Privatsphäre und Datenschutz

Datenschutzerklärung gemäß DSGVO
(Caladon GmbH – www.biovitshop.com)
Stand: 20.09.2026

Verantwortlicher
Caladon GmbH
Franzensgasse 11/1, 1050 Wien, Österreich
UID: ATU68529906
E-Mail: info@biovitshop.com
Kontaktformular: https://www.biovitshop.com/Kontakt:_:7.html

Verarbeitungsverzeichnis – Überblick
Diese Offenlegung beschreibt Art, Umfang, Zwecke und Rechtsgrundlagen der Verarbeitung personenbezogener Daten bei Nutzung von www.biovitshop.com, inkl. Bestellungen, Support und Marketing. Ein Verzeichnis von Verarbeitungstätigkeiten nach Art. 30 DSGVO führen wir intern; diese Seite dient der Information der betroffenen Personen nach Art. 12–14 DSGVO.

1) Besuch der Website (Server-Logs & Cookies)
Beim Aufruf unserer Website werden durch den Browser automatisch Daten übermittelt und in Server-Logfiles gespeichert (z. B. IP-Adresse in gekürzter Form, Datum/Uhrzeit, aufgerufene Seiten/Dateien, Referrer-URL, User-Agent). Diese Verarbeitung ist zur technischen Bereitstellung, Sicherheit und Stabilität der Website erforderlich (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse).
Die Website wird bei Fishnet Services gehostet (https://fishnet-services.com/en/) als Auftragsverarbeiter (Art. 28 DSGVO).
Cookies/ähnliche Technologien setzen wir nur, soweit technisch erforderlich (Art. 6 Abs. 1 lit. f DSGVO) bzw. – für Komfort/Statistik/Marketing – nach Ihrer Einwilligung über das Consent-Banner (Usercentrics OIL bzw. vergleichbare Einwilligungstechnologie; Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 165 TKG 2021). Sie können Ihre Einwilligung im Banner jederzeit anpassen/widerrufen. Zu möglichen Google-Netzwerkanfragen vor Einwilligung (Consent Mode) siehe Ziff. 2.

2) Webanalyse – Google Analytics 4 und Google Ads
Zur Reichweitenmessung, Auswertung der Website-Nutzung und – soweit eingesetzt – Messung von Werbeaktionen nutzen wir Dienste von Google.
Aktive Messung: Google Analytics 4 mit der Mess-ID G-0TNQY1SXG6. Zusätzlich ist das Google-Ads-Tag AW-16970387830 eingebunden (u. a. über pagead2.googlesyndication.com / Consent-Mode-Collect). Google Tag Manager (GTM) setzen wir nicht ein.
Legacy-Loader: Im Seitenquelltext ist weiterhin die Kennung UA-151753284-1 als Loader für gtag/analytics.js enthalten. Eine klassische Universal-Analytics-Datenerhebung (UA collect) wurde dabei nicht als aktiver Messpfad beobachtet; die aktive Messung erfolgt über GA4 (G-0TNQY1SXG6).
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; ggf. Unterstützung durch Google LLC, USA.
Verarbeitet werden können u. a. Online-Kennungen, Geräte-/Browserinformationen, Nutzungsdaten zu Seitenaufrufen und Interaktionen, ungefähre Standortdaten aus der IP sowie – bei Ads – Signale zur Conversion-/Kampagnenmessung. Soweit konfiguriert, kann die IP gekürzt/anonymisiert werden (IP-Masking).
Einwilligung und Consent Mode: Rechtsgrundlage für das Speichern bzw. Auslesen nicht notwendiger Cookies oder vergleichbarer Technologien zu Analyse- und Marketingzwecken ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 165 TKG 2021), soweit Sie diese über das Consent-Banner (Usercentrics OIL bzw. vergleichbare Einwilligungstechnologie) erteilen. Wir setzen Consent Mode ein. Wichtig: Auch ohne bzw. vor Ihrer Einwilligung können technisch bedingt Netzwerkaufrufe an Google-Dienste (insbesondere zu GA4 und Google Ads) erfolgen; eine „null Google-Netzwerklast ohne Einwilligung“ können wir derzeit nicht zusichern. Nach Einwilligung können weitere Messsignale folgen. Beim Ads-Tag kann u. a. der Parameter npa=1 gesetzt sein; Marketing-Speicherzustände (ad_*) können verweigert bleiben, während dennoch Ads-Netzwerkanfragen stattfinden. Eine strengere technische Sperre vor Einwilligung ist empfohlen und gehört zur technischen Website-Umsetzung; diese Datenschutzerklärung beschreibt den beobachteten Ist-Zustand der Offenlegung.
Widerruf: Sie können Ihre Einwilligung im Cookie-Banner widerrufen. Zusätzlich bietet Google ein Browser-Add-on an: https://tools.google.com/dlpage/gaoptout?hl=de.
Drittlandübermittlung: soweit Daten in die USA oder andere Drittländer übermittelt werden, stützen wir uns – soweit anwendbar – auf geeignete Garantien (insbesondere EU-Standardvertragsklauseln, Art. 46 DSGVO) und/oder einen Angemessenheitsbeschluss, soweit vorhanden.

Verantwortlich für die Datenverarbeitung auf www.biovitshop.com ist allein die Caladon GmbH. Die Website www.pep-live.com wird vom Verein PcE Effect Project (PEP) betrieben – einer rechtlich getrennten Organisation. Eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO ist nicht vereinbart. Dass Auswertungen beider Websites über dasselbe Google-Konto bzw. dieselbe Google-Property eingesehen werden können (u. a. GA4 G-0TNQY1SXG6), dient der betrieblichen Auswertung und ändert nichts an der getrennten Verantwortlichkeit. Eine spätere Trennung der Properties bleibt optional möglich.

3) Microsoft Clarity (Session-Analyse / Heatmaps)
Soweit Sie über das Consent-Banner einwilligen, setzen wir Microsoft Clarity ein (Dienst von Microsoft Ireland Operations Limited bzw. Microsoft Corporation, USA), Projekt-ID wd1kzo1zpl. Clarity kann u. a. Pseudonymisierte Nutzungsdaten, Geräte-/Browserinformationen, Mausbewegungen, Klicks, Scrollverhalten und Session-Replays verarbeiten, um die Usability der Website zu analysieren (Heatmaps/Session Recordings).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 165 TKG 2021. Clarity wird nach unserer Beobachtung erst nach Ihrer Einwilligung geladen.
Widerruf: jederzeit über die Cookie-Einstellungen der Website.
Drittlandübermittlung: soweit Daten in die USA übermittelt werden, stützen wir uns – soweit anwendbar – auf geeignete Garantien (insbesondere EU-Standardvertragsklauseln und/oder Angemessenheitsbeschluss, soweit vorhanden).
Weitere Informationen: Microsoft-Datenschutzerklärung.

4) Kontaktaufnahme (Kontaktformular/E-Mail/Telefon)
Verarbeitete Daten: Angaben aus dem Formular (Pflichtangaben: E-Mail, Nachricht; optional: Name, Telefon etc.) sowie Daten aus E-Mail-/Telefonkontakt.
Zwecke: Bearbeitung von Anfragen, Auskünfte zu Produkten/Bestellungen/Service.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche/vertragliche Kommunikation) oder lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation); bei Einwilligung in Rückruf/Newsletter: Art. 6 Abs. 1 lit. a DSGVO.
Kontakt: info@biovitshop.com bzw. Kontaktformular.
Hinweis: Bitte senden Sie keine sensiblen Gesundheits-/Zahlungsdaten über das Formular.

5) Kundenkonto & Bestellungen
Verarbeitete Daten: Anrede, Vorname, Nachname, Geburtsdatum, E-Mail, Passwort (gehasht), Rechnungs-/Lieferadresse, Telefon; optional: Firmenname, UID, abweichende Lieferadresse, Bestellnotizen.
Zwecke: Kontoanlage/-verwaltung, Angebotslegung, Verkauf/Bezahlung/Versand, Service (z. B. Anwendungstipps auf Wunsch), Widerruf/Garantieabwicklung, Betrugsprävention.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Vertragsanbahnung), lit. c DSGVO (gesetzliche Pflichten, z. B. Steuer-/Aufbewahrungspflichten), lit. f DSGVO (Betrugsprävention, IT-Sicherheit).
Downloads: Bei Download-Artikeln speichern wir die Anzahl der Download-Versuche zur Fehleranalyse (Art. 6 Abs. 1 lit. b DSGVO).

6) Zahlungsabwicklung & Versand
Empfängerkategorien: Zahlungsdienstleister (z. B. Kreditkartenanbieter, PayPal o. ä.), Banken, Versand-/Logistikunternehmen, Zollbehörden (falls erforderlich).
Zweck/Rechtsgrundlage: Zahlungsabwicklung/Versand (Art. 6 Abs. 1 lit. b DSGVO), Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

7) Garantie, Service & Reparatur
Verarbeitete Daten: Kontakt-/Kauf-/Geräte-/Seriennummern, Fehlerbeschreibung, ggf. Bilder/Serviceprotokolle.
Zweck/Rechtsgrundlage: Prüfung/Abwicklung von Garantie- und Servicefällen (Art. 6 Abs. 1 lit. b DSGVO), Nachweis/Abwehr von Ansprüchen (Art. 6 Abs. 1 lit. f DSGVO).

8) Newsletter/Marketing (optional)
Nur mit Einwilligung im Double-Opt-In-Verfahren (Bestätigungslink in der E-Mail muss angeklickt werden). Inhalte: Produkte, Seminare, Tipps. Abmeldung jederzeit möglich (Link im Newsletter oder Mitteilung an info@biovitshop.com).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; § 174 TKG 2021.

