Privacy policy

Mit dieser Erklärung informieren wir Sie nach Art. 13 und 14 DSGVO darüber, welche personenbezogenen Daten wir beim Besuch unseres Shops und bei einer Bestellung verarbeiten, zu welchem Zweck das geschieht und welche Rechte Ihnen zustehen. Stand: Oktober 2026.

1. Verantwortliche Stelle

Institut Brand, Inhaberin Christiane Brand
Niederhoner Straße 22, 37269 Eschwege
Telefon: +49 5651 3355533 · E-Mail: info@institut-brand.de
Umsatzsteuer-Identifikationsnummer: DE206602788

2. Datenschutzbeauftragter

Volker Roeber, Datenschutz-Nordhessen
Emilienstraße 15, 99817 Eisenach
E-Mail: info@dsb-mitte.de

3. Shop-Plattform

Dieser Shop wird auf der Plattform Shopify betrieben. Anbieter für Kundinnen und Kunden im Europäischen Wirtschaftsraum ist die Shopify International Limited, 2nd Floor Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland.

Der Anbieter stellt die technische Infrastruktur des Shops bereit, speichert die Shop- und Bestelldaten und liefert die Seiten aus. Er handelt dabei als Auftragsverarbeiter nach Art. 28 DSGVO; ein entsprechender Vertrag besteht. Der Anbieter setzt eigene Unterauftragsverarbeiter ein, auch in den USA und Kanada. Für diese Übermittlungen bestehen die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO.

Beim Aufruf werden technische Verbindungsdaten verarbeitet: aufgerufene Seite, Datum und Uhrzeit, übertragene Datenmenge, Browsertyp und -version, Betriebssystem, Referrer-Adresse und IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Shop.

4. Cookies und Einwilligung

Unbedingt erforderlich sind die Speichervorgänge, ohne die der Shop nicht funktioniert: Warenkorb, Sitzungskennung, gewählte Sprache und Währung, die Speicherung Ihrer Cookie-Auswahl sowie Schutzmechanismen gegen Missbrauch. Diese Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei; die anschließende Verarbeitung beruht auf Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Alle übrigen Speichervorgänge – insbesondere solche zu Auswertungs-, Personalisierungs- und Werbezwecken – setzen wir erst ein, nachdem Sie über das Einwilligungsbanner zugestimmt haben. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Ihre Auswahl können Sie jederzeit über die Cookie-Einstellungen ändern oder widerrufen; die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

5. Bestellung und Kundenkonto

Für eine Bestellung verarbeiten wir Ihren Vor- und Nachnamen, Ihre Rechnungs- und Lieferanschrift, Ihre E-Mail-Adresse, auf Wunsch Ihre Telefonnummer sowie die Bestell- und Zahlungsdaten. Legen Sie ein Kundenkonto an, speichern wir diese Daten zusätzlich dauerhaft für künftige Bestellungen.

Zweck ist die Abwicklung des Kaufvertrags einschließlich Lieferung, Zahlung, Rechnungsstellung sowie der Bearbeitung von Rückfragen, Widerrufen und Gewährleistungsfällen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die steuerliche Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO.

Ihr Kundenkonto können Sie jederzeit löschen lassen. Bestell- und Rechnungsdaten bleiben davon unberührt, soweit handels- und steuerrechtliche Aufbewahrungspflichten von sechs beziehungsweise zehn Jahren bestehen; für deren Dauer schränken wir die Verarbeitung ein.

6. Zahlung

Je nach gewählter Zahlungsart geben wir die für die Abwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Vollständige Zahlungsdaten wie Kartennummern werden von uns nicht gespeichert.

• Kartenzahlung (Visa, Mastercard, American Express, Maestro, UnionPay) sowie Apple Pay, Google Pay, Klarna, Bancontact, EPS, MB WAY und MobilePay werden über Shopify Payments abgewickelt. Zahlungsdienstleister ist die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland.
• Bei Zahlung mit Apple Pay ist zusätzlich die Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland, beteiligt; bei Google Pay die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
• Bei Zahlung mit Klarna ist die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, beteiligt. Klarna kann dabei eine Identitäts- und Bonitätsprüfung durchführen; Einzelheiten finden Sie in den Datenschutzhinweisen von Klarna.
• Bei Zahlung mit PayPal übermitteln wir die Zahlungsdaten an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg.
• Bei Zahlung per Überweisung erhalten Sie unsere Bankverbindung; die Zahlung wird über unser Kreditinstitut abgewickelt.

Die Zahlungsdienstleister verarbeiten Ihre Daten teilweise in eigener Verantwortung nach ihren eigenen Datenschutzbestimmungen.

7. Versand

Für die Zustellung übermitteln wir Ihre Lieferanschrift und, soweit für die Sendungsverfolgung erforderlich, Ihre E-Mail-Adresse oder Telefonnummer an den jeweils beauftragten Versanddienstleister. Das sind je nach Sendung: DHL (Deutsche Post AG / DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn), Hermes Germany GmbH (Essener Straße 89, 22419 Hamburg) oder DPD Deutschland GmbH (Wailandtstraße 1, 63741 Aschaffenburg). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Gestaltung der Shop-Seiten

Für die Gestaltung einzelner Seiten setzen wir das Zusatzmodul GemPages des Anbieters GEMCOMMERCE CO., LTD, Artemis Building, No. 3 Le Trong Tan Street, Hanoi, Vietnam, ein. Das Modul wird über die Shop-Plattform betrieben und lädt beim Seitenaufruf Gestaltungsbestandteile vom Server assets.gemcommerce.com. Dabei werden technische Verbindungsdaten einschließlich Ihrer IP-Adresse verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer ansprechenden Darstellung unseres Angebots. Der Anbieter hat seinen Sitz in Vietnam; für Vietnam besteht kein Angemessenheitsbeschluss der Europäischen Kommission.

