Privacy Policy

1. Einleitung und allgemeine Bestimmungen

Das vorliegende Dokument stellt die Datenschutzerklärung dar, die für die Verarbeitung personenbezogener Daten gilt, welche im Zusammenhang mit der Vermarktung und dem Vertrieb von Insuwell erfolgen. Insuwell ist ein Nahrungsergänzungsmittel, das formuliert wurde, um einen ausgeglichenen Blutzuckerspiegel und eine gesunde Stoffwechselfunktion zu unterstützen. Diese Richtlinie wurde in Übereinstimmung mit den Bestimmungen der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (im Folgenden „Datenschutz-Grundverordnung" oder „DSGVO") erstellt, sowie unter Bezugnahme auf die geltenden nationalen Rechtsvorschriften der Mitgliedstaaten der Europäischen Union, in denen das Produkt angeboten wird.

Es ist die Absicht des für die Verarbeitung Verantwortlichen, sicherzustellen, dass alle Verarbeitungsvorgänge in Bezug auf personenbezogene Daten mit größtmöglichem Respekt vor den Grundrechten und Grundfreiheiten natürlicher Personen durchgeführt werden, insbesondere vor ihrem Recht auf Schutz personenbezogener Daten. Die Grundsätze der Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung, Integrität und Vertraulichkeit leiten jeden Aspekt des Datenumgangs im Rahmen dieser Richtlinie.

Insuwell, als natürliches Nahrungsergänzungsmittel, das dazu dient, einen ausgewogenen Lebensstil zu ergänzen, agiert mit tiefem Respekt vor der Privatsphäre und der Würde jedes Einzelnen, der sich für die Nutzung unserer Produkte entscheidet. Wir erkennen an, dass das uns von unseren Kunden entgegengebrachte Vertrauen ein grundlegendes Element unserer Beziehung darstellt, und wir sind verpflichtet, dieses Vertrauen durch transparente, rechtmäßige und verantwortungsvolle Praktiken der Datenverarbeitung zu bewahren.

2. Identität des für die Verarbeitung Verantwortlichen

Im Sinne der Datenschutz-Grundverordnung ist der für die Verarbeitung Verantwortliche die juristische Person, die für den autorisierten Vertrieb von Insuwell innerhalb des Gebiets des Europäischen Wirtschaftsraums verantwortlich ist. Diese Einheit legt die Zwecke und Mittel der Verarbeitung personenbezogener Daten fest, die über die offiziellen digitalen Plattformen erhoben werden, die für die Präsentation und Vermarktung des Produkts vorgesehen sind. Jeglicher Hinweis hierin auf „wir", „uns" oder „unser" ist als Bezugnahme auf den genannten Verantwortlichen zu verstehen, sofern nicht ausdrücklich anders angegeben.

3. Kategorien der verarbeiteten personenbezogenen Daten

Im Rahmen der kommerziellen Aktivitäten in Bezug auf Insuwell können verschiedene Kategorien personenbezogener Daten erhoben und verarbeitet werden. Dazu gehören, sind aber nicht beschränkt auf:

3.1 Identifikationsdaten

Wie Vorname, Nachname und, sofern für die Vertragserfüllung notwendig, Geburtsdatum. Diese Informationen werden ausschließlich zum Zwecke der Auftragsverwaltung und Kundenidentifikation erhoben.

3.2 Kontaktdaten

Einschließlich Postanschrift, E-Mail-Adresse und Telefonnummer, die für die Zwecke der Auftragsverwaltung, Koordinierung der Lieferung und Kundenbetreuung genutzt werden.

3.3 Transaktionsdaten

Umfassend Details zu getätigten Käufen, ausgewählten Zahlungsmethoden und Bestellhistorie, verarbeitet zur Ausführung des Kaufvertrags und zur Einhaltung steuerlicher Verpflichtungen.

3.4 Technische Navigationsdaten

Wie IP-Adresse, Browsertyp, Betriebssystem und besuchte Seiten innerhalb der offiziellen Website, die automatisch durch Cookies und ähnliche Technologien zur Verbesserung der Benutzererfahrung und für statistische Analysen erhoben werden.

3.5 Kommunikationsdaten

Einschließlich des Inhalts von Nachrichten, die von der betroffenen Person freiwillig über Kontaktformulare oder E-Mail übermittelt werden, verarbeitet zum Zweck der Beantwortung von Anfragen und Bereitstellung von Unterstützung.

