Stand: 17. Oktober 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Rafael Christoph
Face Gym, Einzelunternehmen
Albert-Schweitzer-Straße 28
77933 Lahr
Deutschland

E-Mail: [email protected]
Telefon: 0160 5679103

2. Hosting, Serverprotokolle und Schutz der Website

Diese Website wird auf einem Server der Hetzner Online GmbH in Deutschland betrieben. Beim Aufruf der Website werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser- und Betriebssystemangaben, Referrer sowie Status- und Fehlercodes. Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Sicherheit zu gewährleisten und technische Fehler zu untersuchen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Für DNS-, Sicherheits- und Auslieferungsfunktionen nutzen wir Cloudflare. Dabei können Verbindungs- und Sicherheitsdaten durch Cloudflare verarbeitet werden. Anbieter ist Cloudflare, Inc., USA, mit europäischen Gesellschaften und Infrastruktur. Soweit Daten in Drittländer übermittelt werden, erfolgt dies auf Grundlage der von Cloudflare angegebenen geeigneten Garantien und gegebenenfalls eines Angemessenheitsbeschlusses.

3. Einwilligungsverwaltung mit Complianz

Wir verwenden das WordPress-Plugin Complianz – GDPR/CCPA Cookie Consent der Complianz B.V., Kalmarweg 14-5, 9723 JG Groningen, Niederlande, um Ihre Einwilligungen für nicht erforderliche Cookies und Dienste einzuholen und widerrufbar zu verwalten. Ihre Auswahl wird in technisch notwendigen Consent-Cookies in Ihrem Browser gespeichert. Rechtsgrundlage für die Speicherung der Einwilligungsentscheidung ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den gesetzlichen Nachweispflichten; technisch erforderliche Zugriffe dienen außerdem der Bereitstellung der von Ihnen gewählten Einstellungen.

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über die auf der Website angebotenen Cookie-Einstellungen ändern oder widerrufen.

4. Technisch notwendige Cookies und Shopfunktionen

WordPress und WooCommerce setzen technisch notwendige Cookies und vergleichbare Speichertechniken ein, damit grundlegende Funktionen wie Warenkorb, Checkout, Sitzung, Sicherheitsprüfungen und – sofern genutzt – Anmeldung funktionieren. Diese Verarbeitung ist zur Bereitstellung des von Ihnen angeforderten Dienstes und zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags erforderlich. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO.

5. Bestellungen und Vertragsabwicklung

Bei einer Bestellung verarbeiten wir die von Ihnen eingegebenen Stamm-, Kontakt-, Liefer-, Bestell- und Zahlungsstatusdaten. Die Verarbeitung erfolgt zur Bearbeitung der Bestellung, Lieferung, Kundenkommunikation, Zahlungszuordnung, Rückabwicklung und Erfüllung gesetzlicher Pflichten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.

Bestell- und Abrechnungsdaten werden entsprechend den handels- und steuerrechtlichen Aufbewahrungspflichten gespeichert. Andere Vertrags- und Kommunikationsdaten löschen wir, sobald sie für die genannten Zwecke nicht mehr erforderlich sind und keine gesetzlichen Ansprüche oder Pflichten entgegenstehen.

6. Zahlungsdienste

Je nach Auswahl im Checkout werden Zahlungsdaten an den ausgewählten Zahlungsdienst übermittelt. Wir erhalten regelmäßig nur die für die Bestellung notwendigen Status- und Referenzdaten und keine vollständigen Karteninformationen.

• WooPayments: Die Karten- und Wallet-Zahlungsabwicklung erfolgt über WooPayments von Automattic und die hierfür eingesetzte Zahlungsinfrastruktur von Stripe.
• PayPal: Bei Auswahl von PayPal verarbeitet PayPal die zur Zahlung und Betrugsprävention erforderlichen Daten nach den eigenen Datenschutzinformationen.
• Apple Pay und Google Pay: Bei Auswahl einer Wallet gelten ergänzend die Datenschutzbestimmungen des jeweiligen Wallet-Anbieters und des ausführenden Zahlungsdienstes.
• Direkte Banküberweisung: Bei Banküberweisungen verarbeiten die beteiligten Kreditinstitute die Zahlungsdaten.

Rechtsgrundlage für die Weitergabe ist Art. 6 Abs. 1 lit. b DSGVO. Zahlungsdienste können Daten zusätzlich auf eigener gesetzlicher Grundlage, insbesondere zur Betrugsprävention und Erfüllung aufsichtsrechtlicher Pflichten, verarbeiten. Dabei können Daten in Drittländer übermittelt werden; maßgeblich sind die Garantien und Hinweise des gewählten Anbieters.

7. Versand mit DHL

Für die Zustellung übermitteln wir die erforderlichen Empfänger-, Adress- und Sendungsdaten an DHL. Eine E-Mail-Adresse oder Telefonnummer wird nur übermittelt, soweit dies für die Zustellung oder eine von Ihnen angeforderte Versandankündigung erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Kontaktformulare, E-Mail und Transaktionsnachrichten

Wenn Sie uns über ein Formular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Je nach Inhalt beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Für Formulare wird WPForms eingesetzt.

Der Versand technischer und transaktionsbezogener E-Mails erfolgt über Mailgun beziehungsweise Sinch Email. Für den Versand ist die EU-Region konfiguriert. Dabei werden Empfängeradresse, Nachrichteninhalt und technische Zustellinformationen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO.

9. Google Analytics 4

Mit Ihrer Einwilligung verwenden wir Google Analytics 4, einen Analysedienst der Google Ireland Limited. Google Analytics hilft uns zu verstehen, wie die Website und der Bestellprozess genutzt werden. Dabei können unter anderem Seitenaufrufe, Interaktionen, technische Geräte- und Browserdaten sowie pseudonyme Kennungen verarbeitet werden. Die verwendete Mess-ID lautet G-2SD80V86BB.

Google Analytics wird erst nach Ihrer Einwilligung in die entsprechende Cookie-Kategorie aktiviert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Google kann Daten auch in den USA verarbeiten; hierfür gelten die von Google angegebenen Übermittlungsgrundlagen und Garantien.

10. Elektronische Widerrufsfunktion

Wenn Sie die elektronische Funktion „Vertrag widerrufen“ nutzen, verarbeiten wir Ihren Namen, die von Ihnen angegebene Vertrags- oder Bestellreferenz, Ihre E-Mail-Adresse, den Inhalt der Erklärung sowie Datum und Uhrzeit des Eingangs. Diese Daten benötigen wir zur Entgegennahme, Dokumentation und unverzüglichen Bestätigung Ihres Widerrufs. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.

11. Empfänger, Auftragsverarbeiter und Drittlandübermittlungen

Wir geben personenbezogene Daten nur weiter, wenn dies zur Vertragserfüllung, zur Erfüllung einer gesetzlichen Pflicht, aufgrund einer Einwilligung oder auf Grundlage eines berechtigten Interesses zulässig ist. Empfänger können insbesondere Hosting-, Sicherheits-, Einwilligungs-, Zahlungs-, Versand- und E-Mail-Dienstleister sowie Steuer- und Rechtsberater oder Behörden sein.

Soweit Dienstleister in Drittländern Daten verarbeiten, nutzen wir die vom jeweiligen Anbieter angegebenen zulässigen Übermittlungsmechanismen, beispielsweise einen Angemessenheitsbeschluss oder Standardvertragsklauseln.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Gesetzliche Aufbewahrungsfristen, die Bearbeitung von Gewährleistungs- oder Rechtsansprüchen sowie gesetzliche Nachweis- und Dokumentationspflichten können eine längere Speicherung erfordern. Nach Wegfall des Zwecks und Ablauf solcher Fristen werden die Daten gelöscht oder anonymisiert.

13. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an [email protected].

14. Cookie-Erklärung

15. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich die Website, eingesetzte Dienste oder rechtliche Anforderungen ändern. Es gilt die auf dieser Seite veröffentlichte Fassung.