Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie, wie wir personenbezogene Daten verarbeiten, wenn Sie unsere Website vitalaro.eu nutzen, bei uns bestellen, unseren Newsletter beziehen, mit uns Kontakt aufnehmen oder unsere Seiten bei Facebook und Instagram besuchen.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

VITALARO
Inhaber: Sándor János Pölte
Einzelunternehmen nach ungarischem Recht (egyéni vállalkozó)
Fóti út 95., 2/A
1046 Budapest
Ungarn
E-Mail: info@vitalaro.eu

Fragen zum Datenschutz und Anliegen zu Ihren Rechten (Abschnitt 17) richten Sie bitte an info@vitalaro.eu.

2. Allgemeines und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nach der Datenschutz-Grundverordnung (DSGVO) und den ergänzenden nationalen Gesetzen. Zu jeder Verarbeitung nennen wir in dieser Erklärung die Rechtsgrundlage:

• Art. 6 Abs. 1 lit. a DSGVO: Ihre Einwilligung, zum Beispiel für Statistik, Marketing und den Newsletter.
• Art. 6 Abs. 1 lit. b DSGVO: die Erfüllung eines Vertrags mit Ihnen oder vorvertragliche Maßnahmen, zum Beispiel Ihre Bestellung, Ihr Abo oder Ihr Kundenkonto.
• Art. 6 Abs. 1 lit. c DSGVO: die Erfüllung einer rechtlichen Pflicht, zum Beispiel Rechnungen und steuerliche Aufbewahrung.
• Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse, zum Beispiel ein sicherer und schneller Betrieb der Website. Das jeweilige Interesse nennen wir im Abschnitt.

Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf (zum Beispiel Cookies oder Einträge im Speicher Ihres Browsers) gelten zusätzlich § 25 TDDDG (Deutschland) und § 165 Abs. 3 TKG 2021 (Österreich). Wir tun das nur mit Ihrer Einwilligung oder wenn es unbedingt erforderlich ist, damit wir einen von Ihnen ausdrücklich gewünschten Dienst bereitstellen können.

Für eine Bestellung brauchen wir die als Pflichtfelder gekennzeichneten Angaben; ohne sie können wir keinen Vertrag mit Ihnen schließen. Alle anderen Angaben sind freiwillig. Automatisierte Entscheidungen im Einzelfall nach Art. 22 DSGVO treffen wir nicht.

3. Hosting (Hostinger) und Sicherheit (Wordfence)

Unsere Website und unser Shop laufen auf Servern der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern („Hostinger“). Die Server für Website und Shop stehen in einem Rechenzentrum in Frankfurt am Main (Deutschland). Auch unser E-Mail-Postfach info@vitalaro.eu liegt bei Hostinger. E-Mails an und von diesem Postfach laufen über das Netz der Cloudflare, Inc., San Francisco, USA; Hostinger setzt Cloudflare dafür als Unterauftragsverarbeiter ein. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert.

Bei jedem Aufruf verarbeitet der Server automatisch die Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die zuvor besuchte Seite (Referrer), Browser und Betriebssystem sowie den Status der Antwort (Server-Logfiles). Wir brauchen diese Daten, um die Website auszuliefern, ihre Sicherheit zu gewährleisten und Störungen zu erkennen. Auf denselben Servern liegt unsere Shop-Datenbank, zum Beispiel mit Bestellungen, Kundenkonten und Newsletter-Anmeldungen. Hostinger verarbeitet alle diese Daten in unserem Auftrag (Art. 28 DSGVO).

Damit unsere Formulare für Newsletter, Widerruf und Kündigung, die Speicherung Ihrer Cookie-Auswahl (Abschnitt 5) und unsere Kasse nicht missbraucht werden, begrenzen wir, wie oft sie von einem Internetanschluss aus genutzt werden können; an der Kasse zählen wir dafür Bestellversuche und abgelehnte Zahlungen. Dafür verarbeiten wir Ihre IP-Adresse und speichern einen daraus gebildeten Zähler höchstens eine Stunde lang. Zu jeder Bestellung speichern wir außerdem die IP-Adresse, von der aus sie aufgegeben wurde, um Betrug zu erkennen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb. Die Server-Logfiles werden nur so lange gespeichert, wie es für Betrieb, Sicherheit und Fehlersuche erforderlich ist.

Sicherheits-Plugin Wordfence: Zum Schutz vor Angriffen nutzen wir Wordfence, ein Programm der Defiant, Inc., 1700 Westlake Ave N Ste 200, Seattle, WA 98109, USA („Defiant“). Wordfence läuft auf unserem Server. Es prüft jede Anfrage an unseren Shop, bevor sie verarbeitet wird (Firewall), sperrt Internetanschlüsse nach zu vielen Anfragen oder fehlgeschlagenen Anmeldungen und durchsucht unsere Programmdateien nach Schadcode. Dafür verarbeitet es Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die zuvor besuchte Seite, Angaben zu Ihrem Browser und bei einer Anmeldung den eingegebenen Benutzernamen. Sicherheitsrelevante Zugriffe, etwa abgewehrte Angriffe und Sperren, protokolliert Wordfence; dieses Protokoll wird nach 14 Tagen gelöscht. Eine Sperre endet je nach Anlass nach 30 Minuten bis 4 Stunden. Damit Wordfence neue Angriffe erkennt, gleicht es Daten mit den Servern von Defiant in den USA ab, etwa die IP-Adressen auffälliger Anfragen und Prüfsummen unserer Programmdateien. Defiant verarbeitet diese Daten in unserem Auftrag (Art. 28 DSGVO); für die Übermittlung in die USA gelten EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz unseres Shops, Ihrer Daten und Ihrer Zahlungen.

4. Ladezeit-Optimierung und Auslieferung (NitroPack)

Damit unsere Seiten schnell laden, nutzen wir NitroPack, einen Dienst der WPEngine, Inc., 504 Lavaca St., Ste. 1000, Austin, Texas 78701, USA („NitroPack“). NitroPack erstellt optimierte Fassungen unserer Seiten und liefert Bilder, Schriften, Stylesheets und Skripte über ein eigenes Auslieferungsnetz aus (Adresse cdn-ilegomf.nitrocdn.com). Dieses Netz läuft über Server der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA („Cloudflare“).

