Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

FITSKINS – Christian Guzien
Köttlingerweg 11
44793 Bochum
Telefon: 0151/46300001
E-Mail: wheydrop@fitskins.de

2. Ihre Rechte im Überblick

Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft, Empfänger und den Zweck der Datenverarbeitung (Art. 15 DSGVO) sowie das Recht auf Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Außerdem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.

3. Hosting

Wir hosten unsere Website bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA (nachfolgend „Vercel"). Wenn Sie unsere Website besuchen, werden Ihre personenbezogenen Daten (insbesondere IP-Adresse) auf den Servern von Vercel verarbeitet, wobei eine Übermittlung in die USA nicht ausgeschlossen werden kann. Die Datenübertragung stützt sich, soweit einschlägig, auf die Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage ist unser berechtigtes Interesse an einer zuverlässigen, performanten Bereitstellung unserer Plattform (Art. 6 Abs. 1 lit. f DSGVO). Details: vercel.com/legal/privacy-policy.

4. Server-Log-Dateien

Beim Aufruf unserer Website erfasst unser Hosting-Anbieter automatisch Informationen (Server-Log-Dateien), die Ihr Browser übermittelt: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Uhrzeit der Serveranfrage und IP-Adresse. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse an der technisch fehlerfreien Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

5. Kundenkonto (Registrierung & Login)

Wenn Sie ein Kundenkonto anlegen, erheben wir Vorname, Nachname, E-Mail-Adresse und ein von Ihnen gewähltes Passwort sowie optional Ihre Lieferadresse. Diese Daten dienen der Verwaltung Ihres Kontos, der Vorausfüllung künftiger Bestellungen und der Anzeige Ihrer Bestellhistorie. Für die Authentifizierung setzen wir ein technisch notwendiges Session-Cookie unseres Datenbank-/Auth-Anbieters Supabase (Supabase, Inc., 970 Toa Payoh North #07-04, Singapur) ein. Die Datenbank wird in einem Rechenzentrum innerhalb der Europäischen Union betrieben. Rechtsgrundlage ist die Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Details zu Supabase: supabase.com/privacy.

6. Bestellung und Weitergabe an Hersteller/Lieferanten

Zur Teilnahme an einem Drop erheben wir Vorname, Nachname, E-Mail-Adresse, Lieferadresse sowie die von Ihnen gewählte Sorte und Menge. Diese Daten verarbeiten wir zur Durchführung und Abwicklung Ihrer Bestellung, insbesondere zur Berechnung des autorisierten Höchstbetrags und des final erreichten Bestpreises sowie zum Versand einer Bestellbestätigung per E-Mail.

Zum Zweck der Auslieferung geben wir Ihren Namen, Ihre Lieferadresse sowie die bestellte Sorte und Menge an den Hersteller bzw. Lieferanten des jeweiligen Drops weiter, der die Ware in unserem Auftrag direkt an Sie versendet. Eine Weitergabe Ihrer Zahlungsdaten oder E-Mail-Adresse an den Hersteller erfolgt dabei nicht, soweit dies für den Versand nicht zwingend erforderlich ist. Mit dem jeweiligen Hersteller/Lieferanten besteht eine vertragliche Vereinbarung, die diesen zur zweckgebundenen Verwendung Ihrer Daten ausschließlich zur Auslieferung verpflichtet. Rechtsgrundlage für diese Weitergabe ist die Erfüllung des mit Ihnen geschlossenen Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Diese Bestelldaten werden bei uns in einer Datenbank unseres Anbieters Supabase gespeichert. Details zu Supabase siehe Ziffer 5.

7. Zahlungsabwicklung

Für die Zahlungsautorisierung und -abwicklung ist die Anbindung eines Zahlungsdienstleisters (Stripe) vorgesehen. Sobald dieser produktiv im Einsatz ist, werden wir diese Datenschutzerklärung um die entsprechenden Angaben zu Anbieter, verarbeiteten Daten und Rechtsgrundlage ergänzen.

8. Drop Alarm (E-Mail-Benachrichtigung)

Wenn Sie sich für den „Drop Alarm" anmelden, erheben wir Ihren Namen und Ihre E-Mail-Adresse. Wir versenden zunächst eine Bestätigungs-E-Mail (Double-Opt-in); erst nach Bestätigung durch Klick auf den enthaltenen Link erhalten Sie Benachrichtigungen zu neuen bzw. bevorstehenden Drops. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie uns unter wheydrop@fitskins.de kontaktieren; ein Abmeldelink wird ergänzt.

9. Versand von E-Mails

Für den Versand von Bestätigungs-, Bestell- und Erinnerungs-E-Mails nutzen wir den Dienst Resend (Resend, Inc., USA). Dabei werden Ihre E-Mail-Adresse sowie der jeweilige E-Mail-Inhalt (z. B. Name, Bestelldetails) an Resend übermittelt und dort verarbeitet. Die Datenübertragung in die USA stützt sich, soweit einschlägig, auf die Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) bzw. bei Drop-Alarm-Mails Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Details: resend.com/legal/privacy-policy.

10. Cookies

Wir setzen ausschließlich technisch notwendige Cookies ein, insbesondere ein Session-Cookie zur Aufrechterhaltung Ihres Logins (siehe Ziffer 5). Cookies zu Analyse-, Marketing- oder Werbezwecken werden derzeit nicht eingesetzt. Rechtsgrundlage für notwendige Cookies ist unser berechtigtes Interesse an einer technisch fehlerfreien Bereitstellung der Plattform (Art. 6 Abs. 1 lit. f DSGVO).

11. Social-Media-Verlinkungen

Auf den Drop-Seiten bieten wir Buttons zum Teilen per WhatsApp, Facebook und Instagram an. Es handelt sich dabei um reine Weiterleitungs-Links (z. B. wa.me-Links) bzw. das Kopieren eines Textes in Ihre Zwischenablage – es werden keine Plugins der jeweiligen Anbieter in unsere Website eingebunden und keine Daten an diese Anbieter übertragen, solange Sie den Button nicht aktiv anklicken. Erst mit Klick verlassen Sie unsere Website und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

12. Speicherdauer

Soweit in dieser Erklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck der Verarbeitung entfällt oder Sie ein berechtigtes Löschersuchen geltend machen – vorbehaltlich gesetzlicher Aufbewahrungspflichten (insbesondere handels- und steuerrechtlicher Fristen von bis zu 10 Jahren für Bestell- und Rechnungsdaten).

13. Beschwerderecht

Ihnen steht bei Verstößen gegen die DSGVO ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Stand: September 2026