Stand: Oktober 2026
1. Allgemeine Hinweise
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir behandeln personenbezogene Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir beim Besuch unserer Website, bei der Nutzung unseres Online-Shops, bei Bestellungen, bei der Kontaktaufnahme sowie bei der Nutzung weiterer auf unserer Website eingebundener Funktionen und Dienste verarbeiten.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu können beispielsweise Name, Anschrift, E-Mail-Adresse, Telefonnummer, IP-Adresse, Bestell- und Zahlungsdaten sowie technische Nutzungsdaten gehören.
2. Verantwortlicher
Nurisan® ist eine eingetragene Marke der Guts&Grains GmbH.
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):
Guts&Grains GmbH
Geschäftsführung: Lutz Gehle
Freiligrathstraße 2b
70372 Stuttgart
Deutschland
Kontakt:
E-Mail: info@nurisan.de
Telefon: +49 1515 7830365
Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Datenschutzrechte können Sie sich jederzeit an uns wenden.
3. Rechtsgrundlagen der Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine gesetzliche Rechtsgrundlage besteht.
Soweit Sie uns eine Einwilligung erteilt haben, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Soweit die Verarbeitung für die Erfüllung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Soweit wir einer gesetzlichen Verpflichtung unterliegen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich ist und Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff auf bereits auf Ihrem Endgerät gespeicherte Informationen gelten zusätzlich die Vorgaben des § 25 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Soweit hierfür eine Einwilligung erforderlich ist, erfolgt der Zugriff auf Grundlage von § 25 Abs. 1 TDDDG. Soweit die Speicherung oder der Zugriff unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.
4. Cookies, ähnliche Technologien und Consent Management
Unsere Website verwendet Cookies sowie vergleichbare Technologien wie Local Storage, Session Storage oder Pixel. Einige dieser Technologien sind technisch erforderlich, damit unsere Website und unser Online-Shop ordnungsgemäß funktionieren. Andere Technologien werden beispielsweise für Statistik, Analyse, Marketing oder die Einbindung externer Inhalte eingesetzt.
Zur Verwaltung Ihrer Einwilligungen verwenden wir Real Cookie Banner der devowl.io GmbH, Tannet 12, 94539 Grafling, Deutschland.
Real Cookie Banner speichert Informationen darüber, welche Dienste Sie akzeptiert oder abgelehnt haben. Hierzu wird eine pseudonyme Kennung verwendet. Darüber hinaus werden Informationen dokumentiert, die erforderlich sind, um die erteilte Einwilligung nachweisen zu können.
Die Verarbeitung zur Verwaltung und Dokumentation Ihrer Einwilligungen erfolgt insbesondere zur Erfüllung datenschutzrechtlicher Nachweispflichten sowie auf Grundlage unseres berechtigten Interesses an einem rechtssicheren Consent Management gemäß Art. 6 Abs. 1 lit. c und lit. f DSGVO. Soweit hierzu Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.
Optionale Dienste werden grundsätzlich erst aktiviert, wenn Sie zuvor eingewilligt haben. Die hierfür erforderliche Einwilligung beruht auf Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, auf § 25 Abs. 1 TDDDG.
Sie können Ihre Auswahl jederzeit über die auf unserer Website bereitgestellten Privatsphäre-Einstellungen ändern oder eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
5. Datenübermittlung in Drittländer
Einige der von uns eingesetzten Dienstleister haben ihren Sitz außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums oder verarbeiten Daten dort.
Für bestimmte Staaten hat die Europäische Kommission festgestellt, dass ein angemessenes Datenschutzniveau besteht. Für teilnehmende Unternehmen in den USA besteht insbesondere der Angemessenheitsbeschluss zum EU-US Data Privacy Framework (DPF).
Soweit ein Empfänger in den USA nach dem EU-US Data Privacy Framework zertifiziert ist, kann eine Datenübermittlung auf Grundlage dieses Angemessenheitsbeschlusses gemäß Art. 45 DSGVO erfolgen.
Besteht kein entsprechender Angemessenheitsbeschluss, kann eine Übermittlung insbesondere auf geeignete Garantien gemäß Art. 46 DSGVO gestützt werden, beispielsweise auf die von der Europäischen Kommission verabschiedeten Standardvertragsklauseln.
