Datenschutzverordnung

Datenschutzerklärung

In dieser Datenschutzerklärung erläutern wir, wie die HeroFitBox UG (haftungsbeschränkt) unter der Marke LifeHaze Ihre personenbezogenen Daten erfasst, verwendet und weitergibt, wenn Sie lifehaze.com (die „Website") besuchen, dort etwas kaufen (einschließlich des Bestell- und Zahlungsvorgangs im Checkout) oder anderweitig mit uns in Kontakt treten. Diese Erklärung gilt in gleicher Weise für den in die Website integrierten Bestellvorgang (Checkout).

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

HeroFitBox UG (haftungsbeschränkt) — Marke: LifeHaze

• In den Sümpfen 13, 56414 Weroth, Deutschland
• Vertreten durch: Lukas Wendel (Geschäftsführer)
• Handelsregister: Amtsgericht Montabaur, HRB 30147
• USt-IdNr.: DE449616162
• E-Mail: service@lifehaze.com
• Kontaktformular: lifehaze.com/kontakt

2. Übersicht: welche Daten wir wofür verarbeiten

Im Folgenden beschreiben wir für jeden Verarbeitungszweck, welche Daten betroffen sind, auf welcher Rechtsgrundlage (Art. 6 Abs. 1 DSGVO bzw. § 25 TDDDG) wir sie verarbeiten, an wen sie ggf. weitergegeben werden und wie lange wir sie speichern.

2.1 Besuch der Website / Server-Logs (Hosting)

• Daten: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp/-version, verwendetes Betriebssystem, Referrer-URL.
• Zweck: technische Auslieferung der Website, Erkennung und Abwehr von Angriffen, Sicherstellung eines störungsfreien Betriebs.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und stabilem Betrieb der Website).
• Empfänger: Die Website läuft über Shopify Oxygen (Auslieferungs-Infrastruktur von Cloudflare, Inc.) sowie über Shopify International Limited, Irland, als Betreiber des Shopsystems.
• Speicherdauer: Server-Logdaten werden nur so lange gespeichert, wie es für den genannten Zweck erforderlich ist, danach werden sie gelöscht oder anonymisiert.

2.2 Kundenkonto und Bestellung

• Daten: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer (soweit angegeben), Bestellinhalt, Bestell- und Zahlungsstatus, bei Kundenkonto zusätzlich Anmeldedaten.
• Zweck: Bearbeitung und Ausführung Ihrer Bestellung, Rechnungsstellung, Verwaltung eines optionalen Kundenkontos, Prüfung von Bestellungen auf Betrugs- oder Missbrauchsrisiken.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen); für die Betrugsprävention Art. 6 Abs. 1 lit. f DSGVO; für die steuer- und handelsrechtliche Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO.
• Empfänger: Shopify International Limited, Irland, als Betreiber von Shop und Checkout; im Rahmen der technischen Bereitstellung kann eine Verarbeitung auch durch die Konzernmutter Shopify Inc. (Kanada/USA) erfolgen.
• Speicherdauer: Kundenkontodaten bis zur Löschung des Kontos durch Sie oder auf Ihre Anfrage; Bestell- und Rechnungsdaten aufgrund gesetzlicher Aufbewahrungspflichten 6 Jahre (§ 257 HGB) bzw. 10 Jahre (§ 147 AO).

