Startseite / Datenschutzerklärung

Datenschutzerklärung

1. Verantwortliche

UAB Nauja oda eshop, A. Goštauto g. 8-215, LT-01108 Vilnius, Litauen. Kontakt: über unser Kontaktformular, erreichbar Mo bis Fr, 9:00–17:00 Uhr (EET, entspricht 8:00–16:00 Uhr MESZ).

2. Hosting und Zugriffsdaten

Diese Website wird bei Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) über das europäische Netz betrieben. Beim Aufruf werden technisch notwendige Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite, User-Agent) verarbeitet, um die Website auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework, dem Cloudflare beigetreten ist, sowie auf Standardvertragsklauseln.

3. Bestellungen

Zur Abwicklung Ihrer Bestellung verarbeiten wir Name, E-Mail-Adresse, Lieferanschrift, optional Telefonnummer und Bemerkung, die bestellten Positionen, die gewählte Zahlungsart sowie Zeitpunkt und Inhalt Ihrer Bestätigungen (Forschungszweck, AGB). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Aufbewahrungspflichten, in der Regel 10 Jahre). Die Daten werden in einer Datenbank bei Cloudflare (D1) gespeichert.

4. Zahlung

SEPA-Überweisung: Sie überweisen an ein Konto der Betreiberin; wir erhalten von der Bank Name, IBAN und Verwendungszweck der Zahlung.

PayPal: Bei Zahlung per PayPal zahlen Sie über Ihr Konto bei PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. PayPal verarbeitet dabei Ihre Kontodaten in eigener Verantwortung; wir erhalten Name, PayPal-E-Mail-Adresse, Betrag und Ihre Mitteilung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Kryptowährung: Die Zahlung wird über NOWPayments (NOWPayments OÜ, Estland) abgewickelt. Dabei werden Bestellnummer, Betrag und die zur Zahlung genutzten Wallet-Daten beim Dienstleister verarbeitet; wir erhalten Zahlungsstatus und eine Zahlungskennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5. Benachrichtigung der Betreiberin

Eingehende Bestellungen und Kontaktanfragen werden der Betreiberin über den Nachrichtendienst Telegram (Telegram FZ-LLC, Dubai) in einen nicht öffentlichen Chat übermittelt. Übermittelt werden Bestellnummer, Betrag, Positionen, E-Mail-Adresse und Lieferland beziehungsweise bei Kontaktanfragen Name, E-Mail-Adresse, Thema und Referenz, der vollständige Text Ihrer Nachricht und das aus der Verbindung ermittelte Land (nicht die IP-Adresse). Dieselbe Benachrichtigung geht zusätzlich per E-Mail über Resend an unsere Support-Mailbox; bei Kontaktanfragen steht Ihre Adresse dort als Antwortadresse, damit wir direkt antworten können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (schnelle Bearbeitung). Die Übermittlung in ein Drittland erfolgt auf Grundlage von Standardvertragsklauseln; Details erhalten Sie auf Anfrage.

6. Kontaktformular

Angaben aus dem Kontaktformular (Name, E-Mail-Adresse, Ihre Nachricht, der Zeitpunkt des Eingangs und das aus der Verbindung ermittelte Land, nicht die IP-Adresse) verarbeiten wir zur Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Wir speichern sie in unserer eigenen Datenbank bei Cloudflare und löschen sie automatisch 24 Monate nach Eingang. Bis zum 20. Oktober 2026 wurde die Nachricht nur als Benachrichtigung verschickt und nicht gespeichert; seit diesem Tag ist die Speicherung der Normalfall, damit keine Anfrage unbeantwortet verloren geht.

Wenn Sie sich im Newsletter-Fenster eintragen und das Häkchen setzen, speichern wir Ihre E-Mail-Adresse, den Zeitpunkt der Anmeldung, den Wortlaut, dem Sie zugestimmt haben, das Land, aus dem die Anmeldung kam (so wie Cloudflare es aus der Verbindung ermittelt; die IP-Adresse speichern wir dafür nicht), und eine zufällige Kennung für den Abmeldelink. Zu jeder versandten E-Mail speichern wir, welche es war, wann sie versandt wurde und ob der Versand geklappt hat. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Ihren Rabattcode zeigen wir sofort auf der Seite an. Danach erhalten Sie in zwei Wochen vier E-Mails (Rabattcode, Rekonstitution, Analysenzertifikate, Sortiment), später nur, wenn es etwas zu berichten gibt.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: über den Abmeldelink in jeder E-Mail oder mit einer Nachricht über unser Kontaktformular. Danach senden wir Ihnen keinen Newsletter mehr.

