Privacy policy

Letzte Aktualisierung: 12.12.2025

Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst und verarbeiten diese ausschließlich im Einklang mit den geltenden datenschutzrechtlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

Mit dieser Datenschutzerklärung erfüllen wir unsere Informationspflichten gemäß Art. 12 ff. DSGVO. Sie informiert Sie darüber, welche personenbezogenen Daten wir im Rahmen der Nutzung unserer Website verarbeiten, zu welchen Zwecken dies erfolgt und welche Rechte Ihnen als betroffene Person zustehen.

Diese Datenschutzerklärung gilt für die Nutzung der Website adon-health.de einschließlich der dort bereitgestellten Inhalte, Funktionen und des Online-Shops (nachfolgend gemeinsam die „Website“).

Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO für die in dieser Datenschutzinformation beschriebenen Verarbeitungsvorgänge ist die 

Adon Health UG (haftungsbeschränkt),
Falkenstraße 11F
81541 München, Deutschland
E-Mail: support@adon-health.de

Im Falle von Fragen zur oder technischen Problemen mit unserer Plattform, können Sie sich per E-Mail an hallo@adon-health.de wenden.

Adon Health ist keine medizinische Einrichtung und erbringt selbst keine ärztlichen Leistungen. Die Gesellschaft betreibt eine digitale Plattform, über die medizinische Leistungen unabhängiger Dritter organisatorisch, technisch und administrativ koordiniert und vermittelt werden. Die Inanspruchnahme ärztlicher Leistungen und die Durchführung medizinischer Diagnostik erfolgen durch unabhängige, eigenverantwortlich handelnde Leistungserbringer.

Datenschutzbeauftragter

Wir haben einen Datenschutzbeauftragten gemäß Art. 37 DSGVO bestellt. Dieser überwacht die Einhaltung der datenschutzrechtlichen Vorgaben innerhalb unseres Unternehmens und steht Ihnen als unabhängiger Ansprechpartner für alle Fragen im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten sowie der Wahrnehmung Ihrer Rechte als betroffene Person zur Verfügung.

Sie können unseren Datenschutzbeauftragten jederzeit vertraulich kontaktieren, insbesondere wenn Sie Fragen zu dieser Datenschutzerklärung, zur Verarbeitung Ihrer personenbezogenen Daten oder zu Ihren Rechten nach der DSGVO haben.

Kontaktdaten des Datenschutzbeauftragten:

E-Mail: dsgvo@datendo.de

Unabhängig von einer Kontaktaufnahme mit unserem Datenschutzbeauftragten bleibt es Ihnen unbenommen, sich bei datenschutzrechtlichen Anliegen jederzeit auch direkt an uns oder an die zuständige Datenschutzaufsichtsbehörde zu wenden.

Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder Sie uns eine entsprechende Einwilligung erteilt haben. Eine Verarbeitung erfolgt insbesondere zur technischen Bereitstellung der Website, zur Abwicklung von Bestellungen im Online-Shop sowie zur Kommunikation mit Nutzern.

Um den bestmöglichen Schutz Ihrer Daten zu gewährleisten, werde diese während des Transports mit einer Secure-Socket-Layer-Verschlüsselung (SSL-Verschlüsselung) im Verbund mit einer Transport-Layer-Security-Verschlüsselung (TLS-Verschlüsselung) gesichert. Diese Form der Verschlüsselung sorgt dafür, dass die Daten nicht während der Übertragung von unbefugten Dritten ausgelesen, umgeleitet oder verändert werden können. 

Soweit Ihre Daten von uns gespeichert werden, erfolgt diese Speicherung ausschließlich in entsprechend sicherheitszertifizierten Rechenzentren innerhalb der Europäischen Union (EU) im Geltungsbereich der DSGVO. Dabei behalten wir uns ausdrücklich das Recht vor, für die Speicherung und Verarbeitung Ihrer Daten externe Dienstleister einzubinden, die jedoch ausschließlich im Auftrag und gemäß den Weisungen von uns tätig werden (Auftragsverarbeiter). Die eingesetzten Auftragsverarbeiter werden von uns vertraglich dazu verpflichtet, solche technischen und organisatorischen Maßnahmen (TOMs) zu ergreifen, die nach dem aktuellen Stand der Technik dazu geeignet sind, eine datenschutzkonforme Verarbeitung Ihrer Daten zu gewährleisten. 

