Privatlivspolitik

Senest opdateret: Juli 2026

1. Dataansvarlig

Den dataansvarlige for dine personoplysninger i henhold til gældende databeskyttelseslovgivning (herunder den generelle forordning om databeskyttelse, GDPR) er:

BHI Biohealth International GmbH
Heinrich-Wirth-Straße 13
95213 Münchberg
Tyskland
E-mail: contact@nutri-leaf.com
Erhvervsregister: Registreret i Tyskland

2. Hvilke data indsamler vi

Når du browser, afgiver en ordre eller kontakter os i Nutri-Leaf butikken, indsamler vi følgende kategorier af personoplysninger:

• Identitetsdata: navn, fakturerings- og leveringsadresse, e-mailadresse, telefonnummer.
• Ordredata: købte produkter, ordrehistorik, betalingsbekræftelsesoplysninger, ordrenummer.
• Betalingsdata: betalingsmetode, kreditkort- eller andre betalingsinstrumentoplysninger. Al betalingsbehandling foretages af Shopify Payments og dets tredjeparts betalingspartnere. Vi gemmer ikke fulde betalingskortnumre på vores egne systemer.
• Tekniske data: IP-adresse, browsertype og -version, tidszoneindstilling, browser plugins, operativsystem og platform, enhedstype.
• Brugsdata: oplysninger om, hvordan du bruger vores hjemmeside, produkter og tjenester, besøgte sider og henvisnings-URL.
• Kommunikationsdata: korrespondance, når du kontakter kundesupport, herunder e-mails og chatbeskeder.

3. Formål og retsgrundlag for behandling

Vi behandler dine personoplysninger kun til specifikke, udtrykkelige og legitime formål:

Formål	Retsgrundlag (GDPR)
Ordreopfyldelse, betalingsbehandling og levering af produkter	Artikel 6(1)(b) — opfyldelse af kontrakt
Administration af din kundekonto og ordrehistorik	Artikel 6(1)(b) — opfyldelse af kontrakt
Kundeservice og supporthenvendelser	Artikel 6(1)(b) — kontraktoppfyldelse; Artikel 6(1)(f) — legitim interesse
Overholdelse af juridiske forpligtelser (skat, regnskab, regulering)	Artikel 6(1)(c) — juridisk forpligtelse
Marketingkommunikation (med dit samtykke)	Artikel 6(1)(a) — samtykke
Hjemmesideanalyse og forbedring	Artikel 6(1)(f) — legitim interesse
Forebyggelse af svig og hjemmesidesikkerhed	Artikel 6(1)(f) — legitim interesse

4. Datadeling

Vi deler dine personoplysninger kun med betroede tredjeparter, der hjælper os med at drive vores butik og betjene dig. Disse omfatter:

• Shopify Inc. — vores e-handelsplatformudbyder og databehandler (hosting, betalingsbehandlingsinfrastruktur).
• Transportfirmaer — DHL, Deutsche Post og andre leveringstjenester til ordreopfyldelse.
• Betalingsformidlere — Shopify Payments og dets indløsende banker, PayPal (hvor det tilbydes).
• IT-tjenesteudbydere — e-mailhosting, CRM, analyseværktøjer (konfigureret på en privatlivsvenlig måde).

Vi sælger aldrig dine personoplysninger til tredjeparter. Alle tredjepartsdatabehandlere er kontraktligt forpligtet til kun at behandle dine data på baggrund af vores dokumenterede instruktioner og til at opretholde passende sikkerhedsforanstaltninger.

5. Opbevaring af data

Vi opbevarer dine personoplysninger kun så længe som nødvendigt for at opfylde de formål, hvortil de blev indsamlet:

• Ordredata: opbevares i den lovbestemte opbevaringsperiode i henhold til tysk handels- og skattelovgivning (i øjeblikket 6 til 10 år).
• Kundekontodata: opbevares, indtil du sletter din konto, plus en rimelig periode derefter til legitime forretningsformål.
• Marketing samtykkeoptegnelser: opbevares, indtil du trækker dit samtykke tilbage.
• Hjemmesidebrugsdata: opbevares i op til 26 måneder.

Når opbevaringsperioden udløber, slettes eller anonymiseres dine data sikkert.

6. Dine rettigheder

Under GDPR har du følgende rettigheder vedrørende dine personoplysninger:

• Ret til indsigt (artikel 15): få bekræftelse på, om vi behandler dine data, og modtage en kopi.
• Ret til berigtigelse (artikel 16): anmode om korrektion af urigtige eller ufuldstændige data.
• Ret til sletning (artikel 17): anmode om sletning af dine data under visse betingelser ("retten til at blive glemt").
• Ret til begrænsning (artikel 18): anmode om begrænsning af behandling under visse betingelser.
• Ret til dataportabilitet (artikel 20): modtage dine data i et struktureret, almindeligt anvendt, maskinlæsbart format.
• Ret til indsigelse (artikel 21): gøre indsigelse mod behandling baseret på legitim interesse eller til direkte markedsføring.
• Ret til at trække samtykke tilbage: trække samtykke tilbage til enhver tid uden at påvirke lovligheden af behandling udført før tilbagetrækningen.

For at udøve nogen af disse rettigheder, kontakt os venligst på contact@nutri-leaf.com. Vi vil svare inden for den lovbestemte frist (normalt en måned).

7. Ret til at indgive klage

Hvis du mener, at vi har behandlet dine personoplysninger i strid med databeskyttelseslovgivningen, har du ret til at indgive en klage til den kompetente tilsynsmyndighed:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27
91522 Ansbach
Tyskland

8. Cookies

Vores Shopify-butik bruger følgende kategorier af cookies:

• Nødvendige cookies: kræves for at butikken kan fungere (indkøbskurv, betaling, brugerautentificering). Disse kan ikke deaktiveres.
• Funktionelle cookies: husker dine præferencer og region.
• Analysecookies: hjælper os med at forstå, hvordan besøgende bruger vores side (Shopify Analytics, anonymiseret).

Du kan til enhver tid administrere cookiepræferencer gennem dine browserindstillinger. Nødvendige cookies sættes baseret på vores legitime interesse i at drive butikken; alle andre cookies kræver dit samtykke.

9. Kontakt vedrørende privatliv

Hvis du har spørgsmål til denne privatlivspolitik eller ønsker at udøve dine databeskyttelsesrettigheder, bedes du kontakte vores privatlivsteam:

E-mail: contact@nutri-leaf.com
Skriv til: BHI Biohealth International GmbH, Heinrich-Wirth-Straße 13, 95213 Münchberg, Tyskland
Emne: Databeskyttelse

10. Ændringer af denne politik

Vi kan opdatere denne privatlivspolitik fra tid til anden for at afspejle ændringer i vores praksis eller gældende lovgivning. Vi vil underrette dig om væsentlige ændringer via hjemmesiden eller e-mail. Datoen for den seneste revision er angivet øverst på denne side.