Datenschutz
Datenschutzerklärung
Stand: 18. März 2026
1 – Verantwortlichkeit
Für die gesetzesgemäße Verarbeitung personenbezogener Daten ist verantwortlich:
Protzek Biotec GmbH
Geschäftsführer Dipl.-Ing. Christoph Protzek
Tüllingerstraße 36A, 79539 Lörrach
Deutschland
Telefon: +49 (0)7621-57895-17
E-Mail: service@areyou.de
Web: www.areyou.de
Als Datenschutzbeauftragter ist bestellt:
Dr. Jürgen Knöbel
c/o Regio Datenschutz GmbH
Reutackerstraße 42, 79591 Eimeldingen
Deutschland
Telefon: +49 (0)7621-9161799-6
E-Mail: info@regiodatenschutz.de
Web: www.regiodatenschutz.de
2 – Erhebung und Verarbeitung personenbezogener Daten: Zwecke, Rechtsgrundlagen, Speicherdauer, Empfänger
2.1 – Besuch unserer Website
Beim Aufruf unserer Website areyou.de übermittelt dein Browser automatisch Informationen an unseren Server. Diese werden in Logfiles temporär gespeichert und umfassen u.a. die IP-Adresse des anfragenden Rechners, Datum und Uhrzeit des Zugriffs, Name und URL der abgerufenen Datei, die Referrer-URL sowie den verwendeten Browser, das Betriebssystem und den Namen des Access-Providers. Zwecke: Gewährleistung eines reibungslosen Verbindungsaufbaus, komfortable Nutzung, Auswertung der Systemsicherheit/-stabilität sowie weitere administrative Zwecke, im Ganzen: Der Zweck der Datenverarbeitung ist insofern unser berechtigtes Interesse an der Sicherstellung der technischen Funktionsfähigkeit, der Abwehr von Angriffen sowie der Optimierung der Website areyou.de. Rechtsgrundlage: Art. 6 Abs. 1 Satz 1 lit. f DSGVO.
Speicherdauer: 14 Tage (anschließend Löschung oder Anonymisierung).
Empfänger/Rollen: Hosting-Provider (als Auftragsverarbeiter), IT-Wartung/Monitoring (als Auftragsverarbeiter).
2.2 – Kontaktaufnahme zu uns (Kontaktformular/E-Mail)
Wenn du über unser Kontaktformular oder per E‑Mail mit uns Kontakt aufnimmst, verarbeiten wir deine Angaben (z.B. E‑Mail-Adresse, Name, Nachricht) zur Bearbeitung deines Anliegens. Rechtsgrundlage bei Anfragen mit (Vor-)Vertragsbezug (z.B. Angebot, Bestellung, Support): Art. 6 Abs. 1 Satz 1 lit. b DSGVO; bei allgemeinen Anfragen: Art. 6 Abs. 1 Satz 1 lit. f DSGVO.
Speicherdauer: 6 Monate und längstens bis zur abschließenden Klärung des Kontakt-/E-Mail-Anliegens; längere Aufbewahrung nur, sofern gesetzliche Pflichten/Nachweisbedarfe bestehen.
Empfänger/Rollen: E-Mail-/Hosting-Provider (als Auftragsverarbeiter), IT-Dienstleister (als Auftragsverarbeiter), CRM-Anbieter (als Auftragsverarbeiter).
2.3 – Bestellungen in unserem Onlineshop
Bei Bestellungen in unserem Onlineshop verarbeiten wir: Vorname, Nachname, Rechnungs- und Lieferanschrift, E‑Mail-Adresse, optional (wenn von Ihnen angegeben) Telefonnummer, Bestelldetails (Produkt, Menge, Preis). Zweck: Abwicklung deiner Bestellung, Lieferung, Rechnungsstellung, Zahlungsabwicklung, Bearbeitung von Gewährleistungsfällen. Rechtsgrundlage: Art. 6 Abs. 1 Satz 1 lit. b DSGVO.
