Datenschutzerklärung

Datenschutzerklärung & Cookie-Richtlinie

Teil I — Datenschutzerklärung

1. Verantwortlicher

Diese Datenschutzerklärung erläutert, wie wir Ihre personenbezogenen Daten erheben, verwenden und schützen, wenn Sie zellaforte.de besuchen und unsere Dienste nutzen, in Übereinstimmung mit der Datenschutz-Grundverordnung der EU (DSGVO) und dem anwendbaren nationalen Datenschutzrecht.

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit dem Online-Shop ist:

OmniMed Global B.V.
Krom Boomssloot 5
1011 GP Amsterdam
Niederlande
KvK: 98643908 | VAT: NL868582025B01
E-Mail: support@zellaforte.de

Die Anstalt für Zellforschung (Vaduz, Liechtenstein) ist Markeninhaberin und Herstellerin der Produkte; sie ist nicht Verantwortliche für Ihre Kundendaten aus dem Online-Shop. Soweit sie personenbezogene Daten gesondert verarbeitet (z. B. zur Produktsicherheit oder Qualität), tut sie dies als eigenständig Verantwortliche in eigener Verantwortung.

Wenn Sie Fragen zu dieser Datenschutzerklärung haben oder Ihre Rechte ausüben möchten, kontaktieren Sie uns unter support@zellaforte.de. Bitte gewähren Sie uns bis zu 30 Tage für eine Antwort.

2. Kategorien der von uns erhobenen personenbezogenen Daten

2.1 Von Ihnen direkt bereitgestellte Informationen

  • Konto- und Bestelldaten: Name, E-Mail-Adresse, Postanschrift, Telefonnummer, Zahlungsdaten (sicher verarbeitet durch externe Zahlungsdienstleister), Bestellhistorie und Produktpräferenzen.
  • Kommunikationsdaten: Informationen, die Sie bereitstellen, wenn Sie uns per E-Mail, über Kontaktformulare oder Support-Kanäle kontaktieren, einschließlich des Inhalts Ihrer Nachrichten.
  • Freiwillige Angaben: alle zusätzlichen Angaben, die Sie freiwillig machen.

2.2 Automatisch erhobene Informationen

  • Geräteinformationen: IP-Adresse, Browsertyp, Betriebssystem und Gerätekennungen.
  • Nutzungsdaten: besuchte Seiten, Verweildauer, Klicks, Scrolltiefe, Verweisquelle und Suchanfragen.
  • Cookie- und Tracking-Daten: Daten, die über Cookies und ähnliche Technologien erhoben werden (siehe Teil II).
  • Ungefährer Standort: auf Land-/Stadtebene, basierend auf der IP-Adresse.

3. Zwecke und Rechtsgrundlagen (Art. 6 DSGVO)

3.1 Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

  • Bearbeitung und Ausführung Ihrer Bestellungen.
  • Bereitstellung von Kundenservice und Support.
  • Verwaltung Ihres Kontos und etwaiger Abonnements.
  • Versand von Bestellbestätigungen, Versandbenachrichtigungen und Rechnungen.
  • Bearbeitung von Rückerstattungen und Rücksendungen.

3.2 Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

  • Marketing-E-Mails (sofern Sie eingewilligt haben).
  • Retargeting und personalisierte Werbung auf Plattformen Dritter.
  • Analyse und Sitzungsaufzeichnung.
  • Nicht erforderliche Cookies (siehe Teil II).

Sie können Ihre Einwilligung jederzeit über den Abmeldelink in Marketing-E-Mails oder durch Anpassung Ihrer Cookie-Einstellungen widerrufen.

3.3 Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)

  • Aufbewahrung von Rechnungen und Transaktionsunterlagen zur Erfüllung steuer- und handelsrechtlicher Pflichten.

3.4 Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

  • Verhinderung von Betrug, Missbrauch und Sicherheitsbedrohungen.
  • Verbesserung unserer Website, Produkte und Dienstleistungen.
  • Durchsetzung unserer Geschäftsbedingungen und rechtlichen Ansprüche.
  • Unternehmensverwaltung und interne Abläufe.

4. Empfänger und Dritte

4.1 Auftragsabwicklung und Logistik

Als Verantwortlicher und Shop-Betreiber verarbeitet OmniMed Global B.V. Ihre Bestellung und beauftragt Logistik-/Versanddienstleister mit deren Zustellung. Wir geben Ihren Namen, Ihre Anschrift, Ihre Telefonnummer und Ihre Bestelldaten nur in dem für die Zustellung erforderlichen Umfang an den Versanddienstleister weiter.