Nur soweit weder ein Angemessenheitsbeschluss noch geeignete Garantien zur Verfügung stehen und die gesetzlichen Voraussetzungen im Einzelfall erfüllt sind, kann eine Übermittlung ausnahmsweise auf eine der Voraussetzungen des Art. 49 DSGVO gestützt werden.
Weitere Informationen zur Verarbeitung in Drittländern und zu den jeweils eingesetzten Schutzmechanismen finden Sie auch in den Privatsphäre-Einstellungen unserer Website sowie in den Datenschutzhinweisen der jeweiligen Anbieter.
6. Hosting und Server-Logfiles
Unsere Website wird bei der
STRATO GmbH
Otto-Ostrowski-Straße 7
10249 Berlin
Deutschland
gehostet.
STRATO verarbeitet im Rahmen des Hostings Daten in unserem Auftrag. Hierzu können insbesondere IP-Adressen, Datum und Uhrzeit eines Zugriffs, aufgerufene Seiten und Dateien, übertragene Datenmengen, Referrer-URL, Browsertyp und Browserversion, Betriebssystem sowie Informationen über den anfragenden Provider gehören.
Diese Daten werden benötigt, um die Website technisch bereitzustellen, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe oder missbräuchliche Zugriffe erkennen zu können.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren, stabilen und effizienten Betrieb unseres Online-Angebots.
Mit STRATO besteht, soweit erforderlich, eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Webserver-Logfiles können durch den Hostinganbieter zeitweise gespeichert und anschließend gelöscht beziehungsweise anonymisiert werden. STRATO stellt für Hostingkunden anonymisierte Webserver-Logfiles für einen begrenzten Zeitraum bereit.
7. Online-Shop und WooCommerce
Für unseren Online-Shop verwenden wir WooCommerce. WooCommerce dient der Darstellung unserer Produkte, der Verwaltung des Warenkorbs, des Bestellvorgangs, von Kundenkonten und Bestellungen sowie weiterer für den Betrieb eines Online-Shops erforderlicher Funktionen.
Bei einer Bestellung verarbeiten wir insbesondere Ihren Namen, Ihre Rechnungs- und Lieferanschrift, Ihre E-Mail-Adresse, gegebenenfalls Ihre Telefonnummer, die bestellten Produkte, Bestell- und Lieferinformationen sowie Informationen über die gewählte Zahlungsart.
Die Verarbeitung erfolgt zur Anbahnung und Durchführung des Kaufvertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Die als Pflichtfelder gekennzeichneten Angaben sind erforderlich, um Ihre Bestellung bearbeiten und den Vertrag erfüllen zu können. Ohne diese Daten kann eine Bestellung gegebenenfalls nicht durchgeführt werden.
WooCommerce verwendet technisch erforderliche Cookies beziehungsweise vergleichbare Technologien, um beispielsweise den Inhalt des Warenkorbs, eine laufende Sitzung oder den Status einer Bestellung zu verwalten. Soweit diese Technologien für die von Ihnen gewünschte Shopfunktion unbedingt erforderlich sind, erfolgt ihre Verwendung auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.
Die Bestelldaten werden in der Datenbank unserer Website beziehungsweise bei unserem Hostinganbieter gespeichert und nach Maßgabe der gesetzlichen Aufbewahrungspflichten aufbewahrt.
8. Kundenkonto
Soweit Sie auf unserer Website ein Kundenkonto anlegen können, verarbeiten wir die von Ihnen angegebenen Daten, um das Kundenkonto bereitzustellen und Ihnen beispielsweise die Verwaltung Ihrer Kontaktdaten und Bestellungen zu ermöglichen.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Sie können die Löschung Ihres Kundenkontos verlangen. Daten aus bereits abgeschlossenen Bestellungen können unabhängig von einer Löschung des Kundenkontos weiter gespeichert werden, soweit gesetzliche Aufbewahrungspflichten bestehen.
9. Versand und Lieferung
Zur Erfüllung des Kaufvertrags übermitteln wir die für den Versand erforderlichen Daten an die von uns eingesetzten Versand- und Logistikdienstleister.
