Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Betrieb dieser Website ist:
Zengevity Media GbR
Biohacker-Shop
Auf dem Hümmerich 1
53721 Siegburg
Deutschland
Telefon: +49 2242 9691811
E-Mail: info@biohacker-shop.de
Website: www.biohacker-shop.de
2. Allgemeine Informationen zur Datenverarbeitung
Der Schutz personenbezogener Daten ist uns wichtig. Personenbezogene Daten werden ausschließlich im Rahmen der geltenden datenschutzrechtlichen Bestimmungen verarbeitet, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).
Je nach Nutzung unseres Online-Shops verarbeiten wir insbesondere folgende Daten:
-
Technische Zugriffsdaten, beispielsweise IP-Adresse, Browserinformationen und Zugriffszeitpunkte
-
Kontakt- und Kommunikationsdaten
-
Bestell-, Rechnungs- und Lieferdaten
-
Zahlungs- und Transaktionsinformationen
-
Daten zur Bearbeitung von Widerrufen und Reklamationen
-
Angaben im Zusammenhang mit Terminbuchungen und Beratungsanfragen
Die Verarbeitung erfolgt nur, soweit hierfür eine gesetzliche Grundlage besteht, insbesondere zur Vertragserfüllung, zur Erfüllung rechtlicher Verpflichtungen, aufgrund berechtigter Interessen oder auf Grundlage einer wirksamen Einwilligung.
3. Hosting und Shopsystem Shopify
Unser Online-Shop wird über die E-Commerce-Plattform Shopify betrieben.
Anbieter für den europäischen Markt ist Shopify International Limited, Dublin, Irland. An der Bereitstellung der Shopify-Dienste können weitere Gesellschaften der Shopify-Unternehmensgruppe beteiligt sein.
Shopify stellt die technische Infrastruktur für unseren Online-Shop bereit und unterstützt insbesondere die Darstellung der Website, die Bestellabwicklung, die Verwaltung von Kundenkonten sowie technische Sicherheitsmaßnahmen.
Beim Besuch unseres Online-Shops können technische Informationen verarbeitet werden, darunter IP-Adresse, Browsertyp, Geräteinformationen, aufgerufene Seiten und Zeitpunkte des Zugriffs.
Bei einer Bestellung werden zusätzlich die zur Vertragsabwicklung erforderlichen Kunden- und Bestelldaten verarbeitet.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Vertragsdurchführung erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einem sicheren und funktionsfähigen Online-Shop.
Soweit Shopify personenbezogene Daten in unserem Auftrag verarbeitet, gelten die entsprechenden Vereinbarungen zur Auftragsverarbeitung.
Shopify kann bestimmte Daten darüber hinaus für eigene, in seinen Datenschutzbestimmungen erläuterte Zwecke verarbeiten.
Weitere Informationen:
https://www.shopify.com/de/legal/privacy/consumers
Datenschutzoptionen bei Shopify:
https://privacy.shopify.com/de
Daten können im Rahmen der Shopify-Dienste auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Hierbei müssen die jeweils geltenden Anforderungen an internationale Datenübermittlungen eingehalten werden.
4. Cookies und ähnliche Technologien
Unser Online-Shop verwendet Cookies und vergleichbare Technologien.
Technisch notwendige Cookies ermöglichen beispielsweise die Warenkorbfunktion, die sichere Nutzung des Checkouts und die Speicherung erforderlicher Sitzungseinstellungen.
Der Zugriff auf Informationen im Endgerät beziehungsweise deren Speicherung richtet sich nach § 25 TDDDG.
Soweit Cookies oder vergleichbare Technologien für den ausdrücklich gewünschten Dienst unbedingt erforderlich sind, ist hierfür keine gesonderte Einwilligung nach § 25 Abs. 2 TDDDG erforderlich.
Für nicht notwendige Technologien, insbesondere für bestimmte Analyse-, Marketing- oder Personalisierungsfunktionen, wird vor ihrer Verwendung die erforderliche Einwilligung eingeholt.
Die anschließende Verarbeitung personenbezogener Daten erfolgt in diesen Fällen auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen oder angepasst werden.
Informationen zu den konkret verwendeten Cookies, ihren Anbietern, Zwecken und Speicherfristen werden über die Cookie-Informationen des Shops bereitgestellt.
