Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf hivselbsttest.at ist:

Firma

One Self B.V.

Anschrift

Veldweg 15, 8196 KS Welsum, Niederlande

Handelsregister (KvK)

67518087

UID-Nummer

NL857044837B01

Kontakt

customer@one-self.nl

Einen Datenschutzbeauftragten müssen wir nicht bestellen; Ihre Anliegen richten Sie bitte an die oben genannte Adresse.

2. Welche Daten wir verarbeiten

Je nachdem, wie Sie die Website nutzen, verarbeiten wir folgende Daten:

Bei einer Bestellung

• Name, Rechnungs- und Lieferadresse
• E-Mail-Adresse
• Telefonnummer, wenn Sie eine angeben
• Zahlungsdaten – diese verarbeitet unser Zahlungsdienstleister, wir sehen die vollständigen Kartendaten nie (siehe Abschnitt 4)
• Bestelldaten und Bestellhistorie

Wenn Sie uns schreiben

• Name, E-Mail-Adresse und der Inhalt Ihrer Nachricht

Beim Besuch der Website

• IP-Adresse und ungefährer Standort
• Browser- und Geräteinformationen
• aufgerufene Seiten, Verweildauer und Herkunft der Zugriffe – nur, wenn Sie der Analyse zugestimmt haben (siehe Cookie-Erklärung)

Wir erheben keine Gesundheitsdaten. Wir speichern keine Testergebnisse und wissen nicht, ob Sie den Test für sich selbst oder für eine andere Person kaufen. Wir fragen das nicht ab und zeichnen es nicht auf.

3. Zwecke und Rechtsgrundlagen

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

• Zahlung abwickeln, Bestellung versenden, Bestätigung und Sendungsverfolgung schicken
• Rücksendungen, Erstattungen und Gewährleistungsfälle bearbeiten

Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO)

• Aufbewahrung der Rechnungs- und Buchhaltungsunterlagen
• Auskunft an Behörden, soweit gesetzlich vorgeschrieben

Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

• Ihre Serviceanfragen beantworten
• Betrugsprävention und Sicherheit der Website

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

• Analyse- und Werbe-Cookies – erst nach Ihrer Zustimmung im Cookie-Banner (siehe Cookie-Erklärung)
• Newsletter, sofern Sie sich aktiv anmelden

Eine erteilte Einwilligung können Sie jederzeit widerrufen: über „Cookie-Einstellungen“ im Fußbereich jeder Seite oder per E-Mail an customer@one-self.nl. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

4. Empfänger Ihrer Daten

Wir verkaufen Ihre Daten nicht. Wir geben sie nur an Dienstleister weiter, die wir für den Betrieb des Shops brauchen, jeweils auf Grundlage eines Auftragsverarbeitungsvertrags.

Zahlungsabwicklung

• Mollie B.V. (Niederlande) wickelt die Zahlungen ab – welche Methoden zur Verfügung stehen, sehen Sie im Bestellvorgang. Datenschutzhinweise: mollie.com/privacy

Versand

• Unsere Versandpartner erhalten Ihre Lieferadresse und Kontaktdaten ausschließlich zum Zweck der Zustellung.

Hosting, E-Mail und Bestellabwicklung

• Unser Hosting-Dienstleister betreibt die Website und die Bestellschnittstelle.
• Für Bestellbestätigungen und Serviceantworten setzen wir einen E-Mail-Dienstleister ein.

Analyse und Werbung

• Google Ireland Limited – Google Analytics und Google Ads, eingebunden über den Google Tag Manager. Diese Dienste werden erst geladen, nachdem Sie zugestimmt haben; ohne Zustimmung geht keine einzige Anfrage an Google. Näheres in der Cookie-Erklärung.

Behörden

• Wenn wir gesetzlich dazu verpflichtet sind, etwa gegenüber Finanz- oder Strafverfolgungsbehörden.

5. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke nötig ist:

• Bestell- und Rechnungsdaten: sieben Jahre (steuerliche Aufbewahrungspflicht)
• Serviceanfragen: bis zu zwei Jahre nach dem letzten Kontakt
• Analysedaten: bis zu 14 Monate
• Newsletter: bis zu Ihrer Abmeldung

Danach löschen oder anonymisieren wir die Daten.

6. Ihre Rechte

Als betroffene Person haben Sie folgende Rechte:

• Auskunft – eine Kopie der Daten, die wir über Sie führen (Art. 15)
• Berichtigung – unrichtige oder unvollständige Daten korrigieren (Art. 16)
• Löschung – Ihre Daten löschen lassen, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit – Ihre Daten in einem maschinenlesbaren Format erhalten (Art. 20)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3)

Wenden Sie sich dafür an customer@one-self.nl. Wir antworten innerhalb eines Monats. Zum Schutz Ihrer Daten kann eine Identitätsprüfung nötig sein.

7. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, unter anderem:

• TLS-Verschlüsselung für die gesamte Übertragung zwischen Ihrem Gerät und der Website
• Zugriffsbeschränkungen auf personenbezogene Daten
• regelmäßige Sicherheitsupdates und Monitoring
• Auftragsverarbeitungsverträge mit allen Dienstleistern

Kein System ist vollständig sicher. Kommt es zu einer Verletzung des Schutzes Ihrer Daten, informieren wir Sie und die zuständige Aufsichtsbehörde nach Art. 33 und 34 DSGVO.

8. Übermittlung in Drittländer

Ihre Daten werden grundsätzlich innerhalb des Europäischen Wirtschaftsraums verarbeitet. Wo einzelne Dienstleister Daten in ein Drittland übermitteln, geschieht das auf Grundlage der Standardvertragsklauseln der Europäischen Kommission oder eines Angemessenheitsbeschlusses.

9. Cookies

Die Website setzt ohne Ihre Zustimmung keine Analyse- oder Werbe-Cookies. Welche Kategorien es gibt, was sie tun und wie Sie Ihre Auswahl jederzeit ändern, steht in der Cookie-Erklärung.

10. Minderjährige

Der INSTI HIV Self Test ist für Personen ab 18 Jahren bestimmt. Wir erheben nicht wissentlich Daten von Kindern unter 16 Jahren. Falls Sie vermuten, dass uns solche Daten vorliegen, schreiben Sie uns – wir löschen sie umgehend.

11. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitung oder die rechtlichen Anforderungen ändern. Maßgeblich ist die Fassung mit dem oben genannten Datum. Über wesentliche Änderungen informieren wir auf der Website oder per E-Mail.

12. Kontakt und Beschwerde

Bei Fragen zu dieser Erklärung oder zum Umgang mit Ihren Daten schreiben Sie an customer@one-self.nl. Wir antworten in der Regel innerhalb eines Werktages.

Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In Österreich ist das die Österreichische Datenschutzbehörde (Barichgasse 40–42, 1030 Wien). Da wir unseren Sitz in den Niederlanden haben, können Sie sich alternativ an die niederländische Autoriteit Persoonsgegevens wenden.