Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Björn Flak
Natürlich.Gesund.Vital
Bernhard-Poether-Weg 3
46238 Bottrop
Deutschland
E-Mail: info@nagevital.de
Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Bereitstellung unserer Angebote, die Abwicklung von Bestellungen, die Kommunikation mit Interessenten und Kunden sowie für Analyse-, Sicherheits- und Komfortfunktionen erforderlich ist.
Die Verarbeitung personenbezogener Daten erfolgt insbesondere auf Grundlage der Datenschutz-Grundverordnung (DSGVO) sowie des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).
Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht:
Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder vorvertragliche Maßnahmen
Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung
Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Unsere Website wird bei der goneo Internet GmbH gehostet.
Beim Aufruf unserer Website werden technisch erforderliche Informationen an den Webserver übermittelt. Dabei können insbesondere folgende Daten verarbeitet und in Server-Logfiles gespeichert werden:
IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene Seite oder Datei
Browsertyp und Browserversion
verwendetes Betriebssystem
Referrer-URL
Hostname beziehungsweise technische Informationen des zugreifenden Geräts
HTTP-Statuscode
übertragene Datenmenge
Die Verarbeitung dient der technischen Bereitstellung, Stabilität, Fehleranalyse und Sicherheit unserer Website.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse liegt in einem sicheren und störungsfreien Betrieb unserer Website.
Diese Website nutzt aus Sicherheitsgründen eine SSL- beziehungsweise TLS-Verschlüsselung.
Eine verschlüsselte Verbindung erkennen Sie unter anderem daran, dass die Adresse der Website mit „https://“ beginnt.
Dadurch sollen insbesondere vertrauliche Daten, die Sie an uns übermitteln, vor dem Zugriff unberechtigter Dritter geschützt werden.
Wir verwenden Complianz zur Verwaltung der Einwilligungen unserer Websitebesucher.
Über unser Einwilligungsbanner können Sie festlegen, ob Sie der Verwendung bestimmter nicht technisch notwendiger Dienste, Cookies und vergleichbarer Technologien zustimmen oder diese ablehnen.
Ihre Auswahl wird gespeichert, damit sie bei weiteren Seitenaufrufen berücksichtigt werden kann.
Zusätzlich verwenden wir die WP Consent API als technische Schnittstelle zwischen dem Einwilligungsmanagement und kompatiblen WordPress-Plugins und Diensten.
Die Speicherung technisch erforderlicher Informationen über Ihre Einwilligungsentscheidung dient insbesondere der Umsetzung Ihrer Auswahl und gegebenenfalls dem Nachweis einer erteilten Einwilligung.
Soweit technisch nicht notwendige Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt dies grundsätzlich nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
Sie können eine erteilte Einwilligung jederzeit über die auf unserer Website bereitgestellten Cookie-Einstellungen mit Wirkung für die Zukunft ändern oder widerrufen.
Wir verwenden Google Analytics 4 zur statistischen Analyse und Verbesserung unserer Website.
Für Nutzer im Europäischen Wirtschaftsraum ist Ansprechpartner für zahlreiche Google-Dienste insbesondere:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
Über Site Kit by Google ist Google Analytics technisch mit unserer WordPress-Website verbunden.
Google Analytics kann nach erteilter Einwilligung insbesondere Informationen über folgende Vorgänge verarbeiten:
aufgerufene Seiten
Interaktionen mit unserer Website
Zeitpunkt und Dauer von Seitenaufrufen
Herkunft eines Besuchs
Browser- und Geräteinformationen
ungefähre geografische Informationen
technische Informationen über das verwendete Endgerät
Google gibt an, dass individuelle IP-Adressen von Nutzern aus der EU, der Schweiz und dem Vereinigten Königreich in Google Analytics nicht protokolliert oder gespeichert werden. Die IP-Adresse kann zunächst zur Ableitung ungefährer Standortinformationen verwendet und anschließend verworfen werden. (Google Hilfe)
Wir verwenden außerdem den Google Consent Mode. Die über unser Einwilligungsbanner getroffene Entscheidung wird dabei an die Google-Tags übermittelt und beeinflusst deren Verhalten. Site Kit unterstützt diese Verbindung über die WP Consent API. (Site Kit by Google)
Wenn Sie der Statistikverarbeitung zustimmen, dürfen Analytics-Cookies gesetzt und entsprechende Messdaten verarbeitet werden.
