Datenschutz
Letzte Aktualisierung: April 2026 | Version 2.0
Diese Datenschutzerklärung gilt für die folgenden Websites der Marke Vision Healthcare: alphafoods.de, vitaminexpress.org, vitamaze.com, baerbel-drexel.de. Diese Marken können Daten für markenübergreifende personalisierte Werbung verwenden, wie in dieser Richtlinie beschrieben.
Der Schutz deiner personenbezogenen Daten ist ein Thema, das wir sehr ernst nehmen. Daher werden deine personenbezogenen Daten stets mit der gebotenen Sorgfalt und Vertraulichkeit behandelt und in Übereinstimmung mit den gesetzlichen Datenschutzbestimmungen sowie dieser Datenschutzerklärung verarbeitet.
1. Identität und Kontaktinformationen des für die Datenverarbeitung Verantwortlichen
Diese Datenschutzerklärung gilt für alle personenbezogenen Daten, die von der Vision Healthcare Group mit Sitz in Grote Markt 41, 8500 Kortrijk, Unternehmensregisternummer BE 0685.849.188, verarbeitet werden, die als Datenverantwortlicher im Sinne der DSGVO fungiert (im Folgenden als „Datenverantwortlicher“ bezeichnet).
Der Datenverantwortliche legt großen Wert auf deine Privatsphäre und verarbeitet deine personenbezogenen Daten in Übereinstimmung mit der Europäischen Datenschutz-Grundverordnung (DSGVO) sowie gegebenenfalls mit künftigen oder zusätzlichen Rechtsvorschriften zu deren Umsetzung.
Bei weiteren Fragen oder Anmerkungen dazu, wie wir mit deinen personenbezogenen Daten umgehen, kannst du uns per E-Mail unterr privacy@visionhealthcare.eu oder per Post an die oben genannte Postanschrift kontaktieren.
Unser Datenschutzbeauftragter (DSB) ist auch unter denselben Kontaktdaten erreichbar (bitte „z. Hd.: DSB“ angeben).
1.1 Rechtsträger nach Marken-Website
Die Vision Healthcare Group ist über mehrere juristische Personen auf ihren Marken-Websites tätig. Jede juristische Person fungiert als Datenverantwortlicher oder Mitverantwortlicher für die in dieser Richtlinie beschriebenen Verarbeitungstätigkeiten, soweit sie sich auf die jeweilige Marke beziehen. Die folgende Tabelle gibt einen Überblick über die für jede Marken-Website verantwortlichen juristischen Personen.
Marke/Website | Juristische Person | Adresse | Registrierung | USt-IdNr./Sonstige IDs | Kontakt |
alphafoods.de | Alpha | Xavier 9831 Sint-Martens-Latem Belgien | KBO/CBE: | USt-IdNr.: | mail@organicalpha.de |
vitaminexpress.org (Betreiber der Website) | VitaminExpress | 17 New York, NY 10004 USA |
| EIN
| info@vitaminexpress.org |
vitaminexpress.org (Verkauf & Fulfillment) | Vision | Oerkapkade 2031 EN Haarlem Niederlande | KVK: | NL854090988B01
| Siehe |
vitamaze.com | Vitamaze | Weberstraße 69120 Heidelberg Deutschland | Amtsgericht HRB 722299 | USt.-IdNr.:
| service@vitamaze.com Tel.: 0800 91 91 992 |
baerbel-drexel.de | Bärbel | Landsberger 81241 München Deutschland | Amtsgericht HRB 298373 | USt.-IdNr.: | info@baerbel-drexel.de Tel.: 08276 518 0 |
2. Was bedeutet "Verarbeitung von personenbezogenen Daten"?
Die Verarbeitung personenbezogener Daten (nachstehend "Daten" genannt) umfasst jede Verarbeitung von Daten, die dich als natürliche Person identifizieren können. Informationen über die spezifischen Daten findest du in dieser Datenschutzrichtlinie. Der Begriff "Verarbeitung" ist sehr weit gefasst und umfasst Tätigkeiten wie das Sammeln, Speichern, Verwenden deiner Daten oder deren Weitergabe an Dritte.
3. Welche Daten verarbeiten wir?
Im Folgenden erläutern wir die Arten von Daten, die wir von dir verarbeiten können. Wir können die folgenden Daten entweder direkt oder indirekt von dir erhalten.
