Datenschutzerklärung

Teil A – Allgemeiner Teil

A.1 Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) für die in dieser Datenschutzerklärung beschriebenen Internetangebote ist:

St. Hippolyt Mühle Ebert GmbH

Talstraße 27

69234 Dielheim

Telefon: +49 (0) 6222 990-100

E-Mail: info[at]st-hippolyt.de

Registergericht: Amtsgericht Mannheim Handelsregisternummer: HRB 351052 Vertreten durch die Geschäftsführer Bernhard Edwin Ebert und Ivo Ebert.

Diese Datenschutzerklärung gilt für sämtliche von der St. Hippolyt Mühle Ebert GmbH betriebenen Internetangebote, soweit nicht ausdrücklich auf besondere Datenschutzinformationen einzelner Dienste oder Anwendungen hingewiesen wird.

A.2 Datenschutzbeauftragter

Die St. Hippolyt Mühle Ebert GmbH hat einen externen Datenschutzbeauftragten bestellt, dessen Kontaktdaten lauten wie folgt:

Galileo DS Consulting GmbH Galileiplatz 1 81679 München E-Mail: rme[at]galileo-ds.de

Sie können sich mit sämtlichen Fragen zum Datenschutz oder zur Ausübung Ihrer Betroffenenrechte jederzeit unmittelbar an unseren Datenschutzbeauftragten wenden.

A.3 Geltungsbereich

Diese Datenschutzerklärung informiert über Art, Umfang und Zwecke der Verarbeitung personenbezogener Daten bei der Nutzung der folgenden Internetangebote der St. Hippolyt Mühle Ebert GmbH:

● www.st-hippolyt.de

● www.st-hippolyt.shop

● www.hucare.de

● www.relax-biocare.de

Die einzelnen Internetangebote erfüllen unterschiedliche Funktionen. Während die Marken-Websites insbesondere der Information über Produkte, Dienstleistungen und das Unternehmen dienen, erfolgt der Verkauf von Produkten ausschließlich über den Online-Shop unter www.st-hippolyt.shop und www.hucare.de.

Soweit einzelne Verarbeitungen ausschließlich auf bestimmten Websites stattfinden, wird hierauf im jeweiligen Abschnitt dieser Datenschutzerklärung ausdrücklich hingewiesen.

Diese Datenschutzerklärung gilt nicht für Internetseiten anderer Anbieter, auf die wir durch Links verweisen. Für deren Inhalte und Datenschutzinformationen sind ausschließlich die jeweiligen Betreiber verantwortlich.

A.4 Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich, soweit hierfür eine gesetzliche Rechtsgrundlage besteht. Je nach Verarbeitungsvorgang erfolgt die Verarbeitung insbesondere auf Grundlage der folgenden Vorschriften:

Art. 6 Abs. 1 lit. a DSGVO

Verarbeitung aufgrund Ihrer Einwilligung, beispielsweise beim Newsletterversand, bei der Nutzung freiwilliger Analyse- und Marketingdienste oder beim Laden externer Medien.

Art. 6 Abs. 1 lit. b DSGVO

Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags, beispielsweise bei Bestellungen, Kundenkonten, Kontaktanfragen oder Bewerbungen.

Art. 6 Abs. 1 lit. c DSGVO

Verarbeitung zur Erfüllung gesetzlicher Verpflichtungen, insbesondere handels-, steuer- und verbraucherschutzrechtlicher Vorgaben.

Art. 6 Abs. 1 lit. f DSGVO

Verarbeitung zur Wahrung unserer berechtigten Interessen, insbesondere zur sicheren Bereitstellung unserer Internetangebote, zur IT-Sicherheit, Missbrauchsvermeidung, Rechtsverteidigung sowie zur Bearbeitung allgemeiner Anfragen.

Soweit besondere Kategorien personenbezogener Daten gemäß Art. 9 DSGVO verarbeitet werden (beispielsweise gesundheitsbezogene Angaben innerhalb des Produktfinders), erfolgt dies ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung oder einer anderen gesetzlichen Erlaubnis.

Soweit beim Besuch unserer Websites Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden (Cookies oder vergleichbare Technologien), erfolgt dies zusätzlich nach Maßgabe des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

A.5 Empfänger personenbezogener Daten

Innerhalb unseres Unternehmens erhalten ausschließlich diejenigen Beschäftigten Zugriff auf personenbezogene Daten, die diese zur Erfüllung ihrer jeweiligen Aufgaben benötigen.

Darüber hinaus setzen wir externe Dienstleister ein, die personenbezogene Daten ausschließlich nach unserer Weisung und auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO verarbeiten. Hierzu gehören insbesondere:

● Hosting- und IT-Dienstleister

● Shop- und Systemdienstleister

● Newsletter- und Kommunikationsdienstleister

● Zahlungs- und Versanddienstleister

● Marketing- und Analysepartner

● externe Berater

● Steuerberater

● Wirtschaftsprüfer

● Rechtsanwälte

Eine Weitergabe personenbezogener Daten an sonstige Dritte erfolgt ausschließlich,

● wenn Sie hierin ausdrücklich eingewilligt haben

● wenn dies zur Vertragserfüllung erforderlich ist

● wenn wir gesetzlich hierzu verpflichtet sind oder

● wenn dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist

A.6 Datenübermittlungen in Drittländer

Einzelne der von uns eingesetzten Dienstleister können personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten. Soweit hierbei Daten in sogenannte Drittstaaten übermittelt werden, erfolgt dies ausschließlich unter Beachtung der Vorgaben der Art. 44 ff. DSGVO. Je nach eingesetztem Dienst erfolgt die Übermittlung insbesondere auf Grundlage

● eines Angemessenheitsbeschlusses der Europäischen Kommission

● einer Zertifizierung nach dem EU-U.S. Data Privacy Framework

● der Standardvertragsklauseln der Europäischen Kommission nach Art. 46 DSGVO

● oder anderer gesetzlich zulässiger Garantien

Nähere Informationen zu den jeweils eingesetzten Dienstleistern finden Sie in den jeweiligen Abschnitten dieser Datenschutzerklärung.

