Datenschutzerklärung

Stand: 30. Oktober 2026

Diese Datenschutzerklärung informiert dich darüber, welche personenbezogenen Daten bei der Nutzung von www.vitaelis.de, bei Bestellungen, bei Anfragen und bei unseren ergänzenden Angeboten verarbeitet werden. Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.

Verantwortlicher und Rechtsgrundlagen

Verantwortlich für die in dieser Erklärung beschriebenen Verarbeitungen durch unseren Shop ist die VitaElis GmbH, Ludgeristraße 104, 59379 Selm, Deutschland. Du erreichst uns unter info@vitaelis.de oder telefonisch unter +49 2592 6707435.

Wir verarbeiten Daten zur Bearbeitung deiner Anfragen und zur Durchführung von Bestellungen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, zur Erfüllung gesetzlicher Pflichten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO und für die Sicherheit sowie den zuverlässigen Betrieb unseres Shops auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Soweit wir eine Einwilligung einholen, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage. Angaben mit Gesundheitsbezug unterliegen zusätzlich den Anforderungen des Art. 9 DSGVO. Die bloße Nutzung unserer Website stellt keine Einwilligung in Werbung oder nicht erforderliches Tracking dar.

Welche Daten wir erhalten und wofür wir sie benötigen

Beim Besuch unseres Shops fallen technische Informationen wie IP-Adresse, aufgerufene Seiten, Zeitpunkte sowie Geräte- und Browserinformationen an. Wenn du bestellst oder ein Kundenkonto nutzt, verarbeiten wir insbesondere Name, Kontakt-, Rechnungs- und Lieferdaten, Angaben zu Warenkorb und Bestellung, Zahlungsart, Zahlungsstatus sowie Retouren- und Widerrufsinformationen. Bei einer Anfrage kommen die von dir mitgeteilten Inhalte hinzu. Freiwillige Angaben aus Newsletteranmeldungen, Bewertungen und VitaCheck werden in den jeweiligen Abschnitten erläutert.

Wir erhalten Daten unmittelbar von dir, durch technische Vorgänge bei der Nutzung unseres Shops und – soweit für die jeweilige Abwicklung erforderlich – von Shopify, Zahlungs-, Versand- und weiteren eingebundenen Dienstleistern. Für einen Kauf erforderliche Angaben sind in den Eingabefeldern gekennzeichnet. Ohne notwendige Kontakt-, Zahlungs- oder Versandangaben können wir die entsprechende Bestellung nicht abwickeln. Die Teilnahme an ergänzenden Angeboten wie Newsletter und VitaCheck ist freiwillig.

Bestellungen, Zahlungen, Versand und Kontakt

Wir verwenden die erforderlichen Daten zur Anbahnung und Durchführung des Kaufvertrags, zur Bearbeitung von Zahlungen, Lieferung, Kundenservice, Retouren und Widerrufen sowie für gesetzlich erforderliche Belege. Je nach gewählter Zahlungsart werden die zur Abwicklung benötigten Daten an den im Checkout angezeigten Zahlungsdienstleister übermittelt; bei PayPal beispielsweise an die zuständigen PayPal-Unternehmen. Zahlungsanbieter können für bestimmte eigene Zwecke, etwa gesetzlich vorgeschriebene Prüfungen, selbst verantwortlich sein. Für die Lieferung erhält das beauftragte Versandunternehmen die erforderlichen Empfänger- und Versandangaben. Zusätzliche Kontaktdaten werden nur übermittelt, soweit hierfür eine entsprechende Grundlage besteht.

Bei Anfragen verwenden wir deine Kontaktdaten und den Inhalt deiner Nachricht für die Bearbeitung. Bitte übermittle nur die Informationen, die hierfür benötigt werden. Gesetzliche Aufbewahrungspflichten und erforderliche Nachweise richten sich nach den unten erläuterten Grundsätzen.

Cookies, Einwilligung und Widerruf

Wir verwenden Shopify für den Betrieb unseres Shops sowie für die Verwaltung deiner Cookie-Auswahl. Technisch erforderliche Speicherungen oder Zugriffe, etwa für Warenkorb, Anmeldung, Sicherheit und die Speicherung deiner Datenschutzentscheidung, richten sich nach § 25 Abs. 2 TDDDG. Für andere Speicherungen oder Zugriffe auf deinem Endgerät ist deine Einwilligung nach § 25 Abs. 1 TDDDG erforderlich; die anschließende Verarbeitung personenbezogener Daten richtet sich insbesondere nach Art. 6 Abs. 1 lit. a DSGVO.

