Datenschutzhinweise

Diese Hinweise beschreiben die Shop-Vorschau, die Kontaktaufnahme und den vorbereiteten Bestelleingang. Die für den Verkaufsbetrieb gewählten Dienste und Aufbewahrungsfristen sind vor Aktivierung abschließend zu ergänzen.

Angaben zum Hosting und zur datensparsamen Reichweitenmessung findest du ergänzend in unserer allgemeinen Datenschutzerklärung.

1. Verantwortlicher

Birgit Dietz
Karl-Liebknecht-Straße 3
90455 Nürnberg
Deutschland

E-Mail: info@renebirgit.com
Telefon: +49 1556 5045286

2. Warenkorb auf deinem Gerät

Der Shop speichert nach Möglichkeit die ausgewählten Produkte, Sorten und Mengen im lokalen Speicher deines Browsers. So bleibt dein Warenkorb beim Wechsel zwischen den Shopseiten erhalten. Name, E-Mail-Adresse, Liefer- und Rechnungsadresse sind darin nicht enthalten.

Die Speicherung bleibt bestehen, bis du den Warenkorb oder die entsprechenden Browserdaten löschst. Sie wird nicht für Werbung oder eine Auswertung deines Verhaltens genutzt. Wenn dein Browser die Speicherung blockiert, bleibt die Auswahl nur auf der geöffneten Seite verfügbar.

Deine gewählte Sprache und das ausgewählte Produktland werden ebenfalls lokal im Browser gespeichert und beim Wechsel zwischen Startseite und Shop übernommen. Sprache und Produktland sind voneinander unabhängig. Diese Einstellungen enthalten keine Namen, Kontakt- oder Adressdaten.

Wenn du den Beraterhinweis mit „Weiter zu Active Life“ oder dem Schließen-Symbol ausblendest, merkt sich diese Website die Entscheidung im Sitzungsspeicher des jeweiligen Browser-Tabs. So erscheint der Hinweis beim Seitenwechsel in diesem Tab nicht erneut. Gespeichert wird nur der Wert „geschlossen“, ohne persönliche Daten oder individuelle Kennung. Daraus entsteht keine Zustimmung zur optionalen Statistik. Wenn dein Browser den Sitzungsspeicher blockiert, lässt sich der Hinweis trotzdem auf der geöffneten Seite schließen.

3. Bestelleingang und E-Mail-Bestätigungen

Der Bestelleingang ist standardmäßig ausgeschaltet. Solange die Shop-Vorschau angezeigt wird, werden keine Bestellungen gespeichert. Im eingerichteten Testbetrieb sollen ausschließlich erfundene Kontakt- und Adressdaten verwendet werden. Testnachrichten gehen nur an das eigene Testpostfach.

Nach dem ausdrücklichen Absenden werden Kontakt-, Liefer- und Rechnungsdaten, Nachricht, Produktauswahl, Sorten, Mengen, Preise, Bestellnummer und Bearbeitungsstand in einer serverseitigen PostgreSQL-Datenbank gespeichert. Bei neuen Bestellungen werden auch die zugehörigen AGB und Widerrufsinformationen als feste Textfassung gespeichert. Bestellung und E-Mail-Aufträge werden gemeinsam gespeichert. Adressdaten stehen nicht im Browser-Warenkorb. Bestellungen bleiben bis zu einer gezielten Löschung gespeichert.

Eine geschützte Sitzungskennung ordnet Bestellungen diesem Browser zu. Sie wird als HTTP-only-Cookie für bis zu 30 Tage gespeichert. Die Betreiberverwaltung verwendet eine getrennte Anmeldung für bis zu acht Stunden. Das Löschen der Browserdaten beendet den Zugriff auf die eigene Bestellübersicht, löscht aber keine Bestellungen. Eine kryptografische Prüfsumme der Bestellangaben und eine zufällige Kennung im Sitzungsspeicher erkennen wiederholte Übermittlungen; darin stehen keine Namen oder Adressen im Klartext. Es handelt sich nicht um einen Geräte-Fingerabdruck.

