Datenschutzerklärung für Seniorenportal Shopping

Diese Datenschutzerklärung erläutert, wie die Iftra GmbH personenbezogene Daten beim Besuch und bei der Nutzung des Marktplatzes Seniorenportal Shopping verarbeitet. Sie umfasst den Shop unter shop.seniorenportal.de, den zugehörigen Bestellvorgang unter checkout.seniorenportal.de sowie die Bearbeitung von Bestellungen und Kundenanfragen in unserem Marktplatz- und Supportsystem.

Die auf dem Marktplatz auftretenden Verkäufer sind selbständige Unternehmen. Soweit sie Ihre Daten für die Erfüllung eines Kaufvertrags oder eigene gesetzliche Pflichten verarbeiten, sind sie dafür selbst verantwortlich. Ihre Kontaktdaten und ergänzenden Datenschutzhinweise finden Sie bei den jeweiligen Verkäuferinformationen.

1. Verantwortlicher und Datenschutzkontakt

Iftra GmbH
Paul-Ehrlich-Straße 1
69181 Leimen
E-Mail: info@seniorenportal.de

Unseren Datenschutzbeauftragten erreichen Sie über:
Nils Möllers, Keyed GmbH
Telefon: 02505-639797
E-Mail: info@keyed.de

2. Zwecke und Rechtsgrundlagen

Wir verarbeiten Daten, um den Marktplatz bereitzustellen, Bestellungen und Zahlungen zu ermöglichen, Anfragen zu bearbeiten und unsere gesetzlichen Pflichten zu erfüllen. Soweit die Verarbeitung für einen Vertrag mit Ihnen oder für auf Ihre Anfrage erfolgende vorvertragliche Maßnahmen erforderlich ist, beruht sie auf Art. 6 Abs. 1 lit. b DSGVO. Gesetzliche Aufbewahrungs- und Nachweispflichten erfüllen wir auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Für den sicheren und zuverlässigen Betrieb, die Vermeidung von Missbrauch und die Bearbeitung allgemeiner Anfragen verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Die jeweils verfolgten berechtigten Interessen erläutern wir bei den betreffenden Vorgängen. Einwilligungsabhängige Auswertungen und Werbemaßnahmen beruhen auf Art. 6 Abs. 1 lit. a DSGVO. Für das Speichern oder Auslesen von Informationen auf Ihrem Endgerät gilt zusätzlich § 25 TDDDG.

3. Seitenaufrufe, Hosting und Sicherheit

Beim Aufruf unserer Angebote werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu gehören insbesondere die IP-Adresse, Zeitpunkt und Ziel des Aufrufs, übertragene Datenmenge, Statusmeldungen sowie Angaben zu Browser, Betriebssystem und gegebenenfalls zur zuvor besuchten Seite. Diese Daten ermöglichen die Auslieferung der Seiten, die Erkennung von Störungen und die Abwehr von Angriffen.

Der Shop wird durch Shopify bereitgestellt. Für unseren eigenen Checkout und das Marktplatz-Backend nutzen wir Server von Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. Informationen zum Anbieter finden Sie in den Datenschutzhinweisen von Hetzner.

Zum Schutz und zur Auslieferung unserer eigenen Webangebote setzen wir außerdem Cloudflare ein. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Anfragen werden über dessen Infrastruktur geleitet; dabei werden insbesondere IP-Adressen, Verbindungsdaten und angeforderte Inhalte verarbeitet. Informationen enthalten die Datenschutzhinweise von Cloudflare und das Data Processing Addendum. Eine Verarbeitung außerhalb der EU, insbesondere in den USA, ist möglich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem verfügbaren, leistungsfähigen und vor Missbrauch geschützten Angebot. Technische Protokolle werden nur so lange benötigt, wie dies zur Fehleranalyse, zur Aufklärung konkreter Sicherheitsvorfälle und zur Sicherung des Betriebs erforderlich ist. Bei konkreten Vorfällen können betroffene Einträge zur Aufklärung und Rechtsverfolgung länger benötigt werden.

4. Shopify

Wir verwenden Shopify für die Darstellung des Sortiments, die Suche, den Warenkorb, Kundenkonten und die Verwaltung von Bestellungen. Vertragspartner für Händler in Europa ist Shopify International Limited, The Sidings, 4th Floor, Grand Canal Quay, Dublin D02 E7K8, Irland. Verarbeitet werden je nach Nutzung technische Verbindungsdaten, Kontaktdaten, Kontoinformationen, Warenkorb- und Bestelldaten.

