Titel I – Allgemeine Bestimmungen
1.1. Die vorliegende Datenschutzerklärung (im Folgenden „Erklärung“) legt die Grundsätze und Zwecke der Verarbeitung personenbezogener Daten der Nutzer durch Balancio („wir“, „Unternehmen“) sowie die Rechte und Verfahren fest, die den Nutzern im Zusammenhang mit der Verarbeitung ihrer personenbezogenen Daten zur Verfügung stehen.
1.2. Diese Erklärung ist in deutscher Sprache verfasst und stellt eine rechtsverbindliche Vereinbarung zwischen dem Nutzer und dem Unternehmen dar. Die Nutzung der Website und/oder der Produkte bedeutet die uneingeschränkte und vollständige Annahme dieser Datenschutzerklärung und ihrer Bedingungen.
1.3. Das Unternehmen verpflichtet sich, die personenbezogenen Daten der Nutzer zu schützen und sie gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 (DSGVO) sowie geltendem deutschem Datenschutzrecht zu verarbeiten.
1.4. Der Nutzer erkennt an und stimmt zu, dass seine personenbezogenen Daten gemäß dieser Erklärung erhoben, genutzt und gespeichert werden.
Titel II – Definitionen
2.1. Im Rahmen dieser Erklärung gelten folgende Begriffsbestimmungen:
- „Personenbezogene Daten“: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person („betroffene Person“) beziehen; als identifizierbar gilt eine Person, die direkt oder indirekt identifiziert werden kann, insbesondere mittels Zuordnung zu einer Kennung wie Name, Identifikationsnummer, Standortdaten, Online-Kennung oder einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.
- „Verarbeitung“: Jeder Vorgang oder jede Reihe von Vorgängen, die mit oder ohne Hilfe automatisierter Verfahren an personenbezogenen Daten oder an Sammlungen personenbezogener Daten durchgeführt werden, wie z. B. Erhebung, Erfassung, Organisation, Ordnung, Speicherung, Anpassung oder Veränderung, Auslesung, Abfrage, Verwendung, Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, Abgleich oder Verknüpfung, Einschränkung, Löschung oder Vernichtung.
- „Website“: Die Internetseite des Unternehmens unter der Domain [Adresse wird hier nicht explizit genannt], einschließlich aller Subdomains, Seiten und Inhalte.
- „Produkte“: Die vom Unternehmen vertriebenen Nahrungsergänzungsmittel und Lebensmittel, einschließlich Balancio und weiterer Marken.
- „Nutzer“: Jede natürliche Person, die auf die Website zugreift, diese nutzt und/oder Produkte erwirbt – unabhängig davon, ob tatsächlich ein Kauf stattfindet.
- „Einwilligung“: Jede freiwillig, informiert und eindeutig abgegebene Willensbekundung der betroffenen Person, durch die sie in die Verarbeitung ihrer personenbezogenen Daten einwilligt.
- „Zweck(e)“: Die spezifischen Zwecke, für die personenbezogene Daten verarbeitet werden, wie in Titel III dieser Erklärung definiert.
Titel III – Zwecke und Rechtsgrundlage der Verarbeitung
3.1. Das Unternehmen verarbeitet personenbezogene Daten des Nutzers zu folgenden Zwecken:
- Abwicklung und Durchführung des Kaufvertrags für Produkte (z. B. Bestellbearbeitung, Versand, Rechnungsstellung).
- Bereitstellung von Kundenservice-Leistungen.
- Kommunikation mit dem Nutzer (z. B. Bestellbestätigungen, Versandupdates, Antworten auf Anfragen).
- Direktwerbung (z. B. Newsletter, Werbeaktionen, Informationen zu neuen Produkten) – nur nach ausdrücklicher Einwilligung des Nutzers.
- Statistische Analysen und Verbesserung der auf der Website angebotenen Dienste sowie der Produkte.
- Erfüllung gesetzlicher Verpflichtungen, denen das Unternehmen unterliegt.
3.2. Die Rechtsgrundlage der Verarbeitung richtet sich nach dem jeweiligen Zweck:
- Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder Durchführung vorvertraglicher Maßnahmen, die auf Anfrage der betroffenen Person erfolgen (z. B. Bestellabwicklung).
- Berechtigtes Interesse des Verantwortlichen (z. B. Analyse von Nutzungsdaten zur Verbesserung der Nutzererfahrung).
- Freiwillige, informierte und eindeutige Einwilligung der betroffenen Person (z. B. für Newsletter-Versand).
- Erfüllung einer rechtlichen Verpflichtung, der der Verantwortliche unterliegt.
Titel IV – Arten der verarbeiteten personenbezogenen Daten
4.1. Folgende Kategorien personenbezogener Daten können vom Nutzer bereitgestellt und verarbeitet werden:
- Stammdaten (Vorname, Nachname, Geschlecht, Geburtsdatum).