Hierzu gehören insbesondere Name und Lieferanschrift. Soweit für eine Lieferankündigung oder andere vom Kunden gewünschte Versandinformationen erforderlich und rechtlich zulässig, können zusätzlich E-Mail-Adresse oder Telefonnummer übermittelt werden.
Rechtsgrundlage für die Übermittlung der für die Lieferung erforderlichen Daten ist Art. 6 Abs. 1 lit. b DSGVO.
Soweit eine zusätzliche Übermittlung von Kontaktdaten nur aufgrund Ihrer Einwilligung erfolgt, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO.
10. Zahlungsabwicklung
Zur Abwicklung von Zahlungen arbeiten wir mit Zahlungsdienstleistern zusammen. Welche Zahlungsarten tatsächlich verfügbar sind, wird Ihnen im Bestellvorgang angezeigt.
Die Verarbeitung und Übermittlung der für eine Zahlung erforderlichen Daten erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit Zahlungsdienstleister Daten zur Betrugsprävention oder zur Erfüllung eigener gesetzlicher Verpflichtungen verarbeiten, können hierfür zusätzliche Rechtsgrundlagen gelten.
WooPayments und Stripe
Wir setzen für verschiedene Zahlungsarten WooPayments ein. WooPayments wird in Zusammenarbeit mit Stripe bereitgestellt.
Im Rahmen einer Zahlung können insbesondere Name, E-Mail-Adresse, Rechnungsadresse, Bestellbetrag, Währung, Zahlungsart, technische Verbindungsdaten und weitere für die Zahlungsabwicklung erforderliche Informationen verarbeitet werden.
Zahlungsdaten werden dabei insbesondere über Systeme des Zahlungsdienstleisters Stripe verarbeitet. Anbieter für den europäischen Raum ist insbesondere:
Stripe Payments Europe, Ltd.
1 Grand Canal Street Lower
Grand Canal Dock
Dublin
Irland
WooPayments verwendet für die Zahlungsabwicklung sichere Zahlungsfelder. Sensible Karteninformationen werden dabei nicht auf unserem Webserver gespeichert.
Zur Betrugsprävention und sicheren Zahlungsabwicklung können Stripe und WooPayments technisch erforderliche Cookies oder vergleichbare Technologien einsetzen. Soweit diese für die von Ihnen ausdrücklich ausgewählte Zahlungsart unbedingt erforderlich sind, erfolgt der Zugriff auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.
Eine Verarbeitung oder Übermittlung von Daten in die USA kann nicht ausgeschlossen werden. Für Drittlandübermittlungen gelten ergänzend die unter „Datenübermittlung in Drittländer“ genannten Regelungen.
PayPal
Wenn Sie PayPal als Zahlungsart auswählen, werden die zur Zahlungsabwicklung erforderlichen Daten an
PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg
übermittelt.
Welche Daten PayPal im Einzelnen verarbeitet, richtet sich auch danach, ob Sie über ein PayPal-Konto verfügen und welche Zahlungsart Sie innerhalb von PayPal nutzen.
Die Verarbeitung der für die Zahlung erforderlichen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. PayPal kann bestimmte Daten darüber hinaus in eigener datenschutzrechtlicher Verantwortlichkeit verarbeiten.
Klarna
Soweit Ihnen im Checkout eine Zahlungsart von Klarna angeboten wird und Sie diese auswählen, können die zur Zahlungsabwicklung erforderlichen Daten an
Klarna Bank AB (publ)
Sveavägen 46
111 34 Stockholm
Schweden
übermittelt werden.
Hierzu können insbesondere Kontakt-, Rechnungs-, Bestell- und Zahlungsdaten gehören.
Je nach gewählter Zahlungsart kann Klarna in eigener datenschutzrechtlicher Verantwortlichkeit Identitäts- oder Bonitätsprüfungen durchführen. Einzelheiten hierzu ergeben sich aus den Datenschutzhinweisen von Klarna.
11. Kontaktaufnahme und Formulare
Wenn Sie uns per E-Mail, Telefon, Kontaktformular, Widerrufsformular oder auf anderem Wege kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung Ihrer Anfrage.
