Stand: 10. August 2026

1. Einleitung und Verantwortlicher

Wir freuen uns, dass du unsere Website besuchst. Im Folgenden informieren wir dich über den Umgang mit deinen personenbezogenen Daten bei der Nutzung unserer Website. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst.

Verantwortlicher im Sinne der DSGVO ist MenoGlow GmbH, Leimengrubweg 23, 69198 Schriesheim, Deutschland, Tel.: +49 152 08907115, E-Mail: support@menoglow.de.

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist derzeit nicht bestellt. Ansprechpartner für Datenschutzfragen ist die Geschäftsführung (Daniel Huber) über die oben genannten Kontaktdaten.

3. Datenerfassung beim Besuch unserer Website

Bei der bloß informatorischen Nutzung unserer Website erheben wir nur solche Daten, die dein Browser an den Server übermittelt (sogenannte Server-Logfiles):

•      aufgerufene Seite bzw. Datei

•      Datum und Uhrzeit des Zugriffs

•      Menge der gesendeten Daten in Byte

•      Quelle bzw. Verweis, von dem du auf die Seite gelangt bist

•      verwendeter Browser

•      verwendetes Betriebssystem

•      verwendete IP-Adresse (gegebenenfalls anonymisiert)

Diese Daten fallen bei unseren Hosting-Dienstleistern an (siehe Abschnitt 4). Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an Stabilität und Funktionalität der Website. Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung, erkennbar an „https://" und dem Schloss-Symbol in der Browserzeile.

Eine Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Wir behalten uns jedoch vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.

4. Hosting

Diese Website und unser Online-Shop werden gehostet bei Shopify International Limited, 2nd Floor Victoria Buildings, 1–2 Haddington Road, Dublin 4, Irland. Mit Shopify besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die Speicherung erfolgt im EU-Rechenzentrum von Shopify; zu Übermittlungen in Drittländer und den hierfür bestehenden Garantien siehe Abschnitt 9.

Unser Blog unter https://blog.menoglow.de wird gehostet bei IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. Mit IONOS besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; die Verarbeitung erfolgt ausschließlich in Deutschland bzw. der EU.

5. Cookies

Um den Besuch unserer Website attraktiv zu gestalten und bestimmte Funktionen zu ermöglichen, verwenden wir Cookies. Teilweise werden diese nach Schließen des Browsers gelöscht (Session-Cookies), teilweise verbleiben sie länger (persistente Cookies). Sofern durch Cookies personenbezogene Daten verarbeitet werden, erfolgt dies gemäß Art. 6 Abs. 1 lit. b DSGVO (Vertrag), lit. a DSGVO (Einwilligung) oder lit. f DSGVO (berechtigtes Interesse an bestmöglicher Funktionalität). Einwilligungspflichtige Cookies und Dienste werden erst geladen, nachdem du über das Einwilligungs-Banner unseres Shop-Systems zugestimmt hast (siehe Abschnitt 11).

Du kannst deinen Browser so einstellen, dass du über das Setzen von Cookies informiert wirst und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen kannst. Bitte beachte, dass bei Nichtannahme von Cookies die Funktionalität unserer Website eingeschränkt sein kann.

5a. Spamschutz (hCaptcha)

Zum Schutz der Formulare unseres Shop-Systems – insbesondere der Konto-, Login-, Passwort- und Kontaktseiten – vor Spam und automatisiertem Missbrauch setzt Shopify hCaptcha ein, einen Dienst der Intuition Machines, Inc., 350 Alabama St, San Francisco, CA 94110, USA. hCaptcha wertet dazu verschiedene Informationen aus, unter anderem IP-Adresse, Verweildauer, Geräte- und Browserangaben sowie Maus- und Tastatureingaben. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Spam und Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Bei Datenübermittlungen in die USA stützt sich der Anbieter auf die EU-Standardvertragsklauseln.

Auf Formulare, die wir über unseren E-Mail-Dienstleister ActiveCampaign einbinden (Newsletter-Anmeldung, Körper-Check, Warteliste), findet hCaptcha keine Anwendung. Weitere Informationen zu hCaptcha: hcaptcha.com/privacy.

6. Kontaktaufnahme

Im Rahmen der Kontaktaufnahme mit uns (zum Beispiel per Kontaktformular oder E-Mail) werden personenbezogene Daten erhoben und ausschließlich zur Beantwortung deines Anliegens verwendet. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung deines Anliegens (Art. 6 Abs. 1 lit. f DSGVO); zielt deine Kontaktierung auf einen Vertrag ab, zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Deine Daten werden nach abschließender Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Du kannst uns auch per Telefon, SMS oder über den Messenger WhatsApp (WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland) erreichen. Bei einer Kontaktaufnahme über WhatsApp werden die Nachrichten- und Metadaten durch den jeweiligen Dienst verarbeitet; es gelten ergänzend dessen Datenschutzhinweise. Wir verarbeiten die von dir übermittelten Angaben ausschließlich zur Bearbeitung deines Anliegens.

7. Newsletter – ActiveCampaign

Der Versand unserer E-Mail-Newsletter erfolgt über ActiveCampaign, LLC, 150 N. Michigan Ave Suite 1230, Chicago, IL 60601, USA.

Anmeldeverfahren (Double-Opt-In): Nach deiner Anmeldung senden wir dir eine E-Mail mit einem Bestätigungslink. Erst wenn du diesen Link anklickst, nehmen wir dich in den Verteiler auf. Bestätigst du deine Anmeldung nicht innerhalb von 60 Tagen, löschen wir deine Angaben.

Nachweis deiner Einwilligung: Zum Nachweis nach Art. 7 Abs. 1 DSGVO protokollieren wir den Zeitpunkt der Anmeldung und der Bestätigung, die dabei jeweils verwendete IP-Adresse sowie den Wortlaut des Einwilligungstextes. Diese Nachweise bewahren wir bis zum Ablauf von drei Jahren nach dem Ende des Jahres auf, in dem du deine Einwilligung widerrufen hast.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink am Ende jeder E-Mail oder formlos an support@menoglow.de.

Erfolgsmessung: Wir werten aus, ob und wann du unsere E-Mails öffnest und welche Links du darin anklickst; hierzu enthält jede E-Mail ein Zählpixel. Auch diese Auswertung erfolgt auf Grundlage deiner Einwilligung. Sie bezieht sich ausschließlich auf unsere E-Mails. Dein Verhalten auf unserer Website werten wir nicht aus.

Mit ActiveCampaign besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Für Übermittlungen in die USA ist der Anbieter unter dem EU-US Data Privacy Framework zertifiziert: dataprivacyframework.gov.

8. Übermittlung von Shop-Ereignissen an ActiveCampaign

Ergänzend zum Bestellprozess übermitteln wir Ereignisse aus unserem Shop an ActiveCampaign, damit wir unsere E-Mail-Kommunikation daran ausrichten können. Übermittelt werden deine E-Mail-Adresse sowie Angaben zu deiner Bestellung (Bestellnummer, Zeitpunkt, bestellte Artikel und Betrag) und zum Inhalt deines Warenkorbs.

Zweck ist zum einen die Abwicklung der Bestellung und die damit verbundene Kommunikation, zum anderen die Unterscheidung zwischen Interessent:innen und Kund:innen, damit du keine Werbung für etwas erhältst, das du bereits gekauft hast.

Rechtsgrundlage ist für die bestellbezogene Kommunikation Art. 6 Abs. 1 lit. b DSGVO. Soweit wir die Angaben darüber hinaus für Werbung verwenden, ist Rechtsgrundlage deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Mit ActiveCampaign besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; für Übermittlungen in die USA ist der Anbieter unter dem EU-US Data Privacy Framework zertifiziert. Die übermittelten Bestellangaben löschen wir in ActiveCampaign, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, spätestens 24 Monate ab der Bestellung. Die handels- und steuerrechtliche Aufbewahrung erfolgt nicht in ActiveCampaign, sondern in unserer Buchhaltung (siehe Abschnitt 16).

9. Online-Shop (Shopify)

Die technische Bereitstellung der Shop-Funktionen (Produktdaten, Warenkorb, Bestellung, Bezahlung) übernimmt Shopify International Limited, 2nd Floor Victoria Buildings, 1–2 Haddington Road, Dublin 4, Irland. Mit Shopify besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Zur Durchführung einer Bestellung verarbeiten wir bzw. Shopify die erforderlichen Daten (Vor- und Nachname, Rechnungs- und Lieferanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, Bestell- und Zahlungsdaten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die angebotenen Zahlungsarten sind in Abschnitt 9a beschrieben.

