für den Online-Shop www.biomefix.eu | Version 2.1 | gültig ab 1. August 2026

1. Verantwortlicher für personenbezogene Daten

Verantwortlicher für die über den Online-Shop www.biomefix.eu verarbeiteten personenbezogenen Daten ist die Gesellschaft BIOMEFIX s.r.o. mit den im Kopf dieses Dokuments angegebenen Identifikations- und Kontaktangaben (im Folgenden „Verantwortlicher”).

Der Verantwortliche verarbeitet personenbezogene Daten in Übereinstimmung mit der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (DSGVO), dem Gesetz Nr. 110/2019 Slg., über die Verarbeitung personenbezogener Daten, sowie weiteren anwendbaren Rechtsvorschriften.

2. Welche personenbezogenen Daten wir verarbeiten

Je nachdem, wie Sie den Online-Shop nutzen, verarbeiten wir insbesondere folgende Datenkategorien:

• Identifikationsdaten: Vorname, Nachname, Firmenname, IČO und DIČ;
• Kontaktdaten: E-Mail, Telefonnummer, Rechnungs- und Lieferadresse;
• Daten zu Bestellungen und dem Vertragsverhältnis: Inhalt, Nummer und Status der Bestellung, Preis, Versand- und Zahlungsart, Bestellhistorie, Reklamationen und Rücktritte;
• Zahlungs- und Rechnungsdaten: Angaben zur Ausstellung von Belegen, Zahlungsstatus, Transaktionsidentifikation und Kontonummer bei Rückerstattungen;
• Daten des Kundenkontos: Anmeldedaten in gesicherter Form, Profil, gespeicherte Adressen und Einstellungen;
• Daten aus der Kommunikation: Inhalt von E-Mails, Formularen, telefonischer Kommunikation und zugehörigen Anhängen;
• Marketingdaten: E-Mail, Historie der Einwilligungen und Abmeldungen;
• technische Daten: IP-Adresse, Gerät, Browser, Betriebssystem, Logs, Besuchszeitpunkt und Cookie-Kennungen.

Kartenzahlungen werden vom Betreiber des Zahlungsportals GoPay als eigenständiger Verantwortlicher für die mit der Zahlungstransaktion verbundenen personenbezogenen Daten verarbeitet. Der Verantwortliche hat keinen Zugriff auf die vollständige Zahlungskartennummer oder den Sicherheitscode; diese Daten werden direkt in die gesicherte Umgebung des Zahlungsportals GoPay eingegeben.

Der Verantwortliche verlangt üblicherweise keine besonderen Kategorien personenbezogener Daten. Gibt ein Kunde jedoch im Kontaktformular oder bei der Kommunikation mit dem Kundendienst freiwillig Informationen zu seinem Gesundheitszustand, Allergien, Unverträglichkeiten, Schwangerschaft, Stillzeit, eingenommenen Präparaten oder einer früheren unerwünschten Reaktion auf ein Produkt an, werden diese Daten nur im erforderlichen Umfang und auf Grundlage einer gesonderten ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO verarbeitet.

2.1 Freiwillig mitgeteilte Angaben zum Gesundheitszustand

Zweck der Verarbeitung ist die Bearbeitung der konkreten Anfrage und die Bereitstellung von Informationen über Zusammensetzung, Eigenschaften und die korrekte Anwendung des Produkts in Übereinstimmung mit den Herstellerangaben. Die bereitgestellten Informationen haben lediglich informativen Charakter und ersetzen keine fachliche ärztliche oder pharmazeutische Beratung, keine Diagnosestellung und keine Behandlung.

Die Einwilligung erfolgt freiwillig und kann jederzeit unter info@biomefix.eu widerrufen werden. Kunden sollten keine Sozialversicherungsnummer (rodné číslo), keine ärztlichen Berichte, keine Laborergebnisse und keine sonstigen Daten übermitteln, die für die Bearbeitung der Anfrage nicht erforderlich sind.

3. Zwecke und Rechtsgrundlagen der Verarbeitung

Zweck	Rechtsgrundlage	Typische Daten
Bestellung, Abschluss und Erfüllung des Kaufvertrags	Art. 6 Abs. 1 lit. b DSGVO	Identifikations-, Kontakt-, Bestell- und Zahlungsdaten
Buchhaltung, Steuern, Reklamationen und gesetzliche Nachweise	Art. 6 Abs. 1 lit. c DSGVO	Rechnungsdaten, Belege, Reklamationen und Zahlungen
Kundenkonto und Kundendienst	Art. 6 Abs. 1 lit. b oder f DSGVO	Profil, Bestell- und Kommunikationshistorie
Schutz von Rechten, Betrugsprävention und Sicherheit	Art. 6 Abs. 1 lit. f DSGVO	Bestelldaten, Logs und Kommunikation
Newsletter und Direktmarketing	Art. 6 Abs. 1 lit. a oder f DSGVO	E-Mail, Name und Abmeldeprotokoll
Analytische und Marketing-Cookies	Art. 6 Abs. 1 lit. a DSGVO	Online-Kennungen und Nutzungsdaten der Website
Bearbeitung einer Anfrage mit freiwillig mitgeteilten Gesundheitsdaten	Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO	Inhalt der Anfrage und erforderliche Gesundheitsdaten