Hierzu können insbesondere Name, E-Mail-Adresse, Telefonnummer, Bestellnummer sowie der Inhalt Ihrer Nachricht gehören.
Steht Ihre Anfrage im Zusammenhang mit einem bestehenden Vertrag oder dient sie der Anbahnung eines Vertrags, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer effizienten Bearbeitung von Anfragen und der Kommunikation mit Kunden und Interessenten.
Die Daten werden gelöscht, wenn die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.
12. Analyse, Reichweitenmessung und Online-Marketing
Die in diesem Abschnitt beschriebenen Analyse- und Marketingdienste verwenden wir grundsätzlich nur, wenn Sie zuvor über unsere Privatsphäre-Einstellungen eingewilligt haben.
Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO. Soweit Cookies oder vergleichbare Technologien auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist zusätzliche Rechtsgrundlage § 25 Abs. 1 TDDDG.
Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über unsere Privatsphäre-Einstellungen widerrufen.
Google Tag Manager
Wir verwenden den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Der Google Tag Manager dient dazu, andere auf unserer Website eingesetzte Analyse- und Marketingdienste technisch zu verwalten und abhängig von den von Ihnen erteilten Einwilligungen auszulösen.
Über unser Consent-Management werden entsprechende Einwilligungszustände an die eingebundenen Dienste übermittelt. Hierfür setzen wir unter anderem den Google Consent Mode ein.
Dienste, für die eine Einwilligung erforderlich ist, werden nur entsprechend Ihrer Auswahl aktiviert.
Google Analytics 4
Wir verwenden Google Analytics 4 der Google Ireland Limited zur statistischen Analyse der Nutzung unserer Website.
Dabei können unter anderem Seitenaufrufe, Interaktionen mit unserer Website, ungefähre Standortinformationen, technische Geräte- und Browserinformationen, Herkunft des Besuchs sowie E-Commerce-Ereignisse verarbeitet werden.
Nach Angaben von Google werden individuelle IP-Adressen von Nutzern aus der Europäischen Union nicht in Google Analytics protokolliert oder gespeichert. IP-Adressinformationen werden für die Ableitung grober Standortinformationen verwendet und anschließend verworfen.
Die Nutzung erfolgt nur nach Ihrer Einwilligung.
Eine Weiterverarbeitung von Daten durch Unternehmen der Google-Gruppe außerhalb der Europäischen Union, insbesondere in den USA, kann nicht ausgeschlossen werden. Für Drittlandübermittlungen gelten die unter Abschnitt 5 genannten Regelungen.
Google Ads
Wir verwenden Dienste von Google Ads, um den Erfolg unserer Werbemaßnahmen zu messen und – soweit Sie eingewilligt haben – Zielgruppen für Online-Werbung zu bilden.
Mit Hilfe von Conversion-Tracking kann beispielsweise festgestellt werden, ob ein Nutzer nach dem Klick auf eine Google-Anzeige eine bestimmte Handlung auf unserer Website durchgeführt hat, beispielsweise einen Kauf.
Darüber hinaus können Remarketing- beziehungsweise Zielgruppenfunktionen verwendet werden, um Nutzern auf anderen Websites Werbung für Nurisan anzuzeigen.
Dabei können unter anderem Cookies, Online-Kennungen, Informationen über besuchte Seiten, Interaktionen, Bestellungen und technische Geräteinformationen verarbeitet werden.
Die Nutzung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Meta Pixel
Wir verwenden das Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.
Das Meta Pixel ermöglicht uns, die Wirksamkeit von Werbeanzeigen auf Facebook und Instagram zu messen und sogenannte Zielgruppen für Werbemaßnahmen zu bilden.
Dabei können insbesondere Informationen über Seitenaufrufe, Interaktionen, Käufe, technische Geräteinformationen, IP-Adresse und Online-Kennungen verarbeitet werden.
Wir erhalten von Meta insbesondere Auswertungen über die Wirksamkeit unserer Werbemaßnahmen. Meta kann die über das Pixel verarbeiteten Informationen nach Maßgabe der eigenen Dienste gegebenenfalls einem Nutzerkonto zuordnen und für eigene Zwecke verarbeiten.
