Datenschutz

1. Verantwortlicher

Mittelweser Heilquellen GmbH
Auf dem Kampe 3a
31582 Nienburg/Weser
Telefon: 05021 / 60390
E-Mail: info@thesourcelab.de

2. Hosting und Shop-Plattform

Unser Online-Shop wird über Shopify bereitgestellt. Für die Verarbeitung personenbezogener Daten von Personen im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz erfolgt die Verarbeitung nach Angaben von Shopify grundsätzlich zunächst über die Shopify International Ltd. Im Rahmen der Leistungserbringung können Daten auch an weitere Shopify-Gesellschaften sowie eingesetzte Dienstleister in Drittländern, insbesondere Kanada und den USA, übermittelt werden.

Weitere Informationen finden Sie unter:
https://www.shopify.com/legal/privacy

3. Verarbeitete Daten

Beim Besuch unserer Website, bei einer Bestellung oder bei einer Kontaktaufnahme verarbeiten wir insbesondere folgende personenbezogene Daten:

• Vor- und Nachname

• Rechnungs- und Lieferadresse

• E-Mail-Adresse

• Telefonnummer, sofern angegeben

• Bestell- und Zahlungsdaten

• Angaben zu gekauften Produkten, Mengen und Preisen

• technische Nutzungsdaten wie IP-Adresse, Browserinformationen, Geräteinformationen sowie Zugriffszeitpunkte

Diese Daten werden verarbeitet, um unseren Online-Shop bereitzustellen, Bestellungen abzuwickeln, Zahlungen zu verarbeiten, Anfragen zu beantworten und die Sicherheit unseres Angebots zu gewährleisten.

4. Zwecke der Verarbeitung

Die Verarbeitung erfolgt insbesondere zu folgenden Zwecken:

• Bereitstellung und Betrieb unseres Online-Shops

• Vertragsabwicklung und Bestellbearbeitung

• Versandabwicklung und Retourenbearbeitung

• Kundenservice und Kommunikation

• Zahlungsabwicklung

• Analyse, Marketing und Retargeting, soweit eine entsprechende Einwilligung vorliegt

• IT-Sicherheit sowie Missbrauchs- und Betrugsprävention

5. Eingesetzte Tools und Dienste

a) Consent-Management / Cookie-Einwilligungen
Zur Einholung und Verwaltung von Einwilligungen für Cookies und Tracking-Technologien nutzen wir Cookiebot der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark.

Weitere Informationen:
https://www.cookiebot.com/de/privacy-policy/

b) Webanalyse
Soweit Sie eingewilligt haben, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Weitere Informationen:
https://policies.google.com/privacy

c) Marketing und Retargeting
Soweit Sie eingewilligt haben, nutzen wir Meta-Technologien wie den Meta Pixel, um die Nutzung unserer Website zu analysieren, die Wirksamkeit unserer Werbung zu messen und interessenbezogene Werbung auszuspielen.

Weitere Informationen:
https://www.facebook.com/privacy/policy

d) Zahlungsdienstleister
Zur Zahlungsabwicklung geben wir die jeweils für die Zahlung erforderlichen Daten an die im Checkout angebotenen Zahlungsdienstleister weiter. Dies kann insbesondere Anbieter wie PayPal, Klarna, Shopify Payments, Apple Pay, Google Pay oder Shop Pay betreffen, soweit diese im Bestellprozess angeboten werden.

e) Versand und Logistik
Zur Abwicklung des Versands und, soweit erforderlich, zur Sendungsverfolgung oder Retourenbearbeitung geben wir personenbezogene Daten an eingesetzte Versand- und Logistikdienstleister weiter, insbesondere im Zusammenhang mit Post & DHL Shipping sowie weiteren von uns genutzten Versand- und Fulfillment-Diensten.

f) Bewertungs- und Vertrauensdienste
Soweit auf unserer Website eingebunden oder im Bestellprozess genutzt, können Bewertungs- und Trust-Dienste wie Trustpilot Reviews und TrustWILL (Trustoo) personenbezogene Daten verarbeiten, insbesondere zur Anzeige, Erhebung oder Verwaltung von Bewertungen.

g) E-Mail- und Kommunikationsdienste
Wenn Sie mit uns Kontakt aufnehmen, Formulare nutzen oder E-Mails von uns erhalten, können hierfür Dienste wie Seguno Email, FlowMail, Forms, Messaging oder Shopify Inbox eingesetzt werden.

h) Affiliate-Programme und Partnerschaften
Soweit eingesetzt, verarbeiten wir im Rahmen von Affiliate-Programmen personenbezogene Daten über UpPromote Affiliate, etwa zur Zuordnung von Empfehlungen, Käufen und Provisionen.

i) Umfragen, Quiz und Betrugsprävention
Soweit genutzt, können Dienste wie Gojiberry Survey & Quiz zur Erhebung freiwilliger Angaben eingesetzt werden. Zur Erkennung und Vermeidung missbräuchlicher Bestellungen oder Zugriffe können zudem Dienste zur Betrugsprävention, etwa Blocky Fraud Blocker, eingesetzt werden.

j) Vertriebs- und Integrationskanäle
Soweit Bestellungen, Produktdaten oder Kundendaten über weitere Vertriebskanäle oder Schnittstellen verarbeitet werden, kann dies insbesondere Facebook & Instagram, Google & YouTube, TikTok, Pinterest, Shop, Point of Sale, Cymbio, Bilbee oder CS Amazon Sync betreffen.

6. Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt insbesondere auf Grundlage von:

• Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung

• Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Pflichten

• Art. 6 Abs. 1 lit. a DSGVO bei einwilligungsbasierten Verarbeitungen, insbesondere für Analyse- und Marketing-Cookies

• Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unserer berechtigten Interessen, insbesondere an der technischen Bereitstellung, Sicherheit, Optimierung und wirtschaftlichen Steuerung unseres Angebots

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Handels- und steuerrechtliche Aufbewahrungspflichten können zu einer Speicherung von bis zu zehn Jahren führen.

8. Ihre Rechte

Sie haben nach der DSGVO insbesondere folgende Rechte:

• Recht auf Auskunft

• Recht auf Berichtigung

• Recht auf Löschung

• Recht auf Einschränkung der Verarbeitung

• Recht auf Datenübertragbarkeit

• Recht auf Widerspruch

• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft

• Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde

Zuständige Aufsichtsbehörde kann insbesondere die Landesbeauftragte für den Datenschutz Niedersachsen sein.

9. Datensicherheit

Wir setzen angemessene technische und organisatorische Sicherheitsmaßnahmen ein, um personenbezogene Daten vor Verlust, Manipulation, unberechtigtem Zugriff oder unbefugter Offenlegung zu schützen. Hierzu gehören insbesondere verschlüsselte Übertragungen per TLS/SSL sowie interne Zugriffsbeschränkungen.

10. Aktualität

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund technischer Änderungen, neuer Dienste oder geänderter gesetzlicher Vorgaben erforderlich wird.