Datenschutzerklärung

1. Geltungsbereich

Diese Richtlinie gilt für die Verarbeitung personenbezogener Daten von Kunden, Website-Besuchern, Abonnenten und anderen Personen, deren Daten wir im Rahmen unserer Geschäftstätigkeit verarbeiten, insbesondere:

• Besucher unserer Website https://thriveahealth.com und anderer verbundener Seiten, auf denen auf diese Richtlinie verwiesen wird;
• Kunden, die Produkte von uns kaufen;
• Personen, die uns per E-Mail, über Formulare oder auf andere Weise kontaktieren;
• Personen, die unsere Marketingmitteilungen abonnieren.

2. Definitionen

Personenbezogene Daten — alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Verarbeitung — jeder Vorgang, der mit personenbezogenen Daten durchgeführt wird, unabhängig davon, ob dies automatisiert geschieht oder nicht.

Verantwortlicher — die Person, die über die Zwecke und Mittel der Verarbeitung entscheidet.

Auftragsverarbeiter — eine Person, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

DSGVO — Verordnung (EU) 2016/679 und gegebenenfalls ihr britisches Äquivalent.

3. Zwecke und Rechtsgrundlagen der Verarbeitung

3.1 Vertragserfüllung und vorvertragliche Maßnahmen

Wenn Sie unsere Produkte bestellen, verarbeiten wir Ihre Daten, um den Vertrag abzuschließen und zu erfüllen, einschließlich der damit verbundenen Kommunikation, Lieferung, Rücksendungen und Rückerstattungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Verarbeitete Daten: Identifikationsdaten (Vorname, Nachname); Kontaktdaten (E-Mail, Lieferadresse, Telefonnummer); Bestelldetails (Produkte, Menge, Preis, Datum, Zahlungsmethode); Zahlungs- und Abrechnungsdaten; Liefer- und Trackingdaten; Korrespondenz zu Rücksendungen, Beschwerden und Rückerstattungen.

3.2 Erfüllung rechtlicher Verpflichtungen

Wir verarbeiten Ihre Daten, um Verpflichtungen aus den geltenden Gesetzen nachzukommen, insbesondere im Bereich Buchhaltung, Steuern und Verbraucherschutz.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.

Verarbeitete Daten: Identifikationsdaten; Abrechnungs- und Zahlungsdaten; andere Aufzeichnungen, die wir gesetzlich aufbewahren müssen.

3.3 Berechtigte Interessen

Wir verarbeiten personenbezogene Daten auf Grundlage unserer berechtigten Interessen, um:

• unsere Rechte zu schützen und durchzusetzen, einschließlich im Falle eines Rechtsstreits, einer Rückbuchung oder eines Zahlungsstreits;
• Betrug und Missbrauch zu verhindern, einschließlich der Überprüfung von Bestellungen, Adressen und Zahlungsmethoden;
• die Sicherheit und Funktionalität unserer Website zu gewährleisten;
• unsere Produkte und den Kundensupport zu verbessern;
• Direktmarketing an bestehende Kunden über ähnliche Produkte zu senden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Sie können der Verarbeitung auf Grundlage berechtigter Interessen jederzeit widersprechen — siehe Abschnitt 12.

3.4 Einwilligung

In einigen Fällen stützen wir uns auf Ihre Einwilligung, zum Beispiel für:

• den Versand von Newslettern und kommerziellen Angeboten, wenn Sie sich auf der Website angemeldet haben und kein bestehender Kunde sind;
• das Speichern und Abrufen von Informationen auf Ihrem Gerät durch Analyse- und Marketing-Cookies;
• andere Marketingaktivitäten, die eine Einwilligung erfordern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen; der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

4. Kategorien personenbezogener Daten

Identifikations- und Kontaktdaten. Vorname und Nachname; Liefer- und Rechnungsadresse; E-Mail-Adresse; Telefonnummer.

