1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Apart Wellness · Inhaber: Waldemar Wottschel
Alte Selterser Str. 2 · 65597 Hünfelden-Dauborn · Deutschland
Tel: 06434 9099879 · E-Mail:
2. Grundsätze der Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften erlaubt ist. Rechtsgrundlagen sind insbesondere:
- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. für optionale Cookies/Tracking)
- Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen (z. B. Bestellabwicklung)
- Art. 6 Abs. 1 lit. c DSGVO – Erfüllung gesetzlicher Pflichten (z. B. steuerrechtliche Aufbewahrungspflichten)
- Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen (z. B. IT-Sicherheit, Betrugsprävention)
3. Ihre Rechte als betroffene Person
- Auskunftsrecht über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
- Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Recht auf Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO)
- Widerspruchsrecht gegen die Verarbeitung, die auf Art. 6 Abs. 1 lit. f DSGVO beruht (Art. 21 DSGVO)
- Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), z. B. beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit
4. Server-Logs beim Website-Besuch
Bei jedem Aufruf unserer Website erfasst unser Hosting-Anbieter (Shopify) automatisiert bestimmte Informationen in Server-Logfiles, die Ihr Browser automatisch an uns übermittelt. Dies sind: IP-Adresse des zugreifenden Endgeräts, Datum und Uhrzeit des Zugriffs, aufgerufene URL/Datei, Referrer-URL (zuvor besuchte Seite), Browser-Typ und -Version, verwendetes Betriebssystem sowie die übertragene Datenmenge. Diese Daten werden zur Gewährleistung eines reibungslosen Verbindungsaufbaus, einer komfortablen Nutzung der Website, der Auswertung der Systemsicherheit und -stabilität sowie zu weiteren administrativen Zwecken verarbeitet (Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht.
5. Cookies & Cookie-Banner
Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Beim Aufruf unserer Website wird Ihnen ein Cookie-Banner angezeigt, über den Sie zwischen „Alle akzeptieren" und „Nur notwendige" wählen können.
Folgende Cookies werden beim Besuch unserer Website – technisch bedingt durch unsere Shopify-Shopsoftware – gesetzt:
| Cookie | Zweck | Laufzeit |
|---|---|---|
_shopify_essential | Technisch notwendig für Warenkorb, Checkout und grundlegende Shopfunktionen | bis 1 Jahr |
_shopify_s, _shopify_y | Session- bzw. Besucher-Erkennung von Shopify (technisch/statistisch) | 30 Min. bis 1 Jahr |
cart_currency, localization | Speichert Ihre Währungs- und Länderauswahl | bis 1 Jahr |
_shopify_analytics | Statistische Auswertung des Shopbesuchs durch Shopify | bis 1 Jahr |
_shopify_marketing | Marketing-/Reichweitenmessung durch Shopify | bis 1 Jahr |
Die technisch notwendigen Cookies (_shopify_essential, cart_currency, localization) sind zum Betrieb des Online-Shops (Warenkorb, Bestellprozess) erforderlich und werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gesetzt; ein Widerspruch gegen diese Cookies ist nicht möglich, ohne die Nutzung des Bestellprozesses einzuschränken.
Die Cookies _shopify_s, _shopify_y, _shopify_analytics und _shopify_marketing dienen der statistischen Auswertung und Reichweitenmessung durch unseren Shopsystem-Anbieter Shopify und werden nur gesetzt, wenn Sie im Cookie-Banner „Alle akzeptieren" auswählen bzw. der Verarbeitung nicht widersprechen (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Cookie-Einstellungen jederzeit über die Einstellungen Ihres Browsers ändern oder bereits gesetzte Cookies löschen.
Zusätzlich verwenden wir localStorage in Ihrem Browser, um Ihre Cookie-Präferenz zu speichern und die Warenkorbfunktion zu unterstützen.
6. Shopify als Auftragsverarbeiter
Diese Website wird auf der technischen Plattform des Anbieters Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland, betrieben (nachfolgend „Shopify"). Shopify stellt uns die technische Infrastruktur zum Betrieb des Online-Shops zur Verfügung (Hosting, Warenkorb-, Checkout- und Bestellabwicklung) und verarbeitet in diesem Rahmen personenbezogene Daten unserer Kunden und Websitebesucher in unserem Auftrag als Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Mit Shopify besteht ein entsprechender Auftragsverarbeitungsvertrag (Data Processing Addendum).
