Datenschutzerklärung

allnatura Online-Shop – Schweiz (CH)

Stand: 31. März 2026 | Version 4.0

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Bestimmungen ist:

•  Firmenname: allnatura Vertriebs GmbH & Co. KG

• Adresse: Mögglinger Str. 71, 73540 Heubach, Deutschland

• Geschäftsführer: Felix Olle, Marco Scheid

• Handelsregister: Amtsgericht Ulm, HRA 721788 / HRB 724361

• USt-ID: DE 815127248

• Telefon: +49 7173 9216-0

• E-Mail: service@allnatura.de

2. Datenschutzbeauftragte

Unsere betriebliche Datenschutzbeauftragte steht Ihnen für alle Fragen und Anliegen rund um den Datenschutz zur Verfügung:

• Name: Andrea Nachtnebel

• Funktion: Betriebliche Datenschutzbeauftragte

• E-Mail: datenschutz@allnatura.de

• Postanschrift: allnatura Vertriebs GmbH & Co. KG, Datenschutz, Mögglinger Straße 71, 73540 Heubach

3. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur zu den in dieser Datenschutzerklärung genannten Zwecken. Eine Weitergabe Ihrer Daten an Dritte erfolgt nur, wenn dies zur Erfüllung des jeweiligen Zwecks erforderlich ist, insbesondere im Rahmen der Vertragsabwicklung oder wenn eine gesetzliche Grundlage dies erlaubt. 

3.1 Rechtsgrundlagen der Verarbeitung

• Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

• Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

• Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

• Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

• Soweit besondere Kategorien personenbezogener Daten gemäß Art. 9 DSGVO verarbeitet werden, erfolgt dies auf Grundlage von Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung). 

3.2 Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

Bestelldaten und damit zusammenhängende Dokumente (Rechnungen, Lieferscheine etc.) werden gemäß den handels- und steuerrechtlichen Aufbewahrungsfristen bis zu 10 Jahre aufbewahrt (§§ 147 AO, 257 HGB).

Für Kundinnen und Kunden in der Schweiz gilt ergänzend das Schweizerische Datenschutzgesetz (nDSG, in Kraft seit 1. September 2023). Soweit das nDSG Anwendung findet, entsprechen die in diesen Datenschutzhinweisen genannten Rechtsgrundlagen den vergleichbaren Grundlagen des nDSG.

4. Datenerfassung auf unserer Website

4.1 Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion

• Verwendetes Betriebssystem

• Referrer URL

• Hostname des zugreifenden Rechners

• Uhrzeit der Serveranfrage

• IP-Adresse (anonymisiert)

 Diese Daten sind nicht bestimmten Personen zuordenbar. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an dem sicheren und fehlerfreien Betrieb der Website). 

4.2 Cookies und ähnliche Technologien, Consent Management

Unsere Website verwendet Cookies und ähnliche Technologien, um die Nutzung für Sie komfortabel zu gestalten, Funktionen bereitzustellen, passende Produkte anzuzeigen sowie statistische Auswertungen durchzuführen – im Folgenden Cookies genannt. Wir unterscheiden zwischen:

• Technisch notwendigen Cookies: Diese sind für den Betrieb der Website zwingend erforderlich und werden ohne Einwilligung gesetzt (Art. 6 Abs. 1 lit. f DSGVO).

• Analyse- und Marketing-Cookies: Diese werden nur nach Ihrer ausdrücklichen Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO).

 Zur Verwaltung Ihrer Einwilligungen setzen wir die Consent-Management-Plattform Usercentrics ein (Usercentrics GmbH, Sendlinger Str. 7, 80331 München, Deutschland). Usercentrics speichert Ihren Einwilligungsstatus, um diesen bei späteren Besuchen nachweisen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zum Nachweis der Einwilligung) i.V.m. Art. 7 Abs. 1 DSGVO.

Sie können Ihre Cookie-Einstellungen jederzeit über den Link "Datenschutz-Einstellungen" am Ende unserer Website anpassen oder widerrufen.

5. Hosting und technische Infrastruktur

5.1 Shop-Plattform (SCAYLE)

Unser Online-Shop wird auf der SaaS-Plattform SCAYLE (SCAYLE Commerce GmbH, Valentinskamp 70, 20355 Hamburg, Deutschland) betrieben. Alle Daten, die im Rahmen der Shop-Nutzung anfallen, werden auf Servern innerhalb der EU verarbeitet. Mit SCAYLE haben wir einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

5.2 Frontend-Hosting (Scale Commerce GmbH)

Das Frontend unseres Online-Shops wird durch die Scale Commerce GmbH (Horstweg 24, 14059 Berlin, Deutschland) gehostet. Im Rahmen des Hostings können personenbezogene Daten (insbesondere IP-Adressen und technische Zugriffsdaten) auf den Servern von Scale Commerce GmbH verarbeitet werden. Alle Daten werden auf Servern innerhalb der EU gespeichert. Mit Scale Commerce GmbH haben wir einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb unseres Online-Shops).

