Datenschutzerklärung
Stand: 30. September 2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
L-Nutra Italia S.r.l.
Via XX Settembre 12/2E
16121 Genova (GE)
Italien
Steuernummer/USt-IdNr.: IT02140480993
E-Mail: info@prolon.eu
Der Verantwortliche entscheidet allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten auf dieser Website.
2. Allgemeine Hinweise zur Datenverarbeitung
2.1 Personenbezogene Daten
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören insbesondere Name, Anschrift, E-Mail-Adresse, Telefonnummer, Bestell- und Zahlungsdaten, Online-Kennungen, IP-Adresse sowie Nutzungs- und Kommunikationsdaten.
2.2 Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten insbesondere auf folgenden Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO, wenn Sie eingewilligt haben;
- Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist;
- Art. 6 Abs. 1 lit. c DSGVO, wenn wir einer rechtlichen Verpflichtung unterliegen;
- Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen eines Dritten erforderlich ist und Ihre Interessen oder Grundrechte nicht überwiegen;
- Art. 9 Abs. 2 lit. a DSGVO, soweit Sie ausdrücklich in die Verarbeitung besonderer Kategorien personenbezogener Daten eingewilligt haben.
Für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff auf bereits gespeicherte Informationen gilt in Deutschland zusätzlich § 25 TDDDG. Nicht unbedingt erforderliche Cookies, Pixel und vergleichbare Technologien verwenden wir nur nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. In Österreich berücksichtigen wir die entsprechenden Vorgaben des Telekommunikationsgesetzes 2021.
2.3 Empfänger und Auftragsverarbeiter
Wir setzen sorgfältig ausgewählte Dienstleister ein, etwa für Hosting, Shopbetrieb, Zahlungsabwicklung, Versand, Kundenservice, Newsletter, Analysen und Werbung. Soweit diese Anbieter Daten ausschließlich nach unseren Weisungen verarbeiten, bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO. In anderen Fällen können Anbieter selbst oder gemeinsam mit uns Verantwortliche sein.
2.4 Übermittlungen in Drittländer
Einige Anbieter verarbeiten Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums, insbesondere in den USA. Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Je nach Anbieter stützen wir die Übermittlung auf einen Angemessenheitsbeschluss der Europäischen Kommission, insbesondere das EU-US Data Privacy Framework, auf die Standardvertragsklauseln der Europäischen Kommission und erforderlichenfalls zusätzliche Schutzmaßnahmen. Auch bei solchen Garantien können Restrisiken bestehen, etwa behördliche Zugriffsmöglichkeiten im Empfängerland.
2.5 Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Vertrags-, Bestellungs-, Zahlungs- und Buchhaltungsunterlagen können insbesondere aufgrund handels- und steuerrechtlicher Vorgaben bis zu zehn Jahre gespeichert werden. Einwilligungs- und Widerrufsnachweise können für die Dauer der einschlägigen Verjährungsfristen aufbewahrt werden. Konkrete abweichende Speicherfristen werden nachfolgend genannt.
3. Verschlüsselung und Bereitstellung der Website
Diese Website verwendet TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie insbesondere an der mit `https://` beginnenden Adresse.
Beim Aufruf der Website werden technisch erforderliche Daten verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Seite oder Datei, übertragene Datenmenge, Referrer, Browser, Betriebssystem und Geräteinformationen gehören. Die Verarbeitung ist erforderlich, um die Website auszuliefern, Stabilität und Sicherheit zu gewährleisten und Missbrauch abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Server-Logdaten werden grundsätzlich nur so lange gespeichert, wie dies für Betrieb und Sicherheit erforderlich ist, sofern kein sicherheitsrelevantes Ereignis eine längere Aufbewahrung verlangt.
4. Shopify-Shop und Hosting
Wir verwenden Shopify für Betrieb, Hosting und Darstellung unseres Onlineshops. Anbieter für Händler im Europäischen Wirtschaftsraum ist grundsätzlich Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Im Rahmen der Leistung können weitere Unternehmen der Shopify-Gruppe, insbesondere in Kanada und den USA, Daten verarbeiten.
Shopify verarbeitet insbesondere technische Nutzungsdaten, Online-Kennungen, Konto-, Kontakt-, Bestell-, Liefer- und Zahlungsinformationen sowie Daten, die für Sicherheit, Betrugsprävention und Shopfunktionen erforderlich sind. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für Vertragsabwicklung sowie Art. 6 Abs. 1 lit. f DSGVO für sicheren und wirtschaftlichen Shopbetrieb. Nicht erforderliche Analyse- und Marketingfunktionen werden nur nach Einwilligung aktiviert.
