Datenschutzerklärung

Stand: Juli 2026

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website ist:

Falkengold GmbH Hammanstraße 10 60322 Frankfurt am Main, Deutschland Geschäftsführer/in: Yeliz Dogan, Ercan Dogan Telefon: +49 69 380 299 535 E-Mail: contact@naturmedin.de

Ein Datenschutzbeauftragter ist nicht benannt, da keine gesetzliche Pflicht hierzu besteht.

2. Allgemeine Hinweise

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der Website, zur Vertragsabwicklung oder aufgrund Ihrer Einwilligung erforderlich ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse). Soweit Daten in Länder außerhalb der EU bzw. des EWR übermittelt werden, erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (z. B. EU-US Data Privacy Framework, „DPF") oder der EU-Standardvertragsklauseln (Art. 46 DSGVO).

Wir löschen personenbezogene Daten, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten (insbesondere 8 Jahre für Buchungsbelege, 10 Jahre für Handelsbriefe und steuerrelevante Unterlagen nach § 147 AO, § 257 HGB) entgegenstehen.

3. Hosting über Shopify

Unser Online-Shop wird über die E-Commerce-Plattform Shopify betrieben (Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, Irland). Shopify verarbeitet in unserem Auftrag sämtliche im Shop anfallenden Daten (u. a. Bestell-, Konto-, Zahlungs- und Zugriffsdaten einschließlich IP-Adresse, Browsertyp, Datum und Uhrzeit des Zugriffs) auf Grundlage eines Auftragsverarbeitungsvertrags (Data Processing Addendum). Dabei können Daten an die Muttergesellschaft Shopify Inc. (Kanada) sowie an Shopify-Standorte in den USA übermittelt werden. Für Kanada besteht ein Angemessenheitsbeschluss; die Übermittlung in die USA erfolgt auf Grundlage des DPF. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Shop-Betrieb und Bestellabwicklung) sowie lit. f (sicherer und effizienter Betrieb unserer Website). Shopify stellt uns zudem aggregierte Statistiken über die Shop-Nutzung bereit (Shopify Analytics).

Weitere Informationen: https://www.shopify.com/de/legal/datenschutz

4. Cookies und Einwilligungsverwaltung

Wir setzen Cookies und ähnliche Technologien ein. Technisch notwendige Cookies (z. B. Warenkorb, Login, Consent-Status) setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO ein. Alle nicht notwendigen Cookies, insbesondere für Marketing und Statistik, setzen wir nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Ihre Einwilligung verwalten wir über das Cookie-Banner unserer Shop-Plattform (Shopify Privacy Banner). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen, über den Link „Cookie-Einstellungen" im Footer unserer Website.

5. Bestellung und Vertragsabwicklung

Zur Abwicklung Ihrer Bestellung verarbeiten wir die von Ihnen im Checkout angegebenen Daten (Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, ggf. Telefonnummer, bestellte Produkte, Zahlungsinformationen). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Ohne diese Daten kann der Vertrag nicht geschlossen und erfüllt werden. Bestell- und Rechnungsdaten bewahren wir gemäß den handels- und steuerrechtlichen Fristen auf.

Im Checkout eingebundene Shop-Apps zur Warenkorb-Funktionalität (derzeit: Fast Bundle für Produktsets, EG Auto Add to Cart für die Gratiszugabe) verarbeiten dabei ausschließlich Warenkorb- und Bestelldaten in unserem Auftrag.

6. Zahlungsdienstleister

Je nach gewählter Zahlungsart geben wir die erforderlichen Zahlungsdaten an den jeweiligen Zahlungsdienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO):

Shopify Payments (Kreditkarte, Apple Pay, Google Pay, Shop Pay, EPS): Abwicklung über Shopify Payments, einen Dienst der Shopify International Limited (Irland). Details: https://www.shopify.com/de/legal/datenschutz

PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg. Details: https://www.paypal.com/de/legalhub/privacy-full

Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Bei Auswahl einer Klarna-Zahlungsart (z. B. Rechnungskauf) erhebt Klarna eigenverantwortlich die für die Abwicklung erforderlichen Daten und führt ggf. eine Bonitätsprüfung durch (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Details: https://www.klarna.com/de/datenschutz/

Shop Pay / Shop-Konto: Wenn Sie im Checkout der Erstellung eines Shop-Kontos zustimmen oder Shop Pay nutzen, verarbeitet Shopify Ihre Daten (auch Ihre Telefonnummer) als eigenständiger Verantwortlicher nach den Shop-Bedingungen und der Shop-Datenschutzerklärung von Shopify. Die Nutzung ist freiwillig.

7. Versand mit DHL

Zur Lieferung geben wir Ihren Namen und Ihre Lieferadresse an die DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, weiter (Art. 6 Abs. 1 lit. b DSGVO). Ihre E-Mail-Adresse oder Telefonnummer übermitteln wir an DHL nur zur Paketankündigung und Sendungsverfolgung, soweit Sie hierin eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO); die Einwilligung ist jederzeit widerruflich.

8. Kontaktaufnahme

Bei Kontaktaufnahme über unser Kontaktformular, per E-Mail oder Telefon verarbeiten wir Ihre Angaben (Name, Kontaktdaten, Inhalt der Anfrage) zur Bearbeitung der Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage mit einem Vertrag zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung von Anfragen). Wir löschen Anfragen, sobald sie erledigt sind und keine Aufbewahrungspflichten bestehen.

9. Newsletter

Für unseren E-Mail-Newsletter verwenden wir das Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine Bestätigungs-E-Mail; erst mit Klick auf den Bestätigungslink ist die Anmeldung wirksam. Wir protokollieren Anmeldung, Bestätigung und die dabei verwendete IP-Adresse zu Nachweiszwecken. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Der Versand erfolgt über die Newsletter-Funktion unserer Shop-Plattform (Shopify) als Auftragsverarbeiter. Wir werten die Nutzung des Newsletters aus (Öffnungs- und Klickraten), um die Inhalte zu verbessern. Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an contact@naturmedin.de abbestellen.

10. WhatsApp-Kommunikation (Wati)

Für die Kommunikation per WhatsApp nutzen wir die WhatsApp Business Platform über den Dienstleister Wati (Wati Pte. Ltd., Singapur). Wenn Sie uns über WhatsApp kontaktieren, verarbeiten wir Ihre Mobilfunknummer, Ihren WhatsApp-Namen und die Nachrichteninhalte zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Werbliche Nachrichten über WhatsApp versenden wir nur mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können. Bei der Nutzung von WhatsApp werden Daten an WhatsApp Ireland Ltd. bzw. Meta Platforms Inc. (USA, DPF) übermittelt. Bitte beachten Sie die Datenschutzhinweise von WhatsApp: https://www.whatsapp.com/legal/privacy-policy-eea

11. Kundenbewertungen (Loox)

Für das Sammeln und Anzeigen von Produktbewertungen nutzen wir Loox (Loox App Ltd., Tel Aviv, Israel; für Israel besteht ein Angemessenheitsbeschluss der EU-Kommission). Nach einem Kauf erhalten Sie eine E-Mail mit der Bitte um eine Bewertung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO in den Grenzen des § 7 Abs. 3 UWG (Direktwerbung für eigene ähnliche Waren gegenüber Bestandskunden); Sie können dem Erhalt solcher E-Mails jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Veröffentlichte Bewertungen erscheinen mit dem von Ihnen angegebenen Namen bzw. Kürzel und ggf. hochgeladenen Fotos (Art. 6 Abs. 1 lit. a DSGVO). Nur verifizierte Käufer erhalten Bewertungsanfragen; so stellen wir sicher, dass Bewertungen von Kunden stammen, die das Produkt tatsächlich erworben haben.

12. Buchhaltung (Lexware Office)

Rechnungs- und Buchhaltungsdaten verarbeiten wir mit Lexware Office (Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg) auf Grundlage eines Auftragsverarbeitungsvertrags. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Pflichten).

13. Webanalyse und Marketing

Die folgenden Dienste setzen wir nur ein, wenn Sie über unser Cookie-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Wir nutzen den Google Consent Mode v2, sodass Google-Dienste vor Ihrer Einwilligung keine Cookies setzen.