Über „Einstellungen verwalten“ im Cookie-Banner kannst du deine Auswahl treffen. Über „Cookie-Einstellungen“ in der Fußzeile unseres Shops kannst du sie später erneut öffnen und eine Einwilligung mit Wirkung für die Zukunft widerrufen. Eine Ablehnung betrifft die zustimmungsabhängige Analyse und Werbung, nicht die grundlegende Möglichkeit, unseren Shop zu nutzen oder zu bestellen. Die Speicherfristen unterscheiden sich nach Funktion: Sitzungsspeicherungen enden mit der Sitzung; andere Kennungen und Einstellungen bleiben bis zum Ablauf ihrer jeweiligen Laufzeit oder bis zur Löschung erhalten.

Shopify und Shopify Network Intelligence

Unser Shop wird über Shopify betrieben. Shopify verarbeitet dazu insbesondere Kontakt-, Bestell-, Zahlungs-, Geräte- und Nutzungsdaten. Shopify International Limited in Irland und weitere Gesellschaften sowie Dienstleister der Shopify-Gruppe können an der Verarbeitung beteiligt sein. Für die Bereitstellung von Shop, Checkout und Bestellabwicklung gelten die oben beschriebenen vertraglichen und gesetzlichen Rechtsgrundlagen.

Zusätzlich ist Shopify Network Intelligence aktiviert. Dabei kann Shopify Informationen über deine Interaktionen mit unserem Shop mit Informationen aus anderen Shopify-Diensten und von anderen Händlern zusammenführen, um unter anderem Sicherheit, Personalisierung und Werbefunktionen zu verbessern. Andere Händler erhalten dadurch keinen direkten Zugriff auf deine Kundendaten. Für diese erweiterten Verarbeitungen übernimmt Shopify nach seinen Bedingungen eine eigene datenschutzrechtliche Verantwortung. Shopify berücksichtigt dabei die über die angebundenen Datenschutzfunktionen übermittelten Entscheidungen. Weitere Informationen und eigene Datenschutzrechte gegenüber Shopify findest du in der Shopify-Datenschutzerklärung für Verbraucher und im Shopify-Datenschutzportal.

Google Analytics und die Google-&-YouTube-Anbindung

Wir nutzen Google Analytics 4 über unsere Google-&-YouTube-Anbindung, um die Nutzung unseres Shops und den Erfolg von Marketingmaßnahmen auszuwerten. Anbieter im Europäischen Wirtschaftsraum ist Google Ireland Limited, Irland. Verarbeitet werden können insbesondere aufgerufene Seiten, Produktansichten, Warenkorb- und Kaufereignisse mit Bestellwerten, Zeitpunkte, Herkunfts- und Kampagneninformationen sowie Geräte-, Browser- und Online-Kennungen. Daraus entstehen Nutzungs- und Conversion-Berichte.

Für einwilligungsabhängige Analyse- und Werbefunktionen gelten deine Auswahl im Cookie-Banner und die oben genannten Einwilligungsgrundlagen. Daten können auch durch Google-Gesellschaften in den USA verarbeitet werden. Du kannst deine Einwilligung über die Cookie-Einstellungen widerrufen. Google beschreibt seine Verarbeitung unter Datenschutz bei Google; Informationen zur Partnerdatenverarbeitung findest du unter So verwendet Google Daten von Partner-Websites. Personen- und ereignisbezogene Daten werden nach den im Analysedienst hinterlegten Aufbewahrungseinstellungen gelöscht; zusammengefasste Statistiken können darüber hinaus erhalten bleiben.

