CCPA-Datenschutzrichtlinie

Datenschutzrichtlinie

Unsere Datenschutzrichtlinie wurde zuletzt am 6. April 2026 aktualisiert.

Diese Datenschutzrichtlinie beschreibt Unsere Richtlinien und Verfahren zur Erfassung, Nutzung und Offenlegung Ihrer Informationen, wenn Sie den Dienst nutzen, und informiert Sie über Ihre Datenschutzrechte und wie das Gesetz Sie schützt.

Wir verwenden Ihre personenbezogenen Daten, um den Dienst bereitzustellen und zu verbessern. Durch die Nutzung des Dienstes stimmen Sie der Erfassung und Nutzung von Informationen gemäß dieser Datenschutzrichtlinie zu. Diese Datenschutzrichtlinie wurde erstellt von TermsFeed CCPA Datenschutzrichtlinien-Vorlage.

Interpretation und Definitionen

Interpretation

Die Wörter, deren Anfangsbuchstabe großgeschrieben ist, haben unter den folgenden Bedingungen definierte Bedeutungen. Die folgenden Definitionen haben dieselbe Bedeutung, unabhängig davon, ob sie im Singular oder Plural erscheinen.

Definitionen

Für die Zwecke dieser Datenschutzrichtlinie:

• „Konto“ bezeichnet ein einzigartiges Konto, das für Sie erstellt wurde, um auf unseren Dienst oder Teile unseres Dienstes zuzugreifen.

• „Unternehmen“ bezieht sich für die Zwecke des CCPA (California Consumer Privacy Act) auf das Unternehmen als die juristische Person, die personenbezogene Daten von Verbrauchern erfasst und die Zwecke und Mittel der Verarbeitung personenbezogener Daten von Verbrauchern bestimmt oder in deren Namen solche Informationen erfasst werden und die allein oder gemeinsam mit anderen die Zwecke und Mittel der Verarbeitung personenbezogener Daten von Verbrauchern bestimmt, die in Kalifornien geschäftlich tätig ist.

• „Unternehmen“ (in dieser Vereinbarung als „das Unternehmen“, „Wir“, „Uns“ oder „Unser“ bezeichnet) bezieht sich auf HealthNestNature

• „Land“ bezieht sich auf Rumänien.

• „Verbraucher“ bezeichnet für die Zwecke des CCPA (California Consumer Privacy Act) eine natürliche Person, die ihren Wohnsitz in Kalifornien hat. Ein Einwohner, wie im Gesetz definiert, umfasst (1) jede Person, die sich aus anderen als vorübergehenden oder transitorischen Zwecken in den USA aufhält, und (2) jede Person, die ihren Wohnsitz in den USA hat und sich aus vorübergehenden oder transitorischen Zwecken außerhalb der USA aufhält.

• „Cookies“ sind kleine Dateien, die von einer Website auf Ihrem Computer, Mobilgerät oder jedem anderen Gerät platziert werden und unter vielen anderen Verwendungszwecken die Details Ihres Browserverlaufs auf dieser Website enthalten.

• „Datenverantwortlicher“ bezieht sich für die Zwecke der DSGVO (Datenschutz-Grundverordnung) auf das Unternehmen als die juristische Person, die allein oder gemeinsam mit anderen die Zwecke und Mittel der Verarbeitung personenbezogener Daten bestimmt.

• „Gerät“ bezeichnet jedes Gerät, das auf den Dienst zugreifen kann, wie z. B. einen Computer, ein Mobiltelefon oder ein digitales Tablet.

• „Do Not Track“ (DNT) ist ein Konzept, das von US-amerikanischen Regulierungsbehörden, insbesondere der U.S. Federal Trade Commission (FTC), für die Internetbranche gefördert wurde, um einen Mechanismus zu entwickeln und zu implementieren, der es Internetnutzern ermöglicht, die Verfolgung ihrer Online-Aktivitäten über Websites hinweg zu kontrollieren.

• „Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.

  Für die Zwecke des CCPA bedeuten personenbezogene Daten alle Informationen, die Sie direkt oder indirekt identifizieren, sich auf Sie beziehen, Sie beschreiben oder mit Ihnen in Verbindung gebracht werden können oder vernünftigerweise mit Ihnen verknüpft werden können.

• „Verkauf“ bedeutet für die Zwecke des CCPA (California Consumer Privacy Act) das Verkaufen, Vermieten, Freigeben, Offenlegen, Verbreiten, Bereitstellen, Übertragen oder anderweitige Kommunizieren – mündlich, schriftlich oder auf elektronischem oder anderem Wege – der personenbezogenen Daten eines Verbrauchers an ein anderes Unternehmen oder einen Dritten für eine monetäre oder andere wertvolle Gegenleistung.

• „Dienst“ bezieht sich auf die Website.

• „Dienstanbieter“ bezeichnet jede natürliche oder juristische Person, die die Daten im Auftrag des Unternehmens verarbeitet. Dies bezieht sich auf Drittunternehmen oder Einzelpersonen, die vom Unternehmen beauftragt werden, den Dienst zu erleichtern, den Dienst im Namen des Unternehmens bereitzustellen, dienstbezogene Dienstleistungen zu erbringen oder das Unternehmen bei der Analyse der Nutzung des Dienstes zu unterstützen.

• „Nutzungsdaten“ beziehen sich auf automatisch erfasste Daten, die entweder durch die Nutzung des Dienstes oder von der Dienstinfrastruktur selbst generiert werden (z. B. die Dauer eines Seitenbesuchs).

• „Website“ bezieht sich auf HealthNestNature, zugänglich unter https://healthnestnature.myshopify.com

• „Sie“ bezeichnet die Person, die auf den Dienst zugreift oder diesen nutzt, oder das Unternehmen oder eine andere juristische Person, in deren Namen diese Person auf den Dienst zugreift oder diesen nutzt, je nach Anwendbarkeit.

Erhebung und Verwendung Ihrer personenbezogenen Daten

Arten der erfassten Daten

Personenbezogene Daten

Während der Nutzung unseres Dienstes können wir Sie bitten, uns bestimmte persönlich identifizierbare Informationen zur Verfügung zu stellen, die zur Kontaktaufnahme oder Identifizierung Ihrer Person verwendet werden können. Persönlich identifizierbare Informationen können unter anderem Folgendes umfassen:

• E-Mail-Adresse

• Vor- und Nachname

• Telefonnummer

• Adresse, Bundesland, Provinz, Postleitzahl, Stadt

• Nutzungsdaten

Nutzungsdaten

Nutzungsdaten werden automatisch erfasst, wenn Sie den Dienst nutzen.

