Datenschutzerklärung

Datenerfassung auf unserer Website

Wir von HYDRAID freuen uns über dein Interesse an unseren Produkten. Wir nehmen den Schutz deiner persönlichen Daten sehr ernst. Wir behandeln deine personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn du unsere Webseite benutzt, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten natürlichen Person. Darunter fallen Informationen wie z.B. der bürgerliche Name, die Anschrift und die Telefonnummer.

Nachstehend informieren wir dich über Art, Umfang und Zweck der Verarbeitung deiner personenbezogenen Daten bei der Nutzung unseres Shops unter der Adresse „www.hydraid.com“. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

True Sports Labs GmbH, Isarwinkel 2a, 81379 München, Deutschland Telefon: +49 89 520 60 683, E-Mail: info@hydraid.com Registergericht: Amtsgericht München, HRB 241020 Geschäftsführer: Dr. Dominik Winter, Fabian Winter USt-IdNr.: DE300790100

2. Datenschutzbeauftragter

Wir haben einen externen Datenschutzbeauftragten bestellt. Diesen erreichst du unter: DataGuard, E-Mail: datenschutz@dataguard.de

3. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist.

Wir stützen die Verarbeitung je nach Zweck auf folgende Rechtsgrundlagen:

• deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), z. B. für Analyse- und Marketing-Cookies und den Newsletter

• die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), z. B. Bestellung, Zahlung und Versand

• eine rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), z. B. steuer- und handelsrechtliche Aufbewahrungspflichten

• unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), z. B. den sicheren Betrieb der Website

Für das Speichern von und den Zugriff auf Informationen auf deinem Endgerät gilt zusätzlich § 25 TDDDG (siehe Ziffer 5). Welche Rechtsgrundlage im Einzelfall gilt, steht beim jeweiligen Dienst.

Soweit bei einem Dienst keine konkrete Speicherdauer angegeben ist, löschen wir deine Daten, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die Speicherdauer der einzelnen Cookies findest du in den Cookie-Einstellungen (Ziffer 5.2).

4. Besuch unserer Website

4.1 Server-Logfiles

Bei jedem Aufruf unserer Website erfasst unser Server automatisch folgende Daten: Browser-Typ und -Version, verwendetes Betriebssystem, die zuvor besuchte Webseite (Referrer-URL), IP-Adresse des zugreifenden Rechners sowie Datum und Uhrzeit des Zugriffs.

Diese Daten werden zur Sicherstellung eines störungsfreien Betriebs der Website, zur Erkennung und Abwehr von Missbrauch sowie zu statistischen Zwecken verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Optimierung unserer Website). Die Daten werden spätestens nach zwölf Monaten gelöscht.

 

4.2 Hosting

Unsere Website wird von Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland, gehostet. Shopify verarbeitet die oben genannten Daten in unserem Auftrag gemäß Art. 28 DSGVO. Weitere Informationen findest du in der Datenschutzerklärung von Shopify unter: https://www.shopify.com/legal/privacy.

 

4.3 Eye-Able Assist (Barrierefreiheits-Tool)

Eye-Able Assist ist eine Software der Web Inclusion GmbH, die allen Menschen einen barrierearmen Zugang zu Informationen im Internet ermöglicht. Die dafür notwendigen Dateien wie JavaScript, Stylesheets und Bilder werden von einem externen Server geladen. Eye-Able Assist nutzt bei aktivierten Funktionen den Local Storage des Browsers, um Einstellungen zu speichern. Alle Einstellungen werden ausschließlich lokal gespeichert und nicht weiter übertragen. Um Angriffe abzuwehren und unseren Service nahezu in Echtzeit zur Verfügung zu stellen, nutzt Eye-Able Assist das Content Delivery Network (CDN) von BunnyWay d.o.o. (Cesta komandanta Staneta 4A, 1215 Medvode, Slowenien).

