Stand: 23. September 2026

Mit dieser Datenschutzerklärung informieren wir darüber, welche personenbezogenen Daten beim Besuch von naturalibre.de, bei Bestellungen und bei freiwilliger Nutzung unserer E-Mail-Angebote verarbeitet werden.

1. Verantwortlicher

naturalibre.de

Telefon: 069 / 59776735
E-Mail: support@naturalibre.de

2. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten insbesondere:

• zur Anbahnung und Erfüllung von Verträgen nach Art. 6 Abs. 1 lit. b DSGVO,
• zur Erfüllung gesetzlicher Pflichten nach Art. 6 Abs. 1 lit. c DSGVO,
• auf Grundlage einer freiwilligen Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG, soweit Informationen auf dem Endgerät gespeichert oder ausgelesen werden,
• zur Wahrung berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO, insbesondere für Sicherheit, Missbrauchsabwehr und die zuverlässige Bereitstellung des Shops.

3. Hosting, Serverprotokolle und E-Mail-Versand

Der Shop und der Mailserver werden auf von uns administrierten Systemen bei IONOS SE in Deutschland betrieben. Beim Aufruf der Website fallen technisch notwendige Verbindungsdaten an, insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte URL, Referrer, Browser-/Geräteangaben und HTTP-Status. Die Verarbeitung dient der sicheren und stabilen Bereitstellung des Angebots (Art. 6 Abs. 1 lit. f DSGVO). Technische Protokolle werden nur so lange aufbewahrt, wie dies für Betrieb, Fehleranalyse und Sicherheit erforderlich ist; bei einem konkreten Sicherheitsvorfall können betroffene Auszüge bis zur abschließenden Klärung gesichert werden.

Transaktions- und Marketing-E-Mails werden über unseren SMTP-Mailserver bei IONOS versendet. Dabei werden insbesondere Empfängeradresse, Absender, Betreff, Nachrichteninhalt, Versandzeit und technischer Zustellstatus verarbeitet.

4. Cookies und lokale Speicherung

WooCommerce und WordPress setzen technisch notwendige Cookies ein, damit Warenkorb, Checkout, Sprache, Anmeldung, Sicherheitsfunktionen und eine getroffene Cookie-Auswahl funktionieren. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG sowie, abhängig vom Zweck, Art. 6 Abs. 1 lit. b oder f DSGVO. Nicht erforderliche Werbe- oder Analysetechnologien werden nach Maßgabe der Einwilligungseinstellungen verwendet. Die Auswahl kann jederzeit über „Datenschutz & Cookies“ unten auf der Seite geändert oder widerrufen werden.

Unsere interne Seitenzählung erfasst Aufrufe der Startseite, des Warenkorbs und der Kasse als aggregierte Tageszahlen. Dafür ist keine Analyse-Einwilligung erforderlich; hierbei setzen wir keine Analyse-Kennung. Wenn du der optionalen Analyse zustimmst, setzen wir zusätzlich eine zufällige Besucherkennung und eine Sitzungsmarkierung für jeweils höchstens 30 Minuten. Damit erfassen wir Warenkorbansichten und Checkout-Schritte, etwa Warenkorbinhalt und -wert, Zahlungsart, Fehler und Gerätetyp. Die Auswertungen können bei angemeldeten Kunden mit Konto und Bestellung verknüpft sein und Namen sowie E-Mail-Adressen enthalten. Rechtsgrundlage für diese zusätzliche Erfassung ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Detaillierte Warenkorbansichten löschen wir nach 14 Tagen, Checkout-Ereignisse nach 90 Tagen. Die aggregierten Tageszahlen enthalten keine Besucherkennung.

5. Shop, Kundenkonto und Bestellungen

Bei einer Bestellung verarbeiten wir die im Checkout angegebenen Stamm-, Kontakt-, Rechnungs-, Liefer-, Bestell- und Zahlungsartdaten sowie technische Bestellinformationen. Dies ist für Vertragsabschluss, Lieferung, Bezahlung, Kundenservice, Betrugsprävention und Buchhaltung erforderlich (Art. 6 Abs. 1 lit. b, c und f DSGVO). Bei einem Kundenkonto speichern wir außerdem Zugangsdaten in gehashter Form und die dem Konto zugeordneten Bestellungen.

