DATENSCHUTZERKLÄRUNG
Stand: Juli 2026
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website, den zugehörigen Landingpages und im Onlineshop ist:
Babymed Care Systeme UG & Co KG
Verena Doennig-Wagener
Ruhrtalstrasse 25
58239 Schwerte
Deutschland
E-Mail: info@babymed.de
Website: https://babymed.de
Datenschutzkontakt: Verena Doennig-Wagener, erreichbar unter der oben genannten Anschrift und E-Mail-Adresse.
2. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website und unseres Onlineshops, zur Bearbeitung von Anfragen, zur Abwicklung von Bestellungen, zur Erfüllung gesetzlicher Pflichten oder zu den nachfolgend beschriebenen Analyse- und Marketingzwecken erforderlich ist.
Je nach Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:
• Art. 6 Abs. 1 lit. a DSGVO, wenn Sie uns eine Einwilligung erteilt haben;
• Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist;
• Art. 6 Abs. 1 lit. c DSGVO, wenn wir einer rechtlichen Verpflichtung unterliegen;
• Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen eines Dritten erforderlich ist und Ihre Interessen oder Grundrechte nicht überwiegen.
Für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff auf bereits gespeicherte Informationen gelten zusätzlich die Vorgaben des § 25 TDDDG. Nicht technisch erforderliche Cookies, Pixel und vergleichbare Technologien werden grundsätzlich nur auf Grundlage Ihrer Einwilligung eingesetzt.
3. Bereitstellung der Website und Server-Logfiles
Beim Aufruf unserer Website werden durch den Browser Ihres Endgeräts automatisch Daten an den Server übermittelt. Dabei können insbesondere folgende Daten verarbeitet werden:
• IP-Adresse;
• Datum und Uhrzeit des Zugriffs;
• aufgerufene Seite oder Datei;
• Referrer-URL;
• Browsertyp und Browserversion;
• Betriebssystem und Gerätetyp;
• Name des Internetzugangsanbieters;
• technische Status- und Fehlerdaten.
Die Verarbeitung erfolgt, um die Website technisch bereitzustellen, die Stabilität und Sicherheit zu gewährleisten, Fehler zu erkennen und Missbrauch abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb unseres Onlineangebots. Logdaten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind, sofern keine längere Aufbewahrung aus Sicherheits- oder Nachweisgründen notwendig ist.
4. Shopsystem Shopify
Für den Betrieb unseres Onlineshops nutzen wir Shopify. Anbieter für Händler im Europäischen Wirtschaftsraum ist:
Shopify International Limited
Victoria Buildings, 2. Etage
1-2 Haddington Road
Dublin 4, D04 XN32
Irland
Shopify stellt uns die technische E-Commerce-Plattform, Hostingfunktionen, Warenkorb- und Checkoutfunktionen sowie Funktionen zur Bestell- und Kundenverwaltung bereit. Dabei werden insbesondere Stamm- und Kontaktdaten, Liefer- und Rechnungsadressen, Bestell- und Vertragsdaten, Zahlungsstatus, IP-Adresse, Geräte- und Browserinformationen sowie Nutzungs- und Protokolldaten verarbeitet.
Die Verarbeitung erfolgt zur Anbahnung und Abwicklung von Bestellungen gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur sicheren und wirtschaftlichen Bereitstellung des Onlineshops gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit Daten zur Erfüllung handels- oder steuerrechtlicher Pflichten aufbewahrt werden, ist Art. 6 Abs. 1 lit. c DSGVO die Rechtsgrundlage.
Shopify verarbeitet Kundendaten im Rahmen einer Auftragsverarbeitungsvereinbarung. Daten können innerhalb der Shopify-Unternehmensgruppe und durch Unterauftragsverarbeiter auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Shopify verwendet hierfür die jeweils vorgesehenen datenschutzrechtlichen Übermittlungsmechanismen.
Weitere Informationen: https://www.shopify.com/de/legal/datenschutz
5. Landingpages mit Onepage
Für die Erstellung und Bereitstellung einzelner Landingpages nutzen wir:
Onepage GmbH
Hanauer Landstraße 172
60314 Frankfurt am Main
Deutschland
Onepage verarbeitet technische Nutzungs- und Protokolldaten, die zur Auslieferung und zum sicheren Betrieb der Landingpages erforderlich sind. Wenn auf einer Onepage-Landingpage ein Formular genutzt wird, können zudem die von Ihnen eingegebenen Kontakt- und Inhaltsdaten verarbeitet und an uns übermittelt werden.
Die Verarbeitung erfolgt zur Bereitstellung der Landingpages auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, funktionalen und nutzerfreundlichen Darstellung unseres Angebots. Bei Anfragen über ein Formular erfolgt die Verarbeitung je nach Inhalt gemäß Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.
