Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, wenn Sie BioXgen Europe (bioxgen.eu) besuchen, bei uns bestellen oder uns schreiben — und zwar so, wie die Website tatsächlich arbeitet.

1. Verantwortlicher

BIOXGEN Sp. z o.o.
ul. Stanisława Taczaka 24 lok. 103
61-819 Poznań
Polen

Telefon: +48734601708
E-Mail: support@bioxgen.eu

Einen Datenschutzbeauftragten haben wir nicht bestellt, da wir dazu nicht verpflichtet sind. Bei allen Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

2. Hosting und Server-Protokolle

Wenn Sie die Website aufrufen, nimmt ein Server der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) in Deutschland die verschlüsselte Verbindung entgegen und leitet sie an unseren Anwendungsserver weiter. Dieser Server, auf dem die Website, die Datenbank, Dateien und die verschlüsselten Sicherungskopien liegen, wird von Olivenet Network S.L. in Spanien betrieben. Beide Anbieter verarbeiten die Daten als Auftragsverarbeiter nach Art. 28 DSGVO; alle Daten bleiben in der EU.

Bei jedem Aufruf protokolliert der Webserver technisch notwendige Angaben: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode und Browserkennung. Das dient dem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden fortlaufend überschrieben und sind in der Regel nach wenigen Tagen gelöscht.

Damit die Preise die Mehrwertsteuer Ihres Landes enthalten, schätzen wir bei jedem Aufruf aus Ihrer IP-Adresse das Land, aus dem Sie die Seite aufrufen. Das geschieht mit einer Datenbank auf unserem eigenen Server; die Adresse wird dafür an niemanden übermittelt und das Ergebnis nicht gespeichert (Art. 6 Abs. 1 lit. f DSGVO — korrekte Preisangaben). Sie können das Land unten links auf jeder Seite selbst wählen.

3. Cookies

Wir setzen ausschließlich Cookies, die für die Website technisch notwendig sind (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO). Es gibt keine Werbe-Cookies und keine Inhalte von Drittanbietern wie Google, Facebook oder eingebettete Videos. Nur wenn Sie der Besucherstatistik (Abschnitt 4) zustimmen, setzen wir zusätzlich ein eigenes Statistik-Cookie (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

• bx_age_ok — merkt sich Ihre Altersbestätigung, 180 Tage
• bx_consent — merkt sich Ihre Cookie-Auswahl, 1 Jahr; jederzeit änderbar über „Cookie-Einstellungen“
• bx_cart — hält Ihren Warenkorb zwischen den Seiten, 7 Tage
• bx_country — merkt sich das Land, das Sie für die Preisanzeige gewählt haben, nur wenn Sie es ändern, 1 Jahr
• bx_country_seen (Speicher des Browsers, kein Cookie) — merkt sich, dass der Hinweis zum Land einmal ausführlich gezeigt wurde, bis Sie ihn löschen
• bx_chat — ordnet Ihre Chat-Nachrichten zu, nur wenn Sie den Chat nutzen, 30 Tage
• ein Sitzungscookie, solange Sie in Ihrem Kundenkonto angemeldet sind
• bx_vid — nur mit Ihrer Einwilligung: eine zufällige Kennung, an der wir Ihren Browser bei späteren Besuchen wiedererkennen (Abschnitt 4), 1 Jahr; wird beim Widerruf gelöscht

4. Besucherstatistik

Nur wenn Sie im Cookie-Hinweis der Statistik zustimmen, erfassen wir in vollem Umfang, wie Sie die Website nutzen — auf unserem eigenen Server, ohne Drittanbieter. Dazu setzen wir das Cookie bx_vid mit einer zufälligen Kennung, damit wir Ihren Browser bei späteren Besuchen wiedererkennen und Ihre Besuche als einen Verlauf sehen. Aufrufe mit weniger als 30 Minuten Abstand fassen wir zu einem Besuch zusammen.

