0

+49 (0)711-44 812-0
Heart Streamline Icon: https://streamlinehq.com
0

Datenschutz­erklärung

Stand: Oktober 2026

1. Verantwortlicher

vitOrgan Arzneimittel GmbH
Brunnwiesenstraße 21
73760 Ostfildern
Telefon: +49 (0) 711 44 812 – 0
E-Mail: info@vitorgan.de

Vertreten durch die Geschäftsführung: Dominic Theurer, M.Sc., und Jürgen Leist.

2. Datenschutzbeauftragter

Unseren Datenschutzbeauftragten erreichen Sie unter der oben genannten Anschrift mit dem Zusatz „z. Hd. Datenschutzbeauftragter“ oder per E-Mail an info@vitorgan.de (Betreff „Datenschutz“).

3. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieses Onlineshops, zur Abwicklung von Bestellungen und Kundenkonten oder aufgrund einer gesetzlichen Pflicht erforderlich ist oder Sie eingewilligt haben. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag bzw. vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) und lit. f DSGVO (berechtigtes Interesse). Für das Speichern und Auslesen von Informationen auf Ihrem Endgerät gilt zusätzlich § 25 TDDDG.

4. Hosting und Server-Logfiles

Dieser Shop wird auf einem eigenen Server betrieben, der im Rechenzentrum der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, steht. Mit dem Rechenzentrumsbetreiber besteht ein Vertrag zur Auftragsverarbeitung.

Beim Aufruf der Seiten werden automatisch Informationen in Server-Logfiles gespeichert: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browsertyp und -version sowie Betriebssystem. Das dient dem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach 14 Tagen automatisch gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden.

Die Verbindung ist per SSL/TLS verschlüsselt. Das erkennen Sie an „https://“ und dem Schloss-Symbol im Browser.

5. Kundenkonto, Registrierung und Fachkreis-Nachweis

Für Bestellungen ist ein Kundenkonto erforderlich. Dabei verarbeiten wir Name, Firma bzw. Praxis oder Apotheke, Anschrift, E-Mail-Adresse, Telefonnummer und ggf. Ihre USt-IdNr. Da einige Produkte nur an Fachkreise abgegeben werden dürfen, prüfen wir vor der Freischaltung Ihre Bezugsberechtigung. Hierzu können Sie Nachweise hochladen (z. B. Approbation oder Gewerbenachweis). Diese Daten nutzen wir ausschließlich zur Prüfung und Freischaltung sowie zur Zuordnung Ihrer Konditionen (Art. 6 Abs. 1 lit. b und c DSGVO).

Wenn Sie eine USt-IdNr. angeben, prüfen wir sie automatisiert über das Mehrwertsteuer-Informationsaustauschsystem (VIES) der Europäischen Kommission. Dazu werden die USt-IdNr. und ggf. Firmenname und Anschrift an VIES übermittelt (Art. 6 Abs. 1 lit. c DSGVO).

6. Anmeldung mit „vitOrgan One“ (Single Sign-on)

Die Anmeldung erfolgt über unseren zentralen Login-Dienst „vitOrgan One“ unter auth.vitorgan.de. Dabei werden Ihre Zugangsdaten (E-Mail-Adresse, Name, Passwort in verschlüsselter Form) sowie Ihre Kundengruppe zwischen Shop und Login-Dienst abgeglichen, damit Sie sich mit einem Konto bei unseren Angeboten anmelden können. Der Login-Dienst wird von uns selbst betrieben und läuft ebenfalls auf einem Server im Rechenzentrum der Hetzner Online GmbH in Deutschland (siehe Abschnitt 4). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Bestellabwicklung und Versand

Zur Abwicklung Ihrer Bestellung verarbeiten wir Bestell-, Rechnungs- und Lieferdaten (Art. 6 Abs. 1 lit. b DSGVO). Für die Zustellung geben wir Name und Lieferanschrift an das jeweils beauftragte Versandunternehmen weiter:

  • DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn
  • trans-o-flex Express GmbH & Co. KGaA, Hertzstraße 10, 69469 Weinheim (für Arzneimittel-Sendungen)

Ihre E-Mail-Adresse oder Telefonnummer geben wir nur dann an das Versandunternehmen weiter, wenn Sie dem für die Zustellbenachrichtigung zugestimmt haben.