4.2 Zahlungsabwicklung

Wir geben die zur Abwicklung Ihrer Zahlung erforderlichen Zahlungsdaten an PCI-DSS-konforme Zahlungsdienstleister weiter:

  • Shopify Payments (betrieben durch Stripe) — Karten- und Digital-Wallet-Zahlungen
  • PayPal — PayPal- und Digital-Wallet-Zahlungen
  • Klarna — Buy-now-pay-later / Ratenzahlung

Jeder Zahlungsdienstleister handelt nach seiner eigenen Datenschutzerklärung. Wir speichern keine vollständigen Kartendaten; die Zahlungsdaten werden direkt an den jeweiligen Zahlungsdienstleister übermittelt.

4.3 Analyse

  • Google Analytics 4 — Website-Nutzung, Interaktion und Conversion-Kennzahlen.
  • Microsoft Clarity — Sitzungsaufzeichnungen, Heatmaps und Verhaltensanalysen.

4.4 Werbung und Retargeting

  • Meta Pixel (Facebook/Instagram) — Conversion-Tracking, Zielgruppen, Retargeting.
  • Taboola — Native Advertising und Conversion-Tracking.
  • Outbrain — Native Advertising und Conversion-Tracking.

4.5 Plattformdienste

Unser Shop wird auf Shopify gehostet, das Daten zur Auftragsabwicklung, Analyse und Betrugserkennung als unser Auftragsverarbeiter verarbeitet, gegebenenfalls auf Grundlage von Standardvertragsklauseln.

4.6 Recht und Compliance

Wir können personenbezogene Daten offenlegen, soweit dies gesetzlich vorgeschrieben ist oder um die Rechte, die Sicherheit oder das Eigentum der OmniMed Global B.V., unserer Kunden oder der Öffentlichkeit zu schützen.

4.7 Unternehmensübertragungen

Sollte unser Unternehmen erworben werden oder mit einem anderen verschmelzen, können Ihre Daten im Rahmen dieser Transaktion übertragen werden; wir werden Sie benachrichtigen, falls Ihre Daten einer anderen Datenschutzerklärung unterliegen sollten.

5. Internationale Datenübermittlung

Die OmniMed Global B.V. hat ihren Sitz in den Niederlanden (EU/EWR). Einige Dienstleister befinden sich außerhalb des EWR. Soweit wir Daten in ein Land ohne Angemessenheitsbeschluss übermitteln, stützen wir uns auf geeignete Garantien, insbesondere Standardvertragsklauseln (z. B. mit Google, Meta, Microsoft, Shopify) und, sofern anwendbar, auf Angemessenheitsbeschlüsse. Sie können unter support@zellaforte.de eine Kopie der Garantien anfordern.

6. Aufbewahrung / Speicherdauer

  • Bestell- und Transaktionsdaten: für den gesetzlich vorgeschriebenen Zeitraum aufbewahrt (in der Regel 7 Jahre) zu steuer- und handelsrechtlichen Zwecken.
  • Kontodaten: für die Dauer Ihres Kontos und bis zu 3 Jahre nach dessen Löschung oder Ihrem letzten Kauf, sofern das Gesetz keine längere Frist vorschreibt.
  • Marketing-Daten: bis Sie sich abmelden oder Ihre Einwilligung widerrufen.
  • Analyse-/Verhaltensdaten: gemäß der Aufbewahrungsdauer der Analyse-Partner (in der Regel 14–26 Monate), sofern Sie keine Löschung verlangen.
  • Zahlungsdaten: werden von uns nicht gespeichert; sie werden von den Zahlungsdienstleistern gemäß deren Richtlinien und PCI-DSS aufbewahrt.
  • Support-Kommunikation: bis zu 3 Jahre zu Referenz- und Streitbeilegungszwecken.

Nach Ablauf der jeweiligen Frist löschen oder anonymisieren wir Ihre Daten. Aggregierte, anonymisierte Daten können wir zeitlich unbegrenzt aufbewahren.

7. Ihre Rechte

Nach der DSGVO stehen Ihnen die Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO), Widerspruch (Art. 21 DSGVO, einschließlich gegen Direktwerbung) und Widerruf der Einwilligung (Art. 7 DSGVO) zu. Um ein Recht auszuüben, senden Sie eine E-Mail an support@zellaforte.de mit ausreichenden Angaben zu Ihrer Identifizierung und der Angabe des betreffenden Rechts. Wir antworten innerhalb von 30 Tagen und können zusätzliche Informationen zur Überprüfung Ihrer Identität anfordern.