In keinem Fall werden Ihre Daten von uns oder einem eingesetzten Auftragsverarbeiter ohne gesetzliche Grundlage an Dritte weitergegeben oder veräußert.

Ihre Rechte

Als von der Datenverarbeitung “betroffene Person” im Sinne von Art. 4 Nr. 1 DSGVO stehen Ihnen bestimmte, unabdingbare Rechte zu (Betroffenenrechte). Dabei sind wir zur Gewährleistung dieser Betroffenenrechte verpflichtet und müssen auch eingesetzte Auftragsverarbeiter vertraglich dazu verpflichten, uns bei der Umsetzung dieser Rechte bestmöglich zu unterstützen. Insoweit stehen Ihnen die folgenden Betroffenenrechte zu:

• Recht auf Auskunft (Artikel 15 DSGVO): Sie haben das Recht, von uns Informationen darüber zu erhalten, ob wir personenbezogene Daten von Ihnen verarbeiten und falls ja, welche Daten das sind und zu welchem Zweck die Verarbeitung erfolgt.

• Recht auf Berichtigung (Artikel 16 DSGVO): Sie haben das Recht, unrichtige oder unvollständige personenbezogene Daten, die wir von Ihnen gespeichert haben, korrigieren zu lassen.

• Recht auf Löschung (Artikel 17 DSGVO): Sie haben unter bestimmten Umständen das Recht, von uns die Löschung Ihrer personenbezogenen Daten zu verlangen. Dieses Recht besteht beispielsweise, wenn die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind oder wenn Sie Ihre Einwilligung widerrufen haben.

• Recht auf Einschränkung der Verarbeitung (Artikel 18 DSGVO): Sie haben unter bestimmten Umständen das Recht, die weitere Verarbeitung Ihrer personenbezogenen Daten einzuschränken. Dieses Recht besteht beispielsweise, wenn Sie die Richtigkeit der Daten bestreiten oder die Verarbeitung unrechtmäßig ist.

• Recht auf Datenübertragbarkeit (Artikel 20 DSGVO): Sie haben das Recht, von uns eine Kopie Ihrer personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie können diese Daten auch an einen anderen Verantwortlichen übermitteln lassen, sofern dies technisch möglich ist.

• Recht auf Widerspruch (Artikel 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen. Wir werden Ihre Daten dann nicht mehr verarbeiten, es sei denn, es liegen zwingende schutzwürdige Gründe für die Verarbeitung vor.

• Recht auf Widerruf der Einwilligung (Artikel 7 Abs.3 DSGVO): Sofern wir Ihre personenbezogenen Daten auf Grundlage Ihrer Einwilligung verarbeiten, können Sie diese Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt hiervon unberührt.

• Recht auf Beschwerde bei einer Aufsichtsbehörde (Artikel 77 DSGVO): Sie haben das Recht, bei einer Datenschutz-Aufsichtsbehörde Beschwerde einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Bestimmungen verstößt.

Die zuständige Datenschutzbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach

Sie können Ihre Betroffenenrechte jederzeit durch Mitteilung uns gegenüber unter den in den Abschnitten „Verantwortlichen“ oder „Datenschutzbeauftragter“ dieser Datenschutzerklärung genannten Kontaktdaten schriftlich oder elektronisch geltend machen. Wir behalten uns in diesem Zusammenhang das Recht vor, Ihre Identität durch ein hierfür geeignetes Verfahren sicherzustellen.

Weitergabe von Daten an Dritte

Wir und die von uns eingesetzten Auftragsverarbeiter werden Ihre Daten grundsätzlich nur dann an Dritte im Sinne von Art. 4 Nr. 10 DSGVO weitergeben, wenn

• Sie zur Weitergabe gemäß Art. 6 Abs. 1 Buchstabe a) DSGVO Ihre ausdrückliche Einwilligung gegeben haben;

• die Weitergabe gemäß Art. 6 Abs. 1 Buchstabe b) DSGVO für die Anbahnung oder die Abwicklung eines Vertragsverhältnisses mit Ihnen und uns erforderlich ist;

• wir zur Weitergabe gemäß Art. 6 Abs. 1 Buchstabe c) DSGVO gesetzlich verpflichtet sind, oder

• die Weitergabe gemäß Art. 6 Abs. 1 Buchstabe f) DSGVO auf Grundlage unseres berechtigten Interesses zur Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zu der Annahme besteht, dass Sie ein überwiegendes, schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben.

Datenübermittlung an Drittländer

Wir setzen unter Umständen solche Dienstleister als Auftragsverarbeiter ein, die ihren Geschäftssitz in einem Drittland unterhalten oder Teil einer internationalen Organisation sind, die ihren Geschäftssitz in einem Drittland unterhält. Unter einem Drittland ist im Kontext der DSGVO ein Land zu verstehen, das kein Mitglied der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) ist und damit nicht unter den Regelungseinfluss der DSGVO fällt. Diese Drittländer haben gemeinsam, dass diese mitunter über ein eigenes Datenschutzrecht verfügen, welches inhaltlich jedoch unter dem Schutzniveau der DSGVO liegen kann.

Die Übermittlung von Daten an Drittländer ist gemäß Art. 44 DSGVO nur unter bestimmten gesetzlichen Voraussetzungen zulässig:

• Angemessenheitsbeschluss: Das Vorliegen eines Angemessenheitsbeschlusses bringt zum Ausdruck, dass das in dem betreffenden Drittland geltende Datenschutzrecht ein zur DSGVO vergleichbares Schutzniveau für Ihre personenbezogenen Daten aufweist. In diesem Fall ist die Datenübermittlung ohne weitere Genehmigung zulässig; darunter fällt

• EU-US Privacy Framework: Für Unternehmen in den USA, die unter diesem Rahmenwerk zertifiziert sind, wird ein angemessenes Schutzniveau für personenbezogene Daten angenommen.

• Standardvertragsklauseln: Liegt kein Angemessenheitsbeschluss vor, kann die Datenübermittlung auf Grundlage von Standardvertragsklauseln erfolgen, die von der EU-Kommission erlassen wurden (Art. 46 Abs. 2 Buchstabe c DSGVO). Diese Vertragsklauseln liefern eine hinreichende Garantie seitens des jeweiligen Dienstleisters auch im Hinblick auf die Durchsetzbarkeit der von der DSGVO vorgesehenen Betroffenenrechte.

Sie werden von uns im Rahmen dieser Datenschutzerklärung ausdrücklich darauf hingewiesen, wenn ein Dienstleister einen solchen Drittlandsbezug aufweist. In diesem Fall stimmen Sie mit der Erteilung Ihrer Einwilligung zu, dass Ihre personenbezogenen Daten an ein solches Unternehmen übermittelt werden.

Unsere Dienstleister mit Drittlandsbezug sind Auftragsverarbeiter im Sinne von Art. 4 Nr.8 DSGVO und vertraglich zur Einhaltung der Datenschutzbestimmungen verpflichtet.

Mit Ihrer Einwilligung stimmen Sie zu, dass Ihre personenbezogenen Daten unter den genannten Bedingungen an Unternehmen in Drittländern übermittelt werden können.

Verarbeitung beim Besuch der Website (Log-Files)

Sobald Sie unserer Website aufrufen, übermittelt der dabei von Ihnen verwendete Browser automatisch Zugriffsdaten (sog. Log-Files) an den Hosting-Provider, auf dessen Servern unserer Website gehostet wird. Diese Log-Files enthalten unter anderem personenbezogene Daten.

Verarbeitete Daten

• IP-Adresse

• Browsertyp/-version

• Betriebssystem des Endgeräts

• Website, von der die Anforderung kommt (sog. Referrer-URL)

• Inhalt der Anforderung (konkrete Seite der Plattform)

• Datum und Uhrzeit der Anfrage

• Zeitzone

• Zugriffsstatus/http-Statuscode

• Übertragene Datenmenge

Zweck der Datenverarbeitung 

Die Log-Files werden zwingend benötigt, um die technische Funktionsfähigkeit unserer Website sicherstellen zu können. Insbesondere ist die Übermittlung Ihrer IP-Adresse notwendig, um die Anzeige unserer Website auf dem von Ihnen verwendeten Endgerät überhaupt erst zu ermöglichen. Die im Rahmen der Log-Files gespeicherten Daten werden von uns weder mit anderen Datenquellen zusammengeführt noch zur Identifikation einzelner Nutzer der Plattform verwendet. Insbesondere findet auch keine Auswertung der übermittelten Daten zu Marketingzwecken statt.

Rechtmäßigkeit der Verarbeitung

Die Rechtmäßigkeit dieser Datenverarbeitung stützen wir auf Art. 6 Abs. 1 Buchstabe f) DSGVO. Das hierfür erforderliche „berechtigte Interesse“ stützen wir auf unseren Wunsch, Ihnen ein sicheres und störungsfreies Nutzungserlebnis unserer Plattform zu bieten. Anderenfalls wäre eine Nutzung unserer Website für Sie nicht möglich. 

Empfänger der Daten:

Empfänger Ihrer personenbezogenen Daten im Sinne von Art. 4 Nr. 9 DSGVO ist der Hosting-Provider unserer Website, auf dessen Servern diese betrieben wird. Wir haben dazu Shopify mit dem Hosting unserer Website beauftragt.

Shopify (Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road
Dublin 4, Irland) wird in diesem Zusammenhang als Auftragsverarbeiter im Sinne von Art. 4 Nr. 8 DSGVO für uns tätig und wurde auf Grundlage eines Auftragsverarbeitungsvertrages zur Einrichtung und Aufrechterhaltung geeigneter technischer und organisatorischer Maßnahmen (TOMs), die dem Schutz Ihrer Daten dienen, verpflichtet.

Speicherdauer:

Die Log-Files werden spätestens nach Ablauf von 14 Tagen automatisch gelöscht oder derartverfremdet (anonymisiert), dass eine Zuordnung dieser Daten zu Ihnen nicht mehr möglich ist.

Hinweis zu Ihren Betroffenenrechten:

Sie haben das Recht, jederzeit gegen diese Verarbeitung gemäß Art. 21 DSGVO, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einzulegen. Soweit wir keine zwingenden, schutzwürdigen Gründe für die Verarbeitung Ihrer Daten nachweisen können, die Ihre Interessen, Rechte und Freiheiten als betroffene Person überwiegen oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient, haben wir die Verarbeitung einzustellen.

Einsatz von Cookies und vergleichbare Technologien

Ergänzend zu den im Rahmen des Websitebesuchs anfallenden Zugriffsdaten (Log-Files) setzen wir auf unserer Website Cookies und vergleichbare Technologien (z. B. Local Storage) ein.

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden oder einen Zugriff auf bereits gespeicherte Informationen ermöglichen. Sie enthalten keine Schadsoftware und dienen dazu, die Nutzung der Website technisch zu ermöglichen, bestimmte Funktionen bereitzustellen sowie nutzerbezogene Einstellungen zu speichern.

Es ist zu unterscheiden zwischen Cookies, die für den technischen Betrieb der Website zwingend erforderlich sind („technisch notwendige Cookies“), und solchen Cookies, die nicht zwingend erforderlich sind und etwa der Analyse des Nutzungsverhaltens oder sonstigen zusätzlichen Funktionen dienen („nicht technisch notwendige Cookies“).

Im Folgenden informieren wir über die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Einsatz technisch notwendiger Cookies. Soweit wir darüber hinaus nicht technisch notwendige Cookies einsetzen sollten, erfolgt dies ausschließlich auf Grundlage Ihrer vorherigen Einwilligung. In diesem Fall werden Sie hierüber gesondert informiert. Sofern in dieser Datenschutzerklärung keine entsprechenden Hinweise enthalten sind, bedeutet dies, dass derzeit keine nicht-technisch notwendigen Cookies eingesetzt werden.

Verarbeitete Daten

• Geräte- und Browserinformationen (z. B. Browsertyp/-version, Betriebssystem),

• technische Kennungen (z. B. Cookie-ID),

• IP-Adresse (insbesondere zur technischen Bereitstellung und zu Sicherheitszwecken),

• nutzungs- und funktionsbezogene Daten (z. B. Spracheinstellungen, Warenkorbinhalte, Navigationsstatus).

Zwecke der Verarbeitung

Der Einsatz von Cookies erfolgt zur Sicherstellung der technischen Funktionsfähigkeit und Stabilität der Website. Zudem dienen Cookies der Speicherung von nutzerbezogenen Präferenzen und Einstellungen, insbesondere von Spracheinstellungen. Weiterhin unterstützen Cookies die ordnungsgemäße Abwicklung des Bestellprozesses im Online-Shop, etwa durch die Bereitstellung von Warenkorb- und Checkout-Funktionen. Schließlich ermöglichen Cookies die Speicherung bereits vorgenommener Eingaben, um wiederholte Eingaben bei erneuten Seitenaufrufen zu vermeiden.

