Datenschutzerklärung

Letzte Fassung: 30. Juli 2026

Verantwortlicher

Verantwortliche Stelle im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Rheumaandme, Lisa Bauer, Augustenstraße 88, 70178 Stuttgart, Deutschland,

E-Mail: lisa@rheumaandme.de.

Kontaktdaten für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte finden Sie auch am Ende dieser Erklärung.

Einleitung

Rheumaandme betreibt diesen Shop und diese Website, einschließlich aller zugehörigen Informationen, Inhalte, Funktionen, Tools, Produkte und Services, um Ihnen als Kunde ein individuelles Einkaufserlebnis bereitzustellen (die „Services“). Rheumaandme nutzt die Shopify-Plattform, um Ihnen die Services bereitzustellen. In dieser Datenschutzerklärung beschreiben wir, wie wir personenbezogene Daten erfassen, verwenden und weitergeben, wenn Sie die Website besuchen, nutzen, einen Kauf oder eine andere Transaktion über die Services tätigen oder anderweitig mit uns kommunizieren. Bei einem Widerspruch zwischen unseren allgemeinen Geschäftsbedingungen und dieser Datenschutzerklärung hat diese Datenschutzerklärung Vorrang, soweit es um die Erfassung, Verarbeitung und Weitergabe Ihrer personenbezogenen Daten geht.

Bitte lesen Sie diese Datenschutzerklärung sorgfältig. Durch die Nutzung der Services bestätigen Sie, dass Sie diese Erklärung zur Kenntnis genommen haben.

Welche personenbezogenen Daten erfassen oder verarbeiten wir?

„Personenbezogene Daten“ sind Informationen, die Sie identifizieren oder Ihnen unmittelbar zugeordnet werden können. Anonymisierte oder anonym erfasste Daten fallen nicht darunter. Je nachdem, wie Sie mit den Services interagieren, können wir folgende Kategorien personenbezogener Daten erfassen oder verarbeiten, einschließlich daraus gezogener Rückschlüsse:

• Kontaktdaten: Name, Postanschrift, Rechnungs- und Lieferadresse, Telefonnummer, E-Mail-Adresse.
• Finanzdaten: Zahlungskarteninformationen, Finanzkontoinformationen, Transaktionsdetails, Zahlungsart, Zahlungsbestätigung.
• Kontoinformationen: Benutzername, Passwort, Sicherheitsfragen, Konfigurationen und Einstellungen.
• Transaktionsinformationen: angesehene, in den Warenkorb gelegte, auf die Wunschliste gesetzte, gekaufte, zurückgegebene oder umgetauschte Artikel sowie vergangene Bestellungen.
• Kommunikation mit uns: Angaben aus Kundensupport-Anfragen und sonstiger Korrespondenz.
• Geräteinformationen: Geräte-, Browser- und Netzwerkverbindungsdaten, IP-Adresse, weitere eindeutige Identifikatoren.
• Nutzungsinformationen: Interaktion mit den Services, einschließlich wie und wann Sie diese nutzen.

Quellen personenbezogener Daten

• Direkt von Ihnen – z. B. bei Kontoerstellung, Nutzung der Services oder Kommunikation mit uns.
• Automatisch über die Services – z. B. über Ihr Gerät sowie über Cookies und ähnliche Technologien.
• Von unseren Dienstanbietern – z. B. wenn diese in unserem Auftrag Daten erfassen oder verarbeiten.
• Von Partnern und anderen Drittanbietern.

Wie verwenden wir Ihre personenbezogenen Daten?

Wir verwenden personenbezogene Daten nur, soweit hierfür eine Rechtsgrundlage nach Art. 6 Abs. 1 DSGVO besteht:

• Bereitstellung, Anpassung und Verbesserung der Services (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO): Abwicklung von Zahlungen, Ausführung von Bestellungen, Kontoverwaltung, Versand, Rückgaben, Umtausch, individuelle Produktempfehlungen.
• Marketing und Werbung (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, bzw. berechtigtes Interesse nach § 7 Abs. 3 UWG bei Bestandskunden): siehe Abschnitt „E-Mail-Marketing und Werbung“ unten.
• Sicherheit und Betrugsprävention (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO): Authentifizierung, sicheres Zahlungs- und Einkaufserlebnis, Erkennung betrügerischer oder rechtswidriger Aktivitäten.
• Kommunikation mit Ihnen (Vertragserfüllung bzw. berechtigtes Interesse, Art. 6 Abs. 1 lit. b und f DSGVO): Kundensupport, Beantwortung von Anfragen.
• Rechtliche Gründe (rechtliche Verpflichtung bzw. berechtigtes Interesse, Art. 6 Abs. 1 lit. c und f DSGVO): Einhaltung gesetzlicher Pflichten, Reaktion auf behördliche Anfragen, Geltendmachung oder Verteidigung von Rechtsansprüchen.

