Datenschutzerklärung
1. Verantwortlicher
PMU American Clinic S.r.l.s.Via Mergellina 205
80122 Napoli (NA), Italien
Tel.: +39 351 627 9086
E-Mail: info@ipercare.de
2. Verarbeitungen im Einzelnen
2.1 Aufruf der Website (Hosting)
Beim Aufruf unserer Seiten erhebt der Webserver automatisch IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer-URL, Browser und Betriebssystem. Die Website wird von Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA betrieben; die Auslieferung erfolgt aus dem Rechenzentrum Frankfurt am Main. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb und Sicherheit).
2.2 Bestellung und Vertragsabwicklung
Für die Abwicklung Ihrer Bestellung verarbeiten wir Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer sowie die bestellten Artikel. Bestell- und Kundendaten liegen in einer Datenbank von Supabase Inc., 970 Toa Payoh North, Singapur, betrieben auf Servern in der Europäischen Union. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
2.3 Zahlungsabwicklung
Zahlungen werden ausschließlich über Stripe Payments Europe Ltd., 25/28 North Wall Quay, Dublin 1, Irland abgewickelt. Die Zahlungsdaten geben Sie direkt bei Stripe ein; wir sehen und speichern keine vollständigen Kartendaten. Die angebotenen Zahlarten – Kredit- und Debitkarte, PayPal, Klarna, Google Pay, Apple Pay – werden über Stripe bereitgestellt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
2.4 Versand
Für den Versand übermitteln wir Name, Lieferanschrift und – soweit für die Zustellung erforderlich – E-Mail-Adresse und Telefonnummer an unseren Versanddienstleister GLS sowie an die von uns eingesetzte Versandplattform Easysped (Spedisci.online). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
2.5 E-Mails zur Bestellung
Bestellbestätigung, Versandbenachrichtigung und ähnliche Nachrichten versenden wir über Resend (Plus Five Five, Inc., San Francisco, USA). Übermittelt werden Ihre E-Mail-Adresse und der Inhalt der Nachricht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
2.6 Einwilligung und Consent Mode
Beim ersten Besuch fragt ein Banner Ihre Einwilligung für Statistik- und Marketingzwecke ab. Bis Sie zustimmen, sind Analyse- und Werbespeicher deaktiviert (Google Consent Mode v2, Voreinstellung „denied“): Google erhält in diesem Zustand nur Signale ohne Cookie und ohne Kennung. Ihre Entscheidung speichern wir lokal in Ihrem Browser und Sie können sie jederzeit ändern. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 TDDDG.
2.7 Reichweitenmessung (Google Analytics 4)
Nur mit Ihrer Einwilligung messen wir mit Google Analytics 4 (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland), wie unsere Seiten genutzt werden. Verarbeitet werden gekürzte IP-Adresse, Gerät, ungefährer Standort und die aufgerufenen Seiten. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
2.8 Google Ads und Messung der Werbewirkung
Wir werben mit Google Ads. Kommen Sie über eine Anzeige, hängt Google an die Adresse eine Klick-Kennung (gclid) an, die wir speichern, um eine spätere Bestellung derselben Anzeige zuordnen zu können. Die Zuordnung meldet unser Server nachträglich an Google Ads – zusammen mit Ihrer Einwilligungsentscheidung, sodass Google die Meldung ohne Einwilligung nicht für personalisierte Werbung verwendet. Übermittelt werden Klick-Kennung, Bestellwert und Bestellnummer, nicht Ihr Name. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
2.9 Google Merchant Center
Unser Sortiment wird über das Google Merchant Center in Google Shopping angezeigt. Beim Seitenaufruf wird dabei ein Messsignal an Google übermittelt, das dem Abgleich von Anzeige und Produktseite dient. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an korrekter Produktdarstellung); Cookies werden hierfür nur nach Einwilligung gesetzt.