8. Beschwerderecht

Sie haben das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen. Unsere federführende Aufsichtsbehörde ist:

Autoriteit Persoonsgegevens (niederländische Datenschutzbehörde)
Postbus 93374, 2509 AJ Den Haag, Niederlande
Website: autoriteitpersoonsgegevens.nl

Sie können eine Beschwerde auch bei der Datenschutzbehörde des EU-/EWR-Landes einreichen, in dem Sie leben oder arbeiten. In Deutschland können Sie sich beispielsweise an die Datenschutzbehörde Ihres Bundeslandes (Landesdatenschutzbehörde) wenden.

9. Sicherheit

Wir setzen technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein, darunter SSL/TLS-Verschlüsselung während der Übertragung, PCI-DSS-konforme Zahlungsabwicklung, Zugriffskontrollen, Datenminimierung und Verfahren zur Reaktion auf Vorfälle. Keine Methode der Übertragung oder Speicherung ist vollständig sicher, wir wahren jedoch angemessene Schutzvorkehrungen.

10. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, um Änderungen unserer Praktiken oder der Rechtslage zu berücksichtigen. Über wesentliche Änderungen informieren wir Sie per E-Mail (sofern uns Ihre Adresse vorliegt) oder durch einen deutlichen Hinweis auf unserer Website.

11. Kontakt

OmniMed Global B.V.
Krom Boomssloot 5, 1011 GP Amsterdam, Niederlande
E-Mail: support@zellaforte.de


Teil II — Cookie-Richtlinie

Was sind Cookies?

Cookies sind kleine Textdateien, die beim Besuch unserer Website auf Ihrem Gerät gespeichert werden. Sie sorgen für die Funktionsfähigkeit der Website, merken sich Ihre Präferenzen und geben Aufschluss darüber, wie die Website genutzt wird. Cookies können von uns (Erstanbieter) oder von Dritten gesetzt werden, deren Dienste wir nutzen (Drittanbieter).

Von uns verwendete Cookie-Arten

1. Unbedingt erforderliche Cookies

Unerlässlich für das Funktionieren der Website und des Bestellvorgangs; werden ohne Einwilligung auf Grundlage des berechtigten Interesses gesetzt (Art. 6 Abs. 1 lit. f DSGVO).

Cookie / Anbieter Zweck Dauer Art
Shopify Session-Cookie Sitzungsverwaltung und Authentifizierung Sitzung Erstanbieter
Shopify Warenkorb-Cookie Speicherung des Warenkorbs 30 Tage Erstanbieter
Shopify CSRF-Token Sicherheit und Betrugsprävention Sitzung Erstanbieter

2. Analyse-Cookies

Werden verwendet, um zu verstehen, wie Besucher mit der Website interagieren. Erfordern Ihre Einwilligung.

Anbieter Zweck Dauer Art
Google Analytics 4 Leistungskennzahlen, Interaktion, Zielgruppen-Einblicke 2 Jahre Drittanbieter
Microsoft Clarity Sitzungsaufzeichnungen, Heatmaps, Verhaltensanalyse 1 Jahr Drittanbieter

3. Marketing- & Werbe-Cookies

Werden für Conversion-Tracking und Retargeting verwendet. Erfordern Ihre Einwilligung.

Anbieter Zweck Dauer Art
Meta Pixel (Facebook) Conversion-Tracking, Zielgruppen, Retargeting Bis zu 90 Tage Drittanbieter
Taboola Pixel Conversion-Tracking für Native Ads 90 Tage Drittanbieter
Outbrain Pixel Conversion-Tracking für Native Ads 90 Tage Drittanbieter

Rechtsgrundlage für Cookies

Unbedingt erforderliche Cookies werden auf Grundlage des berechtigten Interesses gesetzt (Art. 6 Abs. 1 lit. f DSGVO). Alle anderen Cookies (Analyse, Marketing, Werbung) erfordern Ihre vorherige Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die vor dem Setzen der Cookies über unser Cookie-Banner eingeholt wird.

Einwilligung verwalten & widerrufen

Sie können Ihre Einwilligung jederzeit über die Schaltfläche „Cookie-Einstellungen" auf unserer Website verwalten oder widerrufen oder Cookies in Ihren Browsereinstellungen löschen. Der Widerruf der Einwilligung unterbindet nicht erforderliche Cookies bei künftigen Besuchen, löscht jedoch nicht bereits gesetzte Cookies.

Cookie-Richtlinien von Drittanbietern

Fragen?

Kontaktieren Sie uns unter support@zellaforte.de.


Verwandt: Allgemeine Geschäftsbedingungen · Impressum

Zuletzt aktualisiert: 8. Juli 2026