Datenschutzerklärung
Mit dieser Erklärung informieren wir Sie nach Art. 13 und 14 DSGVO darüber, welche personenbezogenen Daten wir beim Besuch unseres Onlineshops und bei einer Bestellung verarbeiten, zu welchem Zweck das geschieht und welche Rechte Ihnen zustehen. Stand: Oktober 2026.
1. Verantwortliche Stelle
Holistic Life Center Institut Brand S.L.
Carrer del Vapor Santueri 370, 07670 Portocolom (Felanitx), Mallorca, Spanien
Vertreten durch die Geschäftsführerin: Christiane Brand
USt-IdNr.: ESB05368972
Telefon: +49 5651 3355533 · E-Mail: shop@energie-produkte.com
Für alle Fragen zum Datenschutz erreichen Sie uns unter diesen Kontaktdaten.
Unser Datenschutzbeauftragter ist Volker Roeber, DSB-Mitte / EuroTrust-Consulting, Emilienstraße 15, 99817 Eisenach, Deutschland, E-Mail: info@dsb-mitte.de.
2. Hosting und Server-Protokolldateien
Unser Shop wird mit der Shopsoftware Shopware betrieben und auf Servern der profihost GmbH, Hildesheimer Straße 25, 30880 Laatzen, Deutschland, gehostet. Mit ihr besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.
Bei jedem Aufruf werden automatisch technische Informationen erfasst: aufgerufene Seite oder Datei, Datum und Uhrzeit, übertragene Datenmenge, Meldung über den erfolgreichen Abruf, Browsertyp und -version, Betriebssystem, Referrer-Adresse und IP-Adresse. Diese Daten sind für die Auslieferung der Seiten technisch erforderlich und dienen der Sicherheit, insbesondere der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Die Protokolldaten werden spätestens nach 30 Tagen automatisch gelöscht. Eine längere Speicherung erfolgt nur im Einzelfall und nur dann, wenn ein konkreter Anlass besteht, etwa ein Angriff oder eine Störung, die aufgeklärt werden muss; die betroffenen Einträge werden nach Abschluss der Aufklärung gelöscht.
3. Cookies und Einwilligung
Unser Shop verwendet Cookies und vergleichbare Speichertechniken. Unbedingt erforderlich sind die Speichervorgänge, ohne die der Shop nicht funktioniert: Sitzung und Warenkorb, Zeitzone, Ihre Cookie-Auswahl sowie die für die gewählte Zahlungsart nötigen Cookies. Diese Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei; die anschließende Verarbeitung beruht auf Art. 6 Abs. 1 lit. b und lit. f DSGVO.
Alle übrigen Speichervorgänge setzen wir erst ein, nachdem Sie im Einwilligungsbanner zugestimmt haben: Statistiken (Google Analytics) und Komfortfunktionen (Merkzettel, YouTube-Videos, Partnerprogramm). Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich der Seite ändern oder widerrufen; die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.
Darüber hinaus legt unser Shop im lokalen Speicher Ihres Browsers die folgenden Einträge ab:
- „NlModalOpened“ mit dem Datum des Tages. Er sorgt nur dafür, dass das Fenster zur Newsletter-Anmeldung höchstens einmal am Tag erscheint.
- „cbax-sw-visit“ mit Datum und Uhrzeit Ihres Besuchs. Der Eintrag steuert allein die Anzeige von Hinweisen im Shop; eine Auswertung oder Wiedererkennung findet nicht statt.
- „tnsApp“ sowie weitere Einträge, deren Bezeichnung mit „t“ beginnt. Sie speichern technische Angaben zu Ihrem Browser, darunter die Browserkennung, damit die Darstellung des Shops auf Ihr Gerät abgestimmt werden kann.
Diese Einträge enthalten keine Angaben zu Ihrer Person, werden nicht an uns oder an Dritte übertragen und nicht zu Analyse- oder Werbezwecken ausgewertet. Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.