4. Newsletter und personalisierte Marketingkommunikation

Marketingmitteilungen versenden wir auf Grundlage einer Einwilligung oder in weiteren, nach den Rechtsvorschriften zulässigen Fällen. Zur Erfassung von Marketingkontakten und zur Anzeige interaktiver Banner und Werbeangebote nutzen wir den Dienst Getsitecontrol, betrieben von der Gesellschaft Getwebcraft Limited. Zur Verwaltung von Kontakten und zum Versand von E-Mails nutzen wir den Dienst Ecomail, bereitgestellt von der Gesellschaft ECOMAIL.CZ, s.r.o.

Im Zusammenhang mit Marketing können wir insbesondere Name, E-Mail, Datum und Art der Einwilligungserteilung, Marketingpräferenzen, Informationen zu früheren Bestellungen, nicht abgeschlossenen Käufen, Zustellung, Öffnung oder Anklicken von E-Mails sowie Daten zum Verhalten auf der Website verarbeiten, sofern Marketing-Cookies zugelassen wurden.

Auf Grundlage der Einwilligung können wir Newsletter, Erinnerungen an abgebrochene Käufe und personalisierte Angebote versenden. Wir können Kontakte anhand von Käufen, Präferenzen und Reaktionen auf Kommunikation in Gruppen einteilen; diese Auswertung hat keine rechtliche oder vergleichbar bedeutsame Wirkung. Die Einwilligung kann jederzeit über den Link in der E-Mail oder unter info@biomefix.eu widerrufen werden.

5. Aufbewahrungsdauer

• Bestellungen und Vertragsdokumentation: für die Dauer des Vertragsverhältnisses und anschließend in der Regel 3 Jahre zum Schutz von Rechtsansprüchen; läuft ein Streit-, Kontroll- oder anderes Verfahren, können die erforderlichen Daten bis zu dessen Abschluss aufbewahrt werden;
• Buchhaltungsbelege in der Regel 5 Jahre und Steuerbelege in der Regel 10 Jahre, sofern eine Rechtsvorschrift nichts anderes bestimmt;
• Reklamationen und Rücktritte: für die Dauer der Bearbeitung und anschließend für die Dauer der jeweiligen Verjährungsfristen;
• Kundenkonto: bis zu dessen Löschung, sofern keine weitere Aufbewahrung durch Gesetz oder zum Schutz von Rechtsansprüchen erforderlich ist;
• Marketingdaten: bis zum Widerruf der Einwilligung; die E-Mail-Adresse kann anschließend in einer Liste abgemeldeter Kontakte geführt und der Nachweis der Einwilligung für die zum Nachweis der Einhaltung erforderliche Dauer aufbewahrt werden;
• allgemeine Anfragen aus dem Kontaktformular: in der Regel höchstens 12 Monate ab Bearbeitung; freiwillig mitgeteilte Gesundheitsdaten nur für die erforderliche Dauer, in der Regel höchstens 6 Monate; technische Daten und Cookie-Daten je nach konkretem Tool und Cookie-Einstellungen.

6. Empfänger personenbezogener Daten

Personenbezogene Daten können im erforderlichen Umfang insbesondere folgenden Stellen zugänglich gemacht werden: dem Hosting-Anbieter WebSupport, Anbietern der Website-Verwaltung und des technischen Supports, den Gesellschaften ECOMAIL.CZ, s.r.o. und Getwebcraft Limited, den Gesellschaften Google Ireland Limited und Meta Platforms Ireland Limited, dem Anbieter des Zahlungsportals GoPay, Frachtführern und Betreibern von Abholstellen, Anbietern von Buchhaltungs-, Steuer-, Rechts- und IT-Dienstleistungen, der Gesellschaft McCarter a.s. in dem für den Abschluss der Betriebsübertragung und die Bearbeitung älterer Bestellungen erforderlichen Umfang, sowie Behörden, sofern dies durch eine Rechtsvorschrift oder eine verbindliche Entscheidung gefordert wird.

Einige Empfänger verarbeiten Daten als Auftragsverarbeiter auf Grundlage eines Vertrags gemäß Art. 28 DSGVO; andere, etwa Banken, Zahlungsdienstleister oder Frachtführer, können als eigenständige Verantwortliche auftreten. Wir verkaufen personenbezogene Daten nicht und geben sie nicht an Dritte für deren eigene, nicht damit zusammenhängende Marketingzwecke weiter.

