Datenschutzerklärung

Datenschutzerklärung

Stand: 29.09.2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Miodrag Vuin – VitaeSupps
Edelweißweg 9, 26160 Bad Zwischenahn, Deutschland
Telefon: +49 151 42112113
E-Mail: info@vitaesupps.com

Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht.

2. Allgemeines

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung unserer Website und unseres Online-Shops, die Abwicklung von Bestellungen oder aufgrund Ihrer Einwilligung erforderlich ist. Rechtsgrundlagen sind insbesondere:

  • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
  • Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen
  • Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung
  • Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen

Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf (z. B. Cookies) ist zusätzlich § 25 TDDDG maßgeblich: Technisch nicht notwendige Cookies und vergleichbare Technologien setzen wir nur mit Ihrer Einwilligung ein.

Wir löschen personenbezogene Daten, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Handels- und steuerrechtliche Unterlagen (z. B. Bestellungen, Rechnungen) bewahren wir entsprechend den gesetzlichen Fristen von sechs, acht bzw. zehn Jahren auf.

3. Hosting und Shop-System (Shopify)

Unser Online-Shop wird mit Shopify betrieben. Anbieter ist Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet in unserem Auftrag alle Daten, die Sie im Shop eingeben (z. B. bei Bestellung oder Anlage eines Kundenkontos), sowie technische Zugriffsdaten (Server-Logfiles: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser, Betriebssystem, Referrer). Die Server-Logfiles werden zur Gewährleistung eines stabilen und sicheren Betriebs verarbeitet (Art. 6 Abs. 1 lit. f DSGVO).

Shopify kann Daten auch in Kanada und in den USA verarbeiten. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission; für die USA stützt sich die Übermittlung auf das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln. Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung. Weitere Informationen: shopify.com/legal/privacy.

4. Cookies und Einwilligungsverwaltung

Beim ersten Besuch unserer Website zeigen wir Ihnen ein Cookie-Banner, über das Sie in die Nutzung technisch nicht notwendiger Cookies und Dienste (z. B. Statistik und Marketing) einwilligen oder diese ablehnen können. Technisch notwendige Cookies (z. B. für Warenkorb, Checkout, Sprach- und Ländereinstellung, Speicherung Ihrer Cookie-Auswahl) setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. b bzw. f DSGVO ein.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Fußbereich der Website ändern oder widerrufen.

5. Bestellung und Kundenkonto

Wenn Sie bestellen, verarbeiten wir Ihre Bestandsdaten (Name, Anschrift, E-Mail-Adresse, ggf. Telefonnummer), Bestelldaten (Produkte, Preise, Bestellzeitpunkt) und Zahlungsdaten zur Abwicklung des Vertrages (Art. 6 Abs. 1 lit. b DSGVO) und zur Erfüllung gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO). Pflichtfelder sind im Bestellvorgang gekennzeichnet; ohne diese Angaben können wir Ihre Bestellung nicht bearbeiten.

Wenn Sie ein Kundenkonto anlegen, speichern wir Ihre Daten zusätzlich in diesem Konto, damit Sie künftige Bestellungen schneller abschließen und vergangene Bestellungen einsehen können (Art. 6 Abs. 1 lit. b DSGVO). Sie können Ihr Kundenkonto jederzeit löschen lassen; eine Nachricht an info@vitaesupps.com genügt. Die gesetzlichen Aufbewahrungspflichten für Bestelldaten bleiben davon unberührt.

Zur Betrugsprävention analysiert Shopify Bestellungen automatisiert auf Anzeichen von Betrug (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Vermeidung von Zahlungsausfällen). Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO treffen wir nicht; auffällige Bestellungen prüfen wir manuell.

6. Zahlungsdienstleister

Zur Zahlungsabwicklung geben wir die dafür erforderlichen Daten an den von Ihnen gewählten Zahlungsdienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO). Die Zahlungsdienstleister sind für die Verarbeitung Ihrer Daten teilweise selbst verantwortlich und können eigene Prüfungen (z. B. Identitäts- oder Bonitätsprüfungen) durchführen.

