Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website ist:

BEPS HOLDING GMBH
Zum Sudhaus 3
66453 Gersheim
Deutschland

Vertreten durch den Geschäftsführer:
Dr. Peter Lembke

Telefon: +49 172 769 8860
E-Mail: info@bepsholding.com

2. Allgemeine Informationen zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website und unseres Onlineshops, zur Durchführung von Bestellungen, zur Kommunikation mit Kunden oder für die von Ihnen ausgewählten beziehungsweise eingewilligten Dienste erforderlich ist.

Je nach Verarbeitung erfolgt diese insbesondere auf Grundlage von:

  • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung,
  • Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen,
  • Art. 6 Abs. 1 lit. c DSGVO – Erfüllung gesetzlicher Verpflichtungen,
  • Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen.

3. Hosting

Beim Aufruf unserer Website werden durch unseren Hosting-Anbieter technisch erforderliche Daten verarbeitet. Dazu können insbesondere gehören:

  • IP-Adresse,
  • Datum und Uhrzeit des Zugriffs,
  • aufgerufene Seiten und Dateien,
  • Browsertyp und Browserversion,
  • Betriebssystem,
  • Referrer-URL,
  • Zugriffsstatus und technische Informationen.

Die Verarbeitung erfolgt zur sicheren, stabilen und technisch fehlerfreien Bereitstellung unserer Website.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Hosting-Anbieter:
[NOCH EINTRAGEN]

4. WooCommerce

Für unseren Onlineshop verwenden wir WooCommerce, eine E-Commerce-Lösung für WordPress.

Im Rahmen einer Bestellung werden insbesondere folgende personenbezogene Daten verarbeitet:

  • Vor- und Nachname,
  • Rechnungs- und Lieferadresse,
  • E-Mail-Adresse,
  • gegebenenfalls Telefonnummer,
  • bestellte Produkte,
  • Bestellwert,
  • Bestellstatus,
  • Zahlungsart,
  • technische Informationen zur Bestellung.

Die Verarbeitung erfolgt zur Durchführung und Abwicklung des Kaufvertrags.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit Daten aufgrund gesetzlicher Aufbewahrungspflichten gespeichert werden müssen, erfolgt die weitere Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

5. Kundenkonto

Soweit Sie in unserem Onlineshop ein Kundenkonto anlegen können, verarbeiten wir die hierbei angegebenen Daten zur Verwaltung Ihres Kundenkontos und zur erleichterten Abwicklung zukünftiger Bestellungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Sie können die Löschung Ihres Kundenkontos jederzeit verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Versand und Bestellabwicklung

Zur Durchführung der Lieferung und zur logistischen Abwicklung Ihrer Bestellung übermitteln wir die hierfür erforderlichen Daten an:

BEPS Biopharm S.L.
Toledo
Spanien

BEPS Biopharm S.L. übernimmt Aufgaben im Zusammenhang mit der Bearbeitung und dem Versand von Bestellungen.

Hierfür können insbesondere folgende Daten übermittelt werden:

  • Name,
  • Lieferadresse,
  • Bestellinformationen,
  • Kontaktdaten, soweit diese für die Lieferung erforderlich sind.

Die Verarbeitung erfolgt zur Erfüllung des Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

Soweit weitere externe Paket- oder Versanddienstleister eingesetzt werden, erhalten diese ebenfalls nur die für die Zustellung erforderlichen Daten.

7. Zahlungsabwicklung

Für die Bezahlung unserer Waren stehen verschiedene Zahlungsarten zur Verfügung.

Je nach ausgewählter Zahlungsart werden die für die Zahlungsabwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt.

Hierzu können insbesondere gehören:

  • Name,
  • Rechnungsadresse,
  • E-Mail-Adresse,
  • Bestellnummer,
  • Bestellwert,
  • Zahlungsinformationen,
  • IP-Adresse sowie
  • technische Geräte- und Transaktionsdaten.

Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO.

Stripe

Für Kreditkarten- und bestimmte Wallet-Zahlungen verwenden wir Stripe.

