1. Verantwortlicher

Schwarz & Schwarz GmbH
Mühlweg 2b
82054 Sauerlach
Telefon: +49 89 693191150
E-Mail: info@praxis-helden.de

Verantwortlich im Sinne der DSGVO und des § 18 Abs. 2 MStV:
Maximilian Schwarz


2. Allgemeine Hinweise zur Datenverarbeitung

Die Bereitstellung personenbezogener Daten ist – sofern nicht anders angegeben – weder gesetzlich noch vertraglich vorgeschrieben.
Eine Nichtbereitstellung kann jedoch dazu führen, dass bestimmte Funktionen unseres Onlineshops nicht nutzbar sind.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Wir verarbeiten personenbezogene Daten gemäß den Vorgaben der DSGVO sowie des Bundesdatenschutzgesetzes (BDSG).


3. Server-Logfiles & Hosting

Beim Aufruf unserer Website speichert unser Hosting-Anbieter automatisch folgende Daten:

  • Name der abgerufenen Datei / Seite

  • Datum und Uhrzeit

  • IP-Adresse

  • übertragene Datenmenge

  • HTTP-Statuscode

  • Referrer-URL

  • Browsertyp und Betriebssystem

  • anfragender Provider

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb & Sicherheit der Website)

Speicherdauer:
Maximal 14 Tage


4. Zweck der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur für folgende Zwecke:

  • Bereitstellung unseres Onlineshops

  • Durchführung von Bestellungen & Retouren

  • Kundenverwaltung

  • Kommunikation (E-Mail, Kontaktformular, WhatsApp)

  • Analyse, Optimierung & Marketing

  • Versandabwicklung

  • Betrugsprävention & Sicherheit


5. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon, WhatsApp oder Kontaktformular kontaktieren, verarbeiten wir die Angaben ausschließlich zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage:

  • Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche/vertragliche Maßnahmen)

  • Art. 6 Abs. 1 lit. f DSGVO (sonstige Anfragen)


6. WhatsApp Business

Wenn Sie uns über WhatsApp kontaktieren, verarbeiten wir:

  • Ihre Mobilnummer

  • Ihre Nachricht

  • ggf. Ihren Namen

Datenempfänger:
WhatsApp Ireland Ltd. (für EU), WhatsApp LLC (USA)

Datenübermittlung erfolgt auf Basis der EU-Standardvertragsklauseln.

Hinweis: WhatsApp wird ausschließlich als Kontaktkanal genutzt.
Es findet kein Tracking über WhatsApp statt.


7. Kundenkonto & Bestellungen

Bei der Registrierung speichern wir:

  • Name

  • Rechnungs- & Lieferadresse

  • E-Mail-Adresse

  • Passwort (verschlüsselt)

  • Bestellhistorie

Rechtsgrundlage:

  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) – für das Kundenkonto

  • Art. 6 Abs. 1 lit. b DSGVO (Bestellabwicklung)


8. Weitergabe der Daten

8.1 Versand- & Logistikpartner

Zur Auslieferung der Bestellungen geben wir erforderliche Daten (Name, Adresse, ggf. Telefonnummer) weiter an:

  • DHL

  • GLS

  • UPS

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)


8.2 Zahlungsdienstleister

Bei einer Bestellung geben wir Zahlungsdaten an ausgewählte Zahlungsanbieter weiter:

  • PayPal

  • Kreditkartenanbieter

  • Klarna

  • Sofortüberweisung

  • Amazon Pay

Entsprechende Datenschutzhinweise stehen auf den Seiten der Anbieter.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO


9. Bewertungen & Vertrauensdienste

9.1 Trustami

Wir verwenden Trustami zur Darstellung verifizierter Kundenbewertungen.
Daten können an Trustami übertragen werden.

Trustami Datenschutzerklärung: https://www.trustami.com/datenschutz

9.2 Google Kundenrezensionen

Erfassung freiwilliger Bewertungen nach dem Kauf.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO


10. Analyse- & Marketingtools

10.1 Google Analytics

Wir nutzen Google Analytics zur Analyse des Nutzerverhaltens.
Die IP-Anonymisierung ist aktiviert.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Opt-Out ist jederzeit möglich über unser Cookie-Tool.


10.2 Hotjar

Hotjar erstellt Klick- und Scroll-Heatmaps zur Optimierung der Website.
Es erfolgt keine persönliche Identifikation.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)


10.3 Google Tag Manager

Der Tag Manager selbst speichert keine personenbezogenen Daten, verwaltet aber Tracking-Codes.


10.4 ADCELL Affiliate

Zur Erfolgsmessung erheben wir pseudonyme Trackingdaten.

Opt-out: https://www.adcell.de/datenschutz


10.5 idealo Preisvergleich

Bei Klicks über Idealo können Zugriffsdaten erhoben werden.


10.6 Doofinder

Zur intelligenten Suchfunktion werden Nutzungsdaten pseudonym verarbeitet.


11. Social Media Plugins

Plugins von Facebook, Instagram, LinkedIn werden nur nach aktiver Einwilligung geladen.
Keine Datenübertragung ohne Zustimmung.


12. Google reCAPTCHA

Verwendung zur Spam- und Missbrauchsabwehr.
Dabei können IP-Adressen übertragen werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO


13. Google Maps

Zur Darstellung des Firmenstandorts.
Daten können in die USA übertragen werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO


14. Cookies & Einwilligungsmanagement

Wir verwenden:

  • technisch notwendige Cookies

  • optionale Cookies (Analyse, Marketing) – nur mit Einwilligung

Über das Cookie-Tool können Sie Einwilligungen jederzeit widerrufen.


15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies erforderlich ist:

  • Anfragen: bis zur abschließenden Bearbeitung

  • Vertrags- & Bestelldaten: 6 bis 10 Jahre (steuerliche Aufbewahrungspflichten)

  • Server-Logfiles: max. 14 Tage

  • Trackingdaten: gemäß Cookie-Einstellungen

  • WhatsApp-Nachrichten: bis Abschluss der Kommunikation


16. Rechte der betroffenen Personen

Sie haben folgende Rechte:

  • Auskunft (Art. 15 DSGVO)

  • Berichtigung (Art. 16 DSGVO)

  • Löschung (Art. 17 DSGVO)

  • Einschränkung (Art. 18 DSGVO)

  • Datenübertragbarkeit (Art. 20 DSGVO)

  • Widerspruch (Art. 21 DSGVO)

  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft


17. Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren.
Zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
E-Mail: poststelle@lda.bayern.de


18. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder neue Services anzupassen.