Datenschutzbestimmungen

Wer sind wir und was ist der Umfang dieser Datenschutzerklärung?

Als Datenverantwortlicher verarbeitet OpenELAB GmbH ('wir', 'uns' oder 'unser') bestimmte personenbezogene Daten, um es Ihnen zu ermöglichen, unseren E-Commerce-Shop auf unserer Website zu nutzen und unsere Produkte zu genießen. Diese Datenschutzerklärung beschreibt unsere Datenverarbeitungsprozesse und gibt Ihnen Informationen zu Ihren Rechten im Zusammenhang mit Ihren Daten.

Diese Datenschutzerklärung gilt für alle Websites, die unter unserer Domain (openelab.de) betrieben werden, einschließlich unseres E-Commerce-Shops und damit verbundener Aktivitäten wie der Organisation von Lieferungen und der Durchführung von Marketingmaßnahmen. Bitte beachten Sie, dass auf einigen unserer Websites Links zu externen Websites von Drittanbietern enthalten sein können, die nicht von uns betrieben werden. Diese Datenschutzerklärung gilt für alle Websites, die unter unserer Domain (openelab.de) betrieben werden, einschließlich unseres E-Commerce-Shops und damit verbundener Aktivitäten wie der Organisation von Lieferungen und der Durchführung von Marketingmaßnahmen. Bitte beachten Sie, dass unsere Websites in einigen Fällen Links zu externen Websites von Drittanbietern enthalten können, die nicht von uns betrieben werden. Wir empfehlen Ihnen, deren Datenschutzerklärungen zu überprüfen.

Wenn Sie unsere Produkte über eine Drittanbieter-Website (z. B. Amazon) bestellen, können diese Drittanbieter Ihre Daten für ihre eigenen Zwecke verarbeiten und als Datenverantwortliche fungieren. Weitere Informationen zu deren Datenverarbeitungsprozessen finden Sie in deren geltenden Datenschutzerklärungen.

Wenn Sie mehr darüber erfahren möchten, welche Cookies und ähnliche Technologien wir verwenden, lesen Sie bitte unsere Cookie-Richtlinie.

Welche personenbezogenen Daten verarbeiten wir, zu welchen Zwecken und auf welcher rechtlichen Grundlage?

Bereitstellung von Dienstleistungen

Es ist erforderlich, dass OpenELAB Ihre Kontaktdaten, einschließlich Name, Telefonnummer, E-Mail-Adresse und Lieferadresse sowie Ihre Zahlungs- und Bestellinformationen (z. B. Zahlungsmethode, Produktinformationen, Bestelldatum und Versandmethode) verarbeitet, um:

• die Kaufvereinbarungen einschließlich Versand, Lieferung und Zahlungsabwicklung auszuführen;
• auf Anfragen zu reagieren, Ihr Konto zu verwalten und andere Kundenservices bereitzustellen;
• Ansprüche zu verwalten und Rücksendungen, Beschwerden und Garantieansprüche zu bearbeiten;
• nicht werbliche Servicekommunikationen bereitzustellen, z. B. zu technischen, sicherheitsbezogenen Themen und vertraglichen Angelegenheiten (z. B. Betrugswarnungen, Kontosperrungen oder Vertragsänderungen);
• weitere von Ihnen angeforderte Dienstleistungen zu erbringen.

Des Weiteren können wir Ihre Sozialversicherungsnummer oder Ihr Geburtsdatum für Zwecke der Bonitätsprüfung verarbeiten, wenn dies erforderlich ist. Die rechtliche Grundlage für die Verarbeitung dieser Daten zu den genannten Zwecken ist unser Vertrag gemäß Art. 6 Abs. 1 lit. b DSGVO in Form unserer Allgemeinen Geschäftsbedingungen.

Marketing

Wir verarbeiten auch Ihre Kontaktdaten, einschließlich Ihrer E-Mail-Adresse und Telefonnummer, zu Marketingzwecken. Soweit der Inhalt der Marketingkommunikationen personalisiert ist, können wir auch Ihre Bestellhistorie (d. h. zuvor gekaufte Produkte) sowie Ihre Interessen, die durch die von Ihnen akzeptierten Cookies angezeigt werden (weitere Informationen finden Sie in der Cookie-Richtlinie), verarbeiten. Die Marketingmaßnahmen umfassen:

• das Versenden von Newslettern, Erinnerungen, Produktaktualisierungen, Empfehlungen, Sonderangeboten und anderen Werbemaßnahmen an Ihre E-Mail-Adresse oder per Post an Ihre Lieferadresse;
• das Kommunizieren von Werbebotschaften an Sie per SMS und über WhatsApp oder Facebook Messenger Anwendungen;
• das gezielte Ausspielen von Werbeinhalten an Sie und Dritte auf Social-Media-Plattformen wie Facebook, Instagram und TikTok;
• das Versenden von Push-Benachrichtigungen, einschließlich Marketingkommunikationen, an Sie.

Die rechtliche Grundlage für Marketingkommunikationen und Social-Media-Zielgruppenansprache ist entweder Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder die berechtigten Interessen von OpenELAB zur Durchführung von Direktmarketing (Art. 6 Abs. 1 lit. f DSGVO). Die jeweilige rechtliche Grundlage hängt davon ab, ob Sie ein bestehender Kunde oder ein Neukunde sind, von der gewählten Vorgehensweise sowie vom Inhalt der Werbemaßnahmen. Bitte beachten Sie, dass Push-Benachrichtigungen Ihre Einwilligung erfordern, die auch die rechtliche Grundlage für die Verarbeitung personenbezogener Daten zur Bereitstellung solcher Benachrichtigungen darstellt.

Wenn Sie sich zunächst für die Dienste anmelden, möchte OpenELAB Ihre Daten für Marketingkommunikationen und Social-Media-Zielgruppenansprache verarbeiten, um Ihnen Informationen zu ähnlichen Produkten oder Dienstleistungen bereitzustellen, an denen Sie Interesse gezeigt haben. OpenELAB gibt Ihnen die Möglichkeit, der Nutzung Ihrer Daten für Marketingmaßnahmen zu widersprechen, entweder bei der Anmeldung oder zu einem späteren Zeitpunkt durch die Abmeldelinks oder durch Ändern der Marketingeinstellungen in Ihrem Profil. Falls wir stattdessen Ihre Zustimmung für Marketingmaßnahmen einholen oder Sie diese später in Ihrem Profil oder über Funktionen unserer Website (z. B. um eine Benachrichtigung zu erhalten, wenn ein ausverkauftes Produkt wieder verfügbar ist) erteilen, ist die rechtliche Grundlage für die Verarbeitung Ihre Einwilligung.

Um Ihre Erfahrung zu verbessern, Ihnen maßgeschneiderte Kommunikationen und Werbemaßnahmen zu bieten und es Ihnen zu ermöglichen, Treuepunkte zu sammeln und personalisierte Rabatte zu erhalten, sammeln wir bestimmte Informationen, um Sie einem Kundensegment zuzuordnen und ein Kundenprofil zu erstellen. Zusätzlich zu den oben definierten personenbezogenen Daten, einschließlich Ihrer Namens- und Adressinformationen, basiert das zugewiesene Segment und das erstellte Profil auf:

• Ihrer Kaufhistorie;
• Ihrer Geräte- und Netzwerk-Informationen;
• Ihrer Interaktion mit unserer Website und Drittanbieter-Websites, sofern Sie Cookies akzeptiert haben;
• Ihrer Interaktion mit unseren Kommunikationskanälen, einschließlich Social-Media-Seiten über Pixel und personalisierte URLs;
• Ihrem Geburtsdatum, sofern Sie es angegeben haben.

Die rechtliche Grundlage für die Erstellung dieser Segmente und Profile sowie deren Verwendung zur Personalisierung der Dienstleistungen und Marketingkommunikationen ist unser berechtigtes Interesse, personalisiertes Marketing durchzuführen, und Ihr berechtigtes Interesse, personalisierte Rabatte und Empfehlungen basierend auf Ihren Interessen zu erhalten, gemäß Art. 6 Abs. 1 lit. f DSGVO.