Bestell- und Transaktionsdaten. Bestellte Waren, Menge und Preis; Datum und Uhrzeit der Bestellung; Zahlungsmethode und Transaktionskennungen; Liefer- und Trackingdaten; Historie von Rücksendungen, Rückerstattungen und Beschwerden.

Technische und Nutzungsdaten. IP-Adresse; Browsertyp und -version; Gerätetyp und Betriebssystem; Zugriffszeiten; ungefährer Standort abgeleitet von der IP; Verweisquelle und Kampagnenparameter des Links, über den Sie die Seite erreicht haben.

Kommunikationsdaten. Inhalt von E-Mails, Kontakt- und Stornierungsformularen; Aufzeichnungen unserer Korrespondenz mit Ihnen; Produktbewertungen und Feedback, das Sie einreichen.

Marketingdaten. Status des Newsletter-Abonnements; E-Mail-Öffnungen und Klicks, sofern Sie diesem Tracking zugestimmt haben; Zielgruppen- und Targeting-Daten, die für Werbung verwendet werden, nur soweit gesetzlich zulässig.

5. Quellen personenbezogener Daten

Wir erhalten Ihre personenbezogenen Daten primär direkt von Ihnen: über Formulare auf der Website, wenn Sie eine Bestellung aufgeben, wenn Sie Newsletter abonnieren, und durch Korrespondenz.

Wir erhalten auch Daten von:

• Zahlungsdienstleistern und Banken in Verbindung mit Zahlungsautorisierung, -überprüfung und -streitigkeiten;
• Transportunternehmen in Verbindung mit Lieferstatus, Zustellversuchen und retournierten Paketen;
• Werbe- und Affiliate-Partnern, wenn Sie unsere Website über deren Link erreicht haben;
• Analyse- und Cookie-basierten Tools, wie in Abschnitt 10 beschrieben.

6. Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten an die folgenden Kategorien von Empfängern weiter.

Zahlungsdienstleister. Abhängig von der gewählten Zahlungsmethode werden Ihre Daten an Mollie B.V. (Niederlande), Stripe, PayPal und Klarna Bank AB (publ) (Schweden) übermittelt. Klarna fungiert als unabhängiger Verantwortlicher für seine eigene Beurteilung Ihrer Berechtigung für seine Zahlungsmethoden; die Datenschutzerklärung von Klarna ist verfügbar unter https://www.klarna.com/privacy-policy/.

Bestellmanagement-Plattform. Unsere Bestell- und Kundendatensätze werden in der CheckoutChamp E-Commerce-Plattform gespeichert, die Bestell- und Kundendaten in unserem Auftrag verarbeitet.

Transportunternehmen und Fulfillment. Ihr Name, Ihre Lieferadresse, Telefonnummer und E-Mail-Adresse werden an das Transportunternehmen übermittelt, das Ihr Paket bearbeitet — internationale Transportunternehmen (DHL, DPD, UPS) und lokale Partner im Zielland, aufgeführt auf unserer Seite Versand & Rücksendungen — sowie an unser Fulfillment-Lager in den Niederlanden.

Werbe- und Affiliate-Partner. Wenn Sie unsere Website über den Link eines Werbepartners erreicht haben, werden Kampagnen- und Konversionsdaten verwendet, um diese Vermittlung dem betreffenden Partner zuzuordnen und mit ihm abzurechnen.

Kommunikations- und Marketing-Dienstleister. Klaviyo (E-Mail-Marketing und Transaktions-E-Mails) und Twilio (SMS und Messaging) verarbeiten Ihre Kontaktdaten, um die Kommunikation zu senden, die Sie abonniert haben oder die sich auf Ihre Bestellung bezieht. Wir nutzen auch Kundensupport-Tools und andere IT-Dienstleister, die für den Betrieb der Website erforderlich sind.

