Datenschutzerklärung

Stand: 01.01.2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

MIMANO GmbH
Steinpilzweg 31
70599 Stuttgart
Deutschland

Vertreten durch die Geschäftsführerin Natalie Nonaka
E-Mail: info@naturaglace.de

(nachfolgend „wir“ oder „Verantwortlicher“)

2. Allgemeine Hinweise zur Datenverarbeitung

2.1 Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung der Nutzer oder in den Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

2.2 Rechtsgrundlagen der Verarbeitung

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

Bei der Verarbeitung personenbezogener Daten, die zur Erfüllung eines Vertrages erforderlich ist, dessen Vertragspartei die betroffene Person ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für vorvertragliche Maßnahmen.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.

2.3 Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Insbesondere bestehen handels- und steuerrechtliche Aufbewahrungsfristen (in der Regel 10 Jahre für Rechnungen und Geschäftsbriefe gemäß § 257 HGB und § 147 AO).

3. Bereitstellung der Website und Erstellung von Logfiles

Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:

  • IP-Adresse des Nutzers
  • Datum und Uhrzeit des Zugriffs
  • Name und URL der abgerufenen Datei
  • Website, von der aus der Zugriff erfolgt (Referrer-URL)
  • Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch einwandfreien Darstellung und der Sicherheit unserer Website).

Speicherdauer: Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Logfiles werden nach spätestens 30 Tagen gelöscht.

4. Hosting der Website durch Shopify

Unser Online-Shop wird auf der E-Commerce-Plattform Shopify betrieben. Anbieter ist die Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“).

Shopify hostet unseren Online-Shop und stellt die technische Infrastruktur zur Verfügung. Bei jedem Besuch unseres Shops werden personenbezogene Daten verarbeitet, insbesondere Zugriffsdaten (IP-Adresse, Datum und Uhrzeit der Anfrage, Browsertyp etc.) sowie alle Daten, die Sie im Rahmen einer Bestellung oder Kontoanmeldung eingeben.

Shopify kann Daten in Drittländer (insbesondere USA und Kanada) übermitteln. Für die Übermittlung in die USA besteht ein Angemessenheitsbeschluss der EU-Kommission (EU-U.S. Data Privacy Framework). Soweit Daten in andere Drittländer übermittelt werden, geschieht dies auf Grundlage der EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten und sicheren Bereitstellung des Online-Shops).

Weitere Informationen zur Datenverarbeitung durch Shopify finden Sie in der Datenschutzerklärung von Shopify: https://www.shopify.com/legal/privacy

Mit Shopify wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen.

5. Cookies und Consent-Management mit Pandectes

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Sie ermöglichen uns, die Funktionalität unserer Website sicherzustellen sowie das Nutzerverhalten zu analysieren.

Zur Verwaltung der Einwilligungen unserer Website-Besucher setzen wir das Consent-Management-Tool Pandectes GDPR Compliance ein. Anbieter ist die Pandectes P.C., 25is Martiou 27, 17778 Athen, Griechenland.

Pandectes ermöglicht es Ihnen, beim ersten Besuch unserer Website Ihre Einwilligung zur Verwendung bestimmter Cookies und Tracking-Technologien zu erteilen, anzupassen oder zu verweigern. Hierzu werden technische Daten wie IP-Adresse (gekürzt), Browsertyp, Zeitpunkt der Einwilligung sowie der Status Ihrer jeweiligen Einwilligungen gespeichert. Diese Daten werden zu Nachweiszwecken (Art. 7 Abs. 1 DSGVO) für die Dauer von 12 Monaten protokolliert.

Ihre Einwilligungseinstellungen können Sie jederzeit über das Cookie-Banner bzw. den Link „Cookie-Einstellungen“ auf unserer Website ändern oder widerrufen.

Technisch notwendige Cookies (z. B. Warenkorb, Login, Spracheinstellungen, Speicherung der Cookie-Einwilligung selbst) werden ohne Ihre Einwilligung gesetzt, da sie für den Betrieb der Website unerlässlich sind (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO).

Alle anderen Cookies (insbesondere Analyse- und Marketing-Cookies) werden nur mit Ihrer ausdrücklichen Einwilligung gesetzt (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Rechtsgrundlage für den Einsatz von Pandectes: Art. 6 Abs. 1 lit. c DSGVO (Erfüllung der gesetzlichen Pflicht zur Dokumentation von Einwilligungen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem rechtskonformen Consent-Management).

Mit Pandectes wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen.

Datenschutzerklärung Pandectes: https://pandectes.io/privacy-policy/

5a. Google Tag Manager

Auf unserer Website setzen wir den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein.

Der Google Tag Manager ist eine Lösung, mit der wir sogenannte Website-Tags über eine zentrale Oberfläche verwalten können. Tags sind kleine Code-Elemente, die unter anderem dazu dienen, Datenverkehr und Besucherverhalten zu messen, die Auswirkungen von Online-Werbung und sozialen Kanälen zu erfassen, Remarketing und Zielgruppenansprache einzusetzen sowie Websites zu testen und zu optimieren.

Der Google Tag Manager selbst ist eine Cookie-lose Domain und erfasst keine personenbezogenen Daten. Der Tag Manager sorgt jedoch für die Auslösung anderer Tags, die ihrerseits Daten erfassen können (z. B. Google Analytics 4, Meta Pixel). Diese erfassten Daten werden ausschließlich auf Grundlage Ihrer Einwilligung über unser Consent-Management-Tool (Pandectes) verarbeitet.

Wir nutzen den Google Tag Manager in Verbindung mit dem Google Consent Mode v2. Dieser stellt sicher, dass die über den Tag Manager geladenen Google-Dienste (insbesondere Google Analytics 4 und Google Ads) Ihre Einwilligungsentscheidung respektieren. Bei verweigerter Einwilligung werden keine personenbezogenen Daten an Google übermittelt; Google nutzt in diesem Fall ggf. ausschließlich aggregierte und anonymisierte Modellierungsdaten.

Datenübermittlung in die USA: Für die Datenübermittlung in die USA besteht ein Angemessenheitsbeschluss der EU-Kommission (EU-U.S. Data Privacy Framework). Google LLC ist nach diesem Framework zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über unser Cookie-Consent-Tool) sowie § 25 Abs. 1 TDDDG.

Mit Google wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen.

Datenschutzerklärung Google: https://policies.google.com/privacy

6. Bestellung und Kundenkonto

Wenn Sie bei uns bestellen, erheben wir folgende Daten:

  • Vor- und Nachname
  • Liefer- und Rechnungsadresse
  • E-Mail-Adresse
  • Telefonnummer (optional)
  • Zahlungsdaten (siehe Abschnitt „Zahlungsabwicklung“)
  • Bestellhistorie

Diese Daten verarbeiten wir zur Vertragserfüllung sowie zur Erfüllung gesetzlicher Pflichten (insbesondere steuer- und handelsrechtliche Aufbewahrungspflichten).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).

Speicherdauer: Bestelldaten werden für die Dauer der gesetzlichen Aufbewahrungspflichten von 10 Jahren gespeichert.

Bei Anlage eines Kundenkontos werden Ihre Daten zudem für die Dauer der Kontoaktivität gespeichert. Sie können Ihr Kundenkonto jederzeit löschen lassen.

7. Zahlungsabwicklung

Zur Zahlungsabwicklung setzen wir zwei Zahlungsdienstleister ein: Shopify Payments und PayPal. Welche Zahlungsdaten verarbeitet werden, hängt von der jeweils gewählten Zahlungsart ab.

7.1 Shopify Payments

Wir nutzen den Zahlungsdienst Shopify Payments, betrieben von der Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland.

