Daten­schutz

3.1Woher wir Daten erhalten

Wir erhalten personenbezogene Daten insbesondere:

• direkt von Ihnen, etwa über Formulare, E-Mail, Telefon, WhatsApp, eine Bestellung oder eine Partneranfrage;
• automatisch von Ihrem Browser oder Endgerät, soweit dies für die technische Bereitstellung oder nach Ihrer Einwilligung für Analyse- und Mediendienste erforderlich ist;
• von Zahlungsdienstleistern, insbesondere als Zahlungs- oder Erstattungsstatus;
• von Versanddienstleistern, insbesondere als Zustell- oder Retourenstatus;
• von einem konkret ausgewählten Fachpartner, soweit Sie dies veranlasst haben oder eine gesetzliche Grundlage besteht.

Soweit wir personenbezogene Daten nicht unmittelbar bei Ihnen erheben, informieren wir Sie zusätzlich nach Maßgabe von Art. 14 DSGVO, sofern keine gesetzliche Ausnahme eingreift.

3.2Unsere Datenschutz­grundsätze

• Wir verarbeiten Daten zweckgebunden, sparsam und transparent.
• Wir verkaufen oder vermieten keine personenbezogenen Daten.
• Wir bilden aus Angaben zu Kopfhaut, Haar, Beschwerden oder besuchten sensiblen Inhalten keine Werbeprofile.
• Beratungs- und Gesundheitsdaten werden nicht mit Shop-, Analyse- oder Marketingdaten zusammengeführt.
• Käuferinnen und Käufer werden nicht allein aufgrund einer Bestellung in einen Werbeverteiler aufgenommen.
• Nicht erforderliche Analyse- und Mediendienste werden erst nach einer wirksamen Einwilligung geladen.

3.3Rechtsgrundlagen

Je nach Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO für Verarbeitungen aufgrund Ihrer Einwilligung, beispielsweise für die einmalige Startnachricht, Google Analytics, Google Maps oder YouTube;
• Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen und die Durchführung von Verträgen, insbesondere Anfragen, Bestellungen, Zahlungen, Lieferungen und Retouren;
• Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Verpflichtungen, insbesondere handels-, steuer- und verbraucherrechtliche Pflichten;
• Art. 6 Abs. 1 lit. f DSGVO für berechtigte Interessen, insbesondere den sicheren und stabilen Betrieb, die Bearbeitung allgemeiner Anfragen, Missbrauchsabwehr und Rechtsverteidigung.
• Art. 9 Abs. 2 DSGVO, soweit in einem gesonderten Beratungsprozess besondere Kategorien personenbezogener Daten verarbeitet werden. Soweit keine andere Ausnahme greift, wird eine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO eingeholt.

Das Speichern von Informationen auf Ihrem Endgerät oder der Zugriff auf bereits gespeicherte Informationen richtet sich zusätzlich nach § 25 TDDDG. Nicht erforderliche Technologien werden nur nach vorheriger Einwilligung eingesetzt.

4.1Hosting der Hauptwebseite in Deutschland

Die Hauptwebseite wird bei einem externen Hostingdienstleister auf Servern in Deutschland betrieben. Der Dienstleister verarbeitet die für Bereitstellung, Übertragung, Wartung, Datensicherung und Sicherheit erforderlichen Daten in unserem Auftrag. Empfänger ist damit der jeweils vertraglich eingesetzte Hosting­dienstleister; bei einem Anbieterwechsel wird diese Erklärung vor oder mit der technischen Umstellung aktualisiert.

4.2Serverprotokolle

Beim Aufruf der Webseite können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, übertragene Datenmenge, Zugriffsstatus, Referrer-URL, Browsertyp und -version, Betriebssystem, Gerätetyp und Hostname des zugreifenden Systems in technischen Serverprotokollen verarbeitet werden.

Die Verarbeitung dient der technischen Auslieferung, Stabilität, Fehleranalyse, Angriffserkennung und Missbrauchsabwehr. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und funktionsfähigen Betrieb der Webseite. Serverprotokolle werden nicht für Werbung oder die Bildung von Interessenprofilen verwendet.

Die Protokolldaten werden nur so lange vorgehalten, wie dies für Betrieb, Fehleranalyse und Sicherheit erforderlich ist, und anschließend gelöscht oder anonymisiert. Bei einem konkreten Sicherheitsvorfall kann eine längere Aufbewahrung bis zur Aufklärung und gegebenenfalls Rechtsverfolgung erforderlich sein.

4.3Shopify-Shop

Der Shop unter shop.kerstin-serr.com wird nach seiner Aktivierung unabhängig vom Hosting der Hauptwebseite über Shopify betrieben. Einzelheiten finden Sie in Abschnitt 12.

5.1Verschlüsselte Übertragung und Schutzmaßnahmen

Unsere Webseiten werden über eine verschlüsselte TLS-/HTTPS-Verbindung bereitgestellt. Zusätzlich setzen wir angemessene technische und organisatorische Maßnahmen ein, darunter rollenbezogene Zugriffsrechte, sichere Authentifizierung, regelmäßige Aktualisierungen, Datensicherungen, Protokollierung sicherheitsrelevanter Vorgänge und vertragliche Verpflichtungen eingesetzter Dienstleister.

Ein absoluter Schutz bei elektronischer Datenübertragung oder -speicherung kann technisch nicht garantiert werden.

5.2Lokal bereitgestellte Schriften

Ab Veröffentlichung dieser Fassung werden die für die Webseite vorgesehenen Schriftarten lokal von eigenen beziehungsweise vertraglich kontrollierten Servern ausgeliefert. Beim Laden der veröffentlichten Webseite wird daher keine Verbindung zu Google Fonts, Adobe Fonts oder anderen externen Schriftanbietern hergestellt.

5.3Schutz vor automatisiertem Missbrauch

Zum Schutz der Formulare verwenden wir vorrangig lokale technische Maßnahmen, etwa ein für Menschen unsichtbares Honeypot-Feld, serverseitige Plausibilitätsprüfungen und angemessene Anfragelimits. Ein externer CAPTCHA-Dienst wird nicht eingesetzt. Sollte künftig ein externer Sicherheitsdienst erforderlich werden, wird er erst nach Prüfung, Anpassung dieser Erklärung und gegebenenfalls Einbindung in die Einwilligungs­verwaltung aktiviert.

6.1Technisch erforderliche Technologien

Technisch erforderliche Cookies und vergleichbare Speichertechnologien können insbesondere für Sitzungsverwaltung, Seitennavigation, Sicherheit, Warenkorb, Checkout, freiwillige Anmeldung in ein Kundenkonto, Spracheinstellungen und die Speicherung Ihrer Datenschutzauswahl eingesetzt werden.

Der Zugriff auf oder die Speicherung von Informationen im Endgerät erfolgt insoweit auf Grundlage von § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt je nach Zweck auf Grundlage von Art. 6 Abs. 1 lit. b, c oder f DSGVO.

6.2Einwilligungspflichtige Technologien

Analyse-, Medien- und sonstige nicht erforderliche Technologien werden erst geladen, nachdem Sie ausdrücklich eingewilligt haben. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

6.3Einwilligungsverwaltung auf Hauptwebseite und Shop

Soweit auf der Hauptwebseite einwilligungspflichtige Dienste angeboten werden, wird eine selbst gehostete Einwilligungs­verwaltung auf Basis von Klaro eingesetzt. Die Auswahl wird in einer technisch erforderlichen lokalen Speicherinformation in Ihrem Browser abgelegt; auf der Hauptwebseite wird daraus kein Nutzungs- oder Werbeprofil gebildet. Klaro stellt als solches keine Verbindung zu einem externen Anbieter her.

Im Shopify-Shop werden die Shopify-Kundendatenschutz­einstellungen oder eine ordnungsgemäß mit der Shopify Customer Privacy API verbundene Einwilligungslösung verwendet. Dadurch wird die Auswahl an Shopify und kompatible Shop-Funktionen übermittelt, damit nicht erforderliche Verarbeitungen entsprechend zugelassen oder blockiert werden.

Für Besucherinnen und Besucher im Europäischen Wirtschaftsraum sind „Alle ablehnen“ und „Alle akzeptieren“ auf der ersten Ebene gleichwertig erreichbar. Optionale Kategorien sind nicht vorausgewählt. Ihre Auswahl können Sie jederzeit über den dauerhaft verfügbaren Link „Datenschutz­einstellungen“ beziehungsweise „Cookie-Einstellungen“ im Footer ändern oder widerrufen.

