Body Pharm

Datenschutzerklärung

Zuletzt aktualisiert: 6. Juli 2026

1. Wer wir sind

Diese Datenschutzerklärung erläutert, wie Body Pharm („wir“, „uns“, „unser“), der Betreiber von body-pharm.de (die „Website“), Ihre personenbezogenen Daten erhebt und verwendet. Angaben zur Unternehmensregistrierung erhalten Sie auf Anfrage über unsere Kontaktseite.

Wir sind der „Verantwortliche“ für die in dieser Erklärung beschriebenen personenbezogenen Daten. Wir entscheiden, wie und warum Ihre Daten verarbeitet werden, in Übereinstimmung mit der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

Unsere Produkte werden ausschließlich für Forschungs- und Analysezwecke geliefert und sind nicht für den Verzehr durch Menschen oder Tiere bestimmt. Wir erheben wissentlich keine Gesundheitsdaten und bearbeiten keine Bestellungen von Personen unter 18 Jahren.

2. Welche Daten wir erheben

Kontoinformationen. Wenn Sie ein Konto erstellen: Ihr Name, Ihre E-Mail-Adresse, Ihre Mobilfunknummer, Ihr Geburtsdatum (zur Prüfung, dass Sie mindestens 18 Jahre alt sind), Ihr Passwort (gehasht gespeichert; wir können es nicht einsehen) und ob Sie dem Erhalt von Marketing zugestimmt haben.

Bestell- und Lieferinformationen. Liefername und Postanschrift in Deutschland oder Österreich, Bestellinhalt, Bestellhistorie und -wert sowie Mitteilungen, die Sie uns zu einer Bestellung senden.

Zahlungsinformationen. Zahlungen werden von unserem externen Zahlungsdienstleister PayTree verarbeitet. Ihre Kartendaten geben Sie direkt bei PayTree ein; sie werden nicht auf unseren Systemen gespeichert. Wir erhalten nur begrenzte Bestätigungsdaten (etwa ob eine Zahlung erfolgreich war und eine Transaktionsreferenz), um Ihre Bestellung auszuführen.

Alters- und Eignungsprüfung. Vor Ihrem ersten Kauf durchlaufen Sie eine Eignungsprüfung, in der Sie bestätigen, dass Sie mindestens 18 Jahre alt sind und verstehen, dass unsere Produkte nur für Forschungszwecke bestimmt sind. Wir speichern Ihre einzelnen Antworten der Eignungsprüfung nicht. Sobald die Eignung erteilt ist, werden sie verworfen; wir behalten nur einen Nachweis, dass und wann die Eignung erteilt wurde. Ihr Geburtsdatum wird separat in Ihrem Konto zur Altersverifikation gespeichert.

Analytics und Cookies. Wir verwenden Google Analytics 4 (GA4), um die Nutzung der Website zu verstehen: Gerät, Browser, ungefährer Standort (aus der IP-Adresse), aufgerufene Seiten und Verweisquelle. Siehe Abschnitt 8.

Support-Kommunikation. Wenn Sie uns per E-Mail oder WhatsApp kontaktieren, verarbeiten wir den Inhalt dieser Nachrichten und Ihre Kontaktkennung, damit wir antworten und einen Nachweis führen können.

3. Rechtsgrundlagen der Verarbeitung

  • Vertragserfüllung: zur Erstellung und Verwaltung Ihres Kontos, zur Bearbeitung und Lieferung von Bestellungen und für den Bestellsupport.
  • Rechtliche Verpflichtung: zur Prüfung, dass Sie mindestens 18 Jahre alt sind, zur Führung von Buchhaltungs- und Steuerunterlagen und zur Einhaltung des Verbraucherschutzrechts.
  • Berechtigte Interessen: zum Betrieb und zur Sicherung der Website, zum Verständnis der aggregierten Nutzung, zur Betrugsprävention und zur Beantwortung von Anfragen.
  • Einwilligung: für optionales Marketing und nicht notwendige (Analytics-)Cookies. Sie können Ihre Einwilligung jederzeit widerrufen.

4. Wie wir Ihre Daten verwenden

Zur Erstellung, Verifizierung und Verwaltung Ihres Kontos (einschließlich Altersverifikation); zur Bearbeitung, Ausführung und Lieferung von Bestellungen und zur Abwicklung von Rückgaben; zur Zahlungsabwicklung über unseren Dienstleister; zum Versand von Servicenachrichten (E-Mail-Verifizierung, Bestellbestätigungen, Versand/Sendungsverfolgung); zur Bereitstellung von Support; zum Versand von Marketing nur, wenn Sie zugestimmt haben; zur Erkennung und Verhinderung von Betrug und Missbrauch; zum Verständnis und zur Verbesserung der Website-Leistung; und zur Erfüllung unserer rechtlichen Verpflichtungen.

5. Marketing

Wir senden Marketing nur, wenn Sie sich dafür entschieden haben. Sie können sich jederzeit über den Abmeldelink in jeder Marketing-E-Mail, über Ihre Kontoeinstellungen oder über unsere Kontaktseite abmelden. Eine Abmeldung stoppt keine notwendigen Servicenachrichten zu Ihrem Konto oder Ihren Bestellungen.

6. An wen wir Ihre Daten weitergeben

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben sie nur weiter, soweit erforderlich, an: unseren Zahlungsdienstleister (PayTree); unseren Dienstleister für die Auftragsabwicklung sowie DHL für den versicherten Versand nach Deutschland und Österreich; unseren Analytics-Anbieter (Google/GA4), sofern Sie einwilligen; WhatsApp/Meta, wenn Sie uns dort kontaktieren; IT-, Hosting- und Infrastrukturanbieter, die nach unseren Weisungen handeln; sowie Berater oder Behörden, soweit gesetzlich erforderlich. Alle Auftragsverarbeiter, die in unserem Namen handeln, sind vertraglich zum Schutz Ihrer Daten verpflichtet.

7. Speicherdauer

  • Kontodaten: solange Ihr Konto aktiv ist; bei Schließung gelöscht oder anonymisiert, mit Ausnahme von Unterlagen, die wir aufbewahren müssen.
  • Bestell- und Transaktionsunterlagen: aufbewahrt zur Erfüllung gesetzlicher, buchhalterischer und steuerlicher Pflichten (in der Regel sechs bis zehn Jahre).
  • Antworten der Eignungsprüfung: verworfen, sobald die Eignung erteilt ist; nur Tatsache und Datum werden gespeichert.
  • Support-Kommunikation: für einen angemessenen Zeitraum aufbewahrt, dann gelöscht.
  • Analytics: gemäß unseren GA4- und Google-Aufbewahrungseinstellungen.

8. Cookies

Notwendige Cookies halten Sie angemeldet, merken sich Ihren Warenkorb und gewährleisten die Sicherheit; sie erfordern keine Einwilligung. Analytics-Cookies (GA4) messen die Website-Nutzung und werden nur gesetzt, wenn Sie einwilligen. Sie können Ihre Einwilligung jederzeit verwalten oder widerrufen und Cookies in Ihrem Browser blockieren oder löschen; das Blockieren notwendiger Cookies kann dazu führen, dass Teile der Website nicht mehr funktionieren.

9. Internationale Datenübermittlungen

Einige Anbieter (z. B. Google und Meta/WhatsApp) verarbeiten Daten möglicherweise außerhalb des Europäischen Wirtschaftsraums (EWR). Werden Daten außerhalb des EWR übermittelt, stellen wir sicher, dass eine geeignete Garantie besteht, etwa ein Angemessenheitsbeschluss der EU-Kommission oder die EU-Standardvertragsklauseln, damit Ihre Daten ein gleichwertiges Schutzniveau erhalten.

10. Ihre Rechte

Nach der DSGVO haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch (einschließlich jederzeit gegen Direktwerbung) sowie auf Widerruf der Einwilligung. Um ein Recht auszuüben, kontaktieren Sie uns über unsere Kontaktseite. Wir müssen gegebenenfalls Ihre Identität überprüfen und antworten innerhalb eines Monats (bei komplexen Anfragen verlängerbar). In der Regel entstehen keine Kosten.

Wenn Sie mit unserem Umgang mit Ihren Daten unzufrieden sind, können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Wir würden uns jedoch freuen, wenn Sie uns zunächst die Gelegenheit geben, die Angelegenheit selbst zu klären.

11. Altersbeschränkung (18+)

Die Website und unsere Produkte sind ausschließlich für Personen ab 18 Jahren bestimmt. Wir erheben wissentlich keine Daten von Personen unter 18 Jahren und löschen solche Daten, wenn wir erfahren, dass wir sie besitzen.

12. Sicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein: Verschlüsselung bei der Übertragung, gehashte Passwörter und eingeschränkter Zugriff auf personenbezogene Daten. Keine Übertragungs- oder Speichermethode ist vollständig sicher, aber wir ergreifen angemessene Schritte zum Schutz Ihrer Informationen.

13. Änderungen dieser Erklärung

Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Wir ändern dann das Datum „Zuletzt aktualisiert“ oben und ergreifen bei wesentlichen Änderungen angemessene Schritte, um Sie zu informieren.

14. Kontakt

Für alle Fragen oder Anfragen zum Datenschutz: über unsere Kontaktseite.