Datenschutzerklärung

Stand: 7. Oktober 2026

Diese Datenschutzerklärung informiert Sie darüber, wie wir personenbezogene Daten verarbeiten, wenn Sie unseren Shop besuchen, bestellen, einen Newsletter abonnieren oder mit uns Kontakt aufnehmen. Für die einzelnen Verarbeitungen gelten die nachfolgend beschriebenen Zwecke und Rechtsgrundlagen. Soweit eine Verarbeitung Ihre Einwilligung voraussetzt, können Sie diese freiwillig erteilen und jederzeit mit Wirkung für die Zukunft widerrufen.

Verantwortlicher und Kontakt

Verantwortlich für unsere Verarbeitung personenbezogener Daten ist die muditā GmbH, Jungfernstieg 31, 24116 Kiel, Deutschland. E-Mail: hello@mudita.bio Telefon: +49 152 25666879

Sie können sich über diese Kontaktdaten auch an uns wenden, um Ihre Datenschutzrechte auszuüben. Soweit Shopify Daten für eigene Zwecke als eigenständiger Verantwortlicher verarbeitet, können Sie Ihre Rechte zusätzlich unmittelbar gegenüber Shopify geltend machen.

Welche Daten wir verarbeiten und woher sie stammen

Abhängig davon, wie Sie unseren Shop nutzen, verarbeiten wir Kontakt- und Adressdaten, Angaben zu Bestellungen, Zahlungen, Versand und Rückgaben, Inhalte Ihrer Anfragen sowie technische Geräte- und Nutzungsdaten. Zahlungsdaten werden insbesondere durch die beteiligten Zahlungsdienstleister verarbeitet. Zu den technischen Daten gehören IP-Adresse, Browser- und Geräteinformationen, Onlinekennungen, aufgerufene Seiten und Ereignisse wie Produktaufrufe oder Käufe.

Daten erhalten wir von Ihnen, durch Ihre Interaktion mit dem Shop sowie von Dienstleistern und Partnern, die an der jeweils beschriebenen Verarbeitung beteiligt sind, etwa Zahlungs-, Versand- und Werbedienstleistern. Die nachfolgenden Abschnitte erläutern die Zwecke, Rechtsgrundlagen und Empfänger.

Shopify: Hosting, Shopbetrieb und Sicherheit

Unser Onlineshop wird über Shopify bereitgestellt. Unser Vertragspartner für die Shop-Plattform ist Shopify International Limited in Irland. Shopify stellt insbesondere das Hosting, die Auslieferung der Website, den Warenkorb, den Checkout sowie die Kunden- und Bestellverwaltung bereit. Dabei werden abhängig von Ihrer Nutzung Kontakt- und Adressdaten, Bestell- und Transaktionsdaten sowie technische Geräte- und Nutzungsdaten verarbeitet. Zu den technischen Daten gehören insbesondere IP-Adresse, Browser und Informationen über den Websiteabruf.

Für die Anbahnung und Durchführung einer Bestellung sowie ein von Ihnen gewünschtes Kundenkonto verarbeiten wir die erforderlichen Daten auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Die notwendige technische Bereitstellung und Absicherung unseres Shops beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO. Unser Interesse liegt in einem funktionsfähigen, sicheren Onlineshop und der Abwehr von Missbrauch. Gesetzlich vorgeschriebene Verarbeitungen beruhen auf Art. 6 Abs. 1 Buchst. c DSGVO. Die Rechtsgrundlagen für zusätzliche Analyse-, Personalisierungs- und Werbefunktionen werden gesondert beschrieben.

Soweit Shopify Daten zur Bereitstellung dieser Leistungen in unserem Auftrag verarbeitet, handelt Shopify als Auftragsverarbeiter. Davon zu unterscheiden sind Verarbeitungen durch Shopify für eigene Zwecke, insbesondere im Rahmen der nachfolgend beschriebenen erweiterten Dienste und bei einer eigenen Kundenbeziehung zu Shopify, Shop oder Shop Pay.

Shopify nutzt verbundene Unternehmen und technische Dienstleister. Dabei können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, insbesondere in Kanada und den USA. Für einschlägige Übermittlungen innerhalb der Shopify-Gruppe nennt Shopify genehmigte Binding Corporate Rules; für Übermittlungen an weitere Dienstleister kommen nach Angaben von Shopify unter anderem Standardvertragsklauseln zum Einsatz, soweit erforderlich. Informationen über die Empfänger und Schutzmaßnahmen finden Sie hier: https://help.shopify.com/en/manual/privacy-and-security/privacy/subprocessors https://www.shopify.com/legal/privacy

Bestellungen, Kundeninformationen und Kontakt

Für Bestellungen benötigen wir insbesondere Ihre Kontaktdaten, Rechnungs- und Lieferadresse, die bestellten Produkte sowie Zahlungs- und Transaktionsinformationen. Wir verwenden diese Daten zur Vertragsabwicklung, Lieferung, Bearbeitung von Rückgaben und Erfüllung gesetzlicher Pflichten. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b und c DSGVO. Die für eine Bestellung erforderlichen Pflichtangaben sind im jeweiligen Formular gekennzeichnet; ohne sie können wir die Bestellung nicht abwickeln.

