Privacy policy

Datenschutzerklärung

Letzte Fassung: 11. September 2026

Verantwortlicher

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

ShinyRise LLC Limited Liability Company nach dem Recht des Bundesstaates New Mexico, USA Registernummer: 0008055316 1209 Mountain Road Place Northeast, STE N Albuquerque, NM 87110 Vereinigte Staaten von Amerika

E-Mail: contact@meinegesunda.com

Meine Gesunda betreibt diesen Shop und diese Website, einschließlich aller zugehörigen Informationen, Inhalte, Funktionen, Tools, Produkte und Services (die „Services"). Meine Gesunda basiert auf Shopify, wodurch wir in der Lage sind, Ihnen die Services bereitzustellen.

In dieser Datenschutzerklärung wird beschrieben, wie wir personenbezogene Daten erfassen, verwenden oder weitergeben, wenn Sie die Website besuchen, nutzen oder einen Kauf oder eine andere Transaktion unter Verwendung der Services tätigen oder anderweitig mit uns kommunizieren. Wenn es einen Konflikt zwischen unseren Allgemeinen Geschäftsbedingungen und dieser Datenschutzerklärung gibt, hat diese Datenschutzerklärung Vorrang in Bezug auf die Erfassung, Verarbeitung und Weitergabe Ihrer personenbezogenen Daten.

Lesen Sie sich diese Datenschutzerklärung bitte sorgfältig durch.

Welche personenbezogenen Daten erfassen oder verarbeiten wir?

Wenn wir den Begriff „personenbezogene Daten" verwenden, beziehen wir uns auf Informationen, die Sie identifizieren oder unmittelbar mit Ihnen in Verbindung gebracht werden können. Personenbezogene Daten umfassen keine Informationen, die anonym erfasst oder so anonymisiert wurden, dass eine Zuordnung zu Ihrer Person nicht möglich ist.

Je nachdem, wie Sie mit den Services interagieren, können wir die folgenden Kategorien personenbezogener Daten erfassen oder verarbeiten:

Kontaktdaten einschließlich Name, Postanschrift, Rechnungsadresse, Lieferadresse, Telefonnummer und E-Mail-Adresse.
Finanzdaten einschließlich Zahlungskarteninformationen, Finanzkontoinformationen, Transaktionsdetails, Zahlungsart und Zahlungsbestätigung. Vollständige Kartendaten werden ausschließlich von unseren Zahlungsdienstleistern verarbeitet und uns nicht im Klartext übermittelt.
Kontoinformationen darunter Benutzername, Passwort, Konfigurationen und Einstellungen.
Transaktionsinformationen einschließlich der Artikel, die Sie sich ansehen, in den Warenkorb legen, auf die Wunschliste setzen oder kaufen, zurückgeben, umtauschen oder stornieren.
Kommunikation mit uns einschließlich der Informationen, die Sie bei Anfragen an den Kundensupport angeben.
Geräteinformationen einschließlich Informationen über Gerät, Browser oder Netzwerkverbindung, IP-Adresse und andere eindeutige Identifikatoren.
Nutzungsinformationen einschließlich Informationen darüber, wie und wann Sie mit den Services interagieren.

Quellen von personenbezogenen Daten

Wir können personenbezogene Daten über die folgenden Quellen erfassen:

Direkt von Ihnen, unter anderem wenn Sie ein Konto erstellen, die Services aufrufen oder nutzen oder mit uns kommunizieren.
Automatisch über die Services, unter anderem von Ihrem Gerät sowie über die Verwendung von Cookies und ähnlichen Technologien.
Von unseren Dienstanbietern, wenn diese Ihre personenbezogenen Daten in unserem Auftrag erfassen oder verarbeiten.
Von unseren Partnern und anderen Drittanbietern.

Wie verwenden wir Ihre personenbezogenen Daten?

Je nachdem, wie Sie mit uns interagieren oder welche der Services Sie nutzen, können wir personenbezogene Daten für die folgenden Zwecke verwenden:

Bereitstellung, Anpassung und Verbesserung der Services. Erfüllung unseres Vertrags mit Ihnen, Verarbeitung Ihrer Zahlungen, Ausführung Ihrer Bestellungen, Speicherung Ihrer Konfigurationen, Versand von Benachrichtigungen im Zusammenhang mit Ihrem Konto, Verwaltung Ihres Kontos, Organisation des Versands, Abwicklung von Rückgaben und Umtausch, Ermöglichung von Bewertungen sowie Bereitstellung eines individuellen Einkaufserlebnisses.

