Stand: Juni 2026. Rechtsrahmen: Datenschutz-Grundverordnung (DSGVO) und österreichisches DSG.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website:
NUI – Genossenschaft für Gesundheit und Wohlbefinden eG
Schulgasse 70, 6850 Dornbirn, Österreich
Telefon: +43 5572 721040 · E-Mail: hello@nui-vital.com
Vertretungsbefugter Vorstand: Enrico Mandl · Firmenbuch: FN 605146x, Landesgericht Feldkirch · UID: ATU79569557
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder Sie eingewilligt haben. Rechtsgrundlagen sind insbesondere:
- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. Newsletter, nicht notwendige Cookies, Chatbot)
- Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung/-anbahnung (Bestellabwicklung, Kundenkonto)
- Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung (z. B. Aufbewahrungspflichten)
- Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (sicherer, optimierter Betrieb der Website)
Eine Übermittlung in Drittländer (insb. USA) erfolgt nur auf Grundlage von Angemessenheitsbeschlüssen (EU-U.S. Data Privacy Framework), Standardvertragsklauseln (SCC) oder Ihrer ausdrücklichen Einwilligung. Mit allen Auftragsverarbeitern bestehen Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO.
3. Hosting
Unsere Website wird bei der ALL-INKL.COM – Neue Medien Münnich (Hauptstraße 68, 02742 Friedersdorf, Deutschland) gehostet. Serverstandort ist Deutschland (EU). Der Anbieter verarbeitet in unserem Auftrag Bestands-, Kontakt-, Inhalts-, Nutzungs- und Metadaten (Art. 6 Abs. 1 lit. f DSGVO). Auch der E-Mail-Versand erfolgt über den Mailserver des Hosters (EU).
4. Server-Logfiles
Der Hosting-Anbieter erhebt automatisch Server-Logfiles, die Ihr Browser übermittelt (Browsertyp/-version, Betriebssystem, Referrer-URL, Hostname, Uhrzeit der Anfrage, IP-Adresse). Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nach kurzer Zeit gelöscht oder anonymisiert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
5. Cookies & Einwilligungsverwaltung
Wir verwenden Cookies und vergleichbare Technologien. Technisch notwendige Cookies setzen wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. § 165 Abs. 3 TKG 2021. Alle nicht notwendigen Cookies setzen wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Zur Verwaltung nutzen wir Borlabs Cookie (Borlabs GmbH, Hamburg). Ihre Einwilligungs-Einstellungen werden lokal gespeichert; Sie können sie über den Link „Cookie-Einstellungen“ jederzeit anpassen.
6. SSL-/TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung, erkennbar an „https://“ und dem Schloss-Symbol in der Adresszeile.
7. Bestellabwicklung & Kundenkonto
Der Shop wird mit WooCommerce (inkl. WooCommerce Germanized) betrieben. Bei einer Bestellung verarbeiten wir die zur Vertragserfüllung erforderlichen Daten (Name, Anschrift, Rechnungs-/Lieferadresse, E-Mail, ggf. Telefon, Bestell- und Zahlungsdaten) auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Diese Daten geben wir nur weiter, soweit dies zur Vertragsabwicklung nötig ist (Zahlungsdienstleister, Versanddienstleister, ERP, ggf. Steuerberater) oder wir gesetzlich verpflichtet sind. Steuer- und handelsrechtliche Aufbewahrungsfristen (i. d. R. 7 Jahre) bleiben unberührt. Ein Kundenkonto ist optional und kann jederzeit gelöscht werden.
8. Zahlungsarten
Zahlungsdaten werden zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) verarbeitet.
- Stripe (Stripe Payments Europe, Ltd., Dublin, Irland) ist unser Zahlungsdienstleister; darüber werden Kreditkarte, Stripe Link, Klarna, Amazon Pay und Sofort abgewickelt. Es gilt zusätzlich die Datenschutzerklärung von Stripe. Stripe kann Daten in die USA übermitteln (SCC/DPF).
- Klarna / Sofort: Klarna Bank AB (publ.), Stockholm, Schweden – Datenschutz von Klarna.
- Amazon Pay: Amazon Payments Europe S.C.A., Luxemburg.
- PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg) – Datenschutz von PayPal.
- Vorkasse/Banküberweisung, SEPA-Lastschrift, Kauf auf Rechnung, Nachnahme – Verarbeitung der jeweils erforderlichen Zahlungsdaten.
9. Versand
Zur Lieferung übermitteln wir Name und Lieferadresse an den beauftragten Versanddienstleister (Art. 6 Abs. 1 lit. b DSGVO). Für Versandbenachrichtigungen kann zusätzlich die E-Mail-Adresse übermittelt werden.
10. Kontaktaufnahme
Bei Kontaktaufnahme per E-Mail oder Formular verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die Daten werden gelöscht, sobald sie nicht mehr erforderlich sind und keine Aufbewahrungspflichten entgegenstehen.
11. Newsletter / E-Mail-Marketing (Klaviyo)
Für den Versand von Newslettern nutzen wir Klaviyo (Klaviyo Inc., Boston, USA). Die Anmeldung erfolgt im Double-Opt-in-Verfahren; Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über den Abmeldelink widerrufen können. Verarbeitet werden insb. E-Mail-Adresse, Anmeldedaten sowie Öffnungs-/Klickdaten. Klaviyo verarbeitet Daten in den USA (SCC/DPF).
12. ERP-Anbindung (Odoo)
Zur Auftrags-, Bestell- und Lagerverwaltung übermitteln wir Bestell- und Kundendaten an unser ERP-System Odoo (Art. 6 Abs. 1 lit. b DSGVO; AVV gemäß Art. 28 DSGVO).
13. Website-Fernwartung
Zur technischen Wartung der Website setzen wir iThemes/Solid Sync (StellarWP, USA) ein (Art. 6 Abs. 1 lit. f DSGVO). Dabei können technische Status-/Zugangsdaten in die USA übermittelt werden (SCC).
14. Datensicherung
Zur Datensicherung nutzen wir UpdraftPlus. Die Sicherungen werden lokal beim Hoster (EU) gespeichert.
15. Spamschutz
Zum Schutz vor Spam nutzen wir Antispam Bee (pluginkollektiv, Deutschland). Das Plugin arbeitet datensparsam und übermittelt standardmäßig keine IP-Adressen an Dritte.
16. Bewertungen (ProvenExpert)
Für Kundenbewertungen nutzen wir ProvenExpert (Expert Systems AG, Berlin). Es gilt zusätzlich die Datenschutzerklärung von ProvenExpert.
17. KI-Produktberater „Professor Nuno“
Auf der Website bieten wir einen KI-Chatbot („Professor Nuno“) zur Produktberatung an. Wenn Sie den Chat nutzen, werden Ihre Eingaben zur Generierung der Antwort an Anthropic, PBC (San Francisco, USA) übermittelt und dort verarbeitet (Art. 6 Abs. 1 lit. a/b DSGVO; Übermittlung über SCC, Datenverarbeitungs-Addendum). Bitte geben Sie im Chat keine sensiblen personenbezogenen Daten ein.
18. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Kontakt: hello@nui-vital.com.
19. Beschwerderecht
Sie haben das Recht auf Beschwerde bei einer Aufsichtsbehörde, in Österreich bei der Österreichischen Datenschutzbehörde (DSB), Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at.
20. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen (i. d. R. 7 Jahre) bestehen. Danach werden die Daten gelöscht.
21. Werbung an bestehende Kundinnen und Kunden
Wenn Du bei uns ein Produkt gekauft hast, verwenden wir die dabei angegebene E-Mail-Adresse, um Dich über eigene, ähnliche Produkte zu informieren — zum Beispiel mit einer Erinnerung, wenn Dein Vorrat rechnerisch zur Neige geht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Direktwerbung gegenüber bestehenden Kundinnen und Kunden) in Verbindung mit § 7 Abs. 3 UWG. Unser berechtigtes Interesse liegt in der Information über eigene, dem Kauf ähnliche Produkte.
Du kannst dieser Verwendung jederzeit widersprechen — über den Abmeldelink in jeder E-Mail oder formlos an hello@nui-vital.com. Dafür entstehen keine anderen Kosten als die Übermittlungskosten nach den Basistarifen. Nach einem Widerspruch verwenden wir Deine Adresse nicht mehr für Werbung; die Abwicklung bestehender Bestellungen bleibt davon unberührt.
Speicherdauer: Wir verwenden die Adresse für diesen Zweck, solange die Kundenbeziehung besteht, längstens jedoch drei Jahre nach Deinem letzten Kauf.
Verarbeiter: Der Versand erfolgt über Klaviyo (Klaviyo Inc., Boston, USA) auf Grundlage der EU-Standardvertragsklauseln; Einzelheiten im Abschnitt zu Dienstleistern.