Wenn Sie die Statistikverarbeitung ablehnen, werden keine normalen Google-Analytics-Cookies geschrieben oder gelesen. Im Rahmen des Google Consent Mode können jedoch cookielose Signale an Google übermittelt werden. Solche Signale können beispielsweise technische Informationen wie User-Agent, Bildschirmauflösung und IP-Adresse enthalten. Google verwendet solche Signale unter anderem zur statistischen Modellierung und gibt an, die IP-Adresse bei Google Analytics nicht zu protokollieren oder zu speichern. (Google Hilfe)
Rechtsgrundlage für die einwilligungsabhängige Analyse: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
Ihre Einwilligung können Sie jederzeit über unsere Cookie-Einstellungen widerrufen.
Google kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Google LLC ist nach eigenen Angaben unter dem EU-U.S. Data Privacy Framework zertifiziert. (Google Datenschutz & Bedingungen)
Zusätzlich verwenden wir Koko Analytics zur statistischen Auswertung unserer Website.
Koko Analytics wird innerhalb unserer WordPress-Installation betrieben. Nach unserer aktuellen Konfiguration wird Koko Analytics cookielos verwendet. Dabei werden keine Tracking-Cookies durch Koko Analytics auf Ihrem Endgerät gespeichert.
Erfasst und ausgewertet werden insbesondere aggregierte statistische Informationen wie:
Die mit Koko Analytics erhobenen Statistikdaten werden auf dem Server unserer Website verarbeitet und nicht an einen externen Analytics-Anbieter übertragen. Es werden keine websiteübergreifenden Nutzerprofile erstellt.
Zweck: statistische Auswertung und Optimierung unseres Websiteangebots.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse liegt in der datensparsamen Analyse und Verbesserung unserer Website.
Auf einzelnen Seiten unserer Website können Videos der Plattform YouTube eingebunden sein.
YouTube ist ein Dienst von Google.
Beim Laden eines YouTube-Inhalts können insbesondere folgende Informationen verarbeitet werden:
IP-Adresse
Browser- und Geräteinformationen
Informationen über den aufgerufenen Inhalt
Zeitpunkt des Zugriffs
technische Nutzungs- und Interaktionsdaten
Externe YouTube-Inhalte werden auf unserer Website über unser Einwilligungsmanagement gesteuert und sollen erst geladen werden, wenn die hierfür erforderliche Einwilligung erteilt wurde.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.
Google kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Zu den von Google genannten Schutzmechanismen gehört unter anderem das EU-U.S. Data Privacy Framework. (Google Datenschutz & Bedingungen)
Für den Betrieb unseres Onlineshops verwenden wir WooCommerce.
Im Rahmen einer Bestellung verarbeiten wir diejenigen personenbezogenen Daten, die für die Durchführung und Abwicklung Ihrer Bestellung erforderlich sind.
Hierzu können insbesondere gehören:
Vor- und Nachname
Rechnungsanschrift
Lieferanschrift
E-Mail-Adresse
gegebenenfalls Telefonnummer
bestellte Produkte
Bestellbetrag
Zahlungsart
Bestellstatus
Transaktions- und Bestellinformationen
gegebenenfalls Daten eines Kundenkontos
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Soweit wir Rechnungs-, Buchungs- oder Bestelldaten aufgrund handels- oder steuerrechtlicher Vorschriften aufbewahren müssen, erfolgt die weitere Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Zur Lieferung einer Bestellung können die hierfür erforderlichen Daten an den jeweils eingesetzten Versand- oder Logistikdienstleister weitergegeben werden.
Auf unserer Website kann ein Kundenkonto angelegt werden.
Dabei können insbesondere folgende Daten verarbeitet werden:
Name
E-Mail-Adresse
Anschrift
Zugangsdaten
Bestellhistorie
im Kundenkonto gespeicherte Angaben
Die Verarbeitung dient der Bereitstellung und Verwaltung des Kundenkontos sowie gegebenenfalls der Durchführung von Bestellungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Derzeit ist WooCommerce so konfiguriert, dass personenbezogene Daten aus inaktiven Kundenkonten nach 24 Monaten entfernt beziehungsweise anonymisiert werden können, soweit keine gesetzlichen Aufbewahrungspflichten oder andere Rechtsgrundlagen entgegenstehen.
Für Zahlungen in unserem Onlineshop bieten wir unter anderem PayPal an.
Anbieter in Europa ist:
PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxembourg
PayPal wird in der Europäischen Union als Kreditinstitut geführt. (PayPal)
Wenn Sie PayPal als Zahlungsmethode auswählen, werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt.
Hierzu können insbesondere gehören:
Name
E-Mail-Adresse
Rechnungs- und gegebenenfalls Lieferanschrift
Bestellbetrag
Bestellinformationen
Zahlungs- und Transaktionsdaten
technische Informationen im Zusammenhang mit der Zahlung
Rechtsgrundlage für die zur Zahlungsabwicklung erforderliche Übermittlung: Art. 6 Abs. 1 lit. b DSGVO.