Der Einsatz erfolgt im Interesse einer sicheren, schnellen und barrierearmen Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO). Die Speicherung im Local Storage erfolgt nur, wenn du eine Funktion aktiv einschaltest (§ 25 Abs. 2 Nr. 2 TDDDG).

Alle übermittelten Daten und Server verbleiben jederzeit innerhalb der EU, um eine datenschutzkonforme Verarbeitung gemäß DSGVO sicherzustellen. Die Web Inclusion GmbH erfasst oder analysiert zu keinem Zeitpunkt personenbezogenes Nutzungsverhalten oder andere personenbezogene Daten. Zur Gewährleistung der datenschutzkonformen Verarbeitung hat die Web Inclusion GmbH Verträge zur Auftragsverarbeitung mit dem Anbieter BunnyWay abgeschlossen. Weitere Informationen findest du in den Datenschutzerklärungen: https://eye-able.com/datenschutz-eye-able/ https://bunny.net/privacy

4.4 Discounty (Rabattanzeige)

Für die Anzeige von Rabatten in unserem Shop nutzen wir die Shopify-App Discounty. Beim Aufruf unserer Seiten werden dabei technische Daten wie deine IP-Adresse an Server des App-Anbieters übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der korrekten Anzeige von Rabatten. Weitere Informationen: https://www.discounty.ai/privacy-policy, Kontakt: contact@discounty.ai

4.5 Reviews.io (Produktbewertungen) 

Auf unserer Website zeigen wir Kundenbewertungen über ein Widget von Reviews.io (Anbieter siehe Ziffer 14). Beim Laden des Widgets wird deine IP-Adresse an Reviews.io übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Darstellung echter Kundenbewertungen).

5. Cookies und Einwilligungsmanagement

5.1 Cookies – Allgemeines

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf deinem Endgerät gespeichert werden. Einige Cookies sind technisch notwendig für den Betrieb der Website (z. B. Warenkorb, Session-Cookies). Andere Cookies dienen der Analyse deines Nutzungsverhaltens oder der Anzeige personalisierter Werbung.

Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 TDDDG gesetzt. Alle übrigen Cookies werden nur mit deiner ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG gesetzt.

 

5.2 Übersicht der Cookies 

Welche Cookies und ähnlichen Technologien wir einsetzen, mit Anbieter, Zweck, Kategorie und Speicherdauer, siehst du jederzeit in den Cookie-Einstellungen auf unserer Website. Die einzelnen Dienste beschreiben wir in den folgenden Ziffern.

Consentmo (Consent-Management) 

Für die Verwaltung deiner Cookie-Einwilligungen nutzen wir Consentmo der iSense Ltd., 4 Prof. Georgi Bradistilov St., 1700 Sofia, Bulgarien, als Auftragsverarbeiter (Art. 28 DSGVO). Consentmo speichert deine Auswahl auf deinem Endgerät (§ 25 Abs. 2 Nr. 2 TDDDG). Zum Nachweis deiner Einwilligung speichern wir deine Auswahl außerdem bei Consentmo. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO. Weitere Informationen: https://www.consentmo.com/legal/privacy-policy

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, indem du die Cookie-Einstellungen auf unserer Website erneut aufrufst.

 

6. Bestellvorgang und Vertragsabwicklung

 

6.1 Bestelldaten

Wenn du in unserem Shop eine Bestellung aufgibst, verarbeiten wir die von dir angegebenen Daten (insbesondere Name, Lieferanschrift, E-Mail-Adresse, ggf. Telefonnummer und Rechnungsanschrift) zur Durchführung des Vertrages, insbesondere für Lieferung, Rechnungsstellung, Zahlungsabwicklung sowie die Bearbeitung von Retouren und Reklamationen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Bereitstellung deines Namens, deiner Lieferanschrift und deiner E-Mail-Adresse ist für den Vertragsschluss erforderlich (§ 312i Abs. 1 Nr. 3 BGB, § 14 Abs. 4 UStG). Ohne diese Daten können wir den Vertrag nicht erfüllen.

