Datenschutzerklärung

Datenschutzerklärung

Stand: Februar 2026

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst und behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Die Verarbeitung personenbezogener Daten erfolgt unter Einhaltung geeigneter Sicherheitsmaßnahmen und im Einklang mit der Datenschutz-Grundverordnung (DSGVO / Verordnung (EU) 2016/679), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG).

Diese Datenschutzerklärung gilt für den Online-Shop https://biotradeshop.de, betrieben von NJ Global OOD und Biotrade Cosmeceuticals OOD (nachfolgend gemeinsam „Biotrade", „wir", „uns" oder „unser").

1. Verantwortliche für die Datenverarbeitung

Gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO für die über diesen Online-Shop und die zugehörigen Kommunikationskanäle erhobenen personenbezogenen Daten sind:

NJ Global OOD (Ен Джей Глобал ООД)
Gesellschaft mit beschränkter Haftung nach bulgarischem Recht
Vartopo Str. 24, 1747 Sofia, Bulgarien
Handelsregister der Republik Bulgarien, EIK: 204823481
USt-IdNr.: BG 204823481

Biotrade Cosmeceuticals OOD (Биотрейд Козмесютикълс ООД)
Gesellschaft mit beschränkter Haftung nach bulgarischem Recht
Vartopo Str. 24, 1747 Sofia, Bulgarien
Handelsregister der Republik Bulgarien, EIK: 204785746

Diese Unternehmen betreiben die Geschäftstätigkeit unter der Marke Biotrade Cosmeceuticals, einschließlich des Verkaufs von Produkten über diesen Online-Shop.

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte erreichen Sie uns unter:
E-Mail: info@biotrade.bg
Post: NJ Global OOD, Vartopo Str. 24, 1747 Sofia, Bulgarien

2. Datenschutzbeauftragter

Unser Datenschutzbeauftragter unterstützt uns bei der Einhaltung der datenschutzrechtlichen Anforderungen und steht Ihnen bei Fragen zum Datenschutz zur Verfügung.

Kontakt des Datenschutzbeauftragten:
E-Mail: privacy@biotrade.bg
Post: Datenschutzbeauftragter, NJ Global OOD, Vartopo Str. 24, 1747 Sofia, Bulgarien

3. Zwecke der Datenverarbeitung und Rechtsgrundlagen

3.1 Vertragsabwicklung (Bestellungen)

Wenn Sie über unseren Online-Shop Produkte bestellen, schließen Sie mit uns einen Fernabsatzvertrag über den Kauf von Waren. Um diesen Vertrag zu erfüllen, verarbeiten wir folgende personenbezogene Daten: Name, Lieferadresse, E-Mail-Adresse, Telefonnummer und Zahlungsinformationen.

Die Verarbeitung dient der Abwicklung Ihrer Bestellung, einschließlich der Organisation der Zahlung und Lieferung sowie der Kommunikation bezüglich Ihrer Bestellung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3.2 Kundenservice

Wenn Sie sich an unseren Kundenservice wenden, verarbeiten wir die von Ihnen mitgeteilten Daten, um Ihnen bei der Produktberatung und bei Fragen zu Ihrer Bestellung zu helfen.

Sollten Sie uns dabei freiwillig Informationen zu Ihrem Gesundheitszustand mitteilen (z. B. Hautprobleme), handelt es sich um besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO. Diese verarbeiten wir ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); für Gesundheitsdaten: Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung).

3.3 E-Mail-Marketing für ähnliche Produkte

Wenn Sie bei uns Produkte erworben haben, können wir Ihre E-Mail-Adresse für die Direktwerbung eigener ähnlicher Waren nutzen, sofern Sie dem nicht widersprochen haben. Sie können dieser Nutzung jederzeit kostenlos und unkompliziert widersprechen – sowohl zum Zeitpunkt der Datenerhebung als auch in jeder weiteren E-Mail.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) in Verbindung mit § 7 Abs. 3 UWG.

3.4 Newsletter und sonstiges Direktmarketing

Für das Versenden unseres Newsletters und für sonstige Direktmarketingmaßnahmen nutzen wir Ihre Kontaktdaten nur nach Erhalt Ihrer ausdrücklichen Einwilligung. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

3.5 Kundenkonto

Sie haben die Möglichkeit, ein persönliches Kundenkonto auf unserem Online-Shop anzulegen. Die in Ihrem Profil gespeicherten Daten ermöglichen es Ihnen, Ihre Bestellungen zu verfolgen, Ihre Bestellhistorie einzusehen und mit uns zu kommunizieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3.6 Interne Statistik und Analyse

Bestimmte Informationen aus Ihrem Kundenprofil (z. B. Bestellhistorie, Standort) können für interne statistische Auswertungen und zur Verbesserung unseres Angebots verwendet werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Optimierung unseres Angebots).

3.7 Kommunikation mit Behörden

In Einzelfällen kann die Verarbeitung Ihrer personenbezogenen Daten erforderlich sein, wenn staatliche oder kommunale Behörden unsere Mitwirkung im Rahmen behördlicher Verfahren verlangen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).

3.8 Beschwerden und Streitbeilegung

Wir speichern Daten im Zusammenhang mit Ihren Einkäufen und Zahlungen, damit diese Informationen im Falle von Rechtsstreitigkeiten, Verwaltungs- oder Strafverfahren zur Verfügung stehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Rechtsverteidigung).

4. Empfänger Ihrer Daten

4.1 Zahlungsdienstleister

Zur Abwicklung der Zahlung werden Ihre Zahlungsdaten an unsere Zahlungsdienstleister weitergegeben. Wir nutzen Shopify Payments (betrieben durch Stripe) als primären Zahlungsanbieter. Je nach gewählter Zahlungsart können folgende weitere Dienstleister beteiligt sein:

• Stripe, Inc. (Kreditkarten, Debitkarten, Google Pay, Apple Pay)
• Klarna Bank AB (Sofortüberweisung, Kauf auf Rechnung, Ratenzahlung)

Diese Dienstleister verarbeiten Ihre Daten ausschließlich zum Zweck der Zahlungsabwicklung und sind vertraglich zur Einhaltung der DSGVO verpflichtet.

4.2 Versanddienstleister

Zur Lieferung Ihrer Bestellung geben wir die erforderlichen Daten (Name, Lieferadresse, ggf. Telefonnummer und E-Mail-Adresse für die Sendungsverfolgung) an unseren Versandpartner DHL Deutsche Post weiter.

4.3 Behörden

In gesetzlich vorgeschriebenen Fällen können Ihre personenbezogenen Daten an staatliche Behörden übermittelt werden.

4.4 Steuerberater und Rechtsanwälte

Biotrade nimmt professionelle Dienstleistungen von Steuerberatern und Rechtsanwälten in Anspruch, die als externe Berater Zugang zu bestimmten personenbezogenen Daten haben können.

4.5 Softwaredienstleister (Auftragsverarbeiter)

Einige unserer Softwaredienstleister speichern und verarbeiten Ihre personenbezogenen Daten in unserem Auftrag und nach unserer Weisung (als Auftragsverarbeiter im Sinne von Art. 28 DSGVO). Hierzu gehören insbesondere:

• Shopify International Limited – E-Commerce-Plattform und Hosting
• Google LLC – Webanalyse (Google Analytics) und Werbung
• The Rocket Science Group LLC (Mailchimp) – E-Mail-Marketing

Mit allen Auftragsverarbeitern haben wir Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO abgeschlossen.

5. Cookies und Tracking-Technologien

5.1 Allgemeines

Unser Online-Shop verwendet Cookies und ähnliche Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Einige Cookies sind technisch notwendig für den Betrieb des Online-Shops, andere helfen uns, Ihr Nutzungserlebnis zu verbessern oder dienen Marketingzwecken.

