Datenschutzerklärung

Mit diesen Datenschutzhinweisen informieren wir Dich über unseren Umgang mit Deinen personenbezogenen Daten und über Deine Rechte nach der Europäischen Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

Wir informieren Dich außerdem im Detail über:

  1. Allgemeine Angaben
  2. Datenverarbeitung auf unserer Website www.mybodyadvice.de
  3. Datenverarbeitung auf unseren Social-Media-Seiten

Verantwortlich für die Datenverarbeitung ist PK Nutrition, Philipp Krohn, Sandkamp 1, 22111 Hamburg (nachfolgend als „wir" oder „uns" bezeichnet).

I. Allgemeine Angaben

1. Kontakt

Wenn Du Fragen oder Anregungen zu diesen Informationen hast oder dich wegen der Geltendmachung Deiner Rechte an uns wenden möchtest, richte Deine Anfrage bitte an:

PK Nutrition
Philipp Krohn
Sandkamp 1
22111 Hamburg

E-Mail: info@mybodyadvice.de

2. Allgemeine Angaben zur Datenverarbeitung

Der datenschutzrechtliche Begriff „personenbezogene Daten" bezeichnet alle Informationen, die sich auf einen bestimmten oder bestimmbaren Menschen beziehen.

Wir verarbeiten personenbezogene Daten unter Beachtung der einschlägigen Datenschutzvorschriften, insbesondere der DSGVO und des BDSG. Eine Datenverarbeitung durch uns findet nur auf der Grundlage einer gesetzlichen Erlaubnis statt. Wir verarbeiten personenbezogene Daten nur mit Deiner Einwilligung (Art. 6 Abs. 1 Buchst. a) DSGVO), zur Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, oder auf Ihre Anfrage zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 Buchst. b) DSGVO), zur Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs.1 Buchst. c) DSGVO) oder wenn die Verarbeitung zur Wahrung unser berechtigten Interessen oder den berechtigten Interessen eines Dritten erforderlich ist, sofern nicht Deine Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen (Art. 6 Abs. 1 S Buchst. f) DSGVO).

Wenn Du dich auf eine offene Stelle in unserem Unternehmen bewirbst, verarbeiten wir Deine personenbezogenen Daten außerdem zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses (§ 26 Abs. 1 S. 1 BDSG).

3. Allgemeine Angaben zum Zweck der Datenverarbeitung

Die Verarbeitung von personenbezogenen Daten, die Du uns mitteilst oder die wir in anderer Weise über Dich erheben, dient unter anderem den folgenden Zwecken:

  • Dich als registrierten Nutzer zu identifizieren, wenn Du Dich auf unserer Website einloggst und diese erneut besuchst;
  • Zahlungen abzuwickeln;
  • die Website und unsere Dienste zu verbessern;
  • Deine Fragen zu beantworten und entsprechende Kundendienstleistungen anzubieten;
  • Dir unsere Newsletter zuzusenden;
  • Dir personalisierte Angebote auf der Website zu empfehlen;
  • unsere Funktionen zum Teilen in sozialen Netzwerken zu ermöglichen; dazu zählt auch, Dir die Option bereitzustellen, Dich mit Mitgliedern aus Deinem Netzwerk, die sowohl Kunden eines oder mehrerer sozialer Netzwerke sind, zu verbinden;
  • verschiedene interne geschäftliche Maßnahmen durchzuführen, z. B. Datenanalyse, Kontrollen, Überwachung und vorbeugende Maßnahmen zum Schutz gegen Betrugsversuche, Entwicklung neuer Produkte und Dienste, Verbesserung oder Überarbeitung der Website oder unserer Dienste, Ermittlung von Nutzungstrends, Ermittlung der Wirksamkeit unserer Werbekampagnen sowie Durchführung und Ausdehnung unserer Geschäftstätigkeiten;
  • zur Besetzung offener Stellen in unserem Unternehmen;
  • die Einhaltung gesetzlicher Vorschriften und Verfahren sowie die Erfüllung der Forderungen öffentlicher und staatlicher Behörden, der geltenden Branchenstandards und unserer internen Richtlinien zu gewährleisten;
  • unsere Allgemeinen Geschäftsbedingungen durchzusetzen;
  • unsere Geschäftstätigkeit bzw. die unserer verbundenen Unternehmen zu schützen;
  • unsere Rechte, unsere Privatsphäre, unsere Sicherheit bzw. unser Eigentum und/oder jene unserer verbundenen Unternehmen, von Dir oder anderen zu schützen;
  • uns die Inanspruchnahme möglicher Rechtsbehelfe sowie die Begrenzung etwaiger Schäden, die uns möglicherweise entstehen, zu erlauben.

