1 Verantwortlicher und Datenschutzbeauftragter

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Interner Datenschutzbeauftragter

Bitte kennzeichnen Sie postalische Mitteilungen an den Datenschutzbeauftragten ausdrücklich als „vertraulich – Datenschutzbeauftragter“.

2 Allgemeine Hinweise zur Datenverarbeitung

Personenbezogene Daten und Rechtsgrundlagen

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu zählen beispielsweise Name, Anschrift, E-Mail-Adresse, Telefonnummer, Bestell- und Zahlungsdaten, IP-Adresse sowie Informationen über die Nutzung unserer Website.

Wir verarbeiten personenbezogene Daten insbesondere auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO, wenn Sie uns eine Einwilligung erteilt haben;
• Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist;
• Art. 6 Abs. 1 lit. c DSGVO, wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist;
• Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist und Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen.

Soweit wir Informationen auf Ihrem Endgerät speichern oder auf dort gespeicherte Informationen zugreifen, erfolgt dies bei nicht unbedingt erforderlichen Technologien auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG. Für unbedingt erforderliche Technologien gilt § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten richtet sich zusätzlich nach der DSGVO.

Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten nur weiter, wenn dies gesetzlich zulässig und für den jeweiligen Zweck erforderlich ist. Empfänger können insbesondere Hosting-, IT-, Sicherheits-, Versand-, Zahlungs-, Newsletter-, Analyse- und Marketingdienstleister, Steuer- und Rechtsberater, Behörden, Inkassodienstleister sowie Trusted Shops sein.

Dienstleister, die personenbezogene Daten in unserem Auftrag verarbeiten, werden nach Art. 28 DSGVO vertraglich verpflichtet. Soweit mehrere Beteiligte Zwecke und Mittel einer Verarbeitung gemeinsam festlegen, wird die Zusammenarbeit nach Art. 26 DSGVO geregelt.

Drittlandübermittlungen

Einige der genannten Anbieter haben ihren Sitz, verbundene Unternehmen oder Server außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums. Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Als Grundlage kommen insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission, das EU-U.S. Data Privacy Framework bei entsprechend zertifizierten US-Empfängern oder Standardvertragsklauseln der Europäischen Kommission mit gegebenenfalls zusätzlichen Schutzmaßnahmen in Betracht.

Informationen zu den für einen konkreten Empfänger eingesetzten Garantien können Sie über die unter Ziffer 1 genannten Kontaktdaten anfordern.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Vertrags-, Bestell-, Rechnungs- und Zahlungsunterlagen werden entsprechend den handels- und steuerrechtlichen Anforderungen aufbewahrt. Die gesetzlichen Fristen betragen abhängig von Art und Funktion der Unterlage regelmäßig sechs, acht oder zehn Jahre und beginnen grundsätzlich mit Ablauf des betreffenden Kalenderjahres.

Soweit Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden, können sie bis zum Ablauf der einschlägigen Verjährungsfristen gespeichert werden.

3 Website, Server-Logfiles, Hosting und Cloudflare

Bereitstellung der Website

Beim Aufruf unserer Website verarbeitet der Webserver technisch erforderliche Zugriffsdaten. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Seite oder Datei, übertragene Datenmenge, Referrer-URL, Browser, Betriebssystem, Internetanbieter sowie Meldungen über erfolgreiche oder fehlerhafte Abrufe gehören.

Die Verarbeitung dient der Auslieferung, Stabilität und Sicherheit der Website, der Erkennung von Angriffen und Missbrauch sowie der Fehlerbehebung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen in der sicheren, störungsfreien und nutzerfreundlichen Bereitstellung des Online-Shops.

Für Betrieb, Hosting, Wartung und technische Unterstützung unseres auf Magento beziehungsweise Adobe Commerce basierenden Shopsystems setzen wir externe Dienstleister ein. Logdaten werden gelöscht oder anonymisiert, sobald sie für Betriebs- und Sicherheitszwecke nicht mehr erforderlich sind, sofern keine konkrete Sicherheitsstörung, gesetzliche Pflicht oder Beweissicherung eine längere Speicherung rechtfertigt.

Cloudflare

Wir nutzen Cloudflare zur sicheren und schnellen Bereitstellung unserer Website. Cloudflare stellt insbesondere ein Content Delivery Network und Sicherheitsfunktionen zur Abwehr schädlicher Zugriffe bereit. Dabei können IP-Adresse, Geräte- und Browserinformationen, aufgerufene Inhalte, Zeitstempel, Referrer-Daten und sicherheitsbezogene Ereignisdaten verarbeitet werden.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen in der Absicherung des Online-Shops, der Abwehr von Angriffen, der Verfügbarkeit des Angebots und einer schnellen Auslieferung von Inhalten. Soweit unbedingt erforderliche Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, gilt § 25 Abs. 2 TDDDG.

