Datenschutzerklärung
Welche Daten beim Besuch dieses Shops, bei einer Bestellung und bei einer Anfrage verarbeitet werden, auf welcher Rechtsgrundlage das geschieht und welche Rechte Sie haben.
Verantwortlicher für die Datenverarbeitung ist:
Jörg Geißler
Würzburger Str. 7a
04207 Leipzig
E-Mail: info@schoenaktiv.de
Telefon: 0177 4347537
Wir freuen uns über Ihr Interesse an unserem Online-Shop. Der Schutz Ihrer Privatsphäre ist uns wichtig. Nachstehend informieren wir Sie ausführlich über den Umgang mit Ihren Daten.
1. Zugriffsdaten und Hosting
Sie können unsere Webseiten besuchen, ohne Angaben zu Ihrer Person zu machen. Bei jedem Aufruf einer Seite speichert der Webserver automatisch ein sogenanntes Server-Logfile. Es enthält zum Beispiel den Namen der angeforderten Datei, Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, die übertragene Datenmenge, den verwendeten Browser und den anfragenden Provider (Zugriffsdaten) und dokumentiert den Abruf.
Diese Zugriffsdaten werten wir ausschließlich aus, um den störungsfreien Betrieb der Seite sicherzustellen, Angriffe abzuwehren und unser Angebot zu verbessern. Das dient der Wahrung unserer im Rahmen einer Interessenabwägung überwiegenden berechtigten Interessen an einer korrekten und sicheren Darstellung unseres Angebots gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Die Logfiles werden nur für begrenzte Zeit aufbewahrt und danach automatisch gelöscht. Eine Zusammenführung mit anderen Daten oder eine Auswertung zu Werbezwecken findet nicht statt.
Hosting
Diese Webseite wird bei folgendem Dienstleister gehostet, der für uns im Rahmen einer Auftragsverarbeitung (Art. 28 DSGVO) tätig ist:
ALL-INKL.COM – Neue Medien Münnich
Inhaber: René Münnich
Hauptstraße 68
02742 Friedersdorf
Deutschland
Soweit in dieser Datenschutzerklärung nichts anderes erläutert wird, werden alle Zugriffsdaten sowie alle Daten, die Sie in dafür vorgesehenen Formularen auf dieser Webseite eingeben, auf den Servern dieses Dienstleisters in Deutschland verarbeitet. Dort liegen auch unsere E-Mail-Postfächer und unsere Warenwirtschaft, aus der die Produktbilder dieses Shops geladen werden (schoenaktiv.de). Beim Laden dieser Bilder verlassen Ihre Daten unseren Hoster nicht.
Schriftarten, Skripte und Gestaltungsdateien liefern wir von unserem eigenen Server aus. Es werden dafür keine Verbindungen zu Dritten aufgebaut. Wir setzen keine Analyse-, Werbe- oder Tracking-Werkzeuge ein.
Bei Fragen zu unseren Dienstleistern und der Grundlage unserer Zusammenarbeit mit ihnen wenden Sie sich bitte an die in dieser Datenschutzerklärung beschriebene Kontaktmöglichkeit.
2. Datenverarbeitung zur Vertragsabwicklung und zur Kontaktaufnahme
2.1 Datenverarbeitung zur Vertragsabwicklung
Zum Zwecke der Vertragsabwicklung (einschließlich Anfragen zu und Abwicklung von gegebenenfalls bestehenden Gewährleistungs- und Leistungsstörungsansprüchen) erheben wir gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO personenbezogene Daten, wenn Sie uns diese im Rahmen Ihrer Bestellung mitteilen. Pflichtfelder sind als solche gekennzeichnet: Diese Daten benötigen wir zwingend zur Vertragsabwicklung, ohne sie können wir die Bestellung nicht versenden. Welche Daten erhoben werden, ist aus den jeweiligen Eingabeformularen ersichtlich.
Ihr Geburtsdatum ist freiwillig. Geben Sie es an, verwenden wir es, um bei Produkten, die erst ab 18 Jahren abgegeben werden, Ihr Alter prüfen zu können, und übergeben es mit der Bestellung an unsere Warenwirtschaft (Art. 6 Abs. 1 S. 1 lit. b DSGVO). Ohne Angabe bestellen Sie genauso.
Ihre Bestellung übergeben wir zur Bearbeitung an unsere eigene Warenwirtschaft, die wir selbst bei dem unter Ziffer 1 genannten Hoster betreiben. Weitere Informationen zur Weitergabe Ihrer Daten an Dienstleister für die Versand- und Zahlungsabwicklung finden Sie in den folgenden Abschnitten.
Nach vollständiger Abwicklung des Vertrages werden Ihre Daten für die weitere Verarbeitung eingeschränkt und nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen gemäß Art. 6 Abs. 1 S. 1 lit. c DSGVO gelöscht, sofern Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt haben oder wir uns eine darüber hinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung informieren.
2.2 Kundenkonto
Soweit Sie hierzu Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO erteilt haben, indem Sie sich für die Eröffnung eines Kundenkontos entscheiden, verwenden wir Ihre Daten, um das Kundenkonto zu eröffnen und Ihre Daten für künftige Bestellungen auf unserer Webseite zu speichern.
Sie können Ihr Kundenkonto jederzeit löschen lassen, entweder durch eine Nachricht an die in dieser Datenschutzerklärung beschriebene Kontaktmöglichkeit oder über eine dafür vorgesehene Funktion im Kundenkonto. Nach der Löschung Ihres Kundenkontos werden Ihre Daten gelöscht, sofern Sie nicht ausdrücklich in eine weitere Nutzung eingewilligt haben oder wir uns eine darüber hinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung informieren. Daten zu bereits getätigten Bestellungen bewahren wir auf, solange gesetzliche Aufbewahrungsfristen das verlangen (Ziffer 2.1).
2.2a Abo bei LR („Regelmäßige Lieferung“)
Auf der Seite eines Produkts können Sie anfragen, dass wir für Sie ein Abonnement bei der LR Health & Beauty Systems GmbH, Kruppstraße 55, 59227 Ahlen, anlegen. Dafür verarbeiten wir Vorname, Nachname, Geburtsdatum, Anschrift, Telefonnummer, E-Mail-Adresse, Ihre IBAN, das gewählte Abonnement und den Zeitpunkt, zu dem Sie das SEPA-Lastschriftmandat an LR erteilt haben (Art. 6 Abs. 1 S. 1 lit. b DSGVO). Das Geburtsdatum brauchen wir, weil einige Produkte erst ab 18 Jahren abgegeben werden. Die Anfrage geht nicht per E-Mail, sondern unmittelbar in unsere eigene Warenwirtschaft, die wir selbst bei dem unter Ziffer 1 genannten Hoster betreiben; im Shop wird sie gelöscht, sobald sie dort angekommen ist. Ihre IBAN liegt verschlüsselt und ist nur für unseren Administrator zugänglich. Wir übermitteln die Angaben an LR, um das Abonnement für Sie anzulegen; für die Verarbeitung bei LR ist LR selbst verantwortlich. Die Angaben und den Nachweis des Mandats bewahren wir auf, solange gesetzliche Aufbewahrungsfristen es verlangen.
2.3 Kontaktaufnahme
Wenn Sie mit uns Kontakt aufnehmen, zum Beispiel per E-Mail oder Telefon, verarbeiten wir die Angaben, die Sie uns dabei mitteilen, zur Bearbeitung Ihrer Anfrage gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit es um einen Vertrag oder dessen Anbahnung geht, im Übrigen auf Grundlage unseres berechtigten Interesses an der Beantwortung Ihrer Anfrage gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Nach vollständiger Bearbeitung Ihrer Anfrage werden Ihre Daten gelöscht, sofern Sie nicht ausdrücklich in eine weitere Nutzung eingewilligt haben oder gesetzliche Aufbewahrungspflichten bestehen, etwa für geschäftliche Korrespondenz.
3. Datenverarbeitung zum Zwecke der Versandabwicklung
Zur Vertragserfüllung gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO geben wir Ihre Daten an das mit der Lieferung beauftragte Unternehmen weiter, soweit dies zur Lieferung der bestellten Waren erforderlich ist. Das betrifft Ihren Namen und Ihre Lieferanschrift.
Je nach Artikel versenden wir selbst oder lassen die Ware direkt vom Hersteller an Sie liefern:
Eigener Versand
DHL Paket GmbH
Sträßchensweg 10
53113 Bonn
Deutschland
Direktlieferung durch den Hersteller
LR Health & Beauty Systems GmbH
Kruppstraße 55
59227 Ahlen
Deutschland
Bei einer Direktlieferung erhält der Hersteller Ihren Namen, Ihre Lieferanschrift und die bestellten Artikel, um die Ware an Sie zu versenden. Er setzt dafür seinerseits den Versanddienstleister DHL Paket GmbH Sträßchensweg 10 53113 Bonn Deutschland ein.
Datenweitergabe an Versanddienstleister zum Zwecke der Versandankündigung
Sofern Sie uns hierzu während oder nach Ihrer Bestellung Ihre ausdrückliche Einwilligung erteilt haben, geben wir auf dieser Grundlage gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO Ihre E-Mail-Adresse an den ausgewählten Versanddienstleister weiter, damit dieser vor der Zustellung zur Ankündigung oder Abstimmung der Lieferung Kontakt mit Ihnen aufnehmen kann.
Die Einwilligung können Sie jederzeit durch eine Nachricht an die in dieser Datenschutzerklärung beschriebene Kontaktmöglichkeit oder direkt gegenüber dem Versanddienstleister unter der oben aufgeführten Anschrift widerrufen. Nach dem Widerruf löschen wir Ihre hierfür angegebenen Daten, soweit Sie nicht ausdrücklich in eine weitere Nutzung eingewilligt haben oder wir uns eine darüber hinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung informieren.
4. Datenverarbeitung zur Zahlungsabwicklung
Bei der Abwicklung von Zahlungen in unserem Online-Shop arbeiten wir mit diesen Partnern zusammen: technische Dienstleister, Kreditinstitute, Zahlungsdienstleister.
4.1 Datenverarbeitung zur Transaktionsabwicklung
Je nach ausgewählter Zahlungsart geben wir die für die Abwicklung der Zahlung notwendigen Daten an unsere technischen Dienstleister, die im Rahmen einer Auftragsverarbeitung für uns tätig sind, an die beauftragten Kreditinstitute oder an den ausgewählten Zahlungsdienstleister weiter, soweit dies zur Abwicklung der Zahlung erforderlich ist. Das dient der Vertragserfüllung gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO.
Unser Zahlungsdienstleister ist Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“). Nach dem Klick auf „Zahlungspflichtig bestellen“ werden Sie auf die Bezahlseite von Stripe geleitet; dort geben Sie Ihre Zahlungsdaten direkt bei Stripe ein, wir erhalten sie nicht. An Stripe übermitteln wir die Bestellnummer, den Betrag, Ihre E-Mail-Adresse und die Bezeichnung der bestellten Waren; Stripe teilt uns mit, ob und mit welcher Zahlungsart bezahlt wurde. Stripe kann Daten an die Stripe, Inc. in den USA übermitteln; Stripe ist unter dem EU-US Data Privacy Framework zertifiziert, außerdem bestehen Standardvertragsklauseln. Näheres in der Datenschutzerklärung von Stripe unter stripe.com/de/privacy.
Bezahlen Sie mit PayPal, Klarna, Apple Pay oder Google Pay, erhebt der jeweilige Anbieter die für die Zahlung erforderlichen Daten selbst und ist dafür eigener Verantwortlicher; insoweit gilt dessen Datenschutzerklärung. Bei SEPA-Lastschrift verarbeitet Stripe Ihre Kontoverbindung.
4.2 Datenverarbeitung zum Zwecke der Betrugsprävention und der Optimierung unserer Zahlungsprozesse
Gegebenenfalls geben wir unseren Dienstleistern weitere Daten, die sie zusammen mit den für die Zahlung notwendigen Daten als unsere Auftragsverarbeiter zur Betrugsprävention und zur Optimierung unserer Zahlungsprozesse verwenden (zum Beispiel Rechnungsstellung, Abwicklung angefochtener Zahlungen, Unterstützung der Buchhaltung). Das dient gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO der Wahrung unserer im Rahmen einer Interessenabwägung überwiegenden berechtigten Interessen an unserer Absicherung gegen Betrug und an einem effizienten Zahlungsmanagement.
Bei Fragen zu unseren Partnern für die Zahlungsabwicklung und der Grundlage unserer Zusammenarbeit mit ihnen wenden Sie sich bitte an die in dieser Datenschutzerklärung beschriebene Kontaktmöglichkeit.
5. Cookies und eingebundene Inhalte
5.1 Technisch notwendige Cookies
Unsere Webseite setzt ausschließlich Cookies, die für ihren Betrieb unbedingt erforderlich sind:
| Cookie | Zweck | Dauer |
|---|---|---|
| schoenaktiv-shop-session | hält Ihre Sitzung zusammen, damit Eingaben, Warenkorb und Anmeldung von Seite zu Seite erhalten bleiben | 2 Stunden |
| XSRF-TOKEN | schützt Formulare davor, dass fremde Seiten in Ihrem Namen Eingaben absenden | 2 Stunden |
Zu jeder Sitzung speichert unser Server vorübergehend Ihre IP-Adresse und die Kennung Ihres Browsers, um die Sitzung gegen Missbrauch abzusichern. Abgelaufene Sitzungen werden automatisch gelöscht.
Diese Cookies dürfen nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung gesetzt werden. Die damit verbundene Datenverarbeitung dient unserem berechtigten Interesse an einem funktionsfähigen und sicheren Shop gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Cookies zu Analyse- oder Werbezwecken verwenden wir nicht; deshalb sehen Sie bei uns auch kein Cookie-Banner. Sie können Cookies in Ihrem Browser löschen oder blockieren; Teile des Shops funktionieren dann unter Umständen nicht mehr.
5.2 YouTube-Videos
In unserem Wissensbereich binden wir Videos der Plattform YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Beim Aufruf einer Seite mit Video wird zunächst keine Verbindung zu YouTube aufgebaut. Sie sehen nur ein Vorschaubild von unserem Server. Erst wenn Sie das Video anklicken, wird der Player von YouTube im erweiterten Datenschutzmodus (youtube-nocookie.com) geladen. Dabei werden Ihre IP-Adresse, Angaben zu Ihrem Browser und die Adresse der aufgerufenen Seite an Google übertragen; Google kann dabei Informationen auf Ihrem Endgerät speichern oder auslesen. Sind Sie bei Google angemeldet, kann Google den Abruf Ihrem Konto zuordnen. Eine Verarbeitung der Daten auf Servern der Google LLC in den USA ist möglich. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; für solche Übermittlungen besteht ein Angemessenheitsbeschluss der Europäischen Kommission.
Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die Sie mit dem Klick auf das Video erteilen. Wir speichern diese Einwilligung nicht: Nach dem Neuladen der Seite ist das Video wieder entladen, und ohne erneuten Klick werden keine Daten an YouTube übertragen. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.
5.3 Prospekte von LR
Auf den Themenseiten unseres Wissensbereichs können Sie virtuelle Prospekte des Herstellers unserer Produkte ansehen. Anbieter ist die LR Health & Beauty Systems GmbH, Kruppstraße 55, 59227 Ahlen, Deutschland; die Prospekte liegen auf deren Server media.lrworld.com.
Beim Aufruf einer Themenseite wird zunächst keine Verbindung zu LR aufgebaut. Sie sehen nur eine Schaltfläche von unserem Server. Erst wenn Sie „Prospekt hier ansehen“ anklicken, wird der Prospekt von media.lrworld.com in die Seite geladen. Dabei werden Ihre IP-Adresse, Angaben zu Ihrem Browser und die Adresse der aufgerufenen Seite an LR übertragen; LR kann dabei Informationen auf Ihrem Endgerät speichern oder auslesen. Die Verarbeitung findet nach unserem Kenntnisstand auf Servern in Deutschland statt.
Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die Sie mit dem Klick auf die Schaltfläche erteilen. Wir speichern diese Einwilligung nicht: Nach dem Neuladen der Seite ist der Prospekt wieder entladen, und ohne erneuten Klick werden keine Daten an LR übertragen. Weitere Informationen finden Sie in den Datenschutzhinweisen von LR auf lrworld.com.
6. Kontaktmöglichkeiten und Ihre Rechte
6.1 Ihre Rechte
Als betroffene Person haben Sie folgende Rechte:
-
gemäß Art. 15 DSGVO das Recht, in dem dort bezeichneten Umfang Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen;
-
gemäß Art. 16 DSGVO das Recht, unverzüglich die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
-
gemäß Art. 17 DSGVO das Recht, die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die weitere Verarbeitung
- zur Ausübung des Rechts auf freie Meinungsäußerung und Information,
- zur Erfüllung einer rechtlichen Verpflichtung,
- aus Gründen des öffentlichen Interesses oder
- zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
erforderlich ist;
-
gemäß Art. 18 DSGVO das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit
- Sie die Richtigkeit der Daten bestreiten,
- die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen,
- wir die Daten nicht mehr benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder
- Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
-
gemäß Art. 20 DSGVO das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
-
gemäß Art. 7 Abs. 3 DSGVO das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen;
-
gemäß Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Unternehmenssitzes wenden. Für uns zuständig ist die Sächsische Datenschutz- und Transparenzbeauftragte, Maternistraße 17, 01067 Dresden, www.datenschutz.sachsen.de.
Widerspruchsrecht
Soweit wir personenbezogene Daten wie oben erläutert zur Wahrung unserer im Rahmen einer Interessenabwägung überwiegenden berechtigten Interessen verarbeiten, können Sie dieser Verarbeitung mit Wirkung für die Zukunft widersprechen. Erfolgt die Verarbeitung zu Zwecken des Direktmarketings, können Sie dieses Recht jederzeit ausüben. Soweit die Verarbeitung zu anderen Zwecken erfolgt, steht Ihnen ein Widerspruchsrecht nur bei Vorliegen von Gründen zu, die sich aus Ihrer besonderen Situation ergeben.
Nach Ausübung Ihres Widerspruchsrechts werden wir Ihre personenbezogenen Daten nicht weiter zu diesen Zwecken verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Dies gilt nicht, wenn die Verarbeitung zu Zwecken des Direktmarketings erfolgt. Dann werden wir Ihre personenbezogenen Daten nicht weiter zu diesem Zweck verarbeiten.
Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.
6.2 Kontaktmöglichkeiten
Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten, bei Auskünften, Berichtigung, Einschränkung oder Löschung von Daten sowie zum Widerruf erteilter Einwilligungen oder zum Widerspruch gegen eine bestimmte Datenverwendung wenden Sie sich bitte direkt an uns über die eingangs genannten Kontaktdaten.
Stand: September 2026