Datenschutzerklärung

Diese Datenschutzerklärung erläutert, wie Gymchemy deine personenbezogenen Daten erhebt und verarbeitet, wenn du unseren Store besuchst, eine Bestellung aufgibst oder unseren Newsletter abonnierst — gemäß der EU-Datenschutz-Grundverordnung (DSGVO) und den geltenden E-Privacy-Regeln.

Verantwortlicher

Verantwortlicher ist Gymchemy, der Betreiber dieses Online-Stores.

Bei Datenschutzfragen erreichst du uns unter support@gymchemy.com.

Erhobene Daten

Bestelldaten: Produkte, Größe, Farbe, Sprache und Bestellverlauf.
Kontaktdaten: E-Mail-Adresse sowie für den Versand Name und Lieferadresse.
Zahlungsdaten: werden direkt von Stripe und PayPal verarbeitet — wir sehen und speichern keine vollständigen Kartennummern.
Newsletter-Daten: deine E-Mail-Adresse und der Anmeldestatus bei der Anmeldung.
Technische Daten: Cookies und ähnliche Kennungen wie in der Cookie-Richtlinie beschrieben.
Support-Daten: Angaben, die du bei einer Kontaktaufnahme oder einer Rücksendeanfrage machst.

Zwecke und Rechtsgrundlagen

Abwicklung und Lieferung von Bestellungen sowie Kundensupport — Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Versand des Newsletters und Marketing-Messung (Meta-Pixel) — deine Einwilligung (Art. 6 Abs. 1 lit. a); jederzeit widerruflich.
Rechnungsstellung sowie steuer- und handelsrechtliche Pflichten — rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c).
Betrugsprävention, Sicherheit und Verbesserung des Stores — unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f).

Empfänger und Auftragsverarbeiter

Wir geben Daten nur an Dienstleister weiter, die sie in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags verarbeiten:

Stripe und PayPal — Zahlungsabwicklung.
Printful — Produktion und Versand der auf Bestellung gefertigten Artikel.
Brevo — Versand des Newsletters.
Resend — transaktionale E-Mails (Bestellbestätigungen, Versandbenachrichtigungen).
Meta — Werbung und Conversion-Messung (nur mit Marketing-Einwilligung).
Unsere Hosting- und Datenbankanbieter — Betrieb der Website und Speicherung der Bestelldaten.

Übermittlung außerhalb der EU

Einige Auftragsverarbeiter (z. B. Stripe, Meta, Resend) haben ihren Sitz in den USA. Werden Daten außerhalb der EU/des EWR übermittelt, sind sie durch die Standardvertragsklauseln (SCC) der Europäischen Kommission und, sofern erforderlich, durch zusätzliche Schutzmaßnahmen geschützt.

Speicherdauer

Bestell- und Rechnungsdaten werden für die steuer- und handelsrechtlich vorgeschriebene Dauer aufbewahrt. Newsletter-Daten werden bis zur Abmeldung gespeichert. Einwilligungsprotokolle werden als Einwilligungsnachweis so lange aufbewahrt, wie es für die Rechenschaftspflicht erforderlich ist. Andere Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind.

Deine Rechte

Nach der DSGVO hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch gegen die Verarbeitung. Beruht die Verarbeitung auf einer Einwilligung, kannst du diese jederzeit widerrufen, ohne die Rechtmäßigkeit der bisherigen Verarbeitung zu berühren. Außerdem hast du das Recht, dich bei einer Aufsichtsbehörde zu beschweren.

Kontakt

Zur Ausübung deiner Rechte oder bei Fragen zu dieser Erklärung kontaktiere uns unter support@gymchemy.com.