Marketing und Werbung. Versand von Marketing- und Werbemitteilungen per E-Mail, SMS oder Post sowie Anzeige von Online-Werbung, auch auf Grundlage von Artikeln, die Sie zuvor angesehen, gekauft oder in Ihren Warenkorb gelegt haben.

Sicherheit und Betrugsprävention. Authentifizierung Ihres Kontos, Bereitstellung eines sicheren Zahlungs- und Einkaufserlebnisses sowie Aufdeckung und Untersuchung möglicher betrügerischer, illegaler oder böswilliger Aktivitäten. Wenn Sie ein Konto registrieren, sind Sie dafür verantwortlich, Ihre Zugangsdaten zu schützen. Wir empfehlen dringend, Benutzername, Passwort oder andere Zugangsdaten nicht an Dritte weiterzugeben.

Kommunikation mit Ihnen. Bereitstellung von Kundensupport, zeitnahe Reaktion auf Ihre Anfragen und Aufrechterhaltung unserer Geschäftsbeziehung.

Rechtliche Gründe. Einhaltung geltenden Rechts, Reaktion auf rechtmäßige Verfahrensschritte einschließlich Anfragen von Strafverfolgungs- oder Aufsichtsbehörden sowie Untersuchung und Durchsetzung unserer Bedingungen und Richtlinien.

Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten auf Grundlage der folgenden Rechtsgrundlagen der DSGVO:

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) — für die Abwicklung Ihrer Bestellung, die Zahlungsabwicklung, den Versand, die Kontoverwaltung sowie Rückgaben und Umtausch.
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) — für den Newsletter-Versand, für nicht notwendige Cookies sowie für Analyse- und Marketing-Technologien. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) — für Betrugsprävention, IT-Sicherheit, die Verbesserung unserer Services sowie die Geltendmachung und Verteidigung von Rechtsansprüchen.
Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) — für die Einhaltung handels- und steuerrechtlicher Aufbewahrungspflichten.

Wie geben wir personenbezogene Daten weiter?

Unter bestimmten Umständen können wir Ihre personenbezogenen Daten für legitime Zwecke gemäß dieser Datenschutzerklärung an Dritte weitergeben. Solche Umstände können Folgendes umfassen:

An Shopify sowie an Anbieter und andere Dritte, die in unserem Auftrag Services erbringen (z. B. IT-Management, Zahlungsabwicklung, Datenanalyse, Kundensupport, Cloud-Speicher, Fulfillment und Versand).
An Geschäfts- und Marketingpartner, die für uns Marketingservices erbringen und Ihnen Werbung anzeigen. Unsere Partner verwenden Ihre Daten gemäß ihren eigenen Datenschutzerklärungen.
Wenn Sie uns dazu auffordern oder Ihre Einwilligung erteilen, bestimmte Informationen an Dritte weiterzugeben, beispielsweise bei der Nutzung von Social-Media-Widgets oder Login-Integrationen.
An unsere verbundenen Unternehmen innerhalb unserer Unternehmensgruppe.
Im Zusammenhang mit einer geschäftlichen Transaktion wie einer Fusion oder Insolvenz, zur Einhaltung gesetzlicher Verpflichtungen, zur Durchsetzung geltender Servicebedingungen sowie zum Schutz unserer Rechte und der Rechte unserer Nutzer.

Von uns eingesetzte Dienste

[DIESE LISTE MUSS AN IHRE TATSÄCHLICH EINGESETZTEN TOOLS ANGEPASST WERDEN — siehe Hinweise am Ende des Dokuments.]

