1. Verantwortliche
NewCure
Inhaberin: Nadja Boland
Von-Galen-Straße 9
46399 Bocholt
Deutschland
2. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unseres Online-Shops, zur Vertragsabwicklung, zur Kommunikation, zur Erfüllung gesetzlicher Pflichten oder – nach Ihrer Einwilligung – zu Analyse- und Marketingzwecken erforderlich ist.
Datenkategorien
- Stamm- und Kontaktdaten
- Rechnungs- und Lieferdaten
- Bestell-, Vertrags- und Kommunikationsdaten
- Zahlungs- und Transaktionsdaten
- Nutzungs-, Geräte-, Browser- und Protokolldaten
- Einwilligungs- und Präferenzdaten
Rechtsgrundlagen
- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
- Art. 6 Abs. 1 lit. b DSGVO – Vertrag und vorvertragliche Maßnahmen
- Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung
- Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen
Die Bereitstellung der für Bestellung, Zahlung und Lieferung als Pflichtfelder gekennzeichneten Daten ist für den Vertragsschluss erforderlich. Ohne diese Angaben können wir die Bestellung nicht abschließen. Andere Angaben sind freiwillig. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO treffen wir nicht. Zahlungsdienstleister können zur Betrugs- und Risikoprüfung eigene automatisierte Verfahren einsetzen; hierfür gelten deren Datenschutzhinweise.
3. Hosting und Shop-System Shopify
Unser Online-Shop wird über Shopify betrieben. Anbieter für Händler im Europäischen Wirtschaftsraum ist die Shopify International Limited, 2nd Floor, Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet insbesondere IP-Adresse, Geräte- und Browserinformationen, Protokolldaten sowie die im Shop eingegebenen Kunden-, Bestell- und Zahlungsdaten, soweit dies zur technischen Bereitstellung, Sicherheit und Abwicklung des Shops erforderlich ist.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Vertragsabwicklung und Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren, stabilen und wirtschaftlichen Betrieb des Shops. Shopify arbeitet mit verbundenen Unternehmen und Unterauftragnehmern auch außerhalb des EWR zusammen. Weitere Informationen finden Sie in der Datenschutzerklärung für Shopify-Kunden und im Shopify Data Processing Addendum.
Soweit in unserem Shopify-Shop „Shopify Network Intelligence“ oder damit verbundene verbesserte Dienste aktiviert sind, kann Shopify bestimmte Kundendaten für in den Shopify-Bedingungen beschriebene eigene Zwecke als selbst Verantwortlicher verarbeiten. Einwilligungsbedürftige Verarbeitungen erfolgen nur nach Ihrer Auswahl im Cookie-Banner.
4. Shop, Bestellungen und Kundenkonto
Bei einer Bestellung verarbeiten wir insbesondere Namen, Rechnungs- und Lieferanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, bestellte Produkte, Preise, Zahlungsstatus, Versandinformationen und Ihre Mitteilungen. Dies dient dem Vertragsschluss, der Zahlung, Lieferung, Bearbeitung von Retouren, Reklamationen und Gewährleistungsfällen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Rechnungs- und Buchungsdaten verarbeiten wir außerdem zur Erfüllung handels- und steuerrechtlicher Pflichten nach Art. 6 Abs. 1 lit. c DSGVO.
Wenn Sie ein Kundenkonto anlegen, speichern wir die dort hinterlegten Daten, damit Sie Bestellungen und Kontoeinstellungen verwalten können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können die Löschung des Kontos verlangen; gesetzlich aufzubewahrende Bestell- und Rechnungsdaten bleiben davon unberührt.
5. Versand mit DHL
Zur Lieferung übermitteln wir die erforderlichen Daten, insbesondere Name und Lieferanschrift, an den von uns eingesetzten Versanddienstleister DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. E-Mail-Adresse oder Telefonnummer übermitteln wir für Versandankündigungen nur, soweit dies für die beauftragte Zustellung erforderlich ist oder Sie darin eingewilligt haben. Weitere Informationen finden Sie unter DHL Datenschutz.
6. Zahlungen
Für die Zahlungsabwicklung verarbeiten und übermitteln wir – abhängig von der gewählten Zahlungsart – Namen, Rechnungsadresse, E-Mail-Adresse, Bestellbetrag, Währung, Transaktionskennung und weitere für die Zahlung erforderliche Informationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für gesetzliche Prüf-, Dokumentations- und Aufbewahrungspflichten gilt zusätzlich Art. 6 Abs. 1 lit. c DSGVO.
Shopify Payments
Bei den im Checkout über Shopify Payments angebotenen Zahlungsmethoden erfolgt die Verarbeitung über Shopify International Limited und die jeweils eingebundenen Zahlungsabwickler. Welche Methode und welcher Abwickler eingesetzt werden, richtet sich nach Ihrer Auswahl im Checkout. Aktuelle Informationen zu den Zahlungsabwicklern finden Sie in der Shopify-Liste der Zahlungsabwickler. Hinweise zur Datenverarbeitung finden Sie in der Shopify-Datenschutzerklärung.
PayPal
Bei Auswahl von PayPal werden Zahlungsdaten an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, übermittelt. PayPal verarbeitet Daten auch zur Identitäts-, Bonitäts-, Betrugs- und Risikoprüfung in eigener Verantwortlichkeit. Einzelheiten finden Sie in der PayPal-Datenschutzerklärung.
7. Cookies und Einwilligungsmanagement
Wir verwenden Cookies, Pixel, Local Storage und ähnliche Technologien. Technisch unbedingt erforderliche Technologien werden auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG eingesetzt; die damit verbundene Verarbeitung personenbezogener Daten erfolgt je nach Zweck auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Nicht erforderliche Analyse- und Marketingtechnologien setzen wir nur nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO ein.
Zur Einholung und Dokumentation Ihrer Auswahl verwenden wir die in Shopify integrierten Kundendatenschutz- und Cookie-Banner-Funktionen. Dabei werden Ihre Einwilligungsentscheidung, Zeitpunkt, Region sowie technische Identifikatoren gespeichert. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung datenschutzrechtlicher Nachweispflichten und Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Nachweis und in der Verwaltung Ihrer Auswahl.
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über die auf der Website erreichbaren Cookie-Einstellungen widerrufen oder neu auswählen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
8. Shopify Analytics
Shopify stellt uns Statistiken über die Nutzung des Shops und Bestellungen bereit. Soweit hierfür lediglich technisch erforderliche oder zusammengefasste Daten verarbeitet werden, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Steuerung und Verbesserung unseres Shops. Soweit Shopify Analytics nicht erforderliche Cookies oder ähnliche Technologien verwendet, erfolgt die Verarbeitung ausschließlich nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
9. Google Analytics
Nach Ihrer Einwilligung nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können insbesondere Seitenaufrufe, Klicks, Referrer-URL, Geräte- und Browserinformationen, ungefähre Standortdaten, Online-Kennungen sowie Angaben zu Käufen und Interaktionen verarbeitet werden. Google Analytics hilft uns, Reichweite, Nutzung und wirtschaftlichen Erfolg des Shops zu messen und zu verbessern.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Google kann Daten auch in den USA und anderen Drittländern verarbeiten. Weitere Informationen finden Sie in der Google-Datenschutzerklärung und unter Datenverwendung durch Google bei Partnerdiensten.
10. Google Ads
Nach Ihrer Einwilligung verwenden wir Google Ads, insbesondere zur Conversion-Messung und – soweit aktiviert – für Remarketing. Hierdurch kann Google erkennen, ob eine Anzeige zu einem Besuch oder Kauf geführt hat, und interessenbezogene Zielgruppen bilden. Verarbeitet werden können Online-Kennungen, Cookie- und Gerätekennungen, besuchte Seiten, Interaktionen und Conversion-Daten. Anbieter ist Google Ireland Limited.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Der Widerruf ist jederzeit über die Cookie-Einstellungen möglich. Informationen zur Datenverarbeitung und zu Werbeeinstellungen finden Sie unter Google Werbung und Datenschutz.
11. Meta Pixel
Nach Ihrer Einwilligung nutzen wir das Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Damit messen wir die Wirksamkeit unserer Werbung auf Facebook und Instagram, ordnen Besuche und Käufe Werbeanzeigen zu und können Zielgruppen für Werbung bilden. Verarbeitet werden können insbesondere IP-Adresse, Browser- und Geräteinformationen, Pixel- und Cookie-Kennungen, besuchte Seiten, Interaktionen, Warenkorb- und Kaufereignisse sowie gehashte Kontaktdaten, soweit ein entsprechender Abgleich aktiviert ist.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Der Widerruf ist jederzeit über die Cookie-Einstellungen möglich. Im Rahmen bestimmter Ereignisdaten können wir und Meta gemeinsam für die Erhebung und Übermittlung verantwortlich sein; die anschließende Verarbeitung durch Meta erfolgt in eigener Verantwortlichkeit. Weitere Informationen finden Sie in der Meta-Datenschutzrichtlinie.
12. Newsletter mit Shopify Email
Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse und gegebenenfalls Ihren Namen, um Ihnen Informationen zu NewCure, neuen Kollektionen, Aktionen und Inspirationen zu senden. Die Anmeldung wird über ein Double-Opt-In-Verfahren bestätigt. Zur Dokumentation speichern wir Anmelde- und Bestätigungszeitpunkt sowie technische Nachweisdaten.
Der Versand erfolgt über Shopify Email als Bestandteil der Shopify-Plattform. Rechtsgrundlage für den Versand ist Art. 6 Abs. 1 lit. a DSGVO. Die Protokollierung des Anmeldeverfahrens beruht auf Art. 6 Abs. 1 lit. c und lit. f DSGVO; unser berechtigtes Interesse liegt im Nachweis einer ordnungsgemäßen Anmeldung. Sie können die Einwilligung jederzeit über den Abmeldelink in jeder E-Mail oder durch Nachricht an info@newcure.de widerrufen.
13. Kontaktaufnahme
Wenn Sie uns per E-Mail, Telefon oder Kontaktformular kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Nachricht zur Bearbeitung des Anliegens und für Anschlussfragen. Bezieht sich die Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Im Übrigen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer effizienten und nachvollziehbaren Kommunikation.
14. Empfänger und Drittlandtransfers
Empfänger personenbezogener Daten sind nur solche Stellen, die diese zur Erfüllung der beschriebenen Zwecke benötigen: Shopify und dessen Unterauftragnehmer, Zahlungsdienstleister, DHL, IT- und Supportdienstleister, Newsletter-, Analyse- und Marketinganbieter sowie Steuerberatung, Banken, Behörden oder Gerichte, soweit eine gesetzliche Pflicht oder ein berechtigter Anlass besteht. Eine darüber hinausgehende Weitergabe erfolgt nur mit Ihrer Einwilligung oder auf gesetzlicher Grundlage.
Bei Shopify, Google, Meta und deren Unterauftragnehmern kann eine Verarbeitung außerhalb der EU oder des EWR, insbesondere in Kanada und den USA, stattfinden. Drittlandtransfers erfolgen – abhängig vom Empfänger – auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, insbesondere des EU–US Data Privacy Framework für zertifizierte US-Empfänger, oder geeigneter Garantien wie den EU-Standardvertragsklauseln gemäß Art. 46 DSGVO. Informationen zu den jeweiligen Garantien finden Sie in den verlinkten Datenschutzhinweisen.
15. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck benötigt werden. Danach werden sie gelöscht oder gesperrt, sofern keine gesetzlichen Aufbewahrungs-, Nachweis- oder Verjährungsfristen entgegenstehen. Bestell-, Rechnungs- und Buchungsunterlagen bewahren wir regelmäßig bis zu acht Jahre, geschäftliche Korrespondenz regelmäßig bis zu sechs Jahre jeweils ab Ende des maßgeblichen Kalenderjahres auf. Vertragsdaten können darüber hinaus bis zum Ablauf gesetzlicher Verjährungsfristen gespeichert werden.
Kundenkontodaten speichern wir bis zur Löschung des Kontos, vorbehaltlich gesetzlicher Pflichten. Daten aus Kontaktanfragen löschen wir, wenn das Anliegen abschließend erledigt ist und keine Aufbewahrungs- oder Nachweisinteressen mehr bestehen. Newsletterdaten verarbeiten wir bis zum Widerruf; die E-Mail-Adresse kann anschließend in einer Sperrliste gespeichert werden, um weitere Zusendungen zuverlässig zu verhindern. Einwilligungsnachweise speichern wir für die Dauer der Nutzung und anschließend im Rahmen der gesetzlichen Nachweis- und Verjährungsfristen. Bei Analyse- und Marketingdiensten gelten zusätzlich die von uns im jeweiligen Dienst festgelegten Lösch- und Aufbewahrungseinstellungen.
16. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
- Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Widerspruch gegen Direktwerbung: Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen. Nach Ihrem Widerspruch werden Ihre Daten nicht mehr für diese Zwecke verwendet.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@newcure.de. Zudem haben Sie das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, E-Mail: poststelle@ldi.nrw.de, www.ldi.nrw.de.
17. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen. Die Übertragung zwischen Ihrem Browser und unserem Shop erfolgt verschlüsselt über TLS/SSL. Unsere Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung überprüft.
18. Stand und Änderungen
Stand dieser Datenschutzerklärung: 8. September 2026. Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitungen, eingesetzten Dienste oder die Rechtslage ändern.