Über Shopify Payments werden folgende Zahlungsarten angeboten: Kreditkarte (Visa, Mastercard, American Express), Klarna (Sofortüberweisung, Rechnung, Ratenkauf), Apple Pay und Google Pay. Bei Auswahl einer dieser Zahlungsarten werden Ihre Zahlungsdaten direkt an Shopify Payments übermittelt und dort verarbeitet. Shopify Payments leitet die Daten gegebenenfalls an die jeweiligen Sub-Zahlungsdienstleister (z. B. Klarna Bank AB, Apple Distribution International Ltd., Google Ireland Limited) weiter, die in eigener Verantwortung die Zahlungsabwicklung durchführen.

Wir selbst erhalten keine vollständigen Kreditkartendaten oder sensible Zahlungsinformationen.

Datenschutzerklärung Shopify Payments: https://www.shopify.com/legal/privacy

7.2 PayPal

Bei Zahlung per PayPal werden Ihre Zahlungsdaten an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg, übermittelt.

Datenschutzerklärung PayPal: https://www.paypal.com/de/legalhub/privacy-full

7.3 Vorkasse / SEPA-Überweisung

Bei Auswahl der Zahlart Vorkasse erhalten Sie unsere Bankverbindung per E-Mail. Es werden keine zusätzlichen Daten an Dritte übermittelt; die Zahlungsabwicklung erfolgt über unsere Hausbank.

Rechtsgrundlage für alle Zahlungsdienste: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

8. Versand durch DHL

Zur Auslieferung der bestellten Ware übermitteln wir Ihre Liefer- und Kontaktdaten (Name, Lieferadresse und E-Mail-Adresse) an die DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Deutschland.

Die Übermittlung der E-Mail-Adresse erfolgt im Rahmen der Vertragserfüllung, damit DHL Ihnen Versandbenachrichtigungen und Zustellinformationen zukommen lassen kann. Dies dient einer reibungslosen Paketzustellung und ist Teil unserer Lieferleistung.

Widerspruchsrecht: Sie können der Weitergabe Ihrer E-Mail-Adresse an DHL jederzeit widersprechen, indem Sie uns vor oder unmittelbar nach Bestellabschluss eine entsprechende Nachricht an info@naturaglace.de senden. Im Falle eines Widerspruchs erhalten Sie keine Versandbenachrichtigungen direkt von DHL; die Zustellung selbst bleibt davon unberührt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für Name, Lieferadresse und E-Mail-Adresse.

Datenschutzerklärung DHL: https://www.dhl.de/de/privatkunden/footer-csssi/datenschutz.html

9. Kontaktaufnahme

9.1 Kontaktformular und E-Mail

Sie können uns über unser Kontaktformular oder per E-Mail erreichen. Bei der Nutzung des Kontaktformulars werden folgende Daten erhoben:

  • Name
  • E-Mail-Adresse
  • Betreff und Inhalt der Nachricht

Diese Daten verarbeiten wir ausschließlich zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).

Speicherdauer: Die Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9.2 Live-Chat (Brevo Conversations)

Wir setzen auf unserer Website das Live-Chat-Widget der Brevo SAS, 106 Boulevard Haussmann, 75008 Paris, Frankreich, ein. Über den Chat können Sie direkt Kontakt mit uns aufnehmen.

Bei Nutzung des Chats werden folgende Daten verarbeitet: Inhalt der Nachricht, ggf. von Ihnen angegebene Kontaktdaten (Name, E-Mail), IP-Adresse, Browsertyp, Datum und Uhrzeit. Brevo speichert die Chatverläufe zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Nutzung des Chats) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kundenkommunikation).

Mit Brevo wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen.

Datenschutzerklärung Brevo: https://www.brevo.com/de/legal/privacypolicy/

10. Newsletter mit Brevo

Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse sowie ggf. Ihren Vornamen. Der Versand des Newsletters erfolgt über den Dienst Brevo (Brevo SAS, 106 Boulevard Haussmann, 75008 Paris, Frankreich).

Die Anmeldung zum Newsletter erfolgt im Rahmen eines Double-Opt-in-Verfahrens: Nach Ihrer Anmeldung erhalten Sie eine E-Mail, in der Sie Ihre Anmeldung bestätigen müssen. Damit stellen wir sicher, dass Sie selbst die Anmeldung vorgenommen haben. Die Anmeldedaten (IP-Adresse, Zeitpunkt der Anmeldung und Bestätigung) werden zu Nachweiszwecken protokolliert.

