Datenschutzerklärung

1Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Fa. PMK | body mind science
Inhaber: Maurizio Kemptner
Carl-Benz-Straße 2
69190 Walldorf
Deutschland

Vollständige Anbieterangaben siehe Impressum.

Kontakt:
E-Mail: info@fiteria.de
Datenschutzanfragen: datenschutz@fiteria.de
USt-IdNr.: DE 256627891

Bei allen Fragen rund um Datenschutz, Auskunft, Berichtigung oder Löschung Ihrer Daten antworten wir innerhalb von 7 Werktagen unter datenschutz@fiteria.de.

2Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Leistungen sowie zur Beantwortung Ihrer Anfragen erforderlich ist. Eine Verarbeitung erfolgt regelmäßig nur nach Ihrer ausdrücklichen Einwilligung oder auf Grundlage gesetzlicher Erlaubnistatbestände.

Im Vordergrund stehen dabei Datenminimierung und Zweckbindung: Wir erheben nur die Daten, die wir tatsächlich benötigen, und verwenden sie ausschließlich für den jeweils angegebenen Zweck.

3Welche Daten wir wann erheben

3.1 Beim Ausfüllen des Interessenten-Formulars

Wenn Sie sich auf fiteria.de als Interessent eintragen, erheben wir je nach Ihrer Auswahl (Privatkunde oder Unternehmen) unterschiedliche Daten:

3.2 Technische Daten beim Aufruf der Webseite

Bei jedem Besuch unserer Webseite werden vom Webserver automatisch folgende technische Daten verarbeitet:

• IP-Adresse (anonymisiert nach 7 Tagen)
• Datum und Uhrzeit des Zugriffs
• Browsertyp und -version (User-Agent)
• Referrer (vorher besuchte Seite, falls vorhanden)
• UTM-Parameter (z.B. ?utm_source=pitch) zur Erfolgsmessung von Kampagnen

Diese Daten dienen der technischen Bereitstellung, der Sicherheit gegen Missbrauch und der Reichweitenmessung. Eine personenbezogene Auswertung findet nicht statt.

4Rechtsgrundlagen & Zwecke

5Speicherdauer

• Interessenten-Daten (ohne Vertragsabschluss): bis zu 24 Monate nach letzter Interaktion, danach Löschung. Auf Wunsch jederzeit früher löschbar.
• Kunden-Daten (mit Vertrag): solange das Vertragsverhältnis besteht plus gesetzliche Aufbewahrungsfristen (steuerrechtlich i.d.R. 10 Jahre nach §147 AO).
• Server-Logfiles: 7 Tage, danach automatische Anonymisierung der IP, Aggregat-Logs maximal 90 Tage.
• Allergien/Gesundheitsdaten: gleiche Fristen wie Interessenten-/Kundendaten – auf Widerruf der Einwilligung sofortige Löschung dieser besonderen Kategorie.

6Empfänger der Daten

Wir verkaufen und vermieten personenbezogene Daten nicht. Eine Weitergabe erfolgt nur in den folgenden Fällen und nur im jeweils erforderlichen Umfang:

