Datenschutzerklärung

Datenschutzerklärung

Wir freuen uns über Ihren Besuch in unserem Online-Shop und Ihr Interesse an unseren Produkten. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir erheben, zu welchen Zwecken und auf welcher Rechtsgrundlage wir sie verarbeiten und welche Rechte Ihnen zustehen.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Vitrogena LifeScience GmbH
Nördliche Münchner Str. 9 c
82031 Grünwald
Deutschland
Vertreten durch den Geschäftsführer: Michael Walter Giesswein
E-Mail: info@vitrogena.com

Einen Datenschutzbeauftragten haben wir nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen. Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben genannten Kontaktdaten.

2. Allgemeines zur Datenverarbeitung

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO). Wir verarbeiten Ihre personenbezogenen Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder eine gesetzliche Erlaubnis oder Ihre Einwilligung vorliegt.

Als Rechtsgrundlagen kommen insbesondere in Betracht:

• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung, z. B. für nicht notwendige Cookies oder den Erhalt von Werbung per E-Mail.
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen, z. B. Bestellabwicklung.
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen, z. B. handels- und steuerrechtliche Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung unserer berechtigten Interessen, z. B. sicherer und stabiler Betrieb der Website, Betrugsprävention.

Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

3. Hosting und Shop-System (Shopify)

Unser Online-Shop wird auf der Plattform von Shopify betrieben. Anbieter für Kundinnen und Kunden im Europäischen Wirtschaftsraum ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland.

Shopify stellt die technische Infrastruktur (Hosting, Shop-Software, Checkout, Kundenkonto, Zahlungsabwicklung) bereit und verarbeitet dabei personenbezogene Daten in unserem Auftrag. Grundlage ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage für die Nutzung von Shopify sind Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und effizienten Shop-Betrieb).

Shopify verarbeitet bestimmte Daten auch in eigener Verantwortung, insbesondere um die Plattform bereitzustellen, zu sichern und weiterzuentwickeln. Nähere Informationen hierzu sowie zu Ihren Rechte gegenüber Shopify finden Sie in der Datenschutzerklärung von Shopify unter shopify.com/legal/privacy/customers sowie im Shopify-Datenschutzportal unter privacy.shopify.com.

4. Server-Logfiles

Bei jedem Aufruf unserer Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt:

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• verwendeter Browser, Betriebssystem und Gerätetyp

Diese Daten sind technisch erforderlich, um Ihnen die Website anzuzeigen, die Stabilität und Sicherheit zu gewährleisten und Missbrauch aufzuklären. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach spätestens 30 Tagen gelöscht oder anonymisiert, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

5. Cookies und vergleichbare Technologien

Wir verwenden Cookies und ähnliche Technologien (z. B. Local Storage). Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Technisch notwendige Cookies sind erforderlich, damit der Shop funktioniert – etwa für den Warenkorb, die Anmeldung im Kundenkonto, Spracheinstellungen und die Sicherheit des Checkouts. Rechtsgrundlage für die Speicherung ist § 25 Abs. 2 Nr. 2 TDDDG, für die anschließende Verarbeitung Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Nicht notwendige Cookies (z. B. für Statistik, Personalisierung oder Marketing) setzen wir nur, wenn Sie uns hierzu über unser Einwilligungsbanner Ihre ausdrückliche Einwilligung erteilt haben. Rechtsgrundlage sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Auswahl im Cookie-Banner bzw. über die Datenschutzeinstellungen dieser Website ändern. Zusätzlich können Sie Cookies in Ihrem Browser löschen oder deren Speicherung von vornherein einschränken. Bitte beachten Sie, dass die Website dann möglicherweise nicht mehr vollständig nutzbar ist.

6. Bestellabwicklung

Wenn Sie bei uns bestellen, verarbeiten wir die folgenden Daten: Vor- und Nachname, Liefer- und Rechnungsanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, Bestell- und Zahlungsdaten sowie die Bestellhistorie.

Diese Daten benötigen wir, um den Kaufvertrag zu erfüllen, die Ware zu versenden, Zahlungen abzuwickeln, Rechnungen auszustellen sowie Widerrufe, Rücksendungen und Gewährleistungsfälle zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit wir Daten aufgrund handels- und steuerrechtlicher Vorgaben aufbewahren müssen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO.

Wir geben Ihre Daten an die an der Vertragsabwicklung beteiligten Stellen weiter, insbesondere an das beauftragte Versandunternehmen, den gewählten Zahlungsdienstleister sowie an unser Steuerbüro. Eine darüber hinausgehende Weitergabe erfolgt nicht, es sei denn, wir sind gesetzlich dazu verpflichtet.

7. Kundenkonto

Sie können in unserem Shop ein Kundenkonto anlegen. Dabei speichern wir die von Ihnen angegebenen Daten sowie Ihre Bestellhistorie, damit Sie diese einsehen und bei künftigen Bestellungen nutzen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Kundenkonto jederzeit löschen lassen; gesetzliche Aufbewahrungsfristen bleiben davon unberührt.

8. Zahlungsdienstleister

Für die Abwicklung von Zahlungen arbeiten wir mit externen Zahlungsdienstleistern zusammen. Je nach von Ihnen gewählter Zahlungsart werden Ihre Zahlungs- und Bestelldaten an den jeweiligen Anbieter übermittelt, der diese in eigener Verantwortung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, hinsichtlich Betrugsprävention und Bonitätsprüfung zusätzlich Art. 6 Abs. 1 lit. f DSGVO.