A.7 Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist. Darüber hinaus speichern wir Daten, soweit gesetzliche Aufbewahrungspflichten bestehen oder Ansprüche geltend gemacht, ausgeübt oder verteidigt werden können. Je nach Datenkategorie gelten insbesondere folgende Fristen:

● handels- und steuerrechtliche Unterlagen regelmäßig sechs bis zehn Jahre

● geschäftliche Korrespondenz entsprechend den gesetzlichen Aufbewahrungspflichten

● Bewerbungsunterlagen entsprechend den jeweils beschriebenen Fristen

● Einwilligungsnachweise solange sie zum Nachweis erforderlich sind

● Server-Logfiles entsprechend den technischen Erfordernissen der IT-Sicherheit

Nach Ablauf der jeweiligen Fristen werden personenbezogene Daten gelöscht oder anonymisiert, sofern keine weitere gesetzliche Grundlage für die Speicherung besteht.

A.8 Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO ein, um personenbezogene Daten vor Verlust, Zerstörung, Manipulation sowie unberechtigtem Zugriff zu schützen. Unsere Websites werden über verschlüsselte TLS-Verbindungen bereitgestellt. Darüber hinaus werden unsere Systeme regelmäßig an den Stand der Technik angepasst und durch geeignete Sicherheitsmaßnahmen geschützt.

A.9 Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:

● Auskunft gemäß Art. 15 DSGVO

● Berichtigung gemäß Art. 16 DSGVO

● Löschung gemäß Art. 17 DSGVO

● Einschränkung der Verarbeitung gemäß Art. 18 DSGVO

● Datenübertragbarkeit gemäß Art. 20 DSGVO

● Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO

● Widerspruch gegen Verarbeitungen gemäß Art. 21 DSGVO

Sie können Ihre Rechte jederzeit gegenüber uns oder unserem Datenschutzbeauftragten geltend machen. Darüber hinaus haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständige Aufsichtsbehörde für unser Unternehmen ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg Lautenschlagerstraße 20 70173 Stuttgart Deutschland Telefon: +49 (0)711 615541-0 E-Mail: poststelle@lfdi.bwl.de

A.10 Bereitstellung personenbezogener Daten

Die Bereitstellung personenbezogener Daten ist grundsätzlich weder gesetzlich noch vertraglich vorgeschrieben. Für einzelne Leistungen, insbesondere Bestellungen, Kundenkonten, Bewerbungen, Newsletter oder Kontaktanfragen, ist die Bereitstellung bestimmter Daten jedoch erforderlich. Pflichtfelder sind jeweils entsprechend gekennzeichnet. Werden die erforderlichen Angaben nicht bereitgestellt, kann die jeweilige Leistung gegebenenfalls nicht erbracht werden.

A.11 Automatisierte Entscheidungen und Profiling

Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung im Sinne des Art. 22 DSGVO findet nicht statt. Soweit wir Analyse- oder Marketingdienste einsetzen, dienen diese ausschließlich statistischen oder organisatorischen Zwecken und entfalten keine rechtlichen oder vergleichbar erheblichen Auswirkungen auf betroffene Personen.

A.12 Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund technischer Entwicklungen, geänderter gesetzlicher Vorgaben oder neuer bzw. geänderter Verarbeitungen personenbezogener Daten erforderlich wird. Es gilt jeweils die zum Zeitpunkt Ihres Besuchs auf unseren Websites veröffentlichte Fassung der Datenschutzerklärung.

Teil B – Gemeinsame Datenverarbeitungen auf allen Websites

Die nachfolgenden Bestimmungen gelten für sämtliche von der St. Hippolyt Mühle Ebert GmbH betriebenen Internetangebote, sofern bei einzelnen Websites keine abweichenden oder ergänzenden Regelungen getroffen werden.

B.1 Bereitstellung der Websites und Verarbeitung von Server-Logfiles

Bei jedem Aufruf unserer Websites werden durch den Webserver automatisch Informationen erfasst und in sogenannten Server-Logfiles gespeichert. Diese Verarbeitung ist technisch erforderlich, um Ihnen die Inhalte unserer Websites bereitzustellen sowie die Sicherheit und Stabilität unserer informationstechnischen Systeme zu gewährleisten. Hierbei werden insbesondere folgende Informationen verarbeitet:

● IP-Adresse des anfragenden Endgeräts

● Datum und Uhrzeit des Zugriffs

● aufgerufene Seite bzw. Datei

● übertragene Datenmenge

● HTTP-Statuscode

● Browsertyp und Browserversion

● verwendetes Betriebssystem

● Referrer-URL (zuvor besuchte Website)

● Hostname bzw. Internet-Service-Provider des zugreifenden Systems

Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Marketingzwecken erfolgt nicht. Die Verarbeitung erfolgt ausschließlich zu folgenden Zwecken:

● Bereitstellung der Website

● Sicherstellung der Funktionsfähigkeit

● Gewährleistung der IT-Sicherheit

● Erkennung und Abwehr von Cyberangriffen

● Fehleranalyse

● Missbrauchs- und Betrugsprävention

● technische Administration unserer Systeme

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren, stabilen und wirtschaftlichen Betrieb unserer Internetangebote.

