Datenschutzerklärung

1. Verantwortlicher

Verantwortlich ist:

költ GmbH
Niederstraße 18
40789 Monheim am Rhein
Deutschland
E-Mail: hallo@addit-protein.com
Telefon: +49 2173 9938720

2. Datenschutzkontakt

Fragen zum Datenschutz: hallo@addit-protein.com

3. Eigene Auswertungen

Kunden-, Bestell- und Versanddaten sowie Daten aus unserem E-Mail-Versand, etwa deine Antworten auf unsere Umfragen, werten wir in einer eigenen Datenbank aus, um unser Angebot, unsere Werbung und unsere E-Mails zu verbessern. Rechtsgrundlage ist unser berechtigtes Interesse daran (Art. 6 Abs. 1 lit. f DSGVO), für Daten zur Nutzung unserer E-Mails nach Abschnitt 10 und deine Antworten darauf deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Datenbank (Google BigQuery) betreibt die Google Cloud EMEA Limited, Irland, in unserem Auftrag. Dabei können Daten in die USA übermittelt werden; Google LLC ist nach dem EU-US-Datenschutzrahmen zertifiziert (Art. 45 DSGVO). Es gelten die Speicherfristen der jeweiligen Abschnitte.

4. Hosting und Shop-System über Shopify

Unser Online-Shop mit Checkout und Kundenkonto läuft auf Shopify.

Dabei können insbesondere folgende Daten verarbeitet werden:

IP-Adresse
Geräte- und Browserinformationen
Zugriffszeitpunkte
Informationen zur Nutzung unseres Shops
Bestell-, Kunden- und Transaktionsdaten

Zwecke sind die Anbahnung und Abwicklung deiner Bestellung (Art. 6 Abs. 1 lit. b DSGVO) und ein sicherer, stabiler Betrieb der Website, an dem wir ein berechtigtes Interesse haben (Art. 6 Abs. 1 lit. f DSGVO).

Shopify verarbeitet Daten auch außerhalb der EU, etwa in Kanada und den USA. Grundlage sind Angemessenheitsbeschlüsse der EU-Kommission (Art. 45 DSGVO) oder Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Zusammenführung mit Daten anderer Shopify-Händler („Shopify Network Intelligence“)

Shopify führt Kundendaten aus unserem Shop außerdem mit Daten anderer Shopify-Händler und aus Shopify-Diensten zusammen und nutzt sie für eigene erweiterte Dienste („Enhanced Services“), etwa Betrugserkennung und Missbrauchsschutz, Such-, Empfehlungs- und Zahlungsfunktionen sowie Personalisierung und Werbung, auch auf Grundlage deiner Interaktionen mit anderen Händlern und mit Shopify. Empfänger sind Shopify und von Shopify eingebundene Dritte, auch außerhalb der EU; es gelten die Grundlagen oben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Sicherheit, Betrugsprävention, Bereitstellung und Verbesserung der Dienste), für Personalisierung und Werbung deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit Paragraph 25 Abs. 1 TDDDG), die du über das Cookie-Banner erteilst und dort jederzeit mit Wirkung für die Zukunft widerrufen kannst.

Mehr dazu in der Datenschutzerklärung von Shopify (https://www.shopify.com/legal/privacy/consumers); Rechte gegenüber Shopify kannst du unter https://privacy.shopify.com geltend machen.

5. Verarbeitung im Rahmen von Bestellungen

Wenn du bei uns bestellst, verarbeiten wir die für die Vertragsabwicklung erforderlichen Daten. Dazu gehören insbesondere:

Vor- und Nachname
Rechnungs- und Lieferadresse
E-Mail-Adresse
Telefonnummer, soweit angegeben oder für die Zustellung erforderlich
Bestelldaten
Zahlungsdaten bzw. zahlungsbezogene Informationen
Versand- und Lieferinformationen

Die Verarbeitung erfolgt zur Bearbeitung deiner Bestellung, zur Lieferung der Ware, zur Zahlungsabwicklung sowie zur Bearbeitung von Rückfragen, Reklamationen oder Rücksendungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Ohne die Pflichtangaben im Checkout können wir deine Bestellung nicht abwickeln.

6. Zahlungsabwicklung über Shopify Payments

Für die Zahlung nutzen wir Shopify Payments. Die dafür erforderlichen Daten erhalten Shopify und die jeweils eingebundenen Zahlungsdienstleister, um die Zahlung durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Versand über Hive und DHL

Lagerung, Verpackung und Versand deiner Bestellung übernimmt unser Logistikdienstleister Hive Technologies GmbH, Berlin („Hive“). Hive erhält dafür aus unserem Shop die nötigen Bestell- und Lieferdaten, etwa Name, Lieferanschrift, E-Mail-Adresse und bestellte Artikel. Hive übergibt dein Paket an DHL und stellt die Sendungsverfolgung auf unserer Seite „Sendungsverfolgung“ bereit. Hive verarbeitet diese Daten in unserem Auftrag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

In die Sendungsverfolgung bindet Hive Segment (Twilio Inc., USA) und ein Google-Tag ein und lädt Schriftarten von Google. Diese Dienste können Kennungen in deinem Browser speichern und erhalten Angaben zu deinem Besuch, auch in den USA; Twilio Inc. und Google LLC sind nach dem EU-US-Datenschutzrahmen zertifiziert (Art. 45 DSGVO). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, Paragraph 25 Abs. 1 TDDDG), die du gibst, wenn du die Sendungsverfolgung lädst oder im Cookie-Banner Statistik-Cookies zulässt.

Hive meldet den Versandstatus deiner Sendungen außerdem an unseren E-Mail-Dienstleister Klaviyo (Abschnitt 10, „Dienstleister: Klaviyo“). E-Mails zum Stand deiner Sendung und deiner Rücksendung kommen von uns über Klaviyo oder von Hive in unserem Namen, unabhängig von einer Anmeldung zu unseren E-Mails (Art. 6 Abs. 1 lit. b DSGVO). Weitere Zwecke findest du in Abschnitt 10 unter „Rechtsgrundlagen im Überblick“.

Nach der Zustellung deiner Bestellung fragen wir dich gegebenenfalls per E-Mail, wie wahrscheinlich du addit weiterempfiehlst (Skala von 0 bis 10). Die Teilnahme ist freiwillig. Klickst du eine Zahl an, öffnet sich unsere Seite „Deine Meinung“; dort kannst du deine Bewertung in eigenen Worten erläutern. Klaviyo speichert deine Angaben zu deinem Profil und deiner Bestellung. Wir nutzen die Antworten, um unser Angebot und unseren Versand zu verbessern und dir persönlich zu schreiben, wenn etwas nicht gepasst hat. Rechtsgrundlage ist unser berechtigtes Interesse an Rückmeldungen unserer Kundinnen und Kunden (Art. 6 Abs. 1 lit. f DSGVO).

Klaviyo und Hive messen außerdem, ob die E-Mails zu deiner Sendung zugestellt und geöffnet und ob Links darin angeklickt werden. Dazu enthalten diese E-Mails ein unsichtbares Zählpixel, und Links darin führen über Klaviyo bzw. Hive zu ihrem Ziel. Rechtsgrundlage ist unser berechtigtes Interesse, zu prüfen, ob unsere Versandinformationen ankommen und gelesen werden (Art. 6 Abs. 1 lit. f DSGVO).

Für die Zustellung geben wir bzw. Hive deinen Namen, deine Lieferanschrift und, soweit für Zustellhinweise erforderlich, deine E-Mail-Adresse oder Telefonnummer an DHL weiter (Art. 6 Abs. 1 lit. b DSGVO).

8. Kundenkonto

Legst du ein Kundenkonto an, verarbeiten wir deine Stammdaten, Login-Daten, Bestellhistorie, gespeicherten Adressen und Kontoeinstellungen, damit du Bestellungen einsehen, deine Daten verwalten und einfacher bestellen kannst.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Kontaktaufnahme

Schreibst du uns, etwa per E-Mail, über ein Formular oder als Antwort auf eine unserer E-Mails, verarbeiten wir deinen Namen, deine E-Mail-Adresse, deine Nachricht und weitere Angaben, die du machst, um deine Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag geht, sonst unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

10. Newsletter, E-Mail- und SMS-Marketing

Wenn du eingewilligt hast, schicken wir dir E-Mails zu addit-Produkten: Verwendungstipps und Rezepte, Neuigkeiten und Angebote (auch Rabattcodes) sowie gelegentlich Fragen zu deiner Zufriedenheit und Bitten um eine Bewertung; nach einem Kauf bitten wir dich auch ohne Einwilligung um eine Bewertung und erinnern dich an Nachschub, bis du widersprichst (Direktwerbung, Art. 6 Abs. 1 lit. f DSGVO, § 7 Abs. 3 UWG). Einen Teil dieser E-Mails versenden wir automatisch. Sie richten sich nach deiner Anmeldung oder deinem Kauf, zum Beispiel:

eine Begrüßung nach deiner Anmeldung,
eine Erinnerung, wenn du einen Bestellvorgang begonnen, aber nicht abgeschlossen hast,
nach der Zustellung Hinweise zur Anwendung, Gerichte zum Ausprobieren und die Frage, wie dir addit gefällt,
eine Erinnerung, wenn dein Beutel rechnerisch bald aufgebraucht ist.

Anmeldung und Bestätigung

Anmelden kannst du dich im Checkout oder über ein Formular auf unserer Website; die Anmeldung bestätigst du über den Link in einer E-Mail (Double-Opt-in).

Zum Nachweis deiner Einwilligung speichern wir, wann und wo du dich angemeldet und wann du bestätigt hast, den dort geltenden Einwilligungstext und, soweit erfasst, deine IP-Adresse (Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO).

Welche Daten wir verarbeiten

Kontaktdaten: E-Mail-Adresse, Vor- und Nachname, Postleitzahl, Ort, Bundesland und Land, deine Sprache sowie Standort und Zeitzone, die Klaviyo ableitet, außerdem deine Telefonnummer, falls du sie bei uns angegeben hast. Für SMS nutzen wir sie nur mit deiner Einwilligung (siehe „SMS“).
Einwilligungsdaten: ob und seit wann du eingewilligt hast, die Angaben zum Nachweis (siehe oben) und Abmeldungen.
Bestelldaten: etwa Bestellnummer und -zeitpunkt, bestellte Produkte mit Artikelnummer und Menge, Preise, eingelöste Rabattcodes, Bestellwert, deine Rechnungsanschrift und ob eine Bestellung versendet, storniert oder erstattet wurde.
Daten zu einem begonnenen Bestellvorgang: dass und wann du den Checkout begonnen hast, der Inhalt und Wert deines Warenkorbs, eingegebene Rabattcodes, deine Rechnungsanschrift, soweit du sie schon eingegeben hast, die Seite, von der du zu uns gekommen bist, und der Link zu deinem Checkout.
Versand- und Zustelldaten von unserem Logistikdienstleister Hive (Abschnitt 7): Bestellreferenz, Versanddienstleister, Sendungsnummer und Link zur Sendungsverfolgung, Sendungsstatus mit Zeitpunkt (etwa „zugestellt“), Name und Lieferanschrift, gegebenenfalls die gewählte Abholstation, die Sprache deiner Bestellung und die versendeten Artikel.
Daten zur Nutzung unserer E-Mails: ob eine E-Mail zugestellt oder geöffnet und ob ein Link darin angeklickt wurde, jeweils mit Zeitpunkt. Dazu technische Angaben wie E-Mail-Programm, Gerätetyp und IP-Adresse, außerdem Zustellfehler und Spam-Beschwerden.
Deine Antworten: welche Antwortschaltfläche du in einer E-Mail anklickst und was du auf unserer Seite „Deine Meinung“ angibst, jeweils mit Zeitpunkt und Bearbeitungsdauer.
Kennzeichnungen aus unserem Shop: zum Beispiel, ob du schon ein Starter Set bestellt hast.

Wofür wir die Daten nutzen

Um dir die E-Mails nach diesem Abschnitt zu schicken.
Um sie auf dich abzustimmen: Wir ordnen Profile nach festen Regeln Gruppen zu, etwa nach Anmeldeweg, Bestellungen, Produkten und Mengen, dem Zeitpunkt der Zustellung, deinen Antworten und deinem Einwilligungsstatus.
Um zu messen, ob unsere E-Mails ankommen und gelesen werden (siehe „Messung von Öffnungen und Klicks“).
Um deine Antworten auszuwerten und dir persönlich zu schreiben, wenn etwas nicht gepasst hat.
Um Zustellfehler, Abmeldungen und Spam-Beschwerden zu bearbeiten.

Messung von Öffnungen und Klicks (Tracking)

Unsere E-Mails enthalten ein unsichtbares Zählpixel, das dein E-Mail-Programm beim Öffnen von einem Server von Klaviyo lädt. Links führen über Klaviyo zu ihrem Ziel, Links zu unserem Shop enthalten zusätzlich Kennzeichen (UTM-Parameter). So erfahren wir, ob und wann du eine E-Mail öffnest, welche Links du anklickst und auf welche E-Mail eine Bestellung folgt.

Rechtsgrundlagen im Überblick

Die E-Mails, ihre Abstimmung auf dich, die Messung von Öffnungen und Klicks und die Auswertung deiner Antworten: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; für das Zählpixel zusätzlich Paragraph 25 Abs. 1 TDDDG).
Die Sperrliste nach einer Abmeldung, die automatische Prüfung von Anmeldungen auf Missbrauch und die Bearbeitung von Zustellfehlern und Spam-Beschwerden: unser berechtigtes Interesse, Abmeldungen und Widersprüche zu beachten und den E-Mail-Versand ordnungsgemäß zu betreiben (Art. 6 Abs. 1 lit. f DSGVO).
Die Übertragung von Daten an Klaviyo, wenn du nicht eingewilligt hast (siehe „Verbindung mit unserem Shop und mit Hive“): unser berechtigtes Interesse, Kunden- und Bestelldaten aus Shopify und Hive in Klaviyo vollständig abzugleichen und deinen Einwilligungsstatus zu beachten (Art. 6 Abs. 1 lit. f DSGVO).

Verbindung mit unserem Shop und mit Hive

Klaviyo ist mit unserem Shop bei Shopify (Abschnitt 4) und mit Hive (Abschnitt 7) verbunden. Shopify überträgt laufend deine Kontakt- und Bestelldaten, auch aus früheren Bestellungen, und deinen Einwilligungsstatus, auch wenn du nicht eingewilligt hast. Daten zu einem begonnenen Bestellvorgang überträgt Shopify, sobald du im Checkout deine E-Mail-Adresse eingegeben hast.

Dienstleister: Klaviyo

Für den Versand dieser E-Mails und die beschriebenen Auswertungen setzen wir Klaviyo ein, einen Dienst der Klaviyo, Inc., USA („Klaviyo“). Klaviyo verarbeitet die Daten in unserem Auftrag.

Klaviyo speichert und verarbeitet die Daten unseres Kontos in Rechenzentren in den USA. Von Klaviyo eingesetzte Unterauftragsverarbeiter können die Daten auch in weiteren Ländern außerhalb der EU verarbeiten.

Für Übermittlungen in die USA stützen wir uns auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US-Datenschutzrahmen (Art. 45 DSGVO). Klaviyo, Inc. ist nach diesem Datenschutzrahmen zertifiziert (https://www.dataprivacyframework.gov/list). Soweit der Beschluss nicht greift, gelten die mit Klaviyo vereinbarten Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Die Unterauftragsverarbeiter von Klaviyo und ihre Standorte findest du unter https://www.klaviyo.com/legal/subprocessors.

