Datenschutzerklärung

Mit dieser Erklärung informieren wir Sie nach Art. 13 und 14 DSGVO darüber, welche personenbezogenen Daten wir beim Besuch unseres Shops und bei einer Bestellung verarbeiten, zu welchem Zweck das geschieht und welche Rechte Ihnen zustehen. Stand: November 2026.

1. Verantwortliche Stelle

Institut Brand, Inhaberin Christiane Brand
Niederhoner Straße 22, 37269 Eschwege
Telefon: +49 5651 3355533 · E-Mail: info@institut-brand.de
Umsatzsteuer-Identifikationsnummer: DE206602788

2. Datenschutzbeauftragter

Volker Roeber, DSB-Mitte / EuroTrust-Consulting
Emilienstraße 15, 99817 Eisenach
E-Mail: info@dsb-mitte.de

3. Shop-Plattform

Dieser Shop wird auf der Plattform Shopify betrieben. Anbieter für Kundinnen und Kunden im Europäischen Wirtschaftsraum ist die Shopify International Limited, 2nd Floor Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland.

Der Anbieter stellt die technische Infrastruktur des Shops bereit, speichert die Shop- und Bestelldaten und liefert die Seiten aus. Er handelt dabei als Auftragsverarbeiter nach Art. 28 DSGVO; ein entsprechender Vertrag besteht. Der Anbieter setzt eigene Unterauftragsverarbeiter ein, auch in den USA und Kanada. Für diese Übermittlungen bestehen die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO.

Darüber hinaus nutzt Shopify Daten aus unserem Shop zusammen mit Daten anderer Shops, um seine Produkte, die Anzeigenausrichtung und die Personalisierung zu verbessern („Shopify Network Intelligence“). Andere Händler erhalten dabei keinen Zugriff auf Ihre Daten. Insoweit verarbeitet Shopify die Daten in eigener Verantwortung; Einzelheiten finden Sie in der Datenschutzerklärung von Shopify.

Beim Aufruf werden technische Verbindungsdaten verarbeitet: aufgerufene Seite, Datum und Uhrzeit, übertragene Datenmenge, Browsertyp und -version, Betriebssystem, Referrer-Adresse und IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Shop. Die Verbindungsdaten werden nur so lange gespeichert, wie es für die Auslieferung der Seiten und die Sicherheit des Shops erforderlich ist, und anschließend gelöscht.

4. Cookies und Einwilligung

Unbedingt erforderlich sind die Speichervorgänge, ohne die der Shop nicht funktioniert: Warenkorb, Sitzungskennung, gewählte Sprache und Währung, die Speicherung Ihrer Cookie-Auswahl sowie Schutzmechanismen gegen Missbrauch. Diese Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei; die anschließende Verarbeitung beruht auf Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Alle übrigen Speichervorgänge – insbesondere die unter Nummer 11 genannten Dienste zur Auswertung und Werbung – setzen wir erst ein, nachdem Sie über das Einwilligungsbanner zugestimmt haben. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Ihre Auswahl können Sie jederzeit über die Cookie-Einstellungen ändern oder widerrufen; die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

5. Bestellung und Kundenkonto

Für eine Bestellung verarbeiten wir Ihren Vor- und Nachnamen, Ihre Rechnungs- und Lieferanschrift, Ihre E-Mail-Adresse, auf Wunsch Ihre Telefonnummer sowie die Bestell- und Zahlungsdaten. Legen Sie ein Kundenkonto an, speichern wir diese Daten zusätzlich dauerhaft für künftige Bestellungen.

Zweck ist die Abwicklung des Kaufvertrags einschließlich Lieferung, Zahlung, Rechnungsstellung sowie der Bearbeitung von Rückfragen, Widerrufen und Gewährleistungsfällen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die steuerliche Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO.

Ihr Kundenkonto können Sie jederzeit löschen lassen. Bestell- und Rechnungsdaten bleiben davon unberührt, soweit handels- und steuerrechtliche Aufbewahrungspflichten von sechs beziehungsweise zehn Jahren bestehen; für deren Dauer schränken wir die Verarbeitung ein.

6. Zahlung

Je nach gewählter Zahlungsart geben wir die für die Abwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Vollständige Zahlungsdaten wie Kartennummern werden von uns nicht gespeichert.

• Kartenzahlung (Visa, Mastercard, American Express, Maestro, UnionPay) sowie Apple Pay, Google Pay, Klarna, Bancontact, EPS und MobilePay werden über Shopify Payments abgewickelt. Zahlungsdienstleister ist die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland.
• Bei Zahlung mit Shop Pay werden Ihre Zahlungs- und Lieferdaten auf Ihren Wunsch in einem Shop-Pay-Konto bei Shopify gespeichert, damit Sie künftig schneller bestellen können.
• Bei Zahlung mit Apple Pay ist zusätzlich die Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland, beteiligt; bei Google Pay die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
• Bei Zahlung mit Klarna ist die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, beteiligt. Klarna kann dabei eine Identitäts- und Bonitätsprüfung durchführen; Einzelheiten finden Sie in den Datenschutzhinweisen von Klarna.
• Bei Zahlung mit PayPal übermitteln wir die Zahlungsdaten an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg.

Die Zahlungsdienstleister verarbeiten Ihre Daten teilweise in eigener Verantwortung nach ihren eigenen Datenschutzbestimmungen.