Dabei werden folgende Daten verarbeitet:

• Auslieferung von Dateien: Wenn Ihr Browser Dateien aus diesem Netz lädt, erhalten NitroPack und Cloudflare Ihre IP-Adresse, Angaben zu Ihrem Browser und die angeforderte Datei. Zum Schutz vor automatisierten Angriffen setzt Cloudflare dabei das Cookie „__cf_bm“ (30 Minuten).
• Meldung an unseren eigenen Server: Kam eine Seite nicht aus dem Zwischenspeicher, meldet ein Skript das an unseren Server, damit die optimierte Fassung erstellt werden kann. Diese Meldung geht nur an vitalaro.eu.
• Cookie „nitroCachedPage“ (bis zum Ende der Sitzung): Es vermerkt, ob die Seite aus dem Zwischenspeicher geladen wurde.
• Sitzungsspeicher Ihres Browsers: NitroPack vermerkt dort unter „nitro_prefetched_urls“, welche verlinkten Seiten unseres Shops es schon vorab geladen hat, damit sie beim Anklicken schneller erscheinen, und unter „nitroScrollPos“ die Scrollposition. Beides wird gelöscht, wenn Sie den Tab schließen.
• Zählmeldung an NitroPack, nur mit Ihrer Einwilligung: Wenn Sie in „Statistik“ eingewilligt haben, sendet ein Skript nach dem Laden einer Seite eine kurze Meldung an NitroPack (Adresse to.getnitropack.com). Sie enthält die vollständige Adresse der aufgerufenen Seite einschließlich angehängter Parameter (zum Beispiel Kennungen aus Werbelinks), die zuvor besuchte Seite, den Seitentyp und technische Angaben dazu, ob und wie die optimierte Fassung ausgeliefert wurde. Technisch bedingt erhält NitroPack dabei auch Ihre IP-Adresse und Angaben zu Ihrem Browser. NitroPack zählt damit die Seitenaufrufe und prüft die Optimierung. Ohne Ihre Einwilligung senden wir diese Meldung nicht.

NitroPack verarbeitet diese Daten in unserem Auftrag (Art. 28 DSGVO).

Rechtsgrundlage: für die Auslieferung, die Meldung an unseren Server, das Cookie und den Sitzungsspeicher Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine schnelle, stabile und sichere Auslieferung unserer Website. Die Cookies und Speichereinträge sind dafür unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, § 165 Abs. 3 TKG 2021). Für die Zählmeldung Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG bzw. § 165 Abs. 3 TKG 2021; Ihre Einwilligung können Sie jederzeit über „Cookie-Einstellungen“ widerrufen (Abschnitt 5).

Daten können dabei in die USA gelangen. WPEngine, Inc. und Cloudflare, Inc. sind nach dem EU-US Data Privacy Framework zertifiziert; Grundlage ist der Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023. NitroPack speichert die Daten nur so lange, wie es für die genannten Zwecke erforderlich ist, und löscht sie spätestens nach dem Ende unseres Vertrags, soweit keine gesetzliche Pflicht zur Aufbewahrung besteht.

5. Cookies und Einwilligungsverwaltung

Wir verwenden ein eigenes Einwilligungstool. Beim ersten Besuch fragen wir Sie, ob wir neben den unbedingt erforderlichen Cookies und Diensten auch Dienste für Statistik und für Marketing einsetzen dürfen:

• Statistik: Google Analytics 4 (Abschnitt 6), die Herkunftsauswertung von WooCommerce (Abschnitt 7) und die Zählmeldung von NitroPack (Abschnitt 4);
• Marketing: das Meta-Pixel (Abschnitt 8).

Diese Dienste setzen wir erst ein, wenn Sie eingewilligt haben.

Ohne Einwilligung setzen wir nur ein, was unbedingt erforderlich ist, damit wir Ihnen unseren Shop und die von Ihnen gewünschten Funktionen bereitstellen können (§ 25 Abs. 2 Nr. 2 TDDDG, § 165 Abs. 3 TKG 2021):

• „vitalaro_einwilligung“: speichert Ihre Auswahl, 12 Monate;
• „wp_woocommerce_session_…“, „woocommerce_items_in_cart“ und „woocommerce_cart_hash“: Ihr Warenkorb, bis zu 48 Stunden bzw. bis zum Ende der Sitzung;
• „wc_fragments_…“, „wc_cart_hash_…“ und „wc_cart_created“ im Sitzungsspeicher Ihres Browsers: Anzeige Ihres Warenkorbs, bis Sie den Tab schließen; „wc_cart_hash_…“ zusätzlich im lokalen Speicher, bis Sie den Eintrag löschen;
• „wcf_active_checkout“: der aktuelle Schritt in der Kasse, 30 Minuten;
• „wordpress_logged_in_…“ und „wordpress_sec_…“: Ihre Anmeldung im Kundenkonto, bis zum Ende der Sitzung, mit „Angemeldet bleiben“ bis zu 15 Tage; „wp-resetpass-…“: nur während Sie Ihr Passwort festlegen oder zurücksetzen (Abschnitt 9);
• „nitroCachedPage“ und „__cf_bm“ sowie „nitro_prefetched_urls“ und „nitroScrollPos“ im Sitzungsspeicher: schnelle und sichere Auslieferung (Abschnitt 4);
• „va_nl_gesehen“ im lokalen Speicher Ihres Browsers: nur wenn Sie das Newsletter-Fenster schließen oder selbst öffnen; wir vermerken den Zeitpunkt, damit das Fenster 30 Tage lang nicht von selbst erscheint; der Eintrag bleibt, bis Sie ihn löschen (Abschnitt 13);
• „va_nl“: erst nach der Bestätigung Ihrer Newsletter-Anmeldung, damit wir Ihnen das Anmeldefeld nicht mehr zeigen, 12 Monate (Abschnitt 13);
• an der Kasse die Cookies der Zahlungsdienste, die wir Ihnen dort anbieten, und ihrer Prüfdienste (Abschnitt 10).

Zum Nachweis Ihrer Einwilligung speichern wir eine zufällige Kennung, die Version des Hinweises, Ihre Auswahl, den Zeitpunkt und statt Ihrer IP-Adresse einen Prüfwert (Hash), den wir mit einem geheimen Schlüssel aus ihr bilden. Diese Angaben löschen wir nach 13 Monaten.

Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ unten auf jeder Seite oder hier ändern: Cookie-Einstellungen. Ein Widerruf wirkt für die Zukunft; die Cookies der abgewählten Dienste löschen wir dann in Ihrem Browser.

Rechtsgrundlage: für Statistik und Marketing Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG bzw. § 165 Abs. 3 TKG 2021; für Warenkorb, Kasse und Kundenkonto Art. 6 Abs. 1 lit. b DSGVO; für das Speichern Ihrer Auswahl und den Nachweis Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO; für die übrigen Einträge die im jeweiligen Abschnitt genannte Rechtsgrundlage.

6. Google Analytics 4

Wenn Sie in „Statistik“ einwilligen, nutzen wir Google Analytics 4, einen Analysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Er zeigt uns, wie unser Shop genutzt wird: welche Seiten und Produkte aufgerufen werden, wie Besucher zu uns kommen und ob ein Kauf abgeschlossen wird. So können wir Angebot und Bedienung verbessern.

Verarbeitet werden:

• aufgerufene Seiten und Produkte;
• Shop-Ereignisse wie Warenkorb, Beginn des Bezahlvorgangs und Kauf. Beim Kauf übermitteln wir die Bestellnummer, den Bestellwert und die gekauften Produkte, aber weder Ihren Namen noch Ihre E-Mail-Adresse;
• Datum und Uhrzeit, Herkunft (zuvor besuchte Seite, Kampagnenangaben), Angaben zu Gerät und Browser;
• eine zufällige Kennung in den Cookies „_ga“ und „_ga_…“.

Aus Ihrer IP-Adresse leitet Google einen ungefähren Standort ab (Land, Region, Stadt). IP-Adressen von Nutzern in der EU protokolliert oder speichert Google Analytics nach eigenen Angaben nicht.

Google Analytics lädt erst nach Ihrer Einwilligung; ohne Einwilligung sendet unsere Website keine Daten an Google Analytics. Google verarbeitet die Daten als unser Auftragsverarbeiter (Art. 28 DSGVO). Soweit Google Daten auch für eigene Zwecke verwendet, ist Google dafür selbst verantwortlich. Daten können an Google LLC in den USA übermittelt werden; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

Speicherdauer: Die Cookies „_ga“ und „_ga_…“ bleiben bis zu 2 Jahre gespeichert. Die Ereignisdaten speichert Google Analytics höchstens 14 Monate.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG bzw. § 165 Abs. 3 TKG 2021. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ widerrufen, indem Sie „Statistik“ ausschalten. Wir löschen dann die Cookies „_ga“ und „_ga_…“.

Weitere Informationen: policies.google.com/privacy

7. WooCommerce-Herkunftsauswertung

Mit Ihrer Einwilligung in „Statistik“ speichert unser Shopsystem WooCommerce in Cookies („sbjs_…“), über welche Quelle Sie zu uns gekommen sind, zum Beispiel über eine Suchmaschine oder eine Werbeanzeige. Wenn Sie bestellen, speichern wir dazu mit Ihrer Bestellung: die Quelle mit Kampagnenangaben, die zuvor besuchte Seite, die erste aufgerufene Seite und den Beginn Ihres Besuchs, die Zahl Ihrer Seitenaufrufe und Besuche, den Gerätetyp und die Kennung Ihres Browsers. Die Cookies werden mit dem Ende der Sitzung gelöscht, „sbjs_session“ nach 30 Minuten. Die Daten bleiben auf unserem Server; ein Drittanbieter ist nicht beteiligt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG bzw. § 165 Abs. 3 TKG 2021. Widerruf jederzeit über „Cookie-Einstellungen“; wir löschen dann die Cookies „sbjs_…“. Die Angaben an einer Bestellung speichern wir so lange wie die Bestellung (Abschnitt 18).

8. Meta-Pixel (Facebook und Instagram)

Wenn Sie in „Marketing“ einwilligen, setzen wir das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“), ein. Ohne Ihre Einwilligung wird das Pixel nicht geladen.

Zweck. Mit dem Pixel messen wir, ob unsere Werbung auf Facebook und Instagram zu Besuchen und Käufen in unserem Shop führt (Erfolgsmessung). Meta kann unsere Anzeigen damit Personen zeigen, die sich wahrscheinlich für unsere Produkte interessieren. Besuchern unseres Shops können wir später passende Anzeigen zeigen (Zielgruppen aus Website-Besuchern).

Verarbeitete Daten.

• Ereignisse in unserem Shop: Seitenaufrufe, angesehene Produkte, in den Warenkorb gelegte Produkte, Beginn des Bezahlvorgangs und Käufe mit Bestellwert, Währung und Produkten;
• die Adresse der aufgerufenen Seite, die zuvor besuchte Seite, Datum und Uhrzeit;
• Ihre IP-Adresse sowie Angaben zu Browser und Gerät;
• Kennungen in den Cookies „_fbp“ und „_fbc“; „_fbc“ enthält die Klick-Kennung, wenn Sie über eine Anzeige zu uns kommen;
• beim automatischen erweiterten Abgleich (siehe unten) Prüfwerte Ihrer Kontaktdaten.

Wenn Sie bei Facebook oder Instagram angemeldet sind, kann Meta diese Daten Ihrem Konto zuordnen.

Automatischer erweiterter Abgleich. Wir nutzen bei Meta den automatischen erweiterten Abgleich. Das Pixel liest dabei Angaben, die Sie in Formulare unseres Shops eingeben, zum Beispiel E-Mail-Adresse, Vor- und Nachname, Telefonnummer, Stadt, Postleitzahl, Bundesland und Land. Diese Angaben werden noch in Ihrem Browser in nicht lesbare Prüfwerte (Hashwerte) umgewandelt und erst dann an Meta übertragen. Meta nutzt sie nach eigenen Angaben nur, um die Ereignisse einem Meta-Konto zuzuordnen, und löscht sie nach diesem Abgleich. So kann Meta mehr Käufe der richtigen Anzeige zuordnen.

Kein Pixel auf Gesundheitsartikeln. Auf unseren Ratgeberartikeln zu Gesundheitsthemen ist das Meta-Pixel technisch abgeschaltet: Auf diesen Artikeln selbst lädt es nicht, auch wenn Sie in „Marketing“ eingewilligt haben. Rufen Sie danach eine andere Seite unseres Shops auf, übermittelt das Pixel dort als zuvor besuchte Seite nur unsere Domain (vitalaro.eu), nicht die Adresse des Artikels.

