Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie unseren Online-Shop unter nutra-wave.com besuchen oder bei uns bestellen, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen zustehen.

1. Verantwortlicher

SPRIG & SPROUTS LIMITED (Nutra Wave)
3300 Highway 7, Suite 600, Vaughan, Ontario L4K 4M3, Kanada
E-Mail: wecare@nutra-wave.com

Für Anfragen zum Datenschutz erreichen Sie uns unter wecare@nutra-wave.com mit dem Betreff „Datenschutz“.

2. Vertreter in der Europäischen Union (Art. 27 DSGVO)

Da wir keine Niederlassung in der EU haben, haben wir folgenden Vertreter benannt, an den Sie sich zusätzlich oder anstelle von uns wenden können:

AF Pharma
Muntaner 281
08021 Barcelona
Spanien

3. Bereitstellung des Online-Shops und Hosting (Shopify)

Unser Online-Shop wird auf der Plattform Shopify betrieben. Anbieter ist Shopify Inc., 151 O’Connor Street, Ground Floor, Ottawa, Ontario K2P 2L8, Kanada. Shopify verarbeitet in unserem Auftrag alle im Shop anfallenden Daten (Besuchs-, Bestell-, Konto- und Zahlungsdaten) und ist dabei an unsere Weisungen gebunden (Art. 28 DSGVO). Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission. Soweit Shopify Unterauftragnehmer in den USA einsetzt, erfolgt die Übermittlung auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln.

Weitere Informationen: https://www.shopify.com/de/legal/datenschutz

Beim Aufruf unseres Shops werden automatisch technische Daten verarbeitet, die Ihr Browser übermittelt (IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und -version, Betriebssystem). Dies ist erforderlich, um den Shop auszuliefern, seine Stabilität und Sicherheit zu gewährleisten und Missbrauch abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb des Shops. Server-Logdaten werden nach spätestens 30 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

4. Cookies und Einwilligungsverwaltung

Wir verwenden Cookies und ähnliche Technologien (z. B. Local Storage, Pixel). Technisch notwendige Cookies, etwa für den Warenkorb, den Checkout, das Kundenkonto und die Speicherung Ihrer Cookie-Einstellungen, setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b und f DSGVO ein.

Alle übrigen Cookies und Tracking-Technologien (Analyse und Marketing) setzen wir nur ein, wenn Sie über unser Cookie-Banner eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, indem Sie die Cookie-Einstellungen über den Link „Cookie-Einstellungen“ im Fußbereich unserer Website aufrufen. Das Cookie-Banner wird über die Customer-Privacy-Funktion von Shopify bereitgestellt.

5. Kundenkonto

Sie können ein Kundenkonto anlegen, um Bestellungen einzusehen, Adressen zu speichern und Abonnements zu verwalten. Dabei verarbeiten wir Ihre E-Mail-Adresse, Name, Adressen und Bestellhistorie. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Kundenkonto jederzeit löschen lassen; gesetzliche Aufbewahrungspflichten für Bestelldaten bleiben unberührt.

6. Bestellung und Vertragsabwicklung

Für die Abwicklung Ihrer Bestellung verarbeiten wir Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, Bestellinhalt und Zahlungsinformationen. Pflichtfelder sind im Bestellprozess gekennzeichnet; ohne diese Angaben können wir den Vertrag nicht schließen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für die Erfüllung steuer- und handelsrechtlicher Pflichten Art. 6 Abs. 1 lit. c DSGVO.

7. Zahlungsabwicklung

Zur Zahlungsabwicklung geben wir die dafür erforderlichen Daten an den von Ihnen gewählten Zahlungsdienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO). Zahlungsdaten wie Kartennummern werden direkt vom Zahlungsdienstleister erhoben; wir erhalten sie nicht vollständig.

Shopify Payments (Kreditkarte, Apple Pay, Google Pay u. a.): Die Verarbeitung erfolgt durch Shopify und deren Partner Stripe (Stripe Payments Europe Ltd., Dublin, Irland). Datenschutz: https://stripe.com/de/privacy

Zur Betrugsprävention prüft Shopify Bestellungen automatisiert auf Risikomerkmale. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Zahlungsausfall und Betrug). Eine ausschließlich automatisierte Entscheidung im Sinne des Art. 22 DSGVO findet nicht statt; auffällige Bestellungen werden von uns manuell geprüft.

