Stand: 28. September 2026
1. Verantwortlicher
Naturkreis GmbH
Mainzer Straße 50
66121 Saarbrücken
Deutschland
Telefon: 0681 98802490
E-Mail: [email protected]
Diese Datenschutzerklärung informiert darüber, wie wir personenbezogene Daten beim Besuch unseres Online-Shops, bei Bestellungen, bei der Nutzung unserer Kundenkonten sowie bei der Kontaktaufnahme per Formular, E-Mail oder WhatsApp verarbeiten.
2. Hosting, Auslieferung und Server-Protokolle
Unser Online-Shop und wesentliche betriebliche Systeme werden auf von uns administrierten Servern bei einem deutschen Rechenzentrumsanbieter betrieben. Zur sicheren und schnellen Auslieferung der Website sowie zum Schutz vor Angriffen verwenden wir Dienste von Cloudflare. Dabei können insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, Referrer, Browser- und Geräteinformationen sowie Sicherheitsereignisse verarbeitet werden.
Die Verarbeitung erfolgt zur Bereitstellung der Website, zur Gewährleistung von Stabilität und Sicherheit sowie zur Abwehr missbräuchlicher Zugriffe auf Grundlage von Art. 6 Abs. 1 lit. b und lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unseres Angebots. Server-Protokolle werden nur so lange gespeichert, wie sie für Betrieb, Fehleranalyse und Sicherheitszwecke erforderlich sind, und anschließend gelöscht oder anonymisiert, soweit keine gesetzliche Aufbewahrung oder Sicherung als Beweismittel erforderlich ist.
Cloudflare, Inc. ist ein Anbieter mit Sitz in den USA. Soweit eine Übermittlung in die USA stattfindet, erfolgt sie auf Grundlage eines Angemessenheitsbeschlusses, sofern der Empfänger wirksam nach dem EU-U.S. Data Privacy Framework zertifiziert ist, oder auf Grundlage der EU-Standardvertragsklauseln und ergänzender Schutzmaßnahmen. Weitere Informationen: Datenschutzhinweise von Cloudflare.
3. Online-Shop, Bestellungen und Kundenkonto
3.1 Bestellungen und Vertragsabwicklung
Wenn Sie bei uns bestellen, verarbeiten wir die für Angebot, Bestellung, Lieferung, Zahlung, Rückabwicklung und Kundenservice erforderlichen Daten. Dazu gehören insbesondere Name, Rechnungs- und Lieferadresse, Kontaktdaten, bestellte Produkte, Preise, Zahlungsart, Bestellstatus, Kommunikation und gegebenenfalls Reklamationsdaten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit wir Daten aufgrund steuer-, handels- oder sonstiger gesetzlicher Pflichten aufbewahren müssen, ist Art. 6 Abs. 1 lit. c DSGVO die Rechtsgrundlage. Wir verwenden für Shop und Auftragsabwicklung insbesondere WooCommerce sowie ein selbst betriebenes Warenwirtschaftssystem.
3.2 Kundenkonto
Bei der Einrichtung eines Kundenkontos verarbeiten wir Ihre Zugangsdaten und die im Konto hinterlegten Bestell- und Kontaktdaten, um das Konto bereitzustellen und zukünftige Bestellungen zu erleichtern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können die Löschung Ihres Kundenkontos verlangen. Daten, die gesetzlichen Aufbewahrungspflichten unterliegen oder zur Abwicklung noch offener Vorgänge benötigt werden, werden zunächst gesperrt und nach Ablauf der jeweiligen Frist gelöscht.
