Datenschutzerklärung
Der Schutz Deiner personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Dich gemäß Art. 13 ff. der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir bei der Nutzung unserer Website, unseres Online-Shops und unserer Leistungen verarbeiten, zu welchen Zwecken dies geschieht und welche Rechte Du hast.
I. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:
II. Datenschutzbeauftragter
Wir haben einen Datenschutzbeauftragten bestellt. Datenschutzbeauftragter ist die Datenschutzdoktor Rechtsanwalt GmbH, Gervinusstraße 31, 90491 Nürnberg. Du erreichst den Datenschutzbeauftragten per E-Mail unter info@datenschutzdoktor.de.
III. Allgemeines zur Datenverarbeitung
1. Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine Rechtsgrundlage besteht. Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht:
- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
- Art. 6 Abs. 1 lit. b DSGVO – Vertrag und vorvertragliche Maßnahmen
- Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung
- Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen
- Art. 9 Abs. 2 lit. a DSGVO – ausdrückliche Einwilligung, soweit Gesundheitsdaten verarbeitet werden.
2. Speicherdauer
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungs- und Nachweispflichten bestehen. Nach Wegfall des Zwecks und Ablauf einschlägiger Fristen werden die Daten gelöscht oder, soweit eine weitere personenbezogene Verarbeitung nicht erforderlich ist, anonymisiert.
3. Empfänger und Auftragsverarbeiter
Wir setzen für einzelne Verarbeitungsvorgänge externe Dienstleister ein, insbesondere in den Bereichen Hosting, IT-Betrieb, Kommunikation, Zahlungsabwicklung, Versand, Laboranalytik, Newsletter, Analyse, Werbung und Affiliate-Marketing. Reine Auftragsverarbeiter beschreiben wir in dieser Datenschutzerklärung grundsätzlich über die jeweilige Empfängerkategorie. Soweit ein externer Anbieter personenbezogene Daten für eigene Zwecke verarbeitet oder für die Einwilligungsentscheidung besonders relevant ist, wird er gesondert benannt.
IV. Bereitstellung der Website, Hosting und technische Protokolldaten
1. Hosting und IT-Betrieb
Unsere Website und die hierfür erforderlichen Systeme werden über von uns beauftragte Hosting- und IT-Dienstleister betrieben. Dabei können insbesondere IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Inhalte sowie technische Geräte- und Browserinformationen verarbeitet werden. Die Verarbeitung erfolgt zur sicheren, leistungsfähigen und störungsfreien Bereitstellung unserer Website und unserer IT-Systeme auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
2. Server-Logfiles
Beim Aufruf und bei der Nutzung unserer Website werden technische Protokolldaten verarbeitet. Hierzu können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seiten oder Dateien, Browser- und Betriebssysteminformationen, Referrer-Informationen und technische Fehlerdaten gehören. Die Verarbeitung dient insbesondere der technischen Bereitstellung, der IT-Sicherheit und der Missbrauchsprävention. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Technische Logdaten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist. Abweichende Speicherfristen für IP-Adressen im Zusammenhang mit Bestellungen und Produktbewertungen sind in Abschnitt XXII beschrieben.
V. Cookies, Consent-Management und serverseitiges Tag-Management
1. Cookies und vergleichbare Technologien
Unsere Website verwendet Cookies und vergleichbare Technologien. Soweit deren Speicherung oder Auslesen für die Bereitstellung eines von Dir ausdrücklich gewünschten digitalen Dienstes unbedingt erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG. Soweit die anschließende Verarbeitung personenbezogener Daten erforderlich ist, stützen wir sie je nach Zweck insbesondere auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
Soweit für Analyse-, Marketing-, Affiliate- oder Retargetingzwecke Cookies oder vergleichbare Technologien auf Deinem Endgerät eingesetzt werden, geschieht dies grundsätzlich nur nach Deiner Einwilligung. Rechtsgrundlage für den Zugriff auf Dein Endgerät ist § 25 Abs. 1 TDDDG; die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Einwilligungsfreie, cookielose Analyseverarbeitungen sowie der eingeschränkte Google Consent Mode werden in den jeweiligen Abschnitten gesondert beschrieben. Soweit einwilligungsbasiert verarbeitete Produkt-, Warenkorb- oder Bestelldaten Rückschlüsse auf gesundheitliche Informationen zulassen, stützen wir die Verarbeitung zusätzlich auf Deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.
Du kannst Deine Einwilligungen jederzeit mit Wirkung für die Zukunft über unsere Cookie-Einstellungen ändern oder widerrufen. Die konkret eingesetzten Technologien, Anbieter, Cookies und Speicherfristen werden zusätzlich in der Detailansicht unseres Consent-Managements ausgewiesen.
2. Serverseitiges Tag-Management
Für Teile unseres Analyse- und Marketingtrackings verwenden wir ein serverseitiges Tag-Management über eine eigene Tagging-Subdomain. Der hierfür eingesetzte technische Dienstleister wird als Auftragsverarbeiter eingesetzt; der Serverstandort befindet sich nach unserer derzeitigen Konfiguration innerhalb der Europäischen Union.