8. E-Mail-Versand über Resend

Bestellbestätigungen, Zahlungsbestätigungen und den Newsletter versenden wir über den Dienst Resend der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Dabei werden Ihre E-Mail-Adresse und der Inhalt der jeweiligen E-Mail an Resend übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für E-Mails zu Ihrer Bestellung und Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO für den Newsletter. Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework sowie auf Standardvertragsklauseln.

9. Lokale Speicherung im Browser, Cookies

Ohne Ihre Einwilligung setzen wir keine Cookies zu Werbezwecken. Technisch notwendig speichert Ihr Browser lokal (localStorage) den Warenkorb, Ihre Altersbestätigung, Ihre gewählte Zahlungsart, Ihre Cookie-Entscheidung und nach dem Eintragen in den Newsletter den Rabattcode und dass Sie eingetragen sind; für die Dauer der Sitzung (sessionStorage) außerdem, ob das Newsletter-Fenster schon angezeigt wurde. Diese Daten verlassen Ihr Gerät nicht. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG.

Zugriffsstatistik (nur mit Einwilligung): Wenn Sie „Statistik erlauben“ wählen, laden wir Cloudflare Web Analytics. Der Dienst arbeitet ohne Cookies und ohne clientseitige Identifikatoren und erfasst aggregierte Seitenaufrufe. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; Sie können sie jederzeit unter Cookie-Einstellungen widerrufen. Ohne Einwilligung wird das Skript nicht geladen.

Werbung und Erfolgsmessung (nur mit Einwilligung): Mit derselben Einwilligung laden wir das Google-Tag (Google Ireland Ltd., Dublin) und das Meta-Pixel (Meta Platforms Ireland Ltd., Dublin). Beide setzen Cookies und melden den Besuch dieser Seiten sowie eine abgeschickte Bestellung (Bestellnummer, Betrag, Währung, bestellte Produkte) an Google bzw. Meta, damit wir messen können, ob unsere Anzeigen zu Bestellungen führen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Kommen Sie über eine Anzeige zu uns, enthält die Adresse eine Klick-Kennung (Google: gclid, Meta: fbclid) oder Kampagnenparameter; diese speichern wir 30 Tage in Ihrem Browser (localStorage) und legen sie bei einer Bestellung zu dieser Bestellung ab, um die Werbequelle zuzuordnen. Nach Zahlungseingang übermitteln wir an Meta (Conversions API) die Zahlung als Ereignis mit Bestellnummer, Betrag und Produkten; Ihre E-Mail-Adresse, Ihr Name, Ort und Postleitzahl werden dabei ausschließlich als SHA-256-Prüfsummen übermittelt, nie im Klartext. An Google melden wir bezahlte Bestellungen nur mit der Klick-Kennung, Betrag und Zeitpunkt, ohne personenbezogene Daten.

10. Externe Inhalte

Auf der Bestellbestätigungsseite wird bei Zahlung per Überweisung eine Bibliothek zur Erzeugung des EPC-QR-Codes vom Content Delivery Network cdnjs (Cloudflare) geladen; dabei wird Ihre IP-Adresse an Cloudflare übermittelt (Art. 6 Abs. 1 lit. f DSGVO). Schriftarten werden nicht von externen Servern geladen.

11. Empfänger

Cloudflare, Inc. (Hosting, Datenbank, CDN), NOWPayments OÜ (Krypto-Zahlung), PayPal (Europe) S.à r.l. et Cie, S.C.A. (PayPal-Zahlung), Telegram FZ-LLC (Benachrichtigung der Betreiberin), Plus Five Five, Inc. (Resend, E-Mail-Versand), das mit dem Versand beauftragte Transportunternehmen (Name und Lieferanschrift), die kontoführende Bank (Überweisung). Eine Weitergabe zu anderen Zwecken findet nicht statt.

12. Speicherdauer

Bestelldaten: 10 Jahre ab der letzten Bestellung (§ 147 AO, § 257 HGB). Newsletter: bis zur Abmeldung; danach bleiben nur Ihre E-Mail-Adresse, der Zeitpunkt der Einwilligung und der Abmeldung sowie die Angaben, welche E-Mails wir Ihnen wann gesendet haben, gespeichert, damit wir beides nachweisen können und Ihnen keinen Newsletter mehr senden. Kontaktanfragen: bis zur abschließenden Bearbeitung. Zugriffsdaten des Hostings: nach den Fristen von Cloudflare, in der Regel wenige Tage. Lokale Browserdaten: bis Sie sie löschen.

13. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren; für die Betreiberin ist die Staatliche Datenschutzinspektion der Republik Litauen (Valstybinė duomenų apsaugos inspekcija) zuständig, Sie können sich aber auch an die Aufsichtsbehörde Ihres Wohnsitzes wenden.

14. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling statt.

Stand: September 2026. Juristisch geprüft.