Datenschutzerklärung

für den Online-Shop blue-mind.com
Stand: 03.10.2026

I. Verantwortlicher und Kontakt

§ 1 Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Bluemind GmbH
Speditionstraße 15A
40221 Düsseldorf
Deutschland
Geschäftsführer: Elena Krause, Dr. Jacob Krause
E-Mail: info@blue-mind.com
Telefon: +49 151 72100252

§ 2 Datenschutzbeauftragter
Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu benennen (§ 38 BDSG). Fragen zum Datenschutz richten Sie bitte an die oben genannten Kontaktdaten.

II. Allgemeines

§ 3 Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen der Datenschutz-Grundverordnung (DSGVO):
– Art. 6 Abs. 1 lit. a DSGVO: Ihre Einwilligung
– Art. 6 Abs. 1 lit. b DSGVO: Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen
– Art. 6 Abs. 1 lit. c DSGVO: Erfüllung einer rechtlichen Pflicht
– Art. 6 Abs. 1 lit. f DSGVO: unsere berechtigten Interessen
Für das Speichern und Auslesen von Informationen auf Ihrem Endgerät (z. B. Cookies) gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Bei jeder Verarbeitung unten nennen wir die konkrete Rechtsgrundlage.

§ 4 Pflicht zur Bereitstellung
Für eine Bestellung benötigen wir Ihren Namen, Ihre Liefer- und Rechnungsadresse, Ihre E-Mail-Adresse und Zahlungsdaten. Ohne diese Angaben können wir den Vertrag nicht abschließen. Alle weiteren Angaben sind freiwillig.

§ 5 Datenübermittlung in Drittländer
Einige unserer Dienstleister haben ihren Sitz außerhalb der EU oder des EWR oder greifen von dort auf Daten zu. Eine Übermittlung erfolgt nur, wenn für das Land ein Angemessenheitsbeschluss der EU-Kommission besteht (z. B. Kanada, Vereinigtes Königreich, für zertifizierte Unternehmen in den USA das EU-US Data Privacy Framework) oder wenn geeignete Garantien vorliegen, insbesondere EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

III. Besuch der Website

§ 6 Hosting und Shop-System
(1) Unser Online-Shop läuft auf der Plattform Shopify. Anbieter für Händler in Europa ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify stellt Hosting, Shop-Funktionen und Checkout bereit und verarbeitet dabei alle Daten, die beim Besuch und bei einer Bestellung anfallen.
(2) Shopify überträgt Daten auch an die Shopify Inc. in Kanada (Angemessenheitsbeschluss) und an Unterauftragnehmer in den USA (Data Privacy Framework bzw. Standardvertragsklauseln).
(3) Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
(4) Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit es um eine Bestellung geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und stabile Betrieb des Shops.

§ 7 Server-Logfiles
(1) Bei jedem Aufruf der Website verarbeitet Shopify technisch bedingt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browsertyp und -version, Betriebssystem sowie Statuscode und übertragene Datenmenge.
(2) Zweck: Auslieferung der Website, Systemsicherheit, Fehleranalyse und Abwehr von Angriffen.
(3) Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach den Vorgaben von Shopify gelöscht, spätestens wenn sie für diese Zwecke nicht mehr benötigt werden.

§ 8 Cookies und Einwilligungsverwaltung
(1) Technisch notwendige Cookies und vergleichbare Technologien (z. B. für Warenkorb, Checkout, Login und Sicherheitsfunktionen) setzen wir ohne Einwilligung ein, weil sie für den von Ihnen gewünschten Dienst unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO).
(2) Alle anderen Technologien, insbesondere zur Analyse und für Marketing, setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung holen wir über unser Cookie-Banner ein ([Name des Cookie-Tools, z. B. Shopify Customer Privacy]).
(3) Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, über den Link „Cookie-Einstellungen“ im Footer.

IV. Bestellung und Kundenkonto

§ 9 Bestellungen
(1) Bei einer Bestellung verarbeiten wir: Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer, Bestelldaten (Produkte, Mengen, Preise, Zeitpunkt), Zahlungsinformationen sowie die Kommunikation zur Bestellung.
(2) Zweck: Abschluss und Abwicklung des Vertrags, Versand, Retouren, Erstattungen, Kundenservice und Gewährleistung.
(3) Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die gesetzliche Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO.

