Datenschutzerklärung

Wir freuen uns über Ihr Interesse an unserem Onlineshop sanora.de. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie ausführlich über den Umgang mit Ihren Daten gemäß der Datenschutz-Grundverordnung (DSGVO).

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO für die Verarbeitung Ihrer Daten im Rahmen von Bestellungen, Zahlung, Versand und Kundenbetreuung in diesem Shop ist der Verkäufer:

HMS24 GmbH
Gutenbergstraße 6
75203 Königsbach-Stein, Deutschland
Telefon: +49 (0) 7232 803 800-0
E-Mail: info@hms24.eu

Der Onlineshop wird unter der Marke „Sanora" der Sanora GmbH betrieben. Die vollständigen Anbieterangaben finden Sie im Impressum.

Ein Datenschutzbeauftragter ist gesetzlich nicht zu bestellen und wurde nicht benannt. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten.

2. Ihre Rechte als betroffene Person

Ihnen stehen hinsichtlich Ihrer personenbezogenen Daten folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).

Haben Sie in die Verarbeitung eingewilligt, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Ihnen steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig ist u. a. der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

Widerspruchsrecht

Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Bei Verarbeitung zum Zwecke der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

3. Hosting der Website (Shopify)

Unser Onlineshop wird auf der Plattform Shopify betrieben. Anbieter ist die Shopify International Limited, Victoria Buildings, 2nd Floor, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify"). Shopify stellt die technische Infrastruktur des Shops bereit und verarbeitet in unserem Auftrag die im Shop anfallenden Daten (Bestell-, Bestands-, Zahlungs- und Kundendaten). Grundlage ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Dabei kann es zu einer Übermittlung von Daten an die Muttergesellschaft Shopify Inc. (Kanada) bzw. in die USA kommen. Die Übermittlung wird auf die Standardvertragsklauseln der EU-Kommission und ggf. das EU-US Data Privacy Framework gestützt. Rechtsgrundlage für den Einsatz von Shopify ist unser berechtigtes Interesse an einem sicheren und effizienten Betrieb unseres Onlineshops (Art. 6 Abs. 1 lit. f DSGVO) sowie Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -durchführung).

Server-Logfiles

Bei jedem Aufruf der Website werden automatisch Informationen in sog. Server-Logfiles erfasst, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp und -version, Betriebssystem und Referrer-URL. Diese Daten dienen der Gewährleistung eines störungsfreien Betriebs und der Sicherheit unserer Systeme (Art. 6 Abs. 1 lit. f DSGVO). Die Verbindung erfolgt verschlüsselt (SSL/TLS).

4. Cookies und Einwilligungsverwaltung

Wir verwenden Cookies und vergleichbare Technologien. Technisch notwendige Cookies (z. B. für Warenkorb, Login und Bestellprozess) sind für den Betrieb des Shops erforderlich; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG.

Alle nicht notwendigen Cookies und Dienste (insbesondere Analyse- und Marketing-Tools) werden erst gesetzt bzw. aktiviert, nachdem Sie über unseren Cookie-Banner Ihre Einwilligung erteilt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Auswahl können Sie jederzeit über die Cookie-Einstellungen ändern oder widerrufen.

5. Bestellabwicklung und Kundenkonto

Für die Abwicklung Ihrer Bestellung verarbeiten wir die von Ihnen angegebenen Daten (Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, ggf. Telefonnummer, Zahlungsdaten sowie die bestellten Artikel). Die Verarbeitung erfolgt zur Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO). Soweit gesetzliche Aufbewahrungspflichten bestehen (Handels- und Steuerrecht), speichern wir die entsprechenden Daten für die Dauer dieser Fristen (Art. 6 Abs. 1 lit. c DSGVO).

Optional können Sie ein Kundenkonto anlegen, um künftige Bestellungen zu erleichtern. Die dabei angegebenen Daten werden bis zur Löschung des Kontos gespeichert (Art. 6 Abs. 1 lit. b DSGVO).

Warenwirtschaft (weclapp)

Zur Auftrags- und Bestellabwicklung setzen wir das ERP-System weclapp der weclapp SE, Neue Mitte 10, 35039 Marburg, Deutschland, ein. weclapp verarbeitet Ihre Bestell- und Kundendaten als Auftragsverarbeiter in unserem Auftrag (Art. 28 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

6. Zahlungsabwicklung

Je nach gewählter Zahlungsart geben wir die für die Abwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Stripe (Kreditkarte, SEPA-Lastschrift)

Zahlungen per Kreditkarte und SEPA-Lastschrift werden über Stripe abgewickelt. Anbieter ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Die im Rahmen der Zahlung erforderlichen Daten (z. B. Name, Betrag, Karten-/Kontodaten) werden direkt von Stripe verarbeitet. Es kann zu einer Übermittlung in die USA kommen, die auf die Standardvertragsklauseln gestützt wird.

Klarna

Bei Auswahl einer Klarna-Zahlart werden Ihre Daten an die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, übermittelt. Klarna kann zur Entscheidung über die Zahlart eine Bonitäts- und Identitätsprüfung durchführen und hierzu Auskunfteien einbinden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) sowie Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention). Einzelheiten und die Datenschutzhinweise von Klarna finden Sie unter klarna.com/de/datenschutz.

7. Versand

Zur Lieferung Ihrer Bestellung geben wir Ihre Versanddaten (Name, Lieferadresse und – sofern für die Sendungsverfolgung/Avisierung erforderlich – E-Mail-Adresse oder Telefonnummer) an das beauftragte Versandunternehmen weiter. Je nach Versandart sind dies:

• DHL – DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Deutschland;
• UPS – United Parcel Service Deutschland S.à r.l. & Co. OHG, Görlitzer Straße 1, 41460 Neuss, Deutschland.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Kontaktaufnahme und Chat

Wenn Sie mit uns per E-Mail, über ein Kontaktformular oder über unsere Chat-Funktion in Kontakt treten, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (bei vertragsbezogenen Anfragen) bzw. Art. 6 Abs. 1 lit. f DSGVO (sonstige Anfragen).

Superchat (Chat / Messaging)

Für unseren Kundenservice nutzen wir Superchat der Superchat GmbH, Reichenberger Straße 124, 10999 Berlin, Deutschland. Über Superchat eingehende Nachrichten und Ihre Kontaktdaten werden zur Beantwortung Ihrer Anfrage verarbeitet (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).

9. Newsletter (Brevo)

Wenn Sie sich zu unserem Newsletter anmelden, verwenden wir die von Ihnen angegebene E-Mail-Adresse, um Ihnen Informationen und Angebote zuzusenden. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach der Eintragung erhalten Sie eine Bestätigungs-E-Mail, mit der Sie den Versand bestätigen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können den Newsletter jederzeit über den Abmeldelink am Ende jeder E-Mail oder per Nachricht an uns abbestellen.

Für den Versand und die Auswertung des Newsletters nutzen wir Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland) als Auftragsverarbeiter (Art. 28 DSGVO). Brevo verarbeitet Ihre Daten auf Servern innerhalb der EU.

10. Webanalyse und Marketing (nur mit Einwilligung)

Die folgenden Dienste werden ausschließlich nach Ihrer Einwilligung über den Cookie-Banner aktiviert (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Bei den US-Anbietern kann eine Datenübermittlung in die USA erfolgen, die auf die Standardvertragsklauseln bzw. das EU-US Data Privacy Framework gestützt wird.

Google Tag Manager

Zur Verwaltung der eingesetzten Website-Tags nutzen wir den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager selbst setzt keine Cookies und erfasst keine personenbezogenen Daten, sondern dient der technischen Einbindung und Steuerung der nachfolgend genannten Dienste, die erst nach Ihrer Einwilligung ausgelöst werden.

Google Analytics 4 / Google Ads

Wir nutzen Google Analytics 4 zur Reichweitenanalyse sowie Google Ads zur Erfolgsmessung und zum Remarketing. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden pseudonyme Nutzungsdaten (u. a. gekürzte IP-Adresse, Geräte- und Browserinformationen, besuchte Seiten) verarbeitet.

Meta-Pixel (Facebook/Instagram)

Zur Messung und Optimierung von Werbeanzeigen setzen wir den Meta-Pixel ein. Anbieter ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Hierbei werden Informationen über Ihre Interaktion mit unserer Website verarbeitet und an Meta übermittelt.

SalesViewer

Mit der Technologie der SalesViewer GmbH, Huestraße 10, 44787 Bochum, Deutschland, werden zu Marketing- und Optimierungszwecken Daten erhoben und gespeichert, aus denen unter Verwendung pseudonymer Kennungen Nutzungsprofile erstellt werden. Diese dienen der Analyse des Besucherverhaltens. Eine Zusammenführung mit Ihrer Person erfolgt nicht ohne Ihre gesonderte Einwilligung.

11. Social-Media-Präsenzen

Wir sind in sozialen Netzwerken vertreten (u. a. Instagram und LinkedIn). Wenn Sie mit unseren Profilen interagieren, verarbeiten die jeweiligen Anbieter Ihre Daten in eigener Verantwortung. Rechtsgrundlage für unsere Präsenz ist unser berechtigtes Interesse an Öffentlichkeitsarbeit (Art. 6 Abs. 1 lit. f DSGVO).

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies zur Erfüllung der jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Für steuer- und handelsrechtlich relevante Unterlagen gelten Aufbewahrungsfristen von in der Regel 6 bzw. 10 Jahren. Nach Wegfall des Zwecks bzw. Ablauf der Fristen werden die Daten gelöscht.

13. Aktualität und Änderungen

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unseres Onlineshops oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Erklärung anzupassen.

---

Stand: Juni 2026