7.1Verarbeitete Daten und Zwecke

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die Angaben, die zur Bearbeitung Ihrer Anfrage erforderlich sind. Hierzu können Name, E-Mail-Adresse, freiwillig angegebene Telefonnummer, ausgewähltes Anliegen, Nachrichteninhalt, Datum und Art der Kontaktaufnahme sowie weitere freiwillige Angaben gehören.

Pflichtfelder sind im Formular entsprechend gekennzeichnet. Eine Telefonnummer ist nur erforderlich, wenn ein Rückruf gewünscht oder für die Bearbeitung notwendig ist.

7.2Keine separate dauerhafte Formular­datenbank

Die Angaben aus dem allgemeinen Kontaktformular werden nicht zusätzlich in einer dauerhaft geführten Webseite- oder Formulardatenbank gespeichert. Sie werden serverseitig an das geschäftliche E-Mail-Postfach übermittelt und dort wie eine gewöhnliche E-Mail verarbeitet und gespeichert. Der eingesetzte E-Mail- und Infrastrukturprovider verarbeitet die Daten insoweit als Auftragsverarbeiter. Während der Übertragung können kurzfristige technische Zwischenspeicherungen sowie Sicherheits- und Fehlerprotokolle entstehen.

7.3Rechtsgrundlagen und Speicherdauer

Soweit Ihre Anfrage einen Vertrag oder vorvertragliche Maßnahmen betrifft, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung eingehender Kommunikation.

Allgemeine Anfragen werden regelmäßig spätestens sechs Monate nach abschließender Bearbeitung gelöscht. Eine längere Aufbewahrung erfolgt nur, wenn aus der Anfrage ein Vertragsverhältnis entsteht, gesetzliche Aufbewahrungspflichten gelten oder die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.

8.1Daten und Double-Opt-in

Verarbeitet werden die E-Mail-Adresse, Anmelde- und Bestätigungsstatus, Zeitpunkt der Anmeldung und Bestätigung, technischer Bestätigungstoken sowie die maßgebliche Fassung des Einwilligungstextes. Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach dessen Betätigung wird die Vormerkung wirksam.

Es werden keine Tracking-Pixel eingesetzt und weder Öffnungen noch Klicks gemessen. Die Daten werden nicht mit Kontakt-, Beratungs-, Shop- oder Analysedaten zu einem Interessenprofil verbunden.

8.2Rechtsgrundlage, Widerruf und Löschung

Rechtsgrundlage für Anmeldung und Versand ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können diese jederzeit mit Wirkung für die Zukunft per E-Mail an info@kerstin-serr.com widerrufen. Die auf das notwendige Maß beschränkte Dokumentation der Einwilligung erfolgt zur Erfüllung unserer Rechenschafts- und Nachweispflichten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO sowie hilfsweise auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Rechtsverteidigung.

Nicht bestätigte Anmeldungen werden grundsätzlich nach 14 Tagen gelöscht. Bestätigte Verteileradressen werden spätestens 14 Tage nach Versand der einmaligen Startnachricht gelöscht. Eine auf das erforderliche Minimum reduzierte Nachweisinformation kann regelmäßig bis zu drei Jahre ab Ende des Kalenderjahres aufbewahrt werden, in dem die Einwilligung beendet wurde. Sie wird ausschließlich zum Nachweis der Einwilligung oder zur Beachtung eines Widerrufs verwendet.

12.1Plattform und Verantwortungsrollen

Nach seiner Aktivierung wird der Online-Shop unter shop.kerstin-serr.com mit Shopify betrieben. Anbieter der Plattform für den Europäischen Wirtschaftsraum ist Shopify International Limited, The Sidings, 4th Floor, Grand Canal Quay, Dublin D02 E7K8, Irland. Datenschutzkontakt von Shopify: Attn: Data Protection Officer, c/o Intertrust Ireland, 2nd Floor, 1–2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland.