§ 10 Kundenkonto
(1) Sie können freiwillig ein Kundenkonto anlegen. Dort speichern wir Ihre Kontaktdaten, Adressen, Bestellübersicht und gegebenenfalls Ihre Abos.
(2) Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Kundenkonto jederzeit löschen lassen; eine Nachricht an info@blue-mind.com genügt. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

§ 11 Abonnements
(1) Für unser Shop-Abo nutzen wir die App Seal Subscriptions ([Anbieter und Sitz]). Verarbeitet werden die für die wiederkehrende Lieferung und Abrechnung nötigen Daten: Kontaktdaten, Lieferadresse, gewähltes Produkt und Intervall, Zahlungsreferenz und Abo-Status.
(2) Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung.

§ 12 Widerruf und Kündigung über unsere Website
(1) Wenn Sie den Widerruf über die Schaltfläche „Vertrag widerrufen“ oder eine Kündigung über „Verträge hier kündigen“ erklären, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Angaben zur Identifizierung des Vertrags (z. B. Bestellnummer) und die Angaben in Ihrer Erklärung. An die angegebene E-Mail-Adresse senden wir die Eingangsbestätigung.
(2) Für die Widerrufsfunktion nutzen wir die App [Name der Widerrufsbutton-App, Anbieter und Sitz].
(3) Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB (Widerruf) bzw. § 312k BGB (Kündigung).

V. Zahlung

§ 13 Zahlungsdienstleister
(1) Je nach gewählter Zahlungsart übermitteln wir die für die Zahlung nötigen Daten (Name, Adresse, E-Mail-Adresse, Bestellbetrag, Bestellnummer) an den jeweiligen Zahlungsdienstleister. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
(2) Die Zahlungsdienstleister sind für ihre Verarbeitung, einschließlich Betrugsprävention und gesetzlicher Prüfungen, selbst verantwortlich:

Kartenzahlung, Apple Pay, Google Pay, Shop Pay: Shopify Payments, in Zusammenarbeit mit Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland
PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg
Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden

(3) Bei Klarna Rechnung oder Ratenkauf führt Klarna eine Identitäts- und Bonitätsprüfung durch und kann dafür Daten an Auskunfteien übermitteln. Auf Grundlage des Ergebnisses entscheidet Klarna automatisiert, ob die Zahlungsart angeboten wird (Art. 22 DSGVO). Sie haben das Recht, Ihren Standpunkt darzulegen und eine Überprüfung durch einen Menschen bei Klarna zu verlangen. Einzelheiten finden Sie in der Datenschutzerklärung von Klarna, die im Checkout verlinkt ist.

VI. Versand und Logistik

§ 14 Logistikdienstleister
(1) Lagerung, Verpackung und Versand übernimmt unser Logistikdienstleister [vollständiger Firmenname von FLEX, Jakob-Uffrecht-Straße 16–18, 39340 Haldensleben]. Wir übermitteln Name, Lieferadresse und Bestelldaten.
(2) Mit dem Dienstleister besteht ein Vertrag zur Auftragsverarbeitung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

§ 15 Paketdienst
(1) Für die Zustellung geben wir Name und Lieferadresse an [DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn] weiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
(2) Ihre E-Mail-Adresse oder Telefonnummer geben wir an den Paketdienst nur weiter, wenn Sie im Checkout ausdrücklich eingewilligt haben, damit dieser Sie über den Zustelltermin informieren kann (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung können Sie jederzeit gegenüber uns oder dem Paketdienst widerrufen.

VII. Kommunikation und Marketing

§ 16 Kontakt per E-Mail, Telefon oder WhatsApp
(1) Wenn Sie uns kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse oder Telefonnummer, Inhalt der Nachricht), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage einen Vertrag betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO.
(2) Über den WhatsApp-Link auf unserer Website können Sie uns per WhatsApp schreiben. Dabei verarbeitet die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, Ihre Daten nach eigener Verantwortung; eine Übermittlung in die USA ist möglich. Wenn Sie das nicht möchten, nutzen Sie bitte E-Mail oder Telefon. Bitte senden Sie uns über WhatsApp keine Gesundheitsdaten.

§ 17 Newsletter
(1) Unseren Newsletter erhalten Sie nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Nach der Anmeldung bestätigen Sie Ihre E-Mail-Adresse über einen Link (Double-Opt-in). Wir speichern Zeitpunkt der Anmeldung und Bestätigung sowie die IP-Adresse, um die Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. c DSGVO).
(2) Für Versand und Auswertung nutzen wir Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA. Klaviyo wertet aus, ob und wann ein Newsletter geöffnet und welche Links angeklickt wurden. Grundlage der Übermittlung in die USA ist das Data Privacy Framework bzw. Standardvertragsklauseln. Mit Klaviyo besteht ein Vertrag zur Auftragsverarbeitung.
(3) Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns abbestellen.

