Datenschutzerklärung

Verantwortlicher

Personal Paramedic e.K., Königsallee 19, 40212 Düsseldorf, Telefon +49 5527 7488495, info@personal-paramedic.de.

Auftragsverarbeiter

Für Betrieb und Abwicklung des Shops setzen wir folgende Auftragsverarbeiter nach Art. 28 DSGVO ein, mit denen jeweils ein Auftragsverarbeitungsvertrag besteht:

• Cloudflare, Inc. — Hosting und Auslieferung dieser Website sowie Betrieb der Schnittstelle, die Ihre Bestellung entgegennimmt (Cloudflare Workers)
• Shirtigo GmbH — Produktion und Versand der bestellten Artikel
• Stripe Payments Europe, Ltd. — Zahlungsabwicklung, soweit Stripe weisungsgebunden handelt (siehe unten zur eigenen Verantwortlichkeit von Stripe)

Eine Übermittlung in Drittländer (u. a. USA, im Fall von Cloudflare) erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw., soweit vom Anbieter angegeben, zusätzlich gestützt auf das EU-U.S. Data Privacy Framework.

Rechtsgrundlagen

Wir verarbeiten Ihre Daten zur Vertragserfüllung und Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Pflichten wie der Aufbewahrung von Rechnungsunterlagen (Art. 6 Abs. 1 lit. c DSGVO) sowie, soweit technisch notwendig für den Betrieb des Warenkorbs, auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).

Bestelldaten

Zur Abwicklung Ihrer Bestellung verarbeiten wir Name, Anschrift, E-Mail-Adresse und Bestelldaten. Die Weitergabe an den Produktions- und Versandpartner erfolgt ausschließlich zur Vertragserfüllung.

Empfänger: Name und Lieferanschrift erhält unser Produktionspartner Shirtigo GmbH, der sie zur Zustellung an das beauftragte Versandunternehmen (Paketdienst) weitergibt. Eine Weitergabe an sonstige Dritte findet nicht statt.

Pflicht zur Bereitstellung: Die Angabe von Name, Anschrift und E-Mail-Adresse ist für den Vertragsschluss erforderlich. Ohne diese Angaben können wir Ihre Bestellung nicht annehmen und ausliefern.

Bestellbestätigung per E-Mail: Nach Ihrer Bestellung senden wir Ihnen eine Bestellbestätigung an die angegebene E-Mail-Adresse. Für den Versand dieser E-Mail nutzen wir den E-Mail-Dienst Resend (Resend, Inc., USA); dabei werden Ihre E-Mail-Adresse, Ihr Name und die Bestelldaten übermittelt. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Online-Widerrufsfunktion

Die Funktion zum Widerruf von Verträgen im Internet (§ 356a BGB) wird auf der Website software-wippermann.de bereitgestellt. Wenn Sie sie nutzen, verarbeiten wir dort die von Ihnen eingegebenen Angaben zur Identifikation des Vertrags (Name, E-Mail-Adresse, Bestell- bzw. Vertragsangaben) und den Zeitpunkt Ihrer Erklärung, um Ihnen den Eingang zu bestätigen und den Widerruf zu bearbeiten. Rechtsgrundlage ist die Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

Zahlungsabwicklung über Stripe

Für die Zahlungsabwicklung setzen wir den Dienstleister Stripe Payments Europe, Ltd. ein. Dabei werden Zahlungsdaten an Stripe übermittelt; eine Übermittlung in Drittländer (u. a. USA) kann im Rahmen der Stripe-eigenen Infrastruktur stattfinden und erfolgt auf Grundlage der EU-Standardvertragsklauseln. Näheres regelt die Datenschutzerklärung von Stripe.

Stripe verarbeitet Ihre Zahlungsdaten teilweise als eigener Verantwortlicher, etwa zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten (z. B. Geldwäscheprävention); insoweit gilt die Datenschutzerklärung von Stripe (stripe.com/de/privacy). Die Bezahlseite wird von Stripe auf stripe.com bereitgestellt; dort setzt Stripe eigene Cookies. Wählen Sie im Bezahlvorgang eine Zahlungsart eines weiteren Anbieters (z. B. PayPal, Klarna, Apple Pay oder Google Pay), werden die dafür nötigen Daten zusätzlich an diesen Anbieter übermittelt. Stripe erstellt zu Ihrer Zahlung eine Rechnung und sendet sie Ihnen per E-Mail.

Newsletter

Wenn Sie sich für unsere E-Mails mit Neuheiten und Rabatten anmelden, verarbeiten wir Ihre E-Mail-Adresse auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Wir schicken Ihnen zuerst eine E-Mail mit einem Bestätigungslink, erst nach dem Klick darauf nehmen wir Ihre Adresse in die Liste auf. Als Nachweis speichern wir den Zeitpunkt der Anmeldung und der Bestätigung, die gekürzte IP-Adresse (die letzten Stellen werden nicht gespeichert) und die Seite, von der aus Sie sich angemeldet haben. Für den Versand der Bestätigungsmail nutzen wir den E-Mail-Dienst Resend. Ihre Einwilligung können Sie jederzeit widerrufen, formlos per E-Mail an info@personal-paramedic.de; wir löschen dann Ihre Adresse. Den Nachweis Ihrer Einwilligung bewahren wir bis zum Ablauf von drei Jahren nach dem Ende des Jahres Ihres Widerrufs auf (regelmäßige Verjährungsfrist, Art. 7 Abs. 1 DSGVO, Art. 6 Abs. 1 lit. f DSGVO).

Warenkorb-Speicherung im Browser (localStorage)

Damit Ihr Warenkorb beim erneuten Besuch erhalten bleibt, speichern wir seinen Inhalt technisch notwendig im lokalen Speicher Ihres Browsers (localStorage) auf Ihrem Gerät — nicht auf unseren Servern. Diese Speicherung ist für die Funktion des Warenkorbs erforderlich und nach § 25 Abs. 2 Nr. 2 TDDDG von der Einwilligungspflicht ausgenommen. Sie können diese Daten jederzeit über die Einstellungen Ihres Browsers löschen.

Bestellkennung im Sitzungsspeicher (sessionStorage)

Beim Klick auf die Bestellschaltfläche legen wir im Sitzungsspeicher Ihres Browsers (sessionStorage) eine zufällige Kennung ab. Sie verhindert, dass bei Doppelklick oder Neuladen ein zweiter Bezahlvorgang entsteht, enthält keine personenbezogenen Angaben und wird nach erfolgreicher Bestellung bzw. beim Schließen des Browserfensters gelöscht. Diese Speicherung ist technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Produktbilder (Amazon Web Services)

Produktbilder werden von Servern der Amazon Web Services EMEA SARL (Region Irland) geladen; dabei wird Ihre IP-Adresse übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Server-Logfiles

Beim Aufruf dieser Seite verarbeitet unser Hosting-Anbieter Cloudflare automatisch technische Zugriffsdaten (u. a. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp) zur Gewährleistung eines sicheren und stabilen Betriebs. Grundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Aufbewahrungsfristen

Bestell- und Rechnungsdaten bewahren wir entsprechend der handels- und steuerrechtlichen Aufbewahrungsfristen (6, 8 bzw. 10 Jahre, § 257 HGB, § 147 AO) auf. Danach werden die Daten gelöscht, soweit keine weitere rechtliche Aufbewahrungspflicht besteht.

Hinweis zu KI-Systemen

Diese Seite setzt selbst keine KI-gestützte Profilbildung, kein automatisiertes Scoring und keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO gegenüber Besuchern ein. Unsere robots.txt erlaubt KI-Systemen ausdrücklich, Inhalte dieser Seite als Referenz zu zitieren (Content-Signal ai-input: yes), untersagt aber das Training von KI-Modellen mit unseren Inhalten ohne gesonderte Erlaubnis.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten. Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen (Art. 21 DSGVO). Wenden Sie sich dazu an info@personal-paramedic.de.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, z. B. bei der für Nordrhein-Westfalen zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit (LDI NRW, Kavalleriestraße 2–4, 40213 Düsseldorf).