Shopify (Shop-Plattform und Hosting) — Shopify International Limited, Irland
[ZAHLUNGSDIENSTLEISTER, z. B. Shopify Payments, PayPal, Klarna]
[VERSANDDIENSTLEISTER, z. B. DHL, DPD]
[E-MAIL-MARKETING, z. B. Klaviyo, Shopify Email]
[BEWERTUNGEN, z. B. Judge.me, Trusted Shops]
[ANALYSE, z. B. Google Analytics 4]
[WERBUNG, z. B. Meta Pixel, Google Ads]

Beziehung mit Shopify

Die Services werden von Shopify gehostet, wobei Shopify personenbezogene Daten über Ihren Zugriff auf die Services und deren Nutzung erfasst und verarbeitet, um Ihnen die Services bereitzustellen und zu verbessern. Daten, die Sie an die Services übermitteln, werden an Shopify sowie an Dritte weitergegeben, die sich möglicherweise in anderen Ländern als dem Land Ihres Wohnsitzes befinden.

Um unser Geschäft zu schützen, zu erweitern und zu verbessern, verwenden wir außerdem bestimmte erweiterte Shopify-Funktionen, die Daten aus Ihren Interaktionen mit unserem Shop, mit anderen Händlern und mit Shopify einbeziehen. Unter diesen Umständen ist Shopify für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich, einschließlich der Beantwortung Ihrer Anfragen zur Ausübung Ihrer Rechte.

Weitere Informationen finden Sie in der Shopify-Datenschutzrichtlinie für Verbraucher unter https://www.shopify.com/legal/privacy/customers sowie im Shopify-Datenschutzportal unter https://privacy.shopify.com/de.

Websites und Links von Drittanbietern

Die Services können Links zu Websites oder anderen Online-Plattformen bereitstellen, die von Drittanbietern betrieben werden. Wenn Sie solchen Links folgen, sollten Sie deren Datenschutz- und Sicherheitsrichtlinien sowie sonstige Geschäftsbedingungen überprüfen. Wir übernehmen keine Verantwortung für den Datenschutz oder die Sicherheit solcher Websites.

Informationen, die Sie an öffentlichen oder halböffentlichen Orten bereitstellen, einschließlich auf Social-Networking-Plattformen von Drittanbietern, können auch von anderen Nutzern eingesehen werden. Die Aufnahme solcher Links bedeutet nicht, dass wir die Inhalte dieser Plattformen oder deren Betreiber unterstützen.

Daten von Kindern

Die Services sind nicht für die Nutzung durch Kinder gedacht, und wir erfassen wissentlich keine personenbezogenen Daten von Kindern, die in ihrem Land noch nicht volljährig sind. Wenn Sie Elternteil oder Vormund eines Kindes sind, das uns seine personenbezogenen Daten zur Verfügung gestellt hat, können Sie sich über die oben angegebenen Kontaktdaten mit uns in Verbindung setzen, um die Löschung dieser Daten zu verlangen.

Zum Zeitpunkt des Inkrafttretens dieser Datenschutzerklärung haben wir keine Kenntnis davon, dass wir personenbezogene Daten von Personen unter 16 Jahren weitergeben oder verkaufen.

Sicherheit und Aufbewahrung Ihrer Daten

Bitte beachten Sie, dass keine Sicherheitsmaßnahmen perfekt oder undurchdringlich sind, und wir daher keine vollständige Sicherheit garantieren können. Auch Informationen, die Sie uns senden, können während der Übertragung Risiken ausgesetzt sein. Wir empfehlen Ihnen, bei der Übermittlung sensibler oder vertraulicher Informationen keine unsicheren Kanäle zu verwenden.

Wie lange wir Ihre personenbezogenen Daten aufbewahren, hängt von verschiedenen Faktoren ab, insbesondere davon, ob wir die Daten benötigen, um Ihr Konto zu verwalten, Ihnen Services bereitzustellen, rechtlichen Verpflichtungen nachzukommen, Streitigkeiten beizulegen oder Verträge und Richtlinien durchzusetzen.

Konkret gilt:

Bestell- und Rechnungsdaten werden aufgrund handels- und steuerrechtlicher Aufbewahrungspflichten für [6 BZW. 10 JAHRE — je nach Datenart] aufbewahrt.
Kontodaten werden bis zur Löschung Ihres Kontos gespeichert.
Newsletter-Daten werden bis zum Widerruf Ihrer Einwilligung gespeichert.
Server-Logfiles werden nach [ZEITRAUM ANGEBEN] gelöscht.

