Datenschutz

Beim Abruf des Shops und seiner Bilder werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere IP-Adresse, angefragte Adresse, Zeitpunkt und Browserinformationen. Dies dient der Bereitstellung und Absicherung der Website (Art. 6 Abs. 1 lit. f DSGVO). Unser Hosting-Anbieter ist netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland. Für die Auslieferung von Bilddateien über fitshopmedia.b-cdn.net nutzen wir BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slowenien. Dabei werden die für die Verbindung erforderlichen Daten an den jeweiligen Anbieter übertragen. Bunny betreibt ein internationales CDN; je nach Auslieferung kann eine Verarbeitung außerhalb des EWR stattfinden. Unsere Webserver-Zugriffsprotokolle enthalten IP-Adresse, Zeitpunkt, HTTP-Methode, Seitenpfad ohne Abfrageparameter, Status, Datenmenge und Antwortzeit. Die Rotation erfolgt täglich mit bis zu 14 Archivdateien neben der aktuellen Datei. Systemprotokolle sind auf 14 Tage begrenzt. Gesondert gesicherte Nachweise eines Sicherheitsvorfalls können bis zur Klärung erforderlich sein.

Datenschutz bei netcup · Datenschutz beim CDN Bunny

Für dein Kundenkonto speichern wir Name, E-Mail-Adresse, Registrierungszeitpunkt und einen gesalzenen Passwort-Hash. Dein Passwort wird nicht im Klartext in der Kontodatenbank gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ein technisch notwendiges Sitzungscookie hält dich bis zu sieben Tage angemeldet (§ 25 Abs. 2 Nr. 2 TDDDG); beim Abmelden wird die aktuelle Sitzung ungültig. Ein Passwort-Reset-Link ist einmal verwendbar und 30 Minuten gültig. Auf dem Server wird nur sein Hash gespeichert. Das Zurücksetzen beendet bestehende Kontositzungen. Google- und Apple-Anmeldung sind nicht eingebunden.

Mit deiner freiwilligen Einwilligung erhältst du Neuheiten, Kollektionen, Rabatte und Sales von FIT per E-Mail (Art. 6 Abs. 1 lit. a DSGVO und § 7 Abs. 2 Nr. 2 UWG). Ein Konto oder Kauf ist auch ohne Newsletter möglich. Erst nach Bestätigung deiner E-Mail-Adresse über einen 24 Stunden gültigen Link wird die Anmeldung aktiv. Wir speichern E-Mail-Adresse, Status, Anfrage- und Bestätigungszeitpunkt, die Version des Einwilligungstextes und gegebenenfalls die Abmeldung. Öffnungs- und Klicktracking ist für unsere Versanddomain derzeit nicht aktiviert. Für Bestätigungs- und Willkommensnachrichten setzen wir Resend ein. Angaben zum Versanddienstleister findest du im Abschnitt „Empfänger, Sicherheit und Aufbewahrung“.

Widerruf jederzeit über den Abmeldelink in jeder Newsletter-E-Mail, unsere Kontaktadresse oder Newsletter abmelden. Dein Konto und laufende Bestellungen bleiben bestehen.

Nach Bestätigung erhältst du einen persönlichen Code für 10 % Rabatt ab 200 € Warenwert vor Rabatt, ohne Versandkosten. Er gilt 30 Tage, einmal pro E-Mail-Adresse, und ist nicht mit anderen Gutscheinen oder dem Look-Rabatt kombinierbar. Dafür speichern wir Code, Ablaufdatum und Einlösung. Eine erneute Anmeldung verlängert den Vorteil nicht. Eine Abmeldung entzieht dir einen bereits erworbenen, noch gültigen Vorteil nicht. Die Verwaltung erfolgt zur Erfüllung des zugesagten Vorteils und zum Schutz vor Mehrfacheinlösungen (Art. 6 Abs. 1 lit. b und f DSGVO).

Bestellungen und Fragen zu Artikeln sind über Instagram Direct möglich. Der vorbereitete Nachrichtentext wird in deinem Browser angezeigt. Mit „Nachricht kopieren“ legst du ihn in deiner Zwischenablage ab. Es wird keine Nachricht automatisch an Instagram gesendet. Beim Öffnen von Instagram nutzt du einen externen Dienst; wenn du die Nachricht dort absendest, erhalten wir ihren Inhalt und deine Instagram-Profilangaben. Beim Anklicken einer Artikelanfrage können Artikelreferenz, Größe, Farbe, Preis und Herkunftsseite bereits im Shopsystem zur Bearbeitung der Anfrage gespeichert werden. Die Nachricht kann Artikel, Größen, Mengen, Preise und einen Gutscheincode enthalten. Meta Platforms Ireland Limited verarbeitet dabei Daten nach den eigenen Datenschutzhinweisen. Wir verwenden Anfragen und Kontaktdaten zur Kommunikation und Vorbereitung beziehungsweise Abwicklung einer Bestellung (Art. 6 Abs. 1 lit. b DSGVO; bei sonstigen Anfragen lit. f). Kontaktdaten und Anfragedetails können im Shopsystem gespeichert werden. Es gibt aktuell keine integrierte Online-Zahlungsabwicklung und kein Bonitätsscoring. Wenn eine Zahlung über PayPal vereinbart wird, verarbeitet PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, die erforderlichen Identifikations-, Zahlungs- und Transaktionsdaten in eigener Verantwortung. Für den Versand erhält DHL Paket GmbH, Charles-de-Gaulle-Straße 20, 53113 Bonn, die zur Zustellung benötigten Empfänger- und Adressdaten. Die Übermittlung für Zahlung und Lieferung dient der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Es wird kein PayPal-Skript beim bloßen Besuch dieses Shops geladen.

Datenschutzhinweise von Instagram · Datenschutzhinweise von PayPal · Datenschutzhinweise von DHL

Bei eingereichten Bewertungen verarbeiten wir Namen, E-Mail-Adresse, gegebenenfalls Telefonnummer, Sterne, Text, Artikelbezug und freiwillig beigefügte Bilder. Beiträge werden moderiert. Nach Freigabe können Name, Bewertung und Bilder öffentlich sichtbar sein. E-Mail-Adresse und Telefonnummer werden nicht als Teil der Bewertung veröffentlicht. Dies dient der gewünschten Bearbeitung und Veröffentlichung sowie der Missbrauchsabwehr (Art. 6 Abs. 1 lit. b und f DSGVO). Verwende bitte keine fremden Daten oder Bilder ohne Berechtigung. Löschanfragen kannst du an unsere Kontaktadresse richten.

Die Liste „Zuletzt angesehen“ merkt sich bis zu zwölf zuletzt aufgerufene Artikel in deinem Browser, ohne Kundenkonto. Du kannst sie über „Verlauf löschen“ entfernen. Für aktuelle Produktinformationen werden die Artikelkennungen an unseren Katalog gesendet. Warenkorb, Wunschliste und Cookie-Auswahl werden in deinem Browser gespeichert; bei der Warenkorbprüfung werden ausgewählte Artikel und Varianten an unseren Server gesendet. Diese Speicherung ermöglicht die angeforderten Shopfunktionen (§ 25 Abs. 2 Nr. 2 TDDDG). Eigene aggregierte Statistikzähler erfassen Tag, Ereignis, Seitenpfad und gegebenenfalls Artikelkennung, ohne IP-Adresse, E-Mail-Adresse oder Nutzerkennung zu speichern. Technische Leistungswerte dienen der Verbesserung der Website (Art. 6 Abs. 1 lit. f DSGVO). Externe Marketing-Pixel sind derzeit nicht eingerichtet. Kampagnenparameter werden nur nach Marketing-Einwilligung gespeichert. Du kannst Browser-Daten löschen und deine Einwilligung über die Cookie-Einstellungen ändern. Google Analytics ist gesondert im Abschnitt „Google Analytics: freiwillige Statistik“ beschrieben und wird nur mit Statistik-Einwilligung geladen.

Zugriff erhalten nur berechtigte Personen und benötigte Dienstleister. Hosting, CDN und E-Mail-Dienste werden im jeweils beschriebenen Umfang eingesetzt. Soweit Anbieter Daten in unserem Auftrag verarbeiten, gelten die hierfür vorgesehenen Vereinbarungen zur Auftragsverarbeitung. Zahlungs- und Versanddienste verarbeiten Daten auch in eigener Verantwortung. Bei Drittlandübermittlungen sind die für den jeweiligen Dienst geltenden Garantien und ergänzenden Datenschutzhinweise maßgeblich. Anmeldeversuche werden durch kurzlebige Zähler mit gehashten Kennungen begrenzt; ihr Zeitfenster beträgt 15 Minuten. Abgelaufene Einträge werden bei weiteren Anfragen entfernt. Kontodaten werden bis zur Kontolöschung benötigt; Newsletter-Daten werden nach Widerruf nicht mehr für Werbung verwendet. Notwendige Nachweise über Einwilligung, Widerruf und Gutscheineinlösung können getrennt zur Rechtsverteidigung beziehungsweise Missbrauchsabwehr aufbewahrt werden. Die weitere Speicherdauer richtet sich nach dem Bearbeitungszweck, gesetzlichen Aufbewahrungspflichten und notwendigen Nachweis- oder Rechtsverteidigungszwecken. Löschanfragen werden über unsere Kontaktadresse bearbeitet. Ein Newsletter-Widerruf beendet die werbliche Verwendung, nicht automatisch die Speicherung erforderlicher Nachweise. Gesetzliche Aufbewahrungspflichten für tatsächliche Geschäftsvorgänge bleiben unberührt. Für Passwort-Reset-Links, Bestätigungs- und Willkommensnachrichten zur Newsletter-Anmeldung sowie Benachrichtigungen über eingereichte oder veröffentlichte Bewertungen nutzen wir Resend (Plus Five Five, Inc., USA). Absender ist service@notify.fits-shop.de. Resend erhält Empfängeradresse, Betreff und Nachrichteninhalt und verarbeitet Zustell- und Protokolldaten. Nachrichten zur Bewertungsmoderation enthalten die eingereichten Kontaktangaben und den Bewertungstext. Resend speichert Daten nach eigenen Angaben in den USA; die Versandregion Irland bestimmt den Versandort, nicht den Speicherort. Die Datenschutzvereinbarung (DPA) von Resend enthält EU-Standardvertragsklauseln für Drittlandtransfers. Unser Kundenservice-Postfach service@fits-shop.de wird mit Zoho Mail betrieben. Bei einer E-Mail an uns werden Absenderadresse, Nachricht und etwaige Anhänge durch den Maildienst verarbeitet, um die Kommunikation zu ermöglichen. Sende bitte nur die für dein Anliegen erforderlichen Angaben.

Datenschutzhinweise von Zoho · Datenschutzhinweise von Resend · Datenverarbeitung und Drittlandtransfers bei Resend

Nach Maßgabe der DSGVO hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit. Bei Verarbeitung aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen; gegen Direktwerbung jederzeit. Einwilligungen kannst du mit Wirkung für die Zukunft widerrufen. Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort eines vermuteten Verstoßes. Für den Betreiber mit Sitz in Wiesbaden ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit zuständig. Für die Bearbeitung deiner Anfrage kann ein angemessener Identitätsnachweis erforderlich sein.

Beschwerde bei der Datenschutzaufsicht

Auf Formularen für Registrierung, Anmeldung, Passwort-Wiederherstellung, Newsletter-Anmeldung, Verfügbarkeitsanfragen und Bewertungen ist Cloudflare Turnstile eingebunden. Anbieter ist Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Dabei werden technische Verbindungs- und Browserdaten verarbeitet, um automatisierte Anfragen zu erkennen. Die Prüfung dient dem Schutz unserer Formulare vor Missbrauch. Newsletter-Abmeldungen erfordern keine solche Prüfung.

Datenschutzhinweise von Cloudflare