Meta Pixel, Conversions API und erweiterter Datenabgleich

Über den Shopify-Vertriebskanal Facebook & Instagram nutzen wir Meta Pixel und die Conversions API. Anbieter ist Meta Platforms Ireland Limited, Irland. Der Pixel übermittelt Ereignisse aus dem Browser; die Conversions API ermöglicht ergänzende serverseitige Übermittlungen. Verarbeitet werden können etwa Seiten- und Produktaufrufe, Warenkorb- und Kaufereignisse, Produktkennungen, Bestellwerte, Zeitpunkte, IP-Adresse, Browserinformationen sowie Cookie- oder Klickkennungen. Beim erweiterten Datenabgleich können Kontaktdaten wie die E-Mail-Adresse vor der Übermittlung in Hashwerte umgewandelt werden. Hashwerte dienen dem Abgleich und sind keine vollständige Anonymisierung.

Die Funktionen dienen der Messung und Zuordnung von Werbeerfolgen, der Optimierung unserer Anzeigen und der Bildung von Werbezielgruppen. Die serverseitige Übertragung ersetzt keine erforderliche Einwilligung. Für zustimmungsabhängige Verarbeitung gelten Art. 6 Abs. 1 lit. a DSGVO und, bei Speicherungen oder Zugriffen auf deinem Endgerät, § 25 Abs. 1 TDDDG. Meta kann Ereignisse einem Facebook- oder Instagram-Konto zuordnen und nach seinen eigenen Bedingungen weiterverarbeiten; eine Verarbeitung in den USA ist möglich. Für die vom Zusatz für Verantwortliche erfassten Business-Tool-Verarbeitungen besteht eine gemeinsame Verantwortlichkeit mit Meta. Wir sind insbesondere für die Informationen über die Einbindung und die rechtmäßige technische Konfiguration zuständig. Meta ermöglicht die Betroffenenrechte hinsichtlich der nach der gemeinsamen Verarbeitung bei Meta gespeicherten Daten. Du kannst deine Rechte auch uns gegenüber geltend machen. Die Einzelheiten dieser Aufgabenverteilung findest du im Meta-Zusatz für Verantwortliche. Weitere Informationen stehen in der Datenschutzerklärung von Meta. Deine Einwilligung für unseren Shop kannst du über die Cookie-Einstellungen widerrufen.

Klaviyo: Newsletter, E-Mail-Automationen und Erfolgsmessung

Für Newsletter und E-Mail-Automationen verwenden wir Klaviyo. An der Verarbeitung können Klaviyo, Inc. in den USA und weitere Unternehmen der Klaviyo-Gruppe beteiligt sein. Verarbeitet werden insbesondere E-Mail-Adresse, gegebenenfalls Vorname, An- und Abmeldestatus, Einwilligungsnachweise und die für die jeweilige Nachricht benötigten Profil- und Bestellinformationen. Über die Shopify-Anbindung können auch Bestell- und Checkout-Ereignisse in Klaviyo verarbeitet werden. Dies ermöglicht beispielsweise angeforderte Informationen, Willkommensnachrichten, Produkttipps und – soweit dafür eine zulässige Grundlage besteht – Erinnerungen an einen nicht abgeschlossenen Einkauf.

Werbliche E-Mails auf Grundlage einer Einwilligung richten sich nach Art. 6 Abs. 1 lit. a DSGVO und § 7 UWG. Eine Bestellung oder die Angabe einer E-Mail-Adresse allein ist keine allgemeine Newsletter-Einwilligung. Soweit wir uns auf die gesetzliche Bestandskundenausnahme stützen, müssen sämtliche Voraussetzungen des § 7 Abs. 3 UWG erfüllt sein. Du kannst Werbung jederzeit über den Abmeldelink oder durch Nachricht an uns abbestellen. Notwendige Bestell- und Servicenachrichten sind davon zu unterscheiden.

Bei der E-Mail-Erfolgsmessung können Öffnungen, Linkklicks, Zeitpunkte und technische Informationen dem Empfängerprofil zugeordnet werden. Personenbezogene Erfolgsmessung setzt die hierfür erforderliche Einwilligung voraus. Nach einer Abmeldung können notwendige Nachweis- und Sperrvermerke erhalten bleiben, damit wir deine Entscheidung beachten und Einwilligungen nachweisen können. Klaviyo verarbeitet Daten auch in den USA. Weitere Informationen findest du in den Datenschutzhinweisen von Klaviyo und der Vereinbarung zur Auftragsverarbeitung.

