Datenschutzerklärung

In dieser Datenschutzerklärung erfahren Sie, welche personenbezogenen Daten wir verarbeiten, wenn Sie edenboost.de besuchen, bei uns bestellen oder uns kontaktieren. Außerdem erfahren Sie, zu welchen Zwecken und auf welcher Rechtsgrundlage wir das tun, wie lange wir die Daten speichern und welche Rechte Sie haben (Art. 13 und 14 der Datenschutz-Grundverordnung, „DSGVO“). Welche Cookies und vergleichbaren Technologien wir nutzen, steht in Abschnitt 4.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist die Huge Upward LTD, eine Gesellschaft englischen Rechts, eingetragen im britischen Handelsregister (Companies House) unter der Nummer 12360848. Sie betreibt die Website edenboost.de.

Anschrift in Deutschland: Beedstraße 54, 40468 Düsseldorf, Deutschland.
Eingetragener Sitz: 20-22 Wenlock Road, London N1 7GU, Vereinigtes Königreich.
E-Mail, auch für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte: support@edenboost.de.

2. Überblick über Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit, das Recht, eine Einwilligung jederzeit zu widerrufen, und das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Einer Verarbeitung auf Grundlage unseres berechtigten Interesses können Sie aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben, einer Verarbeitung für Direktwerbung jederzeit und ohne Begründung (Abschnitt 9). Einzelheiten finden Sie in den Abschnitten 8 bis 10.

3. Zwecke, Rechtsgrundlagen und Speicherdauer

Für jede Verarbeitung nennen wir Ihnen im Folgenden die Daten, den Zweck, die Rechtsgrundlage und die Speicherdauer. Steht bei der Rechtsgrundlage nur „lit.“ mit einem Buchstaben, ist Art. 6 Abs. 1 DSGVO gemeint: lit. a Einwilligung, lit. b Vertrag oder vorvertragliche Maßnahmen, lit. c rechtliche Verpflichtung, lit. f berechtigtes Interesse.

Die meisten Daten erhalten wir direkt von Ihnen. Aus anderen Quellen stammen: die öffentlichen Angaben zu einem Profil, für das bestellt wird (aus dem jeweiligen sozialen Netzwerk), das Ergebnis Ihrer Zahlung (von Mollie oder Coinbase) und bei Empfehlungen die Angabe, wer Sie eingeladen hat (aus dem Einladungslink).

Bestellung, Ausführung, Nachfüllservice und Erstattungen

Daten: E-Mail-Adresse; Vor- und Nachname; Rechnungsanschrift (Straße, Postleitzahl, Ort, Land); Firma, Telefonnummer, Adresszusatz, Bundesland und Anmerkungen zur Bestellung, wenn Sie diese angeben; der Benutzername oder Link des Profils oder Beitrags, den Sie angeben; Produkte, Mengen, Preise, Gutscheine und eingelöste Sternpunkte; Datum und Status der Bestellung und der Ausführung; gewählte Zahlungsart und Ergebnis der Zahlung; IP-Adresse und Browsertyp bei der Bestellung.
Zweck: den Vertrag abschließen und erfüllen, Ihnen die E-Mails zur Bestellung schicken (Bestätigung, Rechnung als PDF, Status, Probleme bei der Ausführung), Nachfüllungen und Erstattungen bearbeiten, unsere Buchhaltung führen und Betrug und Missbrauch verhindern.
Rechtsgrundlage: Vertragserfüllung (lit. b); unsere steuer- und handelsrechtlichen Pflichten (lit. c; soweit sie aus britischem Recht folgen, unser berechtigtes Interesse, sie zu erfüllen, lit. f); für die Verhinderung von Betrug und Missbrauch unser berechtigtes Interesse am Schutz des Shops und für die Aufbewahrung zur Abwehr von Ansprüchen unser berechtigtes Interesse, unsere Rechte zu verteidigen (lit. f).
Pflichtangaben: Die Pflichtfelder an der Kasse brauchen wir für den Vertragsschluss; ohne sie können Sie nicht bestellen. Firma, Telefonnummer, Adresszusatz, Bundesland und Anmerkungen sind freiwillig. Alle anderen Angaben, die in dieser Datenschutzerklärung beschrieben sind, etwa für ein Kundenkonto, den Livechat oder eine Bewertung, sind freiwillig; gesetzlich verpflichtet, uns Daten bereitzustellen, sind Sie nicht.
Speicherdauer: bis zu 10 Jahre ab dem Ende des Jahres der Bestellung, wegen der steuer- und handelsrechtlichen Aufbewahrungspflichten und zur Verteidigung gegen Ansprüche.

Der Benutzername oder Link, den Sie angeben, gehört zu einem öffentlichen Profil. Wir nutzen ihn zusammen mit der bestellten Menge, um die Bestellung und Nachfüllungen auszuführen. Bestellen Sie für das Profil einer anderen Person, stellen Sie bitte sicher, dass diese einverstanden ist. Nach dem Passwort Ihrer Profile fragen wir nie.

