1. EINLEITUNG
Wir verpflichten uns, Ihre Privatsphäre zu schützen und Ihre personenbezogenen Daten auf transparente, sichere und gesetzeskonforme Art und Weise zu verarbeiten.
Barebells Functional Foods Deutschland GmbH, Registernummer 153423 B („Unternehmen“ „wir“, „uns“ oder „unser“) wird Ihre personenbezogenen Daten verarbeiten, wenn Sie die auf https://barebells.de (die „Website“) bereitgestellten Dienstleistungen besuchen und nutzen oder auf andere Weise mit uns interagieren, wie hierin angegeben. Nachfolgend finden Sie Informationen darüber, welche Art von personenbezogenen Daten wir verarbeiten, warum wir dies tun, wofür wir sie verwenden, wie wir sie weitergeben können und welche Rechte Sie als betroffene Person haben. Das Unternehmen ist der Verantwortliche für die Verarbeitung Ihrer personenbezogenen Daten, sofern in dieser Datenschutzbestimmungen nichts Abweichendes angegeben ist.
Wir werden Ihre personenbezogenen Daten nur für die Zwecke, anhand der Rechtsgrundlagen und für die Speicherfristen nutzen, die jeweils im Folgenden aufgeführt sind.
2. WAS SIND PERSONENBEZOGENE DATEN?
Personenbezogene Daten sind Daten, die sich auf eine identifizierte oder identifizierbare natürliche Person („betroffene Person“) beziehen, d. h. alle Arten von Daten, die einer Einzelperson zugeordnet werden können. Beispiele hierfür sind Namen, E-Mail-Adressen oder Telefonnummern, wenn sie einer bestimmten lebenden Einzelperson zugeordnet werden können, aber z. B. auch Fotos, auf denen die Person erkannt werden kann.
3. WAS BEDEUTET „VERARBEITUNG“ VON PERSONENBEZOGENEN DATEN?
Der Begriff „Verarbeitung“ deckt alle Arten von Vorgängen ab, die mit personenbezogenen Daten durchgeführt werden. Die Definition ist sehr breit und umfasst alle Arten der Handhabung von Daten von der Erfassung, Aufzeichnung, Speicherung und Anpassung bis hin zur Verwendung, Verbreitung und sogar Löschung personenbezogener Daten.
4. WELCHE PERSONENBEZOGENEN DATEN VERARBEITEN WIR, FÜR WELCHE ZWECKE UND AUF WELCHER RECHTSGRUNDLAGE?
Wir verarbeiten personenbezogene Daten, um eine Vereinbarung mit Ihnen erfüllen oder abschließen zu können:
Die Rechtsgrundlage für unsere Verarbeitung dieser personenbezogenen Daten ist, dass die Verarbeitung erforderlich ist, um eine Vereinbarung mit Ihnen zu erfüllen oder abzuschließen.
Wir verarbeiten personenbezogene Daten auf der Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DS-GVO).
Wir verarbeiten diese personenbezogenen Daten basierend auf unserer Einschätzung, dass sie für die Zwecke unseres berechtigten Interesses erforderlich sind, unsere Produkte und Marken zu bewerben, als Unternehmen wettbewerbsfähig zu bleiben und unsere Geschäfte zu führen. Wir sind der Ansicht, dass unser berechtigtes Interesse in diesem Fall nicht durch Ihre Interessen oder Grundrechte und -freiheiten außer Kraft gesetzt wird, die den Schutz personenbezogener Daten erfordern, da Sie uns Ihre personenbezogenen Daten selbst oder sogar auf Ihre Initiative hin zur Verfügung gestellt haben und wir die Daten für Zwecke verarbeiten, die Ihren Erwartungen entsprechen sollten.
Wenn wir eine Vereinbarung über eine der oben genannten Tätigkeiten getroffen haben, basiert unsere Verarbeitung der damit verbundenen personenbezogenen Daten stattdessen auf der Erfüllung dieser Vereinbarung.
Gesetzliche Anforderungen, öffentliches Interesse und Einwilligung (Art. 6 Abs. 1 lit. c, e, a DS-GVO).
Möglicherweise müssen wir Ihre personenbezogenen Daten zur Erfüllung gesetzlicher Anforderungen (z. B. Aufzeichnungspflichten) und auf Anweisung von Gerichten oder Behörden (z. B. aus Steuergründen) verarbeiten. Möglicherweise sind wir auch gesetzlich verpflichtet oder durch öffentliches Interesse gezwungen, personenbezogene Daten im Zusammenhang mit Produktfragen zu verarbeiten, um mögliche Gesundheitsrisiken zu verfolgen und zu überwachen.