VitaCheck – persönliche Produktempfehlungen

Beim VitaCheck beantwortest du freiwillig Fragen zu deinen Zielen, deinem Befinden beziehungsweise Beschwerden, deinen Lebensgewohnheiten, deiner Altersgruppe und deinem Geschlecht. Deine Antworten werden im Browser anhand festgelegter Regeln ausgewertet, um Produkte aus unserem Sortiment vorzuschlagen. Die Empfehlung ersetzt keine ärztliche Beratung oder Diagnose und ist keine Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO.

Du kannst dein Ergebnis ohne Angabe deines Namens oder deiner E-Mail-Adresse ansehen. Wenn du die E-Mail-Zusendung anforderst, werden nach dem derzeitigen technischen Ablauf dein Vorname, deine E-Mail-Adresse, deine Quizantworten und die daraus abgeleiteten Produktempfehlungen einschließlich der zugehörigen Begründungen an Klaviyo übermittelt und dort deinem Profil zugeordnet. Sie werden für die Ergebnis-E-Mail und die daran anknüpfenden personalisierten Produkthinweise verwendet. Eine Verarbeitung in den USA ist möglich. Diese Datenübermittlung geht über die reine Auswertung im Browser hinaus.

Angaben zu Beschwerden und daraus abgeleitete Informationen können Gesundheitsdaten sein. Für ihre Verarbeitung ist eine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO zusätzlich zur Rechtsgrundlage nach Art. 6 DSGVO erforderlich. Ein Cookie-Banner oder diese Datenschutzerklärung allein ersetzt eine solche ausdrückliche Einwilligung nicht. Du kannst dich unter info@vitaelis.de an uns wenden, um eine Einwilligung mit Wirkung für die Zukunft zu widerrufen oder die Löschung deiner gespeicherten VitaCheck-Angaben und zugehörigen Profildaten zu verlangen. Eine bloße Newsletter-Abmeldung löscht nicht automatisch sämtliche gespeicherten Profildaten. Gesetzlich erforderliche Nachweise und Sperrvermerke können von einer Löschung ausgenommen sein.

Judge.me: Produktbewertungen und Bewertungsanfragen

Zur Erfassung und Darstellung von Bewertungen nutzen wir Judge.me von Judge.me Ltd, Vereinigtes Königreich. Dabei können insbesondere Name beziehungsweise Anzeigename, E-Mail-Adresse, gekaufte Produkte, Bestell- und Versandinformationen sowie deine Bewertung mit Sternezahl, Text und freiwillig hochgeladenen Medien verarbeitet werden. Die Verknüpfung mit einer Bestellung ermöglicht die Kennzeichnung verifizierter Käufer. Veröffentlichte Bewertungsinhalte und dein gewählter Anzeigename sind für andere Besucher sichtbar; deine E-Mail-Adresse wird nicht als Teil der Bewertung veröffentlicht.

Die Bearbeitung freiwillig eingereichter Bewertungen und die Darstellung authentischer Produkterfahrungen beruhen auf Art. 6 Abs. 1 lit. f DSGVO; bei zusätzlich einwilligungsbedürftigen Inhalten oder Analysefunktionen ist eine entsprechende Einwilligung erforderlich. Der Versand von Bewertungsanfragen und damit verbundenen werblichen E-Mails setzt die hierfür erforderliche Einwilligung oder eine andere im konkreten Fall tragfähige Grundlage voraus. Du kannst weitere Bewertungsanfragen über den vorgesehenen Abmeldelink abbestellen und dich wegen deiner Bewertung oder Daten an uns wenden.

Für eine eingereichte Bewertung kann ein Gutschein gewährt werden; seine Zuteilung hängt nicht von einer positiven Sternezahl ab. Hierzu werden erforderliche Daten für die Zuordnung und Verwaltung des Gutscheins verarbeitet. Judge.me kann für den technischen Betrieb weitere Dienstleister auch außerhalb des Europäischen Wirtschaftsraums einsetzen. Einzelheiten findest du in den Datenschutzhinweisen von Judge.me.