Abhängig von Deiner Einwilligung werden über das serverseitige Tag-Management insbesondere Google Analytics 4, Google Ads, Meta, Pinterest und TikTok angesteuert. Die Nutzung einer eigenen Tagging-Domain bedeutet nicht, dass die nachgelagerte Datenübermittlung ausschließlich innerhalb unserer Systeme erfolgt. Abhängig von Deiner Einwilligung können Daten an die in den folgenden Abschnitten beschriebenen Anbieter weitergeleitet werden.
3. Verwaltung von Cookie-Laufzeiten
Für bereits auf Grundlage einer Einwilligung gesetzte Analyse- und Marketing-Cookies kann eine serverseitige Funktion eingesetzt werden, die deren vorgesehene Laufzeit aufrechterhält, wenn Browser-Schutzmechanismen diese technisch verkürzen. Diese Funktion wird nur eingesetzt, solange eine entsprechende Einwilligung besteht. Nach einem Widerruf werden einwilligungsbasierte Cookies und Kennungen nicht weiter für Analyse- oder Marketingzwecke verwendet.
VI. Kundenkonto, Bestellung und Vertragsabwicklung
Wenn Du ein Kundenkonto anlegst oder bei uns bestellst, verarbeiten wir insbesondere Deinen Namen, Deine Anschrift, Deine E-Mail-Adresse, gegebenenfalls Deine Telefonnummer, Kunden- und Kontodaten, Bestellinformationen sowie die für Zahlungsabwicklung und Versand erforderlichen Daten. Die Verarbeitung erfolgt zur Begründung und Durchführung des Vertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Soweit handels- oder steuerrechtliche Aufbewahrungspflichten bestehen, verarbeiten wir die hiervon betroffenen Daten zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
1. Kundenkonto
Dein Kundenkonto wird grundsätzlich so lange gespeichert, wie Du es aktiv nutzt. Wird das Kundenkonto über einen Zeitraum von acht Jahren nicht genutzt, wird es gelöscht. Bei der Löschung des Kundenkontos wird die personenbezogene Verknüpfung Deiner Gesundheits- und Testergebnisse entfernt. Soweit Testergebnisse anschließend weiter vorgehalten werden, erfolgt dies nur in irreversibel anonymisierter Form, sodass eine Zuordnung zu Deiner Person dauerhaft nicht mehr möglich ist. Eine frühere Löschung erfolgt, soweit Du Dein Kundenkonto löschst oder ein wirksames Löschungsverlangen beziehungsweise ein Widerruf Deiner Gesundheitsdaten-Einwilligung dies erfordert und keine gesetzliche Ausnahme entgegensteht. Gesetzliche Aufbewahrungspflichten für einzelne Vertrags- oder Abrechnungsdaten bleiben unberührt.
2. Zahlungsabwicklung
Zur Abwicklung von Zahlungen setzen wir je nach von Dir gewählter Zahlungsart externe Zahlungsdienstleister ein. Hierzu übermitteln wir die für die jeweilige Zahlungsabwicklung erforderlichen Zahlungs-, Bestell- und Kontaktdaten. Die Verarbeitung erfolgt zur Durchführung des Vertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die konkret eingesetzten Zahlungsanbieter werden Dir im Bestellprozess angezeigt. Soweit ein Zahlungsanbieter Daten in eigener Verantwortlichkeit verarbeitet, gelten ergänzend dessen Datenschutzhinweise.
3. Versand und Warenwirtschaft
Zur Lieferung Deiner Bestellung übermitteln wir die hierfür erforderlichen Daten an den jeweils eingesetzten Versanddienstleister. Bei besonderen Versandarten können zusätzliche Zustellinformationen erforderlich sein. Für Bestell-, Kunden-, Lager- und Warenwirtschaftsprozesse setzen wir zudem von uns beauftragte IT- und ERP-Dienstleister ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; soweit Dienstleister ausschließlich nach unserer Weisung tätig werden, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.
4. Transaktions- und Servicekommunikation
Für Bestell-, Versand- und sonstige vertragsbezogene Nachrichten setzen wir Kommunikations- und E-Mail-Dienstleister ein. Dabei werden die für die jeweilige Nachricht erforderlichen Kontakt-, Bestell- und Kommunikationsdaten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO beziehungsweise, soweit die sichere und effiziente Kommunikation betroffen ist, Art. 6 Abs. 1 lit. f DSGVO.
VII. Selbsttests und Verarbeitung von Gesundheitsdaten
Im Zusammenhang mit unseren Selbsttests verarbeiten wir personenbezogene Daten und Gesundheitsdaten. Hierzu können insbesondere Angaben zu Geburtsdatum, Geschlecht, Körpergröße und Gewicht, Angaben zum jeweiligen Test und zur Probenentnahme, Labor- und Biomarkerwerte einschließlich Referenzbereichen und Bewertungen, Angaben aus Fragebögen zu Lebensstil, Beschwerden und Symptomen sowie die hieraus erstellten Gesundheitsberichte, Produktempfehlungen, Einnahmepläne und Rückmeldungen gehören. Die tatsächlich verarbeiteten Daten hängen vom jeweiligen Test ab.
