Rechtliches · Dr. Gabriel’s SUPERHERBS
Stand: 16. Oktober 2026
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
BOSMEN GmbH
Franzosenweg 13, Top 3
1100 Wien
Österreich
E-Mail: info@drgabriels.eu
Telefon: +43 660 6392200
Website: https://drgabriels.eu/
Diese Datenschutzerklärung informiert Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir zu welchen Zwecken verarbeiten.
Je nach Nutzung unseres Online-Shops verarbeiten wir insbesondere:
• technische Zugriffsdaten, etwa IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seiten, Browser- und Geräteinformationen sowie gegebenenfalls Fehler- und Sicherheitsprotokolle;
• Kontakt- und Bestelldaten, insbesondere Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer, bestellte Artikel, Bestellnummer und Bestellhistorie;
• Zahlungsinformationen, etwa gewählte Zahlungsart, Zahlungsstatus, Transaktionsreferenzen und zur Zahlungsabwicklung erforderliche Daten;
• Nachrichten, die Sie uns über E-Mail oder Kontaktformulare senden;
• Ihre E-Mail-Adresse und den Nachweis der Einwilligung, wenn Sie sich freiwillig für unsere Angebots-E-Mails anmelden;
• Nutzungs-, Analyse- und Marketingdaten, soweit hierfür eine wirksame Einwilligung vorliegt.
Wir verkaufen Nahrungsergänzungsmittel. Je nach Produkt können aus einer Bestellung unter Umständen Rückschlüsse auf gesundheitliche Interessen gezogen werden. Wir fordern im regulären Bestellprozess keine medizinischen Diagnosen an. Bitte übermitteln Sie uns in freien Textfeldern keine sensiblen Gesundheitsinformationen, sofern dies nicht erforderlich ist.
Unsere Website wird auf Systemen des Hosting-Dienstleisters Host Europe GmbH betrieben:
Host Europe GmbH (Hosting- und E-Mail-Infrastruktur)
Deutschland
https://www.hosteurope.de/
Beim Aufruf der Website können aus technischen Gründen insbesondere IP-Adressen, Datum und Uhrzeit, abgerufene Inhalte, Browserinformationen und Serverprotokolle verarbeitet werden. Dies dient dem technischen Betrieb, der Stabilität sowie der Abwehr von Angriffen und Missbrauch.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Webauftritt), soweit die Verarbeitung nicht zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags nach Art. 6 Abs. 1 lit. b DSGVO erforderlich ist.
Server- und Sicherheitsprotokolle werden nur so lange aufbewahrt, wie dies für die genannten Zwecke erforderlich ist. Konkrete Protokollfristen richten sich nach der tatsächlich verwendeten Hosting- und Sicherheitskonfiguration.
Die Domain drgabriels.eu ist bei GoDaddy registriert. Soweit im Zusammenhang mit der Domainverwaltung personenbezogene Kontaktdaten verarbeitet werden, gelten die jeweils einschlägigen Datenschutzinformationen des Registrars: https://www.godaddy.com/legal/agreements/privacy-policy
Für den Online-Shop verwenden wir WordPress mit WooCommerce. Zur Bearbeitung von Bestellungen verarbeiten wir die Daten, die Sie im Bestellprozess angeben: insbesondere Name, Anschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, bestellte Waren, Preis, gewählte Zahlungs- und Versandart und Angaben zur Abwicklung der Bestellung.
Zwecke sind die Annahme und Abwicklung der Bestellung, Rechnungsstellung, Zahlungsabwicklung, Lieferung, Kundenkommunikation sowie die Behandlung von Rücksendungen, gesetzlichen Verbraucheransprüchen und unserer freiwilligen 60-Tage-Geld-zurück-Garantie.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungs- und Nachweispflichten) und, soweit erforderlich, Art. 6 Abs. 1 lit. f DSGVO (Missbrauchsprävention, Rechtsdurchsetzung und Kundenservice).
Soweit die Einrichtung eines Kundenkontos im Shop angeboten wird, werden die hierfür erforderlichen Kontodaten und Bestellübersichten verarbeitet. Angaben zu tatsächlich angebotenen Kundenkontofunktionen ergeben sich aus dem jeweiligen Anmelde- und Bestellprozess.
