Datenschutzerklärung

In diesen Datenschutzhinweisen informieren wir Sie über die Verarbeitung personenbezogener Daten bei der Nutzung unserer Website (shop.gymondo.com).

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Hierunter fallen vor allem Angaben, die Rückschlüsse auf Ihre Identität ermöglichen, beispielsweise Ihr Name, Ihre Telefonnummer, Ihre Anschrift oder E-Mail-Adresse. Aber auch bestimmte Kennungen wie Ihre IP-Adresse oder die Geräte-ID Ihres genutzten Endgerätes gehören zu personenbezogenen Daten.

1. Verantwortlicher und Ansprechpartner

Ansprechpartner und sogenannter Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten bei Besuch dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die

Gymondo GmbH
Ritterstraße 12
10969 Berlin

E-Mail: service@gymondo.com

Für Auskünfte und Anregungen zum Thema Datenschutz steht Ihnen unser Datenschutz-Team unter der E-Mail privacy@gymondo.de gerne zur Verfügung. Wir weisen ausdrücklich darauf hin, dass bei Nutzung dieser E-Mail-Adresse die Inhalte nicht ausschließlich von unserer Datenschutzbeauftragten zur Kenntnis genommen werden. Wenn Sie vertrauliche Informationen austauschen möchten, bitten Sie daher zunächst über diese E-Mail-Adresse um direkte Kontaktaufnahme.

2. Datenverarbeitung auf unserer Website

2.1 Aufruf unserer Website / Verbindungsdaten

Bei jeder Nutzung unserer Website verarbeiten wir Verbindungsdaten, die Ihr Browser automatisch übermittelt, um Ihnen den Besuch der Website zu ermöglichen. Diese Verbindungsdaten umfassen die sog. HTTP-Header-Informationen, einschließlich des User-Agents, und beinhalten insbesondere:

  • IP-Adresse des anfragenden Geräts;

  • Methode (z.B. GET, POST), Datum und Uhrzeit der Anfrage;

  • Adresse der angefragten Website und Pfad der angefragten Datei;

  • die zuvor aufgerufene Website/Datei (HTTP-Referer);

  • Angaben über den verwendeten Browser und das Betriebssystem;

  • Version des HTTP-Protokolls, HTTP-Statuscode, Größe der ausgelieferten Datei;

  • Anfrageinformationen wie Sprache, Art des Inhalts, Kodierung des Inhalts, Zeichensätze;

  • auf dem Endgerät gespeicherte Cookies der aufgerufenen Domain.

Die Datenverarbeitung dieser Verbindungsdaten ist unbedingt erforderlich, um den Besuch der Website zu ermöglichen, die dauerhafte Funktionsfähigkeit und Sicherheit unserer Systeme zu gewährleisten sowie um unsere Website allgemein administrativ zu pflegen. Die Verbindungsdaten werden zudem zu den zuvor beschriebenen Zwecken zeitweise und inhaltlich auf das Nötigste beschränkt in internen Logfiles gespeichert, um etwa im Falle von wiederholten oder in krimineller Absicht erfolgenden Aufrufen, welche die Stabilität und Sicherheit unserer Website gefährden, die Ursache hierfür zu finden und dagegen vorzugehen.

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, sofern der Seitenaufruf im Zuge der Anbahnung oder der Durchführung eines Vertrags geschieht, und im Übrigen Art.  6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Ermöglichung des Websiteaufrufes sowie der dauerhaften Funktionsfähigkeit und Sicherheit unserer Systeme. Bei der automatischen Übermittlung der Verbindungsdaten und den daraus entwickelten Logfiles handelt es sich jedoch nicht um einen Zugriff auf die Informationen im Endgerät im Sinne der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland § 25 TTDSG. Im Übrigen wäre er jedoch ohnehin unbedingt erforderlich.

Die Logfiles werden grundsätzlich für ungefähr 14 Tage gespeichert und anschließend anonymisiert.
Ausnahmsweise werden einzelne Logfiles und IP-Adressen länger aufbewahrt, um bei Cyber-Angriffen weitere Attacken von dieser IP-Adresse zu verhindern und/oder im Wege der Strafverfolgung gegen die Angreifenden vorzugehen.

2.2 Kontaktaufnahme

Sie haben verschiedene Möglichkeiten, um mit uns in Kontakt zu treten. Hierzu gehören das Kontaktformular, die Chat-Funktion oder die unter 1. genannte E-Mail- und Postadresse. In diesem Zusammenhang verarbeiten wir Ihre Daten ausschließlich zum Zwecke der Kommunikation mit Ihnen.

Die Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Angaben zur Beantwortung Ihrer Anfrage oder zur Anbahnung bzw. Durchführung eines Vertrags benötigt werden, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses, dass Sie mit uns Kontakt aufnehmen und wir Ihre Anfrage beantworten können. Wenn Sie kein Bestandskunde sind, senden wir Ihnen werbliche E-Mails nur auf Basis Ihrer Einwilligung. Rechtsgrundlage ist in diesen Fällen Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 7 Abs. 2 Nr. 1 oder 2 UWG.

Die bei der Kontaktaufnahme von uns erhobenen Daten werden nach vollständiger Bearbeitung Ihrer Anfrage automatisch gelöscht, es sei denn, wir benötigen Ihre Anfrage noch zur Erfüllung vertraglicher oder gesetzlicher Pflichten (vgl. Ziffer 7 „Speicherdauer“).

Um Ihnen die Kontaktaufnahme über unser Kontaktformular und unseren Chat zu ermöglichen, verwenden wir den Customer-Relationship-Management (CRM)-Dienst der Zendesk, Inc., 1019 Market Street, San Francisco, CA 94103, USA („Zendesk“). Zendesk nutzen wir für die Integration von Kontaktformularen und die Weiterleitung Ihrer direkten Anfragen an uns, wenn Sie allgemeine oder konkrete Fragen und Probleme zu unseren Produkten, der Webseite oder unserem Unternehmen haben. Des Weiteren haben Sie die Möglichkeit, über den Zendesk Chat mit uns in Kontakt zu treten. In diesem Zusammenhang verarbeiten wir Ihre Daten ausschließlich, um mit Ihnen zu kommunizieren.

Im Rahmen der Bearbeitung Ihrer Anfragen nutzt Zendesk eine KI-basierte Unterstützung, die dabei hilft, Ihr Anliegen schneller und effizienter zu bearbeiten. Diese künstliche Intelligenz analysiert Ihre eingegebenen Informationen und unterstützt unser Kundenservice-Team, indem sie passende Antworten vorschlägt oder häufig gestellte Fragen automatisch beantwortet. Die KI speichert dabei keine personenbezogenen Daten dauerhaft, sondern verarbeitet Ihre Angaben nur vorübergehend zur Verbesserung des Kundenservices. Ihre Daten werden nicht für andere Zwecke genutzt oder an Dritte weitergegeben.

Sofern Sie uns über unser Kontaktformular kontaktiert haben, erhalten Sie im Nachgang eine E-Mail an Ihre angegebene E-Mail-Adresse, in der wir fragen, ob Sie mit dem Kundenservice zufrieden waren.

Zendesk verwendet auch Cookies und ähnliche Technologien. Weitere Informationen hierzu finden Sie in unserer Cookie-Richtlinie.

Die im Zusammenhang mit Ihrer Kontaktanfrage erfassten Daten können an einen Server von Zendesk in den USA übertragen und dort gespeichert werden. Für den Fall, dass personenbezogene Daten in die USA oder andere Drittländer übertragen werden, ist Zendesk Inc. dem EU-US Data Privacy Framework beigetreten, weshalb die Übermittlung in diesem Fall auf Basis des Angemessenheitsbeschlusses für die USA gemäß Art. 45 DSGVO erfolgt.

Zur zusätzlichen Messung der Kundenzufriedenheit nach Kontaktaufnahme nutzen wir den Dienst der Dovetail Research Pty. Ltd., Level 1, 276 Devonshire Street, Surry Hills, New South Wales, 2010, Australien. Dovetail unterstützt uns dabei, das Feedback unserer Nutzer systematisch auszuwerten und unseren Kundenservice kontinuierlich zu verbessern. Dazu übermittelt Dovetail anonymisierte und aggregierte Auswertungen von Feedback-Daten an unser zentrales Data Warehouse, um statistische Analysen durchzuführen und Trends zu erkennen. Ihre von uns hierzu erhobenen personenbezogenen Daten werden hierbei nicht an Dovetail weitergegeben. Die Rechtsgrundlage für die Nutzung von Dovetail ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse, die Qualität unseres Kundenservice zu verbessern. 

