Datenschutz

Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Bavarian Lifescience
Inh. Claudia Beitsch
Schulstr. 15
83122 Samerberg
Deutschland

Telefon: +49 (0)8032 180 9 500
Telefax: +49 (0)8032 180 9 499

E-Mail: info@drogendetektive.com
E-Mail: info@bavarian-lifescience.com

2. Allgemeine Hinweise zur Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten ist uns besonders wichtig.

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Bearbeitung von Anfragen, zur Durchführung von Bestellungen und Verträgen, zur Durchführung beauftragter Laboranalysen oder aufgrund einer gesetzlichen Verpflichtung erforderlich ist oder Sie in die Verarbeitung eingewilligt haben.

Da wir unter anderem Haaranalysen, Drogen-, Alkohol-, Medikamenten- und weitere Laboranalysen anbieten, können im Rahmen unserer Dienstleistungen auch besonders sensible personenbezogene Daten verarbeitet werden.

Hierzu können insbesondere Gesundheitsdaten im Sinne von Art. 9 DSGVO gehören.

Wir behandeln diese Daten mit besonderer Vertraulichkeit und beschränken den Zugriff auf Personen und Dienstleister, soweit dies für die Durchführung des jeweiligen Auftrags erforderlich ist.

3. Rechtsgrundlagen der Verarbeitung

Je nach Art und Zweck der Verarbeitung erfolgt die Verarbeitung personenbezogener Daten insbesondere auf folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung

wenn Sie uns eine ausdrückliche Einwilligung erteilt haben, beispielsweise für bestimmte Analyse-, Marketing- oder Trackingvorgänge.

Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen

wenn die Verarbeitung zur Durchführung einer Bestellung, einer Laboranalyse, zur Vertragsabwicklung oder zur Beantwortung einer konkreten vorvertraglichen Anfrage erforderlich ist.

Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung

wenn wir aufgrund gesetzlicher Vorschriften zur Verarbeitung oder Aufbewahrung von Daten verpflichtet sind.

Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse

wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen Dritter erforderlich ist und keine überwiegenden Interessen oder Grundrechte der betroffenen Person entgegenstehen.

Zu unseren berechtigten Interessen gehören insbesondere die sichere und störungsfreie Bereitstellung unseres Online-Shops, die Verhinderung von Missbrauch und Betrug, die IT-Sicherheit sowie die Durchsetzung oder Abwehr rechtlicher Ansprüche.

Bei besonderen Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, erfolgt die Verarbeitung zusätzlich auf Grundlage einer Rechtsgrundlage nach Art. 9 Abs. 2 DSGVO.

Soweit für die Durchführung einer privaten Laboranalyse besondere Kategorien personenbezogener Daten erforderlich sind, erfolgt die Verarbeitung grundsätzlich aufgrund Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.

Soweit die Verarbeitung besonderer Kategorien personenbezogener Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, kann die Verarbeitung außerdem auf Art. 9 Abs. 2 lit. f DSGVO beruhen.

4. Besuch unserer Website und Server-Logfiles

Beim Besuch unserer Website können durch den von Ihnen verwendeten Browser automatisch Informationen an die Server unseres Shop- und Hostinganbieters übermittelt werden.

Hierzu können insbesondere folgende Daten gehören:

IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene Seite bzw. Datei
Referrer-URL
Browsertyp und Browserversion
Betriebssystem
Geräteinformationen
technische Verbindungsdaten

Die Verarbeitung erfolgt zur technisch fehlerfreien Darstellung der Website, zur Gewährleistung der Sicherheit und Stabilität unseres Online-Angebots sowie zur Erkennung und Abwehr von Angriffen und Missbrauch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht in der sicheren, stabilen und funktionsfähigen Bereitstellung unseres Online-Angebots.

5. Shopify – Shop- und Hostingplattform

Unser Online-Shop wird über die Plattform Shopify betrieben.

Anbieter für Händler mit Sitz im Europäischen Wirtschaftsraum ist grundsätzlich:

Shopify International Limited
Victoria Buildings, 2. Etage
1–2 Haddington Road
Dublin 4, D04 XN32
Irland

Shopify stellt uns insbesondere die technische Shop-Infrastruktur, Hostingfunktionen, Checkoutfunktionen, Kundenkonten, Bestellverwaltung und weitere E-Commerce-Funktionen zur Verfügung.