Die Verarbeitung dient der Durchführung und Auswertung des von Dir aktivierten Tests, der Zuordnung und Analyse Deiner Probe sowie der Erstellung und Bereitstellung Deiner Ergebnisse und Empfehlungen. Soweit die Verarbeitung für die Erbringung der von Dir beauftragten Leistung erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung von Gesundheitsdaten erfolgt zusätzlich auf Grundlage Deiner ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.
Die ausdrückliche Einwilligung in die Verarbeitung Deiner Gesundheitsdaten wird bei der Aktivierung des Tests eingeholt. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen. Nach einem Widerruf verarbeiten wir die auf dieser Einwilligung beruhenden personenbezogenen Gesundheitsdaten nicht weiter, soweit keine andere gesetzliche Grundlage nach Art. 9 Abs. 2 DSGVO eingreift. Ohne eine entsprechende Einwilligung können wir den Test nicht auswerten und die hierauf beruhenden Ergebnisse und Empfehlungen nicht bereitstellen.
Deine Testergebnisse werden in Deinem Kundenkonto gespeichert, damit Du auf frühere Ergebnisse zugreifen und Entwicklungen im Zeitverlauf nachvollziehen kannst. Die Speicherdauer richtet sich nach Abschnitt VI.1 und Abschnitt XXII.
VIII. Einbindung externer Labore
Zur Analyse eingesandter Proben arbeiten wir mit spezialisierten externen Laboren zusammen. Wir beauftragen das für den jeweiligen Test erforderliche Labor und übermitteln nur die für die konkrete Analyse notwendigen Daten.
Hierzu können insbesondere Geburtsdatum, Körpergröße, Geschlecht, Gewicht, Datum der Probenentnahme sowie bei bestimmten Tests weitere analysebezogene Angaben wie Zyklustag oder Zykluslänge gehören. Name und postalische Anschrift werden nach der derzeitigen technischen Ausgestaltung nicht an das Labor übermittelt. Die Zuordnung erfolgt über einen Aktivierungs- beziehungsweise Identifikationscode.
Vom Labor erhalten wir insbesondere die analysierten Biomarker, Messwerte und Referenzbereiche zurück. Soweit das Labor ausschließlich in unserem Auftrag tätig wird, erfolgt die Verarbeitung auf Grundlage eines Vertrags nach Art. 28 DSGVO. Soweit sich im Einzelfall eine andere datenschutzrechtliche Rollenverteilung ergibt, wird diese entsprechend berücksichtigt.
IX. Automatisierte Erstellung von Gesundheitsberichten und Empfehlungen
Gesundheitsberichte, Produktempfehlungen und Einnahmepläne werden automatisiert auf Grundlage der hinterlegten Daten und Auswertungsregeln erstellt. Eine vorherige individuelle Prüfung des jeweiligen Ergebnisses durch einen Mitarbeiter findet nicht statt.
Nach der derzeitigen Ausgestaltung dienen diese automatisiert erzeugten Inhalte der Information und Empfehlung. Sie entfalten keine rechtliche Wirkung und führen nicht zu einer Entscheidung mit vergleichbar erheblicher Wirkung im Sinne von Art. 22 Abs. 1 DSGVO. Sollte sich die Funktion künftig in dieser Hinsicht ändern, werden wir die datenschutzrechtliche Bewertung und diese Datenschutzerklärung entsprechend anpassen.
X. Kontakt, Formulare und Benachrichtigungen
1. Kontaktformular und E-Mail-Kontakt
Wenn Du uns über ein Kontaktformular oder per E-Mail kontaktierst, verarbeiten wir die von Dir mitgeteilten Daten, insbesondere Deinen Namen, Deine E-Mail-Adresse, den Nachrichteninhalt sowie gegebenenfalls weitere freiwillig übermittelte Angaben. Die Verarbeitung erfolgt je nach Inhalt der Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.
Bitte übermittle über allgemeine Kontaktformulare nach Möglichkeit keine Gesundheitsdaten oder Befunde. Soweit die Bearbeitung eines Anliegens die Verarbeitung von Gesundheitsdaten erfordert, stellen wir hierfür eine datenschutzrechtlich geeignete Verarbeitung sicher und holen, soweit erforderlich, eine ausdrückliche Einwilligung ein.
2. Verfügbarkeits- und Preisbenachrichtigungen
Wenn Du Dich für eine Verfügbarkeits- oder Preisbenachrichtigung anmeldest, verarbeiten wir Deine E-Mail-Adresse und den Bezug zum jeweiligen Produkt, um Dich über die gewünschte Änderung zu informieren. Die Verarbeitung erfolgt zur Erbringung der von Dir angeforderten Benachrichtigung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die hierfür erhobenen Daten werden nach Versand der Benachrichtigung gelöscht, sofern keine andere Rechtsgrundlage für eine weitere Speicherung besteht.