Zahlung

Die Zahlung wickelt die Mollie B.V. (Niederlande) ab und, je nach gewählter Zahlungsart, der Anbieter dieser Zahlungsart, zum Beispiel Ihre Bank, Klarna oder Satispay. Zahlungen in Kryptowährungen wickelt Coinbase ab (Coinbase, Inc., USA). Diese Unternehmen verarbeiten die Zahlungsdaten als eigene Verantwortliche nach ihren eigenen Datenschutzhinweisen. Zahlen Sie mit Klarna, erhält die Klarna Bank AB (publ) (Schweden) Ihre Kontaktdaten und die Angaben zur Bestellung und kann Ihre Identität und Ihre Kreditwürdigkeit prüfen. Ihre Zugangsdaten zum Onlinebanking erhalten wir nie. Mollie übermittelt uns die Angaben, die erforderlich sind, um die Zahlung Ihrer Bestellung zuzuordnen, zum Beispiel die Zahlungsart, das Ergebnis der Zahlung, eine Transaktionsnummer und je nach Zahlungsart gegebenenfalls den Namen des Konto- oder Karteninhabers, die IBAN oder die letzten Ziffern der Karte (Rechtsgrundlage: Vertragserfüllung, lit. b; Speicherdauer: wie die Bestelldaten).

Gespeicherte Profile für Folgebestellungen

Daten: Wenn Sie im Bestellformular einen Benutzernamen eingeben, ruft unser Server die öffentlichen Angaben dieses Profils ab, direkt bei der Plattform oder über einen technischen Dienstleister (siehe Abschnitt 5): angezeigter Name, Profilbild, Zahl der Follower. So prüfen wir, ob es existiert, und zeigen es Ihnen an. Bleibt das Kästchen „Dieses Profil für die nächste Bestellung merken“ ausgewählt, speichern wir den Benutzernamen, den angezeigten Namen, den Link zum Profilbild, die Zahl der Follower zum Zeitpunkt jeder Bestellung und die Zahl der Bestellungen. Haben Sie ein Kundenkonto, verknüpfen wir diese Angaben mit Ihrem Konto; ohne Kundenkonto mit einem nicht umkehrbaren Code, den wir aus Ihrer E-Mail-Adresse bilden, nicht mit der Adresse selbst. Zusätzlich speichert Ihr Browser das Profil im lokalen Speicher Ihres Geräts, damit wir es Ihnen beim nächsten Besuch zur Auswahl anzeigen können.
Zweck: Folgebestellungen zu vereinfachen und Ihnen die Entwicklung Ihres Profils zu zeigen. Anderen Kunden zeigen wir diese Angaben nie.
Rechtsgrundlage: für die Prüfung des Profils vor der Bestellung die Vertragsanbahnung und Vertragserfüllung (lit. b); für das Speichern unser berechtigtes Interesse an einer einfachen und schnellen Bestellung (lit. f). Das Kästchen ist vorausgewählt; Sie können es vor der Bestellung abwählen.
Ihre Wahl: Wählen Sie das Kästchen bei einer Bestellung ab, löschen wir das gespeicherte Profil. Außerdem können Sie Profile in Ihrem Kundenkonto, im Bestellformular mit dem Kreuz neben dem Profil („Dieses Profil vergessen“) oder per E-Mail an uns löschen.
Speicherdauer: bei Bestellungen ohne Kundenkonto 24 Monate nach der letzten Bestellung; mit Kundenkonto, bis Sie das Profil oder Ihr Konto löschen.

Kundenkonto, Sternpunkte und Empfehlungen

Daten: die Daten Ihres Kundenkontos (E-Mail-Adresse, Name, Passwort als Hashwert, Rechnungsanschrift), Ihre Bestellhistorie, Ihre Sternpunkte und deren Buchungen, Gutscheine aus Sternpunkten, Ihr Geburtsdatum, wenn Sie es im Konto angeben (freiwillig, für die Geburtstagspunkte), und Empfehlungen: wer Sie eingeladen hat oder wen Sie eingeladen haben, wenn daraus ein Kauf entsteht.
Zweck und Rechtsgrundlage: Ihr Konto und das Sternpunkte-Programm nach unseren Allgemeinen Geschäftsbedingungen zu führen und Sie per E-Mail über Ihren Punktestand und ablaufende Punkte zu informieren (Vertragserfüllung, lit. b).
Speicherdauer: solange Ihr Kundenkonto besteht. Sie können die Löschung jederzeit verlangen; die Bestelldaten bewahren wir für die oben genannte Dauer auf. Sternpunkte verfallen 180 Tage, nachdem Sie sie erhalten haben.

Auf der öffentlichen Seite „Sternpunkte Rangliste“ zeigen wir den Vornamen und den ersten Buchstaben des Nachnamens der Kunden mit den meisten Sternpunkten, zusammen mit ihrem Punktestand. Das tun wir aus unserem berechtigten Interesse, das Programm bekannt zu machen (lit. f). Möchten Sie dort nicht erscheinen, schreiben Sie uns: Wir nehmen Sie aus der Rangliste heraus.

