Datenschutzerklärung
SIA „Lotos Pharma“ – lotos-pharma.de
Stand: 31. August 2026
1. Einleitung und Kontaktdaten des Verantwortlichen
Wir freuen uns über Ihren Besuch auf unserer Website. Im Folgenden informieren wir Sie darüber, wie wir personenbezogene Daten bei der Nutzung unserer Website und unseres Online-Shops verarbeiten. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
SIA „Lotos Pharma“
Plieņciema iela 16
Mārupe, LV-2167
Lettland
Registrierungsnummer: 40103638962
USt-IdNr. Deutschland: DE458495907
E-Mail: veikals@lotos-pharma.com
Website: https://www.lotos-pharma.de
Der Verantwortliche entscheidet allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten. Sofern künftig ein Datenschutzbeauftragter bestellt oder benannt wird, werden dessen Kontaktdaten an dieser Stelle ergänzt.
2. Datenerfassung beim Besuch unserer Website
Bei der rein informatorischen Nutzung unserer Website werden insbesondere solche Daten verarbeitet, die Ihr Browser automatisch an unseren Server übermittelt. Dazu können die aufgerufene Seite, Datum und Uhrzeit des Zugriffs, übertragene Datenmenge, Referrer-URL, Browsertyp und -version, Betriebssystem, Geräteinformationen sowie die IP-Adresse gehören.
Die Verarbeitung erfolgt, soweit erforderlich, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und funktionsfähigen Bereitstellung unseres Online-Angebots sowie in der Fehleranalyse und Abwehr missbräuchlicher Zugriffe.
Zum Schutz vertraulicher Inhalte, insbesondere bei Bestellungen und Anfragen, nutzt unsere Website eine SSL- bzw. TLS-Verschlüsselung.
3. Hosting, Content Delivery und technische Infrastruktur
Für den Betrieb unserer Website setzen wir Hosting-, Server-, Content-Delivery- und technische Infrastruktur-Dienstleister ein. Dabei können insbesondere Server-Logdaten, IP-Adressen und technische Nutzungsdaten verarbeitet werden.
Soweit diese Anbieter personenbezogene Daten in unserem Auftrag verarbeiten, werden sie nach Maßgabe von Art. 28 DSGVO eingebunden. Übermittlungen in Drittländer erfolgen nur unter den Voraussetzungen der Art. 44 ff. DSGVO.
[VOR LIVEGANG PRÜFEN: Hosting-Anbieter, CDN/Cloudflare, DNS-/Security-Dienste und ggf. Caching-Anbieter konkret ergänzen.]
4. Cookies und ähnliche Technologien
Unsere Website verwendet Cookies und vergleichbare Technologien. Technisch notwendige Technologien können eingesetzt werden, soweit sie für die Bereitstellung eines ausdrücklich gewünschten Telemediendienstes, insbesondere Warenkorb, Checkout, Login, Sicherheitsfunktionen und die Speicherung von Einwilligungsentscheidungen, erforderlich sind.
Für technisch nicht notwendige Cookies und vergleichbare Technologien, insbesondere für Analyse-, Marketing-, Personalisierungs- und Trackingzwecke, holen wir vor deren Einsatz eine Einwilligung ein. Soweit § 25 TDDDG anwendbar ist, erfolgt der Zugriff auf Informationen im Endgerät bzw. deren Speicherung nur nach Maßgabe dieser Vorschrift.
Soweit im Zusammenhang mit Cookies personenbezogene Daten verarbeitet werden, richtet sich die Rechtsgrundlage insbesondere nach Art. 6 Abs. 1 lit. a DSGVO bei Einwilligung oder – soweit einschlägig – Art. 6 Abs. 1 lit. f DSGVO bei technisch erforderlichen Verarbeitungen.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die auf der Website bereitgestellten Cookie-Einstellungen widerrufen oder anpassen.
[VOR LIVEGANG PRÜFEN: eingesetztes Consent-Management-Tool und tatsächliche Cookie-Liste ergänzen.]
5. Kontaktaufnahme und Kundenservice
Wenn Sie uns per Kontaktformular, E-Mail, Telefon oder auf anderem Wege kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten ausschließlich im erforderlichen Umfang zur Bearbeitung und Beantwortung Ihres Anliegens.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer effizienten Kundenkommunikation. Bezieht sich Ihre Kontaktaufnahme auf einen Vertrag oder vorvertragliche Maßnahmen, ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage.
Die Daten werden gelöscht, sobald das jeweilige Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder überwiegenden berechtigten Interessen entgegenstehen.
[VOR LIVEGANG PRÜFEN: CRM, Ticketsystem, Chat, KI-gestützte Supportanalyse, Bewertungsplattformen oder sonstige Support-Dienstleister konkret ergänzen, falls genutzt.]
6. Kundenkonto
Wenn Sie ein Kundenkonto eröffnen, verarbeiten wir die hierfür erforderlichen Daten, insbesondere Name, E-Mail-Adresse, Rechnungs- und Lieferanschriften, Bestellhistorie und Kontoeinstellungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Sie können die Löschung Ihres Kundenkontos jederzeit verlangen. Nach Löschung werden die Daten entfernt, soweit keine gesetzlichen Aufbewahrungspflichten bestehen oder eine weitere Speicherung zur Abwicklung bestehender Verträge bzw. zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
[VOR LIVEGANG PRÜFEN: Abschnitt entfernen, falls kein Kundenkonto angeboten wird.]
7. Newsletter und Direktwerbung
Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls freiwillig angegebene weitere Daten, um Ihnen Informationen über unsere Produkte, Angebote und Aktionen zuzusenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
Soweit eingesetzt, verwenden wir ein Double-Opt-in-Verfahren. Dabei wird die Anmeldung erst wirksam, nachdem Sie einen an Ihre E-Mail-Adresse gesendeten Bestätigungslink aktiviert haben. Zur Dokumentation können Zeitpunkt, IP-Adresse und Bestätigungsstatus gespeichert werden.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink im Newsletter oder per E-Mail an veikals@lotos-pharma.com.
Soweit die gesetzlichen Voraussetzungen, insbesondere § 7 Abs. 3 UWG, erfüllt sind, können wir die im Zusammenhang mit einem Verkauf erhaltene E-Mail-Adresse verwenden, um Bestandskunden über eigene ähnliche Waren oder Dienstleistungen zu informieren. Sie können dieser Nutzung jederzeit kostenlos widersprechen.
Werbliche Erinnerungen an einen nicht abgeschlossenen Warenkorb werden nur versendet, wenn dafür im konkreten Fall eine ausreichende Rechtsgrundlage besteht.
[VOR LIVEGANG PRÜFEN: Newsletter-/E-Mail-Dienstleister, SMS-Marketing und abandoned-cart-System konkret ergänzen.]
8. Datenverarbeitung zur Bestellabwicklung
Wenn Sie über unseren Online-Shop eine Bestellung aufgeben, verarbeiten wir die zur Vertragsabwicklung erforderlichen Daten. Hierzu können insbesondere Vor- und Nachname, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer, bestellte Produkte, Bestellnummer, Zahlungsinformationen, Versandinformationen sowie gegebenenfalls Unternehmens- und Steuerdaten gehören.
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des Kaufvertrags. Soweit gesetzliche Aufbewahrungs- oder Dokumentationspflichten bestehen, erfolgt die Verarbeitung zusätzlich gemäß Art. 6 Abs. 1 lit. c DSGVO.
8.1 Amazon Multi-Channel Fulfilment (MCF)
Zur Lagerung, Kommissionierung, Verpackung, Versendung und Zustellung von Bestellungen nutzen wir Amazon Multi-Channel Fulfilment (MCF). Hierfür übermitteln wir die zur Auftragsabwicklung erforderlichen Daten an Amazon und die im Rahmen der Leistung eingesetzten verbundenen Unternehmen, Auftragsverarbeiter, Unterauftragsverarbeiter und Transportdienstleister.
Zu den übermittelten Daten können insbesondere Name des Empfängers, Lieferanschrift, Kontaktinformationen, bestellte Produkte, Bestellmenge, Bestell- und Versandinformationen, Lieferstatus, Trackinginformationen und gegebenenfalls Lieferhinweise gehören.
Die Verarbeitung erfolgt zur Erfüllung des Kaufvertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit Amazon personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage der einschlägigen Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Amazon kann für die Erbringung der Fulfilment-Leistungen Unterauftragsverarbeiter und Transportdienstleister einsetzen.
Soweit Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt die Übermittlung nur unter Einhaltung der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien wie Standardvertragsklauseln.
8.2 Zahlungsdienstleister
Je nach gewählter Zahlungsart werden die für die Zahlungsabwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt. Hierzu können Name, Anschrift, Zahlungsbetrag, Bestellnummer, Bank- oder Karteninformationen und Transaktionsdaten gehören.
Die Verarbeitung erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit ein Zahlungsdienstleister für eigene Zwecke personenbezogene Daten verarbeitet, ist dieser insoweit eigenständig Verantwortlicher.
[VOR LIVEGANG PRÜFEN: tatsächliche Zahlungsarten und Anbieter wie Kreditkarte, PayPal, Klarna, Apple Pay, Google Pay, WooPayments/Stripe oder Banküberweisung konkret ergänzen.]
9. Online-Marketing, Affiliate- und Performance-Werbung
Wir können Online-Marketing- und Performance-Werbedienste einsetzen, um die Reichweite und Wirtschaftlichkeit unserer Werbemaßnahmen zu messen, Nutzergruppen zu bilden und interessenbezogene Werbung auszuspielen.
Soweit dafür Cookies, Pixel oder vergleichbare Technologien eingesetzt oder Informationen aus Ihrem Endgerät ausgelesen werden, erfolgt dies – soweit gesetzlich erforderlich – erst nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 TDDDG.
[VOR LIVEGANG PRÜFEN: Affiliate-Netzwerke wie AWIN nur ergänzen, wenn tatsächlich genutzt.]
10. Webanalyse
Zur statistischen Auswertung der Nutzung unserer Website können wir Webanalysedienste einsetzen. Dabei können insbesondere Informationen über Seitenaufrufe, Sitzungen, Interaktionen, Geräte- und Browserdaten, ungefähre Standortinformationen, Referrer-Informationen und pseudonyme Kennungen verarbeitet werden.
Nicht technisch notwendige Analysedienste werden nur nach Ihrer Einwilligung aktiviert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 TDDDG, soweit anwendbar.
[VOR LIVEGANG PRÜFEN: Google Analytics 4 und sonstige Analysedienste konkret ergänzen.]
11. Retargeting, Conversion-Tracking und Werbemessung
Wir können Dienste zur Conversion-Messung, Attribution, Reichweitenmessung, Retargeting und interessenbezogenen Werbung einsetzen. Hierbei kann nachvollzogen werden, ob Nutzer mit Werbeanzeigen interagieren und anschließend bestimmte Handlungen auf unserer Website durchführen.
Soweit hierfür Cookies, Pixel oder ähnliche Technologien verwendet werden, erfolgt die Aktivierung nur nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 TDDDG, soweit anwendbar. Eine erteilte Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.
[VOR LIVEGANG PRÜFEN: Google Ads Conversion Tracking, Google Marketing Platform, Meta Pixel, Microsoft Advertising, Amazon Advertising, TikTok Pixel und sonstige Werbedienste nur konkret aufführen, wenn tatsächlich eingesetzt.]
12. Seitenfunktionalitäten und externe Inhalte
Unsere Website kann externe Inhalte und Dienste einbinden, beispielsweise Videos, Karten, Schriftarten, Bewertungsfunktionen, Formulare, Terminbuchungen, Captcha-/Spam-Schutz oder weitere interaktive Funktionen.
Soweit bei der Einbindung personenbezogene Daten an Dritte übermittelt oder Informationen auf Ihrem Endgerät gespeichert bzw. ausgelesen werden, erfolgt die Aktivierung – sofern erforderlich – erst nach Ihrer Einwilligung.
[VOR LIVEGANG PRÜFEN: YouTube/Vimeo, Google Maps, Google Fonts, reCAPTCHA, Trustpilot, Typeform, Terminbuchung, Chatbot und andere externe Dienste konkret ergänzen.]
13. Interne Tools, Buchhaltung, Fehleranalyse und Datenintegration
Zur Organisation unseres Geschäftsbetriebs können wir Dienstleister und Software für Buchhaltung, ERP, Datenintegration, Fehleranalyse, Reporting, Business Intelligence und interne Prozessautomatisierung einsetzen. Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt dies je nach Zweck auf Grundlage von Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO.
Unser berechtigtes Interesse kann insbesondere in einer effizienten Organisation, technischen Fehleranalyse, sicheren Systemverwaltung sowie der Analyse und Optimierung interner Geschäftsprozesse liegen.
Soweit ein Dienstleister als Auftragsverarbeiter tätig wird, wird dieser gemäß Art. 28 DSGVO eingebunden. Drittlandübermittlungen erfolgen nur nach Maßgabe der Art. 44 ff. DSGVO.
[VOR LIVEGANG PRÜFEN: Buchhaltung/ERP, BI, Error-Logging, Automations- und Datenintegrationsdienste konkret ergänzen. Keine Anbieter wie DATEV, Datadog, Channable, Fivetran, Power BI oder n8n nennen, sofern Lotos Pharma sie nicht tatsächlich verwendet.]
14. Gewinnspiele, Aktionen und Produkttests
Wenn wir Gewinnspiele, Aktionen oder Produkttests durchführen, können wir zur Durchführung und Abwicklung insbesondere Stamm- und Kontaktdaten, Teilnahmedaten sowie gegebenenfalls Versandinformationen verarbeiten.
Die Verarbeitung erfolgt je nach Ausgestaltung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung der Teilnahmevereinbarung oder – soweit eine Einwilligung erforderlich ist – auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Die Daten werden nach Abschluss der Aktion gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder andere Rechtsgründe eine weitere Speicherung erfordern.
15. Produktberatung und freiwillig mitgeteilte Gesundheitsdaten
Wenn wir eine individuelle Produktberatung per Telefon, E-Mail, Formular oder auf anderem Wege anbieten, verarbeiten wir die zur Bearbeitung Ihrer Anfrage erforderlichen Stamm- und Kontaktdaten sowie die von Ihnen freiwillig gemachten Angaben zu Ihrem Anliegen.
Die Verarbeitung erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen bzw. zur Bearbeitung Ihrer Anfrage.
Soweit Sie uns freiwillig Angaben mitteilen, die Gesundheitsdaten im Sinne von Art. 9 DSGVO darstellen, werden solche Daten nur verarbeitet, wenn hierfür eine besondere Rechtsgrundlage besteht, insbesondere Ihre ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Bitte übermitteln Sie keine Gesundheitsdaten, die für die Bearbeitung Ihrer Anfrage nicht erforderlich sind.
16. Empfänger personenbezogener Daten
Empfänger personenbezogener Daten können – jeweils nur im erforderlichen Umfang – insbesondere Hosting- und IT-Dienstleister, Zahlungsdienstleister, Amazon Multi-Channel Fulfilment und eingesetzte Transportdienstleister, Steuer- und Buchhaltungsdienstleister, Kommunikations- und Newsletterdienstleister, Analyse- und Marketingdienstleister sowie Behörden und Gerichte sein, soweit eine gesetzliche Verpflichtung zur Offenlegung besteht.
Eine Weitergabe erfolgt nur, wenn hierfür eine Rechtsgrundlage besteht.
17. Drittlandübermittlungen
Bei der Nutzung bestimmter Dienstleister kann eine Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums stattfinden. Eine solche Übermittlung erfolgt nur unter den Voraussetzungen der Art. 44 ff. DSGVO.
Je nach Anbieter kann sich die Übermittlung insbesondere auf einen Angemessenheitsbeschluss der Europäischen Kommission, das EU-US Data Privacy Framework oder geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission stützen.
18. Rechte betroffener Personen
Ihnen stehen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu: Recht auf Auskunft gemäß Art. 15 DSGVO; Recht auf Berichtigung gemäß Art. 16 DSGVO; Recht auf Löschung gemäß Art. 17 DSGVO; Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO; Recht auf Unterrichtung gemäß Art. 19 DSGVO; Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO; Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO; Recht auf Widerspruch gemäß Art. 21 DSGVO; sowie Recht auf Beschwerde gemäß Art. 77 DSGVO.
Wenn wir personenbezogene Daten auf Grundlage einer Interessenabwägung gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.
Werden personenbezogene Daten zum Zwecke der Direktwerbung verarbeitet, haben Sie jederzeit das Recht, Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung einzulegen. Nach Ihrem Widerspruch werden die betreffenden Daten nicht mehr für Direktwerbung verarbeitet.
Zur Ausübung Ihrer Rechte können Sie uns unter veikals@lotos-pharma.com kontaktieren.
19. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Für SIA „Lotos Pharma“ ist insbesondere die lettische Datenschutzaufsichtsbehörde zuständig:
Datu valsts inspekcija
Elijas iela 17
Rīga, LV-1050
Lettland
E-Mail: pasts@dvi.gov.lv
Unbeschadet dessen können Sie sich auch an eine Datenschutzaufsichtsbehörde an Ihrem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes wenden.
20. Speicherdauer
Die Dauer der Speicherung personenbezogener Daten richtet sich nach der jeweiligen Rechtsgrundlage, dem Verarbeitungszweck und – soweit einschlägig – den gesetzlichen Aufbewahrungsfristen.
Bei einer Verarbeitung auf Grundlage Ihrer Einwilligung werden die Daten grundsätzlich bis zum Widerruf gespeichert, sofern keine andere Rechtsgrundlage eine weitere Verarbeitung erlaubt oder verlangt.
Daten aus Vertrags- und Bestellvorgängen werden nach vollständiger Abwicklung gelöscht, soweit keine gesetzlichen Aufbewahrungsfristen oder berechtigten Interessen an einer weiteren Speicherung bestehen.
Bei Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden Daten grundsätzlich bis zu einem wirksamen Widerspruch oder bis zum Wegfall des Verarbeitungszwecks gespeichert, soweit keine zwingenden schutzwürdigen Gründe oder gesetzlichen Pflichten entgegenstehen.
21. Automatisierte Entscheidungen und Profiling
Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen, sofern wir nicht an anderer Stelle ausdrücklich darüber informieren.
Analyse- und Marketingdienste können – nach entsprechender Einwilligung – zur Bildung pseudonymer Nutzer- oder Interessengruppen eingesetzt werden.
22. Datensicherheit
Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen Verlust, Veränderung, unbefugten Zugriff, Offenlegung oder sonstige unzulässige Verarbeitung zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung und dem bestehenden Risiko regelmäßig überprüft und angepasst.
23. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Datenverarbeitung, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Die jeweils aktuelle Fassung ist auf unserer Website verfügbar.
Stand: 31. August 2026