• Hosting- und IT-Dienstleister – technische Verarbeitung in unserem Auftrag, gebunden durch einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO (siehe Abschnitt 7).
• Zahlungsdienstleister – Stripe und PayPal, sobald diese Zahlungsarten im Bestellprozess angeboten werden und Sie sie wählen. Derzeit ist ausschließlich die Überweisung auf Rechnung freigeschaltet, sodass eine Übermittlung an Stripe oder PayPal nicht stattfindet. Beide Anbieter verarbeiten Ihre Zahlungsdaten in eigener Verantwortung (siehe Abschnitt 13).
• Lohnhersteller und Logistikpartner – nur bei tatsächlicher Bestellung und nur mit den für Herstellung und Zustellung notwendigen Daten (Name, Lieferadresse, Kontaktdaten für die Zustellung, Allergien soweit für die Speisenzusammenstellung erforderlich). Wir nennen an dieser Stelle die Empfängerkategorien Lohnhersteller und Versanddienstleister; die eingesetzten Unternehmen arbeiten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO und werden Ihnen auf Anfrage unter info@fiteria.de namentlich benannt.
• Versanddienstleister für die Küchenausstattung – Name, Lieferadresse und, falls Sie ihn angeben, ein Kontaktweg für die Avisierung; auch dieser Versand erfolgt in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.
• Steuerberatung und Wirtschaftsprüfung – im Rahmen der gesetzlichen Buchführungs- und Aufbewahrungspflichten.
• Behörden und Gerichte – nur bei rechtlicher Verpflichtung oder zur Durchsetzung eigener Ansprüche.
• Inkasso- oder Rechtsdienstleister – nur bei nicht bezahlten, fälligen Forderungen, auf Grundlage unseres berechtigten Interesses an der Durchsetzung von Zahlungsansprüchen (Art. 6 Abs. 1 lit. f DSGVO).

Zahlen Sie per Überweisung auf Rechnung, findet im Zusammenhang mit der Zahlung keine Drittlandübermittlung statt.

7Hosting & technische Dienstleister

7.1 Hosting

Diese Webseite, das Kundenkonto und die zugehörige Datenbank werden gehostet bei:

ALL-INKL.COM – Neue Medien Münnich
Inh. René Münnich
Hauptstraße 68, 02742 Friedersdorf, Deutschland
Datenschutzhinweise des Anbieters

Mit ALL-INKL.COM besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die Server stehen ausschließlich in Deutschland. Über dieselbe Infrastruktur wird auch der Versand unserer Transaktions-E-Mails (Bestellbestätigung, Vertragsbestätigung, Rechnung, Statusmeldungen) abgewickelt.

7.2 Übersicht der eingebundenen Dienstleister

Neben dem Hosting sind an der Abwicklung eines Bundle-Vertrags die folgenden Stellen beteiligt. Lohnhersteller und Versanddienstleister führen wir dabei als Kategorien: Sie arbeiten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO, erhalten ausschließlich die für Herstellung und Zustellung erforderlichen Daten und werden Ihnen auf Anfrage unter info@fiteria.de namentlich benannt.

8Cookies & lokale Speicherung

Diese Webseite verwendet keine Tracking-Cookies und keine Analyse-Tools wie Google Analytics, Facebook Pixel oder vergleichbare Dienste.

Im Browser-localStorage wird ausschließlich Folgendes gespeichert:

• Eine lokale Sicherungskopie Ihrer Anfrage (Datum, ID, E-Mail, Typ) – nur in Ihrem Browser, ausschließlich für den Fall einer technischen Störung beim Versand. Diese Daten verlassen Ihr Gerät nicht.

Diese Speicherung erfolgt auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) und kann durch Löschen der Browser-Daten jederzeit entfernt werden.

9Ihre Rechte

Sie haben uns gegenüber jederzeit folgende Rechte:

• Auskunft über die zu Ihrer Person gespeicherten Daten, die Zwecke, die Empfänger und die geplante Speicherdauer (Art. 15 DSGVO). Auf Wunsch erhalten Sie eine Kopie der Daten.
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO).
• Löschung Ihrer Daten (Art. 17 DSGVO), soweit keine gesetzliche Aufbewahrungspflicht und kein laufender Vertrag entgegensteht. Zu den Fristen siehe Abschnitt 16.
• Einschränkung der Verarbeitung (Art. 18 DSGVO), etwa während wir die Richtigkeit bestrittener Daten prüfen.
• Datenübertragbarkeit: Herausgabe der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen, maschinenlesbaren Format (Art. 20 DSGVO).
• Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21 Abs. 1 DSGVO). Gegen Direktwerbung können Sie jederzeit und ohne Begründung widersprechen (Art. 21 Abs. 2 DSGVO); wir stellen die werbliche Ansprache dann sofort ein.
• Widerruf erteilter Einwilligungen jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht. Dies betrifft insbesondere Angaben zu Allergien und Unverträglichkeiten sowie werbliche Kommunikation.
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO, siehe Abschnitt 10).

