Datenschutzerklärung

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist 66.365.183 BRUNO KAIC MORAIS FERREIRA GOMES, Inhaber Bruno Kaic Morais Ferreira Gomes, Avenida da Liberdade 114, Liberdade, 01502-000 São Paulo, SP, Brasilien, E-Mail: services@barsupplements.de. Für alle Fragen zum Datenschutz erreichst du uns unter dieser E-Mail-Adresse.

Der Shop wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, betrieben. Beim Aufruf jeder Seite verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browser und Betriebssystem. Das ist nötig, um die Seite auszuliefern und den Betrieb sicher zu halten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb des Shops.

Bestellungen, Nachrichten aus dem Kontaktformular, Bewertungen und die Besucherstatistik speichern wir in einer Datenbank bei Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992. Supabase verarbeitet die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO).

Ohne deine Einwilligung setzen wir nur ein Cookie: „baer_cart“. Es speichert den Inhalt deines Warenkorbs, damit er beim Weitersurfen erhalten bleibt. Es enthält keine Angaben zu deiner Person, ist für den Warenkorb unbedingt erforderlich und wird nach 30 Tagen oder nach Abschluss der Bestellung gelöscht. Deine Auswahl im Cookie-Banner speichern wir im lokalen Speicher deines Browsers („baer_consent“), damit wir nicht bei jedem Besuch erneut fragen.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. b und c DSGVO. Eine Einwilligung ist dafür nicht nötig. Werbe-Pixel laden nur mit deiner Einwilligung, siehe Abschnitt 5a.

Um zu verstehen, welche Seiten besucht werden und woher Besucher kommen, zählen wir Seitenaufrufe auf unserem eigenen Server. Dafür speichern wir nichts in deinem Browser.

Wir verarbeiten dabei die aufgerufene Seite, die verweisende Website, Kampagnen-Parameter aus dem Link (utm_source, utm_campaign), Gerätetyp, Browser, Betriebssystem, die ungefähre Region aus der IP-Adresse (Land, Region, Stadt) sowie Schritte wie „in den Warenkorb gelegt“. Um Aufrufe desselben Tages zusammenzufassen, bilden wir aus IP-Adresse, Browserkennung und Datum eine Kennung, die sich täglich ändert. Besuche an verschiedenen Tagen lassen sich darüber nicht verknüpfen.

Die IP-Adresse löschen wir nach 7 Tagen, den Verlauf der Seitenaufrufe nach 90 Tagen. Wir geben diese Daten nicht an Dritte weiter und nutzen sie nicht für Werbung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, den Shop zu verbessern und Bestellprobleme zu erkennen. Du kannst dieser Verarbeitung jederzeit widersprechen, eine E-Mail an uns genügt.

Wenn du im Cookie-Banner „Alle akzeptieren“ wählst, laden wir Pixel der Werbeplattformen, auf denen wir Anzeigen schalten. Sie messen, welche Anzeigen zu Besuchen und Bestellungen führen, und helfen, Werbung passenden Personen zu zeigen. Ohne Einwilligung laden diese Pixel nicht.

Je nach Plattform können das sein: Meta-Pixel von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; TikTok-Pixel von TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland; Snap Pixel von Snap Inc., 3000 31st Street, Santa Monica, CA 90405, USA. Welche gerade aktiv sind, nennt das Cookie-Banner.

Übermittelt werden die aufgerufene Seite, deine IP-Adresse, Browser- und Geräteinformationen, Cookie-Kennungen der Plattform sowie diese Ereignisse: Seitenaufruf, Produktansicht, In den Warenkorb, Kasse geöffnet und Kauf, jeweils mit Produkt-IDs, Menge, Wert in Euro und beim Kauf einer Bestellkennung. Name, Adresse und E-Mail-Adresse geben wir nicht an die Pixel weiter. Die Plattformen können die Daten mit deinem Konto bei ihnen verknüpfen und auch in die USA übertragen.

Für die Erhebung und Übermittlung über den Meta-Pixel sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung findest du unter https://www.facebook.com/legal/controller_addendum. Für die weitere Verarbeitung ist die jeweilige Plattform allein verantwortlich.

Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO, für Übermittlungen in die USA auch Art. 49 Abs. 1 lit. a DSGVO, soweit kein Angemessenheitsbeschluss greift). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen: Klick unten auf der Seite auf „Cookie-Einstellungen“ und wähle „Nur notwendige“.

Für deine Bestellung verarbeiten wir Name, Lieferadresse, E-Mail-Adresse, Telefonnummer, die bestellten Produkte und den Betrag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Die Kasse und die Zahlung laufen über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Deine Zahlungsdaten gibst du direkt bei Stripe ein, wir erhalten sie nicht. Stripe verarbeitet die Daten auch zur Betrugsprävention und kann dafür auf der Kassenseite eigene Cookies einsetzen. Details: https://stripe.com/de/privacy.

Die Telefonnummer brauchen wir, damit der Paketdienst dich bei Problemen mit der Zustellung erreichen kann.

Bestellst du ein Abo, speichern wir Name, Lieferadresse, E-Mail-Adresse, Telefonnummer und die Abo-Produkte, um dir alle 30 Tage zu liefern. Stripe speichert deine Zahlungsart, um jede Lieferung abzubuchen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Kündigst du über „Verträge hier kündigen“, speichern wir Name, E-Mail-Adresse, gegebenenfalls Bestell- oder Abo-Nummer, Art, Grund und Zeitpunkt der Kündigung sowie den Eingang, um die Kündigung auszuführen und nachweisen zu können (Art. 6 Abs. 1 lit. b und c DSGVO, § 312k BGB). Diese Angaben bewahren wir bis zum Ablauf der Verjährungsfrist auf.

Die Ware wird von unserem Fulfillment-Partner Brands on Demand UG, Muthesiusstraße 6, 12163 Berlin, Deutschland (Chance2Brand) verpackt und verschickt. Dafür geben wir Name, Lieferadresse, E-Mail-Adresse, Telefonnummer und die bestellten Produkte weiter. Der Partner übergibt Name, Adresse und, soweit für die Zustellung nötig, Telefonnummer und E-Mail-Adresse an DHL oder UPS.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wenn du uns über das Kontaktformular oder per E-Mail schreibst, verarbeiten wir deinen Namen, deine E-Mail-Adresse, das Thema, gegebenenfalls die Bestellnummer und deine Nachricht, um die Anfrage zu beantworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um eine Bestellung geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Nachricht, wenn die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht.

Wenn du eine Bewertung schreibst, speichern wir Name, Stadt, E-Mail-Adresse, Sternebewertung, gegebenenfalls die Geschmacksrichtung und deinen Text. Veröffentlicht werden nur Name, Stadt, Bewertung, Geschmacksrichtung und Text. Die E-Mail-Adresse nutzen wir nur für Rückfragen zu deiner Bewertung.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit dem Absenden gibst. Du kannst sie jederzeit per E-Mail widerrufen; dann löschen wir die Bewertung.

Die Schriftarten liegen auf unserem eigenen Server. Beim Laden der Seite wird keine Verbindung zu Google oder anderen Schriftanbietern aufgebaut.

Einige Dienstleister (Vercel, Supabase, Stripe) sitzen außerhalb der EU oder gehören zu Unternehmen außerhalb der EU. Auch wir als Verantwortlicher sitzen in Brasilien. Übermittlungen in Drittländer erfolgen auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (für die USA das EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist) oder der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Bestell- und Rechnungsdaten bewahren wir wegen handels- und steuerrechtlicher Pflichten bis zu 10 Jahre auf und schränken die Verarbeitung in dieser Zeit ein.

Du hast jederzeit das Recht auf:

Ohne Name, Lieferadresse und E-Mail-Adresse können wir keine Bestellung ausführen. Alle anderen Angaben sind freiwillig. Wir treffen keine automatisierten Entscheidungen und erstellen keine Profile im Sinne von Art. 22 DSGVO.