Brevo wertet die Newsletter-Versendung statistisch aus (z. B. Öffnungs- und Klickraten), um den Newsletter zu optimieren. Eine personenbezogene Auswertung über die statistischen Standarddaten hinaus erfolgt nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, beispielsweise über den Abmeldelink in jedem Newsletter oder per E-Mail an info@naturaglace.de.

Mit Brevo wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen.

Datenschutzerklärung Brevo: https://www.brevo.com/de/legal/privacypolicy/

11. Webanalyse mit Google Analytics 4

Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Die Einbindung erfolgt über den Google Tag Manager (siehe Abschnitt 5a) unter Verwendung des Google Consent Mode v2.

Google Analytics verwendet Cookies und ähnliche Technologien, die eine Analyse der Benutzung unserer Website ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Wir haben die IP-Anonymisierung aktiviert. Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der EU oder in anderen Vertragsstaaten des Abkommens über den EWR zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.

Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um die Nutzung der Website auszuwerten, Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen.

Datenübermittlung in die USA: Für die Datenübermittlung in die USA besteht ein Angemessenheitsbeschluss der EU-Kommission (EU-U.S. Data Privacy Framework). Google LLC ist nach diesem Framework zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über unser Cookie-Consent-Tool Pandectes). Eine Aktivierung erfolgt erst nach Ihrer ausdrücklichen Einwilligung. Bei verweigerter Einwilligung werden über den Consent Mode v2 keine personenbezogenen Daten an Google Analytics übermittelt.

Speicherdauer: Nutzerbezogene Daten werden nach 14 Monaten automatisch gelöscht.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Cookie-Einstellungen auf unserer Website ändern.

Mit Google wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen.

Datenschutzerklärung Google: https://policies.google.com/privacy

12. Meta Pixel (Facebook & Instagram)

Wir nutzen den Meta Pixel (vormals Facebook Pixel), ein Analyse- und Marketing-Tool der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland (Mutterunternehmen: Meta Platforms, Inc., USA). Die Einbindung erfolgt über den Google Tag Manager (siehe Abschnitt 5a) und wird durch unser Consent-Management-Tool Pandectes gesteuert.

Mithilfe des Meta Pixels können wir das Verhalten der Besucher unserer Website nachverfolgen, nachdem diese durch Klick auf eine Meta-Werbeanzeige (Facebook/Instagram) auf unsere Website weitergeleitet wurden. Hierdurch können wir die Wirksamkeit unserer Werbeanzeigen messen, sie für statistische und Marktforschungszwecke verwenden sowie zukünftige Anzeigen optimieren.

Die erhobenen Daten sind für uns anonym, geben uns also keine Rückschlüsse auf die Identität der Nutzer. Die Daten werden jedoch von Meta gespeichert und verarbeitet, sodass eine Verbindung zum jeweiligen Nutzerprofil möglich ist und Meta die Daten für eigene Werbezwecke gemäß der Meta-Datenverwendungsrichtlinie verwenden kann. Dadurch kann Meta das Schalten von Werbeanzeigen auf Seiten von Meta sowie außerhalb von Meta ermöglichen.

Datenübermittlung in die USA: Für die Datenübermittlung in die USA besteht ein Angemessenheitsbeschluss der EU-Kommission (EU-U.S. Data Privacy Framework). Meta Platforms, Inc. ist nach diesem Framework zertifiziert. Wir weisen ausdrücklich darauf hin, dass Meta sowohl als eigenständig Verantwortlicher als auch in gemeinsamer Verantwortlichkeit (Joint Controllership gemäß Art. 26 DSGVO) Daten verarbeitet. Die entsprechende Vereinbarung finden Sie unter: https://www.facebook.com/legal/controller_addendum

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über unser Cookie-Consent-Tool). Eine Aktivierung erfolgt ausschließlich nach Ihrer ausdrücklichen Einwilligung.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Cookie-Einstellungen auf unserer Website ändern.