4. Dauer der Speicherung

Sofern sich aus den folgenden Hinweisen nichts anderes ergibt, speichern wir die Daten nur solange, wie es zur Erreichung des Verarbeitungszwecks oder für die Erfüllung unserer vertraglichen oder gesetzlichen Pflichten erforderlich ist. Solche gesetzlichen Aufbewahrungspflichten können sich insbesondere aus handels- oder steuerrechtlichen Vorschriften ergeben. Ab dem Schluss des Kalenderjahres, in dem die Daten erhoben wurden, werden wir solche personenbezogenen Daten, die in unseren Buchhaltungsdaten enthalten sind, für zehn Jahre aufbewahren und in Handelsbriefen und Verträge vorhandene personenbezogene Daten für sechs Jahre aufbewahren. Im Übrigen werden wir Daten im Zusammenhang mit nachweispflichtigen Einwilligungen sowie mit Reklamations- und Forderungsansprüchen für die Dauer der gesetzlichen Verjährungsfristen aufbewahren. Für Werbezwecke gespeicherte Daten werden wir löschen, wenn Du der Verarbeitung zu diesem Zweck widersprichst.

5. Kategorien von Empfängern der Daten

Wir setzen im Rahmen der Verarbeitung Deiner Daten Auftragsverarbeiter ein. Zu den durch solche Auftragsverarbeiter ausgeführten Verarbeitungsvorgängen gehören z.B. Hosting, Wartung und Support von IT-Systemen, Kunden- und Auftragsmanagement, Dokumentenverwaltung, Bestellabwicklung, Buchhaltung und Abrechnung, Marketingmaßnahmen oder Akten- und Datenträgervernichtung. Bei einem Auftragsverarbeiter handelt es sich um eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des für die Datenverarbeitung Verantwortlichen verarbeitet. Auftragsverarbeiter nutzen die Daten nicht für eigene Zwecke, sondern führen die Datenverarbeitung ausschließlich für den Verantwortlichen aus und sind vertraglich zur Gewährleistung geeigneter technischer und organisatorischer Maßnahmen zum Datenschutz verpflichtet. Im Übrigen übermitteln wir Ihre personenbezogenen Daten ggf. an Stellen wie Post- und Zustelldienste oder Logistikdienste, Hausbank, Steuerberater/Wirtschaftsprüfer oder die Finanzverwaltung. Weitere Empfänger ergeben sich ggf. aus den folgenden Hinweisen.

6. Datenübermittlung in Drittländer

Der Besuch unserer Website oder die Nutzung unserer App kann mit der Übermittlung bestimmter personenbezogener Daten in Drittländer, also Länder, in denen die DSGVO nicht geltendes Recht ist, verbunden sein. Eine solche Übermittlung erfolgt in zulässiger Weise, wenn die Europäische Kommission festgestellt hat, dass in einem solchen Drittland ein angemessenes Datenschutzniveau geboten ist. Wenn ein solcher Angemessenheitsbeschluss der Europäischen Kommission nicht vorliegt, erfolgt eine Übermittlung personenbezogener Daten in ein Drittland nur beim Vorliegen geeigneter Garantien gem. Art. 46 DSGVO oder wenn eine der Voraussetzungen des Art. 49 DSGVO gegeben ist.

Sofern im Folgenden nichts anderes angegeben ist, verwenden wir als geeigneten Garantien die EU-Standardvertragsklauseln für die Übermittlung personenbezogener Daten an Auftragsverarbeiter in Drittländern: https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX%3A32010D0087.

7. Zahlungsabwicklung über Shopify Payments

Wir nutzen für die Zahlungsabwicklung den Dienst Shopify Payments, einen Zahlungsdienst der Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland.

Wenn du eine Zahlung über Shopify Payments tätigst, werden die von dir eingegebenen Zahlungsdaten (z. B. Name, Rechnungsadresse, Kreditkartendaten, Kontodaten, E-Mail-Adresse, IP-Adresse) durch Shopify und die jeweiligen von Shopify eingesetzten Zahlungsdienstleister verarbeitet, um die Zahlung durchführen zu können.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags bzw. Durchführung vorvertraglicher Maßnahmen).
Weitere Informationen findest du in der Datenschutzerklärung von Shopify:
https://www.shopify.com/legal/privacy

8. Zahlungsabwicklung über PayPal

Wir bieten die Bezahlung mit PayPal an. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg.