Es wird betont, dass keine besonderen Kategorien personenbezogener Daten, wie in Artikel 9 der DSGVO definiert (wie Daten über Gesundheit, rassische oder ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen, Gewerkschaftszugehörigkeit, genetische Daten, biometrische Daten, Daten zum Sexualleben oder zur sexuellen Orientierung), absichtlich über die offiziellen Kanäle erhoben werden. Sollten solche Daten versehentlich von der betroffenen Person bereitgestellt werden, werden sie umgehend gelöscht, es sei denn, ihre Verarbeitung wird für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen unbedingt erforderlich; in diesem Fall werden sie mit verstärkten Schutzmaßnahmen behandelt.

4. Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Die hierin beschriebene Verarbeitung personenbezogener Daten stützt sich auf eine oder mehrere der in Artikel 6 der Datenschutz-Grundverordnung aufgeführten Rechtsgrundlagen:

4.1 Vertragserfüllung

Die Verarbeitung ist notwendig für die Ausführung des Kaufvertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung von Maßnahmen auf Anfrage der betroffenen Person vor Vertragsschluss (zum Beispiel Verarbeitung von Bestell- und Lieferinformationen).

4.2 Erfüllung einer rechtlichen Verpflichtung

Die Verarbeitung ist erforderlich zur Einhaltung gesetzlicher Pflichten, wie steuerlicher und buchhalterischer Verpflichtungen, die sich aus kommerziellen Transaktionen ergeben.

4.3 Berechtigte Interessen

Die Verarbeitung ist notwendig für die Zwecke der berechtigten Interessen, die vom Verantwortlichen verfolgt werden, wie die Verbesserung der Website-Funktionalität, Verhinderung betrügerischer Aktivitäten und Direktmarketing ähnlicher Produkte, sofern diese Interessen nicht von den Interessen oder Grundrechten und Grundfreiheiten der betroffenen Person überwogen werden.

4.4 Einwilligung

In spezifischen Umständen, insbesondere bezüglich der Nutzung nicht-essenzieller Cookies oder des Versands von Werbekommunikation, basiert die Verarbeitung auf der freiwillig erteilten, spezifischen, informierten und eindeutigen Einwilligung der betroffenen Person, die jederzeit widerrufen werden kann, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.

5. Zwecke der Verarbeitung

Personenbezogene Daten werden ausschließlich für die folgenden Zwecke verarbeitet:

• Verwaltung und Abwicklung von Kaufaufträgen, einschließlich Zahlungsabwicklung, Vorbereitung der Waren für den Versand und Koordinierung mit Logistikpartnern für die Lieferung;
• Bereitstellung von Kundensupport-Dienstleistungen, einschließlich Beantwortung von Anfragen, Management von Beschwerden und Unterstützung bezüglich der Produktnutzung;
• Einhaltung gesetzlicher und regulatorischer Verpflichtungen, die für die Vermarktung von Nahrungsergänzungsmitteln innerhalb der Europäischen Union gelten;
• Verbesserung der Struktur, des Inhalts und der Funktionalität der offiziellen Website durch Analyse von Navigationsmustern und Benutzerpräferenzen;
• Prävention und Erkennung betrügerischer Transaktionen oder unbefugter Zugriffe auf digitale Plattformen;
• Versand von kommerziellen Kommunikationen bezüglich Produkten, die denen ähnlich sind, die zuvor gekauft wurden, sofern die betroffene Person dieser Verarbeitung nicht widersprochen hat, in Übereinstimmung mit geltender E-Commerce-Gesetzgebung;
• Statistische Analyse aggregierter und anonymisierter Daten zum Zweck des Verständnisses von Markttrends und Verbesserung der Servicequalität.

6. Speicherdauer der Daten

Personenbezogene Daten werden nur für den Zeitraum aufbewahrt, der notwendig ist, um die Zwecke zu erreichen, für die sie erhoben wurden, es sei denn, eine längere Aufbewahrungsfrist ist durch geltende Gesetzgebung erforderlich oder gestattet. Insbesondere:

• Daten, die zur Ausführung eines Kaufvertrags verarbeitet werden, werden für die Dauer der Vertragsbeziehung und thereafter für den durch nationales Recht vorgeschriebenen Zeitraum zur Aufbewahrung von Handels- und Steuerdokumenten aufbewahrt;
• Daten, die auf Basis einer Einwilligung verarbeitet werden, werden aufbewahrt, bis diese Einwilligung widerrufen wird, es sei denn, eine weitere Verarbeitung wird auf einer anderen Rechtsgrundlage gerechtfertigt;
• Technische Navigationsdaten, die durch Cookies erhoben werden, werden in Übereinstimmung mit den spezifischen Aufbewahrungsfristen aufbewahrt, die in der Cookie-Richtlinie angegeben sind, die integraler Bestandteil der vorliegenden Dokumentation ist;
• Daten, die zum Zweck der Verteidigung von Rechtsansprüchen verarbeitet werden, werden für die Dauer der relevanten gerichtlichen oder behördlichen Verfahren aufbewahrt.

