Datenschutz

Datenschutzerklärung

Wir freuen uns über deinen Besuch auf fittaste.com. Der Schutz deiner personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir dich gemäß Art. 13, 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche Daten wir verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage und welche Rechte dir zustehen.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
FITTASTE23 GmbH
Predigerstr. 15
54290 Trier, Deutschland
Telefon: 0651 60 340 117
E-Mail: info@fittaste.com

Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen hierfür derzeit nicht vorliegen. Bei allen Fragen zum Datenschutz erreichst du uns über die oben genannten Kontaktdaten.

2. Rechtsgrundlagen im Überblick

Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage dies erlaubt. Maßgeblich sind insbesondere: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung – z. B. Newsletter, Tracking, Marketing), Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – z. B. Bestellung, Lieferung, Zahlung), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung – z. B. handels- und steuerrechtliche Aufbewahrung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen – z. B. Sicherheit und Stabilität der Website). Soweit auf deinem Endgerät Informationen gespeichert oder ausgelesen werden (z. B. Cookies), erfolgt dies – außer bei unbedingt erforderlichen Vorgängen – nur mit deiner Einwilligung nach § 25 Abs. 1 TDDDG.

3. Hosting und Server-Logfiles

Unser Onlineshop wird über die E-Commerce-Plattform Shopify (Shopify International Ltd., Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, Irland) betrieben. Shopify verarbeitet in unserem Auftrag Daten, die beim Besuch und bei Bestellungen anfallen (Art. 28 DSGVO). Dabei kann es zu einer Übermittlung an die Shopify Inc. in Kanada und die Shopify (USA) Inc. kommen; für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission, für die USA erfolgt die Übermittlung auf Grundlage des EU-U.S. Data Privacy Framework (DPF) sowie der EU-Standardvertragsklauseln.

Beim Aufruf unserer Website werden automatisch Server-Logfiles erhoben (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp, Betriebssystem, Referrer-URL). Diese Daten sind für die Bereitstellung, Stabilität und Sicherheit der Website erforderlich (Art. 6 Abs. 1 lit. f DSGVO) und werden nach spätestens 14 Tagen gelöscht oder anonymisiert.

4. Cookies und Einwilligungsverwaltung

Wir verwenden Cookies und ähnliche Technologien. Unbedingt erforderliche Cookies (z. B. Warenkorb, Login, Sicherheits- und Einwilligungs-Cookies) setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. b bzw. f DSGVO ein. Alle übrigen Cookies und Technologien – insbesondere zu Analyse- und Marketingzwecken – setzen wir ausschließlich mit deiner Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die du über unser Einwilligungs-Banner beim ersten Besuch erteilen kannst.

Du kannst deine Einwilligungen jederzeit mit Wirkung für die Zukunft ändern oder widerrufen – über den Link „Cookie-Einstellungen" im Footer unserer Website. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

5. Bestellung, Kundenkonto und Vertragsabwicklung

Bei einer Bestellung verarbeiten wir die von dir angegebenen Daten (Name, Anschrift, E-Mail-Adresse, ggf. Telefonnummer, Bestell- und Zahlungsdaten) zur Abwicklung des Vertrags einschließlich Lieferung, Rechnungsstellung und Bearbeitung von Rückfragen und Reklamationen (Art. 6 Abs. 1 lit. b DSGVO). Beim optionalen Kundenkonto verarbeiten wir deine Daten für die Kontoverwaltung, bis du das Konto löschst. Handels- und steuerrechtliche Aufbewahrungspflichten (6 bzw. 10 Jahre, §§ 257 HGB, 147 AO) bleiben unberührt (Art. 6 Abs. 1 lit. c DSGVO).

6. Zahlungsdienstleister

Zur Zahlungsabwicklung übermitteln wir die dafür erforderlichen Daten an den von dir gewählten Zahlungsdienstleister (Art. 6 Abs. 1 lit. b DSGVO):

• PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg)
• Amazon Pay (Amazon Payments Europe S.C.A., 38 avenue J.F. Kennedy, L-1855 Luxemburg)
• Klarna (Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden)

Automatisierte Bonitätsprüfung bei Klarna (Art. 22 DSGVO): Wählst du eine Klarna-Zahlungsart mit Zahlungsausfallrisiko (Rechnungskauf, Ratenkauf), führt Klarna in eigener Verantwortung eine automatisierte Entscheidung über die Zulassung dieser Zahlungsart durch. Dazu erhebt Klarna Identitäts- und Bonitätsdaten, auch von Auskunfteien, und berechnet auf dieser Grundlage Wahrscheinlichkeitswerte (Scoring). Fällt die Prüfung negativ aus, kann dir die gewählte Zahlungsart nicht angeboten werden; andere Zahlungsarten stehen dir weiterhin offen. Du hast gegenüber Klarna das Recht, deinen Standpunkt darzulegen, die Entscheidung anzufechten und das Eingreifen einer Person zu verlangen. Einzelheiten findest du in der Datenschutzerklärung von Klarna.

7. Versand

Zur Zustellung deiner Bestellung geben wir deinen Namen und deine Lieferanschrift an das beauftragte Versandunternehmen (DHL, DPD) weiter (Art. 6 Abs. 1 lit. b DSGVO). Deine E-Mail-Adresse oder Telefonnummer übermitteln wir zum Zweck der Paketankündigung oder Abstimmung eines Liefertermins nur, wenn du hierin eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO); die Einwilligung ist jederzeit widerrufbar.

8. Newsletter (Klaviyo)

Für unseren Newsletter nutzen wir das Double-Opt-in-Verfahren: Du erhältst nach der Anmeldung eine Bestätigungs-E-Mail; erst mit deiner Bestätigung wird die Anmeldung wirksam. Wir protokollieren die Anmeldung (Zeitpunkt, IP-Adresse) zum Nachweis deiner Einwilligung (Art. 6 Abs. 1 lit. a, Art. 7 DSGVO).

Der Versand erfolgt über Klaviyo (Klaviyo Inc., 125 Summer Street, Boston, MA 02110, USA) auf Grundlage eines Auftragsverarbeitungsvertrags. Klaviyo ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend bestehen EU-Standardvertragsklauseln.

Newsletter-Analyse und KI-gestützte Auswertung: Unsere Newsletter enthalten Zählpixel („Web-Beacons"), mit denen Öffnungen und Klicks erfasst werden. Klaviyo wertet diese Daten zusammen mit deinem Bestellverhalten auch mithilfe maschinellen Lernens aus, z. B. zur Vorhersage von Kaufwahrscheinlichkeiten und optimalen Versandzeitpunkten sowie zur Bildung von Empfängersegmenten (Profiling i. S. v. Art. 4 Nr. 4 DSGVO). Diese Auswertung erfolgt nur auf Grundlage deiner Einwilligung, die du mit der Newsletter-Anmeldung erteilst. Du kannst den Newsletter und die damit verbundene Analyse jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns abbestellen.

9. Webanalyse und Online-Marketing (nur mit Einwilligung)

Die folgenden Dienste setzen wir ausschließlich ein, wenn du über unser Einwilligungs-Banner eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Deine Einwilligung kannst du jederzeit über „Cookie-Einstellungen" im Footer widerrufen. Soweit Daten in die USA übermittelt werden, stützen wir dies auf die Zertifizierung des jeweiligen Anbieters unter dem EU-U.S. Data Privacy Framework und/oder EU-Standardvertragsklauseln.

• Google Analytics 4 (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland): Reichweitenanalyse mit gekürzten IP-Adressen; Übermittlung an Google LLC (USA, DPF-zertifiziert) möglich. Speicherdauer der Nutzerdaten: maximal 14 Monate.
• Google Ads inkl. Conversion-Tracking und Remarketing (Google Ireland Ltd.): Messung und KI-gestützte Aussteuerung unserer Werbeanzeigen (u. a. Smart Bidding). Zur Verwaltung der Mess- und Marketingdienste setzen wir den Google Tag Manager ein.
• Meta-Pixel (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland): Messung und Optimierung von Werbeanzeigen auf Facebook und Instagram sowie Bildung von Zielgruppen (Custom/Lookalike Audiences) durch maschinelles Lernen. Für die Erhebung und Übermittlung der Daten sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die wesentlichen Inhalte der Vereinbarung stellt Meta hier bereit. Meta Platforms Inc. (USA) ist DPF-zertifiziert.
• Microsoft Clarity (Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland): pseudonymisierte Analyse des Nutzungsverhaltens (u. a. Heatmaps, Sitzungswiedergaben); Übermittlung an die Microsoft Corp. (USA, DPF-zertifiziert) möglich.
• Pinterest-Tag (Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland): Messung und Optimierung von Werbeanzeigen auf Pinterest; Pinterest Inc. (USA) ist DPF-zertifiziert.
• Sovendus (Sovendus GmbH, Moltkestr. 11, 76133 Karlsruhe): Einblendung von Gutschein-Angeboten unserer Partner nach dem Kauf; hierbei werden pseudonymisierte Bestell- und Interaktionsdaten verarbeitet.
• BixGrow (Affiliate-/Empfehlungsprogramm): Zuordnung von Bestellungen zu Empfehlungspartnern über Klick- und Bestelldaten.

10. Einsatz künstlicher Intelligenz (KI)

Wir setzen KI-gestützte Systeme ein und informieren dich hierüber transparent – auch nach Maßgabe der Verordnung (EU) 2024/1689 („KI-Verordnung").

a) KI-Chatbot im Kundenservice: Auf unserer Website bzw. in unseren Support-Kanälen kannst du mit einem KI-gestützten Chat-Assistenten kommunizieren. Du wirst zu Beginn der Interaktion darauf hingewiesen, dass du mit einem KI-System interagierst (Art. 50 KI-Verordnung). Der Chatbot verarbeitet die von dir eingegebenen Nachrichten sowie – soweit für dein Anliegen erforderlich – Bestelldaten, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Der Chatbot trifft keine Entscheidungen mit rechtlicher Wirkung für dich; du kannst jederzeit die Weiterleitung an einen menschlichen Mitarbeiter verlangen. Bitte gib im Chat keine sensiblen Daten (z. B. Gesundheitsdaten, Zahlungsdaten) ein.

b) Interne KI-Werkzeuge: Zur effizienten Bearbeitung von Kundenanfragen und für interne Abläufe nutzen wir KI-gestützte Werkzeuge externer Anbieter. Mit diesen Anbietern bestehen Auftragsverarbeitungsverträge (Art. 28 DSGVO); es ist vertraglich ausgeschlossen, dass deine Daten zum Training der KI-Modelle verwendet werden. Wir geben nur die Daten ein, die zur Bearbeitung des jeweiligen Anliegens erforderlich sind, und prüfen KI-generierte Antworten durch unsere Mitarbeiter.

c) KI-Funktionen in Marketing-Tools: Die unter Ziffern 8 und 9 beschriebenen Dienste (insbesondere Klaviyo, Google Ads, Meta) nutzen maschinelles Lernen zur Auswertung von Nutzungs- und Kaufdaten und zur Personalisierung von Inhalten und Werbung (Profiling). Dies geschieht ausschließlich auf Grundlage deiner Einwilligung, die du jederzeit widerrufen kannst.

d) Automatisierte Entscheidungen: Wir selbst treffen keine ausschließlich automatisierten Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Eine Ausnahme bildet die automatisierte Bonitätsprüfung durch Klarna bei Auswahl bestimmter Zahlungsarten (siehe Ziffer 6).

11. Kontakt und Kommunikation

Bei Kontaktaufnahme (Kontaktformular, E-Mail, Telefon) verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine Aufbewahrungspflichten entgegenstehen.

WhatsApp Business: Wenn du uns über WhatsApp kontaktierst oder dem Erhalt von Nachrichten zugestimmt hast, verarbeiten wir deine Mobilfunknummer und Nachrichteninhalte über WhatsApp Business (WhatsApp Ireland Ltd., Merrion Road, Dublin 4, Irland; Übermittlung an Meta Platforms Inc., USA, möglich – DPF-zertifiziert, ergänzend Standardvertragsklauseln). Rechtsgrundlage ist deine Einwilligung bzw. die Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. a, b DSGVO). Werbliche Nachrichten versenden wir nur mit deiner ausdrücklichen Einwilligung, die du jederzeit (z. B. mit „STOP") widerrufen kannst. Für die Kanalverwaltung setzen wir den Dienstleister Mojo als Auftragsverarbeiter ein.

12. Social-Media-Präsenzen

Wir unterhalten Profile auf Facebook, Instagram, Pinterest und YouTube. Beim Besuch dieser Profile verarbeiten die Plattformbetreiber deine Daten in eigener Verantwortung; teilweise besteht eine gemeinsame Verantwortlichkeit für Seiten-Statistiken (z. B. Facebook-„Insights", Art. 26 DSGVO). Auf unserer Website binden wir Social-Media-Inhalte nicht als aktive Plugins ein, sondern verlinken lediglich auf unsere Profile; erst mit dem Klick verlässt du unsere Website.

13. Übermittlungen in Drittländer

Soweit wir Daten in Länder außerhalb der EU/des EWR übermitteln (insbesondere USA), geschieht dies nur, wenn der Empfänger unter dem EU-U.S. Data Privacy Framework zertifiziert ist (Angemessenheitsbeschluss nach Art. 45 DSGVO), EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO einschließlich ergänzender Maßnahmen vereinbart wurden oder eine Ausnahme nach Art. 49 DSGVO greift. Eine Kopie der jeweiligen Garantien stellen wir dir auf Anfrage zur Verfügung.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Insbesondere gilt: Server-Logfiles maximal 14 Tage; Bestell- und Rechnungsdaten 6 bzw. 10 Jahre (§§ 257 HGB, 147 AO); Kundenkonto bis zur Löschung durch dich; Newsletter-Daten bis zum Widerruf, Einwilligungsnachweise darüber hinaus bis zum Ablauf der Verjährungsfristen (regelmäßig 3 Jahre); Analyse-Daten gemäß den in Ziffer 9 genannten Fristen; Kommunikationsdaten bis zur abschließenden Bearbeitung deines Anliegens zzgl. gesetzlicher Aufbewahrungsfristen.

15. Deine Rechte

Du hast gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht, erteilte Einwilligungen jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO), ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird. Zur Ausübung genügt eine formlose Nachricht an die in Ziffer 1 genannten Kontaktdaten.

16. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, www.datenschutz.rlp.de.

17. Datensicherheit

Unsere Website nutzt eine TLS-Verschlüsselung („https"). Wir treffen darüber hinaus technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um deine Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen.

18. Pflicht zur Bereitstellung von Daten

Die Bereitstellung deiner Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Für den Abschluss einer Bestellung ist die Angabe der als Pflichtfelder gekennzeichneten Daten jedoch erforderlich; ohne sie können wir den Vertrag nicht abschließen.

19. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Datenverarbeitung oder der Rechtslage dies erforderlich machen. Es gilt jeweils die hier veröffentlichte aktuelle Fassung.

Stand: August 2026