Datenschutzerklärung – SpiritNatura®
Stand: Oktober 2026
1. Verantwortliche
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und im Online-Shop ist:
SpiritNatura® – Elke Kruse
Querweg 35a
26605 Aurich
Deutschland
E-Mail: info@spiritnatura.eu
Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die oben genannte Betreiberin.
2. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb unserer Website und unseres Online-Shops, die Bearbeitung von Anfragen, die Durchführung von Bestellungen und Verträgen, die Zahlungs- und Versandabwicklung sowie zur Erfüllung gesetzlicher Pflichten erforderlich ist.
Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen zur Anwendung:
Art. 6 Abs. 1 lit. a DSGVO bei einer von Ihnen erteilten Einwilligung, Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung, Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Verpflichtungen sowie Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen, insbesondere am sicheren, zuverlässigen und wirtschaftlichen Betrieb unserer Website und unseres Online-Shops. Die DSGVO verlangt, dass Zweck und Rechtsgrundlage der Verarbeitung transparent angegeben werden. Eur-Lex
3. Hosting und STRATO SmartWebsite/SmartWebshop
Unsere Website und der Online-Shop werden über Dienstleistungen der
STRATO GmbH
Otto-Ostrowski-Straße 7
10249 Berlin
Deutschland
bereitgestellt.
STRATO verarbeitet im Rahmen der Bereitstellung der Website und des SmartWebshops personenbezogene Daten als Auftragsverarbeiter nach Art. 28 DSGVO. Hierzu können insbesondere IP-Adressen, technische Zugriffsdaten sowie im Shop gespeicherte Kunden-, Adress-, Bestell- und Zahlungsdaten gehören. STRATO sieht hierfür eine Vereinbarung zur Auftragsverarbeitung vor. STRATO GmbH
Beim Aufruf der Website können insbesondere folgende technische Informationen in Server-Logdateien verarbeitet werden: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, Browsertyp und Browserversion, Betriebssystem sowie gegebenenfalls die zuvor besuchte Seite.
Die Verarbeitung erfolgt zur Gewährleistung eines sicheren und störungsfreien Betriebs auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Nach Angaben von STRATO werden IP-Adressen in den entsprechenden Logfiles zur Erkennung und Abwehr von Angriffen maximal sieben Tage gespeichert. STRATO GmbH
4. Online-Shop, Warenkorb und Bestellungen
Bei einer Bestellung verarbeiten wir insbesondere die Daten, die zur Durchführung des Kaufvertrags erforderlich sind. Hierzu können gehören:
Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, bestellte Produkte, Bestellwert, Zahlungsart, Versanddaten, Bestellnummer sowie Datum und Zeitpunkt der Bestellung.
Die Verarbeitung erfolgt zur Durchführung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten aufgrund handels- oder steuerrechtlicher Vorschriften aufbewahrt werden müssen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Ohne die für eine Bestellung erforderlichen Angaben ist ein Vertragsschluss beziehungsweise die Lieferung der Ware nicht möglich.
Bestell- und Rechnungsdaten werden entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen gespeichert und anschließend gelöscht, sofern keine weiteren gesetzlichen oder berechtigten Gründe für eine längere Speicherung bestehen.
5. Cookies, Warenkorb und lokale Speicherung
Unsere Website und der Online-Shop verwenden Cookies und vergleichbare Speichertechnologien.
Technisch unbedingt erforderliche Technologien werden insbesondere eingesetzt, damit grundlegende Funktionen wie Warenkorb, Shop-Sitzung, Anmeldung, Sicherheitsfunktionen oder die Speicherung Ihrer Datenschutzeinstellungen funktionieren.
Für das Speichern oder Auslesen technisch unbedingt erforderlicher Informationen auf Ihrem Endgerät ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich, sofern dies unbedingt notwendig ist, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen. Gesetze im Internet
Soweit durch diese Technologien personenbezogene Daten verarbeitet werden, erfolgt dies – abhängig vom jeweiligen Zweck – insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
Für nicht technisch notwendige Cookies oder vergleichbare Technologien holen wir vor deren Einsatz Ihre Einwilligung ein. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit über die auf der Website verfügbaren Datenschutzeinstellungen mit Wirkung für die Zukunft ändern oder widerrufen. Gesetze im Internet
Der eingebundene Shop verwendet unter anderem technische Speichermechanismen, um beispielsweise den Warenkorbinhalt oder eine Kundensitzung zu erhalten. Darüber hinaus können – abhängig von der Shop-Konfiguration und Ihrer Einwilligung – Personalisierungs- oder Analysefunktionen eingesetzt werden. Die Shopsoftware unterscheidet ausdrücklich zwischen technisch erforderlichen Warenkorb-/Kundenfunktionen und weiteren Personalisierungs-Cookies. Ecwid Hilfezentrum
6. Einwilligungs- und Datenschutzeinstellungen
STRATO SmartWebsite stellt Funktionen zur Verwaltung von Einwilligungen bereit. Werden zustimmungspflichtige Drittanbieter-Funktionen eingebunden, werden diese grundsätzlich erst nach entsprechender Zustimmung geladen. STRATO beschreibt diese Funktion insbesondere für Drittanbieter-Inhalte und den Website-Übersetzer. STRATO GmbH
Die Speicherung Ihrer Einwilligungsentscheidung ist erforderlich, damit Ihre Auswahl bei weiteren Seitenaufrufen berücksichtigt werden kann.