  • Shopify Payments (Kreditkarte, Apple Pay, Google Pay und weitere im Checkout angezeigte Zahlungsarten): Die Abwicklung erfolgt über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Datenschutzhinweise: stripe.com/de/privacy
  • PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Datenschutzhinweise: paypal.com
  • Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna kann zur Entscheidung über die angebotenen Zahlungsarten eine Identitäts- und Bonitätsprüfung durchführen. Datenschutzhinweise: klarna.com/de/datenschutz
  • Hinweise auf Ratenzahlung (Klarna, PayPal): Auf Produkt- und Warenkorbseiten können wir Hinweise zu Zahlungsoptionen von Klarna und PayPal (z. B. „Später bezahlen“) anzeigen. Dafür werden Skripte der jeweiligen Anbieter geladen, die Cookies setzen und Ihre IP-Adresse sowie Geräteinformationen übermitteln können. Diese Hinweise werden nur mit Ihrer Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); im Checkout selbst werden die Zahlungsdienste zur Vertragsabwicklung eingebunden.
  • Shop Pay: Wenn Sie Shop Pay nutzen, verarbeitet Shopify Ihre Daten zusätzlich in eigener Verantwortung. Datenschutzhinweise: shopify.com/legal/privacy/app-users

7. Versand und Logistik

Zur Lieferung geben wir Ihren Namen, Ihre Lieferanschrift und die Bestellpositionen an unseren Logistikpartner und an das Transportunternehmen weiter (Art. 6 Abs. 1 lit. b DSGVO):

  • Lagerhaltung und Versand: unser Lieferant PowerBody sowie dessen Logistikdienstleister Logicas Sp. z o.o., św. Mikołaja 7, 62-080 Swadzim, Polen
  • United Parcel Service Deutschland S.à r.l. & Co. OHG, Görlitzer Straße 1, 41460 Neuss, Deutschland (UPS)
  • GLS Germany GmbH & Co. OHG, GLS-Germany-Straße 1–7, 36286 Neuenstein, Deutschland (GLS)

Soweit wir Ihre E-Mail-Adresse oder Telefonnummer an das Transportunternehmen übermitteln, geschieht dies ausschließlich zur Abstimmung und Ankündigung der Zustellung (Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einer reibungslosen Zustellung). Die Transportunternehmen sind für die weitere Verarbeitung selbst verantwortlich.

8. E-Mail-Kommunikation

Bestell- und Serviceemails: Im Rahmen der Vertragsabwicklung senden wir Ihnen E-Mails zum Eingang und zur Bestätigung Ihrer Bestellung, zum Versand und zur Zustellung (Art. 6 Abs. 1 lit. b DSGVO). Diese E-Mails versenden wir über ein eigenes System, das auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (Rechenzentrum in Nürnberg), betrieben wird, sowie über den E-Mail-Versanddienst Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich). Mit beiden Dienstleistern bestehen Verträge zur Auftragsverarbeitung. In Bestell- und Service-E-Mails findet keine Messung von Öffnungen oder Klicks statt.

Newsletter und Warenkorb-Erinnerung: Newsletter und Erinnerungen an nicht abgeschlossene Bestellungen senden wir nur, wenn Sie hierin eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an info@vitaesupps.com widerrufen. In diesen E-Mails messen wir mit Ihrer Einwilligung, ob und wann eine E-Mail geöffnet und welche Links angeklickt wurden, um unser Angebot zu verbessern.

Bewertungsanfrage: Eine E-Mail mit der Bitte um Bewertung Ihres Einkaufs senden wir nur, wenn Sie hierin eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO).

Daten zu nicht abgeschlossenen Bestellungen (Warenkorbinhalt, Kontaktdaten) löschen wir spätestens 30 Tage nach dem Abbruch des Bestellvorgangs. Protokolle über Öffnungen und Klicks in Werbe-E-Mails löschen wir nach 12 Monaten. Die Daten für Newsletter und Erinnerungen speichern wir im Übrigen, bis Sie sich abmelden. Nach der Abmeldung speichern wir Ihre E-Mail-Adresse in einer Sperrliste, damit Sie keine weiteren Werbe-E-Mails erhalten (Art. 6 Abs. 1 lit. f DSGVO).