Bestell- und Rechnungsunterlagen werden entsprechend den handels- und steuerrechtlichen Pflichten aufbewahrt. Je nach Dokument gelten regelmäßig Fristen von sechs, acht oder zehn Jahren, jeweils gerechnet nach den gesetzlichen Vorgaben. Nicht mehr erforderliche Daten werden anschließend gelöscht oder anonymisiert, sofern keine Ansprüche oder gesetzlichen Pflichten entgegenstehen.

6. Zahlung und Versand

Bei Überweisung, Nachnahme oder Kauf auf Rechnung verarbeiten wir die für die gewählte Zahlungsart erforderlichen Angaben selbst und, soweit nötig, über beteiligte Banken. Bei Auswahl einer Kryptowährungszahlung werden die zur Zahlungsabwicklung erforderlichen Bestell- und Zahlungsdaten an CoinPayments übermittelt; dabei kann eine Verarbeitung außerhalb der EU bzw. des EWR stattfinden. Es gelten ergänzend die Datenschutzbedingungen von CoinPayments. Sofern Klarna im Checkout angeboten und ausgewählt wird, werden die erforderlichen Daten an Klarna für Zahlungsprüfung und -abwicklung übermittelt; die Einzelheiten werden bei der Zahlungsart angezeigt.

Für Versand, Adressprüfung, Versandlabel und Sendungsverfolgung übermitteln wir die erforderlichen Empfänger- und Versanddaten an Deutsche Post DHL Group bzw. den im Checkout genannten Versanddienstleister. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Kontakt, Kommentare und Bewertungen

Wenn du uns per E-Mail, Telefon oder über eine angebotene Kontaktmöglichkeit kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anliegen, sonst Art. 6 Abs. 1 lit. f DSGVO. Bei Produktbewertungen verarbeiten wir den Inhalt, den angegebenen Namen bzw. das Pseudonym, E-Mail-Adresse, Zeitstempel und technisch erforderliche Missbrauchsschutzdaten. Veröffentlichte Bewertungen bleiben grundsätzlich sichtbar, solange das Produktangebot besteht; eine vorzeitige Löschung oder Anonymisierung kann angefragt werden, soweit keine vorrangigen Gründe entgegenstehen.

8. Warenkorberinnerungen und Rabatt-E-Mails

Wenn im Checkout ein Warenkorb mit gültiger E-Mail-Adresse erfasst, aber keine Bestellung abgeschlossen wird, können wir automatisch an diesen Warenkorb erinnern. Eine gesonderte Checkbox oder Bestätigungsmail ist hierfür nicht vorgesehen. Je Warenkorbfolge werden höchstens zwei Nachrichten versendet.

Für diese Funktion verarbeiten wir E-Mail-Adresse, im Checkout angegebene Kontakt- und Adressdaten, Warenkorbinhalt und -wert, Checkout-/Sitzungskennung, Sprache, Zeitpunkte der Interaktion, Versandstatus sowie zugeordnete persönliche Gutscheine. Bei Personen, zu deren E-Mail-Adresse noch nie eine Bestellung erfasst wurde, kann die erste Warenkorberinnerung einen einmaligen 10-%-Gutschein enthalten. Wenn acht Tage nach dieser ersten Nachricht weder eine Bestellung noch eine neue Checkout-Interaktion erfasst wurde, kann eine letzte Nachricht mit einem einmaligen 20-%-Gutschein folgen. Die Bedingungen stehen in unseren AGB.

Wir stützen die Verarbeitung auf unser berechtigtes Interesse, begonnene Bestellvorgänge kundenfreundlich fortsetzbar zu machen und Rückfragen oder technische Abbrüche aufzuklären (Art. 6 Abs. 1 lit. f DSGVO). Jede Nachricht enthält einen direkten Abmeldelink. Außerdem kann jederzeit über support@naturalibre.de widersprochen werden. Der Widerspruch wirkt für alle künftigen Warenkorb- und Rabattkampagnen.

