Stand: 29. Juli 2026

Mit dieser Datenschutzerklärung informieren wir darüber, welche personenbezogenen Daten beim Besuch von naturalibre.de, bei Bestellungen und bei freiwilliger Nutzung unserer E-Mail-Angebote verarbeitet werden.

1. Verantwortlicher

naturalibre.de
Lukasz Suchowski
Niederbornstrasse 35
60435 Frankfurt am Main
Telefon: 069 / 59776735
E-Mail: support@naturalibre.de

2. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten insbesondere:

• zur Anbahnung und Erfüllung von Verträgen nach Art. 6 Abs. 1 lit. b DSGVO,
• zur Erfüllung gesetzlicher Pflichten nach Art. 6 Abs. 1 lit. c DSGVO,
• auf Grundlage einer freiwilligen Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG, soweit Informationen auf dem Endgerät gespeichert oder ausgelesen werden,
• zur Wahrung berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO, insbesondere für Sicherheit, Missbrauchsabwehr und die zuverlässige Bereitstellung des Shops.

3. Hosting, Serverprotokolle und E-Mail-Versand

Der Shop und der Mailserver werden auf von uns administrierten Systemen bei IONOS SE in Deutschland betrieben. Beim Aufruf der Website fallen technisch notwendige Verbindungsdaten an, insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte URL, Referrer, Browser-/Geräteangaben und HTTP-Status. Die Verarbeitung dient der sicheren und stabilen Bereitstellung des Angebots (Art. 6 Abs. 1 lit. f DSGVO). Technische Protokolle werden nur so lange aufbewahrt, wie dies für Betrieb, Fehleranalyse und Sicherheit erforderlich ist; bei einem konkreten Sicherheitsvorfall können betroffene Auszüge bis zur abschließenden Klärung gesichert werden.

Transaktions- und Marketing-E-Mails werden über unseren SMTP-Mailserver bei IONOS versendet. Dabei werden insbesondere Empfängeradresse, Absender, Betreff, Nachrichteninhalt, Versandzeit und technischer Zustellstatus verarbeitet.

4. Cookies und lokale Speicherung

WooCommerce und WordPress setzen technisch notwendige Cookies ein, damit Warenkorb, Checkout, Sprache, Anmeldung, Sicherheitsfunktionen und eine getroffene Cookie-Auswahl funktionieren. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG sowie, abhängig vom Zweck, Art. 6 Abs. 1 lit. b oder f DSGVO. Nicht erforderliche Werbe- oder Analysetechnologien werden nach Maßgabe der Einwilligungseinstellungen verwendet. Die Auswahl kann jederzeit über „Privacy & Cookies Policy“ unten auf der Seite geändert werden.

Unsere interne Seitenzählung erfasst für Startseite, Warenkorb und Kasse ausschließlich aggregierte Tageszahlen. Im Browser wird dafür eine Sitzungsmarkierung mit 30 Minuten Laufzeit gesetzt. Serverseitig speichern wir hierzu keine IP-Adresse, keine Gerätekennung und kein personenbezogenes Besuchsprofil.

5. Shop, Kundenkonto und Bestellungen

Bei einer Bestellung verarbeiten wir die im Checkout angegebenen Stamm-, Kontakt-, Rechnungs-, Liefer-, Bestell- und Zahlungsartdaten sowie technische Bestellinformationen. Dies ist für Vertragsabschluss, Lieferung, Bezahlung, Kundenservice, Betrugsprävention und Buchhaltung erforderlich (Art. 6 Abs. 1 lit. b, c und f DSGVO). Bei einem Kundenkonto speichern wir außerdem Zugangsdaten in gehashter Form und die dem Konto zugeordneten Bestellungen.

Bestell- und Rechnungsunterlagen werden entsprechend den handels- und steuerrechtlichen Pflichten aufbewahrt. Je nach Dokument gelten regelmäßig Fristen von sechs, acht oder zehn Jahren, jeweils gerechnet nach den gesetzlichen Vorgaben. Nicht mehr erforderliche Daten werden anschließend gelöscht oder anonymisiert, sofern keine Ansprüche oder gesetzlichen Pflichten entgegenstehen.

6. Zahlung und Versand

Bei Überweisung, Nachnahme oder Kauf auf Rechnung verarbeiten wir die für die gewählte Zahlungsart erforderlichen Angaben selbst und, soweit nötig, über beteiligte Banken. Bei Auswahl einer Kryptowährungszahlung werden die zur Zahlungsabwicklung erforderlichen Bestell- und Zahlungsdaten an CoinPayments übermittelt; dabei kann eine Verarbeitung außerhalb der EU bzw. des EWR stattfinden. Es gelten ergänzend die Datenschutzbedingungen von CoinPayments. Sofern Klarna im Checkout angeboten und ausgewählt wird, werden die erforderlichen Daten an Klarna für Zahlungsprüfung und -abwicklung übermittelt; die Einzelheiten werden bei der Zahlungsart angezeigt.

Für Versand, Adressprüfung, Versandlabel und Sendungsverfolgung übermitteln wir die erforderlichen Empfänger- und Versanddaten an Deutsche Post DHL Group bzw. den im Checkout genannten Versanddienstleister. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Kontakt, Kommentare und Bewertungen

Wenn du uns per E-Mail, Telefon oder über eine angebotene Kontaktmöglichkeit kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anliegen, sonst Art. 6 Abs. 1 lit. f DSGVO. Bei Produktbewertungen verarbeiten wir den Inhalt, den angegebenen Namen bzw. das Pseudonym, E-Mail-Adresse, Zeitstempel und technisch erforderliche Missbrauchsschutzdaten. Veröffentlichte Bewertungen bleiben grundsätzlich sichtbar, solange das Produktangebot besteht; eine vorzeitige Löschung oder Anonymisierung kann angefragt werden, soweit keine vorrangigen Gründe entgegenstehen.

