Datenschutzerklärung
Datenschutzerklärung
Stand: 21. Juli 2026
Der Schutz Ihrer personenbezogenen Daten ist für uns von höchster Bedeutung. Wir verarbeiten Ihre Daten ausschließlich im Einklang mit den geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) und den anwendbaren nationalen Datenschutzgesetzen.
Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch unserer Website und der Nutzung unseres Online-Shops verarbeiten, zu welchen Zwecken dies geschieht, auf welcher Rechtsgrundlage die Verarbeitung erfolgt und welche Rechte Ihnen als betroffene Person zustehen.
1. Verantwortlicher
Steffen Sendobry
Dietzgenstraße 4
04157 Leipzig
Deutschland
E-Mail: support@dryvero.de
2. Überblick der Verarbeitungen
Wir verarbeiten personenbezogene Daten insbesondere in folgenden Zusammenhängen:
- Besuch unserer Website und Online-Shop (Server-Logfiles, Cookies)
- Nutzung unseres Online-Shops (Shopify)
- Bestellungen, Vertragsabwicklung und Zahlungen
- Kontaktaufnahme (z. B. per E-Mail)
- Newsletter- und E-Mail-Marketing (Klaviyo)
- Online-Werbung und Reichweitenmessung (Meta Ads/Pixel, Google Ads)
3. Welche Daten wir erfassen
Je nach Nutzung unserer Website und unseres Online-Shops können folgende Daten verarbeitet werden:
- Name, Anschrift, E-Mail-Adresse, Telefonnummer
- Zahlungsdaten (Zahlungsart, Transaktionsdaten – nicht vollständige Kartendaten, diese verbleiben beim Zahlungsdienstleister)
- Bestelldaten (bestellte Produkte, Bestellwert, Bestellhistorie)
- IP-Adresse
- Geräte- und Nutzungsdaten (Browsertyp, Betriebssystem, Referrer-URL, Zugriffszeiten, besuchte Seiten)
- Werbe-IDs / Cookie-IDs / Pixel-IDs im Rahmen von Marketing- und Analysetools
- Interaktionsdaten mit E-Mails (Öffnungs- und Klickraten im Rahmen von Klaviyo)
4. Zwecke und Rechtsgrundlagen der Verarbeitung
Nach Art. 13 Abs. 1 lit. c DSGVO sind wir verpflichtet, für jede Verarbeitung die Rechtsgrundlage zu nennen. Diese sind im Einzelnen:
- Vertragserfüllung: vorvertragliche Maßnahmen sowie Bestellabwicklung, Versand und Kundenservice (Art. 6 Abs. 1 lit. b DSGVO).
- Rechtliche Verpflichtung: steuer- und handelsrechtliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).
- Berechtigtes Interesse: IT-Sicherheit, Betrugsprävention, grundlegende Reichweitenanalyse (Art. 6 Abs. 1 lit. f DSGVO).
- Einwilligung: Newsletter-Anmeldung, Marketing-Cookies, Meta Pixel, Google Ads Conversion-Tracking (Art. 6 Abs. 1 lit. a DSGVO). Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
5. Hosting und Shop-System (Shopify)
Shopify stellt die technische Infrastruktur unserer Website und unseres Online-Shops bereit. Hierzu verarbeitet Shopify unter anderem Bestands-, Bestell-, Zahlungs- und technische Nutzungsdaten. Die Verarbeitung erfolgt zur Durchführung des Kaufvertrags, zur Gewährleistung der Sicherheit sowie zur Bereitstellung unserer Website und unseres Online-Shops (Art. 6 Abs. 1 lit. b und lit. f DSGVO).
Da Shopify Inc. mit Sitz in Kanada Daten auch außerhalb der EU/des EWR verarbeiten kann, erfolgt dies auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) bzw. eines etwaigen Angemessenheitsbeschlusses der EU-Kommission für Kanada, soweit einschlägig.
Datenschutzerklärung von Shopify
6. Cookies und Consent-Management
Unsere Website und unser Online-Shop verwenden Cookies und vergleichbare Technologien. Wir unterscheiden zwischen folgenden Kategorien:
|
Kategorie |
Zweck |
Rechtsgrundlage |
|
Technisch notwendig |
Betrieb und grundlegende Funktionen des Shops (z. B. Warenkorb, Login, Sicherheit) |
Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 TTDSG |
|
Statistik |
Analyse der Websitenutzung zur Verbesserung unseres Angebots |
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG) |
|
Marketing |
Personalisierte Werbung, Reichweitenmessung (Meta, Google, Klaviyo) |
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG) |
Beim ersten Besuch unserer Website wird Ihre Einwilligung über ein Cookie-Consent-Banner eingeholt. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen bzw. über die Einstellungen Ihres Browsers widerrufen oder anpassen.
7. Server-Logfiles
Beim Aufruf unserer Website werden automatisch Informationen in Server-Logfiles gespeichert, die Ihr Browser übermittelt (IP-Adresse, Datum und Uhrzeit der Anfrage, Referrer-URL, Browsertyp, Betriebssystem). Dies dient der technischen Bereitstellung und Sicherheit unserer Website (Art. 6 Abs. 1 lit. f DSGVO).
8. Kontaktaufnahme
Bei Kontaktaufnahme per E-Mail werden Ihre Angaben zur Bearbeitung der Anfrage und für mögliche Anschlussfragen bei uns gespeichert (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).
9. Zahlungsdienstleister
Zur Abwicklung von Zahlungen in unserem Online-Shop bieten wir folgende Zahlungsarten und Zahlungsdienstleister an (Art. 6 Abs. 1 lit. b DSGVO):
- PayPal
- Klarna
- Shopify Payments
- Apple Pay
- Google Pay
- Visa
- Mastercard
- American Express
Die jeweiligen Anbieter verarbeiten die zur Zahlungsabwicklung erforderlichen Daten teils als eigene Verantwortliche gemäß ihren eigenen Datenschutzerklärungen.
10. Versanddienstleister
Zur Vertragserfüllung geben wir die für die Zustellung erforderlichen Daten (Name, Adresse, ggf. Kontaktdaten) an Versanddienstleister weiter, z. B. DHL (Art. 6 Abs. 1 lit. b DSGVO).
11. Meta Pixel und Meta Ads (Facebook / Instagram)
Wir setzen den Meta-Pixel und Meta Ads von Meta Platforms Ireland Limited (bei Nutzern außerhalb der EU/EWR/Schweiz: Meta Platforms, Inc.) ein.
Zweck:
- Reichweitenmessung und Erfolgsmessung unserer Werbeanzeigen auf Facebook und Instagram
- Erstellung von Zielgruppen (Custom Audiences, Lookalike Audiences) für Werbeanzeigen
- Optimierung und Aussteuerung von Werbeanzeigen
Verarbeitete Daten:
- Besuchsdaten, Interaktionen auf unserer Website (z. B. Seitenaufrufe, Warenkorb-Aktionen, Käufe), IP-Adresse, Geräte-Kennungen, Cookie-Identifikatoren
Rechtsgrundlage:
Ausschließlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie über unser Cookie-Consent-Banner erteilen und jederzeit widerrufen können.
Gemeinsame Verantwortlichkeit:
Für die Erhebung und Übermittlung von Daten über die Meta Business Tools (z. B. Pixel) sind wir gemeinsam mit Meta Platforms Ireland Limited verantwortlich im Sinne von Art. 26 DSGVO. Die entsprechende Vereinbarung (Controller Addendum) und weitere Informationen stellt Meta bereit.
Informationen zu Meta Business Tools / gemeinsame Verantwortlichkeit
Widerspruch/Opt-out zusätzlich möglich über:
Einstellungen für Werbeanzeigen bei Meta
12. Google Ads (Conversion-Tracking und Remarketing)
Wir nutzen Google Ads der Google Ireland Limited zur Bewerbung unseres Angebots auf externen Webseiten und zur Erfolgsmessung unserer Werbekampagnen (Conversion-Tracking, Remarketing).
Zweck:
- Messung der Wirksamkeit von Werbeanzeigen (Conversion-Tracking)
- Wiedererkennung von Website-Besuchern zur Anzeige interessenbezogener Werbung (Remarketing)
Verarbeitete Daten:
- Cookie-Kennung, IP-Adresse, besuchte Seiten, Interaktionen mit Anzeigen
Rechtsgrundlage:
Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), einholbar und widerrufbar über unser Cookie-Consent-Banner.
Datenschutzerklärung von Google
Deaktivierung personalisierter Werbung bei Google
13. Klaviyo (E-Mail-Marketing / Newsletter)
Für Newsletter- und automatisiertes E-Mail-Marketing setzen wir Klaviyo Inc. ein.
Zweck:
- Versand von Newslettern, Produktangeboten und automatisierten E-Mail-Kampagnen (z. B. Warenkorb-Erinnerungen)
- Erfolgsmessung durch Öffnungs- und Klickraten
- Segmentierung von Empfängergruppen anhand des Nutzungsverhaltens
Verarbeitete Daten:
- E-Mail-Adresse, ggf. Name, Bestellhistorie, Interaktionsdaten mit E-Mails und unserer Website
Rechtsgrundlage:
Ihre ausdrückliche Einwilligung im Double-Opt-in-Verfahren (Art. 6 Abs. 1 lit. a DSGVO). Eine Abmeldung ist jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns möglich.
Datenschutzerklärung von Klaviyo
14. Instagram
Aktuell ist kein Instagram-Link, -Icon oder eingebetteter Feed auf unserer Website eingebunden. Es findet daher derzeit keine Datenübertragung an Meta durch den Besuch unserer Website im Zusammenhang mit Instagram statt. Sollten wir künftig einen Instagram-Link, ein Profil-Icon oder einen eingebetteten Feed einbinden, aktualisieren wir diesen Abschnitt entsprechend; für eingebettete Feeds/Plugins würde Abschnitt 11 (Meta Pixel und Meta Ads) entsprechend gelten.
15. Verarbeitung gesundheitsbezogener Daten (besondere Kategorien personenbezogener Daten)
Unsere Produkte richten sich an Männer mit leichter bis mittlerer Blasenschwäche (Inkontinenz). Eine Bestellung bei uns kann daher Rückschlüsse auf Ihren Gesundheitszustand zulassen. Solche Informationen können zu den besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO (Gesundheitsdaten) zählen und unterliegen einem erhöhten Schutzniveau.
Betroffene Verarbeitungen:
- Bestelldaten (Produktart, Saugstärke) im Rahmen der Vertragsabwicklung
- Freiwillig von Kunden bereitgestellte Erfahrungsberichte/Kundenstimmen (Testimonials), sofern diese mit Namen und/oder Ort veröffentlicht werden
Rechtsgrundlage:
Die Verarbeitung der Bestelldaten erfolgt in erster Linie zur Erfüllung des mit Ihnen geschlossenen Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Soweit hierdurch Rückschlüsse auf gesundheitsbezogene Umstände möglich sind, berücksichtigen wir die erhöhten Anforderungen des Art. 9 DSGVO durch besondere technische und organisatorische Schutzmaßnahmen (siehe unten). Eine pauschale Wertung des Bestellvorgangs selbst als ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO nehmen wir bewusst nicht vor, da eine ausdrückliche Einwilligung eine gesonderte, eindeutige Erklärung voraussetzt.
Die Veröffentlichung von Kundenstimmen mit Namen, Ort und Bezug zu einem Gesundheitsthema erfolgt ausschließlich, wenn der betreffende Kunde zuvor ausdrücklich und nachweisbar eingewilligt hat, dass sein Zitat inklusive dieser Angaben veröffentlicht wird (Art. 9 Abs. 2 lit. a DSGVO). Für die auf unserer Website veröffentlichten Kundenstimmen liegt uns eine solche ausdrückliche schriftliche Einwilligung der jeweiligen Kunden vor. Diese Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden; wir entfernen die entsprechende Kundenstimme dann unverzüglich von unserer Website.
Besondere Schutzmaßnahmen:
- Bestelldaten werden nicht zu Werbezwecken an Dritte weitergegeben, die keinen Bezug zur Vertragsabwicklung haben
- Zugriff auf Bestelldaten ist auf die zur Auftragsabwicklung notwendigen Personen und Dienstleister beschränkt
- Beim Einsatz von Meta Ads und Google Ads erfolgt keine Übermittlung konkreter Gesundheitsangaben (z. B. Diagnose, Schweregrad) an die Werbeplattformen; es werden ausschließlich allgemeine Website- und Kaufinteraktionsdaten verarbeitet
16. Empfänger und Weitergabe von Daten
Eine Weitergabe personenbezogener Daten erfolgt nur, soweit erforderlich, insbesondere an:
- Shopify als Hosting- und Shop-Plattform
- Versanddienstleister (z. B. DHL)
- Zahlungsdienstleister (siehe Abschnitt 9)
- Meta Platforms Ireland Limited (Meta Pixel, Meta Ads)
- Google Ireland Limited (Google Ads)
- Klaviyo Inc. (E-Mail-Marketing)
- Behörden, soweit gesetzlich vorgeschrieben
17. Datenübermittlung in Drittländer
Bei der Nutzung von Shopify, Meta, Google und Klaviyo kann es zu einer Übermittlung personenbezogener Daten in die USA bzw. nach Kanada kommen. Diese Anbieter haben sich, soweit einschlägig, den EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) unterworfen bzw. es besteht ein Angemessenheitsbeschluss (z. B. EU-US Data Privacy Framework für zertifizierte US-Anbieter). Details können den jeweiligen Datenschutzerklärungen der Anbieter entnommen werden.
18. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Als Orientierung gelten branchenübliche Richtwerte:
- Vertrags- und Rechnungsdaten: 6 bzw. 10 Jahre gemäß § 257 HGB, § 147 AO
- Newsletter-/Marketingdaten: bis zum Widerruf der Einwilligung bzw. Abmeldung
- Werbe-/Tracking-Cookies (Meta, Google): gemäß Voreinstellung des jeweiligen Anbieters, in der Regel bis zu 13 Monate, danach erneute Einwilligung erforderlich
- Server-Logfiles: in der Regel 7–30 Tage, danach Löschung oder Anonymisierung
19. Ihre Rechte
Ihnen stehen als betroffene Person folgende Rechte zu:
- Auskunft über die von uns zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO).
- Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO).
- Löschung Ihrer Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO).
- Einschränkung der Verarbeitung Ihrer Daten unter bestimmten Voraussetzungen (Art. 18 DSGVO).
- Datenübertragbarkeit Ihrer Daten in einem strukturierten, gängigen Format (Art. 20 DSGVO).
- Widerspruch gegen die Verarbeitung, insbesondere gegen Direktwerbung (Art. 21 DSGVO).
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Zur Ausübung Ihrer Rechte können Sie uns jederzeit über die oben genannte E-Mail-Adresse kontaktieren.
20. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist regelmäßig die Aufsichtsbehörde des Bundeslandes unseres Unternehmenssitzes:
Die Sächsische Datenschutz- und Transparenzbeauftragte
Devrientstraße 1, 01067 Dresden
21. Datensicherheit
Wir setzen technische und organisatorische Maßnahmen ein (u. a. SSL/TLS-Verschlüsselung der Datenübertragung), um Ihre Daten vor Verlust, Manipulation oder unbefugtem Zugriff zu schützen.
22. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen unserer Leistungen und der eingesetzten Tools anzupassen. Es gilt jeweils die zum Zeitpunkt Ihres Besuchs aktuelle Fassung.
