Datenschutz

Datenschutzerklärung

Wir freuen uns, dass du unsere Website besuchst. Der Schutz deiner Daten ist uns wichtig. Im Folgenden erklären wir dir, welche personenbezogenen Daten wir beim Besuch dieser Website, bei einer Bestellung oder bei der Kontaktaufnahme verarbeiten.

1. Verantwortlicher für die Datenverarbeitung

HAPI Nutrition GmbH
St.-Martin-Straße 16
85467 Neuching
Deutschland
E-Mail: support@hapi-nutrition.com

2. Zugriffsdaten (Server-Logfiles)

Beim Besuch unserer Website übermittelt dein Browser automatisch Informationen an unseren Server (gehostet über Shopify). Diese beinhalten:

  • Besuchte Seite
  • Datum und Uhrzeit des Zugriffs
  • Referrer-URL
  • Verwendeter Browser und Betriebssystem
  • IP-Adresse

Diese Daten werden ausschließlich zur technischen Sicherstellung des Betriebs und zur Fehleranalyse verwendet (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO).

3. Hosting über Shopify

Unsere Website wird durch Shopify Inc., 151 O’Connor Street, Ottawa, ON K2P 2L8, Kanada, gehostet. Die Datenverarbeitung erfolgt auf Basis eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Shopify kann Daten auch außerhalb der EU verarbeiten. Datenschutzrichtlinie von Shopify:
https://www.shopify.de/legal/datenschutz

4. Kundenkonto & Bestellungen

Wenn du ein Kundenkonto anlegst oder eine Bestellung tätigst, verarbeiten wir folgende Daten:

  • Name, Anschrift, E-Mail-Adresse
  • Telefonnummer (optional)
  • Bestelldaten & Historie
  • Zahlungsdaten (pseudonymisiert)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung.
Zudem setzen wir Auftragsverarbeiter für Logistik, Abrechnung und Analysen ein (Art. 28 DSGVO).

5. Zahlungsdienstleister

Je nach gewählter Zahlungsmethode geben wir die zur Abwicklung notwendigen Daten an den jeweiligen Zahlungsdienstleister weiter. Diese sind eigenständig datenschutzrechtlich verantwortlich:

6. Newsletter & Direktwerbung

Wenn du dich für unseren Newsletter anmeldest, nutzen wir deine E-Mail-Adresse, um dir regelmäßig Produktneuigkeiten und Angebote zu senden (Art. 6 Abs. 1 lit. a DSGVO). Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Du kannst dich jederzeit über den Abmeldelink abmelden.

Bestandskundenwerbung (§ 7 Abs. 3 UWG): Wenn du bereits bei uns gekauft hast, können wir dir ohne separate Einwilligung Werbung zu ähnlichen Produkten senden. Du kannst dem jederzeit widersprechen.

Für den Versand nutzen wir Klaviyo, einen Dienst der Klaviyo Inc. (USA), der unter dem EU-US Data Privacy Framework zertifiziert ist:
https://www.klaviyo.com/legal/privacy-policy

7. Warenverfügbarkeits- und Warenkorberinnerung

Wenn du dich für eine Verfügbarkeitsbenachrichtigung einträgst oder ein Produkt im Warenkorb belässt, senden wir dir ggf. eine einmalige Erinnerungs-Mail. Die Rechtsgrundlage ist deine Einwilligung oder unser berechtigtes Interesse (Art. 6 Abs. 1 lit. a oder f DSGVO). Du kannst dem jederzeit widersprechen.

8. Kontaktformular & E-Mail

Wenn du uns kontaktierst (z. B. per Mail oder Formular), verarbeiten wir deine Angaben zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b oder f DSGVO).

9. Weitergabe zur Vertragserfüllung

Soweit zur Lieferung oder Zahlung erforderlich, geben wir deine Daten gem. Art. 6 Abs. 1 lit. b DSGVO weiter an:

  • Versanddienstleister: Wir nutzen ausschließlich DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Deutschland. Die Weitergabe erfolgt zur Zustellung deiner Bestellung.
  • Kreditinstitute und Zahlungsdienstleister, wie in Punkt 5 benannt.
  • Buchhaltungssoftwareanbieter: Wir setzen Lexware (Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg) ein. Die Verarbeitung erfolgt zur gesetzlich vorgeschriebenen Buchführung.
  • Dropshipping-Partner: Für bestimmte Produkte nutzen wir die Dienste der Shirtigo GmbH, Ettore-Bugatti-Straße 45, 51149 Köln, Deutschland. Hierbei werden die für die Abwicklung der Bestellung erforderlichen Daten (Name, Lieferadresse, E-Mail-Adresse, bestellte Produkte und ggf. Telefonnummer) zur Produktion und zum Versand weitergegeben. Shirtigo verarbeitet diese Daten ausschließlich in unserem Auftrag und gemäß unseren Weisungen.
  • Dropshipping-Partner: Ebenso setzen wir für bestimmte Produkte die Chance2Brand GmbH, Industriestraße 29, 63607 Wächtersbach, Deutschland ein. Auch hier werden die für die Abwicklung der Bestellung erforderlichen Daten (Name, Lieferadresse, E-Mail-Adresse, bestellte Produkte und ggf. Telefonnummer) an Chance2Brand übermittelt, ausschließlich zur Produktion und zum Versand deiner Bestellung und gemäß unseren Weisungen.

10. Cookies & Analyse

10.1 Cookies

Wir verwenden Cookies, um die Nutzung unserer Website zu verbessern. Details dazu erhältst du im Cookie-Banner beim ersten Besuch. Die Rechtsgrundlage für nicht technisch notwendige Cookies ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Um dich umfassend über die von uns verwendeten Cookies zu informieren, haben wir in Übereinstimmung mit der Judikatur des EuGH vom 01.10.2019, C-673/17 (Planet49) sowie weiteren einschlägigen Entscheidungen einen Cookie-Banner gestaltet, der dir bei erstem Aufruf unserer Website angezeigt wird. In diesem Banner sind sämtliche verwendeten Cookies samt deren Funktion dargestellt. Nur, wenn du der Verwendung einiger oder aller Cookies zustimmst, werden diese gespeichert; eine Ausnahme bilden technisch zwingend erforderliche Cookies.

Die Dauer der jeweiligen Cookie-Speicherung kannst du der Übersicht zu den Cookie-Einstellungen deines Webbrowsers entnehmen.

Es ist dir jederzeit möglich, deine Browsereinstellungen dahingehend zu ändern, dass du beispielsweise die Annahme von Third-Party-Cookies oder allen Cookies ablehnst. In diesem Fall kann die Nutzung einzelner Funktionen unserer Website eingeschränkt sein.

10.2 hCaptcha – Bot-Schutz

Wir nutzen hCaptcha (Intuition Machines, Inc.) zum Schutz vor automatisierten Eingaben. Dabei können deine IP-Adresse, Mausbewegungen und weitere technische Daten erfasst werden. Die Verarbeitung erfolgt auf Basis unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Mehr dazu: https://www.hcaptcha.com/privacy

10.3 Weitere eingesetzte Tools

  • Translate & Adapt (Shopify-App für Sprachanpassung)
  • Canva Connect (für die Integration von Design-Inhalten)
  • Judge.me (siehe Punkt 11a)
  • Facebook & Instagram (siehe Punkt 13)

11. Bewertungen & Kundenfeedback über Judge.me

Zur Qualitätssicherung und Verbesserung unseres Angebots nutzen wir das Tool Judge.me der Judge.me LLC, 440 N Barranca Ave #8117, Covina, CA 91723, USA. Dieses erlaubt es Kund:innen, nach dem Kauf eine Bewertung zu hinterlassen. Dabei werden folgende Daten verarbeitet:

  • Name (sofern angegeben)
  • E-Mail-Adresse
  • Bewertungstext
  • Produktdetails
  • ggf. Bestellnummer oder technische Metadaten (z. B. IP-Adresse, Browser)

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), um Transparenz zu schaffen und unsere Leistungen zu verbessern. Sofern du eine Bewertung abgibst, ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) Grundlage der Veröffentlichung. Du kannst eine erteilte Einwilligung jederzeit widerrufen.

Weitere Informationen findest du in der Datenschutzerklärung von Judge.me:
https://judge.me/privacy

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen (z. B. steuerliche Nachweispflichten). Nach Ablauf der Aufbewahrungspflichten werden die Daten gelöscht, es sei denn, du hast ausdrücklich in eine weitere Nutzung eingewilligt.

13. Deine Rechte nach DSGVO

13.1 Du hast das Recht auf:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitung (Art. 21 DSGVO)
  • Widerruf deiner Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte genügt eine formlose E-Mail an: support@hapi-nutrition.com

Du hast zudem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.

13.2 Widerspruchsrecht nach Art. 21 DSGVO

Wenn wir deine personenbezogenen Daten auf Grundlage eines berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen – mit Wirkung für die Zukunft.

Wenn du widersprichst, verarbeiten wir deine Daten nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Du hast außerdem das Recht, jederzeit Widerspruch gegen die Verarbeitung deiner Daten zum Zweck der Direktwerbung einzulegen. In diesem Fall verarbeiten wir deine Daten nicht weiter zu Werbezwecken.

Deinen Widerspruch kannst du formlos an support@hapi-nutrition.com richten.

14. Gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO

14.1 Instagram

Wir betreiben ein Profil auf Instagram unter https://www.instagram.com/hapinutrition, um über unsere Produkte und Angebote zu informieren und mit dir als Nutzer oder Interessent in Kontakt zu treten.

Beim Besuch unserer Instagram-Seite werden personenbezogene Daten durch Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, verarbeitet. Meta und wir gelten dabei im Sinne der DSGVO als gemeinsam Verantwortliche gemäß Art. 26 DSGVO.

Die primäre Verantwortung für die Datenverarbeitung über die Plattform liegt bei Meta. Du kannst deine Datenschutzrechte (z. B. Auskunft, Löschung, Widerspruch) gegenüber Meta oder auch direkt gegenüber uns geltend machen.

Die Vereinbarung zur gemeinsamen Verantwortlichkeit findest du unter: https://www.facebook.com/legal/controller_addendum

Weitere Informationen zur Datenverarbeitung durch Meta findest du in der Datenschutzerklärung von Instagram: https://privacycenter.instagram.com/policy

15. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird bei rechtlichen Änderungen oder neuen Funktionen im Shop angepasst. Bitte informiere dich regelmäßig über den aktuellen Stand.