Datenschutzerklärung Meta: https://www.facebook.com/privacy/policy

13. Produktbewertungen mit Judge.me

Zur Verwaltung von Produktbewertungen nutzen wir den Dienst Judge.me, betrieben von der Webify Apps Limited, Manchester One, 53 Portland Street, Manchester M1 3LD, Vereinigtes Königreich.

Wenn Sie eine Bewertung abgeben oder per E-Mail zur Bewertung eingeladen werden, werden folgende Daten verarbeitet: Name (oder Pseudonym), E-Mail-Adresse, Bewertungsinhalt, Datum der Bewertung, ggf. von Ihnen hochgeladene Bilder, IP-Adresse.

Bewertungseinladungen werden nach einem Kauf automatisiert per E-Mail versendet, sofern Sie hierzu Ihre Einwilligung erteilt haben oder die Versendung im Rahmen einer bestehenden Geschäftsbeziehung gemäß § 7 Abs. 3 UWG zulässig ist.

Datenübermittlung in das Vereinigte Königreich: Für die Übermittlung in das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Anzeige authentischer Produktbewertungen).

Mit Judge.me wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen.

Datenschutzerklärung Judge.me: https://judge.me/privacy

14. Social-Media-Präsenzen

14.1 Allgemeine Hinweise

Wir unterhalten Profile auf den nachfolgend genannten Social-Media-Plattformen, um mit den dort registrierten Nutzern zu kommunizieren und sie über unsere Produkte zu informieren. Bei Aufruf der jeweiligen Plattform gelten die Geschäfts- und Datenschutzbedingungen des jeweiligen Anbieters.

Soweit nicht anders in unserer Datenschutzerklärung angegeben, verarbeiten wir die Daten der Nutzer, sofern diese mit uns innerhalb der sozialen Netzwerke und Plattformen kommunizieren, z. B. Beiträge auf unseren Profilen verfassen oder uns Nachrichten zusenden.

14.2 Instagram

Wir betreiben einen Instagram-Account. Anbieter ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland.

Zwischen uns und Meta besteht eine gemeinsame Verantwortlichkeit (Joint Controllership) gemäß Art. 26 DSGVO für die Verarbeitung von Insights-Daten. Die Vereinbarung finden Sie unter: https://www.facebook.com/legal/terms/page_controller_addendum

Datenschutzerklärung Instagram: https://privacycenter.instagram.com/policy

14.3 YouTube

Wir betreiben einen YouTube-Kanal. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Datenschutzerklärung YouTube: https://policies.google.com/privacy

Rechtsgrundlage für die Social-Media-Präsenzen: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer modernen Außendarstellung und Markenkommunikation).

15. Datenweitergabe an Dritte

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur, wenn:

  • Sie ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO),
  • die Weitergabe zur Vertragserfüllung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO),
  • eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO) oder
  • die Weitergabe zur Wahrung berechtigter Interessen erforderlich ist und keine überwiegenden Interessen Ihrerseits entgegenstehen (Art. 6 Abs. 1 lit. f DSGVO).

Empfänger sind insbesondere: Versanddienstleister, Zahlungsdienstleister, IT-Dienstleister (Hosting, Newsletter, Analytics), Steuerberater und ggf. Rechtsberater im Rahmen ihrer Tätigkeit für uns.

16. Ihre Rechte als betroffene Person

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i. S. d. DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:

  • Auskunftsrecht (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruchsrecht (Art. 21 DSGVO)
  • Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft
  • Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@naturaglace.de

Die für uns zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Königstraße 10a
70173 Stuttgart
Telefon: 0711 / 615541-0
E-Mail: poststelle@lfdi.bwl.de
Web: www.baden-wuerttemberg.datenschutz.de

17. Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit ausdrücklich widersprochen. Wir behalten uns ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

18. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Unsere Website nutzt eine SSL/TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung an dem Schloss-Symbol in Ihrer Browserzeile.

19. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den oben angegebenen Stand. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf unserer Website abgerufen werden.