5.3 Video-Hosting (bunny.net)

Für das Hosting von Videos auf unserer Website nutzen wir den Dienst bunny.net (BunnyWay d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, Slowenien). Bei Aufruf einer Seite mit eingebettetem Video wird eine Verbindung zu den Servern von bunny.net hergestellt. Dabei können Ihre IP-Adresse und technische Gerätedaten übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung von Videoinhalten). Mit bunny.net haben wir einen Auftragsverarbeitungsvertrag abgeschlossen.

6. Kundenkonto und Bestellprozess

6.1 Registrierung und Kundenkonto

Sie haben die Möglichkeit, ein Kundenkonto bei uns zu erstellen. Zur Registrierung erheben wir folgende Pflichtangaben:

• Vor- und Nachname

• E-Mail-Adresse

• Passwort (verschlüsselt gespeichert)

• Lieferadresse

• Telefonnummer

• Geburtsdatum (optional)

 Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen). Die Daten werden gelöscht, sobald Sie Ihr Kundenkonto löschen, sofern keine handels- oder steuerrechtlichen Aufbewahrungsfristen entgegenstehen. 

6.2 Bestellabwicklung

Bei der Aufgabe einer Bestellung erheben wir die zur Vertragserfüllung notwendigen Daten:

• Rechnungs- und Lieferadresse

• Bestellte Artikel

• Zahlungsinformationen (abhängig von der gewählten Zahlungsart)

• E-Mail-Adresse und Telefonnummer

• Geburtsdatum (bei Wahl des Rechnungskaufs, zur Bonitätsprüfung)

 Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bestellbezogene Daten werden nach Abwicklung für 10 Jahre aufbewahrt (handels- und steuerrechtliche Aufbewahrungsfristen gemäß §§ 147 AO, 257 HGB).

6.3 Beratungsfragebögen und Gesundheitsdaten

Zur Unterstützung bei der Auswahl geeigneter Matratzen und Bettdecken bieten wir freiwillige Beratungsfragebögen an, in denen Sie Angaben zu schlaf- und gesundheitsbezogenen Themen (z.B. Schlafgewohnheiten, körperliche Beschwerden, Gewicht) machen können. Diese Angaben können besondere Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO darstellen (Gesundheitsdaten).

Die Verarbeitung dieser Daten erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a i.V.m. Art. 6 Abs. 1 lit. a DSGVO. Die Teilnahme am Fragebogen ist vollständig freiwillig und hat keinen Einfluss auf Ihren Bestellprozess. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie uns eine E-Mail an datenschutz@allnatura.de senden. Die erhobenen Beratungsdaten werden gelöscht, sobald der Beratungszweck entfallen ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

7. Zahlungsabwicklung

Die Zahlungsabwicklung in unserem Shop erfolgt über unsere eigenen Systeme sowie über den Zahlungsdienstleister Adyen N.V. (Simon Carmiggeltstraat 6-50, 1011 DJ Amsterdam, Niederlande). Mit Adyen haben wir einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen. Adyen ist nach PCI DSS Level 1 zertifiziert.

Folgende Zahlungsarten stehen für die Schweiz zur Verfügung: 

7.1 TWINT

Bei Auswahl von TWINT wird die Zahlung über das schweizerische mobile Zahlungssystem TWINT abgewickelt. Die technische Verarbeitung erfolgt über Adyen N.V. als Intermediär. Ihre Zahlungsdaten werden über die TWINT-Infrastruktur der Schweizer Banken verarbeitet. Weitere Informationen finden Sie unter: https://www.twint.ch/datenschutz/. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7.2 Kreditkarte (VISA / Mastercard)

Bei Zahlung per Kreditkarte werden Ihre Kartendaten ausschließlich von Adyen N.V. verarbeitet. Wir selbst speichern keine vollständigen Kreditkartendaten. Adyen ist PCI DSS Level 1-zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7.3 PayPal

Bei Auswahl von PayPal werden Sie auf die Website von PayPal (Europe) S.à r.l. et Cie, S.C.A. (22-24 Boulevard Royal, L-2449 Luxemburg) weitergeleitet. Die Verarbeitung erfolgt über Adyen als technischen Intermediär. Ihre Zahlungsdaten werden direkt von PayPal verarbeitet. Es gelten die Datenschutzbestimmungen von PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7.4 Kauf auf Rechnung

Bei Auswahl der Zahlungsart Kauf auf Rechnung verarbeiten wir Ihre personenbezogenen Daten (insbesondere Name, Adresse, E-Mail) zur Rechnungsstellung und Forderungsverfolgung direkt durch allnatura. Für die Bonitätsprüfung bei erstmaligen oder risikobehafteten Bestellungen beauftragen wir ggf. Auskunfteien (siehe Abschnitt 8). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Vermeidung von Zahlungsausfällen).

