Datenschutzerklärung

Stand: 28.10.2026

Diese Datenschutzerklärung informiert dich nach Art. 13 der Datenschutz-Grundverordnung (DSGVO) und § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) darüber, welche personenbezogenen Daten beim Besuch von „Meine Aloe Vera“ verarbeitet werden, zu welchen Zwecken, auf welcher Rechtsgrundlage, wie lange und welche Rechte du hast. Sie gilt für diese Website. Für den offiziellen LR-Shop, zu dem unsere Buttons führen, gilt die Datenschutzerklärung im LR-Shop.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Matsanov Grup OOD
GmbH nach bulgarischem Recht (OOD)
ul. Belitsa 24
4001 Plovdiv
Bulgarien

Geschäftsführer: Angel Macanov
Registereintrag: Handelsregister und Register der Nichtgewinnorganisationen der Republik Bulgarien (Agentur für Eintragungen), UIC (ЕИК): 204607569
USt-IdNr.: BG204607569
E-Mail: office@meine-aloevera.de
Telefon: +359 876 203 111

Für alle Fragen zum Datenschutz und zur Ausübung deiner Rechte kannst du dich per E-Mail an die oben genannte Adresse wenden.

Datenschutzbeauftragter

Wir haben keinen Datenschutzbeauftragten benannt. Dazu sind wir nicht verpflichtet, weil wir weder umfangreich Personen überwachen noch besondere Kategorien personenbezogener Daten verarbeiten.

2. Das Wichtigste in Kürze

• Diese Website ist ein Informationsangebot. Sie verkauft nichts. Es gibt keine Kundenkonten, keine Kommentare, keinen Newsletter, keinen Shop und keine Zahlungen.
• Wenn du uns über das Kontaktformular oder per E-Mail schreibst, verwenden wir deine Angaben nur, um dir zu antworten. Nachrichten aus dem Formular werden spätestens 12 Monate nach Eingang gelöscht.
• Technisch notwendige Daten wie die IP-Adresse werden verarbeitet, damit die Seite ausgeliefert und geschützt werden kann.
• Google Analytics wird erst geladen, wenn du im Cookie-Banner der Kategorie „Statistik“ zustimmst. Vorher wird keine Verbindung zu Google aufgebaut.
• Klicks auf die Buttons zum LR-Shop zählen wir ohne IP-Adresse und ohne Kennungen.
• Im LR-Shop ist LR für deine Daten selbst verantwortlich.

3. Hosting

Diese Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (Telefon +49 (0)9831 505-0), gehostet. Die Server stehen in Falkenstein, Deutschland. Hetzner verarbeitet die Daten, die beim Aufruf der Website anfallen, ausschließlich in unserem Auftrag. Mit Hetzner haben wir einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, zuverlässigen und schnellen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

4. Server-Logfiles

Bei jedem Aufruf einer Seite speichert der Server automatisch folgende Informationen in sogenannten Logfiles:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei
• verwendeter Browser und Betriebssystem
• Referrer, also die Seite, von der aus du zu uns gekommen bist

Diese Daten brauchen wir, um die Website auszuliefern, Fehler zu finden und Angriffe zu erkennen und abzuwehren. Sie werden nicht mit anderen Datenquellen zusammengeführt und nach spätestens sechs Wochen gelöscht. Daten, die wir zur Aufklärung eines konkreten Sicherheitsvorfalls benötigen, bewahren wir bis zu dessen Abschluss auf. Rechtsgrundlage ist unser berechtigtes Interesse an Betrieb und Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO).

5. Cloudflare

Vor unserer Website ist der Dienst von Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, geschaltet. Cloudflare dient als Content Delivery Network (CDN), als DNS-Dienst und als Sicherheits-Proxy. Die Anfragen an unsere Website laufen dabei über die Server von Cloudflare.

Cloudflare verarbeitet deine IP-Adresse und technische Daten der Anfrage, um die Website schnell auszuliefern und vor Angriffen wie Überlastungsangriffen oder missbräuchlichen automatisierten Zugriffen zu schützen. Cloudflare handelt als unser Auftragsverarbeiter; ein Vertrag nach Art. 28 DSGVO besteht. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und stabilen Website (Art. 6 Abs. 1 lit. f DSGVO).

Dabei kann es zu einer Übermittlung von Daten in die USA kommen. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Für zertifizierte Unternehmen hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt (Angemessenheitsbeschluss nach Art. 45 DSGVO).

6. Cookie-Banner und Einwilligungsverwaltung

Für die Verwaltung deiner Einwilligungen nutzen wir das Cookie-Banner CookieAdmin. Es speichert deine Auswahl im Cookie cookieadmin_consent für bis zu 12 Monate. So wird deine Entscheidung beachtet, das Banner erscheint nicht bei jedem Seitenaufruf erneut, und wir können nachweisen, dass eine Einwilligung vorliegt, wie es Art. 7 Abs. 1 DSGVO verlangt.

Das Speichern dieses Cookies ist unbedingt erforderlich und deshalb ohne Einwilligung zulässig (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage für die Verarbeitung ist unsere rechtliche Verpflichtung, Einwilligungen nachweisen zu können (Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO), und unser berechtigtes Interesse an einer rechtmäßigen Einwilligungsverwaltung (Art. 6 Abs. 1 lit. f DSGVO).

Ablehnen ist genauso einfach wie Zustimmen. Deine Auswahl kannst du jederzeit mit Wirkung für die Zukunft ändern oder widerrufen: Auf jeder Seite gibt es dafür ein Symbol bzw. einen Link zu den Cookie-Einstellungen. Einzelheiten zu allen Cookies stehen in unserer Cookie-Richtlinie.

7. Google Analytics 4

Nur wenn du im Cookie-Banner der Kategorie „Statistik“ zustimmst, laden wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Ohne deine Einwilligung wird Google Analytics nicht geladen, es wird keine Verbindung zu Google aufgebaut und es werden keine Daten an Google übermittelt.

Zweck und verarbeitete Daten

Mit Google Analytics sehen wir in statistischer Form, welche Seiten gelesen werden und welche Inhalte hilfreich sind. Dazu werden Nutzungsdaten wie aufgerufene Seiten, Verweildauer, ungefähre Herkunft, Geräte- und Browserinformationen sowie die Kennungen aus den Analytics-Cookies verarbeitet. Außerdem messen wir Klicks auf die Buttons zum LR-Shop (Ereignis lr_outbound_click mit Produktname und Seite), um zu verstehen, welche Seiten wirklich weiterhelfen.

Einstellungen

• Nach Angaben von Google werden IP-Adressen in Google Analytics 4 nicht protokolliert oder gespeichert.
• Ereignisdaten werden in Google Analytics für die in unserer Property eingestellte Aufbewahrungsdauer gespeichert, höchstens 14 Monate.
• Google Signals ist deaktiviert. Google Analytics ist mit keinem Werbeprodukt verknüpft.
• Google Analytics setzt nach deiner Einwilligung die Cookies _ga und _ga_[ID] mit einer Laufzeit von jeweils zwei Jahren.

Rechtsgrundlage, Übermittlung in die USA und Widerruf

Rechtsgrundlage ist deine Einwilligung: für das Speichern und Auslesen von Informationen auf deinem Gerät § 25 Abs. 1 TDDDG, für die weitere Verarbeitung Art. 6 Abs. 1 lit. a DSGVO. Dabei kann es zu einer Übermittlung von Daten an die Google LLC in den USA kommen. Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Du kannst deine Einwilligung jederzeit über das Symbol bzw. den Link zu den Cookie-Einstellungen widerrufen. Danach wird Google Analytics nicht mehr geladen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

8. Klicks auf die Buttons zum LR-Shop

Eigener Klickzähler

Wenn du auf einen Button zum offiziellen LR-Shop klickst, speichern wir auf unserem eigenen Server den Zeitpunkt, das Produkt, den verwendeten Partnercode und die Seite unserer Website, von der aus der Klick kam. Wir speichern dabei keine IP-Adresse und keine Kennungen, mit denen du erkannt werden könntest. So sehen wir, welche Inhalte für Leserinnen und Leser nützlich sind. Diese Einträge werden nach 365 Tagen gelöscht. Rechtsgrundlage ist, soweit überhaupt ein Personenbezug besteht, unser berechtigtes Interesse an der Auswertung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Wechselnde Partnercodes

Angel Matsanov und Nikoleta Genova haben jeweils einen eigenen LR-Partnercode. Die Buttons wechseln bei jedem Klick zwischen diesen beiden Codes. Dafür wird auf deinem Gerät nichts gespeichert, und es wird kein Cookie gesetzt.

