Datenschutzerklärung
Letzte Fassung: 30. September 2026
Power Sprotte betreibt diesen Shop und diese Website, einschließlich aller zugehörigen Informationen, Inhalte, Funktionen, Tools, Produkte und Services (die „Services“). Power Sprotte basiert auf Shopify, wodurch wir in der Lage sind, Ihnen die Services bereitzustellen. In dieser Datenschutzerklärung beschreiben wir, wie wir personenbezogene Daten erfassen, verwenden oder weitergeben, wenn Sie die Website besuchen, nutzen, einen Kauf oder eine andere Transaktion tätigen oder anderweitig mit uns kommunizieren. Gibt es einen Konflikt zwischen unseren Allgemeinen Geschäftsbedingungen und dieser Datenschutzerklärung, hat diese Datenschutzerklärung Vorrang in Bezug auf die Erfassung, Verarbeitung und Weitergabe Ihrer personenbezogenen Daten.
Verantwortliche
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Power Sprotte, Inhaberin Caroline Sprott Riedingerstraße 26e 86153 Augsburg Deutschland E-Mail:
Welche personenbezogenen Daten erfassen oder verarbeiten wir?
Mit „personenbezogenen Daten“ meinen wir Informationen, die Sie oder eine andere Person identifizieren oder unmittelbar mit Ihnen in Verbindung gebracht werden können. Informationen, die anonym erfasst oder so anonymisiert wurden, dass eine Zuordnung zu Ihrer Person nicht möglich ist, gehören nicht dazu. Je nachdem, wie Sie mit den Services interagieren, können wir die folgenden Kategorien personenbezogener Daten erfassen oder verarbeiten, einschließlich der daraus gezogenen Rückschlüsse:
- Kontaktdaten einschließlich Name, Postanschrift, Rechnungsadresse, Lieferadresse, Telefonnummer und E-Mail-Adresse.
- Finanzdaten einschließlich Zahlungskarteninformationen, Finanzkontoinformationen, Transaktionsdetails, Zahlungsart, Zahlungsbestätigung und andere Zahlungsdetails.
- Kontoinformationen darunter Benutzername, Passwort, Sicherheitsfragen, Konfigurationen und Einstellungen.
- Transaktionsinformationen einschließlich der Artikel, die Sie ansehen, in den Warenkorb legen, auf die Wunschliste setzen, kaufen, zurückgeben, umtauschen oder stornieren, sowie Ihre vergangenen Transaktionen.
- Kommunikation mit uns einschließlich der Informationen, die Sie uns etwa bei einer Anfrage an den Kundensupport mitteilen.
- Geräteinformationen einschließlich Informationen über Gerät, Browser oder Netzwerkverbindung, IP-Adresse und andere eindeutige Identifikatoren.
- Nutzungsinformationen einschließlich Informationen darüber, wie und wann Sie mit den Services interagieren oder sie durchsuchen.
Quellen von personenbezogenen Daten
Personenbezogene Daten erhalten wir aus folgenden Quellen:
- Direkt von Ihnen, etwa wenn Sie ein Konto erstellen, die Services nutzen, mit uns kommunizieren oder uns anderweitig Daten zur Verfügung stellen.
- Automatisch über die Services, etwa von Ihrem Gerät, beim Besuch unserer Website sowie über Cookies und ähnliche Technologien.
- Von unseren Dienstanbietern, wenn diese in unserem Auftrag bestimmte Technologien bereitstellen und dabei Daten erfassen oder verarbeiten.
- Von unseren Partnern und anderen Drittanbietern.
Wie verwenden wir Ihre personenbezogenen Daten?