Kanada verfügt für bestimmte Empfänger über einen Angemessenheitsbeschluss der Europäischen Kommission. Für weitere Drittlandübermittlungen verwendet Shopify die jeweils erforderlichen Übermittlungsmechanismen. Weitere Informationen: [Shopify-Datenschutz](https://www.shopify.com/legal/privacy).
5. Einwilligungsmanagement mit Pandectes
Wir verwenden Pandectes als Consent-Management-Plattform, um Ihre Auswahl zu Cookies und vergleichbaren Technologien einzuholen, an Shopify und angeschlossene Dienste zu übermitteln und nachweisen zu können. Dabei können Einwilligungsstatus, Zeitstempel, Consent-ID, gekürzte oder vollständige IP-Adresse, Browser- und Geräteinformationen sowie die aufgerufene Domain verarbeitet werden.
Die Verarbeitung ist erforderlich, um gesetzlich vorgeschriebene Einwilligungen zu verwalten und nachzuweisen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO. Das Consent-Cookie und vergleichbare Speicherungen sind gemäß § 25 Abs. 2 Nr. 2 TDDDG technisch erforderlich. Die Einwilligung wird entsprechend der in Pandectes ausgewiesenen Dauer gespeichert und anschließend erneuert.
Sie können Ihre Auswahl jederzeit über den auf der Website erreichbaren Link **„Cookie-Einstellungen“** ändern oder widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
6. Cookies, Pixel und ähnliche Technologien
Wir verwenden Cookies, Local Storage, Session Storage, Pixel und vergleichbare Technologien. Technisch erforderliche Technologien ermöglichen etwa Warenkorb, Checkout, Login, Betrugsabwehr, Spracheinstellungen, Zahlungsfunktionen und Consent-Verwaltung. Andere Technologien dienen Analyse, Personalisierung, Erfolgsmessung, Affiliate-Zuordnung und Werbung.
Nicht erforderliche Technologien werden erst aktiviert, wenn Sie in Pandectes der jeweiligen Kategorie zugestimmt haben. Einzelheiten zu Namen, Anbietern, Zwecken und Speicherdauer finden Sie in der jeweils aktuellen Cookie-Erklärung innerhalb der Cookie-Einstellungen.
Ein automatischer Scan ersetzt keine technische Kontrolle. Unklassifizierte Einträge werden vor Freigabe manuell zugeordnet. Insbesondere Google Ads, Microsoft Advertising, Triple Whale, Teads, Meta, Pinterest, LinkedIn, Klaviyo-Onsite, Affiliate-Tracking und StackAdapt sind der Kategorie Marketing zuzuordnen. Microsoft Clarity wird der Kategorie Analyse/Leistung zugeordnet.
7. Kontaktaufnahme und Kundenservice
Wenn Sie uns per E-Mail, Kontaktformular, Telefon oder über andere Kanäle kontaktieren, verarbeiten wir die von Ihnen übermittelten Kontakt- und Kommunikationsdaten zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage einen Vertrag betrifft, andernfalls Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden nach Abschluss der Bearbeitung gelöscht, sofern keine Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.
7.1 Zendesk
Für den Kundenservice verwenden wir Zendesk. Anbieter ist Zendesk, Inc. beziehungsweise für Kunden im EWR die vertraglich zuständige Zendesk-Gesellschaft. Zendesk verarbeitet insbesondere Name, Kontaktdaten, Inhalt und Verlauf der Anfrage, Anhänge, Bestellbezug sowie technische Metadaten. Die Verarbeitung erfolgt zur Bearbeitung und Dokumentation von Kundenanfragen auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
Daten können in den USA und anderen Drittländern verarbeitet werden. Zendesk verwendet hierfür die anwendbaren Garantien, insbesondere eine Zertifizierung nach dem EU-US Data Privacy Framework und/oder Standardvertragsklauseln. Weitere Informationen: [Zendesk-Datenschutz](https://www.zendesk.com/company/agreements-and-terms/privacy-notice/).