Kundenservice

Daten: die Nachrichten, die Sie uns im Livechat oder per E-Mail schicken, Ihr Name und Ihre E-Mail-Adresse, die Bestellnummer und was Sie anhängen, zum Beispiel einen Screenshot. Unser Kundenservice-System (Richpanel) erhält die Daten jeder Bestellung, auch wenn Sie uns nicht kontaktieren, damit unser Team Ihnen antworten kann, ohne diese Angaben erneut zu erfragen. Solange der Chat geladen ist, speichert er die Seiten, die Sie aufrufen, damit wir den Zusammenhang Ihrer Frage sehen.
Zweck und Rechtsgrundlage: Ihre Anfragen zu beantworten und Bestellungen, Nachfüllungen und Erstattungen zu bearbeiten (Vertragserfüllung oder vorvertragliche Maßnahmen, lit. b); die Bestelldaten an unser Kundenservice-System zu übermitteln und Anfragen nachvollziehbar zu dokumentieren, um jede Anfrage verfolgen und unsere Antworten im Streitfall belegen zu können (berechtigtes Interesse, lit. f).
Speicherdauer: bis zu 24 Monate nach unserem letzten Kontakt.

Online-Widerruf

Daten: wenn Sie die Funktion „Vertrag widerrufen“ nutzen: Vor- und Nachname, die Bestellnummer oder Angaben, an denen wir die Bestellung erkennen, die E-Mail-Adresse für die Eingangsbestätigung, die betroffenen Produkte, einen Grund, wenn Sie einen angeben, Datum und Uhrzeit sowie eine Kopie der Eingangsbestätigung und unserer internen Benachrichtigung. Ihre IP-Adresse speichern wir dabei nicht.
Zweck: Ihren Widerruf entgegenzunehmen, Ihnen unverzüglich eine Eingangsbestätigung auf einem dauerhaften Datenträger zu schicken, die Rückzahlung auszuführen und den Zeitpunkt Ihres Widerrufs nachweisen zu können.
Rechtsgrundlage: unsere gesetzlichen Pflichten beim Widerrufsrecht (lit. c, § 356a BGB) und die Vertragsabwicklung (lit. b).
Speicherdauer: wie die Daten der betroffenen Bestellung, weil der Widerruf die Rückzahlung belegt.

E-Mails zu unseren Leistungen

Haben Sie bei uns gekauft, können wir die E-Mail-Adresse aus Ihrer Bestellung nutzen, um Ihnen nach Ihrem ersten Kauf eine Reihe von E-Mails zu eigenen, ähnlichen Leistungen zu schicken. Rechtsgrundlage ist unser berechtigtes Interesse an Direktwerbung für unsere Leistungen (Art. 6 Abs. 1 lit. f DSGVO); dass wir Ihnen diese E-Mails ohne Einwilligung schicken dürfen, ergibt sich aus § 7 Abs. 3 UWG (Werbung gegenüber Bestandskunden). Sie können dieser Verwendung jederzeit widersprechen, ohne dass Ihnen andere als die Übermittlungskosten nach den Basistarifen entstehen: über den Link in jeder E-Mail, auf der Seite E-Mail Einstellungen oder per E-Mail an uns. In diesen E-Mails messen wir, ob Sie sie öffnen und welche Links Sie anklicken, um zu sehen, ob sie für Sie nützlich sind (berechtigtes Interesse, lit. f). Wir speichern diese Daten bis zu 3 Jahre nach Ihrem letzten Kauf oder bis zu Ihrem Widerspruch; nach einem Widerspruch behalten wir nur Ihre E-Mail-Adresse auf unserer Sperrliste, damit wir Ihren Widerspruch beachten können.

E-Mails, die für Ihre Bestellung nötig sind (Bestätigung, Rechnung, Status, Nachfüllung, Erstattung), sind keine Werbung; Sie erhalten sie in jedem Fall. Bei diesen E-Mails messen wir weder das Öffnen noch Klicks auf Links.

Erinnerungen an Ihren Warenkorb: nur, wenn Sie sie an der Kasse wünschen und per E-Mail bestätigen