Soweit Shopify Daten über die Auftragsverarbeitung hinaus zu eigenen Zwecken verarbeitet (zum Beispiel Betrugsprävention, Sicherheit, Verbesserung der Plattform), ist Shopify insoweit eigenständig Verantwortlicher; es gelten ergänzend dessen Datenschutzhinweise: shopify.com/legal/privacy. Bei Drittlandübermittlungen – insbesondere Kanada mit Angemessenheitsbeschluss und die USA – stützt sich Shopify auf geeignete Garantien nach Art. 46 DSGVO (EU-Standardvertragsklauseln) bzw. das EU-US Data Privacy Framework.

Sofern der beschleunigte Checkout „Shop Pay" oder der „Shop"-Kanal von Shopify genutzt wird, verarbeitet Shopify die hierfür erforderlichen Daten; für den kundenseitigen Dienst „Shop", mit dem Kundinnen und Kunden Bestellungen aus verschiedenen Shops verwalten können, ist Shopify eigenständig verantwortlich. Die Daten werden im EU-Rechenzentrum von Shopify gehostet.

Zur Übermittlung von Bestell- und Shop-Ereignissen an unseren E-Mail-Dienstleister siehe Abschnitt 8.

9a. Zahlungsdienstleister

Im Bestellprozess kannst du zwischen verschiedenen Zahlungsarten wählen. Die Zahlungsabwicklung erfolgt über externe Zahlungsdienstleister, die die erforderlichen Zahlungsdaten zur Durchführung der Zahlung sowie zu eigenen Zwecken (unter anderem Betrugsprävention, Erfüllung eigener gesetzlicher Pflichten) verarbeiten. Insoweit sind die Anbieter datenschutzrechtlich eigenständig Verantwortliche; es gelten ergänzend deren Datenschutzhinweise. Rechtsgrundlage für die Weitergabe der zur Zahlungsabwicklung erforderlichen Daten ist Art. 6 Abs. 1 lit. b DSGVO.

•      Shopify Payments (Abwicklung über Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, Irland): stripe.com/de/privacy

•      PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg): paypal.com/de/webapps/mpp/ua/privacy-full

•      Klarna (Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden): klarna.com/de/datenschutz

Über Shopify Payments werden gegebenenfalls auch Apple Pay und Google Pay abgewickelt. Bei einer Zahlungsart, bei der wir in Vorleistung treten (zum Beispiel Kauf auf Rechnung), kann der Anbieter eine Bonitätsprüfung durchführen.

9b. Kundenkonto und Abonnement (Spar-Abo)

Du kannst in unserem Shop ein Kundenkonto anlegen, um Bestellungen und – sofern genutzt – dein Spar-Abo zu verwalten. Für das Spar-Abo setzen wir die Abo-Funktion von Shopify (Shopify Subscriptions) ein; die dabei anfallende Verarbeitung erfolgt im Rahmen der Auftragsverarbeitung mit Shopify. Bei wiederkehrenden Zahlungen wird die von dir hinterlegte Zahlungsmethode für jede Lieferung erneut über den jeweiligen Zahlungsdienstleister belastet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. Versand

Für den Versand unserer Produkte beauftragen wir aktuell keinen externen Fulfillment-Dienstleister – der Versand erfolgt durch MenoGlow GmbH selbst. Deine Bestell- und Lieferdaten (Name, Adresse) werden ausschließlich zur Bestellabwicklung verwendet und nur insoweit an den ausführenden Paketdienst (zum Beispiel Deutsche Post/DHL) weitergegeben, wie dies für die Zustellung erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10a. Elektronische Widerrufsfunktion (EU Widerruf Pro)

Zur Bereitstellung der gesetzlich vorgeschriebenen elektronischen Widerrufsfunktion (Widerrufs-Button „Vertrag widerrufen", § 356a BGB) und zur Abwicklung von Widerrufserklärungen setzen wir die Anwendung „EU Widerruf Pro" ein. Anbieter ist ECOMBEAT, Garnisonsgasse 4/11, 1090 Wien, Österreich.

