Datenschutzerklärung

Stand: 28. September 2026

1 · Verantwortliche und Kontakt

Diese Datenschutzerklärung erklärt dir Art, Umfang und Zweck der Verarbeitung personenbezogener Daten in unserem Onlineshop und den damit verbundenen Seiten, Funktionen und Inhalten.

Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Dr. Claudia Thorn, Fachärztin für Allgemein- und Familienmedizin
Andritzer Reichsstraße 26, 8045 Graz, Österreich
E-Mail: office@claudia-thorn.com · UID-Nr.: ATU 68593248

Eine Datenschutzbeauftragte ist nicht bestellt.

2 · Begriffe

Für Begriffe wie „Verarbeitung“ oder „Verantwortlicher“ gelten die Definitionen in Art. 4 DSGVO.

3 · Welche Daten wir verarbeiten

• Bestandsdaten, zum Beispiel Namen und Adressen
• Kontaktdaten, zum Beispiel E-Mail-Adressen und Telefonnummern
• Inhaltsdaten, zum Beispiel Texteingaben in Formularen
• Nutzungsdaten, zum Beispiel besuchte Seiten und Zugriffszeiten
• Meta- und Kommunikationsdaten, zum Beispiel Geräte-Informationen und IP-Adressen
• Vertragsdaten, zum Beispiel bestellte Produkte, Kur-Laufzeit und Lieferrhythmus
• Zahlungsdaten, zum Beispiel Zahlungsart und Zahlungshistorie

Angaben zu deiner Gesundheit verarbeiten wir nur, wenn du sie uns von dir aus mitteilst, etwa in einer Nachricht. Dann gilt Abschnitt 11.

4 · Wessen Daten

Besucherinnen und Besucher des Shops, Interessentinnen, Kundinnen sowie Geschäftspartnerinnen und Geschäftspartner (gemeinsam „Nutzer“).

5 · Zu welchen Zwecken

• Bereitstellung des Shops, seiner Funktionen und Inhalte
• Abwicklung von Bestellungen, Zahlungen, Lieferungen und Rücksendungen
• Verwaltung von Kuren (Abonnements) und Kundenkonten
• Beantwortung von Anfragen und Kommunikation mit dir
• Entgegennahme von Widerrufen und Kündigungen
• Newsletter, soweit du eingewilligt hast
• Sicherheit des Shops
• Reichweitenmessung und Marketing, soweit du eingewilligt hast

6 · Auf welcher Rechtsgrundlage

Nach Art. 13 DSGVO nennen wir dir die Rechtsgrundlagen unserer Verarbeitungen. Wo in dieser Erklärung nichts anderes steht, gilt: für Einwilligungen Art. 6 Abs. 1 lit. a und Art. 7 DSGVO; für die Erfüllung von Verträgen und vorvertraglichen Maßnahmen sowie die Beantwortung von Anfragen Art. 6 Abs. 1 lit. b DSGVO; für rechtliche Verpflichtungen Art. 6 Abs. 1 lit. c DSGVO; für berechtigte Interessen Art. 6 Abs. 1 lit. f DSGVO.

Soweit wir Cookies setzen oder auf Informationen in deinem Gerät zugreifen, die für den Betrieb des Shops nicht unbedingt nötig sind, geschieht das nur mit deiner Einwilligung nach § 165 Abs. 3 Telekommunikationsgesetz 2021 in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Jede Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Verarbeitung bis zum Widerruf bleibt rechtmäßig.

7 · Empfänger, Auftragsverarbeitung und Drittländer

Wir geben Daten nur weiter, wenn eine gesetzliche Erlaubnis, deine Einwilligung, eine rechtliche Verpflichtung oder unser berechtigtes Interesse besteht. Beauftragen wir Dritte mit der Verarbeitung, geschieht das auf Grundlage eines Vertrags über die Auftragsverarbeitung nach Art. 28 DSGVO.

Empfänger sind insbesondere die Shop-Plattform, unsere Zahlungsdienstleister, unser Lager- und Versanddienstleister, die Zustelldienste und unser E-Mail-Anbieter. Sie sind in den folgenden Abschnitten mit Firma und Sitz genannt.

Zur Erfüllung unserer steuerlichen und buchhalterischen Pflichten übermitteln wir Rechnungs- und Zahlungsdaten an unsere Steuerberatung in Graz. Sie ist zur Verschwiegenheit verpflichtet und verarbeitet die Daten in eigener Verantwortung (Art. 6 Abs. 1 lit. c DSGVO).

Verarbeiten wir Daten außerhalb der EU oder des EWR, oder geschieht das bei der Nutzung von Diensten Dritter, dann nur unter den Voraussetzungen der Art. 44 ff. DSGVO. Mehrere Anbieter verarbeiten Daten auch in den USA. Als Garantie dienen die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO), soweit der Anbieter nicht nach dem EU-US Data Privacy Framework zertifiziert ist. Eine Kopie der Garantien kannst du bei uns anfordern.

8 · Datensicherheit

Wir treffen nach Art. 32 DSGVO geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dazu gehört die verschlüsselte Übertragung deiner Daten zwischen deinem Browser und dem Shop.

9 · Shop-Plattform und Server-Protokolle

Der Shop läuft auf der Plattform der Shopify International Limited, Victoria Buildings, 2nd floor, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify hostet den Shop und verarbeitet die im Bestellvorgang anfallenden Daten in unserem Auftrag nach Art. 28 DSGVO. Eine Übermittlung an die Konzernmutter Shopify Inc. in Kanada ist möglich; für Kanada besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Für Übermittlungen in die USA und weitere Drittländer stützt sich Shopify auf die Standardvertragsklauseln.

Beim Aufruf des Shops verarbeitet der Server automatisch Protokolldaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer-URL, Browsertyp und Betriebssystem. Das dient dem technischen Betrieb, der Abwehr von Angriffen und der Stabilität (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolldaten werden gelöscht, sobald sie dafür nicht mehr nötig sind.

10 · Cookies und Einwilligungsverwaltung

Wir verwenden Cookies und vergleichbare Technologien. Notwendige Cookies halten deinen Anmeldestatus, den Inhalt deines Warenkorbs und deine Länder- und Spracheinstellung; ohne sie funktioniert der Shop nicht. Alle übrigen Cookies setzen wir nur mit deiner Einwilligung.

Für die Einholung, Verwaltung und Dokumentation deiner Einwilligung nutzen wir den Cookie-Hinweis von Shopify. Gespeichert werden deine Entscheidung, der Zeitpunkt und technische Angaben, um die Einwilligung nachweisen zu können (Art. 7 Abs. 1 in Verbindung mit Art. 6 Abs. 1 lit. c DSGVO). Deine Auswahl kannst du jederzeit über „Cookie-Einstellungen“ in der Fußzeile ändern oder widerrufen.

Außerdem speichert der Shop in deinem Browser ohne Personenbezug, welche Produkte du als Favorit markiert hast und ob du ein Hinweisfenster schon geschlossen hast (Local Storage). Diese Angaben verlassen dein Gerät nicht.

11 · Kontaktaufnahme

Wenn du uns über das Kontaktformular oder per E-Mail schreibst, verarbeiten wir deine Angaben, um deine Anfrage zu bearbeiten, und für Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage auf einen Vertrag zielt, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).

Bitte schick uns über das Kontaktformular keine Angaben zu deiner Gesundheit. Machst du dennoch solche Angaben, verarbeiten wir sie allein zur Beantwortung deiner Nachricht und auf Grundlage deiner mit dem Absenden erteilten ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

Widerruf und Kündigung über das Formular „Vertrag widerrufen“

Gibst du über unser Formular einen Widerruf oder eine Kündigung ab, verarbeiten wir deine Angaben (Name, E-Mail-Adresse, Anliegen, Bestell- oder Abonummer, Bestell- oder Erhaltdatum, Produkte und deine freiwilligen Ergänzungen) sowie Datum und Uhrzeit des Eingangs. Die Angaben erreichen uns per E-Mail über die Shop-Plattform und werden dort gespeichert, damit wir Eingang und Zeitpunkt deiner Erklärung nachweisen können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung des Vertrags und Art. 6 Abs. 1 lit. c DSGVO, soweit wir gesetzlich verpflichtet sind, deinen Widerruf entgegenzunehmen und zu bestätigen. Wir bewahren die Angaben auf, solange Ansprüche aus dem Vertrag geltend gemacht werden können; ist die Erklärung steuerlich oder buchhalterisch von Bedeutung, gelten die gesetzlichen Aufbewahrungsfristen, insbesondere sieben Jahre nach § 132 BAO.

12 · Newsletter und E-Mail-Marketing

Meldest du dich für unseren Newsletter an, verarbeiten wir deine E-Mail-Adresse und deinen Vornamen, um dir den Newsletter zu schicken. Das Anmeldeformular im Shop stellt unser Versanddienst bereit: Wild Mail, Wild Audience S.L., Barcelona, Spanien, auf Servern der ActiveCampaign, LLC, Chicago, USA. Schon wenn das Formular geladen wird, erhält der Dienst deine IP-Adresse; deine Angaben gehen mit dem Absenden direkt dorthin. Sie kommen in dieselbe Empfängerliste wie Anmeldungen über unsere Website, mit dem Vermerk, dass die Anmeldung über den Shop kam.

Unsere E-Mails enthalten eine Erfolgsmessung: Wir sehen, ob eine E-Mail geöffnet und welcher Link darin angeklickt wurde. Diese Auswertung ist deiner E-Mail-Adresse zugeordnet.

Die Anmeldung erfolgt im Bestätigungsverfahren (Double Opt-in): Erst nachdem du den Link in unserer Bestätigungsmail angeklickt hast, schicken wir dir den Newsletter. Anmeldung und Bestätigung protokollieren wir mit Zeitpunkt zum Nachweis.

Rechtsgrundlage für Versand und Erfolgsmessung ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) in Verbindung mit § 174 Telekommunikationsgesetz 2021. Du kannst dich jederzeit über den Abmeldelink am Ende jeder E-Mail abmelden. Nachrichten, die zu einem bestehenden Vertrag gehören, etwa Bestellbestätigungen oder die Erinnerung vor einer Kur-Lieferung, schicken wir auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

13 · Onlineshop und Bestellabwicklung

Für die Abwicklung deiner Bestellung verarbeiten wir Bestandsdaten, Kontaktdaten und Bestelldaten wie bestellte Produkte, Rechnungs- und Lieferadresse (Art. 6 Abs. 1 lit. b DSGVO). Machst du von deinem Widerrufsrecht Gebrauch oder reklamierst du etwas, verarbeiten wir die dafür nötigen Bestell- und Zahlungsdaten.

Kundenkonto: Du kannst ein Kundenkonto anlegen. Darin speichern wir deine Kontakt- und Adressdaten, deine Bestellungen und deine Kuren, damit du sie verwalten kannst und nicht alles neu eingeben musst (Art. 6 Abs. 1 lit. b und lit. a DSGVO). Du kannst dein Konto jederzeit löschen lassen; gesetzliche Aufbewahrungspflichten für Rechnungsdaten bleiben davon unberührt.

Kur (Abonnement): Schließt du eine Kur ab, verarbeiten wir zusätzlich Laufzeit, Lieferrhythmus, Status und die hinterlegte Zahlungsart, um die Lieferungen auszuführen und dich vorher zu erinnern. Die Kuren werden über die App Shopify Subscriptions der Shopify-Plattform verwaltet; die Zahlungsart ist als Token beim Zahlungsdienstleister hinterlegt (Art. 6 Abs. 1 lit. b DSGVO).

Benachrichtigung bei Verfügbarkeit: Ist ein Artikel nicht vorrätig, kannst du dich benachrichtigen lassen, sobald er wieder lieferbar ist. Dafür speichern wir deine E-Mail-Adresse und den Artikel, nutzen sie nur für diese eine Benachrichtigung und löschen sie danach (Art. 6 Abs. 1 lit. a DSGVO).

Lager und Versand: Lagerung und Versand übernimmt für uns die M&M Handels GmbH (Emoro), Heuweg 10, 8041 Graz, Österreich, als Auftragsverarbeiterin nach Art. 28 DSGVO. Sie erhält deinen Namen, deine Lieferanschrift und die bestellten Artikel. An den jeweiligen Zustelldienst geben wir die für Zustellung und Sendungsverfolgung nötigen Angaben weiter, je nach Land und Sendung insbesondere an die Österreichische Post, DHL, DPD, GLS oder die Schweizerische Post. Bei Lieferungen in die Schweiz übermitteln wir die für die Zollanmeldung nötigen Daten an die zuständigen Behörden und den Zustelldienst (Art. 6 Abs. 1 lit. c DSGVO).

Rücksendungen: Schickst du Ware zurück, verarbeiten wir die nötigen Bestell- und Zahlungsdaten gemeinsam mit unserem Lagerdienstleister, um den Eingang zuzuordnen und die Erstattung zu veranlassen.

14 · Zahlungsdienstleister

Für Zahlungen im Shop nutzen wir Shopify Payments, bereitgestellt von der Shopify International Limited, Dublin, Irland, und abgewickelt über Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Dublin 2, Irland, sowie PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg, und Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Die Anbieter erheben und speichern deine Zahlungsdaten und Angaben zur Transaktion und verarbeiten sie eigenverantwortlich (Art. 6 Abs. 1 lit. b DSGVO). Es gelten zusätzlich ihre Datenschutzhinweise.

Kauf auf Rechnung über Klarna: Wählst du im Bestellvorgang den Kauf auf Rechnung, übermitteln wir an Klarna deinen Namen, deine Anschrift, deine E-Mail-Adresse, Angaben zur Bestellung und zum Rechnungsbetrag. Klarna prüft anhand dieser Daten deine Identität und deine Bonität und zieht dafür auch Auskünfte von Wirtschaftsauskunfteien heran. Auf Grundlage dieser Prüfung entscheidet Klarna, ob der Kauf auf Rechnung angeboten wird. Rechtsgrundlage für die Übermittlung ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse und das Interesse von Klarna an einer Absicherung gegen Zahlungsausfälle (Art. 6 Abs. 1 lit. f DSGVO). Klarna verarbeitet die Daten als eigenständig Verantwortliche; Einzelheiten und deine Rechte gegenüber Klarna findest du in den Datenschutzhinweisen von Klarna.

