Datenschutzerklärung
Stand: November 2026
Der Schutz Ihrer Daten ist uns wichtig. Hier erklären wir, welche personenbezogenen Daten wir im Onlineshop verarbeiten, wofür, auf welcher Rechtsgrundlage und welche Rechte Sie haben.
1.Verantwortlicher
Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Sanitätshaus Junker und Bohlen GmbH
Dr.-Warsing-Straße 205, 26802 Moormerland
Vertreten durch die Geschäftsführer Arne Bohlen und Thomas Junker
Telefon 04954 9443710 · E-Mail info@sanitaetshaus-jubo.de
2.Datenschutzbeauftragter
[Falls benannt: Name und Kontaktdaten der/des Datenschutzbeauftragten. Falls keine Benennungspflicht besteht: Diesen Abschnitt entfernen.] Bei Fragen zum Datenschutz erreichen Sie uns jederzeit unter info@sanitaetshaus-jubo.de.
3.Das Wichtigste in Kürze
- Wir verarbeiten nur die Daten, die für Shop, Bestellung, Versand, Zahlung und Kundenservice nötig sind.
- Wir setzen keine Werbe-, Tracking- oder Analyse-Cookies ein und binden keine Google Fonts ein.
- Ein Kundenkonto ist freiwillig – Sie können auch als Gast bestellen.
- Wir verkaufen Ihre Daten nicht.
4.Bereitstellung des Shops und Server-Logdateien
Die Shop-Oberfläche wird bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, betrieben; die Auslieferung erfolgt über Server in Frankfurt am Main. Produktdaten, Kundenkonten und Bestellungen speichern wir in einer Datenbank auf einem Server in Deutschland, betrieben von [Hosting-Dienstleister, Anschrift].
Beim Aufruf des Shops werden technisch bedingt folgende Daten verarbeitet und in Server-Logdateien gespeichert: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer-URL sowie Browser- und Betriebssystemangaben. Das ist nötig, um den Shop auszuliefern und seine Sicherheit und Stabilität zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse am sicheren Betrieb). Die Logdateien werden nach [Anzahl] Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden.
Mit beiden Dienstleistern bestehen bzw. werden Verträge zur Auftragsverarbeitung (Art. 28 DSGVO) geschlossen. Vercel ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO).
6.Bestellungen und Gastbestellung
Für die Abwicklung Ihrer Bestellung verarbeiten wir: Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse, freiwillig Telefonnummer und Firma, bestellte Artikel, Preise, Zahlungs- und Versandstatus. Ohne diese Angaben (außer den freiwilligen) können wir den Vertrag nicht schließen oder erfüllen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Aufbewahrung von Rechnungen und Buchungsbelegen erfolgt nach Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB.
Die E-Mail-Adresse nutzen wir für Bestell- und Versandinformationen. Werbung schicken wir nur mit Ihrer ausdrücklichen Einwilligung.
7.Kundenkonto
Wenn Sie ein Kundenkonto anlegen, speichern wir Ihre Anmeldedaten (E-Mail, verschlüsseltes Passwort), Namen, Adressen und Ihre Bestellungen, damit Sie künftig schneller bestellen und Ihre Bestellungen einsehen können (Art. 6 Abs. 1 lit. b DSGVO). Sie können Ihr Konto jederzeit löschen lassen; Daten, die wir aus steuer- oder handelsrechtlichen Gründen aufbewahren müssen, sperren wir bis zum Ablauf der Fristen.
8.Fachhandels-Zugang
Beantragt eine Pflegeeinrichtung den Fachhandels-Zugang, verarbeiten wir Name der Einrichtung, Art der Einrichtung, Institutionskennzeichen (IK-Nummer, freiwillig), Ansprechpartner, Telefonnummer und eine optionale Nachricht, um die Berechtigung zu prüfen, Rückfragen zu stellen und die Sonderkonditionen bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Wird ein Antrag abgelehnt, löschen wir die Angaben nach [Anzahl] Monaten.
