Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO (Art. 4 Nr. 7 DSGVO):

Riverstone Wellness GmbH
Unter den Linden 42
10117 Berlin
Deutschland
Telefon: +49 30 5561230
E-Mail: info@boostbrightel.world

Geschäftsführer: Alexander Stein (weitere Angaben siehe Impressum).

2. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Erfüllung des Vertrages, zur Erfüllung rechtlicher Verpflichtungen, auf Grundlage berechtigter Interessen oder mit Ihrer ausdrücklichen Einwilligung erforderlich ist (Art. 6 DSGVO). Die maßgeblichen Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO - Einwilligung (z. B. Analyse- und Marketing-Cookies)
• Art. 6 Abs. 1 lit. b DSGVO - Vertragserfüllung (z. B. Bestellabwicklung)
• Art. 6 Abs. 1 lit. c DSGVO - Rechtliche Verpflichtung (z. B. Aufbewahrungsfristen nach HGB/AO)
• Art. 6 Abs. 1 lit. f DSGVO - Berechtigte Interessen (z. B. IT-Sicherheit, Betrugsprävention)

3. Welche Daten wir erheben und warum

3.1 Server-Logfiles

Bei jedem Aufruf unserer Website werden automatisch folgende Daten erhoben und temporär in Server-Logfiles gespeichert:

• IP-Adresse (anonymisiert nach 7 Tagen)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL, HTTP-Statuscode
• Browser-Typ und Betriebssystem (User-Agent)
• Referrer-URL

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und dem Betrieb der Website). Speicherdauer: 7 Tage.

3.2 Kontaktformular & E-Mail-Anfragen

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir Name, Telefonnummer und Nachrichteninhalt ausschließlich zur Beantwortung Ihrer Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Speicherdauer: 3 Jahre nach Abschluss des Vorgangs.

4. Bestellungen & Vertragsabwicklung

Zur Abwicklung Ihrer Bestellung verarbeiten wir folgende Daten:

• Vor- und Nachname
• Lieferadresse (wird telefonisch erfragt)
• Telefonnummer
• Bestelldetails (Produkt, Menge, Preis)
• Zahlungsart (Nachnahme / Zahlung bei Lieferung)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Gesetzliche Aufbewahrungspflichten (Steuer- und Handelsrecht) erfordern eine Aufbewahrung buchhalterisch relevanter Daten für 10 Jahre (§ 257 HGB, § 147 AO). Bestelldaten werden nach Ablauf dieser Frist gelöscht.

Zur Versandabwicklung werden Ihre Lieferdaten an den beauftragten Paketdienstleister weitergegeben (siehe Abschnitt 7).

5. Cookies & Tracking-Technologien

Wir verwenden Cookies und ähnliche Speichertechnologien. Details zu den eingesetzten Cookies und deren Zweck finden Sie in unserer Cookie-Richtlinie.

5.1 Technisch notwendige Cookies

Für den Betrieb der Website notwendige Cookies werden ohne Einwilligung gesetzt. Sie ermöglichen grundlegende Funktionen wie die Speicherung Ihrer Cookie-Präferenzen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO / § 25 Abs. 2 TTDSG.

5.2 Analyse-Cookies (nur mit Einwilligung)

Wir setzen Analyse-Tools (z. B. Google Analytics) nur nach Ihrer ausdrücklichen Einwilligung (Opt-in) ein. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO / § 25 Abs. 1 TTDSG. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Cookie-Banner erneut aufrufen oder Ihre Browser-Cookies löschen.

5.3 Marketing-Cookies (nur mit Einwilligung)

Marketing-Cookies zur personalisierten Werbung werden ebenfalls nur nach ausdrücklicher Einwilligung aktiviert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO / § 25 Abs. 1 TTDSG.

6. Google Consent Mode v2

Wir setzen Google Consent Mode v2 ein. Dabei werden, bevor Sie Ihre Cookie-Einwilligung erteilt haben, standardmäßig alle nicht notwendigen Consent-Signale auf denied gesetzt (ad_storage, ad_user_data, ad_personalization, analytics_storage). Google erhält in diesem Zustand keine personenbezogenen Werbe- oder Analysedaten. Erst nach Ihrer Einwilligung werden die entsprechenden Consent-Signale auf granted aktualisiert. Weitere Informationen: Google Consent Mode Dokumentation.

7. Weitergabe an Dritte

Wir geben personenbezogene Daten nur weiter, soweit dies zur Vertragserfüllung erforderlich, gesetzlich vorgeschrieben oder Sie eingewilligt haben:

• Versanddienstleister: Lieferdaten zur Paketzustellung (Art. 6 Abs. 1 lit. b DSGVO)
• Steuerberater / Buchhalter: Rechnungsdaten (Art. 6 Abs. 1 lit. c DSGVO)
• Hosting-Anbieter: Technischer Betrieb der Website (Auftragsverarbeitung gem. Art. 28 DSGVO)
• Google Ireland Limited: Bei Einwilligung Analytics- und Ads-Dienste (Auftragsverarbeitung, Standardvertragsklauseln für Drittlandtransfers)

Eine Weitergabe zu kommerziellen Zwecken an Dritte ohne Ihre Einwilligung findet nicht statt.

8. Speicherdauer

• Server-Logfiles: 7 Tage
• Kontaktanfragen: 3 Jahre nach Abschluss
• Bestelldaten (buchhalterisch relevant): 10 Jahre (§ 257 HGB)
• Cookie-Einwilligungen: 12 Monate, danach erneute Abfrage
• Analyse-Cookies (Google Analytics): gemäß Google-Datenschutzbestimmungen, max. 14 Monate

9. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten (Art. 15-22 DSGVO):

• Auskunftsrecht (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO) - insbesondere gegen Verarbeitung auf Basis berechtigter Interessen
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) - mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@boostbrightel.world

10. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren (Art. 77 DSGVO). Die zuständige Behörde ist:

Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI)
Graurheindorfer Str. 153
53117 Bonn
Deutschland
Website: www.bfdi.bund.de

Alternativ können Sie sich an die zuständige Landesdatenschutzbehörde des Bundeslandes wenden, in dem wir unseren Sitz haben (Berlin: Berliner Beauftragte für Datenschutz und Informationsfreiheit, www.datenschutz-berlin.de).

11. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen. Unsere Website wird über HTTPS (TLS-Verschlüsselung) ausgeliefert. Zugriffsrechte sind auf das notwendige Minimum beschränkt.

12. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie aktuellen rechtlichen Anforderungen oder Änderungen unserer Dienste anzupassen. Es gilt jeweils die auf dieser Seite veröffentlichte aktuelle Fassung. Stand: 29.07.2026.