Datenschutzerklärung
Verantwortlicher
Verantwortlicher: Betterlife / Bilal Chaaban, handelnd als BetterLife Malta (Einzelunternehmer), Windrush Court 25 Fl2, Triq F Vidal, Is-Swieqi SWQ2472, MALTA, E-Mail hello@betterlife.mt. Alle Angaben findest du im Impressum.
Daten im Checkout
Im Checkout erfassen wir Name, Telefonnummer, E-Mail-Adresse, Ort/Adresse/Postleitzahl und die Bestelldaten. Die E-Mail ist erforderlich, damit wir dir eine schriftliche Bestellbestätigung senden können. Wir nutzen diese Daten zur Abwicklung deiner Bestellung und zur Kontaktaufnahme dazu (Art. 6 Abs. 1 lit. b DSGVO). Nur mit deiner zusätzlichen Meta-Einwilligung verwenden wir einzelne Angaben auch zur Werbeerfolgsmessung (Art. 6 Abs. 1 lit. a DSGVO; siehe „Meta-Pixel und Conversions API“ unten). Prüfung der Erstbestellung: Um zu sehen, ob eine Bestellung deine erste ist (gratis Lieferung), gleichen wir E-Mail-Adresse, Telefonnummer und Lieferadresse mit unseren früheren Bestellungen ab. Dafür speichern wir nichts zusätzlich, nur an der Bestellung den Vermerk, dass die Erstbestellungs-Lieferung galt (Art. 6 Abs. 1 lit. b und f DSGVO).
Bestellkommunikation
Bestellungen bestätigen wir per E-Mail an die angegebene Adresse. Deine Telefonnummer nutzen wir nur, falls wir dich wegen deiner Bestellung erreichen müssen.
Aufbewahrung
Bestelldaten bewahren wir sechs Jahre lang auf (Art. 48 VAT Act), wie es das maltesische Buchführungs- und Steuerrecht verlangt, danach werden sie gelöscht.
Cookies und Besucherstatistik
Cookies und Speicher: Für den Shop-Betrieb verwenden wir technisch notwendige Cookies: „locale“ (deine Sprachwahl), „bl-theme“ (helle oder dunkle Darstellung, wenn du eine wählst) und, solange der Shop in der Vorschau ist, „bl_shop“ (Vorschau-Zugang). Google- und Meta-Werbe-Cookies setzen wir nur mit deiner Einwilligung ein (siehe unten). Deinen Warenkorb und die Angaben, die du an der Kasse begonnen hast, speichert nur dein Browser in seinem lokalen Speicher, damit zwischen den Seiten nichts verloren geht. Auf der Zahlungsseite von Stripe setzt Stripe eigene Cookies, um die Zahlung abzuwickeln. Unsere eigene Besucherstatistik: Wir messen die Nutzung dieses Shops selbst, in unserer eigenen Datenbank, ohne Cookies und ohne etwas auf deinem Gerät zu speichern. Deine IP-Adresse wird nicht gespeichert; zusammen mit deiner Browserkennung wird aus ihr nur ein anonymer Code gebildet, der sich täglich ändert. Dafür nutzen wir einen zufälligen Schlüssel, der nach dem Tag gelöscht wird, sodass du an einem späteren Tag nicht wiedererkannt werden kannst. Ausgewertet werden aufgerufene Seiten, die verweisende Website und Kampagnen-Links, Gerätetyp, Browser, Sprache, Ladezeiten und Aktionen im Shop wie Suchen (ohne E-Mail-Adressen oder Telefonnummern) und Warenkörbe. Rohdaten löschen wir nach 90 Tagen, danach bleiben nur Tagessummen. Rechtsgrundlage ist unser berechtigtes Interesse, den Shop zu verstehen und zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Keine Werbung, keine Profile über Tage hinweg, kein seitenübergreifendes Tracking, und unsere eigene Statistik geben wir an niemanden weiter. Wir testen gelegentlich zwei Varianten einer Seite. Welche du siehst, ergibt sich aus demselben täglich wechselnden anonymen Code wie unsere Statistik. Die Gruppe speichern wir mit dem Besuch und, falls du bestellst, mit der Bestellung, um die Varianten zu vergleichen; auf deinem Gerät wird dafür nichts gespeichert. Umami: Zum Vergleich mit unserer eigenen Statistik nutzen wir derzeit zusätzlich Umami (Umami Software, Inc., USA) als Auftragsverarbeiter, ebenfalls ohne Cookies. Dein Browser übermittelt Umami die Seitenadresse ohne Abfrageteil, den Seitentitel, die verweisende Website, Bildschirmgröße und Sprache; Bestell- und Kontoseiten sowie Warenkorb-Links werden nie übermittelt. Aus der Anfrage ermittelt Umami außerdem Browser, Betriebssystem, Gerätetyp und Land und bildet aus IP-Adresse und Browserkennung einen Besuchercode, der sich monatlich ändert, sodass wiederholte Besuche innerhalb eines Monats zusammen gezählt werden können. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; die Übermittlung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln.
