Datenschutzrichtlinie DSGVO

GDPR-Datenschutzrichtlinie

Unsere Datenschutzrichtlinie wurde zuletzt am 6. April 2026 aktualisiert.

HealthNestNature betreibt diesen Shop und diese Website, einschließlich aller zugehörigen Informationen, Inhalte, Funktionen, Tools, Produkte und Dienstleistungen, um Ihnen, dem Kunden, ein ausgewähltes Einkaufserlebnis (die "Dienstleistungen") zu bieten. HealthNestNature wird von Shopify betrieben, was es uns ermöglicht, Ihnen die Dienstleistungen zur Verfügung zu stellen. Diese Datenschutzrichtlinie beschreibt wie wir Ihre persönlichen Daten erfassen, verwenden und offenlegen, wenn Sie die Dienstleistungen besuchen, nutzen oder einen Kauf oder eine andere Transaktion über die Dienstleistungen tätigen oder anderweitig mit uns kommunizieren. Im Falle eines Konflikts zwischen unseren Nutzungsbedingungen und dieser Datenschutzrichtlinie ist diese Datenschutzrichtlinie maßgebend für die Erfassung, Verarbeitung und Offenlegung Ihrer persönlichen Daten.

Bitte lesen Sie diese Datenschutzrichtlinie sorgfältig durch. Durch die Nutzung und den Zugriff auf eine der Dienstleistungen bestätigen Sie, dass Sie diese Datenschutzrichtlinie gelesen haben und die Erfassung, Nutzung und Offenlegung Ihrer Daten wie in dieser Datenschutzrichtlinie beschrieben verstehen.

Definitionen

Für die Zwecke dieser Datenschutzrichtlinie:

  • "Konto" bezeichnet ein einzigartiges Konto, das für Sie erstellt wurde, um auf unseren Dienst oder Teile unseres Dienstes zuzugreifen.

  • "Unternehmen" (in dieser Vereinbarung als "das Unternehmen", "Wir", "Uns" oder "Unser" bezeichnet) bezieht sich auf HealthNestNature.

    Im Sinne der DSGVO ist das Unternehmen der Datenverantwortliche.

  • "Land" bezieht sich auf Rumänien.

  • "Cookies" sind kleine Dateien, die von einer Website auf Ihrem Computer, Mobilgerät oder jedem anderen Gerät abgelegt werden und unter anderem Details zu Ihrer Browser-Historie auf dieser Website enthalten.

  • "Datenverantwortlicher" bezeichnet im Sinne der DSGVO (Datenschutz-Grundverordnung) das Unternehmen als die juristische Person, die allein oder gemeinsam mit anderen die Zwecke und Mittel der Verarbeitung personenbezogener Daten bestimmt.

  • "Gerät" bezeichnet jedes Gerät, das auf den Dienst zugreifen kann, wie z.B. ein Computer, ein Mobiltelefon oder ein digitales Tablet.

  • "Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.

    Im Sinne der DSGVO sind personenbezogene Daten alle Informationen, die sich auf Sie beziehen, wie z.B. ein Name, eine Identifikationsnummer, Standortdaten, eine Online-Kennung oder ein oder mehrere Faktoren, die für die physische, physiologische, genetische, mentale, wirtschaftliche, kulturelle oder soziale Identität spezifisch sind.

  • "Dienst" bezieht sich auf die Website.

  • "Dienstleister" bezeichnet jede natürliche oder juristische Person, die Daten im Auftrag des Unternehmens verarbeitet. Es bezieht sich auf Drittunternehmen oder Personen, die vom Unternehmen beauftragt werden, den Dienst zu erleichtern, den Dienst im Auftrag des Unternehmens bereitzustellen, Dienstleistungen im Zusammenhang mit dem Dienst zu erbringen oder dem Unternehmen bei der Analyse der Nutzung des Dienstes zu helfen.
    Im Sinne der DSGVO werden Dienstleister als Datenverarbeiter betrachtet.

  • "Nutzungsdaten" beziehen sich auf automatisch gesammelte Daten, die entweder durch die Nutzung des Dienstes oder aus der Dienstinfrastruktur selbst generiert werden (z.B. die Dauer eines Seitenbesuchs).

