Datenschutzerklärung

Wir freuen uns über dein Interesse an unserem Online-Shop. Der Schutz deiner personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir dich darüber, welche Daten wir verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage.

1. Verantwortliche

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Maren Naue
KEEEP Health
Däumlingstraße 4a
81739 München
Deutschland
Telefon: +49 152 22733536
E-Mail: info@keeep-health.com

2. Allgemeines zur Datenverarbeitung

Rechtsgrundlagen. Wir verarbeiten personenbezogene Daten auf Grundlage der Datenschutz-Grundverordnung (DSGVO). Je nach Zweck stützen wir uns auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen)
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, z. B. steuer- und handelsrechtliche Aufbewahrungspflichten)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Soweit wir Informationen auf deinem Endgerät speichern oder auslesen (z. B. Cookies), geschieht dies auf Grundlage von § 25 Abs. 1 TDDDG (Einwilligung) oder, wenn es für den von dir gewünschten Dienst unbedingt erforderlich ist, auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

Speicherdauer. Wir löschen personenbezogene Daten, sobald der Zweck der Verarbeitung entfällt, du eine Einwilligung widerrufst oder einer Verarbeitung wirksam widersprichst, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Daten, die wir aus handels- oder steuerrechtlichen Gründen aufbewahren müssen, speichern wir für die gesetzlich vorgeschriebene Dauer (in der Regel 8 Jahre für Buchungsbelege wie Rechnungen und 6 bzw. 10 Jahre für sonstige Unterlagen) und sperren sie für andere Zwecke.

Empfänger. Wir setzen Dienstleister ein, die Daten in unserem Auftrag verarbeiten (Auftragsverarbeiter nach Art. 28 DSGVO). Mit diesen haben wir entsprechende Verträge geschlossen. Die eingesetzten Dienstleister nennen wir in den folgenden Abschnitten.

Übermittlung in Drittländer. Einige Dienstleister haben ihren Sitz außerhalb der EU bzw. des EWR oder übermitteln Daten dorthin, insbesondere in die USA und nach Kanada. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission. Für Übermittlungen in die USA stützen wir uns auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, soweit der Empfänger danach zertifiziert ist. Im Übrigen erfolgt die Übermittlung auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

3. Shop-System und Hosting (Shopify)

Unser Online-Shop wird auf der Plattform Shopify betrieben. Anbieter für Händler in Europa ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify hostet unseren Shop und verarbeitet die Daten, die du im Shop eingibst (z. B. Bestell-, Kontakt- und Kontodaten), in unserem Auftrag. Eine Übermittlung an Shopify Inc. in Kanada und an Dienstleister in den USA ist möglich (siehe Abschnitt 2).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Vertragsabwicklung dient, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Shop-Betrieb.

Zum Shop-System gehören auch folgende Shopify-eigene Funktionen, die wir nutzen: Suche und Produktempfehlungen (Search & Discovery), Übersetzung von Inhalten (Translate & Adapt) sowie Shopify Messaging für Bestell- und Service-E-Mails.

Zum Schutz vor Spam und Missbrauch setzt Shopify bei Formularen (z. B. Kontakt, Konto, Newsletter im Footer) den Dienst hCaptcha der Intuition Machines, Inc., 350 Alabama St, San Francisco, CA 94110, USA, ein. Dabei werden unter anderem IP-Adresse, Browserdaten und Interaktionen mit dem Formular verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz des Shops vor automatisierten Eingaben. Datenschutzhinweise: https://www.hcaptcha.com/privacy

Weitere Informationen: https://www.shopify.com/de/legal/datenschutz

4. Server-Logfiles

Beim Aufruf unserer Website werden automatisch Informationen erfasst, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und -version, Betriebssystem. Diese Daten sind technisch erforderlich, um die Website auszuliefern und ihre Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden von Shopify verarbeitet und nach kurzer Zeit gelöscht.

