Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

költ GmbH
Niederstraße 18
40789 Monheim am Rhein
Deutschland
E-Mail: hallo@addit-protein.com
Telefon: +49 2173 9938720

2. Datenschutzkontakt

Bei Fragen zum Datenschutz kannst du dich an uns wenden unter:
hallo@addit-protein.com

Datenschutzkontakt: Hans Berlin

3. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden datenschutzrechtlichen Vorschriften. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Wir verarbeiten personenbezogene Daten insbesondere, wenn du unsere Website besuchst, in unserem Shop bestellst, ein Kundenkonto anlegst, uns kontaktierst, unseren Newsletter abonnierst oder in Tracking- und Marketingmaßnahmen einwilligst.

Die Informationspflichten bei der Erhebung personenbezogener Daten ergeben sich aus Art. 13 DSGVO. Betroffenen stehen unter anderem Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Beschwerde zu.

4. Hosting und Shop-System über Shopify

Unser Online-Shop wird über Shopify bereitgestellt. Shopify stellt die technische Infrastruktur für den Betrieb des Shops, den Checkout, Bestellungen, Kundenkonten und die Verwaltung des Online-Shops zur Verfügung.

Dabei können insbesondere folgende Daten verarbeitet werden:

IP-Adresse
Geräte- und Browserinformationen
Zugriffszeitpunkte
Informationen zur Nutzung unseres Shops
Bestell-, Kunden- und Transaktionsdaten

Die Verarbeitung erfolgt zur technischen Bereitstellung der Website, zur Gewährleistung von Stabilität und Sicherheit sowie zur Durchführung von Verträgen.

Rechtsgrundlagen sind:

Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragsabwicklung erforderlich ist
Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zur sicheren und stabilen Bereitstellung der Website erforderlich ist

Shopify weist darauf hin, dass Kundendaten international verarbeitet werden können. Soweit personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies nach Angaben von Shopify in Übereinstimmung mit den anwendbaren Datenschutzgesetzen. Für internationale Datentransfers sieht das EU-Recht insbesondere Angemessenheitsbeschlüsse und Standardvertragsklauseln als geeignete Instrumente vor.

Zusammenführung mit Daten anderer Shopify-Händler („Shopify Network Intelligence“)

Über den technischen Betrieb unseres Shops hinaus führt Shopify die bei uns anfallenden Kundendaten mit Daten anderer Shopify-Händler sowie mit Daten aus der Nutzung von Shopify-Diensten zusammen. Shopify gewinnt daraus Erkenntnisse und nutzt diese für sogenannte erweiterte Dienste („Enhanced Services“). Dazu gehören insbesondere:

die Absicherung und Verbesserung der Shopify-Dienste, etwa Betrugserkennung und Missbrauchsschutz
Such-, Empfehlungs- und Entdeckungsfunktionen
Funktionen zur Zahlungsabwicklung sowie kanalübergreifende Shopify-Dienste
Personalisierung sowie werbliche Aussteuerung, die auch auf deinen Interaktionen mit anderen Händlern und mit Shopify beruhen kann

Dabei können personenbezogene Daten an Shopify und an von Shopify eingebundene Dritte übermittelt werden, die ihren Sitz auch außerhalb der Europäischen Union haben können. Es gelten die in diesem Abschnitt beschriebenen Grundlagen für internationale Datentransfers.

Rechtsgrundlagen sind:

Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung der Sicherheit, der Betrugsprävention sowie der technischen Bereitstellung und Verbesserung der Dienste dient
Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit Paragraph 25 Abs. 1 TDDDG, soweit deine Daten für werbliche Personalisierung auf Grundlage deiner Aktivitäten in unserem Shop, bei anderen Händlern und bei Shopify verwendet werden

Deine Einwilligung in die werbliche Nutzung erteilst du über das beim ersten Besuch angezeigte Cookie-Banner. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, indem du deine Auswahl im Cookie-Banner änderst.

Weitere Informationen dazu, wie Shopify personenbezogene Daten verarbeitet, findest du in der Datenschutzerklärung von Shopify für Verbraucherinnen und Verbraucher unter https://www.shopify.com/legal/privacy/consumers. Über das Datenschutz-Portal von Shopify unter https://privacy.shopify.com kannst du zusätzlich Rechte gegenüber Shopify geltend machen.

5. Verarbeitung im Rahmen von Bestellungen

Wenn du bei uns bestellst, verarbeiten wir die für die Vertragsabwicklung erforderlichen Daten. Dazu gehören insbesondere:

Vor- und Nachname
Rechnungs- und Lieferadresse
E-Mail-Adresse
Telefonnummer, soweit angegeben oder für die Zustellung erforderlich
Bestelldaten
Zahlungsdaten bzw. zahlungsbezogene Informationen
Versand- und Lieferinformationen

Die Verarbeitung erfolgt zur Bearbeitung deiner Bestellung, zur Lieferung der Ware, zur Zahlungsabwicklung sowie zur Bearbeitung von Rückfragen, Reklamationen oder Rücksendungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Zahlungsabwicklung über Shopify Payments

Für die Zahlungsabwicklung nutzen wir Shopify Payments. Dabei werden die für die Zahlung erforderlichen Daten an Shopify bzw. die in die Zahlungsabwicklung eingebundenen Zahlungsdienstleister weitergegeben und dort verarbeitet.

Die Verarbeitung erfolgt ausschließlich zur Durchführung der Zahlung und damit zur Erfüllung des Vertrags.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Versand über DHL

Zur Auslieferung deiner Bestellung geben wir die für die Zustellung erforderlichen Daten an DHL weiter. Dies betrifft insbesondere:

Name
Lieferadresse
gegebenenfalls E-Mail-Adresse und/oder Telefonnummer, soweit dies für Zustellinformationen oder Versandankündigungen erforderlich ist

Die Verarbeitung erfolgt zur Erfüllung des Kaufvertrags.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Kundenkonto

Du kannst in unserem Shop ein Kundenkonto anlegen. Dabei verarbeiten wir insbesondere deine Stammdaten, Login-Daten, Bestellhistorie, gespeicherte Adressen und Kontoeinstellungen.

Das Kundenkonto ermöglicht es dir, frühere Bestellungen einzusehen, deine Daten zu verwalten und zukünftige Bestellungen zu vereinfachen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wenn du dein Kundenkonto löschen lassen möchtest, kannst du uns jederzeit kontaktieren. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

9. Kontaktaufnahme

Wenn du uns per E-Mail oder über ein Kontaktformular kontaktierst, verarbeiten wir die von dir mitgeteilten Daten, insbesondere:

Name
E-Mail-Adresse
Inhalt deiner Nachricht
gegebenenfalls weitere freiwillig übermittelte Angaben

Die Verarbeitung erfolgt zur Bearbeitung deiner Anfrage und zur Kommunikation mit dir.

Rechtsgrundlage ist:

Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist
Art. 6 Abs. 1 lit. f DSGVO, sofern die Verarbeitung im Rahmen sonstiger Anfragen auf unserem berechtigten Interesse an einer sachgerechten Kommunikation beruht

10. Newsletter

Wenn du dich für unseren Newsletter anmeldest, verarbeiten wir deine E-Mail-Adresse und gegebenenfalls weitere freiwillige Angaben, um dir Informationen zu unseren Produkten, Angeboten und Neuigkeiten zuzusenden.

Die Anmeldung erfolgt über ein Bestätigungsverfahren, bei dem wir prüfen, dass die angegebene E-Mail-Adresse tatsächlich dir gehört.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel über den Abmeldelink im Newsletter oder durch Nachricht an hallo@addit-protein.com.

11. Produktbewertungen

Soweit in unserem Shop eine Bewertungsfunktion aktiviert ist, verarbeiten wir die Daten, die du im Rahmen einer Produktbewertung angibst. Dazu können insbesondere gehören:

Name oder Pseudonym
E-Mail-Adresse
Sternebewertung
Bewertungstext
Bestellbezug
Zeitpunkt der Abgabe

Die Verarbeitung erfolgt, um echte Kundenerfahrungen sichtbar zu machen, Missbrauch zu verhindern und die Qualität unseres Angebots zu verbessern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

12. Cookies, Consent und vergleichbare Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien.

Dabei unterscheiden wir zwischen:

technisch notwendigen Technologien, die für den Betrieb des Shops, den Warenkorb, den Login, die Sicherheit oder die Bereitstellung der Website erforderlich sind
optionalen Technologien, insbesondere für Statistik, Reichweitenmessung, Marketing und Retargeting

Soweit der Einsatz technisch notwendig ist, erfolgt er auf Grundlage von Paragraph 25 Abs. 2 TDDDG sowie datenschutzrechtlich auf Grundlage von Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Soweit Cookies oder ähnliche Technologien nicht technisch notwendig sind, setzen wir diese nur ein, wenn du zuvor eingewilligt hast. Rechtsgrundlage ist dann Paragraph 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Zur Verwaltung deiner Einwilligungen setzen wir das in Shopify integrierte Consent-Management ein. Über das beim ersten Besuch angezeigte Cookie-Banner kannst du entscheiden, welche optionalen Technologien du zulassen möchtest. Deine Einstellungen kannst du jederzeit ändern.

13. Google-Dienste (Google Ads, Google Analytics und Google Merchant Center)

Soweit du eingewilligt hast, setzen wir auf unserer Website ein Google-Tag ein. Wir binden es über den Shopify-Vertriebskanal „Google & YouTube“ ein.

Wir nutzen es, um die Wirksamkeit unserer Werbekampagnen bei Google Ads auszuwerten (Conversion-Messung) und um unsere Produktdaten für das Google Merchant Center sowie für kostenlose Produkteinträge bereitzustellen.

Dabei können insbesondere folgende Daten verarbeitet werden:

Informationen zu Seitenaufrufen und aufgerufenen Produkten
Kauf- und Conversion-Daten, etwa Bestellwert und bestellte Artikel
technische Informationen zu Gerät, Browser und Betriebssystem
ungefähre Standortdaten
Referrer-Informationen
pseudonyme Kennungen

Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie Paragraph 25 Abs. 1 TDDDG, soweit ein Zugriff auf dein Endgerät erfolgt. Ohne deine Einwilligung wird das Google-Tag nicht geladen.

Zur besseren Zuordnung von Conversions setzen wir erweiterte Conversions (Enhanced Conversions) ein. Dabei werden Daten, die du im Bestellprozess angibst – insbesondere E-Mail-Adresse, Telefonnummer, Name und Anschrift – bereits in deinem Browser mit einem kryptografischen Verfahren (SHA-256) unkenntlich gemacht (gehasht) und ausschließlich in dieser Form an Google übermittelt. Google gleicht diese Werte mit vorhandenen Google-Konten ab, um eine Bestellung einer zuvor ausgelieferten Anzeige zuordnen zu können. Ohne deine Einwilligung findet keine Übermittlung statt.

Google Analytics 4

Über dasselbe Google-Tag setzen wir Google Analytics 4 ein. Damit werten wir aus, wie unsere Website genutzt wird – etwa welche Seiten aufgerufen werden, wie Besucherinnen und Besucher zu uns gelangen und an welchen Stellen ein Bestellvorgang abgebrochen wird. Die Auswertung erfolgt auf Grundlage pseudonymer Kennungen. Wir führen diese Daten nicht mit deinem Kundenkonto zusammen.

Google Analytics erfasst dabei automatisch auch bestimmte Interaktionen („optimierte Analyse“), insbesondere Scrollvorgänge, Klicks auf externe Links, Dateidownloads und die Nutzung der internen Suche.

Die in Google Analytics erhobenen Nutzungs- und Ereignisdaten werden nach 14 Monaten automatisch gelöscht.

Die geräteübergreifende Auswertung über sogenannte Google-Signale ist deaktiviert. Eine Zusammenführung deiner Aktivitäten über mehrere Geräte hinweg findet über diesen Weg nicht statt.

Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie Paragraph 25 Abs. 1 TDDDG. Ohne deine Einwilligung wird auch Google Analytics nicht geladen.

Empfänger der Daten ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei kann es zu einer Übermittlung personenbezogener Daten in Drittländer, insbesondere in die USA, kommen. Solche Übermittlungen erfolgen nach Maßgabe der datenschutzrechtlichen Vorgaben, insbesondere auf Grundlage geeigneter Garantien oder eines einschlägigen Angemessenheitsbeschlusses.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über unser Consent-Tool widerrufen.

14. Meta Pixel / Meta Conversions API

Sofern aktiviert und soweit du eingewilligt hast, nutzen wir den Meta Pixel sowie gegebenenfalls weitere von Meta bereitgestellte Tracking- und Datenfreigabefunktionen. Wir binden diese über den Shopify-Vertriebskanal „Facebook & Instagram“ ein.

Dabei können insbesondere verarbeitet werden:

Informationen über den Besuch unserer Website
aufgerufene Inhalte und Interaktionen
technische Geräteinformationen
Kauf- und Conversion-Daten
gegebenenfalls gehashte Identifikatoren, soweit diese im jeweiligen Setup übermittelt werden

Die Verarbeitung erfolgt zu Marketing-, Analyse- und Retargeting-Zwecken.

Empfänger der Daten kann die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, sein. Dabei kann es zu einer Übermittlung personenbezogener Daten in Drittländer, insbesondere in die USA, kommen. Solche Übermittlungen erfolgen nach Maßgabe der datenschutzrechtlichen Vorgaben, insbesondere auf Grundlage geeigneter Garantien oder eines einschlägigen Angemessenheitsbeschlusses.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über das Cookie-Banner widerrufen.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Daten aus Bestellungen und steuerlich relevanten Vorgängen speichern wir im Rahmen der gesetzlichen Aufbewahrungspflichten.

Daten, die auf einer Einwilligung beruhen, speichern wir grundsätzlich bis zum Widerruf der Einwilligung, sofern keine anderen gesetzlichen Gründe für eine weitere Speicherung bestehen.

16. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Vorschriften insbesondere folgende Rechte:

Recht auf Auskunft
Recht auf Berichtigung
Recht auf Löschung
Recht auf Einschränkung der Verarbeitung
Recht auf Datenübertragbarkeit
Recht auf Widerspruch
Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde

17. Widerspruch gegen Direktwerbung

Soweit wir deine personenbezogenen Daten zur Direktwerbung verarbeiten, hast du das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Nach einem wirksamen Widerspruch werden wir deine personenbezogenen Daten für Zwecke der Direktwerbung nicht mehr verarbeiten.

18. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund geänderter Rechtslage, technischer Änderungen oder Änderungen unserer Datenverarbeitung erforderlich wird.