Professionelle Berater. Wirtschaftsprüfer, Steuerberater und Rechtsanwälte, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Behörden, sofern wir gesetzlich zur Offenlegung der Daten verpflichtet sind.

Wir schließen mit jedem Auftragsverarbeiter einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO ab.

7. Automatisierte Entscheidungsfindung und Profiling

Wenn Sie eine Klarna-Zahlungsmethode wählen, führt Klarna eine automatisierte Beurteilung Ihrer Berechtigung für diese Methode durch, die eine Kredit- oder Risikoprüfung umfassen kann. Diese Beurteilung wird von Klarna als unabhängigem Verantwortlichen vorgenommen und kann dazu führen, dass Ihnen eine bestimmte Zahlungsoption nicht angeboten wird. Dies beeinträchtigt nicht Ihre Möglichkeit, die Bestellung mit einer anderen verfügbaren Zahlungsmethode abzuschließen. Informationen zur involvierten Logik und zu Ihren Rechten im Zusammenhang mit dieser Beurteilung finden Sie in der Datenschutzerklärung von Klarna.

Wir wenden auch automatisierte Betrugsprüfungen auf Bestellungen an, die dazu führen können, dass eine Bestellung zurückgehalten, zur manuellen Überprüfung weitergeleitet oder mit voller Rückerstattung storniert wird. Jede Entscheidung, eine Bestellung zu stornieren, unterliegt einer menschlichen Überprüfung, bevor sie wirksam wird.

8. Übermittlungen außerhalb des Europäischen Wirtschaftsraums

Wir sind im Vereinigten Königreich niedergelassen, und einige unserer Auftragsverarbeiter sind außerhalb des Europäischen Wirtschaftsraums (EWR) niedergelassen. Das bedeutet, dass Ihre personenbezogenen Daten im Rahmen der normalen Verarbeitung außerhalb des EWR übermittelt werden.

Solche Übermittlungen finden nur auf einer der folgenden Grundlagen statt:

• ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO — dies deckt Übermittlungen in das Vereinigte Königreich ab;
• geeignete Garantien nach Art. 46 DSGVO, insbesondere die Standardvertragsklauseln der Europäischen Kommission zusammen mit ergänzenden Maßnahmen, sofern erforderlich;
• Ihre ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO, sofern keine andere Rechtsgrundlage greift.

Sie können weitere Informationen über den spezifischen Mechanismus, der auf eine bestimmte Übermittlung angewendet wird, anfordern, indem Sie uns kontaktieren.

9. Aufbewahrungsfristen

Wir bewahren personenbezogene Daten nur so lange auf, wie es für die Zwecke, für die sie erhoben wurden, erforderlich ist, oder für den gesetzlich vorgeschriebenen Zeitraum:

• Buchhaltungs- und Steuerunterlagen, einschließlich Rechnungen — sechs (6) Jahre ab dem Ende des jeweiligen Geschäftsjahres, gemäß den buchhalterischen und steuerlichen Anforderungen des Vereinigten Königreichs;
• Vertrags- und Bestelldaten — für die Dauer des Vertrages und sechs (6) Jahre danach, um die gesetzliche Gewährleistungsfrist und die Verjährungsfrist für Ansprüche abzudecken;
• Beschwerde-, Rücksende- und Streitaufzeichnungen — sechs (6) Jahre ab Abschluss der Angelegenheit;
• Marketingdaten — bis die Einwilligung widerrufen oder Widerspruch eingelegt wird, in jedem Fall jedoch nicht länger als drei (3) Jahre ab dem letzten Kontakt;
• Daten, die auf Grundlage berechtigter Interessen verarbeitet werden — solange dieses Interesse besteht, in der Regel nicht länger als fünf (5) Jahre;
• Technische und Cookie-Daten — für die in unseren Cookie-Einstellungen angegebenen Aufbewahrungsfristen.

Nach Ablauf der Aufbewahrungsfrist löschen oder anonymisieren wir die Daten.