Die Nutzung des Meta Pixels erfolgt nur nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Eine Datenverarbeitung durch Unternehmen der Meta-Gruppe in den USA kann nicht ausgeschlossen werden. Für Drittlandübermittlungen gelten die Regelungen unter Abschnitt 5.
LinkedIn Insight Tag
Wir verwenden das LinkedIn Insight Tag der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland.
Das LinkedIn Insight Tag ermöglicht uns insbesondere, die Wirksamkeit von LinkedIn-Werbung zu messen, Conversions zu erfassen und Zielgruppen für Werbekampagnen zu bilden.
Hierbei können technische Geräte- und Browserinformationen, IP-Adresse, Seitenaufrufe und Informationen über Interaktionen mit unserer Website verarbeitet werden.
Die Nutzung erfolgt ausschließlich nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
LinkedIn kann Daten auch in den USA und anderen Staaten verarbeiten. Für entsprechende Drittlandübermittlungen gelten die Regelungen unter Abschnitt 5.
Microsoft Advertising Universal Event Tracking
Wir verwenden Microsoft Advertising Universal Event Tracking (UET) der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.
Mit UET können wir insbesondere die Wirksamkeit von Microsoft-Advertising-Kampagnen messen, Conversions erfassen und – soweit freigegeben – Zielgruppen für Remarketing bilden.
Dabei können Online-Kennungen, technische Geräteinformationen, Seitenaufrufe, Interaktionen und Informationen über den Erfolg von Werbemaßnahmen verarbeitet werden.
Die Nutzung erfolgt nur nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Jetpack Stats
Wir verwenden Jetpack Stats, einen Dienst von Automattic, zur statistischen Auswertung der Nutzung unserer Website.
Hierbei können insbesondere IP-Adresse, aufgerufene URL, Referrer-URL, Zeitpunkt des Zugriffs, Browserinformationen, Sprache, Länderinformation und – soweit vorhanden – eine WordPress.com-Nutzerkennung verarbeitet werden.
Wir erhalten über Jetpack Stats grundsätzlich aggregierte Statistiken und keine personenbezogene Übersicht einzelner Besucher.
Nach Angaben des Anbieters werden Statistikprotokolle, die unter anderem IP-Adressen enthalten können, für einen begrenzten Zeitraum gespeichert.
Jetpack Stats wird auf unserer Website nur entsprechend Ihrer Einwilligung aktiviert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie, soweit auf Informationen Ihres Endgeräts zugegriffen wird, § 25 Abs. 1 TDDDG.
WooCommerce-Bestellungszuordnung
WooCommerce kann technische Informationen darüber speichern, über welchen Verweis, welche Kampagne oder welche Website ein Nutzer unseren Shop erreicht hat. Diese Informationen können dazu dienen, eine Bestellung einer bestimmten Zugriffsquelle zuzuordnen.
Hierfür können insbesondere Referrer-Informationen und Kampagnenparameter sowie Daten im Local Storage oder Session Storage verarbeitet werden.
Soweit diese Funktion nicht für die unmittelbare Durchführung einer Bestellung erforderlich ist, verwenden wir sie nur entsprechend Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
13. Eingebundene Dienste und externe Inhalte
Elfsight
Zur Darstellung von Kundenbewertungen verwenden wir Funktionen von Elfsight LLC.
Beim Laden des Elfsight-Widgets können insbesondere IP-Adresse sowie technische Browser- und Geräteinformationen an Elfsight übertragen werden.
Da die Darstellung externer Bewertungen für die technische Grundfunktion unseres Online-Shops nicht erforderlich ist, laden wir Elfsight nur nach Ihrer Einwilligung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG.
Eine Verarbeitung in den USA kann nicht ausgeschlossen werden. Es gelten ergänzend die Hinweise unter Abschnitt 5.
Cloudflare Turnstile
Zum Schutz unserer Website, insbesondere unserer Formulare und des Bestellprozesses, vor automatisierten Zugriffen, Spam und missbräuchlicher Nutzung verwenden wir Cloudflare Turnstile.
Anbieter ist insbesondere die Cloudflare Germany GmbH, Rosental 7, 80331 München, Deutschland.
