Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
[Firmenname]
[Straße und Hausnummer]
[PLZ und Ort]
E-Mail: [E-Mail-Adresse]

2. Erhebung und Speicherung personenbezogener Daten

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website sowie zur Abwicklung von Bestellungen erforderlich ist. Hierzu zählen insbesondere:

• Bestandsdaten (z. B. Name, Anschrift)
• Kontaktdaten (z. B. E-Mail-Adresse, Telefonnummer)
• Vertrags- und Bestelldaten
• Zahlungsdaten (über unsere Zahlungsdienstleister)
• Nutzungs- und Zugriffsdaten (z. B. IP-Adresse, Browsertyp)

3. Zwecke und Rechtsgrundlagen

Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO) sowie auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) bzw. Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

4. Cookies und lokale Speicherung

Beim ersten Besuch erscheint unser Einwilligungs-Banner. Sie können die Verwendung von Cookies und vergleichbaren Speichertechnologien je Kategorie einzeln zulassen oder ablehnen. Ihre Auswahl speichern wir lokal in Ihrem Browser (localStorage, Schlüssel celyrapharm-cookie-consent) und richten unsere weitere Verarbeitung danach aus.

4.1 Notwendig (immer aktiv)

Für den Warenkorb, die Anmeldung und die Altersbestätigung speichern wir technisch erforderliche Informationen im Browser (z. B. celyrapharm-auth für die Anmeldung,celyrapharm-age-verified für die Altersbestätigung,celyrapharm-lang für die Sprachwahl). Diese sind für den Betrieb der Website unverzichtbar und benötigen keine Einwilligung (Art. 6 Abs. 1 lit. b DSGVO i. V. m. § 25 Abs. 2 TTDSG).

4.2 Funktional (Opt-in)

Wenn Sie als Gast bestellen und der Kategorie „Funktional“ zustimmen, speichern wir Ihre eingegebene Lieferadresse lokal in Ihrem Browser (celyrapharm-guest-address), damit Ihr nächster Kauf schneller geht. Es werden keine Daten an Dritte übertragen.

4.3 Statistik (Opt-in)

Bei Einwilligung in die Kategorie „Statistik“ aktivieren wir Vercel Analytics und Vercel Speed Insights zur anonymisierten Reichweiten- und Performance-Messung (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung werden diese Skripte nicht geladen.

4.4 Widerruf

Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie den Browser-Eintrag celyrapharm-cookie-consent löschen – beim nächsten Aufruf erscheint das Banner erneut.

4.5 Verknüpfen früherer Gast-Bestellungen

Wenn Sie als Gast bestellt haben und Ihr Konto später anlegen oder sich anmelden, können Sie diese Bestellungen unter „Mein Konto → Bestellungen“ explizit mit Ihrem Konto verknüpfen. Dazu senden wir einen 6-stelligen Bestätigungscode an die E-Mail-Adresse der Gast-Bestellung; nur wer Zugriff auf dieses Postfach hat, kann die Verknüpfung abschließen. Den Code speichern wir ausschließlich gehasht (scrypt) und löschen ihn nach erfolgreicher Verknüpfung oder spätestens nach 15 Minuten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einfachen Selbstverwaltung Ihrer Bestellungen).

5. Weitergabe an Dritte / Auftragsverarbeiter

Eine Weitergabe Ihrer Daten erfolgt nur, soweit dies zur Vertragsabwicklung erforderlich ist – etwa an Versanddienstleister und Zahlungsdienstleister. Eingesetzte Dienstleister: [Zahlungsdienstleister], [Versanddienstleister], [Hosting-Anbieter].

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. handels- und steuerrechtlich) dies vorsehen.

7. Ihre Rechte

Sie haben nach der DSGVO insbesondere folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen
• Beschwerderecht bei einer Aufsichtsbehörde

8. Kontakt zum Datenschutz

Bei Fragen zum Datenschutz erreichen Sie uns unter: [E-Mail-Adresse].
[Sofern bestellt:] Datenschutzbeauftragte(r): [Name und Kontakt]