8. Kundenkonto und Abonnements
Bei der Einrichtung und Nutzung eines Kundenkontos verarbeiten wir Ihre Stamm-, Kontakt-, Login-, Bestell- und Kontodaten zur Bereitstellung des Kontos und Abwicklung Ihrer Verträge. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können die Löschung Ihres Kontos verlangen, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
8.1 Recurpay
Für die Verwaltung wiederkehrender Bestellungen und Abonnements verwenden wir Recurpay. Dabei werden insbesondere Kunden-, Kontakt-, Bestell-, Produkt-, Abonnement-, Zahlungsstatus- und Transaktionsreferenzdaten verarbeitet. Recurpay erhält keine vollständigen Zahlungskartendaten, soweit diese unmittelbar durch den Zahlungsanbieter verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Technisch erforderliche Speicherungen für eine ausdrücklich ausgewählte Abonnementfunktion beruhen auf § 25 Abs. 2 Nr. 2 TDDDG; optionale Upsell- oder Analysefunktionen werden nur nach der dafür erforderlichen Einwilligung eingesetzt. Weitere Informationen: [Recurpay-Datenschutz](https://recurpay.com/privacy-policy/).
9. Bestellungen, Zahlungen, Versand und Warenwirtschaft
Zur Bearbeitung Ihrer Bestellung verarbeiten wir Name, Rechnungs- und Lieferanschrift, Kontaktdaten, bestellte Produkte, Preise, Rabatte, Zahlungsstatus, Steuerinformationen, Versanddaten und gegebenenfalls weitere von Ihnen angegebene Bestellinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Handels- und steuerrechtlich relevante Daten verarbeiten wir außerdem gemäß Art. 6 Abs. 1 lit. c DSGVO.
9.1 Fulfillment durch Dap Sides Eurologistica
Für Lagerung, Kommissionierung und Versand übermitteln wir erforderliche Bestell-, Kontakt- und Lieferdaten an:
Dap Sides Eurologistica S.r.l.
Via Sesia 18/20
20017 Rho (Milano)
Italien
P. IVA 08191160962, REA 2008673
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
9.2 Versandkommunikation mit Qapla'
Für Erstellung von Versandinformationen, Sendungsverfolgung und Versandbenachrichtigungen kann Qapla' eingesetzt werden. Dabei werden insbesondere Name, E-Mail-Adresse, Bestell- und Sendungsdaten, Lieferstatus und Trackingnummer verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; optionale werbliche Funktionen erfolgen nur mit Einwilligung.
9.3 Warenwirtschaft und Dokumentenerstellung
Für Warenwirtschaft, Bestandsabgleich, Berichte, Rechnungen und interne Geschäftsprozesse können Unleashed Software, Simple Invoice, Report Pundit, Polar Analytics, Mixtable und Make verwendet werden. Dabei werden – abhängig vom jeweiligen Prozess – Kunden-, Bestell-, Produkt-, Bestands-, Rechnungs- und Berichtsdaten verarbeitet. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO sowie unser berechtigtes Interesse an effizienten, nachvollziehbaren Geschäftsprozessen gemäß Art. 6 Abs. 1 lit. f DSGVO. Zugriffe werden auf die jeweils erforderlichen Daten beschränkt.
9.4 Zahlungsdienstleister
Je nach gewählter Zahlungsart werden die für die Zahlung erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt. Dazu können Name, Rechnungsanschrift, E-Mail-Adresse, Betrag, Währung, Bestellnummer, Zahlungsstatus und gerätespezifische Sicherheitsdaten gehören. Zahlungsanbieter verarbeiten Daten teilweise in eigener Verantwortlichkeit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Betrugsprävention kann zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO beruhen.
Wir bieten – soweit im Checkout angezeigt – insbesondere folgende Zahlungsarten an:
- Shopify Payments;
- PayPal;
- Apple Pay;
- Google Pay;
- MultiSafepay.
Es gelten ergänzend die Datenschutzhinweise des von Ihnen ausgewählten Zahlungsanbieters.
10. E-Mail- und SMS-Marketing mit Klaviyo
Wir verwenden Klaviyo für E-Mail-Marketing, gegebenenfalls SMS-Marketing, Marketing-Automatisierung, Formulare und die Auswertung von Kampagnen. Anbieter ist Klaviyo, Inc., 125 Summer Street, Boston, Massachusetts 02110, USA.
Verarbeitet werden können E-Mail-Adresse, Telefonnummer, Name, Einwilligungs- und Anmeldedaten, IP-Adresse, Bestell- und Produktinteressen sowie Interaktionen mit Nachrichten und – nach entsprechender Einwilligung – mit unserer Website. Rechtsgrundlage für Newsletter, SMS und personalisierte Marketingkommunikation ist Art. 6 Abs. 1 lit. a DSGVO. Für Bestandskundenwerbung per E-Mail kann unter den gesetzlichen Voraussetzungen § 7 Abs. 3 UWG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO gelten.