3.3 B2B-Kunden
Bei der Registrierung und Betreuung von Geschäftskunden verarbeiten wir zusätzlich Firmenname, geschäftliche Kontaktdaten, Ansprechpartner, Umsatzsteuer-Identifikationsnummer sowie Informationen zur Prüfung und Verwaltung des Händlerstatus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; erforderliche Prüfungen zur Vermeidung von Missbrauch erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
4. Zahlung und Versand
4.1 Zahlungsabwicklung
Abhängig von der ausgewählten Zahlungsart übermitteln wir die zur Zahlungsabwicklung erforderlichen Daten an Kreditinstitute und Zahlungsdienstleister. Bei Kartenzahlungen verwenden wir Frisbii Pay. Daneben können Direktüberweisung, Kryptowährungszahlung, Nachnahme oder Barzahlung bei Abholung angeboten werden. Der jeweilige Zahlungsdienstleister verarbeitet Zahlungs- und gegebenenfalls Betrugspräventionsdaten nach seinen eigenen Datenschutzhinweisen.
Rechtsgrundlage für die Zahlungsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO. Maßnahmen zur Betrugs- und Missbrauchsprävention beruhen auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz vor Zahlungsausfällen und missbräuchlichen Transaktionen.
4.2 Versand
Zur Lieferung übermitteln wir die hierfür erforderlichen Daten an den ausgewählten Versanddienstleister, insbesondere an DHL Paket GmbH. Dies umfasst regelmäßig Name, Lieferadresse und Sendungsdaten. Telefonnummer oder E-Mail-Adresse werden nur übermittelt, soweit dies für die vereinbarte Zustellung erforderlich ist oder Sie in eine Versandankündigung eingewilligt haben. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und, bei einer freiwilligen Versandankündigung, Art. 6 Abs. 1 lit. a DSGVO.
5. Kontakt, WhatsApp, E-Mail und KI-gestützter Support
5.1 Allgemeine Kontaktaufnahme
Wenn Sie uns über ein Formular, per E-Mail, telefonisch oder über WhatsApp kontaktieren, verarbeiten wir Ihre Kontaktdaten, den Inhalt Ihrer Anfrage, technische Nachrichtenkennungen sowie freiwillig übersandte Dateien, Fotos, Sprach- oder Videonachrichten. Die Verarbeitung dient der Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anliegen und Art. 6 Abs. 1 lit. f DSGVO bei allgemeinen Anfragen. Unser berechtigtes Interesse liegt in einer effizienten und nachvollziehbaren Kundenkommunikation.
Für WhatsApp verwenden wir Dienste der Meta Platforms Ireland Limited. Bei der Nutzung von WhatsApp verarbeitet Meta insbesondere Telefonnummer, Profil- und Verbindungsdaten nach den dort geltenden Bedingungen. Weitere Informationen: WhatsApp-Datenschutzrichtlinie.
E-Mail- und Chatverläufe werden in einem von uns in Deutschland betriebenen Supportsystem verarbeitet. Der technische E-Mail-Versand kann über Brevo erfolgen.
5.2 KI-Assistent „Jack“
Im Kundenservice setzen wir den als KI erkennbar gekennzeichneten Assistenten „Jack“ ein. Jack verarbeitet Nachrichteninhalte und den für das aktuelle Anliegen erforderlichen bisherigen Gesprächsverlauf, um Antworten vorzubereiten oder zu senden, Informationen aus unseren Systemen abzurufen und Supportvorgänge zu dokumentieren. Je nach Anliegen können Name, Telefonnummer oder E-Mail-Adresse, Bestell- und Automateninformationen sowie von Ihnen übersandte Inhalte in die Verarbeitung einbezogen werden.
Für die Textverarbeitung nutzen wir derzeit einen KI-Gateway-Dienst von OpenRouter mit Modellen von OpenAI und Anthropic. Die technische Orchestrierung erfolgt über Trigger.dev. Die Ausführung unserer Support-Aufgaben ist auf die AWS-Region Frankfurt eingestellt. Trigger.dev kann Run-Payloads, Betriebsdaten und Protokolle nach seinen Vertragsunterlagen auch in den USA speichern. Wir konfigurieren Modellzugriffe so, dass Anbieter die Inhalte nicht zu eigenen Trainingszwecken verwenden dürfen; eine vollständige Nullspeicherung und eine ausschließlich europäische Verarbeitung bestehen nur, soweit dies für den jeweiligen Zugangsweg ausdrücklich technisch und vertraglich aktiviert ist.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bearbeitung einer Bestellung, Reklamation oder Erstattung erforderlich ist. Im Übrigen stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer schnellen, konsistenten und wirtschaftlichen Bearbeitung von Kundenanfragen.