- Kontaktdaten (E-Mail-Adresse, Telefonnummer, Postanschrift).
- Zahlungsdaten (Kredit- oder Debitkartennummer, Bankverbindung etc.). Diese Daten werden ausschließlich von autorisierten und sicheren Drittanbietern für Zahlungsabwicklung verarbeitet und nicht direkt vom Unternehmen gespeichert.
- Nutzungsdaten (IP-Adresse, Browsertyp, Betriebssystem, Domainname und URL des Providers, Datum und Uhrzeit der Anfrage, Herkunftsseite etc.).
- Cookies und ähnliche Technologien (siehe hierzu die separate Cookie-Richtlinie).
Titel V – Verfahren der Verarbeitung
5.1. Die personenbezogenen Daten werden mit automatisierten und/oder manuellen Mitteln unter strikter Beachtung der angegebenen Zwecke verarbeitet.
5.2. Es werden angemessene technische und organisatorische Sicherheitsmaßnahmen getroffen, um unbefugten Zugriff, unberechtigte Weitergabe, Veränderung oder Vernichtung der Daten zu verhindern.
5.3. Die Verarbeitung erfolgt am Geschäftssitz des Unternehmens sowie an Standorten, an denen am Verarbeitungsprozess beteiligte Stellen tätig sind.
Titel VI – Weitergabe und Verbreitung personenbezogener Daten
6.1. Personenbezogene Daten können an folgende Empfänger weitergegeben werden:
- Dienstleister und Geschäftspartner (z. B. Versanddienstleister, Zahlungsanbieter, Hosting-Provider), die im Auftrag des Unternehmens tätig sind und als Auftragsverarbeiter gemäß Art. 28 DSGVO beauftragt wurden.
- Öffentliche Behörden und Aufsichtsorgane, soweit gesetzlich vorgeschrieben.
6.2. Eine öffentliche oder unkontrollierte Verbreitung der Daten findet nicht statt.
Titel VII – Datenübermittlung in Drittländer
7.1. Das Unternehmen darf personenbezogene Daten nur dann in Länder außerhalb des Europäischen Wirtschaftsraums (Drittländer) übermitteln, wenn dies im Einklang mit der DSGVO erfolgt und ein angemessenes Schutzniveau gewährleistet ist (z. B. durch EU-Standardvertragsklauseln).
Titel VIII – Speicherdauer der personenbezogenen Daten
8.1. Die personenbezogenen Daten werden nur so lange gespeichert, wie es zur Erreichung der jeweiligen Verarbeitungszwecke erforderlich ist – einschließlich der durch gesetzliche, regulatorische oder vertragliche Vorgaben vorgeschriebenen Aufbewahrungsfristen.
8.2. Nach Ablauf der Speicherfrist werden die Daten gelöscht oder anonymisiert.
Titel IX – Rechte der betroffenen Person
9.1. Der Nutzer hat gemäß DSGVO das Recht, vom Unternehmen Folgendes zu verlangen:
- Auskunft darüber, ob ihn betreffende personenbezogene Daten verarbeitet werden, und gegebenenfalls Zugang zu diesen Daten.
- Berichtigung unrichtiger oder Vervollständigung unvollständiger personenbezogener Daten.
- Löschung seiner personenbezogenen Daten.
- Einschränkung der Verarbeitung.
- Datenübertragbarkeit (sofern die Verarbeitung auf einem Vertrag oder einer Einwilligung beruht und automatisiert erfolgt).
- Widerspruch gegen die Verarbeitung seiner personenbezogenen Daten aus Gründen, die sich aus seiner besonderen Situation ergeben – einschließlich Profiling.
- Jederzeitige Widerruf seiner Einwilligung, ohne dass dies die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt.
9.2. Zur Ausübung dieser Rechte kann der Nutzer das Unternehmen über die in der Kontakt-Sektion dieser Erklärung angegebene E-Mail-Adresse erreichen.
Titel X – Cookies und ähnliche Technologien
10.1. Die Website verwendet Cookies und ähnliche Technologien zu technischen, analytischen und Werbezwecken (nach Einwilligung).
10.2. Der Nutzer kann seine Cookie-Einstellungen über die Browsereinstellungen verwalten oder unsere Cookie-Richtlinie konsultieren.
Titel XI – Datensicherheit
11.1. Das Unternehmen trifft geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Offenlegung, Veränderung und Vernichtung zu schützen.
Titel XII – Änderungen dieser Datenschutzerklärung
12.1. Diese Datenschutzerklärung kann zukünftig aktualisiert werden. Etwaige Änderungen werden auf der Website veröffentlicht und treten zum dort angegebenen Datum in Kraft.
Titel XIII – Anwendbares Recht und Gerichtsstand
13.1. Diese Datenschutzerklärung unterliegt dem deutschen Recht und der DSGVO.