Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des UK GDPR für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Lio Strong ist eine Marke, die von DIGIDIAMOND GROUP LTD betrieben wird.

Datenschutzbeauftragter: [Angabe eines Datenschutzbeauftragten bzw. eines EU-Vertreters nach Art. 27 DSGVO – vor dem Livegang zu ergänzen]

2. Anwendbares Datenschutzrecht

Da wir als Unternehmen mit Sitz im Vereinigten Königreich Waren an Verbraucher in der Europäischen Union anbieten, richten wir unsere Verarbeitung nach folgenden Regelwerken:

• DSGVO / GDPR – Verordnung (EU) 2016/679, anwendbar aufgrund des Angebots von Waren an Personen in der EU (Art. 3 Abs. 2 lit. a DSGVO)
• UK GDPR – als am Sitz des Verantwortlichen geltendes Recht
• Data Protection Act 2018 (Vereinigtes Königreich)
• Nationale Vorschriften der EU-Mitgliedstaaten, in denen wir Waren anbieten, soweit anwendbar – für Deutschland insbesondere das BDSG und das TDDDG (Vorschriften zu Cookies und Endgeräten)

3. Grundsätze unserer Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung der Website und die Abwicklung Ihrer Bestellung erforderlich ist oder soweit Sie eingewilligt haben.

• Wir verkaufen Ihre Daten nicht.
• Wir verarbeiten keine Gesundheitsdaten. Auf dieser Website werden keine Angaben zu Beschwerden, Diagnosen, Medikationen oder anderen gesundheitsbezogenen Umständen erhoben. Bitte teilen Sie uns solche Informationen auch nicht im Rahmen einer Support-Anfrage mit.
• Für eine Bestellung erheben wir ausschließlich die Daten, die zur Erfüllung des Kaufvertrags erforderlich sind.
• Nicht notwendige Cookies und Tracking-Technologien setzen wir nur nach Ihrer Einwilligung ein.

4. Aufruf der Website und Server-Logdateien

Beim Aufruf dieser Website übermittelt Ihr Browser technisch notwendige Daten, die vom Hosting-Anbieter in Server-Logdateien gespeichert werden. Dazu gehören üblicherweise:

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• übertragene Datenmenge und Meldung über den Erfolg des Abrufs
• Browsertyp, Browserversion und Betriebssystem
• Referrer-URL, also die zuvor besuchte Seite

Zweck: Bereitstellung und Auslieferung der Website, Sicherstellung der Systemsicherheit und -stabilität, Aufklärung von Missbrauch.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am technisch fehlerfreien und sicheren Betrieb der Website).

Hosting-Anbieter: [Hosting-Anbieter und Serverstandort – vor dem Livegang zu ergänzen]

5. Cookies und ähnliche Technologien

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir unterscheiden:

• Technisch notwendige Cookies: erforderlich für den Betrieb der Website und den Bestellvorgang, etwa zum Speichern Ihrer Auswahl im Bestellprozess. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 Nr. 2 TDDDG.
• Analyse- und Marketing-Cookies: dienen der Reichweitenmessung und der Messung von Werbekampagnen. Diese setzen wir ausschließlich nach Ihrer ausdrücklichen Einwilligung ein. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO bzw. § 25 Abs. 1 TDDDG.

Ihre Einwilligung ist freiwillig und jederzeit widerrufbar. Den Widerruf können Sie über die Cookie-Einstellungen der Website oder durch Löschen der Cookies in Ihrem Browser erklären. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Consent-Management: [Eingesetztes Consent-Management-Tool und Speicherdauer der Einwilligung – vor dem Livegang zu ergänzen]

6. Bestellabwicklung

Für die Abwicklung einer Bestellung verarbeiten wir die von Ihnen im Bestellvorgang angegebenen Daten:

• Vor- und Nachname
• Lieferadresse (Straße, Hausnummer, Postleitzahl, Ort, Land)
• E-Mail-Adresse
• Telefonnummer, sofern angegeben
• Bestelldaten (gewählte Bestelloption, Betrag, Zeitpunkt)
• Bestätigung, dass Sie 18 Jahre oder älter sind

Zwecke: Vertragsschluss und -durchführung, Versand, Rechnungs- und Zahlungsabwicklung, Bearbeitung von Widerruf, Rückgabe und Gewährleistung, Erfüllung steuerlicher und handelsrechtlicher Aufbewahrungspflichten.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags) sowie Art. 6 Abs. 1 lit. c DSGVO (Erfüllung gesetzlicher Aufbewahrungspflichten).

Die Angabe dieser Daten ist für einen Vertragsschluss erforderlich. Ohne diese Angaben können wir Ihre Bestellung nicht bearbeiten.

7. Zahlungsabwicklung

Die Zahlungsabwicklung erfolgt über einen Zahlungsdienstleister. Je nach gewählter Zahlungsart werden die für die Zahlung erforderlichen Daten – etwa Name, Rechnungsbetrag und Zahlungsdaten – an den jeweiligen Dienstleister übermittelt.

Vollständige Kreditkartendaten werden ausschließlich beim Zahlungsdienstleister verarbeitet und uns nicht übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags).

Die eingesetzten Zahlungsdienstleister sind in der Übersicht unter Punkt 13 aufgeführt. Für die Verarbeitung durch den Zahlungsdienstleister gilt zusätzlich dessen eigene Datenschutzerklärung.

