Datenschutzerklärung

Mit der folgenden Datenschutzerklärung informieren wir Sie darüber, welche Arten personenbezogener Daten (nachfolgend auch „Daten“) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Diese Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, insbesondere im Rahmen unseres Onlineangebotes, unseres Webshops, unserer Kommunikationskanäle sowie externer Onlinepräsenzen (z. B. Social-Media-Profile).
Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Nourish Care GmbH
Untere Grasstr. 8
81541 München
Deutschland
Telefon: +49 176 96984266
E-Mail: kontakt@nourish-care.de

2. Datenerfassung beim Besuch unserer Website (Server-Logfiles)

Bei der rein informatorischen Nutzung unserer Website erheben wir Daten, die Ihr Browser automatisch an unseren Server übermittelt (Server-Logfiles). Dazu gehören insbesondere:

  • besuchte Seiten/URL

  • Datum und Uhrzeit des Zugriffs

  • übertragene Datenmenge

  • Referrer/Quelle, von der aus Sie auf die Seite gelangt sind

  • Browsertyp/-version

  • Betriebssystem

  • IP-Adresse (in der Regel gekürzt bzw. anonymisiert, soweit technisch möglich)

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der technischen Stabilität, Sicherheit und Optimierung unseres Onlineangebotes (Art. 6 Abs. 1 lit. f DSGVO). Eine Weitergabe dieser Daten erfolgt grundsätzlich nicht. Wir behalten uns vor, Logfiles nachträglich auszuwerten, wenn konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.

Unsere Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung.

3. Hosting (Shopify)

Für das Hosting unserer Website und die Bereitstellung der Shop-Funktionalitäten nutzen wir Shopify:

Shopify International Limited
Victoria Buildings, 2. Etage
1–2 Haddington Road
Dublin 4, D04 XN32
Irland

Daten können zudem an Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada übertragen werden.

Mit Shopify besteht ein Auftragsverarbeitungsvertrag. Für Kanada liegt ein Angemessenheitsbeschluss der EU-Kommission vor.

https://www.shopify.com/legal/privacy

Weitere Informationen zur Datenverarbeitung durch Shopify finden Sie in der Datenschutzrichtlinie von Shopify unter
https://www.shopify.com/legal/privacy

4. Nutzung zusätzlicher Shopify-Funktionen und -Applikationen

Im Rahmen des Betriebs unseres Online-Shops setzen wir ergänzende Funktionen und Applikationen der E-Commerce-Plattform Shopify ein. Anbieter ist die Shopify Inc., 151 O’Connor Street, Ground Floor, Ottawa, Ontario, K2P 2L8, Kanada.

Je nach eingesetzter Funktion können hierbei personenbezogene Daten verarbeitet werden, insbesondere Kunden-, Kontakt-, Bestell- und Kommunikationsdaten.

Die Verarbeitung erfolgt – abhängig vom jeweiligen Einsatzzweck – auf Grundlage von
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen),
Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher Verpflichtungen),
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten, sicheren und nutzerfreundlichen Bereitstellung unseres Online-Angebots)
sowie, soweit erforderlich, auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Im Zusammenhang mit der Nutzung von Shopify kann eine Übermittlung personenbezogener Daten in Drittländer, insbesondere in die USA, nicht ausgeschlossen werden. Shopify stellt hierfür geeignete Garantien im Sinne des Art. 46 DSGVO bereit, insbesondere durch den Abschluss von Standardvertragsklauseln.

5. Automatisierung interner Abläufe (Shopify Flow)

Zur Automatisierung interner Geschäftsprozesse nutzen wir Shopify Flow. Hierdurch können insbesondere Kunden- und Bestelldaten verarbeitet werden, um interne Abläufe effizient und fehlerarm zu steuern.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.

6. Erstellung von Geschäftsunterlagen (Shopify Order Printer)

Zur Erstellung von Rechnungen, Lieferscheinen und sonstigen handels- und steuerrechtlich relevanten Geschäftsunterlagen verwenden wir Shopify Order Printer.

Dabei werden insbesondere Name, Adressdaten sowie bestellbezogene Informationen verarbeitet. Die Verarbeitung erfolgt zur Erfüllung vertraglicher sowie gesetzlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. b und lit. c DSGVO.

7. Kundenkommunikation (Shopify Messaging)

Für die direkte Kommunikation mit Kunden nutzen wir Shopify Messaging. In diesem Zusammenhang können Kontaktdaten sowie Inhalte der jeweiligen Kommunikation verarbeitet werden.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung von Anfragen) sowie Art. 6 Abs. 1 lit. f DSGVO.

