Datenschutzerklärung

Zuletzt aktualisiert: 15.9.26

 

1. Wer wir sind — Verantwortlicher

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ist:

Firma: NUTRIGLOW LAB E.E.

Rechtsform: E.E. (Kommanditgesellschaft)

Sitz: PAVLOU MELA 28, 54622, THESSALONIKI

USt-Nr.: 802923480 — Finanzamt: D THESSALONIKI

G.E.MI.-Nr.: 185421506000

Gesetzliche Vertreterin: ALEXIADOU AGGELIKI

Telefon: 25210 30380

Kontakt-E-Mail für Datenschutzangelegenheiten: HELLO@ALEXIADOUAGGELIKI.GR

(im Folgenden «das Unternehmen», «wir»)

 

Diese Richtlinie betrifft die Website www.alexiadouaggeliki.gr (im Folgenden «die Website») und gilt ausschließlich für die über sie erhobenen Daten. Sie gilt nicht für Daten, die auf anderem Weg oder über Websites Dritter erhoben werden.

 

Für das Patientenportal (https://nutritioniq.gr/portal) gilt eine gesonderte, spezifischere Datenschutzerklärung, die diese ergänzt. Bei Widersprüchen zwischen beiden Texten hat für die über das Portal erhobenen Daten jene Vorrang.

 

2. Welche Daten wir erheben

Daten, die Sie uns geben:

• Vor- und Nachname
• Firmenname (optional)
• Postanschrift (Land, Region, Stadt, Straße, Hausnummer, PLZ)
• E-Mail-Adresse
• Telefonnummer
• Bestelldaten und gewählte Zahlungsart
• Etwaige Kommentare oder Anmerkungen, die Sie freiwillig angeben
• Der Inhalt der Nachrichten, die Sie in den KI-gestützten digitalen Assistenten der Website eingeben, einschließlich etwaiger Gesundheitsinformationen, die Sie angeben möchten (siehe Abschnitt 5A)

 

Beim Surfen automatisch erhobene Daten:

• IP-Adresse Ihres Geräts
• Datum und Uhrzeit des Besuchs
• Betriebssystem und Browser
• Verweisende Website (Referrer-URL)
• Innerhalb der Website besuchte Seiten

 

3. Zu welchen Zwecken und auf welcher Rechtsgrundlage

Wir verarbeiten Ihre Daten nur für bestimmte Zwecke und stets auf einer Rechtsgrundlage gemäß Artikel 6 der Verordnung (EU) 2016/679:

 

Zweck: Ausführung der Bestellung und Erbringung der angeforderten Leistung

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b)

 

Zweck: Kommunikation mit Ihnen zu Ihrer Bestellung oder Anfrage

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b)

 

Zweck: Ausstellung von Belegen und Erfüllung steuerlicher Pflichten

Rechtsgrundlage: Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c)

 

Zweck: Versand eines Newsletters

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a)

 

Zweck: Statistische Analyse der Besucherzahlen und Verbesserung der Website

Rechtsgrundlage: Einwilligung über Cookies (Art. 6 Abs. 1 lit. a)

 

Zweck: Betrieb des KI-gestützten digitalen Assistenten und Erstellung individueller Empfehlungen für Nahrungsergänzungsmittel

Rechtsgrundlage: Ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a in Verbindung mit Art. 9 Abs. 2 lit. a, sofern Sie Gesundheitsdaten angeben)

 

Zweck: Sicherheit der Website und Betrugsprävention

Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f)

 

Zweck: Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen

Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f)

 

4. Wie lange wir die Daten speichern

Bestell- und Belegdaten: so lange, wie es das Steuerrecht verlangt

 

Kundenkontodaten: solange das Konto aktiv ist und 10 Jahre nach Ihrer letzten Aktivität

Newsletter-Daten: bis Sie Ihre Einwilligung widerrufen

Kontaktdaten (Formulare, E-Mail): 10 Jahre nach Abschluss der Anfrage

Unterhaltungen mit dem KI-Assistenten:

«Unterhaltungen werden zur Verbesserung des Dienstes und aus Sicherheitsgründen 10 Jahre lang gespeichert und anschließend gelöscht.»

 

Bei der Nutzung des Assistenten erfasste IP-Adresse: 10 Jahre, gemäß der Richtlinie zur Aufbewahrung von Protokolldateien

Protokolldateien (Logs) und Cookies: gemäß der Cookie-Richtlinie

 

Nach Ablauf der genannten Fristen werden die Daten sicher gelöscht oder anonymisiert, es sei denn, eine weitere Aufbewahrung ist gesetzlich vorgeschrieben oder zur Verteidigung von Rechtsansprüchen erforderlich.

 

5. Gesundheitsdaten und besondere Kategorien

Im Rahmen der Erbringung ernährungstherapeutischer Leistungen verarbeiten wir Daten über Ihre Gesundheit (zum Beispiel: anthropometrische Daten, Ernährungs- und Krankengeschichte, Familienanamnese, Symptome, Laborergebnisse). Diese Daten gehören zu einer besonderen Kategorie gemäß Artikel 9 der Verordnung.

 

Ihre Erhebung ist notwendig: Ohne diese Informationen kann kein sicherer und individueller Ernährungsplan erstellt werden.

 

Wir unterscheiden zwei Fälle mit unterschiedlicher Rechtsgrundlage:

 

• Daten, die Sie uns im Rahmen der ernährungstherapeutischen Betreuung geben (Fragebogen, Termine, Untersuchungen): Wir verarbeiten sie zum Zweck der Gesundheitsversorgung durch eine Fachkraft, die der beruflichen Schweigepflicht unterliegt, gemäß Artikel 9 Abs. 2 lit. h der Verordnung.
• Gesundheitsdaten, die Sie dem KI-Assistenten nennen, um eine Empfehlung für Nahrungsergänzungsmittel zu erhalten: Wir verarbeiten sie ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Artikel 9 Abs. 2 lit. a der Verordnung (siehe Abschnitt 5A).

 

In jedem Fall wenden wir erhöhte technische und organisatorische Sicherheitsmaßnahmen an und beschränken den Zugang auf das unbedingt erforderliche Personal, das zur Verschwiegenheit verpflichtet ist.

5A. KI-gestützter digitaler Assistent

Die Website verfügt über einen digitalen Assistenten, der mit Technologie der künstlichen Intelligenz arbeitet. Der Assistent beantwortet Ihre Fragen und schlägt Ihnen Nahrungsergänzungsmittel aus unserem Onlineshop vor.

 

Was erhoben wird

Alles, was Sie in das Chatfeld eingeben, zusammen mit den Antworten des Assistenten sowie die IP-Adresse Ihres Geräts. Da Ihre Fragen Symptome, Erkrankungen, Medikamente, Schwangerschaft oder andere Gesundheitsthemen betreffen können, kann der Inhalt der Unterhaltung Daten besonderer Kategorien enthalten.

 

Was NICHT erhoben wird

Die Nutzung des Assistenten erfordert kein Konto, keine Registrierung und keine Identifizierung. Wir fragen weder nach Name, E-Mail, Telefonnummer oder Adresse noch speichern wir diese. Das einzige technisch mit Ihrer Unterhaltung verknüpfte Merkmal ist die IP-Adresse.

 

Keine Identifizierung möglich (Artikel 11 der Verordnung)

Da wir keine Daten speichern, die Sie identifizieren, können wir eine bestimmte Unterhaltung nicht Ihrer Person zuordnen. Daher können wir Anträge auf Auskunft, Berichtigung, Löschung oder Datenübertragbarkeit zum Inhalt von Unterhaltungen mit dem Assistenten nicht erfüllen, es sei denn, Sie stellen uns zusätzliche Informationen zur Verfügung, die eine Identifizierung ermöglichen (Artikel 11 Abs. 2 der Verordnung). Wir sind nicht verpflichtet, zusätzliche Daten nur zu dem Zweck zu erheben, Ihre Identifizierung zu ermöglichen.

 

Rechtsgrundlage

Ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a der Verordnung). Die Einwilligung wird vor Beginn der Unterhaltung über eine separate, nicht vorausgewählte Option erteilt und kann jederzeit widerrufen werden, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird. Wenn Sie Ihre Einwilligung nicht erteilen, funktioniert der Assistent nicht, ohne weitere Folgen für Sie — die übrigen Dienste der Website bleiben vollständig verfügbar.

 

Wohin die Daten übermittelt werden

Zur Erstellung der Antwort wird der Text der Unterhaltung an Anbieter von KI-Diensten übermittelt, die als Auftragsverarbeiter in unserem Auftrag handeln:

• Anthropic PBC (Vereinigte Staaten)
• OpenAI (Vereinigte Staaten)

 

Der Zugriff erfolgt über die Programmierschnittstelle (API) der Anbieter auf Grundlage geschäftlicher Nutzungsbedingungen. Die Übermittlungen erfolgen mit den Garantien von Kapitel V der Verordnung (Standardvertragsklauseln und/oder Angemessenheitsbeschluss). Mit diesen Anbietern wurden Auftragsverarbeitungsverträge gemäß Artikel 28 der Verordnung geschlossen, und Ihre Daten werden von ihnen nicht zum Training ihrer Modelle verwendet.

 

Datenminimierung

An die Anbieter wird ausschließlich der Text der Unterhaltung gesendet. Ihre IP-Adresse oder andere identifizierende Merkmale werden nicht übermittelt, schon deshalb, weil wir solche Daten nicht speichern. Wir empfehlen Ihnen, Ihren vollständigen Namen oder andere persönliche Kennungen nicht in die Unterhaltung zu schreiben.

 

Grenzen des Assistenten

Der Assistent ist kein Medizinprodukt und stellt keine ärztliche Diagnose, Behandlung oder Verschreibung bereit. Seine Vorschläge dienen der Information und ersetzen nicht den Rat eines Arztes oder Ernährungsberaters. Wenn Sie Medikamente einnehmen, schwanger sind oder stillen oder an einer chronischen Krankheit leiden, konsultieren Sie vor der Einnahme von Nahrungsergänzungsmitteln Ihren behandelnden Arzt.

 

Menschliches Eingreifen

Sie haben das Recht, die Prüfung Ihres Anliegens durch einen Menschen zu verlangen, Ihren Standpunkt darzulegen und die Empfehlung des Assistenten anzufechten, indem Sie uns über die Angaben in Abschnitt 11 kontaktieren.

 

6. Minderjährige

Die Dienste der Website richten sich nicht an Minderjährige. Wir erheben wissentlich keine Daten von Minderjährigen ohne die Einwilligung des Trägers der elterlichen Verantwortung, soweit diese erforderlich ist. Wird eine solche Erhebung festgestellt, werden die Daten unverzüglich gelöscht.

 

Nach dem Gesetz 4624/2019 liegt die Altersgrenze für eine wirksame Einwilligung in Griechenland bei fünfzehn (15) Jahren.

 

7. Wer Ihre Daten erhält

Ihre Daten werden nicht verkauft und nicht an Dritte für deren eigene Zwecke weitergegeben. Sie können nur weitergegeben werden an:

• Anbieter für Hosting und Wartung der Website
• Zahlungsdienstleister, zur Durchführung der Transaktion
• Kurierdienste, zum Versand der Bestellung
• Steuerbüro, zur Erfüllung steuerlicher Pflichten
• Anbieter von E-Mail- und Newsletter-Diensten
• Anbieter von KI-Diensten, ausschließlich für den Betrieb des digitalen Assistenten (siehe Abschnitt 5A)
• Behörden, soweit gesetzlich vorgeschrieben

 

Alle oben Genannten handeln als Auftragsverarbeiter und sind durch einen Vertrag gemäß Artikel 28 der Verordnung gebunden.

Google Kundenrezensionen. Nach Abschluss eines Kaufs werden Sie möglicherweise von Google eingeladen, an einer Zufriedenheitsumfrage zu unserem Shop teilzunehmen. Die Teilnahme ist freiwillig. Nur wenn Sie zustimmen, übermitteln wir Google LLC Ihre E-Mail-Adresse, die Bestellnummer, das Lieferland und das voraussichtliche Lieferdatum, damit Ihnen der Fragebogen zugesandt werden kann. Die Verarbeitung dieser Daten durch Google unterliegt der Datenschutzerklärung von Google.

