Datenschutzerklärung

Datenschutzerklärung

Zuletzt aktualisiert: 24. Juli 2026

1. Verantwortlicher 

Verantwortlicher für die Verarbeitung personenbezogener Daten im Rahmen dieses Onlineshops ist: 

Algenfarm Klötze GmbH & Co. KG 
Lockstedter Chaussee 1 
38486 Klötze 
Deutschland 

Telefon: +49 (0) 3909 47260 
E-Mail: info@algomed.de 

Diese Datenschutzerklärung gilt für den Onlineshop unter www.algomax.eu. 

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. 

2. Bereitstellung des Onlineshops und Shopify 

Unser Onlineshop wird über die E-Commerce-Plattform Shopify betrieben. 

Für Nutzer aus dem Europäischen Wirtschaftsraum ist insbesondere folgende Shopify-Gesellschaft zuständig: 

Shopify International Limited 
2nd Floor, 1–2 Victoria Buildings 
Haddington Road 
Dublin 4, D04 XN32 
Irland 

Shopify stellt insbesondere die technische Infrastruktur des Onlineshops, den Checkout, Kundenkonten, Bestell- und Zahlungsfunktionen sowie Funktionen zur Kommunikation und Verwaltung von Einwilligungen bereit. 

Beim Aufruf unseres Onlineshops können insbesondere folgende Daten verarbeitet werden: 

  • IP-Adresse;  

  • Datum und Uhrzeit des Zugriffs;  

  • aufgerufene Seiten und Dateien;  

  • Browser- und Geräteinformationen;  

  • Betriebssystem und Spracheinstellungen;  

  • Referrer-URL;  

  • technische Sicherheits- und Protokolldaten.  

Die Verarbeitung erfolgt zur Bereitstellung, Stabilität und Sicherheit des Onlineshops sowie zur Erkennung und Verhinderung von Missbrauch. 

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb des Onlineshops. 

Soweit die Verarbeitung zur Vorbereitung oder Durchführung eines Vertrags erforderlich ist, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. 

Shopify verarbeitet Kundendaten aus dem Europäischen Wirtschaftsraum zunächst über Shopify International Limited. Weitere Shopify-Gesellschaften und Unterauftragnehmer können nach Maßgabe des Shopify Data Processing Addendum einbezogen werden.  

3. Cookies und Einwilligungsmanagement 

Unser Onlineshop verwendet Cookies und vergleichbare Technologien. Dabei handelt es sich um Informationen, die auf Ihrem Endgerät gespeichert oder ausgelesen werden können. 

Wir verwenden das von Shopify bereitgestellte Einwilligungsmanagement. Über den Cookie-Banner können Sie nicht notwendige Technologien akzeptieren, ablehnen oder Ihre Auswahl individuell festlegen. 

Technisch notwendige Technologien 

Technisch notwendige Cookies und ähnliche Technologien werden insbesondere benötigt, um folgende Funktionen bereitzustellen: 

  • Warenkorb und Checkout;  

  • Login und Kundenkonto;  

  • Speicherung Ihrer Cookie-Auswahl;  

  • Sicherheit und Betrugsprävention;  

  • technische Darstellung des Onlineshops.  

Soweit die Speicherung oder der Zugriff auf Informationen in Ihrem Endgerät unbedingt erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG. 

Die damit verbundene Verarbeitung personenbezogener Daten erfolgt je nach Zweck auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO. 

Optionale Technologien 

Technologien für Analysen, Marketing oder Personalisierung werden nur eingesetzt, soweit Sie hierzu eingewilligt haben. 

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligungspflicht gilt grundsätzlich für nicht notwendige Zugriffe auf Informationen im Endgerät; § 25 Abs. 2 TDDDG enthält Ausnahmen für unbedingt erforderliche Technologien.  

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie- und Datenschutz-Einstellungen unseres Onlineshops ändern oder widerrufen. 

4. Kontaktaufnahme, Formulare und Widerrufsfunktion 

Wenn Sie uns per E-Mail, telefonisch, über ein Kontaktformular, eine Nachrichtenfunktion oder die elektronische Widerrufsfunktion kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten. 

Hierzu können insbesondere gehören: 

  • Name;  

  • E-Mail-Adresse und Telefonnummer;  

  • Inhalt und Zeitpunkt Ihrer Nachricht;  

  • Bestell- oder Abonnementnummer;  

  • Angaben zur betroffenen Bestellung;  

  • technische Übermittlungsdaten.  

Die Verarbeitung erfolgt zur Bearbeitung und Beantwortung Ihrer Anfrage. 

Bei vertragsbezogenen Anfragen ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. 

Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung eingehender Anfragen und der Kommunikation mit Kunden und Interessenten. 

Soweit wir Daten zur Bearbeitung, Dokumentation und Bestätigung eines Widerrufs aufgrund gesetzlicher Verpflichtungen verarbeiten, ist zusätzliche Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO. 

5. Newsletter und Warteliste 

Für Newsletter, Wartelisten und andere Marketing-Mitteilungen verwenden wir Funktionen von Shopify, insbesondere Shopify Forms und Shopify Email beziehungsweise Shopify Messaging. 

Dabei können insbesondere folgende Daten verarbeitet werden: 

  • Name, soweit angegeben;  

  • E-Mail-Adresse;  

  • Datum und Zeitpunkt der Anmeldung;  

  • Informationen über die erteilte Einwilligung;  

  • Informationen über Versand, Zustellung und Abmeldung.  

Rechtsgrundlage für den Versand ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. 

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in der jeweiligen E-Mail oder durch eine Nachricht an info@algomed.de. 

Die Informationen über die Anmeldung können zum Nachweis einer ordnungsgemäß erteilten Einwilligung gespeichert werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c beziehungsweise lit. f DSGVO. 

Vertragsbezogene E-Mails, etwa Bestellbestätigungen, Zahlungsinformationen, Versandmitteilungen oder Nachrichten zu einem Abonnement, werden unabhängig von einer Newsletter-Anmeldung versandt, soweit dies zur Vertragsdurchführung oder zur Erfüllung gesetzlicher Pflichten erforderlich ist. 

Shopify Forms kann zur Erfassung von Kontakt- und Marketinganmeldungen verwendet werden; Shopify Messaging beziehungsweise Shopify Email dient dem Versand entsprechender Nachrichten.  

6. Kundenkonto, Bestellungen und Abonnements 

Sie können in unserem Onlineshop als Gast oder unter Nutzung eines freiwilligen Kundenkontos bestellen. Die Einrichtung eines Kundenkontos ist für eine Bestellung nicht erforderlich. 

Im Rahmen einer Bestellung verarbeiten wir insbesondere: 

  • Name und Kontaktdaten;  

  • Rechnungs- und Lieferanschrift;  

  • bestellte Produkte und Mengen;  

  • Preise, Rabatte und Aktionszugaben;  

  • Zahlungsart und Zahlungsstatus;  

  • Versand- und Lieferinformationen;  

  • Bestell- und Kundennummer;  

  • Kommunikation zur Bestellung;  

  • Angaben zu Widerrufen, Rücksendungen, Erstattungen und Reklamationen.  

Bei Nutzung eines Kundenkontos können zusätzlich Bestellungen, Kontaktdaten, Adressen, Shop-Guthaben und kundenbezogene Einstellungen dem Konto zugeordnet werden. 

Für die Einrichtung und Verwaltung von ALGOMAX® Abonnements verwenden wir die in Shopify integrierte Anwendung Seal Subscriptions. Dabei werden die zur Durchführung des Abonnements erforderlichen Kunden-, Bestell-, Liefer-, Zahlungs- und Vertragsdaten verarbeitet. 

Hierzu gehören insbesondere: 

  • ausgewählter Abonnementplan;  

  • Beginn und Status des Abonnements;  

  • Mindestlaufzeit und Anzahl der Zahlungen;  

  • nächste Zahlung und Lieferung;  

  • Zahlungsstatus;  

  • Adress- und Zahlungsänderungen;  

  • Kündigungs- und Verwaltungsinformationen.  

Zur technischen Zuordnung des kostenlosen Willkommenspakets und anderer Aktionszugaben verwenden wir die Anwendung GiftPro. Dabei können Warenkorb-, Kunden-, Produkt-, Bestell- und Rabattinformationen verarbeitet werden. 

Rechtsgrundlage für die Verarbeitung von Bestell- und Abonnementdaten ist Art. 6 Abs. 1 lit. b DSGVO. 

Soweit Daten zur Erfüllung handels-, steuer- oder verbraucherrechtlicher Pflichten verarbeitet werden, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO. 