Die Speicherzugriffe für Warenkorb, gewählte Einstellungen und Bestellzuordnung dienen den von dir angeforderten Shopfunktionen (§ 25 Abs. 2 Nr. 2 TDDDG). Personenbezogene Bestellangaben verarbeiten wir zur Durchführung vorvertraglicher Maßnahmen und zur Vertragsabwicklung nach Art. 6 Abs. 1 Buchst. b DSGVO. Die als erforderlich gekennzeichneten Angaben benötigen wir für deine Bestellung; ohne sie können wir den Kauf nicht abwickeln. Freiwillige Angaben kannst du weglassen.

Für Bestell-, Zahlungs-, Rechnungs- und Widerrufsmails ist Resend (Plus Five Five, Inc., USA) eingebunden. Der Dienst erhält Empfängeradressen, Nachrichteninhalte und gegebenenfalls PDF-Rechnungen. Bestell- und Zahlungsbestätigungen enthalten Bestellnummer, Produkte, Preise und Adressdaten sowie die deutschen Vertrags- und Widerrufsinformationen. Im Testbetrieb gehen Bestell- und Zahlungsnachrichten nur an das eigene Testpostfach. Versandversuche, technische Fehler und die Annahme durch den Maildienst werden protokolliert. Diese Annahme garantiert keine Zustellung im Posteingang.

Resend speichert Nachrichteninhalte und Versandprotokolle in den USA. Unsere europäische Versandregion bestimmt den Versandweg. Die Verarbeitung im Auftrag richtet sich nach dem in die Nutzungsbedingungen einbezogenen Auftragsverarbeitungsvertrag. Dieser enthält auch EU-Standardvertragsklauseln für die entsprechenden Drittlandübermittlungen.

Im verwendeten Free-Tarif bewahrt Resend E-Mail- und Protokolldaten nach eigenen Angaben für 30 Tage auf; für Sicherungskopien nennt der Anbieter sieben Tage. Nach Beendigung des Resend-Kontos werden verbleibende Kundendaten laut Anbieter innerhalb von 90 Tagen gelöscht. Für unsere eigene Speicherung von Bestell-, Widerrufs- und Rechnungsdaten gelten die unten beschriebenen Aufbewahrungskriterien. Nachrichten in den Postfächern der Empfänger unterliegen deren eigener Speicherung.

Zur Begrenzung missbräuchlicher Zugriffe werden kurzzeitig Zähler mit einer kryptografisch abgeleiteten Kennung aus der IP-Adresse gespeichert. Die ursprüngliche IP-Adresse steht nicht in diesen Zählern. Abgelaufene Begrenzungszähler und Verwaltungssitzungen werden regelmäßig bereinigt.

Für die Speicherung der Bestell- und Widerrufsdaten verwenden wir Netlify Database, eine über Netlify bereitgestellte PostgreSQL-Datenbank. Anbieter ist Netlify, Inc., USA. Die Datenbank des Hauptprojekts ist nach dem dokumentierten regionalen Endpunkt in US East (Nord-Virginia), USA, eingerichtet. Für den getrennten Testbetrieb wird eine Datenbank in US East (Ohio), USA, genutzt. Die Angaben zur Auftragsverarbeitung und zu Drittlandübermittlungen findest du in unserer allgemeinen Datenschutzerklärung. Die tatsächlichen Datenabläufe sowie Sicherungs- und Löschabläufe des Verkaufsbetriebs werden vor dem Verkaufsstart abschließend geprüft. Eine automatische Bestellung bei Herbalife findet nicht statt. Für die manuelle Bestellung durch Birgit werden die benötigten Produkte, Namen und Lieferadresse an Herbalife übermittelt, damit die Waren zugestellt werden können (Art. 6 Abs. 1 Buchst. b DSGVO); im Test findet dies nicht statt.