Für Nutzer und Händler im Europäischen Wirtschaftsraum ist insbesondere folgende Gesellschaft beteiligt:

Stripe Payments Europe, Limited
1 Grand Canal Street Lower
Grand Canal Dock
Dublin
Irland

Je nach eingesetztem Stripe-Dienst können weitere Gesellschaften der Stripe-Gruppe an der Verarbeitung beteiligt sein.

Stripe verarbeitet personenbezogene Daten insbesondere zur:

  • Durchführung und Autorisierung von Zahlungen,
  • Betrugsprävention,
  • Identitäts- und Risikoprüfung,
  • Erfüllung gesetzlicher und regulatorischer Verpflichtungen sowie
  • technischen Abwicklung von Zahlungsvorgängen.

Dabei können insbesondere Name, Anschrift, E-Mail-Adresse, IP-Adresse, Zahlungsdaten und weitere zur Durchführung der Zahlung erforderliche Daten verarbeitet werden.

Vollständige Kreditkartendaten werden grundsätzlich direkt durch Stripe verarbeitet und von uns nicht vollständig gespeichert.

Stripe kann personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Nach eigenen Angaben nutzt Stripe hierfür die gesetzlich vorgesehenen Übermittlungsmechanismen. Stripe LLC ist zudem nach dem EU-U.S. Data Privacy Framework zertifiziert.

Apple Pay

Wir bieten Zahlungen über Apple Pay an.

Die Zahlungsabwicklung erfolgt in Verbindung mit Stripe sowie den an der Zahlung beteiligten Banken und Kartenorganisationen.

Bei einer Apple-Pay-Zahlung werden die für die Transaktion erforderlichen Informationen zwischen Apple, Stripe, dem Kartenanbieter und weiteren beteiligten Zahlungsdienstleistern verarbeitet.

Die tatsächliche Kartennummer wird dem Händler grundsätzlich nicht übermittelt.

PayPal

Bei Zahlung über PayPal werden die zur Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt.

Anbieter für Kunden im Europäischen Wirtschaftsraum ist grundsätzlich:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
Luxemburg

PayPal verarbeitet personenbezogene Daten insbesondere zur Zahlungsabwicklung, Betrugsprävention sowie zur Erfüllung gesetzlicher und regulatorischer Pflichten.

Für die weitere Datenverarbeitung gelten ergänzend die Datenschutzbestimmungen von PayPal.

Klarna

Bei Auswahl einer Klarna-Zahlungsart werden die für die Zahlung erforderlichen personenbezogenen Daten an Klarna übermittelt.

Klarna kann die übermittelten Daten insbesondere zur:

  • Zahlungsabwicklung,
  • Identitätsprüfung,
  • Betrugsprävention,
  • Risikobewertung und
  • gegebenenfalls Bonitätsprüfung

verwenden.

Für die weitere Verarbeitung durch Klarna gelten ergänzend die Datenschutzbestimmungen von Klarna.

8. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies sowie vergleichbare Technologien.

Technisch notwendige Cookies werden eingesetzt, soweit sie für den Betrieb unseres Onlineshops, insbesondere für Warenkorb-, Bestell-, Zahlungs- und Sicherheitsfunktionen, erforderlich sind.

Soweit Cookies oder ähnliche Technologien für Analyse-, Werbe- oder Marketingzwecke eingesetzt werden, erfolgt dies grundsätzlich erst nach Ihrer vorherigen Einwilligung.

Rechtsgrundlagen sind § 25 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO.

Eine erteilte Einwilligung können Sie jederzeit über die Cookie-Einstellungen unserer Website mit Wirkung für die Zukunft widerrufen.

9. Google Analytics

Wir verwenden auf unserer Website Google Analytics.

Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Google Analytics ermöglicht uns eine statistische Auswertung der Nutzung unserer Website.