9) Aufbewahrungsfristen & Löschung
Bestell-/Rechnungsdaten: gemäß österreichischen steuer-/unternehmensrechtlichen Pflichten i. d. R. 7 Jahre (§§ BAO/UStG) ab Ende des Geschäftsjahres; darüber hinaus, solange Ansprüche bestehen/gesetzliche Pflichten greifen.
Kundenkonto: bis zur Löschung durch Sie oder auf Ihren Antrag; rechtliche Aufbewahrungspflichten bleiben unberührt.
Kontaktanfragen: i. d. R. 12 Monate; länger nur bei Folgekommunikation/Ansprüchen.
Webanalyse-/Clarity-Daten: gemäß den jeweiligen Produkteinstellungen und Ihrer Einwilligung – Einwilligungen können Sie jederzeit widerrufen. Nach Widerruf sollen keine weiteren Analyse-/Marketing-Cookies für diese Zwecke gesetzt werden; zu möglichen Google-Netzwerkanfragen im Consent Mode siehe Ziff. 2.

10) Empfänger & Auftragsverarbeiter
Wir setzen sorgfältig ausgewählte Dienstleister ein. Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO, soweit erforderlich. Empfänger bzw. Kategorien können insbesondere sein:
– Hosting/IT: Fishnet Services (https://fishnet-services.com/en/) – gleicher Hosting-Anbieter wie bei www.pep-live.com; die Verantwortlichen (Caladon GmbH bzw. Verein PEP) bleiben rechtlich getrennt;
– Analyse-/Werbemessung: Google (Google Analytics 4 / Google Ads; siehe Ziff. 2 – inkl. möglicher Netzwerkanfragen vor Einwilligung im Consent Mode); Microsoft Clarity (Projekt-ID wd1kzo1zpl, nach Einwilligung);
– Zahlungsdienstleister, Versand/Logistik;
– ggf. Newsletter-/Shop-/E-Mail-Dienstleister;
– Steuerberater und Behörden, soweit gesetzlich erforderlich.
Eine Datenübermittlung in Drittländer erfolgt nur bei Vorliegen geeigneter Garantien (insb. EU-Standardvertragsklauseln Art. 46 DSGVO) und/oder eines Angemessenheitsbeschlusses, soweit vorhanden. Eine Weitergabe zu eigenen Werbezwecken Dritter findet ohne Ihre Einwilligung nicht statt.

11) Drittlandübermittlungen (USA)
Bei Diensten von Anbietern mit Sitz außerhalb der EU/EWR (z. B. Google LLC, Microsoft Corporation) kann eine Datenübermittlung in die USA erfolgen. In solchen Fällen stützen wir uns – soweit anwendbar – auf EU-Standardvertragsklauseln (Art. 46 DSGVO), einen Angemessenheitsbeschluss und/oder zusätzliche Schutzmaßnahmen (z. B. IP-Anonymisierung, soweit konfiguriert). Clarity wird nach unserer Beobachtung erst nach Einwilligung geladen. Zu Google Analytics 4 / Google Ads und möglichen Netzwerkanfragen vor Einwilligung im Consent Mode siehe Ziff. 2.

12) Sicherheit
Wir verwenden aktuelle technische und organisatorische Maßnahmen zur Sicherung Ihrer Daten (u. a. SSL/TLS-Verschlüsselung, Zugriffsbeschränkungen, Backups). Passwörter sind gehasht und für Mitarbeiter nicht einsehbar.

13) Ihre Rechte (Betroffenenrechte)
Sie haben – jeweils im gesetzlichen Rahmen – folgende Rechte: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21 gegen Verarbeitungen auf Basis von Art. 6 Abs. 1 lit. e/f; insbesondere gegen Direktwerbung), Widerruf erteilter Einwilligungen (Art. 7 Abs. 3, mit Wirkung für die Zukunft).
Anfragen bitte an info@biovitshop.com oder über das Kontaktformular. Wir beantworten diese i. d. R. binnen eines Monats; bei komplexen Anträgen kann die Frist verlängert werden (Art. 12 Abs. 3 DSGVO).

14) Beschwerderecht
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. In Österreich: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

15) Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling mit Rechtswirkung nach Art. 22 DSGVO findet durch uns im Rahmen dieser Website nicht statt.

16) Aktualisierung dieser Erklärung
Wir passen diese Datenschutzerklärung an, wenn technische, rechtliche oder organisatorische Änderungen dies erfordern. Es gilt die jeweils veröffentlichte Fassung (Stand-Datum siehe oben).

Anhang – Datenkategorien (Beispiele)
Name, E-Mail-Adresse, Versand-/Rechnungsadresse, Telefonnummer, Geburtsdatum, Kunden-/Bestellnummer, Firmenname, UID-Nummer, Zahlungs-/Transaktionsdaten (verkürzt), Produkt-/Bestelldetails, Service-/Garantiefälle, Einwilligungspräferenzen (Cookie-Banner), pseudonymisierte Nutzungsdaten (Google Analytics, Microsoft Clarity inkl. Session-/Interaktionsdaten).