5.2 Technisch notwendige Cookies

Technisch notwendige Cookies gewährleisten die Grundfunktionen des Online-Shops (z. B. Warenkorb, Benutzersitzung, Sicherheitsfunktionen) und werden ohne Ihre Einwilligung gesetzt.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG (unbedingt erforderlich); Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

5.3 Analyse- und Marketing-Cookies

Analyse- und Marketing-Cookies werden nur mit Ihrer ausdrücklichen Einwilligung gesetzt. Sie können Ihre Einwilligung jederzeit über unser Cookie-Banner oder die Cookie-Einstellungen auf unserer Website widerrufen.

Rechtsgrundlage: § 25 Abs. 1 TTDSG (Einwilligung); Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

5.4 Google Analytics

Wir nutzen Google Analytics, einen Webanalysedienst der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Google Analytics verwendet Cookies, die eine Analyse Ihrer Nutzung unseres Online-Shops ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Nutzung werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Wir haben die IP-Anonymisierung aktiviert, sodass Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt wird.

Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihres Browsers verhindern oder das Browser-Add-on zur Deaktivierung von Google Analytics unter https://tools.google.com/dlpage/gaoptout nutzen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

6. Speicherdauer

(1) Die in Ihrem Kundenkonto gespeicherten personenbezogenen Daten werden für die Dauer des Bestehens Ihres Kontos gespeichert. Sie können die Daten in Ihrem Profil jederzeit einsehen, bearbeiten oder löschen.

(2) Nach Löschung Ihres Kundenkontos werden Ihre personenbezogenen Daten gelöscht, soweit nicht gesetzliche Aufbewahrungspflichten bestehen. Daten, die im Zusammenhang mit Bestellungen und Zahlungen stehen, werden nach der letzten Bestellung für einen Zeitraum von 5 Jahren archiviert (allgemeine Verjährungsfrist nach bulgarischem Recht). Steuerrechtlich relevante Daten werden gemäß den geltenden steuerlichen Aufbewahrungsfristen gespeichert (in Deutschland: 10 Jahre gemäß § 147 AO für Buchungsbelege).

(3) Daten, die für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, werden bis zum Ablauf der jeweiligen Verjährungsfrist gespeichert.

7. Ihre Rechte nach der DSGVO

Als betroffene Person haben Sie folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

7.1 Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, Auskunft über die von uns verarbeiteten personenbezogenen Daten zu erhalten und eine Kopie dieser Daten anzufordern.

7.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

7.3 Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern die Daten nicht mehr benötigt werden oder die Verarbeitung unrechtmäßig ist. Bitte beachten Sie, dass dieses Recht durch gesetzliche Aufbewahrungspflichten eingeschränkt sein kann.

7.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Unter bestimmten Voraussetzungen können Sie die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.

7.5 Recht auf Widerspruch (Art. 21 DSGVO)

Sofern wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen. Sofern Sie Widerspruch einlegen, werden wir Ihre Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.

Gegen Direktwerbung können Sie jederzeit ohne Angabe von Gründen Widerspruch einlegen.

7.6 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Unter bestimmten Voraussetzungen haben Sie das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln.

7.7 Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Soweit die Verarbeitung Ihrer Daten auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

8. Ausübung Ihrer Rechte

Wenn Sie eines Ihrer oben genannten Rechte ausüben möchten, können Sie sich schriftlich an uns wenden:

E-Mail: info@biotrade.bg
Post: NJ Global OOD, Vartopo Str. 24, 1747 Sofia, Bulgarien

Alternativ können Sie sich direkt an unseren Datenschutzbeauftragten wenden:
E-Mail: privacy@biotrade.bg

Wir werden Ihre Anfrage ohne unangemessene Verzögerung und in jedem Fall innerhalb eines Monats nach Eingang bearbeiten. In komplexen Fällen oder bei einer Vielzahl von Anfragen kann diese Frist um weitere zwei Monate verlängert werden; in diesem Fall werden wir Sie über die Verlängerung informieren.

