Datenschutzerklärung

1. Verantwortlicher für die Datenverarbeitung

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website und in der App ist::

2. Hosting der Website und App-Schnittstelle

Unsere selbst entwickelte Online-Shop-Oberfläche sowie die Schnittstelle (API) für die sanus+ App werden auf den Servern eines externen Hosting-Dienstleisters innerhalb der Europäischen Union betrieben. Der Hoster verarbeitet in unserem Auftrag die anfallenden IP-Adressen und Verbindungsdaten (Logfiles), um den sicheren und stabilen Betrieb der Plattform zu gewährleisten. Wir haben mit dem Anbieter einen Vertrag über Auftragsverarbeitung (AVV) nach Art. 28 DSGVO abgeschlossen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an einer sicheren Bereitstellung unseres Online-Angebots).

3. Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

4. Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu.

5. Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.

6. Auskunft, Berichtigung, Sperrung, Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung, Sperrung oder Löschung dieser Daten.

Rechtsgrundlage: Art. 15, 16 und 17 DSGVO

1. Bereitstellung der Website und Erstellung von Logfiles

Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners (z. B. IP-Adresse, Browsertyp, Datum und Uhrzeit des Zugriffs).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der fehlerfreien Bereitstellung und Optimierung der Website).

2. Cookie-Einwilligungs-Banner und Cookies

Unsere Website verwendet Cookies. Das sind kleine Textdateien, die Ihr Webbrowser auf Ihrem Endgerät speichert. Wir nutzen technisch notwendige Cookies (z. B. um den Inhalt Ihres Warenkorbs zu speichern oder den Login-Status zu halten).

Zusätzlich nutzen wir ein Cookie-Einwilligungs-Banner, um Ihre Zustimmung für den Einsatz von optionalen Cookies oder externen Skripten einzuholen. Über dieses Banner können Sie Ihre Einstellungen jederzeit einsehen und ändern. Technisch notwendige Cookies werden auf Basis unseres berechtigten Interesses gesetzt; optionale Cookies nur nach Ihrer ausdrücklichen Einwilligung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse für technisch notwendige Funktionen).

3. Kontaktformular und E-Mail-Kontakt

Wenn Sie uns per Kontaktformular oder E-Mail Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten (Name, E-Mail-Adresse, Nachricht) zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (sofern Ihre Anfrage mit einer Bestellung oder einem Vertrag zusammenhängt) bzw. Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der effizienten Bearbeitung von Kundenanfragen).

4. Kontaktaufnahme / Kundenservice

Verarbeitung bei Schadens- und Reklamationsmeldungen:Wenn Sie uns Beschädigungen an gelieferten Waren melden (z. B. zur Prüfung von Gewährleistungsansprüchen oder zur Abwicklung von Transportschäden), verarbeiten wir die von Ihnen übermittelten Daten (insbesondere Ihren Namen, Ihre Bestelldaten, Ihre Nachricht sowie von Ihnen bereitgestellte Bildaufnahmen der Beschädigung). Diese Verarbeitung erfolgt zur Prüfung und Abwicklung Ihrer gesetzlichen Gewährleistungsansprüche auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen) sowie zur Geltendmachung von Ansprüchen gegenüber unseren Transportdienstleistern auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. ​

5. Kundenkonto / Registrierung

Um Bestellungen in unserem Shop zu tätigen, ist die Einrichtung eines passwortgeschützten Kundenkontos erforderlich. Hierbei werden die von Ihnen eingegebenen Daten (Name, Anschrift, E-Mail-Adresse, ggf. Geburtsdatum) verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen).

6. Bestellabwicklung und Datenweitergabe an Versanddienstleister

Wir erfassen Ihre Daten (Name, Adresse, Bestelldetails), um den Kaufvertrag abzuwickeln. Zur Auslieferung der Ware (z. B. eurer Pflegebox) geben wir Ihre Adressdaten an das beauftragte Versandunternehmen weiter. Im Rahmen von Reklamationen kann es nötig sein, Adressdaten zur Durchführung des Versands von Ersatzartikeln an Lieferanten zu übermitteln.

Im Rahmen des Individual-Box-Abonnements speichern und verarbeiten wir zudem Ihre jeweils aktiven und historischen Produktkonfigurationen (Auswahl der Artikel für Ihre Box) sowie die für den jeweiligen Lieferturnus geltenden Stichtage. Diese Datenverarbeitung ist zwingend erforderlich, um Ihnen die vertraglich geschuldete Personalisierung und Konfiguration Ihrer Box anzubieten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Zahlungsabwicklung via Stripe

Wir bieten auf unserer Website die Zahlungsmethode des Zahlungsdienstleisters Stripe an. Anbieter für Nutzer im EWR ist die Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

Wenn Sie eine Zahlung über Stripe auswählen, werden die von Ihnen eingegebenen Zahlungsdaten (z. B. Kreditkartennummer, Kontonummer, Rechnungsbetrag, Währung) an Stripe übermittelt. Stripe fungiert teils als eigener Verantwortlicher und nutzt Drittdienstleister (wie Klarna). Stripe hat sich zur Einhaltung des EU-US Data Privacy Frameworks verpflichtet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Zahlungsabwicklung zur Vertragserfüllung).

