Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der DSGVO ist:

EPCOTEC GmbH
Am Rollefer Berg 56
52078 Aachen
Deutschland
vertreten durch den Geschäftsführer Abolfazl Mashhadi Fini
Telefon: +49 241 57107742
E-Mail: support@finihealth.de

Datenschutzanfragen richten Sie bitte an support@finihealth.de.

2. Allgemeines

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung des Online-Shops, zur Vertragsabwicklung, aufgrund gesetzlicher Pflichten oder aufgrund Ihrer Einwilligung erforderlich ist.

3. Hosting und Shop-System (Shopify)

Unser Online-Shop wird über die Plattform Shopify betrieben. Anbieter für Kunden in der EU ist Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland; eingebunden sind zudem Shopify Inc., 151 O'Connor Street, Ground Floor, Ottawa, Ontario, K2P 2L8, Kanada, und verbundene Unternehmen. Shopify verarbeitet in unserem Auftrag Daten, die beim Besuch des Shops und bei Bestellungen anfallen (z. B. IP-Adresse, Geräte- und Browserdaten, Bestell- und Kundendaten). Mit Shopify besteht ein Auftragsverarbeitungsvertrag. Bei Übermittlungen in Drittländer stützen wir uns auf Angemessenheitsbeschlüsse (u. a. EU-US Data Privacy Framework) bzw. Standardvertragsklauseln. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und lit. f DSGVO (berechtigtes Interesse an einem sicheren, effizienten Shop-Betrieb).

4. Server-Logfiles

Beim Aufruf der Website werden technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem) verarbeitet, um die Website auszuliefern und die Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden nach kurzer Zeit gelöscht, soweit keine längere Speicherung aus Sicherheitsgründen erforderlich ist.

5. Bestellung und Vertragsabwicklung

Bei einer Bestellung verarbeiten wir Name, Anschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, Bestelldaten und Zahlungsinformationen, um den Vertrag zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO). Zur Lieferung geben wir Name, Anschrift und – soweit für die Zustellung erforderlich – E-Mail-Adresse oder Telefonnummer an das beauftragte Versandunternehmen weiter. Handels- und steuerrechtliche Aufbewahrungspflichten (insbesondere § 257 HGB, § 147 AO) verpflichten uns, Buchungs- und Rechnungsdaten bis zu zehn Jahre aufzubewahren (Art. 6 Abs. 1 lit. c DSGVO).

6. Zahlungsdienstleister

Zahlungen wickeln wir über Zahlungsdienstleister ab, die im Checkout angezeigt werden, derzeit insbesondere:

• Shopify Payments (Kreditkarte, Apple Pay, Google Pay, Shop Pay) – Zahlungsabwicklung durch Shopify bzw. den von Shopify eingesetzten Zahlungsdienstleister (Stripe Payments Europe Ltd., Irland);
• PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg.

Dabei werden die für die Zahlung erforderlichen Daten (z. B. Name, Rechnungsadresse, Zahlungsdaten, Bestellbetrag) an den jeweiligen Anbieter übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Es gelten ergänzend die Datenschutzhinweise der jeweiligen Anbieter.

7. Kundenkonto

Wenn Sie ein Kundenkonto anlegen, speichern wir Ihre Konto- und Bestelldaten, um Ihnen den Zugriff auf Bestellungen und Adressen zu ermöglichen (Art. 6 Abs. 1 lit. b DSGVO). Sie können das Konto jederzeit löschen lassen.

8. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO) und löschen sie, sobald sie nicht mehr erforderlich sind und keine Aufbewahrungspflichten entgegenstehen.

9. Newsletter und Werbe-E-Mails

E-Mail-Werbung versenden wir nur mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 UWG) oder im Rahmen der gesetzlichen Ausnahme für Bestandskunden (§ 7 Abs. 3 UWG). Sie können Ihre Einwilligung bzw. die Nutzung Ihrer Adresse jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink in jeder E-Mail oder per E-Mail an support@finihealth.de.

10. Cookies und ähnliche Technologien

Unser Shop verwendet Cookies und ähnliche Technologien. Technisch notwendige Cookies (z. B. für Warenkorb, Checkout, Sicherheit und Spracheinstellung) setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO ein. Nicht notwendige Cookies bzw. Tracking-Technologien (z. B. zu Statistik- oder Marketingzwecken) werden nur nach Ihrer Einwilligung gesetzt (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen des Shops oder in Ihrem Browser ändern bzw. widerrufen.

11. Social-Media-Auftritte und Verlinkungen

Wir unterhalten Profile u. a. bei Instagram und TikTok. Beim Anklicken von Links zu diesen Diensten verlassen Sie unsere Website; für die dortige Datenverarbeitung ist der jeweilige Anbieter verantwortlich.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist bzw. gesetzliche Aufbewahrungsfristen es verlangen. Danach werden die Daten gelöscht oder gesperrt.

13. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen.

Zur Ausübung Ihrer Rechte genügt eine E-Mail an support@finihealth.de.

14. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

15. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Die Angabe der für Bestellung und Lieferung erforderlichen Daten ist notwendig; ohne diese Daten kann kein Vertrag geschlossen werden. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch uns nicht statt. Hinweis: Zahlungsdienstleister können zur Betrugsprävention eigene automatisierte Prüfverfahren einsetzen.

16. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage oder Datenverarbeitungen ändern. Stand: Oktober 2026.