Die Server-Logfiles werden grundsätzlich nur für den Zeitraum gespeichert, der zur Erfüllung der vorgenannten Zwecke erforderlich ist. Eine längere Speicherung erfolgt ausschließlich, soweit dies zur Aufklärung sicherheitsrelevanter Vorfälle, zur Abwehr von Angriffen oder aufgrund gesetzlicher Verpflichtungen erforderlich ist.

B.2 Cookies, Local Storage und vergleichbare Technologien

Unsere Websites verwenden Cookies sowie weitere Technologien zur Speicherung oder zum Zugriff auf Informationen auf Ihrem Endgerät. Hierzu gehören insbesondere Cookies, Local Storage, Session Storage sowie vergleichbare browserbasierte Speichertechnologien.

Diese Technologien dienen unterschiedlichen Zwecken. Einige sind für den technischen Betrieb unserer Websites zwingend erforderlich. Andere ermöglichen Komfortfunktionen, statistische Auswertungen oder Marketingmaßnahmen.

Technisch erforderliche Technologien

Technisch notwendige Cookies und vergleichbare Speichertechnologien werden eingesetzt, um insbesondere

● den sicheren Betrieb unserer Websites sicherzustellen

● Ihre Cookie-Einstellungen zu speichern

● Spracheinstellungen zu übernehmen

● den Warenkorb im Online-Shop bereitzustellen

● Sitzungen zu verwalten

● Login-Funktionen bereitzustellen

● Sicherheitsmechanismen umzusetzen

● Missbrauch zu verhindern

● Systemfehler zu erkennen

Rechtsgrundlage hierfür ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Einwilligungspflichtige Technologien

Analyse-, Statistik-, Marketing- und Komfortfunktionen sowie die Einbindung externer Inhalte erfolgen ausschließlich, wenn Sie hierzu zuvor Ihre Einwilligung erteilt haben. Hierunter können insbesondere fallen:

● Reichweitenmessung

● Nutzungsanalyse

● Conversion-Messung

● Marketing- und Remarketing-Dienste

● Einbindung externer Medien

● Social-Media-Inhalte

Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Die einmal erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen oder angepasst werden. Ein Widerruf berührt die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht.

Eine aktuelle Übersicht sämtlicher eingesetzter Cookies, Speichertechnologien, Anbieter, Speicherfristen und Verarbeitungszwecke steht Ihnen jederzeit über unsere Cookie-Einstellungen zur Verfügung. Dadurch wird sichergestellt, dass Änderungen der eingesetzten Technologien ohne Anpassung dieser Datenschutzerklärung transparent nachvollziehbar bleiben.

B.3 Consent-Management

Zum Schutz Ihrer Privatsphäre verwenden unsere Websites ein Consent-Management-System (Cookie-Banner), über das Sie beim erstmaligen Besuch unserer Websites selbst entscheiden können, welche einwilligungspflichtigen Technologien aktiviert werden dürfen.

Nicht technisch erforderliche Cookies, externe Inhalte sowie Analyse- oder Marketingdienste werden grundsätzlich erst aktiviert, nachdem Sie Ihre Einwilligung erteilt haben. Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Footer unserer Websites ändern oder widerrufen.

Im Rahmen des Consent-Managements werden folgende Informationen verarbeitet:

● Einwilligungsstatus

● Datum und Uhrzeit der Entscheidung

● Version des Einwilligungsbanners

● pseudonyme Consent-ID

● technische Informationen zur Dokumentation der Einwilligung

Diese Verarbeitung erfolgt ausschließlich zum Nachweis einer rechtswirksam erteilten oder verweigerten Einwilligung sowie zur Erfüllung unserer gesetzlichen Nachweispflichten. Rechtsgrundlagen hierfür sind:

● Art. 6 Abs. 1 lit. c DSGVO (Erfüllung gesetzlicher Nachweispflichten)

● Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datenschutzkonformen Gestaltung unserer Internetangebote)

Die Nachweise über Ihre Einwilligung werden nur so lange gespeichert, wie dies zur Erfüllung gesetzlicher Dokumentations- und Nachweispflichten erforderlich ist.

B.4 Kontaktaufnahme

Sie können auf unterschiedliche Weise mit uns in Kontakt treten, insbesondere über unsere Kontaktformulare, per E-Mail, telefonisch oder auf dem Postweg. Nehmen Sie mit uns Kontakt auf, verarbeiten wir die von Ihnen mitgeteilten personenbezogenen Daten ausschließlich, soweit dies zur Bearbeitung Ihres Anliegens erforderlich ist. Je nach Art Ihrer Anfrage können insbesondere folgende Daten verarbeitet werden:

● Vor- und Nachname

● Unternehmen (soweit angegeben)

● Anschrift

● E-Mail-Adresse

● Telefonnummer

● Betreff und Inhalt Ihrer Nachricht

● Datum und Uhrzeit der Kontaktaufnahme

● weitere Informationen, die Sie uns freiwillig übermitteln

Die Verarbeitung erfolgt ausschließlich zu folgenden Zwecken:

● Bearbeitung Ihrer Anfrage

● Kommunikation mit Ihnen

● Durchführung vorvertraglicher Maßnahmen

● Vertragserfüllung

● Dokumentation der Korrespondenz

● Wahrung berechtigter Interessen im Zusammenhang mit Rechtsansprüchen

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage der Vertragsanbahnung oder Vertragsdurchführung dient, andernfalls Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer sachgerechten Bearbeitung Ihrer Anfrage.

Soweit gesetzliche Aufbewahrungspflichten bestehen oder die Korrespondenz zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, speichern wir Ihre Daten für die Dauer der jeweiligen gesetzlichen Fristen. Im Übrigen löschen wir die Daten, sobald Ihr Anliegen abschließend bearbeitet wurde und keine weiteren gesetzlichen Aufbewahrungspflichten bestehen.

