Datenschutzerklärung

PRÄAMBEL UND ALLGEMEINE BESTIMMUNGEN

Die vorliegende Datenschutzerklärung wurde erstellt, um auf transparente und verständliche Weise die Modalitäten darzulegen, die die Verarbeitung personenbezogener Daten der Nutzer betreffen, welche das offizielle Webportal konsultieren, das dem Nahrungsergänzungsmittel Insuvit gewidmet ist, sowie der Personen, die den Erwerb des Produkts über die dafür vorgesehenen Vertriebskanäle tätigen.

Diese Information erfolgt in Übereinstimmung mit den Bestimmungen der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (im Folgenden „DSGVO"), sowie unter Bezugnahme auf die nationalen Rechtsvorschriften zum Schutz der Privatsphäre, die in den Hoheitsgebieten der Europäischen Union und des Europäischen Wirtschaftsraums anwendbar sind.

Es ist wichtig hervorzuheben, dass die vorliegende Richtlinie ausschließlich für die Online-Aktivitäten gilt, die mit der offiziellen digitalen Plattform von Insuvit verbunden sind, und sie ist gültig für die Besucher und Nutzer, die sich innerhalb derselben bewegen. Das vorliegende Dokument erstreckt seine Wirksamkeit nicht auf Websites, Plattformen oder digitale Dienste Dritter, die über Links auf unserem Portal konsultiert werden können, wobei wir die interessierten Parteien einladen, sich auf die spezifischen Datenschutzerklärungen zu beziehen, die von den jeweiligen Eigentümern veröffentlicht wurden.

DEFINITIONEN UND TERMINOLOGIE

Für die Zwecke der korrekten Auslegung der vorliegenden Datenschutzerklärung haben die folgenden Begriffe die hiermit spezifizierte Bedeutung:

Personenbezogene Daten: alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person („betroffene Person") beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt identifiziert werden kann, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.

Verarbeitung: jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

Verantwortlicher: die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Auftragsverarbeiter: eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

Einwilligung: jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung der betroffenen Person in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

KATEGORIEN DER ZU VERARBEITENDEN PERSONENBEZOGENEN DATEN

Im Verlauf der Navigation innerhalb des offiziellen Webportals von Insuvit und/oder beim Kauf des Nahrungsergänzungsmittels können die folgenden Kategorien personenbezogener Daten erhoben und verarbeitet werden:

1. Navigationsdaten

Die Computersysteme und Softwareverfahren, die für den Betrieb des Webportals vorgesehen sind, erfassen während ihrer normalen Funktion einige personenbezogene Daten, deren Übertragung bei der Nutzung von Internet-Kommunikationsprotokollen implizit ist. Diese Kategorie von Daten umfasst IP-Adressen oder Domainnamen der Computer, die von den Nutzern verwendet werden, die sich mit der Site verbinden, die Adressen in URI-Notation der angeforderten Ressourcen, die Uhrzeit der Anfrage, die bei der Übermittlung der Anfrage an den Server verwendete Methode, die Größe der als Antwort erhaltenen Datei, den numerischen Code, der den Status der vom Server gegebenen Antwort angibt, und andere Parameter bezüglich des Betriebssystems und der IT-Umgebung des Nutzers. Diese Daten werden ausschließlich zum Zweck der Gewinnung anonymisierter statistischer Informationen über die Nutzung der Site und zur Kontrolle ihrer korrekten Funktion verwendet.

2. Freiwillig vom Nutzer übermittelte Daten

Das optionale, ausdrückliche und freiwillige Senden von E-Mails an die auf dieser Site angegebenen Adressen sowie das Ausfüllen des Bestellformulars zum Erwerb des Produkts Insuvit zieht die nachfolgende Erfassung der Adresse des Absenders nach sich, die notwendig ist, um auf Anfragen zu antworten, sowie aller weiteren persönlichen Daten, die in die Nachricht oder das Formular eingefügt wurden. Insbesondere werden für den Abschluss des Kaufvertrags typischerweise folgende Daten angefordert: Vor- und Nachname, vollständige Postanschrift für den Versand, E-Mail-Adresse, Telefonkontakt und Zahlungsdetails.