Blog

Wir betreiben einen Blog auf unserer Website und ermöglichen es Ihnen, mit unserem Blog und anderen Lesern zu interagieren, indem Sie Kommentare abgeben. Wenn Sie einen Kommentar hinterlassen möchten, werden Ihre personenbezogenen Daten, einschließlich Ihres Namens oder des von Ihnen gewählten Benutzernamens (Pseudonym), das öffentlich auf der Website angezeigt wird, sowie Ihre E-Mail-Adresse und IP-Adresse verarbeitet, die nicht öffentlich angezeigt werden. Die rechtliche Grundlage für die Verarbeitung dieser Daten ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO, Ihnen die Interaktion mit unseren Bloggern und anderen Kommentatoren zu ermöglichen und Ihr berechtigtes Interesse, dies zu tun. Wenn Sie sich entscheiden, Benachrichtigungen zu neuen Kommentaren oder Blog-Artikeln zu abonnieren, basiert die rechtliche Grundlage auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Gemeinschaft

Wir hoffen, dass Sie mit unseren Produkten zufrieden sind und begrüßen Ihr Feedback und Ihre Vorschläge für Verbesserungen oder neue Produkte. Zu diesem Zweck können wir eine Kunden-Community auf Facebook betreiben. Wir verarbeiten Gruppenmetriken über die Gruppe, einschließlich der Aktivität und Interaktion der Mitglieder innerhalb der Gruppe, um beispielsweise zu verstehen, wie Sie sich innerhalb der Gruppe engagieren, die aktivsten Mitglieder zu sehen und herauszufinden, welche Beiträge die meiste Interaktion haben. Die rechtliche Grundlage für die Verarbeitung solcher Gruppeninformationen ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO, mit unseren Kunden zu interagieren, um bessere Produkte zu schaffen, und Ihr berechtigtes Interesse, sich mit uns auszutauschen und Feedback zu geben.

Wir haben ein Empfehlungsprogramm erstellt, bei dem Sie uns und unsere Produkte an Ihre Freunde weiterempfehlen. Dazu können Sie entweder Ihren Code mit Ihren Freunden teilen oder deren Kontaktdaten übermitteln, und sie werden über den angegebenen Kanal (z. B. per E-Mail) benachrichtigt. Die rechtliche Grundlage für diese Verarbeitung ist unser berechtigtes Interesse, mit potenziellen neuen Kunden in Kontakt zu treten, Ihr berechtigtes Interesse, Ihren Freunden Empfehlungen zu senden, und das berechtigte Interesse Ihrer Freunde, Empfehlungen zu erhalten, die sie interessieren könnten. Wir werden Ihren Freund über Ihre Empfehlung informieren und ihm in der ersten Mitteilung ausreichende Informationen zu unseren Datenschutzpraktiken geben. Falls Ihr Freund kein Kunde wird, speichern wir deren Kontaktdaten nicht. Wenn Sie den Code teilen und Ihr Freund ihn nutzt oder wenn Sie der Freund sind, der den Code nutzt, werden wir diese Informationen in Ihrem Kundenprofil speichern, um Ihnen Rabatte oder andere Vorteile im Zusammenhang mit der Nutzung des Codes zu gewähren.

Andere Zwecke

Wir können auch die oben genannten Kategorien personenbezogener Daten sowie weitere Daten, die als personenbezogene Daten definiert werden können, verarbeiten, die durch unsere notwendigen Cookies oder anderweitig gesammelt wurden, zu folgenden Zwecken:

• Aufrechterhaltung der Sicherheit unserer Website und Dienstleistungen, einschließlich der Verhinderung von Datenschutzverletzungen;
• Verhinderung von Betrug;
• Forschung und Entwicklung unserer Website und Dienstleistungen, sofern die Daten in zusammengefasster, pseudonymisierter oder anonymisierter Form vorliegen;
• Einhaltung von Gesetzen oder gerichtlichen Anordnungen (z. B. zur Durchführung von anwendbaren Anti-Geldwäsche- oder KYC-Prüfungen);
• Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Für diese Vorgänge stützen wir uns auf unser berechtigtes Interesse, Betrug zu erkennen und zu verhindern, die Sicherheit unserer Dienstleistungen zu gewährleisten und diese zu verbessern sowie rechtliche Ansprüche gemäß Art. 6 Abs. 1 lit. f DSGVO zu verfolgen oder abzuwehren. Wenn wir Ihre Daten verarbeiten müssen, um rechtlichen Verpflichtungen nachzukommen (z. B. geltende Gesetze und Vorschriften oder gerichtliche Anordnungen), ist die geltende rechtliche Grundlage für die Verarbeitung die gesetzliche Verpflichtung gemäß Art. 6 Abs. 1 lit. c DSGVO.

Woher erhalten wir Ihre Daten und mit wem teilen wir sie?

Im Allgemeinen verarbeiten wir personenbezogene Daten, die direkt von Ihnen an uns übermittelt wurden oder die sich aus Ihrer Nutzung unserer Dienste ergeben. Unsere Geschäftsoperationen erfordern auch, dass wir Dienstleister in Anspruch nehmen, die uns bei der Bereitstellung unserer Dienste und Produkte unterstützen und die Ihre Daten uns gegenüber offenlegen oder mit denen wir Ihre Daten teilen können. Solche Dienstleister können einschließen:

• E-Commerce-Plattformen;
• Zahlungsdienstleister;
• Bonitätsprüfungsagenturen;
• Kundenservice- und Beziehungsmanagement-Plattformen;
• Kundensupport-Dienste (z. B. Chat-Anbieter);
• Marketingplattformen und Dienstleistungen, einschließlich Social-Media-Plattformen und Conversion-Tracking-Dienste;
• Lieferunternehmen;
• Eintreibungsdienstleister;
• Treue-, Belohnungs- und Empfehlungsprogramm-Anbieter;
• Unternehmen derselben Gruppe wie wir;
• Dritte bei einer Unternehmensübertragung (z. B. einer Fusion oder Übernahme).

Darüber hinaus, falls wir gesetzlich verpflichtet sind oder aufgrund einer gerichtlichen Entscheidung Ihre Daten offenlegen müssen oder wenn dies erforderlich ist, um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen, können wir Ihre Daten an Strafverfolgungsbehörden oder andere relevante Dritte weitergeben.

Handeln Dritte als gemeinsame Verantwortliche?

Wenn personenbezogene Eventdaten über die sozialen Plugins, Pixel oder Software Development Kits (SDKs) von Facebook im Rahmen der Nutzung der Facebook Business Tools-Dienste von OpenELAB verarbeitet werden, agiert Facebook Irland als gemeinsamer Verantwortlicher. Dies gilt auch für die Verarbeitung personenbezogener Daten bei Facebook Page Insights-Events, der Aggregation solcher Ereignisse und der Bereitstellung dieser Informationen an die Administratoren der Facebook-Seiten. Weitere Informationen darüber, wie Facebook Ihre Daten verarbeitet, einschließlich der rechtlichen Grundlagen für diese Verarbeitung, und wie Sie Ihre Rechte ausüben können, finden Sie in der geltenden Datenschutzerklärung.

Wo wird Ihre Daten verarbeitet?

OpenELAB ist ein europäisches Unternehmen mit Sitz in Deutschland. Wir können Ihre Daten jedoch auch in andere Länder innerhalb der EU/EEA sowie in Drittstaaten übertragen. Wenn personenbezogene Daten in Drittstaaten übertragen werden, die nicht von einer entsprechenden Angemessenheitsentscheidung gedeckt sind, stellen wir sicher, dass ein entsprechender Übertragungsmechanismus (z. B. Standardvertragsklauseln) sowie alle erforderlichen technischen und organisatorischen Sicherheitsmaßnahmen vorhanden sind.

Wie wird Ihre Daten geschützt?

OpenELAB hat umfassende technische und organisatorische Sicherheitsmaßnahmen getroffen, um Ihre Daten zu sichern. Diese werden regelmäßig überprüft und aktualisiert, um sicherzustellen, dass sie dem Stand der Technik entsprechen.

