Datenschutzerklärung.

1. Verantwortliche Stelle

Dr. Theiss Naturwaren GmbH, Michelinstraße 10, 66424 Homburg, Deutschland. Eingetragen im Handelsregister Saarbrücken, HRB 6325. Geschäftsführung: Sebastian Theiss.

Datenschutzbeauftragter erreichbar unter datenschutz@lacalut.com.

2. Welche Daten wir erfassen

Wir verarbeiten ausschließlich Daten, die für den Betrieb unseres Online-Shops und unserer Dienste notwendig sind:

• Kontaktdaten: Name, E-Mail-Adresse, Telefonnummer (optional), Versand- und Rechnungsadresse.
• Bestelldaten: Bestellhistorie, Zahlungsart (verschlüsselt), Versandstatus.
• Konto-Daten: Login-Informationen, Präferenzen, Abonnement-Einstellungen.
• Technische Daten: IP-Adresse, Browser-Typ, Betriebssystem, Verweildauer.
• Marketing-Daten (nur bei aktiver Einwilligung): E-Mail-Newsletter-Status, Werbe-Cookies.

3. Rechtsgrundlagen (Art. 6 DSGVO)

Die Verarbeitung Ihrer Daten erfolgt auf Basis: (a) Vertragserfüllung — z.B. bei einer Bestellung, (b) berechtigtem Interesse — z.B. zur Betrugsprävention, (c) Einwilligung — z.B. für Newsletter, (d) gesetzlicher Pflicht — z.B. Aufbewahrung von Rechnungen.

4. Cookies und Tracking

Unsere Website verwendet technisch notwendige Cookies (Login-Status, Warenkorb) ohne Einwilligung. Optionale Cookies (Analyse, Marketing) werden nur nach aktiver Zustimmung gesetzt — Sie können diese jederzeit über die Cookie-Einstellungen widerrufen.

Wir verzichten bewusst auf Drittanbieter-Tracker wie Facebook Pixel oder Google Ads-Conversion. Statistische Analyse erfolgt anonymisiert über selbst-gehostete Lösungen.

5. Weitergabe an Dritte

Ihre Daten werden ausschließlich an Auftragsverarbeiter weitergegeben, die für die Vertragserfüllung notwendig sind:

• Versanddienstleister (DHL, DPD) — nur Name + Adresse.
• Zahlungsdienstleister (PayPal, Stripe, SEPA) — verschlüsselte Transaktionsdaten.
• Hoster und CDN (innerhalb der EU) — keine personenbezogenen Daten zur Speicherung.

6. Speicherdauer

Bestelldaten: 10 Jahre (gesetzliche Aufbewahrungsfrist nach HGB/AO). Konto-Daten: bis zur Kündigung Ihres Kontos. Newsletter-Daten: bis zum Widerruf. Analyse-Daten: maximal 14 Monate, anonymisiert.

7. Ihre Rechte

Nach der DSGVO haben Sie folgende Rechte gegenüber uns:

• Recht auf Auskunft (Art. 15) — kostenlose Kopie aller Ihrer Daten.
• Recht auf Berichtigung (Art. 16) — Korrektur unrichtiger Daten.
• Recht auf Löschung (Art. 17) — „Recht auf Vergessenwerden".
• Recht auf Einschränkung der Verarbeitung (Art. 18).
• Recht auf Datenübertragbarkeit (Art. 20).
• Widerspruchsrecht (Art. 21).
• Recht auf Beschwerde bei einer Aufsichtsbehörde.

8. Datensicherheit

Alle Übertragungen erfolgen über TLS 1.3 verschlüsselt. Server stehen in zertifizierten Rechenzentren in Deutschland (Frankfurt) und werden kontinuierlich überwacht. Passwörter werden ausschließlich als gesalzene Hashes gespeichert.