Datenschutzerklärung

Verantwortlicher

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir beim Besuch von bioscalin.at verarbeiten, zu welchen Zwecken dies geschieht und welche Rechte Sie haben.

Pelpharma Handels GmbH
Wohndorfweg 36
3001 Tulbingerkogel
Österreich
E-Mail: office@pelpharma.at

Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nach der Datenschutz-Grundverordnung (DSGVO) und dem österreichischen Datenschutzgesetz (DSG). Je nach Verarbeitung stützen wir uns auf Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), gesetzliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) oder berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO). Den jeweiligen Zweck und die Rechtsgrundlage erläutern wir in den folgenden Abschnitten.

Für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff darauf gilt zusätzlich § 165 Abs. 3 TKG 2021. Eine Einwilligung ist erforderlich, sofern keine gesetzliche Ausnahme vorliegt, insbesondere für technisch unbedingt notwendige Vorgänge zur Bereitstellung eines von Ihnen ausdrücklich gewünschten Dienstes.

Bereitstellung der Website und Server-Protokolle

Beim Aufruf unserer Website werden technisch bedingt Daten verarbeitet. Dazu gehören Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Adresse, die übertragene Datenmenge, die zuvor besuchte Seite, sofern Ihr Browser diese übermittelt, sowie Angaben zu Browser und Betriebssystem.

Wir verarbeiten diese Daten, um die Website auszuliefern, ihren sicheren und stabilen Betrieb zu ermöglichen und Fehler oder missbräuchliche Zugriffe zu untersuchen. Rechtsgrundlage ist unser berechtigtes Interesse an diesen Zwecken gemäß Art. 6 Abs. 1 lit. f DSGVO.

Für das Hosting nutzen wir die Infrastruktur der punkt.de GmbH, Sophienstraße 187, 76185 Karlsruhe, Deutschland. Die technische Betreuung erfolgt durch Code Q. Diese Dienstleister erhalten im Rahmen ihrer Aufgaben Zugriff auf die dafür erforderlichen Daten.

Server-Protokolle werden grundsätzlich nach spätestens sieben Tagen gelöscht. Soweit einzelne Daten zur Untersuchung konkreter Sicherheitsvorfälle oder Fehler benötigt werden, können sie bis zum Abschluss dieser Untersuchung länger gespeichert werden.

Kontaktaufnahme

Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben, insbesondere Ihre Kontaktdaten und den Inhalt Ihrer Nachricht, um Ihr Anliegen zu bearbeiten und zu beantworten. Bei Anfragen zu einem Vertrag oder vorvertraglichen Maßnahmen ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Andere Anfragen bearbeiten wir auf Grundlage unseres berechtigten Interesses an der Kommunikation mit Ihnen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Wir speichern diese Angaben, solange sie zur Bearbeitung Ihrer Anfrage erforderlich sind. Soweit gesetzliche Aufbewahrungspflichten bestehen oder Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, werden die dafür benötigten Daten entsprechend länger aufbewahrt.

Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies und vergleichbare Speichertechniken. Cookies sind kleine Dateien, die auf Ihrem Endgerät gespeichert oder von dort ausgelesen werden.

Technisch notwendige Funktionen dienen dem Betrieb der Website und der Speicherung Ihrer Cookie-Auswahl. Soweit diese Speicherung für den von Ihnen gewünschten Dienst unbedingt erforderlich ist, bedarf sie nach § 165 Abs. 3 TKG 2021 keiner Einwilligung. Die damit verbundene Verarbeitung personenbezogener Daten beruht auf unserem berechtigten Interesse an der Berücksichtigung Ihrer Datenschutzentscheidung gemäß Art. 6 Abs. 1 lit. f DSGVO.

Statistik-Cookies und Google Analytics setzen wir ausschließlich nach Ihrer ausdrücklichen Einwilligung ein. Rechtsgrundlage sind Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Ohne Ihre Einwilligung werden Google Tag Manager und Google Analytics nicht geladen. Sie können die Website auch bei Ablehnung dieser Dienste nutzen.

Zur Verwaltung Ihrer Einwilligung verwenden wir eine lokal eingebundene Lösung ohne externen Consent-Anbieter. Im lokalen Speicher Ihres Browsers wird unter „cookieconsent_bioscalin“ gespeichert, ob Sie Statistik erlaubt oder abgelehnt haben, wann Sie entschieden haben, wann die Auswahl abläuft und auf welche Version der Einwilligungsinformationen sie sich bezieht. Es wird dafür keine zusätzliche Nutzerkennung erzeugt und keine Auswahl an einen externen Consent-Dienst übermittelt.

