Datenschutz.Datenschutz.

1. Verantwortliche (Art. 13 Abs. 1 Buchst. a DSGVO)
Kathrin Sindermann
Podologiepraxis Sindermann
Bommerfelderring 92
58452 Witten
Deutschland
Telefon: 02302 2037799
E-Mail: hallo@cremair.shop
Website: https://cremair.shop

2. Hosting und Sicherheit
Die Website wird bei IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, gehostet. Technisch erforderliche Verbindungsdaten, darunter IP-Adresse, Zeitpunkt, angefragte Ressource, Browserinformationen und Fehlerstatus, dienen der Auslieferung, Stabilität und Missbrauchsabwehr. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse liegt im sicheren Betrieb. [Konkrete IONOS-Logfristen und Auftragsverarbeitungsvereinbarung nach Art. 28 DSGVO anhand des Hostingvertrags bestätigen.]

3. Sitzung, Warenkorb und Cookie-Hinweis
CREMAIRSESSID ist ein notwendiges Sitzungscookie. Die zugehörige Serversitzung speichert Warenkorbmenge, Sicherheitswerte und gegebenenfalls die Adminanmeldung. So bleibt der Warenkorb während des Surfens in derselben Browsersitzung verfügbar. Der Shop verwendet kein browserübergreifendes Kundenkonto und legt keine Kartendaten im Browser ab. CREMAIRNOTICE speichert die Bestätigung des Cookie-Hinweises für 180 Tage. Notwendige Endeinrichtungsspeicherung erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG; die weitere Datenverarbeitung stützt sich je nach Zweck auf Art. 6 Abs. 1 Buchst. b oder f DSGVO. Sitzungscookies enden mit der Browsersitzung; Cookies lassen sich im Browser löschen. Die lokalen Barrierefreiheits-Schalter verändern nur die aktuelle Anzeige und speichern hier kein dauerhaftes Nutzungsprofil.

4. Keine Analyse- oder Werbetracker
Es sind keine Analyse- oder Marketingtracker und keine extern geladenen Schriftarten eingebunden. Der Cookie-Banner informiert über notwendige Funktionen; er holt keine pauschale Einwilligung für nicht eingesetzte Dienste ein. Über das Cookie-Symbol sowie den Footer lassen sich die Informationen erneut öffnen. Werden später optionale Dienste ergänzt, sind Datenschutzhinweise und Einwilligungssteuerung zuvor anzupassen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 Buchst. a und Art. 7 DSGVO).

5. Bestellabwicklung
Für Bestellung und Lieferung werden Name, E-Mail, Rechnungs- und Lieferanschrift, Artikel, Mengen, Preise, Bedingungen und Zahlungsstatus benötigt (Art. 6 Abs. 1 Buchst. b DSGVO). Gesetzlich notwendige Unterlagen verarbeiten wir nach Art. 6 Abs. 1 Buchst. c DSGVO. Ohne erforderliche Angaben ist kein Vertragsabschluss möglich. Ein bloßes Ablegen im Warenkorb übermittelt noch keine Lieferanschrift. Bei gesperrtem Abschluss wird keine Bestellung gespeichert. Empfänger sind die notwendigen Hosting-, E-Mail-, Zahlungs- und Versanddienstleister. Der Versand erfolgt ausschließlich über DHL; Details siehe Abschnitt DHL.

6. Zahlungsanbieter
Eine Zahlungsweiterleitung erfolgt erst nach Deiner aktiven Auswahl im freigeschalteten Abschluss. PayPal wird über PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, eingebunden. Für Kreditkarte ist Stripe Hosted Checkout vorbereitet. [Die konkrete Stripe-Vertragsgesellschaft, Datenschutzrollen und geltenden Anbieterhinweise laut Händlervertrag ergänzen.] Übermittelt werden nur die für Abwicklung und Zuordnung erforderlichen Daten, insbesondere Betrag, Bestellreferenz und gegebenenfalls Kontakt- und Lieferdaten. Die Anbieter erheben Zahlungsinformationen in ihrem eigenen Zahlungsablauf. Vollständige Kartendaten gelangen nicht in diesen Shop. Rechtsgrundlage für die Veranlassung der Zahlung ist Art. 6 Abs. 1 Buchst. b DSGVO. [Etwaige Drittlandübermittlungen und passende Garantien nach Art. 44 ff. DSGVO anhand der tatsächlichen Verträge konkretisieren.]

7. Nachrichten und Widerruf
Kontaktangaben und Nachrichten dienen der Beantwortung; Widerrufserklärungen einschließlich Eingangszeit dienen der Bearbeitung und Beweissicherung. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b, c und f DSGVO. Widerrufe werden gespeichert und per E-Mail bestätigt. Für allgemeine Kontaktanfragen gelten technisch spätestens 180 Tage, bei erledigten Anfragen 90 Tage; notwendige Vertragskorrespondenz ist vorab gesondert zu sichern. Bitte übermittle keine Gesundheitsdaten über das Shop-Kontaktformular.

8. Aufbewahrung
Vertrags- und Widerrufsdaten werden für die Abwicklung und danach im erforderlichen Umfang zur Erfüllung gesetzlicher Aufbewahrungspflichten beziehungsweise zur Rechtsverteidigung aufbewahrt. Maßgeblich sind insbesondere § 147 AO, § 257 HGB sowie §§ 195, 199 BGB, soweit anwendbar. Nach Fortfall der Zwecke und Pflichten sind sie zu löschen. Die Löschung dieser Shopunterlagen und Sicherungskopien ist organisatorisch durch die Betreiberin vorzunehmen; das System löscht Bestellungen nicht automatisch. [Konkretes Lösch- und Backupkonzept festlegen.]

9. Deine Rechte
Nach den gesetzlichen Voraussetzungen bestehen Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO). Eine Einwilligung ist mit Wirkung für die Zukunft widerruflich (Art. 7 Abs. 3 DSGVO). Gegen eine Verarbeitung auf Grundlage berechtigter Interessen besteht unter den Voraussetzungen des Art. 21 DSGVO ein Widerspruchsrecht. Es erfolgen durch diesen Shop keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO.

10. Beschwerde
Du kannst Dich nach Art. 77 DSGVO bei einer Aufsichtsbehörde beschweren. Für die Betreiberin in Nordrhein-Westfalen kommt insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit NRW, Kavalleriestraße 2–4, 40213 Düsseldorf, E-Mail poststelle@ldi.nrw.de, in Betracht. Für Anfragen an uns nutze hallo@cremair.shop.