Darüber hinaus können wir Ihre personenbezogenen Daten auf der Grundlage Ihrer Einwilligung verarbeiten. Wir werden in diesem Fall im Voraus Ihre Einwilligung für einen bestimmten Zweck einholen und sicherstellen, dass diese freiwillig, spezifisch, aufgeklärt und unmissverständlich erteilt wird. Sie haben jederzeit das Recht, eine einmal erteilte Einwilligung zu widerrufen, und können in diesem Fall hier Ihre Datenschutzeinstellungen ändern oder sich anhand der weiter unten angegebenen Kontaktdaten an unseren Datenschutzbeauftragten („DSB“) wenden. Bitte beachten Sie, dass ein Widerruf nicht rückwirkend für bereits durchgeführte Verarbeitungsvorgänge gilt.
5. WER SIND DIE EMPFÄNGER DER PERSONENBEZOGENEN DATEN?
Nur die Personen, die personenbezogene Daten für die oben genannten Zwecke verarbeiten müssen, haben Zugriff auf Ihre personenbezogenen Daten. Möglicherweise müssen wir Ihre personenbezogenen Daten an unsere Konzerngesellschaften weitergeben. Ihre personenbezogenen Daten werden, falls und soweit erforderlich, von den Mitarbeitern des Unternehmens und dessen Beratern, Lieferanten, Dienstleistern, Partnern und Vertriebspartnern verarbeitet. Zum Beispiel hat unser E-Commerce-Team Zugriff auf personenbezogene Daten mit Bezug auf Ihre Einkäufe und unsere Produktmanager haben in erster Linie Zugriff auf eingehende Fragen und Beschwerden zu unseren Produkten.
Das Unternehmen schließt Datenverarbeitungsvereinbarungen mit Dritten ab, die durch ihre Dienstleistungen oder Zusammenarbeit Zugriff auf personenbezogene Daten erhalten oder diese in unserem Auftrag verarbeiten. Dabei stellen wir sicher, dass die von uns beauftragten Dritten die Daten in der gleichen rechtmäßigen und sicheren Weise wie wir verarbeiten. Genauer gesagt werden personenbezogene Daten an die folgenden Kategorien von Dienstleistern weitergegeben, die diese Daten in unserem Namen verarbeiten:
Das Unternehmen verfügt derzeit über Schwestergesellschaften in Norwegen, Dänemark, Großbritannien, Frankreich, Österreich, Spanien, Hongkong und den USA sowie über eine Schwesterniederlassung in Finnland und expandiert in weitere Länder. Die Muttergesellschaft des Unternehmens ist in Schweden ansässig. Wir können auch mit Partnern in vielen Ländern innerhalb und außerhalb des EWR zusammenarbeiten und müssen in diesem Fall personenbezogene Daten zum Beispiel auch an Dienstleister und Rechtsberater weitergeben, die nicht im EWR ansässig sind.
Dies bedeutet, dass Ihre personenbezogenen Daten in Länder außerhalb des EWR übermittelt werden können. Solche Übermittlungen basieren auf Angemessenheitsentscheidungen der EU-Kommission, wo möglich, und anderweitig auf die Erfüllung einer Vereinbarung, die zwischen uns abgeschlossen wurde. In anderen Fällen ist jede Übermittlung Ihrer personenbezogenen Daten an Drittländer auf angemessene Sicherheitsvorkehrungen, wie Standardvertragsklauseln, zu stützen. In Ausnahmefällen können wir solche Übermittlungen auch auf der Grundlage Ihrer ausdrücklichen Einwilligung, wichtiger Gründe des öffentlichen Interesses, der Verwaltung von Rechtsansprüchen oder zum Schutz Ihrer oder der lebenswichtigen Interessen einer anderen Person durchführen.
Wir geben Ihre personenbezogenen Daten auch an andere Verantwortliche für personenbezogene Daten weiter. Diese Verantwortlichen können Behörden (Polizei, Steuerbehörde oder andere Behörden) sein, wenn wir gemäß einem Gesetz zur Weitergabe verpflichtet sind oder aufgrund mutmaßlicher krimineller Aktivitäten, Zahlungsdienstleister und Banken, um Transaktionen zu ermöglichen, externe Rechtsberater (Rechtsanwälte und Wirtschaftsprüfer) sowie Gerichte zur Wahrung unserer Rechte, andere Unternehmen, die unsere Geschäfte/Vermögenswerte vollständig oder teilweise kaufen, oder Transportunternehmen, damit diese Ihre Bestellung bearbeiten und ausliefern können. Wenn Ihre personenbezogenen Daten an andere Verantwortliche weitergegeben werden, sind diese für Ihre personenbezogenen Daten verantwortlich, und wir verweisen auf diese für weitere Informationen dazu, wie sie Ihre personenbezogenen Daten verarbeiten.
