Datenschutzerklärung

1. Präambel und allgemeine Grundsätze des Schutzes

Das vorliegende Dokument dient als maßgebliche Datenschutzerklärung für die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Vertrieb, der Vermarktung und den Support-Aktivitäten rund um Cystolax, ein Nahrungsergänzungsmittel zur Unterstützung der Gesundheit der Harnwege und der Blasenfunktion. Diese Richtlinie wurde unter strikter Einhaltung der Bestimmungen der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates, allgemein bekannt als Datenschutz-Grundverordnung (im Folgenden „DSGVO"), sowie etwaiger nachfolgender nationaler Rechtsvorschriften in den Mitgliedstaaten der Europäischen Union erstellt, die diese Verordnung ergänzen können.

Es ist die feste Überzeugung des für die Datenverarbeitung Verantwortlichen, dass der Schutz der Privatsphäre ein Grundrecht jeder natürlichen Person darstellt. Folglich werden alle Aktivitäten, die die Erhebung, Speicherung, Nutzung und Übermittlung personenbezogener Informationen beinhalten, unter größter Achtung der Grundsätze der Rechtmäßigkeit, Fairness, Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung, Integrität und Vertraulichkeit durchgeführt. Die vorliegende Richtlinie zielt darauf ab, der betroffenen Person (im Folgenden „betroffene Person") klare, umfassende und leicht zugängliche Informationen über die Modalitäten zu geben, nach denen ihre personenbezogenen Daten verwaltet werden.

Dieses Dokument gilt für alle natürlichen Personen, die mit den offiziellen digitalen Plattformen von Cystolax interagieren, einschließlich Websites und zugehöriger Anwendungen, sowie für Personen, die Bestellungen für das Produkt aufgeben oder Informationsmitteilungen innerhalb des Gebiets der Europäischen Union und des Europäischen Wirtschaftsraums abonnieren. Durch die Nutzung von Cystolax erkennt die betroffene Person ausdrücklich an, die hierin beschriebenen Bedingungen gelesen, verstanden und vorbehaltlos akzeptiert zu haben.

2. Definitionen und Geltungsbereich

Für die Zwecke der vorliegenden Richtlinie haben bestimmte Begriffe die folgenden Bedeutungen, um Klarheit und eine einheitliche Auslegung zu gewährleisten:

• Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, wie Name, Identifikationsnummer, Standortdaten oder Online-Kennung.
• Verarbeitung: Jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten, wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
• Verantwortlicher: Die natürliche oder juristische Person, die über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
• Auftragsverarbeiter: Eine natürliche oder juristische Person, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

Es sei ausdrücklich darauf hingewiesen, dass sich die vorliegende Richtlinie nicht auf Websites, Plattformen oder Dienste erstreckt, die von Dritten betrieben werden und über Hyperlinks auf unseren offiziellen Kanälen zugänglich sein können. Der Nutzer wird daher gebeten, die von solchen Dritten veröffentlichten Datenschutzrichtlinien mit der gebotenen Aufmerksamkeit zu konsultieren, da das vorliegende Dokument nicht für Verarbeitungstätigkeiten gilt, die von Subjekten durchgeführt werden, über die wir keine direkte Kontrolle ausüben.

3. Kategorien der zu verarbeitenden personenbezogenen Daten

Im Rahmen der oben genannten Aktivitäten kann Cystolax die folgenden Kategorien personenbezogener Daten erheben und verarbeiten, strikt beschränkt auf das für die angegebenen Zwecke Notwendige:

3.1. Identifikations- und Kontaktdaten

Diese Kategorie umfasst Informationen wie Vor- und Nachname, Wohn- oder Lieferadresse, E-Mail-Adresse, Telefonnummer und alle anderen Daten, die zur Identifizierung der betroffenen Person und zur Herstellung effektiver Kommunikationskanäle erforderlich sind. Solche Daten werden in der Regel vom Nutzer freiwillig während der Ausfüllung von Bestellformularen, bei Registrierungsverfahren oder bei Anfragen um Unterstützung bereitgestellt.