7.5 Kauf auf Rechnung mit 50% Anzahlung

Dieselben Bedingungen wie unter 7.4 gelten für die Zahlungsvariante Rechnung mit 50% Anzahlung, die nach einer Bonitätsprüfung angeboten werden kann (siehe Abschnitt 8).

7.6 Vorkasse / Überweisung

Bei Auswahl der Vorkasse erhalten Sie unsere Bankverbindung per E-Mail. Die Bestellung wird nach Zahlungseingang bearbeitet. Wir verarbeiten nur Name und Bestellbetrag zur Zuordnung der Zahlung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Bonitätsprüfung

Für bestimmte Zahlungsarten (insbesondere Rechnungskauf) führen wir unter Umständen eine Bonitätsprüfung durch, um das Risiko von Zahlungsausfällen zu minimieren. Hierzu übermitteln wir folgende Daten an Auskunfteien:

• Name und Anschrift

• E-Mail-Adresse

• Geburtsdatum

• Bestellbetrag

 Wir arbeiten hierfür mit der CRIF GmbH (Leopoldstr. 244, 80807 München, Deutschland) als Auskunftei zusammen. Die CRIF GmbH gibt uns auf Basis von mathematisch-statistischen Verfahren eine Bonitätseinschätzung, in die unter anderem Adressdaten einfließen können. Auf Grundlage der erhaltenen Auskunft entscheiden wir, ob wir die gewählte Zahlungsart anbieten können. Weitere Informationen zur Datenverarbeitung durch die CRIF GmbH finden Sie unter: https://www.crif.de/datenschutz/. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Vermeidung von Zahlungsausfällen).

9. Versand und Lieferung

Zur Auslieferung Ihrer Bestellung geben wir Ihre für die Lieferung notwendigen Daten (Name, Lieferadresse, ggf. E-Mail und Telefonnummer für Lieferavise) an die von uns beauftragten Versanddienstleister und Speditionen weiter. Diese Daten werden ausschließlich zur Durchführung der Lieferung verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. E-Mail-Marketing und Newsletter

10.1 Newsletter-Anmeldung

Sie können unseren Newsletter abonnieren, mit dem wir Sie über unsere aktuellen interessanten Angebote informieren. Für die Anmeldung zu unserem Newsletter verwenden wir das sogenannte Double-Opt-in-Verfahren. Das heißt, dass wir Ihnen nach Ihrer Anmeldung eine E-Mail an die angegebene E-Mail-Adresse senden, in der wir Sie um Bestätigung bitten, dass Sie den Versand des Newsletters wünschen.

Rechtsgrundlage für die Verarbeitung der Daten nach Anmeldung zum Newsletter durch den Nutzer ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die erteilte Einwilligung zur Speicherung der Daten, der E-Mail-Adresse sowie deren Nutzung zum Versand des Newsletters können Sie jederzeit widerrufen, etwa über den "Abmelden"-Link im Newsletter. 

10.2 Newsletter-Versand (Emarsys / SAP)

Für den Versand unserer Newsletter nutzen wir Emarsys (SAP Emarsys Customer Engagement, ein Produkt der SAP SE, Dietmar-Hopp-Allee 16, 69190 Walldorf, Deutschland). Emarsys ist ein E-Mail-Service-Provider, dem wir Ihre E-Mail-Adresse und Ihren Namen im Rahmen eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO zur Verfügung stellen.

Emarsys ermöglicht uns, den Newsletterversand zu analysieren. Dabei kann u.a. ausgewertet werden, ob eine Newsletter-Nachricht geöffnet und welche Links ggf. angeklickt wurden. Diese Daten werden ausschließlich für die Optimierung des Newsletters verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Sie können der Verwendung Ihrer Daten zum Zweck der Newsletter-Analyse jederzeit widersprechen, indem Sie den Abmelde-Link im Newsletter nutzen oder uns per E-Mail an datenschutz@allnatura.de kontaktieren. 

