Datenschutzerklärung

Stand: 28. September 2026

1. Verantwortlicher

Celvadis OÜ
Pärnu mnt 139b-⁠14, 11317 Tallinn, Estland
Registernummer 17608378
Vertreten durch den Vorstand Felix Maximilian Weisshaar
E-Mail: privacy@celvadis.com · Telefon: +372 5368 6640

Ein Datenschutzbeauftragter ist nicht bestellt, da hierfür keine gesetzliche Pflicht besteht. Anfragen zum Datenschutz richten Sie bitte an privacy@celvadis.com.

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Beantwortung Ihrer Anfragen, die Abwicklung von Bestellungen und die Erfüllung gesetzlicher Pflichten erforderlich ist. Diese Website verwendet keine Tracking- oder Analysewerkzeuge, keine Werbe-Cookies und bindet keine Inhalte Dritter wie Schriftarten, Karten oder Videos von externen Servern ein.

3. Hosting und Server-Logfiles

Diese Website wird auf einem Server eines Hosting-Anbieters in der Europäischen Union betrieben. Beim Aufruf der Website verarbeitet der Server automatisch Informationen, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer-URL, Browsertyp und Betriebssystem.

Zweck ist die technische Bereitstellung und die Sicherheit der Website (Abwehr von Angriffen, Fehleranalyse). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website. Die Logfiles werden nach spätestens acht Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden. Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung.

4. Content Delivery Network und Sicherheit

Für die Auslieferung der Website, den Schutz vor Angriffen und die Verschlüsselung der Verbindung nutzen wir einen Dienstleister mit Sitz in den USA. Dabei werden Ihre Anfragen über Server des Dienstleisters geleitet und technische Daten wie IP-Adresse und Zugriffsinformationen verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren und schnellen Bereitstellung der Website. Der Dienstleister ist unter dem EU-⁠US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln der EU-⁠Kommission. Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage an privacy@celvadis.com. Mit dem Dienstleister besteht ein Vertrag zur Auftragsverarbeitung. Der Dienstleister speichert diese Daten nur so lange, wie es für die Auslieferung und Absicherung der Website erforderlich ist, und löscht sie danach automatisch.

Der Dienstleister weist Ihren Browser außerdem an, bei fehlgeschlagenen Seitenaufrufen einen technischen Fehlerbericht (z. B. aufgerufene Adresse, Fehlerart, Zeitpunkt) an ihn zu senden. Die dafür nötige Einstellung speichert Ihr Browser für bis zu sieben Tage. Das dient der stabilen und sicheren Auslieferung der Website; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 2 Nr. 2 TDDDG.

5. Kontaktaufnahme per E-Mail, Telefon und Formular

Wenn Sie uns per E-Mail, über ein Formular auf dieser Website oder telefonisch kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Bestellnummer, Firma, Inhalt Ihrer Nachricht), um Ihre Anfrage zu beantworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

• E-Mail: Unsere E-Mail-Postfächer werden von einem E-Mail-Anbieter in der Europäischen Union betrieben.
• Formulare: Die Formulare auf dieser Website übertragen keine Daten an unseren Server und speichern nichts. Nach dem Klick auf „E-Mail vorbereiten“ öffnet sich Ihr E-Mail-Programm mit einer vorbereiteten Nachricht. Erst wenn Sie diese absenden, wird sie über Ihren eigenen E-Mail-Anbieter an uns übermittelt.
• Telefon und Mailbox: Unsere Telefonnummer wird über einen Telefondienstleister betrieben. Nachrichten auf der Mailbox werden als Audiodatei an unser Kundenservice-Postfach weitergeleitet.
• Speicherdauer: Wir löschen Anfragen, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Handels- und steuerrelevante Korrespondenz bewahren wir entsprechend den gesetzlichen Fristen auf (je nach Vorschrift bis zu zehn Jahre ab dem Ende des Kalenderjahres).

6. Bestellungen und Kundenservice

Wenn Sie ein Produkt von uns kaufen (über einen Online-Marktplatz, eine Apotheken-Plattform oder einen Webshop), verarbeiten wir die zur Vertragsabwicklung erforderlichen Daten: Name, Lieferanschrift, Kontaktdaten, bestellte Produkte, Zahlungs- und Versandstatus. Bei Käufen über einen Marktplatz oder eine Apotheken-Plattform erhalten wir diese Daten vom jeweiligen Plattformbetreiber. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Aufbewahrung von Rechnungs- und Buchhaltungsdaten erfolgt nach Art. 6 Abs. 1 lit. c DSGVO.