Wenn du die Widerrufsfunktion nutzt, verarbeiten wir bzw. der Anbieter die von dir im Formular angegebenen Daten – insbesondere Name, Anschrift, E-Mail-Adresse und Bestell- bzw. Vertragsnummer sowie einen optional angegebenen Widerrufsgrund – sowie technische Nutzungsdaten (unter anderem IP-Adresse, Geräte- und Browserangaben), die zur Bereitstellung und zum Schutz der Funktion erforderlich sind. Die Angaben werden verwendet, um deinen Widerruf entgegenzunehmen, dir unverzüglich eine Eingangsbestätigung mit Datum und Uhrzeit zu übermitteln und den Widerruf zu bearbeiten.

Rechtsgrundlage ist die Erfüllung unserer rechtlichen Verpflichtung zur Bereitstellung der Widerrufsfunktion (Art. 6 Abs. 1 lit. c DSGVO) sowie die Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO); für die technischen Nutzungs- und Sicherheitsdaten stützen wir uns auf unser berechtigtes Interesse an einem sicheren, missbrauchsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; der Anbieter hat seinen Sitz in der EU (Österreich). Weitere Informationen findest du in der Datenschutzerklärung des Anbieters: euwiderruf.com/privacy.

11. Einwilligungs-Banner (Cookie-Banner)

Für die Einholung, Verwaltung und Dokumentation deiner Einwilligung nutzen wir das Einwilligungs-Banner unseres Shop-Systems Shopify. Beim ersten Aufruf unserer Website kannst du darüber entscheiden, welche nicht notwendigen Cookies und Dienste eingesetzt werden dürfen. Zur Auswahl stehen die Kategorien Personalisierung, Marketing und Analysen. Technisch notwendige Cookies sind davon nicht erfasst; für sie ist nach § 25 Abs. 2 TDDDG keine Einwilligung erforderlich.

Derzeit setzen wir keine eigenen einwilligungspflichtigen Dienste ein. Über das Banner steuerst du die nicht notwendigen Cookies und Funktionen unseres Shop-Systems – etwa Komfortfunktionen und die shop-eigene Reichweitenmessung. Sollten wir künftig weitere einwilligungspflichtige Dienste einsetzen, nennen wir sie an dieser Stelle.

Deine Auswahl wird auf deinem Endgerät gespeichert und von Shopify zum Nachweis deiner Einwilligung protokolliert (Art. 7 Abs. 1 DSGVO). Dabei werden Angaben wie der Zeitpunkt deiner Entscheidung, die gewählten Kategorien und die Fassung des Banners verarbeitet. Rechtsgrundlage ist unsere gesetzliche Nachweispflicht (Art. 6 Abs. 1 lit. c DSGVO) sowie unser berechtigtes Interesse an einem rechtskonformen Einwilligungsmanagement (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle bewahren wir längstens drei Jahre ab Ende des Jahres der Entscheidung auf.

Ändern und Widerrufen: Über den Link „Cookie-Einstellungen" im Fußbereich jeder Seite kannst du deine Auswahl jederzeit erneut aufrufen, ändern und mit Wirkung für die Zukunft widerrufen. Der Widerruf ist ebenso einfach möglich wie die Erteilung der Einwilligung (Art. 7 Abs. 3 DSGVO).

12. MenoGlow Körper-Check

Auf unserer Website bieten wir einen Körper-Check rund um hormonelle Veränderungen und die Wechseljahre an. Die Auswertung deiner Antworten erfolgt zunächst anonym in deinem Browser; das Ergebnis wird dir unmittelbar angezeigt. Bis hierhin verarbeiten wir keine personenbezogenen Daten, und du musst uns nichts angeben.

Erst wenn du anschließend deine E-Mail-Adresse eingibst und das Formular absendest, verknüpfen wir dein Ergebnis – die Zuordnung zu einer Wechseljahres-Phase – mit deiner E-Mail-Adresse, um dir dazu passende Informationen und Angebote zu senden. Dabei handelt es sich um Angaben zu deinem gesundheitlichen Befinden und damit um eine besondere Kategorie personenbezogener Daten nach Art. 9 DSGVO.

