Datenschutzerklärung

Stand: 5. November 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website (alonga-world.com) ist:

Alonga – Health & Well-being by Ingrid & Cecilia Reygers eGbR
vertreten durch die Gesellschafterinnen Ingrid Reygers und Cecilia Reygers
Parzivalstraße 7
80804 München
Deutschland
Telefon: +49 178 8371455
E-Mail: alonga.world@gmail.com

Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu benennen.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage dafür besteht. Das sind vor allem:

  • Art. 6 Abs. 1 lit. a DSGVO: deine Einwilligung,
  • Art. 6 Abs. 1 lit. b DSGVO: die Erfüllung eines Vertrags oder vorvertragliche Maßnahmen,
  • Art. 6 Abs. 1 lit. c DSGVO: eine rechtliche Verpflichtung, z. B. steuer- und handelsrechtliche Aufbewahrungspflichten,
  • Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse.

Für das Speichern von Informationen auf deinem Endgerät oder den Zugriff darauf (z. B. Cookies, Pixel, Local Storage) gilt außerdem § 25 TDDDG. Technisch nicht notwendige Cookies und Tools setzen wir nur mit deiner Einwilligung ein (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO).

Wir löschen personenbezogene Daten, sobald der Zweck der Verarbeitung wegfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Rechnungen und Buchungsbelege bewahren wir z. B. 8 Jahre auf, Handels- und Geschäftsbriefe 6 Jahre (§ 147 AO, § 257 HGB).

3. Datenübermittlung in Drittländer

Einige unserer Dienstleister sitzen außerhalb der EU oder übermitteln Daten dorthin, insbesondere in die USA. Für Unternehmen, die nach dem EU-US Data Privacy Framework (DPF) zertifiziert sind, hat die EU-Kommission einen Angemessenheitsbeschluss erlassen (Art. 45 DSGVO). Gleiches gilt für Kanada und das Vereinigte Königreich. Wo kein Angemessenheitsbeschluss greift, stützen wir die Übermittlung auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

4. Hosting und Shopsystem: Shopify

Unser Onlineshop läuft auf Shopify. Anbieter ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“). Shopify verarbeitet in unserem Auftrag alle Daten, die beim Besuch des Shops und bei Bestellungen anfallen, z. B. Server-Logfiles, Bestell-, Kunden- und Zahlungsdaten. Dabei können Daten auch an die Shopify Inc. in Kanada sowie in die USA übermittelt werden (siehe Ziffer 3).

Mit Shopify haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Abwicklung deiner Bestellungen) und Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einem sicheren und stabilen Onlineshop).

Server-Logfiles: Bei jedem Aufruf unserer Website werden automatisch IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, die zuvor besuchte Seite (Referrer), Browsertyp und Betriebssystem erfasst. Diese Daten nutzen wir nur, um den Betrieb sicherzustellen und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO).

Weitere Informationen: https://www.shopify.com/de/legal/datenschutz

5. Cookies und Einwilligungsverwaltung

Wir verwenden das Cookie-Banner von Shopify. Darüber entscheidest du, welche nicht notwendigen Cookies und Tools (Statistik, Marketing, Präferenzen) du zulässt. Ohne deine Einwilligung werden nur technisch notwendige Cookies gesetzt, z. B. für Warenkorb, Checkout, Kundenkonto und Sicherheit (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO).

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, über den Link „Cookie-Einstellungen“ bzw. „Datenschutzeinstellungen“ am Ende jeder Seite. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

6. Kundenkonto und Bestellungen

Für eine Bestellung erheben wir Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, ggf. Telefonnummer sowie Bestell- und Zahlungsinformationen. Diese Daten nutzen wir, um den Vertrag abzuwickeln (Art. 6 Abs. 1 lit. b DSGVO). Wir schicken dir außerdem E-Mails zu deiner Bestellung, z. B. die Bestell- und Versandbestätigung.

Legst du ein Kundenkonto an, speichern wir deine Daten, bis du das Konto löschst oder uns um Löschung bittest. Gesetzliche Aufbewahrungspflichten bleiben davon unberührt.

7. Zahlungsdienstleister

Je nach gewählter Zahlungsart geben wir die für die Zahlung nötigen Daten an den jeweiligen Zahlungsdienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO). Dazu gehören z. B. Name, Adresse, E-Mail-Adresse, Bestellbetrag und Zahlungsdaten.

Die Zahlungsdienstleister können zur Betrugsprävention eigene Prüfungen durchführen. Dafür sind sie selbst verantwortlich.

8. Versand

Wir versenden mit der Deutschen Post AG bzw. der DHL Paket GmbH, Charles-de-Gaulle-Straße 20, 53113 Bonn. Dafür geben wir Name und Lieferadresse an den Versanddienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO). Versandlabels erstellen wir über die Shopify-Apps „Post & DHL Shipping“ (Deutsche Post/DHL) und „easyDHL“ (Anbieter: 247APPS). Diese verarbeiten die Versanddaten in unserem Auftrag.

Deine E-Mail-Adresse oder Telefonnummer geben wir für Sendungsbenachrichtigungen nur weiter, wenn du im Checkout ausdrücklich zugestimmt hast (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung kannst du jederzeit widerrufen.

9. Kontaktaufnahme

Wenn du uns per E-Mail, Telefon oder über ein Kontaktformular schreibst, verarbeiten wir deine Angaben, um deine Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage mit einem Vertrag zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten löschen wir, wenn die Anfrage abschließend erledigt ist, außer es bestehen gesetzliche Aufbewahrungspflichten.

10. Spamschutz: hCaptcha

Zum Schutz unserer Formulare (z. B. Kontakt, Newsletter, Kundenkonto) vor Spam und Missbrauch setzt Shopify den Dienst hCaptcha ein. Anbieter ist die Intuition Machines, Inc., 350 Alabama Street, San Francisco, CA 94110, USA. hCaptcha prüft anhand von Daten wie IP-Adresse, Browser- und Geräteinformationen sowie deinem Nutzungsverhalten auf der Seite, ob eine Eingabe von einem Menschen stammt. Diese Daten werden dafür an hCaptcha übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse am Schutz vor Spam und automatisierten Angriffen) i. V. m. § 25 Abs. 2 Nr. 2 TDDDG. Zur Übermittlung in die USA siehe Ziffer 3. Datenschutz: https://www.hcaptcha.com/privacy

11. Produktbewertungen: Judge.me

Für Kundenbewertungen nutzen wir die App Judge.me der Judge.me Ltd, London, Vereinigtes Königreich. Nach einer Bestellung können wir dir per E-Mail eine Einladung zur Bewertung schicken. Dafür übermitteln wir deinen Namen, deine E-Mail-Adresse und die gekauften Produkte an Judge.me.

Wenn du eine Bewertung abgibst, werden dein Name bzw. Anzeigename, die Bewertung, das Datum und ggf. hochgeladene Fotos verarbeitet und auf unserer Website veröffentlicht.

Rechtsgrundlagen:

  • für die Bewertungseinladung Art. 6 Abs. 1 lit. f DSGVO und § 7 Abs. 3 UWG. Du kannst dieser Nutzung deiner E-Mail-Adresse jederzeit widersprechen, z. B. über den Abmeldelink in jeder E-Mail oder per Nachricht an uns. Dafür entstehen dir nur die Übermittlungskosten nach den Basistarifen.
  • für die Veröffentlichung deiner Bewertung Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung durch das Absenden der Bewertung).

Judge.me verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Datenschutz: https://judge.me/privacy

12. Newsletter

Wenn du unseren Newsletter abonnierst, verwenden wir deine E-Mail-Adresse und ggf. deinen Namen, um dir Informationen zu unseren Produkten, Rezepten und Angeboten zu schicken. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir nutzen das Double-Opt-in-Verfahren: Nach der Anmeldung erhältst du eine E-Mail, in der du die Anmeldung bestätigst. Anmeldezeitpunkt, Bestätigungszeitpunkt und IP-Adresse speichern wir, um die Anmeldung nachweisen zu können.

Für die Anmeldeformulare und den Versand nutzen wir die Shopify-Dienste „Shopify Forms“ und „Shopify Messaging“ (Shopify Email) (siehe Ziffer 4). Dabei wird pseudonymisiert ausgewertet, ob ein Newsletter geöffnet und welche Links angeklickt wurden, damit wir unsere Inhalte verbessern können.

Du kannst den Newsletter jederzeit abbestellen, über den Link in jeder E-Mail oder per Nachricht an uns. Nach der Abmeldung löschen wir deine E-Mail-Adresse aus dem Verteiler. Wir dürfen sie aber in einer Sperrliste speichern, damit du keine weiteren Newsletter bekommst (Art. 6 Abs. 1 lit. f DSGVO).

Hast du bei uns bestellt, können wir dir auch ohne gesonderte Einwilligung Informationen zu ähnlichen Produkten per E-Mail schicken (§ 7 Abs. 3 UWG, Art. 6 Abs. 1 lit. f DSGVO). Du kannst dem jederzeit widersprechen. Dafür entstehen dir nur die Übermittlungskosten nach den Basistarifen.

13. Shopify-Analytics

Shopify erstellt für uns Statistiken über die Nutzung unseres Shops, z. B. Besuche, Herkunft der Besucher und Abläufe im Bestellprozess. Dafür setzt Shopify Analyse-Cookies, allerdings nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit über die Cookie-Einstellungen widerrufen.

14. Videos: Vimeo und YouTube

Auf einigen Seiten binden wir Videos des Dienstes Vimeo ein. Anbieter ist die Vimeo.com, Inc., 330 West 34th Street, 5th Floor, New York, NY 10001, USA. Sollten wir Videos von YouTube einbinden, ist Anbieter die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Wenn du eine Seite mit einem eingebetteten Video aufrufst, wird eine Verbindung zu den Servern des Anbieters hergestellt. Dabei werden u. a. deine IP-Adresse, Browser- und Geräteinformationen sowie die aufgerufene Seite übermittelt. Der Anbieter kann Cookies setzen und erfährt, dass du unsere Seite besucht hast. Bist du beim Anbieter eingeloggt, kann er dein Nutzungsverhalten deinem Konto zuordnen.