Shopify führt Kunden- und Bestellinformationen zusammen, soweit dies zur Abwicklung und Verwaltung der Kundenbeziehung erforderlich ist. Bei der Nutzung der von Shopify angebotenen Kundenkontofunktionen werden zusätzlich die für Anmeldung, Authentifizierung und Verwaltung benötigten Angaben verarbeitet. Neue Shopify-Kundenkonten verwenden einen per E-Mail übermittelten Anmeldecode.

Bei einer Kontaktaufnahme über Formular, E-Mail oder Telefon verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Anfrage, um sie zu beantworten. Geht es um eine Bestellung oder deren Vorbereitung, ist Art. 6 Abs. 1 Buchst. b DSGVO die Grundlage. Sonstige Anfragen bearbeiten wir auf Grundlage unseres berechtigten Interesses an einer sachgerechten Kommunikation nach Art. 6 Abs. 1 Buchst. f DSGVO. Dabei können Shopify sowie Dienstleister für E-Mail und technische Kommunikation eingesetzt werden.

Cookies, ähnliche Technologien und Ihre Auswahl

Wir verwenden Cookies und ähnliche Technologien, beispielsweise lokale Browserspeicher, Onlinekennungen und Pixel. Technisch notwendige Funktionen ermöglichen unter anderem Warenkorb, Checkout, Sicherheit und die Speicherung Ihrer Datenschutzentscheidung. Soweit hierfür ein Zugriff auf Ihr Endgerät unbedingt erforderlich ist, gilt § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten richtet sich je nach Zweck nach Art. 6 Abs. 1 Buchst. b, c oder f DSGVO.

Optionale Personalisierung, Nutzungsanalysen und Werbemessung beruhen auf Ihrer Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO; für einwilligungspflichtige Endgerätezugriffe gilt zusätzlich § 25 Abs. 1 TDDDG. Die Auswahl wird über den Shopify-Cookie-Banner erfasst. Sie können alle optionalen Zwecke ablehnen oder die angebotenen Kategorien einzeln auswählen.

Über „Cookie-Einstellungen“ im Seitenfuß können Sie Ihre Auswahl jederzeit ändern oder eine Einwilligung mit Wirkung für die Zukunft widerrufen. Eine Bestellung ist auch ohne Einwilligung in optionale Analyse- und Werbezwecke möglich. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt. Zusätzlich können Sie Cookies und andere gespeicherte Websitedaten in Ihrem Browser löschen; dadurch kann auch Ihre gespeicherte Datenschutzentscheidung zurückgesetzt werden.

Shopify Network Intelligence und erweiterte Dienste

In unserem Shop ist Shopify Network Intelligence aktiviert. Shopify verwendet dabei Daten über Interaktionen und Transaktionen in unserem Shop gemeinsam mit Informationen aus Interaktionen mit anderen Shopify-Händlern und mit Shopify. Dies dient der Bereitstellung, Entwicklung und Verbesserung erweiterter Dienste, etwa für Analysen, Personalisierung, Sicherheit und Werbung. Je nach Nutzung können dabei insbesondere Kontakt-, Transaktions-, Geräte- und Nutzungsdaten verarbeitet werden.

Für diese erweiterten Dienste bestimmt Shopify die Zwecke und Mittel der Verarbeitung als eigenständiger Verantwortlicher. Daten können an Shopify und weitere Dienstleister übermittelt werden, die auch in anderen Ländern ansässig sein können. Einzelheiten zu Shopifys Verarbeitung, Rechtsgrundlagen, Speicherung und Ihren Rechten finden Sie in der Shopify-Datenschutzerklärung für Verbraucher: https://www.shopify.com/legal/privacy/consumers

Die Bereitstellung Ihrer Daten für personalisierte Werbung und optionale Analyse- oder Personalisierungsfunktionen stützen wir auf Ihre Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO. Soweit dabei Informationen auf Ihrem Endgerät gespeichert oder daraus ausgelesen werden und hierfür eine Einwilligung erforderlich ist, ist § 25 Abs. 1 TDDDG maßgeblich. Sie können Ihre Auswahl über „Cookie-Einstellungen“ ändern und eine erteilte Einwilligung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.

