Datenschutzerklärung

Kurz gesagt

Das Wichtigste auf einen Blick

• Ohne deine Zustimmung laufen nur Dinge, die für die Website und den Shop nötig sind: Seitenauslieferung, Warenkorb, Kasse, Sicherheit und das Speichern deiner Cookie-Auswahl.
• Mit deiner Zustimmung kommen Google Analytics, die Erfassung der Bestellherkunft und YouTube-Videos dazu. Deine Auswahl kannst du jederzeit über die Cookie-Einstellungen ändern.
• Bei einer Bestellung verarbeiten wir die Daten, die wir für Lieferung, Rechnung und Zahlung brauchen, und geben sie nur an die Stellen weiter, die dafür nötig sind.
• Wir verkaufen keine Daten und erstellen keine Werbeprofile.

Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb dieser Website, unseren Shop, die Kommunikation mit dir sowie für Sicherheit und Statistik nötig ist. Grundlage sind die Datenschutz-Grundverordnung (DSGVO) und das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Je nach Verarbeitung stützen wir uns auf diese Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO: deine Einwilligung, bei Cookies und ähnlichen Technologien zusammen mit § 25 Abs. 1 TDDDG
• Art. 6 Abs. 1 lit. b DSGVO: Vertrag oder vorvertragliche Schritte, etwa deine Bestellung
• Art. 6 Abs. 1 lit. c DSGVO: gesetzliche Pflichten, etwa Aufbewahrung von Rechnungen
• Art. 6 Abs. 1 lit. f DSGVO: berechtigte Interessen, etwa ein sicherer und stabiler Betrieb der Website

Technisch notwendige Speicherungen auf deinem Gerät, etwa für den Warenkorb, beruhen auf § 25 Abs. 2 Nr. 2 TDDDG. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Diese Website liegt bei der goneo Internet GmbH, einem Hoster mit Rechenzentren in Deutschland. Mit goneo besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Server-Logfiles

Wenn du eine Seite aufrufst, übermittelt dein Browser automatisch technische Daten an den Server. Gespeichert werden können dabei:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei, übertragene Datenmenge und HTTP-Statuscode
• Browser, Betriebssystem und Referrer-URL

Das dient der Auslieferung, Stabilität, Fehlersuche und Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Verschlüsselung und Zwischenspeicher

Alle Seiten werden verschlüsselt übertragen (TLS), erkennbar am „https://“ in der Adresszeile. Damit Seiten schneller laden, legt das Plugin WP Super Cache fertige Seiten auf unserem Server ab. Dabei werden keine personenbezogenen Daten an Dritte übermittelt.

Cookies sind kleine Dateien, die dein Browser speichert. Ähnlich funktionieren der lokale Speicher deines Browsers (Local Storage) und vergleichbare Technologien. Wir unterscheiden zwei Gruppen:

• Notwendig: Warenkorb, Kasse, Kundenkonto, Sicherheit und das Speichern deiner Cookie-Auswahl. Diese setzen wir ohne Einwilligung.
• Optional: Statistik und eingebettete Inhalte wie YouTube. Diese laufen erst, wenn du zustimmst.

Complianz

Deine Einwilligung verwalten wir mit dem Plugin Complianz. Es läuft auf unserem eigenen Server. Beim ersten Besuch fragt dich ein Banner, welche Kategorien du erlaubst. Bis dahin blockiert Complianz alle optionalen Dienste. Deine Auswahl wird in Cookies gespeichert (cmplz_…), damit wir sie bei weiteren Seitenaufrufen beachten können. Über die WP Consent API gibt Complianz deine Auswahl an andere Plugins weiter, damit auch diese sich daran halten.

Die vollständige Liste aller Cookies mit Zweck und Speicherdauer steht in unserer Cookie-Richtlinie. Dort kannst du deine Auswahl auch jederzeit ändern oder widerrufen.

Google Analytics 4 (nur mit Einwilligung)

Wenn du der Kategorie Statistik zustimmst, nutzen wir Google Analytics 4, um zu verstehen, welche Inhalte gelesen werden und wie sich Besucher auf der Website bewegen. Eingebunden ist Google Analytics über das Plugin Site Kit by Google. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Verarbeitet werden dabei etwa aufgerufene Seiten, Klicks, Zeitpunkt und Dauer des Besuchs, die Herkunft des Besuchs, Browser- und Geräteangaben sowie der ungefähre Standort. Nach Angaben von Google werden IP-Adressen von Nutzern in der EU in Google Analytics nicht gespeichert. Google Analytics setzt die Cookies _ga und _ga_….

Zusätzlich nutzen wir den Google Consent Mode. Site Kit gibt deine Auswahl aus dem Cookie-Banner über die WP Consent API an Google weiter. Lehnst du Statistik ab, setzt Google Analytics keine Cookies. Google kann dann aber cookielose Signale empfangen, etwa dass ein Seitenaufruf stattfand, mit technischen Angaben wie Browser und Bildschirmgröße. Google nutzt sie nach eigenen Angaben nur für zusammengefasste, statistisch hochgerechnete Auswertungen.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Google kann Daten auch in den USA verarbeiten. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Mehr dazu in der Datenschutzerklärung von Google.