Nutzungsdaten können Informationen wie die IP-Adresse Ihres Geräts (z. B. IP-Adresse), Browsertyp, Browserversion, die von Ihnen besuchten Seiten unseres Dienstes, Uhrzeit und Datum Ihres Besuchs, die auf diesen Seiten verbrachte Zeit, eindeutige Gerätekennungen und andere Diagnosedaten enthalten.

Wenn Sie über ein Mobilgerät auf den Dienst zugreifen, können wir bestimmte Informationen automatisch erfassen, einschließlich, aber nicht beschränkt auf den Typ des von Ihnen verwendeten Mobilgeräts, Ihre eindeutige Mobilgeräte-ID, die IP-Adresse Ihres Mobilgeräts, Ihr mobiles Betriebssystem, den Typ des von Ihnen verwendeten mobilen Internetbrowsers, eindeutige Gerätekennungen und andere Diagnosedaten.

Wir können auch Informationen erfassen, die Ihr Browser sendet, wenn Sie unseren Dienst besuchen oder wenn Sie über ein Mobilgerät auf den Dienst zugreifen.

Tracking-Technologien und Cookies

Wir verwenden Cookies und ähnliche Tracking-Technologien, um die Aktivitäten auf unserem Dienst zu verfolgen und bestimmte Informationen zu speichern. Die verwendeten Tracking-Technologien sind Beacons, Tags und Skripte, um Informationen zu sammeln und zu verfolgen und um unseren Dienst zu verbessern und zu analysieren. Die von uns verwendeten Technologien können Folgendes umfassen:

• Cookies oder Browser-Cookies. Ein Cookie ist eine kleine Datei, die auf Ihrem Gerät platziert wird. Sie können Ihren Browser anweisen, alle Cookies abzulehnen oder anzuzeigen, wenn ein Cookie gesendet wird. Wenn Sie Cookies jedoch nicht akzeptieren, können Sie möglicherweise einige Teile unseres Dienstes nicht nutzen. Sofern Sie Ihre Browsereinstellung nicht so angepasst haben, dass sie Cookies ablehnt, kann unser Dienst Cookies verwenden.
• Web Beacons. Bestimmte Abschnitte unseres Dienstes und unsere E-Mails können kleine elektronische Dateien, sogenannte Web Beacons (auch als Clear Gifs, Pixel Tags und Ein-Pixel-Gifs bezeichnet), enthalten, die es dem Unternehmen beispielsweise ermöglichen, Benutzer zu zählen, die diese Seiten besucht oder eine E-Mail geöffnet haben, und für andere bezogene Website-Statistiken (z. B. die Aufzeichnung der Beliebtheit eines bestimmten Abschnitts und die Überprüfung der System- und Serverintegrität).

Cookies können „dauerhafte“ oder „Sitzungs-Cookies“ sein. Dauerhafte Cookies verbleiben auf Ihrem Personalcomputer oder Mobilgerät, wenn Sie offline gehen, während Sitzungs-Cookies gelöscht werden, sobald Sie Ihren Webbrowser schließen.

Wir verwenden sowohl Sitzungs- als auch dauerhafte Cookies für die unten genannten Zwecke:

• Notwendige / essentielle Cookies

  Typ: Sitzungs-Cookies

  Verwaltet von: Uns

  Zweck: Diese Cookies sind unerlässlich, um Ihnen über die Website verfügbare Dienste bereitzustellen und Ihnen die Nutzung einiger ihrer Funktionen zu ermöglichen. Sie helfen, Benutzer zu authentifizieren und betrügerische Nutzung von Benutzerkonten zu verhindern. Ohne diese Cookies können die von Ihnen angeforderten Dienste nicht bereitgestellt werden, und wir verwenden diese Cookies ausschließlich, um Ihnen diese Dienste bereitzustellen.

• Cookies-Richtlinie / Hinweis-Akzeptanz-Cookies

  Typ: Dauerhafte Cookies

  Verwaltet von: Uns

  Zweck: Diese Cookies identifizieren, ob Benutzer der Verwendung von Cookies auf der Website zugestimmt haben.

• Funktionalitäts-Cookies

  Typ: Dauerhafte Cookies

  Verwaltet von: Uns

  Zweck: Diese Cookies ermöglichen es uns, Ihre Auswahl zu speichern, wenn Sie die Website nutzen, z. B. Ihre Anmeldedaten oder die bevorzugte Sprache. Der Zweck dieser Cookies ist es, Ihnen ein persönlicheres Erlebnis zu bieten und zu vermeiden, dass Sie Ihre Einstellungen jedes Mal neu eingeben müssen, wenn Sie die Website nutzen.

• Tracking- und Performance-Cookies

  Typ: Dauerhafte Cookies

  Verwaltet von: Drittanbietern

  Zweck: Diese Cookies werden verwendet, um Informationen über den Traffic auf der Website und die Nutzung der Website durch Benutzer zu verfolgen. Die über diese Cookies gesammelten Informationen können Sie direkt oder indirekt als einzelnen Besucher identifizieren. Dies liegt daran, dass die gesammelten Informationen typischerweise mit einem pseudonymen Identifikator verknüpft sind, der mit dem Gerät verbunden ist, das Sie für den Zugriff auf die Website verwenden. Wir können diese Cookies auch verwenden, um neue Seiten, Funktionen oder neue Funktionalitäten der Website zu testen, um zu sehen, wie unsere Benutzer darauf reagieren.

Weitere Informationen zu den von uns verwendeten Cookies und Ihren diesbezüglichen Auswahlmöglichkeiten finden Sie in unserer Cookie-Richtlinie oder im Abschnitt „Cookies“ unserer Datenschutzrichtlinie.

Verwendung Ihrer personenbezogenen Daten

Das Unternehmen kann personenbezogene Daten für folgende Zwecke verwenden:

• Zur Bereitstellung und Wartung unseres Dienstes, einschließlich der Überwachung der Nutzung unseres Dienstes.

• Zur Verwaltung Ihres Kontos: zur Verwaltung Ihrer Registrierung als Benutzer des Dienstes. Die von Ihnen bereitgestellten personenbezogenen Daten können Ihnen den Zugriff auf verschiedene Funktionen des Dienstes ermöglichen, die Ihnen als registrierter Benutzer zur Verfügung stehen.

• Zur Erfüllung eines Vertrags: die Entwicklung, Einhaltung und Durchführung des Kaufvertrags für die von Ihnen erworbenen Produkte, Artikel oder Dienstleistungen oder eines anderen Vertrags mit Uns über den Dienst.

• Zur Kontaktaufnahme mit Ihnen: Um Sie per E-Mail, Telefonanrufen, SMS oder anderen gleichwertigen elektronischen Kommunikationsformen, wie z. B. Push-Benachrichtigungen einer mobilen Anwendung, bezüglich Updates oder informativer Mitteilungen zu Funktionen, Produkten oder vertraglich vereinbarten Dienstleistungen, einschließlich der Sicherheitsupdates, zu kontaktieren, wenn dies für deren Umsetzung notwendig oder angemessen ist.

• Um Ihnen Neuigkeiten, Sonderangebote und allgemeine Informationen zu anderen Waren, Dienstleistungen und Veranstaltungen zur Verfügung zu stellen, die wir anbieten und die ähnlich denen sind, die Sie bereits gekauft oder angefragt haben, es sei denn, Sie haben sich gegen den Erhalt solcher Informationen entschieden.

• Zur Verwaltung Ihrer Anfragen: Um Ihre Anfragen an uns zu bearbeiten und zu verwalten.

• Für Geschäftsübertragungen: Wir können Ihre Informationen zur Bewertung oder Durchführung einer Fusion, einer Veräußerung, einer Umstrukturierung, einer Reorganisation, einer Auflösung oder eines anderen Verkaufs oder einer Übertragung aller oder eines Teils unserer Vermögenswerte verwenden, sei es als fortgeführtes Unternehmen oder im Rahmen eines Konkurses, einer Liquidation oder eines ähnlichen Verfahrens, bei dem von uns gehaltene personenbezogene Daten über unsere Dienstnutzer zu den übertragenen Vermögenswerten gehören.

• Für andere Zwecke: Wir können Ihre Informationen für andere Zwecke verwenden, wie z. B. Datenanalyse, Identifizierung von Nutzungstrends, Bestimmung der Wirksamkeit unserer Werbekampagnen und zur Bewertung und Verbesserung unseres Dienstes, unserer Produkte, Dienstleistungen, des Marketings und Ihrer Erfahrung.

Wir können Ihre personenbezogenen Daten in folgenden Situationen weitergeben:

• Mit Dienstleistern: Wir können Ihre personenbezogenen Daten mit Dienstleistern teilen, um die Nutzung unseres Dienstes zu überwachen und zu analysieren, zur Zahlungsabwicklung und um Sie zu kontaktieren.
• Für Geschäftsübertragungen: Wir können Ihre personenbezogenen Daten im Zusammenhang mit oder während der Verhandlungen über eine Fusion, einen Verkauf von Unternehmensvermögenswerten, eine Finanzierung oder den Erwerb aller oder eines Teils unseres Geschäfts an ein anderes Unternehmen teilen oder übertragen.
• Mit verbundenen Unternehmen: Wir können Ihre Informationen an unsere verbundenen Unternehmen weitergeben, wobei wir von diesen verlangen werden, diese Datenschutzrichtlinie einzuhalten. Verbundene Unternehmen sind unsere Muttergesellschaft und alle anderen Tochtergesellschaften, Joint-Venture-Partner oder andere Unternehmen, die wir kontrollieren oder die unter gemeinsamer Kontrolle mit uns stehen.
• Mit Geschäftspartnern: Wir können Ihre Informationen mit unseren Geschäftspartnern teilen, um Ihnen bestimmte Produkte, Dienstleistungen oder Aktionen anzubieten.
• Mit anderen Benutzern: Wenn Sie persönliche Informationen teilen oder in den öffentlichen Bereichen mit anderen Benutzern interagieren, können diese Informationen von allen Benutzern eingesehen und öffentlich verbreitet werden.
• Mit Ihrer Zustimmung: Wir können Ihre persönlichen Informationen für jeden anderen Zweck mit Ihrer Zustimmung offenlegen.

Aufbewahrung Ihrer persönlichen Daten

Das Unternehmen speichert Ihre persönlichen Daten nur so lange, wie dies für die in dieser Datenschutzrichtlinie dargelegten Zwecke erforderlich ist. Wir werden Ihre persönlichen Daten in dem Maße aufbewahren und verwenden, wie dies zur Erfüllung unserer gesetzlichen Verpflichtungen (z. B. wenn wir Ihre Daten zur Einhaltung geltender Gesetze aufbewahren müssen), zur Beilegung von Streitigkeiten und zur Durchsetzung unserer rechtlichen Vereinbarungen und Richtlinien erforderlich ist.

Das Unternehmen wird auch Nutzungsdaten für interne Analysezwecke aufbewahren. Nutzungsdaten werden im Allgemeinen für einen kürzeren Zeitraum aufbewahrt, es sei denn, diese Daten werden verwendet, um die Sicherheit oder die Funktionalität unseres Dienstes zu verbessern, oder wir sind gesetzlich verpflichtet, diese Daten für längere Zeiträume aufzubewahren.

Übermittlung Ihrer persönlichen Daten

Ihre Informationen, einschließlich personenbezogener Daten, werden in den Betriebsräumen des Unternehmens und an allen anderen Orten, an denen sich die an der Verarbeitung beteiligten Parteien befinden, verarbeitet. Dies bedeutet, dass diese Informationen an Computer außerhalb Ihres Staates, Ihrer Provinz, Ihres Landes oder anderer staatlicher Gerichtsbarkeiten übertragen und dort gespeichert werden können, wobei die Datenschutzgesetze von denen Ihrer Gerichtsbarkeit abweichen können.

Ihre Zustimmung zu dieser Datenschutzrichtlinie und die anschließende Übermittlung solcher Informationen stellt Ihre Zustimmung zu dieser Übermittlung dar.

Das Unternehmen wird alle vernünftigerweise notwendigen Schritte unternehmen, um sicherzustellen, dass Ihre Daten sicher und in Übereinstimmung mit dieser Datenschutzrichtlinie behandelt werden, und es wird keine Übermittlung Ihrer persönlichen Daten an eine Organisation oder ein Land erfolgen, es sei denn, es sind angemessene Kontrollen vorhanden, einschließlich der Sicherheit Ihrer Daten und anderer persönlicher Informationen.

Offenlegung Ihrer persönlichen Daten

Geschäftstransaktionen

Falls das Unternehmen an einer Fusion, einem Erwerb oder einem Vermögensverkauf beteiligt ist, können Ihre persönlichen Daten übertragen werden. Wir werden Sie benachrichtigen, bevor Ihre persönlichen Daten übertragen werden und einer anderen Datenschutzrichtlinie unterliegen.

Strafverfolgung

Unter bestimmten Umständen kann das Unternehmen verpflichtet sein, Ihre persönlichen Daten offenzulegen, wenn dies gesetzlich vorgeschrieben ist oder auf gültige Anfragen von Behörden (z. B. einem Gericht oder einer Regierungsbehörde) hin erfolgt.

Andere rechtliche Anforderungen

Das Unternehmen kann Ihre persönlichen Daten in gutem Glauben offenlegen, wenn eine solche Maßnahme notwendig ist, um:

• Einer gesetzlichen Verpflichtung nachzukommen
• Die Rechte oder das Eigentum des Unternehmens zu schützen und zu verteidigen
• Mögliches Fehlverhalten im Zusammenhang mit dem Dienst zu verhindern oder zu untersuchen
• Die persönliche Sicherheit der Nutzer des Dienstes oder der Öffentlichkeit zu schützen
• Vor rechtlicher Haftung zu schützen

Sicherheit Ihrer persönlichen Daten

Die Sicherheit Ihrer persönlichen Daten ist uns wichtig, aber bedenken Sie, dass keine Methode der Übertragung über das Internet oder der elektronischen Speicherung 100% sicher ist. Obwohl wir bestrebt sind, kommerziell akzeptable Mittel zum Schutz Ihrer persönlichen Daten einzusetzen, können wir deren absolute Sicherheit nicht garantieren.

Detaillierte Informationen zur Verarbeitung Ihrer persönlichen Daten

Die von uns genutzten Dienstleister können auf Ihre personenbezogenen Daten zugreifen. Diese Drittanbieter erfassen, speichern, nutzen, verarbeiten und übertragen Informationen über Ihre Aktivitäten in unserem Dienst gemäß ihren Datenschutzrichtlinien.

Analyse

Wir können Drittanbieterdienste nutzen, um die Nutzung unseres Dienstes zu überwachen und zu analysieren.

E-Mail-Marketing

Wir können Ihre persönlichen Daten verwenden, um Sie mit Newslettern, Marketing- oder Werbematerialien und anderen Informationen zu kontaktieren, die für Sie von Interesse sein könnten. Sie können den Empfang aller oder einzelner dieser Mitteilungen von uns abbestellen, indem Sie den Abmeldelink oder die Anweisungen in einer E-Mail, die wir senden, befolgen oder uns kontaktieren.

CCPA Datenschutz

Dieser Abschnitt zur Datenschutzerklärung für Einwohner Kaliforniens ergänzt die in unserer Datenschutzrichtlinie enthaltenen Informationen und gilt ausschließlich für alle Besucher, Nutzer und andere Personen, die im Bundesstaat Kalifornien ansässig sind.

Kategorien der erhobenen personenbezogenen Daten

Wir erheben Informationen, die einen bestimmten Verbraucher oder ein Gerät identifizieren, sich auf diesen beziehen, ihn beschreiben, auf ihn verweisen, mit ihm in Verbindung gebracht werden können oder direkt oder indirekt mit ihm in Verbindung gebracht werden könnten. Im Folgenden finden Sie eine Liste von Kategorien personenbezogener Daten, die wir in den letzten zwölf (12) Monaten von Einwohnern Kaliforniens erheben oder erhoben haben könnten.

Bitte beachten Sie, dass die in der folgenden Liste aufgeführten Kategorien und Beispiele den im CCPA definierten entsprechen. Dies bedeutet nicht, dass alle Beispiele dieser Kategorie von personenbezogenen Daten tatsächlich von uns erhoben wurden, sondern spiegelt unseren treuen Glauben nach bestem Wissen wider, dass einige dieser Informationen aus der zutreffenden Kategorie erhoben werden könnten und möglicherweise erhoben wurden. Beispielsweise würden bestimmte Kategorien von personenbezogenen Daten nur dann erhoben, wenn Sie uns diese personenbezogenen Daten direkt zur Verfügung gestellt haben.

• Kategorie A: Identifikatoren.

  Beispiele: Ein echter Name, Alias, Postanschrift, eindeutige persönliche Kennung, Online-Kennung, Internet-Protokoll-Adresse, E-Mail-Adresse, Kontoname, Führerscheinnummer, Passnummer oder ähnliche Identifikatoren.

  Gesammelt: Ja.

• Kategorie B: Kategorien persönlicher Informationen, die im kalifornischen Gesetz über Kundendaten (Cal. Civ. Code § 1798.80(e)) aufgeführt sind.

  Beispiele: Name, Unterschrift, Sozialversicherungsnummer, physische Merkmale oder Beschreibung, Adresse, Telefonnummer, Passnummer, Führerschein- oder staatliche Identifikationskartennummer, Versicherungsnummer, Ausbildung, Beschäftigung, Beschäftigungsverlauf, Bankkontonummer, Kreditkartennummer, Debitkartennummer oder andere finanzielle Informationen, medizinische Informationen oder Krankenversicherungsdaten. Einige persönliche Informationen, die in dieser Kategorie enthalten sind, können sich mit anderen Kategorien überschneiden.

  Gesammelt: Ja.

• Kategorie C: Geschützte Klassifizierungsmerkmale gemäß kalifornischem oder Bundesrecht.

  Beispiele: Alter (40 Jahre oder älter), Rasse, Hautfarbe, Abstammung, nationale Herkunft, Staatsbürgerschaft, Religion oder Glaube, Familienstand, Gesundheitszustand, körperliche oder geistige Behinderung, Geschlecht (einschließlich Geschlechtsidentität, Geschlechtsausdruck, Schwangerschaft oder Geburt und damit verbundene medizinische Bedingungen), sexuelle Orientierung, Veteranen- oder Militärstatus, genetische Informationen (einschließlich familiärer genetischer Informationen).