Ihre Auswahl gilt für 180 Tage. Nach Ablauf oder einer wesentlichen Änderung der Einwilligungsinformationen fragen wir erneut. Wenn Sie den Browserspeicher vorher löschen, ist ebenfalls eine neue Auswahl erforderlich. Falls Ihr Browser die Speicherung nicht erlaubt, gilt Ihre Auswahl nur für die aktuelle Seite.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder Ihre Auswahl ändern, über „Cookie-Einstellungen“ im Footer oder über Cookie-Einstellungen öffnen. Beim Widerruf wird die weitere Analytics-Erfassung deaktiviert, die von dieser Website erreichbaren Analytics-Cookies werden gelöscht und die Seite wird neu geladen. Bereits rechtmäßig verarbeitete Daten werden durch den Widerruf nicht rückwirkend gelöscht. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zusätzlich können Sie Cookies in den Einstellungen Ihres Browsers löschen oder blockieren. Ohne JavaScript werden die beschriebenen Google-Dienste ebenfalls nicht geladen.

Google-Dienste

Anbieter der nachfolgend beschriebenen Google-Dienste für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei kann auch eine Verarbeitung durch Google LLC in den USA erfolgen. Weitere Informationen finden Sie in der Datenschutzerklärung von Google und im Abschnitt zu Übermittlungen in Drittländer.

Google Tag Manager

Wir verwenden Google Tag Manager, um die eingebundenen Website-Tags zu verwalten. Beim Abruf des Tag Managers entsteht eine Verbindung zu Google, bei der unter anderem Ihre IP-Adresse und technische Angaben zur Anfrage übermittelt werden. Die über ihn eingebundenen Dienste können weitere Daten verarbeiten und Cookies setzen, wie nachfolgend für Google Analytics beschrieben.

Der Google Tag Manager wird erst nach Ihrer Einwilligung in die Statistikdienste geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; für einwilligungspflichtige Zugriffe auf Ihr Endgerät gilt zusätzlich § 165 Abs. 3 TKG 2021.

Google Analytics 4

Wir verwenden Google Analytics 4 zur statistischen Auswertung der Nutzung unserer Website. Die Auswertungen helfen uns zu verstehen, welche Inhalte genutzt werden und wie wir unser Angebot verbessern können. Erfasst werden insbesondere aufgerufene Seiten, Besuchszeitpunkte, Interaktionen, die Herkunft der Besuche sowie Browser- und Geräteinformationen. Dazu gehört auch die Messung von Klicks auf Bestelllinks zum externen Händlerangebot. Dies erlaubt für sich genommen keine Aussage darüber, ob anschließend tatsächlich ein Kauf erfolgt.

Google Analytics verwendet Cookies und pseudonyme Kennungen, um Besuche und Interaktionen einem Browser zuzuordnen. Solche Kennungen und die damit verknüpften Nutzungsdaten sind nicht automatisch anonym. Die Verarbeitung beschränkt sich deshalb nicht ausschließlich auf anonyme Gesamtstatistiken.

Nach Angaben von Google werden IP-Adressen in Google Analytics 4 nicht gespeichert. Bei Zugriffen aus der EU werden sie zur Ableitung ungefährer Standortdaten, unter anderem auf Stadtebene, verwendet und anschließend verworfen, bevor die Daten über EU-Server weitergeleitet werden. Das bedeutet nicht, dass sämtliche Analytics-Daten ausschließlich in der EU verarbeitet werden.

Cookies: Eingesetzt werden insbesondere „_ga“ und „_ga_TGDGXN95VE“. Die Cookie-Laufzeit ist auf höchstens 180 Tage eingestellt und wird nicht bei jedem Seitenaufruf automatisch verlängert. Einschränkungen Ihres Browsers können die Laufzeit verkürzen. Diese Laufzeit auf Ihrem Endgerät ist von der Aufbewahrung der Daten auf den Analytics-Servern zu unterscheiden.