8. Versand und Logistik

Zur Lieferung geben wir Ihren Namen und Ihre Lieferanschrift an die von uns beauftragten Logistik- und Versanddienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO). Ihre E-Mail-Adresse oder Telefonnummer geben wir an das Versandunternehmen nur weiter, wenn Sie im Checkout ausdrücklich eingewilligt haben, damit es Sie über die Zustellung informieren kann (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung können Sie jederzeit uns oder dem Versandunternehmen gegenüber widerrufen.

9. Abonnements (Spar-Abo)

Wenn Sie ein Abonnement abschließen, verarbeiten wir die für die wiederkehrende Lieferung und Abrechnung erforderlichen Daten (Liefer- und Rechnungsdaten, Lieferintervall, Zahlungs-Token). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. Widerruf über unsere Online-Widerrufsfunktion

Wenn Sie einen Vertrag über die Funktion „Vertrag widerrufen“ widerrufen, verarbeiten wir Ihren Namen, die Angaben zur Identifizierung des Vertrags (z. B. Bestellnummer) und Ihre E-Mail-Adresse sowie Datum und Uhrzeit des Eingangs, um den Widerruf zu bearbeiten und Ihnen eine Eingangsbestätigung zu senden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB sowie Art. 6 Abs. 1 lit. b DSGVO.

11. Kontaktaufnahme und Kundenservice

Wenn Sie uns per E-Mail oder Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

12. Newsletter und E-Mail-Marketing (Klaviyo)

Wir versenden Newsletter nur mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir nutzen das Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie Ihre Anmeldung bestätigen. Wir speichern Zeitpunkt der Anmeldung und Bestätigung sowie die IP-Adresse, um die Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. c und f DSGVO).

Wenn Sie bei uns Waren gekauft und dabei Ihre E-Mail-Adresse angegeben haben, können wir Ihnen auch ohne gesonderte Einwilligung Informationen zu eigenen ähnlichen Produkten zusenden (§ 7 Abs. 3 UWG, Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verwendung jederzeit widersprechen, ohne dass Ihnen dafür andere als die Übermittlungskosten nach den Basistarifen entstehen.

Für den Versand nutzen wir Klaviyo, Inc., 125 Summer Street, Floor 6, Boston, MA 02110, USA. Klaviyo wertet in unserem Auftrag aus, ob E-Mails geöffnet und Links angeklickt werden, und verknüpft dies mit Ihrem Einkaufsverhalten im Shop, um Inhalte zu personalisieren. Klaviyo ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend haben wir Standardvertragsklauseln abgeschlossen. Datenschutz: https://www.klaviyo.com/legal/privacy

Sie können sich jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns abmelden. Nach der Abmeldung speichern wir Ihre E-Mail-Adresse in einer Sperrliste, um künftige Zusendungen zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).

13. Analyse und Marketing (nur mit Einwilligung)

Den folgenden Analysedienst setzen wir nur ein, wenn Sie im Cookie-Banner eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Shopify Analytics

Shopify erfasst in unserem Auftrag Besuchs- und Nutzungsdaten (z. B. aufgerufene Seiten, Verweildauer, Warenkorbaktionen), um uns statistische Auswertungen bereitzustellen.

14. Übermittlung in Drittländer

Da unser Unternehmen seinen Sitz in Kanada hat, werden Ihre Daten in Kanada verarbeitet. Für Kanada hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt (Angemessenheitsbeschluss 2002/2/EG, bestätigt 2024). Übermittlungen in die USA erfolgen an Anbieter, die unter dem EU-US Data Privacy Framework zertifiziert sind, oder auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Vertrags- und Bestelldaten bewahren wir wegen handels- und steuerrechtlicher Pflichten bis zu zehn Jahre auf (§ 257 HGB, § 147 AO); danach werden sie gelöscht. Daten Ihres Kundenkontos werden gelöscht, wenn Sie das Konto löschen, soweit keine Aufbewahrungspflichten entgegenstehen. Einwilligungsbasierte Daten verarbeiten wir bis zum Widerruf der Einwilligung.

16. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wenden Sie sich dazu an wecare@nutra-wave.com oder an unseren EU-Vertreter.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verarbeitung für Zwecke der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen; wir verarbeiten Ihre Daten dann nicht mehr für diese Zwecke.

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts. Eine Liste der deutschen Aufsichtsbehörden finden Sie unter https://www.bfdi.bund.de/DE/Service/Anschriften/anschriften_table.html.

17. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Die Bereitstellung Ihrer Daten ist für den Vertragsschluss erforderlich, soweit Felder als Pflichtfelder gekennzeichnet sind. Darüber hinaus sind Sie nicht verpflichtet, uns Daten bereitzustellen. Eine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung für Sie findet nicht statt.

18. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.