Datenschutzerklärung

Datenschutzerklärung

Herakles Strength
Stand: 29. Oktober 2026

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Leon Hiebler – Herakles Strength
Spindlerplatz 12
81477 München
Deutschland

Telefon: +49 170 8229189
E-Mail: info@herakles-strength.com

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten bei der Nutzung unseres Onlineshops, bei Bestellungen, bei der Kontaktaufnahme sowie bei der Inanspruchnahme unserer Produkte und Dienstleistungen verarbeitet werden.

2. Allgemeine Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich, soweit dies zur Bereitstellung unserer Website, zur Durchführung vertraglicher Leistungen, zur Erfüllung gesetzlicher Verpflichtungen oder aufgrund einer anderen rechtlichen Grundlage erforderlich ist.

Je nach Verarbeitungsvorgang kommen insbesondere folgende Rechtsgrundlagen zur Anwendung:

  • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung

  • Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen

  • Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen

  • Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen

  • Art. 9 Abs. 2 DSGVO – soweit besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, verarbeitet werden

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

3. Hosting und Shopbetrieb durch Shopify

Unser Onlineshop wird über die E-Commerce-Plattform Shopify betrieben.

Für die technische Bereitstellung des Shops, die Verarbeitung von Bestellungen und die Verwaltung von Kundendaten nutzen wir Dienste der Shopify International Limited, Irland, sowie gegebenenfalls verbundener Unternehmen und eingesetzter Unterauftragsverarbeiter.

Im Rahmen der Nutzung unserer Website können insbesondere folgende Daten verarbeitet werden:

  • IP-Adresse

  • Browsertyp und Browserversion

  • Betriebssystem

  • Datum und Uhrzeit des Zugriffs

  • Aufgerufene Seiten

  • Technische Verbindungs- und Geräteinformationen

  • Warenkorbinhalte

  • Bestell- und Zahlungsinformationen

  • Kunden- und Kontaktdaten

Diese Verarbeitung dient der technischen Bereitstellung und Sicherheit unseres Onlineshops sowie der Abwicklung von Bestellungen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Vertragserfüllung oder vorvertraglichen Maßnahmen dient, sowie Art. 6 Abs. 1 lit. f DSGVO für den sicheren und funktionsfähigen Betrieb unseres Onlineshops.

Shopify kann personenbezogene Daten auch unter Einbeziehung von Unternehmen und Dienstleistern außerhalb des Europäischen Wirtschaftsraums verarbeiten. Dabei kommen die jeweils anwendbaren gesetzlichen Übermittlungsmechanismen, beispielsweise Angemessenheitsbeschlüsse oder geeignete Garantien gemäß Art. 46 DSGVO, zur Anwendung.

Weitere Informationen:

https://www.shopify.com/de/legal/datenschutz

4. Kundenkonto und Bestellungen

Wenn Sie in unserem Onlineshop eine Bestellung aufgeben oder ein Kundenkonto verwenden, verarbeiten wir die zur Vertragsdurchführung erforderlichen personenbezogenen Daten.

Dazu können insbesondere gehören:

  • Vor- und Nachname

  • Rechnungs- und Lieferanschrift

  • E-Mail-Adresse

  • Telefonnummer, soweit angegeben oder erforderlich

  • Bestellte Produkte und Dienstleistungen

  • Bestellnummer und Bestellhistorie

  • Zahlungsart und Zahlungsstatus

  • Versand- und Lieferinformationen

  • Kundenkommunikation zur Bestellung

Die Verarbeitung erfolgt zur Durchführung des Kaufvertrags, zur Zahlungsabwicklung, zur Lieferung beziehungsweise Bereitstellung der erworbenen Produkte sowie zur Bearbeitung von Kundenanfragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit wir Daten zur Erfüllung handels- oder steuerrechtlicher Pflichten speichern, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

5. Zahlungsabwicklung

In unserem Onlineshop können abhängig von der jeweiligen Bestellung unterschiedliche Zahlungsmethoden zur Verfügung stehen, insbesondere Kreditkarte, PayPal, Klarna, Apple Pay, Google Pay und Banküberweisung.

Zur Abwicklung einer Zahlung werden die hierfür erforderlichen Informationen an die jeweils beteiligten Zahlungsdienstleister übermittelt.

Hierzu können insbesondere gehören:

  • Name und Rechnungsanschrift

  • Zahlungsbetrag

  • Bestellnummer

  • Zahlungsstatus

  • Technische Transaktionsdaten

  • Erforderliche Zahlungsinformationen

Die Verarbeitung erfolgt grundsätzlich zur Durchführung des Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

Soweit Zahlungsdienstleister Daten für eigene gesetzliche Verpflichtungen, Betrugsprävention, Bonitätsprüfungen oder andere eigene Zwecke verarbeiten, erfolgt dies im Rahmen ihrer jeweiligen datenschutzrechtlichen Verantwortlichkeit.

Weitere Informationen zur Datenverarbeitung finden Sie in den Datenschutzhinweisen des jeweils ausgewählten Zahlungsdienstleisters.

6. Versand und Lieferung

Für den Versand physischer Produkte nutzen wir DHL.

Zur Durchführung des Versands werden die erforderlichen Empfänger- und Versanddaten an den Versanddienstleister übermittelt. Hierzu gehören insbesondere:

  • Name des Empfängers

  • Lieferanschrift

  • Gegebenenfalls weitere für die Zustellung erforderliche Angaben

Die Verarbeitung erfolgt zur Erfüllung des Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

Eine Übermittlung zusätzlicher Kontaktdaten für optionale Versandbenachrichtigungen erfolgt nur, soweit hierfür eine geeignete Rechtsgrundlage besteht.

7. Digitale Produkte und Download-Bereitstellung

Unser Onlineshop bietet digitale Trainings-, Ernährungs- und Supplementpläne an.

Für die Bereitstellung digitaler Produkte verwenden wir eine in Shopify integrierte digitale Download- beziehungsweise Bereitstellungsfunktion.

Dabei können insbesondere folgende personenbezogene Daten verarbeitet werden:

  • Name des Kunden

  • E-Mail-Adresse

  • Bestellnummer

  • Gekauftes digitales Produkt

  • Bereitstellungsstatus

  • Download- und Zugriffsinformationen, soweit durch die eingesetzte Anwendung erfasst

Die Verarbeitung erfolgt, um erworbene digitale Inhalte bereitzustellen, Download-Links zu versenden und die ordnungsgemäße Vertragsdurchführung sicherzustellen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit technische Zugriffsdaten zusätzlich zur Missbrauchsverhinderung und Absicherung digitaler Berechtigungen verarbeitet werden, kann Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage bilden.

8. Individuelle Trainings-, Ernährungs- und Supplementpläne

Bei der Bestellung individuell erstellter Pläne erhalten Kunden gegebenenfalls einen Fragebogen, mit dem wir die für die Erstellung erforderlichen Informationen erheben.

Abhängig vom gebuchten Produkt können hierzu gehören:

  • Name und Kontaktdaten

  • Trainingsziele und sportliche Erfahrungen

  • Angaben zu Trainingsmöglichkeiten und zeitlicher Verfügbarkeit

  • Ernährungsgewohnheiten und persönliche Präferenzen

  • Körperbezogene Angaben, soweit für die vereinbarte Leistung erforderlich

  • Angaben zu gesundheitlichen Einschränkungen, Unverträglichkeiten oder anderen gesundheitsbezogenen Umständen, soweit diese für die Leistungserbringung benötigt werden

Die Daten werden verwendet, um die individuell vereinbarten Pläne zu erstellen und bei Bedarf Rückfragen zur Leistungserbringung zu klären.

Für gewöhnliche personenbezogene Daten erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Besondere Kategorien personenbezogener Daten

Soweit Angaben zu Krankheiten, Diagnosen, körperlichen Einschränkungen oder vergleichbaren Umständen Rückschlüsse auf den Gesundheitszustand zulassen, handelt es sich um Gesundheitsdaten im Sinne von Art. 9 DSGVO.

Solche Daten werden nur verarbeitet, wenn zusätzlich zu einer geeigneten Rechtsgrundlage nach Art. 6 DSGVO eine Voraussetzung nach Art. 9 Abs. 2 DSGVO erfüllt ist.

Soweit die Verarbeitung auf einer ausdrücklichen Einwilligung beruht, erfolgt sie gemäß Art. 9 Abs. 2 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Wir beschränken die Verarbeitung gesundheitsbezogener Angaben auf die Informationen, die für den jeweiligen Zweck erforderlich sind.

9. Personal Training und Coaching-Anfragen

Wenn Sie Personal Training buchen oder uns eine Anfrage zu individuellen Coaching-Leistungen übermitteln, verarbeiten wir die von Ihnen angegebenen Kontaktdaten sowie die Informationen, die zur Bearbeitung Ihrer Anfrage beziehungsweise zur Durchführung der vereinbarten Leistung erforderlich sind.

Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit im Rahmen einer Betreuung zusätzliche gesundheitsbezogene Informationen verarbeitet werden, gelten ergänzend die Anforderungen des Art. 9 DSGVO.

Separat vereinbarte Coaching-Leistungen können zusätzliche Datenschutzinformationen und Einwilligungen erforderlich machen, insbesondere wenn personenbezogene Gesundheitsdaten verarbeitet werden.

10. Kontaktaufnahme

Wenn Sie uns per E-Mail, telefonisch oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben, um Ihr Anliegen zu bearbeiten.

Hierzu können insbesondere gehören:

  • Name

  • E-Mail-Adresse

  • Telefonnummer

  • Inhalt der Nachricht

  • Weitere freiwillig mitgeteilte Informationen

Steht die Anfrage im Zusammenhang mit einem bestehenden oder möglichen Vertrag, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer sachgerechten Bearbeitung eingehender Nachrichten gemäß Art. 6 Abs. 1 lit. f DSGVO.

11. Elektronische Widerrufsfunktion

Auf unserer Website stellen wir eine elektronische Funktion zur Erklärung des Widerrufs von Verbraucherverträgen bereit.

Bei Nutzung dieser Funktion werden die zur Identifizierung des Vertrags und zur Bearbeitung der Widerrufserklärung erforderlichen personenbezogenen Daten verarbeitet.

Hierzu können insbesondere gehören:

  • Name des Kunden

  • E-Mail-Adresse

  • Bestell- oder Vertragsnummer

  • Angaben zur betroffenen Bestellung

  • Inhalt der Widerrufserklärung

  • Datum und Uhrzeit der Übermittlung

  • Informationen über die erfolgte Eingangsbestätigung

Die Verarbeitung dient der Entgegennahme, Dokumentation und Abwicklung von Widerrufserklärungen sowie der Erfüllung gesetzlicher Pflichten.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.

Soweit die Widerrufsfunktion durch einen externen technischen Dienstleister bereitgestellt wird, erhält dieser die zur Erbringung seiner Leistungen erforderlichen Daten im Rahmen der jeweils geltenden datenschutzrechtlichen Vereinbarungen.

12. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien.

Hierzu können technisch notwendige Cookies gehören, die beispielsweise für die Warenkorbfunktion, die sichere Anmeldung, den Checkout oder das Speichern von Datenschutzeinstellungen erforderlich sind.

Soweit die Speicherung von Informationen auf Endgeräten oder der Zugriff auf solche Informationen unbedingt erforderlich ist, erfolgt dies nach Maßgabe von § 25 Abs. 2 TDDDG.

Soweit personenbezogene Daten zur Durchführung einer Bestellung verarbeitet werden, ist Art. 6 Abs. 1 lit. b DSGVO einschlägig. Für die Sicherheit und Funktionsfähigkeit unserer Website kann Art. 6 Abs. 1 lit. f DSGVO maßgeblich sein.

Für nicht erforderliche Cookies und vergleichbare Technologien, insbesondere für bestimmte Analyse- und Marketingzwecke, holen wir eine Einwilligung ein, soweit diese gesetzlich vorgeschrieben ist.

Die entsprechende Einwilligung erfolgt nach § 25 Abs. 1 TDDDG und, soweit personenbezogene Daten verarbeitet werden, nach Art. 6 Abs. 1 lit. a DSGVO.

Erteilte Einwilligungen können mit Wirkung für die Zukunft widerrufen werden.

13. E-Mail-Marketing und werbliche Kommunikation

Soweit wir E-Mail-Marketing oder Newsletter anbieten, verarbeiten wir die hierfür erforderlichen Kontaktdaten auf Grundlage einer wirksamen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder einer anderen gesetzlich zulässigen Grundlage.

Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, beispielsweise über einen Abmeldelink in der jeweiligen Nachricht.

Die Datenverarbeitung für vertraglich notwendige Bestell- oder Versandbenachrichtigungen ist hiervon unabhängig.

14. Speicherung und Löschung personenbezogener Daten

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist.

Für Geschäftsunterlagen, Rechnungen und andere steuer- oder handelsrechtlich relevante Informationen gelten die jeweils einschlägigen gesetzlichen Aufbewahrungsfristen.

Daten aus Kundenanfragen werden gelöscht, sobald sie für die Bearbeitung und gegebenenfalls zur Wahrung berechtigter Ansprüche nicht mehr benötigt werden.

Daten aus individuellen Trainings-, Ernährungs- und Supplementfragebögen werden nur solange aufbewahrt, wie dies für die vereinbarte Betreuung, die Vertragsabwicklung oder aufgrund weiterer rechtlicher Erfordernisse notwendig ist.

Soweit die Verarbeitung auf einer Einwilligung beruht, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden. Bestehende gesetzliche Aufbewahrungspflichten bleiben unberührt.

15. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur weitergegeben, soweit hierfür eine rechtliche Grundlage besteht.

Abhängig vom jeweiligen Verarbeitungsvorgang können insbesondere folgende Empfänger beteiligt sein:

  • Shopify und für den Shopbetrieb eingesetzte technische Dienstleister

  • Zahlungsdienstleister

  • DHL als Versanddienstleister

  • Anbieter digitaler Download- und Bereitstellungsfunktionen

  • Dienstleister für die elektronische Widerrufsfunktion

  • IT-, Kommunikations- und gegebenenfalls Buchhaltungsdienstleister

  • Behörden und andere gesetzlich berechtigte Stellen, soweit eine rechtliche Verpflichtung besteht

Soweit Dienstleister personenbezogene Daten als Auftragsverarbeiter verarbeiten, werden die erforderlichen vertraglichen Vereinbarungen gemäß Art. 28 DSGVO getroffen.

16. Übermittlung personenbezogener Daten in Drittländer

Im Rahmen der Nutzung von Shopify und gegebenenfalls weiteren technischen Dienstleistern kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums erfolgen.

Bei solchen Übermittlungen beachten wir die Anforderungen der Art. 44 ff. DSGVO.

Soweit erforderlich, erfolgen Übermittlungen auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder unter Verwendung geeigneter Garantien, beispielsweise der Standardvertragsklauseln der Europäischen Kommission.

Informationen über die im Einzelfall maßgeblichen Garantien können bei uns angefordert werden.

17. Rechte betroffener Personen

Sie haben im Rahmen der geltenden gesetzlichen Vorschriften insbesondere folgende Rechte:

Auskunft (Art. 15 DSGVO): Sie können Auskunft über die von uns verarbeiteten personenbezogenen Daten verlangen.

Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten verlangen.

Löschung (Art. 17 DSGVO): Sie können unter den gesetzlichen Voraussetzungen die Löschung personenbezogener Daten verlangen.

Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung verlangen.

Datenübertragbarkeit (Art. 20 DSGVO): Sie können unter den gesetzlichen Voraussetzungen verlangen, personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übertragen zu lassen.

Widerspruch (Art. 21 DSGVO): Sie können unter den gesetzlichen Voraussetzungen der Verarbeitung Ihrer personenbezogenen Daten widersprechen, insbesondere wenn diese auf Art. 6 Abs. 1 lit. f DSGVO beruht.

Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Zur Ausübung Ihrer Rechte können Sie uns unter info@herakles-strength.com kontaktieren.

18. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

Für unser Unternehmen in Bayern ist grundsätzlich folgende Aufsichtsbehörde zuständig:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)

Promenade 18
91522 Ansbach
Deutschland

Website: https://www.lda.bayern.de

Unabhängig davon können Sie sich auch an eine andere zuständige Datenschutzaufsichtsbehörde wenden.

19. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor unberechtigtem Zugriff, Verlust, Manipulation oder unzulässiger Offenlegung zu schützen.

Hierzu gehören insbesondere geeignete Zugriffsbeschränkungen und die verschlüsselte Datenübertragung über HTTPS, soweit technisch vorgesehen.

Die Sicherheitsmaßnahmen werden entsprechend den technischen Möglichkeiten und gesetzlichen Anforderungen überprüft und angepasst.

20. Automatisierte Entscheidungen

Soweit wir selbst keine automatisierten Entscheidungen einschließlich Profiling einsetzen, die Ihnen gegenüber eine rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen, erfolgt keine solche Entscheidungsfindung durch Herakles Strength.

Automatisierte Prüfungen einzelner Zahlungsdienstleister, beispielsweise zur Betrugsprävention oder Bonitätsbewertung, richten sich nach deren jeweiligen Datenschutzhinweisen und den anwendbaren gesetzlichen Bestimmungen.

21. Aktualisierung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Anforderungen, technische Funktionen oder die von uns eingesetzten Dienstleistungen ändern.

Es gilt die jeweils auf unserer Website veröffentlichte Fassung.