Bestelldaten speichern wir bis zum Ablauf der gesetzlichen Gewährleistungs- und Verjährungsfristen. Rechnungen und Buchungsbelege bewahren wir so lange auf, wie es handels- und steuerrechtlich vorgeschrieben ist, je nach Vorschrift bis zu zehn Jahre ab dem Ende des Kalenderjahres.

• Versand: Zur Auslieferung geben wir Name und Lieferanschrift an unseren Fulfillment-Partner und das jeweilige Versandunternehmen weiter. Unser Fulfillment-Partner verarbeitet die Daten in unserem Auftrag.
• Marktplätze: Bei Käufen über einen Marktplatz gelten zusätzlich die Datenschutzhinweise des jeweiligen Marktplatzbetreibers, der eigenständig für die von ihm verarbeiteten Daten verantwortlich ist.
• Zahlung: Zahlungen werden von den jeweiligen Zahlungsdienstleistern bzw. Marktplätzen abgewickelt. Wir erhalten keine vollständigen Kartendaten.
• Rückrufe und Sicherheitshinweise: Ist ein von Ihnen gekauftes Produkt von einem Rückruf oder einer Sicherheitswarnung betroffen, nutzen wir Ihre Kontaktdaten, um Sie direkt zu informieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 19 der Verordnung (EG) Nr. 178/2002 bzw. Art. 35 der Verordnung (EU) 2023/988, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Schutz der Gesundheit und Sicherheit unserer Kunden).

7. Geschäftspartner (Hersteller, Handel, Lieferanten)

Daten von Ansprechpartnern bei Herstellern, Händlern, Apotheken und Dienstleistern verarbeiten wir zur Anbahnung und Durchführung der Geschäftsbeziehung sowie zur Prüfung von Geschäftspartnern (z. B. Identität, Unternehmensdaten, Abgleich mit EU-⁠Sanktionslisten). Für die Prüfung nutzen wir auch öffentlich zugängliche Quellen wie Handelsregister und die Sanktionslisten der EU.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst unser Vertragspartner sind (z. B. als Einzelunternehmer). Für Ansprechpartner von Unternehmen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Kommunikation mit unseren Geschäftspartnern sowie in der Anbahnung und Durchführung der Zusammenarbeit. Die Prüfung von Geschäftspartnern einschließlich des Abgleichs mit EU-⁠Sanktionslisten erfolgt nach Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den Sanktionsverordnungen der EU sowie nach Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, nur mit zuverlässigen Partnern zusammenzuarbeiten).

Daten von Ansprechpartnern speichern wir für die Dauer der Geschäftsbeziehung und danach, soweit gesetzliche Aufbewahrungspflichten bestehen. Anfragen, aus denen keine Zusammenarbeit entsteht, löschen wir spätestens zwölf Monate nach dem letzten Kontakt.

8. Cookies

Diese Website setzt selbst keine Cookies. Einzelheiten finden Sie im Cookie-Hinweis.

9. Empfänger und Übermittlung in Drittländer

Personenbezogene Daten geben wir nur weiter, soweit dies für die genannten Zwecke erforderlich ist, an: Hosting-Anbieter, Dienstleister für die Auslieferung und den Schutz der Website, E-Mail-Anbieter, Telefonanbieter, Fulfillment- und Versandpartner, Marktplatzbetreiber, Zahlungsdienstleister, unseren Buchhaltungs- und Steuerberater, Unternehmen unserer Unternehmensgruppe, soweit sie für uns Verwaltungs- oder IT-Leistungen erbringen, sowie Behörden, soweit wir gesetzlich dazu verpflichtet sind. Die Namen der eingesetzten Dienstleister nennen wir Ihnen auf Anfrage an privacy@celvadis.com.

Eine Übermittlung in Länder außerhalb der EU/des EWR erfolgt nur auf Grundlage eines Angemessenheitsbeschlusses (z. B. EU-⁠US Data Privacy Framework) oder geeigneter Garantien (Standardvertragsklauseln). Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage an privacy@celvadis.com.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21, siehe unten). Wenden Sie sich dafür an privacy@celvadis.com.

Widerspruchsrecht

Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Ihren Widerspruch können Sie formlos an privacy@celvadis.com richten.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts oder am Sitz unseres Unternehmens. Die für uns zuständige Aufsichtsbehörde ist die estnische Datenschutzbehörde (Andmekaitse Inspektsioon), www.aki.ee.

11. Pflicht zur Bereitstellung

Sie sind nicht verpflichtet, uns Daten bereitzustellen. Ohne die für Bestellung oder Anfrage erforderlichen Angaben können wir Ihren Auftrag bzw. Ihre Anfrage jedoch nicht bearbeiten. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.