10. Cookies und Tracking-Technologien

Unsere Website verwendet essenzielle Cookies für grundlegende Funktionen zusammen mit Analyse- und Marketing-Cookies.

Essenzielle Cookies. Immer aktiv; erforderlich, damit die Website, der Warenkorb und die Zahlung sicher funktionieren.

Analyse-Cookies. Traffic-Messung und Analyse der Nutzung der Website.

Marketing-Cookies. Werbemessung, Remarketing und Personalisierung. Auf unserer Website ist dies das Meta-Pixel (Facebook und Instagram), das es uns ermöglicht, die Ergebnisse unserer Werbung zu messen und relevanten Zielgruppen Anzeigen zu zeigen.

Affiliate- und Kampagnen-Tracking. Wenn Sie unsere Website über den Link eines Werbepartners erreichen, wird ein Parameter gespeichert, der diesen Partner identifiziert, sodass die Vermittlung zugeordnet und abgerechnet werden kann.

Ihre Einwilligung. Durch das Absenden eines Formulars oder das Aufgeben einer Bestellung auf unserer Website stimmen Sie der Nutzung von Analyse- und Marketing-Cookies wie oben beschrieben zu. Sie können Cookies jederzeit über Ihre Browsereinstellungen deaktivieren oder löschen und Sie können der Verarbeitung zu Marketingzwecken jederzeit unter den in Abschnitt 16 genannten Kontaktdaten widersprechen. Die Deaktivierung bestimmter Kategorien kann die Funktionsweise der Website beeinträchtigen.

Klarna Cookies. Wenn Sie eine Klarna-Zahlungsmethode nutzen, können als Teil des Checkout-Prozesses Cookies von Klarna gesetzt werden. Sie ermöglichen es Klarna, Ihnen die passenden Zahlungsoptionen anzubieten und einen sicheren Zahlungsprozess zu gewährleisten, und können verwendet werden, um das Nutzerverhalten zu analysieren und es mit technischen Daten wie Browsertyp, Gerät und IP-Adresse zur Betrugsprävention und zur Bewertung der Zahlungsfähigkeit zu verknüpfen. Weitere Details finden Sie in der Datenschutzerklärung von Klarna. https://www.klarna.com/privacy-policy/

11. Bewertungen und veröffentlichte Inhalte

Wenn Sie uns per E-Mail Feedback zu einem Produkt senden, können wir dieses auf unserer Website als Bewertung zusammen mit Ihrem Vornamen oder Ihren Initialen veröffentlichen. Wir veröffentlichen nur Bewertungen von verifizierten Kunden, die das Produkt tatsächlich gekauft haben, und wir entfernen keine echten negativen Bewertungen. Sie können uns jederzeit bitten, eine veröffentlichte Bewertung zurückzuziehen, indem Sie die Kontaktdaten in dieser Richtlinie verwenden.

12. Ihre Rechte

Sie haben die folgenden Rechte, die Sie jederzeit ausüben können, indem Sie uns kontaktieren:

Auskunft (Artikel 15). Bestätigung darüber zu erhalten, ob wir Ihre Daten verarbeiten, eine Kopie davon zu bekommen und Informationen darüber, wie sie verarbeitet werden.

Berichtigung (Artikel 16). Unrichtige Daten korrigieren und unvollständige Daten ohne ungebührliche Verzögerung vervollständigen zu lassen.

Löschung (Artikel 17). Ihre Daten löschen zu lassen, wenn sie nicht mehr erforderlich sind, wenn Sie Ihre Einwilligung widerrufen und es keine andere Rechtsgrundlage gibt, wenn Sie Widerspruch einlegen und es keine vorrangigen Gründe gibt, wenn sie unrechtmäßig verarbeitet wurden oder wenn die Löschung gesetzlich vorgeschrieben ist. Dieses Recht gilt nicht, wenn wir die Verarbeitung fortsetzen müssen, zum Beispiel zur Erfüllung einer rechtlichen Verpflichtung oder zur Verteidigung von Rechtsansprüchen.

