Zum Inhalt springen

Warenkorb

Dein Warenkorb ist leer

Datenschutzerklärung

Version v03.2: 15.05.2026


Gilt für: niostem-Websites, Online-Shops, Apps und verbundene Geräte

Einleitung und Geltungsbereich

Wir freuen uns über Ihr Interesse an der Mane Biotech GmbH und unserer Marke niostem. Der Schutz Ihrer personenbezogenen Daten ist uns sehr wichtig. In dieser Datenschutzerklärung erklären wir, wie wir Ihre Daten erfassen, verwenden, speichern und schützen, wenn Sie unsere Dienste nutzen.

Diese Erklärung gilt für die Nutzung folgender Angebote:

  • Websites und Onlineangebote:  www.niostem.com  und alle zugehörigen Sprach- und Unterseiten.

  • Produkte und Geräte: alle niostem-Geräte und zugehörige Hardware.

  • Apps und Online-Dienste: z. B. die „niostem App“ und andere digitale Dienste.

Diese Angebote werden im Folgenden gemeinsam als „Dienste“ bezeichnet.

Bitte lesen Sie diese Datenschutzerklärung sorgfältig, um zu verstehen, wie wir Ihre Daten verarbeiten und welche Rechte Sie haben.

 


 

1) Wer wir sind (Verantwortlicher)

Verantwortlicher: Mane Biotech GmbH ("niostem")
Geschäftsadresse: Stüttgerhofweg 1, 50858 Köln, Deutschland
Handelsregister: Amtsgericht Köln, HRB 98604
Kontakt Datenschutz: privacy@niostem.com

Datenschutzbeauftragter: Dr. Carlos Chacón
Postanschrift: Stüttgerhofweg 1, 50858 Köln, Deutschland
E-Mail: dpo@niostem.com

Zuständige Aufsichtsbehörde:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4, 40213 Düsseldorf
Web: www.ldi.nrw.de

Sie können sich mit Beschwerden auch an jede andere Datenschutzbehörde innerhalb der EU wenden.

 


 

2) Welche Daten wir erheben, warum und auf welcher Grundlage

Wir erheben nur Daten, die wir wirklich benötigen. Rechtsgrundlagen sind insbesondere Ihre Einwilligung (Art. 6 Abs. 1 a DSGVO; bei Gesundheitsdaten Art. 9 Abs. 2 a), die Vertragserfüllung (Art. 6 Abs. 1 b) und gesetzliche Pflichten (Art. 6 Abs. 1 c). Sie können eine erteilte Einwilligung jederzeit widerrufen.

A) Website & Online-Shop

Datenkategorie

Beispiele

Zweck

Rechtsgrundlage

Speicherfrist

Empfänger/Auftragsverarbeiter

Konto- und Bestelldaten

Name, E-Mail, Lieferadresse, Bestellhistorie, Zahlungsstatus

Bestellabwicklung, Versand, Rechnung, Support

Vertrag; rechtliche Verpflichtung (Steuerrecht)

Rechnungen & Bestellungen: 10 Jahre; Kontodaten: 3 Jahre nach letzter Nutzung

Shopify; ShipStation (Auctane LLC), Zahlungsanbieter (Stripe, PayPal, Apple/Google Pay, Klarna, Mollie); Versanddienstleister (DHL, UPS, FedEx, Hermes)

Abonnement & Abrechnung

Zahlungsmethode, Abrechnungszyklen, Bestellnummer

Koordination der Mietkaufzahlungen und Rechnungsstellung

Vertrag (Art. 6 Abs. 1 Buchstabe b)

10 Jahre (deutsches Steuerrecht)

Firmhouse, Stripe, Mollie, PayPal, Klarna

Betrugsprävention und Risikobewertung

IP-Adresse, Geräte-Fingerabdruck, Bestellfrequenz, Risiko der Lieferzone

Verhinderung betrügerischer Bestellungen und Schutz unserer Hardware-Bestände

Berechtigtes Interesse (Art. 6 Abs. 1 Buchstabe f)

12 Monate

Guzco.ai, Clear Sale  (Nur Metadaten, keine Bonitätsprüfung)

Servicemitteilungen

Auftrags- oder Versandbestätigungen

Kommunikation im Rahmen des Vertrags

Vertrag

3 Jahre

E-Mail-Dienste (Google, SendGrid, Mailchimp)

Support-Anfragen

Beschreibung, Anhänge, Seriennummern

Kundenservice, Fehleranalyse

Vertrag oder berechtigtes Interesse (Servicequalität)

3 Jahre (bis 10 Jahre bei Rechtsstreit)

Zendesk

Kontakt- und Lead-Formulare

Name, E-Mail, Telefon (optional), ggf. freiwillige Angaben zur Haargesundheit

Anfragen, Wartelisten, Marketing

Einwilligung (Marketing); ausdrückliche Einwilligung für Gesundheitsdaten

Anfrage aktiv + 24 Monate; Gesundheitsdaten nur so lange wie nötig

Perspective Software GmbH (perspective.co) (Hosting in der EU)

Server-Logs

IP-Adresse, Zeitstempel, Browser

Sicherheit, Missbrauchs- und Fehleranalyse

Berechtigtes Interesse (Sicherheit)

12 Monate

DigitalOcean, CloudWays, All-inkl.com

Cookies & Tracker (nicht notwendig)

Analyse-IDs, Marketing-Pixel

Statistik, Werbung

Einwilligung (TTDSG + DSGVO)

6–24 Monate

Google Analytics / GA4, Meta, TikTok, Shopify Analytics

B) App & verbundenes Gerät

Datenkategorie

Beispiele

Zweck

Rechtsgrundlage

Speicherfrist

Empfänger/Auftragsverarbeiter

Geräte- und Telemetriedaten

Bluetooth-Kennung, Firmware-Version

Kopplung, Updates, Diagnose

Vertrag

24 Monate

Interne Server (EU-Hosting)

Fehler- und Qualitätsprotokolle

Fehlermeldungen, Performance

Verbesserung der Zuverlässigkeit

Berechtigtes Interesse (Qualität & Sicherheit)

12 Monate (anschließend anonymisiert)

interne Systeme

App-Berechtigungen

Bluetooth, Kamera, Fotos, lokale Uhrzeit (keine Standortdaten)

Geräte-Verbindung, Foto-Funktionen

Vertrag (Bluetooth); Einwilligung (Kamera/Fotos)

nur lokal auf Gerät

Fotos/Bilder

Kopfhautfotos (Gesicht automatisch entfernt)

Fortschrittsanzeige; optional Marketing

Einwilligung; bei Gesundheitsbezug ausdrückliche Einwilligung

Tracking-Fotos: bis 24 Monate; Marketing-Fotos: 12 Monate; anonymisierte Versionen: 3 Jahre

EU-Speicher; Marketing-Partner

Gesundheitsdaten

Haar-/Kopfhaut-Daten, Dichtewerte

Darstellung des Fortschritts; Forschung

ausdrückliche Einwilligung

24 Monate (danach pseudonymisiert)

interne Systeme (EU)

C) Marketing

Datenkategorie

Beispiele

Zweck

Rechtsgrundlage

Speicherfrist

Empfänger/Auftragsverarbeiter

Newsletter-Abonnenten

Name, E-Mail, Präferenzen

Zusendung von News & Angeboten

Einwilligung (Double-Opt-In)

Laufende Anmeldung + 24 Monate; Sperrliste dauerhaft

Mailchimp (EU-Server)

Werbe-Zielgruppen (nur mit Einwilligung)

gehashte E-Mails, Pixel-IDs

Anzeigen-Targeting, Erfolgsmessung

Einwilligung

je nach Plattform bis 540 Tage oder Widerruf

Meta Pixel, Google Ads / CM360, TikTok

Wir versenden keine SMS-Werbung. Service-E-Mails zu Bestellungen oder Geräten sind notwendig und erfordern keine Einwilligung.

 


 

3) Gesundheitsdaten & Fotos

Einige App-Funktionen erzeugen Gesundheitsdaten (z. B. Haardichte-Analysen). Wir verarbeiten diese nur mit Ihrer ausdrücklichen Einwilligung und ausschließlich für angegebene Zwecke (Fortschrittsanzeige, Forschung, Analyse).

Fotos werden standardmäßig anonymisiert (Gesicht entfernt). Für jede andere Nutzung – etwa Marketing – holen wir eine separate Einwilligung ein. Sie können diese jederzeit per E-Mail an dpo@niostem.com widerrufen. Nach Widerruf löschen wir Ihre Inhalte, soweit sie unter unserer Kontrolle stehen.