Daten: die E-Mail-Adresse, die Sie an der Kasse eingeben, der Inhalt Ihres Warenkorbs, die Angaben, die Sie im Bestellformular schon gemacht haben (zum Beispiel Name und Land), Datum und Uhrzeit; bei den Erinnerungen, ob Sie sie öffnen und welche Links Sie anklicken.
Zweck: Schließen Sie die Bestellung nicht ab, schicken wir Ihnen höchstens 3 Erinnerungen per E-Mail, innerhalb von etwa 25 Stunden nach Ihrer Bestätigung, mit einem Link zu Ihrem Warenkorb und manchmal mit einem Gutscheincode. Öffnungen und Klicks messen wir, um zu sehen, ob die Erinnerungen nützen. Schließen Sie die Bestellung ab, enden die Erinnerungen.
Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 7 Abs. 2 Nr. 2 UWG; für das Messen von Öffnungen auch § 25 Abs. 1 TDDDG). Sie geben sie, indem Sie an der Kasse das Häkchen unter dem Feld für Ihre E-Mail-Adresse setzen und danach über den Link in unserer Bestätigungsmail eine Seite aufrufen und dort mit dem Button bestätigen (Double Opt-in). Das Häkchen ist nie vorausgewählt und keine Voraussetzung für eine Bestellung. Ohne Häkchen speichern wir für die Erinnerungen weder Ihre E-Mail-Adresse noch Ihren Warenkorb. Ohne Bestätigung schicken wir keine Erinnerung.
Bestätigungsmail: Schließen Sie die Bestellung nach dem Häkchen nicht innerhalb von etwa 15 Minuten ab, schicken wir Ihnen eine E-Mail ohne Werbung mit dem Link zur Bestätigung; bestellen Sie, schicken wir keine. Bestätigen Sie nicht innerhalb von 48 Stunden, löschen wir den gespeicherten Warenkorb.
Widerruf: jederzeit und kostenlos über den Abmeldelink in jeder E-Mail, indem Sie das Häkchen an der Kasse wieder entfernen (dann löschen wir den gespeicherten Warenkorb sofort) oder indem Sie uns an support@edenboost.de schreiben. Der Widerruf wirkt für die Zukunft; die Verarbeitung bis dahin bleibt rechtmäßig (Art. 7 Abs. 3 DSGVO).
Speicherdauer: Den gespeicherten Warenkorb und die Angaben aus dem Bestellformular löschen wir 30 Tage nach der letzten Änderung, ohne Bestätigung schon nach 48 Stunden. Den Nachweis Ihrer Einwilligung (Zeitpunkt des Häkchens und der Bestätigung, Version der Texte und ein aus Ihrer E-Mail-Adresse berechneter Code, nicht die Adresse selbst) bewahren wir 12 Monate ab der Bestätigung auf (ohne Bestätigung ab dem Häkchen) (Art. 7 Abs. 1 DSGVO). Unser Mailsystem bewahrt die Liste der verschickten E-Mails und nach einer Abmeldung Ihre E-Mail-Adresse auf der Sperrliste so lange auf, wie es nötig ist, um Ihre Entscheidung zu beachten.
Empfänger: Den Warenkorb speichert FunnelKit, eine Erweiterung auf unserem eigenen Server; die E-Mails verschickt Twilio Inc. (Dienst SendGrid, USA) in unserem Auftrag. Für die Übermittlung in die USA gilt das EU-US Data Privacy Framework, bei dem Twilio zertifiziert ist, ersatzweise gelten Standardvertragsklauseln der EU-Kommission.

Bewertungen und Dankeschön-Gutschein

Daten: wenn Sie an der Kasse das Häkchen dafür setzen: Ihre E-Mail-Adresse, Ihr Name und die betroffene Bestellung, um Ihnen etwa einen Tag nach der Ausführung eine Einladung zur Bewertung zu schicken, sowie Datum der Einladung und wann Sie das Bewertungsformular öffnen. Wenn Sie eine Bewertung abgeben: der Name, den Sie angeben, die Sterne, der Text und das Datum, die wir auf der Website veröffentlichen; Ihre E-Mail-Adresse und die zugehörige Bestellung, die wir nicht veröffentlichen. Wenn Sie den Dankeschön-Gutschein erhalten: der für Sie erzeugte Code, verknüpft mit Ihrer E-Mail-Adresse.
Zweck und Rechtsgrundlage: Sie zu einer Bewertung einzuladen und die Bewertung zu veröffentlichen, die Sie schreiben (Ihre Einwilligung, lit. a, jederzeit widerrufbar); Ihnen den Gutschein nach unseren Allgemeinen Geschäftsbedingungen zu schicken (Vertragserfüllung, lit. b). Bewertungen, für die es einen Gutschein gab, kennzeichnen wir als solche.
Google Shopping: Veröffentlichte Bewertungen (angegebener Name, Sterne, Text, Datum, Produkt) stellen wir in einer Datei für das Google Merchant Center bereit, damit Google sie bei unseren Produkten anzeigen kann (berechtigtes Interesse an der Sichtbarkeit unserer Bewertungen, lit. f). Widerrufen Sie Ihre Einwilligung zur Veröffentlichung, entfernen wir die Bewertung auch aus dieser Datei.
Speicherdauer: die Bewertung, solange sie veröffentlicht ist; Sie können ihre Löschung jederzeit verlangen. Einladung und Gutschein dokumentieren wir wie die Bestelldaten.

Statistik, Werbung, Chat und Videos: nur mit Ihrer Einwilligung oder auf Ihren Klick

Google Analytics 4: Statistiken zur Nutzung der Website (aufgerufene Seiten, Gerät, Herkunft des Besuchs, ungefährer Standort, Warenkorb und Käufe). Sind Sie in Ihrem Kundenkonto angemeldet, übermitteln wir zusätzlich Ihre Kundennummer. Haben Sie beim Kauf in „Statistik“ eingewilligt, meldet unser Server den Kauf und eine mögliche spätere Erstattung außerdem direkt an Google Analytics. Kategorie „Statistik“.
Herkunft der Bestellungen: Wir speichern mit der Bestellung, woher Ihr Besuch kam, zum Beispiel von einer Suchmaschine, über einen Link mit Kampagnenangaben oder über eine Anzeige. Kategorie „Statistik“.
Google Ads: Messung von Conversions und personalisierte Werbung (Remarketing). Mit den „erweiterten Conversions“ übermitteln wir Google nach einem Kauf Ihre E-Mail-Adresse, Ihre Telefonnummer, Ihren Namen und Ihre Anschrift als Hashwert, also nicht im Klartext. Google gleicht diese Werte mit den Daten von Google-Konten ab, um den Kauf einer Anzeige zuzuordnen. Wird die Bestellung erstattet, können wir die Conversion korrigieren. Kategorie „Werbung“.
Mailsystem (FunnelKit) und Einladungslinks: Nach einer Bestellung verknüpft ein Cookie Ihren Browser mit Ihrem Kontakt in unserem Mailsystem, damit wir erkennen, ob ein späterer Kauf auf eine unserer E-Mails zurückgeht. Kommen Sie über einen Einladungslink oder über den Link aus einer Bewertungsmail, merken wir uns das, um eine Bestellung richtig zuzuordnen. Kategorie „Werbung“.
Livechat (Richpanel), YouTube-Videos und Bewertungswidgets von Trustindex: Diese Dienste laden, wenn Sie in die Kategorie „Chat und Videos“ einwilligen. Chat und Videos können Sie auch ohne Einwilligung mit einem Klick öffnen (siehe Abschnitt 4).

Rechtsgrundlage ist Ihre Einwilligung (lit. a und § 25 Abs. 1 TDDDG). Sie erteilen oder verweigern sie im Cookie-Banner für jede Kategorie einzeln und können sie jederzeit mit Wirkung für die Zukunft widerrufen, über den Link Cookies verwalten unten auf jeder Seite. Ohne Ihre Einwilligung laden wir diese Dienste nicht; nur Livechat und Videos können Sie dann mit einem Klick einzeln öffnen. Google verarbeitet die Daten auch für eigene Zwecke nach seiner eigenen Datenschutzerklärung. Daten in Google Analytics werden höchstens 14 Monate gespeichert.

Um eine Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO; Rechtsgrundlage: rechtliche Verpflichtung, lit. c), speichern wir jede Auswahl im Banner: die gewählten Kategorien, das Datum, die Version der Texte, die Seite, auf der Sie die Auswahl getroffen haben, und einen Zufallscode, der auch in Ihrem Browser gespeichert wird. Ihre IP-Adresse speichern wir dabei nicht. Diese Einträge bewahren wir 12 Monate auf.

Sicherheit, Serverprotokolle und versandte E-Mails

Serverprotokolle und Schutz der Website: Bei jedem Aufruf speichern unser Hoster und der Schutzdienst Cloudflare technische Daten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Seite und Browsertyp. Wir brauchen sie, um die Website vor Angriffen und Missbrauch zu schützen und Fehler zu beheben (berechtigtes Interesse, lit. f). Diese Protokolle werden nur für begrenzte Zeit gespeichert, in der Regel höchstens einige Monate, es sei denn, wir brauchen sie, um einen Missbrauch aufzuklären.
E-Mail-Protokoll: Damit wir prüfen können, ob unsere E-Mails ankommen, protokollieren wir für jede E-Mail, die die Website verschickt, Empfänger, Betreff, Datum und Ergebnis des Versands, nicht aber den Inhalt (berechtigtes Interesse, lit. f). Dieses Protokoll speichern wir einen Monat lang.
Suche im Shop: Ihre Suchanfragen speichern wir nur anonym als Statistik (Suchbegriff, Zahl der Treffer, angeklicktes Produkt, Gerätetyp), ohne IP-Adresse, Kundenkonto oder Cookie, und löschen die Einträge nach 24 Monaten. Erkennbare persönliche Angaben wie E-Mail-Adressen, Links, @Namen und Telefonnummern entfernen wir vorher. Zum Schutz vor Missbrauch zählen wir die Suchanfragen je IP-Adresse und Minute. Dafür speichern wir 2 Minuten lang nur einen Code, der aus IP-Adresse und Uhrzeit berechnet ist und sich nicht zurückrechnen lässt, nie die IP-Adresse selbst (berechtigtes Interesse, lit. f).

4. Cookies und vergleichbare Technologien

Informationen auf Ihrem Gerät speichern oder dort auslesen, etwa mit Cookies, dem lokalen Speicher oder dem Sitzungsspeicher des Browsers, dürfen wir grundsätzlich nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG). Keine Einwilligung brauchen wir, wenn das unbedingt erforderlich ist, um einen Dienst bereitzustellen, den Sie ausdrücklich wünschen (§ 25 Abs. 2 Nr. 2 TDDDG), zum Beispiel für Ihren Warenkorb oder die Anmeldung in Ihrem Kundenkonto. Wir richten uns dabei nach der Orientierungshilfe der Datenschutzkonferenz für Anbieter von digitalen Diensten (Version 1.2, November 2024).

Werden mit einwilligungspflichtigen Cookies personenbezogene Daten verarbeitet, ist auch dafür Ihre Einwilligung die Rechtsgrundlage (Art. 6 Abs. 1 lit. a DSGVO). Bei den notwendigen Cookies stützen wir die Verarbeitung auf den Vertrag mit Ihnen und seine Anbahnung (Art. 6 Abs. 1 lit. b DSGVO) und auf unser berechtigtes Interesse an einem sicheren, funktionierenden Shop (Art. 6 Abs. 1 lit. f DSGVO).