4. Kundenkonto und Bestellung
Für eine Bestellung verarbeiten wir Ihre Anrede, Ihren Vor- und Nachnamen, Ihre Rechnungs- und Lieferanschrift, Ihre E-Mail-Adresse, auf Wunsch Ihre Telefonnummer sowie die gewählte Zahlungsart und die Bestelldaten. Legen Sie ein Kundenkonto an, speichern wir diese Daten, damit Sie bei künftigen Bestellungen darauf zugreifen und Downloads abrufen können. Sie können auch als Gast bestellen.
Zweck ist die Abwicklung des Kaufvertrags einschließlich Lieferung, Zahlung, Rechnungsstellung, Bereitstellung von Downloads und Bearbeitung von Rückfragen, Widerrufen und Gewährleistungsfällen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die steuerliche Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO. Für unsere interne Umsatz- und Bestellstatistik werten wir Bestelldaten innerhalb der Shopsoftware aus, ohne sie an Dritte zu übermitteln (Art. 6 Abs. 1 lit. f DSGVO).
Ihr Kundenkonto können Sie jederzeit löschen lassen. Bestell- und Rechnungsdaten bewahren wir auf, soweit handels- und steuerrechtliche Aufbewahrungspflichten bestehen; diese betragen bis zu zehn Jahre. Für diese Dauer schränken wir die Verarbeitung ein.
5. Zahlung
Bei Vorkasse erhalten Sie unsere Bankverbindung; wir verarbeiten die Angaben aus Ihrer Überweisung zur Zuordnung der Zahlung.
Bei Zahlung mit PayPal, Kredit- oder Debitkarte oder Sofort übermitteln wir die für die Zahlung erforderlichen Daten (Name, Anschrift, E-Mail-Adresse, Bestellbetrag und Bestellnummer) an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22 bis 24 Boulevard Royal, L-2449 Luxemburg. PayPal verarbeitet Ihre Daten in eigener Verantwortung und kann zur Betrugsprävention und gegebenenfalls zur Prüfung der Zahlungsfähigkeit eigene Prüfungen durchführen; Einzelheiten finden Sie in der Datenschutzerklärung von PayPal. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Wir selbst führen keine Bonitätsprüfung durch.
6. Versand
Für die Zustellung übermitteln wir Ihren Namen und Ihre Lieferanschrift und, soweit für die Sendungsverfolgung oder Zustellankündigung erforderlich, Ihre E-Mail-Adresse oder Telefonnummer an das beauftragte Versandunternehmen. Je nach Versandart sind dies Hermes Germany GmbH, Deutsche Post AG/DHL, United Parcel Service (UPS) oder FedEx. Bei Lieferungen außerhalb der EU erhält das Versandunternehmen die Daten auch für die Zollabwicklung im Empfängerland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
7. E-Mail-Versand
Bestellbestätigungen, Rechnungen, Download-Hinweise und Newsletter versenden wir über einen E-Mail-Server unseres IT-Dienstleisters in Deutschland, der als Auftragsverarbeiter nach Art. 28 DSGVO für uns tätig ist. Zur Nachvollziehbarkeit des Versands werden Kopien der vom Shop versendeten E-Mails im Shop-System gespeichert und regelmäßig gelöscht.
8. Kontaktaufnahme
Wenn Sie uns per E-Mail oder telefonisch erreichen, verarbeiten wir Ihre Angaben ausschließlich zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Wir löschen diese Daten, sobald sie für den Zweck nicht mehr erforderlich sind und keine Aufbewahrungspflichten entgegenstehen.
9. Terminvereinbarung
Für Beratungstermine verlinken wir auf den Buchungsdienst Calendly (Calendly LLC, 271 17th St NW, Atlanta, GA 30363, USA). Calendly ist in unseren Shop nicht eingebettet; eine Verbindung zu Calendly entsteht erst, wenn Sie den Link anklicken. Dort gilt die Datenschutzerklärung von Calendly.