Keine Übermittlung von unserem Server. Daten gehen nur aus Ihrem Browser an Meta. Eine zusätzliche Übermittlung von unserem Server (Conversions API) findet nicht statt.

Gemeinsame Verantwortung (Art. 26 DSGVO). Für das Erheben der Daten mit dem Pixel und ihre Übermittlung an Meta sind wir und Meta gemeinsam verantwortlich. Dazu haben wir mit Meta eine Vereinbarung geschlossen, den „Zusatz für Verantwortliche“. Im Wesentlichen regelt sie:

• Wir informieren Sie über die gemeinsame Verarbeitung, mit diesem Abschnitt.
• Meta ist dafür verantwortlich, Ihnen die Rechte nach Art. 15 bis 20 DSGVO für die Daten zu ermöglichen, die Meta nach der Übermittlung speichert.

Sie können Ihre Rechte auch bei uns geltend machen; wir leiten Ihr Anliegen dann an Meta weiter. Die weitere Verarbeitung nach der Übermittlung verantwortet Meta allein, zum Beispiel für die Auslieferung und Personalisierung von Anzeigen und die Verbesserung der Meta-Produkte. Wie Meta Daten verarbeitet, auf welche Rechtsgrundlagen sich Meta stützt und wie Sie Ihre Rechte gegenüber Meta ausüben, steht in der Datenschutzrichtlinie von Meta. Dort finden Sie auch die Kontaktdaten von Meta und des Datenschutzbeauftragten von Meta. Weitere Informationen enthalten die Nutzungsbedingungen für Meta-Business-Tools.

Übermittlung in die USA. Meta kann Daten an Meta Platforms, Inc. in den USA übermitteln. Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; Grundlage ist der Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023.

Speicherdauer. Die Cookies „_fbp“ und „_fbc“ bleiben bis zu 90 Tage in Ihrem Browser. Zielgruppen aus Website-Besuchern legen wir mit einer Laufzeit von höchstens 180 Tagen an. Die übermittelten Ereignisdaten speichert Meta nach den Nutzungsbedingungen für Meta-Business-Tools höchstens zwei Jahre; Einzelheiten stehen in der Datenschutzrichtlinie von Meta.

Rechtsgrundlage und Widerruf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG bzw. § 165 Abs. 3 TKG 2021. Sie können Ihre Einwilligung jederzeit für die Zukunft widerrufen: Link „Cookie-Einstellungen“ unten auf jeder Seite, „Marketing“ ausschalten, Auswahl speichern. Wir löschen dann die Cookies „_fbp“ und „_fbc“ in Ihrem Browser. Ihre Werbeeinstellungen können Sie außerdem in Ihrem Facebook- oder Instagram-Konto ändern.

9. Bestellung, Kundenkonto und Bewertungen (WooCommerce)

Bestellung. Für Ihre Bestellung verarbeiten wir in unserem Shopsystem WooCommerce:

• Vor- und Nachname, Rechnungs- und Lieferanschrift, E-Mail-Adresse, freiwillig Ihre Telefonnummer;
• die bestellten Produkte, Preise, Zahlungsart und Zahlungsstatus;
• Versanddaten wie Versanddatum und Sendungsnummer sowie die Kommunikation zur Bestellung.

Wir nutzen diese Daten, um den Vertrag zu schließen und zu erfüllen. Dazu gehört, dass wir Sie über den Stand Ihrer Bestellung informieren, die Ware liefern und Gewährleistung und Widerruf abwickeln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; soweit wir gesetzliche Pflichten erfüllen, zum Beispiel die Aufbewahrung, Art. 6 Abs. 1 lit. c DSGVO.

Widerruf über unsere Widerrufsfunktion. Wenn Sie über „Vertrag widerrufen“ einen Vertrag widerrufen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Bestellnummer und Bestelldatum, die betroffene Ware und Ihre Nachricht. Wir bestätigen Ihnen den Eingang auf der Seite und per E-Mail und bewahren den Vorgang als Nachweis auf. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.

Kundenkonto. Sie können freiwillig ein Kundenkonto anlegen, auch nachträglich über die Bestätigungsseite Ihrer Bestellung. Dann speichern wir zusätzlich Ihr Passwort (nur als Hashwert, nicht im Klartext), Ihre Anschriften und Ihre Bestellungen. So können Sie Ihre Bestellungen einsehen, Rechnungen herunterladen und ein Abo verwalten. Sobald Sie Ihr Konto über den Link in unserer E-Mail bestätigt haben, ordnen wir ihm frühere Bestellungen zu, die Sie ohne Konto mit derselben E-Mail-Adresse aufgegeben haben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Ihr Konto löschen wir auf Wunsch (E-Mail an info@vitalaro.eu). Bestell- und Rechnungsdaten bewahren wir danach nur noch so lange auf, wie es Abschnitt 18 vorsieht.

Bewertungen. Wenn Sie ein Produkt bei uns gekauft haben, können Sie es mit Ihrem Kundenkonto bewerten. Wir veröffentlichen dann den Anzeigenamen aus Ihrem Kundenkonto (in der Regel Ihr Vor- und Nachname; vor dem Bewerten können Sie ihn dort unter „Kontodaten“ ändern), Ihre Sternebewertung, Ihren Text und das Datum. Weil nur Käufer bewerten können, ist damit auch erkennbar, dass Sie das Produkt bei uns gekauft haben. Zusätzlich speichert unser System zu jeder Bewertung Ihre E-Mail-Adresse, Ihre IP-Adresse und die Kennung Ihres Browsers, um Missbrauch abzuwehren. Rechtsgrundlage: für die Veröffentlichung Art. 6 Abs. 1 lit. a DSGVO, für die Missbrauchsabwehr Art. 6 Abs. 1 lit. f DSGVO. Wir speichern die Bewertung mit diesen Angaben, solange sie veröffentlicht ist; Ihre Bewertung löschen wir auf Wunsch.

10. Zahlung (Stripe, Apple Pay, Google Pay, Amazon Pay, Link, EPS, PayPal) und Versand

Stripe. Zahlungen wickeln wir über Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland („Stripe“), ab. Wenn Sie bezahlen, erhält Stripe die dafür nötigen Daten: Name, E-Mail-Adresse, Rechnungsanschrift, Bestellbetrag und Ihre Zahlungsdaten. Vollständige Kartendaten speichert nur Stripe, nicht unser System. Für die Abwicklung Ihrer Zahlung handelt Stripe in unserem Auftrag (Art. 28 DSGVO). Für eigene Zwecke ist Stripe eigenständig verantwortlich, vor allem für die Betrugs- und Risikoabwehr, für eigene gesetzliche Pflichten (zum Beispiel zur Verhinderung von Geldwäsche), für die Auswahl der Banken und Zahlungsanbieter und für die Weiterentwicklung seiner Dienste. Weitere Informationen: stripe.com/de/privacy

Was an der Kasse geladen wird. Stripe binden wir nur auf den Seiten unserer Kasse (vitalaro.eu/checkout/) ein und dort, wo Sie eine offene Bestellung bezahlen oder in Ihrem Kundenkonto eine Zahlungsart hinterlegen. Sobald Sie die Kasse öffnen, lädt Stripe seine Zahlungsfelder. Dort bieten wir Ihnen neben der Kartenzahlung Schnellbezahl-Knöpfe für Apple Pay oder Google Pay (je nach Gerät und Browser) und für Amazon Pay an, außerdem „Link“ von Stripe. Damit diese Zahlungsarten zur Auswahl stehen, werden schon beim Laden der Kasse, also bevor Sie eine Zahlungsart wählen, Skripte von Stripe, Apple, Google und Amazon geladen. Diese Anbieter erhalten dabei technisch Ihre IP-Adresse und Angaben zu Ihrem Browser; Google Pay sendet außerdem technische Protokollmeldungen an Google. Zur Betrugsabwehr erfasst Stripe auch Merkmale Ihres Geräts und Ihrer Nutzung der Kassenseite, zum Beispiel Mausaktivität, und setzt dafür Prüfdienste ein, darunter hCaptcha der Intuition Machines, Inc., Miami, USA, und in manchen Fällen HUMAN Security, Inc., New York, USA. Nach unseren Messungen vom 16. und 17. Oktober 2026 werden beim Laden der Kasse folgende Cookies gesetzt:

• von Stripe zur Betrugsabwehr: „__stripe_mid“ (1 Jahr) und „__stripe_sid“ (30 Minuten) auf vitalaro.eu sowie „m“ auf m.stripe.com (400 Tage);
• im Zahlungsrahmen von Stripe (b.stripecdn.com) für die Schnellbezahl-Knöpfe: „apay-session-set“ (365 Tage);
• von Amazon für Amazon Pay auf amazon.com: „session-id“, „session-id-time“, „session-token“ und „session-id-apay“ (je 365 Tage);
• von hCaptcha: „hmt_id“ (30 Tage) und „__cflb“ (Lastverteilung, höchstens 7 Tage);
• in manchen Fällen von HUMAN Security im Zahlungsrahmen von Stripe (stripecdn.com): „_pxvid“, „_px3“, „_pxde“ und „pxcts“ (bis zu 365 Tage);
• von Cloudflare zum Schutz vor automatisierten Zugriffen: „__cf_bm“ (30 Minuten);
• falls Stripe weitere Prüfdienste einsetzt, auch deren Cookies.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Sie öffnen die Kasse, um Ihre Bestellung abzuschließen und zu bezahlen, und wir bieten Ihnen dort die Zahlungsarten an, aus denen Sie wählen. Für die Betrugsabwehr zusätzlich Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz vor Zahlungsbetrug. Die genannten Cookies und Speicherzugriffe sind unbedingt erforderlich, damit wir Ihnen an der Kasse die gewünschte Bezahlung mit diesen Zahlungsarten bereitstellen können (§ 25 Abs. 2 Nr. 2 TDDDG, § 165 Abs. 3 TKG 2021).

Apple Pay und Google Pay. Wenn Sie mit Apple Pay oder Google Pay bezahlen, verarbeitet auch Apple (Apple Distribution International Limited, Cork, Irland) bzw. Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) Ihre Zahlungsdaten, jeweils in eigener Verantwortung und nach eigenen Datenschutzhinweisen: Datenschutzrichtlinie von Apple, Datenschutzhinweise von Google Payments.

Amazon Pay. Wenn Sie Amazon Pay wählen, melden Sie sich bei Amazon an und wählen dort Ihr Zahlungsmittel. Amazon Payments Europe S.C.A., 38 avenue J.F. Kennedy, L-1855 Luxemburg („Amazon Pay“), verarbeitet dabei die Daten Ihres Amazon-Kontos, Ihre Zahlungsdaten, den Bestellbetrag und unseren Shopnamen als eigenständiger Verantwortlicher und meldet Stripe das Ergebnis der Zahlung. Weitere Informationen: Datenschutzhinweis von Amazon Pay

PayPal. Wenn Sie an der Kasse PayPal wählen, öffnet sich ein Fenster von PayPal. Dort melden Sie sich bei PayPal an oder zahlen ohne PayPal-Konto und bestätigen die Zahlung. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg („PayPal“). Wir übermitteln PayPal die für die Zahlung nötigen Daten: Bestellbetrag und Währung, die bestellten Produkte, Ihren Namen, Ihre E-Mail-Adresse sowie Rechnungs- und Lieferanschrift. PayPal verarbeitet diese Daten und die Daten Ihres PayPal-Kontos in eigener Verantwortung, auch zur Betrugsabwehr; Einzelheiten in der Datenschutzerklärung von PayPal. Wählen Sie bei PayPal „Später bezahlen“ (zum Beispiel „In 30 Tagen bezahlen“), prüft PayPal dafür in eigener Verantwortung Ihre Kreditwürdigkeit und kann dazu Auskünfte von Auskunfteien einholen. Den PayPal-Knopf laden wir nur an der Kasse. Dabei setzt PayPal auf paypal.com eigene Cookies, unter anderem zur Betrugsabwehr und um Ihre Anmeldung zu erkennen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für die Betrugsabwehr zusätzlich Art. 6 Abs. 1 lit. f DSGVO.