So treffen Sie Ihre Auswahl

Beim ersten Besuch erscheint am unteren Bildschirmrand ein Banner. „Alle ablehnen“ und „Alle akzeptieren“ sind zwei gleich gestaltete Schaltflächen. Unter „Einstellungen“ wählen Sie einzelne Kategorien („Statistik“, „Werbung“, „Chat und Videos“) und bestätigen mit „Auswahl speichern“. Zu Beginn ist keine dieser Kategorien ausgewählt; „Notwendig“ ist immer aktiv.
Schließen Sie das Banner mit dem X, nutzen wir nur die notwendigen Cookies; eine Einwilligung geben Sie damit nicht. Scrollen gilt nicht als Einwilligung.
Wir speichern Ihre Auswahl 6 Monate, egal ob Sie einwilligen, ablehnen oder das Banner mit dem X schließen. Danach fragen wir erneut, bei wesentlichen Änderungen der Cookies oder Anbieter schon früher.
Ihre Auswahl können Sie jederzeit ändern, also eine Einwilligung nachträglich erteilen oder widerrufen: über den Link „Cookies verwalten“ unten auf jeder Seite oder direkt hier: Cookies verwalten. Der Widerruf wirkt für die Zukunft. Die Seite lädt dann ohne die Dienste der widerrufenen Kategorie neu, und wir löschen, soweit Ihr Browser das zulässt, die Cookies, die diese Dienste auf unserer Domain gesetzt hatten.
Wir nutzen den Einwilligungsmodus von Google (Google Consent Mode v2) in der einfachen Umsetzung: Ohne Ihre Einwilligung laden wir kein Skript von Google Analytics oder Google Ads, Ihr Browser nimmt für Statistik und Werbung also keinen Kontakt zu Google auf.
Livechat und Videos laden ohne Einwilligung erst, wenn Sie auf die Schaltfläche des Livechats oder auf „Video ansehen“ klicken. Mit dem Klick auf die Schaltfläche des Livechats fordern Sie den Chat ausdrücklich an. Die Cookies, die er dafür setzt, sind unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); Ihre Angaben im Chat verarbeiten wir, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO). Der Klick auf „Video ansehen“ ist Ihre Einwilligung für dieses Video (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), denn YouTube nutzt dabei auch Cookies, die für das Abspielen nicht nötig sind, etwa um die Wiedergabe zu messen; darauf weist der Platzhalter hin. Beim Laden erhält der Anbieter technisch bedingt die IP-Adresse Ihres Geräts. Bestellen können Sie in jedem Fall, und unseren Kundenservice erreichen Sie auch per E-Mail an support@edenboost.de.

Sie können Cookies außerdem in den Einstellungen Ihres Browsers löschen oder blockieren. Blockieren Sie auch die notwendigen Cookies, funktionieren Warenkorb und Kundenkonto möglicherweise nicht. Die folgenden Speicherdauern legt der jeweilige Anbieter fest; manche Browser verkürzen sie (Chrome zum Beispiel auf höchstens etwa 13 Monate). Geprüft haben wir sie im Oktober 2026.

Notwendig (ohne Einwilligung)

eb_consent (unsere Website): speichert Ihre Auswahl im Banner und den Zufallscode für den Nachweis. Dauer: 6 Monate.
wp_consent_statistics, wp_consent_statistics-anonymous, wp_consent_marketing, wp_consent_preferences, wp_consent_functional (unsere Website): geben dieselbe Auswahl an die einzelnen Komponenten des Shops weiter, damit sie Ihre Entscheidung beachten. Dauer: 6 Monate.
__cf_bm (Cloudflare): unterscheidet Menschen von automatisierten Zugriffen und schützt den Shop vor Angriffen. Dauer: 30 Minuten.
woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_… (unser Shop): merken sich den Inhalt Ihres Warenkorbs. Dauer: bis Sie den Browser schließen; wp_woocommerce_session_… bis zu 2 Tage.
wordpress_logged_in_…, wordpress_sec_…, wordpress_test_cookie (unsere Website): Anmeldung in Ihrem Kundenkonto. Dauer: bis Sie den Browser schließen, mit „Angemeldet bleiben“ 14 Tage.
smm_sa_accounts_v1 (unser Shop, lokaler Speicher des Browsers): die Profile, die Sie im Bestellformular für die nächste Bestellung speichern. Dauer: bis Sie sie mit dem Kreuz neben dem Profil entfernen oder die Daten Ihres Browsers löschen.
ivole_review_upvote, ivole_review_downvote, cr_question_upvote, cr_question_downvote (Customer Reviews, unser Bewertungssystem): merken sich, dass Sie eine Bewertung oder Frage schon bewertet haben. Dauer: 1 Jahr. cr_hide_trustbadge: merkt sich Ihre Anzeigeeinstellung für das Bewertungssiegel. Dauer: 1 Tag.

Statistik (mit Einwilligung)

_ga, _ga_KR0QMYRYCH (Google Analytics 4, Google): zählen Besuche und Käufe und zeigen uns, wie der Shop genutzt wird. Dauer: bis zu 2 Jahre.
sbjs_first, sbjs_current, sbjs_first_add, sbjs_current_add, sbjs_udata, sbjs_session, sbjs_migrations (WooCommerce, Herkunft der Bestellungen): halten fest, woher Ihr Besuch kommt, und speichern das mit der Bestellung. Dauer: bis Sie den Browser schließen; sbjs_session 30 Minuten.
_pmw_session_data (Pixel Manager, Sitzungsspeicher des Browsers): bereitet die Daten für Google vor und hält die Kennung des Anzeigenklicks fest, über den Sie gekommen sind. Dauer: bis Sie den Tab schließen.
analytics_pro_tracking (Analytics Pro, unser eigenes Plugin; Sitzungsspeicher des Browsers): hält fest, von welcher Seite Sie kommen und welche Kampagnenangaben (UTM) der Link enthielt, und speichert das mit der Bestellung. Dauer: bis Sie den Tab schließen.

