Datenschutzerklärung

Stand: 18. Oktober 2026

1. Verantwortlicher und Kontakt

Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit diesem Onlineshop ist:

IAMSTRONGER Nutrition GmbH
Pestalozzistraße 25
22305 Hamburg
Deutschland

E-Mail: support@iamstronger-nutrition.de

Registergericht: Amtsgericht Hamburg, HRB 165209
Vertreten durch den Geschäftsführer Ali Shobeiri.

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Datenschutzrechte können Sie uns unter der genannten E-Mail-Adresse kontaktieren.

2. Allgemeine Informationen zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich, soweit dies für den Betrieb unseres Onlineshops, die Bearbeitung von Bestellungen, die Kommunikation mit Ihnen, die Erfüllung gesetzlicher Verpflichtungen sowie für weitere in dieser Erklärung beschriebene Zwecke erforderlich und rechtlich zulässig ist.

Je nach Vorgang kommen insbesondere folgende Rechtsgrundlagen in Betracht:

Art. 6 Abs. 1 lit. a DSGVO, wenn Sie in eine Verarbeitung eingewilligt haben.

Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist.

Art. 6 Abs. 1 lit. c DSGVO, wenn wir gesetzliche Pflichten erfüllen.

Art. 6 Abs. 1 lit. f DSGVO, wenn wir berechtigte Interessen verfolgen und Ihre entgegenstehenden Interessen oder Grundrechte nicht überwiegen.

Soweit das Speichern von Informationen auf Ihrem Endgerät oder der Zugriff darauf einwilligungsbedürftig ist, beachten wir zusätzlich die Vorgaben des § 25 TDDDG. Die hierfür notwendige Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

3. Aufruf der Website, Hosting und Sicherheit

Bei der Nutzung unserer Website können technisch erforderliche Zugriffsdaten verarbeitet werden. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, übertragene Datenmenge, Referrer-URL sowie Informationen zu Browser, Gerät und Betriebssystem.

Diese Verarbeitung dient der Bereitstellung der Website, der Stabilität, der Fehleranalyse und dem Schutz vor Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Unser Onlineshop wird über Shopify betrieben. Shopify stellt unter anderem die Shop-Infrastruktur, Warenkorb- und Checkout-Funktionen, Kundenverwaltung und die technische Bestellabwicklung bereit.

Hierbei können Kundendaten und technische Nutzungsdaten im Rahmen der vertraglichen Leistungen verarbeitet werden. Vertragspartner und eingebundene Konzerngesellschaften richten sich nach den mit Shopify vereinbarten Vertragsbedingungen und Datenschutzregelungen.

Weitere Informationen finden Sie unter:

https://www.shopify.com/de/legal/datenschutz

Shopify kann bei der Erbringung der Dienste auch Unternehmen und Dienstleister außerhalb des Europäischen Wirtschaftsraums einsetzen. Informationen zu internationalen Datenübermittlungen enthalten die Datenschutz- und Vertragsunterlagen von Shopify.

Unsere Website verwendet eine verschlüsselte HTTPS-Verbindung, um übertragene Informationen zu schützen.

4. Cookies, ähnliche Technologien und Einwilligungsverwaltung

Wir und die in dieser Erklärung beschriebenen Anbieter können Cookies, Pixel, Tags oder ähnliche Technologien verwenden.

Einige davon sind erforderlich, um grundlegende Shopfunktionen wie Warenkorb, Anmeldung, Sicherheit und Checkout bereitzustellen. Andere dienen, soweit eingesetzt, der Reichweitenmessung, der Erfolgsmessung von Werbung oder der Personalisierung.

Für technisch erforderliche Vorgänge kommen Art. 6 Abs. 1 lit. b oder lit. f DSGVO und die gesetzlichen Ausnahmen nach § 25 TDDDG in Betracht.

Nicht erforderliche Cookies und vergleichbare Zugriffe auf Endgeräte setzen wir, soweit gesetzlich erforderlich, nur mit Ihrer vorherigen Einwilligung ein. Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Zur Verwaltung und Dokumentation von Cookie- und Datenschutzentscheidungen ist die Shopify-App Pandectes GDPR in unseren Shop eingebunden. Dabei können insbesondere Einwilligungsstatus, gewählte Kategorien, Zeitstempel sowie technisch erforderliche Nachweisdaten verarbeitet werden.