Ihre Rechte und Möglichkeiten

Sie haben in Bezug auf Ihre personenbezogenen Daten die folgenden Rechte. Diese Rechte sind nicht absolut und gelten möglicherweise nur unter bestimmten Umständen.

Recht auf Auskunft (Art. 15 DSGVO). Sie haben das Recht, Auskunft über die personenbezogenen Daten zu verlangen, die wir über Sie gespeichert haben.
Recht auf Löschung (Art. 17 DSGVO). Sie haben das Recht, die Löschung der über Sie gespeicherten personenbezogenen Daten zu verlangen.
Recht auf Berichtigung (Art. 16 DSGVO). Sie haben das Recht, die Berichtigung fehlerhafter personenbezogener Daten zu verlangen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO). Sie haben das Recht, eine Kopie Ihrer personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Recht auf Widerspruch und Einschränkung der Verarbeitung (Art. 18 und 21 DSGVO). Sie haben das Recht, von uns zu verlangen, dass wir die Verarbeitung personenbezogener Daten für bestimmte Zwecke einstellen oder einschränken. Dies gilt insbesondere für die Verarbeitung zu Zwecken der Direktwerbung.
Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO). Sofern wir uns auf eine Einwilligung stützen, haben Sie das Recht, diese jederzeit zu widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
Verwaltung von Kommunikationseinstellungen. Sie können dem Erhalt von Werbe-E-Mails jederzeit widersprechen, indem Sie den Abmeldelink in unseren E-Mails nutzen. Nicht werbliche E-Mails, etwa zu Ihrem Konto oder Ihren Bestellungen, erhalten Sie weiterhin.
Cookie-Einstellungen. Sie können Ihre Cookie-Einwilligung jederzeit über [LINK ODER HINWEIS AUF DEN COOKIE-BANNER EINFÜGEN] anpassen.

Durch die Ausübung dieser Rechte entstehen Ihnen keinerlei Nachteile. Sofern nach geltendem Recht zulässig oder erforderlich, müssen wir möglicherweise Ihre Identität überprüfen, bevor wir Ihre Anfrage bearbeiten können. Sie können einen Bevollmächtigten benennen, der in Ihrem Namen Anfragen stellt; wir verlangen von diesem einen Nachweis der Bevollmächtigung. Wir beantworten Ihre Anfrage im Rahmen des geltenden Rechts zügig, in der Regel innerhalb eines Monats.

Weitere Informationen darüber, wie Shopify Ihre personenbezogenen Daten verwendet und welche Rechte Sie in Bezug auf die von Shopify verarbeiteten Daten haben, finden Sie unter https://privacy.shopify.com/de.

Beschwerden

Wenn Sie Beschwerden darüber haben, wie wir Ihre personenbezogenen Daten verarbeiten, wenden Sie sich bitte über die oben angegebenen Kontaktdaten an uns.

Unabhängig davon haben Sie das Recht, eine Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzureichen, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Die für uns zuständige Aufsichtsbehörde ist: [NAME UND ANSCHRIFT DER ZUSTÄNDIGEN AUFSICHTSBEHÖRDE]

Eine Liste der Datenschutzbehörden im Europäischen Wirtschaftsraum finden Sie unter https://www.edpb.europa.eu/about-edpb/about-edpb/members_de.

Internationale Übermittlungen

Wir übermitteln, speichern und verarbeiten Ihre personenbezogenen Daten möglicherweise außerhalb des Landes, in dem sich Ihr Wohnsitz befindet.

Wenn wir Ihre personenbezogenen Daten außerhalb des Europäischen Wirtschaftsraums übermitteln, stützen wir uns auf anerkannte Übermittlungsmechanismen wie die Standardvertragsklauseln der Europäischen Kommission, es sei denn, die Datenübermittlung erfolgt in ein Land, für das ein Angemessenheitsbeschluss der Europäischen Kommission vorliegt.

Änderungen an dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um beispielsweise Änderungen unserer Verfahrensweisen zu berücksichtigen, oder aus anderen betrieblichen, rechtlichen oder regulatorischen Gründen. Wir veröffentlichen die überarbeitete Fassung auf dieser Website, passen das Datum der letzten Fassung entsprechend an und machen die nach geltendem Recht erforderliche Mitteilung.