9. Online-Widerrufsfunktion

Wenn Sie Ihren Vertrag über unsere Online-Widerrufsfunktion (vitaesupps.com/pages/vertrag-widerrufen) widerrufen, verarbeiten wir die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, Bestellnummer, betroffene Artikel, optionale Nachricht) sowie Datum und Uhrzeit des Eingangs und eine verschlüsselte (gehashte) Form Ihrer IP-Adresse. Die Verarbeitung erfolgt, um Ihren Widerruf zu bearbeiten, Ihnen den Eingang unverzüglich per E-Mail zu bestätigen und die fristgerechte Ausübung Ihres Widerrufsrechts nachweisen zu können (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 356a BGB) sowie zum Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden auf dem unter Ziffer 8 genannten eigenen Server verarbeitet und für die Dauer der gesetzlichen Verjährungs- und Aufbewahrungsfristen gespeichert.

10. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder über das Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Daten, sobald die Anfrage abschließend bearbeitet ist, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

11. Supplement-Beratung per Chat („Fitness Berater“)

Auf unserer Website können Sie einen KI-gestützten Chat zur Produktberatung nutzen. Der Chat startet erst, nachdem Sie dem Hinweis vor Beginn des Chats zugestimmt haben. Ihre Eingaben werden über unseren Server bei der Hetzner Online GmbH (Deutschland) an den KI-Dienst Claude der Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA, übermittelt und dort zur Erstellung der Antwort verarbeitet. Dabei können auch Angaben verarbeitet werden, die Sie freiwillig zu Unverträglichkeiten oder Allergien machen; hierbei handelt es sich um Gesundheitsdaten.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO sowie, soweit Gesundheitsdaten betroffen sind, Art. 9 Abs. 2 lit. a DSGVO). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Chat nicht weiter nutzen. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln. Wir speichern die Chatverläufe nicht; Anthropic verarbeitet die Eingaben nach seinen Bedingungen für die kommerzielle API-Nutzung und verwendet sie nicht zum Training seiner Modelle. Datenschutzhinweise: anthropic.com/legal/privacy

Bitte geben Sie im Chat keine Angaben zu Erkrankungen, Medikamenten oder einer Schwangerschaft ein. Der Chat ersetzt keine ärztliche Beratung.

12. Analyse und Marketing (nur mit Einwilligung)

Die folgenden Dienste setzen wir nur ein, wenn Sie im Cookie-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ widerrufen.

Google Tag Manager, Google Ads und Google Analytics: Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager verwaltet die Einbindung weiterer Dienste. Mit Google Analytics 4 analysieren wir die Nutzung unserer Website (z. B. aufgerufene Seiten, Verweildauer, Herkunft der Besucher), um unser Angebot zu verbessern. Mit Google Ads Conversion-Tracking und Remarketing messen wir den Erfolg unserer Werbeanzeigen und zeigen Ihnen auf anderen Websites Werbung zu unseren Produkten an. Wir nutzen den Google Consent Mode: Vor Ihrer Einwilligung werden diese Dienste nicht geladen. Dabei können Daten (z. B. IP-Adresse, Geräte- und Nutzungsdaten, Online-Kennungen) an Google LLC in den USA übermittelt werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Datenschutzhinweise: policies.google.com/privacy

Meta Pixel und Conversions API: Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Damit messen wir die Wirkung unserer Werbeanzeigen auf Facebook und Instagram und können Ihnen dort passende Werbung anzeigen. Für die Erhebung und Übermittlung der Daten an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); die Vereinbarung finden Sie unter facebook.com/legal/controller_addendum. Daten können an Meta Platforms, Inc. in den USA übermittelt werden; Meta ist nach dem EU-US Data Privacy Framework zertifiziert. Datenschutzhinweise: facebook.com/privacy/policy