5. Kontaktaufnahme und Kontaktformulare
Bei einer Kontaktaufnahme per E-Mail oder über die Kontaktformulare unserer Website verarbeiten wir die übermittelten Angaben zur Bearbeitung der jeweiligen Anfrage.
Hierzu können Name, E-Mail-Adresse, Telefonnummer, Unternehmen, Anliegen und Nachrichteninhalt gehören.
Bei projektbezogenen Anfragen, beispielsweise zu Longevity Spaces, können zusätzlich Angaben zum geplanten Projekt und zum Budgetrahmen verarbeitet werden.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Anbahnung oder Durchführung eines Vertrags dient.
Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Bearbeitung eingehender Anfragen.
Die Angaben werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.
Bitte übermitteln Sie über allgemeine Kontaktformulare keine besonderen Kategorien personenbezogener Daten, insbesondere keine detaillierten Gesundheitsinformationen, sofern dies für die Anfrage nicht erforderlich ist.
6. Bestellungen und Vertragsabwicklung
Bei einer Bestellung verarbeiten wir die zur Durchführung des Kaufvertrags erforderlichen Daten.
Dazu zählen insbesondere Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer sowie Angaben zu bestellten Produkten, Bestellzeitpunkt und Zahlungsstatus.
Diese Informationen werden für die Bearbeitung und Durchführung von Bestellungen, die Kommunikation über den Bestellstatus, die Rechnungsstellung sowie die Abwicklung möglicher Rückfragen und Reklamationen verwendet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Soweit gesetzliche Aufbewahrungs- und Nachweispflichten bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
7. Versand und Logistik
Zur Ausführung von Bestellungen arbeiten wir mit externen Versand- und Logistikpartnern zusammen.
Soweit zur Lieferung erforderlich, werden personenbezogene Daten an die beauftragten Versand- und Fulfillmentpartner sowie Transportunternehmen übermittelt.
Hierzu gehören insbesondere der Name, die Lieferanschrift und gegebenenfalls weitere für die Zustellung notwendige Kontaktdaten.
Die Datenweitergabe erfolgt ausschließlich im erforderlichen Umfang zur Durchführung des Kaufvertrags.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
8. Zahlungsabwicklung
Zur sicheren Abwicklung von Zahlungen werden die im Bestellprozess angebotenen Zahlungsdienstleister eingesetzt.
Je nach gewählter Zahlungsart können hierfür Bestellbetrag, Rechnungsinformationen, Zahlungsreferenzen und weitere zur Zahlungsabwicklung erforderliche Daten verarbeitet werden.
Die Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des Kaufvertrags.
Soweit gesetzliche Verpflichtungen bestehen, beispielsweise zur Betrugsprävention oder zur Erfüllung steuerrechtlicher Pflichten, können weitere gesetzliche Rechtsgrundlagen einschlägig sein.
Die vollständigen Zahlungsdaten werden abhängig von der gewählten Zahlungsmethode unmittelbar durch den jeweiligen Zahlungsdienstleister verarbeitet.
Für die ergänzende Verarbeitung durch Zahlungsdienstleister können deren eigene Datenschutzbestimmungen gelten.
9. Kundenkonten
Soweit die Einrichtung oder Nutzung eines Kundenkontos angeboten wird, verarbeiten wir die dafür erforderlichen Angaben.
Dazu können insbesondere Name, E-Mail-Adresse, gespeicherte Adressdaten sowie Bestellinformationen gehören.
Die Verarbeitung dient der Verwaltung des Kundenkontos und der Bereitstellung der damit verbundenen Funktionen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Eine Löschung des Kundenkontos kann unter den gesetzlichen Voraussetzungen verlangt werden. Gesetzliche Aufbewahrungspflichten für bereits abgeschlossene Bestellungen bleiben hiervon unberührt.
10. Online-Terminbuchung über Cal.com
Für die Vereinbarung persönlicher Beratungstermine nutzen wir den Terminbuchungsdienst Cal.com.
Anbieter ist Cal.com, Inc., USA.
Beim Aufruf der Terminbuchungsfunktion kann eine Verbindung zu Cal.com aufgebaut werden. Hierbei können technische Daten wie die IP-Adresse und Browserinformationen verarbeitet werden.
Im Rahmen einer Terminbuchung werden insbesondere Name, E-Mail-Adresse, gewählter Termin und gegebenenfalls weitere freiwillig übermittelte Angaben verarbeitet.