9. Weiterleitung zum LR-Shop

Klickst du auf einen Button, öffnet dein Browser die Seite des offiziellen LR-Shops. Die Adresse enthält unseren Partnercode. Personenbezogene Daten übermitteln wir dabei nicht an LR; dein Browser sendet LR aber, wie bei jedem Seitenaufruf, technische Daten wie deine IP-Adresse. Im LR-Shop verarbeitet das LR-Unternehmen, das den Shop betreibt, deine Daten als eigenständiger Verantwortlicher, zum Beispiel bei Bestellung, Bezahlung, Lieferung oder Registrierung. Auf diese Verarbeitung haben wir keinen Einfluss. Einzelheiten findest du in der Datenschutzerklärung im LR-Shop.

10. Kontaktformular und E-Mail

Kontaktformular

Auf unserer Seite Kontakt kannst du uns über ein Formular schreiben. Dabei verarbeiten wir die Angaben, die du in das Formular einträgst, also deinen Namen, deine E-Mail-Adresse und den Inhalt deiner Nachricht, sowie den Zeitpunkt des Absendens. Die Nachricht wird in der Datenbank unserer Website gespeichert, die bei der Hetzner Online GmbH in Deutschland gehostet wird (Abschnitt 3), und zusätzlich per E-Mail an unser Postfach weitergeleitet. Unser Postfach wird von unserem E-Mail-Hosting-Anbieter in Bulgarien betrieben, der die E-Mails als Auftragsverarbeiter in unserem Auftrag speichert (Art. 28 DSGVO).

Zweck und Rechtsgrundlage. Wir verarbeiten diese Daten ausschließlich, um deine Anfrage zu bearbeiten und zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage mit einem Vertrag oder mit vorvertraglichen Maßnahmen zusammenhängt, im Übrigen unser berechtigtes Interesse an der Beantwortung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Schutz vor Spam. Damit das Formular nicht missbraucht wird, bilden wir beim Absenden aus deiner IP-Adresse einen nicht umkehrbaren Prüfwert (Hash) und legen ihn für 60 Sekunden in einem temporären Zwischenspeicher auf unserem Server ab. In dieser Zeit kann vom selben Anschluss keine weitere Nachricht gesendet werden; danach wird der Prüfwert automatisch gelöscht. Die IP-Adresse selbst wird nicht zusammen mit deiner Nachricht gespeichert. Außerdem prüft das Formular, ob ein für Menschen unsichtbares Feld ausgefüllt und ob es ungewöhnlich schnell abgeschickt wurde; dafür werden keine weiteren Daten gespeichert. Auf deinem Gerät speichert das Formular nichts, es setzt kein Cookie. Rechtsgrundlage ist unser berechtigtes Interesse, das Formular und unser Postfach vor Spam und Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

Keine weitere Nutzung. Wir verwenden deine Angaben nicht für Werbung, nehmen dich in keinen Newsletter oder Verteiler auf und geben sie nicht an LR oder andere Dritte weiter. Zugriff haben außer uns nur die genannten Dienstleister, soweit das für Hosting und E-Mail-Versand technisch nötig ist.

Speicherdauer. Nachrichten aus dem Kontaktformular werden in der Datenbank unserer Website spätestens 12 Monate nach Eingang automatisch gelöscht. Die per E-Mail weitergeleitete Kopie löschen wir in unserem Postfach innerhalb derselben Frist. Auf deinen Wunsch löschen wir deine Nachricht früher. Länger bewahren wir sie nur auf, wenn eine gesetzliche Aufbewahrungspflicht besteht.

Freiwilligkeit. Ob du uns schreibst, entscheidest du selbst. Name, E-Mail-Adresse und Nachricht sind Pflichtfelder, weil wir dir ohne diese Angaben nicht antworten können.

Kontakt per E-Mail

Wenn du uns per E-Mail schreibst, verarbeiten wir deine E-Mail-Adresse, deinen Namen, falls angegeben, und den Inhalt deiner Nachricht. Die E-Mail liegt in unserem Postfach bei unserem E-Mail-Hosting-Anbieter in Bulgarien. Wir verwenden diese Daten nur, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Daten, sobald sie für die Bearbeitung nicht mehr benötigt werden, es sei denn, gesetzliche Aufbewahrungspflichten stehen dem entgegen.