3.2. Transaktions- und Handelsdaten

Informationen zu getätigten Käufen, einschließlich Details zu den erworbenen Produkten, Mengen, Preisen, verwendeten Zahlungsmethoden, Bestellhistorie und Lieferpräferenzen, werden zum Zwecke der Auftragsabwicklung, Rechnungsstellung, Bereitstellung des Kundendienstes und Verwaltung von Geschäftsbeziehungen verarbeitet. Es sei angemerkt, dass Finanzdaten wie Kreditkartennummern oder Bankkontodetails nicht direkt von unseren Systemen gespeichert, sondern gemäß sicheren Verschlüsselungsprotokollen an autorisierte Zahlungsdienstleister übermittelt werden.

3.3. Technische und Navigationsdaten

Während der Nutzung unserer digitalen Plattformen können bestimmte Informationen automatisch über Standard-Internetkommunikationsprotokolle gesammelt werden. Dazu gehören beispielsweise Internet-Protocol-Adressen, Browsertyp und -version, Zeitzoneneinstellung, Betriebssystem, Geräte-IDs, besuchte Seiten, Besuchsdauer und Clickstream-Daten. Solche Informationen werden in der Regel in aggregierter und anonymisierter Form für statistische Zwecke verarbeitet, können jedoch unter bestimmten Umständen als personenbezogene Daten gelten, wenn sie die Identifizierung des einzelnen Nutzers ermöglichen.

3.4. Freiwillig über Kommunikationskanäle bereitgestellte Daten

Alle Informationen, die in Nachrichten, Anfragen, Feedback oder Testimonials enthalten sind, die vom Nutzer über Kontaktformulare, E-Mail oder andere Kommunikationskanäle eingereicht werden, werden zum Zweck der Beantwortung von Anfragen, der Bereitstellung von Unterstützung und der Verbesserung der Qualität unserer Dienste verarbeitet.

Es wird ausdrücklich bestätigt, dass Cystolax keine besonderen Kategorien personenbezogener Daten gemäß Artikel 9 der DSGVO anfordert oder zu verarbeiten beabsichtigt, einschließlich Daten, aus denen die rassische oder ethnische Herkunft, politische Meinungen, religiöse oder philosophische Überzeugungen, die Gewerkschaftszugehörigkeit, genetische Daten, biometrische Daten, Gesundheitsdaten oder Daten zum Sexualleben oder der sexuellen Orientierung einer natürlichen Person hervorgehen, es sei denn, sie werden vom Nutzer ausdrücklich für spezifische Support-Zwecke bereitgestellt, wo dies strikt erforderlich ist.

4. Zwecke und Rechtsgrundlage der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt ausschließlich für die folgenden Zwecke, wobei jeder Zweck durch eine geeignete Rechtsgrundlage gemäß Artikel 6 der DSGVO gestützt wird:

4.1. Durchführung vorvertraglicher und vertraglicher Maßnahmen

Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen. Dies umfasst die Auftragsverarbeitung, Zahlungsprüfung, Produktlieferung, Verwaltung von Rückgaben oder Rückerstattungen und die Bereitstellung von Kundendienstleistungen. Ohne die Bereitstellung solcher Daten wäre der Abschluss des Kaufvertrags nicht möglich.

4.2. Einhaltung gesetzlicher Verpflichtungen

Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt, einschließlich, aber nicht beschränkt auf steuerliche und buchhalterische Anforderungen, Verpflichtungen im Zusammenhang mit Produktsicherheit und Rückverfolgbarkeit sowie Pflichten zur Verhinderung betrügerischer Aktivitäten im Handelssektor.

4.3. Berechtigte Interessen des Verantwortlichen

Die Verarbeitung ist für die Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, es sei denn, diese Interessen werden von den Interessen oder Grundrechten und Grundfreiheiten der betroffenen Person überschattet. Solche berechtigten Interessen können sein: Verbesserung der Website-Funktionalität und Benutzererfahrung, Verhinderung von Sicherheitsvorfällen, Verwaltung von IT-Systemen und Durchführung interner Analysen für Geschäftsentwicklungszwecke.