9. Partnerprogramm

Wir betreiben ein Partnerprogramm (Affiliate-Programm) über die App GoAffPro des Anbieters GoAffPro, 16, Sector 20, Part 1, HUDA, Sirsa, Haryana 125055, Indien.

Wenn Sie über den Empfehlungslink eines Partners in unseren Shop gelangen, wird eine Kennung dieses Partners in Ihrem Browser gespeichert. Kommt es zu einer Bestellung, werden Bestelldaten (insbesondere Bestellnummer, Bestellwert und Zeitpunkt) an die App übermittelt, damit wir die Bestellung dem Partner zuordnen und seine Provision abrechnen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der korrekten Abrechnung unseres Partnerprogramms.

Wenn Sie sich selbst als Partner registrieren, verarbeiten wir die dabei angegebenen Daten (insbesondere Name, E-Mail-Adresse und die für die Auszahlung der Provision erforderlichen Angaben) zur Durchführung des Partnerprogramms nach Art. 6 Abs. 1 lit. b DSGVO.

Der Anbieter hat seinen Sitz in Indien; für Indien besteht kein Angemessenheitsbeschluss der Europäischen Kommission.

10. Kontaktaufnahme

Wenn Sie uns per E-Mail, telefonisch oder über ein Formular erreichen, verarbeiten wir Ihre Angaben ausschließlich zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser E-Mail-Postfach wird von der Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Niederlande, in einem Rechenzentrum in der Europäischen Union betrieben.

11. Newsletter

Soweit Sie unseren Newsletter bestellen, verarbeiten wir Ihre E-Mail-Adresse, den Zeitpunkt der Anmeldung, den Zeitpunkt Ihrer Bestätigung und die dabei verwendete IP-Adresse. Die Anmeldung erfolgt im Bestätigungsverfahren (Double-Opt-In). Für den Versand nutzen wir Zoho Campaigns der Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Niederlande; die Daten werden in einem Rechenzentrum in der Europäischen Union verarbeitet. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG. Sie können Ihre Einwilligung jederzeit über den Abmeldelink in jeder Newsletter-E-Mail mit Wirkung für die Zukunft widerrufen.

12. Erinnerung an nicht abgeschlossene Bestellungen

Für E-Mails zur Erinnerung an nicht abgeschlossene Bestellungen nutzen wir den Dienst Klaviyo der Klaviyo, Inc., Boston, Massachusetts, USA. Haben Sie beim Bestellvorgang in den Erhalt von E-Mails eingewilligt und schließen die Bestellung nicht ab, erinnern wir Sie per E-Mail an Ihren Warenkorb. Ohne diese Einwilligung erhalten Sie keine solche E-Mail. Dafür verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen, den Inhalt Ihres Warenkorbs, den Zeitpunkt sowie die Information, ob Sie die E-Mail geöffnet oder einen Link darin angeklickt haben. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 UWG. Sie können Ihre Einwilligung jederzeit über den Abmeldelink in jeder E-Mail mit Wirkung für die Zukunft widerrufen.

Klaviyo verarbeitet die Daten in unserem Auftrag als Auftragsverarbeiter nach Art. 28 DSGVO. Dabei werden Daten in die USA übermittelt. Klaviyo ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission nach Art. 45 DSGVO.

13. Bewertungen

Veröffentlichte Erfahrungsberichte und Bewertungen geben wir nur mit ausdrücklicher Einwilligung der betroffenen Person wieder. Enthalten sie Angaben zum gesundheitlichen Befinden, holen wir zusätzlich eine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO ein.

14. Ihre Rechte

Sie haben das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten nach Art. 15 DSGVO, auf Berichtigung unrichtiger Daten nach Art. 16 DSGVO, auf Löschung nach Art. 17 DSGVO, auf Einschränkung der Verarbeitung nach Art. 18 DSGVO, auf Datenübertragbarkeit nach Art. 20 DSGVO sowie auf Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen, nach Art. 21 DSGVO. Eine erteilte Einwilligung können Sie nach Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten oder an unseren Datenschutzbeauftragten.

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, poststelle@datenschutz.hessen.de.

15. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profilbildung nach Art. 22 DSGVO findet durch uns nicht statt. Bei Zahlung mit Klarna kann Klarna eine automatisierte Bonitätsprüfung durchführen; Einzelheiten finden Sie in den Datenschutzhinweisen von Klarna.

16. Änderungen dieser Datenschutzerklärung

Diese Erklärung beschreibt den aktuellen Stand unseres Shops. Ändern sich rechtliche Vorgaben oder ergänzen wir Funktionen, passen wir die Erklärung vorher an. Es gilt jeweils die hier veröffentlichte Fassung.