Rechtmäßigkeit der Verarbeitung

Die Rechtmäßigkeit der Verarbeitung personenbezogener Daten im Zusammenhang mit dem Einsatz von Cookies richtet sich nach der jeweiligen Funktion der eingesetzten Cookies. Soweit Cookies für den technischen Betrieb der Website zwingend erforderlich sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, da wir ein berechtigtes Interesse an der Bereitstellung einer funktionsfähigen, sicheren und stabilen Website haben. Der Einsatz technisch nicht notwendiger Cookies erfolgt – sofern solche eingesetzt werden – ausschließlich auf Grundlage Ihrer vorherigen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Eine erforderliche Einwilligung wird über ein entsprechendes Cookie- bzw. Einwilligungsbanner eingeholt.

Eine Einwilligung wird, sofern erforderlich, über ein entsprechendes Cookie- oder Einwilligungsbanner eingeholt.

Empfänger der Daten:

Empfänger Ihrer personenbezogenen Daten gemäß Art. 4 Nr. 9 DSGVO ist der Hosting-Provider der Plattform:

Shopify International Limited
2nd Floor Victoria Buildings
1-2 Haddington Road
Dublin 4, Irland
Dieser fungiert als Auftragsverarbeiter gemäß Art. 4 Nr. 8 DSGVO in unserem Auftrag und wurde vertraglich dazu verpflichtet, geeignete technische und organisatorische Maßnahmen (TOMs) zum Schutz Ihrer Daten umzusetzen.

Hinweis zu Ihren Betroffenenrechten

Sie können Ihre einmal erteilte Einwilligung gemäß Art. 7 Abs.3 DSGVO jederzeit mit Wirkung für die Zukunft uns gegenüber widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Datenverarbeitung nicht berührt.

Sie haben die Möglichkeit, die Verwendung von Cookies zu unterbinden, indem Sie die automatische Cookie-Setzung in den Einstellungen Ihres Browsers ausschalten oder einschränken. Gespeicherte Cookies auf Ihrem Gerät können Sie auch manuell entfernen. Bitte berücksichtigen Sie jedoch, dass das Deaktivieren von Cookies möglicherweise dazu führt, dass die Plattform nicht mehr vollständig oder gar nicht mehr funktioniert.

Weitere Informationen zu den eingesetzten Cookies finden Sie unter:
https://www.cookiebot.com/de/cookie-declaration/

Datenverarbeitung im Online-Shop

Bestellabwicklung

Wenn Sie über unsere Website Produkte in unserem Online-Shop bestellen, verarbeiten wir die von Ihnen im Rahmen des Bestellprozesses angegebenen personenbezogenen Daten. Hierzu gehören insbesondere Ihr Name, Ihre Rechnungs- und ggf. Lieferanschrift, Ihre E-Mail-Adresse, Ihre Kontaktdaten sowie Angaben zu den von Ihnen bestellten Produkten und Leistungen.

Zweck der Verarbeitung

Die Verarbeitung dieser Daten erfolgt ausschließlich zu dem Zweck, den mit Ihnen geschlossenen Vertrag anzubahnen, abzuschließen und abzuwickeln. Dies umfasst insbesondere die Bearbeitung und Verwaltung Ihrer Bestellung, die Bestätigung des Vertragsschlusses, die Kommunikation im Zusammenhang mit Ihrer Bestellung sowie die Erfüllung gesetzlicher handels- und steuerrechtlicher Pflichten.

Rechtmäßigkeit der Verarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Bestellabwicklung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, da sie für die Erfüllung eines Vertrages erforderlich ist, dessen Vertragspartei Sie sind, bzw. zur Durchführung vorvertraglicher Maßnahmen erfolgt, die auf Ihre Anfrage hin erfolgen.

Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist. Darüber hinaus speichern wir personenbezogene Daten nur, soweit und solange gesetzliche Aufbewahrungsfristen bestehen, insbesondere aus handels- und steuerrechtlichen Vorschriften.

Nach Wegfall des jeweiligen Verarbeitungszwecks bzw. nach Ablauf der gesetzlichen Aufbewahrungsfristen werden die personenbezogenen Daten gelöscht oder in einer Weise anonymisiert, die eine Zuordnung zu Ihrer Person nicht mehr zulässt.

