Datenschutzerklärung

⚠ Hinweis: Diese Datenschutzerklärung wurde mit größter Sorgfalt nach DSGVO-Vorgaben erstellt, ersetzt jedoch keine juristische Prüfung. Bitte vor Veröffentlichung von einem Datenschutzbeauftragten oder Rechtsanwalt prüfen lassen. Generatoren zum Vergleich: e-recht24.de, datenschutz-generator.de, Händlerbund.

Stand: 15.10.2026

1. Verantwortlicher im Sinne der DSGVO

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Remedy Health Berlin BW GmbH & Co. KG
Herzberg Campus – Haus 83

Herzbergstr. 82-86

10365 Berlin

Tel.: (030) 42 84 00 36

Fax: (030) 42 84 00 82
Vertreten durch: Mathias Wolfram
E-Mail: shop@remedy-health.de
Telefon: 030 42840036

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen der EU-Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG). Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Die Verarbeitung erfolgt jeweils auf Grundlage einer Rechtsvorschrift gemäß Art. 6 Abs. 1 DSGVO — insbesondere zur Vertragserfüllung (lit. b), zur Erfüllung rechtlicher Verpflichtungen (lit. c), aufgrund Ihrer Einwilligung (lit. a) oder zur Wahrung berechtigter Interessen (lit. f).

Eine Übermittlung Ihrer Daten an Drittländer außerhalb der EU/EWR findet nicht statt.

3. SSL/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://" in der Adresszeile Ihres Browsers sowie am Schloss-Symbol. Damit sind die Daten, die Sie an uns übermitteln, für Dritte nicht mitlesbar.

4. Hosting und Server-Logfiles

Beim Aufruf dieser Website erhebt unser Hosting-Provider technisch notwendige Daten in Server-Logfiles, die Ihr Browser automatisch übermittelt:

IP-Adresse des anfragenden Geräts
Datum und Uhrzeit der Anfrage
Aufgerufene URL und übertragene Datenmenge
Meldung, ob der Abruf erfolgreich war
Browsertyp und -version, verwendetes Betriebssystem
Referrer-URL (zuvor besuchte Seite)

Diese Daten dienen der Sicherstellung des technischen Betriebs, der Fehlerdiagnose und der IT-Sicherheit (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse). Eine Zusammenführung mit anderen Datenquellen oder eine personenbezogene Auswertung findet nicht statt. Logfiles werden in der Regel nach 14 Tagen gelöscht, sofern sie nicht zur Aufklärung von Sicherheitsvorfällen länger benötigt werden.

5. Cookies und lokaler Speicher

Wir verwenden ausschließlich technisch notwendige Speichertechnologien:

Session-Cookie (PHP-Session): erforderlich für Warenkorb, Login und CSRF-Schutz. Wird beim Schließen des Browsers gelöscht.
Cookie-Einstellungen (LocalStorage-Eintrag cookieConsent): speichert Ihre Auswahl im Cookie-Banner, damit Sie nicht bei jedem Besuch erneut gefragt werden. Verbleibt im Browser, bis Sie ihn manuell löschen.
Trusted-Device-Token (nur Backend, optional): wenn Sie sich als Administrator/Händler im Backend anmelden und „Diesem Gerät vertrauen" auswählen, wird ein Cookie für 30 Tage gesetzt, damit Sie nicht jedes Mal den 2FA-Code eingeben müssen.

Diese Verarbeitungen erfolgen auf Grundlage von Art. 6 Abs. 1 lit. b und f DSGVO sowie § 25 Abs. 2 Nr. 2 TTDSG (technisch notwendige Speicherung). Wir setzen keine Tracking-, Analyse- oder Marketing-Cookies ein.

6. Datenverarbeitung bei Bestellung

Zur Abwicklung Ihrer Bestellung erheben und verarbeiten wir folgende Daten:

Vor- und Nachname
Lieferadresse und ggf. abweichende Rechnungsadresse
E-Mail-Adresse
Optional: Telefonnummer (für Versandrückfragen)
Bestellte Artikel, Menge, Preise
Gewählte Zahlungs- und Versandart
Bestelldatum und Bestellverlauf

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Ohne diese Angaben ist eine Bestellabwicklung nicht möglich. Die Daten werden gespeichert, solange dies für die Vertragsabwicklung nötig ist sowie zur Erfüllung der gesetzlichen Aufbewahrungspflichten (siehe Abschnitt 11).

7. Kundenkonto und Backend-Zugang

Sofern Sie ein Kundenkonto anlegen oder als Händler Zugriff auf das Backend erhalten, speichern wir zusätzlich:

Benutzername und Passwort (das Passwort ausschließlich als kryptographisch sicherer Hash, niemals im Klartext)
Bei aktivierter Zwei-Faktor-Authentifizierung (2FA/TOTP): ein verschlüsseltes Geheimnis zur Code-Generierung sowie gehashte einmalige Backup-Codes
Letzter Login-Zeitpunkt, Anzahl fehlgeschlagener Anmeldeversuche, ggf. zeitweise Sperrung nach mehrfacher Falscheingabe
Sicherheits-Audit-Log: Zeitpunkt von Logins, 2FA-Setup, Passwort-Resets — anonymisiert mit IP-Adresse

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 32 DSGVO (Sicherheit der Verarbeitung). Sie können Ihr Konto jederzeit kündigen und die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Weitergabe an Dritte

Eine Weitergabe Ihrer personenbezogenen Daten erfolgt nur, wenn dies zur Vertragserfüllung erforderlich ist oder eine gesetzliche Verpflichtung besteht. Empfänger sind insbesondere:

Versanddienstleister (z. B. UPS, DHL, Hermes, DPD): Name, Lieferadresse, ggf. Telefonnummer und E-Mail für Sendungsbenachrichtigungen.
Zahlungsdienstleister: Bei Vorkasse (Banküberweisung) findet keine Datenweitergabe statt — die Überweisung erfolgt direkt von Ihrer Bank an unser Konto. Bei elektronischen Zahlungsarten (PayPal, Kreditkarte etc.) werden die für die Zahlungsabwicklung notwendigen Daten an den jeweiligen Zahlungsdienstleister übermittelt; dieser ist eigenverantwortlicher Datenverantwortlicher.
Steuerberater und Buchhaltung: Rechnungs- und Bestelldaten zur Erfüllung handels- und steuerrechtlicher Pflichten.
Behörden: nur bei gesetzlicher Verpflichtung oder gerichtlicher Anordnung.

Mit allen Auftragsverarbeitern bestehen entsprechende Verträge gemäß Art. 28 DSGVO.

9. Kontaktaufnahme

Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, werden Ihre Angaben (E-Mail-Adresse, Name, Nachrichtentext) zur Bearbeitung Ihrer Anfrage gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Sie werden gelöscht, sobald sie zur Bearbeitung nicht mehr erforderlich sind, spätestens nach Ablauf etwaiger Aufbewahrungspflichten.

10. E-Mail-Benachrichtigungen

Im Rahmen Ihrer Bestellung versenden wir transaktionale E-Mails (Bestellbestätigung, Versandbenachrichtigung, Rechnung). Diese sind zur Vertragsabwicklung erforderlich und basieren auf Art. 6 Abs. 1 lit. b DSGVO. Werbliche Newsletter versenden wir nur mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können.

11. Speicherdauer

Wir speichern Ihre personenbezogenen Daten so lange, wie es für die jeweiligen Zwecke erforderlich ist:

Bestelldaten und Rechnungen: 10 Jahre gemäß § 147 AO und § 257 HGB (handels- und steuerrechtliche Aufbewahrungspflicht).
Vertragsbezogene Korrespondenz: 6 Jahre gemäß § 257 HGB.
Kundenkonto-Daten: bis zur Kündigung des Kontos, danach Löschung sofern keine Aufbewahrungspflicht besteht.
Server-Logfiles: in der Regel 14 Tage.
Sicherheits-Audit-Logs: bis zu 12 Monate, dann anonymisiert oder gelöscht.

12. Ihre Rechte als betroffene Person

Nach der DSGVO stehen Ihnen folgende Rechte zu:

Auskunft (Art. 15 DSGVO): Sie können jederzeit eine kostenlose Auskunft über die zu Ihrer Person gespeicherten Daten anfordern.
Berichtigung (Art. 16 DSGVO): Sie können die Korrektur unrichtiger Daten verlangen.
Löschung (Art. 17 DSGVO, „Recht auf Vergessenwerden"): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, dass wir Ihnen Ihre Daten in einem strukturierten, gängigen, maschinenlesbaren Format zur Verfügung stellen.
Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen, sofern diese auf einem berechtigten Interesse beruht.
Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte formlos an: shop@remedy-health.de.

13. Beschwerderecht bei der Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Eine Liste der deutschen Aufsichtsbehörden finden Sie unter:
www.bfdi.bund.de/DE/Service/Anschriften

14. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet auf dieser Website nicht statt.

15. Externe Inhalte und Schriftarten

Diese Website verwendet die Icon-Schriftart „Font Awesome" sowie den QR-Code-Generator „phpqrcode" — beide werden lokal vom eigenen Server ausgeliefert. Es findet keine Einbindung externer CDN- oder Tracking-Dienste (z. B. Google Fonts, Google Analytics, Facebook Pixel) statt. Beim Besuch dieser Website werden somit keine Daten an Dritte außerhalb des Hostings übertragen.

16. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage oder unsere Datenverarbeitungsprozesse ändern. Die jeweils aktuelle Fassung ist unter https://remedy-health.de/datenschutz.php abrufbar. Bitte informieren Sie sich regelmäßig über den aktuellen Stand.