Nach Ablauf der geltenden Aufbewahrungsfrist werden personenbezogene Daten sicher gelöscht oder so anonymisiert, dass eine Wiederidentifizierung nicht vernünftigerweise möglich ist.

7. Empfänger personenbezogener Daten

Personenbezogene Daten können an die folgenden Kategorien von Empfängern übermittelt werden, stets in Übereinstimmung mit den Bestimmungen der DSGVO:

• Internes Personal des Verantwortlichen, duly autorisiert und in Datenschutzfragen geschult, die Zugang benötigen, um ihre beruflichen Pflichten zu erfüllen;
• Drittanbieter von Dienstleistungen, die als Auftragsverarbeiter handeln, wie Anbieter von Hosting-Diensten, Zahlungsabwicklungsplattformen, Logistik- und Zustellbetreibern und Customer-Relationship-Management-Systemen, die Daten ausschließlich auf dokumentierte Weisungen des Verantwortlichen und unter angemessenen vertraglichen Sicherheiten verarbeiten;
• Berufliche Berater, einschließlich Rechts- und Steuerberater, wo notwendig zur Einhaltung gesetzlicher Verpflichtungen oder zur Verteidigung von Rechten;
• Zuständige Behörden, soweit die Offenlegung durch geltendes Recht oder durch eine rechtmäßige Anordnung solcher Behörden erforderlich ist.

Keine personenbezogenen Daten werden verkauft, vermietet oder anderweitig an Dritte für deren unabhängige kommerzielle Zwecke übertragen, außer im Kontext einer Unternehmensumstrukturierung, Fusion oder Übernahme; in diesem Fall werden die betroffenen Personen in Übereinstimmung mit den gesetzlichen Anforderungen informiert.

8. Internationale Übermittlungen personenbezogener Daten

Falls personenbezogene Daten an einen Empfänger übermittelt werden, der in einem Land außerhalb des Europäischen Wirtschaftsraums ansässig ist, findet eine solche Übermittlung nur statt, wenn eine der in Kapitel V der DSGVO festgelegten Bedingungen erfüllt ist. Insbesondere können Übermittlungen basieren auf:

• Einem Angemessenheitsbeschluss der Europäischen Kommission, der anerkennt, dass das Drittland ein angemessenes Schutzniveau gewährleistet;
• Geeigneten Garantien, wie von der Kommission angenommenen Standardvertragsklauseln oder verbindlichen internen Datenschutzvorschriften, begleitet von ergänzenden Maßnahmen, wo notwendig;
• Ausnahmen für spezifische Situationen, wie in Artikel 49 der DSGVO vorgesehen, angewendet in restriktiver Weise.

Betroffene Personen haben das Recht, Informationen bezüglich der getroffenen Garantien in Bezug auf Übermittlungen ihrer personenbezogenen Daten in Drittländer zu erhalten, indem sie den Verantwortlichen über die bereitgestellten Kontaktkanäle kontaktieren.

9. Rechte der betroffenen Person

In Übereinstimmung mit der Datenschutz-Grundverordnung genießen betroffene Personen folgende Rechte in Bezug auf ihre personenbezogenen Daten:

9.1 Recht auf Auskunft

Bestätigung darüber zu erhalten, ob sie betreffende personenbezogene Daten verarbeitet werden, und, falls dies der Fall ist, Zugang zu solchen Daten und Informationen bezüglich der Verarbeitung zu erhalten.

9.2 Recht auf Berichtigung

Ohne ungebührliche Verzögerung die Berichtigung unrichtiger personenbezogener Daten und die Vervollständigung unvollständiger Daten zu erhalten.

9.3 Recht auf Löschung

Die Löschung personenbezogener Daten zu erhalten, wenn einer der in Artikel 17 der DSGVO aufgeführten Gründe zutrifft.

9.4 Recht auf Einschränkung der Verarbeitung

Die Einschränkung der Verarbeitung unter den in Artikel 18 der DSGVO vorgesehenen Umständen zu erhalten.

9.5 Recht auf Datenübertragbarkeit

Sie betreffende personenbezogene Daten, die sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen ohne Behinderung zu übermitteln, wo die Verarbeitung auf Einwilligung oder Vertrag beruht und automatisiert erfolgt.

9.6 Widerspruchsrecht

Aus Gründen, die sich aus ihrer besonderen Situation ergeben, der Verarbeitung, die auf berechtigten Interessen oder öffentlicher Aufgabe beruht, zu widersprechen, und jederzeit der Verarbeitung für Direktmarketingzwecke zu widersprechen.

9.7 Rechte bezüglich automatisierter Entscheidungsfindung

Nicht einer Entscheidung unterworfen zu werden, die ausschließlich auf einer automatisierten Verarbeitung, einschließlich Profiling, beruht, die rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt, außer in den gesetzlich ausdrücklich erlaubten Fällen.

Um eines der vorgenannten Rechte auszuüben, kann die betroffene Person eine Anfrage über die bereitgestellten Kontaktkanäle an den Verantwortlichen richten. Der Verantwortliche wird auf solche Anfragen ohne ungebührliche Verzögerung und in jedem Fall innerhalb eines Monats nach Eingang antworten, verlängerbar um zwei weitere Monate wo notwendig, unter Berücksichtigung der Komplexität und Anzahl der Anfragen.

10. Cookies und ähnliche Technologien

Die offizielle Website nutzt Cookies und ähnliche Tracking-Technologien, um die Benutzererfahrung zu verbessern, die Website-Nutzung zu analysieren und bestimmte Funktionalitäten zu erleichtern. Cookies sind kleine Textdateien, die auf dem Gerät des Benutzers gespeichert werden und die Wiedererkennung des Browsers bei nachfolgenden Besuchen ermöglichen. Betroffene Personen können ihre Browser-Einstellungen konfigurieren, um Cookies abzulehnen oder benachrichtigt zu werden, wenn Cookies gesendet werden. Bitte beachten Sie jedoch, dass die Deaktivierung bestimmter Cookies die ordnungsgemäße Funktion einiger Website-Features beeinträchtigen kann.

Detaillierte Informationen bezüglich der Arten der eingesetzten Cookies, ihrer Zwecke und der Methoden zur Verwaltung von Präferenzen werden in der separaten Cookie-Richtlinie bereitgestellt, die betroffene Personen einzusehen gebeten werden.

11. Sicherheitsmaßnahmen

Der Verantwortliche hat angemessene technische und organisatorische Maßnahmen implementiert, um ein dem Risiko der Verarbeitung personenbezogener Daten angemessenes Schutzniveau zu gewährleisten. Diese Maßnahmen umfassen unter anderem: Verschlüsselung von Daten während der Übertragung, Zugangskontrollen, die den Datenzugang auf autorisiertes Personal beschränken, regelmäßige Sicherheitsbewertungen und Verfahren zur rechtzeitigen Erkennung und Reaktion auf potenzielle Datenverletzungen.

Ungeachtet der getroffenen Maßnahmen werden betroffene Personen daran erinnert, dass die Übertragung von Informationen über das Internet nicht als vollständig sicher garantiert werden kann. Daher wird zwar jede Anstrengung unternommen, um personenbezogene Daten zu schützen, absolute Sicherheit kann jedoch nicht zugesichert werden.

12. Änderungen dieser Richtlinie

Der Verantwortliche behält sich das Recht vor, die vorliegende Datenschutzerklärung jederzeit zu ändern oder zu aktualisieren, um Änderungen in der geltenden Gesetzgebung, in den durchgeführten Verarbeitungstätigkeiten oder in der technologischen Umgebung widerzuspiegeln. Jede wesentliche Änderung wird den betroffenen Personen durch angemessene Mittel mitgeteilt, wie beispielsweise Veröffentlichung auf der offiziellen Website mit Angabe des Datums des Inkrafttretens. Betroffene Personen werden daher eingeladen, dieses Dokument regelmäßig zu konsultieren, um über den Schutz ihrer personenbezogenen Daten informiert zu bleiben.

13. Schlussbestimmungen

Die vorliegende Datenschutzerklärung unterliegt den Gesetzen der Europäischen Union und, wo anwendbar, dem nationalen Recht des Mitgliedstaats, in dem der Verantwortliche ansässig ist. Jeglicher Streit, der im Zusammenhang mit der Auslegung oder Anwendung dieser Richtlinie entsteht, unterliegt der ausschließlichen Gerichtsbarkeit der zuständigen Gerichte des genannten Mitgliedstaats, unbeschadet des Rechts der betroffenen Personen, Ansprüche bei der Aufsichtsbehörde ihres gewöhnlichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Ortes der mutmaßlichen Zuwiderhandlung geltend zu machen, in Übereinstimmung mit Artikel 79 der DSGVO.

Dieses Dokument stellt die vollständige und ausschließliche Erklärung der Praktiken des Verantwortlichen bezüglich des Schutzes personenbezogener Daten in Bezug auf Insuwell dar. Es ersetzt alle früheren Erklärungen, Darstellungen oder Vereinbarungen, ob schriftlich oder mündlich, die denselben Gegenstand betreffen.

Diese Richtlinie wurde unter sorgfältiger Beachtung europäischer Standards für den Datenschutz erstellt und spiegelt unser Engagement wider, alle Aktivitäten mit Integrität, Transparenz und tiefem Respekt vor dem Grundrecht auf Privatsphäre jedes Einzelnen durchzuführen.