Weitere Informationen zum Datenschutz bei Shopify finden Sie in der Datenschutzerklärung von Shopify unter shopify.com/legal/privacy.
7. Zahlungsdienstleister
Zur Zahlungsabwicklung setzen wir folgende externe Zahlungsdienstleister ein, an die im Rahmen der jeweils gewählten Zahlungsart erforderliche Zahlungs- und Bestelldaten (z. B. Name, Rechnungsadresse, Zahlungsbetrag, Zahlungsmitteldaten) übermittelt werden:
- Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland – für Zahlungen per Kreditkarte. Datenschutzerklärung: stripe.com/de/privacy
- PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg – für Zahlungen per PayPal. Datenschutzerklärung: paypal.com/de/webapps/mpp/ua/privacy-full
Die Übermittlung der Daten an diese Zahlungsdienstleister erfolgt zur Erfüllung des Kaufvertrages (Art. 6 Abs. 1 lit. b DSGVO). Die Zahlungsdienstleister können die Daten teilweise auch für eigene Zwecke (z. B. Bonitätsprüfung, Betrugsprävention) verarbeiten; hierfür gelten die jeweiligen Datenschutzhinweise der Anbieter.
8. Kontaktformular
Wenn Sie uns über unser Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten (Name, E-Mail-Adresse und ggf. weitere freiwillige Angaben) zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Anfrage) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung der Anfrage).
Zum Schutz vor automatisiertem Missbrauch (Spam-Bots) setzen wir im Kontaktformular den Dienst Google reCAPTCHA der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Dabei werden Informationen wie IP-Adresse, Mausbewegungen und Browserverhalten an Google übermittelt und dort ausgewertet, um zwischen menschlicher und automatisierter Eingabe zu unterscheiden. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz unserer Website vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen zu Google reCAPTCHA finden Sie in der Datenschutzerklärung von Google unter policies.google.com/privacy.
9. Bestellungen und Vertragsabschluss
Bei Bestellungen erheben wir die zur Vertragserfüllung erforderlichen Daten: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer sowie die im Rahmen der gewählten Zahlungsart anfallenden Zahlungsdaten. Diese Daten werden zur Abwicklung des Kaufvertrages, zur Kommunikation über den Bestellstatus sowie zur Erfüllung gesetzlicher (insbesondere steuer- und handelsrechtlicher) Aufbewahrungspflichten verarbeitet (Art. 6 Abs. 1 lit. b und lit. c DSGVO).
10. Speicherdauern
- Bestell- und Rechnungsdaten: Aufbewahrung für 10 Jahre gemäß § 147 AO bzw. 6 Jahre gemäß § 257 HGB (steuer- und handelsrechtliche Aufbewahrungspflichten).
- Kontaktformular-Anfragen: Löschung, sobald die Anfrage abschließend bearbeitet ist und keine weiteren gesetzlichen Aufbewahrungspflichten entgegenstehen, spätestens nach 6 Monaten.
- Server-Logfiles: Speicherung für maximal 30 Tage, danach automatisierte Löschung bzw. Anonymisierung.
- Cookies: Speicherdauer je nach Cookie-Typ zwischen der aktuellen Sitzung und maximal 1 Jahr (siehe Tabelle in Ziffer 5); die Cookie-Einwilligung selbst wird bis zu ihrem Widerruf durch Sie gespeichert.
11. Lokal gehostete Schriften
Diese Website nutzt die Schriftarten „Inter" und „Playfair Display" (Google Fonts). Die Schriftdateien werden nicht von Servern Googles geladen, sondern liegen lokal auf unserem eigenen Server bzw. dem Shopify-Content-Delivery-Network als Bestandteil unseres Themes. Es findet daher keine Verbindung zu Servern von Google beim Laden der Schriften statt, und es werden hierfür keine personenbezogenen Daten (z. B. Ihre IP-Adresse) an Google übermittelt.