Datenschutz

Hier erfährst du, welche personenbezogenen Daten wir bei deinem Besuch und deiner Nutzung unseres Shops verarbeiten, zu welchen Zwecken das geschieht und welche Rechte du hast.

1. Verantwortliche Stelle und Kontakt

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Einen Datenschutzbeauftragten haben wir nicht bestellt, da die gesetzlichen Voraussetzungen hierfür (§ 38 BDSG) nicht vorliegen. Für alle Anliegen zum Datenschutz erreichst du uns unter den oben genannten Kontaktdaten.

2. Allgemeine Hinweise

Wir behandeln deine personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Vorschriften. Diese Erklärung informiert dich darüber, welche Daten wir bei Nutzung unseres Online-Shops verarbeiten, auf welcher Rechtsgrundlage, wie lange wir sie speichern und welche Rechte dir zustehen.

Die Übertragung erfolgt durchgehend verschlüsselt über TLS (erkennbar an https:// in der Adresszeile).

3. Website-Aufruf, Hosting und technische Daten

Beim Aufruf unserer Website werden automatisch technische Daten verarbeitet: IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp und -version, Betriebssystem, Referrer-URL und die aufgerufenen Seiten.

Zweck: Bereitstellung der Website, störungsfreier Betrieb, Sicherheit und Stabilität.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse am sicheren Betrieb.
Speicherdauer: Server-Logs werden nach spätestens 30 Tagen gelöscht oder anonymisiert.

4. Shopify als Shop-Plattform

Unser Shop wird über die Plattform Shopify betrieben, die auch das Hosting übernimmt. Anbieter für Händler im Europäischen Wirtschaftsraum ist:

Shopify International Limited
Victoria Buildings, 2nd Floor, 1–2 Haddington Road
Dublin 4, D04 XN32, Irland

Shopify verarbeitet Bestell-, Kunden- und Zahlungsdaten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Eine Verarbeitung in Drittländern, insbesondere den USA und Kanada, ist dabei möglich; siehe Ziffer 16.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Vertragsabwicklung, Art. 6 Abs. 1 lit. f DSGVO für den technischen Betrieb.

5. Bestellung, Zahlung und Rechnungsstellung

Bei einer Bestellung verarbeiten wir Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer sowie Zahlungs- und Bestellinformationen.

Zweck: Abwicklung deiner Bestellung, Lieferung, Rechnungsstellung und Kundenservice.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – Erfüllung des Kaufvertrags; Art. 6 Abs. 1 lit. c DSGVO – gesetzliche Aufbewahrungspflichten.
Speicherdauer: Bestell- und Rechnungsdaten unterliegen den handels- und steuerrechtlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO). Nach Ablauf werden sie gelöscht.

Zahlungsabwicklung: Zur Zahlungsabwicklung setzen wir Zahlungsdienstleister ein, unter anderem Shopify Payments und Shop Pay (Shopify International Limited). Welche Zahlungsarten zur Verfügung stehen, siehst du im Bestellprozess. Zahlungsdaten wie Kartennummern werden unmittelbar an den jeweiligen Dienstleister übermittelt und von uns nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Kundenkonto und Kundenkommunikation

Wenn du ein Kundenkonto nutzt, speichern wir die dort angegebenen Daten, um dir Bestellübersicht, Bestellstatus, Abo-Verwaltung und eine vereinfachte Bestellung zu ermöglichen. Bestell- und Versandbestätigungen senden wir dir per E-Mail.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: bis zur Löschung des Kontos, soweit keine Aufbewahrungspflichten entgegenstehen.

7. Monatsabo, Jahrespaket und Abo-Verwaltung

Wenn du ein Monatsabo abschließt, speichern wir zusätzlich Lieferrhythmus, Status des Abos sowie die für die wiederkehrende Zahlung erforderlichen Angaben, um die Lieferungen und Abrechnungen auszuführen und dir die Selbstverwaltung im Kundenkonto zu ermöglichen. Für die Verwaltung der Abonnements nutzen wir die App „Shopify Subscriptions“ von Shopify. Beim Jahrespaket speichern wir die Daten, die für die Planung und Ausführung der vier Teillieferungen erforderlich sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: für die Dauer des Vertrags, anschließend nach den Fristen aus Ziffer 5.

