Rechtliches Dokument — DSGVO

Datenschutzrichtlinie

Wie wir Ihre personenbezogenen Daten gemäß der Verordnung (EU) 2016/679 und dem Gesetz 190/2018 erheben, verwenden und schützen.

Letzte Aktualisierung: 18. März 2026

Inhaltsverzeichnis

  1. Verantwortlicher für die Daten
  2. Welche Daten wir erheben
  3. Warum wir die Daten erheben (Rechtsgrundlage)
  4. Wie lange wir die Daten speichern
  5. Mit wem wir die Daten teilen
  6. Ihre Rechte (DSGVO)
  7. Cookies
  8. Marketing und Newsletter
  9. Internationale Übermittlungen
  10. Schutz von Kindern
  11. Änderungen der Richtlinie
  12. Kontakt Datenschutzbeauftragter / Beschwerden

Kurz gefasst: Wir verkaufen deine Daten an niemanden. Wir sammeln nur das, was für die Bearbeitung der Bestellung und die Verbesserung der Erfahrung auf der Website erforderlich ist. Du hast das Recht, im Rahmen der gesetzlichen Bestimmungen Zugang zu deinen Daten zu verlangen oder deren Berichtigung oder Löschung zu fordern – schreibe uns an contact@endora.online.

1. Verantwortlicher für die Datenverarbeitung

Der Verantwortliche für die Verarbeitung personenbezogener Daten ist Science of Life PHARMA SRL, Betriebsstätte: Rimler Karoly 29D4, Oradea, 410169, Rumänien, USt-IdNr. RO49469396, Handelsregisternummer J5/225/2024.

Kontakt: contact@endora.online | Kontaktformular

2. Welche Daten wir erheben

Von dir direkt bereitgestellte Daten:

  • Kontodaten: Vorname, Nachname, E-Mail-Adresse, Passwort (verschlüsselt)
  • Bestelldaten: Lieferadresse, Telefonnummer
  • Zahlungsdaten: werden ausschließlich vom Zahlungsdienstleister verarbeitet (wir speichern diese nicht)
  • Nachrichten: Inhalt der über das Kontaktformular übermittelten Nachrichten
  • Newsletter: E-Mail-Adresse, falls Sie sich angemeldet haben

Automat erfasste Daten:

  • IP-Adresse und Browsertyp
  • Besuchte Seiten und Sitzungsdauer
  • Herkunft des Traffics (Referrer, Werbekampagne)
  • Cookie-Daten (siehe Abschnitt 7)

3. Warum wir die Daten erheben (Rechtsgrundlage)

  • Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Auftragsabwicklung, Lieferung, auftragsbezogene Kommunikation
  • Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Rechnungsstellung, steuerliche Meldepflichten, Einhaltung von Verbraucherschutzvorschriften
  • Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit der Website, Betrugsprävention, Verbesserung der Dienste
  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Marketing-Newsletter, nicht essenzielle Cookies

4. Wie lange wir Daten speichern

  • Bestell- und Rechnungsdaten: 10 Jahre (gesetzliche Verpflichtung – Steuergesetzbuch)
  • Kontodaten: für die Dauer des Bestehens des Kontos + 1 Jahr nach der Löschung
  • Newsletter: bis zur Abmeldung
  • Kontaktnachrichten: 2 Jahre ab der letzten Kommunikation
  • Verkehrsdaten (Analytics): maximal 26 Monate

5. Mit wem wir Daten teilen

Wir verkaufen Ihre Daten nicht. Wir geben Daten nur im unbedingt erforderlichen Umfang an folgende Parteien weiter:

  • Kurierdienste: Sameday, FanCurier, DHL, GLS — Name, Lieferadresse, Telefonnummer, ausschließlich für den Versand des Pakets
  • Zahlungsdienstleister: Shopify Payments und PayPal — Zahlungsdaten werden direkt von diesen verarbeitet; wir speichern keine Kartendaten und haben keinen Zugriff darauf
  • E-Mail-Marketing: Omnisend — E-Mail-Adresse und Bestellhistorie, ausschließlich für Kommunikation, der Sie zugestimmt haben
  • Analysedienste: Google Analytics 4 — anonymisierte Daten ohne vollständige IP-Adresse
  • Behörden: ANAF, ANPC, ANSPDCP — wenn gesetzlich vorgeschrieben

Alle Partner unterliegen vertraglichen DSGVO-Verpflichtungen und dürfen die Daten nicht für andere als die vereinbarten Zwecke verwenden.