Wir sind Verantwortlicher für die Verarbeitung der Kundendaten im Zusammenhang mit unserem Angebot, unseren Produkten und Bestellungen. Shopify verarbeitet diese Daten im Rahmen der Shopify-Kerndienste grundsätzlich als Auftragsverarbeiter nach unseren Weisungen. Soweit eine Person eine unmittelbare Beziehung zu Shopify eingeht oder eigenständige Shopify-Dienste nutzt, kann Shopify für diese Verarbeitung selbst verantwortlich sein.

12.2Verarbeitete Daten und Zwecke

Beim Besuch oder bei der Nutzung des Shops können insbesondere verarbeitet werden:

• IP-Adresse und technische Geräte-, Browser- und Nutzungs­informationen;
• Warenkorb-, Checkout- und Bestelldaten;
• Name, Kontakt-, Rechnungs- und Lieferdaten;
• bestellte Produkte, Mengen, Preise, Rabatte und Versandkosten;
• Zahlungsart, Transaktionskennungen und Zahlungsstatus;
• Versand-, Retouren-, Widerrufs- und Erstattungs­informationen;
• Kundenkonto- und Anmelde­daten, soweit ein freiwilliges Konto genutzt wird;
• Kommunikation zu Bestellung, Reklamation oder Rückgabe;
• Sicherheits-, Risiko- und Betrugsindikatoren.

Die Verarbeitung dient der sicheren Darstellung und Verwaltung des Shops, der Warenkorb- und Checkout-Funktion, dem Abschluss und der Durchführung von Kaufverträgen, Zahlung und Lieferung, Retouren und Reklamationen, Kundenkommunikation, Missbrauchs- und Betrugsabwehr sowie gesetzlichen handels- und steuerrechtlichen Pflichten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, c und f DSGVO. Unsere berechtigten Interessen liegen insbesondere im sicheren Shopbetrieb, in der Betrugsprävention und in der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

12.3Datenschutz­freundliche Shopify-Konfiguration

Beim Start des Shops gelten folgende Einstellungen:

• Shopify Network Intelligence und die darauf aufbauenden Enhanced Services sind deaktiviert.
• Managed Payment Methods sind deaktiviert; die angebotenen Zahlungsarten werden manuell festgelegt.
• Shopify-Funktionen, die Network Intelligence voraussetzen, insbesondere Shopify Audiences sowie händlerübergreifende Werbe- oder Personalisierungsdienste, werden nicht eingesetzt.
• Shop Pay wird nicht angeboten; Apple Pay und Google Pay können im regulären Checkout verfügbar sein.
• Es werden keine Drittanbieter-Werbepixel aktiviert.
• Eine Bestellung ist ohne verpflichtendes Kundenkonto möglich.
• Marketingeinwilligungen sind nicht vorausgewählt; aus einer Bestellung folgt keine automatische Werbeeinwilligung.
• Nicht erforderliche Shopify- und App-Funktionen werden im Europäischen Wirtschaftsraum erst nach Einwilligung aktiviert.

12.4Internationale Verarbeitung

Shopify ist eine international tätige Unternehmensgruppe. Daten aus dem Europäischen Wirtschaftsraum können innerhalb der Shopify-Gruppe und durch Unterauftragsverarbeiter insbesondere in Kanada und den USA verarbeitet werden. Shopify verwendet hierfür nach eigenen Angaben unter anderem genehmigte Binding Corporate Rules, Angemessenheits­beschlüsse und Standardvertragsklauseln.

Weitere Informationen: Shopify-Datenschutzerklärung

Weitere Informationen: Shopify Consumer Privacy Policy

13.1Freiwilliges Kundenkonto und Gastbestellung

Der Shop kann grundsätzlich ohne verpflichtende Registrierung genutzt werden. Soweit Sie freiwillig ein Kundenkonto einrichten, verarbeiten wir insbesondere Name, E-Mail-Adresse, Anmelde- und Authentifizierungsdaten, gespeicherte Anschriften, Bestellhistorie, Retouren, Erstattungen und Kontoeinstellungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Sie können die Löschung Ihres Kundenkontos verlangen. Daten aus abgeschlossenen Bestellungen bleiben erhalten, soweit gesetzliche Aufbewahrungspflichten bestehen oder sie zur Rechtsverteidigung benötigt werden. Inaktive Konten werden spätestens nach drei Jahren ohne Anmeldung oder Bestellung auf ihre weitere Erforderlichkeit geprüft und, soweit keine Aufbewahrungsgründe bestehen, gelöscht oder auf gesetzlich erforderliche Vertragsdaten beschränkt.