3. Einnahmeplan-Feedback
Wenn Du uns Feedback zu Deinem Einnahmeplan gibst, verarbeiten wir insbesondere Deine Bewertung, Angaben zur Weiterempfehlung, Freitext und die Zuordnung zu Deinem Kundenkonto. Die Verarbeitung dient der Auswertung und Verbesserung unserer Leistungen. Soweit im Feedback Gesundheitsdaten verarbeitet werden können, holen wir hierfür eine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO ein. Das Feedback wird grundsätzlich entsprechend der Speicherdauer des zugehörigen Kundenkontos gespeichert, sofern kein früherer Löschgrund besteht.
XI. Bewerbungen sowie Registrierungen von Geschäfts- und Fachpartnern
1. Bewerbungen
Wenn Du Dich bei uns bewirbst, verarbeiten wir insbesondere Anrede, Name, E-Mail-Adresse, Anschrift, die angestrebte Stelle sowie die von Dir übermittelten Bewerbungsunterlagen wie Lebenslauf, Anschreiben, Zeugnisse und weitere Dokumente. Die Verarbeitung erfolgt zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses auf Grundlage von § 26 Abs. 1 BDSG.
Bei erfolgloser Bewerbung löschen wir Deine Bewerbungsdaten grundsätzlich sechs Monate nach Abschluss des Bewerbungsverfahrens, sofern keine längere Speicherung ausnahmsweise erforderlich oder von Dir gewünscht ist.
2. Therapeuten- und Heilpraktikerregistrierung
Für die Prüfung und Durchführung einer Zusammenarbeit mit Therapeuten und Heilpraktikern verarbeiten wir insbesondere Anrede, Name, Geburtsdatum, E-Mail-Adresse, Telefonnummer, Praxis- und Adressdaten, Website, Vertriebskanäle sowie gegebenenfalls hochgeladene Nachweise wie Gewerbeschein und Berufszulassung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; soweit eine Prüfung der beruflichen Berechtigung erforderlich ist, kann ergänzend Art. 6 Abs. 1 lit. f DSGVO einschlägig sein.
Die Daten werden für die Dauer der Prüfung und einer bestehenden Zusammenarbeit gespeichert und anschließend gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Nachweisinteressen eine längere Speicherung erfordern.
3. Händler- und Resellerregistrierung
Für Anfragen und Registrierungen von Händlern und Resellern verarbeiten wir insbesondere Anrede, Name, Geburtsdatum, E-Mail-Adresse, Unternehmens- und Adressdaten, Umsatzsteuer-Identifikationsnummer, Website, Vertriebskanäle und Zielregionen. Die Verarbeitung erfolgt zur Anbahnung und Durchführung der Geschäftsbeziehung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Die Daten werden für die Dauer der Anbahnung und einer bestehenden Geschäftsbeziehung gespeichert und anschließend gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Nachweisinteressen eine längere Speicherung erfordern.
XII. Newsletter, Direktwerbung und WhatsApp-Kommunikation
1. Newsletter
Wenn Du unseren Newsletter abonnierst, verarbeiten wir insbesondere Deine E-Mail-Adresse sowie gegebenenfalls freiwillige Angaben. Zum Nachweis der Anmeldung können zudem IP-Adresse, Datum und Uhrzeit sowie Informationen zum Anmeldeprozess verarbeitet werden. Soweit ein Newsletter-Tracking eingesetzt wird, können Informationen zu Öffnungen und Interaktionen verarbeitet werden.
Rechtsgrundlage für den Versand und einwilligungsbasiertes Newsletter-Tracking ist Art. 6 Abs. 1 lit. a DSGVO. Du kannst Deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in jeder Newsletter-E-Mail. Für Versand, Verwaltung und Auswertung können wir einen externen Newsletter-Dienstleister als Auftragsverarbeiter einsetzen.
2. E-Mail-Bestandskundenwerbung
Wenn Du bei uns Waren oder Dienstleistungen erworben hast, können wir Deine E-Mail-Adresse unter den Voraussetzungen des § 7 Abs. 3 UWG verwenden, um Dich über eigene ähnliche Waren oder Dienstleistungen zu informieren. Die datenschutzrechtliche Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Soweit für die Auswahl oder Personalisierung einer solchen Werbung Gesundheitsdaten oder sonstige besondere Kategorien personenbezogener Daten verarbeitet würden, erfolgt dies nicht auf dieser Grundlage, sondern nur bei Vorliegen einer zusätzlichen ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Du kannst der Verwendung Deiner E-Mail-Adresse jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.
3. Postalische Werbung
Wir können Deine postalische Anschrift verwenden, um Dir Informationen über eigene Produkte und Dienstleistungen per Post zuzusenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Direktwerbung und Kundenpflege. Du kannst der Verarbeitung Deiner Daten zu Zwecken der Direktwerbung jederzeit widersprechen.
