Datenschutzerklärung

Zuletzt aktualisiert: 4. September 2026

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten Cellova Health Bulgaria erhebt, wenn du cellovahealth.bg besuchst, bei uns kaufst oder uns schreibst, warum wir sie erheben, an wen wir sie weitergeben und was du diesbezüglich von uns verlangen kannst.

1. Wer für deine Daten verantwortlich ist

Verantwortlicher für die Datenverarbeitung ist „Си Ейч Консептс“ ЕООД (CH Concepts Ltd), Unternehmensnummer 208560049, unter dem Handelsnamen Cellova Health Bulgaria, Boulevard Dr. G. M. Dimitrov 58, Stadtbezirk Izgrev, 1172 Sofia, Bulgarien.

Bei Fragen zu deinen Daten schreib an info@cellovahealth.bg oder ruf +359 898 622 006 an, Montag bis Samstag, 9:00–17:00 Uhr.

2. Was wir erheben

  • Kontakt- und Bestelldaten — Name, E-Mail-Adresse, Telefonnummer, Liefer- und Rechnungsadresse, Bestellinhalt, Bestellhistorie.
  • Zahlungsdaten — werden von unseren Zahlungsdienstleistern verarbeitet. Wir erhalten die Bestätigung, dass eine Zahlung erfolgreich war, sowie die letzten Ziffern und den Kartentyp. Deine vollständige Kartennummer sehen oder speichern wir nie.
  • Kontodaten — E-Mail-Adresse und Passwort-Hash, wenn du ein Kundenkonto anlegst, sowie gespeicherte Adressen.
  • Abo-Daten — das Abo und der Lieferrhythmus, die du gewählt hast, Verlängerungstermine und Status.
  • Nachrichten — alles, was du uns per E-Mail, über das Kontaktformular oder telefonisch schickst.
  • Nutzungsdaten — aufgerufene Seiten, verweisende Website, Geräte- und Browsertyp, ungefährer Standort anhand deiner IP-Adresse sowie in Cookies gespeicherte Kennungen. Siehe die Cookie-Richtlinie.
  • Marketing-Einstellungen — ob du in den Newsletter eingewilligt hast und ob du unsere E-Mails geöffnet oder darin geklickt hast.

Gesundheitsdaten fragen wir nicht ab und wollen sie auch nicht. Wenn du uns in einer Nachricht von dir aus deinen Gesundheitszustand schilderst, nutzen wir diese Angabe nur, um dir zu antworten, und löschen sie, sobald das Gespräch abgeschlossen ist.

3. Wofür wir sie nutzen und auf welcher Rechtsgrundlage

  • Um deine Bestellung anzunehmen und auszuführen, einschließlich Lieferung, Rechnungsstellung, Rückgaben und Support — Erfüllung des Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO).
  • Um Abos zu verwalten, einschließlich Abbuchungen und Hinweisen bei Verlängerung — Vertragserfüllung (Art. 6 Abs. 1 lit. b).
  • Um Buchhaltungs- und Steuerunterlagen zu führen — Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c).
  • Um den Newsletter und Angebote zu senden — deine Einwilligung (Art. 6 Abs. 1 lit. a), jederzeit widerrufbar.
  • Um die Website zu betreiben und abzusichern, Betrug und Missbrauch zu verhindern und zu verstehen, wie der Shop genutzt wird — unsere berechtigten Interessen (Art. 6 Abs. 1 lit. f).
  • Um Beschwerden zu beantworten und Rechtsansprüche abzuwehren — berechtigte Interessen sowie Erfüllung verbraucherrechtlicher Pflichten.

4. An wen wir sie weitergeben

Wir verkaufen deine personenbezogenen Daten nicht. Wir geben sie nur an die Dienstleister weiter, die wir für den Betrieb des Shops brauchen, und jeder davon handelt nach unseren Weisungen:

  • Shopify — die E-Commerce-Plattform, auf der Shop und Kasse laufen.
  • Klaviyo — E-Mail-Marketing und Aktivität auf der Website, genutzt für den Versand des Newsletters, den du angefordert hast.
  • Seal Subscriptions — Verwaltung von Abos und Verlängerungen.
  • Shop Pay / Shop-App — Express-Kasse, wenn du sie wählst.
  • Zahlungsdienstleister — um Zahlungen entgegenzunehmen und bei Bedarf zu erstatten.
  • Speedy und andere Versanddienstleister — dein Name, deine Adresse und Telefonnummer, ausschließlich für die Zustellung deines Pakets.
  • Buchhalter und Behörden — wenn das Gesetz es verlangt.

Einige dieser Dienstleister verarbeiten Daten außerhalb des Europäischen Wirtschaftsraums. In diesem Fall ist die Übermittlung durch die Standardvertragsklauseln der Europäischen Kommission oder einen anderen rechtmäßigen Übermittlungsmechanismus abgesichert.

5. Wie lange wir sie speichern

  • Bestell- und Rechnungsunterlagen — für den Zeitraum, den das bulgarische Buchhaltungs- und Steuerrecht vorschreibt.
  • Kontodaten — solange dein Konto besteht; sie werden gelöscht, nachdem du uns bittest, es zu schließen.
  • Newsletter-Daten — bis du dich abmeldest oder uns bittest, sie zu löschen.
  • Support-Nachrichten — bis zu 3 Jahre nach Ende des Gesprächs, damit wir eine spätere Reklamation zur selben Bestellung bearbeiten können.
  • Cookies und Nutzungsdaten — für die in der Cookie-Richtlinie genannten Laufzeiten.

6. Deine Rechte

Nach der DSGVO kannst du von uns verlangen:

  • zu bestätigen, welche Daten wir über dich speichern, und dir eine Kopie zu geben;
  • falsche oder unvollständige Daten zu berichtigen;
  • deine Daten zu löschen, sofern wir keinen vorrangigen rechtlichen Grund haben, sie zu behalten;
  • ihre Nutzung einzuschränken, solange ein Streit darüber geklärt wird;
  • deine Daten in einem maschinenlesbaren Format an dich oder einen anderen Anbieter zu übermitteln;
  • sie nicht mehr für Direktwerbung zu nutzen, dem kommen wir immer nach;
  • deinen Widerspruch gegen eine Verarbeitung auf Grundlage unserer berechtigten Interessen zu beachten.

Schreib an info@cellovahealth.bg. Wir antworten innerhalb eines Monats. Die Ausübung dieser Rechte ist kostenlos.

Deine Einwilligung in Marketing kannst du jederzeit mit einem Klick in jeder E-Mail widerrufen, ohne dass dies bereits versandte Nachrichten berührt.

7. Beschwerden

Wenn du meinst, dass wir mit deinen Daten falsch umgegangen sind, sag es zuerst uns, und wir versuchen, es zu beheben. Du hast außerdem das Recht, dich bei der bulgarischen Aufsichtsbehörde zu beschweren:

Kommission für den Schutz personenbezogener Daten (Комисия за защита на личните данни), Boulevard Prof. Tsvetan Lazarov 2, 1592 Sofia, Bulgarien, cpdp.bg. Wenn du in einem anderen EU-Land lebst, kannst du dich stattdessen bei deiner nationalen Behörde beschweren.

8. Sicherheit

Die Website läuft über eine verschlüsselte Verbindung. Zahlungsdaten werden von zertifizierten Zahlungsdienstleistern verarbeitet und gelangen nie in unsere Systeme. Zugriff auf Bestelldaten haben nur die Personen, die ihn für den Betrieb des Shops brauchen.

9. Kinder

Der Shop richtet sich nicht an Kinder. Wir erheben nicht wissentlich Daten von Personen unter 16 Jahren. Wenn du glaubst, dass uns ein Kind Daten gegeben hat, schreib uns, und wir löschen sie.

10. Änderungen

Wenn wir diese Datenschutzerklärung ändern, veröffentlichen wir die neue Version hier mit einem neuen Aktualisierungsdatum. Wenn eine Änderung dich wesentlich betrifft, informieren wir dich per E-Mail.