  Gesammelt: Nein.

• Kategorie D: Kommerzielle Informationen.

  Beispiele: Aufzeichnungen und Historie gekaufter oder in Betracht gezogener Produkte oder Dienstleistungen.

  Gesammelt: Ja.

• Kategorie E: Biometrische Informationen.

  Beispiele: Genetische, physiologische, verhaltensbezogene und biologische Merkmale oder Aktivitätsmuster, die zur Extraktion einer Vorlage oder anderer Identifikatoren oder identifizierender Informationen verwendet werden, wie z. B. Fingerabdrücke, Gesichtsabdrücke und Stimmabdrücke, Iris- oder Netzhautscans, Tastenanschläge, Gangart oder andere körperliche Muster sowie Schlaf-, Gesundheits- oder Übungsdaten.

  Gesammelt: Nein.

• Kategorie F: Internet- oder ähnliche Netzwerkaktivität.

  Beispiele: Interaktion mit unserem Dienst oder Werbung.

  Gesammelt: Ja.

• Kategorie G: Geolokalisierungsdaten.

  Beispiele: Ungefährer physischer Standort.

  Gesammelt: Nein.

• Kategorie H: Sensorische Daten.

  Beispiele: Audio, elektronische, visuelle, thermische, olfaktorische oder ähnliche Informationen.

  Gesammelt: Nein.

• Kategorie I: Berufs- oder arbeitsbezogene Informationen.

  Beispiele: Aktueller oder vergangener Arbeitsverlauf oder Leistungsbeurteilungen.

  Gesammelt: Nein.

• Kategorie J: Nicht-öffentliche Bildungsdaten (gemäß dem Family Educational Rights and Privacy Act (20 U.S.C. Abschnitt 1232g, 34 C.F.R. Teil 99)).

  Beispiele: Bildungsunterlagen, die sich direkt auf einen Schüler beziehen und von einer Bildungseinrichtung oder einem in deren Auftrag handelnden Dritten geführt werden, wie Noten, Zeugnisse, Klassenlisten, Stundenpläne, Schülerausweisnummern, finanzielle Informationen von Schülern oder Disziplinarakten von Schülern.

  Gesammelt: Nein.

• Kategorie K: Rückschlüsse aus anderen persönlichen Informationen.

  Beispiele: Profil, das die Präferenzen, Eigenschaften, psychologischen Tendenzen, Veranlagungen, Verhaltensweisen, Einstellungen, Intelligenz, Fähigkeiten und Eignungen einer Person widerspiegelt.

  Gesammelt: Nein.

Gemäß CCPA umfassen persönliche Informationen nicht:

• Öffentlich verfügbare Informationen aus Regierungsakten
• De-identifizierte oder aggregierte Verbraucherinformationen
• Informationen, die vom Geltungsbereich des CCPA ausgeschlossen sind, wie z. B.:
  • Gesundheits- oder medizinische Informationen, die unter den Health Insurance Portability and Accountability Act von 1996 (HIPAA) und den California Confidentiality of Medical Information Act (CMIA) fallen, oder Daten aus klinischen Studien
  • Persönliche Informationen, die unter bestimmte sektorspezifische Datenschutzgesetze fallen, einschließlich des Fair Credit Reporting Act (FRCA), des Gramm-Leach-Bliley Act (GLBA) oder des California Financial Information Privacy Act (FIPA) und des Driver's Privacy Protection Act von 1994

Quellen persönlicher Informationen

Wir erhalten die oben genannten Kategorien personenbezogener Daten aus den folgenden Quellkategorien:

• Direkt von Ihnen. Zum Beispiel aus den Formularen, die Sie in unserem Dienst ausfüllen, den Präferenzen, die Sie über unseren Dienst äußern oder angeben, oder aus Ihren Einkäufen in unserem Dienst.
• Indirekt von Ihnen. Zum Beispiel durch Beobachtung Ihrer Aktivität in unserem Dienst.
• Automatisch von Ihnen. Zum Beispiel durch Cookies, die wir oder unsere Dienstleister auf Ihrem Gerät setzen, während Sie unseren Dienst nutzen.
• Von Dienstleistern. Zum Beispiel Drittanbieter zur Überwachung und Analyse der Nutzung unseres Dienstes, Drittanbieter für die Zahlungsabwicklung oder andere Drittanbieter, die wir zur Bereitstellung des Dienstes für Sie nutzen.

Nutzung persönlicher Informationen für geschäftliche oder kommerzielle Zwecke

Wir können die von uns erhobenen personenbezogenen Daten für „geschäftliche Zwecke“ oder „kommerzielle Zwecke“ (wie im CCPA definiert) verwenden oder offenlegen, was die folgenden Beispiele umfassen kann:

• Um unseren Dienst zu betreiben und Ihnen unseren Dienst bereitzustellen.
• Um Ihnen Support zu bieten und Ihre Anfragen zu beantworten, einschließlich der Untersuchung und Bearbeitung Ihrer Bedenken sowie der Überwachung und Verbesserung unseres Dienstes.
• Um den Grund zu erfüllen, aus dem Sie die Informationen bereitgestellt haben. Wenn Sie beispielsweise Ihre Kontaktdaten angeben, um eine Frage zu unserem Dienst zu stellen, verwenden wir diese persönlichen Informationen, um Ihre Anfrage zu beantworten. Wenn Sie Ihre persönlichen Informationen bereitstellen, um ein Produkt oder einen Dienst zu kaufen, verwenden wir diese Informationen, um Ihre Zahlung zu bearbeiten und die Lieferung zu erleichtern.
• Um Anfragen von Strafverfolgungsbehörden zu beantworten und wie es nach geltendem Recht, Gerichtsbeschluss oder behördlichen Vorschriften erforderlich ist.
• Wie Ihnen bei der Erfassung Ihrer persönlichen Daten beschrieben oder anderweitig im CCPA festgelegt.
• Für interne Verwaltungs- und Prüfzwecke.
• Zur Erkennung von Sicherheitsvorfällen und zum Schutz vor böswilligen, betrügerischen oder illegalen Aktivitäten, einschließlich, falls erforderlich, zur Verfolgung der für solche Aktivitäten Verantwortlichen.