Du kannst der Verarbeitung zu Zwecken der Bonitätsprüfung widersprechen. In diesem Fall steht dir der Kauf auf Rechnung nicht zur Verfügung; die übrigen Zahlungsarten bleiben nutzbar.

15 · Reichweitenmessung und Werbung

Im Shop ist das Pixel von Meta eingebunden (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland). Damit sehen wir, wie Besucherinnen sich nach dem Klick auf eine Anzeige verhalten, werten die Wirksamkeit unserer Anzeigen aus und können Besucherinnen erneut ansprechen. Übermittelt werden Angaben zu deinem Gerät, zur aufgerufenen Seite und zu deinem Verhalten dort, etwa Seitenaufrufe und Käufe, aus deinem Browser und serverseitig über die Conversions-Schnittstelle von Meta. Meta setzt dafür Cookies, unter anderem _fbp. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021). Eine Verarbeitung in den USA ist möglich; als Garantie dienen die Standardvertragsklauseln.

16 · Schriftarten und eingebundene Inhalte

Die Schriften des Shops werden von den Servern der Shopify-Plattform geladen, nicht von Google. Videos im Shop sind bei Shopify gehostet. Links zu sozialen Netzwerken führen zu den jeweiligen Plattformen, ohne dass beim Laden der Seite Daten an diese übertragen werden.

17 · Auftritte in sozialen Netzwerken

Wir unterhalten Profile auf Instagram, Facebook, TikTok, YouTube und LinkedIn. Rufst du eines dieser Profile auf, verarbeitet der jeweilige Anbieter deine Daten nach seinen eigenen Bestimmungen. Soweit wir mit dem Anbieter gemeinsam für Seiten-Statistiken verantwortlich sind, gilt die Vereinbarung nach Art. 26 DSGVO. Rechtsgrundlage für unseren Auftritt ist unser berechtigtes Interesse an Außendarstellung und Kommunikation (Art. 6 Abs. 1 lit. f DSGVO).

18 · Wie lange wir speichern

Wir löschen Daten oder schränken ihre Verarbeitung ein (Art. 17 und 18 DSGVO), sobald sie für ihren Zweck nicht mehr nötig sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Im Einzelnen:

• Server-Protokolle: nach den Vorgaben der Shop-Plattform.
• Newsletter-Daten: bis zu deiner Abmeldung; das Protokoll deiner Einwilligung bewahren wir darüber hinaus zum Nachweis auf.
• Vertrags-, Bestell- und Rechnungsdaten: sieben Jahre nach § 132 Bundesabgabenordnung, gerechnet ab dem Schluss des Kalenderjahres der letzten Eintragung.
• Kundenkonto: bis zur Löschung des Kontos.
• Widerrufe und Kündigungen: siehe Abschnitt 11.
• Kontaktanfragen: bis zur abschließenden Bearbeitung, längstens 12 Monate.

19 · Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt.

20 · Information, keine Heilbehandlung

Die Inhalte des Shops, der Routine-Finder und unsere Produktempfehlungen dienen der Information und Orientierung. Es kommt kein Behandlungsvertrag zustande, und es findet keine Befundaufnahme, Diagnose oder ärztliche Behandlung statt. Bei Beschwerden oder Fragen zur Einnahme von Medikamenten wende dich bitte an deine Ärztin oder deinen Arzt. Angaben zu deiner Gesundheit verarbeiten wir deshalb nie im Rahmen einer Heilbehandlung (Art. 9 Abs. 2 lit. h DSGVO), sondern nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

21 · Minderjährige

Unser Shop richtet sich an Erwachsene. Personen unter 16 Jahren sollen uns ohne Zustimmung der Erziehungsberechtigten keine personenbezogenen Daten übermitteln.

22 · Deine Rechte

Du hast das Recht auf Auskunft über die dich betreffenden Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18) und auf Datenübertragbarkeit (Art. 20).

Du kannst einer Verarbeitung, die auf einem berechtigten Interesse beruht, aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen (Art. 21 Abs. 1 DSGVO). Einer Verarbeitung für Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Eine Nachricht an office@claudia-thorn.com genügt.

Du hast außerdem das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at.

Die Bereitstellung deiner Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die zur Vertragserfüllung nötigen Angaben können wir einen Vertrag mit dir aber nicht schließen oder durchführen.

23 · Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Verarbeitung ändert, etwa wenn wir einen Dienst wechseln oder ein neues Angebot einführen. Die jeweils geltende Fassung findest du auf dieser Seite.