Zuletzt aktualisiert: 6. Oktober 2026. Diese Richtlinie erklärt, wie wir mit deinen personenbezogenen Daten umgehen, wenn du herbalson.com besuchst oder in unserem Shop einkaufst.
1. Wer wir sind
[Name des Unternehmens] betreibt diesen Shop und ist der Verantwortliche für die unten beschriebenen personenbezogenen Daten. Du erreichst uns unter info@herbalson.com oder unter [Geschäftsadresse].
2. Welche Daten wir erheben
Wenn du bestellst oder ein Konto anlegst: deinen Namen, Liefer- und Rechnungsadresse, E-Mail-Adresse und Telefonnummer, die bestellten Produkte und deine Bestellhistorie. Wenn du uns einen Telegram-Namen nennst, speichern wir auch diesen. Deine Kartennummer erhalten und speichern wir nicht – die Zahlung wird von unserem Zahlungsdienstleister auf dessen eigenen Systemen abgewickelt.
Wenn du die Website besuchst: technische Daten, die dein Browser mit jeder Anfrage sendet (IP-Adresse, Browsertyp, die aufgerufene Seite). Unser Hosting-Anbieter speichert diese aus Sicherheitsgründen in Serverprotokollen.
Nur wenn du Analyse-Cookies zustimmst: Informationen darüber, wie du die Website nutzt – aufgerufene Seiten und Produkte, wie du hergekommen bist (zum Beispiel über eine Suchmaschine oder einen Link in einer E-Mail), ungefährer Standort nach Land oder Stadt und Gerätetyp. Siehe Abschnitt 9 und unsere Cookie-Richtlinie.
Wenn du uns kontaktierst per E-Mail, Chat oder Telegram: den Inhalt deiner Nachricht und deine Kontaktdaten.
3. Wofür wir sie verwenden und auf welcher Rechtsgrundlage
- Um deine Bestellung zu bearbeiten, zu liefern und zu betreuen, Rücksendungen und Erstattungen abzuwickeln und dein Konto zu führen – erforderlich zur Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO).
- Um Buchhaltungs- und Steuerunterlagen zu führen – gesetzlich vorgeschrieben (Art. 6 Abs. 1 lit. c DSGVO).
- Um Website und Zahlungen sicher zu halten und Betrug zu verhindern – unser berechtigtes Interesse am Schutz unserer Kunden und unseres Unternehmens (Art. 6 Abs. 1 lit. f DSGVO).
- Um die Website mit Analysen zu messen und zu verbessern – nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und die ePrivacy-Vorschriften zu Cookies).
- Um dir Marketing-E-Mails zu senden – nur wenn du sie angefordert hast (Art. 6 Abs. 1 lit. a DSGVO). Du kannst dich jederzeit über den Link in jeder solchen E-Mail abmelden.
Soweit wir uns auf berechtigte Interessen stützen, hast du ein Widerspruchsrecht (siehe Abschnitt 7).
4. An wen wir sie weitergeben
Nur mit Dienstleistern, die uns beim Betrieb des Shops helfen und jeweils nach unseren Weisungen auf Grundlage eines Auftragsverarbeitungsvertrags handeln:
- Zahlungsdienstleister – Stripe (einschließlich WooPayments, das auf Stripe basiert) für Kartenzahlungen und Betrugsprävention.
- Versanddienstleister und Zoll – zur Zustellung deines Pakets; deine Lieferdaten gehen an den Versanddienstleister und bei internationalen Bestellungen an den Zoll im Bestimmungsland.
- Hosting und E-Mail – Hostinger (Website-Hosting und unser Postfach) und MailPoet (wenn du unseren Newsletter abonnierst).
- Analyse – Google Analytics, bereitgestellt von Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) und Google LLC, nur wenn du Analyse-Cookies akzeptierst.
Wir verkaufen oder vermieten deine personenbezogenen Daten nicht. Wir geben Daten nur dann an Behörden weiter, wenn das Gesetz es verlangt.