Weitere Informationen zum Anbieter finden Sie unter:

https://www.pandectes.io/privacy-policy/

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die im Shop angebotenen Cookie- bzw. Datenschutzeinstellungen ändern oder widerrufen. Eine bereits erfolgte rechtmäßige Verarbeitung bleibt hiervon unberührt.

5. Kontaktaufnahme und Kundenservice

Wenn Sie uns per E-Mail, Kontaktformular oder über andere angebotene Kontaktwege schreiben, verarbeiten wir die von Ihnen bereitgestellten Angaben, insbesondere Kontaktdaten, Nachrichteninhalt und gegebenenfalls Bestellinformationen.

Dies geschieht zur Bearbeitung Ihrer Anfrage und zur weiteren Kommunikation.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage einen Vertrag betrifft oder vorvertragliche Maßnahmen erforderlich sind.

In anderen Fällen erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer ordnungsgemäßen Kundenkommunikation.

Daten werden gelöscht, sobald sie für diese Zwecke nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

6. Kundenkonto, Bestellung, Zahlung und Versand

Bei der Anlage eines Kundenkontos sowie bei Bestellungen verarbeiten wir die jeweils benötigten Daten.

Hierzu zählen insbesondere Name, Rechnungs- und Lieferadresse, Kontaktdaten, bestellte Artikel, Bestell- und Zahlungsstatus, Versandinformationen sowie gegebenenfalls Angaben zu Rücksendungen und Reklamationen.

Diese Verarbeitung ist für die Vertragsanbahnung und Vertragsdurchführung gemäß Art. 6 Abs. 1 lit. b DSGVO erforderlich.

Soweit handels- und steuerrechtliche Aufbewahrungspflichten bestehen, verarbeiten und speichern wir die erforderlichen Unterlagen gemäß Art. 6 Abs. 1 lit. c DSGVO.

Für die Abwicklung von Zahlungen werden die dafür erforderlichen Daten an den im Bestellvorgang ausgewählten Zahlungsdienstleister übermittelt. Art und Umfang richten sich nach der gewählten Zahlungsart.

Für die Auslieferung geben wir die notwendigen Empfänger- und Versanddaten an den jeweils eingesetzten Versand- oder Logistikdienstleister weiter.

Soweit externe Dienstleister weisungsgebunden für uns tätig werden, gelten die jeweiligen Vereinbarungen zur Auftragsverarbeitung.

Für wiederkehrende Bestellungen oder Abonnements können wir entsprechende Shopify-Funktionen einsetzen, soweit diese im Shop angeboten werden. Dabei werden die zur Verwaltung von Abonnements erforderlichen Daten verarbeitet.

7. Newsletter, Double-Opt-in und Brevo

Wenn Sie unseren E-Mail-Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls freiwillig angegebene weitere Daten, um Ihnen Informationen über IAMSTRONGER Nutrition, Produkte, Neuheiten, Aktionen und Angebote zu senden.

Rechtsgrundlage für den Newsletterversand ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Anmeldung ist freiwillig.

Für Newsletter-Anmeldungen nutzen wir ein Double-Opt-in-Verfahren über Shopify.

Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst durch das Anklicken dieses Links bestätigen Sie die Anmeldung.

Zum Nachweis Ihrer Einwilligung können die dafür erforderlichen Angaben, insbesondere Zeitpunkt, Anmeldeweg, Bestätigungsstatus und technisch verfügbare Protokolldaten, gespeichert werden.

Für die technische Verwaltung von Marketingkontakten, Abonnementstatus und die Vorbereitung sowie Durchführung unserer E-Mail-Kommunikation setzen wir Brevo ein.

Mit Shopify verbunden ist hierfür insbesondere Brevo PushOwl.

Dabei können Kontaktdaten, Marketingpräferenzen, Bestellhistorie, Produktinformationen und technische Ereignisdaten zwischen Shopify und den entsprechenden Systemen synchronisiert werden.

Die Daten können außerdem verwendet werden, um Nachrichten anhand der bisherigen Kaufhistorie oder anderer rechtmäßig erhobener Informationen passend auszuwählen, sofern die hierfür erforderliche Versandberechtigung vorliegt.

Beteiligte Anbieter sind insbesondere Brevo beziehungsweise Sendinblue SAS (Frankreich) sowie Brevo CRM Solutions Private Limited als Anbieter von PushOwl (Indien).

Weitere Informationen finden Sie unter:

https://www.brevo.com/legal/privacypolicy/

https://www.pushowl.com/privacy

Soweit wir im Rahmen von E-Mail-Kampagnen Öffnungen oder Klicks messen, erfolgt dies nur unter Beachtung der hierfür geltenden gesetzlichen Voraussetzungen.

Hierzu können individuell zugeordnete Links und Zählpixel verwendet werden. Die technische Ausgestaltung und eine gegebenenfalls notwendige gesonderte Einwilligung richten sich nach der jeweils aktivierten Funktion und dem anwendbaren Recht.

Sie können eine Newsletter-Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in einer Marketing-E-Mail oder per Nachricht an support@iamstronger-nutrition.de.

Nach einer Abmeldung unterbinden wir künftige Newsletterzusendungen.

Soweit erforderlich, behalten wir eine Sperrkennzeichnung oder minimale Nachweisdaten vor, um Ihre Abmeldung dauerhaft zu beachten und unberechtigte erneute Zusendungen zu verhindern.

8. Kundenkommunikation und automatisierte Nachrichten

Für den Betrieb unseres Shops nutzen wir Shopify-Funktionen für transaktionale Nachrichten, beispielsweise Bestellbestätigungen, Versandinformationen und Benachrichtigungen zur Vertragsabwicklung.

Rechtsgrundlage ist regelmäßig Art. 6 Abs. 1 lit. b DSGVO.

Daneben können, soweit eingerichtet und rechtlich zulässig, Erinnerungen an nicht abgeschlossene Bestellungen, Nachrichten nach einem Einkauf und Informationen für bestehende Kunden versendet werden.

Werbung per E-Mail erfolgt nur bei vorliegender Einwilligung oder im Rahmen einer anderen hierfür tatsächlich anwendbaren gesetzlichen Erlaubnis, insbesondere unter Einhaltung der Voraussetzungen des § 7 Abs. 3 UWG.

Ein vorhandenes Kundenkonto oder eine frühere Bestellung allein begründen keine generelle Einwilligung in Werbung.

Bei automatisierten Abläufen können insbesondere Zeitpunkt und Status einer Anmeldung, Anzahl und Datum früherer Bestellungen, Warenkorbinhalte sowie der Versand- und Abmeldestatus berücksichtigt werden.

Diese Daten dienen der korrekten Zuordnung und Begrenzung von Nachrichten und der Vermeidung unnötiger Mehrfachkontakte.

Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung gemäß Art. 22 DSGVO ist mit diesen üblichen Shop- und Kommunikationsabläufen nicht beabsichtigt.

9. Produktbewertungen und Bewertungsanfragen mit Judge.me

Zur Darstellung und Verwaltung von Produktbewertungen und zur Versendung von Bewertungsanfragen verwenden wir Judge.me (Judge.me Ltd).

Hierfür können insbesondere Angaben zu gekauften Artikeln, Bestell- und Erfüllungsstatus sowie E-Mail-Adresse und Name verarbeitet werden.

Bewertungsanfragen werden nur versendet, soweit dies datenschutz- und wettbewerbsrechtlich zulässig ist. Dabei berücksichtigen wir die in Shopify hinterlegten Marketingpräferenzen und weitere erforderliche Sperren.

Wenn Sie freiwillig eine Bewertung abgeben, können die von Ihnen übermittelten Inhalte, Sternebewertungen, ein angezeigter Name oder Alias sowie gegebenenfalls Bilder und der Bewertungszeitpunkt auf den Produktseiten veröffentlicht werden.

Die Verarbeitung dient der Bereitstellung von Bewertungen und der Information anderer Kunden.

Rechtsgrundlage sind, je nach konkretem Vorgang, Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder unser berechtigtes Interesse an transparenten, authentischen Produktbewertungen (Art. 6 Abs. 1 lit. f DSGVO).

Weitere Informationen:

https://judge.me/privacy

10. Shopfunktionen und eingebundene Anwendungen

Zur Verbesserung der Bedienbarkeit und zur Bereitstellung weiterer Shopfunktionen können wir ergänzende Shopify-Anwendungen einsetzen.

Soweit die jeweilige Funktion tatsächlich verwendet wird, erfolgt die Datenverarbeitung zweckbezogen und beschränkt sich auf die hierfür erforderlichen Informationen.

Produktsuche und Filter

Searchanise Search & Filter unterstützt Produktsuche und Filterfunktionen. Dabei können insbesondere Suchanfragen, Nutzungs- und technische Gerätedaten verarbeitet werden.

Anbieterinformationen:

https://searchanise.io/privacy-policy/

Benachrichtigung bei Wiederverfügbarkeit

Sofern Sie sich freiwillig für eine Benachrichtigung zu einem nicht verfügbaren Produkt registrieren, können Ihre E-Mail-Adresse, Produktinteresse und der Benachrichtigungsstatus über Appikon – Back In Stock verarbeitet werden.

Rechtsgrundlage ist Ihre entsprechende Anfrage beziehungsweise Einwilligung nach Art. 6 Abs. 1 lit. b oder lit. a DSGVO, je nach konkreter Ausgestaltung.

Anmeldeformulare und Pop-ups

Für die Erfassung freiwilliger Eingaben können Shopify Forms und gegebenenfalls Squirai Promotion Popup verwendet werden.

Verarbeitet werden die jeweils von Ihnen eingegebenen Angaben sowie erforderliche technische Daten. Für werbliche Kontaktaufnahmen ist eine entsprechende Rechtsgrundlage erforderlich.

Aktionen, Gutscheine und Warenkorbfunktionen

Soweit im Shop Rabatt-, Bonus- oder Bundlefunktionen eingesetzt werden, können Anwendungen wie Discounty, BOGOS.io, ThanhBT: Discounts Combine oder vergleichbare installierte Erweiterungen die notwendigen Warenkorb- und Bestellinformationen verarbeiten.

Dies dient der Darstellung und Berechnung der jeweiligen Angebote und basiert regelmäßig auf Art. 6 Abs. 1 lit. b DSGVO.

11. Affiliate-Marketing, Werbung und Erfolgsmessung

Wir arbeiten im Rahmen unseres Onlineshops mit Marketing- und Affiliate-Funktionen.

Soweit entsprechende Kampagnen oder Integrationen aktiviert sind, können unter anderem Awin und UpPromote zum Einsatz kommen.

Bei einem Besuch über einen Partnerlink können eine Partnerkennung, Klickzeitpunkt, technische Nutzungsdaten sowie Angaben zu einer späteren Bestellung verarbeitet werden, um vermittelte Verkäufe zuzuordnen und Provisionen abzurechnen.

Weitere Informationen finden Sie unter:

https://www.awin.com/de/datenschutzerklarung

https://docs.uppromote.com/privacy-policy/privacy-policy

Soweit dafür technisch nicht erforderliche Cookies, vergleichbare Technologien oder einwilligungsbedürftige Tracking-Verfahren verwendet werden, erfolgt deren Einsatz nur nach vorheriger wirksamer Einwilligung.

Je nach konkreter Datenverarbeitung kommen Art. 6 Abs. 1 lit. a oder lit. f DSGVO sowie Art. 6 Abs. 1 lit. b DSGVO für vertraglich erforderliche Abwicklungsvorgänge in Betracht.

Soweit wir Werbe- und Conversion-Messdienste von Meta (Facebook/Instagram) oder Google (beispielsweise Google Ads) einsetzen, können bei entsprechender Aktivierung und Einwilligung Informationen über Seitenaufrufe, Anzeigenkontakte, Klicks und Käufe verarbeitet werden.

Diese Verarbeitung dient der Messung der Werbewirksamkeit und der Ausspielung relevanter Anzeigen.

Die jeweiligen Anbieter können dabei personenbezogene Daten in eigener Verantwortlichkeit oder als Dienstleister verarbeiten.

Weitere Informationen finden Sie unter:

https://www.facebook.com/privacy/policy/

https://policies.google.com/privacy

Soweit auf unserer Website nicht erforderliche Analyse- und Marketingtechnologien zum Einsatz kommen, können Sie Ihre Einwilligung über die bereitgestellten Cookie-Einstellungen widerrufen.

12. Social-Media-Angebote und externe Links

Auf unserer Website können Links zu sozialen Netzwerken und Kommunikationsangeboten, insbesondere Instagram, Facebook und einem WhatsApp-Kanal, enthalten sein.

Beim Anklicken verlassen Sie gegebenenfalls unseren Onlineshop und nutzen die Dienste des jeweiligen Plattformanbieters.

In diesem Zusammenhang können durch den Plattformanbieter personenbezogene Daten verarbeitet werden. Hierfür gelten die jeweiligen Datenschutzhinweise und Einstellungen der Plattform.

Wenn Sie über eine solche Plattform mit uns kommunizieren, verarbeiten wir die dort übermittelten Informationen zur Bearbeitung Ihres Anliegens, zur Kommunikation und gegebenenfalls zur Durchführung ausdrücklich angeforderter Aktionen.

Rechtsgrundlage ist je nach Sachverhalt Art. 6 Abs. 1 lit. a, lit. b oder lit. f DSGVO.

13. Buchhaltung, Verwaltung und gesetzliche Pflichten

Für die Buchhaltung, Zahlungszuordnung, Rechnungsverarbeitung und die Erfüllung handels- und steuerrechtlicher Pflichten setzen wir interne Verfahren und gegebenenfalls angebundene Software wie Lexware Office, PayJoe und DATEV-Schnittstellen ein.

Hierfür können insbesondere Rechnungsdaten, Bestellangaben, Zahlungsinformationen und geschäftliche Kontaktdaten verarbeitet und an zur Verschwiegenheit verpflichtete Dienstleister oder steuerliche Berater weitergegeben werden.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO; soweit erforderlich kann ergänzend Art. 6 Abs. 1 lit. f DSGVO gelten.

Gesetzliche Aufbewahrungsfristen bleiben unberührt.

14. Empfänger, internationale Datenübermittlungen und Speicherdauer

Wir übermitteln personenbezogene Daten nur, soweit dies für die beschriebenen Zwecke erforderlich und rechtlich zulässig ist.

Empfänger können insbesondere Shop- und Hostingdienstleister, Zahlungs- und Versanddienstleister, E-Mail- und CRM-Anbieter, Bewertungsplattformen, technische Shopdienstleister, Marketingpartner sowie Dienstleister für Buchhaltung und Steuerberatung sein.

Einzelne Anbieter oder ihre Unterauftragnehmer können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, insbesondere in Kanada, dem Vereinigten Königreich, Indien oder den USA.

Soweit solche Übermittlungen stattfinden, sind die einschlägigen Anforderungen der Art. 44 ff. DSGVO zu beachten.

Als Rechtsgrundlage für die Übermittlung können, abhängig von Empfänger und Zielland, ein Angemessenheitsbeschluss der Europäischen Kommission oder geeignete Garantien wie die EU-Standardvertragsklauseln einschließlich erforderlicher zusätzlicher Maßnahmen in Betracht kommen.

Weitergehende Informationen zu einschlägigen Garantien können Sie bei uns anfordern.

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.

Eine längere Speicherung erfolgt, wenn gesetzliche Aufbewahrungsfristen, die Dokumentation von Einwilligungen und Widersprüchen oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dies erfordern.

Daten aus Bestellungen und Buchhaltung werden nach den anwendbaren handels- und steuerrechtlichen Fristen aufbewahrt.

Newsletterdaten werden grundsätzlich bis zum Widerruf Ihrer Einwilligung verarbeitet; danach können erforderliche Sperr- oder Nachweisinformationen aufbewahrt werden.

Daten aus Kontaktanfragen werden nach Erledigung gelöscht, sofern keine anderweitige Aufbewahrungspflicht besteht.

Die Speicherdauer von Cookies und ähnlichen Technologien richtet sich nach der jeweiligen Funktion und den Angaben in den Cookie-Einstellungen.

15. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft über die bei uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO).

• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO).

• Löschung Ihrer Daten (Art. 17 DSGVO).

• Einschränkung der Verarbeitung (Art. 18 DSGVO).

• Unterrichtung von Empfängern über Berichtigung, Löschung oder Einschränkung (Art. 19 DSGVO).

• Datenübertragbarkeit (Art. 20 DSGVO).

• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 Abs. 1 DSGVO).

• Widerspruch gegen die Verarbeitung Ihrer Daten zu Zwecken der Direktwerbung jederzeit und ohne Angabe von Gründen (Art. 21 Abs. 2 und 3 DSGVO).

• Widerruf erteilter Einwilligungen jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

• Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO).

Wenn personenbezogene Daten für Direktwerbung verarbeitet werden, können Sie dieser Verarbeitung jederzeit widersprechen. Nach einem solchen Widerspruch verarbeiten wir die betreffenden Daten nicht mehr zu diesen Werbezwecken.

Zur Ausübung Ihrer Rechte können Sie uns unter support@iamstronger-nutrition.de kontaktieren.

Sie können sich auch an die für Sie zuständige Datenschutzaufsichtsbehörde wenden.

16. Aktualisierungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitungen, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern.

Maßgeblich ist die jeweils auf unserer Website veröffentlichte Fassung.