8. Versand und Lieferung

Zur Zustellung deiner Bestellung geben wir Name und Lieferanschrift an den von uns beauftragten Versanddienstleister weiter. Wir liefern nach Deutschland und Österreich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9. Kontaktformular, Widerruf, Kündigung und Partneranfragen

Wenn du uns über ein Formular auf unserer Website oder per E-Mail kontaktierst, verarbeiten wir die von dir angegebenen Daten (z. B. Name, E-Mail-Adresse, Bestellnummer, Inhalt deiner Nachricht), um dein Anliegen zu bearbeiten. Das gilt auch für die Formulare „Vertrag widerrufen“, „Verträge hier kündigen“ und „Partner werden“. Pflichtfelder sind als solche gekennzeichnet; alle weiteren Angaben sind freiwillig.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage mit einem Vertrag zusammenhängt; Art. 6 Abs. 1 lit. c DSGVO, soweit wir gesetzlich verpflichtet sind, Widerrufs- und Kündigungserklärungen entgegenzunehmen, zu bestätigen und zu dokumentieren; im Übrigen Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Beantwortung von Anfragen.
Speicherdauer: Allgemeine Anfragen und Partneranfragen löschen wir, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Widerrufs- und Kündigungserklärungen bewahren wir auf, solange dies zum Nachweis erforderlich ist, in der Regel bis zum Ablauf der gesetzlichen Verjährungsfristen.

10. Newsletter und E-Mail-Marketing

Für unseren Newsletter verarbeiten wir deine E-Mail-Adresse und gegebenenfalls deinen Vornamen, um dich über Neuigkeiten und Angebote zu MENTALIN zu informieren.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach dem Absenden erhältst du eine E-Mail mit einem Bestätigungslink. Erst nach dessen Aufruf nehmen wir dich in den Verteiler auf. Zum Nachweis der Einwilligung protokollieren wir den Zeitpunkt der Anmeldung, den Zeitpunkt der Bestätigung und die dabei verwendete IP-Adresse.

Für Versand und Auswertung unserer E-Mails nutzen wir Klaviyo. Anbieter: Klaviyo Inc., 125 Summer Street, Boston, MA 02110, USA. Verarbeitet werden E-Mail-Adresse, Name, Öffnungs- und Klickverhalten sowie Nutzungsdaten der Website.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO – deine Einwilligung; für die Protokollierung Art. 6 Abs. 1 lit. c und lit. f DSGVO – Nachweispflicht nach Art. 7 Abs. 1 DSGVO.
Speicherdauer: bis zum Widerruf deiner Einwilligung. Nachweisdaten bewahren wir bis zu drei Jahre nach dem Widerruf auf, um im Streitfall die erteilte Einwilligung belegen zu können.

Du kannst deine Einwilligung jederzeit widerrufen – über den Abmeldelink in jeder E-Mail oder formlos an support@mentalin.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

11. Cookies, Einwilligung und Cookie-Einstellungen

Technisch notwendige Cookies und vergleichbare Technologien setzen wir ein, um Warenkorb, Sitzung, Checkout und Sicherheitsfunktionen bereitzustellen und deine Cookie-Auswahl zu speichern. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Alle nicht notwendigen Cookies und vergleichbaren Technologien, insbesondere für Analyse und Marketing (Ziffer 12), setzen wir nur nach deiner Einwilligung über unser Cookie-Banner ein. Rechtsgrundlage ist dann § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Im Banner kannst du gleichwertig zwischen „Alle akzeptieren“ und „Nur notwendige“ wählen. Deine Auswahl kannst du jederzeit über den Link „Cookie-Einstellungen“ am Ende jeder Seite oder über die Schaltfläche oben auf dieser Seite ändern und eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen.

