1. Verantwortlicher

Trudi's Pharmacy
Inhaber: Jannik Josef Wolters
Neusser Strasse 293, 50733 Köln, Deutschland

E-Mail: info@trudispharmacy.de
Telefon: +49 221 20050868

2. Allgemeine Hinweise

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Abwicklung von Bestellungen, zur Kommunikation mit Ihnen oder auf Grundlage Ihrer Einwilligung erforderlich ist. Welche Daten im Einzelnen verarbeitet werden, hängt davon ab, wie Sie unsere Website nutzen (z. B. Besuch, Bestellung, Kontaktaufnahme, Newsletter).

3. Rechtsgrundlagen

Soweit wir personenbezogene Daten verarbeiten, geschieht dies – je nach Zweck – auf folgenden Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), z. B. an einer sicheren und wirtschaftlichen Bereitstellung unseres Online-Angebots.

4. Hosting und Shop-System (Shopify)

Unsere Website wird über Shopify betrieben. Shopify verarbeitet in unserem Auftrag personenbezogene Daten, die bei der Nutzung unseres Shops anfallen (z. B. Bestell- und Nutzungsdaten). Hierzu gehören insbesondere Daten, die Sie im Rahmen einer Bestellung oder Kontoerstellung angeben (z. B. Name, Rechnungs-/Lieferadresse, E-Mail-Adresse, Zahlungs- und Bestelldaten).

Zwecke: Betrieb des Online-Shops, Abwicklung von Bestellungen, Bereitstellung von Funktionen, Sicherheit und Stabilität.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung) sowie Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb).

Hinweis zu Drittlandübermittlungen: Im Rahmen der Nutzung von Shopify und eingebundenen Diensten können Daten in Drittländer (insbesondere USA) übermittelt werden. Wir achten darauf, dass geeignete Garantien (z. B. Standardvertragsklauseln) eingesetzt werden.

5. Zugriffsdaten und Server-Logfiles

Beim Besuch unserer Website werden durch den Webserver automatisch Informationen erfasst (z. B. IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Referrer-URL, Browser/Device/OS). Diese Daten werden zur technischen Bereitstellung, zur Sicherheit (z. B. Abwehr von Angriffen) und zur Fehleranalyse verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und störungsfreiem Betrieb).

6. Cookies, Einwilligungen und Shopify Cookie Banner

Wir verwenden Cookies und ähnliche Technologien. Einige sind technisch erforderlich, andere dienen Analyse- oder Marketingzwecken. Für nicht erforderliche Cookies/Technologien holen wir Ihre Einwilligung über das Shopify Cookie Banner ein.

Sie können Einwilligungen jederzeit über die Cookie-Einstellungen widerrufen oder anpassen. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für nicht erforderliche Cookies; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) bzw. Art. 6 Abs. 1 lit. b DSGVO (Vertrag) für technisch erforderliche Funktionen.

7. Webanalyse: Google Analytics 4

Sofern Sie eingewilligt haben, nutzen wir Google Analytics 4 zur Analyse der Nutzung unserer Website. Dabei können u. a. Informationen zu Seitenaufrufen, Interaktionen, Herkunftsquellen, ungefährem Standort (Region), Gerät/Browser sowie Ereignissen verarbeitet werden. IP-Adressen werden in der Regel gekürzt bzw. nur in gekürzter Form genutzt (je nach technischer Konfiguration).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über das Cookie-Banner).
Widerruf: über die Cookie-Einstellungen.

8. Google Tag Manager

Wir nutzen Google Tag Manager zur Verwaltung von Website-Tags. Der Tag Manager selbst erstellt in der Regel keine Nutzerprofile, setzt nicht zwingend Cookies und verarbeitet keine Inhaltsdaten, kann aber technische Verbindungsdaten (z. B. IP-Adresse) übermitteln. Tags (z. B. Google Analytics) werden über den Tag Manager nur geladen, wenn Sie entsprechend eingewilligt haben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), soweit darüber Analyse-/Marketing-Tags gesteuert werden.

9. Bestellungen, Kundenkonto und Zahlungsabwicklung

Wenn Sie bei uns bestellen, verarbeiten wir die zur Vertragsabwicklung erforderlichen Daten (z. B. Name, Adresse, Kontakt, Warenkorbinhalte, Bestelldaten, Zahlungsstatus, Kommunikation). Optional können Sie ein Kundenkonto anlegen; hierbei werden die von Ihnen hinterlegten Daten zur Verwaltung Ihres Kontos verarbeitet.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten, z. B. handels- und steuerrechtliche Aufbewahrung).

Zahlungsanbieter (je nach Auswahl im Checkout): Shopify Payments (inkl. Apple Pay, Google Pay, Shop Pay), PayPal, Klarna. Dabei werden zur Zahlungsabwicklung notwendige Daten an den jeweiligen Anbieter übermittelt (z. B. Name, E-Mail, Rechnungsdaten, Bestellbetrag, Transaktionsdaten). Die Verarbeitung erfolgt durch den Zahlungsanbieter in eigener Verantwortung.

10. Versand

Für die Lieferung übermitteln wir die erforderlichen Daten an den Versanddienstleister (DHL), z. B. Name und Lieferadresse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung).

11. Kontaktformular und Kommunikation

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Nachricht) zur Bearbeitung Ihrer Anfrage und für Anschlussfragen.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Vertrag) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation).

12. Newsletter (Shopify Email)

Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse, um Ihnen Informationen zu Produkten, Aktionen und Neuigkeiten zu senden. Die Anmeldung erfolgt auf Basis Ihrer Einwilligung.

Wir setzen derzeit kein Double-Opt-In-Verfahren ein. Um Ihre Einwilligung nachweisen und Missbrauch vorbeugen zu können, können wir die Anmeldung protokollieren (z. B. Zeitpunkt der Anmeldung, verwendete Einwilligungs-Erklärung, technische Metadaten).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Abmeldung/Widerruf: jederzeit über den Abmeldelink im Newsletter oder per E-Mail an info@trudispharmacy.de.

13. Social Media Links

Auf unserer Website finden Sie Links zu unseren Social-Media-Profilen (z. B. Instagram, Facebook). Es handelt sich hierbei um reine Links. Erst wenn Sie den Link anklicken, werden Daten an den jeweiligen Anbieter übertragen.

14. Google Maps (Einbettung auf Kontakt/Unser Store)

Wir binden Karten von Google Maps ein, um Standorte anzuzeigen. Beim Laden der Karte können Daten (z. B. IP-Adresse, technische Informationen, ggf. Cookie-Kennungen) an Google übertragen werden.

Die Karte wird daher erst geladen, nachdem Sie über das Cookie-Banner eingewilligt haben (2-Klick/Consent-Lösung). Sie können eine erteilte Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

15. Bewertungen (Trustpilot, geplant)

Sobald Trustpilot auf unserer Website aktiv eingebunden ist (z. B. Bewertungs-Widget) oder wir Einladungen zur Bewertung versenden, können hierfür personenbezogene Daten (z. B. Name/E-Mail/Bestellreferenz) an Trustpilot übermittelt werden. Wir werden diesen Abschnitt aktualisieren, sobald die Einbindung live ist und die konkrete Nutzung (Widget/Einladungen) feststeht.

16. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Bestell- und Rechnungsdaten werden entsprechend der handels- und steuerrechtlichen Vorgaben aufbewahrt.

17. Ihre Rechte

Sie haben – unter den gesetzlichen Voraussetzungen – das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.