Werbung (mit Einwilligung)

_gcl_au, _gcl_ls (Google Ads, Konto AW-11366829905): verknüpfen einen Kauf mit der Anzeige, über die Sie gekommen sind. Dauer: 90 Tage.
IDE (Google, Domain doubleclick.net): Remarketing, also Anzeigen von EdenBoost auf anderen Websites nach einem Besuch bei uns. Dauer: bis zu 13 Monate.
_pmw_automatic_conversion_recovery (Pixel Manager): sorgt dafür, dass ein Kauf nur einmal gezählt wird; enthält Bestellnummer und Bestellschlüssel. Dauer: 90 Tage.
_fk_contact_uid (FunnelKit, unser Mailsystem): verknüpft nach einer Bestellung Ihren Browser mit Ihrem Kontakt in unserem Mailsystem. Dauer: bis zu 10 Jahre.
bwfan_visitor, bwfan_session (FunnelKit): verknüpfen Ihren Browser mit dem Warenkorb, den unser Mailsystem gespeichert hat. Wir setzen sie nur, wenn Sie an der Kasse das Häkchen für Erinnerungen an Ihren Warenkorb setzen (oder „Werbung“ erlauben). Dauer: 1 Jahr; den gespeicherten Warenkorb löschen wir 30 Tage nach der letzten Änderung, ohne Bestätigung per E-Mail schon nach 48 Stunden.
wp-ywpar_referral_token (Sternpunkte-Programm): Kommen Sie über einen Einladungslink, merkt es sich, wer Sie eingeladen hat. Dauer: 7 Tage.
cr_referral_session (Customer Reviews): Kommen Sie über den Link aus einer Bewertungsmail, verknüpft es eine Bestellung mit dieser E-Mail. Dauer: 30 Tage.

Chat und Videos (mit Einwilligung oder auf Klick)

rpdid, rptkn, rpsid, rp_fk und im lokalen Speicher rpUnknownVisit, rpVisitedPages, userProperties (Richpanel, Livechat): sorgen dafür, dass der Chat funktioniert, erkennen ein schon begonnenes Gespräch wieder und speichern die Seiten, die Sie bei geladenem Chat aufrufen. Dauer: rpdid und rptkn über 1 Jahr, in Chrome etwa 13 Monate; rpsid unter 1 Tag; rp_fk bis Sie den Browser schließen.
YouTube-Videos (Google): Vor dem Klick zeigen wir nur einen Platzhalter; dabei ruft Ihr Browser nichts von YouTube ab. Das Video lädt erst nach Ihrem Klick auf „Video ansehen“ oder mit Ihrer Einwilligung, und zwar von youtube-nocookie.com (erweiterter Datenschutzmodus von YouTube). Nach dem Start kann YouTube Cookies und Daten im Browser speichern, zum Beispiel YSC, VISITOR_INFO1_LIVE und VISITOR_PRIVACY_METADATA, um das Video abzuspielen und die Wiedergabe zu messen. Dauer: YSC bis Sie den Browser schließen, die anderen etwa 6 Monate.
Bewertungswidget von Trustindex: Auf Seiten mit einem solchen Widget laden wir es von cdn.trustindex.io nur, wenn Sie in „Chat und Videos“ eingewilligt haben.

5. Empfänger

Ihre Daten erhalten nur die folgenden Empfänger, und nur, soweit es für den jeweiligen Zweck nötig ist:

Rocket.net (onRocket.com, LLC, USA): Hosting der Website; der Server steht in Frankfurt am Main (Deutschland).
Cloudflare, Inc. (USA): Content-Delivery-Netzwerk und Schutz der Website, über Rocket.net.
Twilio Inc. (USA), Dienst SendGrid: Versand unserer E-Mails.
Richpanel Inc. (USA): Livechat und Bearbeitung von Kundenanfragen; erhält auch die Daten Ihrer Bestellungen, damit unser Team Ihnen antworten kann.
Mollie B.V. (Niederlande) und, je nach Zahlungsart, Klarna Bank AB (publ) (Schweden), Coinbase, Inc. (USA) oder der Anbieter der gewählten Zahlungsart: Zahlungsabwicklung als eigene Verantwortliche (siehe „Zahlung“).
Google Ireland Limited (Irland) und Google LLC (USA): Google Analytics und Google Ads nur mit Ihrer Einwilligung, YouTube mit Ihrer Einwilligung oder auf Ihren Klick; das Google Merchant Center für unsere Produktdaten und veröffentlichte Bewertungen.
Trustindex Ltd (Ungarn): Bewertungswidget, nur mit Ihrer Einwilligung.
Technische Dienstleister für die Ausführung und die Profilprüfung: Diese Dienstleister erhalten nur den Benutzernamen oder Link, die bestellte Leistung und die Menge, nie Ihren Namen, Ihre E-Mail-Adresse oder Ihre Zahlungsdaten. Einige haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums.
Berater (zum Beispiel Steuerberater oder Rechtsanwälte) und Behörden, wenn das gesetzlich vorgeschrieben ist oder zur Durchsetzung unserer Rechte nötig ist.