10.3 Werbung gegenüber Bestandskunden

Wenn Sie bei uns eingekauft haben, können wir Ihnen auf Grundlage von § 7 Abs. 3 UWG i.V.m. Art. 6 Abs. 1 lit. f DSGVO per E-Mail Werbung für ähnliche Produkte und Dienstleistungen zusenden. Hiergegen können Sie jederzeit Widerspruch einlegen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Nutzen Sie hierzu den Abmelde-Link in der E-Mail oder wenden Sie sich an datenschutz@allnatura.de. 

10.4 Geburtstagsmails

Wenn Sie uns Ihr Geburtsdatum in Ihrem Kundenkonto mitgeteilt und hierfür Ihre ausdrückliche Einwilligung erteilt haben, versenden wir Ihnen zum Geburtstag eine persönliche E-Mail mit einem Geburtstagsgruß und einem Gutschein. Die Verarbeitung Ihres Geburtsdatums zu diesem Zweck erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – entweder direkt in den Einstellungen Ihres Kundenkontos oder per E-Mail an datenschutz@allnatura.de.

11. Kundenfeedback und Bewertungen

11.1 Kundenbewertungen (Trusted Shops)

Wir nutzen den Dienst Trusted Shops (Trusted Shops GmbH, Subbelrather Str. 15c, 50823 Köln) für die Einholung und Anzeige von Kundenbewertungen. Nach Abschluss einer Bestellung können Sie eine E-Mail-Einladung zur Abgabe einer Bewertung erhalten. Ihre Bewertung sowie Ihr Name (oder ein Pseudonym) können auf unserer Website und im Trusted Shops Netzwerk öffentlich angezeigt werden.

Trusted Shops verarbeitet zu diesem Zweck Ihre E-Mail-Adresse und Bestelldaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Anzeige verifizierter Kundenbewertungen). Weitere Informationen finden Sie in der Datenschutzerklärung von Trusted Shops: https://www.trustedshops.de/datenschutz/. 

11.2 Kundenzufriedenheit (Simplesat)

Zur Messung und Verbesserung unserer Servicequalität nutzen wir den Dienst Simplesat (Simplesat LLC, USA). Nach bestimmten Interaktionen (z.B. Kundenservice-Kontakt) können Sie eine kurze Zufriedenheitsumfrage erhalten. Hierzu wird Ihre E-Mail-Adresse an Simplesat übermittelt. Da Simplesat in den USA ansässig ist, erfolgt eine Datenübermittlung in ein Drittland; die Absicherung erfolgt durch EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unseres Kundenservice). Sie können der Nutzung Ihrer Daten jederzeit widersprechen, indem Sie uns eine E-Mail an datenschutz@allnatura.de senden.

12. Webanalyse und Optimierung

Wir setzen auf unserer Website verschiedene Dienste zur Analyse des Nutzerverhaltens und zur Optimierung unseres Angebots ein. Alle nachfolgend genannten Dienste werden – sofern nicht anders angegeben – ausschließlich nach Ihrer ausdrücklichen Einwilligung über unser Consent-Management-Tool (Usercentrics) aktiviert. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen am Ende der Seite widerrufen. 

12.1 Google Analytics 4

Wir nutzen Google Analytics 4 (GA4), einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). GA4 ermöglicht uns die Analyse des Nutzerverhaltens auf unserer Website, die Messung von Conversions sowie die Erstellung von Zielgruppenberichten. Wir nutzen die IP-Anonymisierungsfunktion, sodass IP-Adressen vor der Übermittlung an Google gekürzt werden.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Nutzerdaten werden nach 14 Monaten gelöscht, die eingesetzten Cookies haben eine Lebensdauer von bis zu 24 Monaten. Daten werden in die USA übertragen; Google LLC ist unter dem EU-US Data Privacy Framework und dem Swiss-US Data Privacy Framework zertifiziert, ergänzend wurden EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) vereinbart. Mit Google besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Datenschutzerklärung: https://policies.google.com/privacy

Opt-out: https://tools.google.com/dlpage/gaoptout – oder jederzeit über unsere Cookie-Einstellungen. 

12.2 Microsoft Clarity

Wir nutzen Microsoft Clarity, einen Verhaltensanalysedienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland (Muttergesellschaft: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA). Microsoft Clarity zeichnet auf, wie Nutzer mit unserer Website interagieren (Heatmaps, Session-Recordings, Klickpfade) und ermöglicht uns so, die Usability unseres Shops gezielt zu verbessern. Alle erhobenen Daten werden pseudonymisiert verarbeitet.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sitzungsaufzeichnungen werden nach 30 Tagen, aggregierte Analysedaten nach 13 Monaten gelöscht. Daten werden in die USA übertragen; Microsoft ist unter dem EU-US Data Privacy Framework und dem Swiss-US Data Privacy Framework zertifiziert, ergänzend wurden EU-Standardvertragsklauseln vereinbart. Mit Microsoft besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Datenschutzerklärung: https://privacy.microsoft.com/de-de/privacystatement

Opt-out: https://choice.microsoft.com – oder jederzeit über unsere Cookie-Einstellungen. 

