Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Vitalis & Co. Steffen Westhelle e. K.
Friedrich-Ebert-Straße 60
34119 Kassel
Deutschland
Telefon: 0561 98850626
E-Mail: Mail@vitalisundco.de

Einen Datenschutzbeauftragten haben wir nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen.

2. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, etwa handels- und steuerrechtliche Aufbewahrungspflichten) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, etwa am sicheren Betrieb der Website).

3. Hosting und Shop-System (Shopify)

Dieser Onlineshop wird auf der Plattform von Shopify betrieben. Anbieter ist die Shopify International Limited, Victoria Buildings, 2nd Floor, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland.

Shopify stellt die technische Infrastruktur bereit und verarbeitet dabei alle Daten, die beim Besuch dieser Website und bei einer Bestellung anfallen — insbesondere IP-Adresse, Browser- und Gerätedaten, Bestell-, Zahlungs- und Versanddaten. Shopify handelt insoweit als Auftragsverarbeiter für uns. Wir haben mit Shopify einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Shopify verarbeitet Daten auch außerhalb der Europäischen Union, unter anderem in den Vereinigten Staaten und in Kanada. Für die Übermittlung in Drittländer ohne Angemessenheitsbeschluss stützt sich Shopify auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Wir weisen darauf hin, dass in den Vereinigten Staaten trotz dieser Garantien kein mit der Europäischen Union vergleichbares Schutzniveau besteht und Behörden unter Umständen auf Daten zugreifen können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung Ihrer Bestellung und Art. 6 Abs. 1 lit. f DSGVO für den technisch sicheren Betrieb des Shops.

Weitere Informationen finden Sie in der Datenschutzerklärung von Shopify unter shopify.com/legal/privacy.

4. Server-Logfiles

Beim Aufruf dieser Website werden automatisch Informationen erhoben, die Ihr Browser übermittelt: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Diese Daten sind für uns nicht bestimmten Personen zuordenbar und werden nicht mit anderen Datenquellen zusammengeführt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung und der Sicherheit der Website.

5. Cookies und ähnliche Technologien

Wir setzen Cookies ein. Technisch notwendige Cookies — etwa für den Warenkorb, die Sitzung und die Sicherheit des Checkouts — sind für den Betrieb des Shops erforderlich. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Alle übrigen Cookies und vergleichbaren Technologien, insbesondere solche zu Analyse- und Marketingzwecken, setzen wir nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung erteilen Sie über das Einwilligungsbanner, das beim ersten Besuch erscheint.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Nutzen Sie dafür den Link „Cookie-Einstellungen" im Fußbereich dieser Website.

6. Bestellabwicklung

Für die Abwicklung Ihrer Bestellung verarbeiten wir Ihren Namen, Ihre Anschrift, Ihre E-Mail-Adresse, gegebenenfalls Ihre Telefonnummer sowie Ihre Bestell- und Zahlungsdaten. Diese Daten benötigen wir, um den Vertrag mit Ihnen zu erfüllen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Rechnungs- und Bestelldaten bewahren wir nach den handels- und steuerrechtlichen Vorgaben auf; die Aufbewahrungsfristen betragen sechs beziehungsweise zehn Jahre (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 257 HGB, § 147 AO).

7. Zahlungsdienstleister

Je nachdem, welche Zahlungsart Sie wählen, geben wir die für die Zahlung erforderlichen Daten an den jeweiligen Zahlungsdienstleister weiter. Diese Dienstleister verarbeiten die Daten überwiegend in eigener Verantwortung. Es kommen in Betracht:

• Shopify Payments und Shop Pay — Shopify International Limited, Dublin, Irland
• PayPal — PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg
• Klarna — Klarna Bank AB (publ), Stockholm, Schweden
• Apple Pay — Apple Distribution International Ltd., Cork, Irland
• Google Pay — Google Ireland Limited, Dublin, Irland

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Kreditkartendaten werden von uns weder erhoben noch gespeichert; sie werden unmittelbar an den Zahlungsdienstleister übermittelt.

8. Versanddienstleister

Zur Zustellung Ihrer Bestellung geben wir Ihren Namen und Ihre Lieferanschrift, bei Bedarf auch Ihre E-Mail-Adresse oder Telefonnummer für die Sendungsverfolgung, an das beauftragte Versandunternehmen weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular erreichen, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag zusammenhängt, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Wir löschen diese Daten, sobald sie zur Bearbeitung nicht mehr erforderlich sind und keine Aufbewahrungspflichten entgegenstehen.

10. Werbliche E-Mails

Wenn Sie im Bestellvorgang oder an anderer Stelle ausdrücklich eingewilligt haben, informieren wir Sie per E-Mail über Neuigkeiten und Angebote. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink in jeder E-Mail oder formlos an Mail@vitalisundco.de.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO).

Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, haben Sie das Recht, dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, zu widersprechen (Art. 21 DSGVO). Gegen Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

12. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
Deutschland

13. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Verarbeitungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: August 2026