Datenschutz
1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Familie Seidenspinner Holding GmbH
Dr. Daniel Seidenspinner
Lilienstr. 4, 97277 Neubrunn, Deutschland
Telefon: +49 176 78224455
E-Mail: office@mentalin.de
Einen Datenschutzbeauftragten haben wir nicht bestellt, da die Voraussetzungen des § 38 BDSG nicht vorliegen. Für alle Anliegen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.
2. Allgemeine Hinweise
Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Vorschriften. Diese Erklärung informiert Sie darüber, welche Daten wir bei Nutzung unseres Online-Shops verarbeiten, auf welcher Rechtsgrundlage, wie lange wir sie speichern und welche Rechte Ihnen zustehen.
Die Übertragung erfolgt durchgehend verschlüsselt über TLS (erkennbar an https:// in der Adresszeile).
3. Zugriffsdaten und Hosting
Beim Aufruf unserer Website verarbeitet der Server automatisch: IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp und -version, Betriebssystem, Referrer-URL und die aufgerufenen Seiten.
Zweck: störungsfreier Betrieb, Sicherheit und Stabilität der Website.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am sicheren Betrieb.
Speicherdauer: Server-Logs werden nach spätestens 30 Tagen gelöscht oder anonymisiert.
4. Shopify als Shop-Plattform
Unser Shop wird über die Plattform Shopify betrieben. Anbieter für Kundinnen und Kunden im EWR ist:
Shopify International Limited
Victoria Buildings, 2nd Floor, 1–2 Haddington Road
Dublin 4, D04 XN32, Irland
Shopify verarbeitet Bestell-, Kunden- und Zahlungsdaten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Eine Verarbeitung in Drittländern, insbesondere den USA und Kanada, ist dabei möglich; siehe Ziffer 11.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Vertragsabwicklung, Art. 6 Abs. 1 lit. f DSGVO für den technischen Betrieb.
5. Bestellungen und Vertragsabwicklung
Bei einer Bestellung verarbeiten wir Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, Zahlungs- und Bestellinformationen.
Zweck: Abwicklung Ihrer Bestellung, Lieferung, Rechnungsstellung und Kundenservice.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des Kaufvertrags.
Speicherdauer: Bestell- und Rechnungsdaten unterliegen den handels- und steuerrechtlichen Aufbewahrungsfristen von sechs bzw. zehn Jahren (§ 257 HGB, § 147 AO). Nach Ablauf werden sie gelöscht.
6. Abonnements
Wenn Sie ein Abonnement abschließen, speichern wir zusätzlich Lieferrhythmus, Laufzeit und Zahlungsintervall, um die wiederkehrenden Lieferungen und Zahlungen auszuführen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: für die Dauer des Abonnements, anschließend nach den Fristen aus Ziffer 5.
7. Zahlungsabwicklung
Zur Zahlungsabwicklung setzen wir Zahlungsdienstleister ein, unter anderem Shopify Payments und Shop Pay (Shopify International Limited). Zahlungsdaten wie Kartennummern werden unmittelbar an den jeweiligen Dienstleister übermittelt und von uns nicht gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
8. Kundenkonto
Wenn Sie ein Kundenkonto anlegen, speichern wir die dort angegebenen Daten, um Ihnen Bestellübersicht und vereinfachte Bestellung zu ermöglichen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: bis zur Löschung des Kontos durch Sie, soweit keine Aufbewahrungspflichten entgegenstehen.
9. Newsletter und Warteliste
Für Newsletter und Warteliste verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls Ihren Vornamen, um Sie über Produktneuheiten, Angebote und den Launch von Mentalin Forte zu informieren.
Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach dem Absenden erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach dessen Aufruf nehmen wir Sie in den Verteiler auf. Zum Nachweis der Einwilligung protokollieren wir den Zeitpunkt der Anmeldung, den Zeitpunkt der Bestätigung und die dabei verwendete IP-Adresse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung; für die Protokollierung Art. 6 Abs. 1 lit. c und lit. f DSGVO — Nachweispflicht nach Art. 7 Abs. 1 DSGVO.