Speicherdauer:

  • Tracking-Fotos: bis 24 Monate

  • Marketing-Fotos: 12 Monate

  • Anonymisierte Versionen: bis 3 Jahre (für Nachweiszwecke)

 


 

4) Wo wir Daten verarbeiten & internationale Übermittlungen

Wir speichern Ihre Daten grundsätzlich innerhalb des Europäischen Wirtschaftsraums (EWR). Einige Dienstleister haben Hauptsitze außerhalb des EWR. In diesen Fällen nutzen wir Standardvertragsklauseln (SCCs) und zusätzliche technische und organisatorische Maßnahmen (z. B. Verschlüsselung, Zugriffsbeschränkung, Datenminimierung).

4.1 Unsere wichtigsten Auftragsverarbeiter:

  • Hosting/CDN: DigitalOcean, CloudWays, All-inkl.com, InfluxData, Shopify, Perspective Software GmbH, Firmhouse.

  • Betrugsprävention und Risikobewertung: Guzco.ai, Clear Sale

  • Analyse: Google Analytics / GA4, Shopify Analytics, Perspective Analytics

  • Werbung: Meta Pixel / CAPI, Google Ads / CM360, TikTok, WooCommerce-Integrationen

  • CRM/Support: Zendesk

  • E-Mail-Versand: Mailchimp, Twilio, SendGrid

  • Zahlungen: Firmhouse, Stripe, PayPal, Apple Pay, Google Pay, Klarna, Mollie

  • Logistik: ShipStation (Auctane LLC, USA), DHL, UPS, FedEx, Hermes

 


 

5) Cookies und ähnliche Technologien (TTDSG & DSGVO)

Nicht erforderliche Cookies und Tracking-Technologien setzen wir nur mit Ihrer vorherigen Einwilligung. Über unser Consent-Management-Tool können Sie auswählen, welche Kategorien Sie zulassen.

Kategorien:

  • Notwendig: Sicherheit, Warenkorb, Login (keine Einwilligung erforderlich)

  • Analyse: Nutzungsstatistik, Produktverbesserung (Einwilligung)

  • Marketing: Werbung, Conversion-Tracking (Einwilligung)

Sie können Ihre Auswahl jederzeit in den Cookie-Einstellungen ändern. Wir speichern Ihre Zustimmung (Zeitpunkt, Präferenzen, Kennung) als Nachweis der Einhaltung der DSGVO.

 


 

6) Forschung & Produktverbesserung

Wir verwenden pseudonymisierte oder anonymisierte Daten, um unsere Algorithmen und Produkte zu verbessern. Für künftige Forschungsprojekte mit Partnern nutzen wir ausschließlich anonymisierte Daten oder holen – falls erforderlich – eine gesonderte Einwilligung ein.

 


 

7) Weitergabe von Daten

Wir geben Ihre Daten nur weiter, wenn es notwendig ist:

  • an Auftragsverarbeiter gemäß Art. 28 DSGVO (siehe Liste oben)

  • an Zahlungs- und Versanddienstleister zur Vertragserfüllung

  • an Analyse-/Werbepartner (nur mit Einwilligung)

  • an Behörden, wenn gesetzlich vorgeschrieben

Eine Weitergabe zu anderen Zwecken oder ein Verkauf Ihrer Daten findet nicht statt.

Gemeinsame Verantwortlichkeit (soweit anwendbar): Einige Plattformen (z. B. Meta für bestimmte Insights) können für begrenzte Verarbeitungen als gemeinsam Verantwortliche gelten. In solchen Fällen stellen wir die Vereinbarung nach Art. 26 DSGVO auf Anfrage zur Verfügung und erläutern die wesentlichen Verantwortlichkeiten.

 


 

8) Aufbewahrungsfristen

Kategorie

Dauer

Rechnungen, Buchhaltungsdaten

10 Jahre (gesetzlich)

Benutzerkonto (inaktiv)

3 Jahre nach letzter Nutzung

Einwilligungsnachweise

6 Jahre

Support-Tickets, Kommunikation

3 Jahre (bei Rechtsstreit länger)

Gerätedaten, Telemetrie

24 Monate

Fehlerprotokolle

12 Monate (anschließend aggregiert)

Marketing-Zielgruppen

Laufzeit der Plattform oder Widerruf

Newsletter-Daten

während Anmeldung + 24 Monate; Sperrliste dauerhaft

Fotos (Tracking)

bis 24 Monate

Fotos (Marketing)

12 Monate; anonymisierte Versionen 3 Jahre

 


 

9) Ihre Rechte

Sie haben nach der DSGVO folgende Rechte:

  • Auskunft über Ihre gespeicherten Daten

  • Berichtigung falscher Daten

  • Löschung („Recht auf Vergessenwerden“)

  • Einschränkung der Verarbeitung

  • Datenübertragbarkeit

  • Widerspruch gegen Verarbeitung zu Werbezwecken

  • Widerruf einer erteilten Einwilligung jederzeit

Zur Ausübung Ihrer Rechte schreiben Sie bitte an dpo@niostem.com. Wir beantworten Anfragen innerhalb von einem Monat (bei komplexen Fällen bis zu zwei Monaten). Vor der Bearbeitung prüfen wir ggf. Ihre Identität, um Missbrauch zu vermeiden.

 


 

10) Minderjährige

Unsere Angebote richten sich an volljährige Personen (ab 18 Jahren). Wir sammeln keine Daten von Minderjährigen. Wenn Sie glauben, dass uns ein Kind Daten übermittelt hat, kontaktieren Sie uns bitte, damit wir diese löschen können.

 


 

11) Sicherheit

Wir schützen Ihre Daten durch geeignete technische und organisatorische Maßnahmen: Verschlüsselung, Zugriffskontrollen, Multi-Faktor-Authentifizierung, Protokollierung, regelmäßige Sicherheitsupdates, Backups und Schulungen. Bei einem Datenschutzvorfall informieren wir Sie und die zuständige Behörde, wenn ein Risiko besteht.

 


 

12) Automatisierte Entscheidungen & Profiling

Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher Wirkung. Profiling (z. B. zur Marketing-Segmentierung) erfolgt nur mit Ihrer Einwilligung und kann jederzeit über die Cookie-Einstellungen oder per E-Mail an dpo@niostem.com widerrufen werden.

Betrugsprävention: Wir nutzen Guzco.ai und Clear Sale, um Metadaten (wie Transaktionsgeschwindigkeit, Lieferrisiko und Geräte-Fingerprinting) zu analysieren und unser Unternehmen vor Betrug zu schützen. Dieses System weist Transaktionen zwar eine Risikobewertung zu, doch jede Entscheidung, eine Bestellung aufgrund eines Betrugsverdachts zu stornieren, unterliegt einer manuellen Überprüfung. Wir ziehen keine externen Auskunfteien (z. B. SCHUFA) zur Beurteilung Ihrer Zahlungsfähigkeit hinzu.


 

13) Externe Links & Social Media

Unsere Websites und Apps können Links zu externen Seiten enthalten. Deren Datenschutz liegt in der Verantwortung der jeweiligen Betreiber. Social-Media-Plugins und Tracking-Pixel werden nur nach Ihrer Einwilligung geladen.

 


 

14) Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung gelegentlich anpassen. Die aktuelle Version finden Sie immer auf unserer Website. Bei wesentlichen Änderungen informieren wir Sie deutlich und holen ggf. neue Einwilligungen ein.

Stand: 15.05.2026

 


 

Cookie-Richtlinie (Zusammenfassung) 

Diese Cookie-Richtlinie ergänzt unsere Datenschutzerklärung.

1) Verwaltung Ihrer Einstellungen 

Bei Ihrem ersten Besuch zeigen wir ein Cookie-Banner an. Sie können alle Cookies akzeptieren, alle ablehnen oder anpassen. Sie können Ihre Auswahl jederzeit in den Cookie-Einstellungen (in der Fußzeile der Website) ändern. Wir speichern Ihre Einwilligungsauswahl als Nachweis.

2) Kategorien & Beispiele

  • Unbedingt erforderlich (keine Einwilligung erforderlich): Sitzungs-Cookies (Warenkorb, Kasse), Load Balancer, Sicherheitstokens.

  • Analyse (Einwilligung erforderlich): GA4 (_ga, _gid), Shopify Analytics, Perspective Funnel Analytics.

  • Marketing (Einwilligung erforderlich): Meta (_fbp), Google Ads/CM360, TikTok (_tt_enable_cookie), Perspective Conversion Tracking und zugehörige SDK-IDs.

3) Speicherdauer 

Unbedingt erforderlich: auf die Sitzung beschränkt / kurzfristig. Analyse/Marketing: in der Regel 1–24 Monate (siehe Cookie-Einstellungen für eine aktuelle Liste).

4) Übermittlung in Drittländer 

Analyse- und Marketing-Tools können in begrenztem Umfang Daten außerhalb des EWR übermitteln. In diesen Fällen wenden wir Standardvertragsklauseln (SCCs) und zusätzliche Schutzmaßnahmen an.

5) Widerruf der Einwilligung 

Nutzen Sie die Cookie-Einstellungen oder Ihre Browsereinstellungen, um Cookies zu löschen. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.