Dienstleister
Wir verkaufen deine Daten nicht. Verarbeitet werden sie von den Anbietern, die diese Seite betreiben, jeweils auf Basis eines DSGVO-Auftragsverarbeitungsvertrags: Hosting (Railway, USA), Datenbank und Dateispeicher (Supabase, Inc., USA; unsere Datenbank liegt in der EU, in Irland), Zahlungsabwicklung (Stripe Payments Europe, Irland), Versand unserer E-Mails (Resend, USA), unser E-Mail-Postfach für deine Nachrichten und unsere Antworten (Google Workspace, Google Ireland Limited), Auslieferung der Seite und Schutz vor Angriffen (Cloudflare, Inc., USA; verarbeitet deine IP-Adresse, um die Seite auszuliefern) sowie Umami (siehe oben). Soweit deine Daten dabei in die USA gelangen, erfolgt die Übermittlung auf Basis der EU-Standardvertragsklauseln. Für die Zustellung geben wir MaltaPost deinen Namen, deine Lieferadresse, deine Postleitzahl und deine Telefonnummer weiter. Du bekommst eine Sendungsnummer; ist niemand da, erhältst du eine Benachrichtigung mit Abholort. Außerdem senden wir uns über den Dienst ntfy.sh technische Benachrichtigungen auf unser eigenes Handy, z. B. Fehlermeldungen und Hinweise zur Aktivität im Shop wie Besuche, Warenkörbe und Bestellungen. Diese Benachrichtigungen enthalten keine personenbezogenen Daten.
Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Beschwerden: Information and Data Protection Commissioner (idpc.org.mt).
Verfügbarkeitsanfragen
Verfügbarkeits-Benachrichtigung: Wenn du dich benachrichtigen lässt, sobald ein ausverkauftes Produkt zurück ist, speichern wir deine E-Mail-Adresse für genau dieses Produkt und nutzen sie für genau eine Nachricht: die Benachrichtigung selbst (Art. 6 Abs. 1 lit. a DSGVO). Sie wird nie für Werbung genutzt, und du kannst die Löschung jederzeit verlangen. Die Anfrage wird nach der Benachrichtigung automatisch gelöscht, spätestens nach 30 Tagen.
Freiwillige Warenkorberinnerung
Abgebrochene Bestellungen: Nur wenn du aktiv „Meinen Warenkorb per E-Mail merken“ auswählst, speichern wir E-Mail-Adresse und Warenkorb für EINE Erinnerung, falls du nicht bestellst (Art. 6 Abs. 1 lit. a DSGVO, Einwilligung). Die Wahl ist freiwillig, nicht vorausgewählt und getrennt vom Newsletter. Du kannst sie abwählen oder den Löschlink in der Erinnerung nutzen. Mit deiner Bestellung oder auf Löschwunsch endet es ebenfalls. E-Mail-Adresse und Warenkorb werden nach 30 Tagen automatisch gelöscht.