Sie können jederzeit verlangen, dass ein Mitarbeiter Ihr Anliegen übernimmt. Schreiben Sie hierzu beispielsweise „Mitarbeiter“ oder „Bitte Mitarbeiter prüfen“. Rechtliche Schreiben und erkannte Datenschutzanfragen werden an einen Menschen übergeben.
5.3 Sprach- und Videonachrichten
Wenn Sie eine Sprachnachricht senden, kann die Audiodatei über Cloudflare Workers AI mit einem Whisper-Spracherkennungsmodell transkribiert werden. Das Transkript wird anschließend wie eine Textnachricht zur Bearbeitung Ihres Anliegens verwendet.
Übersandte Videonachrichten werden derzeit nicht automatisiert durch einen KI-Anbieter ausgewertet. Sie werden im Supportsystem gespeichert und bei Bedarf durch einen Mitarbeiter geprüft. Eine künftige automatisierte Videoanalyse wird erst nach erneuter Datenschutzprüfung und entsprechender Aktualisierung dieser Datenschutzerklärung aktiviert.
Weitere Informationen: Datenverwendung bei Cloudflare Workers AI.
Bitte senden Sie keine Gesundheitsdaten, Ausweisdokumente oder andere besonders sensible Informationen, sofern diese zur Bearbeitung Ihres Anliegens nicht zwingend erforderlich sind.
6. Erstattungen, Nachweise und Missbrauchsschutz
Bei Erstattungsanfragen verarbeiten wir insbesondere Name, Kontaktdaten, Kontoinhaber, IBAN und gegebenenfalls BIC, Erstattungsbetrag, Automat, Standort, Produkt, Zeitpunkt, Automaten- und Verkaufsdaten sowie eingereichte Fotos oder Videos. Auszahlungen können über Revolut Business abgewickelt werden.
Zur Prüfung gleichen wir Angaben mit den Verkaufs- und Telemetriedaten des betroffenen Automaten ab. Zur Erkennung mehrfach oder missbräuchlich verwendeter Nachweise können technische Vergleichswerte von Fotos sowie frühere Erstattungsfälle zur selben Bankverbindung berücksichtigt werden. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Bearbeitung berechtigter Ansprüche und Art. 6 Abs. 1 lit. f DSGVO für Missbrauchs- und Betrugsprävention.
Erstattungsentscheidungen können automatisiert vorbereitet werden. Wenn ein Antrag automatisiert abgelehnt oder zurückgestellt wird, können Sie eine Überprüfung durch einen Mitarbeiter verlangen, Ihren Standpunkt darlegen und die Entscheidung anfechten. Schreiben Sie dazu „Bitte Mitarbeiter prüfen“.
7. Aufbewahrung und Löschung im Support- und Erstattungsprozess
Supportverläufe, Anhänge, KI- und Tool-Protokolle, Qualitätsvergleiche sowie technische Foto-Vergleichswerte werden nur so lange gespeichert, wie sie für die Bearbeitung des Vorgangs, Qualitätssicherung, Missbrauchsschutz, gesetzliche Pflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind. Danach werden sie gelöscht oder anonymisiert. Bei rechtlichen oder datenschutzbezogenen Vorgängen kann eine Löschsperre gesetzt werden.
Bei Erstattungen werden buchungsrelevante Angaben entsprechend den gesetzlichen steuer- und handelsrechtlichen Pflichten aufbewahrt. Für abgelehnte, doppelte oder stornierte Vorgänge entfällt die Speicherung, sobald die Missbrauchs- und Anspruchsprüfung sowie einschlägige Verjährungsfristen sie nicht mehr erfordern.
In Sicherungskopien können Daten bis zum turnusmäßigen Überschreiben fortbestehen. Nach einer Wiederherstellung werden die geltenden Löschregeln erneut angewendet.