Onepage ist im Rahmen einer Auftragsverarbeitungsvereinbarung für uns tätig. Nach Angaben von Onepage befinden sich die eigenen Server und CRM-Daten innerhalb der Europäischen Union; für das Hosting werden unter anderem Infrastrukturleistungen von AWS und Google genutzt.
Weitere Informationen: https://onepage.io/de/datenschutz
6. Kontaktaufnahme
Wenn Sie uns per E-Mail, Kontaktformular, Telefon oder auf anderem Weg kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten, insbesondere Name, Kontaktdaten, Inhalt der Anfrage und gegebenenfalls Vertrags- oder Bestelldaten.
Erfolgt die Kontaktaufnahme zur Anbahnung oder Durchführung eines Vertrags, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung Ihrer Anfrage und der Kommunikation mit Ihnen.
Die Daten werden gelöscht, wenn die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.
7. Bestellungen, Kundenkonto und Vertragsabwicklung
Wenn Sie in unserem Onlineshop bestellen oder ein Kundenkonto anlegen, verarbeiten wir die zur Vertragsabwicklung erforderlichen Daten. Dazu gehören insbesondere:
• Vor- und Nachname;
• Rechnungs- und Lieferadresse;
• E-Mail-Adresse und gegebenenfalls Telefonnummer;
• bestellte Produkte, Bestellwert und Bestellhistorie;
• Kundenkonto- und Login-Daten;
• Zahlungsart und Zahlungsstatus;
• Versand- und Zustellinformationen;
• Kommunikation im Zusammenhang mit der Bestellung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit eine Aufbewahrung zur Erfüllung gesetzlicher Pflichten erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Zur Vertragsabwicklung können Daten an von Ihnen ausgewählte Zahlungsdienstleister, Versandunternehmen, Fulfillment-Dienstleister, IT-Dienstleister und weitere Auftragsverarbeiter übermittelt werden. Die konkreten Empfänger richten sich nach der von Ihnen gewählten Zahlungs- und Versandart.
8. Cookies und Einwilligungsmanagement
Unsere Website und unser Onlineshop verwenden Cookies und vergleichbare Technologien wie Pixel, Tags, lokale Speicherobjekte und Gerätekennungen. Technisch notwendige Technologien werden eingesetzt, um ausdrücklich gewünschte Funktionen bereitzustellen, beispielsweise Warenkorb, Checkout, Login, Sicherheit, Spracheinstellungen oder Ihre Datenschutzpräferenzen.
Technisch nicht erforderliche Technologien für Analyse, Session-Replay, Reichweitenmessung und personalisierte Werbung werden grundsätzlich erst eingesetzt, wenn Sie über das Cookie-Banner eingewilligt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen auf unserer Website widerrufen oder ändern. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
9. Google Ads und Google Tag
Wir nutzen Google Ads und den Google Tag, um die Wirksamkeit unserer Werbeanzeigen zu messen, Conversions zuzuordnen, Zielgruppen zu bilden und unsere Kampagnen zu optimieren. Anbieter ist:
Google Ireland Limited
Gordon House, Barrow Street
Dublin 4
Irland
Bei erteilter Einwilligung können insbesondere folgende Daten verarbeitet werden:
• IP-Adresse;
• Browser-, Geräte- und Betriebssysteminformationen;
• aufgerufene Seiten und Seiten-URL;
• Referrer-Informationen;
• Zeitpunkte und Dauer von Interaktionen;
• Anzeigenklick- und Kampagnenkennungen, beispielsweise GCLID;
• Cookie- und Gerätekennungen;
• Conversion-Ereignisse, beispielsweise ein Kauf oder das Absenden eines Formulars;
• gegebenenfalls Bestell- oder Conversion-Werte.
Die Verarbeitung dient der Erfolgsmessung, Zuordnung und Optimierung unserer Google-Werbung. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Soweit der Google Consent Mode eingesetzt wird, passt der Google Tag sein Verhalten an Ihre Auswahl im Cookie-Banner an. Je nach technischer Konfiguration können bei verweigerter Einwilligung cookielose Signale an Google übermittelt werden; werbebezogene Cookies werden in diesem Fall nicht gespeichert oder ausgelesen.
Google kann Daten auch in Drittländern, insbesondere in den USA, verarbeiten. Für internationale Datenübermittlungen verwendet Google die jeweils vorgesehenen Schutzmechanismen.
