Datenschutzerklärung (DSGVO)

Zuletzt aktualisiert: 01. Oktober 2025

1) Wer wir sind (Verantwortlicher)

Diese Website („Sitaram Ayurveda Europe“) wird betrieben von:

Authentic Ayurveda d.o.o.
Slavka Krautzeka 51, 51000 Rijeka, Kroatien
USt-IdNr.: HR48885563972
E-Mail: info@sitaramayurveda.eu
Authentic Ayurveda d.o.o. ist der Verantwortliche für alle personenbezogenen Daten, die im Zusammenhang mit dieser Website und unseren Tätigkeiten in der EU verarbeitet werden. Wir bestimmen die Zwecke und Mittel der Verarbeitung und geben keine personenbezogenen Daten an Sitaram Ayurveda Pvt. Ltd. (Indien) oder einen anderen Empfänger außerhalb des EWR weiter.

2) Welche Daten wir erheben

Wir erheben ausschließlich Daten, die dem Zweck angemessen und erheblich sowie auf das notwendige Maß beschränkt sind (Datenminimierung).

  • Identität & Kontakt: Name, Rechnungs- und Lieferanschrift, E-Mail, Telefon.

  • Kontodaten: Login, Rolle (z. B. Therapeut/in), Präferenzen.

  • Bestell- & Zahlungsdaten: Produkte, Preise, Zahlungsstatus, Rechnungsangaben, Lieferinformationen. (Wir speichern keine vollständigen Kartennummern - Zahlungen werden von PCI-konformen Zahlungsdienstleistern abgewickelt.)

  • Kommunikation: Anfragen, Support-Tickets, Marketingpräferenzen.

  • Gerät/Nutzung: IP-Adresse, Geräte- und Browserangaben, Sicherheitsprotokolle, Einwilligungsentscheidungen, begrenzte Analyseereignisse (nur bei Ihrer Einwilligung).

  • Regulatorik/Sicherheit: von Ihnen übermittelte Meldungen zu unerwünschten Ereignissen oder zur Produktqualität; Aufzeichnungen, die für die Einhaltung steuer-, buchhaltungs- und produktsicherheitsrechtlicher Vorschriften erforderlich sind.

Quellen: unmittelbar von Ihnen; von Ihrem Gerät; und, bei Therapeutenkonten, aus der von Ihnen bereitgestellten Verifizierung. Wir kaufen keine personenbezogenen Daten von Datenhändlern.

3) Warum wir Ihre Daten verarbeiten (Zwecke & Rechtsgrundlagen)

Zweck Rechtsgrundlage
Annahme und Abwicklung von Bestellungen; Kundenservice Art. 6 Abs. 1 lit. b DSGVO (Vertrag)
Verwaltung Ihres Kontos; Verifizierung von Therapeuten Art. 6 Abs. 1 lit. b (Vertrag) / Art. 6 Abs. 1 lit. f (berechtigte Interessen: Integrität der Plattform)
Rechnungsstellung, Steuern & Buchhaltung; produktsicherheitsrechtliche Pflichten Art. 6 Abs. 1 lit. c (rechtliche Verpflichtung)
Sicherheit & Betrugsprävention; Ausfallsicherheit der Dienste Art. 6 Abs. 1 lit. f (berechtigte Interessen)
Analyse & Marketingkommunikation Art. 6 Abs. 1 lit. a (Einwilligung) - Sie können diese jederzeit widerrufen
Beantwortung rechtlicher Anfragen & Durchsetzung von Rechten Art. 6 Abs. 1 lit. c / Art. 6 Abs. 1 lit. f

Wir führen keine automatisierte Entscheidungsfindung durch, die rechtliche oder ähnlich erhebliche Auswirkungen entfaltet (Art. 22 DSGVO). Wir verkaufen keine personenbezogenen Daten.

4) Cookies & Einwilligung

Wir verwenden essenzielle Cookies zum Betrieb der Website (Warenkorb, Kassenvorgang, Sicherheit). Analyse-/Marketing-Cookies sind standardmäßig deaktiviert und werden nur verwendet, wenn Sie über unser Cookie-Banner einwilligen. Sie können Ihre Präferenzen jederzeit ändern. Einzelheiten finden Sie in unserem Cookie-Hinweis.