Werden Kontaktformulare über technische Dienstleister bereitgestellt oder verarbeitet, erfolgt dies ausschließlich auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

B.5 Newsletter und elektronische Kommunikation

Sie haben auf unseren Websites die Möglichkeit, Newsletter zu unterschiedlichen Themenbereichen der Unternehmensgruppe zu abonnieren. Der Versand erfolgt ausschließlich auf Grundlage Ihrer vorherigen ausdrücklichen Einwilligung.

Anmeldung

Für die Anmeldung benötigen wir Ihre E-Mail-Adresse. Weitere Angaben, beispielsweise Ihr Name oder Interessenschwerpunkte, erfolgen freiwillig und dienen ausschließlich einer personalisierten Ansprache oder einer interessengerechten Auswahl der Inhalte.

Die Anmeldung erfolgt im sogenannten Double-Opt-In-Verfahren. Nach Ihrer Anmeldung erhalten Sie zunächst eine Bestätigungs-E-Mail. Erst nachdem Sie den darin enthaltenen Bestätigungslink aktiviert haben, wird Ihre Anmeldung abgeschlossen. Zum Nachweis der ordnungsgemäßen Einwilligung speichern wir insbesondere

● Ihre E-Mail-Adresse

● Zeitpunkt der Anmeldung

● Zeitpunkt der Bestätigung

● IP-Adresse im Zeitpunkt der Anmeldung und Bestätigung

● technische Protokolldaten

Diese Verarbeitung dient ausschließlich der Erfüllung unserer gesetzlichen Nachweispflichten.

Versanddienstleister

Für den Versand und die Verwaltung unserer Newsletter nutzen wir den Dienst Brevo. Der Dienstleister verarbeitet personenbezogene Daten ausschließlich nach unseren Weisungen auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Weitere Informationen zur Datenverarbeitung durch Brevo finden Sie in den Datenschutzhinweisen des Anbieters.

Erfolgsmessung

Soweit Sie hierin eingewilligt haben, messen wir den Erfolg unserer Newsletter. Hierbei kann insbesondere ausgewertet werden,

● ob eine E-Mail geöffnet wurde

● welche Links angeklickt wurden

● welche Themenbereiche besonderes Interesse gefunden haben

Diese Informationen dienen ausschließlich dazu, unsere Newsletter zu verbessern, Inhalte an Interessen anzupassen und Reichweiten statistisch auszuwerten. Eine automatisierte Entscheidungsfindung oder Profilbildung mit rechtlicher Wirkung findet hierbei nicht statt.

Rechtsgrundlagen

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Speicherung der Nachweise über die erteilte Einwilligung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c sowie Art. 6 Abs. 1 lit. f DSGVO.

Widerruf

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hierfür genügt

● der Abmeldelink in jedem Newsletter

● eine Nachricht an die im Impressum genannten Kontaktdaten oder

● eine Mitteilung an unseren Datenschutzbeauftragten

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt. Nach Ihrer Abmeldung wird Ihre E-Mail-Adresse aus dem aktiven Newsletterverteiler entfernt. Nachweise über die Einwilligung können wir im Rahmen der gesetzlichen Verjährungsfristen weiterhin speichern.

B.6 Analyse-, Statistik- und Marketingdienste

Um unsere Websites kontinuierlich zu verbessern und bedarfsgerecht weiterzuentwickeln, setzen wir – soweit Sie hierin eingewilligt haben – Analyse- und Marketingdienste ein. Hierdurch erhalten wir statistische Informationen darüber,

● welche Inhalte besonders häufig aufgerufen werden

● wie Besucher unsere Websites nutzen

● welche Endgeräte verwendet werden

● wie Nutzer auf unsere Websites gelangen

● welche Funktionen verbessert werden können

Hierbei können insbesondere folgende Daten verarbeitet werden:

● gekürzte oder pseudonymisierte IP-Adresse

● Browserinformationen

● Geräteinformationen

● Betriebssystem

● Spracheinstellungen

● besuchte Seiten

● Verweildauer

● Klickverhalten

● Referrer

● Zeitstempel

● technische Kennungen

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Soweit hierbei personenbezogene Daten außerhalb der Europäischen Union verarbeitet werden, erfolgt dies ausschließlich unter Beachtung der Art. 44 ff. DSGVO und auf Grundlage geeigneter Garantien.

Google-Dienste

Auf unseren Websites können Dienste der Google Ireland Limited eingesetzt werden, insbesondere

● Google Tag Manager

● Google Analytics

● weitere Analyse- und Marketingdienste

Der Google Tag Manager dient ausschließlich der technischen Verwaltung und Einbindung weiterer Dienste. Der Tag Manager selbst erstellt keine Nutzerprofile und verarbeitet personenbezogene Daten nicht zu eigenen Zwecken.

Google Analytics ermöglicht uns die statistische Analyse der Nutzung unserer Websites. Dabei werden Nutzungsdaten grundsätzlich nur verarbeitet, wenn Sie zuvor über unser Consent-Management-System eingewilligt haben. Soweit Daten an die Google LLC in den Vereinigten Staaten übermittelt werden, erfolgt dies ausschließlich unter Beachtung der gesetzlichen Anforderungen für Drittstaatentransfers. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

B.7 Externe Inhalte und Medien

Zur ansprechenden Gestaltung unserer Websites und zur Bereitstellung zusätzlicher Informationen binden wir auf einzelnen Seiten Inhalte externer Anbieter ein. Hierzu können insbesondere Videos, Karten, Dokumente oder sonstige multimediale Inhalte gehören.

