Datenschutzerklärung

1) Information über die Erhebung personenbezogener Daten und Kontaktdaten des Verantwortlichen

1.1 Wir freuen uns über Ihren Besuch auf unserer Website. Nachfolgend informieren wir über die Verarbeitung personenbezogener Daten bei Nutzung unserer Website. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
1.2 Verantwortlicher i.S.d. DSGVO: Florian Schüler, Feldstraße 15, 17192 Waren (Müritz), Deutschland. E-Mail: kontakt@visionpflege.com.
1.3 Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung (erkennbar an „https://“ und dem Schloss-Symbol).

2) Datenerfassung beim Besuch unserer Website (Server-Logfiles)

Bei rein informatorischer Nutzung erheben wir nur die technisch notwendigen Daten zur Auslieferung und Stabilität (besuchte Seite, Datum/Uhrzeit, Datenmenge, Referrer, Browser, Betriebssystem, IP-Adresse ggf. gekürzt). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Stabilität/Funktionsfähigkeit). Eine Weitergabe/sonstige Nutzung erfolgt nicht; eine nachträgliche Prüfung behalten wir uns bei konkreten Anhaltspunkten für eine rechtswidrige Nutzung vor.

3) Hosting (Shopify)

Wir nutzen das Shopsystem der Shopify International Limited, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland, zur Bereitstellung unseres Online-Shops im Rahmen einer Verarbeitung in unserem Auftrag. Eine Weiterverarbeitung kann durch verbundene Shopify-Gesellschaften in Kanada/USA erfolgen. Für Kanada besteht ein Angemessenheitsbeschluss; für Übermittlungen in Drittländer setzt Shopify geeignete Garantien (z. B. Standardvertragsklauseln) ein. Details: shopify.de/legal/datenschutz.
Eine Verarbeitung auf anderen Servern findet nur wie nachstehend beschrieben statt.

4) Cookies & Consent-Management

Wir verwenden Cookies (Session und persistent), um Funktionen bereitzustellen (z. B. Warenkorb) und die Nutzererfahrung zu verbessern. Rechtsgrundlagen je nach Zweck:

  • Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Durchführung),

  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, z. B. für Marketing/Analyse),

  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen, kundenfreundlichen Website).
    Sie können Cookies über Ihr Browser-Menü und über unser Cookie-Banner konfigurieren. Bei Ablehnung können Funktionen eingeschränkt sein.

5) Kontaktaufnahme

Bei Kontakt (Kontaktformular, E-Mail oder Nachrichten über unser Social-Media-Profil) verarbeiten wir die Angaben zur Bearbeitung der Anfrage. Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kommunikation) bzw. Art. 6 Abs. 1 lit. b DSGVO (vor-/vertragliche Maßnahmen). Löschung nach Abschluss, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6) Kundenkonto & Vertragsabwicklung

Bei Kontoeröffnung/Bestellung verarbeiten wir die im Formular abgefragten Daten zur Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO). Nach vollständiger Abwicklung werden Daten unter Beachtung gesetzlicher Aufbewahrungsfristen gesperrt und anschließend gelöscht, sofern keine Einwilligung/gesetzliche Erlaubnis für längere Speicherung vorliegt.

7) Newsletter

7.1 Newsletter über Klaviyo
Bei Anmeldung versenden wir regelmäßig Informationen zu unseren Angeboten. Pflichtangabe: E-Mail-Adresse. Versand per Double-Opt-In, inkl. Protokollierung von IP, Datum, Uhrzeit der Anmeldung (Art. 6 Abs. 1 lit. a DSGVO). Versand/Analyse über Klaviyo (EU/USA) unter Einsatz geeigneter Garantien für Drittlandübermittlungen. Öffnungs- und Klickraten können statistisch ausgewertet werden. Abmeldung jederzeit per Link.
7.2 Bestandskundenwerbung (§ 7 Abs. 3 UWG)
Nach einem Kauf können wir per E-Mail Angebote für ähnliche Produkte senden (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO). Widerspruch jederzeit möglich.

8) Bestellabwicklung & Versand

8.1 Versand ausschließlich mit DHL
Zur Zustellung übermitteln wir die hierfür erforderlichen Daten an DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn(Art. 6 Abs. 1 lit. b DSGVO).
Optional: Mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a) übermitteln wir E-Mail und/oder Telefonnummer an DHL zur Sendungsankündigung/Terminabstimmung.

