1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Löwen-Apotheke Dr. Andreas Winterfeld e. K.
Inhaber: Apotheker Dr. rer. nat. Andreas Winterfeld
Königsberger Platz 1–3
51371 Leverkusen
Deutschland
Telefon: 0214 21335
E-Mail: info@loewenapotheke.org
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder du eingewilligt hast. Rechtsgrundlagen sind je nach Verarbeitung Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen), lit. c DSGVO (rechtliche Verpflichtung) oder lit. f DSGVO (berechtigtes Interesse).
3. Hosting und Server-Logfiles
Diese Website wird bei einem externen Dienstleister gehostet. Die Server befinden sich in Deutschland. Mit dem Anbieter haben wir einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.
Beim Aufruf unserer Website erhebt der Server automatisch Informationen in sogenannten Server-Logfiles, die dein Browser übermittelt: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im technisch fehlerfreien Betrieb und der Sicherheit unserer Website. Die Logfiles werden nach 30 Tagen automatisch gelöscht.
4. SSL- bzw. TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und am Schloss-Symbol in deiner Browserzeile.
5. Cookies und Einwilligungsverwaltung
Unsere Website verwendet Cookies. Das sind kleine Textdateien, die auf deinem Endgerät gespeichert werden. Technisch notwendige Cookies, die für den Betrieb der Website und den Bestellvorgang erforderlich sind (z. B. Warenkorb, Login), setzen wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG ein.
Alle nicht notwendigen Cookies und Dienste – insbesondere zu Statistik- und Analysezwecken – setzen wir ausschließlich mit deiner ausdrücklichen Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG ein.
Zur Verwaltung deiner Einwilligung nutzen wir das Consent-Management-Tool Complianz. Deine Einwilligung wird dabei protokolliert und gespeichert, um sie gegenüber Aufsichtsbehörden nachweisen zu können. Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen auf unserer Website widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
6. Google Analytics
Diese Website nutzt – nur nach deiner Einwilligung – den Webanalysedienst Google Analytics. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics verwendet Cookies und ähnliche Technologien, die eine Analyse deiner Nutzung unserer Website ermöglichen. Die so erhobenen Informationen werden in der Regel an einen Server von Google übertragen und dort gespeichert. Eine Übermittlung in die USA kann nicht ausgeschlossen werden. Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Die IP-Anonymisierung ist aktiviert, sodass deine IP-Adresse gekürzt wird.
Rechtsgrundlage der Verarbeitung ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Mit Google haben wir einen Vertrag über Auftragsverarbeitung geschlossen. Weitere Informationen findest du in der Datenschutzerklärung von Google: policies.google.com/privacy.
7. Kontaktaufnahme
Wenn du uns über unser Kontaktformular oder per E-Mail kontaktierst, verarbeiten wir die von dir angegebenen Daten (Name, E-Mail-Adresse, Betreff, Nachricht) zur Bearbeitung deiner Anfrage und für den Fall von Anschlussfragen. Für das Kontaktformular nutzen wir das Plugin FormCraft; die Daten werden auf unserem Server in Deutschland verarbeitet und uns per E-Mail zugestellt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit einem Vertrag zusammenhängt, ansonsten Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen. Wir löschen diese Daten, sobald sie für die Zweckerreichung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
8. Kundenkonto
Du kannst in unserem Shop freiwillig ein Kundenkonto anlegen. Dabei verarbeiten wir die von dir angegebenen Daten (insbesondere Name, E-Mail-Adresse, Anschrift, Passwort in verschlüsselter Form) sowie deine Bestellhistorie. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Du kannst dein Kundenkonto jederzeit löschen lassen; gesetzliche Aufbewahrungsfristen für abgeschlossene Bestellungen bleiben davon unberührt.
9. Bestellabwicklung
Zur Abwicklung deiner Bestellung verarbeiten wir die von dir angegebenen Bestandsdaten (Name, Anschrift, E-Mail-Adresse, ggf. Telefonnummer) sowie die Bestelldaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Eine Weitergabe erfolgt ausschließlich, soweit dies für die Vertragsabwicklung erforderlich ist:
- an den von uns beauftragten Versanddienstleister zur Zustellung der Ware,
- an den von dir gewählten Zahlungsdienstleister zur Abwicklung der Zahlung,
- an unseren Steuerberater zur Erfüllung unserer steuerrechtlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO).
Deine Daten werden nach vollständiger Vertragsabwicklung zunächst gespeichert, jedoch nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO) gelöscht, sofern du nicht ausdrücklich in eine weitergehende Nutzung eingewilligt hast.
10. Zahlungsdienstleister
Wir binden Zahlungsdienstleister ein, um dir sichere Bezahlvorgänge zu ermöglichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten und sicheren Zahlungsabwicklung). Zahlungsdaten wie Kreditkartennummern werden ausschließlich vom jeweiligen Zahlungsdienstleister verarbeitet und nicht bei uns gespeichert.
PayPal
Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg. Wählst du PayPal als Zahlungsart, werden die für die Abwicklung erforderlichen Daten an PayPal übermittelt. Weitere Informationen: PayPal-Datenschutzerklärung.
Stripe
Anbieter für Kunden innerhalb der EU ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Wählst du eine über Stripe abgewickelte Zahlungsart, werden die für die Abwicklung erforderlichen Daten an Stripe übermittelt. Eine Datenübermittlung in die USA an die Stripe, Inc. ist möglich; diese ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: Stripe-Datenschutzerklärung.
11. Schriftarten
Diese Website verwendet zur einheitlichen Darstellung von Schriftarten lokal auf unserem Server gespeicherte Schriften. Es findet keine Verbindung zu Servern Dritter (z. B. Google Fonts) statt, und deine IP-Adresse wird nicht an Dritte übermittelt.
12. Deine Rechte
Dir stehen gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten zu:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
Zur Ausübung deiner Rechte genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.
13. Widerspruchsrecht nach Art. 21 DSGVO
Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, hast du jederzeit das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, gegen die Verarbeitung deiner personenbezogenen Daten Widerspruch einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
14. Beschwerderecht bei der Aufsichtsbehörde
Wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt, hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Internet: www.ldi.nrw.de
15. Aktualität dieser Datenschutzerklärung
Diese Datenschutzerklärung hat den Stand Juli 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen.
