DATENSCHUTZ

1. Allgemeine Hinweise

Wir verarbeiten personenbezogene Daten im Rahmen der geltenden gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Diese Erklärung beschreibt die Verarbeitung beim Besuch der Website, bei Shop und Kundenkonto, Newsletter, Kontakt, Rücksendung und Kündigung.

2. Verantwortlicher

BWG, Body World Group GmbH, Landshuter Straße 55, 84030 Ergolding, Deutschland

Vertreten durch den Geschäftsführer Dr. Carsten Reimann · Telefon +49 871 66075830 · Telefax +49 871 66075839 · E-Mail hello@bwg-sport.de

3. Datenkategorien, Zwecke und Rechtsgrundlagen

Je nach Nutzung verarbeiten wir Kontakt- und Stammdaten, Bestell-, Liefer-, Vertrags- und Transaktionsdaten, Kommunikationsinhalte, Einwilligungsnachweise sowie technische Verbindungs- und Nutzungsdaten.

Die Verarbeitung erfolgt zur Bereitstellung und Absicherung der Website, zur Vertragsanbahnung und Vertragsabwicklung, für Kundenkonto, Retouren und Kündigungen, zur Bearbeitung von Anfragen sowie – nach Einwilligung – für Newsletter und Reichweitenmessung. Rechtsgrundlagen sind je nach Vorgang Art. 6 Abs. 1 lit. a DSGVO, Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

4. Website-Betrieb, Lovable Cloud und Server-Logfiles

Die Website wurde mit Lovable erstellt und nutzt für die veröffentlichte Anwendung Lovable-Infrastruktur sowie Lovable Cloud für serverseitige Funktionen und Datenbankvorgänge. Dabei können technisch erforderliche Verbindungsdaten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Ressource, Statuscode, Referrer sowie Browser- und Geräteangaben verarbeitet werden.

Zweck ist die sichere, stabile Bereitstellung, Fehleranalyse und Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Protokolldaten werden nur so lange aufbewahrt, wie dies für Betrieb, Sicherheit und Fehlerklärung erforderlich ist; konkrete Fristen richten sich nach der tatsächlich eingesetzten Plattformkonfiguration und gesetzlichen Pflichten.

5. Shopify-Shop, Warenkorb und Checkout

Shopify ist das führende System für Produkte, Varianten, Preise, Verfügbarkeit, Warenkorb, Checkout, Zahlungen, Bestellungen und Kundendaten. Beim Einkauf werden insbesondere die von dir eingegebenen Kontakt-, Rechnungs-, Liefer- und Bestelldaten sowie Zahlungsstatus und Transaktionsbezug verarbeitet. Der Checkout wird von Shopify bereitgestellt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; handels- und steuerrechtlich erforderliche Aufbewahrung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Speicherdauer richtet sich nach Vertragsabwicklung, gesetzlichen Aufbewahrungspflichten sowie der erforderlichen Bearbeitung von Gewährleistungs- und Rechtsansprüchen.

6. Zahlung, Versand und Empfängerkategorien

Für die Zahlungsabwicklung verarbeitet der im Checkout ausgewählte Zahlungsdienst die erforderlichen Zahlungsdaten. Wir erhalten die für Bestellung, Zahlungsstatus, Buchhaltung und Rückabwicklung erforderlichen Transaktionsinformationen, nicht jedoch vollständige Karten- oder Kontozugangsdaten.

Für die Zustellung werden die erforderlichen Daten, insbesondere Name, Lieferadresse und Sendungsbezug, an das tatsächlich beauftragte Transportunternehmen übermittelt. Konkrete Zahlungsdienste und Transportunternehmen richten sich nach der Auswahl und Verfügbarkeit im Checkout. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Shopify-Kundenkonto

Das BWG SPORT Kundenkonto nutzt Shopify Customer Accounts. Die Anmeldung erfolgt über Shopify; Zugangsdaten und Sitzungstoken werden serverseitig beziehungsweise in sicheren, für Browser-Skripte nicht lesbaren Cookies verarbeitet. Im Kundenkonto können je nach Verfügbarkeit Profil, Adressen, Bestellungen, Sendungsinformationen, Rücksendungen und Abos abgerufen oder bearbeitet werden.

Wir verarbeiten diese Daten zur Bereitstellung des Kundenkontos und zur Vertragsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO. Kontodaten bleiben so lange erhalten, wie das Kundenkonto oder Vertragsbeziehungen bestehen und gesetzliche Aufbewahrungs- oder Nachweispflichten dies erfordern.

8. Kontakt, Kooperation und E-Mail-Entwürfe

Die öffentlichen Kontakt-, Kooperations- und Widerrufshilfen erstellen in deinem Browser einen E-Mail-Entwurf. Die Website sendet oder speichert diese Eingaben nicht. Erst wenn du den Entwurf in deinem eigenen E-Mail-Programm absendest, erhalten wir die Nachricht und verarbeiten Absenderadresse, Inhalt und gegebenenfalls Bestell- oder Vertragsbezug zur Bearbeitung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen und vorvertraglichen Anliegen, andernfalls Art. 6 Abs. 1 lit. f DSGVO. Nachrichten werden so lange aufbewahrt, wie dies für die Bearbeitung, Nachweise und gesetzliche Pflichten erforderlich ist.

9. Rücksendungen im Kundenkonto

Bei einer Rücksendeanfrage im angemeldeten Kundenkonto werden die ausgewählte Bestellung, Artikel und Mengen, der angegebene Grund und eine optionale Nachricht verarbeitet. Die Anfrage wird – soweit die technische Berechtigung verfügbar ist – an Shopify übermittelt; andernfalls wird sie zur manuellen Bearbeitung gekennzeichnet. Rückerstattung, Freigabe, Rücksendelabel und Versandaktualisierungen erfolgen nicht automatisch durch das Formular.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden mit dem Bestell- und Retourenvorgang entsprechend den gesetzlichen Nachweis- und Aufbewahrungspflichten gespeichert.

10. Online-Kündigungen

Bei „Verträge hier kündigen“ speichern wir Name, E-Mail-Adresse, Vertrags- oder Bestellreferenz, Kündigungsart, einen gegebenenfalls angegebenen Grund, den gewünschten Zeitpunkt, Sprache, Eingangszeit, Bearbeitungsstatus und eine technische Vorgangsreferenz in Lovable Cloud. Die Angaben dienen der Entgegennahme, Dokumentation und manuellen Bearbeitung der Kündigung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO. Für Eingangs- und Teamnachrichten werden getrennte Versandaufträge gespeichert. Der E-Mail-Versand erfolgt nur, wenn die dafür vorgesehene Versandfunktion aktiviert ist. Eine Übermittlung ändert nicht automatisch einen Vertrag in Shopify; die Vertragsbearbeitung erfolgt durch unser Team.

Die Daten werden so lange gespeichert, wie dies für Bearbeitung, Nachweis der Erklärung, Verteidigung von Rechtsansprüchen und gesetzliche Aufbewahrungspflichten erforderlich ist.

Wenn der transaktionale Versand aktiviert ist, werden die zur Zustellung erforderlichen Empfängeradresse, Betreff und Nachrichteninhalte an Lovable Email übergeben. Solange diese Funktion deaktiviert ist, verbleiben die vorbereiteten Versandaufträge in der internen Warteschlange.

11. Newsletter

Wenn du den BWG SPORT Newsletter mit deiner ausdrücklichen Einwilligung abonnierst, verarbeiten wir deine E-Mail-Adresse, die Anmeldestelle, ein gegebenenfalls gewähltes Ziel, den bei Anmeldung angezeigten Einwilligungstext sowie Zeitpunkte und Status der Anmeldung und Übertragung. Diese Angaben werden in Lovable Cloud als Einwilligungsnachweis gespeichert und serverseitig mit Shopify synchronisiert; Shopify führt die Abonnenten- und Marketingeinwilligung.

Neue Anmeldungen werden nach Aktivierung des Kontrollkästchens und erfolgreicher Shopify-Synchronisierung als Single-Opt-in verarbeitet; ein Bestätigungslink ist für neue Anmeldungen derzeit nicht Bestandteil dieses Ablaufs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über einen Abmeldelink oder per E-Mail an hello@bwg-sport.de widerrufen werden.

Einwilligungsnachweise und Synchronisationsstatus werden so lange gespeichert, wie die Einwilligung aktiv ist und anschließend, soweit dies zum Nachweis der erteilten oder widerrufenen Einwilligung und zur Abwehr von Ansprüchen erforderlich ist.

12. Cookies, lokaler Speicher und Einwilligungsverwaltung

Für technisch notwendige Funktionen können Cookies oder vergleichbare Speicherzugriffe eingesetzt werden. Die Cookie-Auswahl wird unter dem Schlüssel „bwg.consent.v1“ mit Kategorien, Versionsnummer und Zeitstempel im lokalen Speicher deines Browsers gespeichert. Eine automatische Ablaufzeit ist hierfür derzeit nicht festgelegt; du kannst den Eintrag über die Browsereinstellungen löschen.

Nicht erforderliche Zugriffe erfolgen erst nach deiner Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Technisch unbedingt erforderliche Zugriffe stützen wir auf § 25 Abs. 2 Nr. 2 TDDDG und die jeweils einschlägige DSGVO-Rechtsgrundlage.

Über „Cookie-Einstellungen“ im Seitenfuß kannst du deine Auswahl jederzeit ändern oder widerrufen. Bei einem Widerruf werden keine neuen Analyseereignisse ausgelöst; vorhandene Google-Analytics-Cookies mit dem Präfix „_ga“ werden nach der aktuellen Implementierung zu löschen versucht.

13. Google Analytics (GA4) – nur bei Konfiguration und Einwilligung

Die Website enthält eine technische Anbindung für Google Analytics 4. Sie wird nur geladen, wenn für die veröffentlichte Website eine Mess-ID konfiguriert ist und du der Kategorie „Statistik“ zugestimmt hast. Ohne beides wird das Analyseskript nicht geladen.

Bei Aktivierung werden Seitenaufrufe und ausgewählte Vorgänge wie Start der Kundenanmeldung, bestätigte Anmeldung, Hinzufügen zum Warenkorb, Beginn des Checkouts und Newsletter-Interaktionen gemessen. E-Mail-Adressen, OAuth-Codes und vollständige private Kundenkonto- oder API-Pfade werden nach der aktuellen Implementierung nicht übermittelt. Werbe-Speicherung, Google Signals und personalisierte Werbung sind in dieser Anbindung deaktiviert.

Rechtsgrundlage ist deine Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie über „Cookie-Einstellungen“ widerrufen. Anbieter-, Speicher- und Drittlandangaben richten sich nach der bei Veröffentlichung tatsächlich aktivierten Google-Konfiguration und den dann geltenden Vertragsinformationen.

14. BWG Coach und Rechner

Die derzeitigen Eingaben in BWG Coach und Rechner werden regelbasiert im Browser ausgewertet, um Orientierung und Produktvorschläge anzuzeigen. Sie werden dabei nicht an einen externen KI-Anbieter übermittelt und nicht für eine rechtlich erhebliche automatisierte Entscheidung verwendet.

15. Links zu sozialen Netzwerken

Die Website verlinkt auf soziale Netzwerke. Durch den bloßen Aufruf unserer Website wird über einen normalen Link noch keine Verbindung zum jeweiligen Netzwerk hergestellt. Erst beim Anklicken verlässt du unsere Website; für die dortige Verarbeitung ist der jeweilige Anbieter verantwortlich.

16. Empfänger, Auftragsverarbeitung und internationale Übermittlungen

Empfänger können – soweit für den jeweiligen Zweck erforderlich – Shopify, die für Website und Lovable Cloud eingesetzte Infrastruktur, Zahlungs- und Versanddienste, E-Mail-Dienste sowie von uns beauftragte technische Dienstleister sein. Zugang erhalten außerdem intern nur die mit dem Vorgang befassten Personen.

Bei Diensten, die Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten oder von dort zugänglich machen, erfolgt die Übermittlung nur bei Vorliegen der Voraussetzungen der Art. 44 ff. DSGVO. Der konkrete Empfänger, Standort und Transfermechanismus richten sich nach der tatsächlich eingesetzten Konfiguration und den aktuellen Vertragsunterlagen.

Auskunft über die für eine konkrete Übermittlung verwendeten Garantien sowie eine Kopie oder Fundstelle der maßgeblichen Garantien kannst du unter hello@bwg-sport.de anfordern, soweit dadurch keine Rechte Dritter beeinträchtigt werden.

17. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Danach werden sie gelöscht oder ihre Verarbeitung eingeschränkt, sofern gesetzliche Aufbewahrungspflichten, Nachweispflichten, laufende Vertragsbeziehungen oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine weitere Speicherung erfordern.

Für Bestell- und Transaktionsdaten richten sich die Fristen insbesondere nach handels- und steuerrechtlichen Vorgaben. Für Kundenkonto-, Kontakt-, Retouren-, Kündigungs- und Newsletterdaten gelten die jeweils in den vorstehenden Abschnitten beschriebenen Zweck- und Nachweiskriterien.

18. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Die Übertragung zwischen Browser und Website erfolgt über TLS. Zugangs- und Kundensitzungen werden nach der aktuellen Implementierung durch sichere, nicht für Browser-Skripte lesbare Cookies geschützt.

19. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO). Einer Verarbeitung für Direktwerbung kannst du jederzeit widersprechen.

Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Wende dich zur Ausübung deiner Rechte an hello@bwg-sport.de.

20. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere am Ort deines Aufenthalts, Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für unseren Sitz ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, zuständig.

21. Keine automatisierte Entscheidung

Wir treffen über die auf dieser Website beschriebenen Funktionen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO. Regelbasierte Produktvorschläge sind unverbindlich.

22. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, eingesetzte Dienste oder Datenverarbeitungen ändern. Die aktuelle Fassung ist auf dieser Seite abrufbar.