Datenschutzerklärung
VERANTWORTLICHER FÜR DIE DATENVERARBEITUNG
Verantwortlich für die Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Healovia
E-Mail: support@healovia.com
Bei Fragen zum Datenschutz können Sie sich jederzeit an uns wenden.
ABSCHNITT 1 – WELCHE DATEN ERFASSEN WIR UND WARUM?
Wenn Sie in unserem Shop etwas kaufen, erfassen wir im Rahmen des Kauf- und Verkaufsprozesses die persönlichen Daten, die Sie uns mitteilen, wie Ihren Namen, Ihre Adresse und Ihre E-Mail-Adresse.
Wenn Sie unseren Shop durchsuchen, erhalten wir automatisch die IP-Adresse (Internet Protocol) Ihres Computers, um Informationen zu erhalten, die uns helfen, Ihren Browser und Ihr Betriebssystem zu verstehen.
E-Mail-Marketing (mit Genehmigung): Mit Ihrer Erlaubnis können wir Ihnen E-Mails über unseren Shop, neue Produkte und andere Neuigkeiten senden.
Mithilfe von Cookies und Pixeln auf unserer Website führen wir Retargeting oder Remarketing für die von Ihnen angesehenen Produkte durch.
ABSCHNITT 2 – RECHTSGRUNDLAGE DER VERARBEITUNG (Art. 6 DSGVO)
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage folgender Rechtsgrundlagen:
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Die Verarbeitung ist erforderlich zur Erfüllung eines Vertrags, z. B. bei einer Bestellung oder Lieferung.
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Für E-Mail-Marketing und nicht notwendige Cookies holen wir Ihre ausdrückliche Einwilligung ein.
- Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Zur Verbesserung unseres Angebots und zur Betrugsprävention.
- Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Zur Erfüllung gesetzlicher Aufbewahrungspflichten (z. B. Steuerrecht).
ABSCHNITT 3 – EINWILLIGUNG
Wie erhalten wir Ihre Einwilligung?
Wenn Sie uns persönliche Daten zur Verfügung stellen, um eine Transaktion abzuschließen, Ihre Kreditkarte zu verifizieren, eine Bestellung aufzugeben, eine Lieferung zu organisieren oder einen Kauf zurückzugeben, gehen wir davon aus, dass Sie der Erfassung und Verwendung dieser Daten ausschließlich für diesen bestimmten Zweck zustimmen.
Wenn wir Ihre persönlichen Daten aus einem sekundären Grund, wie z. B. Marketing, anfordern, werden wir Sie direkt um Ihre ausdrückliche Einwilligung bitten oder Ihnen die Möglichkeit geben, abzulehnen.
Wie widerrufen Sie Ihre Einwilligung?
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Kontaktieren Sie uns hierfür per E-Mail an support@healovia.com. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
ABSCHNITT 4 – IHRE RECHTE ALS BETROFFENER (Art. 15–22 DSGVO)
Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:
- Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre bei uns gespeicherten Daten verlangen.
- Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
- Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, dass wir Ihnen Ihre Daten in einem strukturierten, gängigen Format übermitteln.
- Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten jederzeit widersprechen, insbesondere bei Direktwerbung.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: support@healovia.com
Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt.
ABSCHNITT 5 – SPEICHERDAUER
Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Erfüllung der Zwecke erforderlich ist, für die sie erhoben wurden:
- Bestelldaten: 10 Jahre (gesetzliche Aufbewahrungspflicht gemäß HGB und AO)
- Kundenkonto-Daten: Bis zur Löschung des Kontos durch Sie
- Marketing-Daten: Bis zum Widerruf Ihrer Einwilligung
- Cookies und Tracking: Je nach Cookie-Typ (siehe Abschnitt Cookies)
Nach Ablauf der Speicherfrist werden Ihre Daten gelöscht oder anonymisiert.
ABSCHNITT 6 – OFFENLEGUNG
Wir können Ihre persönlichen Daten offenlegen, wenn wir gesetzlich dazu verpflichtet sind oder wenn Sie gegen unsere Allgemeinen Geschäftsbedingungen verstoßen.
ABSCHNITT 7 – SHOPIFY
Unser Shop wird von Shopify Inc. (Hauptsitz: Kanada) gehostet. Sie stellen uns die Online-E-Commerce-Plattform zur Verfügung, die es uns ermöglicht, Ihnen unsere Produkte und Dienstleistungen zu verkaufen. Dabei findet eine Datenübermittlung in Drittländer statt, die durch Standardvertragsklauseln (SCCs) abgesichert ist.
Ihre Daten werden über die Datenspeicherung von Shopify, die Datenbanken und die allgemeine Shopify-Anwendung erfasst. Ihre Daten werden auf einem sicheren Server hinter einer Firewall gespeichert.
Zahlung:
Wenn Sie sich für eine direkte Zahlungsmethode entscheiden, um Ihren Kauf abzuschließen, speichert Shopify Ihre Kreditkartendaten. Diese werden gemäß dem Datensicherheitsstandard der Zahlungskartenindustrie (PCI-DSS) verschlüsselt. Ihre Kauftransaktionsdaten werden nur so lange gespeichert, wie es für den Abschluss Ihrer Kauftransaktion erforderlich ist. Nach Abschluss werden Ihre Kauftransaktionsdaten gelöscht.
Alle direkten Zahlungsmethoden entsprechen den vom PCI Security Standards Council verwalteten PCI-DSS-Standards, einem Zusammenschluss von Marken wie Visa, Mastercard, American Express und Discover.