Die Einbindung erfolgt grundsätzlich erst, nachdem Sie über unser Consent-Management-System Ihre Einwilligung in die Nutzung entsprechender Dienste erteilt haben oder den jeweiligen Inhalt aktiv aufrufen, sofern eine technisch gleichwertige Zwei-Klick-Lösung eingesetzt wird.

Erst nach Ihrer Einwilligung bzw. Aktivierung wird eine Verbindung zu den Servern des jeweiligen Anbieters hergestellt. Hierbei können insbesondere folgende Daten verarbeitet werden:

● IP-Adresse

● Datum und Uhrzeit des Seitenaufrufs

● Browser- und Geräteinformationen

● Referrer-URL

● technische Nutzungsdaten

● Informationen über die Nutzung des eingebundenen Mediums

Sofern Sie während der Nutzung bei dem jeweiligen Anbieter angemeldet sind, kann dieser den Besuch unserer Website Ihrem Benutzerkonto zuordnen. Auf diese Datenverarbeitung haben wir keinen Einfluss.

Rechtsgrundlage für die Einbindung externer Inhalte ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Soweit Anbieter personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten, erfolgt dies ausschließlich unter Beachtung der Art. 44 ff. DSGVO. Informationen hierzu finden Sie in den Datenschutzhinweisen des jeweiligen Anbieters.

YouTube

Auf einzelnen Seiten können Videos der Plattform YouTube eingebunden werden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Einbindung erfolgt grundsätzlich datenschutzfreundlich. Eine Verbindung zu den Servern von YouTube wird erst hergestellt, wenn Sie der Nutzung externer Medien zugestimmt oder das Video aktiv gestartet haben. Weitere Informationen zur Verarbeitung personenbezogener Daten finden Sie in den Datenschutzhinweisen von Google.

B.8 Social-Media-Auftritte und Verlinkungen

Unsere Websites enthalten Verlinkungen zu unseren Präsenzen in sozialen Netzwerken. Hierbei handelt es sich grundsätzlich um einfache Verlinkungen. Beim Besuch unserer Websites werden dadurch zunächst keine personenbezogenen Daten an die jeweiligen Plattformbetreiber übermittelt.

Erst wenn Sie einen entsprechenden Link anklicken, verlassen Sie unsere Website und wechseln auf die jeweilige Plattform. Ab diesem Zeitpunkt erfolgt die Verarbeitung personenbezogener Daten ausschließlich in der Verantwortlichkeit des jeweiligen Plattformbetreibers.

Bitte beachten Sie, dass hierbei personenbezogene Daten auch außerhalb der Europäischen Union verarbeitet werden können. Für die Datenverarbeitung auf den jeweiligen Plattformen gelten ausschließlich deren Datenschutzhinweise.

Unternehmensauftritte

Wir unterhalten Unternehmensprofile insbesondere auf folgenden Plattformen:

● Facebook

● Instagram

● LinkedIn

● YouTube

Soweit Betreiber sozialer Netzwerke statistische Informationen über Besucher unserer Unternehmensseiten (Insights, Seitenstatistiken oder vergleichbare Analysen) bereitstellen, erfolgt diese Verarbeitung regelmäßig in gemeinsamer Verantwortlichkeit gemäß Art. 26 DSGVO. Nähere Informationen hierzu stellen die jeweiligen Plattformbetreiber in ihren Datenschutzhinweisen bereit.

Gewinnspiele und Aktionen

Sofern wir Gewinnspiele oder vergleichbare Aktionen über unsere Social-Media-Kanäle durchführen, verarbeiten wir die hierfür erforderlichen personenbezogenen Daten ausschließlich zur Durchführung des jeweiligen Gewinnspiels, insbesondere

● zur Prüfung der Teilnahmeberechtigung

● zur Ermittlung der Gewinner

● zur Kontaktaufnahme

● zur Gewinnübermittlung

● zur Erfüllung gesetzlicher Nachweispflichten

Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO. Weitergehende Informationen ergeben sich aus den jeweiligen Teilnahmebedingungen.

B.9 Online-Veranstaltungen, Webinare und digitale Schulungen

Soweit wir Online-Veranstaltungen, Webinare oder digitale Informationsveranstaltungen anbieten, verarbeiten wir die zur Durchführung der jeweiligen Veranstaltung erforderlichen personenbezogenen Daten. Hierzu gehören insbesondere

● Name

● E-Mail-Adresse

● Unternehmen

● Funktion

● Anmeldedaten

● technische Verbindungsdaten

● freiwillige Chatbeiträge

● Fragen während der Veranstaltung

Die Verarbeitung erfolgt ausschließlich zum Zweck der Organisation, Durchführung, Dokumentation sowie Nachbereitung der jeweiligen Veranstaltung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit Veranstaltungen aufgezeichnet werden, erfolgt dies ausschließlich nach vorheriger Information der Teilnehmenden. Soweit für die Aufzeichnung oder Veröffentlichung eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO.

Sofern externe Plattformen zur Durchführung eingesetzt werden, erfolgt deren Einbindung ausschließlich auf Grundlage geeigneter vertraglicher und datenschutzrechtlicher Vereinbarungen.

B.10 Schutz unserer Websites und IT-Sicherheit

Der Schutz personenbezogener Daten und die Sicherheit unserer informationstechnischen Systeme haben für uns einen hohen Stellenwert. Wir setzen angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO ein, um personenbezogene Daten vor Verlust, Zerstörung, Manipulation sowie unberechtigtem Zugriff zu schützen. Hierzu gehören insbesondere

● verschlüsselte Datenübertragung mittels TLS

● rollenbasierte Berechtigungskonzepte

● Zugriffs- und Zugriffskontrollen

● regelmäßige Sicherheitsupdates

● Protokollierung sicherheitsrelevanter Ereignisse

● Schutz vor Schadsoftware

● Maßnahmen gegen Denial-of-Service-Angriffe

● Datensicherungen

● Verfahren zur Wiederherstellung der Verfügbarkeit personenbezogener Daten

Darüber hinaus können technische Sicherheitsmechanismen eingesetzt werden, um missbräuchliche Zugriffe, automatisierte Angriffe oder betrügerische Nutzungen unserer Internetangebote zu erkennen und zu verhindern.

Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an einem sicheren Betrieb unserer Websites sowie zum Schutz unserer Kunden, Geschäftspartner und Beschäftigten. Die hierbei erhobenen Daten werden ausschließlich zu Sicherheitszwecken verarbeitet und nicht zur Erstellung personenbezogener Nutzungsprofile verwendet.

Teil C – Besondere Datenverarbeitungen der einzelnen Internetangebote

Modul 1 – www.st-hippolyt.de

C.1 Allgemeine Informationen

Die Website dient der Information über die Unternehmensgruppe, ihre Produkte und Dienstleistungen sowie der Bereitstellung von Fachinformationen, Medieninhalten und Karriereangeboten. Ein unmittelbarer Verkauf von Produkten erfolgt über diese Website nicht. Bestellungen werden ausschließlich über den Online-Shop unter www.st-hippolyt.shop abgewickelt.

C.2 Fachinformationen und Downloads

Auf unserer Website stellen wir Fachinformationen, Broschüren, Produktinformationen, Anleitungen und weitere Dokumente zum Download bereit. Der Abruf dieser Inhalte ist grundsätzlich ohne Registrierung möglich. Soweit einzelne Inhalte künftig nur nach vorheriger Angabe personenbezogener Daten bereitgestellt werden, werden wir hierüber gesondert informieren.

Beim Download werden ausschließlich die für die technische Bereitstellung erforderlichen Verbindungsdaten verarbeitet. Es erfolgt keine Zusammenführung mit anderen personenbezogenen Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

C.3 Mediathek

Auf unserer Website können Videos, Fachvorträge und weitere multimediale Inhalte bereitgestellt werden. Für die Einbindung externer Mediendienste gelten ergänzend die Regelungen in Abschnitt B.7 dieser Datenschutzerklärung.

C.4 Bewerbungen

Sie haben die Möglichkeit, sich auf ausgeschriebene Stellen oder initiativ bei unserem Unternehmen zu bewerben. Hierbei verarbeiten wir insbesondere

● Stammdaten

● Kontaktdaten

● Bewerbungsunterlagen

● Lebenslauf

● Zeugnisse

● Qualifikationen

● Korrespondenz

Die Verarbeitung erfolgt ausschließlich zum Zweck der Durchführung des Bewerbungsverfahrens. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO sowie § 26 BDSG.

Soweit Bewerbungsunterlagen besondere Kategorien personenbezogener Daten enthalten (beispielsweise Angaben zur Schwerbehinderung), erfolgt die Verarbeitung ausschließlich im gesetzlich zulässigen Umfang.

Bewerbungsunterlagen werden grundsätzlich spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht, sofern keine längere Speicherung gesetzlich zulässig ist oder Sie einer Aufnahme in einen Talentpool ausdrücklich zugestimmt haben.

Modul 2 – www.hucare.de

C.5 Allgemeine Informationen

Die Website www.hucare.de dient der Information über die Marke hu'care sowie dem Verkauf der angebotenen Nahrungsergänzungsmittel über den integrierten Onlineshop. Im Rahmen der Nutzung des Onlineshops verarbeiten wir personenbezogene Daten ausschließlich, soweit dies zur Durchführung und Abwicklung Ihrer Bestellung sowie zur Bereitstellung unserer Shop-Funktionen erforderlich ist.

Der Onlineshop wird technisch über die Plattform Shopify betrieben. Dienstanbieter ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify"). Shopify stellt die technische Infrastruktur und das Hosting unseres Onlineshops bereit und verarbeitet in unserem Auftrag personenbezogene Daten, die bei der Nutzung des Shops anfallen. Hierzu zählen insbesondere Bestands- und Kontaktdaten, Vertrags- und Bestelldaten, Zahlungsdaten sowie Nutzungs- und Zugriffsdaten.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Onlineshop). Im Übrigen gelten die nachfolgenden Regelungen zu Bestellabwicklung, Kundenkonto, Zahlungsarten und Versand entsprechend.

C.6 Digitaler Produktfinder

Auf unserer Website stellen wir einen interaktiven Produktfinder zur Verfügung. Dieser unterstützt Nutzer dabei, anhand verschiedener Angaben geeignete Produktempfehlungen zu erhalten. Hierbei können insbesondere folgende Daten verarbeitet werden:

● freiwillige Angaben zum körperlichen Wohlbefinden

● Ernährungsgewohnheiten

● individuelle Präferenzen

● Alter

● weitere freiwillige Angaben

Soweit Angaben Rückschlüsse auf den Gesundheitszustand zulassen können, erfolgt deren Verarbeitung ausschließlich nach vorheriger ausdrücklicher Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Die Auswertung dient ausschließlich der Erstellung einer unverbindlichen Produktempfehlung. Der Produktfinder ersetzt weder eine ärztliche Beratung noch eine medizinische Diagnose. Eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO findet nicht statt.

Produktfinder-Ergebnisse werden grundsätzlich nicht dauerhaft personenbezogen gespeichert oder mit Shop- oder Newsletterdaten zusammengeführt, sofern Sie einer solchen Verarbeitung nicht ausdrücklich zugestimmt haben.

C.7 Newsletter

Für Newsletter gelten ergänzend die Bestimmungen des Abschnitts B.5.

C.8 Vertriebspartner

Unsere Website enthält Verlinkungen zu Vertriebspartnern. Beim Anklicken verlassen Sie unsere Website. Für die Verarbeitung personenbezogener Daten auf den Webseiten der jeweiligen Vertriebspartner sind ausschließlich diese verantwortlich.

C.9 Hosting und Onlineshop über Shopify

Wir betreiben den Online-Shop unter www.hucare.de über die Plattform Shopify. Dienstanbieter ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“). Shopify stellt die technische Infrastruktur und das Hosting unseres Online-Shops bereit und verarbeitet in unserem Auftrag personenbezogene Daten, die bei der Nutzung des Shops anfallen. Hierzu zählen insbesondere Bestands- und Kontaktdaten (z. B. Name, Anschrift, E-Mail-Adresse), Vertrags- und Bestelldaten, Zahlungsdaten sowie Nutzungs- und Zugriffsdaten (z. B. IP-Adresse, Browsertyp, aufgerufene Seiten, Zeitpunkt des Zugriffs).

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. Bestellabwicklung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Online-Shop).

Im Rahmen der Leistungserbringung können Daten auch an die Shopify Inc., 151 O'Connor Street, Ground Floor, Ottawa, Ontario K2P 2L8, Kanada, sowie an weitere Konzerngesellschaften von Shopify in den USA übermittelt werden. Für Kanada liegt ein Angemessenheitsbeschluss der Europäischen Kommission vor (Art. 45 DSGVO). Wenn Daten in die USA übertragen werden, erfolgt dies auf Grundlage der Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 DSGVO); die von Shopify eingesetzten Infrastrukturdienstleister sind teilweise zusätzlich unter dem EU-US Data Privacy Framework zertifiziert.

Mit Shopify haben wir einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Weitere Informationen finden Sie unter https://www.shopify.com/legal/privacy sowie zu den Cookies unter https://www.shopify.com/legal/cookies.

C.10 Kundenkonto und Gastbestellung

Sie können im hu’care Online-Shop freiwillig ein Kundenkonto anlegen oder als Gast bestellen. Bei der Einrichtung eines Kundenkontos verarbeiten wir insbesondere Name, Anschrift, E-Mail-Adresse, Telefonnummer, verschlüsseltes Passwort, Bestellhistorie und Lieferanschriften. Bei einer Gastbestellung werden ausschließlich diejenigen personenbezogenen Daten verarbeitet, die zur Durchführung der Bestellung erforderlich sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

C.11 Bestellabwicklung

Zur Durchführung Ihrer Bestellung verarbeiten wir insbesondere Bestelldaten, Rechnungs- und Lieferanschrift, Kommunikationsdaten, Zahlungsinformationen sowie Vertragsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

C.12 Zahlungsdienstleister im hu’care Online-Shop

Im hu’care Online-Shop bieten wir Ihnen im Bestellprozess insbesondere folgende Zahlungsarten und Zahlungsfunktionen an:

• Shopify Payments

• Kreditkarte bzw. Debitkarte

• Apple Pay

• Google Pay

• Shop Pay

Je nach ausgewähltem Zahlungsmittel werden die hierfür erforderlichen Daten (z. B. Name, Rechnungsanschrift, Zahlungsbetrag sowie Karten- bzw. Kontoinformationen) ausschließlich zum Zweck der Zahlungsabwicklung an den jeweiligen Zahlungsdienstleister übermittelt.

Shopify Payments

Wir nutzen den Zahlungsdienstleister „Shopify Payments“. Wenn Sie sich für eine über Shopify Payments angebotene Zahlungsart entscheiden, erfolgt die Zahlungsabwicklung über den technischen Dienstleister Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. An diesen übermitteln wir die im Rahmen des Bestellvorgangs mitgeteilten Informationen nebst den Angaben zu Ihrer Bestellung (z. B. Name, Anschrift, Bankverbindung, ggf. Kreditkartennummer, Rechnungsbetrag, Währung und Transaktionsnummer) gemäß Art. 6 Abs. 1 lit. b DSGVO. Die Weitergabe erfolgt ausschließlich zum Zweck der Zahlungsabwicklung und nur insoweit, als sie hierfür erforderlich ist. Nähere Informationen finden Sie unter https://www.shopify.com/legal/privacy sowie https://stripe.com/de/privacy.

Apple Pay

Bei Auswahl der Zahlungsart „Apple Pay“ erfolgt die Zahlungsabwicklung über Apple. Anbieter ist die Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Zur Autorisierung der Zahlung werden geräte- und zahlungsbezogene Daten verarbeitet und im Rahmen der Zahlungsabwicklung über Shopify Payments an den Zahlungsdienstleister weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: https://www.apple.com/legal/privacy/de-ww/.

Google Pay

Bei Auswahl der Zahlungsart „Google Pay“ erfolgt die Zahlungsabwicklung über Google. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04 E5W5, Irland. Zur Autorisierung der Zahlung werden geräte- und zahlungsbezogene Daten verarbeitet und im Rahmen der Zahlungsabwicklung über Shopify Payments an den Zahlungsdienstleister weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: https://policies.google.com/privacy.

Shop Pay

Wir bieten den beschleunigten Bezahlvorgang „Shop Pay“ an, einen Dienst von Shopify. Nutzen Sie Shop Pay, werden Ihre Kontakt-, Liefer- und Zahlungsdaten bei Shopify gespeichert, um künftige Bestellungen – auch in anderen Shop-Pay-fähigen Shops – zu beschleunigen. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Dabei kann es zu einer Übermittlung von Daten nach Kanada und in die USA kommen; es gelten die im Abschnitt „Hosting und Onlineshop über Shopify“ beschriebenen Garantien. Weitere Informationen: https://www.shopify.com/legal/privacy.

