Datenschutz

Diese Erklärung gilt für diabet.store und diabet.care. Sie beschreibt, welche personenbezogenen Daten wir verarbeiten, wozu und auf welcher Rechtsgrundlage. Stand: Oktober 2026.

1. Verantwortlicher

Sergej Litvinovskiy
Barkhausenweg 11
22339 Hamburg
Deutschland
E-Mail: diabet.care@gmail.com

Ein Datenschutzbeauftragter ist nicht benannt, da keine gesetzliche Pflicht dazu besteht. Für alle Fragen zum Datenschutz erreichen Sie uns unter der oben genannten Adresse.

2. Kein Tracking

Wir setzen keine Analyse-, Werbe- oder Tracking-Dienste ein und erstellen keine Nutzerprofile. Schriftarten werden von unserem eigenen Server geladen. Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt.

3. Cookies und lokale Speicherung

Wir verwenden nur technisch notwendige Speicherungen auf Ihrem Gerät (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO):

• ein Sitzungs-Cookie für Anmeldung und Bestellvorgang, das beim Schließen des Browsers gelöscht wird;
• Einträge im lokalen Speicher Ihres Browsers für den Warenkorb, die gewählte Sprache und die Darstellung (hell/dunkel). Diese Daten verlassen Ihr Gerät nur, wenn Sie eine Bestellung absenden.

Eine Einwilligung ist dafür nicht erforderlich. Sie können diese Daten jederzeit in den Einstellungen Ihres Browsers löschen.

4. Kundenkonto

Für ein Kundenkonto verarbeiten wir Ihre E-Mail-Adresse, Ihr Passwort (nur als verschlüsselter Hashwert), Ihren Namen, Telefonnummer, gespeicherte Lieferadressen und Ihre Bestellhistorie. Zur Abwicklung können wir interne Notizen zu Ihrem Konto anlegen, die nur Administratoren sehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können die Löschung Ihres Kontos jederzeit per E-Mail verlangen. Daten, die wir aus steuer- oder handelsrechtlichen Gründen aufbewahren müssen, sperren wir bis zum Ablauf der Frist.

5. Bestellung und Zahlung

Für Bestellungen verarbeiten wir Name, Lieferadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer, die bestellten Artikel und Zahlungsinformationen (Art. 6 Abs. 1 lit. b und c DSGVO). Aus den bestellten Produkten lässt sich eine Diabeteserkrankung ableiten. Wir nutzen diese Angaben ausschließlich zur Abwicklung Ihrer Bestellung und geben sie nicht für andere Zwecke weiter.

Die Zahlung erfolgt über PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Auch Kartenzahlungen werden über PayPal abgewickelt. Wir übermitteln an PayPal den Bestellbetrag, die bestellten Artikel und das Lieferland; Ihre Zahlungsdaten geben Sie direkt bei PayPal ein und erhalten wir nicht. Es gilt zusätzlich die Datenschutzerklärung von PayPal: paypal.com/de/legalhub/privacy-full.

6. Versand

Zur Zustellung übermitteln wir Name und Lieferadresse, bei Expressversand oder Sendungen außerhalb der EU auch Telefonnummer und E-Mail-Adresse, an DHL (Deutsche Post AG / DHL Express Germany GmbH, Bonn) (Art. 6 Abs. 1 lit. b DSGVO). Bei Lieferungen außerhalb der EU enthalten die Zollpapiere Ihren Namen, Ihre Adresse und den Inhalt der Sendung; diese Daten gehen an die Zollbehörden des Ziellandes (Art. 6 Abs. 1 lit. c DSGVO).

7. E-Mail

Wir senden Ihnen Bestellbestätigungen und Statusmeldungen zu Ihrer Bestellung sowie E-Mails zur Kontoverwaltung (Art. 6 Abs. 1 lit. b DSGVO). Werbe-E-Mails oder Newsletter versenden wir nicht. Wenn Sie uns schreiben, verarbeiten wir Ihre Nachricht und Ihre E-Mail-Adresse zur Beantwortung (Art. 6 Abs. 1 lit. b oder f DSGVO). Unser E-Mail-Postfach wird von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland betrieben. Eine Übermittlung an Google LLC in den USA ist möglich; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.

Um Missbrauch zu verhindern, prüfen wir bei der Registrierung, ob die Domain Ihrer E-Mail-Adresse E-Mails empfangen kann und nicht zu einem Wegwerf-Anbieter gehört. Dabei wird nur die Domain abgefragt, nicht Ihre Adresse.

8. Schutz vor Missbrauch (Cloudflare Turnstile)

Auf den Formularen für Anmeldung und Registrierung nutzen wir Cloudflare Turnstile der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, um automatisierte Zugriffe zu erkennen. Dabei werden IP-Adresse und technische Merkmale Ihres Browsers an Cloudflare übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit unserer Konten (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Details: cloudflare.com/privacypolicy.

9. YouTube-Videos

Videos auf unseren Produktseiten werden erst geladen, wenn Sie sie anklicken. Bis dahin besteht keine Verbindung zu YouTube. Nach dem Klick lädt Ihr Browser das Video im erweiterten Datenschutzmodus (youtube-nocookie.com) von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden unter anderem Ihre IP-Adresse und die aufgerufene Seite an Google übermittelt; eine Übermittlung an Google LLC in den USA ist möglich. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Details: policies.google.com/privacy.

10. Adresshilfe

Beim Eingeben einer Adresse schlagen wir passende Orte zur Postleitzahl vor. Die dafür verwendeten GeoNames-Daten liegen auf unserem eigenen Server; Ihre Eingaben werden an keinen Dritten übermittelt.

11. Speicherdauer

Wir löschen personenbezogene Daten, sobald der Zweck entfällt. Bestell- und Rechnungsdaten bewahren wir wegen gesetzlicher Pflichten bis zu 10 Jahre auf (§ 147 AO, § 257 HGB), Geschäftskorrespondenz bis zu 6 Jahre. Kontodaten löschen wir, wenn Sie Ihr Konto löschen lassen, soweit keine Aufbewahrungspflicht besteht.

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3). Eine E-Mail an uns genügt.

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg.

13. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Websites oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.