Für Anfragen zu Shopifys eigener Verarbeitung, einschließlich der Ausübung von Rechten auf Löschung, Widerruf oder Widerspruch, steht zusätzlich das Shopify-Datenschutzportal zur Verfügung: https://privacy.shopify.com/

Shop und Shop Pay

Unser Shop ist mit dem Vertriebskanal Shop verbunden. Wenn Sie die Shop-App oder andere eigene Shopify-Kundendienste nutzen, verarbeitet Shopify Daten innerhalb dieser Kundenbeziehung als eigener Verantwortlicher, beispielsweise für Ihr Shop-Profil, Bestellinformationen, Empfehlungen und die von Ihnen verwendeten Shop-Funktionen. Die Verarbeitung im Zusammenhang mit unserem Verkauf richtet sich ergänzend nach dieser Datenschutzerklärung. Informationen zu Shopifys eigener Verarbeitung und Ihren Auswahlmöglichkeiten finden Sie in der Shopify-Datenschutzerklärung für Verbraucher und im Datenschutzportal:

https://www.shopify.com/legal/privacy/consumers

https://privacy.shopify.com/

Shopify Payments und angebotene Zahlungsarten

Soweit Ihnen Shopify Payments im Checkout als Zahlungsabwicklung zur Verfügung steht und Sie eine darüber angebotene Zahlungsart auswählen, werden die folgenden Datenverarbeitungen vorgenommen. Anbieter für Deutschland ist Shopify International Limited, The Sidings, 4th Floor, Grand Canal Quay, Dublin D02 E7K8, Irland. Abhängig von der ausgewählten Zahlungsart werden die für den Zahlungsvorgang erforderlichen Kontakt-, Rechnungs-, Zahlungs- und Transaktionsdaten durch Shopify und die beteiligten Zahlungsprozessoren verarbeitet.

Die von uns veranlasste Verarbeitung zur Bezahlung Ihrer Bestellung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Soweit wir gesetzlich verpflichtet sind, Zahlungs- oder Geschäftsunterlagen aufzubewahren, ist Art. 6 Abs. 1 Buchst. c DSGVO maßgeblich. Maßnahmen zur erforderlichen Absicherung von Zahlungen und zur Abwehr von Betrug beruhen, soweit sie unserer eigenen Verarbeitung zuzurechnen sind, auf Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse liegt in der Vermeidung missbräuchlicher Zahlungen.

Shopify und die Zahlungsprozessoren können außerdem Daten in eigener Verantwortlichkeit verarbeiten, etwa zur Erfüllung gesetzlicher Prüf- und Aufbewahrungspflichten. Hierfür gelten die Datenschutzhinweise des jeweiligen Zahlungsdienstleisters. Shopify veröffentlicht die für die jeweiligen Länder in Betracht kommenden Zahlungsprozessoren einschließlich ihrer Hinweise: https://www.shopify.com/legal/processor-list Weitere Informationen zu Shopify Payments: https://www.shopify.com/legal/terms-shopify-payments

Wenn Sie Shop Pay auswählen, können Sie die von Shopify gespeicherten Kontakt-, Versand- und Zahlungsinformationen für einen beschleunigten Checkout verwenden. Für die Verarbeitung im Rahmen Ihrer eigenen Kundenbeziehung zu Shop Pay handelt Shopify als eigener Verantwortlicher. Die Shopify-Datenschutzerklärung für Verbraucher beschreibt diese Verarbeitung und Ihre Rechte: https://www.shopify.com/legal/privacy/consumers https://privacy.shopify.com/

Die Verarbeitung bei Shopify Payments kann auch Übermittlungen in andere Länder, insbesondere Kanada und die USA, umfassen. Für die einschlägigen Shopify-Übermittlungen gelten die im Abschnitt zu Shopify beschriebenen Schutzmaßnahmen. Eigene Pflichten und Schutzmaßnahmen weiterer Zahlungsdienstleister sind deren jeweiligen Datenschutzhinweisen zu entnehmen.

Welche Zahlungsarten Ihnen für eine konkrete Bestellung zur Verfügung stehen, wird im Checkout angezeigt. Die Verarbeitung richtet sich nach der ausgewählten Zahlungsart; eine bloß angebotene Zahlungsart führt nicht dazu, dass sämtliche Zahlungsanbieter Ihre Zahlungsdaten erhalten.