5. Cookies und Einwilligungsverwaltung (Consentmo)

Wir verwenden Cookies und ähnliche Technologien. Technisch notwendige Cookies (z. B. für Warenkorb, Checkout, Login und das Speichern deiner Cookie-Auswahl) setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Alle übrigen Cookies und Tracking-Technologien (Statistik und Marketing) setzen wir nur mit deiner Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Zur Verwaltung deiner Einwilligungen nutzen wir die App Consentmo GDPR der iSense Ltd., Prof. Georgi Bradistilov Str. 4, 1700 Sofia, Bulgarien, die in unserem Auftrag tätig wird. Die Daten werden in der EU (Amsterdam, Niederlande) gespeichert. Gespeichert werden deine Einwilligungsentscheidung, ein Zeitstempel, eine gekürzte IP-Adresse und technische Informationen zu deinem Gerät, um die Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO). Die Nachweise werden in der Regel 12 Monate aufbewahrt. Deine Auswahl wird in den Cookies „cookieconsent_status“ und „cookieconsent_preferences_disabled“ für ein Jahr gespeichert.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, indem du die Cookie-Einstellungen über das Fingerabdruck-Symbol unten rechts auf jeder Seite aufrufst.

6. Kundenkonto

Du kannst in unserem Shop ein Kundenkonto anlegen. Dabei verarbeiten wir die von dir angegebenen Daten (z. B. Name, E-Mail-Adresse, Anschrift) sowie deine Bestellhistorie. Die Verarbeitung erfolgt zur Bereitstellung des Kontos (Art. 6 Abs. 1 lit. b DSGVO). Du kannst dein Konto jederzeit löschen lassen, eine Nachricht an info@keeep-health.com genügt. Daten, die wir aufbewahren müssen, werden gesperrt und nach Ablauf der Fristen gelöscht.

7. Bestellung und Vertragsabwicklung

Wenn du bei uns bestellst, verarbeiten wir die Daten, die zur Abwicklung des Kaufvertrags erforderlich sind: Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, ggf. Telefonnummer, Bestell- und Zahlungsinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Pflichtfelder sind im Bestellprozess gekennzeichnet; ohne diese Angaben können wir den Vertrag nicht abschließen.

8. Zahlungsabwicklung

Zur Zahlungsabwicklung geben wir die erforderlichen Zahlungsdaten an den jeweiligen Zahlungsdienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO). Die Zahlungsdienstleister sind zum Teil selbst Verantwortliche und führen ggf. eigene Prüfungen zur Betrugsprävention durch.

• Shopify Payments (Kredit- und Debitkarten, Apple Pay, Google Pay): Die Abwicklung erfolgt über Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Datenschutzhinweise: https://stripe.com/de/privacy
• Shop Pay: Wenn du Shop Pay nutzt, speichert Shopify International Limited (Anschrift siehe Abschnitt 3) deine Kontakt-, Liefer- und Zahlungsdaten, damit du bei späteren Einkäufen schneller bezahlen kannst. Dafür hast du dich bei Shop Pay selbst registriert; es gelten die Datenschutzhinweise von Shop: https://shop.app/legal/privacy
• Apple Pay: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Datenschutzhinweise: https://www.apple.com/de/legal/privacy/
• Google Pay: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutzhinweise: https://policies.google.com/privacy
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Datenschutzhinweise: https://www.paypal.com/de/legalhub/privacy-full

9. Versand

Für den Versand geben wir Name und Lieferanschrift an DHL weiter (DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Deine E-Mail-Adresse und ggf. Telefonnummer geben wir nur weiter, wenn du im Bestellprozess eingewilligt hast, damit DHL dich über die Zustellung informieren kann (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung kannst du jederzeit widerrufen.

Zur Erstellung der Versandlabels nutzen wir die App Post & DHL Shipping der Deutschen Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn.

10. Rechnungsstellung und Buchhaltung

Zur Erstellung von Rechnungen und zur Übergabe der Buchhaltungsdaten an unsere Steuerberatung nutzen wir die Apps Rechnungsprinter Pro und DATEV Buchhaltungsexport Pro der pathway solutions gmbh, Deutschland, die in unserem Auftrag tätig wird. Die Daten werden an die DATEV eG, Paumgartnerstraße 6-14, 90429 Nürnberg, übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Pflichten).

11. Kontaktaufnahme

Wenn du uns per E-Mail, Telefon oder über das Kontaktformular kontaktierst, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage mit einem Vertrag zusammenhängt, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Daten, wenn die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten bestehen.

12. Online-Widerruf

Wenn du deinen Vertrag über unsere Funktion „Vertrag widerrufen“ widerrufst, verarbeiten wir die dort eingegebenen Daten (Name, E-Mail-Adresse, Bestellnummer, Bestelldatum, ggf. Widerrufsgrund), um deinen Widerruf zu bearbeiten und dir den Eingang zu bestätigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB sowie Art. 6 Abs. 1 lit. b DSGVO. Die Angabe eines Widerrufsgrundes ist freiwillig.

13. Newsletter und Anmeldeformulare (Klaviyo)

Wenn du dich für unseren Newsletter anmeldest, verwenden wir deine E-Mail-Adresse und, falls angegeben, deinen Vornamen, um dir regelmäßig Informationen zu Produkten, Aktionen und Neuigkeiten zu senden. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Als Dankeschön für die Anmeldung erhältst du einen Gutschein über 10 € für deine erste Bestellung (GOOD CLUB Willkommensgeschenk).

Wir nutzen das Double-Opt-in-Verfahren: Nach der Anmeldung erhältst du eine E-Mail, in der du deine Anmeldung bestätigst. Wir speichern Anmelde- und Bestätigungszeitpunkt sowie die IP-Adresse, um die Einwilligung nachweisen zu können.

Für den Versand und für die Anmeldeformulare im Shop (z. B. Popups) nutzen wir Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA. Eine Übermittlung in die USA findet statt (siehe Abschnitt 2). Damit ein Formular dir nicht ständig erneut angezeigt wird, speichert Klaviyo, ob du es schon gesehen, geschlossen oder ausgefüllt hast. In den Newslettern messen wir, ob sie geöffnet und welche Links angeklickt werden, um unsere Inhalte zu verbessern. Diese Auswertung ist Teil deiner Einwilligung zum Newsletter.

Klaviyo kann zudem mit deiner Einwilligung über den Cookie-Banner (Kategorie Marketing) erfassen, welche Produkte du dir im Shop ansiehst, um dir passende Inhalte zu senden (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Du kannst den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns abbestellen. Nach der Abmeldung speichern wir deine E-Mail-Adresse ggf. in einer Sperrliste, damit du keine weiteren Newsletter erhältst (Art. 6 Abs. 1 lit. f DSGVO).

Datenschutzhinweise von Klaviyo: https://www.klaviyo.com/legal/privacy

14. Gewinnspiele

Wenn du an einem Gewinnspiel teilnimmst, verarbeiten wir die Daten aus deiner Bestellung bzw. die bei der Teilnahme angegebenen Daten (z. B. Name, E-Mail-Adresse, Anschrift) zur Durchführung des Gewinnspiels, zur Benachrichtigung der Gewinner und zum Versand des Gewinns. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten löschen wir nach Abschluss des Gewinnspiels, sofern keine Aufbewahrungspflichten bestehen. Details findest du in den jeweiligen Teilnahmebedingungen.

15. Geschenkgutscheine (Givy)

Für den Verkauf und Versand von Geschenkgutscheinen nutzen wir die App Givy mit Sitz in Kanada, die in unserem Auftrag tätig wird. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission. Wenn du einen Gutschein an eine andere Person verschenkst, verarbeiten wir die von dir angegebenen Empfängerdaten (Name, E-Mail-Adresse, Nachricht), um den Gutschein zuzustellen (Art. 6 Abs. 1 lit. b DSGVO). Bitte gib Daten Dritter nur an, wenn du dazu berechtigt bist.