2.3 Zahlung

• Daten: zur Zahlungsabwicklung erforderliche Daten, u. a. Name, Rechnungsadresse, Zahlungsbetrag und Zahlungsmittel-Kennung.
• Zweck: Abwicklung der von Ihnen im Checkout gewählten Zahlung.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• Empfänger: die im Checkout angezeigten Zahlungsdienstleister. Welche Anbieter dort im Einzelnen zur Auswahl stehen, sehen Sie vor Abschluss Ihrer Bestellung; diese verarbeiten die genannten Daten je nach Anbieter entweder als eigenständig Verantwortliche oder in unserem Auftrag.
• Shop Pay: Wenn Sie im Checkout Shop Pay nutzen oder sich dafür registrieren, verarbeitet Shopify die dafür erforderlichen Daten (u. a. Kontakt-, Adress- und Zahlungsdaten) in eigener Verantwortung. Einzelheiten finden Sie in der Datenschutzerklärung von Shopify für Verbraucherinnen und Verbraucher: https://www.shopify.com/legal/privacy/app-users.
• Checkout und Express-Zahlungsarten: Der Checkout läuft unter checkout.lifehaze.com und wird technisch von Shopify betrieben (siehe 2.2). Damit Sie Express-Zahlungsarten wie Google Pay oder Shop Pay direkt auswählen können, werden deren Schaltflächen beim Aufruf des Checkouts von den jeweiligen Anbietern geladen. Dabei erhalten diese technisch bedingt Ihre IP-Adresse und Browserinformationen und können eigene Cookies setzen, z. B. Google („__Secure-ENID" auf google.com, bis zu 13 Monate) und Shopify für Shop Pay („_shop_app_essential" auf shop.app, bis zu 1 Jahr). Für diese Cookies und die weitere Verarbeitung ist der jeweilige Anbieter selbst verantwortlich (Google Pay: Google Ireland Limited, Irland, https://policies.google.com/privacy). Rechtsgrundlage für das Einbinden ist Art. 6 Abs. 1 lit. b DSGVO und § 25 Abs. 2 Nr. 2 TDDDG (Bereitstellung der angebotenen Zahlungsarten).
• Speicherdauer: wie Bestelldaten (siehe 2.2), soweit wir selbst Zahlungsdaten speichern; bei den Zahlungsdienstleistern gelten deren eigene Speicherfristen.

2.4 Versand

• Daten: Name, Lieferadresse, soweit für die Zustellung erforderlich Telefonnummer und/oder E-Mail-Adresse, bestellte Artikel.
• Zweck: Übergabe und Zustellung Ihrer Bestellung.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• Empfänger: die von uns eingesetzten Versanddienstleister, u. a. Hermes, DHL und DPD für die Zustellung in Deutschland sowie internationale Logistikpartner (u. a. YunExpress, WanbExpress) für den Transport aus China.
• Drittlandübermittlung an unseren Lieferanten in China: Unsere Produkte werden von unserem Lieferanten bzw. Fulfillment-Partner in China direkt an Sie versendet. Dazu übermitteln wir Name, Lieferadresse und die bestellten Positionen an diesen Lieferanten. China verfügt über kein von der EU-Kommission anerkanntes angemessenes Datenschutzniveau (kein Angemessenheitsbeschluss). Rechtsgrundlage dieser Übermittlung ist Art. 49 Abs. 1 lit. b DSGVO, da sie zur Erfüllung des mit Ihnen geschlossenen Kaufvertrags (Auslieferung der bestellten Ware) erforderlich ist. Wir übermitteln dabei ausschließlich die für den Versand notwendigen Daten und keine darüberhinausgehenden Informationen.
• Speicherdauer: wie Bestelldaten (siehe 2.2).

2.5 Sendungsverfolgung (Seite „Sendung verfolgen“)

• Daten: die von Ihnen eingegebene Bestellnummer und E-Mail-Adresse. Aus Ihrer Bestellung zeigt die Seite Bestelldatum, Bestellstatus, bestellte Artikel, Lieferland, Versanddienstleister, Sendungsnummer(n) und Zustellstatus an; Ihren Namen und Ihre Anschrift zeigt sie nicht an.
• Zweck: Anzeige des Lieferstatus Ihrer Bestellung auf unserer Seite lifehaze.com/sendung-verfolgen. Wir zeigen die Bestellung nur an, wenn Bestellnummer und E-Mail-Adresse zur selben Bestellung gehören. Senden wir Ihnen einen persönlichen, signierten Link zu dieser Seite, ersetzt er die Eingabe der E-Mail-Adresse; der Link enthält nur die Bestellnummer und ein Ablaufdatum, nicht Ihre E-Mail-Adresse. Beim Öffnen eines solchen Links setzen wir das technisch notwendige Cookie „lh_tracking_access“ (nur für diese Seite, höchstens eine Stunde).
• Schutz vor Missbrauch: Damit niemand fremde Bestellnummern durchprobieren kann, begrenzen wir die Zahl der Abfragen je IP-Adresse. Die IP-Adresse halten wir dafür nur kurzzeitig im Arbeitsspeicher und speichern sie nicht dauerhaft. Unsere Anwendung protokolliert weder Bestellnummer noch E-Mail-Adresse.
• Links zu Versanddienstleistern: Die Seite und unsere Versand-E-Mails enthalten Links zur Sendungsverfolgung des jeweiligen Versanddienstleisters (z. B. DHL, Hermes oder YunExpress) oder, wenn der Zusteller nicht erkannt wird, zum Sendungsverfolgungsdienst 17TRACK. Wenn Sie einen solchen Link anklicken, öffnen Sie die Website dieses Anbieters; dabei erhält er die Sendungsnummer. Für die Verarbeitung auf seiner Website ist der jeweilige Anbieter selbst verantwortlich.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung: Information über die Lieferung); für die Begrenzung der Abfragen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Ihre Bestelldaten vor unbefugtem Zugriff zu schützen); für das Cookie § 25 Abs. 2 Nr. 2 TDDDG.
• Empfänger: Shopify als unser Dienstleister für Hosting und Bestellverwaltung (siehe 2.1 und 2.2). Die Abfrage liest nur Ihre bei Shopify gespeicherte Bestellung.
• Speicherdauer: Die Abfrage selbst speichern wir nicht. Die angezeigten Angaben sind Teil Ihrer Bestelldaten (siehe 2.2).

