1. Datenschutz auf einen Blick

Allgemeine Hinweise

Diese Datenschutzerklärung informiert Sie darüber, wie wir personenbezogene Daten verarbeiten, wenn Sie unsere Website chi-naturals.com besuchen, unseren Onlineshop nutzen, mit uns Kontakt aufnehmen, eine Bewertung abgeben oder unseren Newsletter abonnieren. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Wer ist für die Datenverarbeitung verantwortlich?

Verantwortlich ist die Chi Heritage Limited. Die vollständigen Kontaktdaten finden Sie in Abschnitt 2.

Wie erfassen und verwenden wir Ihre Daten?

Wir erhalten Daten, die Sie uns mitteilen, etwa bei einer Bestellung, Kontaktaufnahme, Newsletteranmeldung oder Bewertung. Andere Daten werden beim Aufruf der Website automatisch durch unsere Systeme oder – soweit erforderlich – erst nach Ihrer Einwilligung erfasst. Wir verwenden die Daten insbesondere zur Bereitstellung der Website, Vertragsabwicklung, Beantwortung von Anfragen, Erfüllung gesetzlicher Pflichten, Betrugs- und Missbrauchsprävention sowie mit Ihrer Einwilligung für Newsletter und optionale Technologien.

Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, erteilte Einwilligungen mit Wirkung für die Zukunft zu widerrufen. Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren.

2. Verantwortliche Stelle und EU-Vertretung

Verantwortliche Stelle:

Chi Heritage Limited
ROOM 18 2/F, Tuspark
118 Wai Yip Street
Kwun Tong, Kowloon
Hong Kong

Geschäftsführerin: Christine Masseli
E-Mail: christin@chi-naturals.com
Telefon: +86 15712976151
Impressum: https://chi-naturals.com/impressum/

Vertreterin in der Europäischen Union gemäß Art. 27 DSGVO:

Chi Naturals UG (haftungsbeschränkt)
Am Ebelfeld 182
60488 Frankfurt am Main
Deutschland
E-Mail: christin@chi-naturals.com

Die EU-Vertreterin dient insbesondere als Anlaufstelle für betroffene Personen und Datenschutzaufsichtsbehörden. Die Verantwortlichkeit der Chi Heritage Limited bleibt hiervon unberührt.

Ein Datenschutzbeauftragter ist nicht benannt, da nach derzeitigem Umfang und Gegenstand der Verarbeitung keine gesetzliche Benennungspflicht besteht.

3. Allgemeine Informationen zur Datenverarbeitung

Rechtsgrundlagen

• 6 Abs. 1 lit. a DSGVO: Einwilligung, etwa für Newsletter oder optionale Cookies und Technologien.
• 6 Abs. 1 lit. b DSGVO: Vertragserfüllung und vorvertragliche Maßnahmen, insbesondere Bestellungen und vertragsbezogene Anfragen.
• 6 Abs. 1 lit. c DSGVO: Erfüllung rechtlicher Pflichten, insbesondere handels-, steuer-, lebensmittel- und produktsicherheitsrechtlicher Pflichten.
• 6 Abs. 1 lit. f DSGVO: berechtigte Interessen, insbesondere sicherer und wirtschaftlicher Betrieb der Website, Kommunikation, Betrugsprävention, Rechtsverteidigung und Verbesserung unseres Angebots.
• 25 Abs. 2 TDDDG: Speicherung oder Zugriff auf Informationen im Endgerät, soweit dies für den ausdrücklich gewünschten Dienst unbedingt erforderlich ist. Für nicht erforderliche Technologien gilt § 25 Abs. 1 TDDDG in Verbindung mit Ihrer Einwilligung.

Empfänger und Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein, insbesondere für Hosting, Shoptechnik, Zahlungsabwicklung, E-Mail-Versand, IT-Sicherheit, Steuer- und Buchhaltungsleistungen sowie Versand und Fulfillment. Dienstleister erhalten Daten nur, soweit dies zur jeweiligen Aufgabe erforderlich ist. Soweit sie als Auftragsverarbeiter tätig sind, werden sie auf Grundlage eines Vertrages gemäß Art. 28 DSGVO eingesetzt. Eigenständig Verantwortliche erhalten Daten nur auf einer hierfür bestehenden Rechtsgrundlage.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, die Geltendmachung oder Abwehr von Rechtsansprüchen oder andere zulässige Gründe eine weitere Speicherung erfordern. Handels- und steuerrechtlich relevante Unterlagen werden entsprechend den jeweils geltenden gesetzlichen Fristen aufbewahrt. Vertragsbezogene Daten können außerdem bis zum Ablauf einschlägiger Verjährungsfristen gespeichert werden.

