1. Datenschutz auf einen Blick

Allgemeine Hinweise

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir erheben, wenn Sie unsere Website besuchen oder in unserem Webshop einkaufen, und zu welchen Zwecken wir diese Daten nutzen.
Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Diese Datenschutzerklärung wird regelmäßig überprüft und bei neuen gesetzlichen oder technischen Anforderungen angepasst.

Wer ist verantwortlich?

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

RU21 GmbH

Victor-Goerttler-Straße 2

07745 Jena

Deutschland

E-Mail: office@r-u-21.com

Wie erfassen wir Ihre Daten?

•  Sie teilen uns Daten selbst mit, z. B. bei einer Bestellung, Anlage eines Kundenkontos, Nutzung des Kontaktformulars oder Newsletter-Anmeldung.

•  Weitere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst (z. B. IP-Adresse, Browser, Uhrzeit des Seitenaufrufs, Cookies).

Wofür nutzen wir Ihre Daten?

• zur Bereitstellung der Website und des Webshops,

• zur Abwicklung von Bestellungen (Vertragserfüllung),

• zur Zahlungs- und Versandabwicklung über externe Dienstleister,

• zur Beantwortung von Anfragen,

• zur Einwilligungsverwaltung (Cookie/Consent),

• ggf. zu Analyse- und Sicherheitszwecken.

Welche Rechte haben Sie?

Sie haben u. a. ein Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerruf erteilter Einwilligungen sowie Beschwerde bei einer Aufsichtsbehörde. Details finden Sie weiter unten unter „Rechte der betroffenen Personen“.

2. Hosting und Shop-System

Unsere Website bzw. unser Webshop wird bei einem externen Dienstleister gehostet bzw. über ein Shop-System bereitgestellt. Unser Webshop wird über den Diensteanbieter Shopify betrieben. Anbieter für Nutzer im Europäischen Wirtschaftsraum (EWR) und in der Schweiz ist Shopify International Ltd., 2nd Floor, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Im Rahmen der Leistungserbringung kann es auch zu einer Übermittlung an die Muttergesellschaft Shopify Inc., 151 O’Connor Street, Ground Floor, Ottawa, Ontario K2P 2L8, Kanada sowie an weitere verbundene Unternehmen kommen. Dabei kann eine Übermittlung von Daten an Drittstaaten (insbesondere Kanada und die USA) erfolgen. Shopify verarbeitet personenbezogene Daten auf Grundlage von Auftragsverarbeitungsverträgen und, soweit Daten in Drittländer übermittelt
werden, auf Basis geeigneter Garantien (z. B. EU-Standardvertragsklauseln, Privacy Framework).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an
einem sicheren und effizienten Betrieb unseres Online-Angebots).
Personenbezogene Daten, die auf unserer Website erfasst werden, werden auf den Servern dieses Dienstleisters gespeichert. Hierbei kann es sich insbesondere handeln um: IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Bestelldaten, Vertragsdaten, Kontaktdaten, Namen, Zugriffszeiten, Newsletter-Daten.

Die Nutzung des Hosting-/Shop-Anbieters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren Kunden (Art. 6 Abs. 1 lit. b
DSGVO) sowie im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften (insbesondere DSGVO) sowie dieser Datenschutzerklärung. Bitte beachten Sie, dass die Datenübertragung im Internet (z. B. E-Mail-Kommunikation) Sicherheitslücken aufweisen kann.

Speicherdauer

Sofern in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, verbleiben personenbezogene Daten bei uns, bis der Zweck der Verarbeitung entfällt. Müssen Daten aus handels- oder steuerrechtlichen Gründen länger aufbewahrt werden, erfolgt die Löschung nach Ablauf dieser Fristen.

Rechtsgrundlagen der Verarbeitung

• Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung) – z. B. bei Bestellungen.

• Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG – z. B. für nicht technisch notwendige Cookies, Tracking, Marketing, Newsletter.

• Art. 6 Abs. 1 lit. c DSGVO – bei gesetzlichen Pflichten.

• Art. 6 Abs. 1 lit. f DSGVO – bei berechtigten Interessen (z. B. IT-Sicherheit, Betrugsprävention, wirtschaftlicher Betrieb).

Empfänger von personenbezogenen Daten

Wir übermitteln personenbezogene Daten nur dann anDritte, wenn dies

• zur Vertragserfüllung erforderlich ist (z. B. Versand durch Fulfillment-/Logistikunternehmen),

• zur Zahlungsabwicklung erforderlich ist (z. B. an Zahlungsdienstleister),

• eine gesetzliche Verpflichtung besteht oder

• ein berechtigtes Interesse besteht und Ihre Interessen nicht überwiegen.

