DATENSCHUTZERKLÄRUNG

Stand: Oktober 2026. Diese Datenschutzerklärung gilt für die heilys-Onlineshops (heilys.de, heilys.eu, heilys.co.uk und heilys.com). Sie informiert Sie über die Verarbeitung Ihrer personenbezogenen Daten nach der Datenschutz-Grundverordnung (DSGVO), der UK GDPR und dem Schweizer Datenschutzgesetz (DSG).

1. Verantwortlicher

weCare+ GmbH, Detmolder Str. 596-598, 33699 Bielefeld, Deutschland
Vertreten durch: Yike Pan (Geschäftsführer)
E-Mail: hallo@heilys.de · Telefon: +49 521 7598 3718
Ansprechpartnerin für Datenschutz: Tanja Pape, hallo@heilys.de

2. Unsere Grundsätze

Wir geben klar an, zu welchen Zwecken wir personenbezogene Daten verarbeiten; wir beschränken die Erhebung auf die für legitime Zwecke erforderlichen Daten; wo Ihre Einwilligung erforderlich ist, holen wir sie vorher ein; wir ergreifen geeignete Sicherheitsmaßnahmen und verlangen dies auch von allen, die Daten in unserem Auftrag verarbeiten; und wir respektieren Ihr Recht auf Auskunft, Berichtigung und Löschung Ihrer Daten.

3. Zwecke, Daten, Rechtsgrundlagen und Speicherdauer

3.1 Besuch der Website. Beim Besuch unseres Shops verarbeitet unser Hosting-Anbieter automatisch technische Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seiten, Browser- und Geräteinformationen), um die Website bereitzustellen und abzusichern. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, funktionsfähigen Website). Protokolldaten werden nach kurzer Zeit gelöscht, sofern sie nicht zur Aufklärung von Sicherheitsvorfällen benötigt werden.

3.2 Bestellungen und Kundenkonto. Zur Abwicklung Ihrer Bestellung verarbeiten wir Ihren Namen, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer (falls angegeben), Bestelldaten und Zahlungsinformationen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Wir speichern diese Daten so lange, wie es handels- und steuerrechtliche Aufbewahrungspflichten erfordern (in Deutschland in der Regel 6 bis 10 Jahre).

3.3 Zahlung. Zahlungen werden über den von Ihnen im Checkout gewählten Zahlungsdienstleister abgewickelt (z. B. Shopify Payments/Stripe, PayPal, Klarna). Wir übermitteln die für die Zahlung erforderlichen Daten. Klarna kann bei Kauf auf Rechnung oder Ratenzahlung eine Identitäts- und Bonitätsprüfung durchführen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für Bonitätsprüfungen Art. 6 Abs. 1 lit. f DSGVO.

3.4 Versand. Wir übermitteln Ihren Namen, Ihre Lieferadresse und – soweit für Zustellbenachrichtigungen erforderlich – Ihre E-Mail-Adresse oder Telefonnummer an das Versandunternehmen (DHL) oder die Spedition. Bei Lieferungen in die Schweiz werden Daten zudem für Verzollung und Zustellung an die MeinEinkauf AG / MeinEinkauf GmbH übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für Zustellbenachrichtigungen Art. 6 Abs. 1 lit. f DSGVO.

3.5 Kontakt. Wenn Sie uns per E-Mail, Telefon, Post oder Kontaktformular kontaktieren, verarbeiten wir Ihren Namen, Ihre Kontaktdaten und Ihre Nachricht, um Ihre Anfrage zu beantworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche oder vertragliche Anfragen) bzw. Art. 6 Abs. 1 lit. f DSGVO (sonstige Anfragen). Wir löschen die Daten, sobald Ihre Anfrage vollständig bearbeitet ist, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

3.6 Newsletter. Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, Double-Opt-in), um Ihnen Informationen über unsere Produkte zu senden. Den Newsletter versenden wir über Klaviyo (Klaviyo, Inc., Boston, USA). Sie können sich jederzeit über den Link in jeder E-Mail abmelden. Wenn Sie bei uns gekauft haben, können wir Ihnen Informationen zu ähnlichen Produkten an die angegebene E-Mail-Adresse senden; dem können Sie jederzeit widersprechen (Art. 6 Abs. 1 lit. f DSGVO).