Für die Bereitstellung dieser Funktionen gelten Art. 6 Abs. 1 lit. b und f DSGVO. Shopify verarbeitet Kundendaten für unsere beauftragten Shopfunktionen nach dem Shopify Data Processing Addendum. Dabei können Unternehmen und Dienstleister außerhalb der EU beteiligt sein, insbesondere in Kanada, den USA und Singapur. Die Übermittlungsregelungen sind im Addendum beschrieben; die beteiligten Dienstleister finden Sie in der Unterauftragsverarbeiterliste.

Soweit Sie eigene Shopify-Dienste wie ein Shop-Konto verwenden oder Shopify für eigene Zwecke verantwortlich handelt, gelten zusätzlich die Datenschutzhinweise für Verbraucher von Shopify. Weitere Hinweise zur Nutzungsanalyse und Werbung finden Sie in der allgemeinen Datenschutzerklärung des Seniorenportals.

5. Cookies, lokale Speicherung und Einwilligungen

Wir verwenden Cookies und vergleichbare Speichertechniken, um Warenkörbe, Anmeldungen und laufende Bestellvorgänge zuzuordnen sowie Ihre Datenschutzeinstellungen zu berücksichtigen. Soweit diese Funktionen für einen ausdrücklich gewünschten Dienst unbedingt erforderlich sind, erfolgt der Zugriff auf Ihr Endgerät nach § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten beruht je nach Funktion auf Art. 6 Abs. 1 lit. b oder f DSGVO.

Für nicht notwendige Analyse- und Marketingtechniken ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO maßgeblich. Die Auswahl erfolgt über die Datenschutzeinstellungen des Shops. Eine Ablehnung dieser Zwecke verhindert nicht die normale Nutzung des Warenkorbs und die Bestellung.

Sie können eine Einwilligung jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt. Einstellungen gelten grundsätzlich für den verwendeten Browser; auf anderen Geräten oder nach dem Löschen gespeicherter Einstellungen kann eine erneute Auswahl erforderlich sein. Cookies und lokale Daten können Sie außerdem über Ihren Browser löschen. Dadurch können gespeicherte Warenkörbe und Anmeldungen verloren gehen. Informationen über Shopify-Cookies finden Sie in der Cookie-Richtlinie von Shopify.

6. Kundenkonto, Warenkorb und Bestellung

Wenn Sie ein Kundenkonto verwenden, verarbeiten wir die zur Einrichtung, Anmeldung und Nutzung erforderlichen Kontakt- und Kontodaten. Im Warenkorb werden ausgewählte Produkte, Varianten und Mengen verarbeitet. Beim Wechsel in unseren Checkout werden die für die Preis-, Verkäufer- und Versandzuordnung benötigten Warenkorbangaben übernommen.

Bei einer Bestellung verarbeiten wir insbesondere Namen, E-Mail-Adresse, Rechnungs- und Lieferadresse, gegebenenfalls Telefonnummer, bestellte Produkte, Mengen, Preise, Verkäuferzuordnung sowie Bestell-, Zahlungs- und Lieferstatus. Diese Angaben werden zwischen unserem Checkout, Shopify und dem Marktplatz-Backend ausgetauscht, damit die Bestellung korrekt erfasst und bearbeitet werden kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die im Bestellvorgang als erforderlich gekennzeichneten Angaben werden für den Abschluss und die Abwicklung der Bestellung benötigt. Ohne diese Angaben können wir die betreffende Funktion oder Bestellung nicht bereitstellen. Freiwillige Angaben erkennen Sie an der jeweiligen Kennzeichnung.

7. Verkäufer, Warenwirtschaft und Lieferung

Der jeweilige Verkäufer erhält die für seine Bestellung erforderlichen Kontakt-, Liefer- und Bestelldaten. Bei Bestellungen bei mehreren Verkäufern werden die Daten den beteiligten Verkäufern entsprechend ihren Positionen zugeordnet. Die Übermittlung dient der Erfüllung des Kaufvertrags nach Art. 6 Abs. 1 lit. b DSGVO.

Bei technisch angebundenen Verkäufern können Bestellungen an deren Warenwirtschaftssystem, beispielsweise PlentyONE, übergeben und Versand- oder Bearbeitungsstände an den Marktplatz zurückgemeldet werden. Der Verkäufer kann die für den Versand erforderlichen Daten an seinen Versanddienstleister übermitteln. Welche zusätzlichen Dienstleister ein Verkäufer einsetzt und wie er seine gesetzlichen Aufbewahrungspflichten erfüllt, erläutert er in seinen eigenen Datenschutzhinweisen.

8. Zahlungsabwicklung mit Stripe

Die Zahlungsabwicklung erfolgt über Stripe. Für europäische Kunden sind insbesondere Stripe Payments Europe, Limited und die nach Zahlungsdienst zuständige Stripe-Gesellschaft in Irland beteiligt. Wir übermitteln die zur Zahlung und Zuordnung erforderlichen Bestell-, Betrags- und Kontaktdaten. Zahlungsangaben werden über die von Stripe bereitgestellten Eingabefunktionen verarbeitet. Wir erhalten Zahlungsreferenzen und Statusinformationen, um Bestellungen, Erstattungen und Auszahlungen zuzuordnen.

Rechtsgrundlage für die von uns veranlasste Zahlungsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO. Zur Missbrauchs- und Betrugsabwehr verarbeiten Stripe und beteiligte Zahlungsdienstleister auch technische Geräte- und Transaktionsinformationen. Stripe verarbeitet bestimmte Daten als eigener Verantwortlicher, insbesondere zur Erfüllung gesetzlicher Pflichten und zur Betrugsprävention. Weitere Empfänger können die für Ihre gewählte Zahlungsart erforderlichen Banken und Zahlungsdienstleister sein.

Eine Verarbeitung außerhalb der EU ist möglich. Angaben zu den beteiligten Stripe-Gesellschaften, Zwecken, internationalen Übermittlungen und Ihren Rechten finden Sie in der Datenschutzerklärung von Stripe und im Stripe Privacy Center.

9. Kontakt, Support, Widerruf und Reklamationen

Wenn Sie uns kontaktieren oder ein Supportformular verwenden, verarbeiten wir Ihre Kontaktangaben, den Inhalt der Anfrage und die zur Zuordnung erforderlichen Bestellinformationen. Im Supportsystem werden Nachrichten, Bearbeitungsstände, Zuordnungen und gegebenenfalls Anhänge gespeichert. Links mit einer Vorgangskennung helfen dabei, Antworten dem richtigen Anliegen zuzuordnen und unberechtigte Zugriffe zu verhindern.

Soweit Ihr Anliegen einen Verkäufer betrifft, geben wir ihm die zur Bearbeitung erforderlichen Angaben weiter. Zugriff erhalten die mit der Bearbeitung betrauten Personen. Die Verarbeitung dient der Beantwortung und Vertragsabwicklung nach Art. 6 Abs. 1 lit. b DSGVO oder, bei allgemeinen Anfragen, unserem berechtigten Interesse an einer geordneten Kommunikation nach Art. 6 Abs. 1 lit. f DSGVO. Gesetzlich erforderliche Dokumentation beruht auf Art. 6 Abs. 1 lit. c DSGVO.

Bitte übermitteln Sie nur Angaben, die für Ihr Anliegen erforderlich sind. Medizinische Befunde, Diagnosen oder andere besonders sensible Angaben werden für eine allgemeine Produkt- oder Bestellanfrage regelmäßig nicht benötigt.

10. E-Mail-Kommunikation mit Resend

Für E-Mails aus unserem Marktplatz-Backend und die technische Annahme eingehender Supportnachrichten nutzen wir Resend von Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Dabei werden Adressen, Betreff, Nachrichten und gegebenenfalls Anhänge sowie Zustell- und Fehlerdaten verarbeitet. Nachrichten können insbesondere Kontaktangaben, Bestellreferenzen, Produkte und Angaben zum Anliegen enthalten. Shopify-eigene Benachrichtigungen können über Shopify versendet werden.

Rechtsgrundlagen sind die Vertragsabwicklung nach Art. 6 Abs. 1 lit. b DSGVO und unser berechtigtes Interesse an zuverlässiger Kommunikation nach Art. 6 Abs. 1 lit. f DSGVO. Resend verarbeitet die Nachrichten als Auftragsverarbeiter. Das Data Processing Addendum enthält insbesondere EU-Standardvertragsklauseln für Drittlandübermittlungen. Inhalte und Protokolle werden auch in den USA gespeichert; die europäische Versandregion beschränkt die Speicherung nicht auf die EU.

Nach Anbieterangaben beträgt die reguläre Aufbewahrung in Standardtarifen 30 Tage, für Sicherungskopien sieben Tage. Davon unabhängig gelten die Aufbewahrungskriterien unserer Bestell- und Supportsysteme. Für die über marketplace.seniorenportal.de versendeten E-Mails sind Resends Öffnungs- und Klickmessung deaktiviert. Zustell- und Fehlerprotokolle bleiben erhalten. Weitere Informationen: Resend-Datenschutz und Unterauftragsverarbeiter.