Im Rahmen der Nutzung unseres Shops kann Shopify insbesondere folgende personenbezogene Daten verarbeiten:

IP-Adresse
Geräte- und Browserdaten
Nutzungsdaten
Name
Rechnungs- und Lieferanschrift
E-Mail-Adresse
Telefonnummer
Bestellinformationen
Zahlungsinformationen bzw. Zahlungsstatus
Kundenkonto-Informationen
Informationen über Ihre Nutzung unseres Shops

Die Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung Ihrer Bestellung erforderlich ist, und Art. 6 Abs. 1 lit. f DSGVO hinsichtlich der sicheren und wirtschaftlichen Bereitstellung unseres Online-Shops.

Soweit Shopify Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Shopify ist ein international tätiges Unternehmen. Personenbezogene Daten können deshalb auch durch verbundene Unternehmen und Unterauftragnehmer außerhalb des Europäischen Wirtschaftsraums verarbeitet werden.

Shopify nutzt für internationale Datenübermittlungen nach eigenen Angaben unter anderem Angemessenheitsbeschlüsse, verbindliche interne Datenschutzvorschriften und Standardvertragsklauseln.

Shopify Network Intelligence

Soweit in unserem Shop die Funktion Shopify Network Intelligence bzw. entsprechende erweiterte Shopify-Dienste aktiviert sind, kann Shopify Informationen über Interaktionen mit unserem Shop mit Informationen aus Interaktionen mit Shopify oder anderen Shopify-Händlern verarbeiten, beispielsweise für Personalisierung, Betrugsprävention, Leistungsmessung oder Werbeoptimierung.

Soweit hierfür eine Einwilligung erforderlich ist, erfolgt die Verarbeitung erst nach Ihrer entsprechenden Auswahl in unseren Datenschutzeinstellungen bzw. im Cookie-Banner.

Eine erteilte Einwilligung können Sie jederzeit über die Datenschutzeinstellungen unseres Shops widerrufen.

6. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien.

Cookies sind kleine Datensätze, die auf Ihrem Endgerät gespeichert werden können.

Wir unterscheiden zwischen technisch erforderlichen und nicht erforderlichen Cookies bzw. Technologien.

Technisch erforderliche Cookies

Technisch erforderliche Cookies werden eingesetzt, soweit sie für die Bereitstellung einer von Ihnen ausdrücklich gewünschten Funktion unseres Shops unbedingt erforderlich sind.

Hierzu gehören insbesondere Funktionen für:

Warenkorb
Checkout
Login
Sicherheit
Spracheinstellungen
Speicherung von Datenschutzeinstellungen

Soweit hierfür Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG.

Die anschließende Verarbeitung personenbezogener Daten erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Nicht erforderliche Cookies

Cookies oder vergleichbare Technologien für Analyse-, Werbe- oder Marketingzwecke verwenden wir grundsätzlich nur, wenn Sie zuvor eingewilligt haben.

Die Speicherung oder der Zugriff auf Informationen auf Ihrem Endgerät erfolgt in diesem Fall auf Grundlage von § 25 Abs. 1 TDDDG.

Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die auf unserer Website bereitgestellten Datenschutzeinstellungen ändern oder widerrufen.

7. Kontaktaufnahme

Wenn Sie uns per E-Mail, Kontaktformular, Telefon oder auf anderem Wege kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihres Anliegens.

Dies können insbesondere sein:

Name
E-Mail-Adresse
Telefonnummer
Bestellnummer
Inhalt Ihrer Nachricht
weitere von Ihnen freiwillig übermittelte Angaben

Wenn Ihre Anfrage mit einem bestehenden Vertrag oder einer gewünschten Bestellung zusammenhängt, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht in der Bearbeitung und Beantwortung Ihrer Anfrage.

Bitte senden Sie sensible Gesundheitsdaten, Laborergebnisse oder andere besonders schützenswerte Informationen möglichst nicht unaufgefordert über unverschlüsselte E-Mail oder Kontaktformulare.

8. Kontakt über WhatsApp

Wir bieten gegebenenfalls die Möglichkeit, mit uns über WhatsApp Kontakt aufzunehmen.