  • "Website" bezieht sich auf HealthNestNature, zugänglich unter https://healthnestnature.myshopify.com

  • "Sie" bezeichnet die Person, die den Dienst nutzt oder darauf zugreift, oder das Unternehmen oder eine andere juristische Person, in deren Namen diese Person den Dienst nutzt oder darauf zugreift, je nachdem, was zutrifft.

    Gemäß der DSGVO (Datenschutz-Grundverordnung) können Sie als betroffene Person oder als Nutzer bezeichnet werden, da Sie die Person sind, die den Dienst nutzt.

Personenbezogene Daten, die wir erfassen oder verarbeiten

Wenn wir den Begriff „personenbezogene Daten“ verwenden, beziehen wir uns auf Informationen, die Sie oder eine andere Person identifizieren oder vernünftigerweise mit ihr in Verbindung gebracht werden können. Personenbezogene Daten umfassen keine Informationen, die anonym gesammelt oder so anonymisiert wurden, dass sie Sie nicht identifizieren oder vernünftigerweise mit Ihnen in Verbindung gebracht werden können. Wir können die folgenden Kategorien von personenbezogenen Daten erfassen oder verarbeiten, einschließlich der daraus abgeleiteten Informationen, je nachdem, wie Sie mit den Diensten interagieren, wo Sie leben und wie es nach geltendem Recht zulässig oder erforderlich ist:

  • Kontaktdaten einschließlich Ihres Namens, Ihrer Adresse, Rechnungsadresse, Lieferadresse, Telefonnummer und E-Mail-Adresse.

  • Finanzinformationen einschließlich Kreditkarten-, Debitkarten- und Finanzkontonummern, Zahlungskarteninformationen, Finanzkontoinformationen, Transaktionsdetails, Zahlungsart, Zahlungsbestätigung und andere Zahlungsdetails.

  • Kontoinformationen einschließlich Ihres Benutzernamens, Passworts, Sicherheitsfragen, Präferenzen und Einstellungen.

  • Transaktionsinformationen einschließlich der Artikel, die Sie ansehen, in Ihren Warenkorb legen, auf Ihre Wunschliste setzen oder kaufen, zurücksenden, umtauschen oder stornieren, sowie Ihre vergangenen Transaktionen.

  • Geräteinformationen einschließlich Informationen über Ihr Gerät, Ihren Browser oder Ihre Netzwerkverbindung, Ihre IP-Adresse und andere eindeutige Kennungen.

  • Nutzungsinformationen einschließlich Informationen über Ihre Interaktion mit den Diensten, einschließlich wie und wann Sie mit den Diensten interagieren oder navigieren.

Quellen personenbezogener Daten

Wir können personenbezogene Daten aus den folgenden Quellen erfassen:

  • Direkt von Ihnen einschließlich wenn Sie ein Konto erstellen, die Dienste besuchen oder nutzen, mit uns kommunizieren oder uns anderweitig Ihre personenbezogenen Daten zur Verfügung stellen;
  • Automatisch über die Dienste einschließlich von Ihrem Gerät, wenn Sie unsere Produkte oder Dienste nutzen oder unsere Websites besuchen, und durch die Verwendung von Cookies und ähnlichen Technologien;
  • Von unseren Dienstleistern einschließlich wenn wir diese beauftragen, bestimmte Technologien zu ermöglichen und wenn sie Ihre personenbezogenen Daten in unserem Namen erfassen oder verarbeiten;
  • Von unseren Partnern oder anderen Dritten.

Wie wir Ihre persönlichen Daten verwenden

Je nachdem, wie Sie mit uns interagieren oder welche unserer Dienste Sie nutzen, können wir persönliche Daten für die folgenden Zwecke verwenden:

  • Bereitstellung, Anpassung und Verbesserung der Dienste. Wir verwenden Ihre persönlichen Daten für Marketing- und Werbezwecke, wie z. B. zum Versenden von Marketing-, Werbe- und Promotionmitteilungen per E-Mail, Textnachricht oder Post, und um Ihnen Online-Werbung für Produkte oder Dienstleistungen auf den Diensten oder anderen Websites anzuzeigen, einschließlich basierend auf Artikeln, die Sie zuvor gekauft oder in Ihren Warenkorb gelegt haben, und anderen Aktivitäten auf den Diensten.

