Datenschutzerklärung

1. Verantwortliche Stelle

Weitere Angaben finden Sie im Impressum.

2. Allgemeine Hinweise

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unseren Online-Shop für Sportnahrung und Nahrungsergänzungsmittel besuchen oder dort bestellen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

3. Datenerfassung auf unserer Website

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen (z. B. im Kontaktformular, bei der Registrierung oder im Bestellprozess). Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst (z. B. technische Daten, Cookies).

Wofür nutzen wir Ihre Daten?

• Bereitstellung und Betrieb des Onlineshops
• Abwicklung von Bestellungen, Zahlungen und Lieferungen (auch über Dropship-Partner)
• Kommunikation (Support, Bestellstatus, Newsletter bei Einwilligung)
• Sicherheitszwecke und Betrugsprävention
• Messung der Wirksamkeit von Werbung, soweit Sie eingewilligt haben

Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen die Verarbeitung. Hierzu sowie zu weiteren Fragen zum Datenschutz können Sie sich jederzeit unter der oben genannten Adresse an uns wenden. Zudem steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu (bfdi.bund.de).

4. Bestellungen und Kundendaten

Bei Bestellungen in unserem Shop erfassen wir insbesondere:

• Kontaktdaten: Name, E-Mail-Adresse, ggf. Telefonnummer
• Adressdaten: Liefer- und Rechnungsadresse
• Bestelldaten: bestellte Produkte, Mengen, Preise, Bestellnummer
• Zahlungsdaten: gewählte Zahlungsmethode und Zahlungsstatus (Stripe, PayPal, Klarna, Vorkasse u. a.)
• Technische Daten: anonymisierte IP-Adresse zur Betrugsprävention (30 Tage)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie ggf. Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).

Speicherdauer: grundsätzlich bis zur Erfüllung gesetzlicher Aufbewahrungsfristen (handels- und steuerrechtlich typischerweise bis zu 10 Jahre).

Zahlungsabwicklung

Für die Zahlungsabwicklung arbeiten wir u. a. mit folgenden Dienstleistern zusammen:

• Stripe: stripe.com/privacy
• PayPal: paypal.com/privacy

Diese Dienstleister verarbeiten Zahlungsdaten nach ihren eigenen Datenschutzbestimmungen. Wir erhalten in der Regel nur die Bestätigung der Zahlung sowie die für die Bestellabwicklung erforderlichen Informationen.

5. Dropshipping – Weitergabe von Daten an Lieferpartner

Zur Erfüllung des Kaufvertrags übermitteln wir an unsere Dropship-Partner nur die Daten, die für Versand und Zustellung erforderlich sind. Das sind insbesondere:

• Vor- und Nachname
• Lieferadresse (Straße, Hausnummer, PLZ, Ort, Land)
• bestellte Artikel und Mengen
• ggf. Bestellnummer / Referenz zur Zuordnung der Sendung
• in Einzelfällen E-Mail-Adresse oder Telefonnummer, sofern für die Zustellung oder Rückfragen des Versanddienstleisters erforderlich

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags). Ohne diese Weitergabe kann die Ware nicht geliefert werden.

Die Dropship-Partner dürfen die Daten ausschließlich zur Auftragsabwicklung und Lieferung verwenden und nicht für eigene Werbezwecke nutzen. Soweit Partner außerhalb der EU/des EWR eingesetzt werden, stellen wir geeignete Garantien nach der DSGVO sicher (z. B. Standardvertragsklauseln), soweit erforderlich.

Vertragspartner des Kunden bleiben stets wir (Supplements-Nutrition / Arslan & Berndt GbR). Der Dropship-Partner ist Erfüllungsgehilfe bzw. Auftragsverarbeiter/Empfänger im Sinne der DSGVO, nicht Ihr Verkäufer.

6. Google Ads Conversion Tracking

Wir verwenden Google Ads Conversion Tracking, um die Wirksamkeit unserer Werbeanzeigen zu messen (Anbieter: Google Ireland Limited).

Bei „Enhanced Conversions“ können folgende Daten SHA256-gehasht an Google übermittelt werden: E-Mail, Name, Adresse, PLZ, Stadt, Land. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Widerruf jederzeit über die Cookie-Einstellungen.

Weitere Informationen: policies.google.com/privacy.

7. Cookies

Unsere Website verwendet Cookies. Technisch notwendige Cookies sind für den Betrieb des Shops erforderlich (z. B. Warenkorb, Session, Sicherheit). Optionale Cookies (z. B. Marketing) setzen wir nur mit Ihrer Einwilligung.

Details und Verwaltungsmöglichkeiten finden Sie unter Cookie-Einstellungen.

Hinweis zu localStorage: Der Warenkorb kann localStorage nutzen (kein Cookie). Diese Technik speichert Produkte lokal in Ihrem Browser.

8. Server-Log-Dateien / Hosting

Unser Hosting-Provider (Hetzner) kann technische Server-Logs erstellen (z. B. Browsertyp, Betriebssystem, Referrer, Uhrzeit, IP-Adresse). Wir speichern diese Logs nicht dauerhaft in unserer Shop-Datenbank und führen damit keine Marketing-Analyse durch. Logs werden in der Regel automatisiert vom Provider gelöscht.

Bei Bestellungen speichern wir eine anonymisierte IP-Adresse (letztes Oktett entfernt) für 30 Tage zur Betrugsprävention (Art. 6 Abs. 1 lit. f DSGVO).

9. Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zusenden, speichern wir Ihre Angaben inklusive der angegebenen Kontaktdaten zur Bearbeitung der Anfrage. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw. unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden gelöscht, wenn der Zweck entfällt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. Newsletter

Wenn Sie sich für unseren Newsletter anmelden, speichern wir Ihre E-Mail-Adresse und optional Ihren Namen ausschließlich für den Newsletter-Versand.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Abmeldung jederzeit über den Abmelde-Link im Newsletter oder per E-Mail möglich.

11. Authentifizierung (Auth0)

Für die Benutzeranmeldung verwenden wir Auth0. Auth0 verarbeitet Anmeldedaten (z. B. E-Mail, Name) nach eigenen Datenschutzbestimmungen.

Anbieter: Auth0, Inc. – auth0.com/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO (Vertragserfüllung / Sicherheit).

12. Bildverarbeitung (Cloudinary)

Für Speicherung und Optimierung von Produktbildern nutzen wir Cloudinary (cloudinary.com/privacy). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

13. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://“ in der Adresszeile und am Schloss-Symbol im Browser.

14. Widerspruch gegen Werbe-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung wird widersprochen. Die Betreiber behalten sich rechtliche Schritte im Falle unverlangter Werbeinformationen vor.