Wir überprüfen auch unsere Dienstleister und schließen geeignete Verträge mit ihnen ab, um sicherzustellen, dass sie unsere festgelegten Sicherheitsmaßnahmen einhalten.

Wann löschen wir Ihre Daten?

Ihre Daten werden nur so lange gespeichert, wie es für die in dieser Richtlinie festgelegten Zwecke erforderlich ist, einschließlich der Einhaltung unserer rechtlichen Verpflichtungen, z. B. um eine Produktgarantie bereitzustellen oder finanzielle Dokumentationen zu speichern.

Welche Rechte haben Sie in Bezug auf unsere Datenverarbeitungsoperationen und wie können Sie uns kontaktieren?

Zusätzlich zu Ihrem Recht auf Informationen in Form dieser Datenschutzerklärung haben Sie folgende Rechte gemäß den geltenden gesetzlichen Bestimmungen:

• Recht auf Zugang zu Ihren Daten;
• Recht auf Berichtigung Ihrer falschen oder unvollständigen Daten;
• Recht auf Löschung (Recht auf Vergessenwerden);
• Recht auf Einschränkung der Verarbeitung;
• Recht auf Datenübertragbarkeit;
• Recht, nicht einer ausschließlich automatisierten Entscheidung unterworfen zu werden, einschließlich Profiling, die rechtliche Auswirkungen auf Sie hat oder Sie ähnlich erheblich beeinträchtigt;
• Recht, bei einer Aufsichtsbehörde Beschwerde einzulegen.

Wenn wir Ihre Daten aufgrund unserer berechtigten Interessen verarbeiten, haben Sie das Recht, dieser Verarbeitung mit Wirkung für die Zukunft zu widersprechen. Wenn Sie von Ihrem Widerspruchsrecht Gebrauch machen, werden wir die Verarbeitung der betreffenden Daten einstellen. Weitere Verarbeitung kann jedoch stattfinden, wenn wir überwiegende Gründe für die Verarbeitung nachweisen können, die Ihre Interessen, Rechte und Freiheiten überwiegen oder wenn die Verarbeitung der Feststellung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Wenn wir Ihre Daten zu Zwecken der Direktwerbung verarbeiten, haben Sie das Recht, jederzeit dieser Verarbeitung zu widersprechen, und wir werden die Verarbeitung Ihrer Daten zu Direktmarketingzwecken einstellen.

Bitte beachten Sie, dass wir Ihre Daten nicht verkaufen. Im Falle einer Unternehmensübertragung kann Ihre Daten jedoch an eine neue verantwortliche Stelle übertragen werden.

Um Ihre Rechte auszuüben, senden Sie uns bitte eine E-Mail an info@openelab.de. Bitte beachten Sie, dass die Gruppe einen Datenschutzbeauftragten (DPO) ernannt hat, der unsere Datenschutz-Compliance überwacht und alle weiteren Fragen zu unseren Datenverarbeitungsprozessen beantworten kann.

Sie können uns auch per Post erreichen:

OpenELAB GmbH

Attn: Datenschutzbeauftragter

Zeppelinstraße 33, 85748Garching bei München, Germany

Bitte beachten Sie, dass wir als E-Commerce-Betreiber Ihre Daten in elektronischer Form verarbeiten und daher, wenn Sie Zugriff auf Ihre Daten anfordern, diese in einem gängigen maschinenlesbaren Format (z. B. PDF) bereitstellen.

Wer ist unser Datenschutzbeauftragter der Gruppe?

Ping Chen

OpenELAB GmbH

Zeppelinstraße 33, 85748Garching bei München, Germany

Wann wurde diese Datenschutzrichtlinie zuletzt überarbeitet?

Diese Datenschutzrichtlinie wurde zuletzt im März 2025 überprüft und aktualisiert. Wir werden Sie über alle wesentlichen Änderungen dieser Datenschutzrichtlinie an die von Ihnen angegebene E-Mail-Adresse informieren.