PayPal

Wenn Sie PayPal auswählen, werden die für Ihre Zahlung erforderlichen Kontakt-, Bestell- und Zahlungsdaten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, übermittelt. Die von uns veranlasste Verarbeitung dient der Vertragserfüllung nach Art. 6 Abs. 1 Buchst. b DSGVO. PayPal verarbeitet Daten darüber hinaus in eigener Verantwortlichkeit, insbesondere für Zahlungsabwicklung, Sicherheit und gesetzliche Pflichten. Einzelheiten zu Empfängern, internationalen Übermittlungen, Aufbewahrung und Ihren Rechten finden Sie in der PayPal-Datenschutzerklärung:

https://www.paypal.com/de/legalhub/paypal/privacy-full

Versand

Für die Zustellung Ihrer Bestellung geben wir die erforderlichen Empfänger-, Lieferadress- und Sendungsdaten an das beauftragte Versandunternehmen weiter, insbesondere DHL. Bei einem direkten Versand durch unsere Hersteller oder beauftragte Versandpartner erhalten diese die für die Bearbeitung und Versendung Ihrer Bestellung erforderlichen Angaben. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Versandunternehmen verarbeiten Daten außerdem in eigener Verantwortung zur Durchführung ihrer Transportleistungen und Erfüllung gesetzlicher Pflichten.

Für freiwillige Versandankündigungen per E-Mail geben wir Ihre E-Mail-Adresse an das beauftragte Versandunternehmen weiter, wenn Sie darin eingewilligt haben. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. a DSGVO. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft über die oben genannten Kontaktdaten widerrufen.

Newsletter über Shopify Messaging

Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse für den Versand unserer Informationen und Angebote. Hierfür nutzen wir Shopify Messaging. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten eine Bestätigungs-E-Mail und bestätigen darin Ihre Anmeldung. Für die Verwaltung des Abonnements werden Ihre E-Mail-Adresse sowie Ihr Anmelde-, Bestätigungs- und Abmeldestatus verarbeitet.

Der Newsletterversand beruht auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO. Sie können diese jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in jeder Newsletter-E-Mail oder durch eine Nachricht an hello@mudita.bio. Nach der Abmeldung verwenden wir Ihre E-Mail-Adresse nicht mehr für den Newsletterversand. Eine Speicherung für andere zulässige Zwecke, etwa eine bestehende Bestellung oder den erforderlichen Nachweis erteilter und widerrufener Einwilligungen, bleibt davon getrennt.

Shopify verarbeitet Daten für den Versand und die Verwaltung des Newsletters. Shopify kann hierfür weitere Nachrichten- und Hostingdienstleister einsetzen; Informationen dazu und zu möglichen Übermittlungen in andere Länder finden Sie im Abschnitt zu Shopify und in dessen Unterauftragnehmerübersicht.

Zur Auswertung der Wirksamkeit unserer Newsletter stehen in Shopify Messaging Klick- und Engagementauswertungen zur Verfügung, einschließlich der Zuordnung von Shopbesuchen und Bestellungen zu E-Mails. Die Berichterstattung über Öffnungsquoten ist deaktiviert. Soweit die Erfolgsmessung personenbezogen erfolgt, ist hierfür eine entsprechende Einwilligung erforderlich. Eine Einwilligung in optionale Websiteanalysen ersetzt keine Einwilligung in eine darüber hinausgehende personenbezogene Newsletter-Erfolgsmessung. Sie können den Newsletter jederzeit über den Abmeldelink abbestellen.

Einwilligung für Analyse und Werbung

Wir verwenden die nachfolgend beschriebenen Analyse- und Werbefunktionen auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Soweit hierfür Informationen auf Ihrem Endgerät gespeichert oder daraus ausgelesen werden, ist außerdem § 25 Abs. 1 TDDDG die Rechtsgrundlage. Eine Einwilligung in Analyse und Werbung ist freiwillig und für eine Bestellung bei uns nicht erforderlich.

Sie können Ihre Auswahl über „Cookie-Einstellungen“ ändern und eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Die Einwilligung für die beschriebenen Meta-Werbefunktionen umfasst auch die Übermittlung von Ereignis- und Abgleichdaten über die Conversions API. Ihre gesetzlichen Rechte, insbesondere auf Auskunft und Löschung, bestehen unabhängig vom Widerruf.