3. Daten zum Kaufvorgang

In Bezug auf die kommerzielle Beziehung, die durch den Erwerb des Nahrungsergänzungsmittels Insuvit hergestellt wird, können zusätzliche mit der Transaktion verbundene Daten verarbeitet werden, wie zum Beispiel: Details der gekauften Produkte, Menge, Preis, Bestelldatum, gewählte Versandmethode und eventuelle vom Kunden mitgeteilte Notizen oder spezielle Anweisungen.

4. Cookies und ähnliche Technologien

Das Webportal verwendet Cookies und/oder andere Tracking-Technologien, um die Navigation zu erleichtern, Nutzereinstellungen zu speichern und statistische Analysen in aggregierter Form zu erstellen. Für detaillierte Informationen zur Verwendung von Cookies wird die interessierte Partei eingeladen, die spezifische Cookie-Richtlinie zu konsultieren, die auf der Site veröffentlicht ist.

RECHTSGRUNDLAGE UND ZWECKE DER VERARBEITUNG

Die im vorstehenden Absatz beschriebene Verarbeitung personenbezogener Daten stützt sich auf die folgenden Rechtsgrundlagen gemäß Artikel 6 der DSGVO:

a) Durchführung vorvertraglicher und vertraglicher Maßnahmen: Die Verarbeitung ist notwendig für die Durchführung von Maßnahmen, die auf Anfrage der betroffenen Person vor Abschluss eines Vertrags getroffen wurden, sowie für die Ausführung des Kaufvertrags des Produkts Insuvit, einschließlich Aktivitäten im Zusammenhang mit der Auftragsverwaltung, dem Versand, der Zahlungsabwicklung und dem Kundenservice.

b) Einhaltung gesetzlicher Verpflichtungen: Die Verarbeitung ist notwendig für die Erfüllung von Verpflichtungen, die durch Gemeinschafts- oder nationales Recht festgelegt wurden, insbesondere in steuerlichen, buchhalterischen und Verbraucherschutzangelegenheiten.

c) Berechtigtes Interesse des Verantwortlichen: Die Verarbeitung ist notwendig zur Verfolgung des berechtigten Interesses des Verantwortlichen an der Verbesserung der Qualität der angebotenen Dienstleistungen, zur Verhinderung betrügerischer Aktivitäten, zur Gewährleistung der Sicherheit der IT-Systeme und zur Durchführung von Marktanalysen in aggregierter und anonymer Form.

d) Einwilligung der betroffenen Person: Für bestimmte Verarbeitungsaktivitäten, wie den Versand von kommerziellen Mitteilungen, Newslettern oder Werbematerialien, basiert die Verarbeitung auf der freien und informierten Einwilligung, die ausdrücklich von der interessierten Partei erteilt wurde und die jederzeit widerrufen werden kann, unbeschadet der Rechtmäßigkeit der Verarbeitung, die auf der Einwilligung vor ihrem Widerruf beruhte.

Die personenbezogenen Daten werden für die folgenden spezifischen Zwecke verarbeitet:

• Verwaltung und Ausführung von Bestellungen für das Nahrungsergänzungsmittel Insuvit, einschließlich Aktivitäten zur Bestellbestätigung, Vorbereitung, zum Versand und zur Lieferung;
• Abwicklung von Zahlungen und Verwaltung der damit verbundenen administrativen und buchhalterischen Verpflichtungen;
• Bereitstellung von Kundensupport-Dienstleistungen und Verwaltung von Anfragen, Anfragen oder Beschwerden, die von Nutzern eingereicht wurden;
• Versand von Mitteilungen dienstlicher Art, wie Bestellbestätigungen, Versandbenachrichtigungen, Updates zum Status des Kaufs;
• Erstellung statistischer Analysen in aggregierter und anonymer Form, mit dem Ziel, die Nutzererfahrung zu verbessern und das kommerzielle Angebot zu optimieren;
• Verhinderung und Erkennung betrügerischer Aktivitäten oder unbefugter Zugriffe auf das Webportal;
• Einhaltung von Verpflichtungen, die durch geltende Rechtsvorschriften in Bezug auf Verbraucherschutz, Steuervorschriften und Handelsrecht festgelegt wurden.