12.3 econda by Dymatrix

Wir setzen econda by Dymatrix (Dymatrix GmbH, Lautenschlagerstraße 2, 70173 Stuttgart, Deutschland) zur datenschutzkonformen Webanalyse und Conversion-Optimierung ein. econda by Dymatrix analysiert pseudonymisiert das Nutzungsverhalten auf unserer Website und liefert uns Erkenntnisse zur Verbesserung des Kundenerlebnisses. Alle Daten werden ausschließlich auf Servern in Deutschland verarbeitet; eine Übermittlung in Drittländer findet nicht statt.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Pseudonymisierte Analysedaten werden nach maximal 24 Monaten gelöscht. Mit Dymatrix besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Datenschutzerklärung: https://www.dymatrix.de/datenschutz/

Opt-out: Jederzeit über unsere Cookie-Einstellungen. 

12.4 trbo

Wir nutzen trbo (trbo GmbH, Leopoldstr. 41, 80802 München, Deutschland) zur individuellen Personalisierung von Inhalten, Bannern und Produktempfehlungen auf unserer Website. trbo analysiert pseudonymisiert das Surfverhalten und ermöglicht uns, Nutzern relevante Inhalte in Echtzeit auszuspielen. Alle Daten werden auf Servern innerhalb der EU verarbeitet; eine Übermittlung in Drittländer findet nicht statt.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Pseudonymisierte Nutzungsdaten werden nach maximal 13 Monaten gelöscht. Mit trbo besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Datenschutzerklärung: https://www.trbo.com/datenschutz/

Opt-out: Jederzeit über unsere Cookie-Einstellungen. 

12.5 AB Tasty

Wir verwenden AB Tasty (AB Tasty SAS, 22 Rue Legendre, 75017 Paris, Frankreich) für A/B-Tests, multivariate Tests und Feature-Experimente auf unserer Website. AB Tasty erfasst pseudonymisiert das Nutzerverhalten in verschiedenen Testvarianten und hilft uns, Conversion-Raten und Nutzererlebnisse datenbasiert zu verbessern.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Testdaten werden nach maximal 13 Monaten gelöscht. Daten können in die USA übertragen werden; es wurden EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) vereinbart. Mit AB Tasty besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Datenschutzerklärung: https://www.abtasty.com/privacy-policy/

Opt-out: Jederzeit über unsere Cookie-Einstellungen. 

12.6 Kickbite

Wir nutzen Kickbite (Kickbite GmbH, Deutschland) zur kanalübergreifenden Marketing-Attribution und Erfolgsmessung unserer Werbemaßnahmen. Kickbite analysiert pseudonymisiert, über welche Kanäle und Touchpoints Nutzer zu einer Bestellung geführt wurden, und ermöglicht uns so eine präzise Bewertung unserer Marketinginvestitionen.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Pseudonymisierte Attributionsdaten werden nach maximal 13 Monaten gelöscht. Daten werden auf Servern innerhalb der EU verarbeitet. Mit Kickbite besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Datenschutzerklärung: https://www.kickbite.io/privacy

Opt-out: Jederzeit über unsere Cookie-Einstellungen. 

12.7 Fraud0

Zur Erkennung und Abwehr von betrügerischem Ad-Fraud-Traffic setzen wir fraud0 (fraud0 GmbH, Ritterstraße 3, 10969 Berlin, Deutschland) ein. fraud0 analysiert pseudonymisiert Zugriffsmuster auf unserer Website und identifiziert nicht-menschlichen Traffic, um die Integrität unserer Werbemessungen zu schützen. Alle Daten werden ausschließlich auf Servern innerhalb der EU verarbeitet.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie auf Grundlage unseres berechtigten Interesses an der Sicherstellung korrekter Werbemessungen (Art. 6 Abs. 1 lit. f DSGVO). Pseudonymisierte Analysedaten werden nach maximal 30 Tagen gelöscht. Mit fraud0 besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Datenschutzerklärung: https://www.fraud0.com/privacy/

Opt-out: Jederzeit über unsere Cookie-Einstellungen. 

12.8 Google Maps (Adressvalidierung)

Wir nutzen die Places API von Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) zur Validierung und Autovervollständigung von Liefer- und Rechnungsadressen im Checkout-Prozess. Wenn Sie eine Adresse eingeben, werden Ihre Eingaben an Google-Server übermittelt, um korrekte Adressvorschläge zu generieren und Zustellfehler zu reduzieren. Dabei wird Ihre IP-Adresse an Google übermittelt.