Gespeichert werden Ihre IP-Adresse und Browserkennung, jede aufgerufene Seite mit Datum und Uhrzeit und den Angaben in der Adresse (etwa Suchbegriffe, Filter und Sortierung; Zugangscodes und E-Mail-Adressen entfernen wir), die Domain der verweisenden Seite, Kampagnenangaben aus dem aufgerufenen Link (utm-Parameter), Ihre Suchen auf der Website mit der Zahl der Treffer, die Links und Schaltflächen, die Sie anklicken, wie lange eine Seite angezeigt wurde und wie weit Sie darauf gescrollt haben, was Sie in den Warenkorb legen oder daraus entfernen und ob Sie bestellen. Aus der IP-Adresse leiten wir mit einer Datenbank auf unserem eigenen Server Land, Region, Stadt und Netzbetreiber ab (etwa ein Mobilfunkanbieter, eine Universität oder ein Unternehmen), aus der Browserkennung Geräteklasse, Browser und Betriebssystem. Was Sie in Formulare eingeben, erfassen wir nicht — mit Ausnahme von Suchbegriffen.

Sind Sie dabei in Ihrem Kundenkonto angemeldet oder bestellen Sie, ordnen wir den Verlauf Ihrem Kundenkonto bzw. Ihrer Bestellung zu; bei der Bestellung speichern wir außerdem, woher der Besuch kam (etwa eine Suchmaschine, ein soziales Netzwerk oder ein Newsletter), mit welcher Kampagne und auf welcher Seite er begann. So sehen wir, wie Besucher die Website nutzen, wo sie etwas nicht finden und welche Wege zu Bestellungen führen. Einsehen können das nur dafür berechtigte Mitarbeiter. IP-Adresse und Browserkennung löschen wir nach 90 Tagen, die übrige Statistik nach 400 Tagen.

Ohne Ihre Einwilligung — solange Sie nicht zugestimmt oder „Nur notwendige“ gewählt haben — erfassen wir die Nutzung nur anonym: aufgerufene Seiten mit Suchbegriffen und Filtern, Suchen mit der Zahl der Treffer, angeklickte Links und Schaltflächen, Anzeigedauer und Scrolltiefe, Warenkorbschritte und ob bestellt wurde, dazu Land, Region und Stadt sowie Geräteklasse, Browser- und Betriebssystemfamilie. Dafür setzen wir kein Cookie, und IP-Adresse, Browserkennung und Netzbetreiber werden nicht gespeichert; Aufrufe desselben Tages fassen wir über einen Prüfwert zusammen, dessen Schlüssel täglich neu erzeugt und nach spätestens 36 Stunden gelöscht wird, sodass Sie am nächsten Tag nicht wiederzuerkennen sind. Diese Angaben ordnen wir weder einem Kundenkonto noch einer Bestellung zu. Rechtsgrundlage ist unser berechtigtes Interesse, die Website zu verbessern und Fehler zu finden (Art. 6 Abs. 1 lit. f DSGVO); Sie können dem jederzeit widersprechen. Sendet Ihr Browser das Signal „Global Privacy Control“, erfassen wir ohne Einwilligung nichts.

Rechtsgrundlage der Statistik mit Einwilligung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite widerrufen; ab dann erfassen wir nur noch anonym wie oben beschrieben, und das Cookie bx_vid wird gelöscht. Auf Wunsch löschen wir auch den bereits erfassten Verlauf. Ihre Auswahl selbst speichern wir als Nachweis zusammen mit einem Prüfwert Ihrer IP-Adresse und Ihrer Browserkennung (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO).

5. Bestellungen und Kundenkonto

Für Bestellungen verarbeiten wir Name, E-Mail-Adresse, Liefer- und Rechnungsanschrift, Telefonnummer (für den Versanddienstleister), gegebenenfalls Firma und Umsatzsteuer-Identifikationsnummer, die bestellten Produkte mit ihren Chargennummern, Ihre Bestätigung des Forschungszwecks sowie den Zahlungseingang. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und unsere gesetzliche Pflicht, Rechnungen und Buchungsbelege aufzubewahren (Art. 6 Abs. 1 lit. c DSGVO).

Wenn Sie ein Kundenkonto eröffnen, speichern wir zusätzlich Ihr Passwort (nur als sicherer Hash) und Ihre bisherigen Bestellungen, bis Sie das Konto löschen lassen.

Weitergabe:

• Versanddienstleister (je nach Ziel DHL, UPS, GLS oder ein anderer im Checkout genannter Dienstleister) erhalten Name, Lieferanschrift und Telefonnummer, um die Sendung zuzustellen.
• Umsatzsteuer-Identifikationsnummern prüfen wir über das MwSt-Informationsaustauschsystem (VIES) der Europäischen Kommission.
• Zahlungen erfolgen per Banküberweisung; dabei erhalten wir von unserer Bank Name, Kontoverbindung und Verwendungszweck des Auftraggebers.