8. Warenkorberinnerungen und Rabatt-E-Mails

Wenn im Checkout ein Warenkorb mit gültiger E-Mail-Adresse erfasst, aber keine Bestellung abgeschlossen wird, können wir automatisch an diesen Warenkorb erinnern. Eine gesonderte Checkbox oder Bestätigungsmail ist hierfür nicht vorgesehen. Je Warenkorbfolge werden höchstens zwei Nachrichten versendet.

Für diese Funktion verarbeiten wir E-Mail-Adresse, im Checkout angegebene Kontakt- und Adressdaten, Warenkorbinhalt und -wert, Checkout-/Sitzungskennung, Sprache, Zeitpunkte der Interaktion, Versandstatus sowie zugeordnete persönliche Gutscheine. Bei Personen, zu deren E-Mail-Adresse noch nie eine Bestellung erfasst wurde, kann die erste Warenkorberinnerung einen einmaligen 10-%-Gutschein enthalten. Wenn acht Tage nach dieser ersten Nachricht weder eine Bestellung noch eine neue Checkout-Interaktion erfasst wurde, kann eine letzte Nachricht mit einem einmaligen 20-%-Gutschein folgen. Die Bedingungen stehen in unseren AGB.

Wir stützen die Verarbeitung auf unser berechtigtes Interesse, begonnene Bestellvorgänge kundenfreundlich fortsetzbar zu machen und Rückfragen oder technische Abbrüche aufzuklären (Art. 6 Abs. 1 lit. f DSGVO). Jede Nachricht enthält einen direkten Abmeldelink. Außerdem kann jederzeit über support@naturalibre.de widersprochen werden. Der Widerspruch wirkt für alle künftigen Warenkorb- und Rabattkampagnen.

Gespeicherte Warenkorb- und Checkoutdaten einschließlich der zugehörigen Versandplanung werden spätestens 14 Tage nach der letzten erfassten Checkout-Interaktion gelöscht. Ungenutzte persönliche Gutscheine werden nach Ablauf entfernt. Minimale Versand- und Gutscheinnachweise können regelmäßig bis zu drei Jahre aufbewahrt werden, soweit dies zur Missbrauchsabwehr, Abrechnung oder Verteidigung gegen Ansprüche erforderlich ist. Eine Sperrlistenadresse wird so lange gespeichert, wie dies erforderlich ist, um weitere Marketing-E-Mails zuverlässig zu verhindern; auf Wunsch erläutern wir die gespeicherte Sperrinformation.

9. Sonstige Direktwerbung

Weitere Rabattkampagnen erfolgen nur aufgrund einer Einwilligung oder – soweit sämtliche gesetzlichen Voraussetzungen erfüllt sind – im Rahmen der Bestandskundenregelung. In jeder Nachricht besteht eine einfache Abmeldemöglichkeit. Nach einer Abmeldung wird die Adresse in der zentralen Werbesperrliste geführt und nicht mehr für Rabattkampagnen verwendet.

10. Google Merchant Center und Google Ads

Wir nutzen „Google for WooCommerce“, um Produktdaten mit Google Merchant Center zu synchronisieren und den Erfolg von Google-Ads-Kampagnen zu messen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine Verarbeitung durch verbundene Google-Unternehmen, insbesondere in den USA, ist möglich.

Der Google-Tag ist für Besucher aus dem EWR, dem Vereinigten Königreich und der Schweiz zunächst mit verweigerten Zuständen für Analyse-, Werbe-, Nutzerdaten- und Personalisierungsspeicherung konfiguriert. Im erweiterten Consent Mode können bis zu einer Entscheidung cookielose Signale an Google gehen, etwa Zeitstempel, Browser-/Geräteangaben, Referrer, grobe Anzeigenklick- und Einwilligungsinformationen. Nach Einwilligung können Google-Ads-Cookies und Conversion-Daten verarbeitet werden. Wenn „Enhanced Conversions“ eingesetzt werden, können bei einer Bestellung bereitgestellte Kontaktdaten vor der Übermittlung gehasht und zur Zuordnung einer Conversion verwendet werden. Rechtsgrundlage für einwilligungsabhängige Werbung, Personalisierung, Cookies und Conversion-Zuordnung ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Die Auswahl kann über die Cookie-Einstellungen geändert werden.

Weitere Informationen: Datenschutz und Datenverarbeitung bei Google. Für Übermittlungen in Drittländer nutzt Google nach eigener Darstellung anwendbare Garantien wie Angemessenheitsbeschlüsse und Standardvertragsklauseln.

11. Empfänger und Drittlandübermittlungen

Empfänger personenbezogener Daten sind nur Stellen, die sie für die genannten Zwecke benötigen, insbesondere Hosting-/Maildienstleister, Versand- und Zahlungsdienstleister, Steuerberatung/Buchhaltung, IT-Wartung sowie Behörden bei gesetzlicher Verpflichtung. Auftragsverarbeiter werden vertraglich gebunden. Eine Übermittlung außerhalb von EU/EWR erfolgt nur, wenn dies für einen gewählten Dienst erforderlich ist und die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind oder eine ausdrückliche Einwilligung vorliegt.

12. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden (Art. 7 Abs. 3). Gegen Direktwerbung kann jederzeit ohne Begründung Widerspruch eingelegt werden; danach werden die Daten nicht mehr für Direktwerbung verwendet.

Anfragen bitte an support@naturalibre.de. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Zuständig für unseren Sitz ist insbesondere der Hessische Beauftragte für Datenschutz und Informationsfreiheit, datenschutz.hessen.de.

13. Aktualisierung

Wir passen diese Erklärung an, wenn sich Funktionen, Dienstleister oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.