Turnstile analysiert technische Merkmale einer Anfrage, um zwischen legitimen Nutzern und automatisierten Zugriffen unterscheiden zu können. Dabei können insbesondere IP-Adresse, Geräte- und Browserinformationen sowie technische Kennungen verarbeitet werden.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz unserer Website, unserer Formulare, unseres Shops und unserer IT-Systeme vor Spam, Betrug und missbräuchlichen Zugriffen.
Soweit technisch erforderliche Informationen auf dem Endgerät gespeichert oder ausgelesen werden, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.
Cloudflare kann Daten auch außerhalb der Europäischen Union verarbeiten. Es gelten ergänzend die Hinweise unter Abschnitt 5.
jsDelivr
Zur technisch effizienten Bereitstellung bestimmter Dateien kann unsere Website das Content Delivery Network jsDelivr nutzen.
Beim Abruf einer über jsDelivr bereitgestellten Datei wird technisch bedingt insbesondere Ihre IP-Adresse an den jeweiligen Server übertragen.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer sicheren, stabilen und effizienten Bereitstellung unserer Website.
Google Fonts
Soweit auf unserer Website Schriftarten von Google Fonts nicht lokal, sondern unmittelbar von Servern von Google geladen werden, erhält Google technisch bedingt insbesondere Ihre IP-Adresse und Informationen über den verwendeten Browser.
Extern geladene Google Fonts werden nur nach Ihrer entsprechenden Einwilligung freigegeben.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
Soweit hierbei auf Informationen Ihres Endgeräts zugegriffen wird, erfolgt dies zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG.
YouTube
Auf unserer Website können Videos der Plattform YouTube, einem Dienst von Google, eingebunden sein.
YouTube-Inhalte werden zunächst blockiert und erst geladen, wenn Sie der Nutzung des Dienstes zugestimmt haben.
Beim Laden eines YouTube-Videos können insbesondere IP-Adresse, Geräte- und Browserinformationen, Player-Einstellungen, Online-Kennungen sowie Informationen über die Interaktion mit dem Video an Google übermittelt werden.
Sind Sie gleichzeitig bei Google beziehungsweise YouTube angemeldet, kann Google diese Informationen gegebenenfalls Ihrem Nutzerkonto zuordnen.
Die Nutzung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Calendly
Für die Möglichkeit zur Online-Terminvereinbarung können wir Calendly, einen Dienst der Calendly LLC, USA, einsetzen.
Calendly wird erst geladen, wenn Sie der Nutzung des Dienstes zugestimmt haben.
Wenn Sie einen Termin vereinbaren, verarbeitet Calendly insbesondere die von Ihnen eingegebenen Kontaktdaten wie Name und E-Mail-Adresse, Terminwunsch sowie weitere von Ihnen freiwillig bereitgestellte Angaben. Darüber hinaus können technische Verbindungs- und Geräteinformationen verarbeitet werden.
Rechtsgrundlage für das Laden des Dienstes ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Soweit Sie über Calendly eine konkrete Kontakt- oder Terminanfrage an uns richten, erfolgt die weitere Verarbeitung der von Ihnen eingegebenen Daten zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
Calendly kann Daten in den USA verarbeiten. Es gelten ergänzend die Hinweise unter Abschnitt 5.
Elementor
Zur Gestaltung und technischen Bereitstellung unserer Website verwenden wir Elementor.
Elementor kann lokal in Ihrem Browser technisch erforderliche Informationen speichern, beispielsweise um bestimmte Darstellungs- oder Sitzungszustände zu verwalten. Diese Informationen dienen nicht dazu, ein werbliches Nutzerprofil zu erstellen.
Soweit entsprechende Speicherzugriffe unbedingt erforderlich sind, damit die von Ihnen aufgerufene Website beziehungsweise Funktion bereitgestellt werden kann, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der technisch ordnungsgemäßen und nutzerfreundlichen Darstellung unserer Website.
14. Social-Media-Präsenzen
Wir unterhalten Profile auf sozialen Netzwerken und Plattformen, insbesondere Facebook, Instagram und Pinterest.
Wenn Sie unsere Profile innerhalb dieser Plattformen besuchen, verarbeiten die jeweiligen Plattformbetreiber personenbezogene Daten in eigener datenschutzrechtlicher Verantwortung. Hierbei können insbesondere IP-Adresse, Geräteinformationen, Nutzungsverhalten und – sofern Sie angemeldet sind – Informationen aus Ihrem jeweiligen Nutzerkonto verarbeitet werden.