Koko Analytics (ohne Cookies)

Zusätzlich zählen wir Seitenaufrufe mit Koko Analytics. Koko läuft vollständig auf unserem eigenen Server, setzt keine Cookies und gibt keine Daten an Dritte weiter. Erfasst werden nur zusammengefasste Zahlen: wie oft welche Seite aufgerufen wurde und von welchen Websites Besucher kamen. Rückschlüsse auf einzelne Personen sind nicht möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine datensparsame Auswertung unseres Angebots.

Herkunft von Bestellungen (nur mit Einwilligung)

WooCommerce kann festhalten, über welchen Weg eine Bestellung zustande kam, etwa über eine Suchmaschine, einen Link oder direkt. Dafür nutzt WooCommerce das Skript Sourcebuster, das Cookies mit dem Namen sbjs_… setzt. Die Angaben werden mit der Bestellung bei uns gespeichert und nicht an Dritte weitergegeben. Das geschieht nur mit deiner Einwilligung über das Cookie-Banner.

Bestellung

Unser Shop läuft mit WooCommerce auf unserem eigenen Server. Für eine Bestellung verarbeiten wir die Daten, die wir dafür brauchen:

• Vor- und Nachname, Rechnungs- und Lieferanschrift
• E-Mail-Adresse, falls angegeben Telefonnummer
• bestellte Produkte, Betrag, Zahlungsart und Bestellstatus

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Rechnungen erstellen wir mit dem Plugin PDF Invoices & Packing Slips direkt auf unserem Server. Rechnungs- und Buchungsdaten bewahren wir wegen handels- und steuerrechtlicher Pflichten auf (Art. 6 Abs. 1 lit. c DSGVO).

Versand

Für die Zustellung geben wir Name und Lieferanschrift an das beauftragte Versandunternehmen weiter. Deine E-Mail-Adresse oder Telefonnummer geben wir nur weiter, wenn du dem ausdrücklich zugestimmt hast, etwa für eine Zustellbenachrichtigung.

Kundenkonto

Du kannst freiwillig ein Kundenkonto anlegen. Darin speichern wir Name, E-Mail-Adresse, Anschrift, Zugangsdaten und deine Bestellungen, damit du künftig schneller bestellen und frühere Bestellungen einsehen kannst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Du kannst dein Konto jederzeit löschen lassen. Eine kurze E-Mail an info@nagevital.de genügt.

PayPal

Für Zahlungen nutzen wir PayPal über das Plugin WooCommerce PayPal Payments. Darüber sind je nach Angebot auch Kartenzahlung, „Später bezahlen“, Apple Pay und Google Pay möglich. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg.

Damit die PayPal-Schaltflächen erscheinen, lädt unsere Website auf Produkt-, Warenkorb- und Kassenseiten Programmcode von PayPal nach. Dabei erhält PayPal technische Daten wie deine IP-Adresse und Browserangaben und speichert Einstellungen im lokalen Speicher deines Browsers (__paypal_storage__ und ähnliche). Wenn du mit PayPal bezahlst, übermitteln wir die für die Zahlung nötigen Daten, etwa Name, Anschrift, E-Mail-Adresse, Betrag und Bestellangaben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für das Laden der Schaltflächen Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 2 Nr. 2 TDDDG, weil du ohne sie nicht bezahlen kannst. Für eigene Zwecke wie Betrugsprävention und gesetzliche Pflichten ist PayPal selbst verantwortlich. Mehr dazu in der Datenschutzerklärung von PayPal.

Überweisung

Wenn du per Überweisung bezahlst, verarbeitet unsere Bank die Angaben aus deiner Überweisung, also Name, Kontoverbindung, Betrag und Verwendungszweck. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Google for WooCommerce

Damit unsere Produkte in der Google-Suche und bei Google Shopping erscheinen können, übermittelt das Plugin Google for WooCommerce Produktdaten an das Google Merchant Center: Name, Beschreibung, Preis, Bild, Verfügbarkeit, GTIN und Versandkosten. Das sind keine Daten über dich. Google-Ads-Werbung und Conversion-Tracking nutzen wir nicht.

Verbindung zu WordPress.com

Für die Anmeldung bei Google nutzt Google for WooCommerce eine Verbindung zu WordPress.com, einem Dienst der Automattic Inc. aus den USA. Dabei werden Angaben zu unserer Website und unserem Administrator-Konto übermittelt, nicht aber Daten unserer Besucher oder Kunden. Laut unserem Cookie-Scan kann WooCommerce dabei die Kennung tk_qs von Automattic setzen. Details stehen in der Cookie-Richtlinie.

