Datenschutzerklärung – Natural Herbs Pharma

Stand: August 2026

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO für die Datenverarbeitung auf dieser Website ist die im Impressum genannte Stelle: Natural Herbs Pharma s.r.o., Prag, Tschechische Republik. Die vollständigen Kontaktdaten finden Sie dort.

Ein Datenschutzbeauftragter ist nicht benannt, da keine Benennungspflicht nach Art. 37 DSGVO besteht. Bei allen Fragen zum Datenschutz erreichen Sie uns über die im Impressum genannten Kontaktdaten.

2. Grundsätze und Umfang der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder Sie eingewilligt haben. Eine Verarbeitung erfolgt nur auf Grundlage der Erlaubnistatbestände des Art. 6 DSGVO; die jeweils einschlägige Rechtsgrundlage ist bei jeder Verarbeitung unten genannt.

Besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO – insbesondere Gesundheitsdaten – verarbeiten wir über diese Website nicht. Unser Angebot richtet sich ausschließlich an gewerbliche Abnehmer (Apotheken, Großhändler, Hersteller); über das Kontaktformular werden geschäftliche Kontaktdaten verarbeitet, keine Patienten- oder Gesundheitsdaten. Bitte übermitteln Sie uns über die Website keine Gesundheitsdaten und keine personenbezogenen Daten Dritter.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet auf dieser Website nicht statt.

3. Hosting und Server-Logfiles

Diese Website wird gehostet bei ALL-INKL.COM – Neue Medien Münnich, Inhaber: René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Die Verarbeitung findet auf Servern in Deutschland statt. Mit dem Hoster besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 Abs. 3 DSGVO.

Beim Aufruf dieser Website erhebt der Hoster automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser übermittelt:

IP-Adresse des anfragenden Geräts
Datum und Uhrzeit des Zugriffs
Name und URL der abgerufenen Datei
Website, von der aus der Zugriff erfolgt (Referrer-URL)
verwendeter Browser und Betriebssystem (User-Agent)
übertragene Datenmenge und HTTP-Statuscode

Zweck der Verarbeitung ist die Auslieferung der Website, die Gewährleistung eines störungsfreien Betriebs sowie die System- und IT-Sicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung dieser Website. Die Logfiles werden vom Hoster automatisch nach kurzer Zeit gelöscht, sofern sie nicht ausnahmsweise zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

4. Technischer Betrieb der Website (Auftragsverarbeitung)

Gestaltung, technische Pflege und Wartung dieser Website erfolgen durch unseren Dienstleister puox – Eduard Pflugfelder (Deutschland). Dieser handelt als Auftragsverarbeiter nach Art. 28 DSGVO ausschließlich nach unserer Weisung und kann im Rahmen der Wartung technisch auf die Website und die darüber übermittelten Daten zugreifen. Ein Auftragsverarbeitungsvertrag ist Grundlage dieser Tätigkeit.

Sicherungskopien der Website werden verschlüsselt übertragen und beim Hoster in Deutschland gespeichert. Eine Übermittlung in Drittländer findet dabei nicht statt.

5. SSL-/TLS-Verschlüsselung

Diese Website nutzt zum Schutz der Übertragung vertraulicher Inhalte – etwa Ihrer Anfragen über das Kontaktformular – eine SSL-/TLS-Verschlüsselung nach aktuellem Stand der Technik. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Browserzeile. Bei aktivierter Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

6. Kontaktformular und E-Mail-Kontakt

Wenn Sie uns über das Kontaktformular kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten: Name und E-Mail-Adresse (Pflichtangaben, ohne die wir Ihre Anfrage nicht beantworten können), Ihre Nachricht (Pflichtangabe) sowie freiwillig Telefonnummer und Betreff (Art. 13 Abs. 2 lit. e DSGVO). Dasselbe gilt, wenn Sie uns unmittelbar per E-Mail kontaktieren.

Zweck der Verarbeitung ist die Bearbeitung und Beantwortung Ihrer Anfrage sowie die Anbahnung einer Geschäftsbeziehung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) und – soweit Ihre Anfrage nicht auf einen Vertrag gerichtet ist – Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie über die Pflicht-Checkbox im Formular erteilen. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); eine formlose E-Mail genügt. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Technische Umsetzung (Contact Form 7). Das Kontaktformular ist mit dem WordPress-Plugin „Contact Form 7“ umgesetzt. Ihre Angaben werden beim Absenden auf unserem Webserver verarbeitet (Hosting in Deutschland, siehe Abschnitt 3) und uns per E-Mail zugestellt; der Versand erfolgt über eine verschlüsselte Verbindung. Eine dauerhafte Speicherung der Formulardaten in der Website-Datenbank findet nicht statt. Anbieter außerhalb der EU sind in den Formularversand nicht eingebunden; ein Drittlandtransfer findet hierbei nicht statt.