Die Verarbeitung erfolgt zur Erfüllung des Kaufvertrages und zur Sicherstellung einer erfolgreichen Lieferung (Art. 6 Abs. 1 lit. b DSGVO) sowie auf Grundlage unseres berechtigten Interesses an der Reduzierung von Lieferfehlern (Art. 6 Abs. 1 lit. f DSGVO). Daten werden in die USA übertragen; Google LLC ist unter dem EU-US Data Privacy Framework und dem Swiss-US Data Privacy Framework zertifiziert, ergänzend wurden EU-Standardvertragsklauseln vereinbart. Mit Google besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Datenschutzerklärung: https://policies.google.com/privacy 

12.9 Sovendus

Nach Abschluss Ihrer Bestellung wird Ihnen ggf. ein Gutscheinangebot unseres Partners Sovendus (Sovendus GmbH, Speyerer Str. 6, 76189 Karlsruhe, Deutschland) angezeigt. Um die Relevanz des Angebots zu prüfen und Mehrfachteilnahmen zu verhindern, übermitteln wir einen einseitig verschlüsselten (Hash-)Wert Ihrer E-Mail-Adresse, Ihren Vor- und Nachnamen sowie Bestellwert und Währung an Sovendus. Sovendus verarbeitet diese Daten ausschließlich auf Servern innerhalb der EU.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Unterbreitung relevanter Partnerangebote (Art. 6 Abs. 1 lit. f DSGVO). Der Hashwert Ihrer E-Mail-Adresse wird bei Sovendus nach maximal 30 Tagen gelöscht. Mit Sovendus besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Datenschutzerklärung: https://www.sovendus.de/datenschutz/

Opt-out: Per E-Mail an datenschutz@allnatura.de oder jederzeit über unsere Cookie-Einstellungen.

13. Marketing, Remarketing und Affiliate

Wir nutzen verschiedene Dienste, um Ihnen auf anderen Plattformen und Websites relevante Werbung anzuzeigen sowie die Wirksamkeit unserer Werbemaßnahmen zu messen. Alle nachfolgend genannten Dienste werden – sofern nicht anders angegeben – ausschließlich nach Ihrer ausdrücklichen Einwilligung über unser Consent-Management-Tool (Usercentrics) aktiviert. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. 

13.1 Google Ads (inkl. Conversion-Tracking & Remarketing)

Wir nutzen Google Ads, einen Werbedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Google Ads ermöglicht uns die Ausspielung von Suchanzeigen und Displaywerbung. Über das Conversion-Tracking messen wir, ob ein Klick auf eine Anzeige zu einer Bestellung geführt hat. Für Remarketing werden Nutzer, die unseren Shop besucht haben, bei späteren Google-Suchen oder auf Partnerwebsites erneut mit relevanten Anzeigen angesprochen.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Conversion-Daten werden nach 90 Tagen gelöscht, Remarketing-Listen haben eine Laufzeit von max. 540 Tagen, die eingesetzten Cookies eine Lebensdauer von bis zu 13 Monaten. Daten werden in die USA übertragen; Google LLC ist unter dem EU-US Data Privacy Framework und dem Swiss-US Data Privacy Framework zertifiziert, ergänzend wurden EU-Standardvertragsklauseln vereinbart. Mit Google besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Datenschutzerklärung: https://policies.google.com/privacy

Opt-out: https://adssettings.google.com – oder jederzeit über unsere Cookie-Einstellungen. 

13.2 Meta Pixel (Facebook / Instagram)

Wir setzen das Meta Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland (Muttergesellschaft: Meta Platforms, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA) ein. Das Meta Pixel ermöglicht uns, Besuchern unserer Website auf Facebook und Instagram zielgerichtete Werbung anzuzeigen (Custom Audiences), Conversions zu messen sowie Remarketing-Zielgruppen aufzubauen.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Conversion-Daten werden nach 180 Tagen gelöscht, Custom-Audience-Listen haben eine maximale Laufzeit von 180 Tagen. Daten werden in die USA übertragen; Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework und dem Swiss-US Data Privacy Framework zertifiziert, ergänzend wurden EU-Standardvertragsklauseln vereinbart. Mit Meta besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Datenschutzerklärung: https://www.facebook.com/privacy/policy/

Opt-out: https://www.facebook.com/adpreferences/ – oder jederzeit über unsere Cookie-Einstellungen. 