Speicherdauer: Vertrags-/Kaufdaten bis zur vollständigen Abwicklung; danach Verarbeitungseinschränkung; gesetzliche Aufbewahrungen: Geschäftsbriefe 6 Jahre (HGB), steuerrelevante Unterlagen/Buchungsbelege 10 Jahre (AO).
Empfänger/Rollen: Zahlungsdienstleister Mollie B.V. (eigene Verantwortlichkeit); Versanddienstleister Versanddienstleister (eigene Verantwortlichkeit); Steuerberater (eigene Verantwortlichkeit); IT-/Hosting-/Onlineshop-Provider (als Auftragsverarbeiter).
Beim Erwerb bestimmter Waren (z.B. Cannabis-Drogentests) kann bereits der Bestellvorgang Rückschlüsse auf deinen Gesundheitszustand zulassen und er betrifft damit besonders sensible Personendaten (hier: Gesundheitsdaten) i.S.v. Art. 9 Abs. 1 DSGVO. Wir holen folglich gemäß Art. 9 Abs. 2 lit. a DSGVO bei bestimmten Produkten – soweit erforderlich – eine informierte, ausdrückliche Einwilligung von dir ein.
2.4 – Zahlungsabwicklung (Mollie B.V.)
Die Zahlungsabwicklung erfolgt über Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande. Als Zahlungsarten stehen über Mollie B.V. zur Verfügung: Debitkarte, Kreditkarte, Apple Pay, Google Pay, SEPA-Überweisung, PayPal. Für die Zahlungsabwicklung werden die erforderlichen Zahlungsdaten direkt an Mollie B.V. übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO.
Mollie B.V. agiert regelmäßig als eigener Verantwortlicher für den Zahlungsvorgang; Datenschutz-Rechte (z.B. Auskunft, Löschung) können von dir daher auch direkt gegenüber Mollie B.V. ausgeübt werden. Internationaler Datentransfer:Mollie B.V. ist in der EU (NL) ansässig; soweit Subdienstleister außerhalb des Europäischen Wirtschaftsraums (EWR) eingebunden werden, gelten nach Privacy Policy von Mollie B.V. geeignete Garantien (z.B. sog. EU-Standardvertragsklauseln). Weitere Informationen findest du unter: www.mollie.com/de/privacy.
Speicherdauer bei Zahlungsdaten (Mollie B.V.): Nach Maßgabe gesetzlicher Pflichten und Betrugspräventionszwecken; dabei sind die Angaben von Mollie B.V. maßgeblich.
2.5 – Versandabwicklung (DHL, DPD)
Der Versand erfolgt nach unserer Wahl entweder mit der DHL Paket GmbH oder DPD Deutschland GmbH. Für die Lieferung übermitteln wir Name, Lieferadresse und ggf. E‑Mail-Adresse zur Sendungsverfolgung an DHL bzw. DPD. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO.
DHL-Datenschutz: www.dhl.de/de/toolbar/footer/datenschutz.html
DPD-Datenschutz: www.dpd.com/de/de/datenschutz
Speicherdauer: Versandbezogene Daten werden für 30 bis maximal 90 Tage zur Sendungsverfolgung/Nachforschungen gespeichert und danach gelöscht oder anonymisiert; gesetzliche Pflichten bleiben unberührt.
Empfänger/Rollen: DHL, DPD (jeweils eigene Verantwortlichkeit); IT-/Host-Provider (als Auftragsverarbeiter) für Shop-/Versandsysteme.
2.6 – Nutzung von Verkaufsplattformen (Marktplätze)
Wenn du über Verkaufsplattformen (Marktplätze) wie z.B. eine Online-Apotheke oder Amazon bestellst, erfolgt die Verarbeitung deiner Daten gemäß den Datenschutzbestimmungen dieser Plattformen; wir erhalten nur die zur Abwicklung erforderlichen Daten.
Wir verarbeiten die uns übermittelten Bestelldaten als eigener Verantwortlicher zur Vertragserfüllung; die Plattformen verarbeiten personenbezogene Daten in eigener Verantwortlichkeit. Bitte beachte die Datenschutzhinweise der jeweiligen Anbieter (inkl. möglicher Drittlandübermittlungen).
3 – Weitergabe von Daten
Eine Übermittlung deiner personenbezogenen Daten an Dritte erfolgt ausschließlich zur Vertragserfüllung (z.B. Versand- und Zahlungsdienstleister), zur Erfüllung gesetzlicher Pflichten oder bei ausdrücklicher Einwilligung.
Empfängerkategorien/Rollen: Versanddienstleister (eigene Verantwortlichkeit), Zahlungsdienstleister (eigene Verantwortlichkeit), IT-/Hosting-/Support-Dienstleister (als Auftragsverarbeiter), Steuerberater/Wirtschaftsprüfer (eigene Verantwortlichkeit), Behörden/öffentliche Stellen bei gesetzlicher Pflicht (eigene Verantwortlichkeit).
4 – Speicherdauer
Wir speichern deine personenbezogenen Daten nur so lange, wie dies für die Erreichung unserer Zwecke erforderlich ist oder weitere gesetzliche Aufbewahrungsfristen bestehen.
Logfiles: 14 Tage (Sicherheit/Fehleranalyse), danach Löschung/Anonymisierung. Kontaktanfragen: 6 Monate, danach Löschung, sofern keine gesetzlichen Pflichten/Nachweisbedarfe entgegenstehen. Shop-/Vertragsdaten: bis zur Vertragserfüllung; anschließende Einschränkung und Aufbewahrung nach HGB/AO (z.B. 6 Jahre Geschäftsbriefe; 8 Jahre steuerrelevante Belege/Buchungsunterlagen). Versanddaten: 30 bis maximal 90 Tage (Sendungsverfolgung/Nachforschungen), danach Löschung/Anonymisierung; gesetzliche Pflichten bleiben unberührt.
5 – Cookies und Tracking (Consent Management Platforms – CMP)
5.1 – Allgemeines
Wir setzen Cookies ein, um die Nutzung unserer Website zu ermöglichen und zu verbessern. Essenzielle Cookies sind für die Funktion der Website erforderlich; Analyse-/Marketing-Cookies werden nur nach deiner ausdrücklichen Einwilligung gesetzt. Details entnimm bitte dem Cookie-Banner, das bei erstmaligem Website-Besuch erscheint, wenn nebst essenziellen Cookies auch Analyse-/Marketing-Tools auf unserer Website eingesetzt werden, und den weiter untenstehenden Informationen (Punkt 5.2). Rechtsgrundlage bei essenziellen Cookies: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 Satz 1 lit. f DSGVO; bei Analyse/Marketing: § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 Satz 1 lit. a DSGVO.
Unser Cookie-Banner, das indes nur erscheint, wenn auch Analyse-/Marketing-Tools auf unserer Website eingesetzt werden, ermöglicht die freiwillige Einwilligung in nicht essenzielle Cookies, die Ablehnung nicht notwendiger Cookies und die granulare Verwaltung von Kategorien. Die Ablehnung ist so einfach wie die Zustimmung („Alles ablehnen“ auf erster Ebene). Ein Widerruf ist jederzeit über „Cookie-Einstellungen“ im Footer der Website www.areyou.de möglich; der Punkt „Cookie-Einstellungen“ wird freilich nur sichtbar sein, wenn überhaupt Analyse-/Marketing-Tools (wie z.B. Google Analytics, dazu sogleich unter Punkt 5.2) auf unserer Website eingesetzt werden.
5.2 – Google Analytics
Wir werden Google Analytics verwenden oder – wenn dir ein Cookie-Banner angezeigt wird (dazu schon oben unter Punkt 5.1) – verwenden dieses Tool schon, um die Website-Nutzung zu analysieren. Die daraus gewonnenen Daten werden genutzt, um unsere Website sowie Werbemaßnahmen zu optimieren. Es werden keine persönlichen Daten wie Name, Anschrift oder Kontaktdaten an Google Analytics übertragen.
Google Analytics wird uns von Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) bereitgestellt. Google verarbeitet die Daten zur Website-Nutzung in unserem Auftrag und verpflichtet sich vertraglich zu Maßnahmen, um die Sicherheit und Vertraulichkeit der verarbeiteten Daten zu gewährleisten.
Während deines Website-Besuchs werden u.a. folgende Daten an Google übermittelt: aufgerufene Seiten, Bestellungen inkl. des Umsatzes und der bestellten Produkte, die Erreichung von „Website-Zielen“ (z.B. Kontaktanfragen und Newsletter-Anmeldungen), dein Verhalten auf den Seiten (beispielsweise Verweildauer, Clicks, Scrolltiefe), dein ungefährer Standort (Land und Stadt), deine Internetadresse (IP-Adresse, die an Google übertragen, aber vor der Speicherung gekürzt wird), technische Informationen wie Browser, Internetanbieter, Endgerät und Bildschirmauflösung, Herkunftsquelle deines Besuchs (d.h. über welche Website bzw. über welches Werbemittel du zu uns gekommen bist), eine zufallsgenerierte User-ID.
Die Daten werden an Server von Google in den USA übertragen. Google LLC ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Für Datenübertragungen in die USA bestehen damit angemessene Garantien im Sinne von Art. 45 DSGVO.
Google Analytics speichert Cookies in deinem Webbrowser für die Dauer von zwei Jahren seit deinem letzten Besuch. Diese Cookies enthalten eine zufallsgenerierte User-ID, mit der du bei zukünftigen Website-Besuchen wiedererkannt werden kannst.
Die aufgezeichneten Daten werden zusammen mit der zufallsgenerierten User-ID gespeichert, was die Auswertung pseudonymer Nutzerprofile ermöglicht. Diese nutzerbezogenen Daten werden automatisch nach 14 Monaten gelöscht. Sonstige Daten bleiben in aggregierter Form unbefristet gespeichert.
Solltest du mit der Erfassung von Google-Analytics-Daten nicht einverstanden sein, kannst du es z.B. mit der einmaligen Installation eines Browser-Add-ons zur Deaktivierung von Google Analytics oder durch das Ablehnen von Google-Analytics in unserem Cookie-Banner bzw. in den Cookie-Einstellungen unterbinden.
6 – Deine Datenschutzrechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO), Widerspruch (Art. 21 DSGVO), Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) sowie Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).
7 – Aufsichtsbehörde und Beschwerdemöglichkeit
Du kannst dich mit Beschwerden an die zuständige Datenschutzaufsichtsbehörde wenden: Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden‑Württemberg (LfDI BW), Lautenschlagerstraße 20, 70173 Stuttgart; Telefon: +49 (0)711-615541‑0; E‑Mail: poststelle@lfdi.bwl.de; Web: www.baden-wuerttemberg.datenschutz.de. Online-Beschwerdeformulare und Hinweise zur Zuständigkeit sind auf der Website des LfDI BW verfügbar.
8 – Datensicherheit
Wir verwenden geeignete technische und organisatorische Sicherheitsmaßnahmen, um deine Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder unbefugten Zugriff zu schützen. Dazu zählen u.a. Zugangskontrollen, Verschlüsselung bei der Datenübertragung und regelmäßige Sicherheitsüberprüfungen.
9 – Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig. Indes kann durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher Vorgaben eine Anpassung der Datenschutzerklärung jederzeit erforderlich werden.
10 – Zusammenfassung zwecks Transparenz und Empfängerübersicht
(Abkürzung: AV = als Auftragsverarbeiter)
10.1 – Website-Logfiles
Daten: IP, Zeitstempel, Ressource, Referrer, Browser/OS, Provider. Zweck: Betrieb, Sicherheit, Stabilität, Administration. Rechtsgrundlage: Art. 6 Abs. 1 Satz 1 lit. f DSGVO. Speicherdauer: 14 Tage. Empfänger: Hoster/IT (AV).
10.2 – Kontaktanfragen
Daten: E‑Mail-Adresse, Name, Nachricht. Zweck: Bearbeitung von Anfragen. Rechtsgrundlage: Art. 6 Abs. 1 Satz 1 lit. a (bei [Vor-]Vertragsbezug) oder lit. b (bei allgemeinen Anfragen) DSGVO. Speicherdauer: 6 Monate, längstens bis zur abschließenden Klärung des Kontakt-/E-Mail-Anliegens. Empfänger: E‑Mail-Hosting-Provider (AV), IT (AV), ggf. Customer Relationship Management – CRM (AV).
10.3 – Shop/Vertrag
Daten: Name, Anschriften, E‑Mail-Adresse, optional Telefonnummer, Bestelldetails. Zweck: Lieferung, Abrechnung, Gewährleistung. Rechtsgrundlage: Art. 6 Abs. 1 Satz 1 lit. b DSGVO. Speicherdauer: Vertragslaufzeit und hinsichtlich spezifischer Unterlagen gemäß HGB 6 Jahre (Geschäftsbriefe) und gemäß AO 8 Jahre (Steuer-/Buchungsunterlagen). Empfänger: Mollie B.V. (eigene Verantwortlichkeit), Versanddienstleister (eigene Verantwortlichkeit), Steuerberater (eigene Verantwortlichkeit), IT/Hosting (AV).
10.4 – Zahlung (Mollie B.V.)
Daten: für Warenbezahlung erforderliche Daten. Zweck: Zahlungsabwicklung. Rechtsgrundlage: Art. 6 Abs. 1 Satz 1 lit. b DSGVO. Speicherdauer: gemäß Mollie B.V.-Policy. Empfänger: Mollie B.V. (eigene Verantwortlichkeit) und Subdienstleister gemäß Mollie B.V.-Policy; EU-Sitz (NL), ggf. Drittstaaten mit EU-Standardvertragsklauseln; nähere Informationen: s.o.
10.5 – Versand
Daten: Name, Lieferadresse, ggf. E‑Mail für Tracking. Zweck: Zustellung/Track & Trace. Rechtsgrundlage: Art. 6 Abs. 1 Satz 1 lit. b DSGVO. Speicherdauer: 30 bis maximal 90 Tage. Empfänger: Versanddienstleister (eigene Verantwortlichkeit); nähere Informationen: s.o.
10.6 – Marktplätze
Daten: von dem jeweiligen Marktplatz (Verkaufsplattform) übermittelte Bestelldaten. Zweck: Vertragsabwicklung; die Verkaufsplattformen verarbeiten Daten eigenverantwortlich. Rechtsgrundlage: Art. 6 Abs. 1 Satz 1 lit. b DSGVO. Speicherdauer und Empfänger: wie oben unter 10.3 – Shop/Vertrag.
10.7 – Cookies/Tracking (CMP)
Daten: abhängig vom Tool (IDs, Nutzungsdaten etc.). Zwecke: Websitebetrieb, ggf. zudem (bei Einwilligung) Analyse/Marketing. Rechtsgrundlage bei essenziellen Cookies: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 Satz 1 lit. f DSGVO; bei Analyse/Marketing: § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 Satz 1 lit. a DSGVO. Speicherdauer: je Cookie/Tool. Mechanik/Einhaltung: gleichwertige Ablehnungsoption; Widerruf jederzeit unter www.areyou.de über Footer-Link.
10.8 – Sensible Produkte (Art. 9 DSGVO)
Daten: Rückschlussdaten zu Gesundheitszustand aufgrund Produktbestellung. Zweck: Vertragsabwicklung. Rechtsgrundlage: Art. 6 Abs. 1 Satz 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO (informierte, ausdrückliche Einwilligung). Speicherdauer und Empfänger: wie oben unter 10.3 – Shop/Vertrag; zudem Dokumentation der Einwilligung entsprechend der gesetzlichen Pflichten.