Dovetail speichert die Daten in der Regel in Australien. Dazu haben wir einen Auftragsverarbeitungsvertrag mit Dovetail nach Art. 28 DSGVO geschlossen, welcher die Standardvertragsklauseln der Europäischen Kommission beinhaltet.

Für weitere Details zur Datenverarbeitung durch Zendesk und Dovetail verweisen wir auf die Datenschutzerklärungen von Zendesk und Dovetail.

Wenn Sie nicht per E-Mail kommunizieren möchten, haben Sie auch die Möglichkeit, uns per Post zu kontaktieren, idealerweise per Einschreiben. In diesem Fall werden wir Ihre Anfrage nach Möglichkeit über denselben Kommunikationskanal beantworten. Wenn Sie jedoch Ihre personenbezogenen Daten von uns anfordern, müssen wir Ihnen aus technischen und Sicherheitsgründen per E-Mail antworten. Weitere Informationen finden Sie in unseren Kontaktinformationen.

2.3 Bestellungen

Bei einem Bestellprozess erheben wir für die Vertragsabwicklung notwendige Pflichtangaben:

  • Vor- und Nachname;

  • E-Mail-Adresse;

  • Rechnungs- und Versandadresse;

  • Zahlungsinformationen (z.B. IBAN).

Optional sind Angaben wie Telefonnummer möglich, damit wir Sie bei Rückfragen zum Versand auch auf diesen Wegen kontaktieren können. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

Für die Abwicklung der Bestellungen nutzen wir die Dienste unseres Fulfillment-Anbieters Hive Technologies GmbH, Rosenthaler Straße 36, 10178 Berlin, Deutschland („Hive“). Dies dient dem Zweck des reibungslosen Prozesses der Durchführung des Vertrages. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO und unser berechtigtes Interesse den Prozess der Vertragsdurchführung zu vereinfachen. Weitere Informationen zu der Verarbeitung ihrer Daten durch Hive sowie über deren Widerspruchsrechte und weitere Betroffenenrechte erhalten Nutzer in der Datenschutzerklärung von Hive.

Für die Lagerung, Kommissionierung und den Versand von Bestellungen von Ernährungsprodukten unseres Partners Shape Republic GmbH, Ritterstr. 12, 10969 Berlin nutzen wir den Fulfillment-Dienst Alaiko der Zenfulfillment Tech GmbH, Sandstraße 33, 80335 München. Hierzu übermitteln wir die zur Abwicklung Ihrer Bestellung erforderlichen o.g. Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, d.h. die Durchführung des Vertrages mit Ihnen.

Zum Erstellen von Rechnungen und Versanddokumenten nutzen wir z.T. den Dienst PDF Invoice Pro von Vify.io, 3488 Lindale Avenue, Concord, CA 94520, USA. Hierbei werden die zur Erstellung des Dokuments erforderlichen Bestell- und Kundendaten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Bestellung von Webinaren und Teilnahme

Wir bieten kostenpflichtige Webinare und Online-Veranstaltungen über unseren Online-Shop an. Um Ihnen Zugang zu diesen Webinaren zu ermöglichen, erhalten Sie eine Einladung per E-Mail an die Adresse, die Sie im Rahmen des Kaufvorgangs angegeben haben.

Wir führen Webinare unter Nutzung von Zoom Webinars („Zoom“), einem Dienst der Zoom Communications Inc., 55 Almaden Blvd, Suite 600, San Jose, CA 95113, USA, durch. Zoom verarbeitet personenbezogene Daten in unserem Auftrag als Auftragsverarbeiter zur Bereitstellung der Webinar-Plattform. Für die Registrierung zum Webinar und die Teilnahme können Daten wie Name, E-Mail-Adresse, Anzeigename, besuchtes Webinar, Teilnahmezeiten sowie technische Verbindungsdaten verarbeitet werden.

Je nach Webinar-Einstellungen können zusätzliche Daten verarbeitet werden, wenn Funktionen wie Chat, Fragen und Antworten (Q&A), Umfragen, Befragungen, Untertitel, Transkripte oder Aufzeichnungen aktiviert sind. Beiträge, die Sie über diese Funktionen machen, können je nach jeweiliger Webinar-Konfiguration für uns, Referenten, andere Teilnehmer oder spätere Betrachter einer Aufzeichnung sichtbar sein. Soweit erforderlich, stellen wir zusätzliche Informationen bereit, insbesondere wenn ein Webinar aufgezeichnet wird.

In bestimmten Fällen kann Zoom personenbezogene Daten auch zu eigenen Zwecken als eigenständig Verantwortlicher verarbeiten, beispielsweise wenn Sie sich mit Ihrem eigenen Zoom-Konto anmelden, um auf das Webinar zuzugreifen, aber auch zu Zwecken der Sicherheit, Diagnose, Compliance oder der unmittelbaren Nutzung von Zoom-Diensten. Weitere Informationen finden Sie in der Datenschutzerklärung von Zoom.

Wir haben mit Zoom einen Vertrag über die Auftragsverarbeitung für Verarbeitungen abgeschlossen, die in unserem Auftrag erfolgen. Da Zoom seinen Sitz in den USA hat und Konzerngesellschaften sowie Dienstleister außerhalb der EU/des EWR einsetzen kann, können personenbezogene Daten in Drittländer übermittelt werden. Für Übermittlungen in die USA stützt sich Zoom derzeit insbesondere auf seine Zertifizierung nach dem EU-U.S. Data Privacy Framework. Soweit erforderlich, verwendet Zoom zudem zusätzliche Garantien, einschließlich der Standardvertragsklauseln der Europäischen Kommission.

Rechtsgrundlage für die Verarbeitung von Daten, die zur Bereitstellung des gebuchten Webinars erforderlich sind, ist Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung zum technischen Betrieb, zur Sicherheit, zum Support, zur Dokumentation der Teilnahme und zur Verbesserung unserer Webinare erfolgt auf Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit wir eine Einwilligung einholen, beispielsweise für optionale Marketing-Kommunikation oder bestimmte Aufzeichnungen/Veröffentlichungen, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO.

2.4 Anlage eines Kundenkontos

Mit Ihrer Bestellung können Sie zugleich ein Kundenkonto bei uns eröffnen. Die Einrichtung eines Kundenkontos ist freiwillig und erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Solange Ihr Kundenkonto besteht, werden dort über Ihre Bestellungen hinaus die Daten gespeichert, die Sie im Rahmen Ihrer vorherigen Bestellung angegeben haben. Das Kundenkonto ist jederzeit kündbar, eine Mitteilung in Textform (z.B. E-Mail, Brief) reicht hierfür aus.

Zur Erstellung eines Gast- bzw. Kundenkontos fragen wir personenbezogene Daten ab, die wir zur Durchführung der Bestellung bzw. Erstellung Ihres Kundenkontos benötigen und die es Ihnen ermöglichen, Ihr Gymondo-Konto zu eröffnen und zu nutzen. Folgende Daten können für die Erstellung eines Kundenkontos erfasst und verwendet werden:

  • Vor- und Nachname

  • E-Mail

  • Passwort

  • Adresse

  • Telefonnummer (optional)

  • Zahlungsinformationen

2.5 Shopify

Zur Bereitstellung unseres Webshops, insbesondere der Warenkorb- und Kassenfunktion, nutzen wir die Dienste der Shopify International Limited, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“). Shopify fungiert als technischer Dienstleister und verarbeitet personenbezogene Daten gemäß Art. 28 DSGVO in unserem Auftrag. Hierzu haben wir mit Shopify einen Auftragsverarbeitungsvertrag geschlossen, der auch entsprechende Regelungen zur Einbindung von Unterauftragsverarbeitern enthält.

Die Verarbeitung umfasst insbesondere Daten, die im Rahmen des Bestellvorgangs erforderlich sind, wie z. B. Angaben zu Produkten im Warenkorb, Zahlungs- und Versandinformationen sowie etwaige Session-Daten. Diese Daten werden benötigt, um den Online-Kauf durchzuführen, und beruhen auf Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Soweit Daten zur Vertragserfüllung in Drittstaaten außerhalb des EWR übermittelt werden (insbesondere an die Shopify Inc., Kanada, sowie an Unterauftragsverarbeiter weltweit), erfolgt die Übermittlung entweder auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission für Kanada oder auf Basis der von Shopify abgeschlossenen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Zusätzlich kann ein Datentransfer gemäß Art. 49 Abs. 1 lit. b DSGVO erfolgen, wenn dies zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung erforderlich ist.