Gespeicherte Warenkorb- und Checkoutdaten einschließlich der zugehörigen Versandplanung werden spätestens 14 Tage nach der letzten erfassten Checkout-Interaktion gelöscht. Ungenutzte persönliche Gutscheine werden nach Ablauf entfernt. Minimale Versand- und Gutscheinnachweise können regelmäßig bis zu drei Jahre aufbewahrt werden, soweit dies zur Missbrauchsabwehr, Abrechnung oder Verteidigung gegen Ansprüche erforderlich ist. Eine Sperrlistenadresse wird so lange gespeichert, wie dies erforderlich ist, um weitere Marketing-E-Mails zuverlässig zu verhindern; auf Wunsch erläutern wir die gespeicherte Sperrinformation.

9. Sonstige Direktwerbung

Weitere Rabattkampagnen erfolgen nur aufgrund einer Einwilligung oder – soweit sämtliche gesetzlichen Voraussetzungen erfüllt sind – im Rahmen der Bestandskundenregelung. In jeder Nachricht besteht eine einfache Abmeldemöglichkeit. Nach einer Abmeldung wird die Adresse in der zentralen Werbesperrliste geführt und nicht mehr für Rabattkampagnen verwendet.

10. Google Merchant Center und Google Ads

Wir nutzen „Google for WooCommerce“, um Produktdaten mit Google Merchant Center zu synchronisieren und den Erfolg von Google-Ads-Kampagnen zu messen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine Verarbeitung durch verbundene Google-Unternehmen, insbesondere in den USA, ist möglich.

Google Analytics und Google Ads laden wir erst nach deiner ausdrücklichen Zustimmung in den Cookie-Einstellungen. Vor dieser Zustimmung und nach einer Ablehnung senden unsere Google-Tags keine Analyse- oder Werbeanfragen. Nach Zustimmung können Analyse- und Werbe-Cookies, Nutzungsdaten und Conversion-Daten verarbeitet werden. Auch die WooCommerce-Cookies zur Zuordnung der Bestellherkunft werden erst nach Zustimmung gesetzt. Wenn „Enhanced Conversions“ eingesetzt werden, können bei einer Bestellung bereitgestellte Kontaktdaten vor der Übermittlung gehasht und zur Zuordnung einer Conversion verwendet werden. Rechtsgrundlage für einwilligungsabhängige Werbung, Personalisierung, Cookies und Conversion-Zuordnung ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Die Auswahl kann über die Cookie-Einstellungen geändert werden.

Weitere Informationen: Datenschutz und Datenverarbeitung bei Google. Für Übermittlungen in Drittländer nutzt Google nach eigener Darstellung anwendbare Garantien wie Angemessenheitsbeschlüsse und Standardvertragsklauseln.

11. Empfänger und Drittlandübermittlungen

Empfänger personenbezogener Daten sind nur Stellen, die sie für die genannten Zwecke benötigen, insbesondere Hosting-/Maildienstleister, Versand- und Zahlungsdienstleister, Steuerberatung/Buchhaltung, IT-Wartung sowie Behörden bei gesetzlicher Verpflichtung. Auftragsverarbeiter werden vertraglich gebunden. Eine Übermittlung außerhalb von EU/EWR erfolgt nur, wenn dies für einen gewählten Dienst erforderlich ist und die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind oder eine ausdrückliche Einwilligung vorliegt.

12. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden (Art. 7 Abs. 3). Gegen Direktwerbung kann jederzeit ohne Begründung Widerspruch eingelegt werden; danach werden die Daten nicht mehr für Direktwerbung verwendet.

Anfragen bitte an support@naturalibre.de. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Zuständig für unseren Sitz ist insbesondere der Hessische Beauftragte für Datenschutz und Informationsfreiheit, datenschutz.hessen.de.

13. Aktualisierung

Wir passen diese Erklärung an, wenn sich Funktionen, Dienstleister oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.