Rechtsgrundlage ist deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Diese erteilst du, indem du im Formular ein hierfür vorgesehenes Kästchen aktivierst. Ohne diese Bestätigung können wir dein Ergebnis nicht mit deiner E-Mail-Adresse verknüpfen; die Anzeige deines Ergebnisses im Browser ist davon unabhängig und bleibt dir in jedem Fall erhalten.

Getrennte Einwilligungen: Die Einwilligung in die Verknüpfung deines Ergebnisses und die Einwilligung in den Erhalt unseres Newsletters sind voneinander unabhängig. Du kannst jede einzeln erteilen und einzeln widerrufen.

Nachweis: Zum Nachweis nach Art. 7 Abs. 1 DSGVO protokollieren wir den Zeitpunkt deiner Einwilligung, den Wortlaut des Einwilligungstextes und die dabei verwendete IP-Adresse. Diese Nachweise bewahren wir bis zum Ablauf von drei Jahren nach dem Ende des Jahres auf, in dem du deine Einwilligung widerrufen hast.

Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, formlos per E-Mail an support@menoglow.de oder über den Abmeldelink in unseren E-Mails. Nach dem Widerruf löschen wir die Zuordnung deines Ergebnisses zu deiner E-Mail-Adresse.

Speicherdauer: Wir speichern die Verknüpfung bis zu deinem Widerruf, längstens jedoch 24 Monate ohne weitere Interaktion deinerseits.

13. MenoGlow Produkt-Warteliste

Auf unserer Website kannst du dich auf eine Warteliste für unsere Produkte eintragen. Hierzu verarbeiten wir deine E-Mail-Adresse sowie – wenn du ihn angibst – deinen Vornamen, um dich über die Verfügbarkeit des Produkts zu informieren.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst. Über die Warteliste erhältst du ausschließlich Nachrichten zur Verfügbarkeit des jeweiligen Produkts. Möchtest du darüber hinaus unseren Newsletter beziehen, kannst du dazu gesondert einwilligen.

Wir löschen deine Angaben, sobald der Zweck entfällt – spätestens drei Monate nach dem Launch des jeweiligen Produkts –, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen oder du zuvor widerrufst.

14. Unsere Auftritte in sozialen Medien (Instagram, Facebook, LinkedIn)

Wir unterhalten öffentlich zugängliche Profile in sozialen Netzwerken, um mit Interessent:innen und Kund:innen zu kommunizieren und über unsere Angebote zu informieren. Betreiber der Plattformen sind: Instagram und Facebook – Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland; LinkedIn – LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland.

Besuchst du eines unserer Profile oder interagierst du damit (zum Beispiel Likes, Kommentare, Nachrichten), verarbeiten die Plattformen personenbezogene Daten überwiegend in eigener Verantwortung; auf Art und Umfang dieser Verarbeitung haben wir keinen Einfluss. Einzelheiten findest du in den Datenschutzhinweisen der jeweiligen Plattform sowie in deren Cookie- und Einwilligungseinstellungen.

Für die uns von den Plattformen bereitgestellten Statistiken über die Nutzung unserer Profile („Insights" bzw. Seitenstatistiken) sind wir gemeinsam mit der jeweiligen Plattform verantwortlich (Art. 26 DSGVO). Die wesentlichen Inhalte dieser Vereinbarungen sind öffentlich zugänglich (Meta „Informationen zu Seiten-Insights" bzw. LinkedIn „Page Insights Joint Controller Addendum"). Diese Statistiken sind in der Regel aggregiert; wir können daraus keine einzelnen Personen identifizieren.

Rechtsgrundlage für den Betrieb unserer Profile und die damit verbundene Verarbeitung ist unser berechtigtes Interesse an einer wirksamen Außendarstellung und Kommunikation (Art. 6 Abs. 1 lit. f DSGVO); soweit du in eine Verarbeitung eingewilligt hast, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO. Bei Datenübermittlungen in die USA stützen sich die Anbieter auf das EU-US Data Privacy Framework bzw. die EU-Standardvertragsklauseln. Deine Betroffenenrechte (Abschnitt 15) kannst du sowohl uns gegenüber als auch gegenüber der jeweiligen Plattform geltend machen.

Datenschutzhinweise der Plattformen: Instagram · Facebook · LinkedIn.