Google Analytics

Wir verwenden Google Analytics 4, um die Nutzung unseres Shops zu analysieren, die Wirkung unserer Werbung auszuwerten und unser Angebot zu verbessern. Anbieter für den Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Zu den verarbeiteten Daten gehören Onlinekennungen, Informationen zu verwendeten Geräten und Browsern, aufgerufenen Seiten, Herkunft eines Besuchs sowie Nutzungsereignisse, beispielsweise Produktaufrufe, Interaktionen und Käufe. Cookies und vergleichbare Kennungen ermöglichen es, zusammengehörige Besuche und Ereignisse zu erkennen. Google verarbeitet die IP-Adresse zur Ableitung eines ungefähren Standorts. Nach Googles Angaben wird die IP-Adresse bei Zugriffen aus der EU anschließend unmittelbar gelöscht und nicht in Analytics protokolliert oder gespeichert. Dies bedeutet nicht, dass keine IP-Adresse verarbeitet wird oder dass sämtliche übrigen Daten anonym sind.

Google verarbeitet die Daten für die Analytics-Messung als Auftragsverarbeiter nach den von uns angenommenen Google Ads Data Processing Terms. Die zusätzliche Konto-Datenfreigabe für „Google-Produkte und -Dienste“ ist deaktiviert. Dies verhindert keine Datenweitergabe über eingerichtete Produktverknüpfungen. Die Verarbeitung im Zusammenhang mit Google Ads wird im folgenden Abschnitt beschrieben.

In unserer Analytics-Property ist die Aufbewahrung für Ereignisdaten und Nutzerdaten jeweils auf zwei Monate eingestellt. Die Aufbewahrungsfrist für die Nutzerkennung wird bei neuer Aktivität nicht zurückgesetzt. Nach Ablauf der jeweiligen Frist werden die betreffenden Daten automatisch gelöscht. Diese Regeln betreffen insbesondere Daten für explorative Analysen; zusammengefasste Standardberichte können länger verfügbar bleiben. Die Laufzeit eines Cookies ist von dieser serverseitigen Aufbewahrung zu unterscheiden. Cookies können Sie außerdem über die Einstellungen Ihres Browsers löschen.

Weitere Informationen: https://policies.google.com/privacy?hl=de Google Analytics-Datenverarbeitung: https://business.safety.google/adsprocessorterms/ Google Analytics-Datenaufbewahrung: https://support.google.com/analytics/answer/7667196?hl=de

Google Ads und Conversion Tracking

Wir verwenden Google Ads, um Werbung zu schalten und deren Erfolg zu messen. Anbieter für den Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mit dem Conversion Tracking können wir feststellen, welche Handlungen in unserem Shop auf eine Interaktion mit einer Google-Anzeige folgen, beispielsweise ein Kauf.

Hierfür werden Anzeigeninteraktionen und Besuchs- oder Ereignisdaten verarbeitet. Dazu können Klick- und Cookiekennungen, Informationen zu Gerät und Browser, Zeitpunkt und Herkunft des Besuchs sowie die Art einer Handlung und bei Käufen deren Wert und Währung gehören. Eine Verknüpfung mit Google Analytics ermöglicht es, dort erfasste Ereignisse zur Erfolgsmessung in Google Ads zu verwenden. Google kann diese Informationen mit Daten aus seinen Werbediensten verbinden. Für das gewöhnliche Google Ads Conversion Tracking handeln wir und Google jeweils als eigenständige Verantwortliche nach den Google Ads Controller-Controller Data Protection Terms.

Die Speicherung richtet sich nach der Art der Daten und ihrem Zweck: Kennungen werden für die Zuordnung von Anzeigeninteraktionen und nachfolgenden Handlungen verarbeitet; Auswertungen dienen der Messung und dem Vergleich der Werbewirkung. Cookie-Laufzeiten, Zuordnungszeiträume und die Verfügbarkeit von Berichten können sich unterscheiden. Für die von Google eigenverantwortlich vorgenommene Speicherung und Löschung gelten dessen Datenschutzhinweise. Das Löschen eines Cookies beendet nicht automatisch die Speicherung bereits an Google übermittelter Daten.

Weitere Informationen: https://policies.google.com/technologies/ads?hl=de Google Ads-Datenschutzbedingungen: https://business.safety.google/adscontrollerterms/

Übermittlungen im Zusammenhang mit Google

Bei Google Analytics und Google Ads können Daten auch durch Google LLC in den USA und weitere Unternehmen oder Dienstleister der Google-Gruppe verarbeitet werden. Google erklärt, Übermittlungen aus dem Europäischen Wirtschaftsraum an Google LLC für seine Werbe- und Analytics-Dienste auf das EU–US Data Privacy Framework zu stützen. Dieses beruht auf einem Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO. Für weitere Übermittlungen verwendet Google nach seinen Bedingungen gegebenenfalls Standardvertragsklauseln nach Art. 46 DSGVO. Informationen zu den verwendeten Übermittlungsgrundlagen und den Vertragsklauseln finden Sie hier: https://business.safety.google/adsdatatransfers/

Meta Pixel, Conversions API und erweiterter Datenabgleich

Wir verwenden Werbe- und Messfunktionen von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Hierzu gehören der Meta Pixel, die Conversions API und der erweiterte Datenabgleich innerhalb der Shopify-Anbindung „Facebook & Instagram by Meta“. Wir messen damit die Wirkung unserer Werbung auf Facebook und Instagram und verbessern ihre Ausrichtung und Auslieferung.