ART DER VERARBEITUNG UND SPEICHERDAUER

Die Verarbeitung personenbezogener Daten erfolgt mittels Instrumenten, die geeignet sind, Sicherheit und Vertraulichkeit zu gewährleisten, sowohl durch papiergebundene als auch durch elektronische oder telematische Verfahren, organisiert in Logiken, die streng mit den oben angegebenen Zwecken korrelieren, und in jedem Fall so, dass die Sicherheit der Daten gewährleistet ist.

Personenbezogene Daten werden für einen Zeitraum aufbewahrt, der nicht länger ist als für die Zwecke notwendig, für die sie erhoben und verarbeitet wurden. Insbesondere:

• Daten, die zur Ausführung des Kaufvertrags verarbeitet werden, werden für die Dauer der vertraglichen Beziehung und anschließend für den Zeitraum aufbewahrt, der durch die geltenden Rechtsvorschriften für die Erfüllung administrativer, buchhalterischer und steuerlicher Verpflichtungen sowie für die Verwaltung eventueller Rechtsstreitigkeiten vorgeschrieben ist;
• Daten, die auf der Grundlage einer Einwilligung für Marketingzwecke verarbeitet werden, werden bis zum Zeitpunkt des Widerrufs der Einwilligung durch die interessierte Partei aufbewahrt, unbeschadet der Möglichkeit einer weiteren Verarbeitung für legitime Zwecke wie die Geltendmachung eines Rechts vor Gericht;
• Navigationsdaten und Daten, die durch Cookies erhoben werden, werden für die technisch notwendigen Zeiträume zur Erbringung der Dienstleistung oder wie in der Cookie-Richtlinie angegeben, aufbewahrt.

Nach Ablauf der Aufbewahrungsfristen werden personenbezogene Daten sicher gelöscht oder in irreversibler Weise anonymisiert.

WEITERGABE UND VERBREITUNG PERSONENBEZOGENER DATEN

Personenbezogene Daten können ausschließlich in den folgenden Fällen und für die spezifizierten Zwecke an Dritte weitergegeben werden:

An Personen, die Dienstleistungen erbringen, die für die Verwaltung des Webportals und die Ausführung von Kaufaufträgen funktional sind, wie Anbieter von Hosting-Diensten, Plattformen zur Zahlungsabwicklung, Versand- und Logistikbetreiber sowie Kundensupport-Dienstleistungen. Diese Personen agieren als Auftragsverarbeiter, die gemäß Artikel 28 der DSGVO bestellt wurden, und sind verpflichtet, die Daten ausschließlich gemäß den vom Verantwortlichen erteilten Anweisungen zu verarbeiten.

An Behörden, Justizorgane oder andere gesetzlich berechtigte Personen, ausschließlich als Antwort auf spezifische Anfragen, die in Übereinstimmung mit den geltenden Rechtsvorschriften formuliert wurden, und zu Zwecken der Prävention, Erkennung oder Verfolgung illegaler Aktivitäten.

Personenbezogene Daten unterliegen keiner Verbreitung, verstanden als die Bekanntgabe von Daten an unbestimmte Personen in jeglicher Form, einschließlich durch deren Veröffentlichung oder Konsultation im Internet, außer in Fällen, in denen eine solche Verbreitung gesetzlich vorgeschrieben oder von der betroffenen Person ausdrücklich autorisiert ist.

DATENÜBERMITTLUNG IN DRITTLÄNDER

Personenbezogene Daten, die über das Webportal erhoben werden, werden primär innerhalb des Hoheitsgebiets der Europäischen Union und des Europäischen Wirtschaftsraums verarbeitet. Für den Fall, dass es notwendig wird, Daten in Länder zu übertragen, die nicht zur EU/EWR gehören, erfolgt eine solche Übertragung ausschließlich in Übereinstimmung mit den Bestimmungen des Kapitels V der DSGVO, wobei ein angemessenes Schutzniveau durch geeignete Garantien wie Angemessenheitsbeschlüsse der Europäischen Kommission, von der Kommission genehmigte Standardvertragsklauseln oder verbindliche interne Datenschutzvorschriften sichergestellt wird.