Link und EPS. „Link“ ist ein Dienst von Stripe, mit dem Sie Zahlungsdaten für spätere Käufe speichern können. Haben Sie bereits ein Link-Konto, kann Stripe Sie an der Kasse anhand Ihrer E-Mail-Adresse erkennen und Ihnen Ihre gespeicherten Zahlungsdaten anbieten. Diese Daten verarbeitet Stripe in eigener Verantwortung. Bei einer EPS-Überweisung leitet Stripe Sie zu Ihrer Bank weiter; die Bank verarbeitet die Zahlung in eigener Verantwortung.

Abo. Ein Abo schließen Sie auf der Bezahlseite von Stripe ab. Dort geben Sie Name, E-Mail-Adresse, Rechnungs- und Lieferanschrift und Ihre Zahlungsdaten ein. Stripe übermittelt uns die Angaben, die wir für Ihre Lieferungen brauchen, und wir legen für jede Lieferung eine Bestellung in unserem Shop an. Stripe speichert Ihre Zahlungsmethode, um die Folgelieferungen abzurechnen, und benachrichtigt Sie in unserem Auftrag per E-Mail, wenn eine Abbuchung fehlschlägt oder Ihre Karte abläuft. Drei Tage vor jeder Folgelieferung erinnern wir Sie per E-Mail. Ihre Zahlungsmethode ändern Sie im Kundenportal von Stripe, das Sie aus Ihrem Kundenkonto erreichen. Wenn Sie über „Verträge hier kündigen“ kündigen, verarbeiten wir Ihren Namen, die E-Mail-Adresse Ihres Abos und Ihre Angaben zur Kündigung (zum Beispiel Art, Grund und Zeitpunkt), bestätigen Ihnen den Eingang auf der Seite und per E-Mail und bewahren den Vorgang als Nachweis auf. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Bestätigung und den Nachweis der Kündigung zusätzlich Art. 6 Abs. 1 lit. c DSGVO.

Übermittlung in die USA. Stripe, Apple, Google, Amazon, Intuition Machines (hCaptcha) und HUMAN Security können Daten in die USA übermitteln. Nach eigenen Angaben stützen sie sich dabei auf das EU-US Data Privacy Framework oder auf EU-Standardvertragsklauseln. PayPal kann Daten an Gesellschaften seiner Gruppe außerhalb der EU, auch in den USA, übermitteln; die Grundlage nennt PayPal in seiner Datenschutzerklärung.

Versand. Für die Lieferung übermitteln wir Ihren Namen, Ihre Lieferanschrift und, soweit die Zustellung es erfordert, Ihre E-Mail-Adresse oder Telefonnummer an das von uns beauftragte Versandunternehmen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

11. Rechnungen (Szamlify) und Meldung an die ungarische Steuerbehörde (NAV)

Für jede bezahlte Bestellung stellen wir eine Rechnung aus. Dafür nutzen wir den Rechnungsdienst Szamlify der Cloudify Informatika Kft., Bem József utca 33., 4400 Nyíregyháza, Ungarn. Wir übermitteln Szamlify Ihren Namen, Ihre Rechnungsanschrift, Ihre E-Mail-Adresse, die gekauften Produkte, Preise und Versandkosten, das Zahlungsdatum und die Bestellnummer. Szamlify erstellt die Rechnung, vergibt die Rechnungsnummer und stellt uns die Rechnung als PDF bereit. Wir senden sie Ihnen per E-Mail und legen sie in Ihrem Kundenkonto ab. Szamlify verarbeitet die Daten auf selbst betriebenen Servern in unserem Auftrag (Art. 28 DSGVO).

Szamlify meldet die Rechnungsdaten in unserem Namen sofort an das Online-Rechnungssystem (Online Számla) der ungarischen Steuer- und Zollbehörde Nemzeti Adó- és Vámhivatal (NAV), Széchenyi utca 2., 1054 Budapest, Ungarn. Dazu sind wir gesetzlich verpflichtet (§ 257/G Abs. 1 und 2 in Verbindung mit Anhang 10 des ungarischen Umsatzsteuergesetzes, Gesetz CXXVII von 2007, „Áfa tv.“). Bei Rechnungen an Privatpersonen enthält diese Meldung weder Ihren Namen noch Ihre Anschrift (Anhang 10 Nr. 4 Áfa tv.). Die NAV verarbeitet die Daten als eigenständiger Verantwortlicher; bei einer Steuerprüfung kann sie Einsicht in unsere Unterlagen verlangen. Weitere Informationen: Datenschutzhinweise der NAV

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Rechnungs-, Melde- und Aufbewahrungspflichten nach ungarischem Steuerrecht). Wie lange wir Rechnungen aufbewahren, steht in Abschnitt 18.

12. E-Mail-Versand (Brevo)

Die E-Mails unseres Shops versenden wir über den E-Mail-Dienst Brevo der Sendinblue SAS, 9–17 rue Salneuve, 75017 Paris, Frankreich („Brevo“). Das betrifft zum Beispiel:

• Bestellbestätigungen und Rechnungen;
• E-Mails zum Kundenkonto, zum Abo und Bestätigungen von Widerruf und Kündigung;
• die Bestätigungsmail und den Newsletter (Abschnitt 13);
• E-Mails nach Ihrem Kauf (Abschnitt 14);
• Nachrichten aus unserem Kontaktformular an unser Postfach (Abschnitt 15).

Brevo verarbeitet dafür Ihre E-Mail-Adresse, Ihren Namen, den Inhalt der E-Mail und die Versanddaten (Zeitpunkt, Zustellstatus) in unserem Auftrag (Art. 28 DSGVO). Nach eigenen Angaben speichert Brevo die Daten in Rechenzentren in der EU (Frankreich, Deutschland, Belgien). Für einzelne Unterauftragnehmer außerhalb der EU, zum Beispiel Cloudflare in den USA, stützt sich Brevo auf das EU-US Data Privacy Framework bzw. auf EU-Standardvertragsklauseln. Unser Shopsystem protokolliert die versendeten E-Mails, damit wir Zustellprobleme erkennen können, und löscht diese Protokolle nach 30 Tagen.

Rechtsgrundlage: die Rechtsgrundlage der jeweiligen E-Mail (Art. 6 Abs. 1 lit. a, b, c oder f DSGVO); für den Einsatz von Brevo und das Protokoll zusätzlich Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer zuverlässigen Zustellung.