Wir erhalten personenbezogene Daten direkt von dir, wenn du einen Kauf bei einem der zur Vision Healthcare Group gehörenden Unternehmen tätigst, eines dieser Unternehmen kontaktierst oder als Dienstleister/Lieferant einen Vertrag mit einem der Unternehmen der Gruppe abschließt.
Es ist auch möglich, dass wir deine personenbezogenen Daten indirekt über Dritte erhalten. In solchen Fällen werden diese personenbezogenen Daten nicht direkt von dir an eines der zur Vision Healthcare Group gehörenden Unternehmen übermittelt. Möglicherweise hast du einem Dritten die Erlaubnis erteilt, deine personenbezogenen Daten an andere Parteien weiterzugeben, einschließlich eines der Unternehmen der Vision Healthcare Group.
3.1. Daten der Kunden
3.1.1. Daten Kundenkonto
Es ist möglich, über diese Website ein persönliches Kundenkonto einzurichten, das es ermöglicht, Bestellungen aufzugeben, Einkäufe zu tätigen und die Kaufhistorie zu verfolgen. Durch die Einrichtung eines solchen Kundenkontos stellst du dem für die Datenverarbeitung Verantwortlichen die folgenden Informationen zur Verfügung:
- Allgemeine Identifikationsdaten (Name, Vorname, Geburtsdatum);
- Kontaktinformationen (Name, Vorname, E-Mail-Adresse, Anschrift, Telefonnummer);
- Angaben zur Zahlungskarte (Kontonummer, Gültigkeitsdatum, Name des Karteninhabers);
- Historie der Bestellung;
- Firmennummer und andere unternehmensbezogene Daten, soweit sie zur Identifizierung einer natürlichen Person führen können;
- Lieferadressen (falls sie von der angegebenen Wohnadresse abweichen);
- Warenkorb;
- Geschlecht (fakultativ);
- Kontodaten (Benutzername, Passwort).
3.1.2. Daten bei einer Bestellung ohne Konto
Wenn du eine Bestellung aufgibst, ohne ein Konto zu erstellen, verarbeiten wir die Daten, die du während des Bezahlvorgangs angibst, einschließlich:
- Allgemeine Identifikationsdaten (Name, Vorname);
- Kontaktinformationen (Name, Vorname, E-Mail-Adresse und Anschrift);
- Angaben zur Zahlungskarte;
- Lieferadresse (falls sie von der Rechnungsadresse abweicht).
3.1.3. Daten bei der Kontaktaufnahme mit dem Kundendienst
Bei Anfragen, Beschwerden oder Anmerkungen kannst du dich jederzeit an den Kundendienst des Unternehmens wenden, bei dem du deine Bestellung aufgegeben hast. Wenn du dich an unseren Kundendienst wendest, verarbeiten wir die folgenden Daten:
- Allgemeine Identifikationsdaten (Name, Vorname);
- Kontaktinformationen (Name, Vorname, E-Mail-Adresse und Anschrift, wenn der Grund für die Kontaktaufnahme mit dem Kundendienst damit zusammenhängt);
- Angaben zur Zahlungskarte (sofern der Grund für die Kontaktaufnahme mit dem Kundendienst damit zusammenhängt);
- Bestellte Produkte/Dienstleistungen und Bestellnummer/Kundennummer.
3.1.4. Daten im Rahmen von Kundendienstleistungen, Wettbewerben und anderen Werbeaktionen
Kundenfreundlichkeit, optimales Kundenerlebnis und Service werden bei Vision Healthcare Group großgeschrieben. Im Rahmen dieser Aktivitäten verarbeitet der für die Datenverarbeitung Verantwortliche die folgenden Daten:
- Allgemeine Identifikationsdaten (Name, Vorname);
- Kontaktinformationen (Name, Vorname, E-Mail-Adresse und gegebenenfalls Anschrift);
- Bestellte Produkte/Dienstleistungen und Bestellnummer/Kundennummer;
- Rückmeldungen zu den verkauften Produkten und ganz allgemein zu den erbrachten Dienstleistungen.
3.2. Daten der Lieferanten
Die Vision Healthcare-Gruppe beauftragt externe Dienstleister und Lieferanten mit verschiedenen Dienstleistungen/Produkten. In diesem Zusammenhang verarbeitet der Datenverantwortliche die folgenden personenbezogenen Daten:
- Kontaktdaten der Kontaktperson im Unternehmen des Lieferanten/Dienstleisters (Name, Vorname, E-Mail-Adresse, Telefonnummer)
- Firmennummer und andere unternehmensbezogene Daten, soweit sie zur Identifizierung einer natürlichen Person führen können
- Vertragsdaten (z. B. Firmenname, Adresse, Umsatzsteuer-Identifikationsnummer, Vertrag usw.)
- Zahlungs- und Rechnungsdaten (z. B. Zahlungskarteninformationen, Rechnungen usw.)
- Kontoinformationen für die Plattform (z. B. Kontoregistrierungsdaten)
- Feedback, Erfahrungsberichte, Zitate und Werbeinhalte wie Fotos und Videos
3.3. Bewerber-Mitarbeiter
Wir können die folgenden Daten von potenziellen Mitarbeitern verarbeiten, je nachdem, was du im Rahmen deiner Bewerbung angibst:
- Persönliche Angaben (Motivationsschreiben, Lebenslauf, Diplome) – erforderlich, um die Qualifikationen und die Motivation des Bewerbers zu beurteilen
- Arbeitsbezogene Daten (frühere Berufserfahrung, Lebenslauf) – erforderlich zur Beurteilung der Berufserfahrung und Eignung
- Persönlichkeitsdaten – verarbeitet auf der Grundlage der freiwillig erteilten und ausdrücklichen Zustimmung des Bewerbers zu Persönlichkeits- oder Verhaltensbewertungen
- Fotos – verarbeitet auf der Grundlage der Zustimmung des Bewerbers und ausschließlich zur Identifizierung während des Einstellungsverfahrens verwendet
3.4. Besucher der Website
Wenn du unsere Website als Kunde oder Nicht-Kunde besuchst, können je nach deinen persönlichen Präferenzen die folgenden personenbezogenen Daten verarbeitet werden:
- IP-Adresse, Browsertyp, Standortdaten, wie die Person auf die Website gelangt ist, Interessen und die Art und Weise, wie die Person auf der Website navigiert (durch unbedingt erforderliche, analytische und Marketing-Cookies)
- Name, Vorname, E-Mail-Adresse, Telefonnummer, Betreff der Kontaktaufnahme und Kontaktmitteilung (über das Online-Kontaktformular)
- E-Mail-Adresse (über das Online-Newsletter-Anmeldeformular)
Cookie-Details: Ausführliche Informationen zu den von uns verwendeten Cookies – einschließlich Cookie-Namen, Anbieter, Lebensdauer und Zustimmungsmechanismus – findest du in unserer Cookie-Richtlinie, die auf unserer Website verfügbar ist und jederzeit über den Link Cookie-Einstellungen in der Fußzeile unserer Websites zugänglich ist.
Abhängig von deiner Einwilligung können wir Informationen über deine Interaktionen auf der Website (z. B. aufgerufene Seiten, Produkte, mit denen du interagiert hast) an Werbeplattformen wie Google und Meta weitergeben, um Werbezielgruppen zu erstellen und Anzeigen für alle Marken von Vision Healthcare zu personalisieren.
4. Zu welchen Zwecken verarbeiten wir deine Daten?
Personenbezogene Daten werden ausschließlich im Rahmen des Unternehmens verarbeitet, und zwar für folgende Zwecke:
- Im Rahmen unserer Hauptaktivitäten und Webshops;
- Kundendienst;
- Marketing- und Werbemaßnahmen;
- Einhaltung der administrativen und steuerlichen Verpflichtungen;
- Kommunikation mit Kunden und Interessenten;
- Verfahren zur Einstellung von Mitarbeitern.
- Markenübergreifende personalisierte Werbung: Basierend auf deiner einwilligungsbasierten Interaktion mit dieser Website können wir personalisierte Werbung für Produkte oder Dienstleistungen anderer Marken von Vision Healthcare anzeigen, einschließlich Karussell-Anzeigen mit mehreren Marken
5. Auf welcher rechtlichen Grundlage verarbeiten wir deine Daten?
Vision Healthcare verarbeitet personenbezogene Daten ausschließlich zu den in Kapitel 4 beschriebenen Zwecken und nur auf der Grundlage einer oder mehrerer der in Artikel 6 DSGVO genannten Rechtsgrundlagen, wie nachstehend beschrieben.
Wenn du deine Einwilligung erteilt hast, können gehashte Identifikatoren wie verschlüsselte E-Mail-Adressen oder Telefonnummern für die Zielgruppenerstellung auf Werbeplattformen verwendet werden, um personalisierte Werbung für alle Marken von Vision Healthcare zu ermöglichen.
5.1 Erfüllung eines Vertrags oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO)
Personenbezogene Daten werden verarbeitet, wenn dies für den Abschluss, die Erfüllung oder die Beendigung eines Vertrags mit dir erforderlich ist, einschließlich für die folgenden Zwecke:
• Betrieb unserer Webshops und unserer Kerngeschäftsaktivitäten
• Erstellung und Verwaltung von Kundenkonten
• Abwicklung von Bestellungen, Zahlungen und Lieferungen
• Bereitstellung von Kundenservice und After-Sales-Services
• Kommunikation mit Kunden und Interessenten im Rahmen eines Vertragsverhältnisses
• Verwaltung der Beziehungen zu Lieferanten und Dienstleistern
• Durchführung von Einstellungs- und Auswahlverfahren für Mitarbeiter
5.2 Einhaltung gesetzlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO)
Bestimmte personenbezogene Daten werden verarbeitet, um gesetzliche oder behördliche Verpflichtungen zu erfüllen, die Vision Healthcare auferlegt werden, einschließlich Buchhaltungs- und Steuerpflichten, Verwaltungspflichten und gesetzlicher Aufbewahrungspflichten.
5.3 Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)
Bestimmte personenbezogene Daten werden auf der Grundlage der berechtigten Interessen der Vision Healthcare-Gruppe verarbeitet, sofern diese Interessen nicht die Grundrechte und Grundfreiheiten der betroffenen Personen außer Kraft setzen. Zu diesen berechtigten Interessen gehören:
- Marketing- und Werbemaßnahmen, die sich an bestehende Kunden richten
- Verbesserung der Qualität unserer Produkte und Dienstleistungen
- Pflege der Kundenbeziehungen und Sicherstellung der Kundenzufriedenheit
- Schulung von Mitarbeitern und Bewertung unserer Aktivitäten
- Erstellung von Statistiken und internen Berichten zu unseren Aktivitäten
- Aufbewahrung und Verwendung von Beweismitteln im Zusammenhang mit Haftung, Streitigkeiten oder Gerichtsverfahren
- Gewährleistung der Sicherheit unserer Websites, IT-Systeme und Firmengelände
5.4 Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
In bestimmten Fällen werden personenbezogene Daten auf der Grundlage deiner vorherigen Einwilligung verarbeitet, auch für die folgenden Zwecke:
- Marketingaktivitäten, die nicht unter das berechtigte Interesse fallen
- Die Verwendung von Analyse- und Marketing-Cookies
- Die Verwendung von Fotos, Videos, Erfahrungsberichten oder anderen Medien auf unserer Website oder in unseren Social-Media-Kanälen
- Teilnahme an Wettbewerben und Werbekampagnen
- Aufbewahrung der Daten von Bewerbern nach dem Einstellungsverfahren für zukünftige offene Stellen
So widerrufst du deine Einwilligung:
- Cookies: Du kannst deine Cookie-Zustimmung jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile unserer Websites verwalten oder widerrufen.
- Newsletter/Marketing-E-Mails: Du kannst dich jederzeit abmelden, indem du auf den Abmeldelink unten in jeder Marketing-E-Mail klickst, die wir dir senden.
- Sonstige einwilligungsbasierte Verarbeitung: Kontaktiere uns unter privacy@visionhealthcare.eu, um eine andere spezifische Einwilligung zu widerrufen.
Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor einem solchen Widerruf erfolgt ist.
5.5 Profilerstellung und personalisierte Werbung
Im Rahmen unserer Marketing- und Werbemaßnahmen kann Vision Healthcare ein Profiling im Sinne von Artikel 4 Absatz 4 DSGVO durchführen, sofern dies auf deiner vorherigen Einwilligung beruht.