15. Deine Rechte

Dir stehen gegenüber dem Verantwortlichen die nachstehenden Rechte zu:

•      Auskunft (Art. 15 DSGVO)

•      Berichtigung (Art. 16 DSGVO)

•      Löschung (Art. 17 DSGVO)

•      Einschränkung der Verarbeitung (Art. 18 DSGVO)

•      Unterrichtung (Art. 19 DSGVO)

•      Datenübertragbarkeit (Art. 20 DSGVO)

•      Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

•      Beschwerde (Art. 77 DSGVO)

Widerspruchsrecht: Werden deine Daten auf Grundlage berechtigter Interessen verarbeitet, hast du das Recht, aus Gründen deiner besonderen Situation jederzeit Widerspruch mit Wirkung für die Zukunft einzulegen. Werden deine Daten zu Zwecken der Direktwerbung verarbeitet – einschließlich eines damit verbundenen Profilings –, kannst du dem jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO).

16. Dauer der Speicherung

Die Speicherdauer bemisst sich nach der jeweiligen Rechtsgrundlage, dem Verarbeitungszweck und – sofern einschlägig – gesetzlichen Aufbewahrungsfristen. Im Einzelnen gilt:

•      Server-Logfiles: Für Website und Shop fallen die Protokolldaten bei Shopify an, für den Blog bei IONOS. Sie werden jeweils nur so lange gespeichert, wie es für den sicheren und stabilen Betrieb sowie zur Abwehr von Missbrauch erforderlich ist, und anschließend gelöscht. Eine Auswertung erfolgt nur, wenn konkrete Anhaltspunkte für eine rechtswidrige Nutzung vorliegen.

•      Kontaktanfragen (E-Mail, Formular, WhatsApp): Anfragen löschen wir, sobald dein Anliegen abschließend bearbeitet ist – es sei denn, die Korrespondenz betrifft eine Bestellung oder einen Vertrag; dann gilt die gesetzliche Aufbewahrungsfrist von sechs Jahren (§ 257 HGB, § 147 AO).

•      Bestell- und Rechnungsdaten: 10 Jahre nach Ablauf des Kalenderjahres der Bestellung.

•      Kundenkonto und Spar-Abo: bis zur Löschung deines Kontos; Rechnungsdaten darüber hinaus im Rahmen der gesetzlichen Aufbewahrung.

•      Newsletter: bis zu deinem Widerruf; die Einwilligungsnachweise darüber hinaus drei Jahre ab Ende des Jahres des Widerrufs.

•      An ActiveCampaign übermittelte Bestellangaben: siehe Abschnitt 8.

•      Ergebnis des Körper-Checks: bis zu deinem Widerruf, längstens 24 Monate ohne weitere Interaktion (siehe Abschnitt 12).

•      Warteliste: bis drei Monate nach dem Produkt-Launch (siehe Abschnitt 13).

•      Einwilligungs-Protokolle des Cookie-Banners: längstens drei Jahre ab Ende des Jahres der Entscheidung (siehe Abschnitt 11).

Bei Verarbeitung auf Grundlage einer Einwilligung speichern wir deine Daten bis zu deinem Widerruf. Im Übrigen löschen wir Daten, sobald sie für die genannten Zwecke nicht mehr erforderlich sind.

17. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für unseren Sitz ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI), Königstraße 10a, 70173 Stuttgart, baden-wuerttemberg.datenschutz.de.

18. Verhältnis zu weiteren Datenschutzerklärungen

Für die MenoGlow App gilt eine gesonderte Datenschutzerklärung, da dort insbesondere Gesundheitsdaten nach Art. 9 DSGVO verarbeitet werden. Für unsere B2B-Website „MenoGlow @Work" gilt ebenfalls eine gesonderte Datenschutzerklärung. Unsere Auftritte in sozialen Medien (Instagram, Facebook, LinkedIn) sind in Abschnitt 14 dieser Erklärung mit abgedeckt; der über diese Website eingebundene Online-Shop ist in den Abschnitten 8 und 9 ff. mit abgedeckt.

Medizinischer Hinweis

Der Rat von Mara und der MenoGlow GmbH stellt keine ärztliche oder psychologische Behandlung dar und richtet sich an körperlich und psychisch gesunde Menschen. Erfahrungen können variieren. Bei jeglichen Zweifeln oder Vorerkrankungen bitte den Rat einer Ärztin oder eines Arztes einholen.