• Shopify Payments – Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, Irland, unter Einbindung von Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland
• PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg
• Klarna – Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden
• Apple Pay – Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland
• Google Pay – Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Bei Auswahl einer von Klarna angebotenen Zahlungsart kann Klarna eine Identitäts- und Bonitätsprüfung durchführen und hierfür Daten an Auskunfteien übermitteln. Diese Prüfung kann eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO beinhalten; sie erfolgt in eigener Verantwortung von Klarna. Nähere Informationen finden Sie in den Datenschutzhinweisen des jeweiligen Anbieters.

9. Versand

Zur Zustellung Ihrer Bestellung übermitteln wir Ihren Namen und Ihre Lieferadresse sowie – sofern Sie diese angegeben haben und dies der Sendungsavisierung dient – Ihre E-Mail-Adresse und Telefonnummer an das von uns beauftragte Versandunternehmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Welches Versandunternehmen Ihre Sendung ausliefert, entnehmen Sie Ihrer Versandbestätigung.

10. Kontaktaufnahme

Wenn Sie uns über unser Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (insbesondere Name, E-Mail-Adresse und Inhalt der Anfrage), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage im Zusammenhang mit einem Vertrag steht, andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Anfragen löschen wir, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

11. Werbung per E-Mail

Wenn Sie sich für unseren Newsletter anmelden oder im Bestellprozess ausdrücklich in den Erhalt von Werbung einwilligen, verwenden wir Ihre E-Mail-Adresse, um Ihnen Informationen zu unseren Produkten und Angeboten zu senden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Zur Anmeldung nutzen wir das Double-Opt-in-Verfahren und protokollieren die Anmeldung, um sie nachweisen zu können.

Haben Sie bei uns gekauft und Ihre E-Mail-Adresse hinterlassen, können wir Ihnen im Rahmen von § 7 Abs. 3 UWG Werbung für eigene ähnliche Produkte senden. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. f DSGVO.

Sie können dem Erhalt von Werbung jederzeit widersprechen bzw. Ihre Einwilligung widerrufen – über den Abmeldelink in jeder E-Mail oder per Nachricht an info@vitrogena.com. Es entstehen Ihnen dabei keine anderen als die Übermittlungskosten nach den Basistarifen.

12. Reichweitenmessung und Statistik

Shopify erstellt für uns statistische Auswertungen über die Nutzung unseres Shops (z. B. Seitenaufrufe, Verweildauer, Herkunft der Zugriffe, Verkaufszahlen). Diese Auswertungen erhalten wir in aggregierter Form; sie dienen der bedarfsgerechten Gestaltung und Verbesserung unseres Angebots. Soweit hierfür nicht notwendige Cookies eingesetzt werden, erfolgt dies nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO; im Übrigen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

13. Empfänger und Auftragsverarbeiter

Zu den Empfängern Ihrer Daten gehören je nach Verarbeitungsvorgang: unser Shop- und Hostinganbieter, Zahlungsdienstleister, Versandunternehmen, IT-Dienstleister sowie unser Steuerbüro. Mit Dienstleistern, die Daten in unserem Auftrag verarbeiten, haben wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Eine Weitergabe an sonstige Dritte erfolgt nur, wenn eine gesetzliche Verpflichtung besteht oder Sie eingewilligt haben.

14. Datenübermittlung in Drittländer

Soweit personenbezogene Daten in Länder außerhalb des Europäischen Wirtschaftsraums übermittelt werden – etwa weil einzelne unserer Dienstleister Konzerngesellschaften oder Rechenzentren in den USA einsetzen – erfolgt dies nur auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO. Das sind insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission (etwa das EU-US Data Privacy Framework) oder die Standardvertragsklauseln der Europäischen Kommission nebst ergänzenden Schutzmaßnahmen. Eine Kopie der Garantien können Sie bei uns anfordern.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Danach werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Handels- und Geschäftsbriefe sowie Buchungsbelege bewahren wir nach § 257 HGB und § 147 AO sechs bzw. zehn Jahre auf; die Frist beginnt mit dem Ende des Kalenderjahres, in dem der jeweilige Vorgang abgeschlossen wurde. Während dieser Zeit ist die Verarbeitung auf die Erfüllung der Aufbewahrungspflicht beschränkt.

16. Ihre Rechte

Ihnen stehen gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten zu:

• Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@vitrogena.com. Wir können zur Bestätigung Ihrer Identität weitere Angaben von Ihnen verlangen.

17. Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit ohne Angabe von Gründen Widerspruch gegen diese Verarbeitung einzulegen. Nach einem solchen Widerspruch verarbeiten wir Ihre Daten nicht mehr für Zwecke der Direktwerbung.

18. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).

Für uns zuständig ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27, 91522 Ansbach
www.lda.bayern.de

19. Erforderlichkeit der Bereitstellung

Die Bereitstellung Ihrer personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Für den Abschluss und die Abwicklung eines Kaufvertrags sind bestimmte Angaben – etwa Name, Lieferanschrift und E-Mail-Adresse – jedoch erforderlich. Ohne diese Angaben können wir Ihre Bestellung nicht bearbeiten.

20. Datensicherheit

Wir setzen im Rahmen des Website-Besuchs und der Bestellabwicklung eine SSL/TLS-Verschlüsselung ein und treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung und den Zugriff Unberechtigter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

21. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, unsere Verarbeitungstätigkeiten oder die eingesetzten Dienste ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: Juli 2026