Wir speichern diese Daten, bis alle gegenseitigen Ansprüche aus dem Vertragsverhältnis vollständig erledigt und die handels- und steuerrechtlichen Aufbewahrungsfristen (in der Regel 6 bzw. 10 Jahre) abgelaufen sind.

 

6.2 Kundenkonto

Du kannst optional ein Kundenkonto anlegen. Die hierfür erforderlichen Daten ergeben sich aus der Eingabemaske.Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Du kannst dein Kundenkonto jederzeit löschen lassen, indem du uns kontaktierst.

 

6.3 Warenwirtschaft und Bestellabwicklung 

Zur Abwicklung deiner Bestellung setzen wir weitere Dienstleister ein, insbesondere für Warenwirtschaft, Logistik, Sendungsverfolgung und Funktionen im Checkout. Sie verarbeiten die dafür erforderlichen Bestell-, Kontakt- und Lieferdaten in unserem Auftrag (Art. 28 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. 

 

7. Zahlungsabwicklung

Für die Abwicklung deiner Zahlung werden deine Zahlungsdaten an den jeweiligen Zahlungsdienstleister übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

 

7.1 Shopify Payments / Stripe

Bei Auswahl einer über Shopify Payments angebotenen Zahlungsart erfolgt die Abwicklung über Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Weitere Informationen: https://stripe.com/de/privacy.

 

7.2 PayPal

Bei Zahlung via PayPal erfolgt die Abwicklung über PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. Weitere Informationen: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

 

7.3 Klarna

Bei Zahlung via Klarna erfolgt die Abwicklung über die Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Schweden. Klarna erhebt und verarbeitet personenbezogene Daten (z. B. Kontakt- und Bestelldaten) zur Durchführung der Zahlung und ggf. zur Identitäts- und Bonitätsprüfung. Weitere Informationen: https://www.klarna.com/de/datenschutz/.

 

7.4 Apple Pay / Google Pay

Bei Zahlung via Apple Pay bzw. Google Pay werden deine Zahlungsdaten von Apple Distribution International Ltd. (Hollyhill Industrial Estate, Hollyhill, Cork, Irland) bzw. Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) verarbeitet. Die Verarbeitung erfolgt direkt auf deinem Endgerät; uns werden keine vollständigen Zahlungsdaten übermittelt.

 

7.5 Shop Pay 

Shop Pay ist ein Dienst von Shopify (Anbieter siehe Ziffer 4.2). Bei Zahlung mit Shop Pay werden deine Kontakt-, Liefer- und Zahlungsdaten an Shopify übermittelt. Für die Verarbeitung im Rahmen von Shop Pay gilt die Datenschutzerklärung von Shopify: https://www.shopify.com/legal/privacy/consumers

 

8. Versand und Lieferung

Zur Zustellung deiner Bestellung übermitteln wir deinen Namen, deine Lieferanschrift und – soweit du eingewilligt hast – deine E-Mail-Adresse an den jeweiligen Versanddienstleister. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Wir nutzen folgende Versanddienstleister:

• DHL – DHL Paket GmbH, Schildergasse 14, 53113 Bonn. Datenschutzhinweise: https://www.dhl.de/de/toolbar/footer/datenschutz.html.

• DPD – DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg. Datenschutzhinweise: https://www.dpd.com/de/de/datenschutz/.

Für Lieferungen in die Schweiz erfolgt die Abwicklung über die MeinEinkauf AG, St. Gallen, Schweiz, die die Verzollung und Zustellung in der Schweiz übernimmt.

 

9. E-Mail-Marketing und Newsletter

 

9.1 Newsletter-Anmeldung

Du kannst dich für unseren E-Mail-Newsletter anmelden. Pflichtangabe ist lediglich deine E-Mail-Adresse. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach deiner Anmeldung erhältst du eine Bestätigungs-E-Mail mit einem Aktivierungslink. Erst nach Klick auf diesen Link wirst du in den Verteiler aufgenommen.

Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Bei der Anmeldung speichern wir deine IP-Adresse sowie Datum und Uhrzeit der Anmeldung, um einen möglichen Missbrauch nachvollziehen zu können. Du kannst den Newsletter jederzeit abbestellen, z. B. über den Abmeldelink in jeder Newsletter-E-Mail.

 

9.2 Bestandskundenwerbung

Wenn du uns deine E-Mail-Adresse im Rahmen eines Kaufs mitgeteilt hast, behalten wir uns vor, dir regelmäßig Angebote zu ähnlichen Produkten per E-Mail zuzusenden (§ 7 Abs. 3 UWG). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Direktwerbung). Du kannst dieser Nutzung jederzeit widersprechen, z. B. über den Abmeldelink in der jeweiligen E-Mail oder per E-Mail an info@hydraid.com.

 

9.3 Versand über Klaviyo

Der Versand unserer Newsletter und Marketing-E-Mails erfolgt über Klaviyo, Inc., 225 Franklin St, Boston, MA 02110, USA. Klaviyo verarbeitet deine E-Mail-Adresse und ggf. weitere Daten (z. B. Name, Kaufhistorie) in unserem Auftrag, um den Newsletter zu versenden und die Interaktion mit dem Newsletter auszuwerten (z. B. Öffnungs- und Klickraten).

Deine Daten werden dabei in der Regel an einen Server von Klaviyo in den USA übertragen. Die Übermittlung erfolgt auf Grundlage von EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO. Darüber hinaus ist Klaviyo unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Wir haben mit Klaviyo einen Auftragsverarbeitungsvertrag (DPA) geschlossen.

Weitere Informationen: https://www.klaviyo.com/legal/privacy/privacy-notice.

 

9.4 Hydration Calculator (Sweat Check)

Auf unserer Website kannst du mit dem Hydration Calculator deinen Schweißverlust und einen persönlichen Hydration-Plan berechnen lassen. Dafür verarbeiten wir deine Angaben zu Körper (Gewicht, Größe, Alter, Geschlecht), Lauf und Wetter. Das Ergebnis speichern wir unter einem individuellen Link, damit du es später abrufen kannst, bis du die Löschung verlangst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine Löschung kannst du jederzeit per E-Mail an info@hydraid.com anfordern.

Den Plan erhältst du per E-Mail. Voraussetzung dafür ist die Anmeldung zu unserem Newsletter im Double-Opt-In-Verfahren (siehe Ziffer 9.1). Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Dafür übermitteln wir deinen Vornamen, deine E-Mail-Adresse und den Link zu deinem Ergebnis an Klaviyo (siehe Ziffer 9.3). Deine Körperdaten übermitteln wir nicht an Klaviyo. Du kannst den Newsletter jederzeit abbestellen, z. B. über den Abmeldelink in jeder E-Mail.

 

9.5 Fairing (Kaufumfrage) 

Nach deiner Bestellung bitten wir dich freiwillig um Antworten auf Fragen zu deinem Kauf. Dafür nutzen wir Fairing der Fairing, Inc., 228 Park Avenue South PMB 38031, New York, NY 10003, USA. Deine Antworten werden mit deiner Bestellung verknüpft und für die Auswertung unseres Marketings genutzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Dabei werden Daten in die USA übermittelt. Weitere Informationen: https://fairing.co/privacy

 

9.6 GoKarla (Sendungsverfolgung und Angebote)

Für die Sendungsverfolgung nutzen wir Karla (GoKarla GmbH, Berlin). Auf der Seite zur Sendungsverfolgung zeigen wir dir auch Angebote zu unseren Produkten, abhängig von deinen bisherigen Bestellungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Sendungsverfolgung und Art. 6 Abs. 1 lit. f DSGVO für die Angebote (Direktwerbung). Dabei werden teilweise Daten in die USA übermittelt; Grundlage sind EU-Standardvertragsklauseln bzw. Angemessenheitsbeschlüsse der EU-Kommission.