4. WhatsApp-Kommunikation
Soweit wir Dir die Kommunikation über WhatsApp anbieten und Du diese Funktion nutzt, verarbeiten wir insbesondere Deine Mobiltelefonnummer, Kontakt- und Kommunikationsdaten sowie - soweit für Service- oder Transaktionsnachrichten erforderlich - Bestellstatus und Versandinformationen. Für die technische Abwicklung können von uns beauftragte Kommunikations- und Automatisierungsdienstleister eingesetzt werden.
Marketingnachrichten über WhatsApp versenden wir nur nach Deiner vorherigen Einwilligung. Die Anmeldung kann über einen Link oder QR-Code erfolgen, der Dich zu WhatsApp führt, wo Du eine vorbereitete Anmeldenachricht versendest. Du kannst Deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Eine Personalisierung anhand der Bestellhistorie erfolgt nur, soweit hierdurch keine Gesundheitsdaten oder sonstigen besonders sensiblen Produktinformationen für Marketingzwecke verwendet werden; gesundheitsbezogene Informationen werden hierfür nicht herangezogen.
4.1. Einsatz von Zapier zur Prozessautomatisierung
Zur Automatisierung bestimmter interner Abläufe und zur Verbindung verschiedener von uns eingesetzter Systeme nutzen wir den Dienst Zapier.
Zapier wird insbesondere als technische Schnittstelle zwischen unserem Backend und der Kommunikationsplattform Superchat eingesetzt. Hierdurch können bestimmte Ereignisse in unserem System automatisiert verarbeitet und an Superchat weitergegeben werden.
Dabei können insbesondere folgende Daten verarbeitet werden:
- Vorname und Nachname
- E-Mail-Adresse
- Mobiltelefonnummer
- Kundennummer beziehungsweise interne Nutzer-ID
- Bestellnummer
- Bestellstatus
- Versand- und Trackinginformationen
- gegebenenfalls weitere für den jeweiligen automatisierten Prozess erforderliche Informationen
Die Verarbeitung erfolgt zum Zweck der Automatisierung wiederkehrender Prozesse sowie der technischen Übermittlung der für die jeweilige Kundenkommunikation erforderlichen Daten an Superchat.
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit die jeweilige Automatisierung zur Durchführung eines mit Dir geschlossenen Vertrags erforderlich ist. Soweit die Verarbeitung darüber hinaus auf Grundlage einer von Dir erteilten Einwilligung erfolgt, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.
XIII. Webanalyse
1. Cookielose Webanalyse
Wir setzen einen Webanalysedienst ein, der ohne Einwilligung in einer cookielosen Konfiguration betrieben werden kann. In dieser Konfiguration werden keine Cookies oder vergleichbaren Technologien zur sitzungsübergreifenden Wiedererkennung eingesetzt; die IP-Adresse wird frühestmöglich gekürzt oder anonymisiert. Die Verarbeitung dient der statistischen Auswertung und Optimierung unserer Website und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Soweit Du in Analyse-Cookies eingewilligt hast, kann derselbe Dienst Cookies für eine weitergehende Analyse einsetzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Du kannst Deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.
2. Google Analytics 4 und Google Consent Mode v2
Wir nutzen Google Analytics 4 (GA4) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um die Nutzung unserer Website auszuwerten und unser Angebot technisch und inhaltlich zu optimieren.
Wir verwenden den Google Consent Mode v2 im sogenannten Advanced Mode. Hierdurch können Google-Tags bereits vor Deiner Entscheidung über die Einwilligung geladen werden. Solange Du keine Einwilligung erteilt hast, werden nach unserer aktuellen technischen Konfiguration keine Analyse- oder Marketing-Cookies gesetzt oder ausgelesen und keine dauerhaften Geräte- oder Nutzerkennungen für personalisierte Werbung übermittelt. Google erhält in diesem Zustand eingeschränkte cookielose Signale, insbesondere Informationen über den jeweiligen Einwilligungsstatus. Diese Signale können für aggregierte und modellierte Auswertungen verwendet werden.
Soweit hierbei personenbezogene Verbindungsdaten verarbeitet werden, erfolgt diese eingeschränkte Verarbeitung vor Erteilung einer Einwilligung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer statistischen Messung und Optimierung unseres Online-Angebots bei gleichzeitiger Beschränkung der Verarbeitung vor Erteilung einer Einwilligung.
Erst wenn Du in Analyse- beziehungsweise Marketingverarbeitungen einwilligst, werden die entsprechenden Google-Dienste vollständig aktiviert. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Soweit dabei gesundheitsbezogene Produkt-, Warenkorb- oder Bestelldaten verarbeitet werden, erfolgt die Verarbeitung zusätzlich auf Grundlage Deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.