Profiling bedeutet in diesem Zusammenhang die automatisierte Verarbeitung bestimmter personenbezogener Daten, die sich auf deine Interaktion mit unserer Website beziehen (z. B. aufgerufene Seiten, aufgerufene Produkte, Suchverhalten, Aktionen zum Hinzufügen zum Warenkorb oder Kaufereignisse), um persönliche Aspekte in Bezug auf deine Präferenzen und Interessen für Werbezwecke zu bewerten.
So funktioniert Profiling
Im Rahmen unserer Marketing- und Werbemaßnahmen kann Vision Healthcare Profiling im Sinne von Artikel 4 Absatz 4 DSGVO durchführen, sofern dies auf deiner vorherigen Einwilligung beruht.
Profiling bedeutet in diesem Zusammenhang die automatisierte Verarbeitung bestimmter personenbezogener Daten, die sich auf deine Interaktion mit unserer Website beziehen (z. B. aufgerufene Seiten, aufgerufene Produkte, Suchverhalten, Aktionen zum Hinzufügen zum Warenkorb oder Kaufereignisse), um persönliche Aspekte in Bezug auf deine Präferenzen und Interessen für Werbezwecke zu bewerten.
So funktioniert Profiling
Wenn du analytischen und/oder Marketing-Cookies auf einer Marken-Website zustimmst:
- können Informationen über deine Interaktionen mit dieser Website mithilfe von Cookies oder ähnlichen Technologien erfasst werden;
- Diese Informationen können an Werbeplattformen wie Google und Meta übermittelt werden;
- diese Plattformen können diese Informationen verwenden, um Werbezielgruppen zu erstellen;
- basierend auf diesen Zielgruppen können dir personalisierte Werbeanzeigen angezeigt werden.
- Solche Werbung kann sich beziehen auf:
- Produkte oder Dienstleistungen, die von der von dir besuchten Marken-Website angeboten werden; und/oder
- Produkte oder Dienstleistungen, die von anderen Marken von Vision Healthcare angeboten werden;
- Werbung, die Produkte mehrerer Vision-Healthcare-Marken in einer einzigen Werbeanzeige kombiniert (z. B. Karussell-Anzeigen mit mehreren Marken).
Gehashten Identifikatoren und Zielgruppen-Matching
Wenn du die entsprechende Einwilligung erteilt hast, können wir gehashte Identifikatoren (wie verschlüsselte E-Mail-Adressen oder Telefonnummern) verwenden, um Werbe-Zielgruppen zu erstellen (z. B. über „Customer Match“ oder ähnliche Dienste). Diese Kennungen werden nicht in einfach lesbarer Form weitergegeben.
Kauf- und Konversionsereignisse
Sofern deine Einwilligung dies zulässt, können Kauf- oder Konversionsereignisse verwendet werden, um dich von weiterer personalisierter Werbung auszuschließen oder diese einzuschränken (z. B. um zu vermeiden, dass dir Werbung für Produkte angezeigt wird, die du bereits gekauft hast).
Automatisierte Entscheidungsfindung
Die oben beschriebene Profilerstellung beschränkt sich auf die Personalisierung von Werbung und hat keine rechtlichen oder ähnlich erheblichen Auswirkungen im Sinne von Artikel 22 DSGVO. Sie hat keinen Einfluss auf deine Möglichkeit, Produkte zu kaufen, auf Dienste zuzugreifen oder deine Rechte auszuüben.
Rechtsgrundlage und Widerruf
Die Profilerstellung für personalisierte Werbezwecke erfolgt ausschließlich auf der Grundlage deiner vorherigen Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO).
Du kannst deine Einwilligung jederzeit über das Einwilligungsmanagement-Tool widerrufen, das auf der Marken-Website verfügbar ist, auf der du ursprünglich deine Einwilligung erteilt hast. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor einem solchen Widerruf durchgeführt wurde.
Die Einwilligung wird auf jeder Marken-Website separat eingeholt und verwaltet. Die auf einer Marken-Website erteilte Einwilligung gilt nicht automatisch für andere Marken-Websites.
