Datenschutzbestimmungen

Der für die Verarbeitung Verantwortliche „Alpha Life Solutions“ Ltd. übt seine Tätigkeit in Übereinstimmung mit dem Gesetz zum Schutz personenbezogener Daten und der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Verkehr dieser Daten aus.

I. Grundlage für die Erhebung, Verarbeitung und Speicherung Ihrer personenbezogenen Daten

Art.1. Der für die Verarbeitung Verantwortliche erhebt und verarbeitet Ihre personenbezogenen Daten auf der Grundlage von Art. 1, Verordnung (EU) 2016/679, und insbesondere auf der Grundlage der folgenden Punkte:

  • Die ausdrückliche Zustimmung von Ihnen als Nutzer des Dienstes als Kunde;
  • Erfüllung der Verpflichtungen des Verwalters aus einem Fernabsatzvertrag mit Ihnen;
  • Erfüllung einer gesetzlichen Verpflichtung, die für den Administrator gilt;
  • Erfüllung einer Aufgabe von öffentlichem Interesse oder in Ausübung öffentlicher Gewalt - des Administrators;
  • Für die Zwecke der berechtigten Interessen des für die Verarbeitung Verantwortlichen oder eines Dritten.

II. Zwecke und Grundsätze für die Erhebung, Verarbeitung und Speicherung Ihrer personenbezogenen Daten

Art.2 (1) Der für die Verarbeitung Verantwortliche erhebt und verarbeitet die personenbezogenen Daten, die Sie uns zur Verfügung stellen, um die Verpflichtungen aus dem Vertrag zu erfüllen, unter anderem für die folgenden Zwecke:

  • Sicherstellung der Erfüllung des Vertrags über die Erbringung der betreffenden Dienstleistung - Verkauf von Waren online;
  • Statistische Zielsetzungen;
  • Für buchhalterische Zwecke;
  • Schutz der Informationssicherheit;
  • Beilegung von Streitigkeiten zwischen Ihnen und Dritten.

(2) Der für die Verarbeitung Verantwortliche hat bei der Verarbeitung Ihrer personenbezogenen Daten die folgenden Grundsätze zu beachten:

  • Rechtmäßigkeit, Fairness und Transparenz;
  • Einschränkung der Zwecke der Verarbeitung;
  • Relevanz für die Zwecke der Verarbeitung und Minimierung der erhobenen Daten;
  • Genauigkeit und Aktualität der Daten;
  • Begrenzung der Speicherung, um die Ziele zu erreichen;
  • Integrität und Vertraulichkeit der Verarbeitung und Gewährleistung eines angemessenen Sicherheitsniveaus für personenbezogene Daten.

(3) Bei der Verarbeitung und Speicherung personenbezogener Daten kann der für die Verarbeitung Verantwortliche personenbezogene Daten verarbeiten und speichern, um seine folgenden berechtigten Interessen zu schützen:

  • Erfüllung seiner Verpflichtungen gegenüber der Nationalen Steuerbehörde, dem Innenministerium und anderen staatlichen und kommunalen Behörden.

III. Welche Arten von personenbezogenen Daten werden von dem für die Verarbeitung Verantwortlichen erhoben, verarbeitet und gespeichert?

Art.3. (1) Der für die Verarbeitung Verantwortliche führt die folgenden Vorgänge mit personenbezogenen Daten zu den folgenden Zwecken durch:

  • Erstellung eines Profils zur Nutzung des Dienstes (Bestellung auf der Website) - der Zweck dieses Vorgangs besteht darin, die Person zu identifizieren, um ihr den Dienst zur Verfügung stellen zu können;
  • Zahlungsabwicklung und Buchhaltung - der Zweck dieses Vorgangs ist es, die Bezahlung der bestellten Produkte und die Buchhaltung zu ermöglichen;
  • Auftragsbearbeitung von Waren - der Zweck dieses Vorgangs ist die Annahme einer Bestellung und die Lieferung der Waren aus dem Online-Shop an den Endkunden;
  • Sammlung von Statistiken von Dritten (Google Analytics) - der Zweck dieses Vorgangs ist die Verbesserung und Optimierung der Leistung des Online-Shops;
  • Verarbeitung von Lieferdaten durch Dritte zum Zweck der Auslieferung der vom Kunden bestellten Produkte (Kurierdienste);
  • Erstellung von Werbe- und Marketingangeboten durch den Administrator über Dritte (Facebook Pixel), um den Nutzer anzusprechen und ihm das für ihn relevanteste Angebot zu machen;
  • Speicherung von Daten und Bereitstellung eines qualitativ hochwertigen Zugriffs auf die Website https://alphalifesciences.com/ durch die Nutzung des Hostings und der Domain eines Drittanbieters - der Zweck dieses Vorgangs ist es, die beste Benutzererfahrung und den technischen Support des Online-Store-Dienstes zu gewährleisten, so dass jederzeit, wenn ein technisches Problem auftritt, der beste Service und die schnellste Lösung erreicht werden kann;
  • Versand von Newslettern per E-Mail vom Administrator und von Dritten (E-Mail-Verwaltungsplattform MailChimp) - der Zweck dieses Vorgangs besteht darin, den Nutzer über Werbeangebote und -aktionen, neue Produkte und individuelle Angebote entsprechend seinem Interesse und seiner ausdrücklichen Zustimmung zu informieren.

