Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist LayrX – Inhaberin Sarah Ebner, Röhrchenstraße 51a, 58452 Witten, Deutschland. E-Mail: info@layrx.de.

Allgemeines zur Datenverarbeitung

Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Ihre Daten werden ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG), verarbeitet. Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten innerhalb unseres Online-Shops.

Erhebung und Speicherung personenbezogener Daten

Wir verarbeiten personenbezogene Daten, wenn Sie unsere Website besuchen, eine Bestellung aufgeben, ein Kundenkonto anlegen, unser Kontaktformular nutzen oder Zahlungen tätigen. Dabei werden insbesondere Name, Adresse, E-Mail-Adresse, Telefonnummer, Zahlungsdaten, IP-Adresse und Browserinformationen erhoben. Diese Verarbeitung erfolgt zum Zweck der Vertragsabwicklung, Kommunikation, Rechnungsstellung, Lieferung, Beantwortung von Anfragen sowie zur Optimierung unseres Onlineangebots. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung).

Hosting

Unsere Website wird bei der STRATO AG, Pascalstraße 10, 10587 Berlin, gehostet. STRATO verarbeitet im Rahmen der Auftragsverarbeitung Meta- und Kommunikationsdaten, insbesondere IP-Adressen und Server-Logfiles, gemäß Art. 28 DSGVO.

Cookies und Einwilligungsmanagement

Wir verwenden Cookies, um die Nutzung unserer Website zu ermöglichen und zu verbessern. Über unser Cookie-Banner können Sie der Nutzung zustimmen oder widersprechen. Die Speicherung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Bestellabwicklung über WooCommerce

Unser Onlineshop wird mit WooCommerce betrieben, einem Dienst der Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA. Dabei werden personenbezogene Daten wie Name, Adresse, E-Mail und Zahlungsinformationen verarbeitet, soweit dies zur Bestellabwicklung erforderlich ist. Es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Zahlungsanbieter

Für die Zahlungsabwicklung nutzen wir PayPal und Stripe (einschließlich Klarna und Kreditkartenzahlungen). Bei der Nutzung dieser Dienste werden Zahlungsdaten an die jeweiligen Anbieter übermittelt. Verantwortlich sind PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, und Stripe Payments Europe, Ltd., Dublin, Irland. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen finden Sie in den Datenschutzhinweisen der Anbieter unter https://www.paypal.com/de/webapps/mpp/ua/privacy-full und https://stripe.com/de/privacy.

Versanddienstleister

Zum Zweck der Lieferung werden Ihre Daten (Name, Anschrift, ggf. E-Mail-Adresse) an unsere Versandpartner DHL Paket GmbH, Hermes Germany GmbH und Deutsche Post AG weitergegeben. Die Weitergabe erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung.

Kontaktformular

Wenn Sie uns über das Kontaktformular kontaktieren, werden Ihre Angaben zur Bearbeitung der Anfrage gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Analyse- und Trackingtools

Wir behalten uns vor, Tools wie Google Analytics oder vergleichbare Dienste zu verwenden, um das Nutzerverhalten zu analysieren und unser Angebot zu verbessern. Dabei können Cookies und pseudonymisierte Nutzungsprofile eingesetzt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über das Cookie-Banner widerrufen.

Google Fonts

Zur einheitlichen Darstellung von Schriftarten verwenden wir Google Fonts. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Fonts von Servern der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Dabei wird Ihre IP-Adresse übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen unter https://policies.google.com/privacy.

Google reCAPTCHA

Wir nutzen Google reCAPTCHA, um Missbrauch durch automatisierte Eingaben zu verhindern. Anbieter ist die Google Ireland Ltd., Dublin. Dabei werden IP-Adresse und weitere Daten an Google übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Social Media und Plugins

Auf unserer Website können Verlinkungen oder Plugins zu sozialen Netzwerken wie Instagram, Facebook oder TikTok eingebunden sein. Wenn Sie auf ein entsprechendes Symbol klicken, werden Sie auf die Plattform weitergeleitet, die dann selbstständig Daten verarbeitet. Für diese Verarbeitung ist ausschließlich der jeweilige Plattformbetreiber verantwortlich.

Speicherung und Löschung

Wir speichern personenbezogene Daten nur so lange, wie sie für die jeweiligen Zwecke erforderlich sind oder gesetzliche Aufbewahrungsfristen bestehen. Nach Ablauf dieser Fristen werden die Daten gelöscht.

Ihre Rechte

Sie haben das Recht auf Auskunft über die von uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO), auf Berichtigung unrichtiger Daten (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO), auf Datenübertragbarkeit (Art. 20 DSGVO), auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO) sowie auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO). Hierzu genügt eine E-Mail an info@layrx.de.

Datensicherheit

Wir verwenden SSL- bzw. TLS-Verschlüsselung, um Ihre Daten bei der Übertragung zu schützen.

Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung gilt ab dem 21. Oktober 2025. Wir behalten uns vor, sie bei Änderungen unserer Prozesse oder rechtlicher Vorgaben anzupassen.