Datenschutzerklärung

1. Verantwortliche Stelle

Stay Direct UG (haftungsbeschränkt)
Königsallee 27
40212 Düsseldorf
Deutschland
E-Mail: support@luxkapital.de

2. Grundsätze der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur sicheren Bereitstellung dieser Website, zur Bearbeitung Ihrer Vermittlungsanfrage oder zur Erfüllung gesetzlicher Pflichten erforderlich ist. Das MEDUNORIA-Formular verlangt keine Diagnosen, Symptome, Befunde, Versicherungsnummern oder medizinischen Dokumente.

Bereits die Auswahl einer ärztlichen Fachrichtung kann im Einzelfall Rückschlüsse auf die Gesundheit zulassen. Solche Angaben behandeln wir daher vorsorglich als besonders schutzbedürftig.

3. Aufruf der Website und technische Protokolldaten

Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browsertyp, Betriebssystem sowie Status- und Übertragungsdaten gehören. Die Verarbeitung dient der Auslieferung, Stabilität, Fehleranalyse und Abwehr von Missbrauch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und funktionsfähigen Betrieb des Online-Angebots. Protokolldaten werden nur so lange gespeichert, wie dies für Sicherheit und Betrieb erforderlich ist, und anschließend gelöscht oder anonymisiert, sofern keine gesetzliche Aufbewahrung oder konkrete Sicherheitsprüfung entgegensteht.

4. Shopify als Hosting- und Plattformanbieter

Diese Website wird über Shopify betrieben. Für Händler im Europäischen Wirtschaftsraum ist grundsätzlich Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland, Vertragspartner und Auftragsverarbeiter.

Shopify verarbeitet technische Website-, Geräte-, Nutzungs- und Formulardaten zur Bereitstellung und Absicherung der Plattform. Daten aus dem EWR werden nach Angaben von Shopify zunächst durch Shopify International Limited in Irland verarbeitet. Shopify setzt verbundene Unternehmen und Unterauftragsverarbeiter ein; hierbei kann es auch zu Übermittlungen in Drittländer kommen. Shopify beschreibt hierfür Schutzmechanismen in seinem Data Processing Addendum, darunter anwendbare Standardvertragsklauseln und verbindliche interne Datenschutzvorschriften.

Weitere Informationen: Shopify Datenschutzhinweise und Shopify Data Processing Addendum.

5. MEDUNORIA-Vermittlungsanfrage

Bei Nutzung des Formulars verarbeiten wir folgende Angaben:

• Name und E-Mail-Adresse,
• gewählte Art der Kostenübernahme,
• gewünschte Fachrichtung und Terminart,
• Wunschland, Ort oder Postleitzahl, Suchradius und Zeitraum,
• Bestätigungen zu Volljährigkeit beziehungsweise Sorgeberechtigung, Kostenhinweis und Einwilligung.

Die Verarbeitung erfolgt zur Prüfung und Bearbeitung Ihrer Vermittlungsanfrage. Für allgemeine Kontakt- und Vertragsdaten stützen wir uns auf Art. 6 Abs. 1 lit. b DSGVO. Soweit die gewählten Angaben Gesundheitsbezüge erkennen lassen können, erfolgt die Verarbeitung ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 6 Abs. 1 lit. a in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO.

Die Anfrage ist freiwillig. Ohne die als erforderlich markierten Angaben können wir sie nicht bearbeiten. Eine Nutzung der Website zu Informationszwecken bleibt möglich.

6. Übermittlung der Formularanfrage per E-Mail

Shopifys Kontaktformular übermittelt die strukturierten Angaben an die für den Shop eingerichtete Empfängeradresse support@luxkapital.de. Die E-Mail-Kommunikation wird über das eingesetzte IONOS-Postfach verarbeitet. Anbieter ist IONOS SE, Elgendorfer Straße 57, 56410 Montabaur. Soweit IONOS Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags nach Art. 28 DSGVO.

Das Theme versendet keine automatischen Bestätigungen, verwendet keinen Mail-Chatbot und übermittelt keine Formulardaten an einen KI-Anbieter.

7. Weitergabe an eine Arztpraxis

Ihre Online-Anfrage wird nicht automatisch an eine Praxis weitergegeben. Erst wenn eine konkret benannte Praxis vorgeschlagen wurde und Sie die Weitergabe gesondert freigeben, übermitteln wir die für die Kontaktanbahnung erforderlichen Angaben. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a und – soweit Gesundheitsbezüge betroffen sind – Art. 9 Abs. 2 lit. a DSGVO.