Wenn Sie über eine dieser Plattformen mit uns kommunizieren, beispielsweise durch eine Nachricht oder einen Kommentar, verarbeiten wir die von Ihnen übermittelten Informationen zur Bearbeitung Ihrer Anfrage. Die Rechtsgrundlage richtet sich nach dem Inhalt der Kommunikation und ist regelmäßig Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
Die Plattformbetreiber können aus Nutzungsdaten Statistiken und Auswertungen über die Nutzung unserer Profile erstellen. Soweit wir Zugriff auf solche aggregierten Statistiken erhalten, nutzen wir diese zur Auswertung und Verbesserung unserer öffentlichen Kommunikation.
Auf Umfang und weitere Verarbeitung der Daten durch die jeweiligen Plattformbetreiber haben wir nur begrenzten Einfluss. Nähere Informationen ergeben sich aus den Datenschutzhinweisen der jeweiligen Plattform.
15. Speicherdauer und Löschung
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Entfällt der Zweck der Verarbeitung und besteht keine gesetzliche oder sonstige rechtliche Grundlage für eine weitere Speicherung, werden die Daten gelöscht oder – soweit eine Löschung vorübergehend nicht möglich ist – für andere Zwecke gesperrt.
Für geschäftliche Unterlagen können je nach Art der Unterlage insbesondere Aufbewahrungsfristen von sechs, acht oder zehn Jahren gelten, insbesondere nach § 257 HGB und § 147 AO.
Insbesondere können Bücher, Jahresabschlüsse und bestimmte organisatorische Unterlagen zehn Jahre, Buchungsbelege acht Jahre und bestimmte Handels- und Geschäftsbriefe beziehungsweise sonstige steuerlich relevante Unterlagen sechs Jahre aufzubewahren sein.
Darüber hinaus können Daten gespeichert werden, solange dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
16. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht, von uns Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten und eine Kopie dieser Daten zu erhalten (Art. 15 DSGVO).
Sie haben das Recht, die Berichtigung unrichtiger beziehungsweise die Vervollständigung unvollständiger personenbezogener Daten zu verlangen (Art. 16 DSGVO).
Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen (Art. 17 DSGVO).
Sie können unter den gesetzlichen Voraussetzungen verlangen, dass die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt wird (Art. 18 DSGVO).
Soweit die gesetzlichen Voraussetzungen erfüllt sind, haben Sie das Recht, von Ihnen bereitgestellte personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten beziehungsweise deren Übermittlung an einen anderen Verantwortlichen zu verlangen (Art. 20 DSGVO).
Soweit eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt, haben Sie unter den Voraussetzungen des Art. 21 DSGVO ein Recht auf Widerspruch.
Eine von Ihnen erteilte Einwilligung können Sie gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die unter Abschnitt 2 genannten Kontaktdaten.
17. Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen
Soweit wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen.
Wir verarbeiten die betreffenden personenbezogenen Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Soweit personenbezogene Daten für Zwecke der Direktwerbung verarbeitet werden, können Sie dieser Verarbeitung jederzeit widersprechen. In diesem Fall werden Ihre personenbezogenen Daten anschließend nicht mehr für diese Zwecke verwendet.
18. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.
Sie können sich insbesondere an die Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.
Für unser Unternehmen ist grundsätzlich die Datenschutzaufsicht des Landes Baden-Württemberg zuständig.
19. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unberechtigtem Zugriff oder sonstiger unbefugter Verarbeitung zu schützen.
Unsere Website wird verschlüsselt über HTTPS übertragen. Dadurch werden Daten, die zwischen Ihrem Browser und unserem Server übertragen werden, gegen ein einfaches Mitlesen durch Dritte geschützt.
Unsere Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung überprüft und angepasst.
20. Aktualisierung dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich rechtliche Anforderungen, unsere Website, die von uns eingesetzten Dienste oder die Art der Datenverarbeitung ändern.
Es gilt die jeweils auf dieser Website veröffentlichte Fassung.
Stand: Oktober 2026