§ 18 Erinnerungen an den Warenkorb
Erinnerungs-E-Mails zu einem nicht abgeschlossenen Warenkorb senden wir nur, wenn Sie in den Empfang von Werbe-E-Mails eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG).

§ 19 Produktbewertungen
(1) Für Produktbewertungen nutzen wir Judge.me ([Anbieter und Sitz]). Wenn Sie eine Bewertung abgeben, werden Ihr Name (bzw. die von Ihnen gewählte Abkürzung), Ihre Bewertung und das Datum veröffentlicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
(2) Nach einem Kauf bitten wir Sie per E-Mail um eine Bewertung, wenn Sie eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO) oder, ohne Einwilligung, auf Grundlage von § 7 Abs. 3 UWG: Wir haben Ihre E-Mail-Adresse beim Kauf erhalten und weisen Sie hiermit und in jeder E-Mail darauf hin, dass Sie dieser Nutzung jederzeit widersprechen können, ohne dass dafür andere als die Übermittlungskosten nach den Basistarifen entstehen (Art. 6 Abs. 1 lit. f DSGVO).

§ 20 Routine Finder
(1) Für unseren Routine Finder nutzen wir RevenueHunt ([Anbieter und Sitz]). Verarbeitet werden Ihre Antworten und, wenn Sie das Ergebnis per E-Mail erhalten möchten, Ihre E-Mail-Adresse.
(2) Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Soweit Ihre Antworten Angaben zu Ihrer Gesundheit enthalten, verarbeiten wir sie nur mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die wir vor Beginn des Fragebogens einholen.

§ 21 Marketing auf Meta (Instagram, Facebook)
(1) Mit Ihrer Einwilligung setzen wir das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, ein. Damit können wir den Erfolg unserer Anzeigen messen und Anzeigen an Besucher unserer Website ausspielen. Meta verarbeitet dabei unter anderem IP-Adresse, Geräteinformationen und Ihre Aktionen auf unserer Website und kann diese mit Ihrem Meta-Konto verknüpfen. Eine Übermittlung in die USA erfolgt auf Grundlage des Data Privacy Framework.
(2) Für die Erhebung und Übermittlung der Daten sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu finden Sie unter facebook.com/legal/controller_addendum. Für die weitere Verarbeitung ist Meta allein verantwortlich.
(3) Rechtsgrundlage: § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO. Widerruf jederzeit über die Cookie-Einstellungen.

§ 22 Weitere Shop-Apps
Für Produktbündel (Bundler) und Ergänzungsangebote im Warenkorb (Selleasy) nutzen wir Shopify-Apps, die Warenkorbinhalte und Bestelldaten verarbeiten, um die Angebote anzuzeigen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Anbieter: [Bundler: Anbieter und Sitz], [Selleasy: Anbieter und Sitz].

VIII. Empfänger und Speicherdauer

§ 23 Weitere Empfänger
Daten, die wir aufbewahren müssen, erhält unsere Steuerberatung im Rahmen der Buchhaltung. Behörden erhalten Daten nur, soweit wir gesetzlich dazu verpflichtet sind.

§ 24 Speicherdauer
(1) Wir löschen personenbezogene Daten, sobald der Zweck entfällt und keine Aufbewahrungspflicht entgegensteht.
(2) Gesetzliche Aufbewahrungsfristen: 10 Jahre für Handelsbücher und Jahresabschlüsse, 8 Jahre für Buchungsbelege wie Rechnungen, 6 Jahre für Handels- und Geschäftsbriefe (§ 147 AO, § 257 HGB).
(3) Newsletter-Daten speichern wir bis zu Ihrer Abmeldung; den Nachweis Ihrer Einwilligung bis zu 3 Jahre danach.

IX. Ihre Rechte

§ 25 Betroffenenrechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Eine Nachricht an info@blue-mind.com genügt.

§ 26 Widerspruchsrecht
Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Der Nutzung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO).

§ 27 Beschwerderecht
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
E-Mail: poststelle@ldi.nrw.de

X. Schlussbestimmungen

§ 28 Datensicherheit
Unsere Website ist per SSL/TLS verschlüsselt. Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen.

§ 29 Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.