Datenschutzerklärung

Stand: August 2026

1. Verantwortliche Stelle

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

NUTRI-LEAF UG (haftungsbeschränkt)
Steinerstraße 16
81369 München
Deutschland
E-Mail: contact@nutri-leaf.com
Handelsregister: Handelsregister B, Amtsgericht München, HRB 294040

2. Welche Daten wir erheben

Wenn Sie unseren Shop besuchen, eine Bestellung aufgeben oder uns kontaktieren, erheben wir folgende Kategorien personenbezogener Daten:

• Identitätsdaten: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer.
• Bestelldaten: gekaufte Produkte, Bestellhistorie, Zahlungsbestätigungen, Bestellnummer.
• Zahlungsdaten: Zahlungsmethode, Kreditkarten- oder andere Zahlungsinformationen. Die gesamte Zahlungsabwicklung erfolgt über Shopify Payments und dessen Zahlungspartner. Vollständige Kartendaten werden auf unseren Systemen nicht gespeichert.
• Technische Daten: IP-Adresse, Browsertyp und -version, Zeitzoneneinstellung, Browser-Plugins, Betriebssystem und Plattform, Gerätetyp.
• Nutzungsdaten: Informationen darüber, wie Sie unsere Website, Produkte und Dienste nutzen, aufgerufene Seiten und verweisende URL.
• Kommunikationsdaten: Korrespondenz bei Kontaktaufnahme mit dem Kundenservice, einschließlich E-Mails und Chat-Nachrichten.

3. Zweck und Rechtsgrundlage der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten nur für bestimmte, eindeutige und legitime Zwecke:

Zweck	Rechtsgrundlage (DSGVO)
Erfüllung von Bestellungen, Zahlungsabwicklung und Lieferung	Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung
Verwaltung Ihres Kundenkontos und Ihrer Bestellhistorie	Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung
Kundenservice und Support-Anfragen	Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung; Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse
Erfüllung gesetzlicher Pflichten (Steuer, Buchhaltung, Regulierung)	Art. 6 Abs. 1 lit. c DSGVO — rechtliche Verpflichtung
Marketing-Kommunikation (mit Ihrer Einwilligung)	Art. 6 Abs. 1 lit. a DSGVO — Einwilligung
Website-Analyse und Verbesserung	Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse
Betrugsprävention und Sicherheit der Website	Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse

4. Weitergabe von Daten

Wir geben Ihre personenbezogenen Daten nur an vertrauenswürdige Dritte weiter, die uns beim Betrieb unseres Shops unterstützen:

• Shopify Inc. — unsere E-Commerce-Plattform und Auftragsverarbeiter (Hosting, Zahlungsinfrastruktur, Kundenkonten).
• Versanddienstleister — DHL, Deutsche Post und andere Lieferdienste zur Bestellabwicklung.
• Zahlungsdienstleister — Shopify Payments und dessen Acquirer-Banken, PayPal (sofern angeboten).
• Dienstleister für in unseren Shop eingebundene Dienste — Trustpilot (Produktbewertungen), Google (Merchant-Shopping-Widget), Shopify Inbox (Chat), Shopify Subscriptions (Abonnement-Pläne), WhatsApp (sofern aktiviert), Shopify Forms (Marketing-Anmeldungen). Diese Dienste werden nur mit Ihrer Einwilligung aktiviert, soweit eine Einwilligung erforderlich ist.
• IT-Dienstleister — E-Mail-Hosting, CRM, Analysetools (datenschutzkonform konfiguriert).

Wir verkaufen Ihre personenbezogenen Daten niemals an Dritte. Alle Auftragsverarbeiter sind vertraglich verpflichtet, Ihre Daten nur nach unseren dokumentierten Weisungen zu verarbeiten und angemessene Sicherheitsmaßnahmen einzuhalten.

Sie können der Verarbeitung Ihrer personenbezogenen Daten für bestimmte Zwecke jederzeit widersprechen oder Datenweitergaben über unsere Seite zu Ihren Datenschutz-Wahlmöglichkeiten ablehnen.

5. Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Zwecke, für die sie erhoben wurden, erforderlich ist:

• Bestelldaten: für die Dauer der gesetzlichen Aufbewahrungsfristen nach deutschen Handels- und Steuervorschriften (derzeit 6 bis 10 Jahre).
• Kundenkontodaten: bis zur Löschung Ihres Kontos, zuzüglich eines angemessenen Zeitraums für berechtigte geschäftliche Zwecke.
• Einwilligungsnachweise für Marketing: bis zum Widerruf Ihrer Einwilligung.
• Nutzungsdaten der Website: bis zu 26 Monate.

Nach Ablauf der Speicherfrist werden Ihre Daten sicher gelöscht oder anonymisiert.

6. Ihre Rechte

Nach der DSGVO stehen Ihnen folgende Rechte in Bezug auf Ihre personenbezogenen Daten zu:

• Auskunftsrecht (Art. 15): Bestätigung, ob wir Ihre Daten verarbeiten, und Erhalt einer Kopie.
• Recht auf Berichtigung (Art. 16): Korrektur unrichtiger oder unvollständiger Daten.
• Recht auf Löschung (Art. 17): Löschung Ihrer Daten unter bestimmten Voraussetzungen („Recht auf Vergessenwerden“).
• Recht auf Einschränkung (Art. 18): Einschränkung der Verarbeitung unter bestimmten Voraussetzungen.
• Recht auf Datenübertragbarkeit (Art. 20): Erhalt Ihrer Daten in einem strukturierten, maschinenlesbaren Format.
• Widerspruchsrecht (Art. 21): Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen oder für Direktmarketing.
• Recht auf Widerruf der Einwilligung: Widerruf Ihrer Einwilligung jederzeit, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter contact@nutri-leaf.com. Wir antworten innerhalb der gesetzlichen Frist (in der Regel ein Monat).

7. Beschwerderecht

Wenn Sie der Ansicht sind, dass wir Ihre personenbezogenen Daten unter Verstoß gegen Datenschutzrecht verarbeitet haben, haben Sie das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27
91522 Ansbach
Deutschland

8. Cookies und Drittanbieter-Dienste

Unser Shop wird auf der Shopify-Plattform betrieben. Beim Besuch des Shops fragt ein Consent-Banner um Ihre Erlaubnis, bevor nicht notwendige Cookies und Dienste aktiviert werden. Sie können Ihre Auswahl jederzeit über das Banner oder Ihre Browsereinstellungen ändern.

Wir verwenden folgende Kategorien von Cookies und vergleichbaren Technologien:

• Notwendige Cookies: erforderlich für den Betrieb des Shops — Warenkorb, Checkout, sichere Anmeldung und Sicherheit. Diese können nicht deaktiviert werden und werden auf Grundlage unseres berechtigten Interesses am Betrieb des Shops gesetzt.
• Analyse-Cookies: helfen uns zu verstehen, wie Besucher unsere Website nutzen (Shopify Analytics, aggregiert und anonymisiert).
• Funktionale und Marketing-Dienste: Produktbewertungen (Trustpilot), das Google-Merchant-Shopping-Widget, Shopify Inbox Chat, Shopify Subscriptions und WhatsApp-Chat (sofern aktiviert). Diese werden nur mit Ihrer Einwilligung aktiviert.

Notwendige Cookies werden auf Grundlage unseres berechtigten Interesses am Betrieb des Shops gesetzt; alle anderen Cookies und Dienste erfordern Ihre Einwilligung, die Sie jederzeit widerrufen können.

9. Kontakt für Datenschutzfragen

Wenn Sie Fragen zu dieser Datenschutzerklärung haben oder Ihre Datenschutzrechte ausüben möchten, kontaktieren Sie uns bitte:

NUTRI-LEAF UG (haftungsbeschränkt)
Steinerstraße 16, 81369 München, Deutschland
E-Mail: contact@nutri-leaf.com
Betreff: Datenschutz

10. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Die aktuelle Version ist jederzeit auf dieser Seite verfügbar. Wesentliche Änderungen werden auf unserem Shop bekannt gegeben.