Datenschutz

Stand: 2. August 2026

Diese Datenschutzerklärung informiert dich darüber, welche personenbezogenen Daten wir verarbeiten, warum wir sie benötigen und welche Rechte du hast.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist Biesenberger & Merk OHG, Schultheiss-Sommer-Weg 3, 88367 Hohentengen, Deutschland. Datenschutzanfragen kannst du an info@creatin24.de richten.

2. Zwecke und Rechtsgrundlagen im Überblick

Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine Rechtsgrundlage besteht. Das ist insbesondere der Fall, wenn die Verarbeitung für vorvertragliche Maßnahmen oder einen Vertrag erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO), eine gesetzliche Pflicht erfüllt wird (Art. 6 Abs. 1 lit. c DSGVO), du eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO) oder unsere berechtigten Interessen beziehungsweise die eines Dritten überwiegen (Art. 6 Abs. 1 lit. f DSGVO).

Unsere berechtigten Interessen bestehen insbesondere im sicheren und wirtschaftlichen Betrieb des Shops, in der Missbrauchs- und Betrugsprävention, der Fehleranalyse, der Zustellbarkeit notwendiger Nachrichten sowie der Durchsetzung und Abwehr von Ansprüchen.

3. Hosting und Server-Protokolle

Der Shop wird auf Servern der Hetzner Online GmbH in Deutschland betrieben. Beim Aufruf werden technisch erforderliche Daten wie IP-Adresse, Zeitpunkt, angeforderte Adresse, Referrer, Browser- und Geräteangaben verarbeitet. Dies dient der sicheren Bereitstellung, Fehleranalyse und Abwehr von Missbrauch auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Webserver-Protokolle werden im regulären Betrieb grundsätzlich bis zu 14 Tage vorgehalten. Eine längere Aufbewahrung kann erforderlich sein, wenn ein konkreter Sicherheitsvorfall untersucht oder ein gesetzlicher Nachweis geführt werden muss.

4. Cookies, Browser-Speicher und Einwilligungen

Für Warenkorb, Anmeldung, Sicherheit, Bestellabwicklung und deine Einwilligungsentscheidung nutzen wir technisch notwendige Cookies oder Browser-Speicherungen. Rechtsgrundlage ist § 25 Abs. 2 TDDDG; soweit dabei personenbezogene Daten verarbeitet werden, Art. 6 Abs. 1 lit. b oder f DSGVO.

Optionale Analyse- und Marketingspeicherungen werden erst nach deiner Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO aktiviert. Deine Entscheidung wird im Browser gespeichert. Du kannst sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß ändern; die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Rufst du den Shop über einen Empfehlungslink auf, wird dessen Code während des aktuellen Besuchs über interne Links weitergeführt. Nur mit deiner Einwilligung speichern wir ihn bis zu 30 Tage lokal und in einem SameSite-Cookie. Bei Beschränkung auf notwendige Speicherungen oder Widerruf wird diese persistente Zuordnung gelöscht.

5. Kundenkonto, Wunschliste und Empfehlungen

Bei Registrierung und Nutzung des Kundenkontos verarbeiten wir insbesondere E-Mail-Adresse, Name, Anschriften, Login- und Sicherheitsdaten, Bestellhistorie, Wunschliste, Abonnements sowie Empfehlungs- und Guthabenzuordnungen. Die Verarbeitung ist für das Konto und die angeforderten Funktionen erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Missbrauchs- und Sicherheitsprüfungen erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

6. Bestellung und Vertragsabwicklung

Für Checkout, Vertrag, Lieferung, Rückfragen, Widerruf, Retoure und Erstattung verarbeiten wir Kontakt-, Rechnungs-, Liefer-, Bestell- und Zahlungsstatusdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Steuer- und handelsrechtlich erforderliche Daten verarbeiten und speichern wir zusätzlich gemäß Art. 6 Abs. 1 lit. c DSGVO.

7. Zahlungsabwicklung über Stripe

Die Zahlungsabwicklung erfolgt über Stripe Payments Europe, Limited, Irland. Stripe erhält die für Checkout, Zahlung, Betrugsprävention, Erstattung und gegebenenfalls Abonnements erforderlichen Daten. Dazu können Kontaktdaten, Bestellwert, Währung, Zahlungsstatus, technische Merkmale und die gewählte Zahlungsart gehören. Vollständige Kartendaten werden nicht von uns gespeichert. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und f DSGVO. Weitere Informationen findest du in der Datenschutzerklärung von Stripe.

8. Fulfillment, Lieferant und Versanddienstleister

Für die Ausführung und Zustellung einer Bestellung übermitteln wir die erforderlichen Bestell-, Artikel-, Kontakt- und Lieferadressdaten an unseren Fulfillment-Lieferanten Best Nutrition GmbH und an den jeweils eingesetzten Versanddienstleister. Die Übermittlung erfolgt ausschließlich zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Trackingdaten verarbeiten wir, um dich über den Versand zu informieren und Zustellfragen zu bearbeiten.

