Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne von Art. 4 Nr. 7 DSGVO:
Fitnessapparatuur.nl B.V. (Handelsname: DFX Fitness), Besloten Vennootschap (B.V.) niederländischen Rechts
KvK 72983310 · USt-IdNr. NL859308704B01
Ambachtsweg 20A, 1271 AM Huizen, Niederlande
Telefon: +31 85 001 3290 · E-Mail: info@dfx.fitness

Datenschutzbeauftragter: Es ist kein Datenschutzbeauftragter bestellt. Anfragen zum Datenschutz richten Sie bitte an info@dfx.fitness.

2. Kontaktdaten für Datenschutzanfragen

Anfragen zum Datenschutz richten Sie bitte an info@dfx.fitness oder postalisch an die oben genannte Anschrift.

3. Zwecke und Rechtsgrundlagen der Verarbeitung

• Kontakt- und Angebotsanfragen: Bearbeitung Ihrer Anfrage und Anbahnung eines Vertrags — Art. 6 Abs. 1 lit. b DSGVO.
• Vertragsabwicklung und Lieferung: Erfüllung des Kaufvertrags — Art. 6 Abs. 1 lit. b DSGVO.
• Newsletter: Versand nach ausdrücklicher Einwilligung — Art. 6 Abs. 1 lit. a DSGVO, jederzeit widerrufbar.
• Reichweitenmessung und Marketing-Skripte: ausschließlich nach Einwilligung über das Consent-Banner — Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
• Server-Logfiles und IT-Sicherheit: berechtigtes Interesse am sicheren Betrieb — Art. 6 Abs. 1 lit. f DSGVO.
• Gesetzliche Aufbewahrungspflichten: Art. 6 Abs. 1 lit. c DSGVO.

4. Empfänger und Auftragsverarbeiter

Personenbezogene Daten werden an Dienstleister weitergegeben, die für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig sind: Hosting- und Datenbankdienste, E-Mail-Versanddienste, Analysedienste sowie Logistikpartner für die Auslieferung.

• Google Tag Manager und Google Analytics 4 — Google Ireland Limited (Reichweitenmessung, nur nach Einwilligung)
• Microsoft Clarity — Microsoft Ireland Operations Limited (Nutzungsanalyse, nur nach Einwilligung)
• Apollo Website Tracker — Apollo.io (B2B-Websiteanalyse, nur nach Einwilligung)
• Supabase — Hosting der Datenbank, Authentifizierung und Serverfunktionen
• Resend — Versand von Transaktions- und Newsletter-E-Mails
• Lovable — Hosting und Auslieferung der Website

5. Übermittlung in Drittländer

Bei Einsatz von Diensten mit Sitz außerhalb des Europäischen Wirtschaftsraums erfolgt die Übermittlung auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder auf Grundlage der Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Eine Verarbeitung außerhalb des EWR kann bei Google Analytics 4 und Google Tag Manager, Microsoft Clarity, Apollo Website Tracker, Supabase, Resend und Lovable auftreten. Grundlage ist jeweils das EU-US Data Privacy Framework oder der Abschluss der Standardvertragsklauseln, je nachdem, worauf sich der betreffende Anbieter stützt.

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Anschließend werden sie gelöscht, soweit keine handels- oder steuerrechtlichen Aufbewahrungsfristen entgegenstehen.

Nach Art. 13 Abs. 2 lit. a DSGVO nennen wir die Kriterien: Daten werden nicht länger gespeichert, als es für den Zweck erforderlich ist, zu dem sie erhoben wurden. Obergrenze sind die gesetzlichen handels- und steuerrechtlichen Aufbewahrungspflichten; Einwilligungsdaten werden bis zum Widerruf gespeichert.

7. Ihre Rechte als betroffene Person

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

8. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für den Verantwortlichen ist die niederländische Aufsichtsbehörde Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag, Niederlande. Nutzer in Deutschland können sich zusätzlich an die Aufsichtsbehörde ihres Wohnsitzlandes wenden.

9. Cookies und Analysedienste

Notwendige Cookies sind für den Betrieb der Website erforderlich und werden ohne Einwilligung gesetzt. Analyse- und Marketing-Skripte werden auf den deutsch- und französischsprachigen Seiten erst geladen, nachdem Sie im Consent-Banner aktiv zugestimmt haben. Ohne Zustimmung werden diese Skripte nicht ausgeliefert. Es gibt keine vorangekreuzten Schalter; Ablehnen ist gleichwertig sichtbar wie Zustimmen.

Eingesetzte Dienste nach Einwilligung: Google Tag Manager und Google Analytics 4 (Google Ireland Limited), Microsoft Clarity (Microsoft Ireland Operations Limited) sowie Apollo Website Tracker.

Ihre Einwilligung können Sie jederzeit ändern: Cookie-Einstellungen öffnen.

10. Installation und Wartung

Installation und Wartung erfolgen über regionale Partner; Konditionen auf Anfrage.