(2) Der für die Verarbeitung Verantwortliche erhebt von der betroffenen Person nur solche personenbezogenen Daten, die für die Erbringung der Dienstleistung zur Erfüllung des Vertrags mit der betroffenen Person erforderlich sind. Für die Lieferung per Fernabsatzvertrag verarbeitet der für die Verarbeitung Verantwortliche die folgenden Kategorien personenbezogener Daten und Informationen zu folgenden Zwecken: Ihre individualisierten Daten (Vor- und Nachname, Telefon, E-Mail und Adresse) - zum Zwecke der Bearbeitung und Annahme der Bestellung und Lieferung der bestellten Waren aus dem E-Shop:

  • Vor- und Nachname - zur Identifizierung der Person, die eine Online-Bestellung aufgegeben hat;
  • Telefon - um Rückmeldungen zu geben und den Kurier bei der Auslieferung der bestellten Produkte zu kontaktieren;
  • E-Mail E-Mail - zur Bestätigung der Bestellung und für Rückmeldungen;
  • Adresse - falls für die Lieferung an eine Adresse erforderlich. Falls die Bestellung an ein Kurierbüro geht, ist keine persönliche Adresse erforderlich;
  • IP-Adresse - für statistische Zwecke und für das korrekte und optimale Funktionieren des E-Shops; Die Daten sind anonym und verknüpfen die Person nicht mit der IP-Adresse, außer in Fällen, in denen die Person ihre ausdrückliche Zustimmung zur Registrierung gegeben hat;
  • Zahlungsdaten - um die bestellten Produkte zu bezahlen. Art und Dauer der von Ihnen in Anspruch genommenen Dienstleistungen:
  • Verfügbarkeit eines E-Shop-Kontos - 3 Jahre passive Nutzung; nach diesem Zeitraum werden die Kontodaten bei fehlender Aktivität anonymisiert.
  • Zusendung von Werbe- und Marketingangeboten von Dritten - 3 bis 6 Monate, je nach Nutzeraktivität - das Ziel ist es, ansprechende Nachrichten und Angebote zu senden, an denen der Kunde interessiert ist.
  • Versand von Newslettern per E-Mail von Adminstrator und Dritten (E-Mail-Verwaltungsplattform MailChimp) - 3 Jahre, wenn der Benutzer bei der Registrierung ausdrücklich zugestimmt hat, diese zu erhalten.
  • Verarbeitung von Dokumenten aus der Buchhaltung und Berichterstattung an Rechtsinstitutionen - die Frist für Buchhaltungsunterlagen und Jahresabschlüsse beträgt 10 Jahre; für Steuer- und Sozialversicherungskontrolle - 5 Jahre nach Ablauf der gesetzlichen Verjährungsfrist für die Rückzahlung der öffentlichen Forderung, auf die sie sich beziehen. Andere Buchhaltungs- und Handelsunterlagen - 5 Jahre. Nach Ablauf der Aufbewahrungsfristen werden die gesammelten Daten, sofern sie nicht der Archivierung im Nationalen Archivfonds unterliegen, vernichtet.

Informationen zur Zahlung und zu den ausgewählten Zahlungsarten:

  • Nachnahme per Postanweisung - PPT durch einen lizenzierten Postdienstleister (Nachnahme) - um die bestellten Produkte zu bezahlen. Es werden Daten erhoben, um die Person zu identifizieren, die die bestellten Produkte erhalten und bezahlen soll - Namen, Adresse, Telefonnummer und Zahlungsbetrag.
  • Per Banküberweisung (Zahlung per Banküberweisung vor der Lieferung) - um dem Kunden die Bestellung der gewünschten Produkte zu erleichtern; die für die Zahlung per Banküberweisung erforderlichen und gesetzlich vorgeschriebenen Daten werden erfasst - Namen, IBAN-Konto, Zahlungsbetrag und Lieferadresse.
  • Per Kredit-/Debitkarte - über einen lizenzierten Finanzdienstleister, um dem Kunden die Bezahlung der gewünschten Produkte zu erleichtern.

(3) Der für die Verarbeitung Verantwortliche hat das Recht, die Erbringung der Dienstleistung oder den Zugang zu einer Website zu verweigern, ohne dass eine Registrierung oder eine Zustimmung zur Verarbeitung personenbezogener Daten durch die betroffene Person vorliegt, einschließlich, aber nicht beschränkt auf die folgenden Fälle:

  • Die Individualisierung der betroffenen Person ist für den Erhalt der bestellten Produkte, die Bezahlung und die Ausstellung der Buchhaltungsunterlagen erforderlich;
  • Die erbrachte Dienstleistung erfordert eine Individualisierung der betroffenen Person, um das normale und qualitative Funktionieren der Dienstleistung zu gewährleisten;
  • Die Individualisierung der betroffenen Person ist notwendig, um die Anforderungen für die Bereitstellung von Informationen oder die Ausübung der Rechte der betroffenen Person gemäß der DSGVO und dem geltenden Recht zu erfüllen;
  • Die angeforderten Informationen sind für die Erfüllung der Verpflichtungen des für die Verarbeitung Verantwortlichen nach geltendem Recht erforderlich.

