Datenschutz

Letzte Aktualisierung: 29.07.2025

Verantwortlicher

KRB MEDI+CARE GmbH
Geschäftsführer: Robert Boeder
Johannesstr. 39-45
70176 Stuttgart
Deutschland
Telefon: +49 711 23437380
E-Mail: info@krb-medicare.de
Website: krb-homecare.shop

1. Allgemeine Hinweise

Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst und behandeln diese vertraulich sowie entsprechend den gesetzlichen Datenschutzvorschriften und dieser Datenschutzerklärung. Diese Datenschutzerklärung informiert Sie darüber, wie wir (KRB MEDI+CARE GmbH) Ihre personenbezogenen Daten erfassen, verwenden und weitergeben, wenn Sie unsere Website krb-homecare.shop besuchen, unsere Dienste nutzen oder einen Kauf tätigen.

2. Erhebung und Verarbeitung personenbezogener Daten

2.1 Wann verarbeiten wir Ihre Daten?

  • Beim Besuch unserer Website
  • Beim Anlegen eines Kundenkontos
  • Bei einer Bestellung
  • Bei Kontaktaufnahme (E-Mail, Telefon, Live-Chat)
  • Beim Abonnieren unseres Newsletters
  • Bei Teilnahme an Aktionen oder Umfragen
  • Beim Abgeben von Bewertungen

2.2 Welche Daten erfassen wir?

  • Kontaktdaten: Name, Adresse, Telefonnummer, E-Mail-Adresse
  • Bestellinformationen: Rechnungsadresse, Lieferadresse, bestellte Produkte
  • Zahlungsdaten: Zahlungsart, Zahlungsbestätigung (keine vollständigen Kreditkartennummern)
  • Kontoinformationen: Benutzername, Passwort
  • Kommunikationsinhalte: E-Mails, Chat-Nachrichten, Telefonanrufe
  • Automatisch erfasste Daten: IP-Adresse, Browserdaten, Geräteinformationen, Zugriffszeiten, besuchte Seiten, Referrer-URL, Cookies und ähnliche Technologien

3. Rechtsgrundlagen der Datenverarbeitung

  • Art. 6 Abs. 1 lit. a DSGVO: Einwilligung (z.B. Newsletter, Cookies)
  • Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung (z.B. Bestellabwicklung)
  • Art. 6 Abs. 1 lit. c DSGVO: Rechtliche Verpflichtung (z.B. steuerrechtliche Aufbewahrung)
  • Art. 6 Abs. 1 lit. f DSGVO: Berechtigte Interessen (z.B. Sicherheit, Marketing)

4. Verwendung Ihrer Daten

  • Bearbeitung und Ausführung Ihrer Bestellungen
  • Zahlungsabwicklung und Versandorganisation
  • Kundensupport und Kommunikation
  • Verwaltung Ihres Kundenkontos
  • Versand von Newslettern und Werbung (nur mit Einwilligung)
  • Personalisierte Produktempfehlungen
  • Verbesserung unserer Angebote
  • Erkennung und Verhinderung von Betrug
  • Sicherstellung der IT-Sicherheit
  • Durchsetzung unserer AGB

5. Weitergabe an Dritte

  • Shopify (E-Commerce-Plattform): Unser Shop wird über Shopify betrieben. Ihre Daten werden innerhalb der EU verarbeitet. Weitere Informationen: Shopify-Datenschutzerklärung
  • Zahlungsdienstleister: Shopify Payments, PayPal, Klarna, Sofortüberweisung, Apple Pay, Google Pay, Kreditkartenanbieter.
  • Fulfillment & Versand: DHL und weitere Versandpartner erhalten Ihre Adressdaten zur Zustellung.
  • Weitere Dienstleister: IT-Services, Hosting, Marketing, Buchhaltung, Rechtsberatung. Mit allen Dienstleistern bestehen Auftragsverarbeitungsverträge gem. Art. 28 DSGVO.

6. Live-Chat

Wir bieten einen Live-Chat für den Kundensupport an. Die Nutzung ist freiwillig. Erfasst werden Nachrichteninhalte, Zeitpunkt, IP-Adresse und Browserdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Chat-Verläufe werden 3 Monate gespeichert.

7. Cookies und Consent-Management

Wir verwenden Cookies für die Funktionalität, Analyse und Marketing unserer Website. Nicht-essenzielle Cookies werden erst nach Ihrer ausdrücklichen Einwilligung gesetzt. Sie können Ihre Cookie-Einstellungen jederzeit über unser Cookie-Banner (Pandectes GDPR) anpassen.

  • Notwendige Cookies: Grundfunktionen der Website
  • Funktionale Cookies: Erweiterte Funktionen und Personalisierung
  • Analyse-Cookies: Verbesserung der Website-Performance
  • Marketing-Cookies: Personalisierte Werbung

Weitere Details zu Shopify-spezifischen Cookies finden Sie unter: https://www.shopify.com/legal/cookies

8. Google Ads, Google Tag (gtag.js) & Conversion-Tracking

Wir nutzen auf unserer Website das Conversion-Tracking und Remarketing von Google Ads, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Hierbei verwenden wir das sogenannte Google Tag (gtag.js), um die Effektivität unserer Werbemaßnahmen im Google-Netzwerk zu messen, Reichweite zu analysieren und gezielt Anzeigen auszuspielen.

Im Rahmen der Nutzung können folgende Daten verarbeitet werden:
IP-Adresse, Zugriffszeitpunkt und aufgerufene Seiten; Geräteinformationen und Browserdaten; Standortdaten (sofern von Ihnen freigegeben); Nutzerinteraktionen (z.B. Bestellungen, Seitenaufrufe, Käufe); Cookies und Online-Kennungen.

Zweck der Verarbeitung:
Reichweitenmessung, Erfolgskontrolle und Optimierung unserer Werbemittel sowie gezielte Ausspielung relevanter Anzeigen.

Rechtsgrundlage:
Die Nutzung von Google Ads, Conversion-Tracking und Remarketing erfolgt nur auf Basis Ihrer Einwilligung über das Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG). Einwilligungen können jederzeit über die Cookie-Einstellungen widerrufen werden.

Datenübermittlung in Drittländer:
Im Rahmen der Nutzung kann es zur Übertragung personenbezogener Daten an Server von Google in den USA kommen. Google ist gemäß dem EU-U.S. Data Privacy Framework zertifiziert und verpflichtet sich zur Einhaltung europäischer Datenschutzstandards. Weitere Informationen unter: https://policies.google.com/privacy/frameworks

Speicherdauer:
Die gesetzten Cookies verlieren in der Regel nach 30 Tagen ihre Gültigkeit und dienen nicht der persönlichen Identifizierung.

Widerspruchs- und Widerrufsmöglichkeit:
Sie können Ihre Einwilligung zur Verwendung von Google Ads Tracking und Remarketing jederzeit über das Cookie-Banner widerrufen oder die Speicherung von Cookies in Ihrem Browser deaktivieren.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy

9. Google Analytics 4

Soweit Sie Ihre Einwilligung erklärt haben, wird auf dieser Website Google Analytics 4 eingesetzt, ein Webanalysedienst der Google LLC. Verantwortliche Stelle für Nutzer in der EU/dem EWR und der Schweiz ist Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google").

Art und Zweck der Verarbeitung:
Google Analytics verwendet Cookies, die eine Analyse der Benutzung unserer Webseiten durch Sie ermöglichen. Die mittels der Cookies erhobenen Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Bei Google Analytics 4 ist die Anonymisierung von IP-Adressen standardmäßig aktiviert. Aufgrund der IP-Anonymisierung wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird laut Google nicht mit anderen Daten von Google zusammengeführt.

Während Ihres Website-Besuchs wird Ihr Nutzerverhalten in Form von „Ereignissen" erfasst. Ereignisse können sein:

  • Seitenaufrufe
  • Erstmaliger Besuch der Website
  • Start der Sitzung
  • Besuchte Webseiten
  • Ihr „Klickpfad", Interaktion mit der Website
  • Scrolls (immer wenn ein Nutzer bis zum Seitenende (90%) scrollt)
  • Klicks auf externe Links
  • Interne Suchanfragen
  • Interaktion mit Videos
  • Dateidownloads
  • Gesehene / angeklickte Anzeigen
  • Spracheinstellung

Außerdem wird erfasst:

  • Ihr ungefährer Standort (Region)
  • Datum und Uhrzeit des Besuchs
  • Ihre IP-Adresse (in gekürzter Form)
  • Technische Informationen zu Ihrem Browser und den von Ihnen genutzten Endgeräten (z.B. Spracheinstellung, Bildschirmauflösung)
  • Ihr Internetanbieter
  • Die Referrer-URL (über welche Website/über welches Werbemittel Sie auf diese Website gekommen sind)

Zwecke der Verarbeitung:
Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre pseudonyme Nutzung der Website auszuwerten und um Reports über die Website-Aktivitäten zusammenzustellen. Die durch Google Analytics bereitgestellten Reports dienen der Analyse der Leistung unserer Website und des Erfolgs unserer Marketing-Kampagnen.

Empfänger:
Empfänger der Daten sind/können sein:

  • Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (als Auftragsverarbeiter nach Art. 28 DSGVO)
  • Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA
  • Alphabet Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA

Drittlandtransfer:
Für die USA hat die Europäische Kommission am 10. Juli 2023 ihren Angemessenheitsbeschluss angenommen. Google LLC ist nach dem EU-US Privacy Framework zertifiziert. Da Google-Server weltweit verteilt sind und eine Übertragung in Drittländer (beispielsweise nach Singapur) nicht völlig ausgeschlossen werden kann, haben wir mit dem Anbieter zudem die EU-Standardvertragsklauseln abgeschlossen.

Speicherdauer:
Die von uns gesendeten und mit Cookies verknüpften Daten werden nach 14 Monaten automatisch gelöscht. Die maximale Lebensdauer der Google Analytics Cookies beträgt 2 Jahre. Die Löschung von Daten, deren Aufbewahrungsdauer erreicht ist, erfolgt automatisch einmal im Monat.

Rechtsgrundlage:
Rechtsgrundlage für diese Datenverarbeitung ist Ihre Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 25 Abs. 1 S. 1 TTDSG.

Widerruf:
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen über unser Cookie-Banner aufrufen und dort Ihre Auswahl ändern. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Sie können die Speicherung von Cookies auch von vornherein durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Wenn Sie Ihren Browser so konfigurieren, dass alle Cookies abgelehnt werden, kann es jedoch zu Einschränkung von Funktionalitäten auf dieser und anderen Websites kommen. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie

a. Ihre Einwilligung in das Setzen des Cookies nicht erteilen oder
b. das Browser-Add-on zur Deaktivierung von Google Analytics hier herunterladen und installieren.

Nähere Informationen zu Nutzungsbedingungen von Google Analytics und zum Datenschutz bei Google finden Sie unter https://marketingplatform.google.com/about/analytics/terms/de/ und unter https://policies.google.com/?hl=de.

10. Newsletter

Bei der Newsletter-Anmeldung verarbeiten wir Ihre E-Mail-Adresse und optional Ihren Namen für den Versand von Produktinformationen, Angeboten und Neuigkeiten. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Widerruf jederzeit über den Abmeldelink oder per E-Mail möglich.

11. Internationale Datenübertragung

Personenbezogene Daten werden teilweise an Dienstleister außerhalb der EU übermittelt (insbesondere Shopify in Kanada, ggf. USA). Dies erfolgt nur bei angemessenem Datenschutzniveau durch EU-Standardvertragsklauseln, Angemessenheitsbeschlüsse der EU-Kommission oder andere geeignete Garantien gemäß DSGVO.

12. Speicherdauer

  • Bestelldaten: 10 Jahre (steuerrechtliche Aufbewahrungspflicht)
  • Kundenkonto: Bis zur Löschung durch Sie oder Geschäftsbeziehungsende
  • Newsletter: Bis zum Widerruf Ihrer Einwilligung
  • Website-Logs: 30 Tage
  • Chat-Verläufe: 3 Monate
  • Marketing-Daten: 3 Jahre oder bis zum Widerruf
  • Google Analytics-Daten: 14 Monate

13. Ihre Datenschutzrechte

  • Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht zu erfahren, welche Daten wir über Sie gespeichert haben.
  • Berichtigungsrecht (Art. 16 DSGVO): Sie können die Korrektur unrichtiger oder unvollständiger Daten verlangen.
  • Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  • Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Datenverarbeitung verlangen.
  • Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen Format zu erhalten.
  • Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten aus berechtigten Interessen widersprechen.
  • Widerruf von Einwilligungen (Art. 7 DSGVO): Erteilte Einwilligungen können Sie jederzeit widerrufen.
  • Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
    Zuständige Aufsichtsbehörde für Baden-Württemberg:
    Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

14. Datensicherheit

  • SSL-Verschlüsselung der Website
  • Sichere Serverinfrastruktur
  • Regelmäßige Sicherheitsupdates
  • Zugriffskontrollen und Berechtigungskonzepte
  • Mitarbeiterschulungen zum Datenschutz

Bitte beachten Sie, dass keine Übertragung über das Internet 100% sicher ist.

15. Minderjährige

Unser Angebot richtet sich nicht an Personen unter 16 Jahren. Wir erfassen wissentlich keine Daten von Minderjährigen ohne elterliche Zustimmung.

16. Änderungen der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren, um Änderungen unserer Praktiken oder rechtlichen Anforderungen zu berücksichtigen. Die aktuelle Version finden Sie immer auf unserer Website.

17. Kontakt und Anfragen

Datenschutzanfragen und Ausübung Ihrer Rechte:
KRB MEDI+CARE GmbH
Johannesstr. 39-45
70176 Stuttgart
E-Mail: info@krb-medicare.de
Telefon: +49 711 23437380

Für allgemeine Anfragen: info@krb-medicare.de