13.2Warenkorb, Checkout und Bestellung

Zur Vorbereitung und Durchführung einer Bestellung verarbeiten wir insbesondere Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, bestellte Produkte, Bestellwert, Rabatte, Versandkosten, Zahlungsart und Zahlungsstatus, Bestell-, Rechnungs- und Versandnummern sowie vertragsbezogene Kommunikation.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten für Buchführung, Rechnungsstellung, Steuerprüfung oder andere gesetzliche Pflichten benötigt werden, ist Art. 6 Abs. 1 lit. c DSGVO die Rechtsgrundlage.

13.3Vertrags- und Servicenachrichten

Im Zusammenhang mit einer Bestellung können wir Bestell- und Zahlungsbestätigungen, Rechnungen, Versand- und Zustellinformationen, Hinweise zu Verzögerungen, Rückfragen sowie Mitteilungen zu Widerruf, Retoure, Erstattung oder Reklamation versenden. Diese Nachrichten sind Bestandteil der Vertragsabwicklung und werden auf Grundlage von Art. 6 Abs. 1 lit. b oder c DSGVO versendet.

Werbliche Erinnerungen an abgebrochene Warenkörbe oder Checkouts werden nicht ohne eine gesonderte rechtliche Grundlage und transparente Information versendet.

14.1Shopify Payments und Kartenzahlungen

Kartenzahlungen sowie Klarna, Apple Pay und Google Pay können über Shopify Payments bereitgestellt werden. Vertraglicher Anbieter für Deutschland ist Shopify International Limited, The Sidings, 4th Floor, Grand Canal Quay, Dublin D02 E7K8, Irland. Shopify bindet für die eigentliche Zahlungsabwicklung weitere Zahlungsabwickler und Finanzdienstleister ein.

Verarbeitet werden insbesondere Name, Rechnungsanschrift, E-Mail-Adresse, Bestellbetrag, Währung, Zahlungsart, transaktionsbezogene Kennungen, Zahlungsstatus sowie Geräte-, Sicherheits- und Betrugspräventionsdaten. Vollständige Kartennummern, Kartenprüfnummern und vollständige Wallet-Zugangsdaten werden nicht von uns gespeichert, sondern in der gesicherten Zahlungsumgebung des jeweiligen Zahlungsdienstleisters verarbeitet.

14.2PayPal

Bei Auswahl von PayPal werden die für die Zahlung erforderlichen Daten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, übermittelt. PayPal verarbeitet die Daten zur Zahlungsdurchführung und kann in eigener Verantwortung Sicherheits-, Identitäts-, Risiko- und Betrugsprüfungen vornehmen.

Weitere Informationen: PayPal-Datenschutzerklärung

14.3Klarna

Bei Auswahl einer Klarna-Zahlungsart können Daten an Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, übermittelt werden. Klarna kann je nach Zahlungsart in eigener Verantwortung Identitäts-, Bonitäts-, Risiko- und Betrugsprüfungen durchführen. Die Einzelheiten werden im Checkout und in den Datenschutzhinweisen von Klarna erläutert.

Weitere Informationen: Klarna-Datenschutzinformationen

14.4Apple Pay und Google Pay

Bei Auswahl von Apple Pay oder Google Pay wird die Zahlung unter Einbeziehung des jeweiligen Wallet-Anbieters, Shopify Payments und des kartenausgebenden Instituts durchgeführt. Dabei können geräte- und walletbezogene Transaktionsdaten sowie die für Abrechnung und Versand erforderlichen Angaben verarbeitet werden. Wir erhalten grundsätzlich nur die für Bestellung und Zahlungsbestätigung erforderlichen Informationen.

Weitere Informationen: Apple Pay & Datenschutz

Weitere Informationen: Google-Datenschutzerklärung

14.5Rechtsgrundlagen

Die Übermittlung und Verarbeitung zur Zahlungsdurchführung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Gesetzliche Pflichten der Zahlungsanbieter beruhen auf Art. 6 Abs. 1 lit. c DSGVO. Sicherheits- und Betrugsprüfungen können zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden. Zahlungsdienstleister können für eigene Prüfungen und Pflichten eigenständig verantwortlich sein.