Zur Zahlungsabwicklung verwenden wir die Stripe-Integration von WooCommerce. Derzeit stehen im Checkout insbesondere Kreditkarte (Visa, Mastercard), Apple Pay, Google Pay, EPS und SEPA-Lastschrift zur Verfügung.
Für die Zahlungsabwicklung können die zur Zahlung notwendigen Daten an Gesellschaften der Stripe-Gruppe und gegebenenfalls weitere an der jeweiligen Zahlungsart beteiligte Zahlungsdienstleister bzw. Banken übermittelt werden. Dazu können Kontaktdaten, Transaktionsdaten, Rechnungsdaten und – je nach Zahlungsart – Karten- oder Kontodaten gehören. Zahlungsdaten werden grundsätzlich durch den jeweiligen Zahlungsdienst verarbeitet; vollständige Karteninformationen werden von uns nicht als normale WooCommerce-Bestelldaten gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Zahlungsabwicklung) sowie gegebenenfalls Art. 6 Abs. 1 lit. c und lit. f DSGVO (gesetzliche Pflichten, Betrugsabwehr und Forderungsmanagement).
Weitere Informationen: https://stripe.com/at/privacy
Die konkret an der Abwicklung beteiligten Stripe-Gesellschaften und weiteren Zahlungsdienstleister richten sich nach der genutzten Zahlungsart und den abgeschlossenen Stripe-Verträgen.
Zur Erfüllung des Kaufvertrags übermitteln wir die für die Zustellung erforderlichen Angaben (insbesondere Name, Lieferadresse und – falls zur Zustellung bzw. Sendungsankündigung erforderlich – Kontaktmöglichkeiten) an unseren Versanddienstleister. Wir nutzen vorwiegend DPD; bei Bedarf können andere geeignete Versanddienstleister eingesetzt werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Wenn Sie uns über info@drgabriels.eu oder über ein gegebenenfalls angebotenes Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage einen Vertrag betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO (Beantwortung berechtigter Anfragen), oder Art. 6 Abs. 1 lit. a DSGVO, soweit im Einzelfall eine Einwilligung erforderlich ist.
Auf unserer Website können Sie sich freiwillig für E-Mails mit exklusiven Angeboten, Gutscheinen und Informationen zu neuen Produkten von Dr. Gabriel’s SUPERHERBS anmelden. Die Anmeldung ist keine Voraussetzung für den Einkauf. Wir verwenden ein Double-Opt-In-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach Ihrer Bestätigung senden wir Ihnen Angebots-E-Mails.
Zum Nachweis Ihrer Einwilligung speichern wir Ihre E-Mail-Adresse, die gewählte Sprache, den Wortlaut des Einwilligungstextes, die Seite, auf der Sie sich angemeldet haben, sowie die Zeitpunkte der Anmeldung, des Versands der Bestätigungs-E-Mail, der Bestätigung und gegebenenfalls der Abmeldung. Ihre Angaben werden über das Anmeldeformular unserer Website (WordPress/Elementor) übermittelt, dort als Formulareingang gespeichert und an eine von uns geführte Google-Tabelle (Google Sheets) weitergeleitet, die mit Google Apps Script verarbeitet wird (siehe Abschnitt 9).
Rechtsgrundlage für den Versand solcher freiwillig bestellten Werbemitteilungen ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit den anwendbaren österreichischen Vorschriften für elektronische Werbung. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über die Abmeldemöglichkeit in unseren Werbe-E-Mails oder per E-Mail an info@drgabriels.eu.
Ihre E-Mail-Adresse wird danach nicht weiter für diese Werbezwecke verwendet; erforderliche Nachweisdaten können im gesetzlich zulässigen Umfang weiter aufbewahrt werden.
Für den Versand von Transaktions-E-Mails (etwa Bestell- und Versandbestätigungen) verwenden wir WordPress mit dem Plugin WP Mail SMTP. Der Versand läuft über unser eigenes E-Mail-Postfach info@drgabriels.eu und den SMTP-Host mail.drgabriels.eu; der technische Infrastruktur-Dienstleister ist Host Europe GmbH.