Der Pixel erfasst Ereignisse im Browser. Dazu gehören beispielsweise Seiten- und Produktaufrufe, Suchvorgänge, das Hinzufügen zum Warenkorb, der Beginn eines Checkouts und ein abgeschlossener Kauf. Verarbeitet werden dabei technische Angaben wie IP-Adresse und Browserinformationen, Online- und Klickkennungen, aufgerufene URLs sowie Angaben zum jeweiligen Ereignis und, bei Käufen, zu Wert und Währung. Die Conversions API ermöglicht zusätzlich eine Übermittlung von Ereignissen zwischen Shopify- und Meta-Servern; insbesondere kann ein Kauf auf diesem Weg gemeldet werden.

Beim erweiterten Datenabgleich können im Shop bereitgestellte Angaben wie Name, E-Mail-Adresse, Telefonnummer und Ortsangaben verwendet werden, um Ereignisse einem Meta-Konto zuzuordnen. Für den Abgleich vorgesehene Kontaktangaben werden in Hashwerte umgewandelt. Diese Umwandlung ist keine Anonymisierung: Meta kann die Hashwerte mit entsprechenden Kennungen seiner Nutzerinnen und Nutzer vergleichen. Technische Angaben wie IP-Adresse und Browserinformationen sind hiervon zu unterscheiden. Meta kann die Ereignisse mit eigenen Informationen verbinden, um die Werbewirkung zu messen und Werbung auszurichten.

Für die von uns veranlasste Erhebung und Übermittlung dieser Ereignisdaten an Meta besteht eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO. Wir verantworten insbesondere die Information und Einholung der Einwilligung in unserem Shop. Meta verantwortet die Sicherheit der Verarbeitung in seinen Systemen und die Bearbeitung von Betroffenenanfragen hinsichtlich der dort gespeicherten Daten. Sie können Ihre Rechte sowohl bei uns unter hello@mudita.bio als auch bei Meta geltend machen. Eine darüber hinausgehende Verarbeitung durch Meta für eigene Zwecke erfolgt in dessen Verantwortlichkeit. Die von Meta bereitgestellte Vereinbarung zur gemeinsamen Verantwortlichkeit ist hier abrufbar: https://www.facebook.com/legal/controller_addendum

Eine Verarbeitung durch Meta Platforms, Inc. in den USA ist möglich. Meta Platforms, Inc. nimmt am EU–US Data Privacy Framework teil. Für vom Framework erfasste Übermittlungen besteht damit ein Angemessenheitsbeschluss nach Art. 45 DSGVO. Informationen zum Umfang der Zertifizierung und zum Datenschutz finden Sie unter https://www.facebook.com/privacy/policies/data_privacy_framework und https://www.dataprivacyframework.gov/participant/4452. Weitere Informationen zu internationalen Übermittlungen enthält Metas Datenschutzrichtlinie.

Die Aufbewahrung der bei Meta verarbeiteten Daten richtet sich insbesondere nach deren Erforderlichkeit für den Abgleich, die Messung und Auslieferung von Werbung sowie nach Sicherheits- und gesetzlichen Aufbewahrungspflichten. Laufzeiten von Browserkennungen sind von der Speicherung bereits übermittelter Ereignisse und mit einem Meta-Konto verbundener Informationen zu unterscheiden. Informationen zur Speicherung, Löschung und Ausübung Ihrer Rechte bei Meta finden Sie in dessen Datenschutzrichtlinie: https://www.facebook.com/privacy/policy/

Facebook und Instagram

Wir betreiben Unternehmensauftritte auf Facebook und Instagram. Wenn Sie dort mit uns kommunizieren oder auf unsere Beiträge reagieren, verarbeiten wir die von Ihnen bereitgestellten Profil-, Kommunikations- und Interaktionsdaten. Dies dient der Bearbeitung Ihrer Nachricht und unserer Öffentlichkeitsarbeit. Für vertragsbezogene Anfragen gilt Art. 6 Abs. 1 Buchst. b DSGVO; im Übrigen stützen wir unsere eigene Kommunikation und Öffentlichkeitsarbeit auf Art. 6 Abs. 1 Buchst. f DSGVO.

