Datenschutzerklärung

Stand: 18.10.2026

1. Datenschutz auf einen Blick

Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen.

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Vienberg GmbH
Lise-Meitner-Str. 39-41
10589 Berlin
Deutschland

E-Mail: info@biomatea.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

2. Hosting und Content Delivery Networks
Hosting durch Shopify
Wir betreiben unseren Onlineshop über Shopify.

Anbieter für Händler mit Sitz im Europäischen Wirtschaftsraum ist grundsätzlich:

Shopify International Limited
2nd Floor, 1-2 Victoria Buildings
Haddington Road
Dublin 4, D04 XN32
Irland

Wenn Sie unsere Website besuchen oder unseren Onlineshop nutzen, verarbeitet Shopify unter anderem technische Daten wie Ihre IP-Adresse, Geräteinformationen, Browserinformationen sowie Daten, die zur Bereitstellung und Nutzung des Shops erforderlich sind.

Shopify verarbeitet in diesem Zusammenhang auch Bestell-, Kunden- und Nutzungsdaten in unserem Auftrag bzw. in bestimmten Fällen in eigener datenschutzrechtlicher Verantwortung.

Die Verarbeitung erfolgt insbesondere zur sicheren und zuverlässigen Bereitstellung unseres Onlineshops sowie zur Durchführung von Bestellungen.

Rechtsgrundlagen sind, je nach Art der Verarbeitung, Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

Shopify kann personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Für entsprechende internationale Datenübermittlungen verwendet Shopify nach eigenen Angaben geeignete Datenschutzmechanismen, insbesondere Angemessenheitsbeschlüsse der Europäischen Kommission, Binding Corporate Rules und Standardvertragsklauseln.

Weitere Informationen zum Datenschutz bei Shopify finden Sie in den Datenschutzinformationen von Shopify.

3. Allgemeine Hinweise und Pflichtinformationen
SSL- bzw. TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, beispielsweise Bestellungen oder Anfragen, eine SSL- bzw. TLS-Verschlüsselung.

Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers mit „https://“ beginnt und ein Schloss-Symbol angezeigt wird.

Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, speichern wir Ihre personenbezogenen Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine erteilte Einwilligung widerrufen, werden Ihre Daten gelöscht, sofern keine gesetzlichen oder sonstigen zulässigen Gründe für eine weitere Speicherung bestehen.

Hierzu zählen insbesondere steuer- und handelsrechtliche Aufbewahrungspflichten.

4. Datenerfassung auf dieser Website
Cookies und ähnliche Technologien
Unsere Website verwendet Cookies und vergleichbare Technologien.

Cookies sind kleine Dateien, die auf Ihrem Endgerät gespeichert werden und bestimmte Informationen enthalten können.

Technisch unbedingt erforderliche Cookies werden eingesetzt, soweit sie notwendig sind, um Ihnen den ausdrücklich gewünschten digitalen Dienst und grundlegende Funktionen unseres Onlineshops zur Verfügung zu stellen, beispielsweise Warenkorb-, Login-, Sicherheits- oder Checkout-Funktionen.

Die Speicherung bzw. der Zugriff erfolgt in diesen Fällen gemäß § 25 Abs. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt dies insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Nicht technisch erforderliche Cookies und vergleichbare Technologien, beispielsweise für Analyse-, Marketing- oder Personalisierungszwecke, werden grundsätzlich nur nach Ihrer vorherigen Einwilligung eingesetzt.

Die Rechtsgrundlage ist in diesem Fall § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Sie können eine erteilte Einwilligung jederzeit über die auf unserer Website angebotenen Datenschutz- bzw. Cookie-Einstellungen mit Wirkung für die Zukunft ändern oder widerrufen.

Kontaktformular und E-Mail-Kontakt
Wenn Sie uns per Kontaktformular oder E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben einschließlich Ihrer Kontaktdaten zur Bearbeitung Ihrer Anfrage.

Steht Ihre Anfrage im Zusammenhang mit einem bestehenden Vertrag oder einer Vertragsanbahnung, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

In anderen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer effizienten Bearbeitung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Chat-Funktion (Shopify Inbox)
Auf unserer Website bieten wir eine Chat-Funktion an, über die Sie direkt mit uns Kontakt aufnehmen können. Anbieter ist Shopify (siehe Abschnitt 2). Wenn Sie den Chat nutzen, verarbeiten wir die von Ihnen eingegebenen Nachrichten sowie gegebenenfalls Ihren Namen und Ihre E-Mail-Adresse, um Ihre Anfrage zu beantworten.

Steht Ihre Anfrage im Zusammenhang mit einem Vertrag oder einer Vertragsanbahnung, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, im Übrigen auf Grundlage unseres berechtigten Interesses an einer effizienten Kundenkommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.

Google Analytics
Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics 4. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Google Analytics ermöglicht es uns, das Verhalten der Websitebesucher zu analysieren. Dabei werden insbesondere Daten wie aufgerufene Seiten, Verweildauer, verwendete Endgeräte und Browser, ungefähre Herkunft (Land, Stadt) sowie Interaktionen wie Klicks, Scrollen und Käufe erfasst. Google Analytics 4 speichert keine vollständigen IP-Adressen.