Keine automatisierte Entscheidung im Einzelfall

Eine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne des Art. 22 DSGVO findet nicht statt.

Pflicht zur Bereitstellung von Daten

Die Bereitstellung der für Bestellung und Zahlungsabwicklung als erforderlich gekennzeichneten Daten ist für den Vertragsschluss notwendig. Ohne diese Daten können wir die Bestellung nicht bearbeiten. Andere Angaben sind freiwillig.

4. Hosting, Server-Logfiles und technische Bereitstellung

Unsere Website wird bei Hostinger International Limited, 61 Lordou Vironos Street, 6023 Larnaca, Zypern, gehostet. Beim Aufruf der Website verarbeitet der Hostinganbieter insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Inhalte, Referrer-URL, Browser- und Betriebssysteminformationen, übertragene Datenmenge sowie Status- und Fehlercodes. Die Verarbeitung dient der Auslieferung der Website, Stabilität, Fehleranalyse und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und zuverlässigen Onlineangebot. Server-Logdaten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind, vorbehaltlich einer längeren Sicherung zur Aufklärung konkreter Sicherheitsvorfälle.

5. Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies und vergleichbare Technologien. Technisch notwendige Cookies ermöglichen insbesondere Sitzungsverwaltung, Warenkorb, Checkout, Sicherheitsfunktionen, Spracheinstellungen und die Speicherung Ihrer Datenschutzauswahl. Sie werden auf Grundlage von § 25 Abs. 2 TDDDG und – soweit personenbezogene Daten verarbeitet werden – Art. 6 Abs. 1 lit. b oder lit. f DSGVO eingesetzt.

Optionale Analyse-, Marketing- oder Einbettungsdienste werden nur nach Ihrer vorherigen Einwilligung aktiviert. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können eine Einwilligung jederzeit mit Wirkung für die Zukunft über die auf der Website erreichbaren Cookie-Einstellungen widerrufen oder ändern. Bereits erfolgte rechtmäßige Verarbeitungen bleiben unberührt. Die konkrete Cookie-Liste, Anbieter, Zwecke und Laufzeiten werden im Einwilligungsbanner angezeigt und müssen mit den tatsächlich aktiven Diensten übereinstimmen.

6. Onlineshop und Kundenkonto (WooCommerce)

Für den Onlineshop verwenden wir WooCommerce, eine WordPress-Erweiterung von Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA. WooCommerce verarbeitet innerhalb unserer Hostingumgebung die für Shopfunktionen erforderlichen Daten. Hierzu gehören insbesondere Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer, bestellte Produkte, Preise, Zahlungsstatus, Bestellnummer, Kundenkonto- und Login-Daten, IP-Adresse sowie technische und zeitliche Angaben zum Bestellvorgang.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten zur Erfüllung steuer-, handels-, produkt- oder lebensmittelrechtlicher Pflichten benötigt werden, gilt zusätzlich Art. 6 Abs. 1 lit. c DSGVO. Sicherheits- und Betrugspräventionsmaßnahmen beruhen auf Art. 6 Abs. 1 lit. f DSGVO.

Wenn Sie ein freiwilliges Kundenkonto anlegen, speichern wir Ihre Kontodaten bis zur Löschung des Kontos, soweit einzelne Bestell- oder Nachweisdaten aufgrund gesetzlicher Pflichten oder berechtigter Interessen länger aufbewahrt werden müssen. Sie können auch ohne Kundenkonto bestellen, sofern der Checkout diese Möglichkeit anbietet.

7. Zahlungsabwicklung über Stripe

Zur Zahlungsabwicklung nutzen wir Stripe. Für Nutzer im Europäischen Wirtschaftsraum ist Anbieter regelmäßig Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Abhängig von Zahlungsart und Transaktion können weitere Unternehmen der Stripe-Gruppe sowie Banken, Kartenorganisationen oder Wallet-Anbieter beteiligt sein.

An Stripe werden die für die Zahlung notwendigen Daten übermittelt, insbesondere Name, Anschrift, E-Mail-Adresse, Bestell- und Rechnungsdaten, Betrag, Währung, IP-Adresse sowie Zahlungs- und Geräteinformationen. Vollständige Karten- oder Kontodaten werden grundsätzlich unmittelbar von Stripe bzw. dem beteiligten Zahlungsdienst verarbeitet; wir erhalten in der Regel nur Transaktions-, Status- und Identifikationsinformationen.

