Datenschutzerklärung
Stand: 8. Mai 2026
1. Allgemeine Hinweise
Mit dieser Datenschutzerklärung informieren wir darüber, welche personenbezogenen Daten beim Besuch dieser Website verarbeitet werden. Die Website dient der Vorstellung einer orthopädischen Kopfunterlage und ermöglicht den Kauf des Produkts über einen PayPal-Sofortkaufen-Button. Personenbezogene Daten werden nur verarbeitet, soweit dies für den Betrieb der Website, die Kommunikation mit Nutzern, die Abwicklung von Kauf- und Zahlungsprozessen, die Reichweitenmessung oder aufgrund gesetzlicher Vorgaben erforderlich ist.
Die verwendeten Begriffe gelten für Personen jeden Geschlechts.
2. Verantwortlicher
Die Praxis – Cranibas
Seestrasse 23
97421 Schweinfurt
Telefon: 09721 / 50 999 40
Email: info@cranibas.de
3. Übersicht der Verarbeitungen
Auf dieser Website können insbesondere folgende Daten verarbeitet werden:
- Nutzungsdaten: z. B. besuchte Seiten, Zugriffszeitpunkte, Verweildauer und Interaktionen mit der Website.
- Meta- und Kommunikationsdaten: z. B. IP-Adresse, Browsertyp, Betriebssystem, Referrer-URL und Geräteinformationen.
- Kontaktdaten: z. B. Name, E-Mail-Adresse, Telefonnummer, wenn Nutzer diese freiwillig mitteilen oder im Rahmen eines Kaufs übermitteln.
- Inhaltsdaten: z. B. Nachrichteninhalte, die über ein Kontaktformular oder per E-Mail übermittelt werden.
- Bestell- und Vertragsdaten: z. B. Produkt, Kaufzeitpunkt, Liefer- oder Rechnungsdaten, soweit diese für die Kaufabwicklung erforderlich sind.
- Zahlungsdaten: z. B. Zahlungsstatus, Transaktionskennung und weitere von PayPal bereitgestellte Zahlungsinformationen.
- Protokolldaten: z. B. Server-Logfiles zur Sicherstellung des technischen Betriebs und der Sicherheit.
Betroffene Personen sind insbesondere Besucher dieser Website, Personen, die mit uns Kontakt aufnehmen, sowie Käufer des angebotenen Produkts.
Zwecke der Verarbeitung sind die Bereitstellung der Website, die technische Sicherheit, die Beantwortung von Anfragen, die Verwaltung von Einwilligungen, die Abwicklung von Kauf- und Zahlungsvorgängen sowie die statistische Auswertung der Nutzung der Website.
4. Maßgebliche Rechtsgrundlagen
Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der Datenschutz-Grundverordnung (DSGVO) und, soweit einschlägig, nationaler Datenschutzvorschriften.
- Art. 6 Abs. 1 S. 1 lit. a DSGVO – Einwilligung: wenn Nutzer ausdrücklich in eine Verarbeitung einwilligen, insbesondere bei Analyse-Cookies und Google Analytics.
- Art. 6 Abs. 1 S. 1 lit. b DSGVO – vorvertragliche oder vertragliche Maßnahmen: wenn eine Anfrage auf eine Leistung, Beratung oder sonstige Kommunikation gerichtet ist oder wenn ein Kauf über den PayPal-Sofortkaufen-Button angebahnt bzw. abgewickelt wird.
- Art. 6 Abs. 1 S. 1 lit. c DSGVO – rechtliche Verpflichtung: wenn gesetzliche Pflichten eine Verarbeitung oder Aufbewahrung erforderlich machen.
- Art. 6 Abs. 1 S. 1 lit. f DSGVO – berechtigte Interessen: insbesondere für den sicheren und funktionsfähigen Betrieb der Website, die IT-Sicherheit und die Bearbeitung allgemeiner Anfragen.
Soweit Cookies oder vergleichbare Technologien eingesetzt werden, richtet sich deren Speicherung und Auslesen zusätzlich nach den einschlägigen Vorschriften für den Zugriff auf Endeinrichtungen. Nicht technisch erforderliche Cookies werden nur nach vorheriger Einwilligung gesetzt.
5. Bereitstellung der Website und Webhosting
Beim Aufruf dieser Website werden technisch notwendige Daten verarbeitet, damit die Website im Browser angezeigt werden kann. Dazu gehört insbesondere die IP-Adresse des abrufenden Geräts. Der Hostinganbieter verarbeitet diese Daten im Rahmen der Bereitstellung von Speicherplatz, Serverleistung und technischer Infrastruktur.
Server-Logfiles können insbesondere folgende Daten enthalten: aufgerufene Seite oder Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Browsertyp und Browserversion, Betriebssystem, Referrer-URL, IP-Adresse und anfragender Provider. Die Verarbeitung erfolgt zur Sicherstellung des technischen Betriebs, zur Stabilität der Website und zur Abwehr von Angriffen oder Missbrauch.
Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und nutzerfreundlichen Betrieb der Website. Logfile-Daten werden in der Regel maximal 30 Tage gespeichert und danach gelöscht oder anonymisiert, sofern keine längere Speicherung zu Beweiszwecken erforderlich ist.
6. Cookies und Consent-Banner
Diese Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Informationen, die im Browser oder auf dem Endgerät gespeichert werden können. Sie können technisch erforderlich sein, um die Website bereitzustellen, Einstellungen zu speichern oder Sicherheitsfunktionen zu ermöglichen. Darüber hinaus können Cookies zu Analysezwecken eingesetzt werden.
Technisch erforderliche Cookies werden auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO eingesetzt, soweit sie für den Betrieb der Website erforderlich sind. Analyse-Cookies und vergleichbare Technologien, insbesondere im Zusammenhang mit Google Analytics, werden nur nach vorheriger Einwilligung eingesetzt. Rechtsgrundlage ist dann Art. 6 Abs. 1 S. 1 lit. a DSGVO.
Zur Verwaltung der Einwilligungen wird ein Consent-Banner eingesetzt. Dabei werden die vom Nutzer getroffenen Entscheidungen gespeichert, damit die Abfrage nicht bei jedem Seitenaufruf erneut erfolgen muss und die Einwilligung dokumentiert werden kann. Nutzer können ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen.
Je nach Art können Cookies nach Ende der Sitzung gelöscht werden oder für einen bestimmten Zeitraum gespeichert bleiben. Die konkrete Speicherdauer ergibt sich aus den Angaben im Consent-Banner bzw. aus den Einstellungen des eingesetzten Dienstes.
7. Google Analytics
Diese Website verwendet Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics hilft uns zu verstehen, wie Besucher die Website nutzen, welche Inhalte besonders relevant sind und wie die Website verbessert werden kann.
Google Analytics wird auf dieser Website nur eingesetzt, wenn Nutzer zuvor über das Consent-Banner eingewilligt haben. Ohne Einwilligung wird Google Analytics nicht aktiviert. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Im Rahmen von Google Analytics können Nutzungsdaten, Geräteinformationen, technische Informationen, ungefähre Standortinformationen und Informationen zur Herkunft des Besuchs verarbeitet werden. Google Analytics kann Cookies oder vergleichbare Technologien einsetzen und pseudonyme Nutzerprofile erstellen. Eine Zusammenführung mit unmittelbar identifizierenden Daten wie Namen oder E-Mail-Adressen erfolgt durch uns nicht.
Google gibt an, bei EU-Nutzern keine individuellen IP-Adressen zu protokollieren oder zu speichern. IP-Adressen werden nach Angaben von Google bei EU-Datenverkehr nur zur Ableitung grober Standortinformationen verwendet und anschließend verworfen.
Es kann nicht ausgeschlossen werden, dass Daten an Google LLC oder andere Google-Unternehmen in den USA übermittelt werden. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission für nach dem EU-U.S. Data Privacy Framework zertifizierte Unternehmen. Google LLC ist nach dem Data Privacy Framework zertifiziert. Zusätzlich verweist Google auf Standardvertragsklauseln und weitere Schutzmaßnahmen.
Weitere Informationen von Google:
- Datenschutzerklärung: https://policies.google.com/privacy
- Google Analytics Datenschutzinformationen: https://support.google.com/analytics/answer/12017362
- Auftragsverarbeitungsbedingungen: https://business.safety.google/adsprocessorterms/
- Browser-Add-on zur Deaktivierung von Google Analytics: https://tools.google.com/dlpage/gaoptout?hl=de
8. Kontaktaufnahme
Wenn Nutzer per E-Mail, Telefon oder Kontaktformular Kontakt aufnehmen, verarbeiten wir die übermittelten Angaben zur Bearbeitung der jeweiligen Anfrage. Dazu können Name, E-Mail-Adresse, Telefonnummer sowie der Inhalt der Nachricht gehören.
Die Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, wenn die Anfrage auf vorvertragliche oder vertragliche Maßnahmen gerichtet ist, und im Übrigen Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Beantwortung von Anfragen.
Da die Website ein orthopädisches Produkt vorstellt, bitten wir darum, über allgemeine Kontaktformulare keine sensiblen Gesundheitsdaten oder ausführlichen medizinischen Befunde zu übermitteln. Falls Nutzer solche Informationen dennoch freiwillig mitteilen, werden sie ausschließlich zur Bearbeitung der Anfrage verarbeitet und nicht zu anderen Zwecken verwendet.
Anfragen werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
9. Kaufabwicklung über PayPal-Sofortkaufen
Auf dieser Website kann die vorgestellte orthopädische Kopfunterlage über einen PayPal-Sofortkaufen-Button erworben werden. Wenn Nutzer den Button anklicken, werden sie zu PayPal weitergeleitet oder es wird eine PayPal-Zahlungsoberfläche geöffnet. Die Zahlungsabwicklung erfolgt über PayPal.
Dienstanbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Im Rahmen der Zahlung können insbesondere Name, E-Mail-Adresse, Liefer- oder Rechnungsanschrift, Zahlungsbetrag, Zahlungsstatus, Transaktionskennung, Geräte- und Nutzungsdaten sowie weitere für die Zahlungsabwicklung erforderliche Informationen verarbeitet werden. PayPal verarbeitet Daten dabei auch in eigener Verantwortlichkeit nach den eigenen Datenschutzbestimmungen.
Die Verarbeitung durch uns erfolgt zur Anbahnung und Durchführung des Kaufvertrags, zur Zahlungszuordnung, zur Erfüllung gesetzlicher Aufbewahrungspflichten und zur Bearbeitung möglicher Rückfragen, Erstattungen oder Gewährleistungsfälle. Rechtsgrundlagen sind Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit die Verarbeitung für den Kaufvertrag erforderlich ist, Art. 6 Abs. 1 S. 1 lit. c DSGVO, soweit gesetzliche Pflichten bestehen, sowie Art. 6 Abs. 1 S. 1 lit. f DSGVO für berechtigte Interessen an einer sicheren, nachvollziehbaren und effizienten Zahlungsabwicklung.
Weitere Informationen zur Datenverarbeitung durch PayPal finden sich in der PayPal-Datenschutzerklärung: https://www.paypal.com/de/legalhub/paypal/privacy-full.
10. Empfänger und Dienstleister
Personenbezogene Daten können an Dienstleister übermittelt werden, soweit dies für den Betrieb der Website, das Hosting, die technische Wartung, die Verwaltung von Einwilligungen, die Analyse der Website oder die Zahlungsabwicklung erforderlich ist. Hierzu kann insbesondere PayPal als Zahlungsdienstleister gehören. Mit Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten, werden die erforderlichen Vereinbarungen zur Auftragsverarbeitung geschlossen.
Eine Weitergabe an Dritte erfolgt nur, wenn hierfür eine Rechtsgrundlage besteht, etwa eine Einwilligung, eine gesetzliche Verpflichtung oder ein berechtigtes Interesse.
11. Internationale Datentransfers
Sofern personenbezogene Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies nur, wenn ein angemessenes Datenschutzniveau besteht oder geeignete Garantien vorgesehen sind. Dies kann insbesondere durch einen Angemessenheitsbeschluss der EU-Kommission, Standardvertragsklauseln oder eine Zertifizierung nach dem EU-U.S. Data Privacy Framework erfolgen.
Im Zusammenhang mit Google Analytics und PayPal kann eine Übermittlung in Staaten außerhalb der EU bzw. des EWR, insbesondere in die USA, nicht ausgeschlossen werden. Weitere Angaben hierzu finden sich in den Abschnitten „Google Analytics“ und „Kaufabwicklung über PayPal-Sofortkaufen“.
12. Sicherheitsmaßnahmen
Wir treffen technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Veränderung oder Offenlegung zu schützen. Dazu gehören insbesondere Zugriffsbeschränkungen, sichere Konfigurationen, regelmäßige Aktualisierungen und die verschlüsselte Übertragung der Website per TLS/SSL, soweit dies technisch bereitgestellt ist.
13. Speicherdauer und Löschung
Personenbezogene Daten werden gelöscht, sobald sie für die jeweiligen Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen. Soweit gesetzliche Aufbewahrungsfristen gelten, wird die Verarbeitung auf die gesetzlich erforderlichen Zwecke beschränkt.
Einwilligungen können jederzeit widerrufen werden. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf auf Grundlage der Einwilligung erfolgt ist.
14. Rechte der betroffenen Personen
Betroffene Personen haben nach Maßgabe der gesetzlichen Vorgaben folgende Rechte:
- Recht auf Auskunft über die verarbeiteten personenbezogenen Daten,
- Recht auf Berichtigung unrichtiger Daten,
- Recht auf Löschung,
- Recht auf Einschränkung der Verarbeitung,
- Recht auf Datenübertragbarkeit,
- Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft,
- Recht auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen,
- Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde.
Werden personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet, können Betroffene aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen. Werden Daten zur Direktwerbung verarbeitet, besteht ein jederzeitiges Widerspruchsrecht ohne Angabe besonderer Gründe.
15. Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung kann angepasst werden, wenn sich die Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Maßgeblich ist die jeweils auf der Website veröffentlichte Fassung.