16.1Anbieter und Zweck

Wir verwenden Google Analytics 4 zur statistischen Auswertung und technischen Verbesserung unserer Webseiten. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics wird ausschließlich nach Ihrer ausdrücklichen Einwilligung geladen.

16.2Verarbeitete Daten

Nach Ihrer Einwilligung können insbesondere aufgerufene Seiten, Zeitpunkt und Dauer des Besuchs, allgemeine Interaktionen, Referrer-Informationen, Browser und Betriebssystem, grobe Geräteklasse, ungefähre Region, eine zufällig erzeugte Analytics-Kennung, Consent-Status sowie technische Ereignis- und Sitzungsinformationen verarbeitet werden.

16.3Strikte Datenschutzkonfiguration

• Einsatz ausschließlich im Basic Consent Mode: Google-Tags bleiben bis zur Einwilligung vollständig blockiert; bei Ablehnung werden keine Daten und keine cookieless pings an Google gesendet.
• Aufbewahrung der Nutzer- und Ereignisdaten für zwei Monate.
• Google Signals, User-ID und die Erhebung von bereitgestellten Nutzerdaten sind deaktiviert.
• Granulare Standort- und Gerätedaten sind für den Europäischen Wirtschaftsraum, die Schweiz und das Vereinigte Königreich deaktiviert.
• Keine Werbepersonalisierung, kein Remarketing, keine Google-Ads-Zielgruppen, keine Enhanced Conversions und kein Customer Match.
• Keine Übermittlung von Namen, E-Mail-Adressen, Telefonnummern, Anschriften, Formularinhalten, Kunden-, Bestell- oder Zahlungsdaten.
• Keine Google-Analytics-Messung auf Anamnese-, Beratungs-, Kontakt-, Partnervermittlungs-, Warenkorb-, Checkout-, Zahlungs-, Kundenkonto- und Bestellstatusseiten sowie auf Seiten, deren URL, Seitentitel oder Inhalt konkrete Gesundheitsbeschwerden oder sensible Beratungsinteressen erkennen lässt.
• Keine Ereignisnamen, URL-Parameter oder Seitentitel, aus denen Diagnosen, Beschwerden oder andere sensible Beratungsinteressen hervorgehen.
• Hauptwebseite und Shop werden in getrennten Messkonfigurationen mit hostgebundenen Kennungen erfasst; ein gemeinsamer Nutzer- oder Client-Identifier wird nicht zwischen kerstin-serr.com und shop.kerstin-serr.com übertragen.

Google verarbeitet technisch die IP-Adresse für Übertragung und grobe Standortbestimmung. Nach den Angaben von Google werden individuelle IP-Adressen in Google Analytics für Geräte aus dem Europäischen Wirtschaftsraum nicht protokolliert oder gespeichert.

16.4Rechts­grundlage, Widerruf und Drittland­übermittlung

Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit über „Datenschutz­einstellungen“ mit Wirkung für die Zukunft widerrufen.

Google kann Daten innerhalb seiner internationalen Infrastruktur verarbeiten. Soweit Daten in Staaten außerhalb des Europäischen Wirtschaftsraums übermittelt werden, stützt Google dies nach eigenen Angaben insbesondere auf Angemessenheitsbeschlüsse, das EU-US Data Privacy Framework oder Standardvertragsklauseln.

Weitere Informationen: Google-Datenschutzerklärung

17.1Google Maps

Auf einzelnen Seiten können Karten von Google Maps bereitgestellt werden. Die Karte wird zunächst nur als lokaler Platzhalter angezeigt. Eine Verbindung zu Google wird erst hergestellt, wenn Sie der Kategorie „Externe Medien“ zustimmen oder die Karte ausdrücklich aktivieren.

Nach der Aktivierung können insbesondere IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seite, Zeitpunkt, Nutzungs- und Interaktionsdaten, freigegebene Standortdaten und Informationen aus einem angemeldeten Google-Konto verarbeitet werden. Zweck ist die Darstellung von Standorten und die erleichterte Auffindbarkeit ausgewählter Fachpartner oder Anlaufstellen.