8. Zahlungsdienstleister

Wenn Sie über einen der folgenden Zahlungsdienstleister bezahlen, geben wir die dafür erforderlichen Zahlungsdaten an diesen weiter (Art. 6 Abs. 1 lit. b DSGVO):

Über Mollie werden je nach Ihrer Auswahl verschiedene Zahlarten abgewickelt, z. B. Kreditkarte oder Lastschrift. Die Zahlungsdienstleister können zur Betrugsprävention eigene Datenverarbeitungen vornehmen, für die sie selbst verantwortlich sind.

9. Kontakt per E-Mail, Telefon oder Kontaktformular

Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und löschen sie, sobald die Anfrage erledigt ist und keine Aufbewahrungspflichten entgegenstehen.

10. E-Mail-Versand

Bestellbestätigungen, Statusmeldungen und Konto-E-Mails versenden wir über unseren E-Mail-Server bzw. E-Mail-Dienstleister. Dabei werden Ihre E-Mail-Adresse und der Inhalt der Nachricht verarbeitet (Art. 6 Abs. 1 lit. b DSGVO).

11. Cookies und Einwilligungsverwaltung (Borlabs Cookie)

Wir verwenden technisch notwendige Cookies, z. B. für den Warenkorb, die Merkliste und die Anmeldung (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. b bzw. f DSGVO). Alle übrigen Cookies und Dienste setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Ihre Einwilligungen verwalten wir mit dem Plugin „Borlabs Cookie“ (Borlabs GmbH, Hamburg). Dabei wird ein Cookie gespeichert, das Ihre Auswahl und eine zufällige ID enthält. Die Daten verbleiben auf unserem Server. Ihre Auswahl können Sie jederzeit unter Cookie-Einstellungen ändern oder widerrufen.

12. Reichweitenmessung

Independent Analytics

Für einfache Besucherstatistiken nutzen wir das WordPress-Plugin „Independent Analytics“. Es arbeitet ohne Cookies, die Daten werden ausschließlich auf unserem eigenen Server gespeichert und nicht an Dritte weitergegeben (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an einer anonymisierten Auswertung der Shop-Nutzung).

Google Tag Manager und Google Analytics 4

Nur mit Ihrer Einwilligung setzen wir den Google Tag Manager und Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Damit werten wir die Nutzung des Shops statistisch aus. Dabei können Daten an Google LLC in den USA übermittelt werden. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Wir nutzen den Einwilligungsmodus von Google: Ohne Ihre Einwilligung werden keine Analyse-Cookies gesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Datenschutz bei Google: policies.google.com/privacy.

13. Barrierefreiheits-Werkzeug (UserWay)

Für Anpassungen der Darstellung (z. B. Schriftgröße oder Kontrast) binden wir das Widget von UserWay Inc., 2810 N. Church St, Wilmington, DE 19802, USA, ein. Beim Laden des Widgets wird Ihre IP-Adresse an UserWay übermittelt; Ihre gewählten Einstellungen werden lokal auf Ihrem Endgerät gespeichert. Dabei können Daten in die USA übertragen werden. Der Einsatz erfolgt im Interesse eines möglichst barrierearmen Zugangs zu unserem Shop (Art. 6 Abs. 1 lit. f DSGVO). Datenschutz bei UserWay: userway.org/privacy

14. Speicherdauer

Wir löschen personenbezogene Daten, sobald der Zweck entfällt. Bestell- und Rechnungsdaten bewahren wir für die gesetzlichen Fristen nach Handels- und Steuerrecht auf (bis zu zehn Jahre). Kundenkonten bleiben bestehen, bis Sie sie löschen lassen.

15. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Wenden Sie sich dazu an die oben genannten Kontaktdaten.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel bei der für uns zuständigen: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

16. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.