10. Newsletter
Sie können unseren Newsletter bestellen und erhalten dafür einen einmaligen Gutschein. Verarbeitet werden Ihre E-Mail-Adresse, auf Wunsch Ihr Name, der Zeitpunkt der Anmeldung und der Bestätigung sowie die dabei verwendete IP-Adresse. Die Anmeldung erfolgt im Bestätigungsverfahren (Double-Opt-In): Erst nach Klick auf den Bestätigungslink in der Ihnen zugesandten E-Mail nehmen wir Sie in den Verteiler auf.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; die Zulässigkeit der Werbe-E-Mail selbst folgt aus § 7 Abs. 2 Nr. 2 UWG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink in jedem Newsletter oder in Ihrem Kundenkonto. Nach dem Widerruf löschen wir Ihre Adresse aus dem Verteiler und bewahren den Nachweis der früheren Einwilligung bis zum Ablauf der Verjährungsfristen auf (Art. 6 Abs. 1 lit. f DSGVO).
11. Google Analytics
Nur mit Ihrer Einwilligung (Kategorie „Statistiken“) setzen wir Google Analytics 4 ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics erfasst mithilfe von Cookies, wie Sie unseren Shop nutzen, etwa aufgerufene Seiten, Verweildauer, ungefähren Standort, Gerät und Browser sowie Kaufvorgänge (Bestellwert und gekaufte Artikel). Ihre IP-Adresse wird gekürzt.
Google kann Daten auch an die Google LLC in den USA übermitteln. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework nach Art. 45 DSGVO, sofern die Zertifizierung des Empfängers fortbesteht; andernfalls auf die Standarddatenschutzklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Eine Kopie der Garantien erhalten Sie auf Anfrage.
Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Die Daten werden nach spätestens 14 Monaten gelöscht.
12. Partnerprogramm
Kundinnen und Kunden können an unserem Partnerprogramm teilnehmen und andere über einen persönlichen Partnercode oder Gutscheincode werben. Für die Teilnahme verarbeiten wir die Angaben aus Ihrem Kundenkonto, Ihren Partnercode sowie die Ihnen zugeordneten Bestellungen und Provisionen zur Abrechnung (Art. 6 Abs. 1 lit. b DSGVO).
Rufen Sie unseren Shop über einen Partnerlink auf, speichern wir den Partnercode nur mit Ihrer Einwilligung (Kategorie „Komfortfunktionen“) in einem Cookie, um eine anschließende Bestellung dem werbenden Partner zuordnen zu können. Der Partner sieht in seinem Partnerbereich die ihm zugeordneten Bestellungen, soweit dies für die Provisionsabrechnung erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO).
13. YouTube-Videos
Soweit wir Videos von YouTube einbinden, werden diese erst geladen, nachdem Sie der Kategorie „Komfortfunktionen“ zugestimmt haben. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir nutzen den erweiterten Datenschutzmodus. Beim Abspielen werden unter anderem Ihre IP-Adresse und Angaben zu Ihrem Browser an Google übermittelt, auch in die USA; es gilt die unter Nummer 11 beschriebene Übermittlungsgrundlage. Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
14. Bewertungen und Erfahrungsberichte
Erfahrungsberichte geben wir nur mit ausdrücklicher Einwilligung der betroffenen Person wieder. Enthalten sie Angaben zum gesundheitlichen Befinden, holen wir zusätzlich eine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO ein.
15. Empfänger und Drittlandübermittlung
Ihre Daten erhalten nur Stellen, die sie für die genannten Zwecke benötigen: unser Webhoster, unser IT-Dienstleister für den E-Mail-Versand, PayPal, die Versandunternehmen, nach Ihrer Einwilligung Google sowie unsere Steuerberatung im Rahmen gesetzlicher Pflichten. Auftragsverarbeiter sind vertraglich nach Art. 28 DSGVO gebunden. Übermittlungen in Länder außerhalb der EU finden nur in den oben genannten Fällen statt.
16. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie nach Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen. Dazu genügt eine formlose Nachricht an die oben genannten Kontaktdaten.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, Spanien, www.aepd.es. Sie können sich auch an die Aufsichtsbehörde an Ihrem Wohnort wenden.
17. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet durch uns nicht statt.
18. Änderungen
Ändern sich rechtliche Vorgaben oder die Funktionen unseres Shops, passen wir diese Erklärung an. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.