9.1 Was ein Widerruf nicht beendet

Daten, die wir zur Erfüllung eines laufenden Bundle-Vertrags oder zur Erfüllung handels- und steuerrechtlicher Pflichten benötigen, können wir auch nach einem Widerruf oder Löschverlangen nicht sofort löschen. Wir sperren sie in diesem Fall für die weitere Verwendung und löschen sie nach Ablauf der jeweiligen Frist (Art. 17 Abs. 3 lit. b und e DSGVO).

9.2 Automatisierte Entscheidungen

Wir treffen keine ausschließlich automatisierte Entscheidung im Sinne des Art. 22 DSGVO über Ihre Bestellung. Die von Ihnen gewählten Zahlungsdienstleister führen jedoch in eigener Verantwortung automatisierte Prüfungen zur Betrugsprävention durch, die zur Ablehnung eines einzelnen Zahlungsvorgangs führen können. Wird eine Zahlung abgelehnt, können Sie eine andere angebotene Zahlungsart wählen; ein Vertragsschluss ist dadurch nicht ausgeschlossen. Für diese Prüfungen ist der jeweilige Zahlungsdienstleister Ihr Ansprechpartner (siehe Abschnitt 13).

Zur Wahrnehmung dieser Rechte genügt eine formlose E-Mail an datenschutz@fiteria.de. Wir bearbeiten Ihre Anfrage innerhalb der gesetzlichen Frist von einem Monat (Art. 12 Abs. 3 DSGVO). Bei begründeten Zweifeln an Ihrer Identität fragen wir vor der Auskunft ergänzende Angaben ab (Art. 12 Abs. 6 DSGVO); einen Ausweis benötigen wir dafür nicht.

10Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über unsere Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Aufgrund des Sitzes des Verantwortlichen in Walldorf (Baden-Württemberg) ist primär zuständig:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
Tel.: 0711 / 615541-0
E-Mail: poststelle@lfdi.bwl.de
www.baden-wuerttemberg.datenschutz.de

Sie können sich alternativ auch an die Aufsichtsbehörde Ihres Wohnsitzes oder Ihres Arbeitsplatzes wenden.

11Vorbestellungen, Mitarbeiterdaten & Empfehlungsprogramm

Vorbestellungen im Kundenkonto

Wenn Sie über Ihr Kundenkonto eine Vorbestellung konfigurieren und absenden, verarbeiten wir die dafür erforderlichen Daten (Lieferadresse, gewählte Zeiträume, Teilnehmer, Portionsgrößen, Zahlungsart sowie einen Preis-Snapshot). Rechtsgrundlage ist die Anbahnung und Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Zum Nachweis Ihrer Einwilligung in AGB, Widerrufsbelehrung und Datenschutz speichern wir beim Absenden Zeitpunkt, Fassung und IP-Adresse der Einwilligung (Art. 6 Abs. 1 lit. c i.V.m. Art. 7 DSGVO).

Mitarbeiter- bzw. Teilnehmerdaten (B2B)

Legt ein Arbeitgeber Mitarbeiter als Teilnehmer an, verarbeiten wir deren Vorname, Nachname und geschäftliche E-Mail-Adresse ausschließlich zur Durchführung der Bestellung: Versand einer persönlichen Einladung mit Wochenmenü und Nährwerten sowie Bereitstellung eines Mitarbeiter-Bereichs. Rechtsgrundlage ist unser berechtigtes Interesse und das des Arbeitgebers an der Durchführung des Team-Benefits (Art. 6 Abs. 1 lit. f DSGVO); der Arbeitgeber versichert, zur Angabe dieser Daten berechtigt zu sein und die Mitarbeiter informiert zu haben.