Produktwünsche und Suche
Produktwünsche und Suchen: Wir erfassen, nach welchen Produkten gefragt wird und welche Suchen kein Ergebnis liefern, um zu wissen, was wir einlagern sollen (Art. 6 Abs. 1 lit. f DSGVO). Suchen werden ohne personenbezogene Daten gespeichert. Eine E-Mail-Adresse beim Wunsch ist freiwillig und wird für genau eine Nachricht genutzt: dass das Produkt jetzt da ist. Die E-Mail-Adresse beim Wunsch wird nach 30 Tagen automatisch gelöscht; der Wunsch selbst bleibt ohne personenbezogene Daten erhalten.
Herkunft der Bestellung
Herkunft einer Bestellung: Wenn du bestellst, speichern wir an der Bestellung, über welchen Kanal dein Besuch kam (zum Beispiel eine Suchmaschine, ein soziales Netzwerk oder ein Kampagnen-Link mit seinen UTM-Parametern), und den anonymen Tagescode dieses Besuchs aus unserer eigenen Statistik. Damit ist dieser eine Besuch in unserer Statistik mit deiner Bestellung verknüpft, und wir sehen, welche Kanäle Bestellungen bringen. Beantwortest du an der Kasse die freiwillige Frage „Wie hast du uns gefunden?“, speichern wir deine Antwort ebenfalls an der Bestellung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Diese Angaben werden zusammen mit der Bestellung aufbewahrt und gelöscht.
E-Mails
E-Mails: Newsletter erhältst du nur nach separater Anmeldung und E-Mail-Bestätigung. Daneben versenden wir Statusmails zur Bestellung; EINE Warenkorberinnerung nur auf deine aktive Anfrage (siehe oben); eine Bitte um Produktbewertung nach Lieferung; EINE Nachbestell-Erinnerung je nach angegebener Packungsreichweite 21–180 Tage nach Lieferung, sonst nach etwa sechs Wochen, gegebenenfalls mit einem passenden Produktvorschlag; und eine Verfügbarkeitsmail nur auf Wunsch. Werbemails enthalten einen Abmeldelink. Du kannst uns jederzeit mitteilen, dass du sie nicht mehr möchtest. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für Statusmails, lit. a für angefragte Warenkorb- und Verfügbarkeitsmails, lit. f für Bewertungs- und Nachbestell-Erinnerungen (unser Interesse an Feedback und wiederkehrenden Kunden).
Launch-Liste
Warteliste zur Eröffnung: Solange der Laden noch nicht geöffnet ist, kannst du deine E-Mail-Adresse (und, wenn du magst, deinen Vornamen) hinterlassen, damit wir dir Bescheid geben, wenn wir öffnen. Wir nutzen sie für genau eine Mail am Eröffnungstag, die auch unser Eröffnungsangebot für deine erste Bestellung enthält, und um dieses Angebot anzuwenden, wenn du mit derselben Adresse bestellst (Art. 6 Abs. 1 lit. a DSGVO, deine Einwilligung). Nur mit deiner zusätzlichen Meta-Einwilligung melden wir die bestätigte Anmeldung auch zur Werbeerfolgsmessung an Meta (siehe unten). Wir bewahren die Adresse 12 Monate auf und löschen sie dann. Du kannst deine Einwilligung zur Warteliste jederzeit per Mail an uns widerrufen; dann löschen wir die Adresse sofort.
Google Ads
Google Ads und Cookies: Mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) setzt der Google-Ads-Tag von Google Ireland Ltd. Cookies, um zu messen, ob eine Anzeige zu einer Bestellung geführt hat, und um dir passende Anzeigen zu zeigen. Ohne Einwilligung bleibt der Tag im eingeschränkten Modus ohne Cookies. Deine Wahl merken wir 12 Monate in einem Cookie (bl_einwilligung) und du kannst sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß ändern. Bei einer Bestellung übermitteln wir Bestellnummer und Betrag, nie deinen Namen oder deine Adresse. Google kann Daten in die USA übertragen; Grundlage ist das EU-US Data Privacy Framework. Unsere eigene Besucherzählung (Umami, Shop-Radar) arbeitet ohne Cookies und ohne Einwilligung.
