Datenschutzerklärung
Stand: August 2026
1. Verantwortlicher
Verantwortliche Stelle im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
BIOXGEN Spółka z ograniczoną odpowiedzialnością
ul. Stanisława Taczaka 24/103
61-819 Poznań, Polska
Vertreten durch: Thomas Udo Schmidt, Geschäftsführer
Telefon: +48 734 601 708
E-Mail: [email protected]
2. Rechtsgrundlagen der Verarbeitung
Sofern im Folgenden keine spezifische Rechtsgrundlage genannt wird, gilt: Grundlage für die Einholung von Einwilligungen ist Art. 6 Abs. 1 lit. a i. V. m. Art. 7 DSGVO. Grundlage für Verarbeitungen zur Vertragserfüllung und zur Durchführung vorvertraglicher Maßnahmen ist Art. 6 Abs. 1 lit. b DSGVO. Grundlage für Verarbeitungen zur Erfüllung rechtlicher Verpflichtungen ist Art. 6 Abs. 1 lit. c DSGVO.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unsererseits oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person nicht, dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.
3. Löschung und Speicherdauer
Wir verarbeiten personenbezogene Daten nach den Grundsätzen der Datenminimierung (Art. 5 Abs. 1 lit. c DSGVO) und der Speicherbegrenzung (Art. 5 Abs. 1 lit. e DSGVO). Wir speichern Ihre Daten nur so lange, wie dies zur Erreichung des jeweiligen Zwecks erforderlich ist oder wie gesetzliche Aufbewahrungsfristen es vorsehen. Für Rechnungen und Buchungsbelege bestehen handels- und steuerrechtliche Aufbewahrungsfristen von bis zu zehn Jahren. Nach Wegfall des Zwecks bzw. Ablauf der Fristen werden die Daten gelöscht.
4. Ihre Rechte als betroffene Person
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche Daten wir zu Ihnen verarbeiten, zu welchem Zweck, für welche Dauer, aus welcher Herkunft und gegenüber welchen Empfängern.
Berichtigung (Art. 16 DSGVO): Sie können die Korrektur unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzliche Aufbewahrungspflicht oder ein anderer Ausschlussgrund entgegensteht.
Einschränkung der Verarbeitung (Art. 18 DSGVO): Unter bestimmten Voraussetzungen können Sie verlangen, dass Ihre Daten zwar gespeichert, aber nicht weiter verarbeitet werden.
Datenübertragbarkeit (Art. 20 DSGVO): Werden Ihre Daten auf Grundlage einer Einwilligung oder eines Vertrages automatisiert verarbeitet, können Sie diese in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder deren Übermittlung an einen anderen Verantwortlichen verlangen.
Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Widerspruchsrecht (Art. 21 DSGVO): Beruht die Verarbeitung auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden Ihre Daten zum Zweck der Direktwerbung verarbeitet, können Sie jederzeit und ohne Angabe von Gründen Widerspruch einlegen. Ihre Daten werden dann nicht mehr zu diesem Zweck verarbeitet.
Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an [email protected]. Wir beantworten Anfragen innerhalb eines Monats.
Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere im Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist der Präsident des Amts für den Schutz personenbezogener Daten (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warszawa, Polen.
5. Hosting und Server-Logfiles
Unsere Webseite wird gehostet bei der HighLevel Inc., 400 North Saint Paul St., Suite 920, Dallas, Texas 75201, USA.
Beim Aufruf unserer Webseite werden automatisch Informationen in sogenannten Server-Logfiles erhoben und gespeichert, die Ihr Browser übermittelt: IP-Adresse, verwendetes Gerät, Hostname des zugreifenden Rechners, Betriebssystem, Browsertyp und -version, Name der abgerufenen Datei, Zeitpunkt der Serveranfrage, übertragene Datenmenge sowie die Information, ob der Abruf erfolgreich war. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung, der Sicherheit und der Optimierung unserer Webseite. Erfolgt der Aufruf zur Anbahnung oder Durchführung eines Vertrages, tritt Art. 6 Abs. 1 lit. b DSGVO hinzu. Mit dem Hostinganbieter besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.
Durch die Nutzung des Dienstes kann es zu einer Datenübermittlung in die USA kommen. Der Anbieter ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: gohighlevel.com/privacy-policy
6. Cookies, Local Storage und Session Storage
Unsere Webseite verwendet Cookies sowie Local- und Session-Storage-Einträge. Cookies sind kleine Informationen, die auf Ihrem Endgerät hinterlegt werden. Sie werden entweder für die Dauer einer Sitzung gesetzt (Session-Cookies) oder dauerhaft gespeichert (permanente Cookies), bis Sie sie löschen oder Ihr Browser sie automatisch entfernt. Local Storage bleibt bis zur manuellen Löschung erhalten, Session Storage nur bis zum Schließen des Tabs.
Diese Mechanismen erfüllen unterschiedliche Funktionen: Sie steuern die Warenkorbfunktion, den Zugangsschutz und die Sitzungsverwaltung, erhöhen Sicherheit und Bedienkomfort oder dienen der Analyse des Nutzungsverhaltens.