13.3 Microsoft Advertising

Wir nutzen Microsoft Advertising (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland; Muttergesellschaft: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA) zur Schaltung von Suchanzeigen im Microsoft-Netzwerk (Bing, MSN u.a.) sowie für Remarketing-Kampagnen. Über das Universal Event Tracking messen wir Conversions und erstellen Remarketing-Zielgruppen auf Basis von Seitenbesuchen.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Conversion-Daten werden nach 180 Tagen gelöscht, Remarketing-Listen haben eine Laufzeit von max. 180 Tagen. Daten werden in die USA übertragen; Microsoft ist unter dem EU-US Data Privacy Framework und dem Swiss-US Data Privacy Framework zertifiziert, ergänzend wurden EU-Standardvertragsklauseln vereinbart. Mit Microsoft besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Datenschutzerklärung: https://privacy.microsoft.com/de-de/privacystatement

Opt-out: https://choice.microsoft.com – oder jederzeit über unsere Cookie-Einstellungen. 

13.4 Criteo

Wir nutzen Criteo (Criteo SA, 32 Rue Blanche, 75009 Paris, Frankreich) für Retargeting-Werbung. Criteo analysiert pseudonymisiert Ihr Surfverhalten auf unserer Website und zeigt Ihnen auf Basis besuchter Produktseiten personalisierte Werbeanzeigen auf Partnerwebsites. Criteo setzt hierfür Cookies und nutzt eine eigene anonymisierte Kennung (Criteo ID).

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Pseudonymisierte Nutzungsdaten werden nach maximal 13 Monaten gelöscht, Retargeting-Listen nach 180 Tagen. Daten können außerhalb der EU verarbeitet werden; es wurden EU-Standardvertragsklauseln vereinbart. Mit Criteo besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Datenschutzerklärung: https://www.criteo.com/de/privacy/

Opt-out: https://www.criteo.com/de/privacy/optout/ – oder jederzeit über unsere Cookie-Einstellungen. 

13.5 AWIN (Affiliate-Marketing)

Wir nehmen am Affiliate-Programm der AWIN AG, Eichhornstr. 3, 10785 Berlin, Deutschland teil. AWIN ermöglicht es Publishern (z.B. Vergleichsportale, Blogs), durch Verlinkung auf unseren Shop Provisionen zu verdienen. Zur Nachverfolgung von Affiliate-Links und zur korrekten Provisionsvergütung werden Cookies gesetzt, die Klick und Bestellabschluss einem Publisher zuordnen. AWIN verarbeitet diese Daten ausschließlich auf Servern innerhalb der EU.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer korrekten Vergütung von Affiliate-Leistungen (Art. 6 Abs. 1 lit. f DSGVO). Tracking-Cookies haben eine Laufzeit von 30 Tagen. Mit AWIN besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Datenschutzerklärung: https://www.awin.com/de/datenschutz

Opt-out: Jederzeit über unsere Cookie-Einstellungen. 

13.6 Emarsys (Web-Tracking & Personalisierung)

Neben dem E-Mail-Versand (siehe Abschnitt 10) nutzen wir SAP Emarsys (SAP SE, Dietmar-Hopp-Allee 16, 69190 Walldorf, Deutschland) auch für das Tracking des Nutzerverhaltens auf unserer Website. Emarsys verknüpft Websitebesuche mit bekannten Kundenprofilen und ermöglicht uns so, personalisierte Produktempfehlungen und Inhalte in Echtzeit auszuspielen. Alle Daten werden pseudonymisiert verarbeitet.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Pseudonymisierte Web-Tracking-Daten werden nach maximal 24 Monaten gelöscht. Daten können außerhalb der EU verarbeitet werden; es wurden EU-Standardvertragsklauseln vereinbart. Es gilt der gleiche Auftragsverarbeitungsvertrag wie für den Newsletter-Versand (Art. 28 DSGVO).

Datenschutzerklärung: https://www.sap.com/germany/about/legal/privacy.html

Opt-out: Jederzeit über unsere Cookie-Einstellungen.

13.7 MentionMe

Wir nutzen MentionMe (MentionMe Ltd, 5 New Street Square, London EC4A 3TW, Vereinigtes Königreich) für die Durchführung von Empfehlungsmarketing-Kampagnen. MentionMe ermöglicht es unseren Kunden, unseren Shop durch persönliche Empfehlungen weiterzuempfehlen, und trackt Empfehlungen sowie daraus resultierende Bestellungen.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Empfehlungs- und Tracking-Daten werden spätestens nach 12 Monaten gelöscht. Da MentionMe im Vereinigten Königreich ansässig ist, erfolgt eine Datenübermittlung in ein Drittland; die Absicherung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission für das Vereinigte Königreich (Art. 45 DSGVO). Mit MentionMe besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Datenschutzerklärung: https://mention-me.com/help/privacy_policy

Opt-out: Jederzeit über unsere Cookie-Einstellungen.