Aufbewahrung: Die von der Datenaufbewahrungseinstellung erfassten Nutzer- und Ereignisdaten werden für 14 Monate gespeichert und nach Ablauf dieser Frist im Rahmen der monatlichen Löschläufe von Google automatisch gelöscht. Diese Einstellung gilt nicht für standardmäßige aggregierte Berichte, die länger verfügbar bleiben können. Sofern die Funktion „Bei neuer Aktivität zurücksetzen“ aktiviert ist, beginnt die Aufbewahrungsfrist der Nutzerkennung bei erneuter Aktivität erneut. Dies verlängert nicht pauschal die Aufbewahrung sämtlicher Ereignisdaten.

Google verarbeitet diese Daten in unserem Auftrag. Dafür gelten die Auftragsverarbeitungsbedingungen von Google gemäß Art. 28 DSGVO.

Google Analytics wird ausschließlich mit Ihrer Einwilligung eingesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie für Cookies und vergleichbare Zugriffe § 165 Abs. 3 TKG 2021. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen für die Zukunft widerrufen.

Weitere Informationen: Datenschutz bei Google Analytics und Datenaufbewahrung bei Google Analytics.

Bei dieser Einbindung sind Google Signals und Funktionen zur personalisierten Werbung deaktiviert. Die Einwilligung in Statistik erteilt keine Zustimmung zu Google-Werbe-Cookies, zur Verwendung von Daten für Werbung oder zu personalisierter Werbung.

Google Consent Mode

Wir übermitteln die Auswahl für Statistik an Google, sobald Sie eingewilligt haben und die Google-Dienste geladen werden. Wir verwenden dabei die grundlegende Variante des Google Consent Mode. Ohne Ihre Einwilligung werden die Google-Dienste vollständig gesperrt; es werden auch keine einwilligungslosen Analyse-Signale für statistische Modellierungen an Google gesendet.

Empfänger und Übermittlungen in Drittländer

Personenbezogene Daten können an die in dieser Erklärung genannten Dienstleister und Empfänger übermittelt werden, soweit dies für die beschriebenen Zwecke erforderlich ist. Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums ist insbesondere bei den beschriebenen Google-Diensten möglich.

Für Übermittlungen an entsprechend zertifizierte Unternehmen in den USA besteht ein Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework gemäß Art. 45 DSGVO. Google LLC ist Teilnehmer dieses Rahmens. Informationen zum Zertifizierungsumfang finden Sie in der Teilnehmerliste des Data Privacy Framework. Soweit eine konkrete Übermittlung nicht davon erfasst ist, bedarf sie einer anderen zulässigen Grundlage, etwa geeigneter Garantien gemäß Art. 46 DSGVO.

Weitere Informationen zu den anwendbaren Übermittlungsgrundlagen und gegebenenfalls eine Kopie der geeigneten Garantien erhalten Sie auf Anfrage über die oben genannte Kontaktadresse.

Externe Links

Unsere Website enthält Links zu Angeboten anderer Anbieter, darunter Händlerangebote, Facebook und Instagram. Es handelt sich bei den Social-Media-Verweisen um einfache Links. Allein durch die Anzeige eines solchen Links wird keine Verbindung zur verlinkten Plattform hergestellt. Wenn Sie einen Link öffnen, gelten für die dortige Verarbeitung die Datenschutzhinweise des jeweiligen Anbieters. Bestelllink-Klicks können im Rahmen der oben beschriebenen Website-Analyse erfasst werden.

Sicherheit der Datenübertragung

Unsere öffentlich erreichbare Website verwendet HTTPS, um die Datenübertragung zwischen Ihrem Browser und der Website zu verschlüsseln. Dies schützt Daten auf dem Übertragungsweg. Ein vollständiger Schutz vor sämtlichen Sicherheitsrisiken im Internet lässt sich dadurch nicht gewährleisten.

Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie folgende Rechte:

• Auskunft über die zu Ihrer Person verarbeiteten Daten gemäß Art. 15 DSGVO;
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten gemäß Art. 16 DSGVO;
• Löschung Ihrer Daten gemäß Art. 17 DSGVO;
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
• Datenübertragbarkeit gemäß Art. 20 DSGVO;
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gemäß Art. 21 DSGVO. Gegen die Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe solcher Gründe widersprechen;
• Widerruf einer erteilten Einwilligung jederzeit mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an office@pelpharma.at. Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes. In Österreich ist dies die österreichische Datenschutzbehörde.

Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Datenverarbeitungen oder die rechtlichen Anforderungen ändern. Die jeweils gültige Fassung finden Sie auf dieser Seite.

Stand: November 2026.