Weitere Informationen: https://policies.google.com/privacy?hl=de
10. Meta Pixel
Wir nutzen das Meta Pixel, um die Wirksamkeit von Werbeanzeigen auf Facebook und Instagram zu messen, Conversions zuzuordnen, Zielgruppen zu erstellen und unsere Kampagnen zu optimieren. Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist:
Meta Platforms Ireland Limited
Merrion Road
Dublin 4, D04 X2K5
Irland
Bei erteilter Einwilligung können insbesondere folgende Daten an Meta übermittelt werden:
• IP-Adresse;
• Browser-, Geräte- und Betriebssysteminformationen;
• aufgerufene Seiten und URLs;
• Referrer-Informationen;
• Cookie- und Gerätekennungen;
• Interaktionen und Ereignisdaten, beispielsweise Seitenaufruf, Produktansicht, Warenkorb oder Kauf;
• Zeitpunkt und Wert einer Conversion;
• gegebenenfalls gehashte Kontaktdaten, sofern entsprechende Matching-Funktionen aktiviert sind.
Die Verarbeitung erfolgt zur Messung, Analyse, Zielgruppenbildung und Aussteuerung von Werbung. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Für die Erhebung und Übermittlung bestimmter Ereignisdaten über das Meta Pixel können wir und Meta gemeinsam Verantwortliche gemäß Art. 26 DSGVO sein. Für die weitere Verarbeitung nach der Übermittlung ist Meta grundsätzlich eigenständig verantwortlich. Meta kann Daten auch in Drittländern, insbesondere in den USA, verarbeiten und verwendet hierfür die jeweils vorgesehenen Übermittlungsmechanismen.
Weitere Informationen: https://www.facebook.com/privacy/policy/
11. Hotjar
Wir nutzen Hotjar zur Analyse der Nutzung unserer Website und zur Verbesserung von Benutzerführung, Inhalten und technischen Abläufen. Anbieter ist:
Hotjar Limited
Dragonara Business Centre, 5th Floor
Dragonara Road, Paceville
St Julian's STJ 3141
Malta
Hotjar kann Interaktionen auf ausgewählten Seiten in einer technisch rekonstruierten Session-Aufzeichnung erfassen. Dabei können insbesondere Mausbewegungen, Klicks, Touch-Gesten, Scrollverhalten, Seitenwechsel, Bildschirm- und Gerätegröße, Browserinformationen, IP-bezogene Standortinformationen und technische Fehler verarbeitet werden. Es handelt sich nicht um eine Videoaufnahme Ihres Bildschirms, sondern um eine Rekonstruktion von Websiteelementen und Interaktionen.
Eingaben in Formularfeldern werden standardmäßig unterdrückt. Wir verwenden Hotjar nicht, um Zahlungsdaten oder bewusst sensible personenbezogene Daten aufzuzeichnen. Inhalte und Seitenbereiche, die personenbezogene Daten enthalten können, sollen technisch ausgeschlossen oder maskiert werden.
Die Verarbeitung erfolgt ausschließlich nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Hotjar verarbeitet die Daten in unserem Auftrag. Die Speicherdauer richtet sich nach der von uns im Hotjar-Konto eingestellten Aufbewahrungsfrist.
Weitere Informationen: https://www.hotjar.com/legal/policies/privacy/de/
12. Propel Replays
In unserem Shopify-Shop nutzen wir die App Propel Replays zur Analyse von Besucherinteraktionen, zur Erkennung technischer Probleme und zur Verbesserung der Nutzerfreundlichkeit. Anbieter ist:
Propel Commerce / Alcaris Inc.
170-422 Richards St
Vancouver, BC V6B 2Z4
Kanada
Propel Replays erstellt keine klassische Bildschirmvideoaufnahme, sondern rekonstruiert den Seitenaufbau und die Interaktionen einer Sitzung anhand technischer Ereignisdaten. Dabei können insbesondere folgende Daten verarbeitet werden:
• Klicks, Touch-Gesten und Mausbewegungen;
• Scrollposition und Navigation;
• aufgerufene Seiten und Produktinteraktionen;
• Browser-, Geräte- und Betriebssysteminformationen;
• IP-Adresse, Zeitzone und ungefähre Standortdaten;
• Referrer- und Kampagneninformationen;
• Warenkorb- und Bestellbezug, soweit technisch mit Shopify verknüpft;
• technische Fehler und Abbruchstellen.
Nach Angaben des Anbieters werden Formulareingaben maskiert, Zahlungsfelder nicht aufgezeichnet und der Shopify-Checkout standardmäßig ausgeschlossen. Aufzeichnungen werden nach Angaben des Anbieters grundsätzlich in einem rollierenden Zeitraum von 30 Tagen gespeichert.
Die Verarbeitung erfolgt ausschließlich nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Propel verarbeitet Daten in unserem Auftrag. Eine Verarbeitung kann in Kanada und den USA stattfinden.
Weitere Informationen: https://propelcommerce.io/privacy/replays
13. E-Mail-Marketing mit Klaviyo
Für Newsletter, Marketingautomatisierungen und die Verwaltung von Einwilligungen nutzen wir:
Klaviyo, Inc.