11. Links zu externen Angeboten

Einige Angebote führen zu Internetseiten selbständiger Anbieter. Wenn Sie einen solchen Link öffnen, gelten für die weitere Nutzung die Datenschutzhinweise des jeweiligen Anbieters. Im Rahmen einer freigegebenen Nutzungsstatistik kann der Klick bei uns mit Zieladresse und Produktzuordnung erfasst werden. Eine Übermittlung von Kontakt- oder Bestelldaten erfolgt nicht allein deshalb, weil ein Angebot im Marktplatz angezeigt wird.

12. Empfänger und internationale Übermittlungen

Abhängig vom jeweiligen Vorgang erhalten die beteiligten Verkäufer, Zahlungs- und Versanddienstleister sowie unsere technischen Dienstleister die für ihren Zweck erforderlichen Daten. Hinzukommen können beruflich zur Verschwiegenheit verpflichtete Berater sowie Behörden, soweit eine gesetzliche Verpflichtung besteht oder die Weitergabe zur Durchsetzung oder Abwehr von Ansprüchen erforderlich ist.

Bei Empfängern außerhalb des Europäischen Wirtschaftsraums gelten zusätzlich die Voraussetzungen der Art. 44 ff. DSGVO. Als Grundlage kommen insbesondere ein anwendbarer Angemessenheitsbeschluss der Europäischen Kommission oder geeignete Garantien wie EU-Standardvertragsklauseln in Betracht. Die konkret eingesetzten Garantien und ergänzende Informationen können Sie über unseren Datenschutzkontakt anfordern. Anbieterbezogene Dokumente sind in den jeweiligen Abschnitten verlinkt.

13. Speicherdauer

Die Speicherdauer richtet sich nach dem jeweiligen Zweck, dem Bearbeitungsstand, gesetzlichen Pflichten und der Erforderlichkeit zur Geltendmachung oder Abwehr von Ansprüchen. Daten, die für diese Zwecke nicht mehr benötigt werden, sind zu löschen oder zu anonymisieren. Ein Widerruf einer Werbeeinwilligung hebt gesetzliche Aufbewahrungspflichten für eine Bestellung nicht auf.

• Kontodaten: für die Dauer der Kontonutzung; davon unabhängige Bestell- und Nachweisdaten können darüber hinaus benötigt werden.
• Bestellungen und Abrechnung: für die Vertragsabwicklung und anschließende gesetzliche Aufbewahrung. Nach Art des Dokuments gelten insbesondere sechs Jahre für Handels- oder Geschäftsbriefe, acht Jahre für Buchungsbelege und zehn Jahre für Bücher und bestimmte Aufzeichnungen. Maßgeblich sind insbesondere § 147 AO und § 257 HGB; Fristbeginn und mögliche Verlängerungen richten sich nach den gesetzlichen Vorgaben.
• Support: bis zur abschließenden Bearbeitung und darüber hinaus, soweit die Dokumentation für Vertrags-, Gewährleistungs-, Nachweis- oder Rechtsverteidigungszwecke erforderlich ist.
• Technische Protokolle: nach der Erforderlichkeit für den Betriebsschutz und die Aufklärung konkreter Störungen oder Sicherheitsvorfälle. Die Speicherfrist eines Cookies und die Speicherung bereits übermittelter Daten auf einem Server sind voneinander zu unterscheiden.
• Resend: die im Abschnitt zur E-Mail-Kommunikation genannten Anbieterfristen; unsere eigenen Nachrichten- und Bestellkopien folgen den vorstehenden Kriterien.

14. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Widerspruch: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Wir verarbeiten die Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder benötigen sie für Rechtsansprüche. Gegen die Verarbeitung für Direktwerbung können Sie jederzeit ohne Begründung widersprechen; dies gilt auch für damit verbundenes Profiling.

Bitte wenden Sie sich zur Ausübung Ihrer Rechte an die oben genannten Kontaktdaten. Wenn begründete Zweifel an der Identität bestehen, können wir die zur Bestätigung erforderlichen zusätzlichen Angaben anfordern. Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. Für Baden-Württemberg ist dies der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

Für die Verarbeitung durch selbständige Verkäufer oder eigenständig verantwortliche Dienstleister können Sie Ihre Rechte auch unmittelbar dort geltend machen.

Stand: September 2026