Meta verarbeitet die Plattformdaten auch für eigene Zwecke. Für bestimmte statistische Auswertungen von Seitenbesuchen besteht eine gemeinsame Verantwortlichkeit mit Meta. Die Informationen zur jeweiligen Verarbeitung und zur Ausübung Ihrer Rechte finden Sie bei Meta:

https://www.facebook.com/privacy/policy/

https://www.facebook.com/legal/terms/page_controller_addendum

Ein Link zu einem unserer Profile ist von einer eingebetteten Social-Media-Funktion und von den oben beschriebenen Meta-Werbewerkzeugen zu unterscheiden.

YouTube und LinkedIn

Wir betreiben außerdem Unternehmensauftritte auf YouTube und LinkedIn. Wenn Sie dort mit uns kommunizieren oder auf unsere Beiträge reagieren, verarbeiten wir die für uns sichtbaren Profil-, Kommunikations- und Interaktionsdaten zur Beantwortung Ihrer Nachricht und zur Öffentlichkeitsarbeit. Für vertragsbezogene Anfragen gilt Art. 6 Abs. 1 Buchst. b DSGVO; im Übrigen ist unser berechtigtes Interesse an der Kommunikation und Darstellung unseres Unternehmens nach Art. 6 Abs. 1 Buchst. f DSGVO maßgeblich.

YouTube wird für Personen im Europäischen Wirtschaftsraum von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bereitgestellt. Google verarbeitet Daten beim Besuch von YouTube unter anderem zur Bereitstellung, Sicherheit, Analyse und Personalisierung seiner Dienste. Informationen zu diesen Verarbeitungen, internationalen Übermittlungen, Speicherung und Ihren Auswahlmöglichkeiten finden Sie in der Datenschutzerklärung von Google.

Für LinkedIn ist im Europäischen Wirtschaftsraum LinkedIn Ireland Unlimited Company verantwortlich. LinkedIn verarbeitet beim Besuch seiner Plattform insbesondere Profil-, Nutzungs- und Geräteinformationen und stellt Seitenbetreibern Auswertungen zur Nutzung ihrer Unternehmensseite bereit. Dabei kann LinkedIn Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Informationen zu Zwecken, Rechtsgrundlagen, Empfängern, internationalen Übermittlungen, Aufbewahrung und Ihren Rechten finden Sie in der Datenschutzerklärung von LinkedIn. Sie können sich bei Fragen zur Verarbeitung im Zusammenhang mit unseren Unternehmensauftritten auch an uns wenden.

Für die Verarbeitung personenbezogener Daten zur Erstellung von LinkedIn-Seitenstatistiken („Page Insights“) besteht eine gemeinsame Verantwortlichkeit mit LinkedIn nach Art. 26 DSGVO. Wir erhalten dabei zusammengefasste Auswertungen, aus denen wir einzelne Mitglieder nicht identifizieren können. Nach dem Page Insights Joint Controller Addendum übernimmt LinkedIn insbesondere die Information der betroffenen Mitglieder, die Sicherheit dieser Verarbeitung und die Bearbeitung von Datenschutzanfragen. Sie können Ihre Rechte gegenüber LinkedIn und auch gegenüber uns geltend machen; bei uns eingehende Anfragen zu Page Insights leiten wir zur Bearbeitung an LinkedIn weiter.

Schutz vor Spam und Missbrauch durch hCaptcha

Wir nutzen den von Shopify bereitgestellten hCaptcha-Schutz bei geschützten Formularen. Anbieter ist Intuition Machines, Inc., USA. Der Dienst hilft, automatisierte oder missbräuchliche Eingaben zu erkennen. Dabei können unter anderem IP-Adresse, Geräte- und Browserinformationen sowie Angaben zur Interaktion mit dem Formular verarbeitet werden. Unser berechtigtes Interesse nach Art. 6 Abs. 1 Buchst. f DSGVO besteht darin, unseren Shop und seine Formulare vor Spam und Missbrauch zu schützen. Für unbedingt erforderliche Endgerätezugriffe gilt § 25 Abs. 2 Nr. 2 TDDDG.

Eine Verarbeitung in den USA ist möglich. Intuition Machines nennt für seine Dienste das EU–US Data Privacy Framework sowie Standardvertragsklauseln in den Vertragsregelungen mit seinen Integrationspartnern. Weitere Informationen:

https://www.hcaptcha.com/privacy

Ergänzende Produktangebote: Post Purchase Upsell Hero

Für ergänzende Produktangebote nach dem Checkout ist die App Post Purchase Upsell Hero von HeroSoftware GmbH, Walramstraße 23, 65510 Idstein, Deutschland, eingebunden. Die App ermöglicht Zusatzangebote anhand der gekauften Produkte und des Bestellwerts sowie die Ergänzung einer Bestellung um von Ihnen angenommene Angebote.