Cookies und ähnliche Technologien

Wir und von uns eingesetzte Dienstleister verwenden Cookies und vergleichbare Technologien. Technisch notwendige Cookies (z. B. für Warenkorb, Login, Sicherheit) setzen wir auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) und § 25 Abs. 2 TDDDG ein. Für alle nicht zwingend erforderlichen Cookies, insbesondere für Analyse-, Marketing- und Tracking-Zwecke, holen wir vorab Ihre ausdrückliche Einwilligung über unser Cookie-Consent-Banner ein (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

Wie geben wir personenbezogene Daten weiter?

Unter bestimmten Umständen geben wir Ihre personenbezogenen Daten für legitime Zwecke gemäß dieser Datenschutzerklärung an Dritte weiter:

• An Shopify sowie an Auftragsverarbeiter, die in unserem Auftrag Services erbringen (z. B. IT-Management, Zahlungsabwicklung, Datenanalyse, Kundensupport, Cloud-Speicher, Versand).
• An Geschäfts- und Marketingpartner, die Marketingservices erbringen oder Werbung anzeigen – nur soweit hierfür eine wirksame Einwilligung vorliegt oder ein berechtigtes Interesse besteht. Sie können der Weitergabe zu Marketingzwecken jederzeit widersprechen.
• Wenn Sie uns dazu auffordern oder Ihre Zustimmung geben, z. B. um Ihnen Produkte zu liefern.
• Im Zusammenhang mit einer geschäftlichen Transaktion (z. B. Fusion), zur Einhaltung gesetzlicher Pflichten, zur Durchsetzung unserer Bedingungen oder zum Schutz unserer Rechte und der Rechte Dritter.

Beziehung mit Shopify

Die Services werden auf der Shopify-Plattform gehostet. Shopify erfasst und verarbeitet personenbezogene Daten über Ihren Zugriff auf und Ihre Nutzung der Services, um diese bereitzustellen und zu verbessern. Daten, die Sie über die Services übermitteln, werden dabei auch außerhalb der Europäischen Union verarbeitet, unter anderem in den USA. Für solche Übermittlungen stützen wir uns auf die Standardvertragsklauseln der EU-Kommission bzw. gleichwertige Garantien. Weitere Informationen zur Datenverarbeitung durch Shopify finden Sie in der Shopify-Datenschutzerklärung für Verbraucher. Abhängig von Ihrem Wohnsitz können Sie bestimmte Rechte in Bezug auf diese Daten über das Shopify-Datenschutzportal ausüben.

E-Mail-Marketing und Werbung

Werbliche E-Mails (z. B. Newsletter, Produktangebote) versenden wir ausschließlich, wenn Sie zuvor ausdrücklich eingewilligt haben, in der Regel im Double-Opt-in-Verfahren (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 3 UWG). Ausnahmsweise dürfen wir Bestandskunden im Rahmen des sogenannten Bestandskundenprivilegs (§ 7 Abs. 3 UWG) für ähnliche Produkte per E-Mail bewerben, sofern Sie dem bei Erhebung Ihrer E-Mail-Adresse nicht widersprochen haben. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen bzw. der werblichen Nutzung Ihrer Daten widersprechen – kostenfrei und über den Abmeldelink in jeder E-Mail. Ein Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Nicht-werbliche E-Mails, etwa zu Ihrem Konto oder zu Bestellungen, senden wir unabhängig davon weiter.

Websites und Links von Drittanbietern

Die Services können Links zu Websites oder Plattformen Dritter enthalten. Bei Websites, die nicht von uns betrieben oder kontrolliert werden, sollten Sie deren Datenschutz- und Sicherheitsrichtlinien sowie sonstige Bedingungen prüfen. Wir übernehmen keine Verantwortung für den Datenschutz oder die Sicherheit solcher Websites. Informationen, die Sie an öffentlichen oder halböffentlichen Orten bereitstellen, etwa auf Social-Media-Plattformen Dritter, können auch von anderen Nutzern eingesehen werden. Die Aufnahme solcher Links bedeutet nicht, dass wir die Inhalte dieser Plattformen befürworten.

Daten von Kindern

Die Services richten sich nicht an Kinder. Personenbezogene Daten von Personen unter 16 Jahren erfassen wir nicht wissentlich ohne die Einwilligung der Erziehungsberechtigten, wie es Art. 8 DSGVO für Angebote der Informationsgesellschaft vorsieht. Sollten Sie als Erziehungsberechtigte feststellen, dass uns Ihr Kind personenbezogene Daten ohne Ihre Einwilligung mitgeteilt hat, wenden Sie sich bitte über die unten genannten Kontaktdaten an uns, damit wir diese Daten löschen können.