8. Versand und Logistik

Zur Zustellung Ihrer Bestellung übermitteln wir Ihre Lieferadresse und – sofern für die Zustellbenachrichtigung erforderlich – Ihre E-Mail-Adresse oder Telefonnummer an das Versandlager und den Versanddienstleister.

Der Versand erfolgt aus den Niederlanden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags).

9. Kontaktaufnahme und Support

Wenn Sie uns telefonisch oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihres Anliegens.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage eine Bestellung oder einen Vertrag betrifft; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Bitte übermitteln Sie uns im Rahmen einer Support-Anfrage keine Gesundheitsangaben. Unser Support darf keine medizinische Beratung erteilen.

10. Reichweitenmessung und Analyse

Sofern Sie eingewilligt haben, setzen wir Analysedienste ein, um die Nutzung der Website statistisch auszuwerten und die Inhalte zu verbessern. Dabei können Informationen wie besuchte Seiten, Verweildauer, Gerätetyp, Bildschirmauflösung und die Herkunft des Besuchs verarbeitet werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TDDDG.

Ohne Ihre Einwilligung findet keine Analyse statt.

11. Werbung und Kampagnenmessung

Wir bewerben unsere Produkte über Werbeanzeigen in Werbenetzwerken. Sofern Sie eingewilligt haben, verarbeiten wir Daten zur Messung des Erfolgs dieser Kampagnen (Conversion-Messung und Werbeattribution). Dabei kann nachvollzogen werden, über welche Anzeige oder welche Kampagne ein Besuch oder eine Bestellung zustande gekommen ist.

Zu diesem Zweck können Kampagnenparameter in der URL sowie Kennungen verarbeitet und an das jeweilige Werbenetzwerk übermittelt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TDDDG.

Wir bilden keine Profile zu Gesundheitszuständen und nutzen keine besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO für Werbezwecke.

12. E-Mail-Marketing

Wenn Sie im Bestellvorgang oder an anderer Stelle ausdrücklich eingewilligt haben, senden wir Ihnen per E-Mail Informationen zu Produkten und Angeboten von Lio Strong.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Sie können diese Einwilligung jederzeit widerrufen – über den Abmeldelink in jeder E-Mail oder durch eine Nachricht an unseren Support. Nach dem Widerruf erhalten Sie keine Werbe-E-Mails mehr. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

13. Eingesetzte Dienste und Empfänger

Wir arbeiten mit Dienstleistern zusammen, die personenbezogene Daten in unserem Auftrag verarbeiten (Auftragsverarbeiter nach Art. 28 DSGVO). Mit diesen Dienstleistern bestehen entsprechende Verträge zur Auftragsverarbeitung.

Darüber hinaus können Daten an Steuerberater, Wirtschaftsprüfer oder Behörden übermittelt werden, soweit dies zur Erfüllung gesetzlicher Pflichten erforderlich ist.

14. Übermittlung in Drittländer

Eine Verarbeitung Ihrer Daten findet insbesondere im Vereinigten Königreich (Sitz des Verantwortlichen) und in der Europäischen Union statt. Soweit Dienstleister Daten außerhalb der EU beziehungsweise des EWR verarbeiten, stellen wir ein angemessenes Schutzniveau sicher – durch einen der folgenden Mechanismen:

• Angemessenheitsbeschluss der Europäischen Kommission: Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss, sodass die Übermittlung von der EU in das Vereinigte Königreich ohne zusätzliche Garantien zulässig ist.
• Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO, ergänzt um eine Prüfung der Rechtslage im Empfängerland und – soweit erforderlich – zusätzliche Schutzmaßnahmen.
• Ihre ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO, soweit keine andere Grundlage zur Verfügung steht.

Über die konkret bestehenden Garantien informieren wir Sie auf Anfrage. Die endgültige Liste der Drittlandübermittlungen wird vor dem Livegang anhand der tatsächlich eingesetzten Dienste festgelegt.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungspflichten vorschreiben.

• Bestell- und Rechnungsdaten: entsprechend den steuer- und handelsrechtlichen Aufbewahrungsfristen (in Deutschland regelmäßig bis zu zehn Jahre).
• Support-Korrespondenz: bis zur abschließenden Klärung des Anliegens und darüber hinaus, soweit gesetzliche Fristen dies erfordern.
• Server-Logdateien: in der Regel kurzfristig, anschließend gelöscht oder anonymisiert.
• Einwilligungsbasierte Daten: bis zum Widerruf der Einwilligung, anschließend Löschung, soweit keine andere Rechtsgrundlage besteht.
• Nachweise über Einwilligungen und Widerrufe: zur Erfüllung der Nachweispflicht nach Art. 7 Abs. 1 DSGVO.

16. Ihre Rechte

Sie haben in Bezug auf Ihre personenbezogenen Daten die folgenden Rechte:

• Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten, soweit keine Aufbewahrungspflicht besteht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit – Erhalt Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO) – insbesondere gegen Direktwerbung
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine Nachricht an support@liostronghealth.com oder an die unter Punkt 1 genannte Anschrift. Wir bearbeiten Ihr Anliegen unverzüglich, in jedem Fall innerhalb eines Monats nach Eingang.

17. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

• In der EU: Sie können sich an die Aufsichtsbehörde Ihres Mitgliedstaats wenden – in Deutschland an die für Ihr Bundesland zuständige Landesdatenschutzbehörde.
• Im Vereinigten Königreich: Information Commissioner's Office (ICO), Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF.

18. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung ändert – etwa weil wir neue Dienste einsetzen – oder wenn rechtliche Vorgaben dies erfordern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.