6. Quelle der Daten
Die meisten Daten, die wir von dir verarbeiten, haben wir im Rahmen unserer Dienstleistungen direkt von dir erhalten. Es ist möglich, dass wir Daten über dich von externen Dienstleistern oder öffentlichen Quellen erhalten. Du kannst dich jederzeit an uns wenden, um weitere Informationen über die Quellen unserer Daten über dich zu erhalten.
7. Mit wem teilen wir deine Daten?
Wir geben deine Daten nicht an Dritte weiter, es sei denn, dies ist für die oben genannten Zwecke unbedingt erforderlich oder wir sind gesetzlich dazu verpflichtet.
Die Vision Healthcare Group und jedes Unternehmen, das Teil der Vision Healthcare Group ist, fungieren als gemeinsam Verantwortliche im Sinne der DSGVO. Gemäß Artikel 26 DSGVO wurde eine interne Vereinbarung getroffen, in der die jeweiligen Verantwortlichkeiten der gemeinsam Verantwortlichen festgelegt sind. Die wesentlichen Punkte dieser Vereinbarung sind auf Anfrage erhältlich.
Bei Bedarf greifen wir auf externe Dienstleister (Auftragsverarbeiter) zurück, um unsere betrieblichen Zwecke zu unterstützen. Sie sind vertraglich verpflichtet, die Vertraulichkeit deiner Daten durch eine Datenverarbeitungsvereinbarung zu gewährleisten.
Wir geben deine Daten, soweit dies in deiner Situation relevant ist, an die folgenden Dritten weiter:
- Postunternehmen, Transport- und Zustellunternehmen, wenn wir dir etwas per Post zusenden müssen
- Zahlungsdienstleister, wenn wir Zahlungen von dir erhalten oder umgekehrt
- Externe Vertreter und Berater oder andere Parteien, die im Rahmen unserer Haupt- oder Nebentätigkeiten beteiligt sind
- Auftragsverarbeiter, die uns im IT-Bereich beim Betrieb unserer Organisation unterstützen
- Behörden, Justizbehörden und Angehörige reglementierter Berufe wie Buchhalter und Rechtsanwälte, um unseren gesetzlichen Verpflichtungen nachzukommen und unsere Interessen zu verteidigen
Internationale Übermittlungen: Einige der Auftragsverarbeiter, auf die wir uns verlassen, befinden sich möglicherweise außerhalb des Europäischen Wirtschaftsraums (EWR). Wenn personenbezogene Daten außerhalb des EWR übermittelt werden, erfolgt dies nur in Länder, für die die Europäische Kommission entschieden hat, dass sie ein angemessenes Schutzniveau gewährleisten, oder in denen Standardvertragsklauseln (SCCs) umgesetzt wurden. Übermittlungen in die Vereinigten Staaten erfolgen nur, wenn die Empfänger nach dem EU-US-Datenschutzrahmen zertifiziert sind oder wenn SCCs vorhanden sind.: Einige der Auftragsverarbeiter, auf die wir uns verlassen, befinden sich möglicherweise außerhalb des Europäischen Wirtschaftsraums (EWR). Wenn personenbezogene Daten außerhalb des EWR übermittelt werden, erfolgt dies nur in Länder, für die die Europäische Kommission entschieden hat, dass sie ein angemessenes Schutzniveau gewährleisten, oder in denen Standardvertragsklauseln (SCCs) umgesetzt wurden. Übermittlungen in die Vereinigten Staaten erfolgen nur, wenn die Empfänger nach dem EU-US-Datenschutzrahmen zertifiziert sind oder wenn SCCs vorhanden sind.
8. Wie lange speichern wir deine Daten?
Wir bewahren deine Daten nicht länger auf, als es für den Zweck, für den die Daten erhoben oder verarbeitet wurden, erforderlich ist. Die Aufbewahrungsfrist kann je nach Datenkategorie und geltender Rechtsgrundlage variieren. Nach Ablauf der Aufbewahrungsfrist werden deine Daten gelöscht oder anonymisiert.