Anbieter für Nutzer in Europa ist:

WhatsApp Ireland Limited
Merrion Road
Dublin 4
D04 X2K5
Irland

Wenn Sie uns über WhatsApp kontaktieren, werden insbesondere Ihre Telefonnummer, Profilinformationen, Kommunikationsinhalte sowie technische Kommunikations- und Metadaten verarbeitet.

Wenn Sie WhatsApp zur Kommunikation mit uns verwenden, geschieht dies auf Ihre Initiative.

Die Verarbeitung durch uns erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, wenn die Kommunikation einer Bestellung oder einem Vertrag dient, andernfalls auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

WhatsApp kann Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten.

Wir empfehlen, besonders sensible Labor- oder Gesundheitsinformationen nicht über WhatsApp zu übermitteln, sofern dies für Ihr Anliegen nicht erforderlich ist.

9. Kundenkonto

Soweit Sie ein Kundenkonto in unserem Shop anlegen, verarbeiten wir die von Ihnen eingegebenen Daten zur Einrichtung und Verwaltung Ihres Kundenkontos.

Hierzu können insbesondere Name, Kontaktdaten, Liefer- und Rechnungsanschrift sowie Ihre Bestellhistorie gehören.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Sie können die Löschung Ihres Kundenkontos verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. Bestellungen und Vertragsabwicklung

Wenn Sie über unseren Online-Shop eine Bestellung aufgeben, verarbeiten wir personenbezogene Daten zur Durchführung des Vertrags.

Hierzu gehören insbesondere:

Name
Rechnungsanschrift
Lieferanschrift
E-Mail-Adresse
Telefonnummer, soweit angegeben
Bestellnummer
bestellte Produkte oder Dienstleistungen
Zahlungsart
Zahlungsstatus
Versandinformationen
Kommunikation im Zusammenhang mit der Bestellung

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit Rechnungs-, Buchungs- oder Geschäftsunterlagen aufgrund steuer- oder handelsrechtlicher Vorschriften aufzubewahren sind, erfolgt die weitere Speicherung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

11. Laboranalysen und besonders sensible Daten

Bavarian Lifescience bietet unter anderem private und forensische Haaranalysen sowie Laboruntersuchungen auf Drogen, Alkohol, Medikamente und andere Parameter an.

Im Rahmen einer solchen Analyse können insbesondere folgende Daten verarbeitet werden:

Name und Kontaktdaten des Auftraggebers
Name und Identifikationsdaten der untersuchten Person
Geburtsdatum, soweit für die Analyse erforderlich
Bestell- bzw. Auftragsnummer
Art der beauftragten Untersuchung
Angaben zur Probe
Entnahmedatum
Angaben zur Probenentnahme
Haar- bzw. anderes Probenmaterial
Angaben zu untersuchten Substanzen bzw. Parametern
Analyseergebnisse
Laborbefunde
toxikologische oder fachliche Bewertungen
Kommunikation zur Analyse

Analyseergebnisse und Informationen, die Rückschlüsse auf den körperlichen oder gesundheitlichen Zustand einer Person ermöglichen, können Gesundheitsdaten und damit besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO darstellen.

Rechtsgrundlage

Die zur Durchführung des Auftrags erforderlichen allgemeinen personenbezogenen Daten verarbeiten wir gemäß Art. 6 Abs. 1 lit. b DSGVO.

Soweit Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten verarbeitet werden, erfolgt die Verarbeitung grundsätzlich aufgrund Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.

Die ausdrückliche Einwilligung wird im Zusammenhang mit dem jeweiligen Laborauftrag bzw. auf dem Versand- oder Auftragsformular eingeholt.

Ohne die für die Durchführung einer Analyse erforderlichen Daten und gegebenenfalls erforderliche ausdrückliche Einwilligung kann die betreffende Laboranalyse nicht durchgeführt werden.

Widerruf einer Einwilligung

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Soweit eine Analyse zum Zeitpunkt des Widerrufs bereits durchgeführt wurde oder gesetzliche Aufbewahrungs-, Nachweis- oder Dokumentationspflichten bestehen, können bestimmte Daten weiterhin gespeichert werden, soweit hierfür eine andere gesetzliche Rechtsgrundlage besteht.

12. Analyse einer Probe einer anderen Person

Auftraggeber und untersuchte Person können im Einzelfall unterschiedliche Personen sein.

Wenn Sie personenbezogene Daten oder eine Probe einer anderen Person an uns übermitteln, müssen Sie hierzu berechtigt sein.