Betrieb des Online-Shops über Shopify

Für den Betrieb unseres Online-Shops nutzen wir die E-Commerce-Plattform Shopify, einen Dienst der Shopify International Ltd., Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D02 XN32, Irland („Shopify“).

Shopify stellt die technische Infrastruktur zum Betrieb des Online-Shops bereit, einschließlich Shop-Hosting, Bestellverwaltung und technischer Kommunikation mit Nutzern.

Verarbeitete Daten

• Stammdaten und Kontaktdaten, insbesondere Name, E-Mail-Adresse sowie Rechnungs- und Lieferanschrift

• Bestell- und Vertragsdaten, insbesondere Angaben zu bestellten Produkten oder Leistungen, Bestellnummern, Bestellstatus und Zeitpunkte

• Nutzungs- und Interaktionsdaten, insbesondere Informationen über die Nutzung des Online-Shops (z. B. besuchte Seiten, Warenkorbinhalte)

• Technische Daten, insbesondere IP-Adresse, Geräte-, Browser- und Zugriffsinformationen

Zwecke der Verarbeitung

Die Verarbeitung der personenbezogenen Daten erfolgt zur Bereitstellung, technischen Ausgestaltung und Aufrechterhaltung des Online-Shops, zur Abwicklung von Bestellungen und Verwaltung der Vertragsverhältnisse, zur Kommunikation mit Nutzern im Zusammenhang mit Bestellungen sowie zur Gewährleistung der IT-Sicherheit und eines ordnungsgemäßen und störungsfreien Betriebs des Online-Shops.

Empfänger der Daten

Empfänger der verarbeiteten Daten ist:

Shopify International Ltd.
Victoria Buildings, 2. Etage
1–2 Haddington Road
Dublin 4, Irland

Rechtmäßigkeit der Verarbeitung

Die Verarbeitung personenbezogener Daten im Zusammenhang mit unserem Shop erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, da sie für die Erfüllung des mit Ihnen geschlossenen Vertrages erforderlich ist.

Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist. Darüber hinaus speichern wir personenbezogene Daten nur, soweit und solange gesetzliche Aufbewahrungsfristen bestehen, insbesondere aus handels- und steuerrechtlichen Vorschriften.

Nach Wegfall des jeweiligen Verarbeitungszwecks bzw. nach Ablauf der gesetzlichen Aufbewahrungsfristen werden die personenbezogenen Daten gelöscht oder in einer Weise anonymisiert, die eine Zuordnung zu Ihrer Person nicht mehr zulässt.

Verarbeitung von Gesundheitsdaten und medizinischen Leistungen

Über die Website adon-health.de können Leistungen in Anspruch genommen werden, die eine medizinische Untersuchung, Labordiagnostik oder telemedizinische Beratung betreffen. In diesem Zusammenhang kann es erforderlich sein, dass besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO, insbesondere Gesundheitsdaten, verarbeitet werden.

Die Verarbeitung von Gesundheitsdaten erfolgt nicht allein auf Grundlage des bloßen Websitebesuchs, sondern ausschließlich im Rahmen gesonderter, ausdrücklich erklärter Einwilligungen sowie im Zusammenhang mit der Durchführung der jeweils gewählten medizinischen oder diagnostischen Leistung. Die konkrete Verarbeitung Ihrer Gesundheitsdaten, einschließlich Art, Umfang, Zweck, Empfänger und Rechtsgrundlagen, wird Ihnen in gesonderten Datenschutzhinweisen und Einwilligungserklärungen erläutert, die Ihnen vor der jeweiligen Verarbeitung zur Verfügung gestellt werden.

Adon Health erbringt selbst keine ärztlichen Leistungen. Die medizinische Behandlung, Labordiagnostik und ärztliche Beratung erfolgen durch unabhängige, eigenverantwortlich handelnde Ärzte und Labore, die jeweils selbst Verantwortliche im Sinne des Art. 4 Nr. 7 DSGVO sind oder als Auftragsverarbeiter tätig werden. Weitere Informationen hierzu finden Sie in den jeweils einschlägigen Datenschutzhinweisen.