14. Datenübermittlung in Drittländer

Einige der von uns eingesetzten Dienstleister verarbeiten Daten außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR). Sofern kein Angemessenheitsbeschluss der EU-Kommission für das jeweilige Drittland vorliegt, stellen wir den Schutz Ihrer personenbezogenen Daten durch den Abschluss von EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO (Beschluss der EU-Kommission vom 4. Juni 2021) sicher.

Für Personen mit Wohnsitz in der Schweiz erfolgt die Absicherung von Drittlandtransfers auf Grundlage derselben EU-Standardvertragsklauseln, die vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) gemäß Art. 16 Abs. 2 lit. d revDSG anerkannt wurden, ergänzt um die vom EDÖB geforderten Anpassungen für Schweizer Verhältnisse.

Dies kann insbesondere bei folgenden Kategorien von Diensten der Fall sein: Webanalysedienste, Marketing-Plattformen, Social-Media-Netzwerke.

15. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten. Personen mit Wohnsitz in der Schweiz können diese Rechte gleichermaßen auf Grundlage des Schweizer Bundesgesetzes über den Datenschutz (revDSG) geltend machen.

15.1 Auskunftsrecht (Art. 15 DSGVO / Art. 25 revDSG)

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, haben Sie das Recht auf Auskunft über diese Daten sowie auf weitere Informationen (z.B. Verarbeitungszwecke, Empfänger, Speicherdauer). 

15.2 Recht auf Berichtigung (Art. 16 DSGVO / Art. 32 Abs. 1 revDSG)

Sie haben das Recht, unverzüglich die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen. 

15.3 Recht auf Löschung (Art. 17 DSGVO / Art. 32 Abs. 2 revDSG)

Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen.
Wir löschen Ihre Daten, wenn sie für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr erforderlich sind, Sie eine erteilte Einwilligung widerrufen, Sie Widerspruch gegen die Verarbeitung einlegen oder die Verarbeitung unrechtmäßig erfolgt ist.

Das Recht auf Löschung besteht nicht, soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, gesetzlichen Aufbewahrungspflichten unterliegt oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt wird. 

15.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Dies gilt insbesondere, wenn Sie die Richtigkeit Ihrer Daten bestreiten, die Verarbeitung unrechtmäßig ist, Sie jedoch die Löschung ablehnen, wir die Daten nicht mehr benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder Sie Widerspruch gegen die Verarbeitung eingelegt haben.

Wurde die Verarbeitung eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen verarbeitet werden. 

Hinweis für Personen mit Wohnsitz in der Schweiz: Das revDSG kennt kein eigenständiges Recht auf Einschränkung der Verarbeitung. Entsprechende Anliegen können über das Widerspruchsrecht (Art. 30 revDSG) oder das Recht auf Löschung (Art. 32 revDSG) geltend gemacht werden.

15.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO / Art. 28 revDSG)

ie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln oder – soweit technisch machbar – durch uns übermitteln zu lassen, sofern die Verarbeitung auf Ihrer Einwilligung oder auf einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt.

15.6 Widerspruchsrecht (Art. 21 DSGVO / Art. 30 revDSG)

Sie haben das Recht, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die auf der Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) erfolgt, Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen.

Werden Ihre personenbezogenen Daten für Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung einzulegen; dies gilt auch für das Profiling, soweit es mit Direktwerbung in Verbindung steht. 

15.7 Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO / Art. 31 revDSG)

Sofern Sie uns eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die bis zum Widerruf erfolgte Verarbeitung bleibt rechtmäßig. 

15.8 Ausübung Ihrer Rechte

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an:

• E-Mail: datenschutz@allnatura.de

• Post: allnatura Vertriebs GmbH & Co. KG,Datenschutz, Mögglinger Straße 71, 73540 Heubach

• Frist: Wir beantworten Ihre Anfrage innerhalb von 30 Tagen (Art. 12 Abs. 3 DSGVO / Art. 16 revDSG).

16. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Die für die Schweiz zuständige Aufsichtsbehörde ist:

• Behörde: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)

• Adresse: Feldeggweg 1, 3003 Bern, Schweiz

• Telefon: +41 58 462 43 95

• E-Mail: info@edoeb.admin.ch

• Website: https://www.edoeb.admin.ch

Sie haben zudem das Recht, sich bei der Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu beschweren.

17. Aktualität und Änderungen dieser Datenschutzhinweise

Diese Datenschutzhinweise haben den Stand: 31.03.2026.

Wir behalten uns vor, diese Datenschutzhinweise anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entsprechen oder um Änderungen unserer Leistungen in den Datenschutzhinweisen umzusetzen, z.B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Fassung.