Datenschutzerklärung

Stand: 07.10.2026

Hier wird in einfachen Worten beschrieben, welche Ihrer Daten wir auf den Websites des NSP Club in der Europäischen Union erheben, zu welchem Zweck, auf welcher Rechtsgrundlage, an wen wir sie weitergeben, wie lange wir sie speichern und welche Rechte Sie haben.

1. Wer ist für Ihre Daten verantwortlich?

Verantwortliche für die Verarbeitung personenbezogener Daten ist Dina Pavlovna Sultanova, vul. Kotliarevskoho 8, 20703 Smila, Cherkasy Oblast, Ukraine (im Folgenden „wir“).

Diese Datenschutzerklärung gilt für die Websites eu.nspclub.org, nspclub.pl, nspclub.de, nspclub.fr, nspclub.es, nspclub.it, nspclub.ro, nspclub.nl, nspclub.gr, nspclub.cz, nspclub.pt, nspclub.sk, nspclub.lt, nspclub.lv, nspclub.ee, nspclub.dk, nspclub.fi sowie für den Online-Chat und den „Gesundheitstest“ auf diesen Websites.

So erreichen Sie uns bei Fragen zum Datenschutz: über das Formular auf der Seite „Kontakt“ oder per E-Mail an europe@nspclub.org. Wir beantworten Anfragen aus allen EU-Ländern; die Antwort erfolgt in der Sprache Ihrer Anfrage oder auf Englisch.