C.13 Elektronische Widerrufsfunktion

Zur Ausübung Ihres gesetzlichen Widerrufsrechts stellen wir Ihnen eine elektronische Widerrufsfunktion zur Verfügung, die über den im Footer unserer Website eingebundenen Button „Vertrag widerrufen“ erreichbar ist.

Wenn Sie diese Funktion nutzen, verarbeiten wir insbesondere Ihren Namen, Ihre Kontaktdaten, Bestellinformationen sowie den Inhalt Ihrer Widerrufserklärung, um Ihren Widerruf entgegenzunehmen, Ihre Bestellung eindeutig zuzuordnen, den Widerruf zu bearbeiten, gesetzliche Nachweispflichten zu erfüllen und Ihnen eine Eingangsbestätigung per E-Mail zu übermitteln.

Rechtsgrundlagen der Verarbeitung sind Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO.

Für die technische Umsetzung wird die Shopify-App „EU Widerruf Button“ eingesetzt. Soweit hierbei personenbezogene Daten ausschließlich in unserem Auftrag verarbeitet werden, besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

C.13 Versand

Zur Zustellung Ihrer Bestellung übermitteln wir die erforderlichen Lieferdaten an das beauftragte Versandunternehmen. Soweit Sie hierin eingewilligt haben, können zusätzlich E-Mail-Adresse oder Telefonnummer zur Sendungsankündigung übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. a DSGVO.

Modul 3 – www.st-hippolyt.shop

C.14 Allgemeine Informationen

Der Online-Shop dient dem Verkauf der Produkte der St. Hippolyt Mühle Ebert GmbH sowie ihrer Marken. Im Rahmen des Bestellprozesses verarbeiten wir personenbezogene Daten ausschließlich zur Durchführung und Abwicklung der Bestellung.

Der Online-Shop unter www.st-hippolyt.shop wird technisch auf Grundlage der Shopsoftware Shopware betrieben. Die im Rahmen des Bestellprozesses erhobenen personenbezogenen Daten werden zur Bereitstellung des Shops sowie zur Bestell- und Zahlungsabwicklung verarbeitet. Soweit hierfür externe Hosting-, IT- oder Systemdienstleister eingesetzt werden, erfolgt die Verarbeitung auf Grundlage entsprechender datenschutzrechtlicher Vereinbarungen, insbesondere eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO, soweit erforderlich.

C.15 Kundenkonto

Sie können freiwillig ein Kundenkonto anlegen. Hierbei verarbeiten wir insbesondere

● Name

● Anschrift

● E-Mail-Adresse

● Telefonnummer

● verschlüsseltes Passwort

● Bestellhistorie

● Lieferanschriften

Das Kundenkonto ermöglicht insbesondere Einsicht in frühere Bestellungen, Verwaltung persönlicher Daten sowie Verwaltung von Lieferanschriften. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Kundenkonto jederzeit löschen lassen.

C.16 Gastbestellung

Bestellungen können grundsätzlich auch ohne Einrichtung eines Kundenkontos durchgeführt werden. Hierbei werden ausschließlich diejenigen personenbezogenen Daten verarbeitet, die zur Durchführung der Bestellung erforderlich sind. Nach Abschluss der Bestellung erfolgt keine dauerhafte Speicherung zu Zwecken eines Kundenkontos. Gesetzliche Aufbewahrungspflichten bleiben hiervon unberührt.

C.17 Bestellabwicklung

Zur Durchführung Ihrer Bestellung verarbeiten wir insbesondere

● Bestelldaten

● Rechnungsanschrift

● Lieferanschrift

● Kommunikationsdaten

● Zahlungsinformationen

● Vertragsdaten

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

C.18 Zahlungsdienstleister

Im St. Hippolyt Shop bieten wir Ihnen im Bestellprozess wahlweise folgende Zahlungsarten an:

● PayPal

● Vorkasse

PayPal

Zahlungsdienstleister ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Über PayPal Plus können zusätzliche Zahlungsarten (z. B. Kreditkarte, Lastschrift) unter dem Dach von PayPal angeboten werden. Nähere Informationen zur Datenverarbeitung durch PayPal finden Sie in der Datenschutzerklärung von PayPal unter https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

C.18a Adressvalidierungsdienst

Zur Sicherstellung der Zustellbarkeit Ihrer Bestellung überprüfen wir die von Ihnen eingegebenen Adressdaten (Straße, Hausnummer, PLZ, Ort) durch einen Adressvalidierungsdienst.

Anbieter: Postcode.nl B.V. – http://www.postcode.eu

Diese Prüfung erfolgt in Echtzeit während des Bestellvorgangs, um fehlerhafte Lieferungen zu vermeiden.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer fehlerfreien und kosteneffizienten Zustellung).

C.19 Versand

C.20 Elektronische Widerrufsfunktion

Rechtsgrundlagen der Verarbeitung sind Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO.

Für die technische Umsetzung wird das Shopware-Plugin „Widerrufsbutton – Online-Widerrufsformular nach EU-Richtlinie 2023/2673“ eingesetzt. Soweit hierbei personenbezogene Daten ausschließlich in unserem Auftrag verarbeitet werden, besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Modul 4 – www.relax-biocare.de

C.21 Allgemeine Informationen

Die Website dient der Information über die Marke Relax Biocare und deren Produkte. Der Verkauf erfolgt ausschließlich über den Online-Shop.

C.22 Kontaktaufnahme und Newsletter

Für Kontaktanfragen, Newsletter, Cookies, Analyse- und Marketingdienste sowie die Einbindung externer Inhalte gelten die allgemeinen Regelungen der Teile A und B dieser Datenschutzerklärung.

Stand 24.07.2026