Sind sie für den Betrieb der Webseite und die von Ihnen ausdrücklich gewünschten Funktionen technisch erforderlich, erfolgt der Einsatz auf Grundlage von § 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO. In allen anderen Fällen erfolgt die Speicherung ausschließlich nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit über die Einstellungen unseres Einwilligungsbanners widerrufen.
7. Consent Management
Zur Einholung und Dokumentation von Einwilligungen setzen wir ein Consent-Management-Tool ein. Gespeichert werden Ihre Einwilligungsentscheidung, der Zeitpunkt, eine pseudonyme Kennung sowie technische Angaben zu Ihrem Endgerät. Diese Speicherung dient dem Nachweis nach Art. 7 Abs. 1 DSGVO.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Anbieter ist die Papoo Software & Media GmbH, Auguststr. 4, 53229 Bonn, Deutschland. Weitere Informationen: ccm19.de
8. Bestellabwicklung im Onlineshop
Wenn Sie im Onlineshop bestellen, verarbeiten wir die von Ihnen angegebenen Bestands- und Bestelldaten: Vor- und Nachname, Firmenname, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer, gegebenenfalls Ihre Umsatzsteuer-Identifikationsnummer sowie die Angaben zu den bestellten Artikeln.
Die Verarbeitung erfolgt zur Erfüllung des Kaufvertrages und zur Durchführung vorvertraglicher Maßnahmen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit wir Rechnungen und Belege aufbewahren, erfolgt dies zur Erfüllung handels- und steuerrechtlicher Pflichten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Die Bereitstellung dieser Daten ist für den Vertragsschluss erforderlich. Ohne diese Angaben können wir Ihre Bestellung nicht bearbeiten.
9. Zahlungsabwicklung
Die Zahlung erfolgt per Vorkasse durch Banküberweisung. Hierbei verarbeiten wir die für die Zuordnung des Zahlungseingangs erforderlichen Angaben, insbesondere Kontoinhaber, Verwendungszweck, Betrag und Zahlungsdatum. Diese Daten erhalten wir über unser Kreditinstitut. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie hinsichtlich der Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO.
10. Versand
Zur Zustellung Ihrer Bestellung übermitteln wir Ihren Namen und die Lieferanschrift an das beauftragte Versandunternehmen. Sofern Sie einer Versandbenachrichtigung zugestimmt haben, übermitteln wir zusätzlich Ihre E-Mail-Adresse oder Telefonnummer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Benachrichtigung Art. 6 Abs. 1 lit. a DSGVO.
11. Kontaktformular, Telefon und E-Mail
Wenn Sie uns über ein Formular auf unserer Webseite, telefonisch oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben, um Ihre Anfrage zu bearbeiten und Sie kontaktieren zu können. Eine Weitergabe an Dritte erfolgt ohne Ihre Einwilligung nicht.
Erfolgt die Kontaktaufnahme zu vorvertraglichen oder vertraglichen Zwecken, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. In allen übrigen Fällen stützen wir uns auf unser berechtigtes Interesse an der Beantwortung von Anfragen und der Pflege von Geschäftsbeziehungen nach Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen.
12. Anforderung von Analysenzertifikaten (COA)
Über ein gesondertes Formular können Sie Analysenzertifikate zu unseren Produkten anfordern. Wir verarbeiten hierfür Ihre E-Mail-Adresse sowie Ihre Angaben zum angefragten Produkt bzw. zur Charge, um Ihnen die Unterlagen zuzusenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, im Übrigen unser berechtigtes Interesse an der Beantwortung fachlicher Anfragen nach Art. 6 Abs. 1 lit. f DSGVO.
13. Newsletter
Über unsere Webseite können Sie unseren Newsletter abonnieren. Für die Anmeldung benötigen wir Ihre E-Mail-Adresse. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach Ihrer Eintragung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach Bestätigung nehmen wir Sie in den Verteiler auf. Zum Nachweis der Anmeldung speichern wir den Zeitpunkt der Eintragung und der Bestätigung sowie die dabei verwendete IP-Adresse.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, hinsichtlich der Protokollierung unser berechtigtes Interesse am Nachweis der Einwilligung nach Art. 6 Abs. 1 lit. f DSGVO.
Sie können sich jederzeit über den Abmeldelink in jeder Newsletter-E-Mail oder per Nachricht an uns abmelden. Nach der Abmeldung werden Ihre Daten aus dem Verteiler gelöscht; die Nachweise zur Einwilligung bewahren wir zur Verteidigung gegen mögliche Ansprüche auf. Die Abmeldung vom Newsletter führt nicht zur Löschung von Daten, die zu anderen Zwecken gespeichert sind, etwa im Rahmen einer Bestellung.
