Datenschutzerklärung

Datenschutzerklärung / Politik zum Schutz personenbezogener Daten

Verantwortlicher für die Datenverarbeitung:
Ümit Erbakti
Heinrich-Hertz-Str. 48, 40699 Erkrath / Deutschland
E-Mail: info@wenatur.com
Telefon: +49 211 828 313 69

Wir freuen uns über Ihr Interesse an unserem Online-Shop. Der Schutz Ihrer Privatsphäre ist für uns sehr wichtig. Nachstehend informieren wir Sie ausführlich über den Umgang mit Ihren Daten.

1. Zugriffsdaten und Hosting

Sie können unsere Webseiten besuchen, ohne Angaben zu Ihrer Person zu machen. Bei jedem Aufruf einer Webseite speichert der Webserver lediglich automatisch ein sogenanntes Server-Logfile. Dieses enthält z. B. den Namen der angeforderten Datei, Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, die übertragene Datenmenge und den anfragenden Provider (Zugriffsdaten) und dokumentiert den Abruf. Diese Zugriffsdaten werden ausschließlich zum Zwecke der Sicherstellung eines störungsfreien Betriebs der Seite sowie der Verbesserung unseres Angebots ausgewertet. Dies dient gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer korrekten Darstellung unseres Angebots. Alle Zugriffsdaten werden spätestens sieben Tage nach Ende Ihres Seitenbesuchs gelöscht.

1.1 Hosting

Die Dienste zum Hosting und zur Darstellung der Webseite werden teilweise durch unsere Dienstleister im Rahmen einer Verarbeitung in unserem Auftrag erbracht.

Unser Online-Shop wird über die Plattform von Shopify betrieben. Shopify verarbeitet personenbezogene Daten in unserem Auftrag, um die Webseite bereitzustellen, Daten zu speichern, Bestellungen abzuwickeln und die technische Sicherheit des Shops zu gewährleisten.

Soweit in dieser Datenschutzerklärung nicht anders angegeben, werden Zugriffsdaten und Daten, die über Formulare auf unserer Webseite erhoben werden, auf den Systemen unserer Dienstleister verarbeitet.

Unsere Dienstleister verarbeiten Daten ausschließlich nach unseren Weisungen und auf Grundlage von Auftragsverarbeitungsverträgen gemäß Art. 28 DSGVO.

Shopify kann für bestimmte Dienste als Auftragsverarbeiter handeln. Bei Nutzung von Diensten wie Shop Pay oder Shop handelt Shopify für diese Vorgänge als eigenständiger Verantwortlicher.

Bei Fragen zu unseren Dienstleistern und der Datenverarbeitung können Sie sich über die angegebenen Kontaktdaten an uns wenden.

1.2 Content Delivery Network (CDN)

Zur Verkürzung der Ladezeit nutzen wir bei einigen Angeboten ein sogenanntes Content Delivery Network („CDN“). Dieser Dienst liefert Inhalte, z. B. große Mediendateien, über regional verteilte Server externer CDN-Dienstleister aus. Daher werden Zugriffsdaten auf den Servern der Dienstleister verarbeitet. Unsere Dienstleister handeln im Rahmen einer Auftragsverarbeitung. Bei Fragen zur Zusammenarbeit mit unseren Dienstleistern kontaktieren Sie uns bitte über die in dieser Datenschutzerklärung angegebenen Kontaktdaten.

Im Rahmen der CDN-Nutzung können insbesondere Bilder, Videos, Schriftarten, Skripte und andere Medien über geografisch nahe Server an den Nutzer übermittelt werden.

Dabei können folgende Daten verarbeitet werden:

IP-Adresse,
Datum und Uhrzeit des Abrufs,
aufgerufene Seite oder Datei,
Browser- und Geräteinformationen,
technische Verbindungs- und Fehlerdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen an einer schnellen, sicheren und unterbrechungsfreien Bereitstellung unserer Webseite.