Wir nutzen Klarna als Anbieter unseres Kassiervorgangs. Das bedeutet, dass wir Ihre personenbezogenen Daten in Form von Kontakt- und Bestelldaten ggf. beim Laden des Kassiervorgangs an Klarna übermitteln, damit Klarna Ihren Einkauf abwickeln kann. Ihre übermittelten personenbezogenen Daten werden gemäß der Klarna Datenschutzerklärung verarbeitet.
6. VERARBEITET DAS UNTERNEHMEN BESONDERE KATEGORIEN PERSONENBEZOGENER DATEN?
Das Unternehmen verarbeitet niemals sensible Daten, z. B. Informationen über die ethnische Herkunft und Zugehörigkeit, politische Ansichten, religiöse Überzeugungen oder sexuelle Orientierung. In einigen Fällen sind wir jedoch verpflichtet, aus Sicherheitsgründen Gesundheitsdaten zu erfassen und für einen begrenzten Zeitraum zu verarbeiten, z. B. Informationen über Allergien oder andere Erkrankungen, die wir bei der Organisation von Reisen oder Schulungen kennen müssen. Solche Daten werden nur nach Einholung Ihrer ausdrücklichen Einwilligung verarbeitet und in jedem Fall gelöscht, sobald der Zweck, für den sie erfasst wurden, nicht mehr gültig ist.
7. WIE LANGE WERDEN DIE PERSONENBEZOGENEN DATEN GESPEICHERT?
7.1 Wenn unsere Verarbeitung der personenbezogenen Daten auf einer Vereinbarung basiert.
Wir werden Ihre personenbezogenen Daten während der Laufzeit der Vereinbarung speichern und löschen, wenn die Vereinbarung beendet wird. Es gelten jedoch die folgenden Ausnahmen:
7.2 Wenn unsere Verarbeitung personenbezogener Daten auf unserem berechtigten Interesse basiert.
Updates mit Neuigkeiten: Wir speichern Ihre personenbezogenen Daten so lange, wie Sie sich angemeldet haben oder Ihr Interesse an unseren Neuigkeiten bekunden. Sie können unsere Updates mit Neuigkeiten jederzeit abbestellen, indem Sie sich von unseren Marketing-Mitteilungen abmelden oder diese abbestellen.
Veranstaltungen und Wettbewerbe: Wir werden Ihre personenbezogenen Daten aufbewahren, bis die Veranstaltung oder der Wettbewerb abgeschlossen ist (einschließlich ihrer/seiner möglichen Auswertung). Fotos und Filme von der Veranstaltung werden jedoch nicht automatisch nach Abschluss der Veranstaltung gelöscht, sondern können verwendet werden, solange sie für unsere Marketingzwecke relevant sind.
Fragen und Beschwerden zu Produkten: Wir verarbeiten personenbezogenen Daten zwei Jahre lang nach ihrem Erhalt, um statistische Analysen zu Fragen und Beschwerden durchzuführen, potenzielle Gesundheitsrisiken oder Produktprobleme zu untersuchen, zu verfolgen und zu melden, unseren Kundendienst zu überwachen und zu verbessern, Schadensersatz zu zahlen und betrügerisches Verhalten (z. B. unbegründete Schadensersatzansprüche) zu verhindern.
Website-Besucher: Wir verarbeiten Ihre personenbezogenen Daten so lange, bis Sie unsere Website-Cookies ablehnen.
Ideen usw.: Wir verarbeiten alle spontan erhaltenen personenbezogenen Daten, solange sie für uns relevant sind.
7.3 Wenn wir personenbezogene Daten auf Grundlage Ihrer Einwilligung verarbeiten, werden wir dies tun, bis die Einwilligung widerrufen wird.
7.4 Bitte beachten Sie, dass die oben genannten Speicherfristen in dem Umfang nicht gelten, in dem das Unternehmen gemäß geltendem Recht (z. B. Rechnungslegungsgesetze) verpflichtet ist, Ihre personenbezogenen Daten (teilweise oder vollständig) aufzubewahren.
8. WELCHE RECHTE HABEN SIE ALS BETROFFENE PERSON?
Sie besitzen im Rahmen der geltenden Gesetze die folgenden Rechte:
• Das Recht auf Auskunft: Sie können jederzeit Auskunft über Ihre personenbezogenen Daten anfordern. Auf Anfrage werden wir Ihnen eine Kopie Ihrer personenbezogenen Daten in einem häufig verwendeten elektronischen Format zur Verfügung stellen.
• Das Recht auf Berichtigung: Sie sind berechtigt, die Berichtigung fehlerhafter personenbezogener Daten zu veranlassen und unvollständige personenbezogene Daten vervollständigen zu lassen.
• Das Recht auf Löschung: Unter bestimmten Umständen (einschließlich einer Verarbeitung auf Grundlage Ihrer Einwilligung) können Sie uns auffordern, Ihre personenbezogenen Daten zu löschen. Bitte beachten Sie, dass dieses Recht nicht bedingungslos gilt. Daher könnte es sein, dass wir einem Versuch, dieses Recht auszuüben, nicht nachkommen werden.
• Das Recht auf Einschränkung der Verarbeitung: Sie können unter bestimmten Umständen von uns verlangen, die Verarbeitung Ihrer personenbezogenen Daten einzuschränken. Bitte beachten Sie, dass dieses Recht nicht bedingungslos gilt. Daher könnte es sein, dass wir einem Versuch, dieses Recht auszuüben, nicht nachkommen werden.
• Das Recht auf Datenübertragbarkeit: Sie sind berechtigt, Ihre personenbezogenen Daten, die Sie uns zur Verfügung gestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten (oder solche personenbezogenen Daten direkt an einen anderen Verantwortlichen übermitteln zu lassen, soweit technisch machbar), wenn die Verarbeitung Ihrer personenbezogenen Daten auf Ihrer Einwilligung beruht oder zur Erfüllung einer Vereinbarung mit Ihnen stattfindet.
Wenn Sie Fragen haben oder eines Ihrer Rechte ausüben möchten, wenden Sie sich bitte per E-Mail unter dpo@vitaminwell.com an unseren Datenschutzbeauftragten.
9. COOKIES
Als Teil unseres Vorgehens zur Bereitstellung personalisierter Dienste auf unserer Website verwenden wir Cookies, um Informationen über Sie zu speichern und manchmal nachzuverfolgen. Ein Cookie ist eine kleine Datendatei, die von einem Webserver an Ihren Browser gesendet und auf Ihrer Festplatte gespeichert wird und einen einfacheren Zugriff ermöglicht, wenn Sie dieselbe Seite das nächste Mal besuchen. Wir speichern nur dann nicht erforderliche Cookies (d. h. Cookies, die nicht unbedingt erforderlich sind) auf Ihrer Festplatte und greifen auf diese zu, wenn Sie Ihre Einwilligung hierzu erteilt haben.
Bitte folgen Sie den untenstehenden Links, um Anweisungen zu erhalten, wie Sie bei einigen der gängigsten Browser-Anbieter Ihre Browser-Einstellungen ändern können (bitte beachten Sie, dass diese Links zu Websites von Dritten führen, über die wir keine Kontrolle haben):
Bitte beachten Sie, dass Sie nach einer Einschränkung von Cookies möglicherweise nicht auf alle Teile unserer Website zugreifen können, da einige Funktionen der Website von Cookies abhängig sind.
Um Transparenz zu üben, haben wir im Folgenden die auf unserer Website verwendeten Cookies zusammengefasst.
Wenn Sie auf die Cookie Einstellungen klicken, finden Sie eine detaillierte Liste der Cookies, die wir auf unserer Website verwenden. Wir teilen Cookies in die folgenden Kategorien ein:
Wenn Sie allen Cookies zugestimmt haben, können Sie Ihre Einwilligung (mit Ausnahme von unbedingt erforderlichen Cookies) über unsere Cookie Einstellungen widerrufen.
10. DATENSICHERHEIT
Wir setzen angemessene technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre personenbezogenen Daten vor Verlust und vor dem Zugriff durch unbefugte Personen zu schützen. Zu den angemessenen Sicherheitsmaßnahmen, die wir ergriffen haben, gehören die Umsetzung sicherer privater Verbindungen, Nachverfolgbarkeit, Notfallwiederherstellung und Zugriffsbeschränkungen.
11. SONSTIGES
Wir wünschen uns die Möglichkeit, alle Ihre Beschwerden einvernehmlich zu lösen. Sie haben jedoch auch das Recht, jederzeit eine Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzureichen. Hierzu können Sie sich an die Datenschutzaufsichtsbehörde des Bundeslandes, in dem Sie wohnen, oder an die Behörde des Bundeslandes, in dem der Verantwortliche ansässig ist, wenden.
12. KONTAKT
Die Website wird betrieben von der Barebells Functional Foods Deutschland GmbH mit Sitz in Mittelweg 9, 20148 Hamburg, Deutschland.
Registereintrag: Eingetragen im Handelsregister.
Registergericht: Amtsgericht Hamburg.
Registernummer: 153423 B.
Wenn Sie Fragen in Bezug auf unseren Umgang mit Ihren personenbezogenen Daten oder unsere Verwendung von Cookies haben oder wenn Sie eines Ihrer Rechte gemäß den geltenden Datenschutzgesetzen ausüben möchten, wenden Sie sich bitte unter dpo@vitaminwell.com an unseren Datenschutzbeauftragten. Alternativ können Sie uns auch unter der oben genannten Postanschrift oder unter folgender Adresse kontaktieren: hello@barebells.de.