Bei volljährigen Personen ist insbesondere sicherzustellen, dass eine erforderliche Einwilligung der untersuchten Person vorliegt oder eine andere gesetzliche Rechtsgrundlage für die Verarbeitung besteht.

Bei Minderjährigen muss eine entsprechende Vertretungs- bzw. Einwilligungsberechtigung vorliegen.

Wir behalten uns vor, einen entsprechenden Nachweis anzufordern.

Eine Analyse kann abgelehnt oder zurückgestellt werden, wenn Zweifel daran bestehen, dass die für die Verarbeitung erforderliche Berechtigung oder Einwilligung vorliegt.

13. Weitergabe an Partnerlabore

Zur Durchführung der von Ihnen beauftragten Laboranalysen arbeiten wir mit spezialisierten Partnerlaboren zusammen.

Soweit dies für die Durchführung der Untersuchung erforderlich ist, können insbesondere folgende Daten bzw. Informationen an das zuständige Partnerlabor übermittelt werden:

Name oder Auftrags-/Probennummer
Geburtsdatum, soweit erforderlich
Angaben zur Probe
gewünschter Untersuchungsumfang
Probenmaterial
weitere für die konkrete Laboranalyse erforderliche Informationen

Das Labor verarbeitet die Probe und erstellt die entsprechenden Analysedaten bzw. Befunde.

Wir beschränken die übermittelten Daten grundsätzlich auf den für die jeweilige Analyse erforderlichen Umfang.

Soweit ein Partnerlabor personenbezogene Daten ausschließlich in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrages gemäß Art. 28 DSGVO.

Soweit ein Labor hinsichtlich bestimmter Verarbeitungsvorgänge aufgrund eigener gesetzlicher oder fachlicher Pflichten selbst Verantwortlicher im Sinne der DSGVO ist, erfolgt die Übermittlung auf Grundlage der für den jeweiligen Auftrag geltenden gesetzlichen Rechtsgrundlagen.

Die Rechtsgrundlage für die vertragsbezogene Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit besondere Kategorien personenbezogener Daten übermittelt werden, erfolgt dies insbesondere auf Grundlage der ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO oder einer sonstigen im Einzelfall einschlägigen Rechtsgrundlage.

14. Übermittlung von Analyseergebnissen

Analyseergebnisse werden entsprechend dem vereinbarten Ablauf an den Auftraggeber bzw. die hierzu berechtigte Person übermittelt.

Bei elektronischer Übermittlung verwenden wir die im Auftrag vereinbarte Kontaktmöglichkeit und treffen angemessene technische und organisatorische Maßnahmen zum Schutz der Daten.

Bitte stellen Sie sicher, dass die von Ihnen angegebene E-Mail-Adresse korrekt ist und nur durch berechtigte Personen eingesehen werden kann.

Laborbefunde werden nicht ohne entsprechende Berechtigung an sonstige Personen weitergegeben.

15. Versanddienstleister

Soweit Waren oder Unterlagen an Sie versendet werden, übermitteln wir die hierfür erforderlichen Daten an den jeweiligen Versanddienstleister.

Derzeit erfolgt der Versand insbesondere über die Deutsche Post.

Hierzu können insbesondere folgende Daten übermittelt werden:

Name
Lieferanschrift
weitere für die Zustellung erforderliche Angaben

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

16. Zahlungsabwicklung

Zur Abwicklung von Zahlungen werden die hierfür erforderlichen personenbezogenen Daten an den von Ihnen ausgewählten bzw. für die jeweilige Zahlungsart zuständigen Zahlungsdienstleister übermittelt.

Welche Zahlungsarten konkret verfügbar sind, wird Ihnen im Checkout angezeigt.

Die Verarbeitung erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie für die Durchführung des Vertrags und der von Ihnen gewählten Zahlung erforderlich ist.

Shopify Payments

Für die Abwicklung verschiedener Zahlungsarten verwenden wir Shopify Payments.

Shopify Payments wird innerhalb unseres Shopify-Shops bereitgestellt. Für Händler mit Sitz in Deutschland erfolgt die Zahlungsabwicklung über Shopify und die von Shopify für die jeweilige Zahlungsart eingesetzten Zahlungs- und Bankpartner.