(4) Der für die Verarbeitung Verantwortliche darf keine personenbezogenen Daten erheben oder verarbeiten, die sich auf Folgendes beziehen:

  • die rassische oder ethnische Herkunft offenbaren;
  • politische, religiöse oder philosophische Überzeugungen oder die Mitgliedschaft in einer Gewerkschaft preisgeben;
  • genetische, biometrische, gesundheitliche Daten oder Daten zur sexuellen Orientierung

(5) Der für die Verarbeitung Verantwortliche verarbeitet die in Absatz (4) genannten besonderen Kategorien von Daten aus einem oder mehreren der folgenden Gründe:

  • Ihre ausdrückliche Zustimmung;
  • Erfordernis des Arbeitsrechts und des Rechts der sozialen Sicherheit und des Schutzes;
  • Die Verarbeitung ist erforderlich, um die lebenswichtigen Interessen von Ihnen oder einer anderen natürlichen Person zu schützen, wenn Sie aus physischen oder rechtlichen Gründen nicht in der Lage sind, Ihre Zustimmung persönlich zu geben;
  • Sie haben Ihre Daten öffentlich gemacht;
  • Die Verarbeitung ist für die Begründung, Ausübung oder Verteidigung von Rechtsansprüchen oder für die Erfüllung der Aufgaben der Gerichte erforderlich;
  • Es besteht ein wichtiges öffentliches Interesse, das auf dem Recht der EU oder eines Mitgliedstaates beruht;
  • Die Verarbeitung ist aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit erforderlich;
  • Die Verarbeitung ist für Archivierungszwecke im öffentlichen Interesse, für wissenschaftliche oder historische Forschung oder für statistische Zwecke erforderlich.

(6) Personenbezogene Daten werden von dem für die Verarbeitung Verantwortlichen aus den folgenden Quellen gesammelt:

  • E-Shop und die Webplattform des Administrators - https://alphalifesciences.com/ über die Registrierung oder das Kontaktformular für den Kundendienst;
  • Online-Kommunikation über das soziale Netzwerk Facebook in Form von privaten Nachrichten mit dem Administrator oder als öffentlicher Kommentar unter den Beiträgen auf der Facebook-Seite des Administrators - https://www.facebook.com/
  • E-Mail, wenn der Benutzer den Administrator kontaktiert;
  • Elektronische Newsletter und Werbung, die über die E-Mail-Verwaltungsplattform MailChimp versendet werden;
  • Telefonanruf zur Klärung von Details zu einer Bestellung oder einem Telefonauftrag.

IV. Dauer der Speicherung Ihrer persönlichen Daten

Art.4. (1) Der für die Verarbeitung Verantwortliche bewahrt Ihre personenbezogenen Daten für einen Zeitraum von höchstens 5 Jahren oder für die gesetzlich vorgeschriebene Verarbeitung der in Art.3 genannten Buchhaltungsunterlagen auf. (2). Nach Ablauf dieser Frist trifft der für die Verarbeitung Verantwortliche die erforderlichen Vorkehrungen, um alle Ihre Daten unverzüglich zu löschen und zu vernichten.

(2) Der für die Verarbeitung Verantwortliche wird Sie benachrichtigen, wenn die Aufbewahrungsfrist der Daten zur Erfüllung der Zwecke, zur Erfüllung des Vertrags, im Hinblick auf die berechtigten Interessen des für die Verarbeitung Verantwortlichen oder aus anderen Gründen verlängert werden muss.

V. Übermittlung von personenbezogenen Daten zur Verarbeitung

Art.5 (1) Der für die Verarbeitung Verantwortliche übermittelt keine personenbezogenen Daten an Drittländer außerhalb der EU oder an internationale Organisationen und wird dies auch nicht tun.

VI. Ihre Rechte bei der Erhebung, Verarbeitung und Speicherung Ihrer persönlichen Daten Recht auf Zugang

Art.6. (1) Sie haben das Recht, von dem für die Verarbeitung Verantwortlichen eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden.

(2) Sie haben das Recht, Zugang zu den sie betreffenden Daten sowie zu den Informationen über die Erhebung, Verarbeitung und Speicherung Ihrer personenbezogenen Daten zu erhalten.

(3) Der für die Verarbeitung Verantwortliche stellt Ihnen auf Anfrage eine Kopie der über Sie verarbeiteten personenbezogenen Daten in elektronischer oder anderer geeigneter Form zur Verfügung.

