- oder Bonitätsprüfungen durchführen.

Weitere Informationen hierzu finden Sie in den jeweiligen Datenschutzhinweisen der Zahlungsdienstleister.

30. Änderungen dieser Datenschutzerklärung

Wir überprüfen diese Datenschutzerklärung regelmäßig und passen sie an, wenn sich unsere Datenverarbeitungen, die eingesetzten Dienstleister oder die gesetzlichen Anforderungen ändern.

Es gilt die jeweils auf unserer Website veröffentlichte Fassung.

Stand: 20. Oktober 2026