Je nachdem, wie Sie mit uns interagieren, verwenden wir personenbezogene Daten für folgende Zwecke:
- Bereitstellung, Anpassung und Verbesserung der Services. Dazu gehören die Erfüllung unseres Vertrags mit Ihnen, die Verarbeitung Ihrer Zahlungen, die Ausführung Ihrer Bestellungen, die Speicherung Ihrer Einstellungen und Wunschartikel, Benachrichtigungen zu Ihrem Konto, die Verwaltung Ihres Kontos, die Organisation des Versands, die Abwicklung von Rückgaben und Umtausch, die Möglichkeit, Bewertungen abzugeben, sowie Produktempfehlungen auf Grundlage Ihrer Käufe.
- Marketing und Werbung. Wir versenden etwa Marketingmitteilungen per E-Mail, SMS oder Post und zeigen Ihnen online Werbung für unsere Produkte, auch auf Grundlage früherer Käufe oder Warenkorb-Inhalte. Werbe-E-Mails erhalten Sie nur mit Ihrer Einwilligung oder, als Bestandskundin, im gesetzlich zulässigen Rahmen für ähnliche Produkte (§ 7 Abs. 3 UWG).
- Sicherheit und Betrugsprävention. Wir authentifizieren Ihr Konto, sorgen für ein sicheres Zahlungs- und Einkaufserlebnis und erkennen betrügerische, illegale oder böswillige Aktivitäten. Registrieren Sie ein Konto, sind Sie selbst dafür verantwortlich, Ihre Zugangsdaten zu schützen und nicht weiterzugeben.
- Kommunikation mit Ihnen. Wir beantworten Ihre Anfragen, bieten Ihnen Kundensupport und pflegen unsere Geschäftsbeziehung.
- Rechtliche Gründe. Wir halten geltendes Recht ein, reagieren auf Anfragen von Behörden, wirken an rechtlichen Verfahren mit und setzen unsere Bedingungen durch.
Rechtsgrundlagen der Verarbeitung
Grundlage für die Verarbeitung Ihrer Daten ist die Datenschutz-Grundverordnung (DSGVO):
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), zum Beispiel für den Newsletter und für nicht notwendige Cookies.
- Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), zum Beispiel für die Abwicklung Ihrer Bestellung, für Versand, Zahlung und Kundenservice.
- Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung), zum Beispiel für die Aufbewahrung von Rechnungen nach Handels- und Steuerrecht.
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), zum Beispiel für die Sicherheit unserer Website, die Betrugsprävention und die Beantwortung allgemeiner Anfragen.
Gesundheitsdaten: Teilen Sie uns von sich aus Informationen zu Ihrer Gesundheit mit, etwa zu Lipödem oder Lymphödem, verarbeiten wir diese ausschließlich, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist in diesem Fall Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.
Wie geben wir personenbezogene Daten weiter?
Unter bestimmten Umständen geben wir Ihre personenbezogenen Daten für die in dieser Datenschutzerklärung genannten Zwecke an Dritte weiter:
- An Shopify sowie an Anbieter und andere Dritte, die in unserem Auftrag Services erbringen, etwa IT-Management, Zahlungsabwicklung, Datenanalyse, Kundensupport, Cloud-Speicher, Fulfillment und Versand.
- An Geschäfts- und Marketingpartner, die Marketingservices erbringen und Ihnen Werbung anzeigen. Shopify unterstützt uns zum Beispiel bei personalisierter Werbung über Drittanbieter, die auf Ihren Online-Aktivitäten bei verschiedenen Händlern und Websites beruht. Diese Partner verwenden Ihre Daten gemäß ihren eigenen Datenschutzerklärungen. Möchten Sie der Weitergabe für gezielte Werbung widersprechen, .
- Wenn Sie uns darum bitten oder einwilligen, etwa für die Lieferung von Produkten oder bei der Nutzung von Social-Media-Widgets oder Login-Integrationen.
- Im Zusammenhang mit einer geschäftlichen Transaktion wie einer Übernahme oder Insolvenz, zur Einhaltung gesetzlicher Pflichten (etwa bei Durchsuchungsbeschlüssen oder behördlichen Anfragen), zur Durchsetzung unserer Bedingungen sowie zum Schutz unserer Rechte und der Rechte unserer Nutzerinnen und Nutzer.
Beziehung mit Shopify
Die Services werden von Shopify gehostet. Shopify erfasst und verarbeitet personenbezogene Daten über Ihren Zugriff auf die Services, um sie Ihnen bereitzustellen und zu verbessern. Daten, die Sie an die Services übermitteln, werden an Shopify sowie an Dritte weitergegeben, die sich möglicherweise in anderen Ländern als Ihrem Wohnsitzland befinden. Um unser Geschäft zu schützen und weiterzuentwickeln, nutzen wir außerdem erweiterte Shopify-Funktionen, die Daten aus Ihren Interaktionen mit unserem Shop, mit anderen Händlern und mit Shopify einbeziehen. Für diese erweiterten Funktionen ist Shopify selbst für die Verarbeitung Ihrer Daten verantwortlich, einschließlich der Beantwortung Ihrer Anfragen zu Ihren Rechten. Weitere Informationen finden Sie in der . Ihre Rechte gegenüber Shopify können Sie über das ausüben.
Für Nutzerinnen und Nutzer in der EU ist Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland, zuständig. [PRÜFEN: Adresse mit dem Shopify-DPA abgleichen.]
Newsletter „Sprottenpost“ (Klaviyo)
Abonnieren Sie unseren Newsletter, verwenden wir Ihre E-Mail-Adresse und, falls angegeben, Ihren Namen, um Ihnen regelmäßig Informationen zu unseren Produkten, Büchern, Podcast-Folgen und Veranstaltungen zu senden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Double-Opt-in: Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie Ihre Anmeldung bestätigen. Erst danach sind Sie eingetragen. Zum Nachweis Ihrer Einwilligung speichern wir den Zeitpunkt der Anmeldung und der Bestätigung sowie Ihre IP-Adresse.
Erfolgsmessung: Unsere Newsletter enthalten technische Elemente, mit denen wir erkennen, ob eine E-Mail geöffnet und welche Links angeklickt wurden. Diese Auswertung nutzen wir, um unsere Inhalte zu verbessern. Sie ist Teil Ihrer Einwilligung in den Newsletter.
Dienstleister: Für den Versand nutzen wir Klaviyo, Inc., 125 Summer Street, Floor 6, Boston, MA 02111, USA. Klaviyo verarbeitet Ihre Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags und speichert sie in den USA. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, dem Klaviyo beigetreten ist, sowie ergänzend auf die EU-Standardvertragsklauseln. Weitere Informationen:
Abmeldung: Den Newsletter können Sie jederzeit über den Abmeldelink am Ende jeder E-Mail oder per Nachricht an abbestellen. Ihre Daten entfernen wir dann aus dem Verteiler. Den Nachweis Ihrer früheren Einwilligung bewahren wir bis zu drei Jahre auf, um uns gegen mögliche Ansprüche verteidigen zu können (Art. 6 Abs. 1 lit. f DSGVO).
Kontakt per E-Mail
Schreiben Sie uns eine E-Mail, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen und den Inhalt Ihrer Nachricht, um Ihr Anliegen zu beantworten. Betrifft Ihre Nachricht eine Bestellung oder einen Vertrag, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. In allen anderen Fällen stützen wir uns auf unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO).
Unsere E-Mail-Postfächer stellt die Greenmark IT GmbH (Marke „Domain-Offensive“), Leinstraße 3, 31061 Alfeld (Leine), Deutschland, bereit. Zum Lesen und Beantworten nutzen wir das E-Mail-Programm Spark der Spark Mail Limited, 26-27 Fitzwilliam Place, Dublin 2, Irland. Beide Anbieter verarbeiten die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags.
Einsatz von KI-Werkzeugen
Zur Unterstützung bei der Bearbeitung von Anfragen und bei der Erstellung von Texten setzen wir das KI-Werkzeug Claude der Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland, ein. Anthropic verarbeitet die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags und verwendet sie nicht zum Training seiner KI-Modelle. Eine Übermittlung in die USA ist möglich; sie erfolgt auf Grundlage der EU-Standardvertragsklauseln. Dabei geben wir nur die Daten ein, die für die jeweilige Aufgabe erforderlich sind. Rechtsgrundlage ist unser berechtigtes Interesse an einer effizienten Bearbeitung (Art. 6 Abs. 1 lit. f DSGVO) oder, bei Anfragen zu einem Vertrag, Art. 6 Abs. 1 lit. b DSGVO. Gesundheitsdaten geben wir nicht in KI-Werkzeuge ein.
Cookies und Einwilligungs-Tool
Auf unserer Website setzen wir Cookies und ähnliche Technologien ein. Technisch notwendige Cookies, etwa für Warenkorb und Bezahlvorgang, verwenden wir nach § 25 Abs. 2 TDDDG ohne Einwilligung. Alle anderen Cookies setzen wir nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.
Zur Verwaltung Ihrer Einwilligung nutzen wir die App [NAME DES COOKIE-TOOLS, ANBIETER, ADRESSE]. Ihre Auswahl können Sie jederzeit über den Link „Cookies“ im Seitenfuß ändern oder widerrufen. Rechtsgrundlage für den Einsatz des Tools ist unsere rechtliche Pflicht, Einwilligungen einzuholen und nachzuweisen (Art. 6 Abs. 1 lit. c DSGVO).
Podcast „Mutmaschen“ (Podigee)
Für unseren Podcast nutzen wir den Dienst Podigee der Podigee GmbH, Revaler Straße 28, 10245 Berlin, Deutschland. Spielen Sie eine Folge über einen eingebundenen Player ab oder rufen Sie die Podcast-Seite auf, verarbeitet Podigee Ihre IP-Adresse und Geräteinformationen, um die Folge abzuspielen und anonyme Abrufstatistiken zu erstellen. Rechtsgrundlage ist unser berechtigtes Interesse an der Bereitstellung und Auswertung unseres Podcasts (Art. 6 Abs. 1 lit. f DSGVO). Podigee verarbeitet die Daten in unserem Auftrag. Weitere Informationen: [PRÜFEN: Link]
Links zu sozialen Netzwerken
Auf unserer Website verlinken wir auf unsere Profile bei Instagram, Facebook, TikTok und YouTube. Es handelt sich um einfache Links, keine eingebundenen Plugins. Daten werden erst übertragen, wenn Sie einen Link anklicken und damit die Seite des jeweiligen Anbieters aufrufen. Ab diesem Zeitpunkt gilt dessen Datenschutzerklärung.
Websites und Links von Drittanbietern
Die Services können Links zu Websites oder Plattformen enthalten, die von Dritten betrieben werden. Folgen Sie solchen Links, prüfen Sie bitte deren Datenschutz- und Sicherheitsrichtlinien. Für den Datenschutz und die Sicherheit dieser Websites übernehmen wir keine Verantwortung. Informationen, die Sie an öffentlichen Orten teilen, etwa auf sozialen Netzwerken, können auch andere Nutzerinnen und Nutzer sehen. Ein Link bedeutet nicht, dass wir die Inhalte der verlinkten Plattform unterstützen.
Daten von Kindern
Die Services sind nicht für Kinder gedacht. Personenbezogene Daten von Kindern, die in Ihrem Land noch nicht volljährig sind, erfassen wir nicht wissentlich. Sind Sie Elternteil oder Vormund eines Kindes, das uns Daten mitgeteilt hat, können Sie über die unten genannten Kontaktdaten deren Löschung verlangen.