8.2 Fulfillment (Packstack)
Wir setzen für Lager/Kommissionierung/Versand den Auftragsverarbeiter Packstack Logistikzentrum, Boschstraße 11, 37327 Leinefelde-Worbis ein (Art. 28 DSGVO). Übermittelte Daten: Stammdaten, Adress- und Bestelldaten, Versandinformationen – ausschließlich zur Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO).

9) Zahlungen

Je nach gewählter Methode übermitteln wir Daten an Zahlungsdienstleister zur Abwicklung (Art. 6 Abs. 1 lit. b DSGVO):

  • Shopify Payments (Stripe) – Stripe Payments Europe Ltd., Dublin. Datenschutzhinweise: stripe.com/de/privacy, shopify.com/legal/privacy.

  • PayPal – PayPal (Europe) S.à r.l. et Cie, Luxemburg; ggf. Bonitätsprüfung/Übermittlung an Auskunfteien (Art. 6 Abs. 1 lit. f DSGVO). Widerspruch möglich; Details: paypal.com/de/webapps/mpp/ua/privacy-full.

  • Apple Pay – Verarbeitung über den jeweiligen Zahlungsanbieter/Wallet-Anbieter gemäß deren Datenschutzbestimmungen.

  • Vorkasse/Überweisung – wir verarbeiten nur für die Zuordnung der Zahlung erforderliche Daten.

10) Webanalyse & Online-Marketing

10.1 Google Analytics (mit IP-Anonymisierung)
Bei Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) setzen wir Google Analytics zur Reichweitenmessung ein. Es kann zu Datenübermittlungen in Drittländer kommen; Google wendet hierfür geeignete Garantien an. Einstellungen/Widerruf jederzeit über das Cookie-Banner.

10.2 Meta/Facebook-Pixel (ggf. mit erweitertem Datenabgleich)
Bei Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) nutzen wir den Meta-Pixel, um Conversions zu messen und Zielgruppen für Anzeigen zu bilden. Hierbei können – sofern von Ihnen auf der Website angegeben – gehashte Kundendaten für den erweiterten Datenabgleich verwendet werden. Es kann zu Drittlandübermittlungen kommen (geeignete Garantien). Einstellungen/Widerruf jederzeit über das Cookie-Banner.

(Falls ihr weitere Tools wie TikTok Pixel o. Ä. nutzt, ergänze ich sie analog.)

11) Consent-Management

Wir setzen ein Cookie-Consent-Tool ein, das beim Seitenaufruf ein Banner mit Auswahlmöglichkeiten anzeigt und einwilligungspflichtige Cookies solange blockiert, bis eine Entscheidung getroffen wurde. Dabei werden technisch erforderliche Daten (inkl. IP-Adresse, Zeitstempel, Consent-Status) gespeichert, um Einwilligungen zu dokumentieren (Art. 6 Abs. 1 lit. c und lit. f DSGVO).

12) Rechte der Betroffenen

Sie haben Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerruf erteilter Einwilligungen sowie Beschwerde bei einer Aufsichtsbehörde (Art. 15–21, 77 DSGVO).
Widerspruchsrecht: Verarbeiten wir Daten auf Basis berechtigter Interessen, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Gegen Direktwerbung können Sie jederzeit widersprechen.

13) Speicherdauer

Die Speicherdauer richtet sich nach Rechtsgrundlagen, Zweck und gesetzlichen Fristen. Daten werden gelöscht, sobald der Zweck entfällt und keine Aufbewahrungspflichten entgegenstehen. Bei Einwilligungen bis zum Widerruf.

Nächster Schritt

Sag mir kurz:

  • Nutzt ihr Sendungsankündigungen per E-Mail/Telefon über DHL tatsächlich (ja/nein)?

  • Heißt euer Instagram-Kontakt in der Datenschutzerklärung lieber neutral „Instagram-Profil Visionpflege“ oder soll ich den Handle explizit nennen?

Dann schicke ich dir die finale Fassung auch gern als HTML-Block (Shopify-ready) oder als Markdown.