14. Kundenverwaltung (GoHighLevel / LeadConnector)
Wir setzen zur Verwaltung von Kunden- und Interessentenkontakten sowie zur Kommunikation die Plattform GoHighLevel ein. Anbieter ist die HighLevel Inc., 400 North Saint Paul St., Suite 920, Dallas, Texas 75201, USA. Über die Plattform erfassen und verwalten wir Kontaktdaten, Kommunikationsverläufe und Bestellvorgänge.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Vertragsanbahnung oder -durchführung dient, im Übrigen unser berechtigtes Interesse an einer effizienten Kundenverwaltung und -kommunikation nach Art. 6 Abs. 1 lit. f DSGVO. Soweit eine Einwilligung abgefragt wurde, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung. Durch die Nutzung des Dienstes kann es zu einer Datenübermittlung in die USA kommen. Der Anbieter ist nach dem EU-U.S. Data Privacy Framework zertifiziert.
15. Content Delivery Network
Wir nutzen ein Content Delivery Network, um die Auslieferung unserer Webseite zu beschleunigen. Dabei werden Ihre IP-Adresse und der Zeitpunkt des Zugriffs verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen, sicheren und zuverlässigen Bereitstellung unserer Inhalte nach Art. 6 Abs. 1 lit. f DSGVO. Anbieter ist die BunnyWay d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, Slowenien. Weitere Informationen: bunny.net/privacy
16. Webfonts
Zur einheitlichen Darstellung von Schriftarten nutzen wir Google Fonts. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf der Seite baut Ihr Browser eine Verbindung zum Anbieter auf, wodurch dieser Ihre IP-Adresse erhält. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen Darstellung nach Art. 6 Abs. 1 lit. f DSGVO. Sofern eine Einwilligung eingeholt wurde, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen: policies.google.com/privacy
17. Analyse und Reichweitenmessung
Zur Analyse des Nutzungsverhaltens setzen wir Analysewerkzeuge ein. Damit können unter anderem Seitenaufrufe, Verweildauer, Klick- und Scrollverhalten, Absprungraten sowie die ungefähre geografische Herkunft der Besucher ausgewertet werden. Auf dieser Grundlage können pseudonyme Nutzungsprofile erstellt werden.
Eine Verarbeitung findet ausschließlich statt, wenn Sie über unser Einwilligungsbanner eingewilligt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Im Einzelnen setzen wir ein:
Google Analytics und Google Tag Manager – Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Es kann zu einer Datenübermittlung in die USA kommen; der Anbieter ist nach dem EU-U.S. Data Privacy Framework zertifiziert. policies.google.com/privacy
Meta-Pixel und Conversions API – Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Hinsichtlich der Erfassung und Weiterleitung der Daten an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); die anschließende Verarbeitung durch Meta liegt außerhalb dieser gemeinsamen Verantwortung. Die Vereinbarung ist abrufbar unter facebook.com/legal/controller_addendum. Die Übermittlung in die USA wird auf Standardvertragsklauseln gestützt. Betroffenenrechte hinsichtlich der bei Meta verarbeiteten Daten können Sie direkt gegenüber Meta geltend machen.
18. Werbung und Conversion-Tracking
Wir nutzen Google Ads einschließlich Conversion-Tracking, um den Erfolg unserer Anzeigen zu messen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Verarbeitet werden insbesondere IP-Adresse, Zugriffszeiten und Geräteinformationen. Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Es kann zu einer Datenübermittlung in die USA kommen; der Anbieter ist nach dem EU-U.S. Data Privacy Framework zertifiziert.
19. Profile in sozialen Netzwerken
Wir unterhalten Profile in sozialen Netzwerken, um unsere Bekanntheit zu erhöhen. Beim Besuch dieser Profile verarbeiten die jeweiligen Anbieter Ihre Daten in eigener Verantwortung, unter anderem Ihre IP-Adresse und Informationen zu Ihrem Endgerät. Auf diese Verarbeitung haben wir keinen Einfluss.
Rechtsgrundlage für unseren Auftritt ist unser berechtigtes Interesse an Außendarstellung und Reichweite nach Art. 6 Abs. 1 lit. f DSGVO. Für die beim Besuch unseres Profils ausgelösten Verarbeitungen sind wir gemeinsam mit dem jeweiligen Netzwerk verantwortlich; Sie können Ihre Betroffenenrechte sowohl uns als auch dem Netzwerk gegenüber geltend machen. Einzelheiten entnehmen Sie bitte den Datenschutzhinweisen der jeweiligen Anbieter.
20. Externe Links
Unsere Webseite enthält Links zu Webseiten Dritter. Diese verfügen über eigene Datenschutzhinweise, für die wir keine Verantwortung übernehmen. Erst wenn Sie einen externen Link anklicken, werden Daten an das Linkziel übertragen, insbesondere Ihre IP-Adresse, der Zeitpunkt des Klicks und die verweisende Seite. Einzelne Links können zu einer Datenübermittlung außerhalb des Europäischen Wirtschaftsraums führen. Bitte prüfen Sie vor der Nutzung, ob Sie mit den dortigen Datenschutzhinweisen einverstanden sind.
21. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Verarbeitungstätigkeiten oder der rechtlichen Rahmenbedingungen dies erforderlich machen. Es gilt jeweils die auf dieser Seite abrufbare Fassung.
Alle BioXGen-Produkte sind ausschließlich für Forschungs- und Laborzwecke bestimmt. Nicht für den menschlichen oder tierischen Gebrauch, nicht für diagnostische oder therapeutische Zwecke.