12. Webanalyse und Marketing

Die folgenden Dienste setzen wir nur ein, wenn du über das Cookie-Banner eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG):

• Shopify Analytics – Auswertung der Nutzung des Shops, um Angebot und Nutzerführung zu verbessern. Anbieter: Shopify International Limited, Irland.
• Google Analytics 4 – Reichweitenmessung und Auswertung von Shop-Ereignissen (z. B. Aufruf des Checkouts). Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
• Meta Pixel – Messung der Wirksamkeit von Werbeanzeigen auf Facebook und Instagram und Ausspielung von Werbung. Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Dabei können Nutzungsdaten wie aufgerufene Seiten, Interaktionen, Geräte- und Browserinformationen sowie eine gekürzte oder vollständige IP-Adresse verarbeitet werden. Deine Einwilligung kannst du jederzeit über die Cookie-Einstellungen widerrufen.

13. Produktbewertungen

Für die Einholung und Anzeige von Produktbewertungen nutzen wir den Dienst Judge.me. Wenn du eine Bewertung abgibst, verarbeiten wir die dabei angegebenen Daten (z. B. Name oder Kürzel, E-Mail-Adresse, Bewertungstext). Nach einer Bestellung können wir dich per E-Mail um eine Bewertung bitten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, soweit du eine Bewertung abgibst; im Übrigen Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der transparenten Darstellung echter Kundenerfahrungen.

14. Schriftarten und verlinkte Dienste

Für eine einheitliche Darstellung nutzen wir Schriftarten des Dienstes Google Fonts. Beim Aufruf einer Seite lädt dein Browser die Schriftarten von Servern der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei wird deine IP-Adresse an Google übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einer einheitlichen Darstellung.

Auf unsere Profile in sozialen Netzwerken verweisen wir nur über einfache Links. Daten werden erst übertragen, wenn du einen solchen Link anklickst und die Seite des jeweiligen Anbieters aufrufst.

15. Empfänger deiner Daten

Personenbezogene Daten geben wir nur weiter, soweit dies erforderlich ist – an Shopify als Plattform- und Hostinganbieter, an Zahlungsdienstleister, Versanddienstleister, die in dieser Erklärung genannten Dienste sowie an Steuerberatung und Behörden im Rahmen gesetzlicher Pflichten. Mit Dienstleistern, die Daten in unserem Auftrag verarbeiten, haben wir Verträge nach Art. 28 DSGVO geschlossen. Eine Weitergabe zu Werbezwecken an Dritte findet nur im Rahmen der in Ziffer 12 genannten Dienste und nur mit deiner Einwilligung statt.

16. Übermittlung in Drittländer

Einige der genannten Dienste verarbeiten Daten auch außerhalb der Europäischen Union, insbesondere in den USA und in Kanada. Für diese Übermittlungen stützen wir uns auf

• den Angemessenheitsbeschluss zum EU-US Data Privacy Framework nach Art. 45 DSGVO, soweit der jeweilige Empfänger zertifiziert ist, bzw. den Angemessenheitsbeschluss für Kanada, und
• im Übrigen die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO.

Trotz dieser Garantien lässt sich nicht vollständig ausschließen, dass Behörden im Empfängerland auf die Daten zugreifen.

17. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorschreiben. Die konkreten Fristen findest du bei den einzelnen Verarbeitungen. Entfällt der Zweck und bestehen keine Aufbewahrungspflichten, löschen wir die Daten.

18. Deine Rechte

Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3).

Zur Ausübung genügt eine formlose Nachricht an support@mentalin.de.

19. Widerspruchsrecht nach Art. 21 DSGVO

Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung dich betreffender personenbezogener Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt. Werden deine Daten für Direktwerbung verarbeitet, hast du das Recht, jederzeit und ohne Angabe von Gründen Widerspruch einzulegen; danach werden deine Daten für diesen Zweck nicht mehr verarbeitet.

Deinen Widerspruch richtest du formlos an support@mentalin.de.

20. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27, 91522 Ansbach
www.lda.bayern.de

21. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.

Stand: Oktober 2026