XIV. Marketing-, Conversion- und Werbetechnologien
Für Analyse-, Conversion-, Remarketing- und Werbezwecke setzen wir die nachfolgend beschriebenen Technologien nur im Rahmen Deiner Einwilligung ein, soweit nicht beim Google Consent Mode ausdrücklich etwas anderes beschrieben ist. Der Marketing-Consent umfasst auch die Verarbeitung von Produkt-, Warenkorb- und Bestelldaten. Soweit solche Informationen Rückschlüsse auf gesundheitliche Interessen oder Gesundheitsdaten zulassen, erfolgt die Verarbeitung zusätzlich auf Grundlage Deiner ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.
1. Google Ads und Enhanced Conversions
Wir nutzen Google Ads der Google Ireland Limited für Conversion-Tracking, Remarketing und die Optimierung unserer Werbekampagnen. Nach Deiner Einwilligung können insbesondere Online-Kennungen, Nutzungs- und Geräteinformationen sowie Produkt-, Warenkorb- und Bestelldaten verarbeitet werden.
Im Rahmen von Enhanced Conversions können, soweit sie im Shop vorliegen, insbesondere E-Mail-Adresse, Telefonnummer, Vorname, Nachname, Straße, Stadt, Region, Postleitzahl und Land an Google übermittelt werden. Diese Daten werden vor der Übermittlung mit SHA-256 gehasht. Das Hashing stellt keine Anonymisierung dar. Die Daten können insbesondere bei Produkt- und Kategorieansichten, Warenkorb- und Checkout-Ereignissen sowie beim Kauf mitgegeben werden, soweit sie im jeweiligen Zeitpunkt bereits vorliegen.
2. Meta
Wir setzen Technologien von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, für Werbemessung und Retargeting ein. Nach Deiner Einwilligung können insbesondere Ereignisse wie Seiten- und Produktaufrufe, Warenkorbaktionen, Checkout und Kauf verarbeitet werden. Hierbei können gehashte Kontakt- und Adressdaten, Meta-Kennungen, eine gehashte interne Kennung sowie Produkt- und Warenkorbdaten und beim Kauf die Bestellnummer übermittelt werden.
3. Pinterest
Wir setzen Technologien von Pinterest Europe Ltd. für Werbemessung und Retargeting ein. Nach Deiner Einwilligung können insbesondere Seiten- und Produktaufrufe, Warenkorbaktionen, Checkout und Kauf verarbeitet werden. Hierbei können gehashte E-Mail-Adressen, Pinterest-Klickkennungen, eine gehashte interne Kennung sowie Produkt- und Warenkorbdaten und beim Kauf die Bestellnummer übermittelt werden.
4. TikTok
Wir setzen Technologien von TikTok Technology Limited für Werbemessung und Retargeting ein. Nach Deiner Einwilligung können insbesondere Seiten- und Produktaufrufe, Warenkorbaktionen, Checkout und Kauf verarbeitet werden. Hierbei können gehashte Kontakt- und Adressdaten, TikTok-Kennungen, eine gehashte interne Kennung sowie Produkt- und Warenkorbdaten und beim Kauf die Bestellnummer übermittelt werden.
5. Microsoft Ads
Wir nutzen Microsoft Ads einschließlich Universal Event Tracking (UET), um die Wirksamkeit unserer Werbemaßnahmen auszuwerten und zu optimieren. Nach der derzeitigen technischen Ausgestaltung wird Microsoft Ads browserseitig eingesetzt und nur nach einer Marketingeinwilligung aktiviert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
6. Google Marketing Platform / Floodlight
Wir setzen nach Deiner Marketingeinwilligung Funktionen der Google Marketing Platform, insbesondere Floodlight, für Werbemessung und Conversion-Tracking ein. Dabei können Online-Kennungen, Nutzungs- und Geräteinformationen sowie Informationen über Seitenaufrufe und Conversions verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
7. Affiliate- und Partnernetzwerke
Wir setzen Affiliate- und Partnernetzwerke ein, um nachvollziehen zu können, ob Nutzer über Werbepartner auf unser Angebot gelangt sind und ob hieraus später eine Bestellung erfolgt. Dies dient insbesondere der Erfolgsmessung unserer Partnerprogramme und der Abrechnung von Vermittlungsprovisionen.
Hierzu können nach Deiner Einwilligung Cookies oder vergleichbare Technologien eingesetzt und pseudonyme Tracking-Kennungen verarbeitet werden. Neben der Zuordnung eines Klicks verwenden wir teilweise auch sogenanntes Post-View-Tracking, bei dem eine spätere Bestellung einer zuvor angezeigten Werbemaßnahme zugeordnet werden kann. Im Falle einer Bestellung können insbesondere Bestellnummer, Währung, Produkt- und Warenkorbinformationen, Preise, Mengen, Provisionskategorien, gegebenenfalls Gutscheincodes sowie pseudonyme Tracking-Kennungen verarbeitet und an das jeweils eingesetzte Affiliate- oder Partnernetzwerk übermittelt werden.
