Datenschutzerklärung

Stand: Juni 2026

1. Verantwortlicher

Dr. Mayer Consulting GmbH
Schloßbergstr. 1
82319 Starnberg
Deutschland
E-Mail: shop@dr-carmen-mayer.de
Website: https://shop.dr-carmen-mayer.de

 

2. Grundsätze, Zwecke & Rechtsgrundlagen der Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten hat für uns einen besonders hohen Stellenwert. Die Nutzung unserer Internetseiten ist grundsätzlich ohne Angabe personenbezogener Daten möglich. Soweit die Verarbeitung personenbezogener Daten erforderlich ist und keine gesetzliche Grundlage besteht, holen wir vorab Ihre Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO).

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken und Rechtsgrundlagen:

• Abwicklung von Bestellungen, Zahlungen, Lieferungen und Retouren (Art. 6 Abs. 1 lit. b DSGVO).

• Kundenkommunikation und Support (Art. 6 Abs. 1 lit. b und f DSGVO).

• Betrieb, Sicherheit und Optimierung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO).

• Erfüllung rechtlicher Pflichten, z. B. steuer- und handelsrechtliche Aufbewahrung (Art. 6 Abs. 1 lit. c DSGVO).

• Marketing/Newsletter nur mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

• Betrugsprävention und IT-Sicherheit (Art. 6 Abs. 1 lit. f DSGVO).

 

3. Begriffsbestimmungen (Auszug)

Es gelten die Begriffsbestimmungen des Art. 4 DSGVO (u. a. „personenbezogene Daten“, „Verarbeitung“, „Verantwortlicher“, „Auftragsverarbeiter“, „Empfänger“, „Einwilligung“).

 

4. Kategorien verarbeiteter Daten

• Stammdaten und Kontaktdaten (Name, Anschrift, E-Mail, Telefon).

• Bestell-, Zahlungs- und Versanddaten.

• Kontodaten (bei Registrierung): Benutzername, Passwort (verschlüsselt).

• Kommunikationsdaten (Supportanfragen).

• Nutzungs-/Technikdaten (IP-Adresse, Browser-/Gerätedaten, Cookies; nur mit Einwilligung sofern nicht technisch erforderlich).

 

5. Hosting, Plattform & Auftragsverarbeitung

Unser Shop wird über die Plattform Shopify betrieben (Shopify International Ltd., Irland). Shopify verarbeitet Daten in unserem Auftrag. Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Sofern Daten außerhalb der EU/EWR verarbeitet werden, erfolgt dies auf Basis geeigneter Garantien (z. B. EU-Standardvertragsklauseln). Details: https://www.shopify.com/legal/privacy

 

6. Cookies, Tracking & Consent Management

Wir setzen Cookies ein. Technisch notwendige Cookies sind für den Betrieb der Website erforderlich. Marketing- und Statistik-Cookies setzen wir nur mit Ihrer Einwilligung über unseren Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO). Ihre Auswahl können Sie jederzeit im Banner ändern.

Informationen zu Cookies von Shopify finden Sie unter https://www.shopify.com/legal/cookies. 

 

7. Newsletter

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Das Double-Opt-In-Verfahren wird verwendet. Eine Abmeldung ist jederzeit über den Abmeldelink in jeder E-Mail möglich.

 

8. Empfänger / Kategorien von Empfängern

• Zahlungsdienstleister (z. B. PayPal, Stripe, Shopify Payments, Klarna, Easybill) – zur Abwicklung von Zahlungen.

• Versand- und Logistikdienstleister – zur Lieferung und Retourenabwicklung.

• IT-/Hosting-/Support-Dienstleister – Betrieb und Wartung.

• Marketing- und Analysepartner – nur mit Einwilligung.

 

9. Übermittlung in Drittländer

Soweit Dienstleister Daten außerhalb der EU/EWR verarbeiten, erfolgt dies nur, wenn ein angemessenes Schutzniveau besteht (Angemessenheitsbeschluss) oder geeignete Garantien vorliegen (insb. EU-Standardvertragsklauseln gem. Art. 46 DSGVO).

 

10. Speicherdauer

Wir speichern personenbezogene Daten nur solange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen (z. B. 6 bzw. 10 Jahre nach HGB/GOBD/Steuerrecht).

 

11. Ihre Rechte

Sie haben die Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit widerrufen (Art. 7 DSGVO).

 

12. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts.

 

13. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Verlust, Zerstörung, Zugriffe, Veränderungen oder Verbreitung durch unbefugte Personen zu schützen.

 

14. Minderjährige

Unser Angebot richtet sich nicht an Kinder unter 16 Jahren. Es erfolgt keine wissentliche Verarbeitung personenbezogener Daten dieser Altersgruppe.

 

15. Eingesetzte Dienste / Tools (ausführlich)

Nachfolgend listen wir – zusätzlich zu Shopify – weitere Dienste auf, die wir derzeit verwenden oder perspektivisch im Rahmen unseres Online-Angebots einsetzen können (jeweils auf Grundlage von Art. 6 Abs. 1 lit. a, b oder f DSGVO; bei Cookies/Tracking nur mit Einwilligung).

• Asa vendo: Asa vendo GmbH, Deutschland - Versand- und Logistikdienstleister; zur Lieferung und Retourenabwicklung.

• Calendly: Calendly LLC, USA – Online-Terminplanung; Einwilligung für Einbindung erforderlich; Datenübermittlung in die USA auf Basis geeigneter Garantien.

• Digistore24: Digistore24 GmbH, Deutschland – Verkaufsplattform/Abwicklung digitaler Produkte; Cookies für Session/Tracking, berechtigtes Interesse bzw. Einwilligung.