7. Website-Übersetzer / GTranslate
Auf unserer Website ist die Übersetzungsfunktion von STRATO SmartWebsite eingebunden. Nach Angaben von STRATO basiert der Website-Übersetzer auf der Software GTranslate. STRATO GmbH
Anbieter ist:
GTranslate Inc.
4394 NW 120th Ave
Coral Springs, FL 33065
USA
Der Übersetzungsdienst wird erst geladen, nachdem Sie hierzu Ihre Einwilligung erteilt haben. Beim Laden können insbesondere IP-Adresse, technische Geräte- und Browserinformationen sowie für die Übersetzung erforderliche Informationen an den Anbieter übermittelt werden.
Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie – soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden – § 25 Abs. 1 TDDDG.
Nach Angaben von GTranslate können Daten sowohl in der Europäischen Union als auch in den USA verarbeitet werden. Eine Übermittlung in ein Drittland kann daher nicht ausgeschlossen werden. gtranslate.io
Sie können die Übersetzungsfunktion ablehnen und eine bereits erteilte Einwilligung über die Datenschutzeinstellungen jederzeit mit Wirkung für die Zukunft widerrufen. Ohne Einwilligung bleibt die Website in ihrer Ausgangssprache nutzbar.
8. Kontaktformular und Kontaktaufnahme
Wenn Sie uns über das Kontaktformular, per E-Mail oder auf einem anderen Kommunikationsweg kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung Ihrer Anfrage.
Hierzu können insbesondere Name, E-Mail-Adresse, Nachricht sowie weitere freiwillig von Ihnen übermittelte Informationen gehören.
Bezieht sich Ihre Anfrage auf einen bestehenden oder möglichen Vertrag, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen kann die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgen. Soweit Sie im Kontaktformular ausdrücklich in die Verarbeitung einwilligen, gilt zusätzlich Art. 6 Abs. 1 lit. a DSGVO.
Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.
9. Zahlungsabwicklung – PayPal
Wenn Sie PayPal als Zahlungsart auswählen, werden die zur Zahlungsabwicklung erforderlichen Daten an
PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg
übermittelt.
Dies können insbesondere Name, Anschrift, E-Mail-Adresse, Bestellbetrag und weitere für die Zahlungsabwicklung erforderliche Informationen sein. PayPal verarbeitet Daten im Rahmen seiner Zahlungsdienstleistungen in eigener datenschutzrechtlicher Verantwortlichkeit. PayPal
Die Übermittlung erfolgt zur Durchführung des Kaufvertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
10. Zahlung per Überweisung
Bei Zahlung per Überweisung werden die für die Abwicklung des Zahlungsverkehrs erforderlichen Daten durch die beteiligten Kreditinstitute verarbeitet.
Unser Geschäftskonto wird über FYRST – ein Angebot der Deutsche Bank AG geführt. Die Verarbeitung der Zahlungsdaten durch die beteiligten Banken richtet sich nach deren jeweiligen gesetzlichen und datenschutzrechtlichen Bestimmungen. FYRST
Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie aufgrund der für Kreditinstitute geltenden gesetzlichen Verpflichtungen.
11. Versandabwicklung und Sendcloud
Für die Versandabwicklung und die Erstellung von Versandunterlagen nutzen wir Dienste von
Sendcloud B.V.
Stadhuisplein 10
5611 EM Eindhoven
Niederlande. Sendcloud
Hierbei können insbesondere Name, Lieferanschrift, Bestell- und Versandinformationen sowie – soweit für die Zustellung erforderlich – E-Mail-Adresse und Telefonnummer verarbeitet werden.
Die Verarbeitung erfolgt zur Durchführung des Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.
Darüber hinaus werden die zur Zustellung erforderlichen Daten an das jeweils beauftragte Versandunternehmen übermittelt. Die Weitergabe beschränkt sich auf die Daten, die zur Durchführung der Lieferung erforderlich sind.
12. Elektronische Widerrufsfunktion
Unser Online-Shop stellt entsprechend den gesetzlichen Vorgaben eine elektronische Widerrufsfunktion zur Verfügung.
Ecwid / eCommerce-Shopfunktion
Für die technische Bereitstellung unseres Online-Shops nutzen wir die Shopsoftware Ecwid. Anbieter ist Ecwid, Inc. bzw. Lightspeed Commerce.
Im Rahmen der Shopnutzung können insbesondere technische Zugriffsdaten, IP-Adresse, Geräte- und Browserinformationen sowie – bei einer Bestellung – Name, Anschrift, E-Mail-Adresse, Bestell- und Zahlungsinformationen verarbeitet werden.
Ecwid/Lightspeed verarbeitet personenbezogene Daten im Rahmen der Shopbereitstellung teilweise als Auftragsverarbeiter. Soweit Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeitet werden, stützt sich der Anbieter nach eigenen Angaben unter anderem auf Standardvertragsklauseln sowie auf das EU-U.S. Data Privacy Framework.
Soweit für das Laden des Shops oder weiterer Funktionen eine Einwilligung erforderlich ist, erfolgt die Verarbeitung erst nach Ihrer Zustimmung über die Datenschutzeinstellungen. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Weitere Informationen zur Datenverarbeitung durch Ecwid/Lightspeed finden Sie in den Datenschutzhinweisen des Anbieters.
Wenn Sie diese Funktion verwenden, werden insbesondere folgende Daten verarbeitet: Ihr Name, Angaben zur Identifizierung des Vertrags beziehungsweise der Bestellung, das von Ihnen angegebene elektronische Kommunikationsmittel für die Eingangsbestätigung sowie Inhalt, Datum und Uhrzeit des Widerrufs.
§ 356a BGB schreibt für die elektronische Widerrufsfunktion genau diese Angaben sowie eine elektronische Eingangsbestätigung vor. Gesetze im Internet
Die Verarbeitung erfolgt zur Erfüllung einer gesetzlichen Verpflichtung gemäß Art. 6 Abs. 1 lit. c DSGVO. STRATO weist ausdrücklich darauf hin, dass die Datenschutzerklärung für diese neue Widerrufsfunktion ergänzt werden muss. STRATO GmbH
Die Daten werden so lange gespeichert, wie dies zur Erfüllung der gesetzlichen Nachweis-, Aufbewahrungs- und Verjährungspflichten erforderlich ist.
13. Empfänger personenbezogener Daten
Personenbezogene Daten werden nur weitergegeben, soweit dies für die genannten Zwecke erforderlich oder gesetzlich vorgeschrieben ist.
Zu den Empfängern beziehungsweise Kategorien von Empfängern können insbesondere unser Hosting- und Shopsystemanbieter STRATO, Zahlungsdienstleister und Banken, Versand- und Versandsoftware-Dienstleister, gegebenenfalls Steuer- und Buchhaltungsdienstleister sowie technisch erforderliche Dienstleister gehören.
Soweit Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
14. Speicherdauer
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie sie für den jeweiligen Verarbeitungszweck erforderlich sind.
Darüber hinaus werden Daten gespeichert, wenn gesetzliche handels-, steuer- oder sonstige Aufbewahrungsfristen bestehen oder die Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Nach Wegfall des jeweiligen Zwecks und Ablauf bestehender Aufbewahrungsfristen werden die Daten gelöscht beziehungsweise datenschutzgerecht anonymisiert.
15. SSL-/TLS-Verschlüsselung
Unsere Website verwendet eine verschlüsselte HTTPS-Verbindung. Dadurch werden Daten, die Sie über die Website an uns übermitteln, während der Übertragung gegen den Zugriff unbefugter Dritter geschützt. STRATO weist für seine SmartWebshop-Angebote ebenfalls auf SSL-verschlüsselte Datenübertragung hin. STRATO GmbH
16. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft gemäß Art. 15 DSGVO, Berichtigung gemäß Art. 16 DSGVO, Löschung gemäß Art. 17 DSGVO, Einschränkung der Verarbeitung gemäß Art. 18 DSGVO, Datenübertragbarkeit gemäß Art. 20 DSGVO und Widerspruch gemäß Art. 21 DSGVO.
Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie Ihre Einwilligung nach Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
Zur Ausübung Ihrer Rechte wenden Sie sich an:
17. Beschwerderecht
Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Für SpiritNatura® ist insbesondere zuständig:
Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Deutschland
Die aktuellen Kontaktdaten werden von der Aufsichtsbehörde selbst bestätigt. LZD Niedersachsen
18. Änderung dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die eingesetzten Dienste, unsere Datenverarbeitungen oder die gesetzlichen Anforderungen ändern.
Stand: Oktober 2026