Datenschutzerklärung

Stand: 17. Oktober 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist Zaferhan Sal, Königsteiner Straße 1a, 65812 Bad Soden am Taunus, Deutschland, E-Mail: service@bodybreakers.de. „BodyBreakers“ ist die Shopbezeichnung, unter der Zaferhan Sal diesen Online-Shop betreibt.

2. Überblick

Wir verkaufen digitale Inhalte (PDF-Guides) zum Download. Nachfolgend erklären wir, welche personenbezogenen Daten wir dabei verarbeiten, wozu, auf welcher Rechtsgrundlage und wie lange. Personenbezogene Daten sind alle Informationen, die sich auf Sie beziehen oder beziehbar sind, z. B. Name, E-Mail-Adresse oder IP-Adresse.

3. Hosting und Shop-System (Shopify)

Unser Shop wird über die Plattform Shopify betrieben. Shopify verarbeitet Daten in unserem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO) und kann sie auch an Konzerngesellschaften und Unterauftragsverarbeiter außerhalb der EU übermitteln (siehe Abschnitt 12). Für bestimmte Zwecke, z. B. Betrugsprävention, verarbeitet Shopify Daten auch in eigener Verantwortung. Weitere Informationen: Shopify Datenschutzrichtlinie für Verbraucher und Shopify-Datenschutzportal.

4. Bestellung, Bezahlung und Download

Bei einer Bestellung verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Rechnungsdaten und die Bestelldaten, um den Vertrag zu erfüllen und Ihnen den Download bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Angaben ist kein Kauf möglich.

Die Zahlung wickeln Zahlungsdienstleister ab. Je nach gewählter Zahlungsart sind das PayPal oder die über Shopify Payments angebotenen Zahlungsarten (z. B. Kreditkarte, Apple Pay, Google Pay, Shop Pay). Wir geben die für die Zahlung erforderlichen Daten (Name, E-Mail-Adresse, Betrag, Zahlungsdaten) an den jeweiligen Anbieter weiter (Art. 6 Abs. 1 lit. b DSGVO). Die Anbieter verarbeiten Daten teilweise auch in eigener Verantwortung, z. B. zur Betrugsprävention. Näheres finden Sie in deren Datenschutzerklärungen.

Rechnungs- und Zahlungsbelege bewahren wir entsprechend den gesetzlichen steuer- und handelsrechtlichen Aufbewahrungsfristen auf (Art. 6 Abs. 1 lit. c DSGVO).

5. Kundenkonto

Wenn Sie ein Kundenkonto anlegen, speichern wir Ihre Kontodaten (Name, E-Mail-Adresse, Bestellhistorie) bis zur Löschung des Kontos, um das Konto zu führen und Ihre Käufe abrufbar zu machen (Art. 6 Abs. 1 lit. b DSGVO). Das Anlegen eines Kontos ist freiwillig.

6. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Kontaktformular schreiben, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b oder lit. f DSGVO). Wir löschen die Daten, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungs- oder Verjährungsfristen entgegenstehen.

7. Widerruf von Verträgen

Wenn Sie Ihren Vertrag über unser Online-Widerrufsformular widerrufen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Bestellnummer und Ihre Erklärung, um Ihren Widerruf zu bearbeiten und seinen Eingang zu dokumentieren (Art. 6 Abs. 1 lit. b, c und f DSGVO). Die Angaben gehen über das Kontaktformular bei uns ein und werden zusätzlich an einen von uns betriebenen Dienst bei Cloudflare, Inc., USA, übermittelt, der als Auftragsverarbeiter für uns handelt und dabei auch technische Daten wie die IP-Adresse verarbeiten kann. Wir speichern diese Daten bis zum Ablauf der Verjährungs- und Aufbewahrungsfristen.

8. Newsletter und E-Mail-Marketing (Klaviyo)

Wenn Sie sich für unseren kostenlosen Guide oder unsere E-Mails anmelden, verarbeiten wir Ihre E-Mail-Adresse sowie Angaben zur Anmeldung auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 3 UWG). Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten zunächst eine Bestätigungs-E-Mail und müssen Ihre Anmeldung darin bestätigen. Den Versand übernimmt Klaviyo, Inc., Boston, USA, als Auftragsverarbeiter.

Haben Sie einen Guide gekauft, senden wir Ihnen weitere Werbe-E-Mails nur, wenn Sie beim Kauf der Zusendung ausdrücklich zugestimmt haben.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink in jeder E-Mail oder per E-Mail an service@bodybreakers.de. Wir speichern Ihre Daten bis zum Widerruf. Den Nachweis Ihrer Einwilligung bewahren wir bis zum Ablauf der Verjährung auf (Art. 6 Abs. 1 lit. f DSGVO).

9. Cookies und Einwilligungs-Tool

Unser Shop verwendet Cookies und ähnliche Technologien. Unbedingt erforderliche Cookies (z. B. für Warenkorb, Checkout und Sicherheit) setzen wir ohne Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Alle anderen, z. B. für Marketing (derzeit das Tracking-Cookie von Klaviyo), setzen wir nur nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Zur Verwaltung Ihrer Einwilligung nutzen wir das Tool CookieYes. Es speichert Ihre Auswahl, damit wir sie nachweisen können. Sie können Ihre Auswahl jederzeit über das Cookie-Symbol am Seitenrand ändern oder widerrufen.

10. Server-Logfiles und Sicherheit

Beim Aufruf unserer Website verarbeiten Shopify und ggf. weitere technische Dienstleister technisch notwendige Daten (z. B. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser), um den Betrieb und die Sicherheit zu gewährleisten und Missbrauch abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden nur so lange gespeichert, wie es dafür erforderlich ist.

11. Empfänger

Empfänger Ihrer Daten sind, soweit oben beschrieben: Shopify, die Zahlungsdienstleister, Klaviyo, Cloudflare und CookieYes sowie ggf. Behörden, soweit wir gesetzlich dazu verpflichtet sind.

12. Übermittlung in Drittländer

Einige Dienstleister sitzen in den USA oder Kanada. Ist der Empfänger nach dem EU-US Data Privacy Framework zertifiziert, stützen wir die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Andernfalls oder ersatzweise verwenden wir Standardvertragsklauseln (Art. 46 DSGVO). Eine Kopie erhalten Sie auf Anfrage unter service@bodybreakers.de.

13. Speicherdauer

Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder Gesetze es verlangen. Bestell- und Rechnungsdaten bewahren wir entsprechend den steuer- und handelsrechtlichen Fristen auf. Newsletter-Daten speichern wir bis zum Widerruf, Kontaktanfragen bis zur Erledigung zuzüglich der Verjährungsfrist.

14. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt. Verarbeiten wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 DSGVO). Zur Ausübung Ihrer Rechte schreiben Sie uns an service@bodybreakers.de.

15. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, E-Mail: poststelle@datenschutz.hessen.de. Sie können sich auch an die Aufsichtsbehörde an Ihrem Wohnort wenden.

16. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Für Bestellung und Download sind Name und E-Mail-Adresse erforderlich; ohne diese Angaben ist kein Vertragsschluss möglich. Angaben für den Newsletter sind freiwillig. Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

17. Links zu anderen Websites

Unser Angebot kann Links zu Websites Dritter enthalten (z. B. Pinterest). Für deren Datenschutz sind die jeweiligen Betreiber verantwortlich.

18. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten. Eine vollständige Sicherheit bei der Datenübertragung im Internet kann jedoch nicht garantiert werden.

19. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.