Datenschutzerklärung

Diese Datenschutzerklärung informiert darüber, wie die Natura Vitalis GmbH personenbezogene Daten verarbeitet, wenn Sie unsere Website und unseren Shop nutzen, ein Kundenkonto führen, sich als Affiliate oder Ambassador registrieren oder mit uns in Kontakt treten. Sie gilt für alle Websites, Shops und Backoffices, die NATURA VITALIS unter der Marke Natura Vitalis betreibt.

1. Verantwortlicher

Natura Vitalis GmbH, Adlerstr. 29, 45307 Essen, Deutschland, vertreten durch den Geschäftsführer Frank Felte.
Telefon +49 201 36126-0, E-Mail info@naturavitalis.de.

Fragen zum Datenschutz richten Sie an info@naturavitalis.de mit dem Betreff „Datenschutz" oder postalisch an die oben genannte Adresse.

2. Begriffe

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Die weiteren Begriffe verwenden wir im Sinne von Art. 4 der Datenschutz-Grundverordnung (DSGVO). Rechtsgrundlagen sind Art. 6 Abs. 1 DSGVO: Einwilligung (lit. a), Vertrag und vorvertragliche Maßnahmen (lit. b), rechtliche Verpflichtung (lit. c) und berechtigtes Interesse (lit. f). Für das Speichern und Auslesen von Informationen auf Ihrem Endgerät gilt zusätzlich § 25 TDDDG.

3. Hosting und technischer Betrieb

(1) Website, Shop und Backoffices werden auf Servern der Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg (AWS), in Rechenzentren in der Europäischen Union betrieben. Dort werden Datenbanken, Dateien und Backups gespeichert.

(2) Entwicklung, Betrieb und Wartung der Systeme erfolgen durch einen spezialisierten IT-Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO, der ausschließlich nach unserer Weisung handelt.

(3) Beim Aufruf unserer Seiten verarbeiten wir technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browser und Betriebssystem, Referrer-URL. Diese Daten werden in Server-Logfiles gespeichert, um den Betrieb sicherzustellen, Störungen zu erkennen und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Logfiles werden nach 30 Tagen gelöscht, soweit sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

4. Cookies und Einwilligungsverwaltung

(1) Wir setzen technisch notwendige Cookies ein, ohne die Website, Warenkorb, Login und Checkout nicht funktionieren. Rechtsgrundlage ist § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO.

(2) Alle weiteren Cookies und vergleichbaren Technologien (Analyse, Marketing, Personalisierung) setzen wir nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung holen wir beim ersten Besuch über das Einwilligungsbanner ein. Dabei speichern wir Ihre Einwilligungsentscheidung mit Datum, Uhrzeit, Version des Banners und einer zufälligen Kennung, damit wir die Einwilligung nachweisen können (Art. 7 Abs. 1 DSGVO). Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Footer ändern oder widerrufen.

(3) Zuordnungs-Cookie: Wenn Sie unsere Seiten über den Link oder den persönlichen Shop eines Affiliates oder Ambassadors aufrufen, speichern wir dessen Kennung für 90 Tage in einem Cookie, damit Ihre Bestellung diesem Affiliate oder Ambassador zugeordnet werden kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die korrekte Abrechnung mit unseren Vertriebspartnern. Der Affiliate oder Ambassador erfährt dadurch nicht, wer Sie sind, solange Sie nicht bestellen.

5. Kundenkonto, Bestellung und Zahlung

(1) Für eine Bestellung erheben wir Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer (optional, für Rückfragen und Zustellhinweise), Bestelldaten und Zahlungsart. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Beim Kundenkonto speichern wir zusätzlich Ihre Zugangsdaten (Passwort verschlüsselt) und Ihre Bestellhistorie, solange das Konto besteht.

(2) Der Checkout und die Zahlungsabwicklung laufen über Shopify (Shopify International Limited, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland). Shopify verarbeitet dabei Ihre Bestell-, Adress- und Zahlungsdaten in unserem Auftrag. Shopify kann Daten an verbundene Unternehmen in Kanada und den USA übermitteln; die Übermittlung ist durch den Angemessenheitsbeschluss der EU-Kommission für Kanada und das EU-US Data Privacy Framework sowie Standardvertragsklauseln abgesichert.

(3) Je nach gewählter Zahlungsart werden Ihre Zahlungsdaten an den jeweiligen Zahlungsdienstleister übermittelt, der sie in eigener Verantwortung verarbeitet:

• PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg;
• Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden (Rechnungskauf, Ratenkauf, Sofortüberweisung);
• Unzer GmbH, Vangerowstraße 18, 69115 Heidelberg (Kreditkarte, SEPA-Lastschrift, Rechnungskauf);
• Shopify Payments (Shopify International Limited, s. o.) für Kartenzahlungen.