(4) Der für die Verarbeitung Verantwortliche hat das Recht auf Zugang zu Ihren personenbezogenen Daten durch eine technische Lösung in Ihrem Profil mit der Option „Meine Daten herunterladen“ Link zur Webseite Alles, was Sie tun müssen, ist auf die Schaltfläche zu klicken und den Anweisungen zu folgen, um Ihre im System des für die Verarbeitung Verantwortlichen gespeicherten personenbezogenen Daten elektronisch zu erhalten.

(5) Der Zugang zu den Daten ist kostenlos, aber der für die Verarbeitung Verantwortliche behält sich das Recht vor, im Falle wiederholter oder übermäßiger Anfragen eine Verwaltungsgebühr zu erheben. Die Höhe der Verwaltungsgebühr beginnt bei 20 BGN und kann sich im Falle übermäßiger Anfragen um ein Vielfaches erhöhen.

Recht auf Berichtigung oder Ergänzung

Art.7. (1) Sie haben das Recht, den Verwalter um Folgendes zu bitten:

  • unzutreffende personenbezogene Daten über Sie über Anhang 2 zu berichtigen;
  • unvollständige persönliche Daten über Sie zu ergänzen;
  • Ihre persönlichen Daten selbst über die technische Lösung in Ihrem Profil zu korrigieren - „Meine persönlichen Daten“ hier verfügbar - Link zur Profilseite Recht auf Löschung („vergessen werden“)

Art.8. (1) Sie haben das Recht, den Verwalter aufzufordern, die Sie betreffenden personenbezogenen Daten zu löschen, und der Verwalter ist verpflichtet, diese unverzüglich zu löschen, wenn einer der folgenden Gründe vorliegt:

  • die personenbezogenen Daten für die Zwecke, auf denen die Verarbeitung beruht, nicht mehr erforderlich sind und es keine andere Rechtsgrundlage für die Verarbeitung gibt;
  • Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung stützt, und es gibt keine andere Rechtsgrundlage für die Verarbeitung;
  • Sie widersprechen der Verarbeitung der Sie betreffenden personenbezogenen Daten, auch zu Zwecken des Direktmarketings, und es gibt keine legitimen Gründe für die Verarbeitung, die überwiegen;
  • personenbezogene Daten unrechtmäßig verarbeitet worden sind;
  • die personenbezogenen Daten gelöscht werden müssen, um einer rechtlichen Verpflichtung nach dem Recht der EU oder eines Mitgliedstaates nachzukommen, dem der für die Verarbeitung Verantwortliche unterliegt;
  • personenbezogene Daten im Zusammenhang mit der Bereitstellung von Diensten der Informationsgesellschaft erhoben wurden.

(2) Der für die Verarbeitung Verantwortliche ist nicht verpflichtet, die personenbezogenen Daten zu löschen, wenn er sie speichert und verarbeitet:

  • das Recht auf freie Meinungsäußerung und das Recht auf Information auszuüben;
  • zur Erfüllung einer rechtlichen Verpflichtung, die eine Verarbeitung nach dem Recht der EU oder eines Mitgliedstaates erfordert, dem der für die Verarbeitung Verantwortliche unterliegt, oder zur Erfüllung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem für die Verarbeitung Verantwortlichen übertragen wurde;
  • aus Gründen der öffentlichen Gesundheit;
  • für Archivierungszwecke im öffentlichen Interesse, für wissenschaftliche oder historische Forschung oder für statistische Zwecke;
  • für die Begründung, Ausübung oder Verteidigung von Rechtsansprüchen.

(3) Der Antrag auf Löschung und Löschung Ihrer Daten kann per E-Mail mit einem ausgefüllten Anhang Nr. 4 zur Löschung/Löschung Ihrer Daten gesendet werden.

Recht auf Einschränkung

Art.9. (1) Sie haben das Recht, von dem für die Verarbeitung Verantwortlichen zu verlangen, die Verarbeitung der Sie betreffenden Daten über Anhang 1 einzuschränken, wenn:

  • die Richtigkeit der personenbezogenen Daten bestreiten, und zwar für einen Zeitraum, der es dem für die Verarbeitung Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
  • die Verarbeitung unrechtmäßig ist, Sie aber nicht wünschen, dass die personenbezogenen Daten gelöscht werden, sondern nur, dass ihre Verwendung eingeschränkt wird;
  • Der für die Verarbeitung Verantwortliche benötigt die personenbezogenen Daten nicht mehr für die Zwecke der Verarbeitung, aber Sie benötigen sie für die Begründung, Ausübung oder Verteidigung von Rechtsansprüchen;
  • Sie haben der Verarbeitung widersprochen, bis geprüft wurde, ob die berechtigten Gründe des für die Verarbeitung Verantwortlichen Ihre Interessen überwiegen.