  • Sicherheit und Betrugsprävention. Wir verwenden Ihre persönlichen Daten zur Authentifizierung Ihres Kontos, zur Bereitstellung einer sicheren Zahlungs- und Einkaufserfahrung, zur Erkennung, Untersuchung oder zum Handeln bei möglichen betrügerischen, illegalen, unsicheren oder bösartigen Aktivitäten, zum Schutz der öffentlichen Sicherheit und zur Sicherung unserer Dienste. Wenn Sie sich entscheiden, die Dienste zu nutzen und ein Konto zu registrieren, sind Sie für die sichere Aufbewahrung Ihrer Anmeldedaten verantwortlich. Wir empfehlen Ihnen dringend, Ihren Benutzernamen, Ihr Passwort oder andere Zugangsdaten nicht an Dritte weiterzugeben.

  • Kommunikation mit Ihnen. Wir verwenden Ihre persönlichen Daten, um Ihnen Kundensupport zu bieten, um auf Sie einzugehen, um Ihnen effektive Dienstleistungen zu erbringen und um unsere Geschäftsbeziehung mit Ihnen zu pflegen.

  • Rechtliche Gründe. Wir verwenden Ihre persönlichen Daten, um geltendes Recht einzuhalten oder auf gültige rechtliche Verfahren zu reagieren, einschließlich Anfragen von Strafverfolgungs- oder Regierungsbehörden, um zivilrechtliche Ermittlungen, potenzielle oder tatsächliche Rechtsstreitigkeiten oder andere kontradiktorische Gerichtsverfahren zu untersuchen oder daran teilzunehmen, und um potenzielle Verstöße gegen unsere Bedingungen oder Richtlinien durchzusetzen oder zu untersuchen.

Wie wir persönliche Daten weitergeben

Unter bestimmten Umständen können wir Ihre persönlichen Daten zu legitimen Zwecken an Dritte weitergeben, vorbehaltlich dieser Datenschutzrichtlinie. Solche Umstände können Folgendes umfassen:

  • Mit Shopify, Anbietern und anderen Dritten, die Dienstleistungen in unserem Namen erbringen (z.B. IT-Management, Zahlungsabwicklung, Datenanalyse, Kundensupport, Cloud-Speicher, Auftragsabwicklung und Versand).
  • Mit Geschäfts- und Marketingpartnern, um Marketingdienstleistungen zu erbringen und Sie zu bewerben. Zum Beispiel verwenden wir Shopify, um personalisierte Werbung mit Drittanbieterdiensten zu unterstützen, basierend auf Ihren Online-Aktivitäten bei verschiedenen Händlern und Websites. Unsere Geschäfts- und Marketingpartner verwenden Ihre Informationen gemäß ihren eigenen Datenschutzhinweisen. Abhängig von Ihrem Wohnort haben Sie möglicherweise das Recht, uns anzuweisen, Informationen über Sie nicht weiterzugeben, um Ihnen gezielte Werbung und Marketing basierend auf Ihren Online-Aktivitäten bei verschiedenen Händlern und Websites anzuzeigen.
  • Wenn Sie uns anweisen, auffordern oder anderweitig zustimmen, bestimmte Informationen an Dritte weiterzugeben, z. B. um Ihnen Produkte zu versenden oder durch Ihre Nutzung von Social-Media-Widgets oder Login-Integrationen.
  • Mit unseren verbundenen Unternehmen oder innerhalb unserer Unternehmensgruppe.
  • Im Zusammenhang mit einer Geschäftstransaktion wie einer Fusion oder einem Konkurs, zur Einhaltung geltender gesetzlicher Verpflichtungen (einschließlich der Beantwortung von Vorladungen, Durchsuchungsbefehlen und ähnlichen Anfragen), zur Durchsetzung geltender Nutzungsbedingungen oder Richtlinien sowie zum Schutz oder zur Verteidigung der Dienste, unserer Rechte und der Rechte unserer Nutzer oder anderer.

Beziehung zu Shopify

Die Dienste werden von Shopify gehostet, das personenbezogene Daten über Ihren Zugriff auf und Ihre Nutzung der Dienste erfasst und verarbeitet, um die Dienste für Sie bereitzustellen und zu verbessern.

Wir verarbeiten Ihre Informationen in der Regel, wenn wir dies zur Erfüllung einer vertraglichen Verpflichtung tun müssen (z. B. zur Abwicklung Ihrer Zahlungen für Waren oder Dienstleistungen), oder wenn wir, unser Partner Shopify oder jemand anderes, mit dem wir zusammenarbeiten, Ihre persönlichen Daten aus einem geschäftlichen Grund verwenden muss (z. B. um Ihnen einen Dienst bereitzustellen). Die Gesetze im Europäischen Wirtschaftsraum („EWR“) und im Vereinigten Königreich („UK“) bezeichnen diese Gründe als „berechtigte Interessen“. Diese „berechtigten Interessen“ umfassen:

  • Risiko- und Betrugsprävention
  • Beantwortung von Fragen oder Bereitstellung anderer Arten von Support
  • Händlern helfen, Apps über unseren App Store zu finden und zu nutzen
  • Bereitstellung und Verbesserung unserer Produkte und Dienstleistungen
  • Bereitstellung von Berichten und Analysen
  • Testen von Funktionen oder zusätzlichen Diensten
  • Unterstützung bei Marketing, Werbung oder anderen Kommunikationen

Wir verarbeiten personenbezogene Daten für diese „berechtigten Interessen“ nur, nachdem wir die potenziellen Risiken für Ihre Privatsphäre abgewogen und diese Risiken mit bestimmten Maßnahmen ausgeglichen haben – zum Beispiel durch transparente Offenlegung unserer Datenschutzpraktiken, Bereitstellung von Kontrolle über Ihre personenbezogenen Daten, wo angebracht, Begrenzung der von uns gespeicherten Informationen, Begrenzung dessen, was wir mit Ihren Informationen tun, wem wir Ihre Informationen senden, wie lange wir Ihre Informationen aufbewahren oder die technischen Maßnahmen, die wir zum Schutz Ihrer Informationen verwenden. Sie haben möglicherweise das Recht, uns aufzufordern, die Verarbeitung personenbezogener Daten für bestimmte Zwecke einzustellen oder einzuschränken.

Wir können Ihre personenbezogenen Daten auch verarbeiten, wenn Sie Ihre Zustimmung dazu gegeben haben. Insbesondere wenn wir Ihre personenbezogenen Daten verwenden, um Kunden personalisierte Werbung anzuzeigen, wenn wir uns nicht auf eine alternative Rechtsgrundlage für die Verarbeitung stützen können oder wenn wir nach geltendem Recht Ihre Zustimmung einholen müssen. Sie haben jederzeit das Recht, Ihre Zustimmung zu widerrufen, indem Sie Ihre Präferenzen unter https://privacy.shopify.com/ ändern oder uns kontaktieren.

Websites und Links von Drittanbietern

Die Dienste können Links zu Websites oder anderen Online-Plattformen Dritter bereitstellen. Wenn Sie Links zu Websites folgen, die nicht mit uns verbunden oder von uns kontrolliert werden, sollten Sie deren Datenschutz- und Sicherheitsrichtlinien sowie andere Geschäftsbedingungen überprüfen. Wir garantieren nicht und sind nicht verantwortlich für die Privatsphäre oder Sicherheit solcher Websites, einschließlich der Genauigkeit, Vollständigkeit oder Zuverlässigkeit der auf diesen Websites gefundenen Informationen. Informationen, die Sie auf öffentlichen oder halböffentlichen Plattformen bereitstellen, einschließlich Informationen, die Sie auf sozialen Netzwerken Dritter teilen, können auch von anderen Nutzern der Dienste und/oder Nutzern dieser Drittplattformen ohne Einschränkung bezüglich ihrer Nutzung durch uns oder einen Dritten eingesehen werden. Unsere Aufnahme solcher Links impliziert für sich genommen keine Befürwortung des Inhalts dieser Plattformen oder ihrer Eigentümer oder Betreiber, es sei denn, dies ist in den Diensten angegeben.