Sicherheit und Aufbewahrung Ihrer Daten

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen. Keine Sicherheitsmaßnahme ist jedoch vollständig lückenlos; auch bei der Übertragung an uns können Risiken bestehen. Nutzen Sie für die Übermittlung sensibler Informationen keine unsicheren Kanäle.

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist, etwa zur Vertragsabwicklung, zur Erfüllung gesetzlicher Aufbewahrungspflichten (z. B. handels- und steuerrechtliche Fristen von sechs bzw. zehn Jahren für Rechnungs- und Buchhaltungsunterlagen nach § 257 HGB, § 147 AO), zur Beilegung von Streitigkeiten oder zur Durchsetzung unserer Vereinbarungen. Nach Ablauf dieser Fristen löschen oder anonymisieren wir die Daten.

Ihre Rechte und Wahlmöglichkeiten

Je nach Wohnsitz stehen Ihnen die folgenden Rechte in Bezug auf Ihre personenbezogenen Daten zu. Diese Rechte sind nicht unbeschränkt; im gesetzlich zulässigen Rahmen können wir Anfragen ablehnen.

• Recht auf Auskunft über die von uns gespeicherten personenbezogenen Daten.
• Recht auf Löschung der über Sie gespeicherten personenbezogenen Daten.
• Recht auf Berichtigung fehlerhafter personenbezogener Daten.
• Recht auf Datenübertragbarkeit: Erhalt einer Kopie Ihrer Daten und – unter bestimmten Voraussetzungen – Übermittlung an einen Dritten.
• Verwaltung von Kommunikationseinstellungen: Sie können werblichen E-Mails jederzeit über den Abmeldelink widersprechen; nicht-werbliche E-Mails (z. B. zu Bestellungen) erhalten Sie weiterhin.

Wenn Sie im Vereinigten Königreich oder im Europäischen Wirtschaftsraum wohnhaft sind, stehen Ihnen zusätzlich folgende Rechte zu:

• Recht auf Widerspruch und auf Einschränkung der Verarbeitung Ihrer personenbezogenen Daten für bestimmte Zwecke.
• Recht auf Widerruf einer erteilten Einwilligung, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

Sie können diese Rechte über die unten angegebenen Kontaktdaten ausüben. Weitere Informationen zu den von Shopify verarbeiteten Daten und Ihren diesbezüglichen Rechten finden Sie unter privacy.shopify.com. Durch die Ausübung Ihrer Rechte entstehen Ihnen keine Nachteile. Wir können Ihre Identität überprüfen, bevor wir Ihre Anfrage bearbeiten, und werden sie im Rahmen des geltenden Rechts zügig beantworten.

Beschwerden

Bei Beschwerden über die Verarbeitung Ihrer personenbezogenen Daten wenden Sie sich bitte zunächst an uns über die unten genannten Kontaktdaten. Sie haben außerdem das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren. Je nachdem, wo sich Ihr Wohnsitz befindet, haben Sie das Recht, gegen unsere Entscheidung Einspruch zu erheben, indem Sie sich unter den unten angegebenen Kontaktdaten an uns wenden oder Ihre Beschwerde bei der zuständigen Datenschutzbehörde einreichen. Für den Europäischen Wirtschaftsraum gibt es eine Liste der zuständigen Datenschutzaufsichtsbehörden. Wenn Sie sich abrufen möchten, haben Sie hier die Möglichkeit dazu. 

Internationale Übertragungen

Wir können Ihre personenbezogenen Daten außerhalb Ihres Wohnsitzlandes übertragen, speichern und verarbeiten, unter anderem in den USA, wo Shopify und weitere Dienstleister Server betreiben. Bei Übermittlungen außerhalb des Europäischen Wirtschaftsraums oder des Vereinigten Königreichs stützen wir uns auf anerkannte Übermittlungsmechanismen, insbesondere die Standardvertragsklauseln der Europäischen Kommission oder gleichwertige, von der zuständigen britischen Behörde herausgegebene Garantien, sofern nicht ohnehin ein Angemessenheitsbeschluss für das Empfängerland vorliegt.

Änderungen an dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, etwa um Änderungen unserer Verfahren oder rechtliche Vorgaben zu berücksichtigen. Die jeweils aktuelle Fassung veröffentlichen wir auf dieser Website mit angepasstem Datum der „Letzten Fassung“ und informieren Sie, soweit gesetzlich erforderlich.

Kontakt

Bei Fragen zu unseren Datenschutzverfahren, dieser Datenschutzerklärung oder zur Ausübung Ihrer Rechte erreichen Sie uns wie folgt:

Rheumaandme, Lisa Bauer, Augustenstraße 88, 70178 Stuttgart, Deutschland

E-Mail: lisa@rheumaandme.de

Wir sind im Sinne der geltenden Datenschutzgesetze die verantwortliche Stelle für Ihre personenbezogenen Daten.