4.4. Einwilligung der betroffenen Person

Die Verarbeitung basiert auf der freiwillig erteilten, spezifischen, informierten und unmissverständlichen Einwilligung der betroffenen Person, insbesondere in Bezug auf: Versand von Werbeinformationen, Teilnahme an Marketinginitiativen, Einholung von Testimonials und Verarbeitung besonderer Kategorien von Daten, wo zutreffend. Die Einwilligung kann jederzeit widerrufen werden, ohne dass dies die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt.

5. Modalitäten der Verarbeitung und Datenspeicherung

Personenbezogene Daten werden mittels automatisierter und/oder manueller Instrumente verarbeitet, wobei organisatorische und technische Maßnahmen getroffen werden, um ein angemessenes Sicherheitsniveau zu gewährleisten. Der Zugriff auf Daten ist auf autorisiertes Personal beschränkt, das diesen Zugriff zur Erfüllung seiner Aufgaben benötigt und das an entsprechende Vertraulichkeitsverpflichtungen gebunden ist.

Hinsichtlich der Aufbewahrungsfristen werden personenbezogene Daten nicht länger als für die Zwecke, für die sie verarbeitet werden, erforderlich aufbewahrt. Im Einzelnen:

• Identifikations- und Transaktionsdaten werden für die Dauer der Vertragsbeziehung und danach für den durch geltende Rechtsvorschriften vorgeschriebenen Zeitraum in Bezug auf steuerliche, buchhalterische und Verbraucherschutzverpflichtungen aufbewahrt;
• Technische und Navigationsdaten werden für einen Zeitraum von höchstens vierundzwanzig Monaten ab dem Datum der Erhebung aufbewahrt, es sei denn, eine längere Aufbewahrung ist für Sicherheitszwecke oder Gerichtsverfahren erforderlich;
• Daten, die auf der Grundlage einer Einwilligung für Marketingzwecke verarbeitet werden, werden aufbewahrt, bis diese Einwilligung widerrufen wird oder bis der Zweck, für den die Einwilligung erteilt wurde, erfüllt ist, je nachdem, was zuerst eintritt.

Nach Ablauf der relevanten Aufbewahrungsfrist werden personenbezogene Daten sicher gelöscht oder so anonymisiert, dass eine Re-Identifizierung verhindert wird. Es ist unser Verfahren, Aufbewahrungspläne regelmäßig zu überprüfen, um die Einhaltung des Grundsatzes der Speicherbegrenzung sicherzustellen.

6. Weitergabe und Übermittlung von Daten an Dritte

Personenbezogene Daten dürfen nur unter den folgenden Umständen und unter Vorbehalt geeigneter Garantien an Dritte weitergegeben werden:

6.1. Dienstleister und Auftragsverarbeiter

Daten können mit externen Stellen geteilt werden, die Dienste in unserem Auftrag erbringen, wie Logistikunternehmen, Zahlungsabwickler, IT-Wartungsanbieter und Kundendienstplattformen. Solche Stellen handeln ausschließlich als Auftragsverarbeiter gemäß Artikel 28 der DSGVO, auf schriftliche Weisung hin und mit vertraglichen Verpflichtungen, die die Einhaltung von Datenschutzstandards sicherstellen.

6.2. Zuständige Behörden

Daten können an öffentliche Behörden, Regulierungsbehörden oder gerichtliche Institutionen offengelegt werden, wenn eine solche Offenlegung durch geltendes Recht vorgeschrieben oder für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

6.3. Unternehmensgeschäfte

Im Falle einer Fusion, Übernahme oder Übertragung von Geschäftsvermögen können personenbezogene Daten an den Rechtsnachfolger übertragen werden, vorausgesetzt, dass dieser sich verpflichtet, die Bedingungen der vorliegenden Datenschutzerklärung und die geltenden Datenschutzgesetze einzuhalten.

Es wird hiermit bestätigt, dass personenbezogene Daten nicht für Zwecke verkauft, vermietet oder anderweitig kommerzialisiert werden, die nicht ausdrücklich hierin beschrieben sind. Die Vertraulichkeit unserer Kunden ist von größter Bedeutung für die Integrität unserer Marke.