2. Welche Daten, wozu und auf welcher Rechtsgrundlage

Was wir tun	Welche Daten	Rechtsgrundlage (DSGVO)	Wie lange werden die Daten gespeichert
Benutzerkonto auf der Website	Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Passwort (als irreversibler Hash), Lieferadressen, Rabattnummer (sofern angegeben)	Vertrag – Art. 6 Abs. 1 Buchstabe b	solange das Konto besteht; wenn 5 Jahre lang keine Anmeldung und keine Bestellungen erfolgt sind, benachrichtigen wir den Nutzer per E-Mail und löschen das Konto nach 30 Tagen (die Aufbewahrungsfristen für Anfragen finden Sie in der nächsten Zeile)
Bestellanfrage: Annahme der Anfrage, Kontaktaufnahme mit Ihnen, Bearbeitung der Bestellung beim Verkäufer (Abschnitt 3)	Name, Kontaktdaten, Adresse, Bestellinhalt, Anmerkung	Vorbereitung und Abwicklung Ihrer Bestellung auf Ihre Anfrage – Art. 6 Abs. 1 Buchstabe b	Bestellanfragen über ein Benutzerkonto – solange das Benutzerkonto besteht (Verlauf im Kundenbereich); Bestellanfragen als Gast und von gelöschten Benutzerkonten – 3 Jahre nach Erfüllung, danach werden die Daten anonymisiert
Nicht abgesendete Bestellanfrage (Sie haben mit der Erstellung der Anfrage begonnen, diese jedoch nicht abgesendet)	Name, E-Mail-Adresse, Telefonnummer, ausgewählte Artikel	Berechtigtes Interesse – zu verstehen, warum Anfragen nicht abgesendet werden, und Ihnen zu helfen, falls Sie sich an uns wenden – Art. 6 Abs. 1 Buchstabe f. Ohne Ihre Einwilligung schreiben wir Ihnen nicht und rufen Sie nicht wegen nicht abgesendeter Anfragen an.	bis zu 90 Tagen
Eine Erinnerung an eine nicht abgeschickte Anfrage erfolgt in Form einer einzigen E-Mail, sofern Sie bei der Eingabe das Kästchen „Erinnern Sie mich einmal per E-Mail daran, falls ich die Anfrage nicht abschließe“ angekreuzt haben.	E-Mail-Adresse, Name, ausgewählte Artikel, Shop-Seite und Sprache; Datum, Uhrzeit und IP-Adresse der Einwilligung	Einwilligung – Art. 6 Abs. 1 Buchstabe a; diese kann jederzeit widerrufen werden – durch Entfernen des Häkchens, durch Antwort auf die E-Mail oder durch Kontaktaufnahme über die Kontaktdaten in Abschnitt 1	E-Mail – einmalig; Daten – zusammen mit der nicht versendeten Anfrage, bis zu 90 Tagen
Anmeldung über Facebook oder Google (einschließlich der Google-Schnellanmeldung mit einem Klick)	Konto-ID, Name, E-Mail-Adresse (die Daten, deren Weitergabe Sie dem sozialen Netzwerk gestattet haben)	Vertrag – Art. 6 Abs. 1 Buchstabe b	solange das Konto besteht oder bis zur Aufhebung der Verknüpfung
Online-Chat und Messenger: Beantwortung Ihrer Fragen	Name, Kontaktdaten, Korrespondenz, Anhänge und Sprachnachrichten	Vertrag/Anfrage – Art. 6 Abs. 1 Buchstabe b; berechtigtes Interesse an der Beantwortung von Fragen – Art. 6 Abs. 1 Buchstabe f	3 Jahre nach der letzten Nachricht
Online-Chat: Betrieb des Chat-Fensters auf den Seiten der Website	IP-Adresse, ungefährer Standort (Stadt), Browser, aufgerufene Seite – werden gespeichert, wenn Sie die Website aufrufen, auch wenn Sie nicht im Chat schreiben	berechtigtes Interesse an der Sicherstellung des Chat-Betriebs – Art. 6 Abs. 1 Buchstabe f	3 Jahre
Nachrichten aus den Formularen „Kontakt“ und „Rücksendungen“ sowie E-Mails an unsere E-Mail-Adressen	Name, E-Mail-Adresse, Text, Bestellnummer	Vertrag / berechtigtes Interesse – Art. 6 Abs. 1 Buchst. b, f	3 Jahre nach Abschluss der Korrespondenz
Gesundheitstest	Angaben zum Gesundheitszustand und Testergebnis – Gesundheitsdaten; Name, E-Mail-Adresse, auf Wunsch Telefonnummer und Rabattnummer	Ihre ausdrückliche Einwilligung – Art. 6 Abs. 1 Buchst. a und Art. 9 Abs. 2 Buchst. a, separates Ankreuzfeld	Das Ergebnis wird Ihnen und uns per E-Mail zugestellt; in unserem E-Mail-Archiv wird es bis zu 3 Jahre lang aufbewahrt
Bewertungen und Kommentare	Name (wie von Ihnen angegeben), Text, Bewertung, E-Mail-Adresse, IP-Adresse	berechtigtes Interesse an der Veröffentlichung von Bewertungen – Art. 6 Abs. 1 Buchstabe f	Solange sie veröffentlicht sind; bei einem Löschantrag werden sie anonymisiert: Wir entfernen den Namen, die E-Mail-Adresse und die IP-Adresse sowie gegebenenfalls auch Angaben im Text, anhand derer der Autor identifiziert werden könnte.
Newsletter	E-Mail, Name, Sprache, Land, Rabattnummer. Die Kontaktdaten von Käufern mit einem Benutzerkonto werden in unserem Newsletter-System auf unserem Server gespeichert; Werbe-E-Mails erhalten nur diejenigen, die dem zugestimmt haben	Einwilligung – Art. 6 Abs. 1 Buchstabe a: Ankreuzfeld „Abonnieren“	bis zur Abmeldung (Link in jeder E-Mail)
Partnerprogramm: Welcher der Partner des NSP Clubs hat Ihnen die Website empfohlen?	Partnernummer und Datum des ersten Klicks auf dessen Link – in den Cookies tracking und nsp_track_since; die Partnernummer wird zudem in Ihrer Anfrage, Ihrem Konto und Ihrer Nachricht über das Formular „Kontakt“ gespeichert	berechtigtes Interesse – Berücksichtigung der Empfehlung eines Partners – Art. 6 Abs. 1 Buchstabe f; das Cookie wird gesetzt, wenn Sie dem Link des Partners folgen	Cookie – 1.000 Tage (ca. 2,7 Jahre); in der Anfrage und im Benutzerkonto – entsprechend deren Gültigkeitsdauer (siehe obige Zeilen)
Besuchsstatistik (Google Analytics)	Browser-ID, aufgerufene Seiten, Gerät, ungefährer Standort	Einwilligung – Art. 6 Abs. 1 Buchstabe a	bis zu 14 Monate
Sicherheit und Betrieb der Website	IP-Adresse, Datum und Uhrzeit, Browser, Serverprotokolle; Protokoll der Kontoanmeldungen (E-Mail, IP); Spamschutz für Formulare (Cloudflare Turnstile – wird erst aktiviert, wenn Sie mit dem Ausfüllen des Formulars beginnen)	berechtigtes Interesse – Art. 6 Abs. 1 Buchstabe f	Serverprotokolle – bis zu 90 Tage; Anmeldeprotokolle – bis zu 1 Jahr