Im Rahmen einer Zahlung über Shopify Payments können insbesondere folgende Daten verarbeitet werden:

Name
Rechnungsanschrift
E-Mail-Adresse
Bestell- und Transaktionsdaten
Rechnungsbetrag und Währung
gewählte Zahlungsart
Zahlungsstatus
Karten- bzw. Zahlungsinformationen
IP-Adresse
Geräte- und Browserinformationen
Informationen zur Betrugs- und Risikoprüfung

Zahlungsinformationen werden entsprechend den technischen und regulatorischen Anforderungen verarbeitet. Vollständige Zahlungsdaten wie vollständige Kreditkartennummern werden uns als Händler grundsätzlich nicht in frei einsehbarer Form zur Verfügung gestellt.

Shopify Payments kann zur Durchführung der Zahlung sowie zur Betrugsprävention, Risikobewertung, Authentifizierung und Erfüllung gesetzlicher Pflichten weitere Zahlungsdienstleister, Kreditinstitute und technische Dienstleister einbeziehen.

Zu den über Shopify Payments verfügbaren Zahlungsarten können abhängig von Ihrem Standort und den in unserem Shop aktivierten Einstellungen insbesondere Kredit- und Debitkarten, Shop Pay sowie weitere lokale oder beschleunigte Zahlungsmethoden gehören.

Welche Zahlungsarten Ihnen konkret angeboten werden, wird Ihnen im Checkout angezeigt.

Die Verarbeitung zur Durchführung Ihrer Zahlung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit Shopify bzw. beteiligte Zahlungsdienstleister personenbezogene Daten aufgrund eigener gesetzlicher Pflichten verarbeiten, beispielsweise zur Betrugsprävention, Geldwäscheprävention, Identitätsprüfung oder Erfüllung regulatorischer Anforderungen, erfolgt diese Verarbeitung in eigener datenschutzrechtlicher Verantwortung auf Grundlage der jeweils einschlägigen gesetzlichen Vorschriften.

Personenbezogene Daten können dabei auch an verbundene Unternehmen, Banken, Kartennetzwerke sowie sonstige an der Zahlungsabwicklung beteiligte Unternehmen übermittelt werden.

Eine Verarbeitung kann dabei auch außerhalb des Europäischen Wirtschaftsraums stattfinden. Shopify nutzt für internationale Datenübermittlungen nach eigenen Angaben die hierfür gesetzlich vorgesehenen Schutzmechanismen.

PayPal

Bei Zahlung über PayPal erfolgt die Zahlungsabwicklung über:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxembourg

Zur Zahlungsabwicklung können insbesondere Name, Anschrift, E-Mail-Adresse, IP-Adresse, Bestellinformationen, Rechnungsbetrag sowie Zahlungsinformationen an PayPal übermittelt werden.

Die Übermittlung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

PayPal kann zur Zahlungsabwicklung, Betrugsprävention und gegebenenfalls Bonitätsprüfung weitere personenbezogene Daten verarbeiten.

Für diese Verarbeitung ist PayPal grundsätzlich selbst datenschutzrechtlich verantwortlich.

Vorkasse / Banküberweisung

Bei Zahlung per Banküberweisung werden die für die Abwicklung der Zahlung erforderlichen Daten durch die beteiligten Kreditinstitute verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

17. Google Analytics 4

Wir verwenden – soweit Sie eingewilligt haben – Google Analytics 4 zur Analyse der Nutzung unserer Website.

Anbieter ist Google Ireland Limited; im Rahmen der Leistungserbringung können außerdem verbundene Unternehmen, insbesondere Google LLC in den USA, beteiligt sein.

Mit Google Analytics können wir beispielsweise Informationen darüber erhalten,

wie Besucher auf unsere Website gelangen
welche Seiten besucht werden
wie lange bestimmte Inhalte genutzt werden
welche Geräte und Browser verwendet werden
ob bestimmte Aktionen oder Käufe durchgeführt werden

Hierbei können insbesondere Geräteinformationen, Browserinformationen, ungefähre Standortinformationen, Nutzungsdaten und Online-Kennungen verarbeitet werden.

Google Analytics wird nur auf Grundlage Ihrer Einwilligung eingesetzt.

Rechtsgrundlage für den Zugriff auf Informationen auf Ihrem Endgerät ist § 25 Abs. 1 TDDDG.

Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO.