Wenn du PayPal zur Zahlung nutzt, werden im Rahmen der Zahlungsabwicklung die von dir eingegebenen Daten (z. B. Name, E-Mail-Adresse, Lieferadresse, IP-Adresse, Zahlungsdaten) an PayPal übermittelt. PayPal kann dabei auch Bonitätsprüfungen durchführen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags). Weitere Informationen findest du in der Datenschutzerklärung von PayPal:
https://www.paypal.com/de/webapps/mpp/ua/privacy-full

9. Verarbeitung bei der Ausübung Deiner Rechte gem. Art. 15 bis 22 DSGVO

Wenn Du Deine Rechte gemäß den Art. 12 bis 22 DSGVO ausübst, verarbeiten wir die übermittelten personenbezogenen Daten zum Zweck der Umsetzung dieser Rechte durch uns und um den Nachweis hierüber erbringen zu können. Zum Zweck der Auskunftserteilung und deren Vorbereitung gespeicherte Daten werden wir nur für diesen Zweck sowie für Zwecke der Datenschutzkontrolle verarbeiten und im Übrigen die Verarbeitung nach Maßgabe des Art. 18 DSGVO einschränken. Diese Verarbeitungen beruhen auf der Rechtsgrundlage des Art. 6 Abs. 1 Buchst. c) DSGVO i.V.m. Art. 15 bis 22 DSGVO und § 34 Abs. 2 BDSG.

10. Deine Rechte

Als betroffene Person hast Du das Recht, uns gegenüber Deine Betroffenenrechte geltend zu machen. Dabei hast Du insbesondere die folgenden Rechte:

  • Du hast nach Maßgabe des Art. 15 DSGVO und § 34 BDSG das Recht, Auskunft darüber zu verlangen, ob und gegebenenfalls in welchen Umfang wir personenbezogene Daten zu Deiner Person verarbeiten oder nicht.
  • Du hast das Recht, nach Maßgabe des Art. 16 DSGVO von uns die Berichtigung Deiner Daten zu verlangen.
  • Du hast das Recht, nach Maßgabe des Art. 17 DSGVO und § 35 BDSG von uns die Löschung Deiner personenbezogenen Daten zu verlangen.
  • Du hast das Recht, nach Maßgabe des Art. 18 DSGVO die Verarbeitung Deiner personenbezogenen Daten einschränken zu lassen.
  • Du hast das Recht, nach Maßgabe des Art. 20 DSGVO die Dich betreffenden personenbezogenen Daten, die Du uns bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln.
  • Sofern Du uns eine gesonderte Einwilligung in die Datenverarbeitung erteilt hast, kannst Du diese Einwilligung nach Maßgabe des Art. 7 Abs. 3 DSGVO jederzeit widerrufen. Durch einen solchen Widerruf wird die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf aufgrund der Einwilligung erfolgt ist, nicht berührt.
  • Wenn Du der Ansicht bist, dass eine Verarbeitung der Dich betreffenden personenbezogenen Daten gegen die Bestimmungen der DSGVO verstößt, hast Du nach Maßgabe des Art. 77 DSGVO das Recht auf Beschwerde bei einer Aufsichtsbehörde.

11. Widerspruchsrecht

Du hast nach Maßgabe des Art. 21 Abs. 1 DSGVO das Recht, gegen Verarbeitungen, die auf der Rechtsgrundlage des Art. 6 Abs. 1 Buchst. e) oder f) DSGVO beruhen, aus Gründen, die sich aus Deiner besonderen Situation ergeben, Widerspruch einzulegen. Sofern durch uns personenbezogene Daten über Dich zum Zweck der Direktwerbung verarbeitet werden, kannst Du gegen diese Verarbeitung gem. Art. 21 Abs. 2 und Abs. 3 DSGVO Widerspruch einlegen.

12. Datenschutzbeauftragter

Du erreichst unseren Datenschutzbeauftragten unter folgenden Kontaktdaten: datenschutz@mybodyadvice.de.

II. Datenverarbeitung auf unserer Website www.mybodyadvice.de

Bei der Nutzung der Website www.mybodyadvice.de erfassen wir Informationen, die Du selbst bereitstellst. Außerdem werden während Deines Besuchs auf der Website automatisch bestimmte Informationen über Deine Nutzung der Website durch uns erfasst. Im Datenschutzrecht gilt grundsätzlich auch die IP-Adresse als ein personenbezogenes Datum. Eine IP-Adresse wird jedem mit dem Internet verbundenen Gerät durch den Internetprovider zugewiesen, damit es Daten senden und empfangen kann.

1. Verarbeitung von Server-Log-Files

Bei der rein informativen Nutzung unserer Website werden zunächst automatisiert (also nicht über eine Registrierung) allgemeine Informationen gespeichert, die Dein Browser an unseren Server übermittelt. Hierzu zählen standardmäßig:

  • Unsere besuchte Website;
  • Datum und Uhrzeit zum Zeitpunkt des Zugriffes;
  • Menge der gesendeten Daten in Byte;
  • Quelle/Verweis, von welchem Du auf die Seite gelangst;
  • Verwendeter Browser;
  • Verwendetes Betriebssystem;
  • Verwendete IP-Adresse (ggf.: in anonymisierter Form);

Die Verarbeitung erfolgt zur Wahrung unserer berechtigten Interessen und beruht auf der Rechtsgrundlage des Art. 6 Abs. 1 Buchst.f) DSGVO. Diese Verarbeitung dient der technischen Verwaltung und der Sicherheit der Website. Die gespeicherten Daten werden nach dreißig Tagen gelöscht, wenn nicht aufgrund konkreter Anhaltspunkte ein berechtigter Verdacht auf eine rechtswidrige Nutzung besteht und eine weitere Prüfung und Verarbeitung der Informationen aus diesem Grund erforderlich ist.

Wir sind nicht in der Lage, Dich anhand der gespeicherten Informationen als betroffene Person zu identifizieren. Die Art. 15 bis 22 DSGVO finden daher gem. Art. 11 Abs. 2 DSGVO keine Anwendung, es sei denn, Du stellst zur Ausübung Deiner in diesen Artikeln niedergelegten Rechte zusätzliche Informationen bereit, die Deine Identifizierung ermöglichen.

2. Hosting unseres Online-Shops durch die Shopify International Limited

Für den Betrieb unseres Online-Shops nutzen wir Shopify, einen Dienst der Shopify International Limited (Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland, „Shopify Limited"). Shopify ist eine E-Commerce-Plattform, über die wir unsere Waren zum Verkauf anbieten.

Wenn Du unseren Online-Shop nutzt, verarbeitet die Shopify Limited Deinen angegebenen Namen, die E-Mail-Adresse, die Liefer- und Rechnungsadresse, Informationen über die Zahlung, ggf. den Namen deines Unternehmens und Deine Telefonnummer. Außerdem werden die verwendete IP-Adresse, Informationen über von dir veranlassten Bestellungen, Informationen über die von Dir besuchten Online-Shops, die auf der Shopify-Plattform basieren und Informationen über dein genutztes Gerät und den verwendeten Browser verarbeitet.

Die Verarbeitung erfolgt zum einen in unserem Auftrag, um Dir den Online-Shop zur Verfügung stellen zu können. Diese Verarbeitung erfolgt zur Wahrung unseres berechtigten Interesses, über einen Online-Shop unsere Produkte anzubieten. Sie beruht auf der Rechtsgrundlage des Art. 6 Abs. 1 Buchst. f) DSGVO.

In bestimmten Fällen werden die verarbeiteten Daten durch die Shopify International Limited an die in Kanada ansässige Shopify Inc. (150 Elgin St., 8th Fl, Ottawa, ON K2P 1L4, Canada) übermittelt. Die Europäische Kommission hat mit einem Angemessenheitsbeschluss gem. Art. 45 DSGVO festgestellt, dass der kanadische Personal Information Protection and Electronic Documents Act (PIPEDA) ein angemessenes Datenschutzniveau bietet. Den Angemessenheitsbeschluss kannst Du unter https://eur-lex.europa.eu/legal-content/DE/TXT/PDF/?uri=CELEX:32002D0002&from=EN abrufen.

Sofern personenbezogene Daten durch die Shopify International Limited außerdem an Datencenter der Shopify Inc. in den USA übermittelt werden, stellt die Shopify International Limited die Rechtmäßigkeit dieser Übermittlung durch den Abschluss von der EU-Standardvertragsklauseln für die Übermittlung personenbezogener Daten an Auftragsverarbeiter in Drittländern sicher.

Weitere Informationen über die Datenverarbeitung durch die Shopify Limited erhältst Du unter https://www.shopify.com/legal/privacy.

Zusatz: Verarbeitung bei Bestellung und Bereitstellung digitaler Inhalte (z. B. E-Books)

Bei der Bestellung digitaler Produkte (z. B. E-Books) verarbeiten wir personenbezogene Daten, die zur Vertragsabwicklung erforderlich sind. Hierzu zählen insbesondere:

  • Name
  • Rechnungsadresse
  • E-Mail-Adresse
  • Bestell- und Zahlungsinformationen

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung des Vertrags.

Die digitalen Inhalte werden dem Kunden entweder per Download-Link oder per E-Mail bereitgestellt. Dafür wird die hierfür erforderliche E-Mail-Adresse verarbeitet.

Im Rahmen des Bestellprozesses hat der Kunde die Möglichkeit zu bestätigen, dass mit der Ausführung des Vertrags vor Ablauf der gesetzlichen Widerrufsfrist begonnen wird und er dadurch sein Widerrufsrecht verliert. Wir sind gesetzlich verpflichtet, diese Zustimmung nachweisbar zu speichern (Art. 6 Abs. 1 lit. c DSGVO).

Daten, die wir aufgrund handels- oder steuerrechtlicher Vorgaben aufbewahren müssen, speichern wir entsprechend der gesetzlichen Aufbewahrungsfristen (z. B. 10 Jahre gemäß § 147 AO).

Stand: November 2025