Speicherdauer: bis zum Widerruf Ihrer Einwilligung. Nachweisdaten bewahren wir bis zu drei Jahre nach dem Widerruf auf, um im Streitfall die erteilte Einwilligung belegen zu können.
Sie können Ihre Einwilligung jederzeit widerrufen — über den Abmeldelink in jeder E-Mail oder formlos an office@mentalin.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
10. Eingesetzte Dienste
Wir setzen ausschließlich die folgenden Dienste ein:
- Shopify — Betrieb des Online-Shops, Bestell- und Kundenverwaltung. Anbieter: Shopify International Limited, Irland.
- Shopify Analytics — Reichweiten- und Nutzungsauswertung des Shops in aggregierter Form. Diese Auswertung nutzen wir, um Angebot und Nutzerführung zu verbessern.
- Shop Pay — beschleunigter Bezahlvorgang. Anbieter: Shopify International Limited, Irland.
- Klaviyo — Versand und Auswertung unserer E-Mails sowie Wartelisten- und Newsletter-Verwaltung. Anbieter: Klaviyo Inc., 125 Summer Street, Boston, MA 02110, USA. Verarbeitet werden E-Mail-Adresse, Name, Öffnungs- und Klickverhalten sowie Nutzungsdaten der Website.
Google Analytics, Meta Pixel und vergleichbare Werbenetzwerke setzen wir derzeit nicht ein. Sollte sich das ändern, aktualisieren wir diese Erklärung, bevor der jeweilige Dienst aktiviert wird.
Rechtsgrundlage: für den Shop-Betrieb Art. 6 Abs. 1 lit. b DSGVO; für Analyse- und Marketingdienste Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TTDSG — Ihre über das Cookie-Banner erteilte Einwilligung.
11. Übermittlung in Drittländer
Einige der genannten Dienste verarbeiten Daten außerhalb der Europäischen Union, insbesondere in den USA und in Kanada. Für diese Übermittlungen stützen wir uns auf
- die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO und
- — soweit der jeweilige Empfänger zertifiziert ist — den Angemessenheitsbeschluss zum EU-US Data Privacy Framework nach Art. 45 DSGVO.
Trotz dieser Garantien lässt sich nicht vollständig ausschließen, dass Behörden im Empfängerland auf die Daten zugreifen.
12. Cookies und Einwilligung
Technisch notwendige Cookies setzen wir ein, um Warenkorb, Sitzung und Sicherheitsfunktionen bereitzustellen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TTDSG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.
Alle nicht notwendigen Cookies und vergleichbaren Technologien setzen wir nur nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Banner. Ihre Auswahl können Sie jederzeit ändern, indem Sie die im Browser gespeicherten Website-Daten löschen und die Seite erneut aufrufen.
13. Empfänger Ihrer Daten
Personenbezogene Daten geben wir nur weiter, soweit dies erforderlich ist — an Zahlungsdienstleister, Versanddienstleister, IT- und Hosting-Dienstleister sowie an Steuerberatung und Behörden im Rahmen gesetzlicher Pflichten. Eine Weitergabe zu Werbezwecken an Dritte findet nicht statt.
14. Ihre Rechte
Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3).
Zur Ausübung genügt eine formlose Nachricht an office@mentalin.de.
15. Widerspruchsrecht nach Art. 21 DSGVO
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt. Werden Ihre Daten für Direktwerbung verarbeitet, haben Sie das Recht, jederzeit und ohne Angabe von Gründen Widerspruch einzulegen; danach werden Ihre Daten für diesen Zweck nicht mehr verarbeitet.
Ihren Widerspruch richten Sie formlos an office@mentalin.de.
16. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27, 91522 Ansbach
https://www.lda.bayern.de
17. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.