2.6 Kontakt und Kundenservice

• Daten: die von Ihnen im Kontaktformular oder per E-Mail mitgeteilten Angaben, u. a. Name, E-Mail-Adresse, ggf. Bestellnummer und Telefonnummer, Ihre Nachricht.
• Zweck: Bearbeitung Ihrer Anfrage; bei Bestellbezug zusätzlich Abgleich der Angaben zur Erkennung unberechtigter Anfragen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage im Zusammenhang mit einer Bestellung steht; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
• Empfänger und technischer Ablauf: Kontakt-, Widerrufs- und Bewertungsformulare werden über eine auf unserem eigenen Server betriebene Automatisierungssoftware (n8n) zugestellt; der Server läuft bei Hostinger International Ltd. in einem Rechenzentrum in Frankfurt am Main. Eingehende E-Mails an @lifehaze.com-Adressen werden über den Dienst Forward Email an unser Postfach weitergeleitet. Der Versand von Service-E-Mails über service@lifehaze.com erfolgt über Brevo (Sendinblue SAS, Frankreich). Als Kundenservice-Postfach nutzen wir zusätzlich Gmail (Google Ireland Limited); zur Auftragsabwicklung mit unserem Lieferanten verwenden wir außerdem Google Sheets (ebenfalls Google Ireland Limited).
• Speicherdauer: Kontaktanfragen löschen wir nach abschließender Bearbeitung, spätestens nach 3 Jahren, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.

2.7 Widerruf

• Daten: die im Widerrufsformular angegebenen Daten, u. a. Bestellnummer, Name, Kontaktangaben und Ihre Widerrufserklärung.
• Zweck: Bearbeitung Ihres gesetzlichen Widerrufs.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO (Vertragsrückabwicklung, gesetzliche Pflichten aus §§ 355 ff. BGB).
• Empfänger: wie unter 2.6 beschrieben (n8n-Automatisierung auf unserem Server).
• Speicherdauer: wie Bestelldaten (siehe 2.2), da der Widerruf Teil der Vertragsabwicklung ist.
• Das Widerrufsformular finden Sie unter lifehaze.com/pages/widerruf.

2.8 Bewertungen

• Daten: Name bzw. Vorname/Initiale, Bewertungstext, ggf. Fotos, zur Kennzeichnung als „verifizierter Kauf" ggf. ein Bestellbezug.
• Zweck: Veröffentlichung Ihrer Produktbewertung auf der Website.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch die aktive Abgabe der Bewertung); für den Abgleich als verifizierter Kauf Art. 6 Abs. 1 lit. f DSGVO.
• Empfänger: die Bewertung wird öffentlich auf der Website mit Vorname bzw. Initiale angezeigt; die technische Zustellung des Formulars läuft wie unter 2.6 beschrieben über unsere eigene n8n-Automatisierung.
• Speicherdauer: bis zu einem Löschwunsch Ihrerseits, andernfalls dauerhaft, solange die Bewertung veröffentlicht ist.