Dienstleister für Warenkorb, Versand, Rechnungen und Widerruf

Für Warenkorb-, Versand-, Rechnungs- und Widerrufsprozesse sind ergänzende Shop-Apps installiert: EG Auto Add to Cart für die regelbasierte Zuordnung von Gratisartikeln, Post & DHL Shipping für die Versandabwicklung, Order Printer Pro und Rechnungsprinter Pro > DATEV für Belege und Rechnungsprozesse sowie EU Widerruf Button für die elektronische Übermittlung eines Widerrufs. Bei Nutzung der jeweiligen Funktion richtet sich die Datenverarbeitung nach deren Aufgabe. Soweit es für die jeweilige Funktion erforderlich ist, werden Warenkorbinhalte, Bestellnummern, Kontakt-, Rechnungs- und Versanddaten verarbeitet. Bei einem Widerruf kommen die von dir mitgeteilten Angaben zum Vertrag und zum Widerruf hinzu. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b und c DSGVO. Für Sicherheits- und Nachweiszwecke kann Art. 6 Abs. 1 lit. f DSGVO hinzukommen. Die Daten werden nach den jeweils einschlägigen vertraglichen, gesetzlichen und nachweisbezogenen Aufbewahrungserfordernissen gespeichert.

Empfänger, Drittlandübermittlungen und Speicherdauer

Je nach genutzter Funktion erhalten die oben genannten Anbieter und ihre beauftragten Dienstleister die jeweils benötigten Daten. Soweit sie für uns weisungsgebunden verarbeiten, richtet sich dies nach den Anforderungen an eine Auftragsverarbeitung nach Art. 28 DSGVO. Anbieter können daneben für bestimmte eigene Zwecke selbst verantwortlich sein, insbesondere Shopify, Google und Meta nach ihren jeweiligen Datenschutzhinweisen. Auch Zahlungs- und Versanddienstleister sowie gesetzlich zuständige Stellen können erforderliche Daten erhalten.

Bei Übermittlungen außerhalb des Europäischen Wirtschaftsraums sind die Voraussetzungen der Art. 44 ff. DSGVO einzuhalten. In Betracht kommen insbesondere ein geltender Angemessenheitsbeschluss nach Art. 45 DSGVO, bei entsprechend zertifizierten US-Empfängern das EU-US Data Privacy Framework, oder geeignete Garantien wie Standardvertragsklauseln nach Art. 46 DSGVO. Die für einen Anbieter einschlägigen Regelungen ergeben sich aus dessen verlinkten Datenschutz- und Verarbeitungsbedingungen. Informationen zu den für deine Daten eingesetzten Garantien kannst du bei uns anfordern.

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind oder gesetzliche Aufbewahrungspflichten beziehungsweise berechtigte Nachweis- oder Rechtsverteidigungsinteressen bestehen. Bei Bestell- und Rechnungsdaten sind insbesondere handels- und steuerrechtliche Fristen maßgeblich. Bei Einwilligungen, Newsletterprofilen, Quizdaten und Bewertungsdaten berücksichtigen wir Zweckfortfall, Widerruf, Löschungsanträge und notwendige Nachweise. Eine Abmeldung beendet den weiteren zulässigen Werbeversand; sie bewirkt nicht automatisch die Löschung von Rechnungen, Einwilligungsnachweisen oder allen Informationen in verbundenen Diensten. Zuständige Aufsichtsbehörde für unser Unternehmen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen; du kannst dich auch an eine andere zuständige Datenschutzaufsichtsbehörde wenden.

Deine Datenschutzrechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft über deine Daten (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Soweit eine Verarbeitung auf einer Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt davon unberührt. Wenn wir Daten auf Grundlage berechtigter Interessen verarbeiten, kannst du aus Gründen deiner besonderen Situation widersprechen (Art. 21 DSGVO); Direktwerbung kannst du jederzeit widersprechen.

Für die Ausübung deiner Rechte genügt eine Nachricht an info@vitaelis.de. Soweit erforderlich, prüfen wir deine Identität, damit wir keine Daten an unberechtigte Personen herausgeben. Du hast außerdem das Recht, dich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren. Die Inanspruchnahme deiner Rechte verursacht keine Nachteile für dich.

Sicherheit, externe Links und Änderungen

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Einen absolut sicheren Betrieb oder eine vollständig risikofreie Übermittlung kann es nicht geben. Wenn du Links zu externen Websites oder unseren Social-Media-Profilen aufrufst, gelten dort zusätzlich die Datenschutzhinweise des jeweiligen Anbieters. Diese Erklärung wird angepasst, wenn sich die eingesetzten Dienste, die Datenverarbeitung oder die maßgeblichen Anforderungen ändern.