Meta Pixel
Meta-Pixel und Conversions API: Mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) nutzen wir diese Dienste von Meta Platforms Ireland Limited, um Werbeergebnisse zu messen und passende Werbung zu unterstützen. Das Pixel lädt erst nach Zustimmung und erfasst Seiten- und Produktaufrufe (PageView/ViewContent), Hinzufügen zum Warenkorb (AddToCart), Kassenstarts (InitiateCheckout) und bestätigte Wartelisten-Anmeldungen (Lead). Bestätigte Anmeldungen (Lead) und bezahlte Käufe (Purchase) senden wir serverseitig über die Conversions API. Dabei übermitteln wir deine mit SHA-256 gehashte E-Mail-Adresse zum Abgleich, IP-Adresse, Browserkennung (User-Agent), gegebenenfalls Meta-Cookie-Kennungen (_fbp/_fbc) und eine Ereigniskennung; bei Käufen auch Produktkennungen, Mengen, Einzelpreise, Bestellwert und Währung. Hashing macht diese Daten nicht anonym. Für die serverseitige Kaufmessung speichern wir deine Einwilligung und die technischen Angaben bei der Bestellung; die gespeicherte Zustimmung nutzen wir höchstens 24 Stunden. Das Cookie bl_meta_checkout (höchstens 24 Stunden) ordnet einen Widerruf offenen Bestellungen derselben Browsersitzung zu; diese Kennung senden wir nicht an Meta. Das Pixel übermittelt außerdem die Seitenadresse; der automatische erweiterte Abgleich bleibt ausgeschaltet. Meta kann Ereignisse deinem Meta-Konto zuordnen und Daten außerhalb der EU einschließlich der USA verarbeiten. Deine Meta-Wahl speichern wir 12 Monate in bl_meta_einwilligung; eine frühere Google-Wahl aktiviert Meta nicht. Du kannst die Einwilligung jederzeit mit Wirkung für künftige Messungen über die Cookie-Einstellungen im Seitenfuß widerrufen. Weitere Informationen: https://www.facebook.com/privacy/policy/.
Freiwilliger Newsletter
Optionaler Newsletter: Zusätzlich zur einmaligen Launch-Mail kannst du freiwillig Produktneuheiten und Angebote von BetterLife per E-Mail abonnieren (Art. 6 Abs. 1 lit. a DSGVO). Die Checkbox ist nicht vorausgewählt; der Launch-Vorteil gilt auch ohne Newsletter. Wir speichern E-Mail-Adresse, Sprache, Quellseite und Anzeigenkennung, den Wortlaut bzw. die Version der Einwilligung sowie Anfrage-, Bestätigungs- und Widerrufszeitpunkt. Erst nach Bestätigung per E-Mail wirst du aktiver Abonnent; der Link gilt 72 Stunden. Unbestätigte Anfragen löschen wir nach sieben Tagen. Aktive Abos bleiben bis zum Widerruf; in jeder Newsletter-Mail gibt es einen Abmeldelink ohne Konto. Nach Abmeldung sperren wir den Versand sofort und löschen den Datensatz nach 90 Tagen. Die Launch-Warteliste wird nicht automatisch zum Newsletter.
Kontaktanfragen
Kontaktanfragen: Wenn du unser Kontaktformular absendest, speichern wir E-Mail-Adresse, Thema, Nachricht, Sprache und optional Name und Bestellnummer im privaten Support-Posteingang, um deine Anfrage zu beantworten und zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO bei Vertragsfragen, sonst Art. 6 Abs. 1 lit. f DSGVO). Zugriff haben nur berechtigte Personen. Daraus folgt keine Werbeanmeldung. Erledigte Anfragen prüfen und löschen wir innerhalb von zwölf Monaten nach Abschluss, sofern keine gesetzliche Aufbewahrung oder ein laufender Anspruch eine längere Speicherung erfordert. Bitte keine Kartendaten oder sensiblen Gesundheitsdaten senden.