 

10. Webanalyse und Tracking

Die nachfolgend beschriebenen Analyse- und Tracking-Dienste werden nur mit deiner ausdrücklichen Einwilligung aktiviert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen auf unserer Website widerrufen.

 

10.1 Google Tag Manager

Wir verwenden den Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Er dient als technischer Rahmen, um die nachfolgend beschriebenen Analyse-Tags zu verwalten und auszulösen. Beim Laden des Tag Managers wird deine IP-Adresse an Google übermittelt. Weitere Informationen: https://policies.google.com/privacy.

 

10.2 Google Analytics 4 (GA4)

Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited. GA4 verwendet Cookies und ähnliche Technologien, um die Nutzung unserer Website zu analysieren. Die erzeugten Informationen werden in der Regel an einen Server von Google in den USA übertragen.

GA4 verwendet standardmäßig IP-Anonymisierung, sodass deine IP-Adresse innerhalb der EU/des EWR gekürzt wird. Google ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert, sodass ein angemessenes Datenschutzniveau gewährleistet ist.

In GA4 haben wir Google Signals (geräteübergreifende Auswertung bei Nutzern, die bei Google angemeldet sind) und die Erfassung von Nutzern bereitgestellter Daten aktiviert. Ereignisdaten werden nach 2 Monaten gelöscht, nutzerbezogene Daten nach 14 Monaten.

Weitere Informationen: https://policies.google.com/privacy. Opt-Out: https://tools.google.com/dlpage/gaoptout.

 

10.3 Klar Attribution

Wir nutzen den Dienst Klar (Klar Insights GmbH, Marktstr. 18, 80802 München, Deutschland) zur Reichweitenmessung und statistischen Analyse. Die Datenverarbeitung erfolgt nur bei Vorliegen deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.Weitere Informationen: https://www.getklar.com/data-protection.

 

10.4 Microsoft Clarity

Wir nutzen Microsoft Clarity der Microsoft Ireland Operations Limited. Clarity zeichnet auf, wie du unsere Website nutzt, z. B. Klicks und Scrollverhalten, und stellt dies als Sitzungsaufzeichnungen und Heatmaps dar. Dabei werden Daten an die Microsoft Corporation in den USA übermittelt; Grundlage sind EU-Standardvertragsklauseln.

 

10.5 ABLyft (A/B-Tests) 

Um verschiedene Versionen unserer Seiten zu testen, nutzen wir ABlyft der Conversion Expert GmbH, Zeppelinring 52c, 24146 Kiel. 

 

11. Werbung und Remarketing

11.1 Meta-Pixel (Facebook/Instagram)

Auf unserer Website setzen wir das Meta-Pixel ein, einen Dienst der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Das Pixel ermöglicht es, Besucher unserer Website als Zielgruppe für Werbeanzeigen auf Facebook und Instagram zu erfassen (Custom Audiences) und die Wirksamkeit von Werbeanzeigen zu messen (Conversion Tracking).

Hierbei können personenbezogene Daten (z. B. IP-Adresse, Nutzungsverhalten) an Server von Meta in den USA übertragen werden. Meta ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Weitere Informationen: https://www.facebook.com/privacy/policy/.

11.2 Klaviyo Tracking

Zusätzlich zum E-Mail-Versand nutzt Klaviyo (s. Ziffer 9.3) Tracking-Technologien auf unserer Website, um das Nutzerverhalten (z. B. besuchte Produktseiten, Warenkorbaktivitäten) zu erfassen und personalisierte E-Mail-Kampagnen zu ermöglichen. Diese Verarbeitung erfolgt nur mit deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.

11.3 Google Ads und Google Merchant Center 

Wir nutzen Google Ads und das Google Merchant Center (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Damit messen wir, ob Besuche und Käufe auf eine Google-Anzeige zurückgehen. Weitere Informationen: https://policies.google.com/privacy.