8. Newsletter, Transaktions-E-Mails und Bewertungsanfragen
Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und den Nachweis der Anmeldung auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Für Versand, Zustellbarkeit und – soweit gesondert erlaubt – Reichweitenmessung können wir Brevo und Omnisend einsetzen. Sie können Ihre Einwilligung jederzeit über den Abmeldelink oder durch Nachricht an uns mit Wirkung für die Zukunft widerrufen.
Transaktions-E-Mails zu Bestellungen, Zahlungen, Versand oder Kundenkonten versenden wir auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit wir Bestandskunden im gesetzlich zulässigen Rahmen über ähnliche eigene Waren informieren, erfolgt dies auf Grundlage von § 7 Abs. 3 UWG und Art. 6 Abs. 1 lit. f DSGVO; Sie können dem jederzeit widersprechen.
Bewertungsanfragen senden wir nur, soweit hierfür eine Einwilligung oder eine andere tragfähige Rechtsgrundlage besteht. Auf der Website können Bewertungen über Dienste von Google und Trustindex dargestellt werden. Beim Laden externer Inhalte können IP-Adresse, Browserdaten und die aufgerufene Seite an den jeweiligen Anbieter übermittelt werden.
9. Cookies, lokale Speicherung und Einwilligungsverwaltung
Wir verwenden technisch notwendige Cookies und ähnliche Speichertechniken, um Warenkorb, Anmeldung, Sicherheit, Sprachauswahl und die von Ihnen gewählten Datenschutzoptionen bereitzustellen. Diese Verarbeitung ist zur Bereitstellung des ausdrücklich gewünschten Dienstes erforderlich; Rechtsgrundlage für eine nachgelagerte Verarbeitung ist Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
Nicht notwendige Analyse-, Marketing- und Personalisierungstechnologien werden nur nach Ihrer Einwilligung verwendet. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar. Die Auswahl wird im Cookie all4cbd_consent_v1 für bis zu 180 Tage gespeichert.
9.1 Reichweitenmessung und eigenes Marketing-Analytics
Wir verwenden Koko Analytics zur lokalen Reichweitenmessung sowie ein eigenes Marketing-Analytics-System. Dabei können eine pseudonyme Sitzungskennung, aufgerufene Seite, Referrer, Zeitpunkt, Kampagnenparameter sowie Interaktionen wie Warenkorb-, Checkout- und Kaufereignisse verarbeitet werden. Die pseudonyme Kennung innofy_sid kann für bis zu 90 Tage gespeichert werden. Formulare dürfen nur dann eine E-Mail-Adresse an dieses System übertragen, wenn dies im jeweiligen Formular transparent ausgewiesen und durch eine Rechtsgrundlage gedeckt ist.
9.2 Google
Mit Ihrer Einwilligung können wir Google Analytics, Google Ads und Google Tag Manager von Google Ireland Limited einsetzen. Dabei können insbesondere Online-Kennungen, Cookie-IDs, IP-Adresse, Geräte- und Browserdaten, besuchte Seiten, Kampagneninformationen sowie Interaktionen und Conversions verarbeitet und mit einem Google-Konto verknüpft werden. Weitere Informationen: Datenschutzerklärung von Google.
9.3 Meta
Mit Ihrer Einwilligung können wir Meta Pixel und die Meta Conversions API von Meta Platforms Ireland Limited verwenden. Dabei können Browser- und Geräteinformationen, IP-Adresse, Cookie- und Eventkennungen, besuchte Seiten, Produkt- und Conversiondaten sowie gehashte Kontaktdaten verarbeitet werden. Die gemeinsame Verantwortlichkeit mit Meta ist auf Erhebung und Übermittlung bestimmter Eventdaten beschränkt. Weitere Informationen: Datenschutzrichtlinie von Meta.
9.4 TikTok
Mit Ihrer Einwilligung können wir TikTok Pixel von TikTok Technology Limited einsetzen. Dabei können Online-Kennungen, IP-Adresse, Geräte- und Browserinformationen, besuchte Seiten sowie Interaktions- und Conversiondaten verarbeitet werden. Weitere Informationen: Datenschutzrichtlinie von TikTok.
9.5 Microsoft Advertising
Mit Ihrer Einwilligung können wir das Universal Event Tracking von Microsoft Advertising einsetzen. Dabei können insbesondere Microsoft-Kennungen, IP-Adresse, Geräte- und Browserinformationen, Seitenaufrufe, Kampagnenparameter und Conversions verarbeitet werden. Weitere Informationen: Datenschutzbestimmungen von Microsoft.
10. Social Media und externe Links
Wir unterhalten Profile bei sozialen Netzwerken, insbesondere Instagram. Wenn Sie unsere Profile besuchen oder über dortige Dienste mit uns interagieren, verarbeitet der jeweilige Plattformbetreiber Daten nach seinen eigenen Bedingungen. Bei Seitenstatistiken kann eine gemeinsame Verantwortlichkeit mit dem Plattformbetreiber bestehen. Externe Links werden erst aufgerufen, wenn Sie sie aktiv anklicken.
11. Empfänger und internationale Datenübermittlungen
Empfänger personenbezogener Daten können – abhängig vom Vorgang – Hosting- und Sicherheitsanbieter, Shop- und Warenwirtschaftsdienstleister, Kommunikations- und E-Mail-Anbieter, Zahlungs- und Versanddienstleister, Anbieter von Support-, Automatisierungs- und KI-Diensten, Marketing- und Analysedienstleister sowie von uns beauftragte IT-Dienstleister sein. Auftragsverarbeiter werden auf Grundlage von Art. 28 DSGVO verpflichtet.
Einige Anbieter haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums oder ermöglichen Zugriffe aus Drittländern. Übermittlungen erfolgen nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, insbesondere aufgrund eines Angemessenheitsbeschlusses, einer wirksamen Zertifizierung nach dem EU-U.S. Data Privacy Framework oder der EU-Standardvertragsklauseln einschließlich erforderlicher ergänzender Maßnahmen. Soweit diese Garantien für einen konkreten Dienst noch nicht abschließend nachgewiesen sind, wird der Dienst nicht als ausschließlich europäisch oder als nullspeichernd dargestellt.
12. Allgemeine Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Danach werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, laufenden Vertrags- oder Zahlungsvorgänge, Einwilligungsnachweise, Missbrauchsschutz, Rechtsansprüche oder rechtliche Löschsperren entgegenstehen. Gesetzlich aufzubewahrende Geschäfts- und Buchungsunterlagen können abhängig von der Unterlagenart bis zu zehn Jahre gespeichert werden.
13. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
- Auskunft über Ihre verarbeiteten Daten nach Art. 15 DSGVO,
- Berichtigung unrichtiger Daten nach Art. 16 DSGVO,
- Löschung nach Art. 17 DSGVO,
- Einschränkung der Verarbeitung nach Art. 18 DSGVO,
- Datenübertragbarkeit nach Art. 20 DSGVO,
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO nach Art. 21 DSGVO,
- Widerruf einer Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO,
- menschliches Eingreifen und Anfechtung bei einer unter Art. 22 DSGVO fallenden automatisierten Entscheidung.
Zur Ausübung Ihrer Rechte wenden Sie sich an [email protected]. Zur Vermeidung unbefugter Auskünfte können wir einen angemessenen Identitätsnachweis verlangen.
Widerspruchsrecht
Wenn wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Gegen Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen. Wir verarbeiten die betroffenen Daten dann nicht mehr für diese Zwecke, es sei denn, wir weisen bei einem situationsbezogenen Widerspruch zwingende schutzwürdige Gründe nach oder benötigen die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
14. Beschwerderecht
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für unseren Unternehmenssitz ist insbesondere zuständig:
Unabhängiges Datenschutzzentrum Saarland
Fritz-Dobisch-Straße 12
66111 Saarbrücken
Website: www.datenschutz.saarland.de
15. Änderungen dieser Datenschutzerklärung
Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Verarbeitungen, eingesetzten Dienstleister oder rechtlichen Anforderungen ändern. Es gilt die auf dieser Seite veröffentlichte Fassung.