Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Alexander Klimenko
Eduard-Schieffer-Str. 7
54295 Trier
E-Mail: info(at)fitalio.de

2. Kein Datenschutzbeauftragter erforderlich

Nach Art. 37 DSGVO i. V. m. § 38 BDSG besteht keine Pflicht zur Bestellung eines Datenschutzbeauftragten, da wir als Einzelunternehmer nicht in der Regel mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigen. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die unter Ziffer 1 genannten Kontaktdaten.

3. Allgemeines zur Datenverarbeitung

(1) Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder eine Einwilligung der Nutzer vorliegt.
(2) Rechtsgrundlagen der Verarbeitung sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, z. B. steuerrechtliche Aufbewahrungspflichten) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen), soweit die Verarbeitung zur Wahrung berechtigter Interessen von uns oder einem Dritten erforderlich ist und die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person nicht überwiegen.
(3) Personenbezogene Daten der Nutzer werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt, es sei denn, gesetzliche Aufbewahrungspflichten stehen der Löschung entgegen.

4. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns hinsichtlich der Sie betreffenden personenbezogenen Daten folgende Rechte zu:
• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

5. Bereitstellung der Website und Erstellung von Server-Logfiles (Hosting)

(1) Diese Website wird bei der All-Inkl.com – Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf, gehostet. Mit dem Hosting-Anbieter wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen; die Server befinden sich in Deutschland.
(2) Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Endgeräts (Server-Logfiles). Dabei werden insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp und -version, verwendetes Betriebssystem sowie die zuvor besuchte Seite (Referrer-URL) erhoben.
(3) Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an einer technisch fehlerfreien Darstellung und der Sicherheit unserer Website. Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind, in der Regel nach wenigen Tagen.
(4) Auf dieser Website eingebundene Schriftarten (Web-Fonts) werden lokal auf unserem Server bzw. dem Server unseres Hosting-Anbieters bereitgestellt. Es findet keine Verbindung zu Servern von Google oder anderen externen Schriftarten-Anbietern statt, sodass hierbei keine personenbezogenen Daten (z. B. Ihre IP-Adresse) an Dritte übermittelt werden.

6. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten und anderer vertraulicher Inhalte (z. B. Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden) eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Ist die SSL- bzw. TLS-Verschlüsselung aktiviert, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

7. Cookies und Einwilligungsverwaltung (WPConsent)

(1) Unsere Website verwendet Cookies und ähnliche Technologien. Cookies sind kleine Textdateien, die auf dem Endgerät des Nutzers gespeichert werden.

(2) Zur Einholung, Verwaltung und Dokumentation von Einwilligungen setzen wir das Consent-Management-Tool WPConsent ein. Dabei werden die Cookie-Kategorien „Notwendig“, „Statistiken“ (bzw. „Präferenzen“) und „Marketing“ unterschieden und dem Nutzer beim ersten Besuch der Website über ein Consent-Banner zur Auswahl gestellt.

(3) Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TTDSG eingesetzt. Alle nicht zwingend erforderlichen Cookies, insbesondere für Statistik- und Marketingzwecke (z. B. Google Analytics, Meta-Pixel, Pinterest-Tag), werden erst nach ausdrücklicher Einwilligung des Nutzers gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG geladen.

(4) Die erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über den Cookie-Einstellungen-Link im Footer der Website widerrufen bzw. angepasst werden.

8. Kontaktaufnahme per E-Mail

(1) Wenn Sie uns per E-Mail kontaktieren, werden die von Ihnen mitgeteilten Daten (u. a. Ihre E-Mail-Adresse, ggf. freiwillig mitgeteilte weitere Angaben sowie der Inhalt Ihrer Nachricht) von uns gespeichert, um Ihre Anfrage zu bearbeiten und für den Fall von Anschlussfragen.
(2) Rechtsgrundlage ist je nach Anliegen Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche bzw. vertragsbezogene Anfragen, z. B. zu einer Bestellung) oder Art. 6 Abs. 1 lit. f DSGVO (sonstige Anfragen, berechtigtes Interesse an der Bearbeitung und Beantwortung eingehender Anfragen). Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind, in der Regel wenn der zugrundeliegende Sachverhalt abschließend geklärt ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Bestellabwicklung im Online-Shop (WooCommerce)

(1) Unser Online-Shop basiert auf der Software WooCommerce. Im Rahmen des Bestellprozesses erheben und verarbeiten wir die für die Vertragserfüllung erforderlichen Daten, insbesondere E-Mail-Adresse sowie – soweit für die Rechnungsstellung erforderlich – Name und Anschrift, ferner Angaben zur gewählten Zahlungsart und zur Bestellung selbst.
(2) Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Bestellbezogene Daten werden aufgrund handels- und steuerrechtlicher Aufbewahrungspflichten (§ 257 HGB, § 147 AO) für die Dauer von bis zu zehn Jahren gespeichert.
(3) Da es sich ausschließlich um digitale Produkte handelt, kann die Bestellung ohne Kundenkonto im Gast-Checkout abgeschlossen werden.

10. Zahlungsdienstleister

10.1 PayPal

Bei Zahlung über PayPal werden die Zahlungsdaten an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg („PayPal“) übermittelt. Die Übermittlung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung. PayPal kann für eigene Zwecke (z. B. Bonitätsprüfung) als eigenständig Verantwortlicher weitere Daten verarbeiten; Einzelheiten sind der Datenschutzerklärung von PayPal zu entnehmen (abrufbar unter www.paypal.com/de/webapps/mpp/ua/privacy-full).

10.2 Kreditkarte, Apple Pay und Google Pay

Für Zahlungen per Kreditkarte, Apple Pay und Google Pay setzen wir WooPayments ein, eine Zahlungslösung der Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA, die technisch über den Zahlungsdienstleister Stripe abgewickelt wird (für Kunden in der EU: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Dabei werden die zur Zahlungsabwicklung erforderlichen Daten (u. a. Name, Kartendaten bzw. Wallet-Kennung, Transaktionsbetrag) an den Zahlungsdienstleister übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen enthalten die Datenschutzerklärung von Stripe (https://stripe.com/de/privacy) sowie die Datenschutzerklärung von Automattic (https://automattic.com/de/privacy/).

11. Verkauf über die Plattform Digistore24

Produkte werden zusätzlich über die Verkaufs- und Affiliate-Plattform Digistore24 vertrieben. Digistore24 GmbH, Wilhelm-Wagenfeld-Straße 22, 80807 München (EU) tritt dabei als Reseller (Weiterverkäufer) auf und ist bei diesen Bestellungen selbst Vertragspartner des Kunden. Digistore24 verarbeitet die für die Bestellabwicklung erforderlichen Daten (u. a. Name, Anschrift, E-Mail-Adresse, Zahlungsdaten) als eigenständig Verantwortlicher im Sinne der DSGVO, nicht als unser Auftragsverarbeiter.

Nähere Informationen enthält die Datenschutzerklärung von Digistore24, abrufbar unter www.digistore24.com/page/privacy.

12. Verlinkung zu Amazon-Produktseiten

Auf einzelnen Seiten verlinken wir auf Produktseiten von Amazon. Beim bloßen Aufruf unserer Seiten werden hierdurch keine Daten an Amazon übertragen; erst mit Anklicken eines Links verlässt der Nutzer unsere Website und es gelten die Datenschutzbestimmungen des jeweiligen Amazon-Anbieters, auf deren Inhalt und Ausgestaltung wir keinen Einfluss haben.

13. Google Tag Manager

Wir setzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“) ein. Der Tag Manager ist ein Verwaltungswerkzeug, mit dem Website-Tags (z. B. Google Analytics, Meta-Pixel, Pinterest-Tag) zentral eingebunden werden; er selbst setzt keine eigenen Cookies und erhebt keine personenbezogenen Daten, sondern löst – vorbehaltlich der jeweiligen Einwilligung des Nutzers über Borlabs Cookie – die entsprechenden Tags aus.

14. Google Analytics 4

(1) Wir nutzen – vorbehaltlich der Einwilligung des Nutzers – Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies bzw. vergleichbare Technologien, die eine Analyse der Benutzung unserer Website durch den Nutzer ermöglichen.

(2) Die IP-Anonymisierung ist aktiviert; die IP-Adresse der Nutzer wird von Google innerhalb der EU/des EWR gekürzt bzw. maskiert, bevor eine Übermittlung in die USA erfolgt. Die Aufbewahrungsdauer der nutzerbezogenen Ereignisdaten ist standardmäßig auf 14 Monate eingestellt; nach Ablauf dieser Frist werden die Daten automatisch gelöscht.

(2a) Wir haben in Google Analytics 4 zusätzlich „Google Signale“ aktiviert. Dadurch verknüpft Google Analytics-Daten mit Informationen aus Google-Konten von Nutzern, die in ihrem Google-Konto personalisierte Werbung zugelassen haben. Dies ermöglicht geräteübergreifende Analysen (z. B. Messung derselben Nutzerin/desselben Nutzers auf Smartphone und Desktop), geräteübergreifendes Remarketing sowie die Erhebung von Berichten zu Interessen und demografischen Merkmalen. Zudem sind die detaillierte Standort- und Gerätedatenerfassung sowie erweiterte Einstellungen für personalisierte Werbung aktiviert. Diese Verarbeitung erfolgt ausschließlich bei entsprechend eingewilligten, bei Google angemeldeten Nutzern und beruht auf derselben Einwilligung wie die übrige Google-Analytics-4-Nutzung (Art. 6 Abs. 1 lit. a DSGVO). Betroffene können der Verwendung ihrer Daten für personalisierte Werbung durch Google jederzeit über die Einstellungen ihres Google-Kontos unter https://myadcenter.google.com/ widersprechen.

(3) Rechtsgrundlage ist die Einwilligung des Nutzers gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG, erteilt über WPConsent. Mit Google wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen. Eine Datenübermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln.

(4) Die erteilte Einwilligung kann jederzeit über den Cookie-Einstellungen-Link im Footer widerrufen werden. Zusätzlich bietet Google ein Browser-Add-on zur Deaktivierung von Google Analytics an, abrufbar unter https://tools.google.com/dlpage/gaoptout.

15. Meta-Pixel, Conversion API und Custom Audiences (Meta Ads)

(1) Wir nutzen – vorbehaltlich der Einwilligung des Nutzers – den „Meta-Pixel“ sowie die „Conversion API“ (CAPI) der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Meta“). Der Meta-Pixel überträgt browserseitig Ereignisdaten (z. B. Seitenaufrufe, Bestellabschlüsse) an Meta und setzt hierzu ein Cookie mit einer Speicherdauer von bis zu 90 Tagen; die Conversion API übermittelt vergleichbare Ereignisdaten serverseitig, wodurch die Zuverlässigkeit der Messung erhöht und die Abhängigkeit von browserseitigen Cookies reduziert wird. Kontaktdaten (z. B. E-Mail-Adresse), die im Rahmen der CAPI übertragen werden, werden vor der Übermittlung durch Hash-Verfahren (SHA-256) pseudonymisiert.
(2) Auf Grundlage der so erhobenen Daten erstellen wir zudem Zielgruppen („Custom Audiences“ bzw. „Lookalike Audiences“), um Nutzern relevante Werbeanzeigen auf Meta-Plattformen (Facebook, Instagram) anzuzeigen.
(3) Für die gemeinsame Erhebung und Übermittlung der Ereignisdaten an Meta sind wir gemeinsam mit Meta im Sinne von Art. 26 DSGVO verantwortlich („Controllers Addendum“ von Meta). Die wesentlichen Inhalte dieser Vereinbarung sind unter www.facebook.com/legal/controller_addendum einsehbar; für die weitergehende Verarbeitung der Daten ist Meta eigenverantwortlich.
(4) Rechtsgrundlage ist die Einwilligung des Nutzers gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG, erteilt über Borlabs Cookie. Eine Datenübermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln. Weitere Informationen finden sich in der Datenrichtlinie von Meta unter www.facebook.com/policy.php.
(5) Die erteilte Einwilligung kann jederzeit über den Cookie-Einstellungen-Link im Footer mit Wirkung für die Zukunft widerrufen werden.

16. Pinterest-Tag (Pinterest Ads)

(1) Wir nutzen – vorbehaltlich der Einwilligung des Nutzers – das „Pinterest-Tag“ der Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland („Pinterest“). Das Pinterest-Tag setzt ein Cookie mit einer Speicherdauer von bis zu 12 Monaten und ermöglicht es, Aktionen der Nutzer auf unserer Website (z. B. Bestellabschlüsse) mit zuvor auf Pinterest geschalteten Werbeanzeigen in Verbindung zu bringen sowie Zielgruppen für Retargeting-Kampagnen zu bilden.
(2) Rechtsgrundlage ist die Einwilligung des Nutzers gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG, erteilt über Borlabs Cookie. Eine Datenübermittlung in die USA kann erfolgen und stützt sich auf das EU-US Data Privacy Framework bzw. die EU-Standardvertragsklauseln. Weitere Informationen: Datenschutzrichtlinie von Pinterest unter policy.pinterest.com/de/privacy-policy.
(3) Die erteilte Einwilligung kann jederzeit über den Cookie-Einstellungen-Link im Footer mit Wirkung für die Zukunft widerrufen werden.

17. Automatisierte Entscheidungsfindung und Profiling

Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt. Im Rahmen der eingesetzten Marketing-Tools (Google Analytics, Meta-Pixel/Conversion API, Pinterest-Tag) erfolgt jedoch teilweise ein Profiling im Sinne des Art. 4 Nr. 4 DSGVO, insbesondere zur Bildung von Werbe-Zielgruppen (z. B. Custom Audiences) und zur Anzeige personalisierter Werbung. Dieses Profiling hat keine rechtliche oder in ähnlicher Weise erhebliche Wirkung auf Sie und beruht auf Ihrer jeweils erteilten Einwilligung, die Sie jederzeit über den Cookie-Einstellungen-Link im Footer widerrufen können.

18. Widerspruch gegen werbliche Nutzung der Impressum-Kontaktdaten

Der Nutzung der im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit ausdrücklich widersprochen. Die Betreiber dieser Seite behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

19. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für den erneuten Besuch gilt die jeweils aktuelle, unter www.fitalio.de/datenschutz abrufbare Fassung.