7. Schriftarten (lokal gehostet)

Diese Website verwendet zur einheitlichen Darstellung die Schriftarten „Inter“ und „Lora“. Die Schriftdateien sind lokal auf unserem Webserver gespeichert und werden ausschließlich von dort geladen (Self-Hosting). Beim Laden der Schriften wird keine Verbindung zu Servern von Google oder anderen Drittanbietern aufgebaut; personenbezogene Daten werden dabei nicht an Dritte übermittelt.

8. Cookies und Einwilligungsverwaltung

Für den reinen Besuch dieser Website setzen wir derzeit keine einwilligungsbedürftigen Cookies. Es sind keine Analyse-, Statistik-, Marketing- oder Werbe-Cookies im Einsatz, und es wird beim Seitenaufruf keine Verbindung zu Drittanbieter-Servern aufgebaut.

Zur Einholung, Verwaltung und Dokumentation von Einwilligungen setzen wir das Consent-Tool „Real Cookie Banner“ (devowl.io GmbH, Deutschland) ein. Es speichert Ihre Auswahl und dokumentiert sie zu Nachweiszwecken (Art. 7 Abs. 1 DSGVO) und setzt hierfür ein technisch notwendiges Cookie. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit unserer Nachweispflicht sowie unser berechtigtes Interesse an einer rechtskonformen Einwilligungsverwaltung (Art. 6 Abs. 1 lit. f DSGVO). Sollten wir künftig einwilligungsbedürftige Dienste einsetzen, werden diese erst nach Ihrer ausdrücklichen Einwilligung geladen; eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft ändern oder widerrufen.

9. Google Search Console, Site-Verifizierung und PageSpeed Insights

Wir nutzen das WordPress-Plugin „Site Kit by Google“, um unsere Website mit drei Google-Diensten zu verbinden: Search Console, Site-Verifizierung und PageSpeed Insights. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Es ist kein Webanalysedienst und kein Tag-Manager eingebunden. Weder Google Analytics noch Google Tag Manager sind aktiv; beim Besuch dieser Website wird kein Google-Skript geladen, es werden keine Google-Cookies gesetzt und es findet keine besucherbezogene Auswertung Ihres Nutzungsverhaltens statt.

Die Search Console stellt uns ausschließlich zusammengefasste, nicht personenbezogene Auswertungen darüber bereit, mit welchen Suchbegriffen unsere Seiten in der Google-Suche erscheinen; diese Daten entstehen bei Google im Rahmen der Suche, nicht durch eine Erfassung auf unserer Website. Die Site-Verifizierung besteht aus einem Nachweis unserer Inhaberschaft. PageSpeed Insights rufen wir bei Bedarf aus dem geschützten Administrationsbereich auf; dabei ruft Google unsere Seiten ab, nicht Ihre Daten. Rechtsgrundlage für den Einsatz ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Auffindbarkeit und technischen Optimierung unserer Website. Weitere Informationen: policies.google.com/privacy

10. Wordfence (Firewall und Sicherheit)

Zum Schutz dieser Website vor Angriffen, Schadsoftware und unberechtigten Zugriffen setzen wir das Sicherheits-Plugin Wordfence des Anbieters Defiant, Inc. (USA) ein. Wordfence prüft eingehende Anfragen und verarbeitet dazu insbesondere IP-Adressen, Anfragedaten und Zugriffszeitpunkte; auffällige oder bösartige Zugriffe werden blockiert. Dabei können IP-Adressen an Server von Defiant in den USA übermittelt werden, etwa zum Abgleich mit bekannten Angreifer-Listen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz der Website, ihrer Besucher und der über sie übermittelten Daten – zugleich dient der Einsatz der Erfüllung unserer Pflichten aus Art. 32 DSGVO. Der Drittlandtransfer in die USA ist durch die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgesichert. Sicherheitsbezogene Protokolldaten werden nur so lange gespeichert, wie es für die Angriffsabwehr erforderlich ist. Weitere Informationen: wordfence.com/privacy-policy

11. Ihre Rechte als betroffene Person

Ihnen stehen bezüglich Ihrer personenbezogenen Daten folgende Rechte zu:

Recht auf Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
Recht auf Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO). Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

12. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO) – insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Da wir unseren Sitz in der Tschechischen Republik haben, ist die für uns zuständige Aufsichtsbehörde: Úřad pro ochranu osobních údajů (Amt für den Schutz personenbezogener Daten), Pplk. Sochora 27, 170 00 Praha 7, Tschechische Republik, www.uoou.cz.

13. Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck der Verarbeitung entfällt, Sie eine Einwilligung widerrufen oder Sie berechtigt Löschung verlangen. Daten aus Kontaktanfragen löschen wir, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen. Kommt es zu einer Geschäftsbeziehung, bewahren wir geschäftliche Unterlagen nach den handels- und steuerrechtlichen Vorgaben auf; Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO. Nach Ablauf der Fristen werden die Daten gelöscht.

14. Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Datenverarbeitung auf dieser Website ändert – etwa durch neue Dienste – oder sich rechtliche Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung.