Dr. Dent White
E-Mail: support@drdentwhite.de
Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Abwicklung Ihrer Bestellung oder aufgrund Ihrer Einwilligung erforderlich ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag), lit. c (rechtliche Pflichten, z. B. Aufbewahrung), lit. f (berechtigtes Interesse, z. B. Sicherheit) und lit. a (Einwilligung).
Diese Website wird bei Netlify, Inc. (San Francisco, USA) gehostet. Beim Aufruf werden technisch notwendige Daten (IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browser) in Server-Logs verarbeitet und nach kurzer Zeit gelöscht. Netlify ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Die Kasse wird von Stripe Payments Europe, Ltd. (Dublin, Irland) bzw. Stripe, Inc. (USA) betrieben. Bei der Bestellung erhebt Stripe Ihre Kontaktdaten, Liefer- und Rechnungsadresse, Telefonnummer und Zahlungsdaten; Kartendaten werden ausschließlich bei Stripe verarbeitet und erreichen uns nicht. Wir erhalten die Bestelldaten (Artikel, Betrag, Adresse, E-Mail, Telefon) zur Vertragsabwicklung. Bei Abonnements speichert Stripe die Zahlungsmethode für die wiederkehrende Abbuchung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutzhinweise von Stripe: stripe.com/de/privacy.
Wenn Sie an der Kasse „PayPal“ wählen, wird die Zahlung über PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, abgewickelt. PayPal erhält dabei die für die Zahlung erforderlichen Daten (Betrag, Artikel, Bestellreferenz); wir erhalten von PayPal Ihren Namen, Ihre E-Mail-Adresse, die in Ihrem PayPal-Konto hinterlegte Lieferadresse und – sofern freigegeben – Ihre Telefonnummer zur Vertragsabwicklung. Ihre Zahlungsdaten (Konto, Karte) verbleiben bei PayPal. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutzhinweise von PayPal: paypal.com/de/legalhub/privacy-full.
Zur Abwicklung und zum Versand Ihrer Bestellung werden Bestell- und Lieferdaten in unserem Shopsystem (Shopify International Ltd., Dublin, Irland) sowie an unseren Logistikdienstleister und das Versandunternehmen übermittelt, soweit dies für die Zustellung erforderlich ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Bestellbestätigungen, Versandinformationen und Support-Antworten versenden wir über die E-Mail-Dienste von Hostinger (Hostinger International Ltd., Zypern / Hostinger UAB, Litauen) von der Adresse support@drdentwhite.de. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Wenn Sie über das Pop-up oder das Formular im Seitenfuß Ihre E-Mail-Adresse eingeben, senden wir Ihnen einmalig den Willkommens-Rabattcode zu. Wir speichern dazu Ihre E-Mail-Adresse, den Zeitpunkt und die gekürzte IP-Adresse als Nachweis der Einwilligung. Weitere Werbe-E-Mails erhalten Sie ohne gesonderte Einwilligung nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit per E-Mail an support@drdentwhite.de widerrufen.
Wir setzen das Meta-Pixel von Meta Platforms Ireland Ltd. (Dublin) ein, um die Wirksamkeit unserer Werbung zu messen. Das Pixel setzt Cookies (u. a. _fbp) und übermittelt Ereignisse wie Seitenaufrufe und Klicks an Meta; nach einem abgeschlossenen Kauf übermitteln wir zusätzlich serverseitig ein Kaufereignis (Conversions API), wobei personenbezogene Daten (E-Mail, Name, Adresse, Telefon) vor der Übermittlung gehasht werden (SHA-256). Meta kann diese Daten mit Ihrem Meta-Konto verknüpfen und in die USA übermitteln. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; Sie können der Verarbeitung jederzeit widersprechen (siehe Ziffer 12), z. B. per Browser-Einstellung oder E-Mail an uns. Weitere Informationen: Meta-Datenschutzrichtlinie.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Neben technisch notwendigen Cookies bzw. Local-Storage-Einträgen (z. B. Warenkorb-Auswahl) setzt das Meta-Pixel Marketing-Cookies (u. a. _fbp, siehe Ziffer 8). Stripe setzt an der Kasse Cookies zur Betrugsprävention; bei Zahlung per PayPal setzt PayPal im Zahlungsfenster eigene Cookies (siehe Ziffer 4a).
Bestelldaten bewahren wir für die Dauer der handels- und steuerrechtlichen Aufbewahrungsfristen (6 bzw. 10 Jahre) auf. Einwilligungsnachweise speichern wir bis zum Widerruf zuzüglich 3 Jahre. Server-Logs werden nach spätestens 30 Tagen gelöscht.
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Wenden Sie sich dazu an support@drdentwhite.de. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.
Der Verantwortliche hat seinen Sitz außerhalb der EU. Bestell- und Kontaktdaten werden daher außerhalb der EU verarbeitet. Wir sichern dies durch Standardvertragsklauseln und technische Maßnahmen ab; Zahlungsdaten verbleiben bei Stripe (Ziffer 4) bzw. PayPal (Ziffer 4a) in der EU/USA.