Die PCI-DSS-Anforderungen tragen dazu bei, den sicheren Umgang mit Kreditkarteninformationen durch unseren Shop und unsere Dienstleister zu gewährleisten.
Weitere Informationen finden Sie in den Shopify-Nutzungsbedingungen (https://www.shopify.com/de/legal/nutzungsbedingungen) oder der Datenschutzerklärung (https://www.shopify.com/de/legal/datenschutz).
ABSCHNITT 8 – DRITTANBIETER UND DATENÜBERMITTLUNG
Im Allgemeinen werden die von uns beauftragten Anbieter Ihre Daten nur in dem Umfang erfassen, verwenden und offenlegen, der erforderlich ist, um die von ihnen für uns erbrachten Dienstleistungen durchzuführen.
Bestimmte Anbieter wie Zahlungsdienstleister und andere Zahlungsabwickler haben jedoch eigene Datenschutzrichtlinien in Bezug auf die Informationen, die wir ihnen für kaufbezogene Transaktionen zur Verfügung stellen müssen.
Für diese Anbieter empfehlen wir Ihnen, deren Datenschutzrichtlinien zu lesen, damit Sie verstehen, wie diese Anbieter mit Ihren persönlichen Daten umgehen.
Beachten Sie insbesondere, dass sich bestimmte Anbieter oder deren Einrichtungen in anderen Rechtsordnungen befinden können als Sie oder wir (z. B. USA, Kanada). Wenn Sie sich für eine Transaktion entscheiden, die die Dienste eines externen Dienstleisters einbezieht, können Ihre Daten den Gesetzen der Rechtsordnung unterliegen, in der sich dieser Dienstleister befindet. In solchen Fällen stellen wir durch geeignete Garantien (z. B. Standardvertragsklauseln) sicher, dass Ihre Daten angemessen geschützt sind.
Sobald Sie die Website unseres Shops verlassen oder zu einer Website oder Anwendung eines Drittanbieters weitergeleitet werden, unterliegen Sie nicht mehr dieser Datenschutzrichtlinie oder den Nutzungsbedingungen unserer Website.
Links
Wenn Sie auf Links in unserem Shop klicken, können diese Sie von unserer Website wegführen. Wir sind nicht verantwortlich für die Datenschutzpraktiken anderer Websites und empfehlen Ihnen, deren Datenschutzerklärungen zu lesen.
ABSCHNITT 9 – SICHERHEIT
Um Ihre persönlichen Daten zu schützen, treffen wir angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um sicherzustellen, dass diese nicht unangemessen verloren gehen, missbraucht, abgerufen, offengelegt, verändert oder zerstört werden.
Wenn Sie uns Ihre Kreditkarteninformationen zur Verfügung stellen, werden diese mit Secure Socket Layer-Technologie (SSL) verschlüsselt und mit AES-256-Verschlüsselung gespeichert. Obwohl keine Übertragungsmethode über das Internet oder elektronische Speicherung zu 100 % sicher ist, erfüllen wir alle PCI-DSS-Anforderungen und implementieren zusätzliche branchenübliche Standards.
ABSCHNITT 10 – COOKIES
Hier ist eine Liste der von uns verwendeten Cookies. Wir haben sie hier aufgeführt, damit Sie entscheiden können, ob Sie Cookies akzeptieren möchten oder nicht.
- _session_id, eindeutiger Token, sitzungsbasiert, ermöglicht Shopify die Speicherung von Informationen über Ihre Sitzung (Referrer, Startseite usw.).
- _shopify_visit, keine Daten gespeichert, 30 Minuten nach dem letzten Besuch persistent, wird vom internen Statistik-Tracker verwendet, um die Anzahl der Besuche zu erfassen.
- _shopify_uniq, keine Daten gespeichert, läuft um Mitternacht des folgenden Tages ab, zählt die Anzahl der Besuche eines einzelnen Kunden in einem Shop.
- cart, eindeutiger Token, 2 Wochen persistent, speichert Informationen über den Inhalt Ihres Warenkorbs.
- _secure_session_id, eindeutiger Token, sitzungsbasiert.
- storefront_digest, eindeutiger Token, unbefristet. Wenn der Shop ein Passwort hat, wird damit festgestellt, ob der aktuelle Besucher Zugang hat.
ABSCHNITT 11 – VOLLJÄHRIGKEIT
Durch die Nutzung dieser Website erklären Sie, dass Sie mindestens 18 Jahre alt sind oder die Einwilligung Ihrer Erziehungsberechtigten haben.
ABSCHNITT 12 – ÄNDERUNGEN DIESER DATENSCHUTZRICHTLINIE
Wir behalten uns das Recht vor, diese Datenschutzrichtlinie jederzeit zu ändern. Bitte überprüfen Sie sie daher regelmäßig. Änderungen und Klarstellungen treten sofort nach ihrer Veröffentlichung auf der Website in Kraft. Bei wesentlichen Änderungen werden wir Sie hier oder per E-Mail informieren.
Wenn unser Shop von einem anderen Unternehmen übernommen oder mit diesem fusioniert wird, können Ihre Daten an die neuen Eigentümer übertragen werden, damit wir Ihnen weiterhin Produkte verkaufen können.
FRAGEN UND KONTAKTINFORMATIONEN
Wenn Sie auf Ihre persönlichen Daten zugreifen, diese korrigieren, ändern oder löschen möchten, oder wenn Sie Fragen zu dieser Datenschutzrichtlinie haben, kontaktieren Sie uns unter:
E-Mail: support@healovia.com
Stand: Februar 2026