YouTube (nur mit Einwilligung)

Auf einzelnen Seiten binden wir Videos von YouTube ein, einem Dienst von Google. Ein Video wird erst geladen, wenn du der Kategorie Marketing zugestimmt oder das Video ausdrücklich angeklickt hast. Erst dann erhält Google Daten wie deine IP-Adresse, Browserangaben und die aufgerufene Seite, und YouTube kann eigene Cookies setzen. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Schriftarten

Die Schriften dieser Website liegen auf unserem eigenen Server. Beim Seitenaufruf wird dafür keine Verbindung zu Google oder anderen Schriftanbietern aufgebaut.

SliceWP

Unser Partnerprogramm läuft mit dem Plugin SliceWP auf unserem eigenen Server. Wenn du dich als Partner anmeldest, verarbeiten wir Name, E-Mail-Adresse, Benutzerkonto, Partnerkennung, Angaben aus dem Anmeldeformular sowie vermittelte Bestellungen, Provisionen und Auszahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Kommt jemand über einen Partnerlink zu uns, speichert SliceWP die Partnerkennung für 30 Tage in einem Cookie, damit eine Bestellung dem richtigen Partner zugeordnet werden kann.

Google reCAPTCHA

Die Partner-Anmeldung schützen wir mit Google reCAPTCHA vor Spam und automatisierten Anmeldungen. reCAPTCHA wertet dafür technische Angaben zu Gerät und Browser sowie dein Verhalten im Formular aus und übermittelt sie an Google. Seit April 2026 verarbeitet Google diese Daten nach eigenen Angaben als Auftragsverarbeiter für uns. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Schutz vor Missbrauch. Soweit reCAPTCHA dafür Informationen auf deinem Gerät speichert, etwa im Cookie _grecaptcha, geschieht das nach § 25 Abs. 2 Nr. 2 TDDDG, weil die Anmeldung ohne diesen Schutz nicht sicher angeboten werden kann.

Zum Schutz vor Angriffen, Schadsoftware und unbefugten Anmeldeversuchen nutzen wir das Plugin Wordfence Security der Defiant Inc., 1700 Westlake Ave N Ste 200, Seattle, WA 98109, USA. Die Firewall prüft Anfragen direkt auf unserem Server. Dabei werden IP-Adresse, aufgerufene Adresse, technische Angaben der Anfrage sowie Anmelde- und Sicherheitsereignisse verarbeitet. Für Sicherheitsprüfungen und aktuelle Firewall-Regeln kann Wordfence dabei Daten mit Defiant austauschen. Für Übermittlungen in die USA gelten die EU-Standardvertragsklauseln.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Schutz der Website und der Daten unserer Kunden.

Wenn du uns eine E-Mail schreibst, verarbeiten wir deine E-Mail-Adresse, deinen Namen, falls angegeben, und den Inhalt deiner Nachricht, um deine Anfrage zu beantworten. Geht es um eine Bestellung oder einen Vertrag, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, sonst Art. 6 Abs. 1 lit. f DSGVO. Bitte schick uns keine Gesundheitsbefunde per E-Mail. Wir löschen Anfragen, sobald sie erledigt sind und keine Aufbewahrungspflicht besteht.

Wir geben personenbezogene Daten nur weiter, wenn es für den jeweiligen Zweck nötig ist, du eingewilligt hast oder wir gesetzlich dazu verpflichtet sind. Empfänger können sein:

• unser Hoster goneo
• Zahlungsdienstleister (PayPal) und unsere Bank
• Versandunternehmen
• Google (Analytics, YouTube, reCAPTCHA), Defiant (Wordfence) und Automattic (WordPress.com)
• Steuerberater sowie Behörden, wenn das Gesetz es verlangt

Einige dieser Anbieter sitzen in den USA oder verarbeiten Daten dort. Eine Übermittlung findet nur statt, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, etwa durch das EU-U.S. Data Privacy Framework oder EU-Standardvertragsklauseln.

Wir speichern Daten nur so lange, wie wir sie für den jeweiligen Zweck brauchen oder gesetzlich aufbewahren müssen. Rechnungen und Buchungsbelege bewahren wir nach Handels- und Steuerrecht bis zu zehn Jahre auf. In unserem Shop sind diese Fristen eingestellt:

• inaktive Kundenkonten: 24 Monate
• ausstehende und stornierte Bestellungen: 7 Tage
• erstattete Bestellungen: 6 Monate
• abgeschlossene Bestellungen: 10 Jahre

Danach werden die Daten gelöscht oder anonymisiert, sofern keine gesetzliche Pflicht entgegensteht. Wie lange einzelne Cookies gespeichert bleiben, steht in der Cookie-Richtlinie.

Du hast im Rahmen der gesetzlichen Voraussetzungen das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung falscher Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine E-Mail an info@nagevital.de genügt.

Beschwerde bei einer Aufsichtsbehörde

Wenn du meinst, dass wir deine Daten nicht rechtmäßig verarbeiten, kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt immer die hier veröffentlichte Fassung.

Stand: 13. Oktober 2026