Bitte beachten Sie, dass die oben genannten Beispiele illustrativ sind und nicht als vollständig zu verstehen sind. Weitere Details zur Verwendung dieser Informationen finden Sie im Abschnitt „Verwendung Ihrer persönlichen Daten“.

Falls wir uns entscheiden, zusätzliche Kategorien personenbezogener Daten zu erheben oder die erhobenen personenbezogenen Daten für wesentlich andere, nicht zusammenhängende oder inkompatible Zwecke zu verwenden, werden wir diese Datenschutzrichtlinie aktualisieren.

Offenlegung persönlicher Daten für geschäftliche oder kommerzielle Zwecke

Wir können die folgenden Kategorien persönlicher Informationen für geschäftliche oder kommerzielle Zwecke verwenden oder offenlegen und haben dies in den letzten zwölf (12) Monaten möglicherweise getan:

• Kategorie A: Identifikatoren
• Kategorie B: Kategorien persönlicher Informationen, die im kalifornischen Gesetz über Kundendaten aufgeführt sind (Cal. Civ. Code § 1798.80(e))
• Kategorie D: Kommerzielle Informationen
• Kategorie F: Internet- oder ähnliche Netzwerkaktivität

Bitte beachten Sie, dass die oben genannten Kategorien diejenigen sind, die im CCPA definiert sind. Dies bedeutet nicht, dass alle Beispiele dieser Kategorie persönlicher Informationen tatsächlich offengelegt wurden, sondern spiegelt unseren guten Glauben nach bestem Wissen wider, dass einige dieser Informationen aus der zutreffenden Kategorie offengelegt werden könnten und möglicherweise offengelegt wurden.

Wenn wir personenbezogene Daten für einen geschäftlichen oder kommerziellen Zweck offenlegen, schließen wir einen Vertrag ab, der den Zweck beschreibt und den Empfänger dazu verpflichtet, diese personenbezogenen Daten vertraulich zu behandeln und sie nicht für andere Zwecke als die Erfüllung des Vertrags zu verwenden.

Verkauf persönlicher Informationen

Wie im CCPA definiert, bedeuten „verkaufen“ und „Verkauf“ das Verkaufen, Vermieten, Freigeben, Offenlegen, Verbreiten, Verfügbarmachen, Übertragen oder anderweitige Kommunizieren von persönlichen Informationen eines Verbrauchers durch das Unternehmen an einen Dritten gegen eine wertvolle Gegenleistung, mündlich, schriftlich, elektronisch oder auf andere Weise. Dies bedeutet, dass wir möglicherweise eine Art von Vorteil im Gegenzug für die Weitergabe persönlicher Informationen erhalten haben, aber nicht unbedingt einen monetären Vorteil.

Bitte beachten Sie, dass die unten aufgeführten Kategorien diejenigen sind, die im CCPA definiert sind. Dies bedeutet nicht, dass alle Beispiele dieser Kategorie von persönlichen Informationen tatsächlich verkauft wurden, sondern spiegelt unseren guten Glauben nach bestem Wissen wider, dass einige dieser Informationen aus der zutreffenden Kategorie möglicherweise gegen einen Wert geteilt wurden.

Wir können die folgenden Kategorien persönlicher Informationen verkaufen und haben dies in den letzten zwölf (12) Monaten möglicherweise getan:

• Kategorie A: Identifikatoren
• Kategorie B: Kategorien persönlicher Informationen, die im kalifornischen Gesetz über Kundendaten aufgeführt sind (Cal. Civ. Code § 1798.80(e))
• Kategorie D: Kommerzielle Informationen
• Kategorie F: Internet- oder ähnliche Netzwerkaktivität

Weitergabe persönlicher Informationen

Wir können Ihre in den oben genannten Kategorien identifizierten persönlichen Daten an die folgenden Kategorien von Dritten weitergeben:

• Dienstleister
• Zahlungsdienstleister
• Unsere verbundenen Unternehmen
• Unsere Geschäftspartner
• Drittanbieter, denen Sie oder Ihre Vertreter uns ermächtigen, Ihre persönlichen Daten im Zusammenhang mit Produkten oder Dienstleistungen, die wir Ihnen anbieten, offenzulegen

Verkauf persönlicher Daten von Minderjährigen unter 16 Jahren

Wir erfassen wissentlich keine persönlichen Daten von Minderjährigen unter 16 Jahren über unseren Dienst, obwohl bestimmte Drittanbieter-Websites, auf die wir verlinken, dies tun könnten. Diese Drittanbieter-Websites haben ihre eigenen Nutzungsbedingungen und Datenschutzrichtlinien, und wir ermutigen Eltern und Erziehungsberechtigte, die Internetnutzung ihrer Kinder zu überwachen und ihre Kinder anzuweisen, niemals Informationen auf anderen Websites ohne ihre Erlaubnis bereitzustellen.

Wir verkaufen keine persönlichen Daten von Verbrauchern, von denen wir wissen, dass sie jünger als 16 Jahre sind, es sei denn, wir erhalten eine ausdrückliche Genehmigung (das „Recht zum Opt-in“) entweder vom Verbraucher, der zwischen 13 und 16 Jahre alt ist, oder von den Eltern oder Erziehungsberechtigten eines Verbrauchers, der jünger als 13 Jahre ist. Verbraucher, die dem Verkauf persönlicher Daten zustimmen, können den zukünftigen Verkauf jederzeit widerrufen. Um das Recht auf Opt-out auszuüben, können Sie (oder Ihr bevollmächtigter Vertreter) uns eine Anfrage zukommen lassen, indem Sie uns kontaktieren.

Wenn Sie Grund zu der Annahme haben, dass ein Kind unter 13 (oder 16) Jahren uns persönliche Informationen zur Verfügung gestellt hat, kontaktieren Sie uns bitte mit ausreichenden Details, damit wir diese Informationen löschen können.