Rocket.net, Cloudflare, Twilio und Richpanel verarbeiten die Daten in unserem Auftrag, auf Grundlage eines Vertrags und nach unseren Weisungen (Art. 28 DSGVO). Die Erweiterungen, mit denen wir Shop, E-Mails, Bewertungen, Sternpunkte und Widerrufe verwalten, laufen auf unserem eigenen Server.

6. Übermittlung in Drittländer

Wir sind ein Unternehmen mit Sitz im Vereinigten Königreich; Ihre Daten werden daher auch dort verarbeitet. Für das Vereinigte Königreich hat die Europäische Kommission einen Angemessenheitsbeschluss erlassen (Art. 45 DSGVO). Übermittlungen an Anbieter in den USA stützen wir auf den Angemessenheitsbeschluss der Europäischen Kommission zum Datenschutzrahmen EU-USA (EU-U.S. Data Privacy Framework, Art. 45 DSGVO), soweit der Anbieter danach zertifiziert ist. Bei den anderen, zum Beispiel Richpanel, nutzen wir Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO). An technische Dienstleister für die Ausführung in anderen Ländern übermitteln wir nur Benutzernamen oder Link, Leistung und Menge, weil das für die Erfüllung des Vertrags mit Ihnen erforderlich ist (Art. 49 Abs. 1 lit. b DSGVO). Auskunft über diese Garantien und eine Kopie erhalten Sie auf Anfrage an support@edenboost.de.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist; die einzelnen Fristen stehen in Abschnitt 3. Rechnungen, Buchungsbelege und andere Unterlagen, für die gesetzliche Aufbewahrungspflichten gelten, bewahren wir bis zu 10 Jahre ab dem Ende des Jahres auf, in dem sie entstanden sind. Sobald wir sie für den ursprünglichen Zweck nicht mehr brauchen, nutzen wir sie nur noch für diese Pflichten und zur Abwehr von Rechtsansprüchen. Danach löschen wir sie.

8. Ihre Rechte

Nach der DSGVO haben Sie das Recht auf:

Auskunft über Ihre Daten und eine Kopie (Art. 15 DSGVO);
Berichtigung unrichtiger Daten (Art. 16 DSGVO);
Löschung Ihrer Daten (Art. 17 DSGVO), soweit keine gesetzliche Ausnahme greift, etwa eine Aufbewahrungspflicht oder die Abwehr von Rechtsansprüchen;
Einschränkung der Verarbeitung (Art. 18 DSGVO);
Datenübertragbarkeit für die Daten, die Sie uns bereitgestellt haben (Art. 20 DSGVO).

Das Recht auf Auskunft kann nach § 34 des Bundesdatenschutzgesetzes (BDSG) eingeschränkt sein, zum Beispiel für Daten, die wir nur noch wegen gesetzlicher Aufbewahrungsvorschriften speichern.

Haben Sie eine Einwilligung erteilt, können Sie sie jederzeit mit Wirkung für die Zukunft widerrufen; die Verarbeitung bis zum Widerruf bleibt rechtmäßig (Art. 7 Abs. 3 DSGVO). Für Cookies nutzen Sie dafür den Link Cookies verwalten, für E-Mails den Abmeldelink in jeder E-Mail, sonst eine E-Mail an uns.

Um Ihre Rechte auszuüben, schreiben Sie an support@edenboost.de. Das ist für Sie kostenlos. Wir antworten innerhalb eines Monats; bei komplexen oder zahlreichen Anfragen kann sich die Frist um bis zu zwei Monate verlängern, worüber wir Sie innerhalb des ersten Monats informieren (Art. 12 Abs. 3 DSGVO). Haben wir begründete Zweifel an Ihrer Identität, können wir zusätzliche Angaben verlangen, zum Beispiel eine Nachricht von der E-Mail-Adresse Ihrer Bestellung.

9. Widerspruchsrecht

Verarbeiten wir Ihre Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen; das gilt auch für ein darauf gestütztes Profiling (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeiten wir Ihre Daten für Direktwerbung, zum Beispiel für unsere E-Mails zu ähnlichen Leistungen, können Sie dem jederzeit ohne Angabe von Gründen widersprechen; das gilt auch für ein Profiling, soweit es mit dieser Direktwerbung zusammenhängt (Art. 21 Abs. 2 DSGVO). Dann verwenden wir Ihre Daten nicht mehr für diesen Zweck.

Für Ihren Widerspruch genügt eine E-Mail an support@edenboost.de; bei Werbe-E-Mails auch ein Klick auf den Abmeldelink.

10. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat der Europäischen Union, in dem Sie wohnen oder arbeiten oder in dem der mutmaßliche Verstoß stattfand (Art. 77 DSGVO). In Deutschland sind das die Datenschutzaufsichtsbehörden der Länder; eine Liste mit allen Anschriften finden Sie bei der Bundesbeauftragten für den Datenschutz und die Informationsfreiheit. Für Nordrhein-Westfalen, wo unsere Düsseldorfer Anschrift liegt, ist das die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf, www.ldi.nrw.de.

11. Automatisierte Entscheidungen

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Wählen Sie Klarna, entscheidet Klarna, gegebenenfalls automatisiert, ob Sie diese Zahlungsart nutzen können; über Ihre Rechte dabei informiert Klarna in seinen eigenen Datenschutzhinweisen.

12. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Leistungen, unsere Dienstleister oder die Rechtslage ändern. Das Datum der letzten Änderung steht oben auf dieser Seite.