Bestell- und Widerrufsdaten werden so lange benötigt, wie die Abwicklung, gesetzliche Aufbewahrungspflichten oder die Geltendmachung und Abwehr von Ansprüchen dies erfordern. Für aufbewahrungspflichtige Geschäftsbriefe gilt grundsätzlich eine Frist von sechs Jahren, für Buchungsbelege grundsätzlich acht Jahre, jeweils ab Ablauf des maßgeblichen Kalenderjahres; gesetzliche Verlängerungen bleiben möglich. Die Aufbewahrung zur Erfüllung gesetzlicher Pflichten beruht auf Art. 6 Abs. 1 Buchst. c DSGVO, die notwendige Rechtsverfolgung auf Art. 6 Abs. 1 Buchst. f DSGVO. Nicht mehr erforderliche Daten sind gezielt zu löschen; eine automatische Löschung aller Bestelldaten ist derzeit nicht eingerichtet.

Rechnungen und Buchungsbelege

Bei vollständig eingerichtetem Livebetrieb wird nach serverseitig bestätigter PayPal-Zahlung eine Rechnung erstellt und als PDF über Resend an die Bestelladresse gesendet. Rechnungen lassen sich außerdem in der geschützten Bestellverwaltung abrufen. Dabei werden die zur Abrechnung erforderlichen Daten (Rechnungsnummer, Datum, Verkäufer- und Rechnungsadresse, Produkte, Mengen, Preise und steuerliche Pflichtangaben) als unveränderlicher Rechnungsdatensatz gespeichert. Dies dient der Vertragsabwicklung und der Erfüllung gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 Buchst. b und c DSGVO). Für steuerlich aufzubewahrende Buchungsbelege gilt grundsätzlich eine Frist von acht Jahren ab Ablauf des betreffenden Kalenderjahres, gegebenenfalls länger nach besonderen gesetzlichen Vorgaben. Im Vorschau- und Sandbox-Betrieb werden keine automatischen Live-Rechnungen versendet.

3a. Zahlung mit PayPal

Wenn du eine angebotene PayPal-Zahlung startest, übermittelt der Shop über seine geschützte Serververbindung die Bestellkennung, den Gesamtbetrag und die Währung sowie deinen Namen und deine Lieferadresse an PayPal. Die gewählte Sprache kann zur Anzeige der Zahlungsseite mitgegeben werden. Für die Zahlung wechselst du zur Zahlungsseite von PayPal. Dabei erhält PayPal insbesondere deine IP-Adresse und technische Browserdaten. Deine PayPal-Zugangsdaten und vollständigen Kartendaten gibst du direkt bei PayPal ein; unser Shop speichert sie nicht.

Vom Zahlungsdienst erhält der Shop insbesondere Zahlungskennungen, Zahlungsbetrag, Währung und Zahlungsstatus. Diese Angaben werden der Bestellung zugeordnet, um Zahlungseingänge zu prüfen und die Bestellung abzuwickeln. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO; gesetzliche Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 Buchst. c DSGVO. Zahlungsdienstleister ist PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. Weitere Informationen enthält die PayPal-Datenschutzerklärung.

Im gekennzeichneten Zahlungstest wird ausschließlich die PayPal-Sandbox verwendet. Dort sind nur PayPal-Testkonten beziehungsweise PayPal-Testkartendaten vorgesehen; es fließt kein echtes Geld.

4. Elektronischer Widerruf

Wenn du eine Widerrufserklärung über unsere Online-Funktion abgibst, verarbeiten wir deinen Namen, deine E-Mail-Adresse, Angaben zur Bestellung beziehungsweise zum Vertrag, freiwillige ergänzende Angaben sowie Zeitpunkt und Vorgangsnummer der Erklärung. Dies dient dem Nachweis des Eingangs, der Bearbeitung des Widerrufs und der gesetzlich erforderlichen Eingangsbestätigung (Art. 6 Abs. 1 Buchst. c DSGVO). Die Angaben werden in der Shop-Datenbank gespeichert. Für den E-Mail-Versand werden die erforderlichen Inhalte an Resend übermittelt; dazu gelten die Dienstleister- und Aufbewahrungshinweise aus Abschnitt 3. Im reinen Vorschaubetrieb nimmt das elektronische Formular noch keine Widerrufe entgegen. Ein Kundenkonto ist für den Widerruf nicht erforderlich.