Einschränkung (Artikel 18). Die Verarbeitung einschränken zu lassen, solange die Richtigkeit bestritten wird, wenn die Verarbeitung unrechtmäßig ist, Sie aber eine Einschränkung der Löschung vorziehen, wenn wir die Daten nicht mehr benötigen, Sie sie jedoch für Rechtsansprüche benötigen, oder solange ein Widerspruch geprüft wird.

Datenübertragbarkeit (Artikel 20). Die Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen, maschinenlesbaren Format zu erhalten und an einen anderen Verantwortlichen übermitteln zu lassen, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt.

Widerspruch (Artikel 21). Jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung aufgrund unserer berechtigten Interessen Widerspruch einzulegen. Wenn Sie gegen Direktmarketing Widerspruch einlegen, stellen wir die Verarbeitung Ihrer Daten für diesen Zweck ausnahmslos ein.

Widerruf der Einwilligung. Die Einwilligung jederzeit zu widerrufen, ohne die Rechtmäßigkeit der vorherigen Verarbeitung zu berühren.

Beschwerde bei einer Aufsichtsbehörde. Wenn Sie der Ansicht sind, dass unsere Verarbeitung gegen das Datenschutzrecht verstößt, können Sie eine Beschwerde bei einer Aufsichtsbehörde einreichen — insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Der Europäische Datenschutzausschuss veröffentlicht Kontaktdaten der nationalen Behörden. Im Vereinigten Königreich ist die zuständige Behörde das Information Commissioner's Office (ico.org.uk).

Wir beantworten Anfragen ohne ungebührliche Verzögerung und in jedem Fall innerhalb eines Monats. Bei komplexen Anfragen kann diese Frist um weitere zwei Monate verlängert werden; wir informieren Sie, falls eine Fristverlängerung zutrifft.

13. Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten, einschließlich, sofern anwendbar: Pseudonymisierung und Verschlüsselung personenbezogener Daten; Maßnahmen zur Gewährleistung der fortlaufenden Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit der Verarbeitungssysteme; Maßnahmen zur Wiederherstellung der Verfügbarkeit und des Zugangs zu Daten im Falle eines physischen oder technischen Vorfalls; sowie die regelmäßige Überprüfung und Bewertung der Wirksamkeit dieser Maßnahmen.

Die Übertragung von Daten über das Internet ist nicht absolut sicher, und wir können keine absolute Sicherheit für an unsere Website übermittelte Daten garantieren.

14. Kinder

Unsere Produkte werden nur an Personen ab 18 Jahren verkauft, und unsere Website ist nicht für Kinder bestimmt. Wir erfassen nicht wissentlich personenbezogene Daten von Kindern unter 16 Jahren. Wenn das Gesetz Ihres Landes ein niedrigeres Alter für die digitale Einwilligung vorsieht, gilt dieses Alter für die auf einer Einwilligung basierende Verarbeitung. Wenn uns bekannt wird, dass wir Daten eines Kindes ohne die erforderliche Einwilligung besitzen, werden wir diese löschen.

15. Änderungen dieser Richtlinie

Wir können diese Richtlinie aktualisieren, um Änderungen unserer Praktiken widerzuspiegeln oder aus rechtlichen bzw. regulatorischen Gründen. Die aktualisierte Version wird auf unserer Website mit dem Datum des Inkrafttretens veröffentlicht. Wenn Änderungen wesentlich sind, können wir Sie per E-Mail oder durch einen auffälligen Hinweis auf der Website benachrichtigen. Wir bewahren frühere Versionen auf und stellen sie auf Anfrage zur Verfügung.

16. Kontakt

Bitte senden Sie jede Frage, Anfrage oder Beschwerde bezüglich personenbezogener Daten an die oben genannte Adresse.