Recht auf Übertragbarkeit

Art.10. (1) Wenn Sie in die Verarbeitung Ihrer personenbezogenen Daten eingewilligt haben oder die Verarbeitung für die Erfüllung des Vertrages mit dem Verantwortlichen erforderlich ist, oder wenn Ihre Daten automatisiert verarbeitet werden, können Sie, nachdem Sie sich gegenüber dem Verantwortlichen legitimiert haben:

  • den für die Verarbeitung Verantwortlichen aufzufordern, Ihnen Ihre personenbezogenen Daten in einem lesbaren Format zur Verfügung zu stellen und sie über Anhang 3 an einen anderen für die Verarbeitung Verantwortlichen zu übermitteln;
  • den für die Verarbeitung Verantwortlichen aufzufordern, Ihre personenbezogenen Daten direkt an einen von Ihnen angegebenen für die Verarbeitung Verantwortlichen zu übermitteln, sofern dies in Form eines standardisierten und allgemein akzeptierten Datenexportformats - csv, exl oder pdf - technisch machbar ist.

Recht auf Erhalt von Informationen

(1) Sie können den für die Verarbeitung Verantwortlichen auffordern, Ihnen mitzuteilen, an welche Empfänger die personenbezogenen Daten, für die eine Berichtigung, Löschung oder Einschränkung der Verarbeitung beantragt wurde, weitergegeben worden sind. Der für die Verarbeitung Verantwortliche kann die Erteilung dieser Informationen verweigern, wenn dies unmöglich wäre oder einen unverhältnismäßigen Aufwand erfordern würde.

Recht auf Einspruch

Art.12. (1) Sie können jederzeit gegen die Verarbeitung personenbezogener Daten, die dem für die Verarbeitung Verantwortlichen übermittelt werden, Widerspruch einlegen, auch wenn diese für Profiling oder Direktmarketingzwecke verarbeitet werden.

Art.13. (1) Stellt der für die Verarbeitung Verantwortliche eine Verletzung der Sicherheit Ihrer personenbezogenen Daten fest, die ein hohes Risiko für Ihre Rechte und Freiheiten darstellen kann, so benachrichtigt er Sie unverzüglich von der Verletzung sowie von den Maßnahmen, die ergriffen wurden oder noch zu ergreifen sind.

(2) Der für die Verarbeitung Verantwortliche ist nicht verpflichtet, Sie zu benachrichtigen, wenn:

  • geeignete technische und organisatorische Maßnahmen ergriffen hat, um die von der Sicherheitsverletzung betroffenen Daten zu schützen;
  • in der Folge Maßnahmen ergriffen hat, um sicherzustellen, dass der Verstoß nicht zu einem hohen Risiko für Ihre Rechte führt;
  • Die Benachrichtigung würde einen unverhältnismäßigen Aufwand erfordern.

(3) Erhält der für die Verarbeitung Verantwortliche Kenntnis von einer Verletzung des Schutzes personenbezogener Daten, benachrichtigt er die Kommission für den Schutz personenbezogener Daten spätestens 72 Stunden, nachdem er davon Kenntnis erlangt hat, es sei denn, die Verletzung der Daten stellt wahrscheinlich ein Risiko für die Rechte und Freiheiten natürlicher Personen dar.

(4) Stellt der für die Verarbeitung Verantwortliche nach Durchführung einer Datenschutz-Folgenabschätzung fest, dass die Verarbeitung ein hohes Risiko bergen könnte, kann der für die Verarbeitung Verantwortliche nach eigenem Ermessen die Datenschutzkommission konsultieren.

VII. Personen, denen Ihre persönlichen Daten zur Verfügung gestellt werden

Art.14. (1) Zum Zwecke der Verarbeitung Ihrer personenbezogenen Daten und der Erbringung der Dienstleistung - Bestellung und Lieferung von Waren durch Online-Bestellung - kann der für die Verarbeitung Verantwortliche die Daten an die folgenden Personen weitergeben, die als Datenverarbeiter fungieren:

  • EUshipment Kurierdienst - um den Kurierdienst und die Auslieferung der bestellten Waren durch den Kunden zu gewährleisten;
  • DHL Kurierdienst - um den Kurierdienst und die Auslieferung der vom Kunden bestellten Waren zu gewährleisten;
  • Kurierdienst UPS - um den Kurierdienst und die Auslieferung der bestellten Waren durch den Kunden zu gewährleisten;
  • My Pos und Stripe - für die Verarbeitung von Debit- und Kreditkartenzahlungen;
  • Die MailChimp E-Mail-Verwaltungsplattform mit dem Ziel einer individuellen, qualitativen und schnellen Lösung für die Aufmerksamkeit des Kunden nach dessen ausdrücklicher Zustimmung;
  • IT-Support und Hosting - für die Existenz des Online-Shops, seinen technischen Support und die qualitativ hochwertige Speicherung der Datenbanken auf einem sicheren und geschützten Server;
  • Buchhaltung - um Bestellungen, Zahlungen und gesetzlich vorgeschriebene Dokumente, Berichte und Auszüge zu bearbeiten;
  • Staatliche Institutionen wie die Nationale Steuerbehörde, das Innenministerium, die CPPD und andere staatliche und kommunale Behörden, um ihre gesetzlichen Verpflichtungen ihnen gegenüber zu erfüllen.