TikTok Pixel: Anbieter ist TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. Damit messen wir die Wirkung unserer Werbeanzeigen auf TikTok und können Ihnen dort passende Werbung anzeigen. Dabei werden Cookies gesetzt (z. B. _ttp) und Nutzungs- sowie Gerätedaten an TikTok übermittelt; eine Übermittlung in Drittländer (z. B. USA, Singapur, China) ist möglich und stützt sich auf EU-Standardvertragsklauseln. Datenschutzhinweise: tiktok.com/legal/privacy-policy-eea

Google Merchant Center: Zur Messung der Leistung unserer Produktanzeigen in Google Shopping werden über den Google Tag Manager Nutzungsdaten an Google übermittelt (Anbieter und Datenübermittlung wie oben bei Google beschrieben).

Serverseitiges Tracking: Soweit Sie eingewilligt haben, übermitteln wir Ereignisse (z. B. Seitenaufrufe, Produktaufrufe, Käufe mit Bestellwert und Produkten) zusätzlich über einen von uns betriebenen Server an Google und Meta, um die Messung zuverlässiger zu machen. Für die Zuordnung von Käufen zu Werbeanzeigen („Enhanced Conversions“) übermitteln wir dabei Ihre E-Mail-Adresse ausschließlich in verschlüsselter (gehashter) Form. Ohne Ihre Einwilligung findet diese Übermittlung nicht statt.

13. Eingebettete Inhalte und Bewertungen

YouTube: Auf einigen Produktseiten binden wir Videos von YouTube ein (Google Ireland Limited, Anschrift s. o.). Beim Abspielen können Daten an Google übermittelt werden. Videos werden nur mit Ihrer Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO).

Judge.me: Zur Anzeige und Verwaltung von Produktbewertungen nutzen wir die Shopify-App Judge.me. Die Bewertungen und zugehörige Grafiken werden von Servern von Judge.me geladen; dabei wird Ihre IP-Adresse übermittelt (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Darstellung von Kundenbewertungen). Eine statistische Auswertung der Nutzung des Bewertungs-Widgets erfolgt nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Wenn Sie eine Bewertung abgeben, werden Ihr Name bzw. das von Ihnen gewählte Kürzel, Ihre Bewertung und ggf. Fotos veröffentlicht (Art. 6 Abs. 1 lit. a DSGVO).

Trustpilot: Wir binden ein Bewertungs-Widget von Trustpilot A/S, Pilestræde 58, 5. Etage, 1112 Kopenhagen K, Dänemark ein. Das Widget wird nur mit Ihrer Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), da Trustpilot dabei Nutzungsdaten zur Statistik erhebt. Datenschutzhinweise: trustpilot.com

Wunschliste: Die Merklisten-Funktion wird über die Shopify-App SWishlist bereitgestellt. Dabei werden die von Ihnen gemerkten Produkte und ggf. Ihre E-Mail-Adresse verarbeitet (Art. 6 Abs. 1 lit. b DSGVO).

Google-Bewertungen: Zur Anzeige von Kundenbewertungen aus unserem Google-Unternehmensprofil nutzen wir die Shopify-App „Google Reviews“ (Anbieter: Trustify / Omega). Die Bewertungen werden von Servern des Anbieters (trustifyreview.com) geladen; dabei wird Ihre IP-Adresse an den Anbieter übermittelt. Das Widget wird nur mit Ihrer Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Vorbestellungen: Für Produkte, die vorbestellt werden können, nutzen wir die Shopify-App Essential Pre-Order. Dabei werden Ihre Bestelldaten zur Abwicklung der Vorbestellung verarbeitet (Art. 6 Abs. 1 lit. b DSGVO).

14. Social Media

Auf unserer Website verlinken wir auf unsere Profile bei Facebook und Instagram. Es handelt sich um einfache Links; beim Aufruf unserer Website werden dadurch keine Daten an diese Anbieter übertragen. Erst wenn Sie einem Link folgen, gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

15. Datensicherheit

Unsere Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol in der Adresszeile Ihres Browsers.

16. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). Wenden Sie sich dazu an info@vitaesupps.com.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Der Verarbeitung Ihrer Daten zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

17. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.