• CopeCart: CopeCart GmbH, Deutschland – Verkaufsplattform/Abwicklung digitaler Produkte; Cookies für Session/Tracking, berechtigtes Interesse bzw. Einwilligung.

• Easybill: Easybill GmbH, Deutschland - Zahlungsabwicklung; Übermittlung für Vertragserfüllung.

• Facebook / Meta (inkl. Pixel): Meta Platforms Ireland Ltd., Irland – Social Plugins/Tracking/Advertising; Einsatz nur mit Einwilligung (Cookie-Banner); Opt-Out/Einwilligungsverwaltung beachten.

• Google Ads / Remarketing: Google Ireland Ltd. – Werbeanzeigen/Remarketing; Einsatz nur mit Einwilligung.

• Google Analytics (mit IP-Anonymisierung): Google Ireland Ltd. – Webanalyse; Einsatz nur mit Einwilligung; IP-Anonymisierung aktiv.

• Google Drive: Google Ireland Ltd. / Alphabet Inc. – Cloud-Speicher; ggf. Übermittlung in Drittländer mit SCC.

• Instagram: Meta Platforms Ireland Ltd. – Social Plugin; Einwilligung erforderlich.

• Kajabi: Kajabi, LLC, USA – Kursplattform, Newsletter; Datenverarbeitung in den USA mit SCC; Newsletter nur mit Einwilligung.

• Klarna: Klarna Bank AB (publ), Stockholm, Sweden - Zahlungsabwicklung; Übermittlung für Vertragserfüllung.

• LinkedIn: LinkedIn Ireland Unlimited Company – Social Plugin/Ads; Einwilligung erforderlich.

• PayPal / PayPal Plus: PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg – Zahlungsabwicklung; Übermittlung für Vertragserfüllung.

• Pipedrive: Pipedrive OÜ, Estland – CRM; ggf. Drittländerübermittlung; AVV abgeschlossen.

• Vimeo: Vimeo Inc., USA – Videoeinbettung; Einwilligung vor Laden externer Inhalte.

• Raidboxes: RAIDBOXES GmbH, Deutschland – Webhosting; Auftragsverarbeiter in der EU.

• WebinarJam: Genesis Digital LLC, USA – Webinare; Datenübermittlung USA auf Basis geeigneter Garantien; Teilnahme freiwillig.

• Wufoo (Formulare): Momentive Europe UC, Irland – Formulardienst; Einwilligung bei optionalen Tracking-Cookies.

• YouTube: Google Ireland Ltd. – Videoeinbettung; Einwilligung vor Laden externer Inhalte (2‑Klick-Lösung empfehlenswert).

• Zapier: Zapier Inc., USA – Automatisierungen/Integrationen; Datenübermittlung USA mit SCC; nur notwendige Daten.

• Zoom: Zoom Video Communications, Inc., USA – Videokonferenzen; Datenübermittlung USA mit SCC.

 

16. Server-Logfiles, Registrierung & Kontakt

Beim Aufruf unserer Seiten werden Server-Logfiles verarbeitet (z. B. IP-Adresse, Datum/Uhrzeit, Referrer, Browser/OS). Die Verarbeitung erfolgt zur Gewährleistung des technischen Betriebs (Art. 6 Abs. 1 lit. f DSGVO). Bei Registrierung eines Kundenkontos verarbeiten wir die hierfür erforderlichen Daten (Art. 6 Abs. 1 lit. b DSGVO). Bei Kontaktaufnahme per E-Mail oder Formular verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b oder f DSGVO).

 

17. Zahlungsdienstleister (Details)

Je nach gewählter Zahlungsart übermitteln wir Bestell- und Zahlungsdaten an den jeweiligen Zahlungsdienstleister zum Zweck der Zahlungsabwicklung (Art. 6 Abs. 1 lit. b DSGVO). Dies umfasst in der Regel Name, Adresse, E-Mail, Zahlungsbetrag, Transaktionsdaten und ggf. Geräte-/Betrugspräventionsdaten.

 

18. Widerrufsbutton (eRecht24)

Wir haben auf unserer Website einen Widerrufs-Button eingebunden, um den gesetzlichen Vorgaben des Verbraucherrechts nachzukommen. Der Widerrufsbutton wird von der eRecht24 GmbH & Co. KG, Lietzenburger Straße 93-95, 10719 Berlin, Deutschland (nachfolgend „eRecht24“) bereitgestellt. eRecht24 verarbeitet die eingehenden Widerrufe ausschließlich in unserem Auftrag und verwendet die Daten nicht für eigene Zwecke. Ein Vertrag zur Auftragsverarbeitung (AVV) mit eRecht24 wurde abgeschlossen.
Als Subunternehmer setzt eRecht24 den Cyber-Security-Dienst Friendly Captcha GmbH, Am Anger 3–5, 82237 Wörthsee, Deutschland, zur Absicherung des Widerrufsformulars sowie den Mailing-Dienstleister MailPace Ltd., Unit G32, 111 Power Rd, Chiswick, London W4 5PY, Vereinigtes Königreich, für den Versand der Bestätigungs-E-Mails ein.
Die Dienstleister wurden sorgfältig unter Datenschutzgesichtspunkten ausgewählt. eRecht24 hat mit beiden Dienstleistern einen Vertrag zur Auftragsverarbeitung abgeschlossen. Die Datenverarbeitung im Rahmen des Widerrufsbuttons erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer gesetzlichen Pflicht) und auf Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

 

19. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes sowie der Datenverarbeitung anzupassen. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.

 

20. Kontakt für Datenschutzanfragen

Dr. Mayer Consulting GmbH – Datenschutz
Schloßbergstr. 1
82319 Starnberg
Deutschland
E-Mail: shop@dr-carmen-mayer.de