VIII. Technische und organisatorische Maßnahmen zum Schutz Ihrer persönlichen Daten

Art.15. (1) Der für die Verarbeitung Verantwortliche hat alle erforderlichen Maßnahmen ergriffen, um den Schutz Ihrer personenbezogenen Daten zu gewährleisten, indem er die folgenden Aktivitäten durchführt:

  • Der Zugriff auf Ihre persönlichen Daten ist auf den Datenschutzbeauftragten und den technischen Datenschutzbeauftragten beschränkt;
  • Alle personenbezogenen Daten werden ausschließlich auf der Online-Plattform des für die Verarbeitung Verantwortlichen gespeichert, zu der nur ein begrenzter Zugang besteht;
  • Alle Daten und Seiten im E-Shop des Administrators werden mit einem SSL-Zertifikat verschlüsselt, was den Online-Einkauf sicherer macht;
  • Der für die Verarbeitung Verantwortliche hat dafür gesorgt, dass Ihre Rechte auf Zugang zu Ihren personenbezogenen Daten und das Recht auf Löschung durch eine technische Lösung in Ihrem Profil automatisiert werden.
  • Der Administrator hat über eine blaue Schaltfläche „Datenschutz“ unten auf der Startseite des E-Shops jederzeit schnellen Zugriff auf die Datenschutzrichtlinie gewährt. Über diese Schaltfläche haben Sie jederzeit schnellen Zugriff auf Ihre Datenschutzrechte und die Möglichkeit, Cookies auf der Website zu verwalten.
  • Es wurde eine Folgenabschätzung der Datenverarbeitung durchgeführt, um die Sicherheit zu gewährleisten und die Einhaltung der DSGVO nachzuweisen.

IX. Cookie-Richtlinie

Was sind Cookies?

Art.16. (1) Wenn Sie eine Website besuchen, kann diese Ihre Browsereinstellungen in Form von kleinen Textdateien, den so genannten Cookies, speichern oder speichern. Diese Informationen werden für einen bestimmten Zeitraum gespeichert, damit Sie nicht bei jedem Besuch der Website die gleichen Informationen eingeben müssen. „Cookies sind für die Verwendung durch Webseiten bestimmt. Diese Daten ermöglichen die Identifizierung des Geräts des Benutzers und das korrekte Verhalten einer Webseite, die auf seine individuellen Präferenzen zugeschnitten ist. „Cookies“ enthalten in der Regel den Namen der Webseite, die Speicherzeit auf dem Endgerät und eine eindeutige Nummer.

Wie verwenden wir Cookies?

(2) Cookies werden verwendet, um den Inhalt der Seite an die Präferenzen des Nutzers anzupassen und die Nutzung der Website zu optimieren. Sie werden auch verwendet, um anonyme Statistiken (über das Verhalten des Nutzers auf der Website) zu erstellen, um die Struktur und den Inhalt der Website zu verbessern.

Welche Cookies verwenden wir?

(3) Einige Cookies sind unbedingt erforderlich, damit die Website funktioniert, und andere sind notwendig, um die Website benutzerfreundlicher zu gestalten und Ihren Interessen gerecht zu werden. Sie können Cookies löschen oder blockieren, aber wenn Sie dies tun, funktionieren einige Funktionen der Website möglicherweise nicht vollständig. Es gibt im Allgemeinen zwei Arten von Cookies - „Session“ und „Fixed“. Sitzungscookies sind temporäre Dateien, die auf Ihrem Gerät verbleiben, bis Sie die Website verlassen oder die Software deaktivieren, die Sie zum Anzeigen der Webseiten verwenden (Webbrowser). Feste Cookies werden für den Zeitraum gespeichert, der in den Cookie-Parametern angegeben ist, oder bis sie vom Benutzer manuell entfernt werden.

Arten von Cookies

(4) Je nach Bedarf an der Dienstleistung:

  • Notwendige Cookies - diese helfen der Website, ordnungsgemäß zu funktionieren und nutzbar zu sein, indem sie Zugang zu wesentlichen Funktionen wie Seitennavigation, Bestellung und Zugang zu sicheren Bereichen der Website ermöglichen. Die Website kann ohne diese Cookies nicht richtig funktionieren. Wenn Sie diese Cookies nicht wünschen, können Sie unsere Website nicht nutzen.
  • Funktionale Cookies - diese ermöglichen es der Website, sich an Informationen zu erinnern, die das Verhalten oder Aussehen der Website verändern, wie z.B. Ihre bevorzugte Sprache oder die Region, in der Sie sich befinden. Sie wurden entwickelt, um ein hohes Maß an Funktionalität auf der Website zu gewährleisten. Wenn Sie sie deaktivieren, kann die Leistung bestimmter Funktionen der Website eingeschränkt sein.
  • Statistische Cookies - diese helfen der Website zu verstehen, wie Besucher mit ihr interagieren, indem sie Informationen anonym sammeln und melden. Dadurch wird die Erfahrung des Benutzers beim Besuch der Website verbessert.
  • Marketing-Cookies - diese werden verwendet, um die Besucher der Website zu verfolgen. Das Ziel ist es, Anzeigen zu schalten, die für den einzelnen Nutzer relevant, sympathisch und ansprechend sind und daher für Publisher und Drittanbieter wertvoller sind.