 

8. Übermittlung außerhalb des Europäischen Wirtschaftsraums

Einige von uns genutzte Anbieter können außerhalb des EWR ansässig sein oder Daten außerhalb des EWR speichern.

Dazu gehören die KI-Dienstleister aus Abschnitt 5A (Anthropic PBC, OpenAI), die in den Vereinigten Staaten ansässig sind.

 

In diesen Fällen erfolgt die Übermittlung mit den Garantien von Kapitel V der Verordnung, d. h. auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder von Standardvertragsklauseln. Sie können eine Kopie der entsprechenden Garantien anfordern, indem Sie uns kontaktieren.

 

9. Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um Ihre Daten vor zufälliger oder unrechtmäßiger Vernichtung, Verlust, Veränderung, unbefugter Offenlegung oder unbefugtem Zugriff zu schützen.

 

Trotz dieser Maßnahmen ist die Übertragung von Informationen über das Internet nicht vollkommen sicher, und wir können keine absolute Sicherheit garantieren.

 

Es liegt in Ihrer Verantwortung, die von Ihnen genutzten Geräte und Programme sicher zu halten und Ihre Passwörter zu schützen.

 

10. Ihre Rechte

Sie haben in Bezug auf Ihre Daten folgende Rechte:

• Auskunft: zu erfahren, welche Ihrer Daten wir zu welchem Zweck verarbeiten
• Berichtigung: die Berichtigung oder Vervollständigung unrichtiger oder unvollständiger Daten zu verlangen
• Löschung: die Löschung Ihrer Daten zu verlangen, sofern die gesetzlichen Voraussetzungen vorliegen
• Einschränkung: die Einschränkung der Verarbeitung zu verlangen
• Widerspruch: der auf berechtigtem Interesse beruhenden Verarbeitung zu widersprechen
• Datenübertragbarkeit: Ihre Daten in einem strukturierten, gängigen Format zu erhalten
• Mitteilung an Empfänger: zu erfahren, wem wir eine Berichtigung, Löschung oder Einschränkung mitgeteilt haben, sofern dies nicht unmöglich ist oder einen unverhältnismäßigen Aufwand erfordert (Artikel 19 der Verordnung)
• Menschliches Eingreifen: zu verlangen, dass jede Sie betreffende automatisierte Empfehlung von einem Menschen geprüft wird (siehe Abschnitt 15)
• Widerruf der Einwilligung: Ihre Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird
• Beschwerde: bei der Griechischen Datenschutzbehörde Beschwerde einzulegen

 

Ausnahme: Für Unterhaltungen mit dem digitalen Assistenten, der ohne Konto und ohne Identifikationsdaten arbeitet, gilt die in Abschnitt 5A beschriebene Einschränkung nach Artikel 11 der Verordnung.

 

11. Wie Sie Ihre Rechte ausüben

Sie können sich an uns wenden:

Per E-Mail an: HELLO@ALEXIADOUAGGELIKI.GR

Per Post an unseren Sitz: PAVLOU MELA 28, 54622, THESSALONIKI

Telefonisch: 25210 30380

 

Wir antworten innerhalb eines (1) Monats nach Eingang des Antrags. Bei komplexen Anträgen kann diese Frist nach vorheriger Mitteilung um weitere zwei (2) Monate verlängert werden. Die Antwort ist kostenlos. Bei offenkundig unbegründeten, exzessiven oder wiederholten Anträgen kann ein angemessenes Entgelt verlangt oder ein Tätigwerden abgelehnt werden; wir informieren Sie entsprechend.

 

12. Aufsichtsbehörde

Griechische Datenschutzbehörde

Leof. Kifisias 1-3, PLZ 115 23, Athen

Telefon: +30 210 6475600

E-Mail: [email protected]

Website: www.dpa.gr

 

13. Cookies

Die Website verwendet Cookies. Das sind kleine Textdateien, die in Ihrem Browser gespeichert werden und der Wiedererkennung, der einfacheren Navigation, der statistischen Analyse und der Verbesserung unserer Dienste dienen.