16. Digitale Produkte (Sky Pilot)

Für die Auslieferung digitaler Produkte wie E-Books nutzen wir die App Sky Pilot der Shop Circle Ltd, 25 Eccleston Place, London, SW1W 9NF, Vereinigtes Königreich, die in unserem Auftrag tätig wird. Die Übermittlung in das Vereinigte Königreich erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission bzw. von Standardvertragsklauseln. Dabei werden Name, E-Mail-Adresse und Bestellinformationen verarbeitet, um dir den Download bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO).

17. Gratisbeigaben und Mengenrabatt (BOGOS)

Für Gratisbeigaben, Mengenrabatte und Aktionen im Warenkorb nutzen wir die App BOGOS.io Free Gift der BOGOS Technology Joint Stock Company, 241 Xuan Thuy Street, Cau Giay Ward, Hanoi, Vietnam, die in unserem Auftrag tätig wird. Die App verarbeitet Warenkorb- und Bestelldaten, um die Aktion korrekt anzuwenden (Art. 6 Abs. 1 lit. b DSGVO). Für Vietnam besteht kein Angemessenheitsbeschluss; soweit dabei personenbezogene Daten übermittelt werden, geschieht dies auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Zusätzlich kann BOGOS über ein Shopify-Web-Pixel auswerten, wie Aktionen im Shop genutzt werden. Shopify lädt dieses Pixel nur, wenn du im Cookie-Banner der entsprechenden Kategorie (Statistik bzw. Marketing) zugestimmt hast (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

18. Marketing

Den folgenden Dienst setzen wir ausschließlich mit deiner Einwilligung über den Cookie-Banner ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung wird er nicht geladen. Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Pinterest Tag
Wir nutzen das Pinterest Tag, um die Wirkung unserer Werbeanzeigen auf Pinterest zu messen und dir dort passende Anzeigen zu zeigen. Anbieter ist die Pinterest Europe Limited, Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland. Dabei werden Informationen zu deinem Besuch und deinen Aktionen im Shop (z. B. Seitenaufrufe, Warenkorb, Käufe) an Pinterest übermittelt, teilweise direkt über unseren Server (Pinterest Conversions API). Auch diese Übermittlung erfolgt nur mit deiner Einwilligung. Eine Übermittlung an Pinterest, Inc. in den USA ist möglich (siehe Abschnitt 2). Datenschutzhinweise: https://policy.pinterest.com/de/privacy-policy

19. Kooperationen mit Creatorn (Shopify Collabs)

Für Kooperationen mit Creatorn und Partnern nutzen wir Shopify Collabs. Wenn du über einen Partnerlink oder mit einem Partner-Rabattcode bestellst, wird dies erfasst, damit wir dem Partner seine Provision zuordnen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der korrekten Abrechnung mit unseren Partnern. Soweit dafür Cookies gesetzt werden, geschieht dies nur mit deiner Einwilligung (§ 25 Abs. 1 TDDDG).

20. Links zu sozialen Netzwerken und Trustpilot

Auf unserer Website verlinken wir auf unsere Profile bei Instagram, Facebook, YouTube und TikTok sowie auf unser Bewertungsprofil bei Trustpilot (Trustpilot A/S, Pilestræde 58, 1112 Kopenhagen, Dänemark). Es handelt sich um einfache Links; beim Aufruf unserer Seite werden keine Daten an diese Anbieter übertragen. Erst wenn du einen Link anklickst, gelangst du auf die Seite des jeweiligen Anbieters, für die dessen Datenschutzhinweise gelten.

21. Deine Rechte

Du hast nach der DSGVO folgende Rechte:

• Auskunft über deine bei uns gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Der Verarbeitung zu Zwecken der Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen.

Für die Ausübung deiner Rechte genügt eine Nachricht an info@keeep-health.com.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, www.lda.bayern.de.

22. Automatisierte Entscheidungen

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein.

23. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: November 2026