9. Rechnungen und Buchhaltung

Rechnungs- und Buchungsdaten werden in unserem Buchhaltungssystem verarbeitet und können in einer geschützten Google-Drive-Ablage archiviert werden. Soweit Google eingesetzt wird, erfolgt die Verarbeitung durch Google Ireland Limited im Rahmen der vertraglich vereinbarten Datenschutzgarantien. Rechnungsdoppel und Buchungsbelege werden grundsätzlich acht Jahre aufbewahrt; längere Fristen gelten, soweit Unterlagen weiterhin steuerlich oder rechtlich erforderlich sind.

10. Transaktions-E-Mails und Kontaktaufnahme

Für Kontoaktivierung, Bestell-, Zahlungs-, Versand-, Abo-, Widerrufs- und Erstattungsnachrichten verarbeiten wir Namen, E-Mail-Adresse und die für die jeweilige Nachricht erforderlichen Vorgangsdaten. Der technische Versand erfolgt über STRATO AG. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Sicherheits- und Zustellnachweise beruhen ergänzend auf Art. 6 Abs. 1 lit. f DSGVO.

Wenn du uns kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage. Je nach Inhalt erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. b oder f DSGVO.

11. Newsletter

Newsletter versenden wir nur nach Einwilligung und Bestätigung im Double-Opt-In-Verfahren (Art. 6 Abs. 1 lit. a DSGVO). Dabei speichern wir E-Mail-Adresse, Einwilligungstextversion und Bestätigungszeitpunkte als Nachweis. Du kannst die Einwilligung jederzeit über den Abmeldelink oder per E-Mail widerrufen.

12. Google Analytics 4

Nach deiner Einwilligung laden wir Google Analytics 4 von Google Ireland Limited, um Reichweite und Nutzung des Shops auszuwerten. Dabei können Geräte-, Nutzungs- und gekürzte oder anderweitig pseudonymisierte Kennungen verarbeitet werden. Google kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten; hierfür gelten die vom Anbieter eingesetzten Übermittlungsmechanismen und Garantien. Rechtsgrundlage ist ausschließlich deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Einwilligung wird das Analytics-Skript nicht geladen.

13. Historische Bestellungen aus dem bisherigen Shop

Damit du frühere Bestellungen weiterhin in deinem Kundenkonto sehen kannst und wir Vertrag, Support, Gewährleistung sowie gesetzliche Nachweise bearbeiten können, übernehmen wir erforderliche Kunden-, Adress-, Bestell- und Zahlungsstatusdaten aus dem bisherigen Shopify-Shop. Quelle dieser Daten ist der bisherige Creatin24-Shop, in dem du die Daten bei Kontoanlage oder Bestellung angegeben hast. Im Administrationsbereich bleibt die technische Herkunft gekennzeichnet; in deinem Kundenkonto erscheint die Bestellhistorie plattformneutral. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO sowie für eine nachvollziehbare Systemmigration Art. 6 Abs. 1 lit. f DSGVO.

14. Empfänger und Drittlandübermittlungen

Außer den genannten Empfängern erhalten nur sorgfältig ausgewählte Hosting-, IT-, E-Mail-, Buchhaltungs- und Supportdienstleister Daten, soweit dies für ihren Auftrag erforderlich ist. Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Wir verkaufen keine personenbezogenen Daten.

Bei einzelnen Google- oder Stripe-Funktionen kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden. Eine solche Übermittlung erfolgt nur unter den Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses, sofern der jeweilige Empfänger davon erfasst ist, oder auf Grundlage von EU-Standardvertragsklauseln und ergänzenden Schutzmaßnahmen. Informationen zu den im Einzelfall verwendeten Garantien kannst du unter info@creatin24.de anfordern.

15. Speicherdauer

Wir löschen oder anonymisieren personenbezogene Daten, sobald Vertrag, Zweck und gesetzliche Nachweis- oder Aufbewahrungspflichten entfallen. Kundenkonto- und Vertragsdaten können bis zum Ablauf gesetzlicher Verjährungsfristen, steuerlich relevante Belege entsprechend den gesetzlichen Fristen und Einwilligungsnachweise so lange gespeichert werden, wie sie für den Nachweis erforderlich sind. Historische Bestellungen aus dem bisherigen Shop bleiben nur in dem Umfang erhalten, der für Vertrag, Kundenkonto, Support und gesetzliche Nachweise erforderlich ist.

16. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Anfragen richtest du an info@creatin24.de.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für uns ist insbesondere der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg zuständig: baden-wuerttemberg.datenschutz.de.

17. Widerspruchsrecht

18. Automatisierte Entscheidungen

Wir setzen keine eigene ausschließlich automatisierte Entscheidungsfindung ein, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt. Zahlungsdienstleister können eigene automatisierte Verfahren zur Betrugs- und Risikoprüfung einsetzen; nähere Informationen dazu stellt der jeweilige Anbieter bereit.

19. Pflicht zur Bereitstellung

Für eine Bestellung benötigen wir die im Checkout als erforderlich gekennzeichneten Angaben. Ohne diese Daten können wir den Vertrag nicht schließen oder ausführen. Newsletter- und Analysedaten sind freiwillig.

20. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich Dienste, Verarbeitungen oder Rechtslagen ändern. Es gilt die auf dieser Seite veröffentlichte Fassung.