Ihre Rechte nach dem CCPA

Der CCPA gewährt Einwohnern Kaliforniens spezifische Rechte in Bezug auf ihre persönlichen Informationen. Wenn Sie in Kalifornien ansässig sind, haben Sie die folgenden Rechte:

• Das Recht auf Benachrichtigung. Sie haben das Recht, darüber informiert zu werden, welche Kategorien persönlicher Daten erhoben werden und zu welchen Zwecken die persönlichen Daten verwendet werden.
• Das Auskunftsrecht. Gemäß CCPA haben Sie das Recht, von uns Auskunft über unsere Erhebung, Nutzung, den Verkauf, die Offenlegung für geschäftliche Zwecke und die Weitergabe Ihrer persönlichen Daten zu verlangen. Sobald wir Ihre Anfrage erhalten und bestätigen, werden wir Ihnen Folgendes mitteilen:
  • Die Kategorien der persönlichen Daten, die wir über Sie gesammelt haben
  • Die Kategorien der Quellen für die persönlichen Daten, die wir über Sie gesammelt haben
  • Unser geschäftlicher oder kommerzieller Zweck für die Erhebung oder den Verkauf dieser persönlichen Daten
  • Die Kategorien von Dritten, mit denen wir diese persönlichen Daten teilen
  • Die spezifischen persönlichen Daten, die wir über Sie gesammelt haben
  • Wenn wir Ihre persönlichen Daten verkauft oder für einen geschäftlichen Zweck offengelegt haben, werden wir Ihnen Folgendes mitteilen:
    • Die Kategorien der verkauften persönlichen Daten
    • Die Kategorien der offengelegten persönlichen Daten
• Das Recht, dem Verkauf personenbezogener Daten zu widersprechen (Opt-out). Sie haben das Recht, uns anzuweisen, Ihre personenbezogenen Daten nicht zu verkaufen. Um einen Opt-out-Antrag zu stellen, kontaktieren Sie uns bitte.
• Das Recht auf Löschung personenbezogener Daten. Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, vorbehaltlich bestimmter Ausnahmen. Sobald wir Ihre Anfrage erhalten und bestätigt haben, werden wir Ihre personenbezogenen Daten aus unseren Aufzeichnungen löschen (und unsere Dienstleister anweisen, diese zu löschen), es sei denn, es liegt eine Ausnahme vor. Wir können Ihren Löschantrag ablehnen, wenn die Speicherung der Informationen für uns oder unsere Dienstleister notwendig ist, um:
  • Die Transaktion abzuschließen, für die wir die personenbezogenen Daten erhoben haben, eine von Ihnen angeforderte Ware oder Dienstleistung zu erbringen, Maßnahmen zu ergreifen, die im Rahmen unserer laufenden Geschäftsbeziehung mit Ihnen vernünftigerweise erwartet werden, oder unseren Vertrag mit Ihnen anderweitig zu erfüllen.
  • Sicherheitsvorfälle zu erkennen, vor böswilligen, betrügerischen oder illegalen Aktivitäten zu schützen oder die Verantwortlichen für solche Aktivitäten strafrechtlich zu verfolgen.
  • Produkte zu debuggen, um Fehler zu identifizieren und zu beheben, die die bestehende beabsichtigte Funktionalität beeinträchtigen.
  • Die freie Meinungsäußerung auszuüben, das Recht eines anderen Verbrauchers auf Ausübung seiner freien Meinungsäußerung zu gewährleisten oder ein anderes gesetzlich vorgesehenes Recht auszuüben.
  • Das California Electronic Communications Privacy Act (Cal. Penal Code § 1546 et. seq.) einzuhalten.
  • Öffentliche oder von Fachleuten überprüfte wissenschaftliche, historische oder statistische Forschung im öffentlichen Interesse zu betreiben, die alle anderen anwendbaren Ethik- und Datenschutzgesetze einhält, wenn die Löschung der Informationen die Durchführung der Forschung wahrscheinlich unmöglich machen oder ernsthaft beeinträchtigen würde, falls Sie zuvor eine informierte Einwilligung erteilt haben.
  • Ausschließlich interne Verwendungen zu ermöglichen, die vernünftigerweise mit den Erwartungen der Verbraucher im Rahmen Ihrer Beziehung zu uns übereinstimmen.
  • Einer gesetzlichen Verpflichtung nachzukommen.
  • Andere interne und rechtmäßige Verwendungen dieser Informationen vorzunehmen, die mit dem Kontext, in dem Sie sie bereitgestellt haben, vereinbar sind.
• Das Recht, nicht diskriminiert zu werden. Sie haben das Recht, nicht diskriminiert zu werden, wenn Sie eines Ihrer Verbraucherrechte ausüben, einschließlich durch:
  • Verweigerung von Waren oder Dienstleistungen an Sie
  • Berechnung unterschiedlicher Preise oder Tarife für Waren oder Dienstleistungen, einschließlich der Gewährung von Rabatten oder anderen Vorteilen oder der Verhängung von Strafen
  • Bereitstellung eines unterschiedlichen Niveaus oder einer unterschiedlichen Qualität von Waren oder Dienstleistungen an Sie
  • Die Andeutung, dass Sie einen anderen Preis oder Tarif für Waren oder Dienstleistungen oder ein anderes Niveau oder eine andere Qualität von Waren oder Dienstleistungen erhalten werden

Ausübung Ihrer CCPA-Datenschutzrechte

Um eines Ihrer Rechte gemäß CCPA auszuüben, und wenn Sie in Kalifornien ansässig sind, können Sie uns kontaktieren:

• Indem Sie diese Seite auf unserer Website besuchen: https://healthnestnature.myshopify.com
• Indem Sie uns eine E-Mail senden: contact@healthnestnature.com

Nur Sie oder eine Person, die beim kalifornischen Staatssekretär registriert ist und die Sie bevollmächtigen, in Ihrem Namen zu handeln, können eine überprüfbare Anfrage bezüglich Ihrer persönlichen Daten stellen.

Ihre Anfrage an uns muss:

• Ausreichende Informationen bereitstellen, die es uns ermöglichen, vernünftigerweise zu überprüfen, dass Sie die Person sind, über die wir persönliche Daten gesammelt haben, oder ein bevollmächtigter Vertreter
• Ihre Anfrage ausreichend detailliert beschreiben, damit wir sie richtig verstehen, bewerten und beantworten können

Wir können Ihre Anfrage nicht beantworten oder Ihnen die erforderlichen Informationen zur Verfügung stellen, wenn wir nicht:

• Ihre Identität oder Befugnis zur Stellung der Anfrage überprüfen können
• Und bestätigen können, dass die persönlichen Daten sich auf Sie beziehen

Wir werden die erforderlichen Informationen kostenlos innerhalb von 45 Tagen nach Erhalt Ihrer überprüfbaren Anfrage offenlegen und übermitteln. Die Frist zur Bereitstellung der erforderlichen Informationen kann einmal um weitere 45 Tage verlängert werden, wenn dies vernünftigerweise notwendig ist und Sie vorher benachrichtigt werden.

Alle von uns bereitgestellten Offenlegungen decken nur den 12-monatigen Zeitraum vor Eingang der überprüfbaren Anfrage ab.

Für Anfragen zur Datenübertragbarkeit wählen wir ein Format zur Bereitstellung Ihrer persönlichen Daten, das leicht verwendbar ist und es Ihnen ermöglichen sollte, die Informationen ohne Behinderung von einer Entität zu einer anderen Entität zu übertragen.

Verkaufen Sie meine persönlichen Daten nicht

Sie haben das Recht, dem Verkauf Ihrer persönlichen Daten zu widersprechen. Sobald wir eine überprüfbare Verbraucheranfrage von Ihnen erhalten und bestätigen, werden wir den Verkauf Ihrer persönlichen Daten einstellen. Um Ihr Recht auf Widerspruch auszuüben, kontaktieren Sie uns bitte.

Die Dienstleister, mit denen wir zusammenarbeiten (z. B. unsere Analyse- oder Werbepartner), verwenden möglicherweise Technologien auf dem Dienst, die persönliche Daten im Sinne des CCPA-Gesetzes verkaufen. Wenn Sie der Verwendung Ihrer persönlichen Daten für interessenbezogene Werbezwecke und diesen potenziellen Verkäufen gemäß dem CCPA-Gesetz widersprechen möchten, können Sie dies tun, indem Sie die folgenden Anweisungen befolgen.

Bitte beachten Sie, dass jeder Opt-out spezifisch für den von Ihnen verwendeten Browser ist. Sie müssen sich möglicherweise bei jedem Browser, den Sie verwenden, abmelden.

„Um dem „Verkauf“ oder „Teilen“ Ihrer persönlichen Daten, die mittels Cookies und anderer gerätebasierter Kennungen wie oben beschrieben erfasst wurden, zu widersprechen, müssen Sie aus einem der unter dem CCPA-Gesetz definierten anwendbaren US-Bundesstaaten browsen.“

Website

Sie können den Empfang personalisierter Anzeigen, die von unseren Dienstleistern geschaltet werden, ablehnen, indem Sie unseren Anweisungen im Dienst folgen:

• Die Opt-out-Plattform der NAI: http://www.networkadvertising.org/choices/
• Die Opt-out-Plattform der EDAA http://www.youronlinechoices.com/
• Die Opt-out-Plattform der DAA: http://optout.aboutads.info/?c=2&lang=EN

Der Opt-out platziert ein Cookie auf Ihrem Computer, das spezifisch für den Browser ist, den Sie zum Opt-out verwenden. Wenn Sie den Browser wechseln oder die von Ihrem Browser gespeicherten Cookies löschen, müssen Sie sich erneut abmelden.

Mobile Geräte

Ihr Mobilgerät bietet Ihnen möglicherweise die Möglichkeit, die Verwendung von Informationen über die von Ihnen verwendeten Apps abzulehnen, um Ihnen auf Ihre Interessen zugeschnittene Anzeigen zu liefern:

• „Interessenbezogene Anzeigen ablehnen“ oder „Anzeigenpersonalisierung ablehnen“ auf Android-Geräten
• „Ad-Tracking einschränken“ auf iOS-Geräten

Sie können auch die Erfassung von Standortinformationen von Ihrem Mobilgerät stoppen, indem Sie die Einstellungen auf Ihrem Mobilgerät ändern.

Datenschutz von Kindern

Unser Dienst richtet sich nicht an Personen unter 13 Jahren. Wir erfassen wissentlich keine personenbezogenen Daten von Personen unter 13 Jahren. Wenn Sie ein Elternteil oder Erziehungsberechtigter sind und wissen, dass Ihr Kind uns persönliche Daten zur Verfügung gestellt hat, kontaktieren Sie uns bitte. Wenn wir Kenntnis davon erlangen, dass wir personenbezogene Daten von Personen unter 13 Jahren ohne Überprüfung der elterlichen Zustimmung erfasst haben, ergreifen wir Maßnahmen, um diese Informationen von unseren Servern zu entfernen.

Wenn wir uns auf die Einwilligung als Rechtsgrundlage für die Verarbeitung Ihrer Informationen verlassen müssen und Ihr Land die Einwilligung eines Elternteils erfordert, können wir die Einwilligung Ihres Elternteils verlangen, bevor wir diese Informationen erfassen und verwenden.

Links zu anderen Websites

Unser Dienst kann Links zu anderen Websites enthalten, die nicht von uns betrieben werden. Wenn Sie auf einen Link eines Drittanbieters klicken, werden Sie auf die Website dieses Drittanbieters weitergeleitet. Wir empfehlen Ihnen dringend, die Datenschutzrichtlinien jeder Website, die Sie besuchen, zu überprüfen.

Wir haben keine Kontrolle über und übernehmen keine Verantwortung für den Inhalt, die Datenschutzrichtlinien oder die Praktiken von Websites oder Diensten Dritter.

Änderungen dieser Datenschutzrichtlinie

Wir können unsere Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Wir werden Sie über alle Änderungen informieren, indem wir die neue Datenschutzrichtlinie auf dieser Seite veröffentlichen.

Wir werden Sie per E-Mail und/oder durch einen auffälligen Hinweis in unserem Dienst informieren, bevor die Änderung wirksam wird, und das Datum der „letzten Aktualisierung“ oben in dieser Datenschutzrichtlinie aktualisieren.

Es wird Ihnen empfohlen, diese Datenschutzrichtlinie regelmäßig auf Änderungen zu überprüfen. Änderungen dieser Datenschutzrichtlinie werden wirksam, wenn sie auf dieser Seite veröffentlicht werden.

Kontaktieren Sie uns

Wenn Sie Fragen zu dieser Datenschutzrichtlinie haben, können Sie uns kontaktieren:

• Per E-Mail: contact@healthnestnature.com

• Indem Sie diese Seite auf unserer Website besuchen: https://healthnestnature.myshopify.com

• Per Telefonnummer: 0721699311