11.4 OpenAI Ads 

Wir nutzen die Shopify-App „Reach: OpenAI Ads Pixel“ der Inmediato LLC, 16192 Coastal Highway, Lewes, Delaware 19958, USA. Die App übermittelt Ereignisse aus unserem Shop, z. B. Käufe, an OpenAI, damit wir messen können, ob sie auf eine Anzeige in ChatGPT zurückgehen. Kommst du über eine solche Anzeige zu uns, speichert OpenAI dazu ein Cookie auf deinem Endgerät. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Dabei werden Daten in die USA übermittelt.

11.5 Mable 

Wir nutzen Mable der Mable GmbH, Bahnhofplatz 12, 76137 Karlsruhe. Mable übermittelt Daten zu Käufen in unserem Shop an Werbeplattformen, damit diese die Wirksamkeit unserer Anzeigen messen und deren Ausspielung optimieren können. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG).

11.6 Linkster

Für die Zusammenarbeit mit Influencern nutzen wir Linkster der Linkster GmbH, Colonnaden 5, 20354 Hamburg. Linkster erhält dafür Daten zu Bestellungen aus unserem Shop. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

12. Kontaktaufnahme

12.1 Kontaktformular und E-Mail

Wenn du uns per Kontaktformular oder E-Mail kontaktierst, verarbeiten wir deine Angaben (insbesondere Name, E-Mail-Adresse und Nachrichteninhalt) zur Bearbeitung deines Anliegens. Für den E-Mail-Empfang und -Versand nutzen wir einen E-Mail-Anbieter, der als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig wird.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung deiner Anfrage) bzw. Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage einen Vertrag betrifft. Die Daten werden spätestens zwölf Monate nach der letzten Kommunikation gelöscht, es sei denn, gesetzliche Aufbewahrungspflichten stehen dem entgegen.

12.2 WhatsApp Business

Du kannst uns auch über WhatsApp kontaktieren. Anbieter ist die WhatsApp Ireland Limited (Meta Platforms Ireland Limited). Wir nutzen die WhatsApp Business API; eingehende Nachrichten werden in unserem Kundenservice-Tool Freshchat (Freshworks Inc., s. Ziffer 13) weiterverarbeitet.

Bei der Kontaktaufnahme verarbeiten wir deine Telefonnummer, deinen Profilnamen sowie den Inhalt deiner Nachricht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung/Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (effiziente Kundenkommunikation). Es können Daten an Server von Meta in den USA übertragen werden; Meta ist unter dem EU-US DPF zertifiziert.

Weitere Informationen: https://www.whatsapp.com/legal/privacy-policy.

13. Freshdesk (Kundenservice-Tool)

Wir nutzen Freshdesk und Freshchat, Dienste der Freshworks Inc., um Supportanfragen zu organisieren und zu bearbeiten. Deine Kontaktdaten und der Inhalt deiner Anfrage werden innerhalb des Systems gespeichert.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (effiziente Bearbeitung von Kundenanfragen). Die Daten werden im Rechenzentrum von Freshworks in der EU (Frankfurt, AWS) gehostet. Wir haben mit Freshworks einen Auftragsverarbeitungsvertrag geschlossen.

Weitere Informationen: https://www.freshworks.com/privacy/.

14. Kundenbewertungen (Reviews.io)

Wir nutzen das Bewertungsportal Reviews.io (REVIEWS.io 2020 GmbH, Stralauer Allee 6, 10245 Berlin). Nach einer Bestellung erhältst du ggf. eine E-Mail-Einladung zur Abgabe einer Bewertung. Hierfür übermitteln wir deinen Namen, deine E-Mail-Adresse, die Bestellnummer und das bestellte Produkt an Reviews.io.

Die Übermittlung und Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kundenfeedback und Qualitätssicherung). Du kannst der Übermittlung jederzeit widersprechen, indem du uns per E-Mail an info@hydraid.com kontaktierst.