Die empfangende Praxis verarbeitet die anschließend für Termin und Behandlung erhobenen Daten in eigener datenschutzrechtlicher Verantwortung und informiert Sie hierzu gesondert.

8. Speicherdauer

Unverbindliche Anfragen und dazugehörige E-Mail-Korrespondenz löschen wir grundsätzlich spätestens 90 Tage nach Abschluss oder erfolgloser Beendigung der Vermittlung. Eine frühere Löschung erfolgt, wenn Sie Ihre Einwilligung widerrufen und keine andere Rechtsgrundlage eingreift.

Daten können länger gespeichert werden, soweit gesetzliche Aufbewahrungspflichten bestehen oder sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind. Danach werden sie gelöscht oder auf das notwendige Maß gesperrt.

9. Cookies, lokale Speicherung und Einwilligungsverwaltung

Shopify kann technisch erforderliche Cookies oder vergleichbare Speichertechniken einsetzen, um die Website sicher auszuliefern und grundlegende Funktionen bereitzustellen. Soweit der Zugriff auf ein Endgerät unbedingt erforderlich ist, richtet sich dieser nach § 25 Abs. 2 TDDDG; die nachfolgende Datenverarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Optionale Analyse-, Marketing- oder Personalisierungsfunktionen dürfen nur nach vorheriger Einwilligung aktiviert werden. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Die Auswahl kann über die in Shopify eingerichteten Datenschutzeinstellungen geändert werden.

Das ausgelieferte MEDUNORIA-Theme bindet selbst keine externen Schriftarten, Werbepixel, Analysewerkzeuge oder sozialen Medien ein. Werden später Apps, Pixel oder zusätzliche Dienste installiert, muss diese Erklärung vor der Aktivierung entsprechend ergänzt und die Einwilligungsverwaltung angepasst werden.

10. Empfänger

Empfänger personenbezogener Daten können – jeweils nur im erforderlichen Umfang – sein:

• Shopify International Limited sowie eingesetzte Unterauftragsverarbeiter für Hosting, Sicherheit und Formularübermittlung,
• IONOS SE für die Verarbeitung der E-Mail-Kommunikation,
• von uns zur vertraulichen Bearbeitung befugte Personen,
• eine konkret benannte Arztpraxis erst nach Ihrer gesonderten Freigabe,
• Behörden oder sonstige Stellen, wenn eine gesetzliche Verpflichtung besteht.

Ein Verkauf Ihrer Angaben an unbestimmte Empfänger findet nicht statt.

11. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Es besteht keine gesetzliche Pflicht, das Formular zu nutzen. Die Pflichtfelder sind jedoch erforderlich, damit wir die Anfrage sachgerecht prüfen und beantworten können. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung und kein Profiling statt.

12. Widerruf von Einwilligungen

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an support@luxkapital.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Nach dem Widerruf löschen wir die darauf gestützten Daten, soweit keine andere Rechtsgrundlage oder Aufbewahrungspflicht besteht.

13. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie insbesondere das Recht auf:

• Auskunft nach Art. 15 DSGVO,
• Berichtigung nach Art. 16 DSGVO,
• Löschung nach Art. 17 DSGVO,
• Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Datenübertragbarkeit nach Art. 20 DSGVO,
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO nach Art. 21 DSGVO.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an support@luxkapital.de. Wir können einen angemessenen Identitätsnachweis verlangen, wenn andernfalls Zweifel an der Identität bestehen.

14. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für den Sitz der Verantwortlichen ist insbesondere zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
E-Mail: poststelle@ldi.nrw.de
Website: www.ldi.nrw.de

15. Sicherheit und Aktualisierung

Wir setzen angemessene technische und organisatorische Maßnahmen ein. Die Verbindung zum Shop ist per HTTPS zu schützen; Zugriffsrechte auf das Shopify-Konto und das Empfängerpostfach sind auf erforderliche Personen zu begrenzen und mit Mehrfaktor-Authentifizierung abzusichern.

Diese Erklärung ist anzupassen, wenn Funktionen, Apps, Empfänger, Speicherfristen oder Verarbeitungsabläufe geändert werden.

Stand: 24. September 2026