7. Internationale Übermittlung personenbezogener Daten

Wo personenbezogene Daten an Empfänger außerhalb des Europäischen Wirtschaftsraums übermittelt werden, erfolgen solche Übermittlungen nur in Übereinstimmung mit Kapitel V der DSGVO. Geeignete Garantien, wie von der Europäischen Kommission genehmigte Standardvertragsklauseln oder Angemessenheitsbeschlüsse der Europäischen Kommission, werden umgesetzt, um sicherzustellen, dass das Schutzniveau personenbezogener Daten nicht untergraben wird.

Die betroffene Person behält sich das Recht vor, Informationen über die spezifischen Garantien zu verlangen, die bei jeder internationalen Übermittlung ihrer personenbezogenen Daten angewendet werden, indem sie den Verantwortlichen über die dafür vorgesehenen Kanäle kontaktiert. Wir stellen sicher, dass jede Übermittlung mit derselben Sorgfalt und demselben Schutz durchgeführt wird, wie er innerhalb der Europäischen Union angewendet würde.

8. Rechte der betroffenen Person

Gemäß den Artikeln 15 bis 22 der DSGVO genießt die betroffene Person die folgenden Rechte in Bezug auf ihre personenbezogenen Daten, die jederzeit ausgeübt werden können:

8.1. Recht auf Auskunft

Die betroffene Person hat das Recht, eine Bestätigung darüber zu erhalten, ob sie betreffende personenbezogene Daten verarbeitet werden, und, falls dies der Fall ist, Zugang zu diesen Daten und relevante Informationen über die Verarbeitungszwecke, die betroffenen Datenkategorien und die Empfänger, denen die Daten offengelegt wurden, zu erhalten.

8.2. Recht auf Berichtigung

Die betroffene Person hat das Recht, die Berichtigung unrichtiger personenbezogener Daten und die Vervollständigung unvollständiger Daten ohne ungebührliche Verzögerung zu verlangen. Es wird gebeten, dass der Nutzer die Richtigkeit der während des Bestellprozesses bereitgestellten Daten überprüft, um die Ausübung dieses Rechts zu erleichtern.

8.3. Recht auf Löschung („Recht auf Vergessenwerden")

Die betroffene Person hat das Recht, die Löschung personenbezogener Daten zu verlangen, wenn bestimmte Bedingungen erfüllt sind, wie etwa wenn die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig sind oder wenn die Einwilligung widerrufen wird.

8.4. Recht auf Einschränkung der Verarbeitung

Die betroffene Person hat das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung zu verlangen, beispielsweise wenn die Richtigkeit der Daten bestritten wird oder wenn die Verarbeitung unrechtmäßig ist, die betroffene Person jedoch der Löschung widerspricht.

8.5. Recht auf Datenübertragbarkeit

Die betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mittels automatisierter Verfahren erfolgt.

8.6. Widerspruchsrecht

Die betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten Widerspruch einzulegen, wenn die Verarbeitung aufgrund berechtigter Interessen oder für Direktwerbung erfolgt. Im Falle eines Widerspruchs gegen Direktwerbung wird die Verarbeitung unverzüglich eingestellt.

Des Weiteren hat die betroffene Person das Recht, bei einer Aufsichtsbehörde Beschwerde einzulegen, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Ortes der mutmaßlichen Zuwiderhandlung, wenn sie der Ansicht ist, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Wir verpflichten uns, mit jeder solchen Behörde vollständig zusammenzuarbeiten.

9. Cookies und ähnliche Technologien

Unsere digitalen Plattformen können Cookies und ähnliche Tracking-Technologien verwenden, um die Benutzererfahrung zu verbessern, Navigationsmuster zu analysieren und Inhalte zu personalisieren. Cookies sind kleine Textdateien, die auf dem Gerät des Nutzers gespeichert werden und die Wiedererkennung des Browsers bei nachfolgenden Besuchen ermöglichen.

Wir verwenden die folgenden Kategorien von Cookies:

• Essenzielle Cookies: Unbedingt erforderlich für den Betrieb unserer Plattformen, ermöglichen grundlegende Funktionen wie Seitennavigation und Zugriff auf sichere Bereiche der Website. Diese können nicht deaktiviert werden.
• Analytische Cookies: Ermöglichen es uns, die Anzahl der Besucher zu erkennen und zu zählen und zu sehen, wie sich Besucher auf unseren Plattformen bewegen. Diese Informationen werden verwendet, um die Funktionsweise unserer Plattformen zu verbessern und werden stets anonymisiert verarbeitet.
• Funktionale Cookies: Ermöglichen es unseren Plattformen, vom Nutzer getroffene Entscheidungen zu speichern und verbesserte, persönlichere Funktionen bereitzustellen.

