Datenschutzerklärung
Verantwortlicher
BEST BODY CODE UG (haftungsbeschränkt)
Rosenstr. 1a
49610 Quakenbrück
Deutschland
E-Mail: support@bestbodycode.de
1. Allgemeine Hinweise
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unseres Online-Shops, zur Vertragsabwicklung, zur Kommunikation, zur Erfüllung gesetzlicher Pflichten oder aufgrund einer wirksamen Einwilligung erforderlich ist. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.
2. Hosting und Shopbetrieb mit Shopify
Unser Online-Shop wird über Shopify betrieben. Für Händler im Europäischen Wirtschaftsraum ist grundsätzlich Shopify International Limited, Irland, Vertragspartner. Shopify verarbeitet für Betrieb, Hosting, Sicherheit, Warenkorb, Checkout, Bestellungen, Kundenkonten und technische Shopfunktionen insbesondere IP-Adresse, Geräte- und Browserinformationen, Nutzungsdaten sowie Kontakt-, Bestell-, Zahlungs- und Versanddaten.
Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO, zur Erfüllung gesetzlicher Pflichten gemäß Art. 6 Abs. 1 lit. c DSGVO sowie zur sicheren und wirtschaftlichen Bereitstellung des Shops gemäß Art. 6 Abs. 1 lit. f DSGVO. Shopify kann Unterauftragsverarbeiter einsetzen und Daten unter Beachtung der anwendbaren Datenschutzgarantien auch außerhalb des Europäischen Wirtschaftsraums verarbeiten.
Weitere Informationen: https://www.shopify.com/legal/privacy
3. Server-Logdaten
Beim Aufruf des Shops können technische Daten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer, Browser, Betriebssystem und anfragender Provider verarbeitet werden. Die Verarbeitung dient der sicheren, stabilen und fehlerfreien Bereitstellung des Shops gemäß Art. 6 Abs. 1 lit. f DSGVO. Logdaten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
4. Bestellungen und Vertragsabwicklung
Bei einer Bestellung verarbeiten wir die in den Bestell- und Checkoutformularen angegebenen Kontakt-, Rechnungs-, Liefer-, Bestell- und Zahlungsdaten. Die Verarbeitung erfolgt zur Vertragsdurchführung gemäß Art. 6 Abs. 1 lit. b DSGVO.
Nach vollständiger Vertragsabwicklung werden Daten nach Ablauf handels- und steuerrechtlicher Aufbewahrungsfristen gelöscht oder in der Verarbeitung eingeschränkt, sofern keine weitere Rechtsgrundlage besteht.
5. Kundenkonto
Wenn Sie ein Kundenkonto eröffnen, verarbeiten wir die hierfür erforderlichen Daten zur Einrichtung und Verwaltung des Kontos sowie zur Durchführung zukünftiger Bestellungen gemäß Art. 6 Abs. 1 lit. b DSGVO. Eine Löschung kann über vorhandene Kontofunktionen oder per Nachricht an support@bestbodycode.de verlangt werden. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
6. Kontaktaufnahme, elektronische Widerrufserklärung und Abholvollmacht
Wenn Sie uns per E-Mail, Kontaktformular oder über die elektronische Widerrufsfunktion kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage einen Vertrag oder vorvertragliche Maßnahmen betrifft, andernfalls Art. 6 Abs. 1 lit. f DSGVO. Gesetzlich erforderliche Nachweise, insbesondere zu Widerrufserklärungen, können gemäß Art. 6 Abs. 1 lit. c DSGVO gespeichert werden.
Abholvollmacht: Wenn Sie über unser Formular eine Abholvollmacht erteilen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die Bestellnummer, den Namen der abholenden Person, den Wunschzeitraum, Ihre Anmerkung und Ihre abgegebene Bestätigung. Zur automatischen Bestätigung wird nach dem Absenden ein Ereignis mit diesen Angaben an Klaviyo übermittelt, und es wird abgeglichen, ob zu Ihrer E-Mail-Adresse eine Bestellung existiert. Den Namen der abholenden Person verwenden wir nur, um die Abholung abzuwickeln und bei der Übergabe die Berechtigung zu prüfen; wir senden ihr keine E-Mails. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Eingangsbestätigung bei Widerruf: Nach dem Absenden der elektronischen Widerrufserklärung übermitteln wir Ihre Angaben (Name, E-Mail-Adresse, Bestellnummer, betroffene Ware und Zeitpunkt) als Ereignis an Klaviyo, damit Ihnen unverzüglich eine Eingangsbestätigung per E-Mail zugeht. Rechtsgrundlage sind Art. 6 Abs. 1 lit. b und c DSGVO. Dieses Ereignis wird unabhängig von Ihrer Newsletter-Einwilligung zur Vertragsabwicklung gesendet und nicht für Werbung verwendet.
Schutz der Formulare (hCaptcha): Zum Schutz unserer Formulare vor automatisierten Zugriffen und Missbrauch setzt Shopify einen Bot-Schutz ein, der zeitweise eine Sicherheitsabfrage (hCaptcha) anzeigen kann. Anbieter von hCaptcha ist Intuition Machines, Inc., USA. Dabei können IP-Adresse, Geräte- und Browserinformationen sowie Interaktionsdaten verarbeitet werden, um zwischen Menschen und Bots zu unterscheiden. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit und Funktionsfähigkeit unserer Formulare gemäß Art. 6 Abs. 1 lit. f DSGVO; der Zugriff auf Ihr Endgerät ist dabei für die Bereitstellung des Dienstes technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Weitere Informationen: https://www.hcaptcha.com/privacy
7. Versand
Zur Lieferung geben wir die erforderlichen Kontakt-, Adress- und Bestelldaten an den für die Bestellung ausgewählten Versanddienstleister weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine Telefonnummer oder E-Mail-Adresse wird für Versandankündigungen nur übermittelt, soweit dies zur Vertragsdurchführung erforderlich ist oder eine entsprechende Einwilligung vorliegt.
8. Zahlungsabwicklung
Je nach gewählter Zahlungsart übermitteln wir die zur Zahlungsabwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister, Kreditkartenanbieter oder das beteiligte Kreditinstitut. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zur Betrugs- und Missbrauchsprävention können erforderliche Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden.
Bei PayPal-Zahlungen erfolgt die Verarbeitung durch PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. Weitere Informationen: https://www.paypal.com/de/legalhub/paypal/privacy-full
Soweit Shopify Payments oder über Shopify eingebundene Zahlungsdienste verwendet werden, erfolgt die technische Verarbeitung außerdem über Shopify. Die im Checkout angezeigten Zahlungsanbieter können eigene datenschutzrechtliche Verantwortlichkeit besitzen.
9. Newsletter und Klaviyo
Wenn Sie sich zum Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse, den Einwilligungsstatus, Anmelde- und Bestätigungszeitpunkt sowie gegebenenfalls technische Nachweisdaten. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Sie können Ihre Einwilligung jederzeit über den Abmeldelink im Newsletter oder per Nachricht an support@bestbodycode.de widerrufen.
Soweit Klaviyo eingesetzt wird, können außerdem Öffnungs-, Klick- und Interaktionsdaten verarbeitet werden. Klaviyo kann Daten in den USA verarbeiten und gibt an, am EU-US Data Privacy Framework teilzunehmen. Weitere Informationen: https://www.klaviyo.com/legal/privacy
Auf unserer Website ist das Klaviyo-Skript eingebunden. Beim Laden des Skripts von Servern von Klaviyo wird technisch bedingt Ihre IP-Adresse übertragen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Betrieb der Newsletter-Anmeldung und der Anmeldeformulare). Eine Besucherkennung im Browser, die Auswertung Ihres Besuchs (zum Beispiel Seitenaufrufe, Produktansichten und Warenkorb) und die Verknüpfung mit einem Profil erfolgen nur, wenn Sie im Cookie-Banner zugestimmt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ohne Ihre Einwilligung werden keine solchen Daten an Klaviyo übermittelt und es wird keine Besucherkennung gespeichert.
10. Cookies und Einwilligungsverwaltung
Notwendige Cookies und vergleichbare Technologien werden eingesetzt, soweit sie zur Übertragung einer Nachricht oder zur Bereitstellung eines ausdrücklich gewünschten digitalen Dienstes unbedingt erforderlich sind. Rechtsgrundlage für Zugriffe auf das Endgerät ist § 25 Abs. 2 TDDDG; eine anschließende personenbezogene Verarbeitung erfolgt je nach Zweck gemäß Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
Nicht notwendige Analyse- und Marketingtechnologien werden nur nach Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO aktiviert. Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft über das Cookie-Symbol am unteren linken Seitenrand widerrufbar.
Zur Verwaltung und Dokumentation der Einwilligungen verwenden wir Pandectes. Dabei können eine zufällige Consent-ID, Einwilligungsentscheidung, Datum und Uhrzeit, gekürzte IP-Adresse, Browserinformationen und Ländercode verarbeitet werden. Die Verarbeitung erfolgt zur Erfüllung datenschutzrechtlicher Nachweispflichten gemäß Art. 6 Abs. 1 lit. c DSGVO und zur Verwaltung der Einstellungen gemäß Art. 6 Abs. 1 lit. f DSGVO.
Weitere Informationen: https://pandectes.io/privacy-policy/
11. Shopify Web Pixels, Analyse und Marketing
Shopify und eingebundene Apps können Web Pixels für Funktions-, Analyse- und Marketingzwecke bereitstellen. Je nach Pixel können IP-Adresse, Geräte- und Browserinformationen, pseudonyme Kennungen, Seitenaufrufe, Interaktionen, Warenkorb- und Bestellereignisse verarbeitet werden. Nicht erforderliche Analyse- und Marketing-Pixel werden nur nach Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO aktiviert.
12. TikTok Pixel
Soweit der TikTok Pixel aktiviert ist, wird er nach Ihrer Einwilligung zur Reichweitenmessung, Analyse und interessenbezogenen Werbung eingesetzt. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist TikTok Technology Limited, Irland. Verarbeitet werden können IP-Adresse, Geräte- und Browserinformationen, Seitenaufrufe, Interaktionen, Warenkorb- und Bestellereignisse sowie Cookie-Kennungen. Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums kann nicht ausgeschlossen werden.
Rechtsgrundlage ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen: https://www.tiktok.com/legal/page/eea/privacy-policy/de
13. Google-Tag (Analyse und Werbemessung)
Wir setzen auf unserer Website das Google-Tag (gtag.js) von Google ein, um die Nutzung unseres Shops statistisch auszuwerten (Google Analytics) und den Erfolg von Werbemaßnahmen zu messen (Google Ads). Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Muttergesellschaft ist Google LLC, USA.
Verarbeitet werden können IP-Adresse, Geräte- und Browserinformationen, Seitenaufrufe, Interaktionen, Verweildauer, Herkunft des Besuchs (Referrer), Warenkorb- und Bestellereignisse sowie pseudonyme Online-Kennungen (zum Beispiel Cookie-Kennungen). Die Daten werden für die Auswertung des Nutzungsverhaltens, für Reichweitenmessung und für die Messung von Werbeerfolgen verwendet.
Das Google-Tag wird erst geladen, nachdem Sie im Cookie-Banner zugestimmt haben. Ohne Ihre Einwilligung wird keine Verbindung zu Google-Servern hergestellt, es werden keine Daten an Google übertragen und es werden keine Google-Cookies gesetzt. Zusätzlich verwenden wir den Google Consent Mode, damit Ihre Entscheidung für Analyse und Werbung (analytics_storage, ad_storage, ad_user_data, ad_personalization) an Google weitergegeben wird. Lehnen Sie ab oder widerrufen Sie Ihre Einwilligung, bleiben diese Parameter auf „verweigert“.
Rechtsgrundlage ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über das Cookie-Symbol am unteren linken Seitenrand widerrufen. Eine Übermittlung von Daten in die USA und andere Drittländer ist möglich; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Ergänzend können Standardvertragsklauseln der Europäischen Kommission zur Anwendung kommen.
Weitere Informationen: https://policies.google.com/privacy und https://business.safety.google/privacy/
14. Produktbewertungen mit Judge.me
Wir verwenden Judge.me zur Anzeige und Verwaltung von Produktbewertungen. Bei Abgabe einer Bewertung können Name, E-Mail-Adresse, Bewertung, Text, freiwillig hochgeladene Medien, technische Nutzungsdaten und Informationen zur Verifizierung eines Kaufs verarbeitet werden. Die Verarbeitung dient der Bereitstellung einer transparenten Bewertungsfunktion und der Missbrauchsvermeidung gemäß Art. 6 Abs. 1 lit. f DSGVO.
Anbieter ist Judge.me Ltd, c/o Buckworths, 1-3 Worship Street, London EC2A 2AB, Vereinigtes Königreich. Weitere Informationen: https://judge.me/privacy
15. Social-Media-Links und Instagram
Unsere Social-Media-Symbole sind grundsätzlich einfache Links. Beim bloßen Aufruf unseres Shops wird dadurch keine Verbindung zum jeweiligen Netzwerk hergestellt. Erst beim Anklicken verlassen Sie unseren Shop und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
Unsere Instagram-Präsenz wird durch Meta Platforms Ireland Limited, Irland, bereitgestellt. Beim Besuch der Instagram-Präsenz verarbeitet Meta Daten in eigener Verantwortung; bei Seiten-Insights kann eine gemeinsame Verantwortlichkeit bestehen. Weitere Informationen: https://privacycenter.instagram.com/policy/
16. Empfänger und internationale Datenübermittlungen
Empfänger personenbezogener Daten können insbesondere Hosting-, Shop-, Zahlungs-, Versand-, Kommunikations-, Newsletter-, Bewertungs-, Analyse- und IT-Dienstleister sein. Daten werden nur übermittelt, soweit eine Rechtsgrundlage besteht.
Bei Übermittlungen in Drittländer verwenden wir, soweit erforderlich, Angemessenheitsbeschlüsse, Zertifizierungen nach dem EU-US Data Privacy Framework oder Standardvertragsklauseln der Europäischen Kommission. Maßgeblich sind die tatsächlich eingesetzten Anbieter und deren aktuelle Garantien.
17. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Vertrags- und Buchungsunterlagen werden entsprechend handels- und steuerrechtlicher Pflichten aufbewahrt. Einwilligungsnachweise werden so lange gespeichert, wie sie zum Nachweis erforderlich sind. Im Übrigen werden Daten nach Zweckerreichung gelöscht, sofern keine gesetzlichen Pflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.
18. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft gemäß Art. 15 DSGVO, Berichtigung gemäß Art. 16 DSGVO, Löschung gemäß Art. 17 DSGVO, Einschränkung der Verarbeitung gemäß Art. 18 DSGVO, Datenübertragbarkeit gemäß Art. 20 DSGVO und Widerspruch gemäß Art. 21 DSGVO. Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Sie haben außerdem das Recht, sich gemäß Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde zu beschweren. Sie können sich insbesondere an die Aufsichtsbehörde Ihres Aufenthaltsortes, Arbeitsplatzes oder unseres Unternehmenssitzes wenden.
19. Widerspruchsrecht
Soweit wir Daten aufgrund berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Bei Direktwerbung besteht ein jederzeitiges Widerspruchsrecht ohne Angabe besonderer Gründe.
20. Kontakt
Anfragen zu Datenschutz, Betroffenenrechten und dem Widerruf von Einwilligungen richten Sie an:
BEST BODY CODE UG (haftungsbeschränkt)
Rosenstr. 1a
49610 Quakenbrück
Deutschland
E-Mail: support@bestbodycode.de
Stand: 29. Oktober 2026