Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist Viptamin Ltd, SOHO Savoy Gardens, J Block, Rue D’Argens, Unit SG43, GZR 1362, Malta.

Für Datenschutzanfragen erreichen Sie uns unter [email protected] oder postalisch unter der genannten Anschrift. Telefon: +356 2034 1768.

2. Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten, soweit dies für den Betrieb der Website, die Bearbeitung von Anfragen, Bestellungen und Abonnements oder zur Erfüllung gesetzlicher Pflichten erforderlich ist. Nicht jede Verarbeitung beruht auf einer Einwilligung.

• Einwilligung: Artikel 6 Absatz 1 Buchstabe a DSGVO, insbesondere für den bestellten Newsletter und einwilligungsbedürftige Analysefunktionen.
• Vertrag und vorvertragliche Maßnahmen: Artikel 6 Absatz 1 Buchstabe b DSGVO, insbesondere für Bestellungen, Zahlungen, Lieferungen und Kundenkonten.
• Rechtliche Pflichten: Artikel 6 Absatz 1 Buchstabe c DSGVO, insbesondere für die gesetzlich vorgeschriebene Aufbewahrung von Geschäftsunterlagen.
• Berechtigte Interessen: Artikel 6 Absatz 1 Buchstabe f DSGVO, insbesondere an einem sicheren, funktionsfähigen Webangebot und an der Bearbeitung allgemeiner Anfragen. Dabei sind Ihre Rechte und Interessen zu berücksichtigen.

3. Hosting und Zugriffsprotokolle

Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Seite, Browser- und Betriebssysteminformationen sowie gegebenenfalls die verweisende Seite. Dies ermöglicht die Auslieferung der Website und die Erkennung von Störungen und Angriffen. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO.

Als Hostinganbieter ist Webspace-Verkauf.de ISP e.K., Lichtenfelser Straße 17 a, 96271 Grub am Forst, Deutschland, eingesetzt. Nach den bisherigen Angaben zur Hostingkonfiguration werden IP-Adressen in den Protokollen nach sieben Tagen anonymisiert; die Protokolle werden höchstens neun Wochen aufbewahrt. Informationen des Anbieters: Datenschutz bei Webspace-Verkauf.de.

4. Cookies und vergleichbare Technologien

Für Funktionen wie Warenkorb, Anmeldung und Spracheinstellungen können Cookies oder vergleichbare Speichertechnologien erforderlich sein. Der Zugriff auf Ihr Endgerät richtet sich nach den anwendbaren Vorschriften zur elektronischen Kommunikation; die anschließende Verarbeitung personenbezogener Daten nach der DSGVO.

Nicht erforderliche Analyse- und Marketingtechnologien bedürfen grundsätzlich Ihrer vorherigen Einwilligung. Ein bloßer Hinweis auf Cookies oder die weitere Nutzung der Website ersetzt diese Einwilligung nicht. Eine Einwilligung muss freiwillig und jederzeit ebenso einfach widerrufbar sein, wie sie erteilt wurde. Sie können gespeicherte Cookies zusätzlich in Ihrem Browser löschen; dabei können Einstellungen oder Anmeldungen verloren gehen.

5. Kundenkonto, Bestellungen und Abonnements

Für Bestellungen verarbeiten wir insbesondere Namen, Rechnungs- und Lieferanschrift, Kontaktdaten, Bestellinhalte, Zahlungsstatus und gegebenenfalls Angaben zum Abonnement. Im Kundenkonto werden die für Anmeldung und Vertragsverwaltung benötigten Daten gespeichert. Pflichtangaben sind im jeweiligen Formular gekennzeichnet; ohne die zur Durchführung einer Bestellung notwendigen Angaben können wir die Bestellung nicht ausführen.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO. Soweit gesetzliche Aufbewahrungspflichten bestehen, ist Artikel 6 Absatz 1 Buchstabe c DSGVO maßgeblich. Daten werden an die für die Abwicklung erforderlichen Zahlungs-, Versand- und technischen Dienstleister weitergegeben. Der jeweilige Empfänger erhält nur die für seine Aufgabe erforderlichen Angaben.

