Verantwortlicher im Sinne der DSGVO:
Schwarz & Schwarz GmbH
Mühlweg 2b, 82054 Sauerlach
Telefon: +49 89 693191150
E-Mail: info@praxis-helden.de
Kontaktformular: www.praxis-helden.de/pages/kontaktieren-sie-uns
Ein Datenschutzbeauftragter ist derzeit nicht bestellt, da die gesetzlichen Voraussetzungen (§ 38 BDSG, Art. 37 DSGVO) nicht vorliegen. Bei datenschutzrechtlichen Fragen wenden Sie sich bitte direkt an die oben genannte E-Mail-Adresse.
Je nach Nutzung unseres Shops verarbeiten wir folgende Kategorien personenbezogener Daten:
Der Shop wird über die Shopify International Limited, Victoria Buildings, 2nd Floor, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland (nachfolgend „Shopify") betrieben. Shopify verarbeitet beim Betrieb des Shops technische Verbindungsdaten (u.a. IP-Adresse, Browsertyp, Betriebssystem, aufgerufene Seiten, Zeitpunkt des Zugriffs) sowie Bestelldaten zur Bereitstellung des Shopbetriebs.
Im Rahmen des Shopify-Betriebs können Daten auch an Server der Shopify Inc. (Kanada und USA) übertragen werden. Für Übermittlungen in die USA stützen wir uns auf die Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO. Shopify ist zudem nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Mit Shopify haben wir einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am stabilen Shopbetrieb).
Zur Abwicklung von Bestellungen werden Name, Adresse, E-Mail, Zahlungs- und Lieferdaten verarbeitet und an den Versanddienstleister Trans-o-flex sowie die eingesetzten Zahlungsanbieter weitergegeben, soweit dies zur Vertragserfüllung erforderlich ist.
| Zahlungsanbieter | Anbieter & Sitz | Datenverarbeitung | Datenschutz |
|---|---|---|---|
| PayPal | PayPal (Europe) S.à r.l. et Cie, S.C.A. 22-24 Boulevard Royal, L-2449 Luxemburg |
Datenübertragung in die USA möglich; SCCs + DPF, AVV abgeschlossen |
paypal.com/privacy |
| Klarna | Klarna Bank AB Sveavägen 46, 111 34 Stockholm, Schweden |
Bonitätsprüfung bei Rechnung/Ratenkauf; Datenübermittlung an Auskunfteien (z. B. Schufa) |
klarna.com/datenschutz |
| Stripe | Stripe Payments Europe, Ltd. 1 Grand Canal Street Lower, Dublin 2, Irland |
Datenübertragung in die USA möglich; SCCs + DPF, AVV abgeschlossen |
stripe.com/privacy |
| Apple Pay | Apple Distribution International Ltd. Hollyhill Industrial Estate, Cork, Irland |
Zahlungsdaten werden verschlüsselt verarbeitet; Praxishelden erhält keine vollständigen Kartendaten |
apple.com/privacy |
| Google Pay | Google Ireland Limited Gordon House, Barrow Street, Dublin 4, Irland |
Datenübertragung in die USA möglich; SCCs + DPF |
policies.google.com/privacy |
|
Shop Pay / Kreditkarten (Mastercard, Visa, Maestro, Amex, UnionPay) |
Verarbeitung über Shopify Payments (Stripe-Infrastruktur) oder jeweiliges Kartennetzwerk |
Keine Speicherung vollständiger Kartendaten durch Praxishelden |
shopify.com/privacy |
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: 6–10 Jahre gemäß §§ 238, 257 HGB, § 147 AO.
Im Rahmen der Rückgabeabwicklung werden Bestelldaten, Name, Adresse und Zahlungsinformationen verarbeitet, um Retouren zu bearbeiten und Erstattungen zu veranlassen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO.
Kontaktanfragen per E-Mail, Telefon oder über das Kontaktformular werden zur Bearbeitung Ihres Anliegens gespeichert. Eine Weitergabe an Dritte erfolgt nicht, soweit dies nicht zur Bearbeitung erforderlich ist.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vertragsbezogen) oder Art. 6 Abs. 1 lit. f DSGVO (allgemeine Anfragen).