Die Speicherfristen hängen von der jeweils eingesetzten Tracking-Technologie ab. Klickbasierte Affiliate-Kennungen werden typischerweise für 30 Tage und kampagnenabhängig bis zu einem Jahr gespeichert. Post-View-Kennungen können bis zu drei Jahre gespeichert werden. Die jeweils aktuell eingesetzten Technologien und ihre Speicherdauern findest Du in den Einstellungen unseres Consent-Managements.
8. Retargeting und Display-Werbung
Wir setzen nach Deiner Marketingeinwilligung Retargeting- und Display-Werbenetzwerke ein. Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, besuchte Seiten und Produkte, Zeitpunkt, Referrer sowie pseudonyme Kennungen verarbeitet werden, um Browser über Websites hinweg wiederzuerkennen, die Wirksamkeit von Werbung zu messen und interessenbezogene Werbung auszuspielen. Die konkret eingesetzten Anbieter, Cookies und Speicherfristen werden in der Detailansicht unseres Consent-Managements ausgewiesen.
XV. YouTube
Auf unserer Website können Inhalte von YouTube eingebunden sein. YouTube ist ein Dienst von Google. Externe YouTube-Inhalte werden über eine Zwei-Klick-Lösung beziehungsweise erst nach einer entsprechenden Nutzeraktivierung geladen. Erst dann wird eine Verbindung zu YouTube hergestellt und es können insbesondere IP-Adresse, Geräte- und Browserinformationen sowie weitere technische Daten an Google beziehungsweise YouTube übermittelt werden.
Soweit für die Einbindung Informationen auf Deinem Endgerät gespeichert oder ausgelesen werden, erfolgt dies auf Grundlage von § 25 Abs. 1 TDDDG und Deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Deine Einwilligung kannst Du jederzeit mit Wirkung für die Zukunft widerrufen.
XVI. Google reCAPTCHA
Wir setzen Google reCAPTCHA v3 ein, um Formulare und Funktionen vor automatisierten Zugriffen, Bots und Missbrauch zu schützen. reCAPTCHA wird aktiviert, wenn Du mit einem geschützten Eingabefeld interagierst. Dabei können insbesondere IP-Adresse, Browserkennung, Spracheinstellung, unsere Domain als Herkunft sowie technische Prüf- und Sicherheitsinformationen an Google übermittelt werden. Beim Absenden eines geschützten Formulars kann unser Server zusätzlich die IP-Adresse zusammen mit dem Prüf-Token an Google übermitteln.
Der Einsatz erfolgt ausschließlich zur Bot- und Missbrauchsabwehr. Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Systeme und Formulare vor automatisiertem Missbrauch. Soweit der Zugriff auf oder die Speicherung von Informationen auf dem Endgerät technisch unbedingt erforderlich ist, stützen wir dies auf § 25 Abs. 2 Nr. 2 TDDDG. reCAPTCHA wird nicht für eigene Analyse- oder Marketingzwecke von uns eingesetzt.
XVII. Trusted Shops
1. Widget
Wir binden Funktionen von Trusted Shops ein, um Vertrauenselemente und Bewertungen in unserem Shop darzustellen. Das Trusted-Shops-Widget wird nach der vorgesehenen technischen Gestaltung erst nach Deiner entsprechenden Einwilligung geladen. Dabei können insbesondere IP-Adresse, Browserinformationen und die aufgerufene Seitenadresse an Trusted Shops übermittelt werden. Auf Seiten mit persönlichen Gesundheitsdaten, insbesondere Ergebnissen, Einnahmeplänen und im eingeloggten Kundenkonto, wird das Widget nicht eingesetzt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG, soweit Informationen auf Deinem Endgerät gespeichert oder ausgelesen werden. Soweit die übermittelte Seitenadresse im Einzelfall Rückschlüsse auf Gesundheitsdaten zulässt, erfolgt die Verarbeitung zusätzlich auf Grundlage Deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.
2. Bewertungseinladungen
Mit Klick auf Checkout willigst Du ein, dass wir Deine E-Mail-Adresse sowie die für die Bewertung erforderlichen Bestell- und Produktinformationen an Trusted Shops übermitteln, damit Du nach dem Kauf per E-Mail um eine Bewertung gebeten werden kannst. Die Verarbeitung erfolgt auf Grundlage Deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Soweit die übermittelten Produktinformationen Rückschlüsse auf Gesundheitsdaten zulassen, umfasst die Einwilligung zusätzlich die ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Du kannst Deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
XVIII. Produktbewertungen
Wenn Du eine Produktbewertung abgibst, verarbeiten wir insbesondere den von Dir gewählten Nickname, den Bewertungstext sowie technische Daten zur Missbrauchs- und Mehrfachbewertungsprävention. Die Verarbeitung der Bewertung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO beziehungsweise Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bereitstellung eines aussagekräftigen Bewertungssystems und der Verhinderung von Manipulationen.
Wenn Du in einer Bewertung freiwillig Informationen über Deine eigene Gesundheit veröffentlichst, kann die Verarbeitung dieser von Dir offensichtlich öffentlich gemachten Angaben ergänzend auf Art. 9 Abs. 2 lit. e DSGVO gestützt werden. Bitte veröffentliche in Bewertungen keine Gesundheitsdaten anderer Personen.
Vollständige IP-Adressen, die im Zusammenhang mit Produktbewertungen verarbeitet werden, speichern wir grundsätzlich für zwölf Monate. Besteht im Einzelfall ein konkreter Verdacht auf Missbrauch, Betrug oder eine rechtliche Auseinandersetzung, können die hierfür erforderlichen Daten bis zur abschließenden Klärung länger gespeichert werden.
XIX. IP-Adressen bei Bestellungen und Betrugsprävention
Im Zusammenhang mit Bestellungen können vollständige IP-Adressen einschließlich technischer Proxy-Informationen verarbeitet werden. Die Verarbeitung dient insbesondere der Betrugsprävention, der Beweissicherung und der Abwehr unberechtigter Rückbuchungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Die vollständigen IP-Adressen werden grundsätzlich für zwölf Monate gespeichert. Besteht im Einzelfall ein konkreter Betrugsverdacht, eine Rückbuchung, eine rechtliche Auseinandersetzung oder eine behördliche beziehungsweise strafrechtliche Anfrage, können die hierfür erforderlichen Daten bis zur abschließenden Klärung des jeweiligen Vorgangs länger gespeichert werden.
XX. Empfänger, Drittlandübermittlungen und Datensicherheit
Empfänger personenbezogener Daten können insbesondere von uns eingesetzte Auftragsverarbeiter, Zahlungs- und Versanddienstleister, diagnostische Labore, Hosting- und IT-Dienstleister, Kommunikationsdienstleister sowie - bei entsprechender Einwilligung - Analyse-, Marketing-, Affiliate- und Werbeplattformen sein.
Soweit personenbezogene Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt werden, erfolgt die Übermittlung nur unter den Voraussetzungen der Art. 44 ff. DSGVO. Je nach Empfänger kann dies insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, geeigneter Garantien wie Standardvertragsklauseln oder einer gesetzlichen Ausnahme erfolgen.
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Veränderung und unberechtigter Offenlegung zu schützen.
XXI. Speicherdauer und Löschkonzept
Soweit in den einzelnen Abschnitten keine besondere Speicherdauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Danach werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungs- oder Nachweispflichten entgegenstehen.
- Kundenkonto: Löschung grundsätzlich nach acht Jahren Inaktivität.
- Gesundheits- und Testergebnisse: Speicherung während der aktiven Nutzung; bei Löschung des Kundenkontos Entfernung der personenbezogenen Verknüpfung und - soweit Ergebnisse weiter vorgehalten werden - ausschließlich irreversible Anonymisierung. Frühere Löschung, soweit ein wirksames Löschungsverlangen oder ein Widerruf dies erfordert.
- Bestell- und Bewertungs-IP-Adressen: grundsätzlich zwölf Monate; bei konkreten Streit-, Betrugs- oder Ermittlungsfällen im Einzelfall länger.
- Bewerbungsdaten: grundsätzlich sechs Monate nach Abschluss des Bewerbungsverfahrens.
- Verfügbarkeits- und Preisbenachrichtigungen: Löschung nach Versand der gewünschten Benachrichtigung.
- Geschäfts- und Fachpartnerdaten: für die Dauer der Anbahnung beziehungsweise Zusammenarbeit und darüber hinaus nur, soweit gesetzliche oder berechtigte Nachweisgründe bestehen.
- Einwilligungsbasierte Analyse-, Marketing- und Affiliate-Daten: entsprechend der jeweiligen Einwilligung und den im Consent-Management ausgewiesenen Speicherfristen; ein Widerruf wirkt für die Zukunft.
XXII. Deine Rechte
Du hast nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
- Recht auf Auskunft nach Art. 15 DSGVO
- Recht auf Berichtigung nach Art. 16 DSGVO
- Recht auf Löschung nach Art. 17 DSGVO
- Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
- Recht auf Datenübertragbarkeit nach Art. 20 DSGVO
- Recht auf Widerspruch nach Art. 21 DSGVO
- Recht auf Widerruf erteilter Einwilligungen nach Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft
- Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO.
Wenn wir Deine personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst Du aus Gründen, die sich aus Deiner besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen. Werden Deine Daten zum Zweck der Direktwerbung verarbeitet, kannst Du dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.
XXIII. Widerruf von Einwilligungen
Eine erteilte Einwilligung kannst Du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs bleibt hiervon unberührt. Einwilligungen in Analyse- und Marketingtechnologien kannst Du insbesondere über unsere Cookie-Einstellungen verwalten. Andere Einwilligungen kannst Du über den jeweils angegebenen Weg oder durch Nachricht an uns widerrufen.
XXIV. Stand und Aktualisierung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Leistungen, eingesetzte Technologien oder die rechtlichen Rahmenbedingungen ändern. Maßgeblich ist die jeweils auf unserer Website veröffentlichte Fassung.
Stand: Oktober 2026