8. Formulareingaben (Shopify Forms)

Zur Bereitstellung von Formularen innerhalb unseres Online-Shops nutzen wir Shopify Forms.

Welche personenbezogenen Daten verarbeitet werden, ergibt sich aus den jeweiligen Eingabefeldern des Formulars. Die Verarbeitung erfolgt abhängig vom Zweck des jeweiligen Formulars auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder zur Durchführung vorvertraglicher bzw. vertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO.

9. Sprach- und Inhaltsanpassung (Shopify Translate & Adapt)

Zur mehrsprachigen Darstellung und regionalen Anpassung unseres Online-Angebots nutzen wir Shopify Translate & Adapt.

Die Anwendung dient der Übersetzung und Anpassung von Shop-Inhalten. Eine eigenständige Verarbeitung personenbezogener Kundendaten findet hierbei grundsätzlich nicht statt. Soweit im Einzelfall dennoch personenbezogene Daten betroffen sein sollten, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

10. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und ähnliche Technologien (z. B. Pixel, Tags). Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Einige Cookies sind technisch erforderlich, andere dienen Analyse-, Marketing- oder Komfortzwecken.

Je nach Zweck und Art der eingesetzten Technologie erfolgt die Verarbeitung auf folgenden Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. b DSGVO (Vertrag/vorvertragliche Maßnahmen), z. B. Warenkorb- und Checkout-Funktionen

  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), z. B. Analyse- und Marketing-Cookies

  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), z. B. technisch erforderliche Sicherheit/Fehleranalyse, soweit einschlägig

Sie können Cookies über Ihre Browser-Einstellungen löschen oder blockieren. Zudem können Sie Ihre Auswahl über unser Cookie-Tool steuern. Bei Deaktivierung kann die Funktionalität der Website eingeschränkt sein.

11. Cookie-Consent-Tool (Consentik GDPR Cookie Banner)

Wir nutzen das Cookie-Consent-Tool Consentik GDPR Cookie Banner, bereitgestellt durch Omega Theme Co., Ltd., Vietnam.

Das Tool dient dazu, Einwilligungen der Nutzer in den Einsatz einwilligungspflichtiger Cookies und vergleichbarer Technologien einzuholen, zu verwalten und zu dokumentieren. Nutzer haben die Möglichkeit, ihre Einwilligung zu erteilen, abzulehnen oder über die Cookie-Einstellungen jederzeit zu ändern bzw. zu widerrufen. Technisch notwendige Cookies werden unabhängig von der getroffenen Auswahl gesetzt, sofern sie für den Betrieb unserer Website erforderlich sind.

Im Rahmen des Consent-Managements können Informationen über die getroffenen Einstellungen verarbeitet und gespeichert werden. Dazu gehören insbesondere der gewählte Einwilligungsstatus, die zugelassenen Cookie-Kategorien, der Zeitpunkt der Entscheidung sowie pseudonymisierte oder anonymisierte technische Kennungen. Diese Verarbeitung erfolgt, um die Einhaltung der gesetzlichen Anforderungen nachweisen und dokumentieren zu können.

Rechtsgrundlagen der Verarbeitung sind Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung rechtlicher Verpflichtungen sowie Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer rechtskonformen, nutzerfreundlichen und transparenten Einwilligungsverwaltung.

Weitere Informationen zur Datenverarbeitung durch Consentik finden Sie in der Datenschutzerklärung des Anbieters unter
https://consentik.com/privacy-policy/

12. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Kontaktformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Inhalt der Nachricht), ausschließlich zur Bearbeitung Ihres Anliegens.

Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen)

  • Art. 6 Abs. 1 lit. b DSGVO (sofern die Anfrage auf einen Vertrag gerichtet ist)

Die Daten werden gelöscht, sobald Ihr Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

13. Kundenkonto

Wenn Sie ein Kundenkonto erstellen, verarbeiten wir die hierfür erforderlichen Daten (z. B. Name, E-Mail-Adresse, Adressdaten) zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Sie können die Löschung Ihres Kundenkontos jederzeit veranlassen. Nach Löschung werden Ihre Daten gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen bestehen und keine berechtigten Interessen einer weiteren Speicherung entgegenstehen.

14. Newsletter und E-Mail-Kommunikation

14.1 Newsletter (Double-Opt-in)

Für den Newsletter-Versand nutzen wir das Double-Opt-in-Verfahren. Pflichtangabe ist Ihre E-Mail-Adresse; weitere Angaben sind freiwillig.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder durch Mitteilung an uns abbestellen. Ein Widerruf wirkt für die Zukunft.

14.2 Versand über Shopify Email

Der Newsletter-Versand erfolgt über Shopify Email (Shopify International Limited, Irland; ggf. Shopify Inc., Kanada). Für Kanada liegt ein Angemessenheitsbeschluss der EU-Kommission vor.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Soweit Öffnungs- oder Klickraten ausgewertet werden (Tracking), erfolgt dies ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

https://www.shopify.com/legal/privacy

15. Warenkorberinnerungen

Sofern Sie Warenkorberinnerungen aktivieren, verarbeiten wir Ihre E-Mail-Adresse, um Ihnen eine Erinnerung zu senden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Ein Widerruf ist jederzeit möglich.

16. Bestellabwicklung, Versand und Zahlungsabwicklung

16.1 Vertragsabwicklung

Zur Abwicklung Ihrer Bestellung verarbeiten wir Daten wie Name, Lieferadresse, Kontaktdaten, Bestellinformationen und – je nach Zahlungsart – Zahlungsinformationen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

16.2 Versanddienstleister

Wir geben Daten an Versanddienstleister weiter, soweit dies zur Lieferung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO).
Soweit Sie der Übermittlung von E-Mail-Adresse oder Telefonnummer zur Lieferankündigung zustimmen, erfolgt dies auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Genutzte Versanddienstleister:

16.3 Zahlungsdienstleister und Zahlungsarten

Zur Zahlungsabwicklung setzen wir je nach Auswahl Zahlungsdienstleister ein. Dabei können Zahlungs- und Transaktionsdaten an den jeweiligen Anbieter übermittelt werden, soweit dies zur Durchführung der Zahlung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO).

In unserem Shop stehen insbesondere folgende Zahlungsarten zur Verfügung:

Je nach Ausgestaltung kann die Zahlungsabwicklung (insbesondere bei Kartenzahlungen/Shop Pay) über Shopify Payments erfolgen.

Hinweis: Bei einzelnen Zahlungsarten können Anbieter eigenständig Bonitätsprüfungen durchführen oder zusätzliche Daten erheben. In diesen Fällen gelten die Datenschutzhinweise des jeweiligen Zahlungsanbieters.

17. Webanalyse

17.1 Google Analytics 4

Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“).

Google Analytics 4 wird nur eingesetzt, wenn Sie im Cookie-Banner ausdrücklich eingewilligt haben.

Verarbeitete Daten können insbesondere umfassen:

  • gekürzte IP-Adresse

  • Nutzungs- und Interaktionsdaten (z. B. Seitenaufrufe, Klicks, Verweildauer)

  • technische Informationen (Browser, Gerät, Sprache)

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Eine Datenübertragung in die USA ist möglich. Soweit der Anbieter am EU–US Data Privacy Framework teilnimmt, kann die Übermittlung hierauf gestützt werden.

https://policies.google.com/privacy?hl=de&gl=de
https://business.safety.google/intl/de/privacy/
https://policies.google.com/technologies/partner-sites?hl=de

17.2 Google Tag Manager

Wir nutzen den Google Tag Manager (Google Ireland Limited). Der Google Tag Manager dient der Verwaltung von Website-Tags. Der Dienst setzt selbst typischerweise keine Analyse-Cookies, kann aber technisch bedingt Verbindungsdaten (z. B. IP-Adresse bei Abruf) verarbeiten.

Tags für Analyse- oder Marketingzwecke werden nur ausgelöst, wenn Sie die entsprechenden Einwilligungen erteilt haben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

https://policies.google.com/privacy?hl=de&gl=de

18. Online-Werbung und Conversion-Tracking

18.1 Google Ads (inkl. Conversion-Tracking)

Wir nutzen Google Ads (u. a. über die „Google & YouTube“-App von Shopify), um Werbung auszuspielen und den Erfolg unserer Werbemaßnahmen zu messen (Conversion-Tracking). Dabei können Cookies oder vergleichbare Tracking-Technologien eingesetzt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

https://policies.google.com/technologies/ads?hl=de&gl=de
https://policies.google.com/privacy?hl=de&gl=de

18.2 Meta Pixel (Facebook & Instagram)

Wir nutzen das Meta Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland („Meta“) – ggf. inklusive erweitertem Datenabgleich –, um Kampagnen zu messen, Zielgruppen zu bilden und Anzeigen zu optimieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Eine Übermittlung in Drittländer (z. B. USA) ist möglich. Soweit der Anbieter am EU–US Data Privacy Framework teilnimmt, kann die Übermittlung hierauf gestützt werden.