Wir verwenden grundsätzlich das Double-Opt-in-Verfahren. Sie können Ihre Einwilligung jederzeit über den Abmeldelink, die in einer SMS angegebene Abmeldemöglichkeit oder durch Nachricht an uns widerrufen. Nach Abmeldung wird der Kontakt aus dem aktiven Verteiler entfernt. Ein minimaler Sperrdatensatz und Einwilligungsnachweise können zur Beachtung des Widerrufs und zur Rechtsverteidigung weiter gespeichert werden.
Klaviyo kann Daten in den USA verarbeiten. Die Übermittlung wird auf die jeweils anwendbaren Garantien, insbesondere EU-US Data Privacy Framework und/oder Standardvertragsklauseln, gestützt. Weitere Informationen: [Klaviyo-Datenschutz](https://www.klaviyo.com/legal/privacy-policy).
11. WhatsApp-Newsletter über ChatArmin
Wir bieten einen WhatsApp-Newsletter und werbliche Kommunikation über WhatsApp an. Für die technische Bereitstellung verwenden wir:
chatarmin.com GmbH
Johannesgasse 23/5
1010 Wien
Österreich
E-Mail: johannes@chatarmin.com
UID: ATU76854717
Firmenbuchnummer: 555067a
Im Rahmen von Anmeldung und Nutzung verarbeiten wir insbesondere Telefonnummer, Name, Einwilligungs- und Anmeldedaten, Nachrichteninhalte sowie Zustellungs- und Interaktionsdaten. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über die angegebene Abmeldemöglichkeit, insbesondere eine entsprechende WhatsApp-Nachricht, oder durch Kontaktaufnahme mit uns widerrufen werden.
Für den Versand wird WhatsApp der WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, eingesetzt. Eine Verarbeitung durch weitere Unternehmen der Meta-Gruppe in Drittländern kann nicht ausgeschlossen werden. Dabei werden zumindest Telefonnummer, Kommunikationsmetadaten und gegebenenfalls weitere von WhatsApp erhobene Informationen verarbeitet. Es gelten ergänzend die Datenschutzhinweise von WhatsApp.
ChatArmin ist mit Klaviyo verbunden. Dadurch können Kontaktdaten, Einwilligungsstatus und Interaktionsdaten zwischen den Systemen synchronisiert werden, um Marketingkommunikation zu verwalten. Die Synchronisierung erfolgt nur im Umfang der erteilten Einwilligung. Nach Abmeldung wird der Kontakt aus dem aktiven Verteiler entfernt; erforderliche Sperr- und Nachweisdaten können länger gespeichert werden.
12. Interaktives Quiz mit Outgrow
Auf unserer Website ist ein mit Outgrow erstelltes Quiz eingebunden. Im Quiz können Angaben zu Gewicht, Ernährungsgewohnheiten, sportlicher Aktivität, Fastenerfahrung und persönlichen Zielen sowie Kontaktangaben abgefragt werden. Aus den Antworten wird eine allgemeine Empfehlungskategorie gebildet, beispielsweise „Rejuvenate“, „Recalibrate“, „Kickstart“ oder „Reset“.
Die Angaben können Rückschlüsse auf den körperlichen Zustand oder gesundheitsbezogene Interessen ermöglichen. Soweit die Daten als Gesundheitsdaten einzuordnen sind, erfolgt die Verarbeitung ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Im Übrigen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. a DSGVO. Die Teilnahme ist freiwillig. Das Ergebnis stellt keine medizinische Diagnose oder individuelle medizinische Beratung dar.
Outgrow verarbeitet die Angaben technisch in unserem Auftrag. Dabei kann eine Verarbeitung in den USA oder anderen Drittländern stattfinden. Die Übermittlung wird auf die jeweils erforderlichen Garantien nach Art. 44 ff. DSGVO gestützt. Weitere Informationen: [Outgrow-Datenschutz](https://outgrow.co/privacy-policy/).