Wir verkaufen Ihre Daten nicht und verwenden sie nicht für Entscheidungen, die für Sie rechtliche Konsequenzen nach sich ziehen. Das Ergebnis des Gesundheitstests wird automatisch auf der Grundlage Ihrer Antworten berechnet; es handelt sich um einen Hinweis und nicht um ein medizinisches Gutachten, und es hat keinen Einfluss auf Ihre Rechte und Verträge.

Ein Teil der Antworten im Online-Chat wird von einem automatisierten Assistenten auf Basis künstlicher Intelligenz bereitgestellt. Sie können jederzeit um eine Antwort durch einen Mitarbeiter bitten. Bitte geben Sie im Chat keine überflüssigen Informationen zu Ihrer Gesundheit preis; sollten Sie dies dennoch tun, verwenden wir diese ausschließlich zur Beantwortung Ihrer Anfrage.

3. An wen geben wir Daten weiter

Nature's Sunshine Europe Sp. z o.o. (Warschau, Polen) ist der Verkäufer der Ware. Um Ihre Bestellung abzuwickeln, übermitteln wir diesem Unternehmen Ihren Namen, Ihre Kontaktdaten, Ihre Anschrift und den Inhalt Ihrer Bestellung. Anschließend verarbeitet das Unternehmen diese Daten als eigenständiger Verantwortlicher – es legt die Zwecke und Mittel der Verarbeitung selbst fest – gemäß seiner Datenschutzerklärung (Zahlung, Lieferung, Verkaufsabrechnung, Kundennummer, Zuordnung zu einem NSP-Club-Berater).
Die Versanddienstleister (UPS, GLS, DPD, InPost, Venipak u. a.) erhalten die Daten von Nature’s Sunshine Europe und nicht von uns.
Der NSP-Club-Partner, über dessen Link Sie zu uns gelangt sind, erhält die Ergebnisse des Gesundheitstests sowie Ihre Kontaktdaten nur dann, wenn Sie dem im Testfragebogen gesondert zugestimmt haben.
Unsere Auftragsverarbeiter handeln ausschließlich auf unsere Anweisung hin:
Hetzner Online GmbH (Deutschland) – Server in Deutschland und Finnland, auf denen die Websites, der Chat, das E-Mail-System und das Newsletter-System betrieben werden;
Contabo GmbH (Deutschland) – Testserver in Frankreich;
Google (Irland/USA) — Google Tag Manager (wird auf allen Seiten geladen und bindet Google Analytics erst nach Ihrer Einwilligung ein), Google Analytics (nur mit Ihrer Einwilligung), Google-Schnellanmeldung, Speicherung von Sicherungskopien (Google Drive);
Cloudflare (USA) – Bereitstellung von Bildern für Messenger-Schaltflächen; Schutz von Formularen vor Spam (Cloudflare Turnstile);
OpenAI (USA) – automatische Übersetzung von Chat-Nachrichten, Erkennung von Sprachnachrichten und Bildern, Antworten des automatischen Assistenten;
Pusher (Großbritannien) – Anzeige im Chat, dass ein Mitarbeiter erreichbar ist.
Messenger-Dienste und soziale Netzwerke sind eigenständige Verantwortliche; deren Bestimmungen gelten, wenn Sie diese nutzen: Meta Platforms Ireland (Anmeldung über Facebook; WhatsApp, Messenger, Instagram), Telegram, Viber. Die Nachrichten werden auch bei den Messenger-Anbietern selbst gespeichert; die Möglichkeit, sie dort zu löschen, hängt von den Funktionen des jeweiligen Messengers ab, und das Löschen in Ihrer App führt nicht immer dazu, dass die Kopie beim Gesprächspartner gelöscht wird.
Eingebettete Videos. In den Beschreibungen einiger Produkte und in Artikeln werden Videos von YouTube (Google Ireland) angezeigt. Beim Aufrufen einer solchen Seite erhält YouTube Ihre IP-Adresse und kann eigene Cookies setzen.
Behörden – nur auf rechtmäßige Anordnung hin.