17.2YouTube

Auf einzelnen Seiten können Videos von YouTube eingebunden werden. Sie werden zunächst nur als lokale Vorschaudarstellung oder Platzhalter angezeigt. Eine Verbindung zu YouTube wird erst nach Ihrer Einwilligung beziehungsweise ausdrücklichen Aktivierung hergestellt. Soweit technisch verfügbar, verwenden wir den erweiterten Datenschutzmodus.

Nach der Aktivierung können insbesondere IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seite, Zeitpunkt, Wiedergabe- und Interaktionsdaten, Cookie- oder Gerätekennungen und Informationen aus einem angemeldeten Google-Konto verarbeitet werden.

17.3Rechtsgrundlage

Anbieter beider Dienste ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung können Sie jederzeit über „Datenschutz­einstellungen“ widerrufen.

Weitere Informationen: Google-Datenschutzerklärung

22.1Pflicht zur Bereitstellung

Die Bereitstellung personenbezogener Daten ist grundsätzlich freiwillig. Bestimmte Angaben sind jedoch erforderlich, um eine Anfrage zu beantworten, einen Vertrag anzubahnen oder durchzuführen, eine Bestellung anzunehmen, eine Zahlung abzuwickeln, Waren auszuliefern oder gesetzliche Pflichten zu erfüllen. Pflichtangaben werden im jeweiligen Formular oder Checkout gekennzeichnet. Ohne sie kann die betreffende Leistung möglicherweise nicht erbracht werden.

22.2Automatisierte Entscheidungen und Profiling

Wir treffen keine Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen und ausschließlich auf einer automatisierten Verarbeitung im Sinne von Art. 22 DSGVO beruhen.

Zahlungsdienstleister können in eigener Verantwortung automatisierte Sicherheits-, Betrugs-, Identitäts- oder Bonitätsprüfungen durchführen. Dies betrifft insbesondere bestimmte Klarna-Zahlungsarten. Über Einzelheiten, Rechtsgrundlagen und mögliche Prüf- oder Anfechtungsverfahren informiert der jeweilige Zahlungsdienstleister im Checkout.

Wir verwenden Beratungs-, Gesundheits- oder Kopfhautdaten nicht für Werbeprofiling.

22.3Minderjährige

Unsere Webseiten und der Online-Shop richten sich nicht gezielt an Kinder. Bestellungen durch Minderjährige dürfen nur im Rahmen der gesetzlichen Voraussetzungen und erforderlichenfalls mit Zustimmung der gesetzlichen Vertretung erfolgen. Gesundheits- oder Beratungsdaten von Minderjährigen werden nicht über die öffentliche Webseite erhoben; für eine Beratung gelten gesonderte Informationen und gegebenenfalls Erklärungen der gesetzlichen Vertretung.

24.1Widerruf von Einwilligungen

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis dahin auf Grundlage der Einwilligung erfolgt ist. Einwilligungen für Webseite-Dienste können über „Datenschutz­einstellungen“ geändert oder widerrufen werden; die Einwilligung in die einmalige Startnachricht kann per E-Mail an info@kerstin-serr.com widerrufen werden.

24.2Widerspruchsrecht

24.3Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns zuständig ist insbesondere:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart, Telefon +49 711 615541-0, E-Mail poststelle@lfdi.bwl.de.

Weitere Informationen: Kontakt und Beschwerde­möglichkeiten beim LfDI Baden-Württemberg

24.4Änderungen und Versionsstand

Wir überprüfen diese Datenschutzerklärung regelmäßig und passen sie an, wenn sich rechtliche Anforderungen, Unternehmensdaten, technische Funktionen, Anbieter, Empfänger, Shopify-Einstellungen, Zahlungs- oder Versandarten, Analyse- oder Mediendienste oder Partnerprozesse ändern.

Neue nicht erforderliche Dienste werden nicht allein deshalb von dieser Erklärung erfasst, weil sie technisch verfügbar sind. Sie werden erst nach Prüfung, erforderlicher Anpassung dieser Erklärung und gegebenenfalls Einbindung in die Einwilligungs­verwaltung aktiviert.