Soweit PayPal Daten für eigene gesetzliche Verpflichtungen, Sicherheitsprüfungen, Betrugsprävention oder andere eigene Zwecke verarbeitet, erfolgt diese Verarbeitung in eigener datenschutzrechtlicher Verantwortung von PayPal.
Wir betreiben auf unserer Website ein Partner- beziehungsweise Affiliate-Programm und verwenden hierfür SliceWP.
Bei der Registrierung und Nutzung des Partnerprogramms können insbesondere folgende Daten verarbeitet werden:
Name
E-Mail-Adresse
Benutzerkonto-Daten
Partnerkennung
Angaben aus dem Registrierungsformular
vermittelte Bestellungen
Provisionsinformationen
Auszahlungsinformationen
technische Informationen zur Zuordnung einer Vermittlung
Zur Zuordnung von Empfehlungen beziehungsweise vermittelten Bestellungen verwendet unser Affiliate-System technische Kennungen beziehungsweise Cookies.
Die derzeit konfigurierte Zuordnungsdauer beträgt 30 Tage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung des Partnerverhältnisses erforderlich ist.
Soweit hierfür technisch nicht notwendige Cookies oder vergleichbare Technologien eingesetzt werden, gelten zusätzlich die datenschutzrechtlichen Anforderungen des TDDDG.
Zum Schutz der Registrierung für unser Partner-/Affiliate-Programm vor automatisierten Eingaben, Spam, Betrugsversuchen und sonstigem Missbrauch verwenden wir Google reCAPTCHA.
reCAPTCHA kann hierfür technische Informationen über das verwendete Gerät, die Software beziehungsweise den Browser sowie Interaktionen mit dem Formular erfassen und zur automatisierten Risikoanalyse an Google übermitteln.
Google hat die datenschutzrechtliche Rollenverteilung für reCAPTCHA zum 2. April 2026 geändert. Nach der aktuellen Google-Dokumentation ist der Websitebetreiber für die reCAPTCHA-Kundendaten Verantwortlicher und Google verarbeitet diese Kundendaten im Rahmen von reCAPTCHA als Auftragsverarbeiter. Google nennt als Verarbeitungszwecke insbesondere Sicherheit sowie die Verhinderung von Betrug und Missbrauch. Das reCAPTCHA-Cookie _grecaptcha besteht weiterhin. (Google Cloud Documentation)
Zweck der Verarbeitung: Schutz unseres Partnerprogramms und unserer Website vor automatisiertem Missbrauch, Spam und betrügerischen Registrierungen.
Rechtsgrundlage für die Verarbeitung personenbezogener Daten: Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zur Wahrung unseres berechtigten Interesses am Schutz unserer Systeme und Formulare erforderlich ist.
Soweit durch reCAPTCHA Informationen auf dem Endgerät gespeichert oder ausgelesen werden und hierfür nach § 25 TDDDG eine Einwilligung erforderlich ist, erfolgt dies auf Grundlage einer entsprechenden Einwilligung.
Zum Schutz unserer Website vor Angriffen, Schadsoftware, unberechtigten Zugriffen und sonstigen Sicherheitsrisiken verwenden wir Wordfence Security.
Anbieter ist:
Defiant Inc.
1700 Westlake Ave N Ste 200
Seattle, WA 98109
USA
Wordfence kann im Rahmen seiner Sicherheitsfunktionen unter anderem folgende Daten verarbeiten:
IP-Adresse
gegebenenfalls Proxy-IP-Adresse
aufgerufene URL
HTTP-Header
technische Request-Daten
Login- und Sicherheitsereignisse
gegebenenfalls Benutzername und E-Mail-Adresse bei sicherheitsrelevanten Vorgängen
Diese Datenkategorien werden auch im aktuellen Data Processing Addendum von Wordfence beschrieben. (Wordfence)
Zweck: Erkennung und Abwehr von Angriffen, Schadsoftware, missbräuchlichen Zugriffen und anderen Sicherheitsrisiken.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse liegt im Schutz unserer Website, unserer Systeme sowie der Daten unserer Kunden und Nutzer.
Wordfence beziehungsweise Defiant Inc. befindet sich in den USA. Wordfence stellt für internationale Datentransfers unter anderem vertragliche Datenschutzmechanismen und Standardvertragsklauseln bereit.
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung Ihrer Anfrage.
Hierzu gehören insbesondere:
Ihre E-Mail-Adresse
Ihr Name, sofern angegeben
der Inhalt Ihrer Nachricht
weitere freiwillig mitgeteilte Angaben
Ist Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
In anderen Fällen erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung von Anfragen.