RECHTE DER BETROFFENEN PERSON

In Übereinstimmung mit den Bestimmungen der Artikel 15 bis 22 der DSGVO hat die betroffene Person das Recht, vom Verantwortlichen Folgendes zu erhalten:

• Auskunft über die sie betreffenden personenbezogenen Daten sowie Informationen über die Verarbeitungszwecke, Datenkategorien, Empfänger und Aufbewahrungsfristen;
• Berichtigung ungenauer personenbezogener Daten und Vervollständigung unvollständiger Daten;
• Löschung personenbezogener Daten („Recht auf Vergessenwerden"), wenn die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig sind oder wenn die Einwilligung widerrufen wird und keine andere Rechtsgrundlage besteht;
• Einschränkung der Verarbeitung in den in Artikel 18 der DSGVO vorgesehenen Fällen;
• Datenübertragbarkeit, das heißt das Recht, die sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten ohne Behinderung an einen anderen Verantwortlichen zu übermitteln;
• Widerspruch gegen die Verarbeitung, die auf berechtigtem Interesse basiert, aus Gründen, die sich aus ihrer besonderen Situation ergeben.

Die betroffene Person hat zudem das Recht, bei der zuständigen Aufsichtsbehörde für den Schutz personenbezogener Daten Beschwerde einzulegen, wenn sie der Ansicht ist, dass die Verarbeitung gegen die Bestimmungen der DSGVO verstößt.

SICHERHEITSMASSNAHMEN

Der Verantwortliche hat geeignete technische und organisatorische Maßnahmen getroffen, die darauf abzielen, ein dem Risiko der Verarbeitung personenbezogener Daten angemessenes Sicherheitsniveau zu gewährleisten. Zu diesen Maßnahmen gehören unter anderem: Verschlüsselung sensibler Daten, die über das Webportal übertragen werden, regelmäßige Überprüfung der Sicherheitssysteme, Zugangskontrollen, um die Datenverarbeitung auf autorisiertes Personal zu beschränken, und Verfahren für die sichere Sicherung und Wiederherstellung von Daten im Falle technischer Vorfälle.

BEREITSTELLUNG DER DATEN UND FOLGEN DER VERWEIGERUNG

Mit Ausnahme der Navigationsdaten ist die Bereitstellung personenbezogener Daten in einigen Fällen notwendig für den Abschluss und die Ausführung des Kaufvertrags für das Produkt Insuvit. Die Verweigerung der Bereitstellung solcher Daten kann die Verwaltung der Bestellung, die Abwicklung der Zahlung und den Versand des Produkts unmöglich machen. Für andere Verarbeitungsaktivitäten, die auf Einwilligung oder berechtigtem Interesse basieren, ist die Bereitstellung der Daten optional, und die Verweigerung bringt keine Nachteile für die Möglichkeit mit sich, das Produkt zu erwerben.

ÄNDERUNGEN DIESER DATENSCHUTZERKLÄRUNG

Der Verantwortliche behält sich das Recht vor, die vorliegende Datenschutzerklärung jederzeit zu ändern, zu ergänzen oder zu aktualisieren, um sie an legislative oder regulatorische Änderungen, an Entwicklungen in der Rechtsprechung oder an technische Innovationen anzupassen. Jede wesentliche Änderung wird den Nutzern durch eine entsprechende Mitteilung auf dem Webportal mitgeteilt, wobei sie eingeladen werden, die aktualisierte Version zu konsultieren. Die weitere Nutzung der Dienste nach der Veröffentlichung von Änderungen stellt die Annahme der überarbeiteten Richtlinie dar.

SCHLUSSBESTIMMUNGEN

Die vorliegende Datenschutzerklärung unterliegt den Rechtsvorschriften der Europäischen Union und insbesondere der Verordnung (EU) 2016/679. Für jegliche Streitigkeiten bezüglich der Auslegung oder Ausführung der vorliegenden Richtlinie wird das zuständige Forum in Übereinstimmung mit den geltenden Bestimmungen über die Gerichtsbarkeit bestimmt.

Der Verantwortliche steht für jegliche Klärung oder Anfrage bezüglich der Verarbeitung personenbezogener Daten über die auf dem offiziellen Webportal angegebenen dedizierten Kontaktkanäle zur Verfügung.

Wir danken Ihnen für die Aufmerksamkeit, die Sie dem Lesen der vorliegenden Information gewidmet haben, und stehen Ihnen für jede weitere Notwendigkeit oder Erläuterung in Bezug auf den Schutz Ihrer personenbezogenen Daten vollständig zur Verfügung.