Nutzer können ihre Cookie-Präferenzen über ihre Browsereinstellungen oder über das auf unserer Website bereitgestellte Einwilligungsmanagement-Tool verwalten. Es sei darauf hingewiesen, dass die Deaktivierung bestimmter Kategorien von Cookies die Funktionalität spezifischer Funktionen der Plattform beeinträchtigen kann.

10. Sicherheitsmaßnahmen und Datenschutz

Wir ergreifen geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten gegen versehentliche oder unrechtmäßige Vernichtung, Verlust, Veränderung, unbefugte Offenlegung oder Zugriff zu schützen. Zu diesen Maßnahmen gehören unter anderem: Verschlüsselung von Daten während der Übertragung und im Ruhezustand, regelmäßige Sicherheitsbewertungen, Zugriffskontrollen, Schulung des Personals zum Datenschutz und Verfahren zur Reaktion auf Vorfälle.

Trotz der unternommenen Anstrengungen ist anzuerkennen, dass keine Methode der Übertragung über das Internet oder der elektronischen Speicherung absolut sicher ist. Während wir uns daher bemühen, kommerziell akzeptable Mittel zum Schutz personenbezogener Daten zu nutzen, können wir keine absolute Sicherheit garantieren. Im Falle einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich zu einem hohen Risiko für die Rechte und Freiheiten natürlicher Personen führt, werden wir jedoch die zuständige Aufsichtsbehörde und, wo erforderlich, die betroffenen Personen ohne ungebührliche Verzögerung benachrichtigen.

11. Änderungen der vorliegenden Richtlinie

Die vorliegende Datenschutzerklärung kann Änderungen oder Aktualisierungen unterliegen, die auf Änderungen der geltenden Gesetzgebung, technologische Entwicklungen oder die Weiterentwicklung unserer Verarbeitungstätigkeiten reagieren. Wesentliche Änderungen werden den Nutzern über geeignete Kanäle mitgeteilt, und die aktualisierte Richtlinie wird auf unseren offiziellen digitalen Plattformen unter Angabe des Datums der letzten Überarbeitung veröffentlicht.

Es wird empfohlen, dass Nutzer dieses Dokument regelmäßig konsultieren, um über die Modalitäten informiert zu bleiben, nach denen ihre personenbezogenen Daten geschützt und verarbeitet werden. Die weitere Nutzung der Dienste nach etwaigen Änderungen stellt die Annahme der aktualisierten Richtlinie dar.

12. Schlussbestimmungen und anwendbares Recht

Die vorliegende Datenschutzerklärung unterliegt den Gesetzen der Europäischen Union und, wo zutreffend, der nationalen Gesetzgebung des Mitgliedstaats, in dem der Nutzer seinen Wohnsitz hat. Jeder Streit, der im Zusammenhang mit der Auslegung oder Anwendung dieser Richtlinie entsteht, unterliegt der ausschließlichen Zuständigkeit der zuständigen Gerichte, unbeschadet des Rechts der betroffenen Person, Klage vor den Gerichten ihres gewöhnlichen Aufenthaltsorts zu erheben.

Für jegliche Klärung, Anfrage oder Ausübung von Rechten gemäß der vorliegenden Richtlinie kann die betroffene Person den Verantwortlichen über die auf unseren offiziellen digitalen Plattformen bereitgestellten dedizierten Kanäle kontaktieren. Wir sprechen unseren Dank für das in Cystolax gesetzte Vertrauen aus und bekräftigen unser Engagement, die Privatsphäre und die personenbezogenen Daten aller Personen zu schützen, die sich für die Nutzung unserer Produkte und Dienste entscheiden.

Dieses Dokument wurde mit größter Sorgfalt erstellt, um die Einhaltung europäischer Standards für den Datenschutz zu gewährleisten, und spiegelt die Grundsätze der Rechenschaftspflicht und Transparenz wider.