Wunalo

Datenschutzerklärung

Stand: 12. Oktober 2026

Verantwortlicher und Kontakt

Verantwortlich für die Datenverarbeitung bei Wunalo ist die AM GbR. Die vollständigen Kontaktdaten stehen nachfolgend. Du kannst Datenschutzanfragen an info@medomods.com richten.

Besuch der Website und Hosting

Wir betreiben diesen Shop bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA. Beim Seitenabruf werden IP-Adresse, Zeitpunkt, aufgerufene URL, Browser- und Geräteangaben sowie technische Fehler- und Sicherheitsinformationen verarbeitet. Zweck ist die Auslieferung, Stabilität und Absicherung der Website; Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen und sicheren Shop (Art. 6 Abs. 1 Buchstabe f DSGVO). Protokolldaten werden nur so lange gespeichert, wie sie zur Fehleranalyse und Abwehr konkreter Sicherheitsvorfälle benötigt werden; anschließend werden sie gelöscht oder anonymisiert. Vercel verarbeitet Hosting-Daten als Auftragsverarbeiter. Informationen: Vercel Datenschutzhinweise und Auftragsverarbeitungsbedingungen.

Auslieferung der Produktbilder

Wir liefern die Produktbilder über unsere eigene Shop-Domain aus. Für diese Abrufe gelten die oben beschriebenen Informationen zum Hosting bei Vercel. Es werden dabei keine Bilddateien von Shopify geladen.

Versand mit DHL

Für die Zustellung deiner Bestellung aus unserem Lager in Heidelberg, Deutschland, geben wir deinen Namen und deine Lieferanschrift sowie die zur Sendungsabwicklung erforderlichen Paket- und Sendungsdaten an DHL Paket GmbH, Charles-de-Gaulle-Straße 20, 53113 Bonn, Deutschland, weiter. Zweck ist die Beförderung und Zustellung der bestellten Waren. Rechtsgrundlage unserer Weitergabe ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags). Eine Weitergabe deiner E-Mail-Adresse an DHL für Paketankündigungen ist nicht eingerichtet. Weitere Informationen zur eigenen Datenverarbeitung von DHL: Datenschutzhinweise von DHL.

Bestellung und Zahlung über Stripe

Für die Bestellung verarbeiten wir Name, E-Mail-Adresse, Lieferanschrift, bestellte Artikel, Mengen, Preise und Zahlungsstatus. Stripe stellt den Checkout bereit und verarbeitet die dort eingegebenen Zahlungsinformationen. Wir erhalten Zahlungs- und Bestellkennungen sowie den Zahlungsstatus; vollständige Kartendaten werden nicht in diesem Shop gespeichert. Diese Verarbeitung dient der Anbahnung und Erfüllung des Kaufvertrags (Art. 6 Abs. 1 Buchstabe b DSGVO). Die Bereitstellung der Bestell- und Zahlungsdaten ist für den Vertrag erforderlich; ohne sie können wir keine Bestellung abwickeln.

Zahlungsdienstleister ist Stripe Payments Europe, Limited, Irland. Stripe verarbeitet Daten für die Zahlungsabwicklung und, soweit gesetzlich vorgesehen, als eigener Verantwortlicher für Betrugsprävention sowie aufsichtsrechtliche Pflichten. Dabei können Gesellschaften der Stripe-Gruppe, insbesondere in den USA, beteiligt sein. Informationen zu Datenarten, Speicherfristen und eigenen Verarbeitungen: Stripe Datenschutzerklärung; Stripe Datenschutzvereinbarung.

Weitere Empfänger bei Auswahl einer Zahlungsart

Bei Auswahl und Nutzung eines der folgenden Zahlungswege werden die für diesen Dienst erforderlichen Daten zusätzlich an den Zahlungsdienst und gegebenenfalls deine Bank übermittelt. Welche Methoden verfügbar sind, hängt von Kundenland, Konto, Gerät, Betrag und Anbieterfreigabe ab; die Liste bedeutet keine Verarbeitung durch jeden Dienst bei jeder Bestellung. Die Dienste verarbeiten Daten für ihre eigenen Zahlungs-, Sicherheits- und gesetzlichen Aufgaben grundsätzlich in eigener Verantwortung, soweit nachfolgend nicht eine Auftragsverarbeitung beschrieben ist. Unsere Rechtsgrundlage bezieht sich auf unsere Weitergabe; die eigenen Rechtsgrundlagen, Speicherfristen, Prüfverfahren und Betroffenenrechte des Dienstes stehen in dessen verlinkten Hinweisen. Bei Nutzung eines ausländischen Kontos kann ein anderer regionaler Rechtsträger zuständig sein.

Kredit- und Debitkarte

Verantwortlicher bzw. Empfänger: Stripe Payments Europe, Limited, Irland, für die Zahlungsabwicklung; außerdem die von dir verwendete kartenausgebende Bank als Verantwortliche sowie das betreffende Kartennetzwerk (z. B. Visa oder Mastercard). Kartennetzwerke handeln je nach Aufgabe in eigener Verantwortung oder im Auftrag beteiligter Finanzinstitute.

Zweck: Autorisierung und Abwicklung der Kartenzahlung, Rückerstattungen und Betrugsprävention. Stripe verarbeitet Karten- und Transaktionsdaten; Bank und Netzwerk erhalten die zur Abwicklung erforderlichen Zahlungsinformationen. Wir erhalten keine vollständige Kartennummer.

Rechtsgrundlage: Rechtsgrundlage unserer Weitergabe ist Art. 6 Abs. 1 Buchstabe b DSGVO, weil wir den von dir gewählten Zahlungsweg zur Anbahnung und Erfüllung des Kaufvertrags benötigen.

Drittlandbezug: Stripe sowie internationale Kartennetzwerke können Daten außerhalb des EWR, insbesondere in den USA, verarbeiten. Stripe beschreibt die einschlägigen Garantien in seiner Datenschutzvereinbarung; für Bank und Kartennetzwerk gelten deren beim Kartenvertrag bereitgestellte Datenschutzhinweise.

Stripe Datenschutz · Stripe Datenschutzvereinbarung · Visa Datenschutz · Mastercard Datenschutz

Apple Pay

Verantwortlicher bzw. Empfänger: für Nutzer im EWR Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland; für andere Regionen der in Apples Liste benannte Rechtsträger. Apple und die kartenausgebende Bank handeln für ihre eigenen Aufgaben als Verantwortliche.

Zweck: Bereitstellung und Bestätigung der Wallet-Zahlung, Übermittlung einer tokenisierten Kartenkennung und Transaktionsdaten sowie Schutz vor Betrug. Die eigentliche Kartenzahlung verarbeitet Stripe mit Bank und Kartennetzwerk.

Rechtsgrundlage: Rechtsgrundlage unserer Weitergabe ist Art. 6 Abs. 1 Buchstabe b DSGVO, weil wir den von dir gewählten Zahlungsweg zur Anbahnung und Erfüllung des Kaufvertrags benötigen.

Drittlandbezug: Apple verarbeitet Daten auch in den USA; für Übermittlungen aus dem EWR benennt Apple EU-Standardvertragsklauseln.

Apple Pay Datenschutz · Regionale Verantwortliche · Apple Datenschutz und Übermittlungen

Google Pay

Verantwortlicher bzw. Empfänger: für Verbraucher im EWR Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; für andere Regionen der in den Google-Payments-Datenschutzhinweisen bezeichnete Rechtsträger. Google und die kartenausgebende Bank handeln für ihre eigenen Aufgaben als Verantwortliche.

Zweck: Bereitstellung und Bestätigung der Wallet-Zahlung, Verarbeitung von Konto-, Geräte-, Zahlungs- und Transaktionsinformationen und Betrugsprävention. Stripe verarbeitet die eigentliche Kartenzahlung mit Bank und Netzwerk.

Rechtsgrundlage: Rechtsgrundlage unserer Weitergabe ist Art. 6 Abs. 1 Buchstabe b DSGVO, weil wir den von dir gewählten Zahlungsweg zur Anbahnung und Erfüllung des Kaufvertrags benötigen.

Drittlandbezug: Eine Verarbeitung durch Google LLC und weitere Gesellschaften in den USA und anderen Ländern ist möglich. Google benennt Angemessenheitsbeschlüsse und EU-Standardvertragsklauseln als Übermittlungsmechanismen.

Google Payments Datenschutz · Google Übermittlungsmechanismen

PayPal

Verantwortlicher bzw. Empfänger: für Nutzer im EWR PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, als eigener Verantwortlicher; bei anderen Wohnsitzländern das in den PayPal-Datenschutzhinweisen bezeichnete Unternehmen.

Zweck: Authentifizierung und Abwicklung der Zahlung, Rückerstattungen und Betrugsprävention. Verarbeitet werden insbesondere Kontakt-, Konto-, Geräte- und Transaktionsdaten sowie erforderliche Bestellinformationen.

Rechtsgrundlage: Rechtsgrundlage unserer Weitergabe ist Art. 6 Abs. 1 Buchstabe b DSGVO, weil wir den von dir gewählten Zahlungsweg zur Anbahnung und Erfüllung des Kaufvertrags benötigen.

Drittlandbezug: Verarbeitung unter anderem in den USA und weiteren Ländern möglich. PayPal benennt verbindliche interne Datenschutzvorschriften für konzerninterne Transfers sowie Angemessenheitsbeschlüsse bzw. geeignete Garantien wie Standardvertragsklauseln für weitere Übermittlungen.

PayPal Datenschutz

Klarna

Verantwortlicher bzw. Empfänger: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, als eigener Verantwortlicher.

Zweck: Abwicklung der gewählten Klarna-Zahlungsart, Identitäts- und Betrugsprüfung sowie, je nach Zahlungsprodukt, Bonitätsprüfung und Verwaltung eines Zahlungsplans. Klarna verarbeitet hierfür Kontakt-, Identitäts-, Bestell-, Konto- und Zahlungsdaten; Informationen über Auskunfteien und automatisierte Entscheidungen stehen in Klarnas Datenschutzhinweisen.

Rechtsgrundlage: Rechtsgrundlage unserer Weitergabe ist Art. 6 Abs. 1 Buchstabe b DSGVO, weil wir den von dir gewählten Zahlungsweg zur Anbahnung und Erfüllung des Kaufvertrags benötigen.

Drittlandbezug: Empfänger können außerhalb des EWR liegen, unter anderem in Großbritannien und den USA. Klarna benennt Angemessenheitsbeschlüsse oder geeignete Garantien, insbesondere EU-Standardvertragsklauseln; Details und Anforderung von Kopien siehe Klarna-Datenschutz.

Klarna Datenschutz

Amazon Pay

Verantwortlicher bzw. Empfänger: Amazon Payments Europe S.C.A., 38 avenue J.F. Kennedy, L-1855 Luxemburg, als eigener Verantwortlicher für den europäischen Zahlungsdienst; gegebenenfalls weitere regional zuständige Amazon-Payments-Unternehmen gemäß den Dienstbedingungen.

Zweck: Anmeldung am Amazon-Konto, Auswahl des Zahlungsmittels, Zahlungsabwicklung, Rückerstattung und Betrugsprävention. Amazon verarbeitet Konto-, Kontakt-, Zahlungs- und Transaktionsdaten sowie notwendige Bestellinformationen.

Rechtsgrundlage: Rechtsgrundlage unserer Weitergabe ist Art. 6 Abs. 1 Buchstabe b DSGVO, weil wir den von dir gewählten Zahlungsweg zur Anbahnung und Erfüllung des Kaufvertrags benötigen.

Drittlandbezug: Amazon kann Daten weltweit, einschließlich in den USA, verarbeiten. Die Amazon-Datenschutzhinweise beschreiben hierfür die nach europäischem Datenschutzrecht erforderlichen Vorkehrungen; die Einzelheiten gelten für den verwendeten regionalen Dienst.

Amazon Pay Datenschutz · Amazon Datenschutzerklärung

Alipay

Verantwortlicher bzw. Empfänger: Alipay (China) Network Technology Co., Ltd. als Verantwortlicher für die chinesische Wallet. Für den über Stripe eingebundenen Händler-Zahlungsdienst nennt Stripe AUS Merchant Services Inc. und verbundene Unternehmen als Alipay-Dienstleister; deren Verarbeitung umfasst die eigene Zahlungsautorisierung und Abwicklung.

Zweck: Authentifizierung, Autorisierung und Abwicklung der Wallet-Zahlung, Rückerstattungen und Betrugsprävention. Übermittelt werden erforderliche Transaktions-, Bestell- und Zahlungsinformationen; bei Streitfällen können auch Liefernachweise benötigt werden.

Rechtsgrundlage: Rechtsgrundlage unserer Weitergabe ist Art. 6 Abs. 1 Buchstabe b DSGVO, weil wir den von dir gewählten Zahlungsweg zur Anbahnung und Erfüllung des Kaufvertrags benötigen.

Drittlandbezug: Verarbeitung in China, außerdem je nach Dienst in Singapur und den USA möglich. Für China besteht kein EU-Angemessenheitsbeschluss. Alipays GDPR-Zusatz nennt, soweit anwendbar, Standarddatenschutzklauseln und gesetzliche Ausnahmen für erforderliche Übermittlungen. Einzelheiten und Auskunft über die konkrete Garantie ergeben sich aus den verlinkten Hinweisen bzw. auf Anfrage; die Wahl einer Wallet ersetzt keine erforderliche Übermittlungsgrundlage.

Alipay GDPR-Zusatz für EU-Zahlungen · Alipay-Dienstleister bei Stripe

Bancontact

Verantwortlicher bzw. Empfänger: Bancontact Company SA/NV, Rue d’Arlon 82, 1040 Brüssel, Belgien, bei Nutzung ihrer App als eigener Verantwortlicher; außerdem deine belgische kontoführende bzw. kartenausgebende Bank für ihre Zahlungsaufgaben.

Zweck: Autorisierung und Abwicklung der Bank-/Kartenzahlung. Je nach Nutzung der Karte oder App verarbeitet die Bank bzw. Bancontact insbesondere Transaktions-, Konto-, Identitäts- und technische Daten. Bei Kartenzahlung gelten zusätzlich die Datenschutzhinweise deiner Bank.

Rechtsgrundlage: Rechtsgrundlage unserer Weitergabe ist Art. 6 Abs. 1 Buchstabe b DSGVO, weil wir den von dir gewählten Zahlungsweg zur Anbahnung und Erfüllung des Kaufvertrags benötigen.

Drittlandbezug: Die App-Datenschutzhinweise schließen Übermittlungen außerhalb des EWR nicht aus und nennen Angemessenheitsbeschlüsse oder geeignete Garantien. Sie gelten für die App; sie ersetzen nicht die Hinweise der kartenausgebenden Bank.

Bancontact Datenschutz und Bedingungen

eps

Verantwortlicher bzw. Empfänger: deine im Zahlvorgang ausgewählte österreichische Bank als Verantwortlicher. PSA Payment Services Austria GmbH, Österreich, stellt die eps-Systeme als technischer Dienstleister und Auftragsverarbeiter für die Bank bzw. Zahlungsdienstleister bereit.

Zweck: Zahlungsauslösung im Onlinebanking und Rückmeldung des Zahlungsstatus. Verarbeitet werden die für die Überweisung erforderlichen Konto-, Betrags-, Empfänger- und Referenzdaten.

Rechtsgrundlage: Rechtsgrundlage unserer Weitergabe ist Art. 6 Abs. 1 Buchstabe b DSGVO, weil wir den von dir gewählten Zahlungsweg zur Anbahnung und Erfüllung des Kaufvertrags benötigen.

Drittlandbezug: Für die konkrete Bank gelten deren Zahlungs-Datenschutzhinweise und gegebenenfalls dort erläuterte Drittlandübermittlungen. Die PSA-Hinweise nennen keinen pauschalen Drittlandtransfer für jede eps-Zahlung; ihre Aussagen zur eigenen Websiteanalyse beziehen sich nicht auf deine Bankzahlung.

eps Datenschutz und Rollen

MB WAY

Verantwortlicher bzw. Empfänger: deine kontoführende Bank bzw. dein Zahlungsdienstanbieter als Verantwortlicher; SIBS Forward Payment Solutions S.A., Rua Soeiro Pereira Gomes, Lote 1, 1649-031 Lissabon, Portugal, überwiegend als Auftragsverarbeiter dieser Anbieter und für die in ihren Hinweisen beschriebenen eigenen Zwecke auch als Verantwortlicher.

Zweck: Autorisierung über die MB-WAY-App, Zahlungsabwicklung und Sicherheitsprüfungen. Betroffen sind insbesondere Konto-, Kontakt-, Geräte- und Transaktionsdaten.

Rechtsgrundlage: Rechtsgrundlage unserer Weitergabe ist Art. 6 Abs. 1 Buchstabe b DSGVO, weil wir den von dir gewählten Zahlungsweg zur Anbahnung und Erfüllung des Kaufvertrags benötigen.

Drittlandbezug: SIBS nennt Verarbeitung im EU-/EWR-Raum; Verarbeitung außerhalb kann unter den gesetzlich zulässigen Datenschutzmechanismen erfolgen. Für deine Bank gelten zusätzlich deren Datenschutzhinweise.

MB WAY App-Datenschutz

MobilePay

Verantwortlicher bzw. Empfänger: Vipps MobilePay AS, Norwegen, als eigener Verantwortlicher für den Zahlungsdienst; außerdem die beteiligte Bank für ihre Zahlungsaufgaben.

Zweck: Autorisierung der App-Zahlung, Zahlungsabwicklung, Rückerstattungen und Betrugsprävention. Verarbeitet werden insbesondere Konto-, Kontakt-, Geräte- und Transaktionsdaten.

Rechtsgrundlage: Rechtsgrundlage unserer Weitergabe ist Art. 6 Abs. 1 Buchstabe b DSGVO, weil wir den von dir gewählten Zahlungsweg zur Anbahnung und Erfüllung des Kaufvertrags benötigen.

Drittlandbezug: Norwegen gehört zum EWR. Verarbeitung außerhalb des EWR ist möglich; MobilePay nennt Angemessenheitsbeschlüsse, Standardvertragsklauseln oder verbindliche interne Datenschutzvorschriften und gesetzliche Sonderfälle.

MobilePay Datenschutz

Pay by Bank

Verantwortlicher bzw. Empfänger: für den EWR TrueLayer (Ireland) Limited, 6th Floor, 2 Grand Canal Square, Dublin 2, D02 A342, Irland, als eigener Verantwortlicher für den Zahlungsauslösedienst; für den britischen Dienst TrueLayer Ltd., Großbritannien. Deine ausgewählte Bank bleibt für ihre Bankdienstleistungen verantwortlich.

Zweck: Einleitung und Bestätigung der Bankzahlung, Rückmeldung des Zahlungsstatus und Sicherheitsprüfungen. TrueLayer verarbeitet die erforderlichen Konto-, Identitäts- und Transaktionsdaten gemäß dem von dir angeforderten Bankdienst.

Rechtsgrundlage: Rechtsgrundlage unserer Weitergabe ist Art. 6 Abs. 1 Buchstabe b DSGVO, weil wir den von dir gewählten Zahlungsweg zur Anbahnung und Erfüllung des Kaufvertrags benötigen.

Drittlandbezug: Speicherung hauptsächlich im EWR und in Großbritannien, daneben weitere Länder möglich. TrueLayer nennt Angemessenheitsbeschlüsse sowie EU-Standardvertragsklauseln und gegebenenfalls den britischen Übermittlungszusatz.

TrueLayer Endnutzerbedingungen und Datenschutz · TrueLayer EWR-Datenschutz

Satispay

Verantwortlicher bzw. Empfänger: Satispay Europe S.A., 53 Boulevard Royal, L-2449 Luxemburg, als eigener Verantwortlicher für den Zahlungsdienst.

Zweck: Authentifizierung, Abwicklung der Zahlung und Rückerstattung sowie Betrugsprävention und gesetzliche Prüfungen. Verarbeitet werden Konto-, Identitäts-, Kontakt-, Geräte- und Transaktionsinformationen.

Rechtsgrundlage: Rechtsgrundlage unserer Weitergabe ist Art. 6 Abs. 1 Buchstabe b DSGVO, weil wir den von dir gewählten Zahlungsweg zur Anbahnung und Erfüllung des Kaufvertrags benötigen.

Drittlandbezug: Satispay nennt Server in der EU; Übermittlungen außerhalb der EU können mit Schutzvereinbarungen und/oder EU-Standardvertragsklauseln erfolgen.

Satispay Zahlungsdienst-Datenschutz

WeChat Pay

Verantwortlicher bzw. Empfänger: Tenpay Payment Technology Co., Ltd., China, für die chinesische Weixin-Pay-Wallet. Für gewöhnlich im EWR, Vereinigten Königreich oder in der Schweiz ansässige Nutzer mit chinesischem Bankkonto nennt der europäische Zusatz WeChat Pay Europe B.V., Gustav Mahlerplein 2, 1082 MA Amsterdam, Niederlande, als Verantwortlichen für die darin geregelte Verarbeitung.

Zweck: Authentifizierung, Abwicklung der Wallet-Zahlung, Rückerstattungen und Sicherheits-/Betrugsprüfungen. Verarbeitet werden erforderliche Konto-, Identitäts-, Geräte-, Bestell- und Transaktionsinformationen; der grenzüberschreitende Zahlungsdienst betrifft Käufe bei Händlern außerhalb Chinas.

Rechtsgrundlage: Rechtsgrundlage unserer Weitergabe ist Art. 6 Abs. 1 Buchstabe b DSGVO, weil wir den von dir gewählten Zahlungsweg zur Anbahnung und Erfüllung des Kaufvertrags benötigen.

Drittlandbezug: Verarbeitung und Speicherung in China möglich; für China besteht kein EU-Angemessenheitsbeschluss. Die erforderliche Grundlage einer konkreten Übermittlung muss nach Art. 44 ff. DSGVO bestehen. Der verlinkte europäische Zusatz enthält ältere Klauselverweise; diese sind für sich kein Nachweis einer heute gültigen Übermittlungsgarantie. Informationen über die im konkreten Zahlungsweg verwendeten Garantien kannst du beim Dienst bzw. bei uns anfordern.

Tenpay Zahlungsdienst-Datenschutz · Europäischer Zusatz

Bestellmails und Widerruf über Resend

Für den Versand von Eingangsbestätigungen, Vertragsannahmen und Widerrufsbestätigungen nutzen wir Resend (Plus Five Five, Inc., USA). Resend erhält Empfängeradresse und Mailinhalt, insbesondere Bestellübersicht und Lieferanschrift beziehungsweise Name, Vertragskennung, Widerrufserklärung und Eingangszeitpunkt. Resend verarbeitet diese Daten als Auftragsverarbeiter für den E-Mail-Versand. Grundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO für die Vertragsabwicklung und Art. 6 Abs. 1 Buchstabe c DSGVO für gesetzliche Informations- und Bestätigungspflichten. Informationen: Resend Datenschutzerklärung und Auftragsverarbeitungsbedingungen.

Über die Funktion Vertrag widerrufen verarbeiten wir deinen Namen, die E-Mail-Adresse für die Eingangsbestätigung und Angaben zur Identifizierung des Vertrags oder eines Vertragsteils, gegebenenfalls den Artikel und das Bestelldatum. Die Verarbeitung dient der Bearbeitung des Widerrufs und der gesetzlich vorgeschriebenen Eingangsbestätigung (Art. 6 Abs. 1 Buchstaben b und c DSGVO).

Kontakt und Lieferung

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Kontaktdaten und den Nachrichteninhalt zur Beantwortung. Bei vertragsbezogenen Anliegen gilt Art. 6 Abs. 1 Buchstabe b DSGVO, bei sonstigen Anfragen unser berechtigtes Interesse an der Kommunikation (Art. 6 Abs. 1 Buchstabe f DSGVO). Für die Lieferung geben wir Name und Lieferanschrift sowie erforderliche Kontaktdaten an den beauftragten Versanddienstleister weiter (Art. 6 Abs. 1 Buchstabe b DSGVO).

Speicherung

Bestell- und Widerrufsdaten bleiben gespeichert, solange sie für die Vertragsabwicklung, die Erfüllung gesetzlicher Aufbewahrungspflichten oder die Geltendmachung beziehungsweise Abwehr von Rechtsansprüchen benötigt werden. Rechnungen und Buchungsbelege unterliegen grundsätzlich einer achtjährigen Aufbewahrung, Handels- und Geschäftsbriefe einer sechsjährigen Aufbewahrung, jeweils ab dem Schluss des Kalenderjahres ihrer Entstehung beziehungsweise ihres Empfangs; gesetzliche Verlängerungen bleiben unberührt. Sonstige Anfragen löschen wir nach abschließender Bearbeitung, soweit kein fortbestehender Zweck oder eine Aufbewahrungspflicht besteht.

Übermittlung in Drittländer

Bei Vercel, Stripe und Resend können Daten in den USA verarbeitet werden. Die jeweiligen Datenschutzvereinbarungen sehen für Übermittlungen ohne anwendbaren Angemessenheitsbeschluss insbesondere die Standardvertragsklauseln der EU-Kommission vor (Art. 46 DSGVO). Informationen und Kopien der maßgeblichen Garantien kannst du über die verlinkten Datenschutzvereinbarungen oder bei uns anfordern. Die Verarbeitung darf nur auf Grundlage einer einschlägigen Garantie oder eines anwendbaren Angemessenheitsbeschlusses erfolgen.

Lokale Speicherung, Schriftarten und Analyse

Die Schriftarten werden vom Shop selbst ausgeliefert. Auf den Shopseiten sind keine Analyse- oder Marketingdienste, extern geladenen Webschriften, Newsletter-Anmeldungen oder Kundenkonten eingebunden. Das Kaufskript speichert keine Bestelldaten dauerhaft im Browser. Der Stripe-Checkout verarbeitet die für Zahlung und Sicherheit erforderlichen Informationen nach den verlinkten Stripe-Datenschutzhinweisen.

Deine Rechte

Du hast nach den gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Einer auf Art. 6 Abs. 1 Buchstabe f DSGVO gestützten Verarbeitung kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen (Art. 21). Eine etwaige Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt. Zur Ausübung deiner Rechte kontaktiere info@medomods.com. Es findet durch den Shop keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung statt.

Beschwerderecht

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für unseren Sitz ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg zuständig, Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de.