Datenschutzerklärung

1. Was wir mit Ihren Informationen machen

Wenn Sie in unserem Onlineshop etwas kaufen, erfassen wir im Rahmen von Kauf und Verkauf die von Ihnen angegebenen personenbezogenen Daten (z. B. Name, Adresse, E-Mail-Adresse).

Beim Besuch unseres Shops erhalten wir außerdem automatisch die IP-Adresse Ihres Geräts, um Informationen über Ihren Browser und Ihr Betriebssystem zu erfassen.

E-Mail-Marketing (falls zutreffend): Mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; ggf. im Double-Opt-In) senden wir Ihnen Informationen zu unserem Shop, neuen Produkten und Updates. Sie können Ihre Einwilligung jederzeit für die Zukunft widerrufen.

SMS-Marketing & Benachrichtigungen (falls zutreffend): Wenn Sie beim Checkout Ihre Telefonnummer angeben und einen Kauf abschließen, können Sie – nur mit Ihrer vorherigen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – SMS zu Bestellstatus (z. B. Warenkorberinnerungen) und Angeboten erhalten. Sie können sich jederzeit abmelden, indem Sie mit STOP antworten (es können je nach Mobilfunkanbieter Gebühren anfallen).

Rechtsgrundlagen im Überblick: Vertragsdurchführung (Art. 6 Abs. 1 lit. b), gesetzliche Pflichten (lit. c), berechtigte Interessen – z. B. sichere Bereitstellung des Shops (lit. f) – sowie Einwilligung (lit. a) für nicht notwendige Verarbeitungen/Marketing.

2. Einwilligung

Wie erhalten wir Ihre Einwilligung?
Wenn Sie uns personenbezogene Daten zur Abwicklung einer Transaktion, zur Kreditkartenprüfung, zum Bestellvorgang, zur Organisation einer Lieferung oder zur Rückgabe bereitstellen, gehen wir davon aus, dass Sie damit einverstanden sind, dass wir diese Daten ausschließlich zu diesem Zweck verarbeiten (Art. 6 Abs. 1 lit. b DSGVO). Für weitere Zwecke (z. B. Marketing) fragen wir Sie gesondert nach Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Wie widerrufe ich meine Einwilligung?
Sie können eine erteilte Einwilligung jederzeit für die Zukunft widerrufen, indem Sie uns unter info @elycura-de.com kontaktieren.

3. Offenlegung von Informationen

Wir können Ihre personenbezogenen Daten offenlegen, wenn wir gesetzlich dazu verpflichtet sind oder wenn Sie gegen unsere Allgemeinen Geschäftsbedingungen verstoßen.

4. Unser Shop bei Shopify

Unser Shop wird von Shopify Inc. gehostet. Shopify stellt die E-Commerce-Plattform bereit, über die wir unsere Produkte und Dienstleistungen anbieten.

  • Datenverarbeitung: Ihre Daten werden in sicheren Servern hinter einer Firewall gespeichert
  • .Zahlungen: Wir speichern keine vollständigen Kreditkartendaten. Zahlungsdetails werden verschlüsselt gemäß PCI-DSS gespeichert. Transaktionsdaten werden nur solange aufbewahrt, wie es zur Abwicklung Ihrer Bestellung nötig ist.
  • Internationale Übermittlungen: Shopify kann Daten in Länder außerhalb der EU/des EWR übertragen (z. B. Kanada/USA) auf Grundlage geeigneter Garantien, wie den EU-Standardvertragsklauseln (SCC). Details finden Sie in den Shopify-Nutzungsbedingungen und der Shopify-Datenschutzerklärung.

5. Dienste Dritter

Von uns eingesetzte Drittanbieter verarbeiten Ihre Daten nur in dem Umfang, der zur Erbringung ihrer jeweiligen Leistungen erforderlich ist. Manche Anbieter (z. B. Zahlungsdienstleister) haben eigene Datenschutzrichtlinien für die von uns bereitgestellten Daten. Bitte lesen Sie diese, um zu verstehen, wie Ihre Daten verarbeitet werden.

Beachten Sie, dass sich einige Anbieter in anderen Rechtsordnungen befinden können. Wenn Sie deren Dienste nutzen, können Ihre Daten den dortigen Gesetzen unterliegen.

Links: Wenn Sie auf Links in unserem Shop klicken, verlassen Sie ggf. unsere Website. Für die Datenschutzpraktiken anderer Websites übernehmen wir keine Verantwortung.

6. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Offenlegung, Veränderung oder Zerstörung zu schützen. Kreditkarteninformationen werden mittels SSL-Technologie übertragen und mit AES-256 verschlüsselt. Obwohl keine Methode der Internetübertragung oder elektronischen Speicherung 100 % sicher ist, erfüllen wir die PCI-DSS-Anforderungen und setzen allgemein anerkannte Sicherheitsstandards um.

7. Cookies

In unserem Cookie-Banner können Sie alle verwendeten Cookies einsehen und Ihre Präferenzen verwalten.

  • Nicht technisch notwendige Cookies: Diese werden nur mit Ihrer Einwilligung gesetzt (z. B. für Marketing und Analyse).
  • Technisch notwendige Cookies: Werden zur Bereitstellung eines funktionsfähigen Shops eingesetzt (TTDSG § 25 Abs. 2, Art. 6 Abs. 1 lit. f DSGVO).
  • Währungsumrechnung: Ein Dienst kann Ihre IP-Adresse für die grobe Standortbestimmung verarbeiten. Diese Funktion wird nur aktiviert, wenn Sie zugestimmt haben; die Information wird in einem Sitzungs-Cookie gespeichert und beim Schließen des Browsers gelöscht.

Cookies – Checkout & Funktionen

Name Funktion Dauer
_ab Wird im Zusammenhang mit dem Zugriff auf den Adminbereich verwendet. 2 Jahre
_secure_session_id Navigation innerhalb der Storefront. 24 Stunden
_shopify_country Verwendung beim Checkout. Sitzung
_shopify_m Verwaltung von Datenschutz­einstellungen der Kund:innen. 1 Jahr
_shopify_tm Verwaltung von Datenschutz­einstellungen der Kund:innen. 30 Minuten
_shopify_tw Verwaltung von Datenschutz­einstellungen der Kund:innen. 2 Wochen
_storefront_u Erleichtert die Aktualisierung von Kundenkontoinformationen. 1 Minute
_tracking_consent Speichert Tracking-Einwilligungen. 1 Jahr
c Verwendung beim Checkout. 1 Jahr
cart Verwendung mit dem Warenkorb. 2 Wochen
cart_currency Verwendung mit dem Warenkorb. 2 Wochen
cart_sig Verwendung beim Checkout. 2 Wochen
cart_ts Verwendung beim Checkout. 2 Wochen
cart_ver Verwendung mit dem Warenkorb. 2 Wochen
checkout Verwendung beim Checkout. 4 Wochen
checkout_token Verwendung beim Checkout. 1 Jahr
dynamic_checkout_shown_on_cart Verwendung beim Checkout. 30 Minuten
hide_shopify_pay_for_checkout Verwendung beim Checkout. Sitzung
keep_alive Verwendung zur Käufer-Lokalisierung. 2 Wochen
master_device_id Verwendung beim Händler-Login. 2 Jahre
previous_step Verwendung beim Checkout. 1 Jahr
remember_me Verwendung beim Checkout. 1 Jahr
secure_customer_sig Verwendung beim Kunden-Login. 20 Jahre
shopify_pay Verwendung beim Checkout. 1 Jahr
shopify_pay_redirect Verwendung beim Checkout. Je nach Wert 30 Min., 3 Wo. oder 1 Jahr
storefront_digest Verwendung beim Kunden-Login. 2 Jahre
tracked_start_checkout Verwendung beim Checkout. 1 Jahr
checkout_one_experiment Verwendung beim Checkout. Sitzung

Cookies – Berichte & Analysen

Name Funktion Dauer
_landing_page Erfasst Zielseiten. 2 Wochen
_orig_referrer Erfasst Zielseiten/Referrer. 2 Wochen
_s Shopify-Analysen. 30 Minuten
_shopify_d Shopify-Analysen. Sitzung
_shopify_s Shopify-Analysen. 30 Minuten
_shopify_sa_p Shopify-Analysen zu Marketing & Empfehlungen. 30 Minuten
_shopify_sa_t Shopify-Analysen zu Marketing & Empfehlungen. 30 Minuten
_shopify_y Shopify-Analysen. 1 Jahr
_y Shopify-Analysen. 1 Jahr
_shopify_evids Shopify-Analysen. Sitzung
_shopify_ga Shopify & Google Analytics. Sitzung

Hinweis: Die Liste kann sich je nach Shop-Konfiguration ändern.

8. Mindestalter und Einwilligung

Durch die Nutzung dieser Website versichern Sie, dass Sie das Volljährigkeitsalter in Ihrem Bundesland erreicht haben oder dass Sie uns die Einwilligung erteilt haben, minderjährige Angehörige die Website nutzen zu lassen.

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung bei Bedarf zu ändern. Änderungen treten mit Veröffentlichung auf unserer Website in Kraft.

Im Falle einer Unternehmensübernahme oder Fusion können Ihre Informationen an die neuen Eigentümer übertragen werden, damit der Verkauf von Produkten fortgesetzt werden kann.

10. Kontakt & Ihre Rechte

Wenn Sie auf personenbezogene Daten, die wir über Sie gespeichert haben, zugreifen, diese berichtigen, ergänzen oder löschen möchten, eine Beschwerde einreichen oder weitere Informationen wünschen, kontaktieren Sie uns bitte unter: info@elycura-de.com.

Ihre Rechte nach DSGVO:

  • Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung
  • Datenübertragbarkeit
  • Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f
  • Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde