Datenschutzerklärung
1. Allgemeine Hinweise
Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen oder unseren Onlineshop nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
2. Verantwortlicher
Verantwortlicher im Sinne der DSGVO:
Sportnahrung Mangold
Eduard Mangold
Kaiserstraße 29, 51545 Waldbröl, Deutschland
E-Mail: info@sportnahrung-mangold.de
3. Datenerfassung beim Websitebesuch
Beim Besuch unserer Website werden automatisch folgende Daten erfasst:
- IP-Adresse
- Browsertyp und -version
- Betriebssystem
- Referrer-URL
- Uhrzeit der Serveranfrage
Zweck: technische Bereitstellung und Sicherheit · Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO · Speicherdauer: max. 7 Tage in Server-Logs, danach automatische Löschung.
4. Hosting der Website (lima-city)
Unsere Website (Frontend) wird gehostet bei lima-city. Die Server stehen in Deutschland.
Anbieter-Details und Kontaktdaten finden Sie im Impressum von lima-city unter lima-city.de/impressum.
Beim Aufruf der Website werden zur technischen Auslieferung Server-Logs erstellt (siehe §3). Es besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.
Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
5. Hosting des Shops über Shopify
Unser Onlineshop-Backend (Produktdatenbank, Bestellabwicklung, Customer Account API) läuft auf der Plattform Shopify.
Anbieter: Shopify Inc., 151 O'Connor Street, Ottawa, Kanada
Shopify verarbeitet Daten in unserem Auftrag (Auftragsverarbeitung gemäß Art. 28 DSGVO). Dabei können Daten auch in Drittländer (Kanada, USA) übertragen werden — auf Basis von Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) · Daten: Name, Adresse, Bestellungen, Zahlungsdaten, Kontodaten
Datenschutzerklärung des Anbieters: shopify.com/legal/privacy
6. Bestellungen und Kundenkonto
Wenn Sie bei uns bestellen oder ein Kundenkonto erstellen, verarbeiten wir folgende Daten:
- Name
- Adresse
- E-Mail-Adresse
- Zahlungsdaten
- Bestellhistorie
Das Kundenkonto wird über die Customer Account API von Shopify abgewickelt (Login per E-Mail-Code, OAuth-basiert). Dabei werden Authentifizierungsdaten von Shopify verarbeitet (Anbieter und Drittland-Transfer siehe §5).
Zweck: Vertragsabwicklung · Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
7. Zahlungsanbieter
Zur Zahlungsabwicklung nutzen wir folgende Anbieter:
- PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg)
- Klarna (Klarna Bank AB, Stockholm, Schweden)
- Stripe / Shopify Payments (Stripe Payments Europe Ltd., Dublin, Irland)
- Apple Pay (Apple Distribution International, Cork, Irland)
- Google Pay (Google Ireland Ltd., Dublin, Irland)
Die Zahlungsdaten werden direkt an den jeweiligen Anbieter übermittelt. Wir selbst speichern keine vollständigen Zahlungsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
8. Versanddienstleister
Zur Lieferung Ihrer Bestellung übermitteln wir Daten an:
- DHL (Deutsche Post DHL Group, Bonn)
- Hermes (Hermes Germany GmbH, Hamburg)
- DPD (DPD Deutschland GmbH, Aschaffenburg)
Übermittelt werden: Name, Lieferadresse, Bestelldaten, ggf. Telefonnummer/E-Mail für Versandbenachrichtigungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
9. Kontaktformular
Unser Kontaktformular wird technisch über den Dienst FormSubmit.co betrieben (Anbieter: FormSubmit.co — Sitz USA). Beim Absenden des Formulars werden Ihre Eingaben (Name, E-Mail, Nachricht) über FormSubmit.co an unsere E-Mail-Adresse weitergeleitet.
Es kann zu einer Datenübertragung in die USA kommen. Eine Übertragung erfolgt ausschließlich zur technischen Weiterleitung; FormSubmit.co speichert die Daten nicht dauerhaft, soweit dem Anbieter zu entnehmen.
Zweck: Bearbeitung Ihrer Anfrage · Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kommunikation).
9a. Coaching-Vermittlung
Auf unserer Coaching-Seite präsentieren wir externe Personal- und Wettkampf-Coaches. Diese sind eigenständige Anbieter; ein Coaching-Vertrag entsteht ausschließlich zwischen Ihnen und dem jeweiligen Coach. Wir treten als Präsentations- und Vermittlungspartner auf.
Wenn Sie über unser Kontaktformular eine Coaching-Anfrage stellen (Auswahl „Coaching" bzw. mit Bezug auf einen bestimmten Coach), werden Ihre Angaben (Name, E-Mail, ggf. Telefonnummer, Inhalt der Anfrage und der gewählte Coach bzw. das gewählte Paket) an den jeweiligen Coach weitergeleitet, damit dieser Sie kontaktieren und Ihre Anfrage bearbeiten kann.
Aktuell vermittelte Coaches (Empfänger der Datenweitergabe):
- OMR99 Coaching · Horst Stauff, Hans-Böckler-Straße 6, 42549 Velbert, Deutschland · Datenschutzerklärung · AGB
Zweck: Bearbeitung Ihrer Coaching-Anfrage und Vertragsanbahnung mit dem von Ihnen gewählten Coach. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Anfrage-Weiterleitung).
Nach Übermittlung an den Coach gilt für die weitere Verarbeitung Ihrer Daten durch den Coach dessen eigene Datenschutzerklärung (siehe verlinkte Seiten oben). Für die Verarbeitung durch den jeweiligen Coach sind wir nicht verantwortlich.
Speicherdauer in unseren Systemen: bis zum Abschluss der Anfrage bzw. nach Maßgabe der gesetzlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO).
9b. Online-Widerruf (§ 356a BGB)
Wenn Sie unsere Online-Widerrufsfunktion unter /vertrag-widerrufen nutzen, werden Ihre Angaben (Name, E-Mail-Adresse, Bestellnummer, ggf. Bestelldatum und betroffene Artikel) über einen technischen Dienst verarbeitet und an unseren E-Mail-Versanddienst weitergegeben, um Ihnen die gesetzlich vorgeschriebene Eingangsbestätigung zuzustellen.
Eingesetzte Auftragsverarbeiter:
- Cloudflare Workers — Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Bereitstellung der Übermittlungslogik (kurzlebige Verarbeitung, keine dauerhafte Speicherung der Inhalte auf Cloudflare-Servern).
- Brevo — Sendinblue SAS, 7 rue de Madrid, 75008 Paris, Frankreich. Versand der Eingangsbestätigung per E-Mail. Verarbeitung innerhalb der EU.
Bei Cloudflare kann es zu einer Datenübertragung in die USA kommen. Die Übertragung erfolgt auf Basis der Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO.
Parallel zur Eingangsbestätigung wird Ihre Bestellung in unserem Shopify-Backend mit dem internen Status „widerruf-pending" markiert, um die ordnungsgemäße Bearbeitung sicherzustellen.
Zweck: Erfüllung unserer gesetzlichen Pflichten gemäß § 356a BGB (unverzügliche Eingangsbestätigung auf einem dauerhaften Datenträger mit Datum und Uhrzeit).
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) sowie Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung).
Speicherdauer: bis zur Bearbeitung des Widerrufs bzw. nach Maßgabe der gesetzlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO).
9c. Creator-Portal (Kooperations- und Werbepartner)
Für die Zusammenarbeit mit Content-Creatorn, Influencern und sonstigen Werbepartnern betreiben wir ein passwortgeschütztes Creator-Portal. Wenn wir Sie als Creator anlegen, verarbeiten wir die zur Anbahnung, Abwicklung und Dokumentation der Zusammenarbeit erforderlichen Daten.
Verarbeitete Datenkategorien:
- Stammdaten: Anzeigename, rechtlicher Name, E-Mail-Adresse, Telefonnummer, Instagram-Handle, Geburtsdatum;
- Vertrags- und Rechnungsdaten: Postanschrift (Straße, PLZ, Ort, Land), ggf. Firmenname, Umsatzsteuer-Identifikationsnummer und Steuernummer;
- Kooperationsdaten: vereinbarte Leistungsmengen, eingereichte Inhalte und Links, zugeordnete Rabattcodes, Erfüllungs- und Prüfstatus;
- Vertragsdokumente: Verträge und Anlagen inkl. elektronischer Unterschrift, Zeitstempel und Integritäts-Prüfsumme.
Zwecke: Verwaltung des Creator-Zugangs, Abwicklung und Dokumentation der Zusammenarbeit, Koordination der Inhalte, Ausgabe und Zuordnung von Rabattcodes sowie Erfüllung handels- und steuerrechtlicher Pflichten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -erfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher, insbesondere steuerlicher Verpflichtungen).
Eingesetzter Auftragsverarbeiter:
- Supabase — Supabase Inc., USA. Bereitstellung von Datenbank, Authentifizierung und Dateispeicher für das Creator-Portal. Die Daten werden in der EU-Region (eu-west-1, Irland) gespeichert. Es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO; soweit eine Verarbeitung durch den US-Mutterkonzern erfolgt, geschieht die Übermittlung auf Basis der Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO.
Speicherdauer: für die Dauer der Zusammenarbeit; Vertrags- und Rechnungsdaten darüber hinaus nach Maßgabe der gesetzlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO). Nach Wegfall des Zwecks und Ablauf der Fristen werden die Daten gelöscht.
10. Cookies und Einwilligungsmanagement
Wir verwenden technisch notwendige Cookies (z.B. Warenkorb, Session, Cookie-Wahl) sowie optional Analyse-, Komfort- und Medien-Cookies. Nicht notwendige Cookies werden ausschließlich mit Ihrer Einwilligung eingesetzt, die jederzeit über das Cookie-Tool unten am Footer widerrufen werden kann.
Detaillierte Informationen zu Tools, Cookies, Speicherdauer und Drittland-Transfer finden Sie direkt im Cookie-Tool im Education-Modus.
Rechtsgrundlage: technisch notwendig: Art. 6 Abs. 1 lit. f DSGVO · sonstige: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG.
11. Google Analytics
Anbieter: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Property-ID: G-MMXDBSZ5S9. Cookies: '_ga', '_ga_<container-id>' (Speicherdauer 14 Monate). IP-Anonymisierung ist aktiviert. Daten können in die USA übertragen werden auf Basis von Standardvertragsklauseln (SCC).
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG)
12. Schriftarten
Wir verwenden die Schriftarten Montserrat und Oswald. Diese werden ausschließlich von unserem eigenen Server ausgeliefert und sind fest in die Website eingebunden. Es findet keine Verbindung zu Servern von Google oder anderen Dritten statt; insbesondere wird Ihre IP-Adresse nicht an Google übertragen. Eine Einwilligung ist hierfür nicht erforderlich.
Rechtsgrundlage: berechtigtes Interesse an einer einheitlichen Darstellung (Art. 6 Abs. 1 lit. f DSGVO)
13. Meta Pixel
Anbieter: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin, Irland. Wird zur Reichweitenmessung, Werbung und Conversion-Tracking eingesetzt. Daten können in die USA übertragen werden (Standardvertragsklauseln, SCC).
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG)
14. Instagram-Embeds (Social Deals)
Im Bereich „Social Deals" unseres Shops binden wir Beiträge von Instagram ein. Anbieter: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin, Irland.
Bei aktiviertem Embed werden Cookies wie mid und datr gesetzt und Daten an Meta übertragen — eine Übertragung in die USA ist möglich (Standardvertragsklauseln, SCC). Erfasst werden u.a. IP-Adresse, Browser-Informationen und Interaktionsdaten mit dem Embed.
Instagram-Embeds werden nur mit Ihrer Einwilligung geladen (Kategorie „Externe Reize" im Cookie-Tool).
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG)
15. Produktbewertungen (Judge.me)
Auf unseren Produktseiten zeigen wir Kundenbewertungen über den Dienst Judge.me an (Anbieter: Judge.me, Hong Kong). Beim Aufruf der Bewertungs-Module werden Daten an Judge.me-Server übertragen, einschließlich IP-Adresse und Browser-Informationen.
Zweck: Anzeige authentischer Produktbewertungen. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Bei Abgabe einer eigenen Bewertung: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Datenschutzerklärung des Anbieters: judge.me/privacy
16. Newsletter
Sofern Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse ausschließlich zum Versand des Newsletters (Double-Opt-In-Verfahren). Eine Abmeldung ist jederzeit über den Abmelde-Link in jeder E-Mail oder per Nachricht an uns möglich.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
17. Speicherdauer
- Vertragsdaten: bis zu 10 Jahre (§ 257 HGB, § 147 AO)
- Kontodaten: bis zur Löschung des Kundenkontos durch Sie
- Server-Logs: max. 7 Tage
- Newsletter-Daten: bis zum Widerruf der Einwilligung
- Cookie-Daten: gemäß Cookie-Tool-Einstellungen (siehe §10)
- Trackingdaten (GA4): 14 Monate
- Coaching-Anfragedaten: bis zum Abschluss der Anfrage bzw. nach gesetzl. Fristen
- Widerrufs-Daten (§ 356a BGB): bis zur Bearbeitung bzw. nach gesetzl. Aufbewahrungsfristen
18. Datenübermittlung in Drittländer
Eine Übermittlung in Drittländer (insbesondere USA, Kanada, Hongkong) erfolgt bei when using the following services: Shopify, Google Analytics, Meta (Pixel, Instagram embeds), Instagram-Embeds), Judge.me, FormSubmit.co, Cloudflare (Workers), Supabase (Creator-Portal, EU-Region). Die Übertragung basiert auf Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO.
19. Ihre Rechte
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)
Kontakt: info@sportnahrung-mangold.de
20. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständige Behörde für Nordrhein-Westfalen: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.
21. Sicherheit
Wir verwenden technische und organisatorische Maßnahmen zum Schutz Ihrer Daten: verschlüsselte Übertragung via HTTPS/TLS, HSTS-Header (HTTP Strict Transport Security), Content-Security-Policy zum Schutz vor Cross-Site-Scripting, sichere Authentifizierungsverfahren über die Customer Account API. Eine vollständige Sicherheit kann nicht garantiert werden.
22. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen unseres Angebots anzupassen. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.