Die Verarbeitung erfolgt zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO. Sicherheits-, Betrugspräventions- und Complianceprüfungen können auf gesetzlichen Pflichten und berechtigten Interessen der beteiligten Stellen beruhen. Stripe verarbeitet bestimmte Daten in eigener Verantwortlichkeit. Daten können innerhalb der Stripe-Gruppe auch außerhalb des EWR verarbeitet werden; Stripe verwendet hierfür nach eigenen Angaben geeignete Garantien, insbesondere Standardvertragsklauseln, soweit erforderlich. Weitere Informationen: https://stripe.com/de/privacy

8. Versand, Fulfillment, Importeurin und Produktsicherheit

Zur Lieferung geben wir Name, Lieferanschrift, Kontaktdaten, Bestellnummer und die für den Versand erforderlichen Angaben an die jeweils beauftragten Fulfillment-, Lager-, Post-, Kurier- und Paketdienstleister weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit eine Telefonnummer oder E-Mail-Adresse für eine vom Kunden gewünschte Lieferankündigung verwendet wird, erfolgt dies ebenfalls zur Vertragserfüllung oder auf Grundlage Ihrer Einwilligung, abhängig von der konkreten Ausgestaltung.

Unsere deutsche Importeurin und Lebensmittelunternehmerin, Chi Naturals UG (haftungsbeschränkt), Am Ebelfeld 182, 60488 Frankfurt am Main, kann personenbezogene Daten erhalten, soweit dies zur Bearbeitung von Reklamationen, Rückrufen, Sicherheitsmeldungen, behördlichen Anfragen oder zur Erfüllung lebensmittel- und produktsicherheitsrechtlicher Pflichten erforderlich ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c und lit. f DSGVO. Unser berechtigtes Interesse besteht in Produktsicherheit, Qualitätssicherung und der Abwehr oder Durchsetzung von Ansprüchen.

9. Kontaktaufnahme und Kontaktformular

Wenn Sie uns per Kontaktformular, E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, insbesondere Name, Kontaktdaten, Inhalt und Zeitpunkt der Anfrage sowie gegebenenfalls Bestellinformationen. Auf der Website wird hierfür Contact Form 7 eingesetzt; die Formularinhalte werden über unsere Website- und E-Mail-Infrastruktur an uns übermittelt.

Bei vertragsbezogenen Anfragen ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der effizienten Bearbeitung Ihrer Anfrage. Daten werden gelöscht, wenn die Anfrage abschließend erledigt ist und keine Aufbewahrungspflichten oder berechtigten Gründe entgegenstehen.

10. Newsletter und Hostinger Reach

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und – sofern angegeben – Ihren Namen, Anmelde- und Bestätigungszeitpunkt, IP-Adresse, Einwilligungsstatus sowie technische Versand- und Zustellinformationen. Für Versand und Verwaltung verwenden wir Hostinger Reach, einen Dienst der Hostinger-Unternehmensgruppe.

Die Anmeldung erfolgt grundsätzlich im Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail, mit der Sie die Anmeldung bestätigen. Newsletterversand und – sofern gesondert umfasst – personalisierte Erfolgs- oder Interaktionsmessung beruhen auf Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Protokollierung der Einwilligung erfolgt zur Erfüllung unserer Nachweispflichten nach Art. 6 Abs. 1 lit. c DSGVO und hilfsweise zur Rechtsverteidigung nach Art. 6 Abs. 1 lit. f DSGVO.

Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder durch Nachricht an uns abbestellen. Nach dem Widerruf löschen wir die Daten aus dem aktiven Verteiler. Eine E-Mail-Adresse kann in einer Sperrliste gespeichert bleiben, soweit dies erforderlich ist, um weitere Zusendungen zu verhindern oder eine frühere Einwilligung nachzuweisen. Andere rechtmäßig gespeicherte Daten, etwa aus Bestellungen, bleiben unberührt.

11. Produktbewertungen

Für Produktbewertungen verwenden wir die WordPress-Erweiterung Customer Reviews for WooCommerce. Wenn Sie eine Bewertung abgeben, verarbeiten wir insbesondere den angegebenen Namen oder ein Pseudonym, E-Mail-Adresse, Bewertungstext, Sternebewertung, Produktbezug, Zeitpunkt und technische Missbrauchsschutzdaten wie die IP-Adresse. Soweit nach einem Kauf eine Bewertungsanfrage versendet wird, erfolgt dies nur auf einer hierfür zulässigen Grundlage.

Die Verarbeitung freiwillig abgegebener Bewertungen erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Missbrauchs- und Spamprävention sowie die Prüfung der Authentizität beruhen auf Art. 6 Abs. 1 lit. f DSGVO. Veröffentlichte Bewertungen bleiben grundsätzlich bis zum Widerruf, zur Löschung des Produkts oder bis zum Wegfall des Zwecks sichtbar; Nachweisdaten werden nur so lange gespeichert, wie dies erforderlich ist.