 

Bei Ihrem ersten Besuch erscheint ein Hinweis, über den Sie nicht notwendige Cookies akzeptieren oder ablehnen können. Sie können Ihren Browser auch so einstellen, dass Cookies abgelehnt werden, was die Funktion einiger Dienste beeinträchtigen kann.

 

Einzelheiten in der Cookie-Richtlinie.

 

14. Newsletter

Sie können unseren Newsletter abonnieren, um Neuigkeiten und Angebote zu erhalten. Die Anmeldung erfolgt ausschließlich mit Ihrer Einwilligung, und Sie können sich jederzeit über den Link in jeder Nachricht abmelden.

 

Nachrichten können Tracking-Pixel enthalten, mit denen wir erkennen, ob eine Nachricht geöffnet und ein Link angeklickt wurde – zu statistischen Zwecken und zur Verbesserung der Inhalte.

 

15. Automatisierte Entscheidungsfindung und Profiling

Der digitale Assistent aus Abschnitt 5A erstellt Empfehlungen für Nahrungsergänzungsmittel automatisiert, ohne menschliches Eingreifen zum Zeitpunkt der Antwort.

 

Die zugrunde liegende Logik

Der Assistent gleicht die Informationen, die Sie ihm geben (zum Beispiel Ernährungsziele, Symptome, Essgewohnheiten, von Ihnen genannte Erkrankungen), mit den Eigenschaften und Anwendungsgebieten der Produkte in unserem Katalog ab und schlägt diejenigen vor, die er für passend hält. Er bewertet nicht Ihre Kreditwürdigkeit, ordnet Sie keinen Risikokategorien zu und trifft keine Entscheidungen, die Ihnen den Zugang zu einem Dienst verwehren.

 

Tragweite und Auswirkungen

Die Empfehlung des Assistenten dient der Information. Sie bindet Sie nicht, begründet keine Kaufverpflichtung und hat keinen Einfluss auf den Preis oder die Bedingungen, zu denen Ihnen die Produkte angeboten werden. Die Entscheidung, ob Sie kaufen oder nicht, liegt allein bei Ihnen.

 

Ihre Garantien

Da die Verarbeitung Gesundheitsdaten betreffen kann, erfolgt sie nur mit Ihrer ausdrücklichen Einwilligung (Art. 22 Abs. 4 in Verbindung mit Art. 9 Abs. 2 lit. a der Verordnung). Sie behalten das Recht, ein menschliches Eingreifen durch unsere Ernährungsberaterin zu verlangen, Ihren Standpunkt darzulegen und die Empfehlung anzufechten.

 

Darüber hinaus treffen wir keine Sie betreffenden Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen.

 

16. Links zu Websites Dritter

Die Website kann Links zu Websites Dritter enthalten. Diese Websites unterliegen nicht unserer Kontrolle, und wir sind nicht für deren Inhalte, Praktiken oder Datenschutzrichtlinien verantwortlich. Diese Richtlinie gilt nicht für sie. Wir empfehlen Ihnen, die Datenschutzerklärung jeder besuchten Website zu lesen.

 

17. Videokonferenz- und Messaging-Dienste

Für die Kommunikation aus der Ferne können Dienste Dritter genutzt werden (zum Beispiel Viber, Zoom, Webex, Skype, Messenger, Instagram). Für jeden dieser Dienste gelten dessen eigene Nutzungsbedingungen und Datenschutzrichtlinien. Wir haften nicht für technische Störungen, die auf diese Dienste oder Ihre Internetverbindung zurückzuführen sind. Kann die Leistung aus solchen Gründen nicht erbracht werden, wird ein neuer Termin vereinbart.

 

18. Änderungen dieser Richtlinie

Die Richtlinie wird bei Bedarf überarbeitet. Jede Überarbeitung wird mit aktualisiertem Datum auf der Website veröffentlicht. Bei wesentlichen Änderungen informieren wir Sie vor deren Inkrafttreten auf geeignete Weise. Wir empfehlen Ihnen, diese Seite regelmäßig zu besuchen.