(5) Nach der Zeit, in der die Cookies auf dem Gerät des Nutzers gespeichert werden:

  • Temporäre - Cookies, die während des Aufenthalts auf der Website (Sitzung) gesetzt werden. Sie werden gelöscht, wenn die Sitzung beendet wird.
  • Persistent - sie verbleiben für einen bestimmten Zeitraum oder ohne Ablaufdatum auf dem Gerät des Benutzers, bis sie gelöscht werden.

(6) Nach Angaben des Administrators, der die Cookies verwaltet;

  • Cookies von der Website - sie werden direkt vom Eigentümer der Website gesetzt;
  • Externe Cookies - diese werden von Dritten mit dem Einverständnis des Eigentümers der Website gesetzt.

(Solche Cookies sind die von Google und Facebook, die für Statistiken und Marketingzwecke verwendet werden) Cookies und persönliche Daten

(7) Die durch die Cookies gesammelten personenbezogenen Daten dürfen nur dazu verwendet werden, bestimmte Funktionen auf der Website in Bezug auf den Nutzer auszuführen. Die personenbezogenen Daten werden verschlüsselt, um den Zugriff durch Unbefugte zu verhindern.

Löschung von Cookies und Ablehnung

(8) Wenn Sie keine oder nur bestimmte Cookies zulassen möchten, sehen Sie bitte in den Einstellungen Ihres Browsers nach oder klicken Sie auf den Link „Datenschutz“ am unteren Rand unserer Website. Von dort aus können Sie Ihre Zustimmung zu bestimmten Cookies erteilen und Sie können Ihre Browsereinstellungen verwenden, um die Zustimmung zu unserer Verwendung von Cookies jederzeit zu widerrufen und bereits akzeptierte Cookies zu löschen. Im Menü des Abschnitts „Hilfe“ Ihres Browsers oder auf der Website www.allaboutcookies.org finden Sie ausführliche Informationen über das Verfahren zur Ablehnung von Cookies für verschiedene Browser.

(9) Bitte beachten Sie, dass die Deaktivierung bestimmter Cookies Ihren Zugang zu bestimmten Funktionen und Inhalten auf unserer Website einschränken kann. Ohne die notwendigen Cookies kann unser E-Shop nicht funktionieren und Sie können ihn daher nicht nutzen.

(10) Um das Tracking durch Google Analytics auf unseren Websites zu deaktivieren, verwenden Sie http://tools.google.com/dlpage/gaoptout.

(11) Weitere Informationen zu unserer Cookie-Richtlinie finden Sie hier - https://publications.europa.eu/bg/cookies-notice. Wenn Sie die Verwendung von Cookies von Drittanbietern im Zusammenhang mit interessenbezogener Werbung ablehnen möchten, besuchen Sie bitte diese Adresse - www.youronlinechoices.eu/bg.

X. Beilegung von Streitigkeiten

Art.17. (1) Alle Streitigkeiten zwischen für die Verarbeitung Verantwortlichen oder zwischen dem für die Verarbeitung Verantwortlichen und der betroffenen Person können der Kommission für den Schutz personenbezogener Daten (CPDP) zur Lösung vorgelegt werden. Weitere Informationen finden Sie auf der Website der CPDP hier - https://www.cpdp.bg und auf der Website der Europäischen Kommission und insbesondere der Datenschutzverordnung.

(2) Alle Streitigkeiten zwischen dem für die Verarbeitung Verantwortlichen und den betroffenen Personen in Bezug auf den Schutz personenbezogener Daten werden freiwillig durch Verhandlungen zwischen den Parteien beigelegt und, falls sie keine Einigung erzielen, von den zuständigen bulgarischen Gerichten entschieden.

XI. Zusätzliche Bestimmungen

Art.18. (1) Der für die Verarbeitung personenbezogener Daten Verantwortliche im Sinne dieser Regelung ist das Unternehmen „Alpha Life Solutions“ Ltd, mit UIC: 207614241 mit Sitz und Verwaltungsanschrift. Sofia, Bezirk Triaditsa, Dimitar Manov 75-83.

(2) Angaben zur Korrespondenz des Verwalters: E-Mail: info@alphalifesciences.bg, Tel: +359 882611127

(3) Der Administrator hat sich als juristische Person, die Waren und Dienstleistungen im digitalen Sektor anbietet, verpflichtet, die Anforderungen des Branchenkodex des IAB Bulgarien einzuhalten.

(4) Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede Vorgangsreihe im Zusammenhang mit personenbezogenen Daten oder einer Reihe personenbezogener Daten wie das Erheben, das Speichern, die Organisation, die Strukturierung, die Aufbewahrung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Benutzung, die Weitergabe durch Übermittlung, Verbreitung oder jede andere Form der Bereitstellung, die Kombination oder die Verknüpfung sowie das Einschränken, Löschen oder Vernichten.

(5) Diese Datenschutzrichtlinie unterliegt der Zustimmung und Benachrichtigung der Personen, für die sie gilt.

Die Datenschutzrichtlinie wurde genehmigt am: 03.11.2025.