9. Aufsichtsbehörde

Die für den Verkäufer zuständige Datenschutz-Aufsichtsbehörde ist:

Kommission für den Schutz personenbezogener Daten (KZLD/CPDP)
Prof.-Tsvetan-Lazarov-Str. 2
Sofia, Bulgarien
Tel.: +359 2 940 20 46
E-Mail: kzld@cpdp.bg
Website: www.cpdp.bg

Als Verbraucher in Deutschland haben Sie zusätzlich das Recht, sich an die für Ihren Wohnort zuständige Landesdatenschutzbehörde zu wenden. Eine Übersicht der Landesdatenschutzbehörden finden Sie unter:
https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html

Darüber hinaus steht Ihnen ein Beschwerderecht bei der Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI) zu:
www.bfdi.bund.de

10. Pflicht zur Bereitstellung von Daten

Die Bereitstellung Ihrer personenbezogenen Daten erfolgt freiwillig. Allerdings sind bestimmte Daten (Name, Lieferadresse, E-Mail-Adresse, Zahlungsinformationen) für den Abschluss und die Erfüllung des Kaufvertrags sowie die Organisation der Lieferung zwingend erforderlich. Ohne diese Daten können wir Ihre Bestellung nicht bearbeiten.

11. Automatisierte Entscheidungsfindung

Es findet derzeit keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

12. Datenübermittlung in Drittländer

Soweit Empfänger Ihrer Daten ihren Sitz außerhalb des Europäischen Wirtschaftsraums (EWR) haben, stellen wir durch geeignete Garantien sicher, dass Ihre Daten mit der gebotenen Sorgfalt verarbeitet werden.

Solche Übermittlungen erfolgen auf Grundlage von:

• Angemessenheitsbeschlüssen der Europäischen Kommission (Art. 45 DSGVO), insbesondere dem EU-U.S. Data Privacy Framework (DPF); oder
• Standardvertragsklauseln (Standard Contractual Clauses, SCC) der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO); oder
• anderen genehmigten Übermittlungsmechanismen gemäß Kapitel V DSGVO.

Im Zusammenhang mit Marketingaktivitäten und dem Betrieb unseres Online-Shops können Ihre personenbezogenen Daten an folgende Empfänger in den USA übermittelt werden:

• Shopify International Limited / Shopify Inc. – E-Commerce-Plattform (Standardvertragsklauseln)
• Stripe, Inc. – Zahlungsabwicklung (zertifiziert unter dem EU-U.S. Data Privacy Framework)
• Google LLC – Webanalyse und Werbung (zertifiziert unter dem EU-U.S. Data Privacy Framework)
• The Rocket Science Group LLC (Mailchimp) – E-Mail-Marketing (zertifiziert unter dem EU-U.S. Data Privacy Framework)
• Meta Platforms, Inc. (Facebook, Instagram) – Social-Media-Marketing (zertifiziert unter dem EU-U.S. Data Privacy Framework)

13. Social-Media-Präsenzen

Wir unterhalten Präsenzen auf verschiedenen sozialen Netzwerken (z. B. Facebook, Instagram). Wenn Sie unsere Social-Media-Seiten besuchen, verarbeiten die jeweiligen Betreiber der sozialen Netzwerke Ihre Daten nach deren eigenen Datenschutzbestimmungen. Wir haben auf diese Verarbeitung keinen Einfluss. Nähere Informationen finden Sie in den Datenschutzerklärungen der jeweiligen Plattformbetreiber.

14. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wurde zuletzt im Februar 2026 aktualisiert und entspricht dem zu diesem Zeitpunkt geltenden EU-Datenschutzrecht.

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte rechtliche Anforderungen oder Änderungen unserer Dienstleistungen und Datenverarbeitung anzupassen. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite. Bei wesentlichen Änderungen werden registrierte Kunden per E-Mail informiert.