7. Versand

Für die Zustellung übermitteln wir Ihre Lieferanschrift und, soweit für die Sendungsverfolgung erforderlich, Ihre E-Mail-Adresse oder Telefonnummer an den jeweils beauftragten Versanddienstleister. Das sind je nach Sendung: Deutsche Post AG bzw. DHL Paket GmbH (Charles-de-Gaulle-Straße 20, 53113 Bonn bzw. Sträßchensweg 10, 53113 Bonn), Hermes Germany GmbH (Essener Straße 89, 22419 Hamburg) oder DPD Deutschland GmbH (Wailandtstraße 1, 63741 Aschaffenburg). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Kontaktaufnahme

Wenn Sie uns per E-Mail, telefonisch oder über ein Formular erreichen, verarbeiten wir Ihre Angaben ausschließlich zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser E-Mail-Postfach wird von der Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Niederlande, in einem Rechenzentrum in der Europäischen Union betrieben.

9. Newsletter

Soweit Sie unseren Newsletter bestellen, verarbeiten wir Ihre E-Mail-Adresse, den Zeitpunkt der Anmeldung, den Zeitpunkt Ihrer Bestätigung und die dabei verwendete IP-Adresse. Die Anmeldung erfolgt im Bestätigungsverfahren (Double-Opt-In). Für den Versand nutzen wir Zoho Campaigns der Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Niederlande; die Daten werden in einem Rechenzentrum in der Europäischen Union verarbeitet. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG. Sie können Ihre Einwilligung jederzeit über den Abmeldelink in jeder Newsletter-E-Mail mit Wirkung für die Zukunft widerrufen.

10. Erinnerung an nicht abgeschlossene Bestellungen

Für E-Mails zur Erinnerung an nicht abgeschlossene Bestellungen nutzen wir den Dienst Klaviyo der Klaviyo, Inc., Boston, Massachusetts, USA. Haben Sie beim Bestellvorgang in den Erhalt von E-Mails eingewilligt und schließen die Bestellung nicht ab, erinnern wir Sie per E-Mail an Ihren Warenkorb. Ohne diese Einwilligung erhalten Sie keine solche E-Mail. Dafür verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen, den Inhalt Ihres Warenkorbs, den Zeitpunkt sowie die Information, ob Sie die E-Mail geöffnet oder einen Link darin angeklickt haben. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 UWG. Sie können Ihre Einwilligung jederzeit über den Abmeldelink in jeder E-Mail mit Wirkung für die Zukunft widerrufen.

Klaviyo verarbeitet die Daten in unserem Auftrag als Auftragsverarbeiter nach Art. 28 DSGVO. Dabei werden Daten in die USA übermittelt. Klaviyo ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission nach Art. 45 DSGVO.

11. Analyse und Werbung (nur mit Einwilligung)

Die folgenden Dienste setzen wir nur ein, wenn Sie im Einwilligungsbanner zugestimmt haben. Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Google Analytics, Google Ads und Google Merchant Center. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir nutzen diese Dienste, um die Nutzung unseres Shops statistisch auszuwerten, den Erfolg unserer Werbeanzeigen zu messen (Conversion-Messung) und Nutzerinnen und Nutzern unseres Shops passende Werbung anzuzeigen (Remarketing). Dabei werden insbesondere aufgerufene Seiten, Produkte im Warenkorb, Käufe, Geräte- und Browserinformationen, eine gekürzte IP-Adresse sowie Kennungen in Cookies (z. B. _ga, _gcl_au) verarbeitet. Es kann zu einer Übermittlung von Daten an die Google LLC in den USA kommen; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

Meta-Pixel. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Mit dem Meta-Pixel messen wir, welche Werbeanzeigen auf Facebook und Instagram zu Besuchen oder Käufen in unserem Shop führen, und können Besucherinnen und Besuchern unseres Shops passende Werbung anzeigen. Dabei werden insbesondere aufgerufene Seiten, Käufe, Geräte- und Browserinformationen, die IP-Adresse sowie eine Kennung im Cookie _fbp verarbeitet. Für die Erhebung und Übermittlung dieser Daten sind wir gemeinsam mit Meta nach Art. 26 DSGVO verantwortlich; die Vereinbarung dazu (Controller Addendum) stellt Meta bereit. Es kann zu einer Übermittlung von Daten an die Meta Platforms, Inc. in den USA kommen; Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

12. Bewertungen

Veröffentlichte Erfahrungsberichte und Bewertungen geben wir nur mit ausdrücklicher Einwilligung der betroffenen Person wieder. Enthalten sie Angaben zum gesundheitlichen Befinden, holen wir zusätzlich eine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO ein.

13. Ihre Rechte

Sie haben das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten nach Art. 15 DSGVO, auf Berichtigung unrichtiger Daten nach Art. 16 DSGVO, auf Löschung nach Art. 17 DSGVO, auf Einschränkung der Verarbeitung nach Art. 18 DSGVO, auf Datenübertragbarkeit nach Art. 20 DSGVO sowie auf Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen, nach Art. 21 DSGVO. Eine erteilte Einwilligung können Sie nach Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten oder an unseren Datenschutzbeauftragten.

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, poststelle@datenschutz.hessen.de.

14. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profilbildung nach Art. 22 DSGVO findet durch uns nicht statt. Bei Zahlung mit Klarna kann Klarna eine automatisierte Bonitätsprüfung durchführen; Einzelheiten finden Sie in den Datenschutzhinweisen von Klarna.

15. Änderungen dieser Datenschutzerklärung

Diese Erklärung beschreibt den aktuellen Stand unseres Shops. Ändern sich rechtliche Vorgaben oder ergänzen wir Funktionen, passen wir die Erklärung vorher an. Es gilt jeweils die hier veröffentlichte Fassung.