Je nach Nutzung können dabei Bestell- und Transaktionsinformationen, Kundenkennungen sowie Kontakt- und Lieferdaten verarbeitet werden. Soweit die Verarbeitung zur Abwicklung eines von Ihnen gewünschten Zusatzkaufs erforderlich ist, beruht sie auf Art. 6 Abs. 1 Buchst. b DSGVO.

Für die Messung von Nutzungsereignissen und Kampagnen ist außerdem ein App-Pixel von Post Purchase Upsell Hero eingebunden. Dabei können Geräte- und Nutzungsinformationen, Onlinekennungen und Angaben zu Ereignissen im Shop verarbeitet werden. Die Erfassung durch dieses Pixel setzt die Freigabe der Kategorien Marketing und Analysen in den Cookie-Einstellungen voraus. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. a DSGVO; für einwilligungspflichtige Endgerätezugriffe gilt zusätzlich § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung über „Cookie-Einstellungen“ für die Zukunft widerrufen.

Empfänger und internationale Verarbeitung

Personenbezogene Daten erhalten diejenigen Dienstleister und Partner, die sie für die beschriebenen Zwecke benötigen, insbesondere Shopify, technische Dienstleister, Zahlungs- und Versandunternehmen sowie die genannten Analyse- und Werbeanbieter. Gesetzlich erforderliche Offenlegungen können außerdem gegenüber Behörden, Gerichten oder beruflich zur Verschwiegenheit verpflichteten Beratern erfolgen.

Bei den beschriebenen Diensten können Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Informationen zu Übermittlungen und den jeweils dokumentierten Schutzmaßnahmen finden Sie in den Anbieterabschnitten. Zu den dort genannten Grundlagen zählen Angemessenheitsbeschlüsse nach Art. 45 DSGVO sowie geeignete Garantien nach Art. 46 DSGVO, insbesondere Standardvertragsklauseln oder genehmigte verbindliche interne Datenschutzvorschriften. Sie können sich über die genannten Kontaktdaten an uns wenden, um weitere Informationen zu den für Ihre Daten maßgeblichen Garantien zu erhalten.

Speicherung und Löschung

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck benötigt werden oder eine gesetzliche Aufbewahrungspflicht besteht. Bestell- und Zahlungsunterlagen bewahren wir nach den jeweils anwendbaren handels- und steuerrechtlichen Fristen auf. Nach deren Ablauf werden die Daten gelöscht, sofern sie nicht noch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.

Anfragen werden nach abschließender Bearbeitung gelöscht, soweit keine Aufbewahrungspflicht oder ein dokumentierter weiterer Aufbewahrungsgrund besteht. Bei Newsletterdaten richten sich Nutzung und Speicherung nach dem Abonnementstatus und gegebenenfalls der erforderlichen Nachweisführung. Für technische Sicherheitsdaten ist maßgeblich, wie lange sie für Betrieb, Fehlerklärung oder die Untersuchung eines konkreten Sicherheitsvorfalls erforderlich sind.

Für Google Analytics gelten die oben genannten individuellen Aufbewahrungseinstellungen. Bei eigenverantwortlich handelnden Zahlungs-, Plattform- und Werbedienstleistern richten sich weitere Aufbewahrungszeiten nach deren eigenen Zwecken und gesetzlichen Pflichten; die jeweiligen Hinweise sind verlinkt.

Ihre Datenschutzrechte

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Wenn wir Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 Buchst. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Gegen die Verarbeitung für Direktwerbung können Sie jederzeit Widerspruch einlegen; das gilt auch für damit verbundenes Profiling (Art. 21 DSGVO).

Sie können Ihre Rechte unter hello@mudita.bio geltend machen. Soweit zur sicheren Bearbeitung erforderlich, bitten wir um Angaben zur Identitätsprüfung. Außerdem haben Sie nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Eine Übersicht der europäischen Aufsichtsbehörden finden Sie hier:

https://www.edpb.europa.eu/about-edpb/about-edpb/members_de

Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich die beschriebenen Verarbeitungen oder maßgebliche rechtliche Anforderungen ändern. Die aktuelle Fassung finden Sie auf dieser Seite. Vor einer Verarbeitung für einen neuen Zweck stellen wir die erforderlichen ergänzenden Informationen bereit und holen eine erforderliche Einwilligung ein.