Shopify sowie von Shopify beauftragte verbundene Unternehmen oder Subunternehmer können personenbezogene Daten im Europäischen Wirtschaftsraum, im Vereinigten Königreich, in der Schweiz, in Kanada, in den USA oder in anderen Ländern verarbeiten.

Soweit Daten in Länder außerhalb des EWR übermittelt werden, für die kein Angemessenheitsbeschluss der Europäischen Kommission vorliegt, erfolgt die Übermittlung gemäß Art. 44 ff. DSGVO auf Grundlage geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission.

2. Datenverarbeitung zur Vertragsabwicklung, Kontaktaufnahme und Eröffnung eines Kundenkontos

Wir erheben personenbezogene Daten, wenn Sie uns diese im Rahmen Ihrer Bestellung oder bei einer Kontaktaufnahme mit uns (z. B. per Kontaktformular oder E-Mail) freiwillig mitteilen. Pflichtfelder werden als solche gekennzeichnet, da wir diese Daten zwingend zur Vertragsabwicklung oder zur Bearbeitung Ihrer Kontaktaufnahme benötigen. Welche Daten erhoben werden, ist aus den jeweiligen Eingabeformularen ersichtlich. Wir verwenden die von Ihnen mitgeteilten Daten gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO zur Vertragsabwicklung und Bearbeitung Ihrer Anfragen.

Soweit Sie Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO zur Eröffnung eines Kundenkontos erteilt haben, nutzen wir Ihre Daten für diesen Zweck. Nach vollständiger Abwicklung des Vertrages oder Löschung Ihres Kundenkontos werden Ihre Daten für die weitere Verarbeitung eingeschränkt und nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen gemäß Art. 6 Abs. 1 S. 1 lit. c DSGVO gelöscht, sofern Sie nicht ausdrücklich in eine weitere Nutzung eingewilligt haben. Die Löschung Ihres Kundenkontos ist jederzeit möglich und kann durch eine Nachricht an die angegebenen Kontaktdaten oder über eine dafür vorgesehene Funktion im Kundenkonto erfolgen.

Shopify-Infrastruktur

Unser Shop nutzt die E-Commerce-Infrastruktur von Shopify Inc. Zur Abwicklung von Bestellungen, Gewährleistung der Sicherheit und Optimierung der Leistung verarbeitet Shopify bestimmte personenbezogene Daten. Weitere Informationen finden Sie unter: https://privacy.shopify.com

3. Datenverarbeitung zum Zwecke der Bestellabwicklung und Versand

Zur Vertragserfüllung gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO geben wir Ihre Daten an das mit der Lieferung beauftragte Versandunternehmen weiter, soweit dies zur Lieferung bestellter Waren erforderlich ist.

Die technische Infrastruktur unserer Webseite wird von Shopify bereitgestellt. Notwendige Daten können zur Bestellabwicklung, Zahlungsabwicklung und für technischen Support mit Shopify geteilt werden. Bei Datenübermittlungen in Drittstaaten wendet Shopify geeignete Schutzmaßnahmen wie Standardvertragsklauseln (SCC) an.

3.1 Datenweitergabe an Versanddienstleister

Sofern Sie uns hierzu während oder nach Ihrer Bestellung Ihre ausdrückliche Einwilligung erteilt haben (Art. 6 Abs. 1 S. 1 lit. a DSGVO), geben wir Ihre E-Mail-Adresse und Telefonnummer an den ausgewählten Versanddienstleister weiter, damit dieser vor der Zustellung zum Zwecke der Lieferankündigung oder -abstimmung Kontakt mit Ihnen aufnehmen kann.

Diese Einwilligung kann jederzeit durch eine Nachricht an unsere Kontaktdaten oder direkt gegenüber dem Versanddienstleister widerrufen werden. Nach Widerruf werden die hierfür bereitgestellten Daten gelöscht, sofern keine weitere gesetzliche Grundlage vorliegt.