Weitere Informationen: https://www.reviews.io/front/data-protection.

15. Order Printer Pro (Rechnungserstellung)

Für die Erstellung und den Versand von Rechnungen nutzen wir Order Printer Pro, einen Dienst der Firma FORSBERG+two ApS. Hierbei werden die für die Rechnung erforderlichen Bestelldaten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) i. V. m. § 14 UStG.

Weitere Informationen: https://www.forsbergplustwo.com/pages/privacy-policy.

16. ReferralCandy (Empfehlungsprogramm)

Für unser Empfehlungsprogramm nutzen wir ReferralCandy der Anafore Pte. Ltd. Dafür werden Kontakt- und Bestelldaten der Teilnehmer sowie Empfehlungslinks und -codes verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. 

Weitere Informationen zur Datenverarbeitung durch ReferralCandy findest du unter: https://www.referralcandy.com/privacy/

17. Social-Media-Links

Auf unserer Website verlinken wir auf unsere Präsenzen in sozialen Netzwerken (derzeit: Instagram, Facebook, YouTube). Es handelt sich um einfache Hyperlinks – eine Datenübermittlung an den jeweiligen Anbieter erfolgt erst, wenn du den Link anklickst und die Plattform besuchst. Für die Datenverarbeitung auf der jeweiligen Plattform ist deren Anbieter verantwortlich.

 

18. Datenübermittlung in Drittländer

Im Rahmen der oben beschriebenen Verarbeitungen können personenbezogene Daten an Empfänger in den USA übermittelt werden (insbesondere Google, Meta, Klaviyo, Freshworks). Diese Übermittlungen erfolgen auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (DPF) gemäß Art. 45 DSGVO, soweit der jeweilige Empfänger unter dem DPF zertifiziert ist.

Soweit einzelne Empfänger nicht unter dem DPF zertifiziert sind, erfolgt die Übermittlung auf Grundlage von EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO. 

19. Deine Rechte als betroffene Person

Dir stehen uns gegenüber folgende Rechte hinsichtlich der dich betreffenden personenbezogenen Daten zu:

• Auskunftsrecht (Art. 15 DSGVO): Du hast das Recht, eine Bestätigung darüber zu verlangen, ob wir dich betreffende personenbezogene Daten verarbeiten. Ist dies der Fall, hast du ein Recht auf Auskunft über diese Daten und die in Art. 15 DSGVO genannten weiteren Informationen.

• Recht auf Berichtigung (Art. 16 DSGVO): Du hast das Recht, die Berichtigung unrichtiger personenbezogener Daten sowie die Vervollständigung unvollständiger Daten zu verlangen.

• Recht auf Löschung (Art. 17 DSGVO): Du hast das Recht, die Löschung deiner personenbezogenen Daten zu verlangen, sofern die Voraussetzungen des Art. 17 DSGVO vorliegen.

• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Du hast das Recht, die Einschränkung der Verarbeitung deiner Daten zu verlangen, wenn eine der Voraussetzungen des Art. 18 Abs. 1 DSGVO vorliegt.

• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Du hast das Recht, die dich betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

• Widerrufsrecht (Art. 7 Abs. 3 DSGVO): Soweit eine Datenverarbeitung auf deiner Einwilligung beruht, hast du das Recht, deine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.

 

Widerspruchsrecht (Art. 21 DSGVO)

WIDERSPRUCHSRECHT: Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

WIDERSPRUCH GEGEN DIREKTWERBUNG: Soweit wir deine personenbezogenen Daten zur Direktwerbung verarbeiten (z. B. Newsletter), kannst du jederzeit Widerspruch gegen diese Verarbeitung einlegen mit der Folge, dass wir deine Daten für diese Zwecke nicht mehr verarbeiten.

Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, https://www.lda.bayern.de

20. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand 21.10.2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Fassung findest du jederzeit auf unserer Website unter: https://hydraid.com/policies/privacy-policy