13. Newsletter

Mit unserem Newsletter erhalten Sie per E-Mail Wissen rund um Colostrum, Informationen zu neuen Produkten und Angebote. Neue Abonnenten erhalten nach der Bestätigung einen Willkommenscode.

Anmeldung mit Bestätigung (Double-Opt-in). Wenn Sie sich über eines unserer Formulare anmelden, senden wir Ihnen eine E-Mail mit einem Bestätigungslink. Erst wenn Sie ihn anklicken, nehmen wir Sie in den Verteiler auf. Zum Nachweis Ihrer Einwilligung speichern wir:

• Ihre E-Mail-Adresse;
• die Zeitpunkte von Anmeldung und Bestätigung;
• Ihre IP-Adresse bei Anmeldung und Bestätigung; eine IPv4-Adresse speichern wir dabei nur gekürzt;
• die Seite, auf der Sie sich angemeldet haben;
• den Zeitpunkt, zu dem wir Ihnen den Willkommenscode gesendet haben.

Die Daten liegen in unserer Shop-Datenbank (Abschnitt 3); versendet wird über Brevo (Abschnitt 12).

Newsletter-Fenster. Auf einigen Seiten blenden wir nach einigen Sekunden oder beim Scrollen ein Fenster mit dem Anmeldefeld ein. Wenn Sie es schließen oder selbst über einen Link öffnen, speichern wir im lokalen Speicher Ihres Browsers unter „va_nl_gesehen“ nur den Zeitpunkt. So erscheint das Fenster 30 Tage lang nicht mehr von selbst; danach berücksichtigen wir den Eintrag nicht mehr. Er bleibt aber in Ihrem Browser, bis Sie ihn löschen; das können Sie jederzeit tun. Nach Ihrer Bestätigung setzen wir das Cookie „va_nl“ (12 Monate), damit wir Ihnen das Anmeldefeld nicht mehr zeigen. Beides dient allein der von Ihnen gewünschten Anzeige (§ 25 Abs. 2 Nr. 2 TDDDG, § 165 Abs. 3 TKG 2021).

Abmeldung. Sie können den Newsletter jederzeit abbestellen, über den Link in jeder E-Mail oder per E-Mail an info@vitalaro.eu. Der Widerruf wirkt für die Zukunft.

Speicherdauer. Wir speichern Ihre Daten bis zur Abmeldung. Danach behalten wir Ihre E-Mail-Adresse mit dem Vermerk „abgemeldet“ und den Zeitpunkten drei Jahre lang, um nachweisen zu können, dass Sie eingewilligt hatten und dass wir Ihre Abmeldung beachten. Anmeldungen, die nicht bestätigt werden, löschen wir nach 30 Tagen.

Rechtsgrundlage: für den Newsletter Art. 6 Abs. 1 lit. a DSGVO; für den Nachweis der Einwilligung und das Beachten der Abmeldung Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO; für das Newsletter-Fenster Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer Anzeige, die Sie nicht unnötig stört.

14. E-Mails nach Ihrem Kauf (Bewertung, Empfehlung, Nachbestellung)

Wenn Sie bei uns bestellt haben, nutzen wir Ihre E-Mail-Adresse auch ohne Newsletter-Anmeldung für Werbung für eigene ähnliche Produkte:

• etwa 12 Tage nach dem Versand Ihrer Bestellung eine Bitte um Bewertung mit einem Gutschein;
• etwa 21 Tage nach dem Versand eine Einladung zum Weiterempfehlen mit Ihrem persönlichen Empfehlungscode;
• je nach Packungsgröße etwa 16, 32 oder 47 Tage nach dem Versand eine Erinnerung zum Nachbestellen (nicht bei Abos).

Bei Abo-Folgelieferungen senden wir diese E-Mails nicht. Wenn jemand Ihren Empfehlungscode nutzt und die Bestellung bestehen bleibt, senden wir Ihnen 21 Tage nach dem Versand dieser Bestellung einen Dankes-Gutschein; wer bestellt hat, teilen wir Ihnen nicht mit. Wir verarbeiten dafür Ihre E-Mail-Adresse, Ihren Vornamen, Angaben zu Ihrer Bestellung (Datum, Produkt, Packungsgröße, Status) und die Gutscheincodes, die wir Ihnen zugeordnet haben.

Darauf haben wir Sie vor Ihrer Bestellung hingewiesen. Sie können dieser Nutzung jederzeit widersprechen, ohne dass Ihnen dafür andere als die Übermittlungskosten nach den Basistarifen entstehen: über den Link in jeder dieser E-Mails oder per E-Mail an info@vitalaro.eu. Danach senden wir Ihnen diese E-Mails nicht mehr. Ihre E-Mail-Adresse setzen wir dann auf eine Sperrliste, damit wir Ihren Widerspruch dauerhaft beachten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Werbung für eigene ähnliche Produkte bei unseren Kunden (vgl. § 7 Abs. 3 UWG, § 174 Abs. 4 TKG 2021).

Wenn Sie mit einem Empfehlungscode bestellen, prüfen wir anhand Ihrer E-Mail-Adresse, ob es Ihre erste Bestellung bei uns ist, und ordnen die Bestellung dem Code zu. Die empfehlende Person erhält 21 Tage nach dem Versand einen Dankes-Gutschein und erfährt dabei nur, dass ihre Empfehlung zu einer Bestellung geführt hat, nicht Ihren Namen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Prüfung des Codes, Art. 6 Abs. 1 lit. f DSGVO für den Dankes-Gutschein; unser berechtigtes Interesse ist unser Empfehlungsprogramm.

15. Kontaktformular und E-Mail

Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse, Ihre Nachricht und alle Angaben, die Sie uns freiwillig mitteilen, um Ihre Anfrage zu beantworten. Nachrichten aus dem Formular gehen per E-Mail an unser Postfach info@vitalaro.eu; der Versand läuft über Brevo (Abschnitt 12), das Postfach liegt bei Hostinger (Abschnitt 3).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage eine Bestellung oder einen Vertrag betrifft; sonst Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Beantwortung von Anfragen. Anfragen löschen wir spätestens 12 Monate nach ihrer Erledigung, sofern keine gesetzliche Aufbewahrungspflicht besteht.