Die Übermittlung Ihrer Daten an Stripe erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Darüber hinaus verarbeiten wir Ihre Zahlungs- und Bestelldaten zum Zwecke des Forderungsmanagements sowie zur Abwicklung von vertraglich vereinbarten Aufwandspauschalen (z. B. bei nicht abgeholten Lieferungen und dadurch entstehenden Retourenkosten). Die Verarbeitung dieser Daten zur Geltendmachung von berechtigten Ansprüchen erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Schadensminimierung und der wirtschaftlichen Abwicklung unseres Shop-Betriebs).

Einbindung von Klarna (Kauf auf Rechnung / SEPA-Lastschrift)

Sofern Sie sich im Checkout für eine Zahlungsart des Dienstleisters Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden („Klarna“) entscheiden, werden die für die Zahlungsabwicklung und eine Identitäts- und Bonitätsprüfung erforderlichen Personen- und Bestelldaten an Klarna übermittelt.

Übermittelte Daten: Dazu gehören insbesondere Vor- und Nachname, Adresse, Geburtsdatum, E-Mail-Adresse, Telefonnummer, IP-Adresse sowie Informationen über die bestellten Waren (z. B. Warenkorbwert, Artikel).

Zweck & Rechtsgrundlage: Die Datenübermittlung dient der Abwicklung des Kaufs mit der von Ihnen gewählten Zahlungsart (Art. 6 Abs. 1 lit. b DSGVO) sowie der Überprüfung Ihrer Identität und Bonität durch Klarna (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse zur Risiko- und Ausfallminimierung).

Forderungsabtretung: Wir weisen darauf hin, dass im Rahmen der Nutzung von Klarna-Zahlungsarten unsere Zahlungsforderung an Klarna abgetreten wird.

Detaillierte Informationen darüber, wie Klarna Ihre personenbezogenen Daten verarbeitet, finden Sie in den Datenschutzbestimmungen von Klarna unter: klarna.com/de/datenschutz

Einbindung von Paypal (via Stripe)

Auf unserer Website bieten wir unter anderem die Bezahlung via PayPal an. Anbieter dieses Zahlungsdienstes ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Die Anbindung und technische Abwicklung der PayPal-Zahlung erfolgt über unseren Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., Dublin, Irland).

Wenn Sie die Bezahlung via PayPal auswählen, werden die von Ihnen eingegebenen Zahlungsdaten sowie die für die Bestellabwicklung erforderlichen Informationen (z. B. Name, Adresse, E-Mail-Adresse, Warenkorbwerte und IP-Adresse) an Stripe und von dort an PayPal übermittelt.

Rechtsgrundlage: Die Datenübermittlung erfolgt zur Vertragserfüllung und Durchsetzung der von Ihnen gewählten Zahlungsart (Art. 6 Abs. 1 lit. b DSGVO) sowie aufgrund unseres berechtigten Interesses an einer sicheren und reibungslosen Zahlungsabwicklung (Art. 6 Abs. 1 lit. f DSGVO).

Weitere Informationen zur Datenverarbeitung finden Sie in den Datenschutzhinweisen von Stripe sowie in der Datenschutzerklärung von PayPal.

Apple Pay, Google Pay und Kreditkartenzahlung (3D Secure)

Bei der Bezahlung mittels Apple Pay (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland) oder Google Pay (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) werden die von Ihnen im jeweiligen Wallet hinterlegten Zahlungsdaten über die Schnittstelle unseres Zahlungsabwicklers Stripe verarbeitet.

Zur Erfüllung der gesetzlichen Vorgaben zur Starken Kundenauthentifizierung (SCA gemäß PSD2) sowie zur Betrugsprävention wird bei Kreditkartenzahlungen sowie bei Apple Pay und Google Pay das Sicherheitsverfahren 3D Secure eingesetzt. Hierbei werden transaktions- und gerätebezogene Daten an die kartenausgebende Bank übermittelt, um Ihre Identität zu verifizieren.

Rechtsgrundlage: Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie aufgrund unseres berechtigten Interesses an einer sicheren Zahlungsabwicklung und Betrugsprävention (Art. 6 Abs. 1 lit. f DSGVO).

Weitere Informationen zur Datenverarbeitung finden Sie in den Datenschutzhinweisen von Apple Pay, Google Pay und Stripe.