United Parcel Service Deutschland S.à r.l. & Co. OHG: Görlitzer Straße 1, 41460 Neuss, Deutschland
General Logistics Systems Germany GmbH & Co. OHG: GLS Germany-Straße 1–7, DE-36286 Neuenstein, Deutschland
DHL Paket GmbH: Sträßchensweg 10, 53113 Bonn, Deutschland
Hermes Germany GmbH: Essener Straße 89, D-22419 Hamburg, Deutschland
DPD Deutschland GmbH: Wailandtstraße 1, 63741 Aschaffenburg, Deutschland

4. Datenverarbeitung zur Zahlungsabwicklung

Zur Abwicklung von Zahlungen arbeiten wir mit technischen Dienstleistern, Kreditinstituten und Zahlungsdienstleistern zusammen.

4.1 Durchführung von Zahlungstransaktionen (Shopify Payments & Kreditkarten)

Je nach gewählter Zahlungsart (Shop Pay, Visa, Mastercard, American Express, Maestro, UnionPay) übermitteln wir die für die Zahlungsabwicklung erforderlichen Daten über die Infrastruktur von Shopify Payments an die beauftragten Kreditinstitute und Dienstleister. Dies erfolgt gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO zur Vertragserfüllung. Zahlungsdienstleister erheben Daten teils eigenständig über ihre Systeme; in diesen Fällen gilt deren jeweilige Datenschutzerklärung.

4.2 Nutzung von PayPal-Diensten

Bei Auswahl der Zahlungsoption PayPal werden Ihre Daten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg übermittelt (Art. 6 Abs. 1 S. 1 lit. b DSGVO). PayPal kann zur Identitäts- und Bonitätsprüfung eigene Prüfungen durchführen. Weitere Informationen finden Sie in der PayPal-Datenschutzerklärung.

4.3 Nutzung von Klarna-Zahlungsdiensten

Bei Auswahl von Klarna-Zahlungsoptionen (Sofort bezahlen, Rechnungskauf, Ratenkauf) übermitteln wir Ihre Daten zur Zahlungsabwicklung sowie Identitäts- und Bonitätsprüfung an die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden (Art. 6 Abs. 1 S. 1 lit. a und b DSGVO). In Deutschland nutzt Klarna ggf. Wirtschaftsauskunfteien zur Bonitätsprüfung. Weitere Informationen unter: Klarna Datenschutzhinweise.

4.4 Express-Geldbörsen (Apple Pay / Google Pay)

Bei Zahlung über Apple Pay oder Google Pay werden Ihre verschlüsselten Zahlungsinformationen an Apple Distribution International Ltd. bzw. Google Ireland Ltd. zur Abwicklung der Zahlung übermittelt (Art. 6 Abs. 1 S. 1 lit. b DSGVO).

4.5 Lokale Zahlungsmethoden (Bancontact, EPS, iDEAL / Wero, MobilePay)

Bei Auswahl regionaler Zahlungsarten (Bancontact, EPS, iDEAL / Wero, MobilePay) werden Transaktionsdaten über Shopify Payments sicher an die jeweiligen Bankennetzwerke übermittelt (Art. 6 Abs. 1 S. 1 lit. b DSGVO).

4.6 Betrugsprävention und Optimierung der Zahlungsabwicklung

Zur Vermeidung von Betrugsfällen, zur Gewährleistung der Zahlungssicherheit und zur Optimierung der Abrechnungsprozesse können Dienstleistern zusätzliche Daten bereitgestellt werden. Dies dient der Wahrung unserer berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO.

4.7 Bonitätsprüfung

Soweit erforderlich und von Ihnen nach Art. 6 Abs. 1 S. 1 lit. a und Art. 22 Abs. 2 lit. c DSGVO eingewilligt, können zur Identitäts- und Bonitätsprüfung Daten an folgende Wirtschaftsauskunfteien übermittelt werden:

Creditreform Boniversum GmbH: Hellersbergstraße 11, 41460 Neuss, Deutschland
Arvato Infoscore GmbH: Rheinstraße 99, 76532 Baden-Baden, Deutschland
SCHUFA Holding AG: Kormoranweg 5, 65201 Wiesbaden, Deutschland

Sie können Ihre Einwilligung hierzu jederzeit mit Wirkung für die Zukunft widerrufen. Dies kann dazu führen, dass bestimmte Zahlungsarten nicht mehr angeboten werden können.