5) Mit wem wir Daten teilen (nur Auftragsverarbeiter)

Wir setzen geprüfte Dienstleister ein, die ausschließlich als Auftragsverarbeiter nach Art. 28 DSGVO tätig sind. Sie dürfen personenbezogene Daten nur auf unsere dokumentierten Weisungen, nur für die angegebenen Zwecke und nur innerhalb des EWR verarbeiten (siehe Abschnitt 6).

Typische Auftragsverarbeiter:

  • E-Commerce-Plattform & Hosting (Shop-Betrieb, Bestelldatenbank)

  • Zahlungsdienstleister (PCI-DSS-konform; tokenisierte Zahlungen)

  • Fulfillment und Versanddienstleister (Adressetiketten und Zustellung)

  • E-Mail & Helpdesk (Kundenkommunikation)

  • Analyse (nur bei Ihrer Einwilligung)

Wir führen ein Verzeichnis der aktuellen Auftragsverarbeiter und stellen auf Anfrage eine Zusammenfassung bereit. Wir verlangen strenge Vertraulichkeit, Sicherheit, Genehmigung von Unterauftragsverarbeitern sowie Löschung/Rückgabe der Daten bei Beendigung des Dienstes.

6) Internationale Übermittlungen - Grundsatz „nur EWR“

Wir übermitteln keine personenbezogenen Daten außerhalb des Europäischen Wirtschaftsraums (EWR).

  • Wir geben keine personenbezogenen Daten an Sitaram Ayurveda Pvt. Ltd. (Indien) oder eine andere Einrichtung in einem Drittland weiter.

  • Wir verpflichten unsere Auftragsverarbeiter und deren Unterauftragsverarbeiter vertraglich, personenbezogene Daten ausschließlich innerhalb des EWR zu speichern und zu verarbeiten (einschließlich Sicherungskopien und Notfallwiederherstellung).

  • Sollte künftig eine bestimmte Übermittlung außerhalb des EWR zwingend erforderlich werden, werden wir nicht fortfahren, ohne einen gültigen Übermittlungsmechanismus umzusetzen (z. B. EU-Standardvertragsklauseln), eine Folgenabschätzung der Übermittlung zu dokumentieren, diese Erklärung zu aktualisieren und - soweit erforderlich - Ihre ausdrückliche Einwilligung einzuholen.

7) Speicherdauer

  • Bestellungen, Rechnungen, Steuerunterlagen: aufbewahrt für 10 Jahre (oder länger, sofern nach geltendem Recht erforderlich).

  • Konten: aufbewahrt während der Aktivität und bis zu 6 Jahre nach der letzten Aktivität, sofern Sie nicht früher die Löschung verlangen und keine gesetzliche Aufbewahrungspflicht besteht.

  • Marketing: aufbewahrt, bis Sie sich abmelden oder Ihre Einwilligung widerrufen.

  • Sicherheitsprotokolle: aufbewahrt für einen angemessenen Zeitraum zur Untersuchung von Vorfällen.

Nach Ablauf der Aufbewahrungsfristen löschen oder anonymisieren wir die Daten sicher.

8) Sicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen (TOM) um, einschließlich Verschlüsselung bei der Übertragung, gehärtetem Hosting, rollenbasierter Zugriffskontrolle, dem Prinzip der geringsten Rechte, Audit-Protokollierung, regelmäßigem Schwachstellenmanagement und der Vertraulichkeit der Mitarbeitenden. Wir führen Verzeichnisse der Verarbeitungstätigkeiten und führen Datenschutz-Folgenabschätzungen durch, sofern erforderlich.

Datenschutzverletzung: Wenn eine Verletzung des Schutzes personenbezogener Daten voraussichtlich zu einem Risiko für Ihre Rechte und Freiheiten führt, benachrichtigen wir die zuständige Aufsichtsbehörde unverzüglich und informieren, soweit erforderlich, umgehend Sie (Art. 33-34 DSGVO).