12. Reichweitenmessung mit WP Statistics

Wir verwenden WP Statistics von VeronaLabs, Tatari 64, 10134 Tallinn, Estland, um die Nutzung unserer Website statistisch auszuwerten. Dabei können insbesondere aufgerufene Seiten, Referrer, Browser, Betriebssystem, ungefährer Herkunftsort, Zeitpunkt und technische Nutzungsinformationen verarbeitet werden. Die Auswertung erfolgt innerhalb unserer eigenen Hostingumgebung. IP-Adressen werden gekürzt bzw. anonymisiert und nicht zur direkten Identifizierung genutzt.

Soweit WP Statistics ohne Cookies oder vergleichbare Zugriffe und ausschließlich mit anonymisierten bzw. aggregierten Daten betrieben wird, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Reichweitenmessung und Verbesserung unseres Angebots. Soweit die konkrete Konfiguration Cookies oder nicht erforderliche Endgerätezugriffe verwendet, wird WP Statistics erst nach Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO aktiviert.

13. Social-Media-Präsenzen und externe Links

Wir unterhalten Präsenzen in sozialen Netzwerken, insbesondere bei Facebook und Instagram, um dort zu informieren und mit Nutzern zu kommunizieren. Beim Besuch unserer Profile gelten zusätzlich die Datenschutzbestimmungen der Plattformbetreiber. Anbieter für Facebook und Instagram im EWR ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Meta kann Daten auch in den USA und weiteren Staaten verarbeiten und verwendet hierfür nach eigenen Angaben geeignete Übermittlungsmechanismen.

Auf unserer Website können einfache Links zu sozialen Netzwerken enthalten sein. Bei einem bloßen Link wird erst dann eine Verbindung zur Plattform hergestellt, wenn Sie ihn anklicken. Sollten künftig Social Plugins, eingebettete Beiträge, Pixel oder vergleichbare Marketingtechnologien eingesetzt werden, werden diese erst nach erforderlicher Einwilligung aktiviert und diese Datenschutzerklärung entsprechend ergänzt.

14. Datenverarbeitung in Hongkong und internationale Übermittlungen

Die Chi Heritage Limited hat ihren Sitz in Hongkong und verarbeitet bzw. verwaltet personenbezogene Daten dort. Die DSGVO gilt für die in dieser Erklärung beschriebenen Angebote an Personen in der Europäischen Union gemäß Art. 3 Abs. 2 DSGVO. Für Hongkong besteht kein allgemeiner Angemessenheitsbeschluss der Europäischen Kommission.

Soweit personenbezogene Daten durch einen in der EU ansässigen Empfänger oder Auftragsverarbeiter an uns oder einen anderen Empfänger in einem Drittland übermittelt werden, erfolgt dies nur unter Beachtung der Art. 44 ff. DSGVO, insbesondere auf Grundlage von Standardvertragsklauseln und erforderlichen ergänzenden Schutzmaßnahmen oder einer gesetzlichen Ausnahme. Unabhängig davon wenden wir angemessene technische und organisatorische Schutzmaßnahmen an, darunter Zugriffsbeschränkungen, verschlüsselte Übertragung und rollenbasierte Berechtigungen.

Eine Verarbeitung oder ein Zugriff aus Festlandchina erfolgt nur, soweit dies für die Geschäftsführung, Kundenkommunikation oder Administration erforderlich und datenschutzrechtlich abgesichert ist. Dabei wird der Zugriff auf die erforderlichen Daten beschränkt.

15. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Manipulation, unbefugten Zugriff und sonstige Risiken zu schützen. Dazu gehören insbesondere TLS-Verschlüsselung, Berechtigungskonzepte, sichere Zugangsdaten, Aktualisierung der eingesetzten Systeme sowie Datensicherungs- und Wiederherstellungsverfahren. Ein absoluter Schutz bei Internetübertragungen kann technisch nicht garantiert werden.

16. Rechte betroffener Personen

• Auskunft über die verarbeiteten personenbezogenen Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO),
• Löschung, soweit keine vorrangigen gesetzlichen Gründe entgegenstehen (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit bei Vorliegen der Voraussetzungen (Art. 20 DSGVO),
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO aus Gründen Ihrer besonderen Situation sowie jederzeitiger Widerspruch gegen Direktwerbung (Art. 21 DSGVO).

Zur Ausübung Ihrer Rechte können Sie sich an christin@chi-naturals.com oder an die in Abschnitt 2 genannte EU-Vertreterin wenden. Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes (Art. 77 DSGVO).

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen, eingesetzten Dienstleister oder die Rechtslage ändern. Maßgeblich ist die jeweils auf dieser Website veröffentlichte Fassung.