Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website: MB Top Futures, Chemijos g. 27C-62, LT-51349 Kaunas, Litauen E-Mail: info@futuresnutrition.de · Telefon: +370 670 67836

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind Art. 6 Abs. 1 DSGVO (a Einwilligung, b Vertragserfüllung, c rechtliche Verpflichtung, f berechtigtes Interesse).

3. Hosting und Server-Logfiles

Beim Aufruf unserer Website werden automatisch Informationen (IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browser-Typ, Betriebssystem) in Server-Logfiles gespeichert. Dies dient dem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach spätestens 14 Tagen gelöscht.

4. Cookies und lokale Speicherung

Erforderliche Cookies. Für den Betrieb der Website und die von Ihnen angeforderten Funktionen setzen wir folgende eigene Cookies: Warenkorb (_medusa_cart_id, 7 Tage), Anmeldung am Kundenkonto (_medusa_jwt, 120 Tage), gewählte Sprache (_medusa_locale und nl_locale, jeweils 12 Monate), interne Zuordnung zwischengespeicherter Inhalte (_medusa_cache_id, 24 Stunden), das über die IP-Adresse ermittelte Zugriffsland für die vorläufige Versandanzeige (_geo_cc, 24 Stunden – siehe Ziffer 7) sowie den Hinweis, dass Sie unser Newsletter-Fenster geschlossen haben (nl_popup_v1, 30 Tage), damit es Ihnen nicht erneut angezeigt wird. Im Warenkorb wird zusätzlich ein Eintrag im Sitzungsspeicher (sessionStorage) Ihres Browsers abgelegt, der beim Schließen des Browsers verfällt und allein verhindert, dass eine einmalige Adressabfrage wiederholt wird. Diese Speicherung ist erforderlich, damit wir die von Ihnen ausdrücklich gewünschten Dienste bereitstellen können (§ 25 Abs. 2 Nr. 2 TDDDG); Rechtsgrundlage der anschließenden Verarbeitung ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Herkunftserfassung. Beim ersten Aufruf unserer Website setzen wir ein weiteres eigenes Cookie fn_attr_first (erster Aufruf); ein zweites, fn_attr_last, wird nur dann gesetzt oder aktualisiert, wenn Sie über einen externen Link oder eine Kampagne zu uns gelangen. Beide haben eine Speicherdauer von 30 Tagen. Festgehalten werden die verweisende Seite, die zuerst aufgerufene Adresse einschließlich ihrer Parameter, etwaige Kampagnenkennungen des Links (z. B. utm_source, gclid, fbclid) sowie der Zeitpunkt. Zweck ist allein unsere interne Auswertung, auf welchem Weg Bestellungen zustande kommen; bei einer Bestellung werden diese Angaben dem Auftrag beigefügt. Die Cookies werden ausschließlich von uns gesetzt und ausgelesen – es werden keine Daten an Dritte übermittelt, es findet keine Verfolgung über andere Websites hinweg statt und es wird kein Profil zu Werbezwecken gebildet. Rechtsgrundlage für die Auswertung dieser Angaben ist unser berechtigtes Interesse an der Beurteilung unserer Werbemaßnahmen (Art. 6 Abs. 1 lit. f DSGVO); Sie können dieser Verarbeitung jederzeit nach Art. 21 DSGVO widersprechen.

Sie können in Ihrem Browser gespeicherte Cookies jederzeit löschen und ihre Speicherung über die Browsereinstellungen einschränken oder unterbinden; die Herkunftserfassung entfällt damit vollständig. Werden die erforderlichen Cookies blockiert, stehen Warenkorb und Anmeldung nicht zur Verfügung. Die Reichweitenmessung nach Ziffer 11 kommt ohne Cookies aus und ist hiervon nicht betroffen.

5. Bestellabwicklung

Zur Vertragserfüllung verarbeiten wir die von Ihnen angegebenen Daten (Name, Anschrift, E-Mail, Bestelldaten) auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Diese Daten werden an das mit der Lieferung beauftragte Logistik-/Versandunternehmen weitergegeben, soweit dies zur Zustellung erforderlich ist. Aufbewahrung nach handels- und steuerrechtlichen Vorgaben (i. d. R. 10 Jahre).

Ihre Telefonnummer erheben wir bei der Bestellung als Pflichtangabe. Sie ist für die Zustellung erforderlich und wird ausschließlich zu diesem Zweck an das mit der Lieferung beauftragte Versandunternehmen weitergegeben, damit dieses Sie per SMS über die Zustellung informieren oder bei Rückfragen zur Lieferung telefonisch kontaktieren kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Eine Nutzung Ihrer Telefonnummer zu Werbezwecken erfolgt nicht.

6. Zahlungsdienstleister

Bei Zahlung wickeln wir diese über externe Zahlungsdienstleister ab (z. B. Stripe, PayPal). Die Zahlungsdaten werden direkt vom jeweiligen Anbieter verarbeitet; wir speichern keine vollständigen Zahlungsdaten. Es gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Anbieters. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Geolokalisierung (Versandanzeige)

Zur vorläufigen Anzeige der passenden Versandkosten und Versandzone ermitteln wir das Land Ihres Zugriffs anhand der IP-Adresse über unseren Content-Delivery-/Hosting-Anbieter. Die IP-Adresse wird hierbei nicht gespeichert und nicht an Dritte zu Werbezwecken weitergegeben; die Verarbeitung erfolgt ausschließlich zur Funktionalität (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an korrekter Versandanzeige). Maßgeblich für Preis und Steuer ist stets die im Bestellprozess angegebene Lieferadresse.

8. Kontaktaufnahme

Bei Kontakt per E-Mail verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die Daten werden gelöscht, sobald sie nicht mehr erforderlich sind.