7. Übermittlung in Drittländer

Im Zusammenhang mit den Diensten von Google, Meta und Getsitecontrol können bestimmte personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, insbesondere in den Vereinigten Staaten von Amerika. Die Übermittlung erfolgt nur unter Einhaltung von Kapitel V der DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, des EU–US Data Privacy Framework, von Standardvertragsklauseln oder anderer geeigneter Garantien.

8. Ihre Rechte

• das Recht auf Auskunft über personenbezogene Daten und auf eine Kopie davon;
• das Recht auf Berichtigung unrichtiger oder unvollständiger Daten;
• das Recht auf Löschung, sofern die Voraussetzungen der DSGVO erfüllt sind;
• das Recht auf Einschränkung der Verarbeitung;
• das Recht auf Datenübertragbarkeit bei automatisierter Verarbeitung auf Grundlage einer Einwilligung oder eines Vertrags;
• das Recht, gegen eine auf berechtigtem Interesse beruhende Verarbeitung und jederzeit gegen Direktmarketing Widerspruch einzulegen;
• das Recht, eine Einwilligung jederzeit zu widerrufen, ohne dass dies die Rechtmäßigkeit der bisherigen Verarbeitung berührt;
• das Recht, Beschwerde beim Amt für den Schutz personenbezogener Daten (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz, einzureichen.

Die Rechte können per E-Mail an info@biomefix.eu oder schriftlich an die Anschrift des Sitzes des Verantwortlichen geltend gemacht werden. Der Verantwortliche kann in begründeten Fällen um Überprüfung der Identität des Antragstellers bitten.

9. Betrieb der Website, Cookies und automatisierte Entscheidungsfindung

Die Internetseite wird im System WordPress betrieben, der Online-Shop nutzt die Plattform WooCommerce sowie Hosting-Dienste von WebSupport. Zur Verwaltung von Mess- und Werbecodes verwenden wir Google Tag Manager. Notwendige Cookies verwenden wir ohne Einwilligung; Google Analytics, Google Ads, Meta Pixel und die Marketingfunktionen von Getsitecontrol aktivieren wir erst nach Erteilung der entsprechenden Einwilligung. Einzelheiten und aktuelle Speicherfristen sind in der Cookie-Richtlinie und im Tool „Cookie-Einstellungen” angegeben.

Der Verantwortliche führt keine automatisierte Einzelfallentscheidung und kein Profiling durch, die gegenüber dem Kunden rechtliche Wirkungen entfalten oder ihn in ähnlicher Weise erheblich beeinträchtigen würden.

10. Sicherheit personenbezogener Daten

Der Verantwortliche wendet angemessene technische und organisatorische Maßnahmen an, insbesondere die Verwaltung von Zugriffsrechten, gesicherte HTTPS-Kommunikation, Datensicherungen, Schutz vor Schadsoftware, Systemaktualisierungen sowie Vertraulichkeitsverpflichtungen für Personen mit Datenzugriff.

11. Wechsel des Betreibers des Online-Shops

Bis zum 31. Juli 2026 betrieb die Gesellschaft McCarter a.s., Bajkalská 25, 821 01 Bratislava, Slowakische Republik, IČO: 35 846 011, den Online-Shop www.biomefix.eu. Ab dem 1. August 2026 ist die Gesellschaft BIOMEFIX s.r.o. Betreiberin und eigenständige Verantwortliche. Im Zusammenhang mit der Übertragung des Betriebs hat sie insbesondere Daten zu Kundenkonten, Kontakt- und Rechnungsdaten, die Bestell- und Reklamationshistorie, die Kundenkommunikation, Marketingpräferenzen sowie Informationen zur Abmeldung von Marketingkommunikation übernommen.

Die Daten werden verarbeitet, um Kundenkonten zu erhalten, die Kontinuität des Kundendienstes sicherzustellen, ältere Anfragen zu bearbeiten, gesetzliche Pflichten zu erfüllen und Rechtsansprüche zu schützen. Daten für die Marketingkommunikation verwendet BIOMEFIX s.r.o. nur, wenn eine gültige und nachweisbare Einwilligung vorliegt. Die Gesellschaft McCarter a.s. kann Daten zu älteren Bestellungen weiterhin in dem Umfang aufbewahren, der zur Erfüllung ihrer eigenen gesetzlichen Pflichten und zum Schutz von Rechtsansprüchen erforderlich ist. Der Wechsel des Verantwortlichen hat keinen Einfluss auf den Umfang der Rechte der betroffenen Personen.

12. Schlussbestimmungen

Die jeweils aktuelle Fassung dieser Richtlinie wird stets unter www.biomefix.eu veröffentlicht. Diese Datenschutzerklärung tritt am 1. August 2026 in Kraft.