6. Zahlungsdienste

Je nach gewählter Zahlungsart werden die für die Zahlung erforderlichen Daten an den im Bestellprozess bezeichneten Anbieter übermittelt. Diese Verarbeitung beruht grundsätzlich auf Artikel 6 Absatz 1 Buchstabe b DSGVO und nicht auf einer jederzeit frei widerrufbaren Einwilligung in die notwendige Vertragsabwicklung.

PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. PayPal verarbeitet Zahlungsdaten unter eigener Verantwortung und kann Prüfungen zur Betrugsprävention oder Bonität vornehmen. Einzelheiten: Datenschutzhinweise von PayPal.

Stripe: Bei einer Abwicklung über Stripe gelten ergänzend die Hinweise des im Zahlungsvorgang angegebenen Stripe-Anbieters. Weitere Informationen zu Zahlungsabwicklung, Empfängern und internationalen Übermittlungen: Datenschutzhinweise von Stripe.

7. Kontakt und Kundenservice

Wenn Sie uns per E-Mail, Telefon oder Formular kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Anfrage, um Ihnen zu antworten. Vertragsbezogene Anfragen beruhen auf Artikel 6 Absatz 1 Buchstabe b DSGVO; allgemeine Anfragen auf unserem berechtigten Interesse an ihrer Bearbeitung gemäß Artikel 6 Absatz 1 Buchstabe f DSGVO.

Bitte übermitteln Sie nur die für Ihre Anfrage notwendigen Informationen. Gesundheitsangaben sind für eine gewöhnliche Bestellung nicht erforderlich. Wir löschen abgeschlossene Anfragen, sobald ihre weitere Speicherung nicht mehr erforderlich ist und keine gesetzlichen Aufbewahrungsgründe oder berechtigten Gründe zur Rechtsverfolgung entgegenstehen.

8. Newsletter

Bei der Newsletter-Anmeldung auf der Startseite werden Ihre E-Mail-Adresse, Anrede und Ihr Vorname abgefragt. Hinzukommen können technische Nachweisdaten, insbesondere Zeitpunkt und IP-Adresse der Anmeldung beziehungsweise Bestätigung. Der Newsletterversand beruht auf Ihrer Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO. Sie können diese jederzeit für die Zukunft über den Abmeldelink im Newsletter oder durch eine Nachricht an uns widerrufen. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.

Als Versanddienstleister ist Newsletter Promotion des Anbieters ITG-ONLINE Internet Dienste Thomas Göhrke eingesetzt. Weitere Informationen: Datenschutz bei Newsletter Promotion. Der Dienstleister verarbeitet die für den Versand erforderlichen Empfängerdaten.

Das eingesetzte Newsletter-System enthält Funktionen zur Erfassung von Öffnungen und Linkklicks über unsichtbare Bilder und individualisierte Links. Dabei können Lesestatus und Zeitpunkt einem einzelnen Newsletterkontakt zugeordnet werden; diese Auswertung ist daher personenbezogen. Solche personenbezogenen Auswertungen dürfen nur mit einer hierfür wirksamen Einwilligung erfolgen. Eine Pseudonymisierung ist keine Anonymisierung. Eine Einwilligung allein in den Erhalt von E-Mails umfasst nicht automatisch jede Form des Trackings.

Versanddaten werden grundsätzlich bis zur Abmeldung verarbeitet. Erforderliche Einwilligungsnachweise können darüber hinaus gespeichert werden, solange dies zur Erfüllung von Nachweispflichten oder zur Abwehr von Rechtsansprüchen erforderlich ist. Eine Sperrliste darf nur die zur Beachtung Ihrer Abmeldung erforderlichen Angaben enthalten.

