Datenschutzerklärung

1. Allgemeine Hinweise und Angaben zum Verantwortlichen

1.1 Vielen Dank für Ihr Interesse an unserem Onlineauftritt. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Im Folgenden erfahren Sie, wie wir Ihre Daten beim Besuch unserer Website verarbeiten. Als personenbezogene Daten gelten sämtliche Informationen, mit denen Sie persönlich identifiziert werden können.
1.2 Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Tabaru Home GmbH
Chausseestraße 86
10115 Berlin, Deutschland
E-Mail: info@welivia.com
Der Begriff „Verantwortlicher“ beschreibt diejenige Stelle, die über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet – entweder allein oder gemeinsam mit anderen.

---

2. Erhebung von Daten beim Websitebesuch

2.1 Wenn Sie unsere Website lediglich informatorisch nutzen, also ohne sich zu registrieren oder aktiv Daten zu übermitteln, verarbeiten wir nur solche Informationen, die Ihr Browser automatisch übermittelt. Diese sogenannten Server-Logfiles umfassen:

• besuchte Seite

• Datum und Uhrzeit des Zugrufs

• übertragene Datenmenge

• Referrer-URL

• verwendeter Browser und Betriebssystem

• IP-Adresse (ggf. in gekürzter Form)

Diese Datenverarbeitung dient gemäß Art. 6 Abs. 1 lit. f DSGVO unserem berechtigten Interesse, die technische Funktionsfähigkeit und Sicherheit der Website zu gewährleisten. Eine Weitergabe an Dritte findet nicht statt – es sei denn, konkrete Hinweise auf eine rechtswidrige Nutzung machen eine Prüfung erforderlich.
2.2 Zur sicheren Übermittlung Ihrer Daten und zum Schutz vertraulicher Inhalte (z. B. bei Bestellungen oder Anfragen) ist unsere Website mit einer SSL- bzw. TLS-Verschlüsselung gesichert. Sie erkennen dies an „https://“ und einem Schloss-Symbol in der Adresszeile Ihres Browsers.

---

3. Hosting und CDN-Dienste

3.1 Hosting über Shopify
Unsere Website wird auf Servern der Shopify International Limited, 1–2 Haddington Road, Dublin 4, Irland gehostet. Zudem erfolgt eine Datenverarbeitung durch: Shopify Inc., 150 Elgin Street, Ottawa, Kanada.
Alle über unsere Website erfassten Daten werden auf diesen Servern verarbeitet. Mit Shopify haben wir eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen, die den Schutz Ihrer Daten sicherstellt. Für Kanada liegt ein Angemessenheitsbeschluss der Europäischen Kommission vor, sodass ein angemessenes Datenschutzniveau garantiert ist.

3.2 Nutzung von Cloudflare
Zur Leistungsoptimierung und schnelleren Auslieferung von Inhalten nutzen wir das Content Delivery Network der Cloudflare Inc., 101 Townsend St., San Francisco, USA.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an Stabilität und Geschwindigkeit unserer Website. Auch mit Cloudflare besteht ein Auftragsverarbeitungsvertrag.
Cloudflare ist zertifiziert nach dem EU-US Data Privacy Framework, sodass auch hier ein angemessenes Datenschutzniveau bei US-Datenübertragungen sichergestellt ist.

---

4. Einsatz von Cookies

(wie oben bereits freigegeben)

---

5. Kontaktaufnahme

5.1 Trustpilot-Bewertungen
Wenn Sie uns Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO erteilen, übermitteln wir Ihre E-Mail-Adresse an Trustpilot A/S, Pilestræde 58, 1112 Kopenhagen, Dänemark, um Sie einmalig zur Abgabe einer Bewertung zu kontaktieren.
Ihre Einwilligung können Sie jederzeit widerrufen. Ein Vertrag zur Auftragsverarbeitung besteht.

5.2 Kontakt über WhatsApp Business
Sie können uns auch über WhatsApp Business (WhatsApp Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland) kontaktieren.
Wenn Sie dies im Rahmen einer konkreten Anfrage tun, verarbeiten wir Ihre Mobilnummer sowie ggf. Ihren Namen gemäß Art. 6 Abs. 1 lit. b DSGVO. Bei allgemeinen Fragen erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. f DSGVO.
Es findet keine unberechtigte Weitergabe statt. Wir verwenden für WhatsApp ein separates Gerät, das nur Kontaktdaten von Nutzern enthält, die uns über WhatsApp kontaktiert haben.
Die Datenverarbeitung durch WhatsApp selbst entnehmen Sie bitte deren Datenschutzerklärung: https://www.whatsapp.com/legal/?eea=1#privacy-policy
Meta Platforms Inc. ist Teil des EU-US Data Privacy Frameworks.

5.3 Sonstige Kontaktwege (z. B. Formular oder E-Mail)
Treten Sie mit uns in Kontakt, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage gemäß Art. 6 Abs. 1 lit. f DSGVO. Falls die Kommunikation auf einen Vertrag abzielt, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Nach abgeschlossener Bearbeitung löschen wir Ihre Daten, sofern keine gesetzlichen Aufbewahrungsfristen bestehen.

---

6. Kundenkonto

Wenn Sie ein Kundenkonto einrichten, verarbeiten wir Ihre Angaben gemäß Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung und Abwicklung von Verträgen.
Welche Daten dabei erforderlich sind, ergibt sich aus der jeweiligen Eingabemaske.
Eine Löschung Ihres Kontos ist jederzeit möglich. Danach werden Ihre Daten gelöscht, sofern keine gesetzlichen Pflichten oder berechtigten Interessen entgegenstehen.

---

7. Direktwerbung per E-Mail

7.1 Newsletter
Wenn Sie unseren Newsletter abonnieren, nutzen wir Ihre E-Mail-Adresse, um Ihnen regelmäßig Informationen zu unseren Angeboten zuzusenden.
Für die Anmeldung verwenden wir das Double-Opt-in-Verfahren. Die Verarbeitung erfolgt auf Basis Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Sie können sich jederzeit über einen Abmeldelink im Newsletter oder durch Nachricht an uns abmelden.

7.2 Warenkorberinnerungen
Bei Abbruch eines Bestellvorgangs können wir Ihnen – nach ausdrücklicher Einwilligung per Double-Opt-in – eine einmalige Erinnerung an den Warenkorb per E-Mail senden.
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können der Verwendung jederzeit widersprechen.

---

8. Bestellabwicklung und Zahlungsdienste

8.1 Weitergabe an Versand- und Zahlungsdienstleister
Zur Vertragserfüllung übermitteln wir Ihre Daten gemäß Art. 6 Abs. 1 lit. b DSGVO an Dienstleister wie Versandunternehmen und Banken.
Wenn wir zu digitalen Produkten oder digitalen Bestandteilen Updates schulden, nutzen wir Ihre Kontaktdaten zur gesetzlich vorgeschriebenen Information (Art. 6 Abs. 1 lit. c DSGVO).

8.2 Zahlungsdienstleister
PayPal: Bei Auswahl von PayPal (PayPal (Europe) S.a.r.l. et Cie, S.C.A., Luxemburg) übermitteln wir Ihre Zahlungsdaten zur Abwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO. Bei Zahlungsarten mit Bonitätsprüfung erfolgt die Weitergabe gemäß Art. 6 Abs. 1 lit. f DSGVO.
Shopify Payments: Anbieter ist Shopify International Limited, Dublin. Zahlungsdaten werden gemäß Art. 6 Abs. 1 lit. b DSGVO verarbeitet.

8.3 Kündigungen von Dauerschuldverhältnissen
Wenn Sie Verträge online kündigen (z. B. Abo-Verträge), erheben wir Ihre Angaben gemäß Art. 6 Abs. 1 lit. b und c DSGVO zur rechtskonformen Bearbeitung und Bestätigung der Kündigung.

---

9. Einbindung externer Dienste & Plugins

9.1 Facebook & 9.2 Instagram
Wir setzen Plugins der Meta Platforms Ireland Ltd. ein. Diese sind standardmäßig deaktiviert (z. B. via Shariff). Erst durch Ihre aktive Zustimmung (Art. 6 Abs. 1 lit. a DSGVO) wird eine Verbindung zu Meta hergestellt und ggf. Daten (einschl. IP-Adresse) übertragen. Ein Widerruf Ihrer Einwilligung ist jederzeit möglich.
Meta ist Teil des EU-US Data Privacy Frameworks.

9.3 YouTube-Videos
Beim Abspielen eingebetteter YouTube-Videos (Google Ireland Ltd.) werden Cookies gesetzt und ggf. Daten in die USA übertragen. Dies geschieht nur nach Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die jederzeit widerrufen werden kann.

9.4 ShopSync (Mailchimp-Integration)
ShopSync synchronisiert E-Mail-Listen von Shopify und Mailchimp.
Verarbeitungen erfolgen entweder aufgrund berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) oder nach ausdrücklicher Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Alle Daten werden verschlüsselt übertragen und nicht dauerhaft gespeichert.

---

10. Ihre Rechte

Sie haben das Recht:

• auf Auskunft (Art. 15 DSGVO)

• auf Berichtigung (Art. 16 DSGVO)

• auf Löschung (Art. 17 DSGVO)

• auf Einschränkung (Art. 18 DSGVO)

• auf Datenübertragbarkeit (Art. 20 DSGVO)

• auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

• auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO)
Wenn wir Ihre Daten auf Grundlage berechtigter Interessen verarbeiten, haben Sie das Recht, aus Gründen Ihrer besonderen Situation jederzeit Widerspruch einzulegen. Im Fall der Direktwerbung gilt ein generelles Widerspruchsrecht – ohne Angabe von Gründen.

---

11. Speicherdauer

Die Dauer der Datenspeicherung richtet sich nach:

• der Rechtsgrundlage der Verarbeitung

• dem jeweiligen Verarbeitungszweck

• gesetzlichen Aufbewahrungsfristen

Daten, die auf Basis Ihrer Einwilligung verarbeitet wurden, löschen wir bei Widerruf. Daten zur Vertragserfüllung löschen wir nach Ablauf gesetzlicher Aufbewahrungsfristen, sofern kein berechtigtes Interesse mehr besteht. Bei Datenverarbeitung auf Grundlage berechtigter Interessen erfolgt die Löschung nach Widerspruch, sofern keine zwingenden Gründe dagegensprechen.