9.Zahlungsabwicklung (Stripe)
Zahlungen wickeln wir über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, ab. Dafür übermitteln wir die für die Zahlung nötigen Daten (Name, Rechnungsanschrift, E-Mail, Betrag, Bestellnummer) an Stripe. Zahlungsdaten wie Kartennummern geben Sie direkt bei Stripe ein; wir erhalten sie nicht. Je nach gewählter Zahlungsart (z. B. PayPal oder Klarna) gibt Stripe die Daten an den jeweiligen Anbieter weiter, der eigenverantwortlich handelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Stripe kann Daten auch an die Stripe, Inc. in den USA übermitteln; Stripe ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: stripe.com/de/privacy.
10.Versand (DHL)
Zur Zustellung übermitteln wir Ihren Namen und Ihre Lieferanschrift an die DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn (Art. 6 Abs. 1 lit. b DSGVO). Ihre E-Mail-Adresse oder Telefonnummer geben wir nur weiter, wenn Sie im Bestellvorgang ausdrücklich eingewilligt haben (z. B. für eine Paketankündigung, Art. 6 Abs. 1 lit. a DSGVO); die Einwilligung können Sie jederzeit widerrufen.
11.Kundenservice-Chat (askVela)
Für Fragen zu Produkten und Bestellungen bieten wir einen Chat an. Er wird von askVela (askvela.pro) bereitgestellt: [askVela – Anbieter laut Impressum askvela.pro]. Beim Aufruf einer Shop-Seite wird das Chat-Programm von den Servern von askVela geladen; dabei werden technisch Ihre IP-Adresse und Browserangaben übertragen. Wenn Sie den Chat nutzen, werden Ihre Nachrichten und die Angaben, die Sie dort freiwillig machen (z. B. Name, E-Mail-Adresse, Bestellnummer), verarbeitet, um Ihre Anfrage zu beantworten.
Antworten im Chat können durch ein KI-System erzeugt werden; unser Team kann das Gespräch einsehen und selbst antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage einen Vertrag betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem schnellen Kundenservice). Mit askVela besteht ein Vertrag zur Auftragsverarbeitung. [Eingesetzte Unterauftragsverarbeiter, insbesondere KI-Anbieter, und ggf. Drittlandübermittlung laut askVela ergänzen.] Bitte geben Sie im Chat keine Gesundheitsdaten an, die für Ihre Frage nicht nötig sind. Chatverläufe werden nach [Anzahl] Monaten gelöscht.
12.Kontakt per Telefon und E-Mail
Wenn Sie uns anrufen oder schreiben, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO bei Vertragsbezug, sonst lit. f DSGVO). Wir löschen die Daten, wenn die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.
13.Schriftarten, Tracking, Analyse
Die im Shop verwendeten Schriftarten liegen auf unserem eigenen Server; beim Seitenaufruf werden keine Daten an Schriftanbieter wie Google übertragen. Wir setzen keine Analyse-, Tracking- oder Werbewerkzeuge ein und erstellen keine Nutzerprofile.
14.Empfänger und Übermittlung in Drittländer
Empfänger Ihrer Daten sind – jeweils nur soweit erforderlich –:
- unsere Dienstleister für Hosting (Vercel, [Hosting-Dienstleister]) und den Chat (askVela) als Auftragsverarbeiter;
- Stripe und die von Ihnen gewählten Zahlungsanbieter;
- DHL für die Zustellung;
- Steuerberatung und Behörden, soweit gesetzlich vorgeschrieben.
Eine Übermittlung in die USA findet bei Vercel und Stripe statt; beide sind nach dem EU-US Data Privacy Framework zertifiziert. Darüber hinaus übermitteln wir keine Daten in Länder außerhalb der EU bzw. des EWR.
15.Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Bestell-, Rechnungs- und Buchungsdaten bewahren wir gemäß § 147 AO und § 257 HGB bis zu zehn Jahre auf (Handels- und Geschäftsbriefe sechs Jahre). Kundenkonten bleiben bestehen, bis Sie die Löschung verlangen. Nicht abgeschlossene Warenkörbe löschen wir regelmäßig.
16.Ihre Rechte
Sie haben das Recht auf
- Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Widerspruchsrecht (Art. 21 DSGVO)
Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Einer Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.
Eine formlose Nachricht an info@sanitaetshaus-jubo.de genügt. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Aufsichtsbehörde: Landesbeauftragter für den Datenschutz Niedersachsen (LfD Niedersachsen), Prinzenstraße 5, 30159 Hannover.
Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.
17.Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich der Shop oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.