Dabei können insbesondere folgende Informationen verarbeitet werden:

  • IP-Adresse,
  • Browser- und Gerätedaten,
  • besuchte Seiten,
  • Zeitpunkt und Dauer von Besuchen,
  • Herkunft von Websitebesuchern,
  • Interaktionen mit unserem Shop,
  • technische Kennungen und Cookie-Informationen.

Google Analytics wird erst eingesetzt, wenn Sie hierzu über unser Consent- beziehungsweise Cookie-Banner eingewilligt haben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Im Zusammenhang mit Google-Diensten kann es auch zur Verarbeitung von Daten in den USA kommen.

10. Google Ads

Wir verwenden Google Ads, um auf unsere Produkte aufmerksam zu machen und den Erfolg unserer Werbemaßnahmen auszuwerten.

Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Im Rahmen von Google Ads können insbesondere Cookies, Gerätekennungen, IP-Adressen, Informationen über besuchte Seiten sowie Daten über Bestellungen und andere Conversion-Ereignisse verarbeitet werden.

Google Ads und Conversion-Tracking werden nur nach Ihrer vorherigen Einwilligung eingesetzt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Sie können Ihre Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen.

11. Newsletter

Auf unserer Website kann die Möglichkeit bestehen, sich für einen Newsletter anzumelden.

Hierfür verarbeiten wir insbesondere Ihre E-Mail-Adresse sowie gegebenenfalls Ihren Namen.

Der Newsletterversand erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Für die Newsletter-Anmeldung verwenden wir grundsätzlich ein Bestätigungsverfahren, mit dem dokumentiert wird, dass die Anmeldung tatsächlich vom Inhaber der angegebenen E-Mail-Adresse bestätigt wurde.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu können Sie insbesondere den Abmeldelink am Ende jedes Newsletters verwenden.

Der konkret eingesetzte Newsletter-Dienstleister wird in dieser Datenschutzerklärung ergänzt, sobald dieser festgelegt wurde.

12. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Informationen zur Bearbeitung Ihrer Anfrage.

Bezieht sich Ihre Anfrage auf eine Bestellung oder einen Vertrag, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Anfragen beruht die Verarbeitung auf unserem berechtigten Interesse an der Bearbeitung von Kunden- und Interessentenanfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

13. Gesetzliche Aufbewahrungspflichten

Bestell-, Rechnungs- und Buchhaltungsdaten werden gespeichert, soweit wir aufgrund gesetzlicher handels- oder steuerrechtlicher Vorschriften hierzu verpflichtet sind.

Nach Ablauf der jeweiligen gesetzlichen Aufbewahrungsfrist werden die Daten gelöscht, sofern keine weitere Rechtsgrundlage für ihre Speicherung besteht.

14. Datenübermittlung in Drittländer

Einige der von uns eingesetzten Dienstleister können personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten.

Eine solche Übermittlung erfolgt nur unter Beachtung der Art. 44 ff. DSGVO.

Hierzu können insbesondere Angemessenheitsbeschlüsse der Europäischen Kommission, das EU-U.S. Data Privacy Framework oder von der Europäischen Kommission genehmigte Standardvertragsklauseln gehören.

15. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf:

  • Auskunft über Ihre personenbezogenen Daten,
  • Berichtigung unrichtiger Daten,
  • Löschung Ihrer Daten,
  • Einschränkung der Verarbeitung,
  • Datenübertragbarkeit,
  • Widerspruch gegen bestimmte Verarbeitungen sowie
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.

Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf aufgrund der Einwilligung erfolgt ist.

16. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Sie können sich insbesondere an die für uns zuständige Datenschutzaufsichtsbehörde wenden.

17. Datensicherheit

Wir verwenden geeignete technische und organisatorische Sicherheitsmaßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unbefugtem Zugriff und sonstiger unzulässiger Verarbeitung zu schützen.

Die Datenübertragung zwischen Ihrem Browser und unserer Website erfolgt grundsätzlich verschlüsselt über TLS/SSL.

18. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen oder die auf unserer Website eingesetzten Dienste verändern.

Stand: September 2026