Versandkostenfrei ab 23 €5 % Willkommensrabatt mit WILLKOMMEN5
Jetzt kaufen

Datenschutzerklärung

Stand: 31.10.2026

Nachfolgend informieren wir Sie darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie unseren Online-Shop ApoFresh® unter www.apofresh.de besuchen, bei uns bestellen, unseren Newsletter abonnieren oder mit uns Kontakt aufnehmen, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Sie haben.

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die Atrium Healthcare GmbH, Erkrather Straße 401, 40231 Düsseldorf, Deutschland, Tel. 0211 26109490, Fax 0211 26109488, E-Mail bestellung@apofresh.de.

2. Hosting

Unser Online-Shop wird bei der ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, auf Servern in Deutschland betrieben. Beim Aufruf des Shops werden automatisch technische Daten verarbeitet, etwa IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Browsertyp und Betriebssystem (Server-Logfiles). Das ist erforderlich, um den Shop bereitzustellen und seine Sicherheit und Stabilität zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Online-Shop). Die Logfiles werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist, und anschließend gelöscht oder anonymisiert. Mit dem Hoster haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

3. Bestellung und Vertragsabwicklung

Wenn Sie bei uns bestellen, verarbeiten wir die Daten, die Sie im Bestellprozess angeben, insbesondere Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, optional Telefonnummer, die bestellten Artikel sowie Angaben zur Zahlung. Diese Daten benötigen wir, um Ihre Bestellung abzuwickeln, Ihnen Bestell- und Versandbestätigungen zu senden, die Ware zu liefern, Rückgaben und Widerrufe zu bearbeiten und Gewährleistungsfälle zu klären. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie bestellen bei uns als Gast; ein Kundenkonto bieten wir derzeit nicht an.

Aus der Bestellung unserer Medizinprodukte können sich Rückschlüsse auf Ihre Gesundheit ergeben. Diese Angaben verarbeiten wir ausschließlich zur Abwicklung Ihrer Bestellung, geben sie nur an die hierfür erforderlichen Empfänger weiter und behandeln sie vertraulich.

4. Zahlung über Stripe

Die Zahlungen wickeln wir über die Stripe Payments Europe, Ltd., Dublin, Irland („Stripe“) ab. Ihre Zahlungsdaten geben Sie auf unserer Bestellseite in ein Eingabefeld ein, das Stripe bereitstellt; vollständige Karten- oder Kontodaten erhalten wir nicht. Wir übermitteln Stripe die für die Zahlung erforderlichen Daten (z. B. Name, Adresse, E-Mail-Adresse, Betrag, Bestellnummer). Stripe verarbeitet diese Daten zur Zahlungsabwicklung, zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten teilweise in eigener Verantwortung und sendet Ihnen einen Zahlungsbeleg per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren Zahlungsabwicklung und Betrugsprävention). Näheres: stripe.com/de/privacy

5. Versand

Zur Lieferung geben wir Ihren Namen und Ihre Lieferadresse an das beauftragte Versandunternehmen (derzeit DHL oder Hermes) weiter (Art. 6 Abs. 1 lit. b DSGVO). Ihre E-Mail-Adresse oder Telefonnummer geben wir nur weiter, wenn dies für die Zustellung erforderlich ist oder Sie eingewilligt haben, damit Sie über den Zustelltermin informiert werden können (Art. 6 Abs. 1 lit. a bzw. b DSGVO).

6. E-Mails zu Ihrer Bestellung

Bestell- und Versandbestätigungen sowie die Bestätigung Ihres Widerrufs versenden wir über den E-Mail-Server unseres Hosters ALL-INKL.COM (siehe Ziffer 2) auf Servern in Deutschland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Widerruf über unsere Online-Widerrufsfunktion

Wenn Sie Ihren Widerruf über die Schaltfläche „Vertrag widerrufen“ erklären, verarbeiten wir die dort angegebenen Daten (Name, Angaben zur Identifizierung des Vertrags, E-Mail-Adresse) sowie den Inhalt Ihrer Erklärung und Datum und Uhrzeit ihres Eingangs. Wir nutzen diese Daten, um Ihren Widerruf zu bearbeiten und Ihnen unverzüglich eine Eingangsbestätigung per E-Mail zu senden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB sowie Art. 6 Abs. 1 lit. b DSGVO.

8. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon, Fax oder über ein Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Kontaktdaten, Inhalt Ihrer Anfrage), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag oder einer Bestellung zusammenhängt, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Teilen Sie uns dabei freiwillig gesundheitsbezogene Angaben mit (z. B. Beschwerden oder Vorerkrankungen), handelt es sich um besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO. Wir verarbeiten diese ausschließlich zur Beantwortung Ihrer Anfrage auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

9. Newsletter

Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse, um Ihnen Informationen zu ApoFresh®-Produkten, Angeboten und Ratgeber-Themen per E-Mail zu senden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Für die Anmeldung benötigen wir nur Ihre E-Mail-Adresse.

Double-Opt-in und Protokollierung: Nach der Anmeldung erhalten Sie eine E-Mail mit der Bitte, Ihre Anmeldung zu bestätigen. Erst danach senden wir Ihnen den Newsletter. So stellen wir sicher, dass sich niemand mit einer fremden E-Mail-Adresse anmeldet. Wir speichern dabei den Zeitpunkt der Anmeldung und der Bestätigung sowie Ihre IP-Adresse, um Ihre Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO).

Versanddienstleister CleverReach: Für Anmeldung, Versand und Auswertung nutzen wir CleverReach der CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede, Deutschland. Das Anmeldeformular auf unserer Website ist ein einfaches Formular ohne eingebundene Skripte oder Cookies von CleverReach; Ihre Daten werden erst übertragen, wenn Sie es absenden. Mit CleverReach haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Näheres: cleverreach.com/de-de/datenschutz

Auswertung: Unsere Newsletter enthalten ein kleines unsichtbares Bild (Zählpixel) und Links, die über CleverReach geleitet werden. Dadurch sehen wir, ob und wann ein Newsletter geöffnet und welche Links angeklickt wurden. Diese Angaben werden Ihrer E-Mail-Adresse zugeordnet. Wir nutzen sie, um unseren Newsletter zu verbessern und an den Interessen unserer Leserinnen und Leser auszurichten. Die Auswertung ist von Ihrer Einwilligung umfasst (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Abmeldung und Speicherdauer: Sie können den Newsletter jederzeit abbestellen, über den Link am Ende jedes Newsletters oder mit einer Nachricht an bestellung@apofresh.de. Damit widerrufen Sie Ihre Einwilligung einschließlich der Auswertung mit Wirkung für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Nach der Abmeldung entfernen wir Ihre Daten aus dem Newsletter-Verteiler. Ihre E-Mail-Adresse können wir in einer Sperrliste speichern, damit Sie keine weiteren Newsletter erhalten, und den Nachweis Ihrer früheren Einwilligung aufbewahren, solange dies zur Abwehr möglicher Ansprüche erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO).

10. Reklamationen und Vorkommnisse bei Medizinprodukten

Melden Sie uns eine Beschwerde, einen Mangel oder ein Vorkommnis zu einem unserer Medizinprodukte, verarbeiten wir Ihre Angaben (Name, Kontaktdaten, Bestellnummer, Produkt und Charge, Beschreibung des Vorfalls und gegebenenfalls Angaben zu gesundheitlichen Beeinträchtigungen). Als Händler bzw. Importeur sind wir verpflichtet, Beschwerden zu dokumentieren und an den Hersteller weiterzuleiten; der Hersteller meldet schwerwiegende Vorkommnisse an die zuständige Behörde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 13 und 14 der Verordnung (EU) 2017/745 über Medizinprodukte; für Gesundheitsdaten Art. 9 Abs. 2 lit. i DSGVO. Wir geben nur die erforderlichen Angaben weiter, an den Hersteller nach Möglichkeit ohne Ihren Namen.

