Datenschutzerklärung

Mit dieser Erklärung informieren wir Dich nach Art. 13 und 14 DSGVO darüber, welche personenbezogenen Daten wir beim Besuch unseres Onlineshops und bei einer Bestellung verarbeiten, zu welchem Zweck das geschieht und welche Rechte Du hast. Stand: November 2026.

1. Verantwortliche Stelle

Holistic Life Center Institut Brand S.L.
Carrer del Vapor Santueri 370, 07670 Portocolom (Felanitx), Mallorca, Spanien
Vertreten durch die Geschäftsführerin: Christiane Brand
USt-IdNr.: ESB05368972
Telefon: +49 5651 3355533 · E-Mail: shop@energie-produkte.com

Für alle Fragen zum Datenschutz erreichst Du uns unter diesen Kontaktdaten.

2. Hosting und Server-Protokolldateien

Unser Shop wird mit der Shop-Plattform Shopify betrieben. Anbieter für Kundinnen und Kunden im Europäischen Wirtschaftsraum ist die Shopify International Ltd., c/o Intertrust Ireland, 2nd Floor 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland. Shopify stellt die Software, die Server und die Kasse bereit und ist für uns Auftragsverarbeiter nach Art. 28 DSGVO; die Auftragsverarbeitung richtet sich nach dem Zusatz zur Datenverarbeitung, der Teil der Nutzungsbedingungen von Shopify ist.

Shopify kann Daten innerhalb seiner Unternehmensgruppe auch an die Shopify Inc. in Kanada und an Dienstleister in den USA übermitteln. Für Kanada besteht ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO; für Übermittlungen in die USA stützt sich Shopify auf die Standarddatenschutzklauseln nach Art. 46 Abs. 2 lit. c DSGVO beziehungsweise auf das EU-US Data Privacy Framework. Eine Kopie der Garantien erhältst Du auf Anfrage unter den oben genannten Kontaktdaten.

Bei jedem Aufruf werden automatisch technische Informationen erfasst: aufgerufene Seite oder Datei, Datum und Uhrzeit, übertragene Datenmenge, Meldung über den erfolgreichen Abruf, Browsertyp und -version, Betriebssystem, Referrer-Adresse und IP-Adresse. Diese Daten sind für die Auslieferung der Seiten technisch erforderlich und dienen der Sicherheit, insbesondere der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die Protokolldaten werden nur so lange gespeichert, wie es für die Auslieferung der Seiten und die Sicherheit des Shops erforderlich ist, und anschließend gelöscht. Eine längere Speicherung erfolgt nur im Einzelfall und nur dann, wenn ein konkreter Anlass besteht, etwa ein Angriff oder eine Störung, die aufgeklärt werden muss.

3. Cookies und Einwilligung

Unser Shop verwendet Cookies und vergleichbare Speichertechniken. Unbedingt erforderlich sind die Speichervorgänge, ohne die der Shop nicht funktioniert: Sitzung und Warenkorb, gewählte Sprache und Währung, Deine Cookie-Auswahl, Schutz vor missbräuchlicher Nutzung sowie die für die gewählte Zahlungsart nötigen Cookies. Diese Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei; die anschließende Verarbeitung beruht auf Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Alle übrigen Speichervorgänge setzen wir erst ein, nachdem Du im Einwilligungsbanner zugestimmt hast. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Deine Auswahl kannst Du jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich der Seite ändern oder widerrufen; die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

4. Kundenkonto und Bestellung

Für eine Bestellung verarbeiten wir Deinen Vor- und Nachnamen, Deine Rechnungs- und Lieferanschrift, Deine E-Mail-Adresse, auf Wunsch Deine Telefonnummer sowie die gewählte Zahlungsart und die Bestelldaten. Legst Du ein Kundenkonto an, speichern wir diese Daten, damit Du bei künftigen Bestellungen darauf zugreifen kannst. Du kannst auch als Gast bestellen.

Zweck ist die Abwicklung des Kaufvertrags einschließlich Lieferung, Zahlung, Rechnungsstellung und Bearbeitung von Rückfragen, Widerrufen und Gewährleistungsfällen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die steuerliche Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO. Für unsere interne Umsatz- und Bestellstatistik werten wir Bestelldaten innerhalb der Shop-Plattform aus, ohne sie an Dritte zu übermitteln (Art. 6 Abs. 1 lit. f DSGVO).

Dein Kundenkonto kannst Du jederzeit löschen lassen. Bestell- und Rechnungsdaten bewahren wir auf, soweit handels- und steuerrechtliche Aufbewahrungspflichten bestehen; diese betragen bis zu zehn Jahre. Für diese Dauer schränken wir die Verarbeitung ein.

Partnercodes. Einige Partnerinnen und Partner empfehlen unseren Shop mit einem persönlichen Rabattcode. Löst Du einen solchen Code ein, speichern wir in Deiner Bestellung, welcher Code verwendet wurde, und berechnen daraus die Provision des Partners. Deinen Namen und Deine Anschrift geben wir dabei nicht an den Partner weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die richtige Abrechnung der Provision. Die Daten der Partner selbst (Name, Kontaktdaten, Code, Provisionsabrechnung) verarbeiten wir zur Durchführung der Partnervereinbarung (Art. 6 Abs. 1 lit. b DSGVO). Cookies oder andere Tracking-Techniken setzen wir dafür nicht ein.

5. Zahlung

Shopify Payments. Zahlst Du mit Kredit- oder Debitkarte, Apple Pay, Google Pay, Shop Pay oder einer der weiteren angebotenen Zahlarten (Bancontact, Bizum, Maestro, MB WAY, MobilePay, Satispay, UnionPay), läuft die Zahlung über Shopify Payments. Verantwortlich ist die Shopify International Ltd. (Anschrift siehe Abschnitt 2); technischer Dienstleister ist die Stripe Payments Europe, Ltd., The One Building, 1 Grand Canal Street Lower, Dublin 2, Irland. Übermittelt werden Name, Anschrift, E-Mail-Adresse, Bestellbetrag, Bestellnummer und die Zahlungsdaten. Deine vollständigen Kartendaten erreichen uns nicht; sie werden unmittelbar beim Zahlungsdienstleister eingegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Klarna. Wählst Du eine Zahlart von Klarna, übermitteln wir die für die Zahlung erforderlichen Daten (Name, Anschrift, E-Mail-Adresse, Bestellbetrag und Bestellpositionen) an die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna verarbeitet Deine Daten in eigener Verantwortung und kann je nach Zahlart Deine Identität prüfen und eine Bonitätsauskunft einholen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

PayPal. Zahlst Du mit PayPal, übermitteln wir die für die Zahlung erforderlichen Daten an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22 bis 24 Boulevard Royal, L-2449 Luxemburg. PayPal verarbeitet Deine Daten in eigener Verantwortung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wir selbst führen keine Bonitätsprüfung durch.

6. Abonnement der Matrix-Analyse

Die Matrix-Analyse buchst Du als monatliches Abonnement. Die Verwaltung des Abonnements, also die monatliche Abbuchung über die bei der Bestellung gewählte Zahlungsart, Benachrichtigungen zum Abonnement und die Abo-Verwaltung in Deinem Kundenkonto, läuft über die App Shopify Subscriptions unserer Shop-Plattform Shopify. Dafür verarbeitet Shopify Deinen Namen, Deine E-Mail-Adresse und Anschrift, gegebenenfalls Deine Telefonnummer sowie die Angaben zu Deinem Abonnement (gebuchte Stufe, Laufzeit, Abbuchungstermine, Kündigung). Deine vollständigen Kartendaten erreichen uns nicht; die Abbuchung läuft über den jeweiligen Zahlungsdienstleister (Abschnitt 5). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Shopify handelt dabei als unser Auftragsverarbeiter. Es gelten die Angaben in Abschnitt 2, auch zur Übermittlung von Daten nach Kanada und in die USA.

7. Rechnungsstellung

Unsere Rechnungen und Gutschriften erstellen wir mit der Buchhaltungssoftware Zoho Books der Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Niederlande, als Auftragsverarbeiter; die Daten werden in einem Rechenzentrum in der Europäischen Union verarbeitet. Nach Zahlungseingang übermittelt die Shop-Plattform dafür Deinen Namen, Deine Rechnungsanschrift, Deine E-Mail-Adresse und die Bestellpositionen über den Dienst Zoho Flow derselben Anbieterin an Zoho Books.

Als spanische Gesellschaft melden wir Rechnungsdaten an die spanische Steuerverwaltung (Agencia Estatal de Administración Tributaria, AEAT) im System VERI*FACTU. Übermittelt werden Rechnungsnummer, Datum und Beträge sowie, soweit gesetzlich vorgesehen, Angaben zur Rechnungsempfängerin beziehungsweise zum Rechnungsempfänger. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den spanischen Steuervorschriften.

8. Versand

Für die Zustellung übermitteln wir Deinen Namen und Deine Lieferanschrift und, soweit für die Sendungsverfolgung oder Zustellankündigung erforderlich, Deine E-Mail-Adresse oder Telefonnummer an das beauftragte Versandunternehmen. Der Warenversand erfolgt aus unserem Lager in Niederhoner Straße 22, 37269 Eschwege, Deutschland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. E-Mail-Versand

Bestellbestätigungen und Versandmitteilungen versendet die Shop-Plattform in unserem Auftrag; Rechnungen erhältst Du aus unserer Buchhaltung (Abschnitt 7). Kopien der versendeten E-Mails werden im jeweiligen System gespeichert, damit der Versand nachvollziehbar bleibt.

10. Kontaktaufnahme und Formulare

Wenn Du uns per E-Mail, telefonisch oder über eines unserer Formulare (Kontakt, Widerruf, Kündigung) erreichst, verarbeiten wir Deine Angaben ausschließlich zur Bearbeitung Deines Anliegens und für mögliche Anschlussfragen. Die Formulare werden über die Shop-Plattform an unser Postfach weitergeleitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit das Anliegen einen Vertrag betrifft, bei Widerruf und Kündigung zusätzlich Art. 6 Abs. 1 lit. c DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Wir löschen diese Daten, sobald sie für den Zweck nicht mehr erforderlich sind und keine Aufbewahrungspflichten entgegenstehen.

Zum Schutz vor automatisierten Spam-Eingaben kann die Shop-Plattform vor dem Absenden eines Formulars eine Prüfung einblenden. Diese Prüfung stellt der Dienst hCaptcha der Intuition Machines, Inc., USA, bereit; dabei werden technische Angaben wie IP-Adresse und Browserdaten an hCaptcha übermittelt und in den USA verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Die Übermittlung erfolgt auf Grundlage der Standarddatenschutzklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO, die Teil der Vertragsbedingungen der Shop-Plattform sind; eine Kopie der Garantien erhältst Du auf Anfrage.

11. Newsletter

Du kannst unseren Newsletter bestellen. Verarbeitet werden Deine E-Mail-Adresse, auf Wunsch Dein Name, der Zeitpunkt der Anmeldung und der Bestätigung sowie die dabei verwendete IP-Adresse. Die Anmeldung erfolgt im Bestätigungsverfahren (Double-Opt-In): Erst nach dem Klick auf den Bestätigungslink in der Dir zugesandten E-Mail nehmen wir Dich in den Verteiler auf.

Rechtsgrundlage ist Deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; die Zulässigkeit der Werbe-E-Mail selbst folgt aus § 7 Abs. 2 Nr. 2 UWG. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink in jedem Newsletter. Nach dem Widerruf löschen wir Deine Adresse aus dem Verteiler und bewahren den Nachweis der früheren Einwilligung bis zum Ablauf der Verjährungsfristen auf (Art. 6 Abs. 1 lit. f DSGVO).

12. Bewertungen und Erfahrungsberichte

Erfahrungsberichte geben wir nur mit ausdrücklicher Einwilligung der betroffenen Person wieder. Enthalten sie Angaben zum gesundheitlichen Befinden, holen wir zusätzlich eine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO ein.

13. Empfänger und Drittlandübermittlung

Deine Daten erhalten nur Stellen, die sie für die genannten Zwecke benötigen: unsere Shop-Plattform, die Zahlungsdienstleister, unsere Buchhaltungssoftware, der Dienst für die Spam-Prüfung, die Versandunternehmen, die spanische Steuerverwaltung sowie unsere Steuerberatung im Rahmen gesetzlicher Pflichten. Auftragsverarbeiter sind vertraglich nach Art. 28 DSGVO gebunden. Übermittlungen in Länder außerhalb der EU finden nur in den oben genannten Fällen und nur auf Grundlage der dort jeweils genannten Garantien statt.

14. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen (Art. 21 DSGVO). Eine erteilte Einwilligung kannst Du nach Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen. Dazu genügt eine formlose Nachricht an die oben genannten Kontaktdaten.

Du hast außerdem das Recht, Dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, Spanien, www.aepd.es. Du kannst Dich auch an die Aufsichtsbehörde an Deinem Wohnort wenden.

15. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet durch uns nicht statt. Bei Zahlung mit Klarna kann Klarna eine automatisierte Bonitätsprüfung durchführen; Einzelheiten findest Du in den Datenschutzhinweisen von Klarna.

16. Änderungen

Ändern sich rechtliche Vorgaben oder die Funktionen unseres Shops, passen wir diese Erklärung an. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.