3.7 Produktbewertungen. Nach einem Kauf laden wir Sie gegebenenfalls ein, das Produkt zu bewerten. Bewertungen werden mit unserem Bewertungsdienst (Loox) erhoben und angezeigt. Ihre Bewertung wird mit Ihrem Vornamen oder Ihren Initialen veröffentlicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, für die Veröffentlichung von Fotos Ihre Einwilligung.

3.8 Partnerprogramm. Wenn Sie über einen Partnerlink in unseren Shop gelangen, erfassen wir, welcher Partner Sie vermittelt hat, damit dieser eine Provision erhalten kann (Art. 6 Abs. 1 lit. f DSGVO bzw. Ihre Einwilligung, soweit Cookies eingesetzt werden).

4. Cookies, Analyse und Werbung

Wir verwenden technisch notwendige Cookies für den Betrieb des Shops (z. B. Warenkorb, Sprach- und Länderauswahl, Einwilligungseinstellungen). Rechtsgrundlage: § 25 Abs. 2 TDDDG / Art. 6 Abs. 1 lit. f DSGVO.

Nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) setzen wir Analyse- und Marketingtechnologien ein: Google Analytics 4 und Google-Ads-Conversion-Tracking (Google Ireland Ltd.), Meta Pixel / Conversions API (Meta Platforms Ireland Ltd.) sowie serverseitiges Tracking über einen Stape-Server-Container, der Ereignisse an diese Dienste weiterleitet. Diese Dienste helfen uns zu messen, wie unser Shop und unsere Anzeigen funktionieren, und relevante Anzeigen auszuspielen. Sie können Ihre Einwilligung jederzeit über das Cookie-Banner bzw. die Cookie-Einstellungen auf unserer Website erteilen, ändern oder widerrufen. Wir nutzen den Google Consent Mode: Ohne Ihre Einwilligung werden keine Analyse- oder Werbe-Cookies gesetzt.

5. Empfänger und Auftragsverarbeiter

Unser Shop läuft auf Shopify (Shopify International Ltd., Dublin, Irland). Shopify und weitere Dienstleister (z. B. Hosting, E-Mail-Versand, Bewertungs-, Übersetzungs- und Bundle-Apps) verarbeiten Daten in unserem Auftrag auf Grundlage von Auftragsverarbeitungsverträgen (Art. 28 DSGVO). An sonstige Empfänger geben wir Daten nur weiter, soweit dies für die oben genannten Zwecke erforderlich ist (z. B. Zahlungsdienstleister, Versandunternehmen, Steuerberater) oder wir gesetzlich dazu verpflichtet sind.

6. Übermittlung in Drittländer

Einige Dienstleister (z. B. Shopify, Google, Meta, Klaviyo, Klarna, PayPal) verarbeiten Daten unter Umständen in den USA oder anderen Ländern außerhalb der EU/des EWR. Solche Übermittlungen erfolgen auf Grundlage eines Angemessenheitsbeschlusses (z. B. des EU-U.S. Data Privacy Framework für zertifizierte Unternehmen) oder der EU-Standardvertragsklauseln (Art. 46 DSGVO).

7. Sicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten vor Missbrauch und unbefugtem Zugriff zu schützen. Unsere Website verwendet SSL/TLS-Verschlüsselung. Nur befugte Personen haben Zugriff auf Ihre Daten, und unsere Sicherheitsmaßnahmen werden regelmäßig überprüft.

8. Websites von Drittanbietern

Diese Datenschutzerklärung gilt nicht für Websites Dritter, die über Links auf unserer Website erreichbar sind. Bitte lesen Sie die Datenschutzerklärungen dieser Websites, bevor Sie sie nutzen.

9. Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie auf Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen (Art. 21). Beruht die Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte genügt eine Nachricht an hallo@heilys.de. Bitte geben Sie deutlich an, wer Sie sind, damit wir nicht die Daten einer falschen Person ändern oder löschen.

10. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Land Ihres gewöhnlichen Aufenthalts. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW). Im Vereinigten Königreich können Sie sich an das Information Commissioner's Office (ICO) wenden, in der Schweiz an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB).

11. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Leistungen oder die rechtlichen Anforderungen ändern. Die aktuelle Fassung finden Sie stets auf unserer Website.