11. Statistik ohne Cookies (Plausible)

Wir nutzen den Webanalysedienst Plausible Analytics der Plausible Insights OÜ, Tartu, Estland. Plausible setzt keine Cookies, speichert keine Informationen auf Ihrem Endgerät und erstellt keine Nutzerprofile. Ihre IP-Adresse wird nicht gespeichert; wir erhalten nur zusammengefasste Statistiken, z. B. zu aufgerufenen Seiten, Herkunft und Gerätetyp. Die Daten werden in der EU verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung). Mit Plausible haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

12. Cookies und lokale Speicherung

Ihren Warenkorb speichern wir im lokalen Speicher Ihres Browsers (localStorage), damit er beim Wechsel zwischen den Seiten erhalten bleibt; er wird nicht an uns übertragen, bevor Sie die Bestellseite aufrufen. Auf der Bestellseite setzt Stripe eigene, für die Zahlungsabwicklung und Betrugsprävention erforderliche Cookies. Diese technisch notwendigen Speichertechniken setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO ein.

Cookies oder Dienste, die eine Einwilligung erfordern, etwa zu Marketingzwecken, setzen wir derzeit nicht ein. Ändert sich das, holen wir Ihre Einwilligung vorher über ein Cookie-Banner ein und ergänzen diese Datenschutzerklärung.

13. Links zu Online-Marktplätzen

Unsere Produkte sind auch über Online-Marktplätze wie Temu und Amazon erhältlich. Darauf verweisen wir mit einfachen Links. Beim Besuch unseres Shops werden dadurch keine Daten an die Marktplätze übertragen, erst wenn Sie einen Link anklicken. Für Käufe über einen Marktplatz ist der jeweilige Betreiber nach seinen eigenen Datenschutzbestimmungen verantwortlich.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Vertrags- und Rechnungsdaten bewahren wir darüber hinaus entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungspflichten auf (§ 257 HGB, § 147 AO; je nach Unterlage in der Regel 6 bis 10 Jahre). Daten, die wir auf Grundlage Ihrer Einwilligung verarbeiten, löschen wir, sobald Sie die Einwilligung widerrufen, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.

15. Empfänger Ihrer Daten

Wir geben Ihre Daten nur weiter, soweit dies für die oben genannten Zwecke erforderlich ist, gesetzlich vorgeschrieben ist oder Sie eingewilligt haben. Empfänger sind insbesondere unser Hoster ALL-INKL.COM, Stripe und über Stripe gegebenenfalls Klarna oder PayPal, die Versandunternehmen DHL und Hermes, unser Statistik-Dienst Plausible, unser Newsletter-Dienstleister CleverReach, unser Steuerberater sowie bei Reklamationen der Hersteller des Produkts. Dienstleister, die Daten in unserem Auftrag verarbeiten, sind vertraglich nach Art. 28 DSGVO verpflichtet.

16. Übermittlung in Drittländer

Stripe, Klarna, PayPal, Apple und Google können Daten auch außerhalb der EU verarbeiten, insbesondere in den USA. Übermittlungen in die USA erfolgen an Empfänger, die unter dem EU-US Data Privacy Framework zertifiziert sind, oder auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

17. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verarbeitung Ihrer Daten zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten.

18. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, Telefon 0211 38424-0, E-Mail poststelle@ldi.nrw.de, www.ldi.nrw.de. Sie können sich auch an die Aufsichtsbehörde an Ihrem Wohnort wenden.

19. Pflicht zur Bereitstellung von Daten

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die im Bestellprozess als Pflichtfelder gekennzeichneten Angaben können wir einen Vertrag mit Ihnen jedoch nicht abschließen und durchführen.

20. Datensicherheit und Änderungen

Unser Shop nutzt eine SSL- bzw. TLS-Verschlüsselung, erkennbar am Schloss-Symbol in der Adresszeile Ihres Browsers. Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung.