1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
SUU COVER Nutrition
Inhaberin: Sabina Wenzler
Lindenstraße 57
78604 Rietheim-Weilheim
Deutschland
E-Mail: support@bammys.de
Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers oder wenn eine gesetzliche Erlaubnis vorliegt.
Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt. Eine Speicherung darüber hinaus erfolgt, soweit gesetzliche Aufbewahrungspflichten bestehen – insbesondere nach Handels- und Steuerrecht (§ 257 HGB, § 147 AO: 6 bzw. 10 Jahre).
3. Hosting – Shopify
Unser Online-Shop wird auf der Plattform von Shopify betrieben. Anbieter ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland.
Shopify verarbeitet in unserem Auftrag Bestandsdaten, Kontaktdaten, Inhaltsdaten, Vertragsdaten, Nutzungsdaten sowie Meta- und Kommunikationsdaten von Kunden und Websitebesuchern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und effizienten Betrieb unseres Online-Angebots) sowie, soweit ein Vertrag geschlossen wird, Art. 6 Abs. 1 lit. b DSGVO.
Wir haben mit Shopify einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen. Eine Übermittlung von Daten in Drittländer erfolgt auf Grundlage der EU-Standardvertragsklauseln.
Weitere Informationen: https://www.shopify.com/legal/privacy
4. Server-Logfiles
Beim Aufruf unserer Website werden automatisch Informationen erfasst, die dein Browser übermittelt:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite / Datei
- Referrer-URL
- verwendeter Browser und Betriebssystem
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Bereitstellung, Stabilität und Sicherheit der Website. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.
5. Cookies und ähnliche Technologien
Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf deinem Endgerät gespeichert werden.
Technisch notwendige Cookies sind für den Betrieb des Shops erforderlich (z. B. Warenkorbfunktion, Login, Sicherheitsfunktionen). Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.
Alle übrigen Cookies – insbesondere zu Statistik-, Marketing- und Personalisierungszwecken – setzen wir ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung gemäß § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.
Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen auf unserer Website widerrufen. Zusätzlich kannst du Cookies in deinen Browsereinstellungen verwalten oder löschen.
6. Bestellabwicklung und Kundenkonto
Bei einer Bestellung erheben wir die zur Vertragsabwicklung erforderlichen Daten: Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, ggf. Telefonnummer sowie Zahlungsdaten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Verarbeitung ist für den Vertragsschluss erforderlich – ohne diese Daten können wir keine Bestellung ausführen.
Deine Daten geben wir weiter an:
- das beauftragte Versandunternehmen (DHL) zur Zustellung
- den jeweiligen Zahlungsdienstleister zur Zahlungsabwicklung
- unseren Steuerberater sowie Finanzbehörden im Rahmen gesetzlicher Pflichten
Nach vollständiger Vertragsabwicklung werden die Daten für die weitere Verarbeitung eingeschränkt und nach Ablauf der handels- und steuerrechtlichen Aufbewahrungsfristen gelöscht.
Optional kannst du ein Kundenkonto anlegen. Die dabei angegebenen Daten speichern wir bis zur Löschung des Kontos. Du kannst dein Kundenkonto jederzeit löschen lassen.
7. Zahlungsdienstleister
Zur Abwicklung von Zahlungen setzen wir externe Zahlungsdienstleister ein. Die Zahlungsdaten werden direkt an den jeweiligen Anbieter übermittelt; wir selbst speichern keine vollständigen Zahlungsdaten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Zahlungsabwicklung).
[BITTE PRÜFEN – nicht genutzte Anbieter entfernen]
- Shopify Payments – Shopify International Limited, Dublin, Irland. Datenschutzhinweise
- PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg. Datenschutzhinweise
- Klarna – Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Schweden. Klarna kann zur Prüfung von Zahlungsarten mit Zahlungsaufschub eine Bonitätsauskunft einholen. Datenschutzhinweise
- Apple Pay – Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland.
- Google Pay – Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
8. Versand
Zur Zustellung deiner Bestellung übermitteln wir Name und Lieferanschrift, bei Bedarf auch E-Mail-Adresse oder Telefonnummer für die Sendungsavisierung, an die DHL Group (Deutsche Post & DHL, Charles-de-Gaulle-Straße 20, 53113 Bonn).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Übermittlung der Kontaktdaten zur Avisierung erfolgt auf Grundlage deiner Einwilligung oder unseres berechtigten Interesses an einer reibungslosen Zustellung (Art. 6 Abs. 1 lit. f DSGVO).
9. Kontaktaufnahme
Wenn du uns per E-Mail oder über ein Kontaktformular kontaktierst, verarbeiten wir die übermittelten Daten zur Bearbeitung deiner Anfrage.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
10. Newsletter
[NUR BEIBEHALTEN, WENN EIN NEWSLETTER VERSENDET WIRD]
Wenn du unseren Newsletter abonnierst, verarbeiten wir deine E-Mail-Adresse zum Versand von Informationen zu Produkten und Angeboten.
Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach der Anmeldung erhältst du eine E-Mail mit einem Bestätigungslink. Erst nach Bestätigung nehmen wir dich in den Verteiler auf. Wir protokollieren Anmeldezeitpunkt und IP-Adresse zum Nachweis der Einwilligung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit widerrufen – über den Abmeldelink in jeder Newsletter-E-Mail oder per Nachricht an support@bammys.de.
11. Webanalyse und Marketing
[BITTE PRÜFEN – nur die tatsächlich eingesetzten Dienste beibehalten, alle übrigen löschen. Jeder hier genannte Dienst darf erst nach erteilter Cookie-Einwilligung geladen werden.]
Shopify Analytics
Shopify stellt uns aggregierte Statistiken zur Nutzung des Shops bereit. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
Google Analytics
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies zur Analyse des Nutzungsverhaltens. Die IP-Adresse wird gekürzt. Eine Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln und des EU-US Data Privacy Framework.
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Widerruf jederzeit über die Cookie-Einstellungen möglich.
Meta-Pixel (Facebook / Instagram)
Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Das Meta-Pixel ermöglicht die Messung von Werbeerfolgen sowie die Ausspielung zielgruppenbezogener Werbung. Dabei werden Daten an Meta übermittelt und ggf. mit deinem Meta-Konto verknüpft.
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Wir und Meta sind hinsichtlich der Erhebung und Übermittlung gemeinsam Verantwortliche nach Art. 26 DSGVO.
TikTok Pixel
Anbieter: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
12. Empfänger und Drittlandtransfer
Eine Übermittlung deiner Daten an Empfänger außerhalb der EU bzw. des EWR erfolgt nur, wenn ein Angemessenheitsbeschluss der EU-Kommission vorliegt, geeignete Garantien wie EU-Standardvertragsklauseln vereinbart wurden oder du ausdrücklich eingewilligt hast.
13. Deine Rechte
Du hast gegenüber uns folgende Rechte hinsichtlich der dich betreffenden personenbezogenen Daten:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung deiner Rechte genügt eine Nachricht an support@bammys.de.
14. Widerspruchsrecht nach Art. 21 DSGVO
Sofern wir personenbezogene Daten auf Grundlage berechtigter Interessen verarbeiten, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Bei Direktwerbung hast du ein jederzeitiges Widerspruchsrecht ohne Angabe von Gründen; wir verarbeiten deine Daten dann nicht mehr zu diesem Zweck.
15. Beschwerderecht bei der Aufsichtsbehörde
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de
16. Datensicherheit
Wir verwenden eine SSL-/TLS-Verschlüsselung, um die Übertragung vertraulicher Inhalte zu schützen. Eine verschlüsselte Verbindung erkennst du am „https://“ in der Adresszeile deines Browsers.
17. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt. Hiervon unberührt bleiben Bonitätsprüfungen, die von Zahlungsdienstleistern in eigener Verantwortung durchgeführt werden.
18. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Leistungen oder der Rechtslage dies erforderlich machen. Für deinen erneuten Besuch gilt jeweils die aktuelle Fassung.
Stand: Juli 2026