6. E-Mails

Bestellbestätigungen, Zahlungs- und Versandmitteilungen sowie Antworten auf Anfragen versenden wir über Mailgun (Mailgun Technologies, Inc.), Rechenzentrumsregion EU, als Auftragsverarbeiter. Da Mailgun ein US-Unternehmen ist, ist ein Zugriff aus den USA nicht auszuschließen; die Übermittlung ist durch das EU-US Data Privacy Framework bzw. die Standardvertragsklauseln der EU-Kommission abgesichert. Werbe-E-Mails versenden wir nur, wenn Sie den Newsletter abonniert haben (Abschnitt 6a).

6a. Newsletter

Wenn Sie den Newsletter bestellen — im Formular unten auf jeder Seite, bei der Registrierung oder bei der Bestellung —, senden wir Ihnen zuerst eine E-Mail mit einem Bestätigungslink; den Newsletter erhalten Sie erst, wenn Sie ihn anklicken (Double-Opt-in). Als Nachweis speichern wir Ihre E-Mail-Adresse, Ihre Sprache, wann und wo Sie sich angemeldet und bestätigt haben, den Wortlaut Ihrer Einwilligung sowie einen Prüfwert Ihrer IP-Adresse und Ihre Browserkennung (Art. 6 Abs. 1 lit. a und lit. c i. V. m. Art. 7 Abs. 1 DSGVO).

Der Newsletter erscheint etwa alle 6 bis 8 Wochen mit verfügbaren Produkten, gelegentlichen Rabattcodes und Forschungshintergründen zu einzelnen Substanzen. Sind Sie auch Kunde, richten wir Inhalte nach Ihren bisherigen Bestellungen aus (etwa ein Produkt, das Sie schon bestellt haben); ein persönlicher Rabattcode wird bei der Einlösung Ihrer Bestellung zugeordnet. Links im Newsletter tragen eine Kampagnenkennung, damit wir sehen, wie viele Besuche und Bestellungen eine Ausgabe insgesamt bewirkt; ob Sie eine E-Mail öffnen, messen wir nicht. Versendet wird über Mailgun (Abschnitt 6).

Sie können den Newsletter jederzeit über den Link in jeder Ausgabe abbestellen. Den Nachweis Ihrer Einwilligung bewahren wir nach der Abmeldung bis zu drei Jahre auf, um sie belegen zu können.

7. Zertifikatsanfragen und Kontakt

Wenn Sie das Analysenzertifikat eines Produkts anfordern oder uns schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihr Anliegen, um zu antworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

8. Chat

Wenn Sie das Chatfenster nutzen, wird Ihre Nachricht an unsere Mitarbeiter weitergeleitet, die über den Messengerdienst Telegram antworten. Zusammen mit der Nachricht übermitteln wir Ihre IP-Adresse, einen daraus ungefähr bestimmten Ort (Stadt und Land, ermittelt auf unserem eigenen Server), Browser und Gerät, Sprache, Zeitzone und die Seite, auf der Sie schreiben, sowie gegebenenfalls Ihr Kundenkonto — damit wir Ihre Frage richtig beantworten und Missbrauch erkennen können (Art. 6 Abs. 1 lit. b und f DSGVO).

Telegram wird von Telegram Messenger Inc. bzw. Telegram FZ-LLC (Dubai, Vereinigte Arabische Emirate) betrieben, einem Land ohne Angemessenheitsbeschluss der EU-Kommission. Ein mit der EU vergleichbares Datenschutzniveau ist dort nicht gewährleistet. Der Chat ist freiwillig; wenn Sie das nicht möchten, schreiben Sie uns bitte per E-Mail.

9. Speicherdauer

Wir löschen personenbezogene Daten, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine gesetzliche Aufbewahrungspflicht besteht. Rechnungen und Buchungsunterlagen bewahren wir nach polnischem Steuer- und Bilanzrecht fünf Jahre ab dem Ende des Kalenderjahres auf, in dem die Steuer entstanden ist; danach werden sie gelöscht.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21). Schreiben Sie uns dazu an die oben genannte Adresse.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthalts oder bei der für uns zuständigen Behörde: Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Moniuszki 1A, 00-014 Warszawa, Polen.

11. Pflicht zur Bereitstellung, keine automatisierten Entscheidungen

Die bei der Bestellung als Pflichtfeld gekennzeichneten Angaben brauchen wir, um den Vertrag zu schließen und zu erfüllen; ohne sie können wir nicht liefern. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.