Speicherdauer: Bis zum Abschluss der Bearbeitung, längstens 3 Jahre.
Unsere Website verwendet Cookies. Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 2 TDDDG ohne gesonderte Einwilligung gesetzt. Alle weiteren Cookies (Analyse, Marketing, Tracking) werden ausschließlich nach Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG gesetzt. Sie können Ihre Einwilligung jederzeit über den Cookie-Banner mit Wirkung für die Zukunft widerrufen.
Wir verwenden ein Consent-Management-Tool, um Einwilligungen für Cookies und Tracking-Technologien DSGVO-konform einzuholen und zu dokumentieren. Das Tool speichert Ihre Einwilligungsentscheidung sowie den Zeitpunkt der Einwilligung. Diese Daten werden nicht für Werbezwecke genutzt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht zur Einwilligungsdokumentation).
Wir nutzen Google Ads, um unsere Produkte in der Google-Suche und im Google Shopping-Netzwerk zu bewerben. Dabei werden Conversion-Tracking und ggf. Remarketing-Funktionen eingesetzt. Google Ads erfasst Informationen über Ihr Endgerät und Ihr Nutzungsverhalten (u.a. geklickte Anzeigen, aufgerufene Seiten, abgeschlossene Käufe).
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Google Ads wird ausschließlich nach Ihrer ausdrücklichen Einwilligung über das Consent-Management-Tool aktiviert. Die Einwilligung ist jederzeit widerrufbar.
Drittlandübertragung: Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO; Google ist nach dem EU-US Data Privacy Framework zertifiziert.
Hinweis (HWG): In Anzeigen für Medizinprodukte erfolgen keine unzulässigen Heilsversprechen. Verschreibungspflichtige Produkte werden nicht gegenüber Verbrauchern beworben (§ 10 HWG).
Auf ausdrücklichen Wunsch von Kunden kommunizieren wir über WhatsApp Business (WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland). Die Nutzung erfolgt ausschließlich zur Beantwortung von Kundenanfragen, nicht für Marketing-Zwecke. Die Kommunikation ist Ende-zu-Ende-verschlüsselt. WhatsApp erhält Zugriff auf Metadaten (Zeitpunkt, Absender, Empfänger) und gibt diese an die Konzernmutter Meta Platforms Inc. (USA) weiter.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen sowie Art. 6 Abs. 1 lit. a DSGVO bei darüber hinausgehender Kommunikation.
Drittlandübertragung: Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO; Meta ist nach dem EU-US Data Privacy Framework zertifiziert.
Sie können der Kommunikation über WhatsApp jederzeit widersprechen. Als Alternative stehen E-Mail und Telefon zur Verfügung.
Mit Ihrer ausdrücklichen Einwilligung erhalten Sie unseren Newsletter im Double-Opt-In-Verfahren.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Abmeldung jederzeit über den Abmeldelink im Newsletter oder per E-Mail an info@praxis-helden.de.
Zur Ausübung Ihrer Rechte: info@praxis-helden.de oder schriftlich an Schwarz & Schwarz GmbH, Mühlweg 2b, 82054 Sauerlach.
Zuständige Aufsichtsbehörde:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach | www.lda.bayern.de
Soweit Daten in Drittstaaten übermittelt werden (insbesondere in die USA über Shopify, Google und Meta/WhatsApp), stützen wir uns auf die Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO sowie ergänzend auf den Angemessenheitsbeschluss der Kommission zum EU-US Data Privacy Framework gemäß Art. 45 DSGVO, soweit die jeweiligen Empfänger zertifiziert sind.
Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen der Rechtslage oder unserer Verarbeitungsprozesse anzupassen. Die jeweils aktuelle Version ist auf dieser Seite abrufbar. Das Datum der letzten Aktualisierung ist oben angegeben.
Letzt Aktualisierung/Stand: 02.04.2026 | Gemäß DSGVO, TDDDG und BDSG