Speicherdauer
Ihre Daten speichern wir nur so lange, wie es für den jeweiligen Zweck erforderlich ist:
- Bestell- und Rechnungsdaten: zehn Jahre nach den steuer- und handelsrechtlichen Vorgaben (§ 147 AO, § 257 HGB), Handels- und Geschäftsbriefe sechs Jahre.
- Kundenkonto: bis Sie es löschen oder uns um Löschung bitten, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
- Newsletter: bis zur Abmeldung, den Einwilligungsnachweis bis zu drei Jahre danach.
- Anfragen per E-Mail: bis Ihr Anliegen erledigt ist, außer eine gesetzliche Aufbewahrungspflicht gilt.
Sicherheit Ihrer Daten
Keine Sicherheitsmaßnahme ist perfekt, deshalb können wir keine absolute Sicherheit garantieren. Auch bei der Übertragung können Informationen Risiken ausgesetzt sein. Für sensible oder vertrauliche Informationen empfehlen wir Ihnen, keine unsicheren Kanäle zu verwenden.
Ihre Rechte
Nach der DSGVO haben Sie folgende Rechte:
- Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen sowie gegen Direktwerbung (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.
Gezielte Werbung: Dem „Verkauf“ oder der „Weitergabe“ Ihrer Daten für gezielte Werbung können Sie . Besuchen Sie unsere Website mit aktiviertem Signal „Global Privacy Control“, behandeln wir dies je nach Aufenthaltsort automatisch als Widerspruch für Ihr Gerät und Ihren Browser. Können wir das Gerät einem Shopify-Konto zuordnen, gilt der Widerspruch auch für dieses Konto. Weitere Informationen: . Andere „Do Not Track“-Signale erkennen wir nicht an.
Kommunikationseinstellungen: Werbe-E-Mails können Sie jederzeit über den Abmeldelink in unseren E-Mails abbestellen. Nicht werbliche E-Mails, etwa zu Ihrem Konto oder Ihren Bestellungen, erhalten Sie weiterhin.
Ihre Rechte können Sie über die unten genannten Kontaktdaten ausüben. Informationen zu Ihren Rechten gegenüber Shopify finden Sie unter . Durch die Ausübung Ihrer Rechte entstehen Ihnen keine Nachteile. Soweit erforderlich, prüfen wir vor der Bearbeitung Ihre Identität. Eine bevollmächtigte Person kann Anfragen in Ihrem Namen stellen, wenn sie eine Vollmacht nachweist.
Beschwerden
Haben Sie Beschwerden darüber, wie wir Ihre Daten verarbeiten, wenden Sie sich bitte zuerst an uns. Zusätzlich haben Sie nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, . Sie können sich auch an die Aufsichtsbehörde Ihres Wohnorts wenden. Eine Liste aller Behörden im Europäischen Wirtschaftsraum finden Sie .
Internationale Übertragungen
Ihre Daten können außerhalb Ihres Wohnsitzlandes übertragen, gespeichert und verarbeitet werden. Übermitteln wir Daten außerhalb des Europäischen Wirtschaftsraums oder des Vereinigten Königreichs, stützen wir uns auf einen Angemessenheitsbeschluss der EU-Kommission, etwa zum EU-US Data Privacy Framework, oder auf die Standardvertragsklauseln der Europäischen Kommission beziehungsweise gleichwertige Verträge der zuständigen britischen Behörde.
Änderungen an dieser Datenschutzerklärung
Diese Datenschutzerklärung passen wir an, wenn sich unsere Verfahren ändern oder betriebliche, rechtliche oder regulatorische Gründe es erfordern. Die überarbeitete Fassung veröffentlichen wir auf dieser Website und aktualisieren das Datum der „Letzten Fassung“.
Kontakt
Bei Fragen zu dieser Datenschutzerklärung oder wenn Sie eines Ihrer Rechte ausüben möchten, erreichen Sie uns per E-Mail unter oder per Post an Power Sprotte, Riedingerstraße 26e, 86153 Augsburg, Deutschland.