5. Internationale Übermittlungen
Einige unserer Dienstleister (zum Beispiel Google und Stripe) verarbeiten Daten in den Vereinigten Staaten. Diese Übermittlungen sind durch das EU-US Data Privacy Framework, unter dem diese Unternehmen zertifiziert sind, und/oder durch die Standardvertragsklauseln der Europäischen Kommission abgedeckt. Da wir international versenden, werden deine Lieferdaten außerdem an Versanddienstleister und Zollbehörden im Bestimmungsland weitergegeben.
6. Wie lange wir sie aufbewahren
- Bestell- und Rechnungsunterlagen – so lange, wie es das Steuer- und Buchhaltungsrecht verlangt (in der Regel bis zu 10 Jahre).
- Kontodaten – bis du dein Konto schließt.
- Analysedaten in Google Analytics – 14 Monate, danach automatische Löschung.
- Deine Cookie-Auswahl – die Auswahl selbst wird 6 Monate in deinem Browser gespeichert; unser Nachweis, dass du sie getroffen hast (ohne deine IP-Adresse), wird 3 Jahre aufbewahrt, damit wir belegen können, dass wir gefragt haben.
- Nachweise über Marketing-Einwilligungen – bis du die Einwilligung widerrufst, zuzüglich einer kurzen Frist, um dies belegen zu können.
- Sicherheitsprotokolle des Servers – einige Wochen, wie von unserem Hosting-Anbieter festgelegt.
7. Deine Rechte
Du kannst eine Kopie der Daten anfordern, die wir über dich speichern, sie berichtigen oder löschen lassen, die Einschränkung der Verarbeitung verlangen, der Verarbeitung auf Grundlage unserer berechtigten Interessen widersprechen und deine Daten in einem übertragbaren Format anfordern. Wenn wir uns auf deine Einwilligung stützen, kannst du sie jederzeit widerrufen – für Cookies über Cookie-Einstellungen am Ende jeder Seite; für E-Mails über den Abmeldelink. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der zuvor erfolgten Verarbeitung.
Schreib an info@herbalson.com und wir antworten innerhalb eines Monats. Wenn du mit unserer Antwort nicht zufrieden bist, kannst du dich bei der Datenschutzbehörde des EU-Landes beschweren, in dem du lebst oder arbeitest.
8. Sicherheit
Die Website wird ausschließlich über eine verschlüsselte Verbindung (HTTPS) ausgeliefert. Wir setzen dem Risiko angemessene organisatorische und technische Maßnahmen ein, um deine Daten vor unbefugtem Zugriff, Verlust oder Veränderung zu schützen. Kein System ist vollkommen sicher, aber wir nehmen das ernst und informieren dich und die zuständige Behörde, wenn dich eine Datenpanne betrifft.
9. Cookies
Wir verwenden Cookies, die für das Funktionieren des Shops unbedingt erforderlich sind (Warenkorb, Kasse, Währung, Anmeldung, Zahlungssicherheit). Analyse-Cookies werden erst gesetzt, nachdem du in unserem Cookie-Banner zugestimmt hast; bis dahin wird Google Analytics überhaupt nicht geladen. Werbe-Cookies verwenden wir derzeit nicht. Du kannst deine Auswahl jederzeit ändern oder widerrufen unter Cookie-Einstellungen. Die vollständige Liste der Cookies findest du in unserer Cookie-Richtlinie.
Wir laden Schriftarten von unserem eigenen Server, sodass beim Besuch der Website deine IP-Adresse nicht an Google Fonts übermittelt wird.
10. Kinder
Unsere Produkte sind Nahrungsergänzungsmittel für Erwachsene. Der Shop richtet sich nicht an Kinder unter 16 Jahren, und wir erheben wissentlich keine Daten von ihnen.
11. Änderungen
Wenn wir diese Richtlinie ändern, aktualisieren wir das Datum oben. Über wesentliche Änderungen informieren wir dich.