Empfehlungsprogramm (FITcoins)

Nehmen Sie freiwillig am Empfehlungsprogramm teil, verarbeiten wir Ihren Empfehlungscode und die Zuordnung geworbener Kontakte, um FITcoins korrekt gutzuschreiben. Rechtsgrundlage ist die Durchführung des Teilnahmeverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Es gelten die Teilnahmebedingungen. Sie können die Teilnahme jederzeit ohne Frist beenden (info@fiteria.de).

12Bestellung von Bundles

Ein Bundle ist ein einheitlicher Vertrag über sofort gelieferte Küchenausstattung und über vorgegarte Gerichte, die über die vereinbarte Laufzeit regelmäßig geliefert werden. Für die Abwicklung verarbeiten wir die folgenden Daten.

12.1 Welche Daten wir erheben

12.2 Vertragsbestätigung und Nachweis

Nach Vertragsschluss senden wir Ihnen eine Bestätigung in Textform, die den Vertragsinhalt einschließlich Laufzeit sowie Anzahl, Rhythmus und Umfang der Teillieferungen wiedergibt. Zu diesem Zweck speichern wir den Bestellvorgang mit Zeitstempel und den zum Zeitpunkt der Bestellung gültigen Fassungen von AGB, Widerrufsbelehrung und dieser Erklärung dauerhaft ab (siehe Abschnitt 16).

12.3 Kündigung ohne Anmeldung

Über die Kündigungsschaltfläche unter https://fiteria.de/kuendigung.html können Sie Ihre Verträge ohne Anmeldung kündigen. Verarbeitet werden dabei die dort angegebenen Daten: Vertragsart, Vertrags- oder Bestellnummer, Name und E-Mail-Adresse sowie, falls Sie sie angeben, Anschrift und Begründung. Diese Angaben dienen der Bearbeitung Ihrer Kündigung und dem Nachweis ihres Zugangs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, hinsichtlich der Bereitstellung der Schaltfläche Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 312k BGB.

12.4 Verbraucher oder Unternehmer

Wir speichern, ob Sie als Verbraucher oder als Gewerbetreibender bestellen. Diese Angabe entscheidet darüber, ob Ihnen ein Widerrufsrecht zusteht und wie die Rechnung ausgestellt wird; sie ist deshalb Bestandteil der Vertragsunterlagen und wird zusammen mit ihnen aufbewahrt.

12.5 Welche Angaben erforderlich sind

Die im Bestellformular als Pflichtfeld gekennzeichneten Angaben benötigen wir, um den Vertrag mit Ihnen schließen und erfüllen zu können, und teilweise auch, um gesetzliche Pflichten zu erfüllen – etwa die Pflichtangaben auf der Rechnung. Ohne diese Angaben können wir die Bestellung nicht annehmen; ein Vertragsschluss ist dann nicht möglich (Art. 13 Abs. 2 lit. e DSGVO). Alle übrigen Felder sind freiwillig; ihr Fehlen hat keine Nachteile. Freiwillig sind insbesondere Angaben zu Allergien und Unverträglichkeiten – ohne sie können wir die Gerichte allerdings nicht auf Sie abstimmen.

13Zahlungsdienstleister

Welche Daten bei der Zahlung verarbeitet werden, hängt davon ab, welche Zahlungsart Sie wählen. Für gängige Zahlungsmittel erheben wir kein Entgelt. Maßgeblich sind stets die Zahlungsarten, die Ihnen im Bestellprozess tatsächlich angeboten werden.

13.1 Überweisung auf Rechnung

Bei Zahlung auf Rechnung verarbeiten wir Ihre Rechnungsdaten und den Zahlungseingang auf unserem Geschäftskonto. Beteiligt sind nur unser Kreditinstitut und unsere Steuerberatung. Eine Übermittlung an Stripe oder PayPal findet nicht statt.