13.1 Google Analytics 4

Wir nutzen Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) zur Analyse der Website-Nutzung. GA4 verwendet Cookies und ähnliche Technologien und verarbeitet u. a. gekürzte IP-Adressen (eine Speicherung vollständiger IP-Adressen findet nach Angaben von Google nicht statt), Geräte- und Nutzungsdaten sowie eine pseudonyme Nutzer-ID. Daten können an Google LLC in die USA übermittelt werden (DPF). Die Speicherdauer der nutzerbezogenen Daten beträgt bei uns 14 Monate. Details: https://policies.google.com/privacy

13.2 Google Ads und Conversion-Tracking

Wir nutzen Google Ads (Google Ireland Limited) mit Conversion-Tracking und Remarketing, um unsere Anzeigen zu messen und auszusteuern. Dabei werden Cookies gesetzt und Nutzungsdaten (u. a. Klick- und Conversion-Daten) verarbeitet; Übermittlung in die USA möglich (DPF). Details: https://policies.google.com/technologies/ads

13.3 Meta-Pixel (Facebook und Instagram)

Wir nutzen den Meta-Pixel (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland), um Werbeanzeigen auf Facebook und Instagram zu messen und Zielgruppen zu bilden. Dabei werden Nutzungs- und Ereignisdaten (z. B. Seitenaufrufe, Käufe) verarbeitet und können an Meta Platforms Inc. (USA, DPF) übermittelt werden. Für die Erhebung und Übermittlung dieser Daten sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung ist hier abrufbar: https://www.facebook.com/legal/controller_addendum. Details: https://www.facebook.com/privacy/policy

13.4 TikTok-Pixel

Wir nutzen den TikTok-Pixel (TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Irland), um Werbekampagnen auf TikTok zu messen. Dabei werden Nutzungs- und Ereignisdaten verarbeitet; Übermittlungen in Drittländer (u. a. USA, Singapur) sind möglich und erfolgen auf Grundlage der EU-Standardvertragsklauseln bzw. des DPF. Details: https://www.tiktok.com/legal/privacy-policy

13.5 Produktdaten-Feeds (Google Shopping, Feedyio)

Zur Anzeige unserer Produkte in Google Shopping und anderen Kanälen übermitteln wir Produktdaten (keine Kundendaten) über die App Google & YouTube sowie den Feed-Dienst Feedyio. Soweit dabei Conversion-Daten verarbeitet werden, gilt Abschnitt 13.2.

13.6 Heatmaps und Session-Analyse

Wir nutzen Microsoft Clarity (Microsoft Ireland Operations Limited, One Microsoft Place, Dublin 18, Irland) / Hotjar (Hotjar Ltd., Dragonara Business Centre, St. Julian's, Malta), um die Nutzung unserer Website pseudonymisiert auszuwerten (Mausbewegungen, Scrollverhalten, Heatmaps, Sitzungsaufzeichnungen). Eingabefelder mit personenbezogenen Daten werden maskiert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Bei Clarity: Übermittlung in die USA auf Grundlage des DPF. 

14. Verkauf über Marktplätze und Social-Media-Präsenzen

Wir verkaufen unsere Produkte auch über Online-Marktplätze (derzeit Amazon, eBay, OTTO, Shop-Apotheke). Bestellen Sie dort, erhalten wir vom Marktplatz die zur Vertragsabwicklung erforderlichen Daten (Name, Lieferadresse, Bestelldaten) und verarbeiten sie nach Art. 6 Abs. 1 lit. b DSGVO. Die Anbindung erfolgt über die Dienstleister Hello Pine, Shopify Marketplace Connect und Mirakl als Auftragsverarbeiter. Für die Datenverarbeitung auf dem jeweiligen Marktplatz gelten zusätzlich dessen Datenschutzhinweise.

Wir unterhalten Unternehmensauftritte auf Facebook und Instagram. Für die dort von Meta erhobenen Seiten-Statistiken (Page Insights) sind wir mit Meta Platforms Ireland Limited gemeinsam verantwortlich (Art. 26 DSGVO): https://www.facebook.com/legal/terms/information_about_page_insights_data

An Großhandelsplattformen (Faire, Orderchamp) verarbeiten wir ausschließlich Daten gewerblicher Kunden nach deren Plattformbedingungen.

15. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten: Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3).

Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Werden Ihre Daten zum Zwecke der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an contact@naturmedin.de. Ihnen steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, für uns zuständig: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, https://datenschutz.hessen.de

16. Datensicherheit

Diese Website nutzt eine TLS-Verschlüsselung (erkennbar an „https" und dem Schloss-Symbol in der Browserzeile). Zahlungsdaten werden stets verschlüsselt übertragen.

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Datenverarbeitung ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.