Speicherdauer

Solange du eingewilligt hast, speichern wir die Daten nach diesem Abschnitt.
Nach einer Abmeldung bleiben deine E-Mail-Adresse und der Zeitpunkt der Abmeldung auf einer Sperrliste. Daten zur Nutzung unserer E-Mails und deine Antworten löschen wir spätestens zwölf Monate nach der Abmeldung.
Den Nachweis deiner Einwilligung bewahren wir für die Dauer der Einwilligung und danach drei Jahre auf, um Ansprüche abwehren zu können.
Profile ohne Einwilligung löschen wir in Klaviyo 24 Monate nach der letzten Bestellung. Profile, zu denen es nur einen begonnenen Bestellvorgang oder eine unbestätigte Anmeldung gibt, löschen wir spätestens nach sechs Monaten.

Bestelldaten in Shopify bleiben davon unberührt (Abschnitt 15).

Deine Wahl und deine Rechte

Die Anmeldung ist freiwillig und keine Voraussetzung für eine Bestellung.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink in jeder E-Mail oder mit einer Nachricht an hallo@addit-protein.com. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Shopify Email

Falls nötig, versenden wir E-Mails nach diesem Abschnitt ersatzweise über Shopify Email, einen Dienst von Shopify (Abschnitt 4), der ebenfalls Öffnungen und Klicks misst. Die Angaben oben gelten entsprechend.

SMS

Hast du eingewilligt, SMS von uns zu erhalten, zum Beispiel im Checkout, schicken wir dir per SMS Neuigkeiten und Angebote, zum Teil automatisch, etwa eine Erinnerung an einen nicht abgeschlossenen Bestellvorgang. Dafür verarbeiten wir deine Telefonnummer, deine Einwilligungsdaten und ob eine SMS zugestellt und ein Link darin angeklickt wurde. Wir versenden die SMS über Klaviyo (siehe „Dienstleister: Klaviyo“), das dafür SMS-Anbieter einsetzt. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Abmelden kannst du dich jederzeit über den Link in jeder SMS oder mit einer Nachricht an hallo@addit-protein.com. Im Übrigen gelten die Angaben oben entsprechend, auch zum Nachweis und zur Speicherdauer; nach einer Abmeldung bleibt deine Telefonnummer auf der Sperrliste.

11. Produktbewertungen

Soweit wir Produktbewertungen anbieten, verarbeiten wir die Angaben deiner Bewertung (etwa Name oder Pseudonym, Sterne, Text, Bestellbezug), um sie zu veröffentlichen und Missbrauch zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).

12. Cookies, Consent und vergleichbare Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien. Technisch notwendige, etwa für Warenkorb, Checkout, Login und Sicherheit, setzen wir auf Grundlage von Paragraph 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO ein. Optionale, etwa für Statistik und Marketing, setzen wir nur mit deiner Einwilligung ein (Paragraph 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Deine Auswahl triffst du im Cookie-Banner von Shopify, das beim ersten Besuch erscheint; über „Cookie-Einstellungen“ im Seitenfuß kannst du sie jederzeit ändern und deine Einwilligung mit Wirkung für die Zukunft widerrufen.

Spamschutz (hCaptcha)

Formulare auf unserer Website, etwa die Anmeldung zu unseren E-Mails, schützt Shopify (Abschnitt 4) mit dem Dienst hCaptcha der Intuition Machines, Inc., USA, vor Spam und Missbrauch. Nutzt du ein solches Formular, erhält hCaptcha deine IP-Adresse und Angaben zu deinem Gerät, deinem Browser und dazu, wie du die Seite bedienst, und prüft damit, ob ein Mensch das Formular absendet. Rechtsgrundlage ist unser berechtigtes Interesse, unsere Formulare vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO); der Zugriff auf deinen Browser ist dafür unbedingt erforderlich (Paragraph 25 Abs. 2 Nr. 2 TDDDG). Dabei können Daten in die USA übermittelt werden; Intuition Machines, Inc. ist nach dem EU-US-Datenschutzrahmen zertifiziert (Art. 45 DSGVO).

13. Google-Dienste (Google Ads, Google Analytics und Google Merchant Center)

Soweit du eingewilligt hast, setzen wir auf unserer Website ein Google-Tag ein.

Wir nutzen es, um die Wirksamkeit unserer Werbekampagnen bei Google Ads auszuwerten (Conversion-Messung), um dir anhand deiner Besuche Werbung von addit bei Google zu zeigen (Remarketing) und um unsere Produktdaten für das Google Merchant Center sowie für kostenlose Produkteinträge bereitzustellen.

Dabei können insbesondere folgende Daten verarbeitet werden:

Informationen zu Seitenaufrufen und aufgerufenen Produkten
Kauf- und Conversion-Daten, etwa Bestellwert und bestellte Artikel
technische Informationen zu Gerät, Browser und Betriebssystem
ungefähre Standortdaten
Referrer-Informationen
pseudonyme Kennungen

Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie Paragraph 25 Abs. 1 TDDDG, soweit ein Zugriff auf dein Endgerät erfolgt.

Für erweiterte Conversions (Enhanced Conversions) übermitteln wir außerdem, ebenfalls auf Grundlage deiner Einwilligung, E-Mail-Adresse, Telefonnummer, Name und Anschrift aus deiner Bestellung in gehashter Form (SHA-256) an Google. Google gleicht diese Werte mit Google-Konten ab, um eine Bestellung einer zuvor ausgelieferten Anzeige zuzuordnen.

Google Analytics 4

Über dasselbe Google-Tag setzen wir Google Analytics 4 ein. Damit werten wir aus, wie unsere Website genutzt wird – etwa welche Seiten aufgerufen werden, wie Besucherinnen und Besucher zu uns gelangen und an welchen Stellen ein Bestellvorgang abgebrochen wird.

Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie Paragraph 25 Abs. 1 TDDDG.

Empfänger der Daten ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können Daten in die USA übermittelt werden; Google LLC ist nach dem EU-US-Datenschutzrahmen zertifiziert (Art. 45 DSGVO).

14. Meta Pixel / Meta Conversions API

Soweit du eingewilligt hast, nutzen wir den Meta Pixel und die Conversions API, über die Shopify Ereignisse aus unserem Shop direkt an Meta übermittelt.

Dabei können insbesondere verarbeitet werden:

Informationen über den Besuch unserer Website
aufgerufene Inhalte und Interaktionen
technische Geräteinformationen
Kauf- und Conversion-Daten
E-Mail-Adresse, Telefonnummer, Name und Anschrift aus deiner Bestellung in gehashter Form

Die Verarbeitung erfolgt zu Marketing-, Analyse- und Retargeting-Zwecken.

Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie Paragraph 25 Abs. 1 TDDDG, soweit ein Zugriff auf dein Endgerät erfolgt.

Empfänger ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Dabei können Daten in die USA übermittelt werden; Meta Platforms, Inc. ist nach dem EU-US-Datenschutzrahmen zertifiziert (Art. 45 DSGVO).

Für die Erhebung der Daten auf unserer Website und ihre Übermittlung an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu findest du unter https://www.facebook.com/legal/controller_addendum. Wie Meta die Daten verarbeitet und wie du deine Rechte gegenüber Meta geltend machst, steht in der Datenschutzrichtlinie von Meta (https://www.facebook.com/about/privacy).

15. Speicherdauer

Wir speichern personenbezogene Daten, solange es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen, etwa für Bestell- und Steuerunterlagen (Art. 6 Abs. 1 lit. c DSGVO). Daten auf Grundlage einer Einwilligung speichern wir grundsätzlich bis zum Widerruf. Für E-Mails und SMS gelten die Fristen in Abschnitt 10.

16. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Vorschriften das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch, das Recht, Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen, und das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde.

17. Widerspruchsrecht

Verarbeiten wir deine Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du dem jederzeit aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben (Art. 21 Abs. 1 DSGVO). Der Verarbeitung zur Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO). Eine Nachricht an hallo@addit-protein.com genügt.

18. Änderung dieser Datenschutzerklärung

Stand: 30. Oktober 2026