Kontakt

Sollten Sie Fragen zu unseren Datenschutzverfahren oder dieser Datenschutzerklärung haben, oder wenn Sie eines der Ihnen zustehenden Rechte ausüben möchten, wenden Sie sich bitte an uns:

ShinyRise LLC 1209 Mountain Road Place Northeast, STE N Albuquerque, NM 87110 Vereinigte Staaten von Amerika

E-Mail: contact@meinegesunda.com

Im Sinne der geltenden Datenschutzgesetze sind wir der für Ihre personenbezogenen Daten Verantwortliche.

HINWEISE FÜR SIE — VOR DER VERÖFFENTLICHUNG LÖSCHEN

Noch auszufüllende Platzhalter

Firmenname, Anschrift, Registernummer und E-Mail sind eingetragen. Es fehlen noch vier Angaben. Suchen Sie im Dokument nach [:

EU-Vertreter nach Art. 27 DSGVO — zwingend erforderlich, da der Sitz in den USA liegt
Liste der tatsächlich eingesetzten Dienste (Zahlungsanbieter, Versand, E-Mail-Marketing, Bewertungen, Analyse, Werbung)
Konkrete Aufbewahrungsfristen für Bestelldaten und Server-Logfiles
Zuständige Aufsichtsbehörde — richtet sich nach dem Sitz des EU-Vertreters
Link auf die Cookie-Einstellungen

Was am ursprünglichen Dokument problematisch war

Fremder Firmenname. Das Dokument nannte durchgehend — ein anderer Shop. Ersetzt durch Meine Gesunda.

Kontaktdaten aus einer Vorlage. Telefonnummer, E-Mail-Adresse und Anschrift im Originaldokument waren offensichtlich Platzhalter aus einem kopierten Template. Eine kostenlose Outlook-Adresse als offizieller Datenschutzkontakt ist in Deutschland zudem ein Vertrauensproblem — richten Sie eine Adresse auf Ihrer eigenen Domain ein.

Fehlende Rechtsgrundlagen. Art. 13 DSGVO verlangt die Angabe der Rechtsgrundlage je Verarbeitungszweck. Der Shopify-Standardtext enthält das nicht. Ein neuer Abschnitt wurde ergänzt.

Fehlende Aufsichtsbehörde. Ebenfalls nach Art. 13 DSGVO erforderlich.

Leere Verweise. Im Original standen mehrfach Formulierungen wie „haben Sie hier die Möglichkeit dazu" ohne hinterlegten Link. Diese wurden durch konkrete URLs oder Platzhalter ersetzt.

Keine Nennung der eingesetzten Dienste. Meta Pixel, Google Analytics, Klaviyo, Judge.me und ähnliche Tools müssen namentlich genannt werden. Der Abschnitt ist als auszufüllende Liste angelegt.

US-Anschrift bei Verkauf nach Deutschland. Falls Ihr Unternehmen tatsächlich außerhalb der EU sitzt, benötigen Sie zwingend einen EU-Vertreter nach Art. 27 DSGVO. Das Fehlen ist einer der häufigsten Abmahngründe gegen ausländische Shops.

Weitere erforderliche Seiten

Diese Datenschutzerklärung ist nur eine von fünf Pflichtseiten für einen Shop, der nach Deutschland verkauft:

Impressum (§ 5 DDG) — häufigster Abmahngrund überhaupt
Datenschutzerklärung — dieses Dokument
AGB — Allgemeine Geschäftsbedingungen
Widerrufsbelehrung mit Muster-Widerrufsformular — 14 Tage Widerrufsrecht
Versand und Zahlung

Wichtiger Hinweis

Dieses Dokument ist eine überarbeitete Vorlage, keine Rechtsberatung. Deutsche Rechtstexte für Onlineshops sind stark normiert und werden aktiv abgemahnt. Lassen Sie den finalen Text vor der Veröffentlichung durch einen Anbieter wie eRecht24, Trusted Shops oder einen auf E-Commerce spezialisierten Anwalt prüfen — die Kosten liegen deutlich unter denen einer einzigen Abmahnung.