Ihre Einwilligung können Sie jederzeit über unsere Datenschutzeinstellungen mit Wirkung für die Zukunft widerrufen.

Google kann Daten auch in den USA oder anderen Drittländern verarbeiten.

Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Darüber hinaus verwendet Google nach eigenen Angaben, soweit erforderlich, weitere anerkannte Mechanismen für internationale Datenübermittlungen.

18. Google Ads und Conversion-Messung

Wir nutzen Google Ads zur Bewerbung unserer Produkte und Dienstleistungen.

Soweit Sie hierin eingewilligt haben, verwenden wir Funktionen zur Conversion-Messung. Dadurch können wir erkennen, ob ein Nutzer nach dem Klick auf eine Google-Anzeige bestimmte Aktionen in unserem Shop durchgeführt hat, beispielsweise einen Kauf oder den Aufruf bestimmter Seiten.

Dabei können unter anderem folgende Informationen verarbeitet werden:

Cookie- oder Gerätekennungen
IP- und Geräteinformationen
Informationen zur angeklickten Anzeige
Informationen zum Besuch unserer Website
Conversion-Ereignisse
technische Nutzungsdaten

Die Verarbeitung für nicht technisch erforderliche Werbe- und Conversion-Technologien erfolgt ausschließlich auf Grundlage Ihrer Einwilligung.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Ihre Einwilligung können Sie jederzeit über unsere Datenschutzeinstellungen widerrufen.

19. Judge.me – Kundenbewertungen

Für die Darstellung und Verwaltung von Kundenbewertungen verwenden wir den Dienst Judge.me.

Anbieter ist:

Judge.me Ltd
c/o Buckworths
1–3 Worship Street
London EC2A 2AB
Vereinigtes Königreich

Judge.me kann insbesondere folgende Informationen verarbeiten:

Name bzw. angegebener Anzeigename
E-Mail-Adresse
Bestellinformationen
gekauftes Produkt
Bewertungstext
Sternebewertung
gegebenenfalls Bilder oder Videos
technische Nutzungsinformationen

Judge.me kann Bestelldaten erhalten, um Käufe zu verifizieren und Bewertungsanfragen zuzuordnen.

Soweit Judge.me personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrages gemäß Art. 28 DSGVO.

Wenn Sie freiwillig eine Bewertung abgeben, erfolgt die Verarbeitung auf Grundlage der jeweils einschlägigen datenschutzrechtlichen Rechtsgrundlage.

Bewertungsanfragen per E-Mail werden nur im Rahmen der jeweils geltenden rechtlichen Voraussetzungen versandt.

20. Newsletter und E-Mail-Marketing

Sie können sich freiwillig für unseren E-Mail-Newsletter anmelden.

Hierfür verarbeiten wir insbesondere Ihre E-Mail-Adresse sowie gegebenenfalls Ihren Namen und Informationen über Ihre Einwilligung.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, beispielsweise über den Abmeldelink in jeder Marketing-E-Mail.

Wir können Informationen über die Erteilung und den Widerruf Ihrer Einwilligung speichern, soweit dies zum Nachweis der ordnungsgemäßen Einwilligung erforderlich ist.

21. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur weitergegeben, wenn dies zur Durchführung unserer Leistungen erforderlich ist, eine gesetzliche Verpflichtung besteht, Sie eingewilligt haben oder eine andere datenschutzrechtliche Rechtsgrundlage vorliegt.

Zu möglichen Empfängern gehören insbesondere:

Shopify und dessen Unterauftragnehmer
Shopify Payments und beteiligte Zahlungs- und Bankpartner
Partnerlabore
sonstige Zahlungsdienstleister
Banken und Kartennetzwerke
Versanddienstleister
IT- und Hostingdienstleister
Anbieter von Analyse- und Marketingdiensten
Anbieter von Bewertungsdiensten
Steuerberater und sonstige berufliche Berater
Behörden und Gerichte, soweit eine gesetzliche Verpflichtung besteht

Eine Weitergabe personenbezogener Daten zu fremden Werbezwecken erfolgt nicht ohne entsprechende Rechtsgrundlage.

22. Datenübermittlung in Drittländer

Einige der von uns eingesetzten Dienstleister oder deren Unterauftragnehmer befinden sich außerhalb des Europäischen Wirtschaftsraums.