5. E-Mail-Werbung und Newsletter

5.1 Registrierter E-Mail-Newsletter

Wenn Sie sich zu unserem Newsletter anmelden, verwenden wir die hierfür erforderlichen oder gesondert mitgeteilten Daten, um Ihnen regelmäßig unseren E-Mail-Newsletter auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO zuzusenden. Die Abmeldung vom Newsletter ist jederzeit möglich, entweder über einen Link im Newsletter oder per Nachricht an unsere Kontaktdaten.

5.2 Newsletter-Versand

Der Newsletter wird ggf. durch technische Dienstleister in unserem Auftrag versendet. Bei Übermittlungen in Drittstaaten (z. B. Kanada oder USA) kommen die Standardvertragsklauseln der Europäischen Kommission als Garantie zum Einsatz.

6. Cookies und weitere Technologien

Um den Besuch unserer Webseite attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir Cookies und ähnliche Technologien. Einige Cookies werden nach Ende der Browser-Sitzung gelöscht (Sitzungs-Cookies), andere verbleiben auf Ihrem Endgerät (persistente Cookies).

Für technisch notwendige Funktionen (wie den Warenkorb) verarbeiten wir Daten wie IP-Adresse, Zugriffszeit und Geräteinformationen auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO sowie § 25 Abs. 2 TDDDG.

Browser-Einstellungen zur Cookie-Verwaltung:
Microsoft Edge / Safari / Chrome / Firefox / Opera

6.1 Webanalyse und Werbecookies

Sofern Sie Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG erteilt haben, nutzen wir Analyse- und Werbecookies von Drittanbietern. Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über unsere Cookie-Einstellungen widerrufen.

7. Nutzung von Google-Diensten

Wir verwenden Technologien der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland („Google“). Daten können an Server der Google LLC in den USA übermittelt werden. Die IP-Anonymisierung ist aktiviert. Weitere Informationen unter: https://policies.google.com/privacy

7.1 Google Analytics

Zur Webseitenanalyse werden automatisch Zugriffsdaten erhoben und pseudonyme Nutzungsprofile erstellt (Art. 6 Abs. 1 S. 1 lit. a DSGVO).

7.2 Google Maps

Zur visuellen Darstellung von geografischen Informationen verarbeitet Google Maps IP- und Standortdaten.

7.3 Google reCAPTCHA

Zum Schutz vor automatisierter Spam-Nutzung analysiert reCAPTCHA das Nutzerverhalten auf der Webseite mittels JavaScript und Cookies.

7.4 Google Fonts

Zur einheitlichen Darstellung von Schriftarten werden beim Aufruf Daten an Google-Server übermittelt.

7.5 Google Ads & Enhanced Conversions

Wir nutzen Google Ads und die Funktion „Enhanced Conversions“. Dabei werden gehashte persönliche Daten (z. B. E-Mail-Adresse) zur genauen Konvertierungsmessung an Google übermittelt (Art. 6 Abs. 1 S. 1 lit. a DSGVO).

8. YouTube Video-Plugin

Integrierte YouTube-Videos werden im erweiterten Datenschutzmodus bereitgestellt. Daten werden erst beim Abspielen des Videos an Google übermittelt.

9. Nutzung von Facebook-Diensten

9.1 Facebook Analytics und Pixel

Über das Meta-Pixel verarbeiten wir Daten zur Analyse der Nutzeraktivitäten und zur Optimierung unseres Webangebots (Art. 6 Abs. 1 S. 1 lit. a DSGVO).

9.2 Facebook Ads

Wir schalten Werbung über Facebook Ads. Die Datenerfassung und Übermittlung erfolgt in gemeinsamer Verantwortlichkeit mit Meta Platforms Ireland Limited gemäß Art. 26 DSGVO.