Kategorie | Aufbewahrungsfrist | Grundlage |
Kundenauftragsdaten | 7 Jahre | Gesetzliche |
Kundenkontodaten | Dauer | Vertragliches/berechtigtes |
Marketing-Einwilligung | Bis | Einwilligung |
Einstellungs-/Bewerberdaten | Bis | Vorvertraglich |
Daten | Vertragsdauer, | Gesetzliche |
Protokolle | Bis | Gesetzliche |
Spezifische Rechtsvorschriften können uns dazu verpflichten, bestimmte Daten für einen längeren oder kürzeren Zeitraum aufzubewahren. Unsere Aufbewahrungsfristen basieren immer auf gesetzlichen Anforderungen und einem Gleichgewicht zwischen deinen Rechten und Erwartungen und dem, was für die Erfüllung unserer Zwecke nützlich und notwendig ist.
9. Wo speichern wir deine Daten und wie werden sie geschützt?
Wir ergreifen geeignete Sicherheitsmaßnahmen auf technischer und organisatorischer Ebene, um die Zerstörung, den Verlust, die Fälschung, die Änderung, den unbefugten Zugriff oder die unrechtmäßige Offenlegung deiner Daten sowie jede andere unbefugte Verarbeitung zu verhindern.
Darüber hinaus stellen wir auch sicher, dass die von uns beauftragten Auftragsverarbeiter geeignete Sicherheitsmaßnahmen ergreifen, um das Risiko von Vorfällen so weit wie möglich zu minimieren.
Wenn deine personenbezogenen Daten außerhalb des EWR verarbeitet werden, erfolgt dies nur in Ländern, für die die Europäische Kommission entschieden hat, dass sie ein angemessenes Schutzniveau gewährleisten, oder in denen angemessene Schutzmaßnahmen vorhanden sind. Übermittlungen in die Vereinigten Staaten erfolgen nur, wenn die Empfänger nach dem EU-US-Datenschutzrahmen zertifiziert sind oder wenn Standardvertragsklauseln umgesetzt wurden.
10. Technische und organisatorische Maßnahmen (TOM)
Wir ergreifen geeignete technische und organisatorische Sicherheitsmaßnahmen, um die Zerstörung, den Verlust, die Fälschung, die Änderung, den unbefugten Zugriff oder die unrechtmäßige Offenlegung deiner Daten zu verhindern. Diese Maßnahmen umfassen:
- Verschlüsselung während der Übertragung: Alle über unsere Websites übertragenen personenbezogenen Daten werden durch TLS-Verschlüsselung (Transport Layer Security) geschützt, wodurch sichergestellt wird, dass die zwischen deinem Browser und unseren Servern ausgetauschten Daten nicht abgefangen werden können.
- Sitzungsverwaltung: Automatische Löschung von Sitzungs-Cookies und kontrollierte Verwendung anderer Cookies gemäß deinen Präferenzen.
- Passwortschutz: Passwörter werden mithilfe eines sicheren Einweg-Hashings mit einem starken, branchenüblichen Algorithmus (gesalzen) gespeichert. Passwörter werden niemals in lesbarer oder reversibler Form gespeichert.
- Zahlungssicherheit: Zahlungskartendaten werden sicher über vertrauenswürdige Zahlungsanbieter übertragen. Sensible Zahlungsinformationen werden von uns nicht gespeichert.
- Server-Protokollierung: Unsere Software speichert automatisch bestimmte Server-Protokolldateien, um einen reibungslosen Betrieb und Sicherheit zu gewährleisten (Browser-Informationen, Referrer-URL, IP-Adresse, Server-Anforderungszeit), die nur so lange wie nötig aufbewahrt werden.
Organisatorisch sind externe Dienstleister vertraglich verpflichtet, die Vertraulichkeit zu wahren und Daten nur so zu verarbeiten, wie es für ihre Aufgaben erforderlich ist. Wir bewahren Daten nur so lange auf, wie es für die in dieser Richtlinie beschriebenen Zwecke erforderlich ist, und löschen oder anonymisieren sie nach Ablauf der Aufbewahrungsfrist.
11. Welche Rechte hast du?
Du hast verschiedene Rechte in Bezug auf die Daten, die wir über dich verarbeiten. Wenn du eines der folgenden Rechte ausüben möchtest, wende dich bitte an unseren DSGVO-Beauftragten unter Verwendung der in Abschnitt 1 angegebenen Kontaktdaten.
Recht auf Auskunft und Kopie: Du hast das Recht, auf deine Daten zuzugreifen und eine Kopie davon zu erhalten, einschließlich Informationen über die Kategorien der verarbeiteten Daten und die Zwecke, für die dies geschieht.
