Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch unserer Website, bei der Kontaktaufnahme und bei Bestellungen im Online-Shop verarbeiten, auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen zustehen.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Maßgeblich sind die Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG) und das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

SD Sportnahrung Duran, Inhaber Sebastian Diederich, Elsässer Str. 24, 90461 Nürnberg.

E-Mail: info@sd-sportnahrung.de, Telefon: +49 1520 4937161.

Unsere Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA (nachfolgend „Vercel“) gehostet. Beim Aufruf der Website verarbeitet Vercel in unserem Auftrag technisch notwendige Verbindungsdaten, um die Seite auszuliefern und den sicheren Betrieb zu gewährleisten.

Dabei werden in Server-Logfiles insbesondere folgende Daten erfasst: IP-Adresse des anfragenden Geräts, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, übertragene Datenmenge, Referrer-URL, verwendeter Browser und verwendetes Betriebssystem. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien und sicheren Bereitstellung der Website. Die Logfiles werden nach 7 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden.

Vercel betreibt Server in der Europäischen Union und in den USA. Eine Übermittlung in die USA ist nicht auszuschließen. Wir haben mit Vercel einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen, der die von der EU-Kommission erlassenen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) enthält.

Wir setzen keine Cookies zu Tracking-, Analyse- oder Werbezwecken ein und binden keine Analyse- oder Marketing-Dienste Dritter ein.

Zur Bereitstellung des Warenkorbs speichert Ihr Browser die von Ihnen ausgewählten Produkte lokal auf Ihrem Gerät (sogenannter localStorage). Diese Daten verlassen Ihr Gerät nicht und werden nicht an uns übertragen, solange Sie keine Bestellung aufgeben. Die Speicherung ist technisch erforderlich, damit der Warenkorb während Ihres Besuchs und beim erneuten Aufruf der Seite erhalten bleibt. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG; eine Einwilligung ist hierfür nicht erforderlich. Sie können den Warenkorb jederzeit leeren oder die Website-Daten in den Einstellungen Ihres Browsers löschen.

Schriften und sonstige Gestaltungsdateien werden von unserem eigenen Hosting ausgeliefert. Anfragen an Google Fonts oder vergleichbare externe Schriftdienste finden nicht statt.

Wenn Sie uns per E-Mail, Telefon oder über Instagram kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (zum Beispiel Name, Kontaktdaten und Inhalt der Anfrage), um Ihre Anfrage zu bearbeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an der Beantwortung von Anfragen.

Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Bei einer Kontaktaufnahme über Instagram (Direktnachricht oder Kommentar) verarbeitet auch Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, Ihre Daten nach eigenen Regeln. Informationen dazu finden Sie in der Datenschutzerklärung von Instagram. Auf die Datenverarbeitung durch Meta haben wir keinen Einfluss.

Auf der Seite mit unseren Ladeninformationen bieten wir eine Karte von Google Maps an. Die Karte wird erst geladen, wenn Sie aktiv auf die entsprechende Schaltfläche klicken. Bis dahin werden keine Daten an Google übertragen.

Mit dem Klick willigen Sie ein, dass Ihr Browser eine Verbindung zu den Servern von Google herstellt. Dabei werden insbesondere Ihre IP-Adresse, Angaben zu Ihrem Browser und die aufgerufene Seite an Google übermittelt und es können durch Google Cookies oder ähnliche Technologien gesetzt werden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Übermittlung an Google LLC in den USA ist möglich; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung gilt nur für den jeweiligen Seitenaufruf; bei einem erneuten Besuch wird die Karte erst nach erneutem Klick geladen. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

Auf unserer Website verlinken wir auf unser Instagram-Profil. Es handelt sich um einen einfachen Link, nicht um eingebettete Inhalte. Beim bloßen Aufruf unserer Website werden keine Daten an Instagram übertragen.

Erst wenn Sie den Link anklicken, verlassen Sie unsere Website. Für die dort stattfindende Datenverarbeitung ist allein der Anbieter verantwortlich: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Bitte beachten Sie die Datenschutzhinweise dieses Anbieters.

Für den Online-Shop, den Bestellvorgang und die Zahlungsabwicklung nutzen wir die Plattform Shopify der Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland (nachfolgend „Shopify“).

Wenn Sie eine Bestellung aufgeben, verarbeiten wir die dafür erforderlichen Daten: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer, die bestellten Produkte, die gewählte Zahlungs- und Versandart sowie die zur Zahlungsabwicklung notwendigen Angaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags). Soweit wir zur Aufbewahrung von Rechnungsdaten verpflichtet sind, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO.

Shopify verarbeitet diese Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Shopify kann Daten an verbundene Unternehmen in Kanada (Shopify Inc.) und in den USA übermitteln. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission; für die USA stützt sich die Übermittlung auf Standardvertragsklauseln und, soweit einschlägig, auf die Zertifizierung nach dem EU-US Data Privacy Framework. Im Rahmen des Bestellvorgangs setzt Shopify technisch notwendige Cookies ein, etwa zur Sitzungsverwaltung und zur Betrugsprävention (§ 25 Abs. 2 Nr. 2 TDDDG).

Je nach gewählter Zahlungsart übermitteln wir die Zahlungsdaten an den jeweiligen Zahlungsdienstleister, der sie in eigener Verantwortung verarbeitet: Kreditkartenzahlungen über Shopify Payments (abgewickelt über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland); PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg; Apple Pay der Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland; Google Pay der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage der Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO.

Wenn Sie den Versand wählen, geben wir Ihren Namen und Ihre Lieferadresse an den beauftragten Paketdienst (DHL Paket GmbH, DPD Deutschland GmbH oder Hermes Germany GmbH) weiter, damit die Ware zugestellt werden kann. Ihre E-Mail-Adresse oder Telefonnummer übermitteln wir an den Paketdienst nur, wenn Sie dem im Bestellablauf zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO), etwa um Sie über den Zustellzeitpunkt zu informieren.

Bei Abholung im Laden verwenden wir Ihre E-Mail-Adresse, um Sie über die Abholbereitschaft zu informieren (Art. 6 Abs. 1 lit. b DSGVO).

Ihnen stehen gegenüber uns folgende Rechte in Bezug auf Ihre personenbezogenen Daten zu:

• Recht auf Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Recht auf Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflichten entgegenstehen
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender Daten, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, Widerspruch einzulegen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen.
• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de. Sie können sich auch an die Aufsichtsbehörde Ihres Wohnorts wenden.

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Anfragen löschen wir nach abschließender Bearbeitung, Server-Logfiles nach der oben genannten Frist.

Daten zu Bestellungen bewahren wir für die Dauer der gesetzlichen Gewährleistungsfristen auf. Rechnungen, Buchungsbelege und Geschäftsbriefe unterliegen handels- und steuerrechtlichen Aufbewahrungspflichten (§ 257 HGB, § 147 AO) von in der Regel sechs bis zehn Jahren. Nach Ablauf der jeweiligen Frist werden die Daten gelöscht, sofern sie nicht zur Geltendmachung oder Abwehr von Ansprüchen weiterhin benötigt werden.

Unsere Website wird ausschließlich über eine verschlüsselte Verbindung (TLS, erkennbar an „https“ und dem Schloss-Symbol in der Adresszeile) ausgeliefert. Dadurch können Daten, die Sie an uns übermitteln, von Dritten nicht mitgelesen werden.

Wir treffen darüber hinaus technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen, und passen diese Maßnahmen an die technische Entwicklung an.

Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung auf unserer Website ändert, etwa durch die Einführung des Online-Shops über Shopify, oder wenn rechtliche Vorgaben dies erfordern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung. Der Stand ist oben angegeben.