Soweit Cloudflare Daten in Drittländern verarbeitet, gelten die unter Ziffer 2 beschriebenen Garantien.

4 Bestellung, Kundenkonto, Kontakt und Versand

Bestellung und Vertragsabwicklung

Bei einer Bestellung verarbeiten wir insbesondere Name, Firma oder Praxis, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer, bestellte Produkte, Mengen, Preise, Bestell-, Liefer-, Rechnungs- und Zahlungsinformationen sowie die Kommunikation zu Bestellung, Widerruf, Gewährleistung, Retoure oder Reklamation.

Die Verarbeitung dient der Anbahnung, Durchführung und Abwicklung des Vertrags und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Aufbewahrungspflichten bestehen, ist Art. 6 Abs. 1 lit. c DSGVO die Rechtsgrundlage. Pflichtangaben sind im Bestellprozess gekennzeichnet; ohne sie können wir die Bestellung nicht bearbeiten.

Kundenkonto

Sie können freiwillig ein Kundenkonto anlegen. Dabei verarbeiten wir insbesondere Stamm-, Kontakt- und Zugangsdaten, gespeicherte Adressen sowie Ihre Bestellhistorie. Die Verarbeitung dient der Verwaltung des Kontos und der erleichterten Abwicklung künftiger Bestellungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Sie können die Löschung des Kontos jederzeit verlangen. Daten, die noch gesetzlichen Aufbewahrungspflichten unterliegen oder für offene Verträge beziehungsweise die Rechtsverteidigung benötigt werden, werden zunächst gesperrt oder eingeschränkt und nach Wegfall des Aufbewahrungsgrundes gelöscht.

Kontaktaufnahme und digitales Widerrufsformular

Wenn Sie uns per E-Mail, Telefon oder Formular kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, Art. 6 Abs. 1 lit. c DSGVO bei gesetzlichen Pflichten und im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an einer sachgerechten Kommunikation.

Beim digitalen Widerrufsformular verarbeiten wir insbesondere Name, E-Mail-Adresse, Bestellnummer, Erklärung und Eingangszeitpunkt auf Grundlage von Art. 6 Abs. 1 lit. b und lit. c DSGVO.

Versand mit DHL

Zur Lieferung übermitteln wir Name, Lieferanschrift und erforderliche Paketinformationen an die DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Kontaktdaten für eine Lieferankündigung oder Zustellabstimmung übermitteln wir nur mit Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

5 Zahlungsabwicklung, Betrugsprävention und Inkasso

Je nach Zahlungsart übermitteln wir die erforderlichen Daten an den jeweiligen Zahlungsdienstleister. Dazu können Name, Rechnungsanschrift, E-Mail-Adresse, Bestellwert, Währung, Bestellnummer, Zahlungsart, Zahlungsstatus und technische Transaktionsdaten gehören. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zahlungsdienstleister können Daten in eigener Verantwortlichkeit insbesondere zur Zahlungsabwicklung, Erfüllung aufsichtsrechtlicher Pflichten, Geldwäscheprävention, Betrugsabwehr, Risikoprüfung und Durchsetzung eigener Ansprüche verarbeiten. Es gelten ergänzend die im Zahlungsvorgang angezeigten Datenschutzhinweise des jeweiligen Anbieters.

Betrugsprävention

Zur Verhinderung von Zahlungsausfällen, Betrug und missbräuchlichen Transaktionen können wir erforderliche Bestell-, Zahlungs-, Geräte- und Transaktionsdaten verarbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Externe Zahlungsdienstleister sind für eigene Prüfungen selbst verantwortlich.

Forderungsmanagement und Inkasso

Wenn eine fällige Forderung trotz vorheriger Mahnungen nicht beglichen wird, können wir erforderliche Stamm-, Kontakt-, Bestell-, Rechnungs-, Zahlungs- und Mahndaten an einen Inkassodienstleister übermitteln. Nach unserem derzeitigen Ablauf erfolgt dies frühestens im Zusammenhang mit einer dritten Mahnung.

Empfänger kann insbesondere die Euronord Inkasso GmbH & Co. KG, Lüner Weg 19, 21337 Lüneburg, sein. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO. Unser berechtigtes Interesse liegt in der Durchsetzung fälliger Ansprüche und der Vermeidung von Zahlungsausfällen.

6 Newsletter und Brevo

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und freiwillige Angaben auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Wir verwenden das Double-Opt-in-Verfahren. Zur Dokumentation können Zeitpunkt der Anmeldung und Bestätigung, IP-Adresse sowie technische Informationen gespeichert werden. Die Dokumentation erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO sowie ergänzend Art. 6 Abs. 1 lit. f DSGVO.

Für Newsletterversand und -verwaltung nutzen wir Brevo, einen Dienst der Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin. Brevo verarbeitet insbesondere E-Mail-Adresse, gegebenenfalls Name, Anmelde- und Bestätigungsdaten, Versanddaten sowie Informationen über Zustellung und Abmeldung grundsätzlich in unserem Auftrag.

Newsletter-Tracking

Soweit Sie in das Newsletter-Tracking eingewilligt haben, können Newsletter Zählpixel und individuell zugeordnete Links enthalten. Dadurch können insbesondere Zustellung, Öffnungen, Klicks, Zeitpunkt der Interaktion, verwendeter Browser und Endgerät sowie gegebenenfalls die IP-Adresse erfasst werden.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über den Abmeldelink im Newsletter oder durch eine Nachricht an uns widerrufen.

7 Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies und ähnliche Technologien, beispielsweise Pixel, Tags, lokale Speichertechniken oder Skripte. Einige Technologien sind unbedingt erforderlich, um den Shop, Warenkorb, Login, Sicherheitsfunktionen und Ihre Datenschutzeinstellungen bereitzustellen. Andere Technologien dienen Analyse-, Komfort- oder Marketingzwecken und werden nur nach Ihrer Einwilligung aktiviert.

Bei unbedingt erforderlichen Technologien stützt sich der Endgerätezugriff auf § 25 Abs. 2 TDDDG. Nicht erforderliche Technologien setzen wir auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO ein.

Consentmanager

Zur Einholung, Verwaltung und Dokumentation Ihrer Auswahl nutzen wir Consentmanager der consentmanager AB, Håltegelvägen 1b, 72348 Västerås, Schweden. Dabei können Einwilligungsstatus, Auswahlzeitpunkt, Browser- und Geräteinformationen, Sprache, aufgerufene Website, Einwilligungs-ID und IP-Adresse verarbeitet werden.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO. Der erforderliche Endgerätezugriff erfolgt nach § 25 Abs. 2 TDDDG.

8 Analyse- und Marketingdienste

Die nachfolgend beschriebenen Dienste werden nur eingesetzt, soweit Sie über unsere Einwilligungsverwaltung zugestimmt haben. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.

9 reCAPTCHA, YouTube und Trusted Shops

Google reCAPTCHA

Wir nutzen Google reCAPTCHA zum Schutz von Formularen vor automatisierten Zugriffen, Spam und Missbrauch. Anbieter ist Google Ireland Limited; eine Verarbeitung durch Google LLC und weitere verbundene Unternehmen ist möglich. Zur Risikobewertung können insbesondere IP-Adresse, Geräte- und Browserinformationen, Mausbewegungen, Verweildauer, Referrer-Daten und vorhandene Google-Cookies verarbeitet werden.

reCAPTCHA wird auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG geladen. Soweit Daten in Drittländer übermittelt werden, gelten die unter Ziffer 2 beschriebenen Garantien.

YouTube-Videos

Auf unserer Website können Videos von YouTube eingebunden sein. Anbieter ist Google Ireland Limited; eine Verarbeitung durch Google LLC und weitere verbundene Unternehmen ist möglich. YouTube-Inhalte werden erst geladen, wenn Sie eingewilligt oder das Video nach einem vorgeschalteten Hinweis freigegeben haben.

Beim Laden beziehungsweise Abspielen können IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seite, Zeitpunkt, Video-Interaktionen und pseudonyme Kennungen verarbeitet werden. Wenn Sie bei Google oder YouTube angemeldet sind, kann Google die Nutzung Ihrem Konto zuordnen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Trusted Shops, Käuferschutz und Bewertungen

Wir nutzen Dienste der Trusted Shops AG, Subbelrather Straße 15C, 50823 Köln, zur Anzeige von Gütesiegeln und Bewertungen, für Käuferschutzangebote sowie für Bewertungseinladungen.

Bei der Anzeige können technische Zugriffsdaten wie IP-Adresse, Browserinformationen, Zeitpunkt und Referrer-URL verarbeitet werden. Der Zugriff auf Bestellinformationen für einen gewünschten Käuferschutz erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und gegebenenfalls Ihrer Einwilligung.

Bewertungseinladungen versenden wir über Trusted Shops nur, wenn Sie zuvor gesondert nach Art. 6 Abs. 1 lit. a DSGVO eingewilligt haben. Hierfür können E-Mail-Adresse und erforderliche Bestellinformationen übermittelt werden. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Soweit wir und Trusted Shops Zwecke und Mittel gemeinsam bestimmen, besteht eine Vereinbarung nach Art. 26 DSGVO. Ihre Rechte können Sie gegenüber beiden Verantwortlichen geltend machen.

10 Postwerbung sowie Facebook und Instagram

Postwerbung

Soweit gesetzlich zulässig, können wir Namen und Postanschrift von Kunden für eigene Werbung per Brief verwenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Sie können dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen. Eine begrenzte Speicherung in einer Werbesperrliste kann erfolgen, damit der Widerspruch dauerhaft beachtet wird.

Facebook- und Instagram-Präsenzen

Wir unterhalten Unternehmenspräsenzen auf Facebook und Instagram. Anbieter innerhalb der EU beziehungsweise des EWR ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Eine Verarbeitung durch Meta Platforms, Inc. in den USA und weitere verbundene Unternehmen ist möglich.

Meta verarbeitet insbesondere Profil-, Kontakt-, Inhalts-, Nutzungs-, Geräte- und Verbindungsdaten. Wenn Sie angemeldet sind, kann Meta die Nutzung Ihrem Konto zuordnen. Wir verarbeiten Ihre Nachrichten und Kommentare nach Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anliegen und im Übrigen nach Art. 6 Abs. 1 lit. f DSGVO zur Kommunikation und Unternehmensdarstellung.

Für sogenannte Seiten-Insights können wir und Meta gemeinsam verantwortlich sein. Sie können Ihre Rechte grundsätzlich gegenüber uns und Meta geltend machen.

11 Automatisierte Entscheidungen, Datenbereitstellung und Ihre Rechte

Keine automatisierten Entscheidungen durch SL Akupunktur

Wir treffen im Online-Shop keine ausschließlich automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie ähnlich erheblich beeinträchtigen. Der eigene Rechnungskauf wird ausschließlich anhand des Bestandskundenstatus angeboten; wir verwenden kein Scoring und fragen keine Auskunftei ab.

Externe Zahlungsdienstleister können in eigener Verantwortlichkeit automatisierte Risiko- oder Betrugsprüfungen durchführen. Informationen hierzu finden Sie in den Hinweisen des jeweiligen Zahlungsdienstleisters.

Pflicht zur Bereitstellung und Herkunft der Daten

Bestimmte Daten sind für Vertragsschluss und -abwicklung erforderlich. Pflichtfelder sind gekennzeichnet. Die Bereitstellung von Daten für Newsletter, nicht erforderliche Cookies, Analyse, Marketing und Bewertungseinladungen ist freiwillig.

Grundsätzlich erhalten wir Daten direkt von Ihnen. Daneben können wir Zahlungsstatus- und Transaktionsinformationen von Zahlungsdienstleistern, Zustellinformationen von Versanddienstleistern, Statusinformationen von Trusted Shops sowie technische Sicherheitsinformationen von IT- und Sicherheitsdienstleistern erhalten. Für den eigenen Rechnungskauf beziehen wir keine Bonitätsauskünfte von Auskunfteien.

Ihre Datenschutzrechte

Wenn die gesetzlichen Voraussetzungen vorliegen, haben Sie folgende Rechte:

• Auskunft nach Art. 15 DSGVO
• Berichtigung nach Art. 16 DSGVO
• Löschung nach Art. 17 DSGVO
• Einschränkung nach Art. 18 DSGVO
• Datenübertragbarkeit nach Art. 20 DSGVO
• Widerspruch nach Art. 21 DSGVO
• Widerruf von Einwilligungen nach Art. 7 Abs. 3 DSGVO
• Beschwerde bei einer Aufsichtsbehörde nach Art. 77 DSGVO

Zur Ausübung Ihrer Rechte können Sie sich an die unter Ziffer 1 genannten Kontaktdaten wenden. Bei begründeten Zweifeln an Ihrer Identität können wir zusätzliche Informationen anfordern.

Widerruf von Einwilligungen

Sie können eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über die Cookie-Einstellungen, den Abmeldelink im Newsletter, den Abmeldemechanismus einer Bewertungseinladung oder durch Nachricht an uns. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt.

Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns ist grundsätzlich die Datenschutzaufsichtsbehörde des Landes Niedersachsen zuständig.

12 Datensicherheit und Aktualisierung

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Zerstörung, Manipulation sowie unberechtigten Zugriff oder unberechtigte Offenlegung zu schützen. Dazu gehören insbesondere verschlüsselte Datenübertragung, Berechtigungs- und Zugriffskonzepte, Datensicherungen, Protokollierung, Aktualisierungen sowie Maßnahmen zur Absicherung der IT-Infrastruktur.

Unsere Website verwendet eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie regelmäßig an „https://“ und dem Schlosssymbol im Browser.

Wir aktualisieren diese Datenschutzerklärung, wenn sich Rechtslage, technische Funktionen, eingesetzte Dienstleister oder Verarbeitungsvorgänge ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.