Datenschutz
- Firma
- Best Fit Sports and Trading GmbH
- Anschrift
- Am Hohen Stein 22 65203 Wiesbaden Deutschland
- corp@fits-shop.de
Stand: 1. Oktober 2026. Diese Informationen beschreiben die Funktionen von FIT. Verantwortlich ist der oben genannte Betreiber; Kontaktangaben stehen auch im Impressum. Offene Betreiber- und Dienstleisterangaben sind als Platzhalter markiert und vor dem öffentlichen Betrieb zu ergänzen.
1. Website, Hosting und Sicherheit
Beim Abruf des Shops und seiner Bilder werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere IP-Adresse, angefragte Adresse, Zeitpunkt und Browserinformationen. Dies dient der Bereitstellung und Absicherung der Website (Art. 6 Abs. 1 lit. f DSGVO). Hosting-Anbieter und Standort: [HOSTING-ANBIETER / STANDORT]. Bilddateien werden auch über fitshopmedia.b-cdn.net ausgeliefert. Vertragspartner und Verarbeitungsstandorte des CDN: [CDN-ANBIETER / AV-VERTRAG / STANDORTE]. Log-Aufbewahrung: [LOG-SPEICHERDAUER].
2. Kundenkonto und Passwort
Für dein Kundenkonto speichern wir Name, E-Mail-Adresse, Registrierungszeitpunkt und einen gesalzenen Passwort-Hash. Dein Passwort wird nicht im Klartext in der Kontodatenbank gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ein technisch notwendiges Sitzungscookie hält dich bis zu sieben Tage angemeldet (§ 25 Abs. 2 Nr. 2 TDDDG); beim Abmelden wird die aktuelle Sitzung ungültig. Ein Passwort-Reset-Link ist einmal verwendbar und 30 Minuten gültig. Auf dem Server wird nur sein Hash gespeichert. Das Zurücksetzen beendet bestehende Kontositzungen. Google- und Apple-Anmeldung sind nicht eingebunden.
3. Newsletter und Einwilligung
Mit deiner freiwilligen Einwilligung erhältst du Neuheiten, Kollektionen, Rabatte und Sales von FIT per E-Mail (Art. 6 Abs. 1 lit. a DSGVO und § 7 Abs. 2 Nr. 2 UWG). Ein Konto oder Kauf ist auch ohne Newsletter möglich. Erst nach Bestätigung deiner E-Mail-Adresse über einen 24 Stunden gültigen Link wird die Anmeldung aktiv. Wir speichern E-Mail-Adresse, Status, Anfrage- und Bestätigungszeitpunkt, die Version des Einwilligungstextes und gegebenenfalls die Abmeldung. Es gibt keine personenbezogenen Öffnungs- oder Klickprofile für den Newsletter. Versanddienstleister, Absenderdomain und Verarbeitungsorte: [E-MAIL-DIENSTLEISTER / ABSENDERDOMAIN / STANDORTE — noch nicht angeschlossen]. In der lokalen Vorschau entstehen ausschließlich lokale Testdateien; es werden keine E-Mails versendet.
Widerruf jederzeit über den Abmeldelink in jeder Newsletter-E-Mail, unsere Kontaktadresse oder Newsletter abmelden. Dein Konto und laufende Bestellungen bleiben bestehen.
4. Anmeldevorteil
Nach Bestätigung erhältst du einen persönlichen Code für 10 % Rabatt ab 200 € Warenwert vor Rabatt, ohne Versandkosten. Er gilt 30 Tage, einmal pro E-Mail-Adresse, und ist nicht mit anderen Gutscheinen oder dem Look-Rabatt kombinierbar. Dafür speichern wir Code, Ablaufdatum und Einlösung. Eine erneute Anmeldung verlängert den Vorteil nicht. Eine Abmeldung entzieht dir einen bereits erworbenen, noch gültigen Vorteil nicht. Die Verwaltung erfolgt zur Erfüllung des zugesagten Vorteils und zum Schutz vor Mehrfacheinlösungen (Art. 6 Abs. 1 lit. b und f DSGVO).
5. Bestellanfragen und Kommunikation
Bestellungen und Fragen zu Artikeln sind über Instagram Direct möglich. Der vorbereitete Nachrichtentext wird in deinem Browser angezeigt. Mit „Nachricht kopieren“ legst du ihn in deiner Zwischenablage ab. Es wird keine Nachricht automatisch an Instagram gesendet. Beim Öffnen von Instagram nutzt du einen externen Dienst; wenn du die Nachricht dort absendest, erhalten wir ihren Inhalt und deine Instagram-Profilangaben. Beim Anklicken einer Artikelanfrage können Artikelreferenz, Größe, Farbe, Preis und Herkunftsseite bereits im Shopsystem zur Bearbeitung der Anfrage gespeichert werden. Die Nachricht kann Artikel, Größen, Mengen, Preise und einen Gutscheincode enthalten. Meta Platforms Ireland Limited verarbeitet dabei Daten nach den eigenen Datenschutzhinweisen. Wir verwenden Anfragen und Kontaktdaten zur Kommunikation und Vorbereitung beziehungsweise Abwicklung einer Bestellung (Art. 6 Abs. 1 lit. b DSGVO; bei sonstigen Anfragen lit. f). Kontaktdaten und Anfragedetails können im Shopsystem gespeichert werden. Es gibt aktuell keine integrierte Online-Zahlungsabwicklung und kein Bonitätsscoring. Für tatsächliche Bestellungen noch zu ergänzen: [ZAHLUNGS- / VERSANDDIENSTLEISTER].
6. Bewertungen und Bilder
Bei eingereichten Bewertungen verarbeiten wir Namen, E-Mail-Adresse, gegebenenfalls Telefonnummer, Sterne, Text, Artikelbezug und freiwillig beigefügte Bilder. Beiträge werden moderiert. Nach Freigabe können Name, Bewertung und Bilder öffentlich sichtbar sein. E-Mail-Adresse und Telefonnummer werden nicht als Teil der Bewertung veröffentlicht. Dies dient der gewünschten Bearbeitung und Veröffentlichung sowie der Missbrauchsabwehr (Art. 6 Abs. 1 lit. b und f DSGVO). Verwende bitte keine fremden Daten oder Bilder ohne Berechtigung. Löschanfragen kannst du an unsere Kontaktadresse richten.
7. Browser-Speicher und Statistik
Die Liste „Zuletzt angesehen“ merkt sich bis zu zwölf zuletzt aufgerufene Artikel in deinem Browser, ohne Kundenkonto. Du kannst sie über „Verlauf löschen“ entfernen. Für aktuelle Produktinformationen werden die Artikelkennungen an unseren Katalog gesendet. Warenkorb, Wunschliste und Cookie-Auswahl werden in deinem Browser gespeichert; bei der Warenkorbprüfung werden ausgewählte Artikel und Varianten an unseren Server gesendet. Diese Speicherung ermöglicht die angeforderten Shopfunktionen (§ 25 Abs. 2 Nr. 2 TDDDG). Eigene aggregierte Statistikzähler erfassen Tag, Ereignis, Seitenpfad und gegebenenfalls Artikelkennung, ohne IP-Adresse, E-Mail-Adresse oder Nutzerkennung zu speichern. Technische Leistungswerte dienen der Verbesserung der Website (Art. 6 Abs. 1 lit. f DSGVO). Externe Marketing-Pixel sind derzeit nicht eingerichtet. Kampagnenparameter werden nur nach Marketing-Einwilligung gespeichert. Du kannst Browser-Daten löschen und deine Einwilligung über die Cookie-Einstellungen ändern. Zusätzliche Trackingdienste müssen vor Aktivierung hier beschrieben werden.
8. Empfänger, Sicherheit und Aufbewahrung
Zugriff erhalten nur berechtigte Personen und benötigte Dienstleister. Erforderliche Verträge nach Art. 28 DSGVO und etwaige Garantien für Drittlandtransfers müssen für die gewählten Anbieter dokumentiert werden: [AV-VERTRÄGE / DRITTLANDTRANSFER]. Anmeldeversuche werden durch kurzlebige Zähler mit gehashten Kennungen begrenzt; ihr Zeitfenster beträgt 15 Minuten. Abgelaufene Einträge werden bei weiteren Anfragen entfernt. Kontodaten werden bis zur Kontolöschung benötigt; Newsletter-Daten werden nach Widerruf nicht mehr für Werbung verwendet. Notwendige Nachweise über Einwilligung, Widerruf und Gutscheineinlösung können getrennt zur Rechtsverteidigung beziehungsweise Missbrauchsabwehr aufbewahrt werden. Verbindliche Fristen und Löschprozesse: [LÖSCHKONZEPT / AUFBEWAHRUNGSFRISTEN]. Gesetzliche Aufbewahrungspflichten für tatsächliche Geschäftsvorgänge bleiben unberührt. Lokale Testmail-Dateien sind nach den Tests zu löschen.
9. Deine Rechte
Nach Maßgabe der DSGVO hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit. Bei Verarbeitung aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen; gegen Direktwerbung jederzeit. Einwilligungen kannst du mit Wirkung für die Zukunft widerrufen. Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort eines vermuteten Verstoßes. Zuständige Aufsicht des Betreibers: [DATENSCHUTZAUFSICHT]. Für die Bearbeitung deiner Anfrage kann ein angemessener Identitätsnachweis erforderlich sein.
10. Schutz vor automatisierten Anfragen
Auf Formularen für Registrierung, Anmeldung, Passwort-Wiederherstellung, Newsletter-Anmeldung und Bewertungen ist Cloudflare Turnstile eingebunden. Anbieter ist Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Dabei werden technische Verbindungs- und Browserdaten verarbeitet, um automatisierte Anfragen zu erkennen. Die Prüfung dient dem Schutz unserer Formulare vor Missbrauch. Für die lokale Vorschau verwenden wir Testschlüssel ohne wirksamen Botschutz. Vor dem öffentlichen Betrieb werden produktive Schlüssel und die zugehörigen Datenschutz- und Transferbedingungen des Dienstes eingerichtet. Newsletter-Abmeldungen erfordern keine solche Prüfung.
Du kannst deine Einwilligung jederzeit prüfen, ändern oder widerrufen.