Datenschutzerklärung

Stand: Oktober 2026

Wir nehmen den Schutz Ihrer Daten ernst. Diese Erklärung beschreibt, welche personenbezogenen Daten wir beim Besuch unserer Website und beim Kauf verarbeiten, wofür und auf welcher Rechtsgrundlage. Unsere Website kommt ohne Tracking, ohne Analyse-Werkzeuge, ohne Werbe-Cookies und ohne Social-Media-Plugins aus.

1. Verantwortlicher

NaturKabinett
68 Rte de Saint-Ovin, 50370 Le Petit-Celland, Frankreich
E-Mail: info@naturkabinett.de

Zuständige Datenschutz-Aufsichtsbehörde für uns ist die Commission Nationale de l’Informatique et des Libertés (CNIL), 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Frankreich, www.cnil.fr.

Einen Datenschutzbeauftragten haben wir nicht bestellt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen. Bei Fragen zum Datenschutz schreiben Sie uns an die oben genannte E-Mail-Adresse.

2. Hosting und Server-Logfiles

Unsere Website wird bei der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, betrieben (Cloudflare Workers). Beim Aufruf einer Seite verarbeitet Cloudflare technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer sowie Browser und Betriebssystem. Diese Daten benötigen wir, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und funktionsfähigen Website).
• Speicherdauer: Protokolldaten werden nur kurzfristig zur Fehleranalyse vorgehalten und anschließend automatisch gelöscht.
• Drittlandübermittlung: Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO). Ergänzend haben wir mit Cloudflare einen Auftragsverarbeitungsvertrag mit Standardvertragsklauseln geschlossen.

3. Produktfotos

Die Fotos unserer Präparate werden von einem externen Bildserver ausgeliefert. Dabei wird Ihre IP-Adresse technisch bedingt an diesen Anbieter übermittelt, damit die Bilder angezeigt werden können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen, zuverlässigen Darstellung unseres Angebots).

4. Warenkorb im Browser

Wenn Sie ein Präparat in den Warenkorb legen, speichern wir die Auswahl (Inventarnummer, Name, Preis, Bild-Adresse) im lokalen Speicher Ihres Browsers (Local Storage, Eintrag nk-cart-v1). Die Daten bleiben auf Ihrem Gerät und werden erst übertragen, wenn Sie den Checkout starten oder eine Kaufanfrage senden. Sie können den Eintrag jederzeit löschen, indem Sie die Präparate aus dem Warenkorb entfernen oder die Website-Daten in Ihrem Browser löschen.

Die Speicherung ist für den von Ihnen ausdrücklich gewünschten Warenkorb unbedingt erforderlich (Art. 5 Abs. 3 der Richtlinie 2002/58/EG, in Frankreich umgesetzt durch Art. 82 der Loi Informatique et Libertés, in Deutschland durch § 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht notwendig. Weitere Cookies oder vergleichbare Technologien setzen wir nicht ein.

5. Bestellung und Zahlung

Für Bestellungen nutzen wir das Shopsystem Shopify (Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, Irland). Im Checkout verarbeiten wir die Daten, die zur Abwicklung des Kaufvertrags erforderlich sind: Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer, bestellte Exemplare sowie Zahlungs- und Versanddaten. Shopify verarbeitet diese Daten in unserem Auftrag; mit Shopify besteht ein Auftragsverarbeitungsvertrag. Soweit Daten an Shopify Inc. in Kanada oder die USA übermittelt werden, gelten der Angemessenheitsbeschluss für Kanada bzw. das EU-US Data Privacy Framework und Standardvertragsklauseln.

Zahlungsdaten geben Sie direkt beim jeweiligen Zahlungsdienstleister ein, den Sie im Checkout wählen; dieser verarbeitet sie in eigener Verantwortung. Für die Zustellung geben wir Name, Lieferadresse und – soweit für die Terminabsprache nötig – Telefonnummer und E-Mail-Adresse an das beauftragte Versandunternehmen bzw. die Spedition weiter.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).
• Speicherdauer: Vertrags- und Rechnungsdaten bewahren wir entsprechend den handels- und steuerrechtlichen Fristen auf (in Frankreich insbesondere Art. L123-22 Code de commerce und Art. L102 B Livre des procédures fiscales), höchstens zehn Jahre. Artenschutzrechtliche Nachweise zu verkauften Exemplaren bewahren wir so lange auf, wie es die Nachweispflichten nach der EU-Artenschutzverordnung (VO (EG) Nr. 338/97 und Nr. 865/2006) und dem nationalen Naturschutzrecht erfordern.

6. Kaufanfragen und Kontakt

Wenn Sie uns per E-Mail oder Telefon kontaktieren oder eine Kaufanfrage aus dem Warenkorb senden, verarbeiten wir Ihre Angaben (insbesondere Name, E-Mail-Adresse, Telefonnummer, gewünschte Exemplare und Ihre Nachricht), um Ihre Anfrage zu beantworten und gegebenenfalls einen Vertrag abzuschließen.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
• Speicherdauer: Wir löschen Anfragen, sobald sie abschließend bearbeitet sind, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

7. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Für uns zuständig ist die CNIL (siehe Abschnitt 1).

8. Sicherheit

Die Übertragung aller Daten erfolgt verschlüsselt (TLS/HTTPS). Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Zerstörung und unbefugten Zugriff zu schützen.

9. Pflicht zur Bereitstellung von Daten

Die Nutzung unserer Website ist ohne Angabe personenbezogener Daten möglich. Für einen Kauf benötigen wir die im Checkout als Pflichtfeld gekennzeichneten Angaben; ohne sie können wir den Vertrag nicht abschließen. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

10. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.