Weitere Informationen zur Datenverarbeitung durch Shopify finden Sie in der Datenschutzerklärung von Shopify.

2.6 Externe Zahlungsdienstleister

Für Bestellungen im Gymondo-Shop bieten wir Ihnen die im Online-Bereich gängigen Zahlungsarten an. Neben der Möglichkeit, per Kreditkarte oder Sofortüberweisung zu zahlen, bieten wir ebenfalls die Möglichkeit, den Zahlungsvorgang über den Zahlungsdienstleister abzuwickeln. Zu diesem Zweck übermitteln wir Zahlungsdaten an den Dienstleister, wie z.B. Rechnungsadressen, IBAN, BIC und bevorzugte Zahlungsart. Hierzu zählen ferner auch Daten, die im unmittelbaren Zusammenhang mit der Zahlungsabwicklung anfallen wie z.B. Daten, die externe Zahlungsdienstleister zur Identifikation verwenden (z.B. Vor- und Nachname, Adresse, Geschlecht, E-Mail-Adresse, IP-Adresse, Telefonnummer, PayPal-ID), Geräteinformationen (z.B. IP-Adresse, Gerätetyp, Betriebssystem) oder Daten, die benötigt werden, um eine Rechnung zu erstellen wie z.B. Anzahl der Artikel, Artikelnummer, Rechnungsbetrag und Steuern in Prozent. Auch können diese Zahlungsdienstleister Daten zu Ihrem bisherigen Zahlungsverhalten sowie Wahrscheinlichkeitswerte zum Verhalten in der Zukunft verarbeiten. Zum Zwecke der Überprüfung von Zahlungen, z.B. zur Freigabe gekaufter Waren, erhalten auch wir von den Zahlungsdienstleistern entsprechende Informationen zur Zahlung. Auch im Rahmen einer etwaigen gesetzlich erforderlichen Identitätsprüfung erhalten wir von den Zahlungsdienstleistern Stamm- und Finanzinformationen.

Sofern Sie uns hierzu nicht Ihre Einwilligung gemäß Art. 6 Abs.1 lit. a DSGVO erteilt haben, ist Rechtsgrundlage der Weitergabe der Daten an die Zahlungsdienstleister im Rahmen der Vertragsabwicklung Art. 6 Abs. 1 S. 1 lit. b DSGVO, da die Verarbeitung zur Durchführung des Vertrages und Abwicklung der Bestellung erforderlich ist.

Die Rechtsgrundlagen der durch die Zahlungsdienstleister in eigener Verantwortung erfolgten Datenverarbeitung entnehmen Sie bitte den Datenschutzhinweisen des jeweiligen Zahlungsdienstleisters:

  • PayPal (PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg) abzuwickeln. Weitere Informationen hierzu und zur Datenverarbeitung durch PayPal können in den geltenden Datenschutzbestimmungen von PayPal unter https://www.paypal.com/de/webapps/mpp/ua/privacy-full abgerufen werden.

  • Wenn Sie die Zahlungsart „Rechnungskauf“ wählen, werden Ihre Name, Rechnungsadresse, Lieferadresse (wenn abweichend), Geburtsdatum, Telefonnummer und Ihre E-Mail-Adresse an die Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Schweden („Klarna“) weitergegeben, um Ihnen eine flexible Möglichkeit der Bezahlung anzubieten. Zum Zwecke der Identitäts- und Bonitätsprüfung gibt Klarna Ihre personenbezogenen Daten an Auskunfteien weiter. Weitere Informationen zur Tätigkeit von Klarna und die Datenverarbeitung durch Klarna finden Sie unter https://www.klarna.com/de/datenschutz/.

  • Apple Pay, Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Ireland. Wenn Sie über Apple Pay bezahlen möchtent, dann erfolgt die Zahlungsabwicklung über die Apple Pay-Funktion Ihres mit iOS, watchOS oder macOS betriebenen Endgerätes durch die Belastung einer bei Apple Pay hinterlegten Zahlungskarte. Weitere Hinweise zum Datenschutz bei Apple Pay finden Sie unter https://support.apple.com/de-de/HT203027.

  • Wenn Sie sich für die Zahlungsart „Google Pay“ der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“) entscheiden, erfolgt die Zahlungsabwicklung über die „Google Pay“-Applikation Ihres mit mindestens Android 4.4 („KitKat“) betriebenen und über eine NFC-Funktion verfügenden mobilen Endgeräts durch die Belastung einer bei Google Pay hinterlegten Zahlungskarte oder einem dort verifizierten Bezahlsystem (z.B. PayPal). Für die Freigabe einer Zahlung über Google Pay in Höhe von mehr als 25,- € ist das vorherige Entsperren Ihres mobilen Endgerätes durch die jeweils eingerichtete Verifikationsmaßnahme (etwa Gesichtserkennung, Passwort, Fingerabdruck oder Muster) erforderlich. Zum Zwecke der Zahlungsabwicklung werden Ihre im Rahmen des Bestellvorgangs mitgeteilten Informationen nebst den Informationen über Ihre Bestellung an Google weitergegeben. Google übermittelt sodann Ihre in Google Pay hinterlegten Zahlungsinformationen in Form einer einmalig vergebenen Transaktionsnummer an die Ausgangswebsite, mit der eine erfolgte Zahlung verifiziert wird. Diese Transaktionsnummer enthält keinerlei Informationen zu den realen Zahldaten Ihrer bei Google Pay hinterlegten Zahlungsmittel, sondern wird als einmalig gültiger numerischer Token erstellt und übermittelt. Bei sämtlichen Transaktionen über Google Pay tritt Google lediglich als Vermittler zur Abwicklung des Bezahlvorgangs auf. Die Durchführung der Transaktion erfolgt ausschließlich im Verhältnis zwischen dem Nutzer und der Ausgangswebsite durch Belastung des bei Google Pay hinterlegten Zahlungsmittels. Google behält sich vor, bei jeder über Google Pay getätigten Transaktion bestimmte vorgangsspezifische Informationen zu erheben, zu speichern und auszuwerten. Hierzu gehören Datum, Uhrzeit und Betrag der Transaktion, Händlerstandort und -beschreibung, eine vom Händler bereitgestellte Beschreibung der gekauften Waren oder Dienste, Fotos, die Sie der Transaktion beigefügt haben, der Name und die E-Mail-Adresse des Verkäufers und Käufers bzw. des Absenders und Empfängers, die verwendete Zahlungsmethode, Ihre Beschreibung für den Grund der Transaktion sowie gegebenenfalls das mit der Transaktion verbundene Angebot. Für weitere Informationen lesen Sie bitte die Nutzungsbedingungen und die Hinweise zum Datenschutz bei Google Pay.

Je nachdem, welchen Zahlungsweg Sie im Bestellprozess auswählen, geben wir die zur Abwicklung von Zahlungen erhobenen Daten (z. B. Bankverbindung oder Kreditkartendaten) an das mit der Zahlung beauftragte Kreditinstitut oder an von uns beauftrage Zahlungsdienstleister weiter. Rechtsgrundlage für diese Datenverarbeitung ist 6 Abs. 1 lit. b DSGVO. Zum Teil erheben die Zahlungsdienstleister diese Daten auch selbst in eigener Verantwortung. Es gilt insoweit die Datenschutzerklärung des jeweiligen Zahlungsdienstleisters.

2.7 Google Analytics

Wir verwenden auf unserer Website den Webanalysedienst Google Analytics, angeboten für Personen im Europäischen Wirtschaftsraum von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Ziel des Einsatzes ist die Analyse des Nutzungsverhaltens unserer Besucher:innen, um unsere Website technisch und inhaltlich zu verbessern.

Google Analytics verwendet Cookies, JavaScript und Pixel-Technologien, um Informationen über das Nutzungsverhalten auf unserer Website zu erfassen. Die folgenden Daten können dabei verarbeitet werden: IP-Adresse (in anonymisierter Form), Referrer-URL, aufgerufene Seiten, Klickpfade, Downloads, Zielerreichungen (Conversions), technische Merkmale wie Browsertyp, Betriebssystem, Bildschirmauflösung sowie ungefährer Standort (Land/Stadt).

Wir haben Google Analytics datenschutzfreundlich konfiguriert. Die folgenden Maßnahmen wurden umgesetzt:

  • Aktivierung der IP-Anonymisierung: Ihre IP-Adresse wird innerhalb der EU gekürzt, bevor sie verarbeitet wird.

  • Werbefunktionen und Remarketing sind deaktiviert.

  • Geräte- und seitenübergreifendes Tracking ist deaktiviert.

  • Es erfolgt keine Datenfreigabe an andere Google-Dienste, kein technischer Support, kein Benchmarking oder Account Management.

Die Verarbeitung Ihrer Daten erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie über unser Cookie-Consent-Tool erteilen können.

Wir haben mit Google Ireland Limited einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen. Eine Übermittlung personenbezogener Daten in die USA durch Google ist möglich. Google sichert solche Übermittlungen über Standardvertragsklauseln der EU-Kommission (Modul 3, Beschluss 2021/914) gemäß Art. 46 Abs. 2 lit. c DSGVO ab. Zudem holen wir für Übermittlungen in Drittländer auch Ihre ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO ein.

Weitere Informationen zur Datenverarbeitung durch Google Analytics finden Sie unter: https://support.google.com/analytics/answer/6004245

3. Datenverarbeitung zu Werbezwecken

Wir setzen zu Werbezwecken das Tool Braze der Braze, Inc., 330 West 34th Street, 18th Floor, New York City, NY 10001, USA, ein. Braze speichert Ihre Daten standardmäßig in der EU. Für den Fall, dass dennoch personenbezogene Daten in die USA oder andere Drittländer übertragen werden, ist Braze dem EU-US Data Privacy Framework beigetreten, weshalb die Übermittlung in diesem Fall auf Basis des Angemessenheitsbeschlusses für die USA gemäß Art. 45 DSGVO erfolgt.

Informationen zum Datenschutz bei Braze finden Sie in deren Datenschutzrichtlinie.

Im Folgenden erfahren Sie mehr über die verschiedenen Arten, wie wir Braze für Werbemaßnahmen verwenden.

3.1 Bestandskundenwerbung

Wenn Sie sich bei uns registrieren oder einen Kauf bei uns tätigen, verwenden wir Ihre Kontaktdaten auch, um Ihnen per E-Mail weitere für Sie relevante Informationen zu unseren Produkten und Dienstleistungen zukommen zu lassen („Bestandskundenwerbung“). Diese E-Mails werden unabhängig davon versandt, ob Sie unseren Newsletter abonniert haben oder nicht. Sie können der werblichen Nutzung Ihrer Daten jederzeit widersprechen:

  1. per E-Mail an service@gymondo.com oder

  2. durch Klick auf den Abmelde-Link in der werblichen E-Mail oder

  3. indem Sie das Braze-Präferenzcenter besuchen. Einen Link dazu finden Sie am Ende jeder E-Mail, die wir Ihnen senden.

Rechtsgrundlage für diese Datenverarbeitung ist unser berechtigtes Interesse an der Nutzung Ihrer E-Mail-Adresse zur Zusendung von Werbung im Rahmen der Bestandskundenwerbung gem. Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 7 Abs. 3 UWG.

Wenn Sie kein Bestandskunde sind, senden wir Ihnen werbliche E-Mails nur auf Basis Ihrer Einwilligung, siehe Abschnitt 2.6.2. Rechtsgrundlage ist in diesem Fall Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 Abs. 2 Nr. 1 oder 2 UWG.

3.2 Newsletter

Sie haben die Möglichkeit, auf unserer Webseite unsere Newsletter zu bestellen, in denen wir Sie regelmäßig über Neuerungen zu unseren Produkten und Aktionen informieren. Wir wollen über unseren Newsletter möglichst für unsere Kundinnen und Kunden relevante Inhalte teilen und besser verstehen, wofür sie sich tatsächlich interessieren. Deshalb verwenden wir in unseren Newslettern marktübliche Technologien, mit denen die Interaktionen mit den Newslettern gemessen werden können (z. B. Öffnung der E-Mail, angeklickte Links). Diese Daten nutzen wir in pseudonymer Form für allgemeine statistische Auswertungen sowie zur Optimierung und Weiterentwicklung unserer Inhalte und Kundenkommunikation. Dies geschieht einerseits mit Hilfe von kleinen Grafiken, die in die Newsletter eingebettet sind (sogenannte Pixel) und beim Öffnen der E-Mail eine Verbindung zum Server der Bilder herstellen. Andererseits setzen wir Links ein, bei welchen wir einen Klick auf diesen Link zunächst registrieren und erst dann auf die gewünschte Zielseite weiterleiten.

Rechtsgrundlage hierfür ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Der Zugriff auf die Informationen im Endgerät erfolgt dann auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 1 TDDDG. Ihre Einwilligung für die Analyse des Nutzungsverhaltens können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Newsletter abbestellen. Die Messung der Öffnung einer E-Mail können Sie zudem unterbinden, indem Sie Grafiken oder die Ausgabe von HTML-Inhalten in Ihrem E-Mail-Programm standardmäßig deaktivieren.

Anmeldung zum Newsletter

Für die Bestellung unserer Newsletter verwenden wir das sogenannte Double Opt-In-Verfahren, d. h. wir werden Ihnen erst dann Newsletter per E-Mail zusenden, wenn Sie in unserer Benachrichtigungs-E-Mail durch das Anklicken eines Links bestätigen, dass Sie der Inhaber oder die Inhaberin der angegebenen E-Mail-Adresse sind. Sofern Sie Ihre E-Mail-Adresse bestätigen, speichern wir Ihre E-Mail-Adresse, den Zeitpunkt der Anmeldung und die zur Anmeldung eingesetzte IP-Adresse so lange, bis Sie die Newsletter abbestellen. Die Speicherung dient allein dem Zweck, Ihnen die Newsletter senden und Ihre Anmeldung nachweisen zu können. Darüber hinaus messen wir, ob unser Newsletter überhaupt zugestellt werden kann.

Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Diese können diese jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Newsletter wieder abbestellen. Ein entsprechender Abmelde-Link befindet sich in jedem Newsletter. Eine Mitteilung an die oben oder im Newsletter angegebenen Kontaktdaten (z. B. per E-Mail oder Brief) ist dafür selbstverständlich ebenfalls ausreichend.

Newsletter-Tracking

Wir wollen über unseren Newsletter möglichst für unsere Kundinnen und Kunden relevante Inhalte teilen und besser verstehen, wofür sie sich tatsächlich interessieren. Deshalb verwenden wir in unseren Newslettern marktübliche Technologien, mit denen die Interaktionen mit den Newslettern gemessen werden können (z. B. Öffnung der E-Mail, angeklickte Links). Diese Daten nutzen wir in pseudonymer Form für allgemeine statistische Auswertungen sowie zur Optimierung und Weiterentwicklung unserer Inhalte und Kundenkommunikation. Dies geschieht einerseits mit Hilfe von kleinen Grafiken, die in die Newsletter eingebettet sind (sogenannte Pixel) und beim Öffnen der E-Mail eine Verbindung zum Server der Bilder herstellen. Andererseits setzen wir Links ein, bei welchen wir einen Klick auf diesen Link zunächst registrieren und erst dann auf die gewünschte Zielseite weiterleiten.

Rechtsgrundlage hierfür ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Der Zugriff auf die Informationen im Endgerät erfolgt dann auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 1 TDDDG. Ihre Einwilligung für die Analyse des Nutzungsverhaltens können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Newsletter abbestellen. Die Messung der Öffnung einer E-Mail können Sie zudem unterbinden, indem Sie Grafiken oder die Ausgabe von HTML-Inhalten in Ihrem E-Mail-Programm standardmäßig deaktivieren.

3.3 Dynamische Anzeigen-Kampagnen mit Braze

Wir setzen das Feature „Dynamic Audience Sync”  von Braze ein, um bestimmte Zielgruppen-Synchronisationen mit sozialen Medien und Werbenetzwerken wie Facebook, Instagram, Google Ads und TikTok zu ermöglichen (mehr dazu in den folgenden Abschnitten). Dabei werden die von Ihnen verwendeten Daten nur in pseudonymisierter Form verarbeitet, d.h. wir übermitteln keine Email-Adressen im Klartext an unsere Werbepartner. 

Mit der Funktion “Dynamic Audience Sync” verfolgen wir verschiedene Zwecke: 

Zum einen können wir Sie beispielsweise von bestimmten Werbemaßnahmen ausschließen, wenn Sie bereits Kundin oder Kunde bei uns sind. Für Sie bedeutet das konkret: Sie sehen weniger unserer Anzeigen, weil wir vermeiden, Ihnen Werbung zu zeigen, die für Sie nicht mehr relevant ist. Für diesen Zweck stützen wir die Verarbeitung auf Artikel 6 Absatz 1 lit. f DSGVO, d.h. unser legitimes Interesse, unsere Anzeigen nur an potentielle Neukunden auszuspielen. 

Zum anderen können die Daten für gezielte Werbung, Retargeting und die Erstellung von sogenannten Lookalike Audiences durch soziale Netzwerke oder Drittparteien eingesetzt werden. Für diese Zwecke stützen wir die Verarbeitung auf Ihre Einwilligung nach Artikel 6 Absatz 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die entsprechenden Einstellungen im Braze-Präferenzcenter anpassen, indem Sie auf den Link am Ende einer unserer E-Mails klicken oder indem Sie eine Nachricht an die oben in Abschnitt 1.2 oder im Newsletter angegebenen Kontaktdaten senden (z. B. per E-Mail oder Brief). Ab dem Widerruf werden Sie keine gezielten Werbeanzeigen mehr von uns sehen, sondern lediglich allgemeine Anzeigen, und Sie werden nicht mehr für die Bildung von Zielgruppen wie Lookalike Audiences berücksichtigt.

Darüber hinaus können Sie die Nutzung Ihrer Daten für personalisierte Werbung auch direkt in den Einstellungen der von Ihnen verwendeten sozialen Netzwerke einschränken. So können Sie zum Beispiel bei Facebook und Instagram unter „Einstellungen → Werbeanzeigen“ die Anzeige von personalisierten Anzeigen steuern, bei Google in den „Einstellungen für Werbung“ Ihre Interessen anpassen oder die personalisierte Werbung vollständig deaktivieren, und bei TikTok in den „Datenschutz- und Sicherheitseinstellungen“ unter „Personalisierung und Daten“ die Verwendung Ihrer Daten zu Werbezwecken einschränken.

3.4 Google Ads (Conversion-Tracking & Remarketing)

Wir nutzen auf unserer Website den Dienst Google Ads der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), um unsere Produkte gezielt zu bewerben und die Wirksamkeit unserer Online-Kampagnen zu analysieren. Dabei kommen insbesondere Conversion-Tracking zur Erfolgsmessung und Remarketing zum Einsatz, um früheren Website-Besucher:innen auf anderen Websites innerhalb des Google-Werbenetzwerks personalisierte Werbung anzuzeigen. Hierzu kann Google – nach Ihrer vorherigen Einwilligung – Cookies und ähnliche Technologien einsetzen, mit denen Ihr Browser oder Gerät bei einem späteren Besuch anderer Websites wiedererkannt werden kann.

Die Verarbeitung Ihrer Daten erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die durch Google verarbeiteten Daten können dabei auch an Server der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, übermittelt werden. Google verwendet diese Daten zur Analyse des Nutzerverhaltens und zur Ausspielung zielgerichteter Werbung. Die Übermittlung in Drittländer wie die USA erfolgt auf Grundlage der von der EU-Kommission genehmigten Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Für bestimmte Funktionen, etwa zur Anzeigenmessung oder zur technischen Bereitstellung von Conversion-Daten, kann Google als Auftragsverarbeiter im Sinne von Art. 28 DSGVO tätig sein. Hierfür wurde ein entsprechender Auftragsverarbeitungsvertrag mit Google geschlossen. Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter policies.google.com/privacy sowie unter support.google.com/google-ads/answer/7664943.

3.5 Google Shopping & Google Merchant Center

Unsere Website nutzt Funktionen des Dienstes Google Shopping, die über das Google Merchant Center bereitgestellt werden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Die Einbindung erfolgt, um unsere Produkte in der Google-Suche sowie in Google Ads darzustellen und zu bewerben.

In diesem Zusammenhang kann es zur Übermittlung von Produkt- und Bestelldaten an Google kommen, insbesondere wenn Sie auf ein Produkt klicken, das über eine Google Shopping-Anzeige zu unserer Website führt. Dabei kann Google bestimmte personenbezogene Daten verarbeiten, wie z. B. IP-Adressen oder gerätebezogene Informationen, insbesondere wenn Sie mit Google-Diensten interagieren (z. B. nach einem Klick auf eine Anzeige).

Die Verarbeitung dieser Daten erfolgt auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO, nämlich zur wirtschaftlichen Vermarktung unseres Angebots und zur Darstellung unserer Produkte auf externen Plattformen. Soweit eine weitergehende Verarbeitung durch Google erfolgt, liegt die datenschutzrechtliche Verantwortung hierfür bei Google selbst.

Insofern Google im Rahmen bestimmter Funktionen als Auftragsverarbeiter handelt (z. B. bei der Bereitstellung von Berichten oder bei Integration über Google Ads/Tag Manager), haben wir einen entsprechenden Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO mit Google Ireland Limited abgeschlossen. 

Im Rahmen der Nutzung des Merchant Centers und verknüpfter Google-Dienste (z. B. Google Ads) kann es zu einer Übermittlung personenbezogener Daten an Server der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA kommen. Google sichert die Übermittlung durch den Abschluss der von der EU-Kommission genehmigten Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO ab.

Weitere Informationen zur Datenverarbeitung finden Sie in den Datenschutzhinweisen von Google sowie in den Nutzungsbedingungen für das Google Merchant Center.

3.6 Meta (Facebook & Instagram) - Shopping & Ads

Auf unserer Website sind Dienste der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Meta“) eingebunden, insbesondere im Zusammenhang mit Facebook und Instagram Shopping sowie Werbeanzeigen über Meta Ads. Diese ermöglichen es uns, unsere Produkte gezielt auf den Plattformen von Meta zu bewerben und die Wirksamkeit unserer Marketingmaßnahmen zu analysieren.

Hierfür kann Meta verschiedene personenbezogene Daten verarbeiten, darunter:

  • IP-Adressen und Geräteinformationen,

  • Infomationen über Ihr Nutzungsverhalten (z. B. angesehene Produkte, Klickverhalten),

  • gehashte E-Mail-Adressen im Rahmen von „Custom Audiences“ (siehe Abschnitt 3.3),

  • sowie Events, die über das Meta Pixel erfasst werden (z. B. Seitenaufrufe oder Interaktionen auf unserer Website).

Wir nutzen diese Informationen, um den Erfolg von Werbekampagnen zu messen („Conversion Tracking“), Zielgruppen für zukünftige Werbung zu bilden („Custom Audiences“), und personalisierte Werbung auf Meta-Plattformen anzuzeigen („Retargeting“).

Die Verarbeitung Ihrer Daten erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie über unser Cookie-Consent-Tool erteilen können. Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Meta agiert teilweise als Auftragsverarbeiter (z. B. bei Messungs- und Analysediensten) und teilweise als gemeinsam Verantwortlicher mit uns (z. B. beim Targeting von Werbeanzeigen). Die Aufteilung der Verantwortlichkeiten ist im Vertrag über die gemeinsame Verantwortlichkeit abrufbar unter: https://www.facebook.com/legal/controller_addendum

Eine Übermittlung Ihrer Daten an Server von Meta in Drittländer (insbesondere die USA) ist möglich. Meta stürzt sich dabei auf Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss (EU) 2021/914, Modul 3) gemäß Art. 46 Abs. 2 lit. c DSGVO.
 In Einzelfällen kann die Übermittlung auch auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO erfolgen.

Wenn Sie Mitglied bei Facebook oder Instagram sind und Meta dies über Ihre Privatsphären-Einstellungen erlaubt haben, kann Meta die über Ihren Besuch auf unserer Website erhobenen Daten Ihrem Profil zuordnen und für Werbezwecke verwenden.
 Sie können die Einstellungen hier anpassen:

Weitere Informationen finden Sie in der Datenschutzrichtlinie von Meta.

3.7 TikTok Shopping & TikTok Pixel

Auf unserer Website sind Funktionen von TikTok Shopping sowie das TikTok Pixel eingebunden, angeboten von TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland („TikTok“). Diese Dienste ermöglichen es uns, unsere Produkte über TikTok zu bewerben und das Nutzerverhalten auf unserer Website zu analysieren. In diesem Rahmen kann TikTok personenbezogene Daten wie IP-Adressen, Geräteinformationen oder Nutzungsdaten erfassen und für personalisierte Werbung sowie zur Erfolgsmessung von Kampagnen verwenden.

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO über unser Cookie-Consent-Tool.

Wir haben mit TikTok einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO abgeschlossen. TikTok überträgt Daten ggf. in Drittländer, insbesondere die USA. Zum Schutz Ihrer Daten stützt sich TikTok dabei auf die Standardvertragsklauseln der EU-Kommission.

Weitere Informationen zum Schutz Ihrer Daten finden Sie in der TikTok Datenschutzrichtlinie.

4. Weitere Datenverarbeitungen im Zusammenhang mit unseren Leistungen

4.1 Trustpilot-Bewertungen

Wir verwenden das Bewertungsverfahren des Anbieters Trustpilot A/S, Pilestræde 58, 5, 1112 Kopenhagen, Dänemark („Trustpilot“).

Nutzer, die unsere Leistung in Anspruch genommen haben, werden um eine Einwilligung in die Zusendung der Bewertungsanfrage gebeten. Sofern die Nutzer eine entsprechende Einwilligung abgegeben haben, erhalten Sie eine Bewertungsanfrage mit einem Link zu einer Bewertungsseite. Wir übermitteln folgende erforderliche Daten zwecks Verifizierung an Trustpilot, um sicherzustellen, dass Nutzer unsere Leistungen in Anspruch genommen haben: Name, E-Mail-Adresse, Referenznummer. Die Rechtsgrundlage für die Verarbeitung der Daten des Nutzers im Rahmen des Bewertungsverfahrens ist eine Einwilligung gem. Art. 6 Abs. 1 lit. a. DSGVO.

Um eine Bewertung abzugeben, ist die Eröffnung eines Kundenkontos bei Trustpilot erforderlich. Um die Neutralität und Objektivität der Bewertungen zu wahren, haben wir keinen unmittelbaren Einfluss auf die Bewertungen und können sie selbst nicht löschen. Hierzu bitten wir Nutzer sich an Trustpilot zu wenden.

Ferner können wir in unserer Website das Trustpilot-Widget einbinden. Ein Widget ist ein innerhalb unseres Onlineangebotes eingebundenes Funktions- und Inhaltselement, das veränderliche Informationen anzeigt. Dabei wird der entsprechende Inhalt zwar innerhalb unseres Onlineangebotes dargestellt, er wird aber in diesem Moment von den Servern von Trustpilot abgerufen. Nur so kann immer der aktuelle Inhalt gezeigt werden, vor allem die jeweils aktuelle Bewertung. Dafür muss eine Datenverbindung, von der innerhalb unseres Onlineangebotes aufgerufenen Webseite zu Trustpilot aufgebaut werden. Trustpilot erhält folgende technische Daten, um den Inhalt auszuliefern: Zugriffsdaten, IP-Adresse und Informationen darüber, dass Nutzer unser Onlineangebot besucht haben. Diese Informationen können in einem Cookie gespeichert und von Trustpilot verwendet werden, um zu erkennen, welche Onlineangebote, die am Trustpilot-Bewertungsverfahren teilnehmen, von dem Nutzer besucht worden sind (siehe dazu unserer Cookie-Richtlinie). Die Informationen können in einem Nutzerprofil gespeichert und für Werbe- oder Marktforschungszwecke verwendet werden.

Die Rechtsgrundlage für die Verarbeitung der Daten des Nutzers im Rahmen der Einbindung des Widgets, sind unsere berechtigten Interessen an der Information unserer Nutzer über die Qualität unserer Leistungen gem. Art. 6 Abs. 1 lit. f. DSGVO. Sofern wir die Nutzer um eine Einwilligung in die Verarbeitung Ihrer Daten durch den Cookie-Einsatz bitten, ist die Rechtsgrundlage der Verarbeitung Art. 6 Abs. 1 lit. a. DSGVO.

Weitere Informationen zu der Verarbeitung ihrer Daten durch Trustpilot sowie über deren Widerspruchsrechte und weitere Betroffenenrechte, erhalten Sie in der Datenschutzerklärung von Trustpilot.

4.2 Judge.me-Bewertungen

Auf unserer Seite werden Funktionen und Inhalte des Anbieters Judge.me Ltd., 1-3 Worship Street, London, England („Judge.me“) eingebunden, insbesondere für die Erfassung und Darstellung von Produktbewertungen in unserem Shop. Hierzu zählt insbesondere ein Bewertungsmodul auf den Produktseiten, mit dem Nutzer ihr Gefallen betreffend die Inhalte und Produkte kundtun und auch eigene Inhalte für andere Nutzer verfassen können. Sofern Sie uns während oder nach Ihrer Bestellung Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit.a DSGVO erteilt haben, übermitteln wir Ihre E-Mail-Adresse sowie Ihre Bestellnummer und das Bestelldatum an Judge.me, damit diese Ihnen eine Bewertungserinnerung per E-Mail zusendet. Es kann zur Übermittlung von personenbezogenen Daten an Servern der Judge.me in den USA kommen. Wir haben mit Judge.me einen Auftragsverarbeitungsvertrag mit den erforderlichen Sicherheitsmechanismen (Standardvertragsklauseln Durchführungsbeschluss (EU) 2021/914, Modul 2) gemäß Art. 46 Abs. 2 lit. c DSGVO) abgeschlossen.

Die Datenschutzbestimmungen von Judge.me finden Sie unter: https://judge.me/privacy 

4.3 Onlinepräsenzen in sozialen Netzwerken

Wir unterhalten Onlinepräsenzen in sozialen Netzwerken, um dort unter anderem mit Kunden und Interessenten zu kommunizieren und über unsere Produkte und Dienstleistungen zu informieren. Die Daten der Nutzerinnen und Nutzer werden von den betreffenden sozialen Netzwerken in der Regel für Marktforschungs- und Werbezwecke verarbeitet. So können Nutzungsprofile anhand der Interessen der Nutzerinnen und Nutzer erstellt werden. Zu diesem Zweck werden Cookies und andere Identifier auf den Rechnern der betroffenen Personen gespeichert. Auf Basis dieser Nutzungsprofile werden dann z. B. Werbeanzeigen innerhalb der sozialen Netzwerke, aber auch auf Websites Dritter geschaltet.

Im Rahmen des Betriebs unserer Onlinepräsenzen besteht die Möglichkeit, dass wir auf Informationen wie Statistiken zur Nutzung unserer Onlinepräsenzen zugreifen können, die von den sozialen Netzwerken bereitgestellt werden. Diese Statistiken sind aggregiert und können insbesondere demografische Informationen (z.B. Alter, Geschlecht, Region, Land) sowie Daten zur Interaktion mit unseren Onlinepräsenzen (z.B. Likes, Abonnement, Teilen, Anschauen von Bildern und Videos) und den darüber verbreiteten Beiträgen und Inhalten enthalten. Diese können auch Auskunft über die Interessen der Nutzerinnen und Nutzer geben und welche Inhalte und Themen für diese besonders relevant sind. Diese Informationen können von uns auch dazu verwendet werden, die Gestaltung und unsere Aktivitäten und Inhalte auf der Onlinepräsenz anzupassen und für unser Publikum zu optimieren. Details und Links zu den Daten der sozialen Netzwerke, auf die wir als Betreiber der Onlinepräsenzen zugreifen können, entnehmen Sie bitte der unteren Liste. Die Erhebung und Verwendung dieser Statistiken unterliegt in der Regel einer gemeinsamen Verantwortlichkeit. Soweit dies zutrifft, ist der entsprechende Vertrag unten aufgeführt.

Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, beruhend auf unserem berechtigten Interesse an einer effektiven Information und Kommunikation mit den Nutzerinnen und Nutzern, bzw. Art. 6 Abs. 1 lit. b DSGVO, um mit unseren Kundinnen und Kunden in Kontakt zu bleiben und sie zu informieren sowie zur Durchführung vorvertraglicher Maßnahmen mit Interessentinnen und Interessenten.

Sofern Sie ein Konto bei dem sozialen Netzwerk haben, ist es möglich, dass wir Ihre öffentlich verfügbar gemachten Informationen und Medien sehen können, wenn wir Ihr Profil aufrufen. Darüber hinaus ermöglicht uns das soziale Netzwerk unter Umständen, mit Ihnen in Kontakt zu treten. Dies kann beispielsweise über Direktnachrichten oder über gepostete Beiträge erfolgen. Die inhaltliche Kommunikation über das soziale Netzwerk und die Verarbeitung der Inhaltsdaten unterliegt dabei der Verantwortlichkeit des sozialen Netzwerks als Messenger- und Plattformdienst. Sobald wir personenbezogene Daten von Ihnen in eigene Systeme übernehmen oder weiterverarbeiten, sind wir dafür eigenständig verantwortlich und erfolgt dies zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung eines Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

Die Rechtsgrundlage der durch die sozialen Netzwerke in eigener Verantwortung erfolgten Datenverarbeitung entnehmen Sie bitte den Datenschutzhinweisen des jeweiligen sozialen Netzwerks. Unter den nachstehenden Links erhalten Sie zudem weitere Informationen zu den jeweiligen Datenverarbeitungen sowie den Widerspruchsmöglichkeiten.

Wir weisen darauf hin, dass Datenschutzanfragen am effizientesten bei dem jeweiligen Anbieter des sozialen Netzwerks geltend gemacht werden können, da nur diese Anbieter Zugriff auf die Daten haben und direkt entsprechende Maßnahmen ergreifen können. Sie können sich natürlich mit Ihrem Anliegen auch an uns wenden. In diesem Fall werden wir Ihre Anfrage bearbeiten und an den Anbieter des sozialen Netzwerks weiterleiten.

Nachfolgend eine Liste mit Informationen zu den sozialen Netzwerken, auf denen wir Onlinepräsenzen betreiben:

4.4 Integration externer Marktplätze

Zur Darstellung unseres Angebots auf externen Marktplätzen wie Amazon Marketplace, Kaufland o.ä. sowie zur Abwicklung von Bestellungen, die über diese Marktplätze eingehen, nutzen wir entsprechende Shopify-Integrationsdienste. Hierzu gehören insbesondere die folgenden Tools:

  • M2E Multichannel Connect der M2E Limited, 60 Glascote Lane, Wilnecote, Tamworth, Staffordshire, B77 2PH, UK

  • Mirakl Connect der Mirakl SAS, 12, rue de Lübeck, 75116 Paris, Frankreich

  • (ggf.) weitere Marketplace-Integrationen, sofern diese zur Anbindung zusätzlicher Marktplätze erforderlich sind

Über diese Dienste werden die für die Marktplatzanbindung und Bestellabwicklung erforderlichen Daten verarbeitet. Dazu zählen insbesondere:

  • Name, Rechnungs- und Lieferadresse

  • E-Mail-Adresse und ggf. Telefonnummer
    Bestelldetails (bestellte Produkte, Preise, Versandinformationen, Zahlungsstatus)

  • technische Informationen, die für die Synchronisierung zwischen Shopify und dem jeweiligen Marktplatz erforderlich sind

Die Verarbeitung und Übermittlung dieser Daten erfolgt ausschließlich, um Bestellungen über externe Marktplätze durchführen, aktualisieren oder verwalten zu können, sowie um unser Sortiment dort darstellen zu können.

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Daten zur Durchführung vorvertraglicher Maßnahmen oder der Vertragserfüllung erforderlich sind. Darüber hinaus kann die Verarbeitung aufgrund unseres berechtigten Interesses an der effizienten Verwaltung von Marktplatzbestellungen sowie der wirtschaftlichen Vermarktung unseres Angebots gemäß Art. 6 Abs. 1 lit. f DSGVO erfolgen.

Die Integrationsdienste können die oben genannten Daten im Rahmen ihrer Tätigkeit an die jeweiligen Marktplätze übermitteln. Für die Datenverarbeitung auf Seiten der Marktplätze selbst sind die jeweiligen Marktplatzbetreiber eigenständig verantwortlich. Weitere Informationen zur Datenverarbeitung durch die Marktplätze finden Sie in deren jeweiligen Datenschutzerklärungen.

Sofern im Rahmen der Integrationen Daten in Drittländer übertragen werden, erfolgt dies – abhängig vom jeweiligen Anbieter – auf Grundlage geeigneter Garantien nach Art. 46 DSGVO (z. B. Standardvertragsklauseln) oder, soweit erforderlich, gemäß Art. 49 Abs. 1 DSGVO.

5. Einsatz von Cookies

Auf unserer Website verwenden wir Cookies sowie vergleichbare Technologien wie Local Storage, Session Storage, Skripte (z. B. JavaScript) und Pixel. Diese dienen dazu, grundlegende Funktionen bereitzustellen, die Nutzung der Website zu analysieren, Inhalte zu personalisieren und gegebenenfalls Werbung auszuspielen. Dabei können auch personenbezogene Daten verarbeitet und an Drittanbieter übermittelt werden, einschließlich solcher mit Sitz in Drittländern wie den USA.

Die Verarbeitung erfolgt entweder auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG oder - bei unbedingt erforderlichen Technologien - zur Wahrung unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO bzw. zur Erfüllung eines Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO i. V. m. § 25 Abs. 2 TDDDG.

Detaillierte Informationen zu den einzelnen Tools, deren Anbietern, Funktionsweise, Speicherdauer, eingesetzten Cookies sowie etwaigen Drittlandsübermittlungen finden Sie in unserer Cookie-Richtlinie.

5.1 Google Tag Manager

Zur Bereitstellung der oben genannten Technologien verwenden wir auf unserer Website den Google Tag Manager, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Der Dienst selbst verarbeitet keine personenbezogenen Nutzungsdaten und setzt keine Cookies, kann jedoch in begrenztem Umfang technische Informationen über ausgelöste Tags zur Systemstabilität verarbeiten.

Rechtsgrundlage für die Nutzung ist Art. 6 Abs. 1 lit. f DSGVO, basierend auf unserem berechtigten Interesse an einer effizienten Verwaltung der auf der Website eingesetzten Tools.

Wir haben mit Google einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen. Soweit im Rahmen des Google Tag Managers eine Übermittlung personenbezogener Daten in Drittländer (insbesondere in die USA) erfolgt, sichert Google diese gemäß Art. 46 Abs. 2 lit. c DSGVO durch den Abschluss der EU-Standardvertragsklauseln (Modul 3) ab.

Weitere Informationen finden Sie unter: https://support.google.com/tagmanager/answer/6102821

5.2 Einwilligungsmanagement mit GDPR Legal Cookie

Zur Verwaltung Ihrer Einwilligungen für den Einsatz von Cookies und vergleichbaren Technologien verwenden wir das Tool GDPR Legal Cookie der beeclever GmbH, Friedrich-Mohr-Straße 1, 56070 Koblenz. Das Tool zeigt ein Einwilligungsbanner an, dokumentiert Ihre Auswahl und speichert diese lokal auf Ihrem Endgerät. Dabei werden auch Ihre IP-Adresse, Browserinformationen, Geräteangaben sowie der Zeitpunkt Ihrer Entscheidung verarbeitet.

Die Nutzung von GDPR Legal Cookie erfolgt zur Erfüllung gesetzlicher Pflichten beim Einwilligungsmanagement und beruht auf unserem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Der Zugriff auf und die Speicherung von Informationen auf Ihrem Endgerät ist hierfür technisch erforderlich und erfolgt auf Grundlage von § 25 Abs. 2 TDDDG.

6. Weitergabe von Daten

Eine Weitergabe der von uns erhobenen Daten erfolgt grundsätzlich nur, wenn hierfür im konkreten Fall eine datenschutzrechtliche Rechtsgrundlage vorliegt, insbesondere wenn:

  • Sie nach Art. 6 Abs. 1 lit. a DSGVO Ihre ausdrückliche Einwilligung dazu erteilt haben,

  • die Weitergabe nach Art. 6 Abs. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse am Unterbleiben der Weitergabe Ihrer Daten haben,

  • wir nach Art. 6 Abs. 1 lit. c DSGVO zur Weitergabe gesetzlich verpflichtet sind, insbesondere wenn dies aufgrund von behördlichen Anfragen, Gerichtsbeschlüssen und Rechtsverfahren für die Rechtsverfolgung oder -durchsetzung erforderlich ist, oder

  • dies gesetzlich zulässig und nach Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen oder für die Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf Ihre Anfrage hin erfolgen.

Innerhalb der 7NXT-Gruppe, zu der Gymondo gehört, werden einige Technologien und Systeme gemeinsam genutzt. Dadurch ist es uns möglich, Ihnen einen einheitlichen, sicheren und besseren Service anzubieten. Deshalb erhalten innerhalb der 7NXT-Gruppe Unternehmen Zugriff auf Ihre Daten, wenn sie dies zur Erfüllung unserer vertraglichen und gesetzlichen Verpflichtungen oder für weitere Funktionen innerhalb der Unternehmensgruppe benötigen.

Zu den Unternehmen der 7NXT-Gruppe gehören neben Gymondo:

  • 7NXT GmbH, Ritterstr. 12, 10969 Berlin

  • 7Mind GmbH, Ritterstr. 12, 10969 Berlin

  • 7NXT Brand Solutions, Ritterstr. 12, 10969 Berlin

  • Buddyfit S.r.l., Piazza Borgo Pila 39, 16129 Genua, Italien

Ein Teil der Datenverarbeitung kann durch unsere Dienstleister erfolgen. Neben den in diesen Datenschutzhinweisen erwähnten Dienstleistern können hierzu insbesondere Rechenzentren, die unsere Website und Datenbanken speichern, Softwareanbieter, IT-Dienstleister, die unsere Systeme warten, Agenturen, Marktforschungsunternehmen, Konzernunternehmen, Fulfillment-Dienstleister, die uns bei der Bestellabwicklung helfen, sowie Beratungsunternehmen gehören. Sofern wir Daten an unsere Dienstleister weitergeben, dürfen diese die Daten ausschließlich zur Erfüllung ihrer Aufgaben verwenden. Die Dienstleister wurden von uns sorgfältig ausgewählt und beauftragt. Sie sind vertraglich an unsere Weisungen gebunden, verfügen über geeignete technische und organisatorische Maßnahmen zum Schutz der Rechte der betroffenen Personen und werden von uns regelmäßig kontrolliert.

6.1 Datenübermittlung in Drittländer

Wie in diesen Datenhinweisen erläutert, setzen wir Dienste ein, deren Anbieter teilweise in sogenannten Drittländern (außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums) sitzen oder dort personenbezogene Daten verarbeiten, also Ländern, deren Datenschutzniveau nicht dem der Europäischen Union entspricht. Soweit dies der Fall ist und die Europäische Kommission für diese Länder keinen Angemessenheitsbeschluss (Art. 45 DSGVO) erlassen hat, haben wir entsprechende Vorkehrungen getroffen, um ein angemessenes Datenschutzniveau für etwaige Datenübertragungen zu gewährleisten. Hierzu zählen u.a. die Standardvertragsklauseln der Europäischen Union oder verbindliche interne Datenschutzvorschriften.

Wo dies nicht möglich ist, stützen wir die Datenübermittlung auf Ausnahmen des Art. 49 DSGVO, insbesondere Ihre ausdrückliche Einwilligung oder die Erforderlichkeit der Übermittlung zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen.

Sofern eine Drittstaatenübermittlung vorgesehen ist und kein Angemessenheitsbeschluss oder geeignete Garantien vorliegen, ist es möglich und besteht das Risiko, dass Behörden im jeweiligen Drittland (z. B. Geheimdienste) Zugriff auf die übermittelten Daten erlangen können, um diese zu erfassen und zu analysieren, und dass eine Durchsetzbarkeit Ihrer Betroffenenrechte nicht gewährleistet werden kann. Bei Einholung Ihrer Einwilligung über das Einwilligungsbanner werden Sie hierüber ebenfalls informiert.

7. Speicherdauer

Grundsätzlich speichern wir personenbezogene Daten nur so lange, wie zur Erfüllung der Zwecke erforderlich, zu denen wir die Daten erhoben haben. Danach löschen wir die Daten unverzüglich, es sei denn, wir benötigen die Daten noch bis zum Ablauf der gesetzlichen Verjährungsfrist zu Beweiszwecken für zivilrechtliche Ansprüche, wegen gesetzlicher Aufbewahrungspflichten oder es besteht im konkreten Einzelfall eine sonstige datenschutzrechtliche Rechtsgrundlage für die fortdauernde Verarbeitung Ihrer Daten.

Zu Beweiszwecken müssen wir insbesondere Vertragsdaten noch drei Jahre ab Ende des Jahres, in dem die Geschäftsbeziehungen mit Ihnen enden, aufbewahren. Etwaige Ansprüche verjähren nach der gesetzlichen Regelverjährungsfrist frühestens zu diesem Zeitpunkt.

Auch danach müssen wir Ihre Daten teilweise noch aus buchhalterischen Gründen speichern. Wir sind dazu wegen gesetzlicher Dokumentationspflichten verpflichtet, die sich aus dem Handelsgesetzbuch, der Abgabenordnung, dem Kreditwesengesetz, dem Geldwäschegesetz und dem Wertpapierhandelsgesetz ergeben können. Die dort vorgegebenen Fristen zur Aufbewahrung von Unterlagen betragen zwei bis zehn Jahre.

8. Ihre Rechte, insbesondere Widerruf und Widerspruch

Ihnen stehen jederzeit bei Vorliegen der jeweiligen gesetzlichen Voraussetzungen die in den Art. 7 Abs. 3, Art. 15 – 21, Art. 77 DSGVO formulierten Betroffenenrechte zu:

  • Recht auf Widerruf Ihrer Einwilligung (Art. 7 Abs. 3 DSGVO);

  • Recht auf Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten (Art. 21 DSGVO);

  • Recht auf Auskunft über Ihre bei uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO);

  • Recht auf Berichtigung Ihrer bei uns unrichtig gespeicherten personenbezogenen Daten (Art. 16 DSGVO);

  • Recht auf Löschung Ihrer personenbezogenen Daten (Art. 17 DSGVO);

  • Recht auf Beschränkung der Verarbeitung Ihrer personenbezogenen Daten (Art. 18 DSGVO);

  • Recht auf Datenübertragbarkeit Ihrer personenbezogenen Daten (Art. 20 DSGVO);

  • Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Um Ihre hier beschriebenen Rechte geltend zu machen, können Sie sich jederzeit an die oben genannten Kontaktdaten wenden. Dies gilt auch, sofern Sie Kopien von Garantien zum Nachweis eines angemessenen Datenschutzniveaus erhalten möchten. Sofern die jeweiligen rechtlichen Voraussetzungen vorliegen, werden wir Ihrem Datenschutzbegehren entsprechen.

Ihre Anfragen zur Geltendmachung von Datenschutzrechten und unsere Antworten darauf werden zu Dokumentationszwecken für die Dauer von bis zu drei Jahren und im Einzelfall bei gegebenem Anlass zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen auch darüber hinaus aufbewahrt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, beruhend auf unserem Interesse an der Verteidigung gegen etwaige zivilrechtliche Ansprüche nach Art. 82 DSGVO, der Vermeidung von Bußgeldern nach Art. 83 DSGVO sowie der Erfüllung unserer Rechenschaftspflicht aus Art. 5 Abs. 2 DSGVO.

Sie haben das Recht, eine einmal erteilte Einwilligung jederzeit uns gegenüber zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Soweit wir Ihre Daten auf Grundlage von berechtigten Interessen verarbeiten, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer Daten einzulegen aus Gründen, die sich aus Ihrer besonderen Situation ergeben. Geht es um einen Widerspruch gegen die Datenverarbeitung zu Zwecken der Direktwerbung, haben Sie ein generelles Widerspruchsrecht, das auch ohne die Angabe von Gründen von uns umgesetzt wird.

Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.

Sie haben schließlich das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Sie können dieses Recht beispielsweise bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend machen. In Berlin, unserem Sitz, ist die zuständige Aufsichtsbehörde: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin.

8. Änderungen der Datenschutzhinweise

Gelegentlich aktualisieren wir diese Datenschutzehinweise, beispielsweise wenn wir unsere Website anpassen oder sich die gesetzlichen oder behördlichen Vorgaben ändern. Daher empfehlen wir Ihnen, sich diese Datenschutzhinweise regelmäßig erneut durchzulesen. 

 

Stand: November 2025