12.1 Übergabe an Klaviyo
Bei entsprechender gesonderter Marketingeinwilligung übermittelt Outgrow Kontaktdaten und die allgemeine Empfehlungskategorie an Klaviyo. Die einzelnen Antworten zu Gewicht, Ernährung, Sport und Fastenerfahrung sollen nicht an Klaviyo übertragen werden. Die Kategorien „Rejuvenate“, „Recalibrate“, „Kickstart“ und „Reset“ dienen der groben Zuordnung von Marketinginhalten. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und – soweit aus der Kategorie Informationen über den körperlichen Zustand abgeleitet werden können – zusätzlich Art. 9 Abs. 2 lit. a DSGVO.
Die Einwilligung in die Quiz-Auswertung und die Einwilligung in Marketing sind getrennt einzuholen. Eine Teilnahme am Quiz darf nicht von der Einwilligung in Werbung abhängig gemacht werden.
13. Webanalyse und Reichweitenmessung
Die folgenden Dienste werden nur nach Ihrer Einwilligung in Analyse-/Leistungstechnologien eingesetzt. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.
13.1 Google Analytics 4
Wir verwenden Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verarbeitet insbesondere Seitenaufrufe, Ereignisse, ungefähren Standort, technische Geräte- und Browserdaten, Referrer, Online-Kennungen und – abhängig von unserer Konfiguration – Interaktionen mit Produkten und Bestellprozessen.
Die IP-Adresse wird nach Angaben von Google vor einer Speicherung gekürzt; sie kann technisch kurzfristig verarbeitet werden. Wir verwenden Google Analytics nicht, um Sie unmittelbar namentlich zu identifizieren. Soweit Google Signals, Werbefunktionen oder Zielgruppenbildung aktiviert sind, werden diese nur nach Marketingeinwilligung verwendet.
Daten können an Google LLC in den USA übermittelt werden. Google stützt Übermittlungen auf das EU-US Data Privacy Framework und/oder Standardvertragsklauseln. Weitere Informationen: [Google-Datenschutz](https://policies.google.com/privacy).
13.2 Microsoft Clarity
Wir verwenden Microsoft Clarity der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, um die Nutzung unserer Website anhand von Sitzungsaufzeichnungen, Heatmaps und Interaktionen zu analysieren. Dabei können Klicks, Scrollverhalten, Mausbewegungen, Seitenaufrufe, technische Geräte- und Browserdaten, IP-Adresse und Online-Kennungen verarbeitet werden. Eingabefelder mit sensiblen Inhalten sind von Aufzeichnungen auszuschließen.
Der Einsatz erfolgt nur nach Ihrer Analyse-Einwilligung. Daten können an Microsoft Corporation in die USA übermittelt werden. Es gelten das EU-US Data Privacy Framework und/oder Standardvertragsklauseln. Weitere Informationen: [Microsoft-Datenschutz](https://privacy.microsoft.com/privacystatement).
13.3 Triple Whale
Wir verwenden Triple Whale zur kanalübergreifenden Analyse, Attribution und Erfolgsmessung unserer Marketingmaßnahmen. Dabei können Seitenaufrufe, Klicks, Referrer, Kampagnenparameter, Geräte- und Browserinformationen, Online-Kennungen, Warenkorb-, Produkt- und Bestellereignisse sowie – abhängig von der Konfiguration – gehashte Kontakt- oder Bestelldaten verarbeitet werden.
Der Einsatz erfolgt nur nach Ihrer Einwilligung in Analyse und/oder Marketing. Daten können in den USA verarbeitet werden. Die Übermittlung erfolgt auf Grundlage der jeweils anwendbaren Garantien nach Art. 44 ff. DSGVO. Weitere Informationen: [Triple Whale Privacy](https://www.triplewhale.com/privacy).
14. Online-Werbung und Conversion-Messung
Die folgenden Dienste werden nur nach Ihrer Marketingeinwilligung eingesetzt. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
14.1 Google Ads
Wir verwenden Google Ads einschließlich Conversion-Messung und – soweit aktiviert – Remarketing und Zielgruppenfunktionen. Anbieter ist Google Ireland Limited. Dabei werden insbesondere Anzeigenklicks, Kampagnenparameter, Seitenaufrufe, Conversions, Geräte- und Browserinformationen, IP-Adresse und Online-Kennungen verarbeitet. Hierzu gehören technische Aufrufe wie `googleadservices.com/ccm/conversion` und `google.ie/ads/ga-audiences`.
Weitere Informationen und Angaben zu Drittlandübermittlungen finden Sie unter [Google-Datenschutz](https://policies.google.com/privacy).
14.2 Microsoft Advertising
Wir verwenden Microsoft Advertising einschließlich Universal Event Tracking zur Messung von Anzeigen und Conversions sowie gegebenenfalls zur Zielgruppenbildung. Dabei können IP-Adresse, Microsoft-Kennungen, Anzeigenklicks, Seitenaufrufe, Conversions, Referrer, Geräte- und Browserdaten verarbeitet werden. Anbieter im EWR ist Microsoft Ireland Operations Limited. Weitere Informationen: [Microsoft-Datenschutz](https://privacy.microsoft.com/privacystatement).
14.3 Meta Pixel
Wir verwenden das Meta Pixel von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, zur Conversion-Messung, Zielgruppenbildung und Ausspielung relevanter Werbung auf Facebook und Instagram. Verarbeitet werden können Seitenaufrufe, Produkt- und Bestellereignisse, Kampagneninformationen, IP-Adresse, Geräte- und Browserdaten sowie Online-Kennungen. Je nach Konfiguration können gehashte Kontaktdaten im Rahmen eines erweiterten Abgleichs verarbeitet werden.
Meta kann Daten mit vorhandenen Konten verknüpfen und für eigene Zwecke verarbeiten. Soweit die Voraussetzungen gemeinsamer Verantwortlichkeit vorliegen, gilt die entsprechende Vereinbarung mit Meta. Weitere Informationen: [Meta-Datenschutz](https://www.facebook.com/privacy/policy/).
14.4 Pinterest und LinkedIn
Soweit aktiviert, verwenden wir Tags von Pinterest Europe Ltd. und LinkedIn Ireland Unlimited Company zur Conversion-Messung, Zielgruppenbildung und Werbung. Dabei können Seitenaufrufe, Klicks, Kampagnen-, Geräte- und Browserdaten, IP-Adresse und Online-Kennungen verarbeitet werden. Weitere Informationen: [Pinterest-Datenschutz](https://policy.pinterest.com/privacy-policy) und [LinkedIn-Datenschutz](https://www.linkedin.com/legal/privacy-policy).
14.5 Teads
Wir verwenden den Teads Universal Pixel beziehungsweise Buyer Pixel zur Messung von Seiten- und Kampagneninteraktionen sowie der Ereignisse „Add to Cart“ und „Purchase“, zur Kampagnenoptimierung und – soweit vereinbart – zur Zielgruppenbildung. Dabei können besuchte URL, Zeitstempel, Geräte- und Browserinformationen, Betriebssystem, IP-Adresse, Click-ID, Online-Kennungen, Produktname, Bestellwert und Währung verarbeitet werden.
Teads kann First-Party-Cookies wie `TFPAI` mit einer vorgesehenen Laufzeit von 30 Tagen und `TFPSI` mit einer vorgesehenen Laufzeit von 30 Minuten verwenden. Der Pixel wird nur nach Marketingeinwilligung aktiviert. Weitere Informationen: [Teads-Datenschutz](https://www.teads.com/privacy-policy/).
14.6 StackAdapt
Wir verwenden StackAdapt für die Ausspielung, Messung und Optimierung digitaler Werbekampagnen sowie zur Bildung und Ansprache von Zielgruppen. Anbieter ist StackAdapt Inc., Kanada. Dabei können insbesondere IP-Adresse, Geräte- und Browserdaten, besuchte Seiten, Referrer- und Kampagneninformationen, Zeitstempel, Online- und Cookie-Kennungen sowie Interaktionen und Conversion-Ereignisse verarbeitet werden. Zu den eingesetzten Technologien können insbesondere `sa-user-id`, `sa-user-id-v2`, `sa-user-id-v3`, `sa-user-id-v4`, `sa-r-date`, `sa-r-source` und `sa_email` gehören.
StackAdapt wird ausschließlich nach Ihrer Marketingeinwilligung eingesetzt. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.
Daten können in Kanada, den USA oder anderen Drittländern verarbeitet werden. Die Übermittlung erfolgt auf Grundlage eines anwendbaren Angemessenheitsbeschlusses und/oder geeigneter Garantien, insbesondere Standardvertragsklauseln gemäß Art. 46 DSGVO. Weitere Informationen: [StackAdapt Privacy](https://www.stackadapt.com/privacy-policy).