Soweit die Verarbeitung der IT-Sicherheit, Betrugsprävention, Verhinderung einer mehrfachen unberechtigten Zuteilung von Aktionszugaben oder der Geltendmachung und Verteidigung von Rechtsansprüchen dient, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. 

Die im Checkout als Pflichtfelder gekennzeichneten Angaben sind für den Vertragsabschluss und die Bearbeitung der Bestellung erforderlich. Ohne diese Angaben können wir die Bestellung nicht ausführen. 

Shopify-Kundenkonten ermöglichen Kunden insbesondere, Bestellungen und gespeicherte Kontoinformationen einzusehen und zu verwalten.  

7. Zahlungsabwicklung 

Zur Zahlungsabwicklung verwenden wir Shopify Payments und die im Checkout angebotenen Zahlungsdienstleister. 

Abhängig von der gewählten Zahlungsart können Daten insbesondere an Shopify, Kreditinstitute, Kartenorganisationen, Wallet-Anbieter und sonstige Zahlungsdienstleister übermittelt werden. 

Zu den angebotenen Zahlungsarten gehören insbesondere: 

  • Kredit- und Debitkartenzahlungen;  

  • Shop Pay;  

  • Apple Pay;  

  • Google Pay;  

  • Klarna.  

Dabei können insbesondere folgende Informationen verarbeitet werden: 

  • Name und Rechnungsanschrift;  

  • E-Mail-Adresse;  

  • Bestellnummer;  

  • Zahlungsbetrag und Währung;  

  • Zahlungsart;  

  • Zahlungsstatus;  

  • technische Transaktions- und Sicherheitsdaten.  

Rechtsgrundlage für die Übermittlung und Verarbeitung der zur Zahlung erforderlichen Daten ist Art. 6 Abs. 1 lit. b DSGVO. 

Zahlungsdienstleister können Daten in eigener datenschutzrechtlicher Verantwortung insbesondere zur Zahlungsabwicklung, Identitätsprüfung, Betrugsprävention und – abhängig von der gewählten Zahlungsart – zur Bonitätsprüfung verarbeiten. 

Wir selbst treffen grundsätzlich keine ausschließlich automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in vergleichbarer Weise erheblich beeinträchtigen. Zahlungsdienstleister können jedoch eigene automatisierte Risiko- und Sicherheitsprüfungen durchführen. 

8. Warenwirtschaft, Rechnungsstellung und Versand 

Zur Warenwirtschaft, Bestellverwaltung, Lagerführung und Rechnungsstellung verwenden wir das ERP-System weclapp. 

Hierfür können insbesondere folgende Daten aus Shopify an weclapp übertragen werden: 

  • Kunden- und Kontaktdaten;  

  • Rechnungs- und Lieferanschrift;  

  • Bestell- und Produktdaten;  

  • Preise, Steuern und Rabatte;  

  • Zahlungs- und Lieferstatus;  

  • Rechnungen, Gutschriften und Erstattungen.  

Die Verarbeitung erfolgt zur Vertragsdurchführung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung handels- und steuerrechtlicher Pflichten gemäß Art. 6 Abs. 1 lit. c DSGVO. 

weclapp ist eine Cloud-ERP-Plattform zur Verwaltung von Kunden, Warenwirtschaft, Bestellungen und Rechnungen.  

Für die Lieferung übermitteln wir die erforderlichen Empfänger-, Adress- und Sendungsdaten an DHL. 

Rechtsgrundlage für die Übermittlung der zur Lieferung erforderlichen Daten ist Art. 6 Abs. 1 lit. b DSGVO. 

Soweit eine E-Mail-Adresse oder Telefonnummer ausschließlich für eine zusätzliche Lieferankündigung an DHL übermittelt wird und hierfür eine gesonderte Einwilligung erforderlich ist, erfolgt die Übermittlung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. 

9. Empfänger und Übermittlungen in Drittländer 

Personenbezogene Daten können im Rahmen der beschriebenen Verarbeitungen insbesondere an folgende Kategorien von Empfängern übermittelt werden: 

  • Hosting- und E-Commerce-Dienstleister;  

  • Anbieter eingebundener Shop-Anwendungen;  

  • Zahlungsdienstleister und Kreditinstitute;  

  • ERP-, Warenwirtschafts- und Buchhaltungsdienstleister;  

  • Versand- und Logistikunternehmen;  

  • IT-, Sicherheits- und Kommunikationsdienstleister;  

  • Steuerberater, Rechtsberater und Wirtschaftsprüfer;  

  • Behörden und Gerichte, soweit eine gesetzliche Verpflichtung besteht.  