2.10 Google Kundenrezensionen
Nur mit Ihrer Marketing-Einwilligung binden wir das Bewertungs-Badge von Google Kundenrezensionen ein und bieten Ihnen nach einer Bestellung die Teilnahme an der Bewertungsumfrage an. Dabei werden Bestellnummer, E-Mail-Adresse, Lieferland und voraussichtliches Lieferdatum an Google übermittelt. Ohne Einwilligung wird weder das Badge geladen noch werden Daten übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
2.11 Newsletter
Wenn Sie sich für unseren Newsletter eintragen, verarbeiten wir Ihre E-Mail-Adresse sowie Öffnungs- und Klickverhalten über Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA. Sie können sich jederzeit über den Link in jeder E-Mail abmelden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
2.12 Verkaufsassistent
Auf der Website steht ein Chat-Assistent zur Verfügung. Wenn Sie ihn nutzen, wird der Text Ihrer Nachricht zur Erzeugung der Antwort an Anthropic PBC, 548 Market St, San Francisco, CA 94104, USA übermittelt. Bitte geben Sie dort keine Gesundheitsdaten und keine Zahlungsdaten ein. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Beratung); die Verarbeitung findet nur statt, wenn Sie den Chat aktiv öffnen und schreiben.
2.13 WhatsApp-Kontakt
Der WhatsApp-Button ist ein einfacher Link: Erst wenn Sie ihn anklicken, öffnet sich WhatsApp und Ihre Telefonnummer sowie Ihre Nachricht werden an WhatsApp Ireland Ltd. (Meta) übermittelt. Ohne Klick wird nichts geladen und nichts übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.
2.14 Interne Benachrichtigung über Bestellungen
Damit eine Bestellung sofort bearbeitet wird, erhält unser Team eine Benachrichtigung über den Messenger Telegram (Telegram FZ-LLC, Dubai, Vereinigte Arabische Emirate). Diese Benachrichtigung enthält derzeit die Bestelldaten einschließlich Name, E-Mail-Adresse, Telefonnummer und Lieferanschrift. Empfänger der Benachrichtigung sind ausschließlich die für die Auftragsbearbeitung zuständigen Personen unseres Teams. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
2.15 Übermittlung in Drittländer
Einige der genannten Dienste haben ihren Sitz in den USA (Vercel, Resend, Klaviyo, Anthropic, Google LLC als Muttergesellschaft). Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework vom 10. Juli 2023 bzw. auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Für Telegram (Vereinigte Arabische Emirate) besteht kein Angemessenheitsbeschluss; die Übermittlung erfolgt nach Art. 49 Abs. 1 lit. b DSGVO zur Erfüllung Ihres Vertrags.
3. Speicherdauer
Bestell-, Rechnungs- und Zahlungsdaten bewahren wir zehn Jahre auf, wie es Handels- und Steuerrecht verlangen. Ihre Einwilligungsentscheidung bleibt gespeichert, bis Sie sie ändern. Kontaktanfragen löschen wir, sobald sie erledigt sind, spätestens nach zwei Jahren. Newsletter-Daten löschen wir mit Ihrer Abmeldung. Besuchsdaten der Live-Übersicht werden nach 30 Tagen gelöscht.
4. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung genügt eine Nachricht an: info@ipercare.de.
Sie können sich außerdem bei einer Aufsichtsbehörde beschweren – in Italien beim Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Rom), in Deutschland bei der Datenschutzbehörde Ihres Bundeslandes.
5. Cookies und lokale Speicherung
Notwendige Cookies setzen wir immer, alle übrigen erst nach Ihrer Einwilligung. Diese verwenden wir:
| Name | Zweck | Dauer |
|---|---|---|
| ic_sid | Notwendig: erkennt Ihre laufende Sitzung, damit Warenkorb und Bestellstrecke funktionieren. | 30 Minuten |
| _gclid, _utm | Marketing: merken sich, über welche Anzeige oder Kampagne Sie gekommen sind, um eine Bestellung der richtigen Anzeige zuzuordnen. | 90 Tage |
| Consent-Eintrag | Notwendig: speichert Ihre Auswahl im Cookie-Banner (lokale Speicherung, kein Cookie). | bis zum Widerruf |
| __stripe_mid, __stripe_sid | Notwendig: Betrugsprävention im Bezahlvorgang, gesetzt von Stripe. | 1 Jahr / 30 Minuten |
| _ga, _gcl_au, NID | Statistik und Marketing: Google Analytics, Google Ads und Google Kundenrezensionen. Werden erst nach Ihrer Einwilligung gesetzt. | bis zu 2 Jahre |
Ihre Auswahl können Sie jederzeit ändern, indem Sie die Website-Daten in Ihrem Browser löschen; das Banner erscheint dann erneut. Widerrufen Sie die Einwilligung, werden die entsprechenden Dienste beim nächsten Aufruf nicht mehr geladen.
Stand: 7. September 2026