6. Deine Rechte (DSGVO)

Gemäß DSGVO haben Sie folgende Rechte, die Sie jederzeit durch eine E-Mail an contact@endora.online ausüben können:

Recht auf Auskunft

Sie können eine Kopie der Daten anfordern, die wir über Sie gespeichert haben.

Recht auf Berichtigung

Du kannst falsche oder unvollständige Daten korrigieren.

Recht auf Löschung

Sie können die Löschung Ihrer Daten („Recht auf Vergessenwerden“) verlangen, sofern dies gesetzlich zulässig ist.

Recht auf Einschränkung

Sie können in bestimmten Situationen die Einschränkung der Verarbeitung Ihrer Daten verlangen.

Recht auf Datenübertragbarkeit

Sie können Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten.

Widerspruchsrecht

Sie können der Verarbeitung auf Grundlage berechtigter Interessen oder zu Direktmarketingzwecken widersprechen.

Wir beantworten Anfragen innerhalb von höchstens 30 Kalendertagen. Wenn Sie der Ansicht sind, dass Ihre Rechte verletzt wurden, haben Sie das Recht, eine Beschwerde bei der Nationalen Aufsichtsbehörde für die Verarbeitung personenbezogener Daten (ANSPDCP) einzureichen — anspdcp.eu.

7. Cookies

Die Website verwendet Cookies für Betrieb und Analyse. Bei deinem ersten Besuch bitten wir um deine Zustimmung für nicht unbedingt erforderliche Cookies.

Kategorie: Essentiell

Beispiel: session_id, csrf_token

Zweck: Funktionieren des Warenkorbs und Sicherheit

Dauer: Sitzung

Kategorie: Analytics

Beispiel: _ga, _gid

Zweck: Besucherstatistik (Google Analytics 4)

Dauer: 26 Monate

Kategorie: Marketing

Beispiel: _fbp, _gcl_au

Zweck: Relevante Werbung (Meta, Google Ads)

Dauer: 90 Tage

Kategorie: Präferenzen

Beispiel: cookie_consent

Zweck: Speicherung der Cookie-Einstellungen

Dauer: 12 Monate

Sie können Ihre Einwilligung jederzeit in den Browsereinstellungen oder über das Cookie-Banner widerrufen.

8. Marketing und Newsletter

Wir versenden Marketing-E-Mails nur, wenn du bei der Anmeldung deine ausdrückliche Zustimmung gegeben hast. Du kannst dich jederzeit abmelden über:

9. Internationale Übermittlungen

Einige Daten (z. B. Google Analytics) können in die USA übertragen werden. Die Übermittlungen erfolgen mit angemessenen Garantien: von der Europäischen Kommission genehmigte Standardvertragsklauseln oder anwendbare Angemessenheitsbeschlüsse.

10. Kinderschutz

Die Website richtet sich nicht an Personen unter 18 Jahren und erhebt keine Daten von diesen. Falls du Hinweise darauf hast, dass ein Minderjähriger uns personenbezogene Daten übermittelt hat, kontaktiere uns bitte unter contact@endora.online, damit wir diese umgehend löschen können.

11. Änderungen der Richtlinie

Wir können diese Richtlinie regelmäßig aktualisieren. Die geltende Version ist diejenige, die mit dem aktualisierten Datum auf der Website veröffentlicht ist. Wesentliche Änderungen werden Benutzern mit einem Konto per E-Mail mitgeteilt.

12. DSGVO-Kontakt und Beschwerden

Für alle Anfragen bezüglich der Verarbeitung personenbezogener Daten:

GDPR-E-Mail: contact@endora.online
Online-Formular: endora.online/contact/
Aufsichtsbehörde: ANSPDCP — anspdcp.eu

Haben Sie eine Frage zu Ihren Daten? Kontaktieren Sie uns — wir antworten innerhalb von maximal 30 Kalendertagen gemäß DSGVO.