2.9 Newsletter, Warenkorb-Erinnerungen und Bestandskundenwerbung

• Newsletter (Double-Opt-in): Wenn Sie sich für unseren Newsletter anmelden (auf der Website oder über die nicht vorausgewählte Checkbox im Checkout), senden wir Ihnen zunächst eine Bestätigungs-E-Mail mit einem Bestätigungslink; erst nach dessen Anklicken wird der Versand aktiv (Double-Opt-in-Verfahren). Als Dankeschön erhalten Sie nach der Bestätigung einen Gutschein über 10 % auf Einzelartikel für Ihre nächste Bestellung. Anbieter ist Klaviyo, Inc., USA. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 Abs. 2 Nr. 2 UWG. Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder formlos über service@lifehaze.com abbestellen.
• Warenkorb-Erinnerungen: Wenn Sie im Checkout Ihre E-Mail-Adresse eingeben und den Kauf nicht abschließen, können wir Ihnen per E-Mail eine Erinnerung an die ausgewählten Artikel senden und Sie auf weitere passende Produkte aus unserem Sortiment hinweisen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Sie auf den nicht abgeschlossenen Kauf und auf passende Produkte hinzuweisen. Für den Versand setzen wir Klaviyo, Inc., USA, ein; Einzelheiten zu Empfängern und zur Übermittlung in Drittländer finden Sie in den Abschnitten 3 und 4. Sie können dem jederzeit widersprechen, über den Abmeldelink in der E-Mail oder formlos an service@lifehaze.com; danach erhalten Sie keine solchen E-Mails mehr.
• Bestandskundenwerbung (§ 7 Abs. 3 UWG): Sofern Sie uns im Zusammenhang mit dem Kauf einer Ware Ihre E-Mail-Adresse mitgeteilt haben, können wir diese auch ohne gesonderte Einwilligung nutzen, um Ihnen auf Grundlage von § 7 Abs. 3 UWG Werbung für eigene ähnliche Waren zuzusenden; welche Produkte wir Ihnen vorstellen, stimmen wir auf Ihre bisherigen Käufe bei uns ab. Hierauf weisen wir bereits bei der Eingabe Ihrer E-Mail-Adresse im Checkout und in der Bestellbestätigung hin. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Direktwerbung). Dieser Nutzung Ihrer E-Mail-Adresse können Sie jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen; nutzen Sie dazu den Abmeldelink in der jeweiligen E-Mail oder wenden Sie sich formlos an service@lifehaze.com.
• Messung in unseren Werbe-E-Mails: Links in den E-Mails, die wir über Klaviyo versenden (Newsletter, Warenkorb- und Checkout-Erinnerungen, Bestandskundenwerbung), führen über Weiterleitungslinks von Klaviyo; dabei erfasst Klaviyo, welche Links Sie anklicken, und ordnet dies Ihrer E-Mail-Adresse zu. Wir nutzen diese Angaben, um den Erfolg unserer E-Mails zu messen und weitere E-Mails an Empfängerinnen und Empfänger zu richten, die sich für eine E-Mail interessiert haben. Rechtsgrundlage für die Klickmessung ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, unsere Werbung auf Interessierte auszurichten und unnötige E-Mails zu vermeiden. Sie können dem jederzeit widersprechen, über den Abmeldelink in jeder E-Mail oder formlos an service@lifehaze.com.

2.10 Cookies und Einwilligungsverwaltung

• Beim Besuch unserer Website setzen wir Cookies und vergleichbare Technologien ein. Technisch notwendige Cookies (z. B. Warenkorb, Checkout, Sicherheit sowie die Speicherung Ihrer Cookie-Auswahl) setzen wir ohne gesonderte Einwilligung auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG ein.
• Alle übrigen Cookies und Speicher der Kategorien „Präferenzen“, „Analyse“ und „Marketing“ setzen wir nur mit Ihrer vorherigen Einwilligung nach § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO ein.
• Beim ersten Besuch der Website werden Sie über ein Cookie-Banner um Ihre Einwilligung gebeten. Sie können dort „Alle akzeptieren“, „Alle ablehnen“ oder über „Einstellungen“ eine individuelle Auswahl je Kategorie treffen.
• Widerruf jederzeit möglich: Ihre Auswahl können Sie jederzeit mit Wirkung für die Zukunft ändern oder widerrufen – über den Link „Cookie-Einstellungen“ im Footer jeder Seite. Ihre getroffene Auswahl speichern wir 12 Monate (Cookie/localStorage „lh_consent“).
• Eingesetzte Cookies und Speicher im Überblick: „cart“ (Warenkorb, bis zu 2 Wochen), „_shopify_essential“ (Checkout-Sicherheit, bis zu 1 Jahr), „session“ (technische Sitzung, bis Sitzungsende), „lh_consent“ (Ihre Einwilligungsauswahl, 12 Monate), „lh_widerspruch“ (nur falls Sie über unsere Widerspruchsseite einer serverseitigen Messung widersprechen, 2 Jahre); nur mit Ihrer Einwilligung: „lh_kampagne“ (Speicher im Browser: Kampagnenparameter und Einstiegsseite, 30 Tage, Kategorie „Analyse“), „_shopify_analytics“, „_shopify_y“, „_shopify_s“ (Shopify-Analyse, bis zu 1 Jahr bzw. 30 Minuten), „_shopify_marketing“ (Shopify, Marketing, bis zu 1 Jahr), „lh_attr“ (Speicher im Browser: Klick-Kennungen aus Anzeigen, 90 Tage, Kategorie „Marketing“), „__kla_id“ (Klaviyo, bis zu 2 Jahre, sofern aktiv), „lh_kx“ (Speicher im Browser: Kennung aus Links in unseren E-Mails für Klaviyo, 30 Tage).
• Frühere Kennungs-Cookies: Vom 28.09.2026, 11:06 Uhr, bis zum 28.09.2026, 19:35 Uhr (UTC) haben wir Cookies für eine serverseitige Messung mit Meta gesetzt („_fbp“, „_fbc“, „lh_eid“, „lh_utm_f“, „lh_utm_l“ und Klick-Kennungen „lh_…“). Wir setzen sie nicht mehr und lesen sie nicht mehr aus; vorhandene laufen nach ihrer Laufzeit ab (höchstens 400 Tage). Sie können sie jederzeit in Ihrem Browser löschen.
• Wir zählen außerdem anonym, wie oft welche Auswahl im Cookie-Banner getroffen wird (nur „alle“, „keine“ oder „Auswahl“), ohne Kennung, ohne Cookie und ohne Speicherung Ihrer IP-Adresse. Personenbezogene Daten entstehen dabei nicht.

2.11 Analyse: Shopify Analytics und Kampagnenzuordnung

• Sofern Sie in der Cookie-Kategorie „Analyse“ eingewilligt haben, werten wir Seitenaufrufe und Warenkorbaktionen über Shopify Analytics (Shopify International Limited, Irland, mit technisch bedingter Verarbeitung durch Shopify Inc., Kanada/USA) aus, um den Shop zu verbessern.
• Ebenfalls nur mit Ihrer Einwilligung in „Analyse“ merken wir uns in Ihrem Browser („lh_kampagne“, kein Versand an Dritte) Kampagnenparameter und Ihre Einstiegsseite und übernehmen die Kampagnenparameter in Ihren Warenkorb, damit ein späterer Kauf der richtigen Werbekampagne zugeordnet werden kann; mit einer Bestellung werden sie Teil der Bestelldaten.
• Anonyme Zählung: Außerdem zählen wir auf unserem Server anonym, wie oft Seiten aufgerufen, Produkte in den Warenkorb gelegt und die Kasse aufgerufen werden. Gespeichert werden nur Summen je Tag und Stunde, Ereignis, Seitentyp (z. B. Startseite oder Produktseite) und ob der Aufruf von einer Meta-Anzeige kam; keine Adressen, keine Produktkennungen, keine Beträge. Dafür werten wir Angaben, die Ihr Browser beim Seitenaufruf ohnehin sendet (Browser-Kennung zur Erkennung von Bots, Herkunftsadresse, Hinweis auf einen Vorabruf), nur kurzzeitig aus und speichern sie nicht; Ihre IP-Adresse lesen wir dafür nicht. Es wird kein Cookie gesetzt und keine Kennung vergeben; personenbezogene Daten entstehen dabei nicht. Die Summen liegen in der Automatisierungssoftware (n8n) auf unserem eigenen Server (Hostinger, Rechenzentrum Frankfurt am Main) und werden nach 400 Tagen gelöscht.
• Rechtsgrundlage: für Shopify Analytics und die Kampagnenzuordnung Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung).

2.12 Werbeplattformen und Klaviyo

• Meta und TikTok derzeit nicht eingebunden: Wir laden derzeit weder das Meta Pixel noch das TikTok Pixel und übermitteln keine Daten an Meta oder TikTok, weder aus Ihrem Browser noch von unserem Server. Vom 28.09.2026, 11:06 Uhr, bis zum 28.09.2026, 19:35 Uhr (UTC) haben wir Seitenaufrufe, Warenkorb-, Checkout- und Kaufereignisse serverseitig an Meta Platforms Ireland Limited übermittelt (Art. 6 Abs. 1 lit. f DSGVO); für diese bereits übermittelten Daten gelten die Löschfristen von Meta, und Sie können Ihre Rechte auch direkt gegenüber Meta geltend machen (https://www.facebook.com/privacy/policy/). Einen Widerspruch können Sie weiterhin auf unserer Widerspruchsseite oder per E-Mail erklären. Wir speichern ihn (Cookie „lh_widerspruch“ und, falls Sie dort Ihre E-Mail-Adresse angeben, deren SHA-256-Wert in einer Sperrliste); er gilt, falls wir eine solche Messung wieder einschalten. Bereits erklärte Widersprüche bleiben gespeichert; vor einer Wiedereinschaltung passen wir diese Datenschutzerklärung an.
• Klaviyo (Warenkorb-Ereignisse): Nur mit Ihrer Einwilligung in „Marketing“ übermitteln wir, wenn Sie ein Produkt in den Warenkorb legen, dieses Ereignis serverseitig an Klaviyo (Klaviyo, Inc., USA): Produktname, Produkt-ID, Artikelnummer, Preis, Menge, Produktbild und -link, den Warenwert sowie einen Link, der Ihren Warenkorb mit diesen Produkten und Mengen wiederherstellt. Das geschieht nur, wenn wir Sie zuordnen können, und zwar über die Kennung aus einem Link in einer unserer E-Mails (dafür speichern wir sie in Ihrem Browser als „lh_kx“, 30 Tage). IP-Adresse und Browserkennung übermitteln wir dabei nicht an Klaviyo. Zweck ist, Ihnen per E-Mail eine Erinnerung an Ihren Warenkorb und passende Angebote zu senden, auch wenn Sie unseren Newsletter nicht abonniert haben (siehe auch 2.9, Warenkorb-Erinnerungen). Dem Erhalt dieser E-Mails können Sie jederzeit widersprechen, zum Beispiel über den Abmeldelink in jeder E-Mail. Ein Script von Klaviyo wird dafür nicht geladen.
• Rechtsgrundlage: für die Klaviyo-Warenkorb-Ereignisse Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung).
• Speicherdauer: Cookies und Speicher siehe 2.10; Klaviyo speichert die Ereignisse, bis Sie der Verarbeitung widersprechen oder wir Ihr Profil löschen.

2.13 Kontaktaufnahme für Kooperationen und Gastbeiträge

Wir sprechen Betreiberinnen und Betreiber von Blogs, Magazinen und Redaktionen gezielt per E-Mail auf mögliche Kooperationen, Produkttests oder Gastbeiträge an. Absender dieser Nachrichten ist „Das LifeHaze-Team" mit der Adresse kooperation@lifehaze.com (frühere Nachrichten auch von cooperation@herofitbox.com). Antworten auf unsere Nachrichten gehen an unser Postfach cooperation@herofitbox.com. Verantwortlich ist die HeroFitBox UG (haftungsbeschränkt), die die Marke LifeHaze betreibt (siehe Abschnitt 1).