13.2 Kreditkarte über Stripe

Die Kartenzahlung ist derzeit nicht freigeschaltet. Sobald sie angeboten wird und Sie sie wählen, wird der Zahlungsvorgang abgewickelt durch:

Stripe Payments Europe, Limited
1 Grand Canal Street Lower, Grand Canal Dock
Dublin, Irland
Datenschutzerklärung von Stripe

Die Eingabe Ihrer Kartendaten erfolgt in einem von Stripe bereitgestellten Eingabefeld. Vollständige Kartennummer, Ablaufdatum und Prüfziffer erreichen unsere Systeme nicht und werden von uns nicht gespeichert. Wir erhalten von Stripe lediglich eine Transaktionskennung, den Betrag, den Zahlungsstatus, das Kartenschema und die letzten vier Stellen der Karte.

An Stripe übermittelt oder von Stripe unmittelbar erhoben werden insbesondere: Name, E-Mail-Adresse, Rechnungsanschrift, Betrag und Währung, Zahlungsmitteldaten, Transaktionskennung und Zeitstempel sowie IP-Adresse und technische Merkmale Ihres Geräts und Browsers zur Betrugserkennung.

Zweck ist die Abwicklung Ihrer Zahlung. Rechtsgrundlage für die Übermittlung an Stripe ist Art. 6 Abs. 1 lit. b DSGVO, da die Übermittlung zur Erfüllung des von Ihnen gewählten Zahlungsvorgangs erforderlich ist. Soweit Stripe darüber hinaus Daten zur Betrugsprävention und zur Erfüllung eigener aufsichts- und geldwäscherechtlicher Pflichten verarbeitet, geschieht dies in eigener Verantwortung von Stripe auf Grundlage von Art. 6 Abs. 1 lit. f und lit. c DSGVO. Maßgeblich sind insoweit die Datenschutzhinweise von Stripe.

13.3 PayPal

Auch PayPal ist derzeit nicht freigeschaltet. Sobald diese Zahlungsart angeboten wird und Sie sie wählen, wird der Zahlungsvorgang abgewickelt durch:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg
Datenschutzerklärung von PayPal

Übermittelt werden Name, E-Mail-Adresse, Rechnungsanschrift, Betrag, Währung, Bestell- und Transaktionskennung. Ihre Zugangsdaten zu PayPal geben Sie ausschließlich bei PayPal ein; wir erhalten sie nicht. Von PayPal erhalten wir eine Transaktionskennung und den Zahlungsstatus zurück.

Zweck ist die Abwicklung Ihrer Zahlung, Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Betrugsprävention, Identitätsprüfung und die Erfüllung geldwäscherechtlicher Pflichten nimmt PayPal in eigener Verantwortung vor (Art. 6 Abs. 1 lit. f und lit. c DSGVO). PayPal gibt Daten innerhalb der eigenen Unternehmensgruppe und an eingeschaltete Dienstleister weiter, teilweise auch an Empfänger außerhalb der EU und des EWR. Welche Empfänger das im Einzelnen sind, entnehmen Sie bitte der Datenschutzerklärung von PayPal.

13.4 Ratenzahlung

Eine Ratenzahlung wird derzeit nicht angeboten. Es gibt keinen Finanzierungspartner; eine Bonitätsprüfung findet nicht statt, es werden zu diesem Zweck keine Daten an Auskunfteien übermittelt und ein Scoring-Verfahren wird nicht eingesetzt. Sollte eine Ratenzahlung eingeführt werden, informieren wir vorher an dieser Stelle über den Finanzierungspartner, die übermittelten Daten und die Rechtsgrundlage.

14Übermittlung in Drittländer

Sobald die Kartenzahlung über Stripe freigeschaltet ist, werden bei dieser Zahlungsart – und, abhängig von der konkreten Abwicklung, auch bei Zahlung über PayPal – personenbezogene Daten außerhalb der Europäischen Union verarbeitet, insbesondere in den USA. Wir stellen das hier offen dar, weil es sich um eine bewusste Entscheidung für diese Zahlungsarten handelt. Solange im Bestellprozess ausschließlich die Überweisung auf Rechnung angeboten wird, findet im Zusammenhang mit der Zahlung keine Übermittlung in ein Drittland statt.

14.1 Was übermittelt wird

Bei Kartenzahlung gibt Stripe Payments Europe, Limited (Irland) Zahlungs- und Transaktionsdaten konzernintern an die Stripe, Inc., South San Francisco, Kalifornien, USA, weiter. Betroffen sind die in Abschnitt 13.2 genannten Daten, insbesondere Name, E-Mail-Adresse, Rechnungsanschrift, Betrag, Zahlungsmitteldaten, Transaktionskennung sowie IP-Adresse und Gerätemerkmale. Bei PayPal kann eine Weitergabe an Konzernunternehmen und Dienstleister außerhalb der EU erfolgen; maßgeblich ist die Empfängerliste in der Datenschutzerklärung von PayPal.

14.2 Worauf die Übermittlung gestützt wird

Die Übermittlung in die USA stützen wir ausdrücklich auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Einen Angemessenheitsbeschluss nach Art. 45 DSGVO nehmen wir dafür nicht in Anspruch. Zusätzlich sind die Daten auf dem Transportweg und in der Speicherung verschlüsselt. Eine Kopie der Standardvertragsklauseln und der ergänzenden Garantien können Sie bei uns anfordern (Art. 13 Abs. 1 lit. f, Art. 46 Abs. 1 Satz 2 DSGVO); eine formlose E-Mail an datenschutz@fiteria.de genügt.

14.3 Das verbleibende Risiko – ohne Beschönigung

Das Datenschutzniveau in den USA entspricht nicht dem der Europäischen Union. US-Sicherheitsbehörden können unter US-amerikanischen Überwachungsgesetzen auf Daten zugreifen, die bei dort ansässigen Unternehmen liegen, und zwar auch dann, wenn die betroffene Person kein US-Bürger ist. Der Rechtsschutz für Personen aus der EU ist gegenüber dem europäischen Standard eingeschränkt: Er läuft nicht über ein ordentliches Gericht, sondern über eine eigens geschaffene Beschwerdestelle, deren Unabhängigkeit umstritten ist. Auch die rechtlichen Grundlagen für Übermittlungen in die USA sind nicht dauerhaft gesichert; frühere Regelungen wurden vom Europäischen Gerichtshof zweimal für unwirksam erklärt.

Damit bleibt ein Restrisiko, dass Ihre Zahlungsdaten unter Bedingungen verarbeitet werden, gegen die Sie sich nicht in gleicher Weise wehren können wie in der EU. Wir halten dieses Risiko für vertretbar, weil es sich um Zahlungsdaten eines abgeschlossenen Kaufvorgangs handelt und keine Gesundheits- oder Profildaten übermittelt werden. Die Entscheidung liegt aber bei Ihnen.

14.4 Ihre Alternative

15Gewerbenachweise

Bei den Bundle-Größen L und XL ist mit dem Vertrag eine Vertriebsrolle verbunden. Wir sind deshalb darauf angewiesen, die gewerbliche Tätigkeit des Bestellers zu prüfen, und fordern hierfür einen Nachweis an.

15.1 Welche Daten dabei anfallen

• Das hochgeladene Dokument selbst, in der Regel eine Gewerbeanmeldung, ein Handelsregisterauszug oder eine vergleichbare Bescheinigung.
• Die darin enthaltenen Angaben, insbesondere Firma, Inhaber oder vertretungsberechtigte Person, Geschäftsanschrift, Gegenstand des Gewerbes, Registernummer und Ausstellungsdatum.
• Technische Metadaten des Uploads: Dateiname, Dateityp, Dateigröße, Zeitpunkt des Uploads und Prüfergebnis.

Bitte schwärzen Sie vor dem Hochladen alle Angaben, die für den Nachweis der gewerblichen Tätigkeit nicht erforderlich sind, insbesondere Geburtsdatum, Geburtsort, Staatsangehörigkeit und Ausweisnummern. Wir benötigen diese Angaben nicht. Übermitteln Sie uns bitte keine Ausweiskopien.

15.2 Zweck und Rechtsgrundlage

Zweck ist die Prüfung, ob die Voraussetzungen für den Abschluss eines Bundles der Größe L oder XL vorliegen, sowie die Abgrenzung zwischen Verbraucher- und Unternehmergeschäft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Prüfung Voraussetzung für den Vertragsschluss ist, sowie unser berechtigtes Interesse an einer belastbaren Dokumentation der Vertriebspartnerauswahl (Art. 6 Abs. 1 lit. f DSGVO).

15.3 Zugriff und Aufbewahrung

Die Dokumente sind nur einem eng begrenzten Kreis unserer Mitarbeitenden zugänglich, der die Prüfung durchführt. Sie werden nicht an Zahlungsdienstleister, Lohnhersteller oder Logistikpartner weitergegeben.

• Kommt kein Vertrag zustande, löschen wir das Dokument und die zugehörigen Metadaten drei Monate nach dem Abbruch des Vorgangs oder nach der Ablehnung.
• Kommt ein Vertrag zustande, ist der Nachweis Bestandteil der Vertragsunterlagen. Wir bewahren ihn auf, solange die Vertriebsrolle besteht, und löschen ihn anschließend nach Ablauf der gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen nach Abschnitt 16.

16Aufbewahrungsfristen & Nachweis von Einwilligungen

16.1 Handels- und steuerrechtliche Aufbewahrung

Bestimmte Unterlagen dürfen wir nicht löschen, solange gesetzliche Aufbewahrungspflichten bestehen. Rechtsgrundlage der Speicherung ist insoweit Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den nachstehenden Vorschriften. Die Fristen beginnen jeweils mit dem Schluss des Kalenderjahres, in dem die Unterlage entstanden, der Handelsbrief empfangen oder abgesandt oder die letzte Eintragung vorgenommen worden ist (§ 147 Abs. 4 AO, § 257 Abs. 5 HGB).

Für Buchungsbelege und Rechnungen gilt damit eine Aufbewahrungsfrist von acht Jahren nach § 147 Abs. 3 AO und § 257 Abs. 4 HGB in der seit dem Vierten Bürokratieentlastungsgesetz geltenden Fassung; für Handelsbriefe und sonstige Unterlagen bleibt es bei sechs Jahren. Abschnitt 5 dieser Erklärung spricht an dieser Stelle noch von „i.d.R. 10 Jahre“; maßgeblich sind die hier genannten acht Jahre, denn sie geben die aktuelle Fassung der Vorschriften wieder.

Weitere Fristen: Ansprüche aus dem Vertrag verjähren regelmäßig in drei Jahren zum Ende des Jahres, in dem sie entstanden sind (§§ 195, 199 BGB). Unterlagen, die wir zur Abwehr oder Durchsetzung solcher Ansprüche benötigen, bewahren wir bis zum Ablauf dieser Frist auf (Art. 6 Abs. 1 lit. f DSGVO). Nach Ablauf aller Fristen werden die Daten gelöscht oder unumkehrbar anonymisiert.

16.2 Nachweis von Einwilligungen und Erklärungen

Wir müssen nachweisen können, dass Sie eine Einwilligung erteilt und die vorvertraglichen Informationen erhalten haben (Art. 5 Abs. 2, Art. 7 Abs. 1 DSGVO). Dafür speichern wir zu jeder Einwilligung und zu jeder Bestellung:

• den Zeitpunkt der Erklärung mit Datum und Uhrzeit,
• die Fassung des Textes, dem Sie zugestimmt haben, also Dokument, Versionsnummer und Stand-Datum von AGB, Widerrufsbelehrung, Teilnahmebedingungen und dieser Datenschutzerklärung,
• den Wortlaut der Einwilligungserklärung, wie er Ihnen angezeigt wurde,
• die IP-Adresse, von der aus die Erklärung abgegeben wurde,
• den Kanal der Erklärung, also Bestellformular, Kundenkonto oder E-Mail.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO sowie unser berechtigtes Interesse an der Beweisbarkeit erteilter Einwilligungen (Art. 6 Abs. 1 lit. f DSGVO). Diese Nachweisdaten werden getrennt von den Werbedaten geführt und ausschließlich zum Nachweis verwendet. Sie werden für die Dauer der Vertragsbeziehung und anschließend bis zum Ablauf der Verjährungsfrist nach Abschnitt 16.1 aufbewahrt; bei einem Widerruf bewahren wir zusätzlich den Widerruf mit Zeitpunkt auf, um die Einstellung der Verarbeitung belegen zu können.