Wir nutzen die Videos für eine ansprechende Darstellung unseres Angebots. Das ist ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO. Wenn wir dafür eine Einwilligung abfragen, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung kannst du jederzeit widerrufen. Zur Übermittlung in die USA siehe Ziffer 3.

Datenschutz Vimeo: https://vimeo.com/privacy · Datenschutz YouTube/Google: https://policies.google.com/privacy

15. Google Ads, Google Analytics und Conversion-Tracking

Mit deiner Einwilligung nutzen wir Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“):

  • Google Ads Conversion-Tracking und Remarketing: Damit messen wir, ob ein Klick auf eine unserer Anzeigen zu einer Bestellung geführt hat. Außerdem können wir dir auf anderen Websites und bei Google passende Anzeigen zeigen.
  • Google Analytics 4: Damit werten wir das Nutzungsverhalten auf unserer Website pseudonymisiert aus. IP-Adressen werden innerhalb der EU gekürzt.
  • Erweiterte Conversions: Bei einer Bestellung übermitteln wir Kontaktdaten wie E-Mail-Adresse oder Telefonnummer in gehashter (verschlüsselter) Form an Google, um Conversions genauer zuordnen zu können.

Dabei setzt Google Cookies oder ähnliche Technologien und verarbeitet u. a. IP-Adresse, Geräte- und Browserinformationen, besuchte Seiten, Klick- und Bestelldaten. Wir binden die Dienste über die Shopify-App „Google & YouTube“ ein und nutzen den Google Consent Mode. Ohne deine Einwilligung setzt Google keine Cookies und erhält keine personenbezogenen Tracking-Daten.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit über die Cookie-Einstellungen widerrufen. Daten können an die Google LLC in den USA übermittelt werden. Google ist nach dem DPF zertifiziert (siehe Ziffer 3).

Datenschutz: https://policies.google.com/privacy · Werbeeinstellungen: https://myadcenter.google.com

16. Meta-Pixel und Conversions API (Facebook und Instagram)

Mit deiner Einwilligung setzen wir das Meta-Pixel und die Meta Conversions API der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“) ein. Wir binden beides über die Shopify-App „Facebook & Instagram“ ein. Damit messen wir die Wirkung unserer Anzeigen auf Facebook und Instagram, bilden Zielgruppen (z. B. Besucher unseres Shops) und können dir dort passende Anzeigen zeigen.

Dabei werden u. a. IP-Adresse, Browser- und Geräteinformationen, besuchte Seiten, in den Warenkorb gelegte und gekaufte Produkte sowie Bestellwerte verarbeitet. Über die Conversions API übermitteln wir diese Ereignisse zusätzlich direkt von Server zu Server, außerdem Kontaktdaten wie E-Mail-Adresse oder Telefonnummer in gehashter Form. Meta kann die Daten deinem Facebook- oder Instagram-Konto zuordnen und auch für eigene Zwecke nutzen.

Für die Erhebung der Daten auf unserer Website und ihre Übermittlung an Meta sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu findest du unter https://www.facebook.com/legal/controller_addendum. Danach ist Meta u. a. dafür zuständig, deine Betroffenenrechte für die bei Meta gespeicherten Daten zu erfüllen. Für die weitere Verarbeitung nach der Übermittlung ist Meta allein verantwortlich.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung werden weder das Pixel noch die Conversions API aktiviert. Du kannst die Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Daten können an die Meta Platforms, Inc. in den USA übermittelt werden. Meta ist nach dem DPF zertifiziert (siehe Ziffer 3).

Datenschutz: https://www.facebook.com/privacy/policy · Werbeeinstellungen: https://www.facebook.com/adpreferences

17. Instagram und Facebook (Links und unsere Profile)

Auf unserer Website verlinken wir auf unser Instagram-Profil und unsere Facebook-Gruppe. Das sind einfache Links. Erst wenn du einen davon anklickst, wirst du zu Instagram bzw. Facebook weitergeleitet. Dort gilt die Datenschutzerklärung von Meta.

Für die Verarbeitung von Daten beim Besuch unseres Instagram-Profils, insbesondere für die Besucherstatistiken („Insights“), sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu findest du unter https://www.facebook.com/legal/terms/page_controller_addendum. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Kommunikation mit Kundinnen, Kunden und Interessierten).

18. Deine Rechte

Du hast jederzeit das Recht auf

  • Auskunft über deine bei uns gespeicherten Daten (Art. 15 DSGVO),
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO),
  • Löschung (Art. 17 DSGVO),
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO),
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir deine Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Der Verarbeitung zu Zwecken der Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen.

Um deine Rechte auszuüben, genügt eine E-Mail an alonga.world@gmail.com.

Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

19. Pflicht zur Bereitstellung, keine automatisierten Entscheidungen

Für eine Bestellung musst du die Daten angeben, die als Pflichtfelder gekennzeichnet sind. Ohne diese Daten können wir den Vertrag nicht abschließen. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.

20. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, unsere Dienste oder die Datenverarbeitung ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.