4. Datenübermittlung außerhalb der EU

Ukraine. Wir haben unseren Sitz in der Ukraine: Die Daten, die Sie über die Website übermitteln, gelangen zu uns und werden auf Servern in der EU gespeichert, wobei wir sie von der Ukraine aus verarbeiten. Für die Ukraine liegt kein Beschluss der Europäischen Kommission über ein angemessenes Schutzniveau vor. Die DSGVO gilt für uns in vollem Umfang (Art. 3 Abs. 2), und wir schützen Ihre Daten wie in Abschnitt 9 beschrieben.
USA (Google, Cloudflare, OpenAI). Die Datenübermittlung stützt sich auf den Beschluss der Europäischen Kommission zum EU-US-Datenschutzrahmen für zertifizierte Unternehmen, im Übrigen auf die Standardvertragsklauseln der Europäischen Kommission. Eine Kopie dieser Garantien können Sie per E-Mail unter europe@nspclub.org anfordern.
Großbritannien (Pusher) – gemäß dem Beschluss der Europäischen Kommission über ein angemessenes Schutzniveau.

Die Server mit der Datenbank der Websites befinden sich in der EU (Deutschland, Finnland).

5. Cookies und ähnliche Technologien

Cookies zur Besucherstatistik und für die Google-Schnellanmeldung setzen wir nur mit Ihrer Einwilligung. Ohne Ihre Einwilligung werden Cookies gesetzt, die für den Betrieb der Website und die von Ihnen genutzten Funktionen erforderlich sind, sowie Cookies des Partnerprogramms, falls Sie über einen Partnerlink auf die Website gelangt sind. Nachstehend finden Sie eine vollständige Liste der Cookies und Daten, die die Website in Ihrem Browser speichert.

Cookies	Wer setzt sie ein	Wozu	Gültigkeitsdauer	Ist eine Einwilligung erforderlich
Sitzung (OCSESSID, PHPSESSID)	Wir	Warenkorb, Anmeldung	bis zum Schließen des Browsers	Nein – erforderlich
language, currency, languager, languageauto, auto_country	Wir	Sprache, Währung und Land; Ihre Antwort auf die Sprachabfrage	30 Tage, „languageauto“ – 180 Tage	Nein – erforderlich
kg_consent_preferences	Wir	Ihre Auswahl im Cookie-Fenster speichern	12 Monate	Nein – erforderlich
nsp_discount_card	Wir	Rabatt auf die von Ihnen eingegebene Rabattnummer	30 Tage	Nein – erforderlich für den von Ihnen angeforderten Rabatt
sociallogin_country_code	Wir	Anmeldung über soziale Netzwerke: Die Ländervorwahl der Telefonnummer nicht erneut abfragen	30 Tage	Nein – erforderlich
xds_viewed_products	Wir	Liste „Sie haben sich angesehen“ (nur Artikelnummern)	bis zum Schließen des Browsers	nein
hide_linkbar sowie den Browser-Speicher	Wir	Speichern der von Ihnen gewählten Seiteneinstellungen: Ansicht der Produktliste, Filter, eingeklappte Partner-Linkleiste	bis zum Schließen des Browsers; im Speicher – solange Sie die Daten der Website nicht löschen	Nein – Ihre Wahl
tracking, nsp_track_since	Wir	Partnerprogramm: Welcher Partner hat Sie empfohlen und wann (Abschnitt 2)	1.000 Tage	Nein – wird gesetzt, wenn Sie über den Link eines Partners auf die Website kommen
_ga, _ga_*	Google Analytics	Besuchsstatistik	bis zu 2 Jahre	ja
g_state	Google	Google-Schnellanmeldung: Speichert, dass Sie das Anmeldefenster geschlossen haben	bis zu 6 Monate	Ja – das Fenster für die Schnellanmeldung erscheint erst nach Einwilligung
sb-login sowie den Browser-Speicher (support-board, pusherTransportTLS)	Online-Chat (chat.nspclub.org, Pusher)	Sie bei Ihrem nächsten Besuch wiederzuerkennen und Ihre Korrespondenz anzuzeigen	sb-login – bis zu 10 Jahre; Speicher – solange Sie die Daten der Website nicht löschen	nein – wird beim Öffnen der Seite gesetzt, wird für den Betrieb des Chats benötigt