15. Affiliate- und Empfehlungsprogramme
15.1 BixGrow, impact.com, Affiliatly und Shopify Collabs
Wir verwenden Affiliate-Systeme, um Empfehlungen und Partnerverkäufe zuzuordnen, Provisionen abzurechnen und Missbrauch zu verhindern. Hierfür werden – abhängig vom Dienst – Partner-ID, Klickzeitpunkt, Referrer, Kampagnenparameter, Online-Kennung, Bestellnummer, Warenkorb- oder Bestellwert und Provisionsinformationen verarbeitet.
Aktiv genutzt wird insbesondere BixGrow. Zusätzlich sind impact.com, Affiliatly und Shopify Collabs technisch eingebunden. Trackingtechnologien dieser Anbieter werden nur nach Marketingeinwilligung eingesetzt. Soweit die Zuordnung für die Durchführung eines von Ihnen ausdrücklich genutzten Empfehlungsprogramms erforderlich ist, kann die Verarbeitung ergänzend auf Art. 6 Abs. 1 lit. b DSGVO beruhen.
Weitere Informationen: [BixGrow Privacy](https://bixgrow.com/privacy-policy/), [impact.com Privacy](https://impact.com/privacy-policy/), [Affiliatly Privacy](https://www.affiliatly.com/privacy-policy/) und [Shopify-Datenschutz](https://www.shopify.com/legal/privacy).
Der im Scan festgestellte Aufruf `ojrq.net` wird bis zur eindeutigen Zuordnung als Marketing-/Affiliate-Tracking blockiert. Er wird entfernt, wenn kein aktiver Dienst ihn benötigt.
15.2 ReferralCandy
Wir verwenden ReferralCandy der Anafore Pte. Ltd. für unser Empfehlungsprogramm. Dabei können Name, E-Mail-Adresse, Empfehlungslink oder -code, Bestellbezug, Prämienstatus, IP-Adresse und technische Nutzungsdaten verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Sie am Programm teilnehmen, sowie Art. 6 Abs. 1 lit. f DSGVO für Abrechnung und Missbrauchsprävention. Nicht erforderliches Tracking erfolgt nur nach Einwilligung. Weitere Informationen: [ReferralCandy Privacy](https://www.referralcandy.com/privacy/).
16. Bewertungen und Befragungen
16.1 Trustpilot
Wir verwenden Trustpilot, um Kundenbewertungen einzuholen und darzustellen. Anbieter ist Trustpilot A/S, Pilestræde 58, 5. Stock, 1112 Kopenhagen K, Dänemark. Soweit wir Sie nach einem Kauf zu einer Bewertung einladen, übermitteln wir nur die hierfür erforderlichen Daten, insbesondere Name, E-Mail-Adresse, Bestellnummer und gegebenenfalls Produktinformationen. Die Einladung erfolgt auf Grundlage Ihrer Einwilligung oder – soweit rechtlich zulässig – unseres berechtigten Interesses an authentischen Bewertungen gemäß Art. 6 Abs. 1 lit. f DSGVO. Sie können einer weiteren Kontaktaufnahme jederzeit widersprechen. Weitere Informationen: [Trustpilot-Datenschutz](https://legal.trustpilot.com/for-reviewers/end-user-privacy-terms).
16.2 Google Kundenrezensionen
Soweit Sie nach einer Bestellung ausdrücklich zustimmen, übermitteln wir erforderliche Bestellinformationen und Ihre E-Mail-Adresse an Google, damit Google Sie zur Bewertung Ihrer Kauferfahrung einladen kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen: [Google-Datenschutz](https://policies.google.com/privacy).
16.3 KNO Post Purchase Surveys
Wir verwenden KNO für freiwillige Befragungen nach dem Kauf. Dabei können Bestellbezug, Antworten, technische Nutzungsdaten und – abhängig von der Konfiguration – Kontaktdaten verarbeitet werden. Rechtsgrundlage ist Ihre Einwilligung oder unser berechtigtes Interesse an freiwilligem Kundenfeedback gemäß Art. 6 Abs. 1 lit. f DSGVO. Antworten werden nicht für sensible Profilbildung verwendet, sofern hierfür keine gesonderte Einwilligung vorliegt.
17. Eingebettete Inhalte und externe Medien
17.1 YouTube und Vimeo
Wir können Videos von YouTube und Vimeo einbetten. Beim Laden oder Abspielen können IP-Adresse, Geräte- und Browserdaten, Referrer, Online-Kennungen und Interaktionen an den jeweiligen Anbieter übermittelt werden. Wenn Sie dort eingeloggt sind, kann die Nutzung Ihrem Konto zugeordnet werden.
Externe Videoinhalte werden erst nach Ihrer Einwilligung geladen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Anbieter sind Google Ireland Limited für YouTube und Vimeo.com, Inc. beziehungsweise die zuständige Vimeo-Gesellschaft. Weitere Informationen: [Google-Datenschutz](https://policies.google.com/privacy) und [Vimeo-Datenschutz](https://vimeo.com/privacy).
17.2 Google Maps und Google Fonts
Soweit wir Google Maps oder extern von Google geladene Schriftarten verwenden, werden diese erst nach Ihrer Einwilligung geladen. Dabei können IP-Adresse, Geräte- und Browserdaten sowie die aufgerufene Seite an Google übermittelt werden. Google Fonts werden nach Möglichkeit lokal bereitgestellt, sodass keine Verbindung zu Google erforderlich ist. Weitere Informationen: [Google-Datenschutz](https://policies.google.com/privacy).
17.3 Instagram-Inhalte
Soweit über Instafeed oder eine andere Einbindung Inhalte von Instagram angezeigt werden, können beim Laden der Inhalte Daten an Meta übermittelt werden. Eine direkte Verbindung zu Meta wird nur nach Marketing- oder Funktionalitätseinwilligung hergestellt. Reine Links zu Social-Media-Profilen übertragen erst beim Anklicken Daten an die jeweilige Plattform.
18. Weitere Shopfunktionen
Wir verwenden weitere Shopify-Apps für Seitengestaltung, Produktbündel, Rabatte, automatische Warenkorbregeln, Barrierefreiheitsfunktionen, Pop-ups und technische Shopverwaltung, darunter – abhängig von der aktuellen Aktivierung – GemPages, Bundler, Discounty, EG Auto Add to Cart, Accessibility Spark und CWILL/SendWILL. Soweit diese Apps ausschließlich technisch erforderliche Funktionen ausführen, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO und § 25 Abs. 2 Nr. 2 TDDDG. Analyse-, Personalisierungs- oder Marketingfunktionen werden nur nach entsprechender Einwilligung aktiviert.
Interne Administrations- und Connector-Apps wie Theme Access, Recon API, Shopify Claude Connector, Flow und Make erhalten nur die für den jeweiligen Prozess erforderlichen Berechtigungen. Zugriffe werden regelmäßig überprüft und bei Wegfall des Zwecks entzogen.
19. Automatisierte Entscheidungen und Profiling
Wir verwenden Marketingsegmentierungen und Attributionsmodelle, um Inhalte und Werbung relevanter auszuspielen. Dazu kann auch die allgemeine Outgrow-Kategorie gehören. Diese Verarbeitung erfolgt nur mit der jeweils erforderlichen Einwilligung. Es findet keine ausschließlich automatisierte Entscheidung statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, sofern nicht an anderer Stelle ausdrücklich anders angegeben.
20. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
- Auskunft gemäß Art. 15 DSGVO;
- Berichtigung gemäß Art. 16 DSGVO;
- Löschung gemäß Art. 17 DSGVO;
- Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
- Unterrichtung gemäß Art. 19 DSGVO;
- Datenübertragbarkeit gemäß Art. 20 DSGVO;
- Widerspruch gemäß Art. 21 DSGVO;
- Widerruf einer Einwilligung mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO;
- Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.
Sie können sich insbesondere an die Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden. Kunden in Deutschland oder Österreich können ihre Beschwerde daher auch bei einer deutschen beziehungsweise österreichischen Datenschutzaufsichtsbehörde einreichen. Soweit L-Nutra Italia S.r.l. ihre Hauptniederlassung im Sinne der DSGVO in Italien hat und eine grenzüberschreitende Verarbeitung vorliegt, ist regelmäßig die italienische Datenschutzaufsichtsbehörde als federführende Aufsichtsbehörde zuständig:
Garante per la protezione dei dati personali
Piazza Venezia 11
00187 Roma
Italien
[www.garanteprivacy.it](https://www.garanteprivacy.it/)
21. Widerspruch gegen Direktwerbung
Werden personenbezogene Daten zur Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einschließlich damit zusammenhängendem Profiling einzulegen. Nach Ihrem Widerspruch werden die betroffenen Daten nicht mehr für Direktwerbung verwendet.
Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Wir beenden die Verarbeitung, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen können oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
22. Änderung dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, Website, Dienste oder Datenverarbeitungen ändern. Maßgeblich ist die auf dieser Website veröffentlichte aktuelle Fassung.