Die Nutzung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit über die Cookie-Einstellungen auf unserer Website widerrufbar.

Wir setzen den Google Consent Mode ein. Solange Sie keine Einwilligung erteilt haben, werden keine Analyse-Cookies gesetzt; Google erhält in diesem Fall lediglich cookielose, nicht personenbezogene Signale.

Wir haben mit Google einen Vertrag zur Auftragsverarbeitung geschlossen. Daten können auch an die Google LLC in den USA übermittelt werden. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission (Art. 45 DSGVO).

Die von Google Analytics erfassten Daten werden nach 14 Monaten automatisch gelöscht.

Weitere Informationen: https://policies.google.com/privacy

Google Ads und Conversion-Tracking
Wir nutzen Google Ads, um auf unsere Produkte aufmerksam zu machen, sowie das Google Conversion-Tracking, um den Erfolg unserer Werbeanzeigen zu messen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Wenn Sie über eine Google-Anzeige auf unsere Website gelangen, kann ein Cookie gesetzt werden, mit dem wir erkennen, dass ein Kauf oder eine andere Aktion nach dem Klick auf eine Anzeige erfolgt ist. Mit Ihrer Einwilligung können zudem Remarketing-Funktionen genutzt werden, um Ihnen auf anderen Websites und in Google-Diensten interessenbezogene Werbung anzuzeigen.

Rechtsgrundlage ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit über die Cookie-Einstellungen widerrufen können. Für Datenübermittlungen in die USA gelten die Ausführungen zu Google Analytics entsprechend.

Erweiterte Conversions
Sofern Sie in die Nutzung von Marketing-Cookies eingewilligt haben, nutzen wir zusätzlich die Funktion „Erweiterte Conversions“ von Google Ads. Dabei werden bei einer Bestellung bestimmte Kundendaten, insbesondere Ihre E-Mail-Adresse, gegebenenfalls auch Name, Telefonnummer und Anschrift, vor der Übermittlung mit einem Hash-Verfahren (SHA-256) verschlüsselt und anschließend an Google übermittelt. Google nutzt diese verschlüsselten Daten ausschließlich, um Conversions genauer einer Anzeigeninteraktion zuzuordnen, und löscht sie nach dem Abgleich.

Rechtsgrundlage ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit über die Cookie-Einstellungen widerrufen können. Ohne Ihre Einwilligung findet keine Übermittlung im Rahmen der Erweiterten Conversions statt.

Google Merchant Center / Google Shopping
Zur Darstellung unserer Produkte in der Google-Suche und bei Google Shopping übermitteln wir Produktdaten (z. B. Name, Preis, Verfügbarkeit, Bilder) an Google. Im Rahmen der Produktdatenübermittlung an das Google Merchant Center werden keine personenbezogenen Daten unserer Kunden übermittelt. Zur Datenverarbeitung im Zusammenhang mit Google Ads beachten Sie bitte die vorstehenden Abschnitte.

5. Newsletter und E-Mail-Marketing
Wenn Sie unseren Newsletter abonnieren oder bei einer Bestellung in den Erhalt von Marketing-E-Mails einwilligen, verwenden wir Ihre E-Mail-Adresse, um Ihnen Informationen zu Angeboten, Produkten und Aktionen zu senden. Hierzu kann auch eine Erinnerung an einen nicht abgeschlossenen Einkauf (z. B. einen Warenkorb, den Sie in unserem Shop angelegt, aber nicht bestellt haben) gehören.

Für die Anmeldung verwenden wir das sogenannte Double-Opt-in-Verfahren, sofern dies technisch vorgesehen ist: Sie erhalten nach der Anmeldung eine E-Mail, in der Sie Ihre Anmeldung bestätigen.

Der Versand erfolgt über die E-Mail-Funktionen von Shopify (siehe Abschnitt 2). Dabei können wir auswerten, ob eine E-Mail geöffnet oder ein darin enthaltener Link angeklickt wurde, um unsere E-Mails zu verbessern.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink am Ende jeder E-Mail oder per E-Mail an info@biomatea.de. Nach der Abmeldung wird Ihre E-Mail-Adresse aus dem Verteiler entfernt; zum Nachweis der früheren Einwilligung können wir die Adresse für längstens drei Jahre in einer Sperrliste speichern (Art. 6 Abs. 1 lit. f DSGVO).

6. Verarbeitung von Kunden- und Bestelldaten
Wir verarbeiten personenbezogene Daten unserer Kunden, insbesondere Name, Rechnungs- und Lieferadresse, Kontaktdaten, Bestelldaten und Zahlungsinformationen, soweit dies für die Anbahnung, Durchführung und Abwicklung eines Vertrags erforderlich ist.

Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit wir aufgrund gesetzlicher Vorschriften verpflichtet sind, bestimmte Daten aufzubewahren oder zu verarbeiten, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Nach Abschluss der Bestellung werden die Daten unter Beachtung der gesetzlichen Aufbewahrungsfristen gespeichert und anschließend gelöscht, soweit keine weitere Rechtsgrundlage für die Verarbeitung besteht.

7. Versanddienstleister
Zur Auslieferung Ihrer Bestellung übermitteln wir die für den Versand erforderlichen personenbezogenen Daten an den jeweils beauftragten Versanddienstleister.

Hierzu gehören insbesondere Name und Lieferadresse.

Die Übermittlung erfolgt zur Durchführung des mit Ihnen geschlossenen Vertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Wir arbeiten unter anderem mit folgenden Versanddienstleistern zusammen:

DHL Paket GmbH
Sträßchensweg 10
53113 Bonn
Deutschland

DPD Deutschland GmbH
Wailandtstraße 1
63741 Aschaffenburg
Deutschland

General Logistics Systems Germany GmbH & Co. OHG
GLS Germany-Straße 1-7
36286 Neuenstein
Deutschland

Soweit für Versandbenachrichtigungen oder die Abstimmung der Zustellung zusätzliche Kontaktdaten wie Ihre E-Mail-Adresse oder Telefonnummer an einen Versanddienstleister übermittelt werden und hierfür eine Einwilligung erforderlich ist, erfolgt diese Übermittlung nur nach entsprechender Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

8. Zahlungsabwicklung
In unserem Onlineshop bieten wir verschiedene Zahlungsmöglichkeiten an.

Bei Auswahl einer bestimmten Zahlungsart werden die zur Zahlungsabwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt.

Die Verarbeitung erfolgt grundsätzlich zur Erfüllung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

Je nach Zahlungsdienstleister können zusätzliche Verarbeitungen, beispielsweise zur Betrugsprävention, Identitätsprüfung oder Bonitätsprüfung, erfolgen.

Kreditkarte, Apple Pay und weitere elektronische Zahlungsarten
Soweit entsprechende Zahlungsarten über Shopify Payments oder einen eingebundenen Zahlungsdienstleister abgewickelt werden, werden die für die Zahlungsabwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt.

Hierzu können insbesondere Name, Rechnungsadresse, Zahlungsinformationen, Bestellbetrag sowie technische Daten gehören.

Bei einer Verarbeitung über Stripe können Daten insbesondere durch folgendes Unternehmen verarbeitet werden:

Stripe Payments Europe, Limited
1 Grand Canal Street Lower
Grand Canal Dock
Dublin
Irland

Weitere Informationen finden Sie in den Datenschutzinformationen des jeweiligen Zahlungsdienstleisters.

PayPal
Bei Zahlung über PayPal werden die für die Zahlungsabwicklung erforderlichen Daten an folgenden Anbieter übermittelt:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22-24 Boulevard Royal
L-2449 Luxembourg

PayPal kann abhängig von der ausgewählten Zahlungsart weitere Prüfungen, beispielsweise Identitäts- oder Bonitätsprüfungen, durchführen.

Weitere Informationen finden Sie in der Datenschutzerklärung von PayPal.

Klarna
Soweit Klarna als Zahlungsart angeboten und von Ihnen ausgewählt wird, werden für die Zahlungsabwicklung erforderliche Daten an folgenden Anbieter übermittelt:

Klarna Bank AB (publ)
Sveavägen 46
111 34 Stockholm
Schweden

Klarna kann insbesondere Kontakt-, Bestell- und Zahlungsdaten verarbeiten.

Abhängig von der gewählten Zahlungsart kann Klarna zudem eine Identitäts- und Bonitätsprüfung durchführen.

Weitere Informationen finden Sie in der Datenschutzerklärung von Klarna.

Vorkasse / Banküberweisung
Bei Auswahl der Zahlungsart Vorkasse bzw. Banküberweisung erhalten Sie unsere Bankverbindung zur Durchführung der Zahlung.

Im Rahmen der Zahlungsabwicklung werden die erforderlichen Zahlungsdaten durch die beteiligten Banken verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Recht auf Auskunft über Ihre gespeicherten personenbezogenen Daten gemäß Art. 15 DSGVO
Recht auf Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO
Recht auf Löschung Ihrer personenbezogenen Daten gemäß Art. 17 DSGVO
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
Recht auf Widerruf einer erteilten Einwilligung gemäß Art. 7 Abs. 3 DSGVO
Recht auf Widerspruch gegen bestimmte Datenverarbeitungen gemäß Art. 21 DSGVO
Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Zeitpunkt des Widerrufs erfolgten Verarbeitung.

Widerspruchsrecht
Werden Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO verarbeitet, haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Werden personenbezogene Daten zum Zwecke der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen.

10. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Für ein in Berlin ansässiges Unternehmen ist insbesondere folgende Aufsichtsbehörde zuständig:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59-61
10555 Berlin
Deutschland

E-Mail: mailbox@datenschutz-berlin.de