9. Newsletter

Für unseren Newsletter verarbeiten wir Ihre E-Mail-Adresse auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach der Eintragung erhalten Sie eine E-Mail, in der Sie die Anmeldung bestätigen müssen; erst danach werden Sie in den Verteiler aufgenommen. Zum Nachweis der Einwilligung protokollieren wir den Zeitpunkt der Anmeldung und der Bestätigung. Für den Versand setzen wir den Dienstleister Resend (Resend, Inc., USA) als Auftragsverarbeiter ein; die Verarbeitung kann dabei auch in Drittländern erfolgen (Absicherung über EU-Standardvertragsklauseln, Art. 46 DSGVO). Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns abbestellen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

10. Kundenkonto und Anmeldung

Für die Anmeldung und Registrierung bieten wir einen passwortlosen Login per Login-Code an: Sie geben Ihre E-Mail-Adresse ein und erhalten einen einmaligen, 6-stelligen Code per E-Mail. Der Code ist 10 Minuten gültig und kann nur einmal verwendet werden. Verarbeitet werden dabei Ihre E-Mail-Adresse sowie – zur Abwehr von Missbrauch (Rate-Limiting) – Ihre IP-Adresse. Der zugehörige Datensatz (Code-Prüfsumme, E-Mail und IP-Adresse) wird spätestens 72 Stunden nach der Erstellung automatisch gelöscht; die IP-Adresse wird ausschließlich für das Rate-Limiting innerhalb dieser Frist vorgehalten und nicht darüber hinaus gespeichert. Der Code selbst wird zu keinem Zeitpunkt im Klartext gespeichert (nur als Prüfsumme). Rechtsgrundlage ist die Durchführung des Nutzungsverhältnisses bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an der Sicherheit (Art. 6 Abs. 1 lit. f DSGVO). Für den Versand dieser transaktionalen E-Mails setzen wir – wie beim Newsletter – Resend, Inc. (USA) als Auftragsverarbeiter ein (Absicherung über EU-Standardvertragsklauseln, Art. 46 DSGVO).

Zusätzlich können Sie sich mit Ihrem Google-Konto anmelden („Mit Google anmelden"). Wenn Sie diese Funktion nutzen, werden Sie zur Anmeldung an Google weitergeleitet; nach erfolgreicher Anmeldung übermittelt Google uns Ihre E-Mail-Adresse, Ihren Namen und Ihre Google-Konto-Kennung, die wir zur Anlage bzw. Zuordnung Ihres Kundenkontos verwenden. Besteht bereits ein Konto mit dieser E-Mail-Adresse, wird die Google-Anmeldung mit dem bestehenden Konto verknüpft (kein zweites Konto). Anbieter ist die Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland); eine Übermittlung in die USA an die Google LLC kann erfolgen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Kontozugangs). Die Nutzung von Google ist freiwillig – die Anmeldung per Login-Code oder Passwort steht gleichwertig zur Verfügung.

11. Reichweitenmessung (eigene Statistik)

Wir messen die Nutzung dieser Website mit einer selbst betriebenen Zählung ohne Cookies und ohne Dienste Dritter. Es werden keine Daten an Dritte übermittelt.

Erhoben wird: die aufgerufene Seite (Pfad), der Host der verweisenden Seite (z. B. google.com, nicht deren vollständige Adresse), Kampagnenparameter aus dem aufgerufenen Link (utm_source, utm_medium, utm_campaign) sowie das über die IP-Adresse ermittelte Zugriffsland – nur das Land, keine Stadt und kein genauerer Ort.

Unterscheidung von Besuchern ohne Speicherung auf Ihrem Gerät. Damit wir erkennen können, wie viele Personen (und nicht nur wie viele Seitenaufrufe) unsere Website besucht haben, berechnen wir aus Ihrer IP-Adresse und Ihrer Browserkennung (User-Agent) zusammen mit einem geheimen Zufallswert eine nicht umkehrbare Prüfsumme. Die IP-Adresse selbst wird dabei nicht gespeichert, sondern unmittelbar nach dieser Berechnung verworfen. Der Zufallswert wechselt täglich, und der Wert des Vortages wird gelöscht. Für dieselbe Person entsteht dadurch an jedem Tag eine andere Prüfsumme, und die Angaben verschiedener Tage lassen sich nicht miteinander verknüpfen – auch von uns nicht.

Nicht erhoben wird: keine gespeicherte IP-Adresse, kein Cookie und keine sonstige Speicherung auf Ihrem Endgerät, keine dauerhafte Geräte- oder Nutzerkennung, kein Fingerprinting, keine seitenübergreifende Verfolgung und keine Zusammenführung mit Ihrem Kundenkonto oder Ihren Bestellungen. Ein Bezug zu einer namentlich bekannten Person entsteht zu keinem Zeitpunkt.

Speicherdauer. Die einzelnen Aufrufe werden längstens 30 Tage vorgehalten und danach automatisch gelöscht. Erhalten bleiben nur zusammengefasste Zahlen ohne Personenbezug (etwa „Seite X: 47 Aufrufe am 06.08.2026“ oder „14 Besucher aus Deutschland“).

Da wir weder Informationen auf Ihrem Endgerät speichern noch auf dort gespeicherte Informationen zugreifen, ist § 25 TDDDG nicht einschlägig; eine Einwilligung ist hierfür nicht erforderlich. Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse an einem funktionierenden und bedarfsgerechten Angebot (Art. 6 Abs. 1 lit. f DSGVO); Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen.

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Zudem können Sie eine erteilte Einwilligung jederzeit widerrufen. Es besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO).

13. Aktualität

Diese Datenschutzerklärung ist aktuell gültig. Durch Weiterentwicklung der Website kann eine Anpassung erforderlich werden.