Dazu können insbesondere zählen:

• IT-/Hosting-/Shop-Dienstleister

• Fulfillment-/Logistikdienstleister

• Zahlungsdienstleister

• Anbieter für Einwilligungs-/Consent-Management

• ggf. Newsletter-/E-Mail-Dienstleister

Mit Auftragsverarbeitern bestehen AV-Verträge nach Art. 28 DSGVO.

Datenübermittlungen in Drittländer

Soweit von uns eingesetzte Dienstleister Daten außerhalb der EU/des EWR verarbeiten (z. B. USA oder Kanada), erfolgt dies nur, wenn ein angemessenes Datenschutzniveau besteht (z. B. EU-US Data Privacy Framework) oder geeignete Garantien wie etwa EU-Standardvertragsklauseln vorliegen. Eine Übermittlung in Drittstaaten (insbesondere USA und Kanada) kann im Zusammenhang mit einzelnen Anbietern (z. B. Shopify, Klaviyo, andere Dienstleister) stattfinden. Details teilen wir auf Anfrage gerne mit.

4. Ihre Rechte

Sie haben jederzeit das Recht:

• auf Auskunft nach Art. 15 DSGVO,

• auf Berichtigung nach Art. 16 DSGVO,

• auf Löschung nach Art. 17 DSGVO,

• auf Einschränkung der Verarbeitung nach Art. 18 DSGVO,

• auf Datenübertragbarkeit nach Art. 20 DSGVO,

• auf Widerspruch nach Art. 21 DSGVO gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen,

• sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, z. B. dem Thüringer Landesbeauftragten für den Datenschutz und die Informationsfreiheit.

Kontakt für Betroffenenrechte: support@r-u-21.com

5. Datenerfassung auf unserer Website

5.1 Cookies und Einwilligungs-Management

Wir verwenden Cookies und vergleichbare Technologien.
Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. DSGVO gesetzt. Für alle weiteren Cookies/Tracking-Technologien holen wir eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG ein.
Wir empfehlen, das Consent-Banner bei erstmaligem Besuch zur Einstellung der Cookie-Präferenzen zu nutzen. Ihre Auswahl können Sie auch jederzeit nachträglich im Shop ändern.

Ihre Einwilligung können Sie jederzeit über das im Shop integrierte Consent-Tool ändern oder widerrufen.

5.2 Server-Logfiles

Beim Aufruf der Website werden automatisch technische Daten erhoben (IP-Adresse, Datum/Uhrzeit, Browser, Betriebssystem, Referrer URL). Diese Daten dienen der Sicherstellung von Stabilität und Sicherheit und werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet.

5.3 Kontaktaufnahme

Wenn Sie uns per Kontaktformular oder E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Beantwortung der Anfrage.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vertraglich/vertragsähnlich) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kommunikation).

6. Bestellungen im Webshop, Kundenkonto, Versand- und Zahlungsabwicklung

6.1 Bestellungen

Wenn Sie in unserem Webshop Produkte bestellen, verarbeiten wir Ihre Bestell-, Adress- und Kontaktdaten zur Vertragsdurchführung, Auslieferung und Rechnungsstellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bei sensiblen Produktgruppen (z. B. Nahrungsergänzungsmittel) weisen wir darauf hin, dass im Zweifel zusätzliche gesetzliche Anforderungen zu beachten sind und wir hierzu auf Wunsch weitere Informationen bzw. Erklärungen zur Datennutzung bereitstellen.

6.2 Weitergabe an Fulfillment-/Logistikdienstleister

Zur Auslieferung Ihrer Bestellung geben wir die hierfür erforderlichen Daten (Name, Lieferadresse, ggf. E-Mail/Telefon zur Zustellankündigung) an unser Fulfillment-/Logistikunternehmen und Versandunternehmen (z. B. DHL) weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6.3 Zahlungsdienstleister

Zur Abwicklung der Zahlung setzen wir externe Zahlungsdienstleister ein (z. B. Kreditkarte, PayPal, Klarna o. Ä.). Die
Verarbeitung Ihrer Zahlungsdaten erfolgt durch den jeweiligen Zahlungsdienstleister eigenverantwortlich. Rechtsgrundlage ist Art. 6 Abs. 1lit. b DSGVO.

Zur Abwicklung der Zahlungen in unserem Webshop setzen wir Zahlungsdienstleister ein. Je nach ausgewählter Zahlungsart werden die hierfür erforderlichen Zahlungsdaten an den jeweiligen Zahlungsdienstleister übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Eingesetzte Zahlungsdienstleister können insbesondere sein: EC, Apple Pay, Google Pay, VISA, Mastercard, American Express, PayPal, Klarna, Shop, Union Pay, Shopify Payments (betrieben durch Shopify International Ltd., Irland).

Die Verarbeitung der Daten erfolgt dort in eigener Verantwortlichkeit des jeweiligen Zahlungsdienstleisters. Weitere Informationen erhalten Sie in den Datenschutzhinweisen des jeweiligen Anbieters.

