Welche Daten wir brauchen — und welche nicht.

1Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist Amberpharm, Großer-Kamp-Straße 3, 27374 Visselhövede, Deutschland, vertreten durch Ilhan Alim.

Bei Fragen zum Datenschutz erreichst du uns unter ilo.aga@web.de oder telefonisch unter +49 172 105 17 82.

2Aufruf der Website und Hosting

Beim Aufruf dieser Website übermittelt dein Browser technisch notwendige Daten an unseren Hosting-Dienstleister: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, übertragene Datenmenge, Referrer sowie Browser- und Betriebssystemkennung.

Diese Verarbeitung ist für den sicheren und stabilen Betrieb der Website erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einem funktionierenden, angriffssicheren Angebot.

Die Website wird bei Vercel Inc. gehostet. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag. Server-Logdaten werden nur kurzzeitig gespeichert und nicht mit anderen Daten zusammengeführt.

3Cookies und lokale Speicherung

Wir setzen keine Werbe- oder Tracking-Cookies ein und binden keine Analysedienste von Drittanbietern für Reichweitenmessung ein.

Dein Warenkorb wird ausschließlich lokal in deinem Browser gespeichert, damit er beim Seitenwechsel erhalten bleibt. Diese Speicherung ist für die von dir gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst sie jederzeit über die Einstellungen deines Browsers löschen.

Im Bezahlvorgang setzt unser Zahlungsdienstleister eigene, für die Abwicklung und Betrugsprävention erforderliche Cookies.

4Bestellung und Vertragsabwicklung

Wenn du bestellst, verarbeiten wir die zur Abwicklung nötigen Daten: Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse, bestellte Artikel und Zahlungsstatus.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags). Für Rechnungs- und Buchungsbelege gelten die handels- und steuerrechtlichen Aufbewahrungsfristen von bis zu zehn Jahren (Art. 6 Abs. 1 lit. c DSGVO).

Zur Auslieferung geben wir Name und Lieferanschrift an den beauftragten Versanddienstleister weiter.

5Zahlung über Stripe

Die Bezahlung wickeln wir über die Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland ab. Beim Bezahlen wirst du auf eine von Stripe betriebene Seite geleitet.

Stripe verarbeitet dort deine Zahlungsdaten eigenverantwortlich; wir erhalten keine vollständigen Karten- oder Kontodaten, sondern nur die Bestätigung, dass eine Zahlung erfolgreich war, sowie die zur Zuordnung nötigen Angaben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Datenschutzhinweise von Stripe findest du unter stripe.com/de/privacy.

6Kontakt-, Ergebnis- und B2B-Anfragen

Wenn du uns über das Kontaktformular, das Formular für Händler und Apotheken oder das Ergebnis-Formular schreibst, verarbeiten wir die von dir angegebenen Daten, um deine Anfrage zu beantworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Für freiwillige Angaben wie mitgeschickte Fotos stützen wir uns auf deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du jederzeit widerrufen kannst.

Wir löschen Anfragen, sobald sie abschließend bearbeitet sind und keine Aufbewahrungspflichten entgegenstehen.

7Empfänger und Drittlandübermittlung

Deine Daten erhalten ausschließlich die Dienstleister, die für Betrieb, Zahlung und Auslieferung nötig sind — jeweils auf Grundlage eines Auftragsverarbeitungsvertrags:

Soweit dabei Daten in Länder außerhalb der EU übermittelt werden, geschieht das auf Grundlage der Standardvertragsklauseln der EU-Kommission oder eines Angemessenheitsbeschlusses.

• Hosting und Auslieferung der Website: Vercel Inc.
• Zahlungsabwicklung: Stripe Payments Europe Ltd.
• Datenbank und Speicherung der Bestellungen: Supabase
• Versand der Bestell- und Benachrichtigungs-E-Mails: unser E-Mail-Dienstleister
• Logistik: der jeweils beauftragte Paketdienst

8Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Danach werden die Daten gelöscht oder anonymisiert.

9Deine Rechte

Dir stehen gegenüber uns die folgenden Rechte zu:

Für die Ausübung deiner Rechte genügt eine formlose Nachricht an ilo.aga@web.de. Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, für uns ist das die Landesbeauftragte für den Datenschutz Niedersachsen.

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

10Sicherheit

Die Übertragung zwischen deinem Browser und dieser Website ist durchgehend per TLS verschlüsselt. Zugriffe auf die Shop-Verwaltung sind passwortgeschützt und auf den Betrieb beschränkt.