125 Summer Street, Floor 6
Boston, MA 02110
USA
Wenn Sie sich zu unserem Newsletter anmelden, verarbeiten wir insbesondere Ihre E-Mail-Adresse, gegebenenfalls Ihren Namen, den Zeitpunkt der Anmeldung, Ihre Einwilligungs- und Nachweisdaten sowie technische Informationen. Zur Absicherung der Anmeldung kann ein Double-Opt-in-Verfahren verwendet werden.
Wenn Klaviyo mit unserem Shopify-Shop verbunden ist, können außerdem Bestellhistorie, Produktinteressen, Warenkorb- und Kaufereignisse, Kundenstatus, Segmentzugehörigkeiten und weitere von uns konfigurierte Profildaten an Klaviyo übermittelt werden. Soweit hierfür Tracking-Technologien auf der Website eingesetzt werden, erfolgt dies nur im Rahmen Ihrer Cookie-Einwilligung.
Klaviyo kann in E-Mails Zählpixel und personalisierte Links einsetzen, um Öffnungen, Klicks und Kampagnenerfolg zu messen. Eine solche Erfolgsmessung erfolgt nur, soweit sie von Ihrer Einwilligung umfasst ist. Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder durch Nachricht an uns abbestellen.
Rechtsgrundlage für den Versand von Newslettern ist Art. 6 Abs. 1 lit. a DSGVO. Soweit wir unter den gesetzlichen Voraussetzungen Bestandskundenwerbung versenden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG. Der Verarbeitung für Direktwerbung können Sie jederzeit widersprechen.
Klaviyo verarbeitet die Daten als Auftragsverarbeiter auf Grundlage einer Datenverarbeitungsvereinbarung. Die Klaviyo-Plattform und Kundendaten werden nach Angaben des Anbieters in AWS-Rechenzentren in den USA gehostet. Für die Datenübermittlung werden insbesondere Standardvertragsklauseln und weitere geeignete Schutzmechanismen eingesetzt.
Weitere Informationen: https://www.klaviyo.com/de/legal/privacy/privacy-notice
14. Empfänger und internationale Datenübermittlungen
Wir übermitteln personenbezogene Daten nur, wenn dies für die beschriebenen Zwecke erforderlich ist, eine gesetzliche Verpflichtung besteht, Sie eingewilligt haben oder eine andere Rechtsgrundlage vorliegt. Empfänger können insbesondere Hosting- und Plattformanbieter, Marketing- und Analysedienstleister, IT-Dienstleister, Zahlungsdienstleister, Versandunternehmen, Steuer- und Rechtsberater sowie Behörden sein.
Einige der eingesetzten Dienstleister haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums oder setzen Unterauftragsverarbeiter in Drittländern ein. In diesen Fällen achten wir auf einen zulässigen Übermittlungsmechanismus, beispielsweise einen Angemessenheitsbeschluss, eine Zertifizierung unter einem anerkannten Datenschutzrahmen, Standardvertragsklauseln der Europäischen Kommission oder andere gesetzlich vorgesehene Garantien.
15. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Anschließend werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, Nachweisinteressen oder sonstigen rechtlichen Gründe entgegenstehen.
Vertrags-, Bestell- und Rechnungsdaten werden entsprechend den handels- und steuerrechtlichen Aufbewahrungspflichten gespeichert. Einwilligungsnachweise werden so lange aufbewahrt, wie dies zum Nachweis einer wirksamen Einwilligung erforderlich ist. Daten aus Analyse- und Marketingdiensten werden entsprechend den dort eingestellten Aufbewahrungsfristen oder bis zum Widerruf Ihrer Einwilligung verarbeitet.
16. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
• Auskunft über die Verarbeitung Ihrer personenbezogenen Daten gemäß Art. 15 DSGVO;
• Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO;
• Löschung Ihrer Daten gemäß Art. 17 DSGVO;
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
• Datenübertragbarkeit gemäß Art. 20 DSGVO;
• Widerspruch gegen eine Verarbeitung gemäß Art. 21 DSGVO;
• Widerruf einer Einwilligung mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO;
• Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@babymed.de.
17. Widerrufs- und Widerspruchsrecht
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Dies ist insbesondere über die Cookie-Einstellungen, den Abmeldelink in E-Mails oder durch Nachricht an uns möglich.
Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einlegen. Gegen die Verarbeitung zu Zwecken der Direktwerbung besteht ein jederzeitiges, uneingeschränktes Widerspruchsrecht.
18. Datensicherheit
Wir verwenden eine verschlüsselte Übertragung mittels TLS und treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Manipulation, unbefugten Zugriff und sonstige Risiken zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung überprüft und angepasst.
19. Aktualität und Änderungen
Diese Datenschutzerklärung hat den Stand Juli 2026. Wir können sie anpassen, wenn sich unsere Datenverarbeitungen, eingesetzten Dienste oder rechtlichen Anforderungen ändern. Die jeweils aktuelle Fassung ist auf unserer Website abrufbar.