9. YouTube-Videos

Die Website bindet YouTube-Inhalte ein. Für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein maßgeblicher Anbieter. Bereits das Laden eines Vorschaubildes von YouTube-Servern kann Ihre IP-Adresse und technische Verbindungsdaten an Google übermitteln. Beim Start eines eingebetteten Videos werden weitere Verbindungen zu YouTube aufgebaut. Sind Sie bei Google angemeldet, kann Google die Nutzung Ihrem Konto zuordnen.

Ein erweiterter Datenschutzmodus verhindert nicht jede Datenübermittlung. Einwilligungsbedürftige Speicher- und Verarbeitungsvorgänge setzen eine vorherige informierte Einwilligung voraus. Näheres: Datenschutzhinweise von Google.

10. Analyse, externe Inhalte und Sicherheit

Die Website enthält Google-Tag-Manager-Einbindungen und lädt ein weiteres Skript über die Subdomain ss.viptamin.eu. Darüber können Analyse- oder Marketingdienste eingebunden werden. Eine eigene Subdomain bedeutet nicht automatisch, dass keine externen Dienstleister Daten erhalten. Tag Manager ist eine technische Verwaltung von Einbindungen; er ersetzt keine Einwilligung. Bei Google Analytics können insbesondere Nutzungsereignisse, technische Geräteinformationen und Kennungen verarbeitet werden. Anbieter im Europäischen Wirtschaftsraum ist Google Ireland Limited. Einwilligungsbedürftige Analysen dürfen erst nach Ihrer Einwilligung erfolgen; Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe a DSGVO.

Die bisherige Erklärung nennt außerdem Hotjar zur Auswertung von Seiteninteraktionen, Google Fonts für Schriften und SiteLock für Sicherheitsfunktionen. Werden diese Dienste extern geladen, können Verbindungs- und Nutzungsdaten an die jeweiligen Anbieter übertragen werden. Nicht erforderliche Analysefunktionen wie Hotjar benötigen eine vorherige Einwilligung. Eine lokale Bereitstellung von Schriften vermeidet eine Verbindung zum Schriftanbieter.

Informationen der Anbieter: Hotjar, Google und SiteLock.

11. Empfänger und internationale Übermittlungen

Empfänger können beauftragte Hosting-, IT-, Newsletter- und Versanddienstleister sowie Zahlungsanbieter, Steuerberatung und gesetzlich berechtigte Behörden sein. Soweit ein Dienstleister in unserem Auftrag tätig ist, ist eine Vereinbarung nach Artikel 28 DSGVO erforderlich. Eigenständig Verantwortliche verarbeiten Daten nach ihren eigenen Datenschutzhinweisen.

Bei Anbietern mit Verarbeitung außerhalb des Europäischen Wirtschaftsraums sind zusätzlich die Voraussetzungen der Artikel 44 ff. DSGVO zu beachten. Dazu können ein anwendbarer Angemessenheitsbeschluss oder geeignete Garantien wie EU-Standardvertragsklauseln gehören. Eine Zertifizierung unter einem Angemessenheitsrahmen gilt nur für den tatsächlich erfassten Empfänger und die erfasste Verarbeitung. Angaben zu den für eine konkrete Übermittlung verwendeten Garantien und eine Kopie können Sie bei uns anfordern.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Maßgeblich sind insbesondere die Dauer eines Vertrags oder Kundenkontos, gesetzliche steuer- und handelsrechtliche Aufbewahrungspflichten, die Dauer einer Einwilligung sowie die Erforderlichkeit zur Geltendmachung oder Abwehr von Rechtsansprüchen. Nach Wegfall dieser Gründe werden die Daten gelöscht oder wirksam anonymisiert.

13. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit gemäß den Artikeln 15 bis 20 DSGVO. Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. In Malta ist dies der Information and Data Protection Commissioner (IDPC).

Zur Ausübung Ihrer Rechte genügt eine Nachricht an [email protected]. Falls erforderlich, fragen wir angemessene Angaben zur Identitätsprüfung ab. Grundsätzlich beantworten wir Anträge innerhalb eines Monats; über eine gesetzlich zulässige Verlängerung informieren wir Sie.