Datenschutzerklärung

Wir freuen uns über Ihren Besuch auf bracefox.de. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie darüber, welche Daten wir verarbeiten, zu welchem Zweck und welche Rechte Sie haben. Stand: August 2026.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Rovimed Group B.V.
Lipsstraat 50F, 5151 RP Drunen, Niederlande
E-Mail: kundenservice@bracefox.de
Telefon: +31 6 5765 4055

Für Fragen zum Datenschutz erreichen Sie uns am schnellsten per E-Mail.

2. Grundsätze

Wir verarbeiten personenbezogene Daten nur, wenn dies gesetzlich erlaubt ist oder Sie eingewilligt haben. Wir erheben nur die Daten, die wir tatsächlich brauchen – etwa um Ihre Bestellung auszuführen, Ihre Frage zu beantworten oder unsere Website sicher und funktionsfähig zu halten.

Die üblichen Rechtsgrundlagen sind:

• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertragliche Maßnahmen (z. B. Ihre Bestellung).
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Pflichten (z. B. steuerliche Aufbewahrungspflichten).
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (z. B. IT-Sicherheit, Betrugsvermeidung, Grundfunktionen der Website).
• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung (z. B. Analyse- und Marketing-Cookies, Newsletter). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf gilt zusätzlich § 25 TDDDG.

3. Hosting und Server-Logfiles

Unsere Website wird bei einem europäischen Hosting-Dienstleister (SiteGround) betrieben, der die Website in unserem Auftrag als Auftragsverarbeiter bereitstellt.

Beim Aufruf unserer Seiten werden automatisch Server-Logfiles erfasst: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer-URL sowie Browser- und Betriebssystemangaben. Diese Daten sind technisch erforderlich, um die Website auszuliefern, Störungen zu erkennen und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Logfiles werden in der Regel nach spätestens 30 Tagen gelöscht oder gekürzt.

4. Cookies und Einwilligungsverwaltung

Wir verwenden Cookies und vergleichbare Technologien. Notwendige Cookies sorgen dafür, dass Grundfunktionen wie der Warenkorb, die Sprachauswahl und der Bestellvorgang funktionieren; sie werden ohne Einwilligung gesetzt. Alle Cookies für Statistik, Marketing und externe Dienste setzen wir erst, wenn Sie im Cookie-Banner zugestimmt haben.

Für die Einholung und Dokumentation Ihrer Einwilligung nutzen wir eine Consent-Management-Lösung (Cookiebot der Usercentrics A/S, Dänemark). Dabei werden Ihre Einwilligungsentscheidung und ein anonymer Schlüssel gespeichert, damit wir Sie nicht bei jedem Besuch erneut fragen müssen. Ihre Auswahl können Sie jederzeit über den Cookie-Hinweis auf unserer Website ändern oder widerrufen.

Eigenes funktionales Cookie: bfx_cluster

Unsere Website setzt ein eigenes funktionales Session-Cookie mit dem Namen bfx_cluster. Es merkt sich, welchen Beschwerdebereich (z. B. Rücken oder Knie) Sie zuletzt angesehen haben, damit wir Ihnen im Warenkorb passende Produkte vorschlagen können. Das Cookie enthält keine personenbezogenen Daten, wird nicht an Dritte übermittelt und wird spätestens beim Schließen des Browsers gelöscht (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 TDDDG).

5. Bestellung im Onlineshop

Für die Abwicklung Ihrer Bestellung verarbeiten wir: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer (sofern angegeben), bestellte Artikel, Bestell- und Zahlungsdaten sowie den Bestellverlauf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung der Rechnungsunterlagen Art. 6 Abs. 1 lit. c DSGVO.

Unser Shop läuft auf WordPress mit WooCommerce. Zur Zuordnung, über welchen Kanal eine Bestellung zustande kam, verwendet WooCommerce lokale Cookies; diese Daten werten wir nur statistisch aus.

Rechnungs- und Buchungsdaten bewahren wir entsprechend den gesetzlichen Aufbewahrungsfristen auf (in der Regel bis zu 10 Jahre). Danach werden sie gelöscht.

6. Zahlungsabwicklung

Zahlungen werden über Mollie B.V., Amsterdam (Niederlande) abgewickelt. Je nach gewählter Zahlungsart werden Ihre Zahlungsdaten an Mollie und gegebenenfalls an den jeweiligen Anbieter weitergeleitet, etwa PayPal, Klarna, Apple Pay oder das kartenausgebende Institut. Diese Anbieter sind für ihre Verarbeitung eigenständig verantwortlich; es gelten zusätzlich deren Datenschutzhinweise. Vollständige Kreditkartendaten erhalten und speichern wir nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (Betrugsvermeidung).

7. Versand

Zur Zustellung Ihrer Bestellung geben wir Name, Lieferadresse und – sofern für die Zustellbenachrichtigung erforderlich – E-Mail-Adresse und Telefonnummer an unseren Versanddienstleister DHL und dessen Zustellpartner in Deutschland weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Kontaktaufnahme und Kundenservice

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage. Wir nutzen dafür ein Ticketsystem, damit keine Anfrage verloren geht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu einer Bestellung, sonst Art. 6 Abs. 1 lit. f DSGVO. Anfragen löschen wir, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Chat-Assistent

Auf unserer Website bieten wir einen KI-gestützten Chat-Assistenten an, der über den Dienst Chatbase eingebunden ist. Wenn Sie den Chat nutzen, werden Ihre Eingaben zur Beantwortung Ihrer Frage verarbeitet. Bitte geben Sie im Chat keine Gesundheitsdaten oder andere sensible Informationen ein.

9. Kundenkonto

Sie können bei uns ein Kundenkonto anlegen, müssen dies aber nicht – eine Bestellung ist auch als Gast möglich. Im Kundenkonto speichern wir Ihre Stammdaten und Ihre Bestellhistorie, damit Sie diese einsehen und künftige Bestellungen schneller abschließen können (Art. 6 Abs. 1 lit. b DSGVO). Sie können Ihr Konto jederzeit löschen lassen; gesetzliche Aufbewahrungspflichten für Rechnungsdaten bleiben davon unberührt.

10. Newsletter

Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse und – falls angegeben – Ihren Namen, um Ihnen Angebote und Informationen zu unseren Produkten zu senden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Für den Versand nutzen wir Mailchimp, einen Dienst der Intuit Inc. (USA) bzw. deren europäischer Gesellschaft. Dabei können Öffnungs- und Klickraten erfasst werden, um den Newsletter zu verbessern. Sie können den Newsletter jederzeit über den Abmeldelink am Ende jeder E-Mail oder per Nachricht an uns abbestellen; anschließend löschen wir Ihre Daten aus dem Verteiler.

11. Bewertungen

Wir arbeiten mit Trustpilot (Trustpilot A/S, Dänemark). Nach einem Kauf können wir Ihnen eine Einladung senden, Ihre Erfahrung zu bewerten; dafür übermitteln wir Ihre E-Mail-Adresse und die Bestellnummer an Trustpilot. Rechtsgrundlage ist unser berechtigtes Interesse an Kundenfeedback (Art. 6 Abs. 1 lit. f DSGVO) bzw. Ihre Einwilligung, soweit erforderlich. Sie können der Zusendung jederzeit widersprechen. Auf unserer Website eingebundene Trustpilot-Elemente werden erst nach Ihrer Einwilligung geladen.

12. Webanalyse und Marketing

Die folgenden Dienste setzen wir ausschließlich mit Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG):

• Google Tag Manager (Google Ireland Ltd.) – verwaltet das Laden der unten genannten Skripte; setzt selbst keine Analyse-Cookies.
• Google Analytics 4 (Google Ireland Ltd.) – Statistik darüber, wie unsere Website genutzt wird, z. B. besuchte Seiten und Herkunft der Besucher. Wir nutzen die IP-Kürzung.
• Google Ads inkl. Conversion-Tracking und Remarketing (Google Ireland Ltd.) – Messung des Erfolgs unserer Anzeigen und Ausspielung passender Werbung; unter anderem, um Ihnen nach einem Kauf keine Werbung mehr für dasselbe Produkt zu zeigen.
• Meta-Pixel (Meta Platforms Ireland Ltd.) – Reichweitenmessung und Werbung auf Facebook und Instagram.

Bei diesen Diensten können personenbezogene Daten auch an Server in den USA übermittelt werden. Grundlage sind das EU-US Data Privacy Framework bzw. Standardvertragsklauseln der EU-Kommission. Ein gleichwertiges Datenschutzniveau kann trotz dieser Maßnahmen nicht in jedem Fall garantiert werden; mit Ihrer Einwilligung stimmen Sie dieser Übermittlung zu (Art. 49 Abs. 1 lit. a DSGVO).

Sie können Ihre Einwilligung jederzeit über den Cookie-Hinweis widerrufen. Eine bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

13. Empfänger Ihrer Daten

Wir verkaufen Ihre Daten nicht. Eine Weitergabe erfolgt nur, soweit dies für die genannten Zwecke erforderlich ist – insbesondere an unseren Hoster, unseren Zahlungsdienstleister, den Versanddienstleister, unseren Newsletter- und Bewertungsdienst sowie an Steuerberatung und Behörden im Rahmen gesetzlicher Pflichten. Dienstleister, die in unserem Auftrag arbeiten, sind vertraglich als Auftragsverarbeiter gebunden (Art. 28 DSGVO).

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Danach werden die Daten gelöscht oder anonymisiert.

15. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO) – insbesondere gegen Direktwerbung,
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Eine Nachricht an kundenservice@bracefox.de genügt. Wir antworten innerhalb der gesetzlichen Frist von einem Monat.

Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die niederländische Autoriteit Persoonsgegevens (Postbus 93374, 2509 AJ Den Haag, Niederlande). Sie können sich auch an die Aufsichtsbehörde Ihres Wohnsitzlandes in Deutschland wenden.

16. Datensicherheit

Unsere Website ist per SSL/TLS verschlüsselt; Sie erkennen dies am Schloss-Symbol in Ihrem Browser. Wir treffen darüber hinaus technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen.

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Dienste oder die Rechtslage ändern. Es gilt jeweils die hier veröffentlichte Fassung.