Recht auf Berichtigung: Du hast das Recht, unrichtige Daten unverzüglich berichtigen zu lassen.
Recht auf Löschung (Recht auf Vergessenwerden): Du hast das Recht, die Löschung deiner Daten zu verlangen. Es kann jedoch sein, dass wir einer solchen Anfrage nicht immer nachkommen können, insbesondere wenn wir die Daten noch für einen laufenden Vertrag benötigen oder wenn die Aufbewahrung bestimmter Daten gesetzlich vorgeschrieben ist.
Recht auf Einschränkung der Verarbeitung: Du hast das Recht, die vorübergehende Einschränkung der Verarbeitung zu verlangen, beispielsweise während die Richtigkeit der Daten bestätigt wird.
Recht auf Widerruf deiner Einwilligung: Wenn die Verarbeitung auf deiner Einwilligung beruht, hast du das Recht, diese jederzeit zu widerrufen. Klicke bei Marketing-E-Mails auf den Link zum Abbestellen. Für Cookies kannst du den Link „Cookie-Einstellungen“ in der Fußzeile unserer Websites verwenden.
Widerspruchsrecht: Du hast das Recht, der Verarbeitung auf der Grundlage eines berechtigten Interesses zu widersprechen. Du kannst auch der Verwendung deiner Daten für Direktmarketing widersprechen. Alle Marketing-E-Mails enthalten eine Abmeldeoption.
Recht auf Datenübertragbarkeit: Du hast das Recht, deine Daten in elektronischer Form zu erhalten und zu verlangen, dass wir sie direkt an eine andere Organisation übermitteln, sofern dies technisch möglich ist.
Recht auf Beschwerde bei einer Aufsichtsbehörde: Wenn du der Meinung bist, dass wir deine Daten nicht ordnungsgemäß verarbeiten, hast du das Recht, eine Beschwerde bei einer Datenschutzaufsichtsbehörde einzureichen.
Da die Vision Healthcare Group in Belgien ansässig ist, ist die federführende Aufsichtsbehörde:
Gegevensbeschermingsautoriteit (GBA) / Autorité de Protection des Données (APD)
Rue de la Presse 35, 1000 Brüssel, Belgien
Website: www.gegevensbeschermingsautoriteit.be | Tel.: +32 (0)2 274 48 00
Benutzer in Deutschland können sich auch an die zuständige deutsche Landesbehörde (staatliche Datenschutzbehörde) wenden. Benutzer in den Niederlanden können sich an die Autoriteit Persoonsgegevens (AP) unter www.autoriteitpersoonsgegevens.nl wenden.
Du kannst dich auch an die Aufsichtsbehörde des EU-Mitgliedstaats wenden, in dem du wohnst, arbeitest oder in dem der mutmaßliche Verstoß stattgefunden hat.
12. Wie du deine Rechte ausüben kannst
Du kannst deine Rechte ausüben, indem du uns unter privacy@visionhealthcare.eu kontaktierst. Wir können dich bitten, Unterlagen zum Nachweis deiner Identität vorzulegen. Diese Dokumente werden nur verwendet, um deiner Anfrage gemäß der DSGVO nachzukommen.
13. Dürfen Kinder unsere Website nutzen?
Die Vision Healthcare Group und jede ihrer Tochtergesellschaften bieten keine Produkte für Minderjährige an und verkaufen diese auch nicht an Minderjährige. Für Kinder bestimmte Produkte dürfen nur von Erwachsenen gekauft werden. Wenn du noch nicht 18 Jahre alt bist, darfst du nur zusammen mit einem Elternteil oder Erziehungsberechtigten Produkte bei uns kaufen.
14. Fragen zum Datenschutz
Wenn du Fragen zu Datenschutz oder zum Schutz personenbezogener Daten hast, kontaktiere uns bitte über:
- Allgemeine Datenschutzanfragen: privacy@visionhealthcare.eu
- Postanschrift: Vision Healthcare Group, Grote Markt 41, 8500 Kortrijk, Belgien
© 2026 Vision Healthcare Group · BE 0685.849.188 · Letzte
Aktualisierung: April 2026 · Version 2.0