Bestätigungs-E-Mails für das Double-Opt-In-Verfahren sowie – sofern Sie diese abonniert haben – Angebots-E-Mails versenden wir über ein Google-Konto (Gmail) mit unserer Absenderadresse info@drgabriels.eu; die Zustellung erfolgt über den SMTP-Host mail.drgabriels.eu. Die Anmeldedaten werden in Google Sheets gespeichert und mit Google Apps Script verarbeitet. Anbieter dieser Dienste ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Übermittlung personenbezogener Daten an Google LLC in den USA kann dabei nicht ausgeschlossen werden; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://policies.google.com/privacy
Wir verwenden derzeit keinen gesonderten externen Newsletter-Plattformdienst wie Mailchimp oder Brevo. Beim Versand werden insbesondere Absender- und Empfängeradressen, Versandzeitpunkte, technische Verbindungsdaten und Nachrichteninhalte verarbeitet.
Rechtsgrundlage für transaktionsbezogene Nachrichten: Art. 6 Abs. 1 lit. b DSGVO; für gesetzlich erforderliche Nachrichten zusätzlich Art. 6 Abs. 1 lit. c DSGVO; für freiwillige Angebots-E-Mails Art. 6 Abs. 1 lit. a DSGVO.
Für die technische Bereitstellung des Shops setzen wir WordPress sowie Erweiterungen, unter anderem WooCommerce und Elementor, ein. Ob zusätzliche Anbieter über einzelne Erweiterungen personenbezogene Daten empfangen, hängt von den aktivierten Funktionen und Schnittstellen ab.
Unser Online-Shop verwendet technisch notwendige Cookies oder vergleichbare Speichertechnologien, beispielsweise zur Warenkorb- und Checkout-Funktion und zur Speicherung Ihrer Datenschutzeinstellungen. Solche Funktionen sind für den angeforderten Shop-Dienst erforderlich.
Darüber hinaus können – ausschließlich nach einer hierfür erforderlichen vorherigen Einwilligung – Analyse-, Werbe- und vergleichbare Tracking-Technologien eingesetzt werden. Dies betrifft unter anderem die nachstehend beschriebenen Dienste, soweit diese auf der Website tatsächlich aktiviert sind.
Rechtsgrundlagen: für unbedingt erforderliche Verarbeitung Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO und die jeweils einschlägigen Ausnahmen des § 165 Abs. 3 TKG 2021; für einwilligungspflichtige Speicherung bzw. den Zugriff auf Endgeräte § 165 Abs. 3 TKG 2021 und für die anschließende Datenverarbeitung Art. 6 Abs. 1 lit. a DSGVO.
Ihre freiwillige Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen oder ändern. Im Footer ist dafür ein dauerhaft zugänglicher Link „Cookie-Einstellungen“ vorgesehen. Die Kategorien „Statistik“ und „Marketing“ bleiben bis zu einer wirksamen Einwilligung deaktiviert; technisch notwendige Warenkorb-, Checkout- und Sicherheitstechnologien bleiben möglich. Der Banner bietet die gleichwertigen Optionen „Alle akzeptieren“, „Alle ablehnen“ und „Einstellungen“. Eine Ablehnung nicht notwendiger Technologien verhindert den Einkauf nicht.
Einwilligungsverwaltung (Real Cookie Banner)
Zur Einholung und Verwaltung Ihrer Einwilligungen verwenden wir das WordPress-Plugin „Real Cookie Banner“ der devowl.io GmbH, Deutschland. Das Plugin läuft auf unserem eigenen Server; Daten der Besucher werden dabei nicht an den Plugin-Anbieter übermittelt. Ihre Auswahl wird in einem Cookie („real_cookie_banner*“, Speicherdauer 12 Monate) gespeichert. Zum Nachweis der Einwilligung (Art. 7 Abs. 1 DSGVO) speichern wir in unserer Datenbank zudem eine zufällige Einwilligungs-ID, den Zeitpunkt, die getroffene Auswahl, die Version des Banners sowie technische Angaben wie gegebenenfalls eine gekürzte bzw. pseudonymisierte IP-Adresse und den Browsertyp. Rechtsgrundlage: Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO; das Setzen dieses Cookies ist im Sinne des § 165 Abs. 3 TKG 2021 unbedingt erforderlich.
Technisch notwendig (Kategorie „Essenziell“)
• WooCommerce: Cookies „woocommerce_items_in_cart“, „woocommerce_cart_hash“ und „wp_woocommerce_session_*“ für Warenkorb und Bestellvorgang (Speicherdauer: Browsersitzung bzw. bis zu 2 Tage); bei angemeldeten Kundinnen und Kunden zusätzlich die Anmelde-Cookies von WordPress.
• Stripe: Cookies „__stripe_mid“ (1 Jahr) und „__stripe_sid“ (30 Minuten) zur Betrugsprävention bei der Zahlungsabwicklung (siehe Abschnitt 5).
Rechtsgrundlage: § 165 Abs. 3 TKG 2021 (unbedingt erforderlich) sowie Art. 6 Abs. 1 lit. b und lit. f DSGVO.
Funktional
• Elementor Popups: Im lokalen Speicher Ihres Browsers wird vermerkt, ob bzw. wie oft Ihnen ein Pop-up bereits angezeigt wurde, damit es nicht wiederholt erscheint. Dies erfolgt nur mit Ihrer Einwilligung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021.
Statistik: WooCommerce Bestellzuordnung (Order Attribution)
Nur wenn Sie in die Kategorie „Statistik“ einwilligen, nutzen wir die Funktion „Bestellzuordnung“ von WooCommerce. Sie erfasst, über welchen Weg Sie auf unsere Website gelangt sind – etwa Verweisquelle (z. B. Suchmaschine oder soziales Netzwerk), Kampagnenparameter (UTM), Einstiegsseite, Gerätetyp sowie die Anzahl der Seitenaufrufe in der Sitzung – und speichert diese Angaben in den Cookies „sbjs_*“ (Speicherdauer: Browsersitzung, „sbjs_session“ 30 Minuten). Wenn Sie bestellen, werden diese Angaben gemeinsam mit der Bestellung in unserem Shop gespeichert. Wir nutzen sie ausschließlich, um zu erkennen, über welche Kanäle Bestellungen zustande kommen; eine Weitergabe an Dritte erfolgt nicht. Ohne Einwilligung werden diese Cookies nicht gesetzt und keine Herkunftsdaten zur Bestellung gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021.
Eine Übersicht aller eingesetzten Dienste mit Cookie-Namen und Speicherdauer finden Sie jederzeit über den Link „Cookie-Einstellungen“ im Footer unserer Website. Dort können Sie Ihre Auswahl auch ändern oder widerrufen.
Soweit aktiviert und von Ihrer Einwilligung gedeckt, verwenden wir Google Analytics 4 zur statistischen Auswertung der Nutzung unseres Shops sowie Google Ads zur Messung der Wirksamkeit unserer Werbung und gegebenenfalls zur Bildung von Werbezielgruppen. Google Site Kit kann zur technischen Anbindung und Darstellung von Google-Diensten in WordPress verwendet werden.
Verarbeitet werden können Online-Kennungen, Geräte- und Browserdaten, Nutzungsereignisse, besuchte Seiten, ungefähre Standortinformationen und Interaktionen mit Produkten oder Anzeigen. Google ist je nach Dienst und Vertragsgestaltung als Auftragsverarbeiter oder eigenständig Verantwortlicher beteiligt.
Rechtsgrundlage für einwilligungspflichtiges Tracking: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021. Informationen von Google: https://policies.google.com/privacy
Soweit aktiviert und nach Erteilung der jeweils erforderlichen Einwilligung verwenden wir Dienste von Meta (z. B. Meta Pixel und Meta Conversions API), um Kampagnen auszuwerten, Conversions zu messen und Werbung auf den Plattformen von Meta zielgerichtet auszuspielen.
Dabei können Nutzungsereignisse wie Seitenaufrufe, Warenkorb-Aktionen oder Käufe, Online-Kennungen und – je nach tatsächlicher Konfiguration – abgeglichene Kontaktinformationen verarbeitet und an Meta übermittelt werden. Dies kann über den Browser und bei der Conversions API zusätzlich serverseitig erfolgen. Serverseitige Übermittlungen dürfen die erforderliche Einwilligung nicht umgehen.
Rechtsgrundlage für die einwilligungspflichtige Übermittlung und Verarbeitung: Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021, soweit einschlägig.
Informationen von Meta: https://www.facebook.com/privacy/policy/
Soweit aktiviert und nach Erteilung der erforderlichen Einwilligung verwenden wir TikTok Pixel zur Messung von Werbeerfolgen und zur Optimierung unserer Werbekampagnen. Dabei können Geräte- und Browserinformationen, Kennungen und Ereignisdaten, etwa Seitenaufrufe und Kaufereignisse, an TikTok übermittelt werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021, soweit einschlägig.
Informationen von TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/de
Je nach Verarbeitung können Empfänger insbesondere unser Hosting-Unternehmen, technisch eingesetzte IT- und E-Mail-Dienstleister, Zahlungsdienstleister, Banken, Versandunternehmen sowie – bei aktivierten und entsprechend freigegebenen Technologien – Analyse- und Werbeplattformen sein.
Bei bestimmten externen Diensten kann eine Verarbeitung von personenbezogenen Daten außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, stattfinden. Sofern ein angemessenes Datenschutzniveau für den jeweiligen Empfänger nicht durch einen einschlägigen Angemessenheitsbeschluss (z. B. bei entsprechend zertifizierten Empfängern unter dem EU-US Data Privacy Framework) gewährleistet ist, stützen sich zulässige Übermittlungen auf geeignete Garantien, insbesondere Standardvertragsklauseln, und gegebenenfalls ergänzende Maßnahmen. Die jeweils konkret eingesetzten Anbieter und Übermittlungsgrundlagen richten sich nach den aktiven Integrationen.
Personenbezogene Daten bewahren wir nur so lange auf, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Insbesondere können Rechnungs- und steuerlich relevante Geschäftsunterlagen nach österreichischem Recht grundsätzlich sieben Jahre aufzubewahren sein; in besonderen Fällen kann eine längere Aufbewahrung erforderlich sein. Bestelldaten werden insoweit aufbewahrt, wie dies für Vertragsabwicklung, Buchhaltung, Gewährleistung, Rechtsansprüche und gesetzliche Pflichten erforderlich ist.
Daten für freiwillige Werbemitteilungen verarbeiten wir für diesen Zweck bis zu Ihrem Widerruf bzw. bis zur Beendigung des Angebots; erforderliche Einwilligungsnachweise können darüber hinaus zur Erfüllung von Nachweispflichten gespeichert werden. Für technische Protokolle und Tracking-Daten gelten die erforderlichen und tatsächlich konfigurierten Löschfristen der jeweiligen Systeme.
Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen bestimmte Verarbeitungen (Art. 21).
Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wenn personenbezogene Daten für Direktwerbung verarbeitet werden, können Sie dieser Verarbeitung jederzeit widersprechen.
Sie können Ihre Anliegen an info@drgabriels.eu richten. Wenn Sie der Auffassung sind, dass Ihre Daten unrechtmäßig verarbeitet werden, können Sie Beschwerde bei der zuständigen Aufsichtsbehörde einreichen:
Österreichische Datenschutzbehörde
https://www.dsb.gv.at/
Bestimmte Angaben, insbesondere die für Rechnungsstellung, Zustellung und Bezahlung nötigen Daten, sind zur Abwicklung eines Kaufvertrags erforderlich. Ohne sie können wir die Bestellung gegebenenfalls nicht durchführen. Freiwillige Werbeeinwilligungen und nicht notwendige Tracking-Einwilligungen sind keine Voraussetzung für eine Bestellung.
Wir passen diese Datenschutzerklärung an, wenn sich rechtliche Anforderungen oder unsere tatsächlich eingesetzten Technologien und Verarbeitungsvorgänge ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.