Sie erteilen oder verweigern Ihre Einwilligung im Cookie-Fenster bei Ihrem ersten Besuch und können diese jederzeit über den Link „Cookie-Einstellungen“ am Ende der Seite ändern. Eine Verweigerung schränkt die Nutzung der Website nicht ein. Sie können alle Cookies in Ihren Browsereinstellungen löschen. Eingebettete YouTube-Videos (Abschnitt 3) können Cookies ihres Dienstes setzen.

6. Ihre Rechte

Sie haben das Recht:

zu erfahren, welche Daten wir über Sie gespeichert haben, und eine Kopie davon zu erhalten (Art. 15);
unrichtige Daten berichtigen zu lassen (Art. 16) – die meisten Angaben können Sie in Ihrem Benutzerkonto selbst berichtigen;
die Löschung zu verlangen (Art. 17) – das Verfahren finden Sie auf der Seite „Löschung personenbezogener Daten“;
die Verarbeitung einzuschränken (Art. 18);
die von Ihnen bereitgestellten Daten in maschinenlesbarer Form zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und automatisiert erfolgt (Art. 20);
der Verarbeitung zu widersprechen (Art. 21) – Einzelheiten weiter unten;
Ihre Einwilligung jederzeit zu widerrufen – für den Newsletter, für Statistik-Cookies und die Schnellanmeldung bei Google sowie für die Verarbeitung der Testergebnisse – ohne Auswirkungen auf die bisherige Datenverarbeitung;
eine Beschwerde bei der Datenschutzaufsichtsbehörde Ihres Landes einzureichen (z. B. in Deutschland – die Behörde Ihres Bundeslandes, in Spanien – die AEPD, in Polen – die UODO).

Widerspruchsrecht (Art. 21). Sie können jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung Ihrer Daten auf der Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 Buchstabe f) widersprechen. Gegen die Verwendung Ihrer Daten für Direktwerbung, einschließlich des Newsletters, können Sie jederzeit und ohne Angabe von Gründen Widerspruch einlegen; danach werden wir Ihre Daten nicht mehr für diesen Zweck verwenden.

Wir beantworten Anfragen innerhalb eines Monats. Sollten wir begründete Zweifel daran haben, dass die Anfrage von Ihnen stammt, können wir Sie um eine Bestätigung bitten – beispielsweise über die bei uns hinterlegte E-Mail-Adresse oder auf andere geeignete Weise.

7. Sind die Angaben zwingend erforderlich?

Für die Bestellanfrage sind Name, Kontaktdaten und Adresse erforderlich – ohne diese Angaben können wir die Bestellung nicht an den Verkäufer weiterleiten und ausliefern. Benutzerkonto, Anmeldung über soziale Netzwerke, Newsletter, Gesundheitstest, Chat und Bewertungen sind freiwillig; für jede dieser Funktionen sind jedoch die Daten erforderlich, die im jeweiligen Formular als Pflichtangaben gekennzeichnet sind. Technische Daten, wie beispielsweise die IP-Adresse, werden automatisch beim Besuch der Website übermittelt (Abschnitt 2, „Sicherheit und Betrieb der Website“).

8. Kinder

Die Website richtet sich nicht an Personen unter 16 Jahren. Sollten Sie feststellen, dass ein Kind uns Daten ohne Zustimmung der Eltern übermittelt hat, schreiben Sie uns bitte – wir werden diese dann löschen.

9. Wie wir Daten schützen

Die Verbindung zu den Websites ist verschlüsselt (HTTPS), Passwörter werden als irreversibler Hash gespeichert, Zugriff auf die Daten haben nur diejenigen, die ihn für ihre Arbeit benötigen, die Server befinden sich in Rechenzentren in der EU, und die Sicherungskopien werden zyklisch aktualisiert.

10. Änderungen

Wir aktualisieren diese Richtlinie bei Änderungen unserer Dienste oder der gesetzlichen Bestimmungen. Das Datum der letzten Überarbeitung ist oben angegeben. Über wesentliche Änderungen werden wir auf der Website informieren.