Bei Rechnungs- und Ratenkauf sowie Lastschrift führt der Zahlungsdienstleister eine Bonitätsprüfung durch und kann dafür Auskunfteien einbeziehen. Einzelheiten ergeben sich aus den Datenschutzhinweisen des Zahlungsdienstleisters, die im Checkout verlinkt sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Bonitätsprüfung Art. 6 Abs. 1 lit. f DSGVO.

(4) Für Rechnungen, Gutschriften und Buchhaltung speichern wir Bestell- und Zahlungsdaten zehn Jahre (§ 147 AO, § 257 HGB). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

6. Versand

Zur Lieferung übermitteln wir Ihren Namen, Ihre Lieferadresse und, soweit Sie zugestimmt haben, Ihre E-Mail-Adresse oder Telefonnummer für Zustellbenachrichtigungen an den Versanddienstleister: DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn; UPS Deutschland Inc. & Co. OHG, Görlitzer Str. 1, 41460 Neuss; DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für die Weitergabe von E-Mail-Adresse oder Telefonnummer Art. 6 Abs. 1 lit. a DSGVO.

7. Widerruf, Reklamation, Kontakt

(1) Über die Widerrufsfunktion auf unserer Website können Verbraucher Kaufverträge online widerrufen. Dafür verarbeiten wir Name, E-Mail-Adresse und Bestellnummer, um den Widerruf der Bestellung zuzuordnen und die Eingangsbestätigung mit Datum und Uhrzeit zu übersenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO.

(2) Wenn Sie uns per E-Mail, Telefon, Kontaktformular, WhatsApp oder Rückrufservice kontaktieren, verarbeiten wir die mitgeteilten Daten zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b und f DSGVO). Bei WhatsApp werden Ihre Telefonnummer und Nachrichten durch WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland, verarbeitet; nutzen Sie diesen Kanal nur, wenn Sie damit einverstanden sind. Anfragen löschen wir nach Erledigung, spätestens nach drei Jahren, soweit keine Aufbewahrungspflicht besteht.

8. Newsletter und Produktempfehlungen

(1) Den Newsletter versenden wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) im Double-Opt-in-Verfahren: Sie erhalten eine E-Mail mit Bestätigungslink; erst nach dem Klick ist die Anmeldung aktiv. Wir speichern Anmeldezeitpunkt, Bestätigungszeitpunkt und IP-Adresse als Nachweis.

(2) Nach einem Kauf dürfen wir Ihnen Empfehlungen zu ähnlichen eigenen Waren per E-Mail zusenden (§ 7 Abs. 3 UWG, Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit widersprechen, ohne dass dafür andere als die Übermittlungskosten nach den Basistarifen entstehen.

(3) Wir messen Öffnungs- und Klickraten des Newsletters, um Inhalte zu verbessern. Jeder Newsletter enthält einen Abmeldelink. Der Versand erfolgt über Klaviyo (Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA) als Auftragsverarbeiter; Klaviyo ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln der EU-Kommission.

9. Affiliates und Ambassadors

Dieser Abschnitt gilt zusätzlich, wenn Sie sich als Affiliate oder Ambassador registrieren.

(1) Vertragsdaten: Wir verarbeiten Name, Anschrift, Geburtsdatum, E-Mail-Adresse, Telefonnummer, Zugangsdaten, Sponsor, Registrierungsdatum, gekauftes Kit, Stufe, Titel, Momentum, Umsatz- und Punktewerte, Provisionskonto, Abrechnungen und Gutschriften. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Affiliate- bzw. Ambassador-Vertrag).

(2) Steuer- und Auszahlungsdaten: Vor der ersten Auszahlung erfassen wir Ihr Steuerprofil (Steuernummer oder Umsatzsteuer-Identifikationsnummer, Kleinunternehmerstatus, Ansässigkeitsstaat) und Ihre Bankverbindung. Umsatzsteuer-Identifikationsnummern aus anderen EU-Staaten prüfen wir über das MIAS-System der EU-Kommission. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO (§ 14 UStG, § 147 AO). Bei Ambassadors erheben wir zusätzlich Nachweise der unternehmerischen Tätigkeit (Gewerbeanmeldung, Handelsregisterauszug) und, soweit gesetzlich erforderlich, eine Identitätsprüfung (Ausweiskopie). Nachweise speichern wir für die Dauer des Vertrages und die gesetzlichen Aufbewahrungsfristen.