Bitte schick uns keine Gesundheitsdaten oder andere besonders sensible Daten. Erhalten wir sie trotzdem, nutzen wir sie nur zur Beantwortung und löschen sie danach.

11. Was es auf dieser Website nicht gibt

• Keine Kundenkonten, keine Registrierung, keine Kommentarfunktion und keinen Newsletter.
• Keinen Shop und keine Zahlungsabwicklung: Bestellungen finden ausschließlich im LR-Shop statt.
• Keine Verbindung zu Google Fonts: Die Schriftarten werden von unserem eigenen Server geladen.
• Keine Werbe- oder Tracking-Dienste außer Google Analytics mit deiner Einwilligung.

Die WordPress-Cookies wordpress_* und wp-settings-* werden nur für angemeldete Administratoren der Website gesetzt, nicht für Besucherinnen und Besucher.

12. Empfänger und Übermittlung in Drittländer

Empfänger personenbezogener Daten sind ausschließlich unsere Auftragsverarbeiter Hetzner Online GmbH (Hosting), Cloudflare, Inc. (CDN, DNS und Sicherheit) und unser E-Mail-Hosting-Anbieter in Bulgarien (Postfach für E-Mails und Nachrichten aus dem Kontaktformular) sowie, nur mit deiner Einwilligung, Google Ireland Limited und Google LLC (Webanalyse). Eine Übermittlung in die USA ist bei Cloudflare und Google möglich. Beide Unternehmen sind unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken an Dritte weiter. An Behörden geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

13. Speicherdauer im Überblick

Daten	Speicherdauer
Server-Logfiles	höchstens sechs Wochen
Einträge im Klickzähler	365 Tage
Cookie cookieadmin_consent	bis zu 12 Monate
Ereignisdaten in Google Analytics (nur mit Einwilligung)	höchstens 14 Monate
Cookies _ga und _ga_[ID] (nur mit Einwilligung)	zwei Jahre
Nachrichten aus dem Kontaktformular	spätestens 12 Monate nach Eingang, auf Wunsch früher; länger nur bei gesetzlichen Aufbewahrungspflichten
Spamschutz des Kontaktformulars (Hash der IP-Adresse)	60 Sekunden
E-Mail-Anfragen	bis zur Erledigung, länger nur bei gesetzlichen Aufbewahrungspflichten

14. Deine Rechte

Nach der DSGVO hast du gegenüber uns folgende Rechte in Bezug auf deine personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)

Für eine Anfrage genügt eine E-Mail an uns. Damit wir keine Daten an Unbefugte herausgeben, können wir bei Zweifeln an deiner Identität zusätzliche Angaben erbitten.

Widerspruchsrecht

Soweit wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns als Unternehmen mit Sitz in Bulgarien federführend zuständig ist die bulgarische Kommission für den Schutz personenbezogener Daten (Комисия за защита на личните данни), Bulevard „Prof. Tsvetan Lazarov“ 2, 1592 Sofia, Bulgarien. Du kannst dich aber auch an die Datenschutz-Aufsichtsbehörde deines Bundeslandes bzw. deines gewöhnlichen Aufenthaltsorts wenden.

15. Pflicht zur Bereitstellung von Daten

Du bist weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die technisch notwendigen Daten, etwa die IP-Adresse, kann die Website allerdings nicht angezeigt werden. Die Einwilligung in Google Analytics ist freiwillig; die Website funktioniert auch ohne sie vollständig. Ob du uns über das Kontaktformular schreibst, entscheidest du selbst; ohne Name, E-Mail-Adresse und Nachricht können wir dir allerdings nicht antworten.

16. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

17. Kinder und Jugendliche

Unser Angebot richtet sich nicht an Kinder und Jugendliche unter 16 Jahren. Personen unter 16 Jahren sollten ohne Zustimmung ihrer Eltern keine Einwilligungen erteilen und uns keine personenbezogenen Daten senden.

18. Änderungen dieser Datenschutzerklärung

Wenn sich unsere Website, die eingesetzten Dienste oder die Rechtslage ändern, passen wir diese Datenschutzerklärung an. Es gilt jeweils die hier veröffentlichte Fassung mit dem oben angegebenen Stand.