9) Ihre Rechte (EU-weit)

Sie haben die folgenden Rechte, die Sie unter info@sitaramayurveda.eu ausüben können:

  • Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18).

  • Datenübertragbarkeit (Art. 20) für die von Ihnen bereitgestellten Daten.

  • Widerspruch (Art. 21) gegen eine auf berechtigten Interessen beruhende Verarbeitung sowie jederzeit gegen Direktwerbung.

  • Widerruf der Einwilligung (Art. 7 Abs. 3), ohne die Rechtmäßigkeit der zuvor erfolgten Verarbeitung zu berühren.

  • Beschwerde bei Ihrer nationalen Aufsichtsbehörde und/oder der kroatischen Behörde (AZOP). Sie können eine Beschwerde in dem EU-Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes einreichen (Art. 77).

Wir antworten innerhalb eines Monats (bei komplexen Anfragen um zwei Monate verlängerbar). Wir können eine angemessene Überprüfung Ihrer Identität verlangen. Wir benachteiligen Sie nicht für die Ausübung Ihrer Rechte.

10) Länderspezifische Informationen (EU/EWR)

Diese Erklärung ist darauf ausgelegt, die DSGVO in allen EU-/EWR-Ländern zu erfüllen. Soweit nationale Vorschriften zusätzliche verbraucher- oder datenschutzrechtliche Anforderungen vorsehen (z. B. bestimmte Aufbewahrungs-, Sprach- oder Hinweispflichten zur alternativen Streitbeilegung), wenden wir diese für Kundinnen und Kunden in dem betreffenden Land zusätzlich zu dieser Erklärung an. Sie behalten stets das Recht, Beschwerden bei Ihrer nationalen Behörde einzureichen. Wenn Sie die Kontaktdaten Ihrer Behörde benötigen, fragen Sie uns, und wir stellen sie Ihnen mit unserer Antwort zur Verfügung.

11) Kinder

Unsere Dienste sind für Personen ab 18 Jahren bestimmt. Wir verarbeiten nicht wissentlich Daten von Kindern.

12) Anfragen von Strafverfolgungs- und Behörden

Wir geben personenbezogene Daten nicht an Behörden weiter, es sei denn, dies ist nach EU- oder mitgliedstaatlichem Recht erforderlich. Wir prüfen jede Anfrage auf Rechtsgrundlage, Umfang und Erforderlichkeit und wenden uns gegen Anfragen, die rechtswidrig, extraterritorial oder unverhältnismäßig sind. Wir verlangen ein ordnungsgemäßes Verfahren (z. B. gerichtliche Anordnung) und benachrichtigen Sie, soweit dies gesetzlich zulässig ist.

13) Dateneigentum & Verantwortlichkeit

Alle über diese Website erhobenen personenbezogenen Daten werden unter der alleinigen Kontrolle und Verantwortung von Authentic Ayurveda d.o.o. verarbeitet. Unsere Auftragsverarbeiter haben keine eigenständigen Rechte zur Nutzung der Daten. Kein Dritter, einschließlich Sitaram Ayurveda Pvt. Ltd., darf von uns Zugang zu Daten von EU-Kundinnen und -Kunden ohne eine gültige Rechtsgrundlage nach EU- oder mitgliedstaatlichem Recht verlangen.

14) Marketing & Profiling

Wir versenden Marketingkommunikation nur mit Ihrer Einwilligung (Opt-in). Sie können sich jederzeit über den Link in unseren E-Mails oder durch Kontaktaufnahme mit uns abmelden. Wir setzen keine automatisierte Einzelfallentscheidung oder Profilerstellung ein, die rechtliche oder ähnlich erhebliche Auswirkungen entfaltet.

15) Kontakt für Datenschutzangelegenheiten

Datenschutzbeauftragte Stelle
E-Mail: info@sitaramayurveda.eu
Postanschrift: Authentic Ayurveda d.o.o., Slavka Krautzeka 51, 51000 Rijeka, Kroatien

16) Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, um betrieblichen, rechtlichen oder regulatorischen Änderungen Rechnung zu tragen. Wesentliche Änderungen werden auf dieser Seite hervorgehoben und, soweit angemessen, per E-Mail mitgeteilt.