5. E-Mail und Telefon

Wenn du uns selbst per E-Mail oder Telefon kontaktierst, verwenden wir die mitgeteilten Angaben, um dein Anliegen zu bearbeiten. Betrifft die Anfrage einen Vertrag oder dessen Vorbereitung, ist die Rechtsgrundlage Art. 6 Abs. 1 Buchst. b DSGVO. Bei anderen Anfragen ist es unser berechtigtes Interesse an der Bearbeitung deiner Nachricht nach Art. 6 Abs. 1 Buchst. f DSGVO.

Unser Postfach info@renebirgit.com wird von STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, bereitgestellt. Für den Betrieb des Postfachs verarbeitet STRATO insbesondere E-Mail-Adressen, Nachrichteninhalte, Anhänge und technische Übermittlungsdaten. Weitere Informationen enthalten die Datenschutzhinweise von STRATO. Die in Abschnitt 3 genannten Speicherfristen von Resend gelten für Resend und bestimmen nicht die Speicherdauer der Nachrichten in unserem STRATO-Postfach.

Wir bewahren die Angaben auf, solange sie für die Bearbeitung erforderlich sind. Gesetzliche Aufbewahrungspflichten bleiben unberührt. Bereits das Öffnen eines E-Mail-Links versendet noch keine Nachricht.

6. Bilder, Schriften und externe Links

Produktbilder, Schriften und die Flaggen der Sprach- und Länderauswahl werden über unsere eigene Website ausgeliefert. Für die Flaggen baut dein Browser keine Verbindung zu einem externen Flaggenanbieter auf. Es sind keine externen Analyse- oder Werbeskripte eingebunden. Nur nach deiner freiwilligen Zustimmung im Seitenfuß werden die in der allgemeinen Datenschutzerklärung beschriebenen Statistikereignisse verarbeitet. Mit „Zustimmung widerrufen“ kannst du die Messung dort jederzeit für die Zukunft beenden. Ohne Zustimmung bleibt der Shop vollständig nutzbar. PayPal-Komponenten werden erst geladen, wenn du Kartenzahlung auswählst oder die Zahlung einer entsprechend gespeicherten Bestellung öffnest. Eine PayPal-Zahlungsseite wird nach deinem Klick geöffnet; im Testbetrieb wird ausschließlich die PayPal-Sandbox verwendet. In der reinen lokalen Vorschau werden keine PayPal-Komponenten geladen. Ein Link zu Herbalife oder einer anderen externen Website wird erst nach deiner Auswahl geöffnet. Dann gelten auch die Datenschutzhinweise des jeweiligen Anbieters.

Die Website wird über Netlify bereitgestellt. Dabei verarbeitet Netlify technisch erforderliche Verbindungs- und Zugriffsdaten. Einzelheiten zum Hosting und zu möglichen Übermittlungen außerhalb des Europäischen Wirtschaftsraums stehen in der allgemeinen Datenschutzerklärung.

7. Deine Datenschutzrechte

Unter den gesetzlichen Voraussetzungen kannst du Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Bei Verarbeitung aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen. Eine erteilte Einwilligung kannst du mit Wirkung für die Zukunft widerrufen.

Für diese Anliegen erreichst du Birgit Dietz über die oben genannten Kontaktdaten. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, beispielsweise beim Bayerischen Landesamt für Datenschutzaufsicht ↗.

Stand: 18.10.2026 · Geltungsbereich: Vorschau, Testbetrieb und vorbereiteter Bestelleingang; Datenabläufe und Betriebsabläufe vor dem Verkaufsstart abschließend prüfen.