10. Weitere Dienste (Pinterest Tag)

Bei erteilter Einwilligung nutzen wir das Pinterest Tag der Pinterest Europe Ltd. (Irland) zur Reichweitenmessung und Anzeige interessenbezogener Werbung. Daten können an Pinterest Inc. (USA) übermittelt werden.

11. Adobe Fonts

Zur einheitlichen Schriftartendarstellung können Daten an Adobe Inc. (USA) übermittelt und dort verarbeitet werden.

12. Vimeo Video-Plugin

Zur Einbindung von Videoinhalten nutzen wir den Player der Vimeo LLC (USA). Im Vimeo-Player kann Google Analytics integriert sein.

13. Social Media

13.1 Social-Media-Plugins

Social Buttons sind ausschließlich als statische HTML-Links eingebunden. Erst durch Anklicken stellt Ihr Browser eine Verbindung zum jeweiligen Anbieter her.

13.2 Unsere Onlinepräsenzen auf Social Media

Wir unterhalten Unternehmensseiten auf sozialen Netzwerken, um mit Kunden zu kommunizieren. Betreiber verarbeiten Daten eigenverantwortlich oder im Rahmen gemeinsamer Verantwortlichkeit (Art. 26 DSGVO):

Facebook & Instagram: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland
X (Twitter): X Internet Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland
YouTube: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Pinterest: Pinterest Europe Ltd., Waterloo Exchange, 3rd Floor, Waterloo Road, Dublin 4, Irland

14. Datenschutzerklärung für Gewinnspiele

Verantwortlicher: Die Datenverarbeitung erfolgt gemäß DSGVO durch WeNatur GmbH.
Verarbeitete Daten: Instagram-Nutzername bei Teilnahme; im Gewinnfall Name, Adresse und Telefonnummer zur Zustellung.
Zweck und Rechtsgrundlage: Durchführung des Gewinnspiels und Auslieferung des Gewinns gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO. Keine Nutzung für Werbezwecke ohne gesonderte Einwilligung.
Speicherdauer: Nach vollständiger Durchführung und Zustellung des Gewinns werden alle personenbezogenen Daten kalibrierungsfrei gelöscht.
Betroffenenrechte: Teilnehmer haben das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung.

15. Rechte des Betroffenen und Kontaktmöglichkeiten

Als Betroffener haben Sie folgende Rechte:

gemäß Art. 15 DSGVO das Recht auf Auskunft über Ihre verarbeiteten Daten;
gemäß Art. 16 DSGVO das Recht auf unverzügliche Berichtigung unrichtiger Daten;
gemäß Art. 17 DSGVO das Recht auf Löschung Ihrer bei uns gespeicherten Daten;
gemäß Art. 18 DSGVO das Recht auf Einschränkung der Verarbeitung;
gemäß Art. 20 DSGVO das Recht auf Datenübertragbarkeit;
gemäß Art. 77 DSGVO das Recht auf Beschwerde bei einer Aufsichtsbehörde (z. B. LDI NRW).

Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer Daten wenden Sie sich bitte direkt an uns. Zudem können Sie Ihre Rechte bezüglich Shopify über deren Datenschutzportal geltend machen.

16. Widerspruchsrecht

Soweit wir zur Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen personenbezogene Daten verarbeiten, können Sie dieser Verarbeitung jederzeit mit Wirkung für die Zukunft aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen.

Erfolgt die Verarbeitung zu Zwecken der Direktwerbung, können Sie diesem Recht jederzeit ohne Angabe von Gründen widersprechen. Nach Ausübung des Widerspruchs werden wir Ihre Daten nicht mehr für diese Zwecke verarbeiten.

Diese Datenschutzerklärung wurde auf Basis der Rechtstexte von Trusted Shops in Kooperation mit FÖHLISCH Rechtsanwälte erstellt.

Datenschutzerklärung