• Verarbeitete Daten und Quelle: Name, geschäftliche E-Mail-Adresse, Name und Adresse der Website bzw. des Mediums sowie gegebenenfalls thematische Schwerpunkte. Diese Daten erheben wir nicht bei Ihnen, sondern ausschließlich aus öffentlich zugänglichen Quellen, in denen die Adresse ausdrücklich für Kooperations-, Presse- oder Werbeanfragen genannt ist (z. B. Impressum, Kontakt- oder Mediadaten-Seite Ihrer Website).
• Zweck: Anbahnung einer möglichen Zusammenarbeit (Produkttest, Gastbeitrag, Erwähnung) und Beantwortung Ihrer Rückmeldung.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, unsere Produkte thematisch passenden Medien vorzustellen.
• Speicherdauer: Lehnen Sie ab oder widersprechen Sie, löschen wir Ihre Kontaktdaten unverzüglich und nehmen nur Ihre E-Mail-Adresse in eine Sperrliste auf, damit wir Sie nicht erneut kontaktieren. Erhalten wir keine Antwort, löschen wir die Daten spätestens sechs Monate nach unserer letzten Nachricht. Kommt eine Zusammenarbeit zustande, speichern wir die Daten für deren Durchführung und im Rahmen der gesetzlichen Aufbewahrungsfristen.
• Versand und Messung: Wir versenden diese E-Mails über Brevo (Sendinblue SAS, Frankreich) als unseren Auftragsverarbeiter. Ob unsere E-Mails geöffnet werden, zählt Brevo nur anonym und zusammengefasst, ohne Zuordnung zu Ihrer E-Mail-Adresse. Links in der E-Mail führen über eine Weiterleitungsadresse (r.mail.lifehaze.com); dabei wird erfasst, dass ein Link angeklickt wurde, ohne Zuordnung zu Ihrer E-Mail-Adresse. Brevo hängt an diese Links Kampagnenparameter (UTM) an, die nur die Aussendung kennzeichnen, nicht Sie. Ob eine E-Mail zugestellt wurde oder nicht zustellbar war, speichert Brevo je Empfängeradresse, damit wir Fehlzustellungen und unsere Sperrliste verwalten können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Zustellung und der Auswertung, welche Anfragen auf Interesse stoßen.
• Empfänger: Brevo (Versand, siehe oben), checkdomain GmbH, Deutschland (E-Mail-Hosting des Postfachs cooperation@herofitbox.com, in dem Ihre Antworten eingehen, einschließlich Spamfilter), Forward Email (Empfang von E-Mails an @lifehaze.com-Adressen) sowie gegebenenfalls ein Tabellenwerkzeug zur Nachverfolgung der Anfragen. Eine Weitergabe an Dritte zu deren Werbezwecken erfolgt nicht.
• Widerspruch: Sie können dieser Verarbeitung jederzeit widersprechen. Eine kurze Antwort auf unsere E-Mail oder eine Nachricht an service@lifehaze.com genügt. Ihre weiteren Rechte finden Sie in Abschnitt 7.

2.14 Partnerprogramm

Wenn Sie den Rabattcode eines Partners einlösen (auch über einen Partnerlink, der den Code in Ihren Warenkorb einträgt):

• Daten: der eingelöste Code und die zugehörige Bestellung (Datum, Warenwert, Status).
• Zweck: Abrechnung der Provision des Partners, dessen Code Sie eingelöst haben, und Schutz unseres Partnerprogramms vor Missbrauch.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Abrechnung unseres Partnerprogramms.
• Empfänger: Der Partner erhält keine Namen, Kontakt- oder Adressdaten, sondern nur Datum, Warenwert und Status der Bestellungen, die mit seinem Code aufgegeben wurden. Ein Cookie zur Partnerzuordnung setzen wir nicht; der Partnerlink nutzt nur den Warenkorb-Cookie „cart“ (siehe 2.10).
• Speicherdauer: wie die übrigen Bestelldaten (siehe 2.2).

Wenn Sie selbst Partner werden: Die Angaben aus Ihrer Anmeldung verarbeiten wir zur Durchführung des Partnervertrags und zur Erfüllung steuerlicher Pflichten (Art. 6 Abs. 1 lit. b und c DSGVO). Einzelheiten stehen in den Datenschutzhinweisen für Partner, die Teil der Teilnahmebedingungen sind.