Du:
nein: utzt ihr Sendungsankündigungen per E-Mail/Telefon über DHL tatsächlich (ja/nein)? Heißt euer Instagram-Kontakt in der Datenschutzerklärung lieber neutral „Instagram-Profil Visionpflege“ oder soll ich den Handle explizit nennen? Visionpflege

ChatGPT:

Perfekt 👍 – danke dir!
Hier ist nun die final angepasste Datenschutzerklärung für euren Shopify-Shop Visionpflege,
✅ ohne DHL-Sendungsankündigungen,
✅ mit neutraler Erwähnung des Instagram-Profils Visionpflege,
✅ und rechtssicher auf eure tatsächlichen Prozesse abgestimmt (Shopify, Klaviyo, Packstack, Meta Pixel, Google Analytics, PayPal, Shopify Payments, Apple Pay, Vorkasse).

🩺 Datenschutzerklärung für Visionpflege

1) Information über die Erhebung personenbezogener Daten und Kontaktdaten des Verantwortlichen

1.1 Wir freuen uns über Ihren Besuch auf unserer Website. Nachfolgend informieren wir über die Verarbeitung personenbezogener Daten bei Nutzung unserer Website. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
1.2 Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):
Florian Schüler
Feldstraße 15
17192 Waren (Müritz), Deutschland
E-Mail: kontakt@visionpflege.com
1.3 Diese Website nutzt aus Sicherheitsgründen und zum Schutz vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung(erkennbar an „https://“ und dem Schloss-Symbol).

2) Datenerfassung beim Besuch unserer Website (Server-Logfiles)

Bei rein informatorischer Nutzung unserer Website erheben wir nur die technisch notwendigen Daten, um Stabilität und Sicherheit zu gewährleisten:

  • besuchte Seite

  • Datum und Uhrzeit des Zugriffs

  • übertragene Datenmenge

  • Referrer-URL

  • Browsertyp und -version

  • verwendetes Betriebssystem

  • IP-Adresse (ggf. anonymisiert)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Stabilität und Funktionsfähigkeit). Eine Weitergabe der Daten findet nicht statt.

3) Hosting (Shopify)

Unser Online-Shop wird von Shopify International Limited, 1–2 Haddington Road, Dublin 4, Irland, betrieben.
Shopify verarbeitet personenbezogene Daten in unserem Auftrag. Eine Weiterverarbeitung kann durch verbundene Shopify-Unternehmen in Kanada oder den USA erfolgen.
Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission, für Übermittlungen in die USA werden geeignete Garantien (z. B. Standardvertragsklauseln) eingesetzt.
Mehr Informationen: shopify.de/legal/datenschutz

4) Cookies und Consent-Management

Unsere Website verwendet Cookies, um bestimmte Funktionen bereitzustellen (z. B. Warenkorb) und das Nutzererlebnis zu verbessern.
Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. b DSGVO – Vertragsdurchführung

  • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. für Statistik/Marketing)

  • Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einer funktionalen Website

Über unser Cookie-Banner können Sie jederzeit Ihre Zustimmung verwalten oder widerrufen. Bei Ablehnung kann die Funktionalität eingeschränkt sein.

5) Kontaktaufnahme

Wenn Sie uns kontaktieren (z. B. über das Kontaktformular, per E-Mail oder über unser Instagram-Profil Visionpflege), verarbeiten wir die mitgeteilten Daten ausschließlich zur Bearbeitung Ihrer Anfrage.
Rechtsgrundlage:

  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kommunikation)

  • Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen)

Die Daten werden gelöscht, sobald Ihr Anliegen abschließend bearbeitet ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6) Kundenkonto und Vertragsabwicklung

Bei der Eröffnung eines Kundenkontos oder einer Bestellung verarbeiten wir Ihre Daten zur Vertragsabwicklung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Nach vollständiger Abwicklung werden Daten unter Beachtung gesetzlicher Aufbewahrungsfristen gesperrt oder gelöscht.

7) Newsletter (Klaviyo)

7.1 Anmeldung zum Newsletter
Bei Anmeldung erhalten Sie regelmäßig Informationen zu unseren Produkten und Angeboten. Pflichtangabe: E-Mail-Adresse.
Wir nutzen das Double-Opt-in-Verfahren und speichern IP-Adresse, Datum und Uhrzeit der Anmeldung, um Missbrauch zu verhindern (Art. 6 Abs. 1 lit. a DSGVO).

Der Versand erfolgt über Klaviyo, mit Sitz in der EU und den USA, unter Einhaltung geeigneter Garantien für Drittlandübermittlungen.
Klaviyo wertet in unserem Auftrag Öffnungs- und Klickraten statistisch aus. Sie können den Newsletter jederzeit über den Abmeldelink abbestellen.

7.2 Werbung an Bestandskunden (§ 7 Abs. 3 UWG)
Wenn Sie bei uns kaufen, können wir Ihnen per E-Mail Angebote zu ähnlichen Produkten zusenden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Sie können dieser Nutzung jederzeit widersprechen.

8) Versand & Fulfillment

8.1 Versanddienstleister DHL
Wir geben Ihre für die Zustellung erforderlichen Daten an DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn weiter (Art. 6 Abs. 1 lit. b DSGVO).
Eine Weitergabe von E-Mail oder Telefonnummer zur Sendungsankündigung erfolgt nicht.

8.2 Fulfillment durch Packstack
Lagerung, Kommissionierung und Versand erfolgen über unseren Auftragsverarbeiter Packstack Logistikzentrum, Boschstraße 11, 37327 Leinefelde-Worbis (Art. 28 DSGVO).
Übermittelte Daten: Name, Adresse, Bestell- und Versandinformationen.
Die Verarbeitung erfolgt ausschließlich zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

9) Zahlungsarten

Zur Zahlungsabwicklung geben wir Daten an die jeweiligen Zahlungsdienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO):

  • Shopify Payments (Stripe) – Stripe Payments Europe Ltd., Dublin.
    Datenschutzhinweise: stripe.com/de/privacy, shopify.com/legal/privacy

  • PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg; ggf. Bonitätsprüfung (Art. 6 Abs. 1 lit. f DSGVO).
    Datenschutzhinweise: paypal.com/de/webapps/mpp/ua/privacy-full

  • Apple Pay – Zahlungsabwicklung über den jeweiligen Wallet-Anbieter gemäß dessen Datenschutzrichtlinie.

  • Vorkasse (Überweisung) – Wir verarbeiten nur die Daten, die zur Zahlungszuordnung erforderlich sind.

10) Webanalyse & Online-Marketing

10.1 Google Analytics (mit IP-Anonymisierung)
Bei Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) nutzen wir Google Analytics zur Reichweitenmessung. Dabei wird Ihre IP-Adresse anonymisiert.
Google kann Daten in Drittländer (z. B. USA) übertragen; es bestehen geeignete Garantien (Standardvertragsklauseln).
Widerruf jederzeit über unser Cookie-Banner.

10.2 Meta/Facebook-Pixel
Ebenfalls nur mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Der Meta-Pixel ermöglicht es, Conversions und Zielgruppen für Werbung zu messen.
Daten können an Meta Platforms Ireland Ltd. und ggf. Meta Platforms Inc. (USA) übertragen werden.
Ein Widerruf ist jederzeit über das Cookie-Banner möglich.

11) Consent-Management

Unser Cookie-Banner dient der Einholung und Dokumentation Ihrer Einwilligung.
Hierbei werden technisch notwendige Daten (z. B. IP-Adresse, Zeitstempel, Auswahlstatus) gespeichert, um Einwilligungen nachzuweisen (Art. 6 Abs. 1 lit. c und lit. f DSGVO).

12) Rechte der Betroffenen

Sie haben folgende Rechte:

  • Auskunft (Art. 15 DSGVO)

  • Berichtigung (Art. 16 DSGVO)

  • Löschung (Art. 17 DSGVO)

  • Einschränkung (Art. 18 DSGVO)

  • Datenübertragbarkeit (Art. 20 DSGVO)

  • Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

  • Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Widerspruchsrecht:
Sie können der Verarbeitung aufgrund berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) jederzeit widersprechen.
Wenn wir Daten zur Direktwerbung verwenden, können Sie dieser Nutzung jederzeit widersprechen.

13) Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck entfällt oder gesetzliche Aufbewahrungsfristen abgelaufen sind.
Bei Verarbeitung auf Grundlage einer Einwilligung bis zu deren Widerruf.