Diese Daten dienen ausschließlich der Organisation, Durchführung und gegebenenfalls Änderung oder Absage des gewünschten Beratungstermins, soweit keine weitere Rechtsgrundlage vorliegt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Terminvereinbarung der Anbahnung oder Durchführung eines Vertrags dient.
Weitere Informationen zur Datenverarbeitung durch Cal.com:
11. Elektronische Widerrufsfunktion
Zur elektronischen Abgabe und Bearbeitung von Widerrufserklärungen verwenden wir die Shopify-App „EU Withdrawal Button“ des Anbieters Commerce Plus.
Bei Nutzung der Funktion werden die für die Bearbeitung des Widerrufs erforderlichen Informationen verarbeitet. Dazu können insbesondere Name, E-Mail-Adresse, Bestellreferenz, Inhalt der Widerrufserklärung und Zeitpunkte der Übermittlung gehören.
Die Verarbeitung dient der Entgegennahme, Dokumentation und Bearbeitung gesetzlicher Widerrufserklärungen sowie dem Versand der erforderlichen Eingangsbestätigung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO.
Soweit zur technischen Bereitstellung der App erforderlich, können Daten durch den App-Anbieter verarbeitet werden.
Die konkrete Datenverarbeitung, Speicherdauer und gegebenenfalls erforderlichen Garantien für Drittlandübermittlungen sind anhand der Vertrags- und Datenschutzunterlagen des App-Anbieters zu bestimmen.
12. Weitergabe von Daten und internationale Datenübermittlungen
Personenbezogene Daten werden nur dann an externe Empfänger weitergegeben, wenn dies für die genannten Zwecke erforderlich ist oder eine sonstige gesetzliche Grundlage besteht.
Als Empfänger kommen insbesondere Hosting- und IT-Dienstleister, Zahlungsdienstleister, Versand- und Logistikunternehmen sowie Anbieter der tatsächlich genutzten Terminbuchungs- und Widerrufsfunktionen in Betracht.
Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums erfolgt nur unter Beachtung der Anforderungen der Art. 44 ff. DSGVO.
Je nach Empfänger und Zielland können hierfür insbesondere Angemessenheitsbeschlüsse der Europäischen Kommission oder geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission einschlägig sein.
13. Speicherdauer und Löschung
Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.
Für steuer- oder handelsrechtlich relevante Unterlagen können gesetzliche Aufbewahrungsfristen von sechs, acht oder zehn Jahren gelten, abhängig von der Art der Unterlagen und den jeweils anwendbaren gesetzlichen Bestimmungen.
Kontakt- und Beratungsdaten werden gelöscht, sobald sie für ihren ursprünglichen Zweck nicht mehr benötigt werden, sofern keine gesetzlichen Verpflichtungen oder sonstigen rechtmäßigen Gründe einer Löschung entgegenstehen.
Für technisch erforderliche Daten und Einwilligungsnachweise gelten die jeweils erforderlichen beziehungsweise gesetzlich maßgeblichen Aufbewahrungszeiträume.
14. Rechte betroffener Personen
Betroffenen Personen stehen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:
-
Auskunft über die verarbeiteten personenbezogenen Daten (Art. 15 DSGVO)
-
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
-
Löschung personenbezogener Daten (Art. 17 DSGVO)
-
Einschränkung der Verarbeitung (Art. 18 DSGVO)
-
Datenübertragbarkeit (Art. 20 DSGVO)
-
Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO)
Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.
Soweit personenbezogene Daten auf Grundlage berechtigter Interessen verarbeitet werden, besteht unter den gesetzlichen Voraussetzungen ein Widerspruchsrecht.
Bei einer Verarbeitung für Direktwerbung besteht jederzeit das Recht, dieser Verarbeitung zu widersprechen.
Anfragen zur Wahrnehmung der Datenschutzrechte können an folgende Adresse gerichtet werden:
Darüber hinaus besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Die für Nordrhein-Westfalen zuständige Aufsichtsbehörde ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
15. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung wird angepasst, wenn Änderungen an den eingesetzten Technologien, den Verarbeitungsabläufen oder den rechtlichen Anforderungen dies erforderlich machen.
Die jeweils aktuelle Fassung ist auf der Website des Biohacker-Shops verfügbar.