3. Empfänger im Überblick

Zusätzlich zu den bereits genannten Empfängern geben wir Ihre Daten weiter, um geltende Gesetze und Vorschriften einzuhalten oder um auf eine behördliche bzw. gerichtliche Anordnung zu reagieren. Im Übrigen fassen wir die Empfänger, an die wir im Rahmen der oben beschriebenen Zwecke Daten weitergeben, hier zusammen:

• Shopify International Limited, Irland (Shop- und Checkout-System, Kundenkonto), mit technisch bedingter Verarbeitung durch Shopify Inc., Kanada/USA
• Cloudflare, Inc., über Shopify Oxygen (Auslieferungs-Infrastruktur/Hosting)
• die im Checkout angezeigten Zahlungsdienstleister
• Versanddienstleister, u. a. Hermes, DHL, DPD sowie internationale Logistikpartner (u. a. YunExpress, WanbExpress)
• unser Lieferant bzw. Fulfillment-Partner in China (Versand der Ware, siehe 2.4)
• Supabase, Inc. (Datenbank Sendungsverfolgung)
• Klaviyo, Inc., USA (Newsletter, Warenkorb-Erinnerungen, Onsite-Tracking mit Einwilligung)
• Brevo (Sendinblue SAS, Frankreich) und Forward Email (E-Mail-Versand und -Weiterleitung über service@lifehaze.com bzw. @lifehaze.com)
• checkdomain GmbH, Deutschland (E-Mail-Hosting für Postfächer unter @herofitbox.com, z. B. cooperation@herofitbox.com)
• Google Ireland Limited (Gmail als Kundenservice-Postfach, Google Sheets zur Auftragsabwicklung mit unserem Lieferanten)
• Hostinger International Ltd. (eigener Server, Rechenzentrum Frankfurt am Main, darauf betrieben: die Automatisierungssoftware n8n für Kontakt-, Widerrufs- und Bewertungsformulare)
• Behörden und Stellen, soweit wir gesetzlich zur Auskunft verpflichtet sind

4. Übermittlung in Drittländer

Ein Teil der oben genannten Empfänger verarbeitet Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums:

• USA: Soweit ein Anbieter (z. B. Shopify Inc., Klaviyo Inc., Forward Email) unter dem EU-U.S. Data Privacy Framework zertifiziert ist, beruht die Übermittlung auf einem Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Ist ein Anbieter nicht oder nicht mehr zertifiziert, stützen wir die Übermittlung auf die EU-Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO) bzw. vergleichbare geeignete Garantien.
• China: Die Übermittlung an unseren Lieferanten in China erfolgt auf Grundlage von Art. 49 Abs. 1 lit. b DSGVO, da sie zur Erfüllung des mit Ihnen geschlossenen Kaufvertrags erforderlich ist (siehe 2.4). Für China besteht kein Angemessenheitsbeschluss der EU-Kommission.

5. Pflicht oder Freiwilligkeit der Datenbereitstellung

Die Angabe der zum Vertragsschluss und zur Vertragsabwicklung erforderlichen Daten (u. a. Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, Zahlungsdaten) ist vertraglich erforderlich; ohne diese Angaben können wir Ihre Bestellung nicht ausführen. Alle übrigen Angaben – etwa Telefonnummer, Newsletter-Anmeldung oder eine Produktbewertung – sind freiwillig und haben keine Auswirkung auf die Durchführung eines bereits geschlossenen Kaufvertrags.

6. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 Abs. 1 und 4 DSGVO findet bei uns nicht statt.

7. Ihre Rechte

Ihnen stehen gegenüber uns als Verantwortlichem hinsichtlich der Sie betreffenden personenbezogenen Daten folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO), ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird

Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) erfolgt, Widerspruch einzulegen. Werden Ihre Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für ein damit verbundenes Profiling. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten. Nutzen Sie dazu die Kontaktdaten unter Ziffer 1.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an service@lifehaze.com oder über unser Kontaktformular.

8. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns als Unternehmen mit Sitz in Rheinland-Pfalz zuständig ist:

• Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz (Postanschrift: Postfach 30 40, 55020 Mainz), Telefon: +49 6131 8920-0, E-Mail: poststelle@datenschutz.rlp.de

9. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit anpassen, um Änderungen unserer Datenverarbeitung widerzuspiegeln oder aus anderen betrieblichen, rechtlichen oder aufsichtsrechtlichen Gründen. Es gilt jeweils die zum Zeitpunkt Ihres Besuchs bzw. Ihrer Bestellung auf der Website veröffentlichte Fassung.

Stand: 27.09.2026