(3) Sichtbarkeit in der Community: Das Vergütungssystem setzt voraus, dass Ihr Sponsor und die Ambassadors in Ihrer Linie darüber Ihren Namen, Ihre Stufe und Ihren Titel, Ihre Umsatz- und Punktewerte sowie Ihre E-Mail-Adresse und Telefonnummer im Backoffice sehen können, um Sie zu betreuen und ihre eigene Qualifikation nachzuvollziehen. Ambassadors sehen diese Daten für ihre gesamte Community; Affiliates haben keine Community. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

(4) Kundendaten im Backoffice: Affiliates und Ambassadors sehen von Kunden, die ihnen zugeordnet sind, nur Vorname, Bestelldatum und Bestellwert, keine Adress- oder Kontaktdaten. Ambassadors, die Kunden persönlich betreuen, sind für die dabei selbst erhobenen Daten eigene Verantwortliche.

(5) Gutschriften und Provisionsbelege speichern wir zehn Jahre (§ 147 AO). Nach Vertragsende sperren wir Ihr Konto und löschen Ihre Daten nach Ablauf der Aufbewahrungsfristen; die Zuordnung in der Vertriebsstruktur bleibt in anonymisierter Form erhalten, damit die Abrechnungen Dritter nachvollziehbar bleiben.

(6) Bild- und Tonaufnahmen von Veranstaltungen verarbeiten wir auf Grundlage der im Ambassador-Vertrag erteilten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.

10. Reichweitenmessung und Marketing (nur mit Einwilligung)

Die folgenden Dienste setzen wir nur ein, wenn Sie im Einwilligungsbanner zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können die Einwilligung jederzeit über „Cookie-Einstellungen" widerrufen. Bei Anbietern mit Sitz oder Muttergesellschaft in den USA stützen wir die Übermittlung auf das EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, und ergänzend auf Standardvertragsklauseln der EU-Kommission.

11. Weitere Dienste

(1) Suche: Die Produktsuche im Shop nutzt Algolia (Algolia SAS, 55 rue d'Amsterdam, 75008 Paris, Frankreich). Übermittelt werden Suchbegriffe und eine anonyme Sitzungskennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (funktionierende Suche).

(2) Bewertungen: Nach einem Kauf können wir Sie einmalig per E-Mail um eine Bewertung bitten, sofern Sie im Checkout zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO).

(3) Videos und Social-Media-Inhalte auf unseren Seiten werden erst nach Klick geladen (Zwei-Klick-Lösung). Erst dann werden Daten an YouTube (Google Ireland Limited), Instagram oder Facebook (Meta Platforms Ireland Limited) übermittelt.

(4) Schriftarten und Skripte laden wir von eigenen Servern, nicht von Drittanbietern.

12. Empfänger

Personenbezogene Daten geben wir nur weiter, soweit es in dieser Erklärung beschrieben ist, Sie eingewilligt haben, es zur Vertragserfüllung erforderlich ist oder wir rechtlich dazu verpflichtet sind (z. B. an Finanzbehörden, Gerichte, Strafverfolgungsbehörden). Auftragsverarbeiter sind durch Verträge nach Art. 28 DSGVO gebunden. Eine Übermittlung in Drittstaaten erfolgt nur mit den in dieser Erklärung genannten Garantien.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen: Buchungsbelege, Rechnungen und Gutschriften zehn Jahre; Handels- und Geschäftsbriefe sechs Jahre; Einwilligungsnachweise drei Jahre nach Widerruf; Kundenkonten bis zur Löschung durch Sie oder nach fünf Jahren ohne Bestellung; Server-Logfiles 30 Tage. Danach löschen oder anonymisieren wir die Daten.

14. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Einer Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dafür an info@naturavitalis.de.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für uns ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2-4, 40213 Düsseldorf, www.ldi.nrw.de.

15. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Die Angabe der für Bestellung, Kundenkonto oder Registrierung als Pflichtfeld gekennzeichneten Daten ist erforderlich; ohne sie können wir den Vertrag nicht schließen. Alle anderen Angaben sind freiwillig. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt; Bonitätsprüfungen nehmen die Zahlungsdienstleister in eigener Verantwortung vor. Die monatliche Berechnung von Stufe, Momentum und Vergütung der Affiliates und Ambassadors erfolgt nach den vertraglich vereinbarten Regeln und kann auf Antrag manuell überprüft werden.

16. Datensicherheit

Alle Verbindungen zu unseren Seiten sind TLS-verschlüsselt. Passwörter werden ausschließlich als Hash gespeichert. Zugriffe auf personenbezogene Daten sind auf die Mitarbeiter und Auftragsverarbeiter beschränkt, die sie für ihre Aufgabe benötigen.

17. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Die jeweils aktuelle Fassung mit Versionsnummer und Datum finden Sie auf unserer Website.

Datenschutzerklärung, Version 1.0, Stand 01.11.2026