Die konkreten Zahlungsarten und Anbieter werden im Bestellprozess ausgewiesen.

6.4 Kundenkonto

Wenn Sie ein Kundenkonto anlegen, verarbeiten wir die hierfür erforderlichen Daten, um künftige Bestellungen schneller abwickeln zu können. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder – bei Bestellung über das Konto – Art. 6 Abs. 1 lit. b DSGVO. Sie können das Konto jederzeit löschen lassen.

7. Newsletter / Direktwerbung

Sofern Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse (ggf. weitere freiwillige Angaben) auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit über den Abmeldelink widerrufen. Sie können auch jederzeit per E-Mail oder über die im Newsletter integrierte Abmeldemöglichkeit einen Werbewiderspruch erklären. Im Falle eines Widerspruchs oder Widerrufs erfolgt keine weitere Direktwerbung.

Sofern Sie bereits bei uns gekauft haben, können wir Ihnen in engen Grenzen auch ohne separate Einwilligung Werbung für eigene ähnliche Produkte per E-Mail zusenden (§ 7 Abs. 3 UWG). Sie können dieser Nutzung jederzeit per E-Mail oder über die im Newsletter integrierte Abmeldemöglichkeit widersprechen. Im Falle eines Widerspruchs erfolgt keine weitere Direktwerbung.

8. Einsatz von Analyse- und
Marketing-Tools

Wir können zur Verwaltung und Ausspielung von Skripten/Tags einen Tag-Manager (z. B. Google Tag Manager) einsetzen. Der Tag-Manager selbst legt keine Nutzerprofile an, kann aber IP-Adressen verarbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. bei Einwilligung Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 TDDDG.

Weitere Analyse-/Marketing-Tools (z. B. Google Analytics, Meta Pixel) werden nur eingesetzt, wenn Sie darin über das Consent-Tool eingewilligt haben. Die konkreten Tools und deren Funktionsweise werden dann im Consent-Tool bzw. in einem ergänzenden Abschnitt dieser Erklärung benannt.

E-Mail-Marketing / Marketing-Automation (Klaviyo):

Wir nutzen für den Versand von Newslettern und für bestimmte Marketing-Automations den Dienst Klaviyo, Anbieter: Klaviyo, Inc., 125 Summer St, Floor 7, Boston, MA 02110, USA. Klaviyo verarbeitet u. a. Ihre E-Mail-Adresse, IP-Adresse und Nutzungsdaten (z. B. Öffnungs- und Klickraten), um Newsletter auszuspielen, Inhalte zu personalisieren und unsere Kommunikation zu optimieren. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO (z. B. Newsletter-Anmeldung) bzw. unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an einer effektiven Kundenkommunikation. Eine Übermittlung in die USA kann dabei nicht ausgeschlossen werden. Klaviyo stützt sich hierfür auf geeignete Garantien (z. B. EU-Standardvertragsklauseln / ggf. EU-US Data Privacy Framework). Weitere Informationen finden Sie in den Datenschutzinformationen von Klaviyo. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Abmeldelink im Newsletter).

Weitere Tracking-/Marketing-Tools

Unser Webshop wird technisch durch einen externen Dienstleister betrieben. Im Rahmen der technischen Implementierung können durch diesen Dienstleister weitere Analyse- oder Marketing-Tools eingebunden werden (z. B. zur Reichweitenmessung oder zur Verbesserung der Shop-Performance).
Solche Tools kommen nur zum Einsatz,

• wenn sie für den Betrieb technisch erforderlich sind (Art. 6 Abs. 1 lit. f DSGVO), oder
• wenn Sie zuvor über unser Consent-Tool eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 TDDDG).

Die konkret eingesetzten Tools und deren Anbieter werden im Consent-Tool (Cookie-Banner) ausgewiesen. Dort können Sie Ihre Auswahl jederzeit ändern.

9. Sicherheit der Verarbeitung

Wir nutzen SSL-/TLS-Verschlüsselung, rollenbasierte Zugriffe sowie vertraglich gebundene Auftragsverarbeiter, um Ihre Daten vor unbefugtem Zugriff zu schützen. Darüber hinaus sind technische und organisatorische Maßnahmen zur Erkennung und Meldung von Datenschutzvorfällen (Data Breach) implementiert.

Im Falle eines Datenschutzvorfalls werden die erforderlichen Schritte zum Schutz der Betroffenen eingeleitet und es erfolgt eine Zusammenarbeit mit den zuständigen Aufsichtsbehörden.

10. Erreichbarkeit weltweit /
Lieferbeschränkung

Unsere Website ist weltweit abrufbar. Der Warenversand erfolgt aktuell jedoch nur in die von uns im Shop angegebenen Lieferländer (DACH, inkl. Schweiz). Bei Zugriffen aus Drittstaaten können aufgrund derdortigen Rechtslage abweichende Anforderungen gelten. Maßgeblich sind die Angaben im Checkout.