Eine Übermittlung personenbezogener Daten in ein Drittland erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

Hierzu gehören insbesondere:

Angemessenheitsbeschlüsse der Europäischen Kommission
der EU-US Data Privacy Framework bei entsprechend zertifizierten US-Unternehmen
Standardvertragsklauseln der Europäischen Kommission
sonstige gesetzlich zulässige Garantien und Übermittlungsmechanismen

23. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Anschließend werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

Für vertrags- und buchhaltungsbezogene Daten gelten insbesondere steuer- und handelsrechtliche Aufbewahrungspflichten.

Buchungsbelege und Rechnungen werden für die jeweils gesetzlich vorgeschriebene Dauer aufbewahrt.

Für unterschiedliche Geschäftsunterlagen können unterschiedliche gesetzliche Aufbewahrungsfristen gelten.

Daten aus allgemeinen Anfragen speichern wir grundsätzlich nur so lange, wie dies zur Bearbeitung der Anfrage erforderlich ist, sofern sich daraus kein Vertrag oder eine sonstige weitere Aufbewahrungsnotwendigkeit ergibt.

Labor- und Analysedaten

Daten im Zusammenhang mit Laboranalysen werden so lange gespeichert, wie dies zur Durchführung des jeweiligen Auftrags, zur Übermittlung und Nachvollziehbarkeit des Ergebnisses sowie zur Erfüllung gesetzlicher, vertraglicher, akkreditierungsbezogener oder beweisrechtlicher Anforderungen erforderlich ist.

Soweit keine längere Aufbewahrung vorgeschrieben oder erforderlich ist, werden die Daten nach Wegfall des Zwecks gelöscht oder anonymisiert.

Soweit Daten zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche benötigt werden, können sie bis zum Ablauf der jeweiligen Verjährungsfristen gespeichert werden.

24. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um personenbezogene Daten vor Verlust, Missbrauch, unberechtigtem Zugriff, Veränderung oder Offenlegung zu schützen.

Die Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung und des jeweiligen Risikos fortlaufend überprüft und angepasst.

Bei besonders sensiblen Analyse- und Gesundheitsdaten achten wir auf eine Beschränkung des Zugriffs auf die für den jeweiligen Vorgang erforderlichen Personen und Dienstleister.

25. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Recht auf Auskunft – Art. 15 DSGVO

Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.

Recht auf Berichtigung – Art. 16 DSGVO

Sie können die Berichtigung unrichtiger sowie die Vervollständigung unvollständiger personenbezogener Daten verlangen.

Recht auf Löschung – Art. 17 DSGVO

Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.

Das Recht auf Löschung besteht insbesondere nicht, soweit gesetzliche Aufbewahrungspflichten oder andere gesetzliche Gründe einer Löschung entgegenstehen.

Recht auf Einschränkung der Verarbeitung – Art. 18 DSGVO

Sie können unter den gesetzlichen Voraussetzungen verlangen, dass die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt wird.

Recht auf Datenübertragbarkeit – Art. 20 DSGVO

Soweit die gesetzlichen Voraussetzungen vorliegen, können Sie verlangen, dass Ihnen personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung gestellt oder an einen anderen Verantwortlichen übertragen werden.

Widerspruchsrecht – Art. 21 DSGVO

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen.

Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.

Widerruf einer Einwilligung

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Zeitpunkt des Widerrufs aufgrund der Einwilligung erfolgt ist.

26. Beschwerderecht bei einer Datenschutzaufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Für uns zuständige Aufsichtsbehörde ist grundsätzlich:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland

Telefon: +49 (0)981 180093-0
E-Mail: poststelle@lda.bayern.de

Sie können sich auch an eine andere für Sie zuständige Datenschutzaufsichtsbehörde wenden.

27. Automatisierte Entscheidungsfindung

Wir treffen grundsätzlich keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in vergleichbarer Weise erheblich beeinträchtigen.

Von uns eingesetzte Zahlungsdienstleister können jedoch im Rahmen ihrer eigenen Verantwortung automatisierte Verfahren zur Betrugsprävention, Identitätsprüfung, Zahlungsfreigabe oder gegebenenfalls Bonitätsprüfung einsetzen.

Weitere Informationen hierzu erhalten Sie bei dem jeweiligen Zahlungsdienstleister.

28. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Anforderungen, unsere Leistungen oder die von uns eingesetzten technischen Dienste ändern.

Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.

Stand: September 2026