Soweit Dienstleister Daten ausschließlich in unserem Auftrag verarbeiten, werden sie nach Maßgabe von Art. 28 DSGVO vertraglich verpflichtet. 

Bei der Nutzung von Shopify sowie bestimmter Zahlungs- und IT-Dienstleister kann eine Verarbeitung außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums stattfinden. 

Eine Übermittlung erfolgt nur unter den Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses, geeigneter Garantien, verbindlicher interner Datenschutzvorschriften oder EU-Standardvertragsklauseln. 

Shopify sieht in seinem Data Processing Addendum Regelungen für internationale Übermittlungen und die Einbindung von Unterauftragnehmern vor.  

10. Externe Links 

Unsere Website enthält einen Link zu unserem Instagram-Profil. 

Es ist kein Instagram-Feed und kein Instagram-Plug-in unmittelbar in den Onlineshop eingebettet. Erst wenn Sie den Link anklicken, verlassen Sie unsere Website und es gelten die Datenschutzbestimmungen des jeweiligen Plattformbetreibers. 

11. Speicherdauer 

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. 

Die Speicherdauer richtet sich insbesondere nach: 

  • der Dauer des Vertrags- oder Abonnementverhältnisses;  

  • der Bearbeitung der Bestellung und Lieferung;  

  • der Bearbeitung von Widerrufen, Rücksendungen und Reklamationen;  

  • gesetzlichen Aufbewahrungspflichten;  

  • gesetzlichen Verjährungsfristen;  

  • der Erforderlichkeit zur Geltendmachung oder Verteidigung von Rechtsansprüchen;  

  • dem Fortbestand einer Einwilligung.  

Nach Wegfall des jeweiligen Verarbeitungszwecks werden die Daten gelöscht oder anonymisiert, sofern keine gesetzliche Pflicht oder sonstige Rechtsgrundlage für die weitere Speicherung besteht. 

Newsletterdaten werden grundsätzlich bis zum Widerruf der Einwilligung verarbeitet. Daten zum Nachweis einer Einwilligung können darüber hinaus für die erforderliche Nachweis- und Verjährungsdauer gespeichert werden. 

12. Ihre Rechte 

Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte: 

  • Recht auf Auskunft gemäß Art. 15 DSGVO;  

  • Recht auf Berichtigung gemäß Art. 16 DSGVO;  

  • Recht auf Löschung gemäß Art. 17 DSGVO;  

  • Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;  

  • Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;  

  • Recht auf Widerspruch gemäß Art. 21 DSGVO;  

  • Recht auf Widerruf einer erteilten Einwilligung;  

  • Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde.  

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. 

Erfolgt eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einlegen. 

Der Verarbeitung Ihrer Daten zum Zweck der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen. 

Zur Ausübung Ihrer Rechte können Sie uns unter info@algomed.de kontaktieren. 

Die für unseren Unternehmenssitz zuständige Aufsichtsbehörde ist: 

Landesbeauftragte für den Datenschutz Sachsen-Anhalt 
Otto-von-Guericke-Straße 34a 
39104 Magdeburg 
Deutschland 

Postanschrift: 
Postfach 1947 
39009 Magdeburg 

Telefon: +49 (0) 391 81803-0 
Telefax: +49 (0) 391 81803-33 

Die Kontaktdaten entsprechen den aktuellen Angaben der Aufsichtsbehörde.  

13. Datensicherheit und Aktualisierung 

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Manipulation, unbefugtem Zugriff und sonstiger unzulässiger Verarbeitung zu schützen. 

Die Übertragung zwischen Ihrem Browser und unserem Onlineshop erfolgt grundsätzlich verschlüsselt mittels SSL beziehungsweise TLS. 

Wir können diese Datenschutzerklärung anpassen, wenn sich gesetzliche Vorgaben, eingesetzte Dienstleister, technische Funktionen oder unsere Verarbeitungsprozesse ändern. 

Es gilt die jeweils auf www.algomax.eu veröffentlichte Fassung.