Daten von Kindern

Die Dienste sind nicht für die Nutzung durch Kinder bestimmt, und wir erfassen wissentlich keine personenbezogenen Daten von Kindern unter dem in Ihrer Gerichtsbarkeit geltenden Mindestalter. Wenn Sie der Elternteil oder Vormund eines Kindes sind, das uns seine personenbezogenen Daten zur Verfügung gestellt hat, können Sie uns über die unten angegebenen Kontaktdaten kontaktieren, um deren Löschung zu beantragen. Zum Inkrafttreten dieser Datenschutzrichtlinie haben wir keine tatsächliche Kenntnis davon, dass wir personenbezogene Daten von Personen unter 16 Jahren „teilen“ oder „verkaufen“ (wie diese Begriffe im geltenden Recht definiert sind).

Sicherheit und Aufbewahrung Ihrer Daten

Bitte beachten Sie, dass keine Sicherheitsmaßnahmen perfekt oder undurchdringlich sind, und wir können keine „perfekte Sicherheit“ garantieren. Darüber hinaus sind die Informationen, die Sie uns senden, möglicherweise während der Übertragung nicht sicher. Wir empfehlen Ihnen, keine unsicheren Kanäle zu verwenden, um uns sensible oder vertrauliche Informationen zu übermitteln.

Wie lange wir Ihre persönlichen Daten aufbewahren, hängt von verschiedenen Faktoren ab, z. B. davon, ob wir die Informationen benötigen, um Ihr Konto zu pflegen, um Ihnen Dienstleistungen anzubieten, rechtlichen Verpflichtungen nachzukommen, Streitigkeiten beizulegen oder andere anwendbare Verträge und Richtlinien durchzusetzen.

Ihre Rechte nach der DSGVO

Das Unternehmen verpflichtet sich, die Vertraulichkeit Ihrer personenbezogenen Daten zu respektieren und Ihnen die Ausübung Ihrer Rechte zu garantieren.

Sie haben gemäß dieser Datenschutzrichtlinie und gesetzlich, wenn Sie sich in der EU befinden, das Recht auf:

  • Zugang zu Ihren personenbezogenen Daten anfordern. Das Recht, die Informationen, die wir über Sie gespeichert haben, einzusehen, zu aktualisieren oder zu löschen. Wann immer möglich, können Sie Ihre personenbezogenen Daten direkt in Ihren Kontoeinstellungen einsehen, aktualisieren oder deren Löschung beantragen. Wenn Sie diese Aktionen nicht selbst durchführen können, kontaktieren Sie uns bitte, um Hilfe zu erhalten. Dies ermöglicht Ihnen auch, eine Kopie der personenbezogenen Daten zu erhalten, die wir über Sie gespeichert haben.
      • Kontoinformationen abrufen
      E-Mail-Format: beispiel@mailserver.domain
  • Berichtigung der personenbezogenen Daten anfordern, die wir über Sie gespeichert haben. Sie haben das Recht, unvollständige oder ungenaue Informationen, die wir über Sie gespeichert haben, korrigieren zu lassen.
      • Kontoinformationen bearbeiten
      E-Mail-Format: example@mailserver.domain
  • Um Ihre Anfragen zu verwalten. Sie haben das Recht, uns aufzufordern, Ihnen alle Ihre Anfragen zu zeigen.
      • Alle Anfragen anzeigen
      E-Mail-Format: example@mailserver.domain
  • Widerspruch gegen die Verarbeitung Ihrer persönlichen Daten. Dieses Recht besteht, wenn wir uns auf ein berechtigtes Interesse als Rechtsgrundlage für unsere Verarbeitung stützen und es etwas Besonderes an Ihrer Situation gibt, das Sie dazu veranlasst, unserer Verarbeitung Ihrer persönlichen Daten aus diesem Grund zu widersprechen. Sie haben auch das Recht, zu widersprechen, wenn wir Ihre persönlichen Daten für Direktmarketingzwecke verarbeiten.
  • Antrag auf Löschung Ihrer persönlichen Daten. Sie haben das Recht, uns aufzufordern, personenbezogene Daten zu löschen oder zu entfernen, wenn es keinen triftigen Grund gibt, sie weiterhin zu verarbeiten.
      • Kontoinformationen löschen
      E-Mail-Format: example@mailserver.domain

    Übermittlung Ihrer persönlichen Daten beantragen. Wir stellen Ihnen oder einem von Ihnen gewählten Dritten Ihre persönlichen Daten in einem strukturierten, gängigen, maschinenlesbaren Format zur Verfügung. Bitte beachten Sie, dass dieses Recht nur für automatisierte Informationen gilt, für deren Nutzung Sie uns ursprünglich Ihre Einwilligung erteilt haben oder bei denen wir die Informationen zur Erfüllung eines Vertrags mit Ihnen verwendet haben.

    Widerruf Ihrer Einwilligung. Sie haben das Recht, Ihre Einwilligung zur Nutzung Ihrer persönlichen Daten zu widerrufen. Wenn Sie Ihre Einwilligung widerrufen, können wir Ihnen möglicherweise den Zugang zu bestimmten spezifischen Funktionen des Dienstes nicht mehr ermöglichen.

    Sie können diese Rechte, soweit auf den Diensten angegeben, oder durch Kontaktaufnahme über die unten angegebenen Kontaktdaten ausüben. Um mehr darüber zu erfahren, wie Shopify Ihre persönlichen Daten verwendet und welche Rechte Sie möglicherweise haben, einschließlich Rechten bezüglich der von Shopify verarbeiteten Daten, besuchen Sie bitte https://privacy.shopify.com/en.

    Wir werden Sie nicht diskriminieren, wenn Sie eines dieser Rechte ausüben. Wir müssen möglicherweise Ihre Identität überprüfen, bevor wir Ihre Anfragen bearbeiten können, soweit dies nach geltendem Recht zulässig oder erforderlich ist. Gemäß den geltenden Gesetzen können Sie einen autorisierten Vertreter beauftragen, Anfragen in Ihrem Namen zu stellen, um Ihre Rechte auszuüben. Bevor wir eine solche Anfrage eines Vertreters akzeptieren, werden wir verlangen, dass der Vertreter einen Nachweis erbringt, dass Sie ihn zur Vertretung ermächtigt haben, und wir müssen Sie möglicherweise bitten, Ihre Identität direkt bei uns zu überprüfen. Wir werden Ihre Anfrage fristgerecht beantworten, wie es nach geltendem Recht erforderlich ist.

Beschwerden

Wenn Sie Beschwerden darüber haben, wie wir Ihre persönlichen Daten verarbeiten, kontaktieren Sie uns bitte über die unten angegebenen Kontaktdaten. Je nachdem, wo Sie leben, haben Sie möglicherweise das Recht, gegen unsere Entscheidung Berufung einzulegen, indem Sie uns über die unten angegebenen Kontaktdaten kontaktieren, oder Ihre Beschwerde bei Ihrer lokalen Datenschutzbehörde einzureichen.

Internationale Übermittlungen

Bitte beachten Sie, dass wir Ihre persönlichen Daten außerhalb des Landes, in dem Sie leben, übermitteln, speichern und verarbeiten können.

Wenn wir Ihre persönlichen Daten aus dem Europäischen Wirtschaftsraum oder dem Vereinigten Königreich übermitteln, verlassen wir uns auf anerkannte Übermittlungsmechanismen wie die Standardvertragsklauseln der Europäischen Kommission oder entsprechende Verträge, die von der zuständigen Behörde des Vereinigten Königreichs ausgestellt wurden, es sei denn, die Datenübermittlung erfolgt in ein Land, das als angemessenes Schutzniveau bietet.

Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, unter anderem um Änderungen unserer Praktiken zu berücksichtigen oder aus anderen betrieblichen, rechtlichen oder regulatorischen Gründen. Wir werden die überarbeitete Datenschutzerklärung auf dieser Website veröffentlichen, das Datum der "Letzten Aktualisierung" aktualisieren und Mitteilungen gemäß geltendem Recht bereitstellen.

Kontakt

Sollten Sie Fragen zu unseren Datenschutzpraktiken oder dieser Datenschutzerklärung haben oder eines der Ihnen zustehenden Rechte ausüben möchten, rufen Sie uns bitte an oder senden Sie uns eine E-Mail an