Die Daten werden gelöscht, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder sonstigen Rechtsgründe entgegenstehen.
Unsere Website verwendet Cookies und ähnliche Technologien.
Technisch notwendige Cookies können insbesondere erforderlich sein für:
Warenkorb- und Shopfunktionen
Anmeldung und Benutzerkonten
Sicherheitsfunktionen
Speicherung Ihrer Cookie- beziehungsweise Einwilligungsentscheidung
technische Sitzungsverwaltung
Technisch nicht notwendige Cookies und vergleichbare Technologien werden nur verwendet, wenn hierfür eine entsprechende Rechtsgrundlage besteht und – soweit erforderlich – zuvor Ihre Einwilligung eingeholt wurde.
Weitere Informationen zu den aktuell verwendeten Cookies und deren Speicherdauer finden Sie in unserer Cookie-Richtlinie (EU).
Ihre Auswahl können Sie jederzeit über die Cookie-Einstellungen ändern oder widerrufen.
Personenbezogene Daten werden nur übermittelt, soweit dies für die jeweiligen Zwecke erforderlich ist, eine gesetzliche Verpflichtung besteht, Sie eingewilligt haben oder eine andere Rechtsgrundlage vorliegt.
Zu den möglichen Empfängern beziehungsweise Kategorien von Empfängern gehören insbesondere:
Hosting- und IT-Dienstleister
Zahlungsdienstleister
Versand- und Logistikdienstleister
Sicherheitsdienstleister
Analyse- und Plattformanbieter
Steuerberater und sonstige berufliche Berater
Behörden und sonstige gesetzlich berechtigte Stellen
Einige der von uns eingesetzten Dienstleister können personenbezogene Daten auch außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeiten.
Eine solche Übermittlung erfolgt nur unter Beachtung der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO.
Je nach Empfänger können insbesondere folgende Schutzmechanismen eingesetzt werden:
Angemessenheitsbeschlüsse der Europäischen Kommission
Teilnahme am EU-U.S. Data Privacy Framework
EU-Standardvertragsklauseln
weitere gesetzlich anerkannte Garantien
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.
Darüber hinaus können gesetzliche Aufbewahrungspflichten bestehen, insbesondere aus handels- und steuerrechtlichen Vorschriften.
Für unseren WooCommerce-Shop sind derzeit unter anderem folgende technische Aufbewahrungsfristen konfiguriert:
inaktive Kundenkonten: 24 Monate
ausstehende Bestellungen: 7 Tage
stornierte Bestellungen: 7 Tage
erstattete Bestellungen: 6 Monate
abgeschlossene Bestellungen: 10 Jahre
fehlgeschlagene Bestellungen: derzeit keine automatische Löschfrist hinterlegt
Diese technischen Einstellungen gelten nur, soweit gesetzliche Aufbewahrungspflichten oder andere berechtigte Gründe für eine weitere Speicherung nicht entgegenstehen.
Nach Wegfall des Verarbeitungszwecks und Ablauf etwaiger gesetzlicher Aufbewahrungsfristen werden personenbezogene Daten gelöscht oder anonymisiert.
Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
Recht auf Auskunft gemäß Art. 15 DSGVO
Recht auf Berichtigung gemäß Art. 16 DSGVO
Recht auf Löschung gemäß Art. 17 DSGVO
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
Recht auf Widerspruch gemäß Art. 21 DSGVO
Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO
Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf auf Grundlage der Einwilligung erfolgt ist.
Anfragen hierzu richten Sie bitte an:
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie nach Maßgabe von Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.
Wir verarbeiten die betreffenden personenbezogenen Daten anschließend nicht mehr, sofern wir keine zwingenden schutzwürdigen Gründe für die Verarbeitung nachweisen können, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt, haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Für unseren Unternehmenssitz ist insbesondere zuständig:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen, die von uns eingesetzten Dienste oder Funktionen unserer Website ändern.
Es gilt jeweils die auf dieser Website veröffentlichte aktuelle Fassung.
Stand: September 2026
Diesen Text würde ich noch nicht als endgültig abgehakt markieren. Unser eigener Ablehnen-Test hat nämlich gezeigt, dass __koko_analytics_pages_viewed trotz abgelehnter Statistik-Cookies vorhanden war. Koko selbst unterstützt cookieloses Tracking ausdrücklich; daher ist unser nächster sinnvoller Schritt, Koko auf cookielosen Betrieb umzustellen, statt dafür noch eine zweite Einwilligungslogik aufzubauen. (WordPress.org)
Danach ändern wir nur den kurzen Koko-Abschnitt Nr. 7 und haben diesen Teil deutlich sauberer.