https://www.facebook.com/privacy/policy/

19. Weitere Google-Dienste

19.1 Google Search Console

Zur technischen Optimierung und Fehleranalyse unseres Onlineangebotes nutzen wir Google Search Console. Dabei werden uns in der Regel aggregierte Auswertungen zur Website-Performance bereitgestellt. Wir verarbeiten hierbei grundsätzlich keine personenbezogenen Daten einzelner Websitebesucher zu eigenen Zwecken.

https://policies.google.com/privacy?hl=de&gl=de

19.2 Google Merchant Center (über Google & YouTube App von Shopify)

Zur Darstellung und Verwaltung unserer Produktdaten in Google-Diensten nutzen wir das Google Merchant Center (u. a. über die „Google & YouTube“-App von Shopify). Dabei werden insbesondere Produkt- und Shop-Informationen (z. B. Artikelstammdaten, Preise, Verfügbarkeit, Feed-Daten) verarbeitet.

Soweit im Zusammenhang mit Merchant Center oder Shopping-Anzeigen Tracking- oder Conversion-Technologien eingesetzt werden, erfolgt dies ausschließlich nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Im Übrigen kann die Verarbeitung zur Organisation und Präsentation unseres Produktangebots auf Grundlage unseres berechtigten Interesses erfolgen (Art. 6 Abs. 1 lit. f DSGVO).

https://policies.google.com/privacy?hl=de&gl=de

20. Bewertungssysteme und Bewertungserinnerungen

20.1 Judge.me (Bewertungen im Shop)

Zur Anzeige, Verifizierung und Verwaltung von Kundenbewertungen nutzen wir Judge.me.

Anbieter:
Judge.me Ltd., c/o Buckworths, 2nd Floor, 1–3 Worship Street, London, EC2A 2AB, Vereinigtes Königreich

Im Rahmen einer Bewertung können insbesondere verarbeitet werden:

  • Name (oder angezeigter Anzeigename)

  • E-Mail-Adresse

  • Bestelldaten (z. B. Bestellnummer, Bestelldatum)

  • Bewertungsinhalt

Zweck ist insbesondere die Veröffentlichung von Bewertungen sowie die Sicherstellung der Authentizität (z. B. Verknüpfung mit einer Bestellung).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an transparenten und authentischen Kundenbewertungen)

https://judge.me/privacy

20.2 Reviews.io (Bewertungserinnerungen per E-Mail und ggf. Veröffentlichung)

Wir nutzen Reviews.io zur Versendung von Bewertungserinnerungen per E-Mail und – sofern von Ihnen genutzt – zur Veröffentlichung und Verwaltung von Bewertungen.

Anbieter:
REVIEWS.io 2020 GmbH, Skalitzer Str. 104, 10997 Berlin, Deutschland

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

https://www.reviews.io/legal/privacy-policy

21. Seitenfunktionalitäten

21.1 Google Maps API (Adressprüfung im Checkout)

Zur Unterstützung der Adressvalidierung im Bestellprozess kann Google Maps API eingesetzt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an korrekten Lieferadressen und reibungsloser Vertragsabwicklung)

https://business.safety.google/intl/de/privacy/
https://policies.google.com/privacy?hl=de&gl=de

21.2 hCaptcha (Schutz vor Missbrauch)

Wir nutzen hCaptcha, um unsere Formulare vor Missbrauch (z. B. automatisierte Anfragen, Spam) zu schützen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheits- und Missbrauchsprävention)

https://www.hcaptcha.com/privacy

22. Rechte der betroffenen Personen

Sie haben nach Maßgabe der DSGVO insbesondere folgende Rechte:

  • Auskunft (Art. 15 DSGVO)

  • Berichtigung (Art. 16 DSGVO)

  • Löschung (Art. 17 DSGVO)

  • Einschränkung der Verarbeitung (Art. 18 DSGVO)

  • Datenübertragbarkeit (Art. 20 DSGVO)

  • Widerruf von Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

  • Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen, insbesondere gegen Direktwerbung (Art. 21 DSGVO)

  • Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO)

23. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen (z. B. handels- und steuerrechtliche Pflichten). Danach werden die Daten gelöscht oder anonymisiert. Daten, die auf Grundlage einer Einwilligung verarbeitet werden, speichern wir grundsätzlich bis zum Widerruf, sofern keine andere Rechtsgrundlage oder Aufbewahrungspflicht greift.

Zuletzt aktualisiert: 26. Januar 2026