ANHANG Nr. 1 zum Widerruf der Zustimmung zur Verarbeitung

ANHANG Nr. 1 zu den Datenschutzbestimmungen von Alpha Life Solutions Ltd. für die Nutzung des Online-Shops https://alphalifesciences.com/

Widerruf der Einwilligung zur Verarbeitung

Ihr Name: …………………….

Ihre E-Mail-Adresse, mit der Sie im Online-Shop registriert sind: …………………….

Kontaktinformationen (E-Mail): …………………….

An

„Alpha Life Solutions Ltd; UIC: 207614241;

Registrierter Sitz und registrierte Adresse. Eingetragener Firmensitz und registrierte Adresse.

Website: https://alphalifesciences.com/

E-Mail: info@alphalifesciences.bg

Tel: +359 882611127

Hiermit widerrufe ich meine Zustimmung zur Verarbeitung meiner personenbezogenen Daten zum Zweck des Erhalts von Newslettern, Werbebotschaften oder anderen Marketingmaterialien, nachdem ich die Bedingungen für den Widerruf der Zustimmung gemäß den obligatorischen Informationen über die Rechte von Personen zum Schutz personenbezogener Daten der E-Shop-Politik https://alphalifesciences.com/ gelesen habe.

ANHANG Nr. 2 zum Antrag auf Berichtigung von Daten

ANHANG Nr. 2 zu den Datenschutzbestimmungen von Alpha Life Solutions Ltd. für die Nutzung des Online-Shops https://alphalifesciences.com/

Antrag auf Berichtigung von Daten

Ihr Name: …………………….

Ihre E-Mail-Adresse, mit der Sie im Online-Shop registriert sind: …………………….

Kontaktinformationen (E-Mail): …………………….

An

„Alpha Life Solutions Ltd; UIC: 207614241;

Registrierter Sitz und registrierte Adresse. Eingetragener Firmensitz und registrierte Adresse.

Website: https://alphalifesciences.com/

E-Mail: info@alphalifesciences.bg

Tel: +359 882611127

Ich beantrage, dass die folgenden personenbezogenen Daten, die Sie erheben, verarbeiten und speichern und die von mir oder von mit mir verbundenen Dritten zur Verfügung gestellt wurden, wie folgt korrigiert werden:

Daten unterliegen der Korrektur:

………………………………………………………………………………………………………………………………

Bitte korrigieren Sie sich wie folgt:

………………………………………………………………………………………………………………………………

ANHANG Nr. 3 zum Antrag auf Übertragbarkeit von personenbezogenen Daten

ANHANG Nr. 3 zu den Datenschutzbestimmungen von Alpha Life Solutions Ltd. für die Nutzung des Online-Shops https://alphalifesciences.com/

Antrag auf Übertragbarkeit von personenbezogenen Daten

Ihr Name: …………………….

Ihre E-Mail-Adresse, mit der Sie im Online-Shop registriert sind: …………………….

Kontaktinformationen (E-Mail): …………………….

An

„Alpha Life Solutions Ltd; UIC: 207614241;

Registrierter Sitz und registrierte Adresse. Eingetragener Firmensitz und registrierte Adresse.

Website: https://alphalifesciences.com/

E-Mail: info@alphalifesciences.bg

Tel: +359 882611127

Ich bitte darum, dass alle mich betreffenden persönlichen Daten, die in Ihren Datenbanken gesammelt, verarbeitet und gespeichert werden, in einem allgemein gebräuchlichen Format an folgende Adresse geschickt werden:

E-Mail: …………………….

Administrator für den Datenempfang: …………………….

ANHANG Nr. 4 für den Antrag auf Anonymisierung/Löschung von personenbezogenen Daten

ANHANG Nr. 4 zu den Datenschutzbestimmungen von Alpha Life Solutions Ltd. für die Nutzung des Online-Shops https://alphalifesciences.com/

Antrag auf „Vergessenwerden“ - auf Löschung/Anonymisierung der mich betreffenden persönlichen Daten

Ihr Name: …………………….

Ihre E-Mail, mit der Sie sich im Online-Shop registriert und Bestellungen aufgegeben haben: …………………….

Kontaktinformationen (E-Mail): …………………….

An

„Alpha Life Solutions Ltd; UIC: 207614241;

Registrierter Sitz und registrierte Adresse. Eingetragener Firmensitz und registrierte Adresse.

Website: https://alphalifesciences.com/

E-Mail: info@alphalifesciences.bg

Tel: +359 882611127

Ich beantrage, dass alle personenbezogenen Daten, die Sie erheben, verarbeiten und speichern und die von mir oder von Dritten, die mit mir in Verbindung stehen, entsprechend der angegebenen Identifizierung zur Verfügung gestellt werden, aus Ihren Datenbanken gelöscht werden.

Ich erkläre, dass mir bekannt ist, dass einige oder alle meiner personenbezogenen Daten von dem für die Verarbeitung Verantwortlichen weiterhin verarbeitet und gespeichert werden können, um seinen gesetzlichen Verpflichtungen nachzukommen.