16. Unsere Seiten bei Facebook und Instagram

Wir betreiben eine Seite bei Facebook (facebook.com/vitalaro.eu) und ein Profil bei Instagram (@vita.laro). Anbieter beider Dienste ist Meta Platforms Ireland Limited (Abschnitt 8). Wenn Sie diese Seiten besuchen oder mit unseren Beiträgen und Anzeigen interagieren, verarbeitet Meta Ihre Daten nach der Datenschutzrichtlinie von Meta. Wem unsere Anzeigen gezeigt werden, entscheidet Meta anhand der von uns gewählten allgemeinen Kriterien, zum Beispiel Alter und Region, und anhand eigener Daten.

Für die Statistiken unserer Facebook-Seite („Seiten-Insights“) sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Meta übernimmt dabei die Pflicht, Sie zu informieren und Ihnen die Ausübung Ihrer Rechte zu ermöglichen. Die Informationen und das Wesentliche der Vereinbarung finden Sie in den Informationen zu Seiten-Insights. Wir sehen nur zusammengefasste Statistiken, keine Daten einzelner Personen. Nachrichten und Kommentare, die Sie an uns richten, lesen und beantworten wir.

Rechtsgrundlage unserer Verarbeitung: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist es, unser Angebot zu zeigen und mit Interessenten zu sprechen. Auf unserer Website verlinken wir diese Seiten nur; Daten gehen erst an Meta, wenn Sie einen Link anklicken.

17. Ihre Rechte

Sie haben das Recht auf

• Auskunft über Ihre bei uns verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Was wir bis zum Widerruf verarbeitet haben, bleibt rechtmäßig.

Wenden Sie sich dazu an info@vitalaro.eu.

Beschwerderecht (Art. 77 DSGVO). Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die ungarische Datenschutzbehörde:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Falk Miksa utca 9–11, 1055 Budapest, Ungarn
Postanschrift: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400 · E-Mail: ugyfelszolgalat@naih.hu · Website: naih.hu

Eine Beschwerde reichen Sie dort über das Online-Verfahren oder per Post ein; per E-Mail lässt sich nach Angaben der NAIH kein Verfahren einleiten.

Sie können sich auch an die Aufsichtsbehörde an Ihrem Wohnort, Ihrem Arbeitsplatz oder dem Ort des mutmaßlichen Verstoßes wenden:

• in Deutschland an die Datenschutzbehörde Ihres Bundeslandes (Übersicht der Landesbehörden);
• in Österreich an die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, Telefon +43 1 52 152-0, E-Mail dsb@dsb.gv.at.

18. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es der jeweilige Zweck erfordert oder gesetzliche Pflichten es verlangen:

• Rechnungen und die Bestelldaten, die einer Rechnung zugrunde liegen: bis zum Ablauf der steuerlichen Festsetzungsfrist. Sie endet fünf Jahre nach Ablauf des Kalenderjahres, in dem die Steuererklärung für das betreffende Jahr abzugeben war (§ 78 Abs. 3 und § 202 Abs. 1 des ungarischen Gesetzes CL von 2017 über die Ordnung der Besteuerung; § 179 Abs. 1 Áfa tv.). Für eine Bestellung aus dem Jahr 2026 ist das in der Regel der 31.12.2032.
• Herkunftsangaben zu einer Bestellung (Abschnitt 7): so lange wie die Bestellung.
• Widerrufe und Kündigungen: so lange wie die zugehörigen Bestelldaten.
• Kundenkonto: bis Sie es löschen lassen.
• Bewertungen: solange die Bewertung veröffentlicht ist.
• Newsletter: bis zur Abmeldung; die Nachweise danach drei Jahre, nicht bestätigte Anmeldungen 30 Tage (Abschnitt 13).
• Sperrliste für Werbe-E-Mails: so lange, wie es nötig ist, um Ihren Widerspruch zu beachten.
• Kontaktanfragen: höchstens 12 Monate nach Erledigung.
• Einwilligungsnachweise für Cookies: 13 Monate.
• Server-Logfiles: nur so lange, wie es für Betrieb, Sicherheit und Fehlersuche erforderlich ist.
• Sicherheitsprotokoll von Wordfence: 14 Tage.
• Zähler gegen Missbrauch von Formularen und Kasse: höchstens eine Stunde.
• Protokolle der versendeten E-Mails: 30 Tage.
• Cookies und Einträge im Speicher Ihres Browsers: wie in den Abschnitten 4 bis 13 angegeben.

19. Empfänger und Übermittlung in Drittländer

Ihre Daten erhalten nur die in dieser Erklärung genannten Stellen:

• unsere Auftragsverarbeiter: Hostinger (Abschnitt 3; E-Mails laufen dort über das Netz der Cloudflare, Inc.), Defiant mit dem Sicherheits-Plugin Wordfence (Abschnitt 3), NitroPack (Abschnitt 4; das Auslieferungsnetz läuft über Server der Cloudflare, Inc.), Google bei Google Analytics (Abschnitt 6), Stripe bei der Abwicklung Ihrer Zahlung (Abschnitt 10), Szamlify (Abschnitt 11) und Brevo (Abschnitt 12);
• eigenständig Verantwortliche: Stripe für eigene Zwecke einschließlich der von Stripe eingesetzten Prüfdienste wie hCaptcha und HUMAN Security, Apple, Google, Amazon und PayPal bei der Zahlung, Ihre Bank bei einer EPS-Überweisung, das von uns beauftragte Versandunternehmen (alle Abschnitt 10) und die ungarische Steuerbehörde NAV (Abschnitt 11);
• Meta als gemeinsam Verantwortlicher (Abschnitte 8 und 16);
• unsere Buchhaltung bzw. Steuerberatung, soweit sie Rechnungen und Bestelldaten für unsere steuerlichen Pflichten benötigt.

Einige dieser Anbieter übermitteln Daten in die USA (Abschnitte 3, 4, 6, 8, 10 und 12). Für die USA gibt es einen Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (EU-US Data Privacy Framework). Er gilt für Unternehmen, die danach zertifiziert sind. Wo das nicht zutrifft, stützen sich die Anbieter auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie dieser Garantien erhalten Sie auf Anfrage bei uns oder beim jeweiligen Anbieter.

20. Aktualisierung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Stand: 2. November 2026