Da die IP-Adresse hier bewusst dem Nachweis dient, wird sie in diesem Zusammenhang nicht nach sieben Tagen anonymisiert. Die in Abschnitt 3.2 beschriebene Anonymisierung betrifft ausschließlich die Server-Logfiles.

17Bonuspunkte & Empfehlungsdaten

Wir gewähren unentgeltlich Bonuspunkte („FitCoins“) für Empfehlungen und für die Teilnahme an eigenen Veranstaltungen. Punkte können nicht gekauft, nicht aufgeladen, nicht übertragen und nicht ausgezahlt werden. Es gelten die Teilnahmebedingungen.

17.1 Punktekonto

Zu Ihrem Punktekonto verarbeiten wir den aktuellen Punktestand sowie jede einzelne Buchung mit Zeitpunkt, Art des Vorgangs (Gutschrift, Einlösung, Verfall, Stornierung), Anzahl der Punkte und dem zugrunde liegenden Anlass. Der Verfall nach 24 Monaten und die vorherige Benachrichtigung werden als eigene Ereignisse protokolliert, damit sich der Punktestand jederzeit lückenlos nachvollziehen lässt. Rechtsgrundlage ist die Durchführung des Teilnahmeverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).

Wird eine Einlösung als Preisnachlass auf eine Bestellung berücksichtigt, mindert das den Rechnungsbetrag; der Vorgang wird dadurch Bestandteil der Rechnungsunterlagen und unterliegt insoweit den Aufbewahrungsfristen aus Abschnitt 16.1. Unabhängig davon dokumentieren wir den Wert der je Kalenderjahr gewährten Punkte, weil unentgeltliche Zuwendungen an Empfehlungsgeber bei diesen steuerlich relevant sein können (§ 22 Nr. 3 EStG) und wir den Vorgang buchhalterisch nachweisen müssen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufzeichnungspflichten (§ 147 AO, § 238 HGB).

17.2 Empfehlungen

Nehmen Sie am Empfehlungsprogramm teil, verarbeiten wir Ihren persönlichen Empfehlungscode und die Zuordnung der über diesen Code zustande gekommenen Bestellungen, um die Gutschrift korrekt vornehmen zu können. Die empfohlene Person erfährt von uns nicht, welche Angaben Sie zu ihr gemacht haben; Sie erfahren umgekehrt nur, dass eine Empfehlung zu einer Gutschrift geführt hat, nicht aber die Bestelldetails der empfohlenen Person.

17.3 Veranstaltungen

Für Punkte aus der Teilnahme an eigenen Veranstaltungen verarbeiten wir Ihre Anmeldedaten sowie die Bestätigung der Teilnahme (Veranstaltung, Datum, Teilnahmestatus). Rechtsgrundlage ist die Durchführung des Teilnahmeverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Werden bei einer Veranstaltung Foto- oder Filmaufnahmen gemacht, weisen wir vor Ort gesondert darauf hin und holen die erforderliche Einwilligung ein.

17.4 Beendigung und Löschung

Sie können die Teilnahme jederzeit und ohne Frist beenden. Wir löschen dann Ihren Empfehlungscode und die Zuordnung künftiger Empfehlungen. Bereits erfolgte Buchungen bleiben so lange gespeichert, wie es zur Abrechnung und zur Erfüllung steuerlicher Nachweispflichten erforderlich ist. Ein Punktekonto ohne Bewegung löschen wir 24 Monate nach der letzten Buchung, soweit keine steuerliche Aufbewahrungspflicht entgegensteht.