 

Begriffsbestimmungen

Zur besseren Verständlichkeit verwenden wir in dieser Datenschutzerklärung bestimmte Begriffe in der Bedeutung, die ihnen die DSGVO zuweist. Die nachfolgenden Definitionen dienen der Klarstellung und einheitlichen Auslegung. Sollte einer der Begriffe unklar sein, können Sie sich jederzeit an Adon Health und/oder den Datenschutzbeauftragten wenden.

• „Verantwortlicher“ ist gemäß Art. 4 Nr.7 DSGVO derjenige, der über die Zwecke und Mittel der Verarbeitung der personenbezogenen Daten entscheidet. Er bestimmt vor allem was, wie und wofür verarbeitet wird. Er ist für die Verarbeitung verantwortlich und hat sicherzustellen, dass die datenschutzrechtlichen Vorschriften eingehalten werden.

• „Auftragsverarbeiter“ ist gemäß Art. 4 Nr.8 DSGVO derjenige, der für den Verantwortlichen tätig wird und in dessen Auftrag personenbezogene Daten verarbeitet.

• „Personenbezogene Daten“ sind gemäß Art. 4 Nr.1 DSGVO alle Informationen, die sich einer unmittelbar oder mittelbar bestimmbaren natürlichen Person („betroffene Person“) zuordnen lassen

• „Verarbeitung“ meint gemäß Art. 4 Nr.2 DSGVO alle möglichen Arten der Datenverarbeitung. Darunter insbesondere das Erheben, Erfassen, Organisieren, Ordnen, Speichern, Anpassen, Verändern, Auslesen, Abfragen, Verwenden, Offenlegen, Übermitteln, Verbreiten, Verknüpfen, Einschränken, Löschen oder Vernichten von personenbezogenen Daten.

• „Betroffene Person“ ist gemäß Art. 4 Nr.1 DSGVO diejenige natürliche Person, der sich die durch den Verantwortlichen verarbeiteten Daten unmittelbar oder mittelbar zuordnen lassen.

• „Empfänger“ ist gemäß Art. 4 Nr.9 DSGVO derjenige, dem personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich um einen Dritten handelt oder nicht.

• „Dritter“ ist gemäß Art. 4 Nr.10 DSGVO jeder, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters dazu befugt sind, die personenbezogenen Daten zu verarbeiten.

• „Besondere Kategorien personenbezogener Daten“ sind gemäß Art. 9 Abs.1 DSGVO insbesondere auch Gesundheitsdaten der betroffenen Person. Diese Daten weisen einen höheren Schutzbedarf auf.

• „Gesundheitsdaten“ sind gemäß Art. 4 Nr.15 DSGVO solche personenbezogenen Daten, die sich auf die körperliche oder geistige Gesundheit der betroffenen Person beziehen und aus denen Informationen über den Gesundheitszustand der betroffenen Person hervorgehen.

• „Einwilligung“ meint gemäß Art. 4 Nr.11 DSGVO jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung der betroffenen Person in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung (z.B. das Setzen eines Hakens in einer hierfür vorgesehenen Checkbox), mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung ihrer personenbezogenen Daten einverstanden ist.

• „Pseudonymisierung" bedeutet gemäß Art. 4 Nr.5 DSGVO, dass personenbezogene Daten so verarbeitet werden, dass sie nicht mehr einer spezifischen Person zugeordnet werden können, ohne zusätzliche Informationen. Diese zusätzlichen Informationen müssen separat aufbewahrt werden und Maßnahmen müssen ergriffen werden, um sicherzustellen, dass die Daten nicht mehr einer identifizierten oder identifizierbaren Person zugeordnet werden können.

• „Anonymisierung" beschreibt gemäß DIN EN ISO 25237 den Prozess, bei dem personenbezogene Daten entweder vom für die Verarbeitung der Daten Verantwortlichen allein oder in Zusammenarbeit mit einer anderen Partei unumkehrbar so verändert werden, dass sich die betroffene Person danach weder direkt noch indirekt identifizieren lässt.

 

Aktualisierung dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung mit Wirkung für die Zukunft zu aktualisieren, um auf Gesetzesänderungen, Änderungen der Rechtsprechung oder Veränderungen der wirtschaftlichen Verhältnisse angemessen reagieren zu können. Ihre Rechte als betroffene Person im Sinne der DSGVO werden niemals durch eine Änderung dieser Datenschutzerklärung eingeschränkt.