Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Vitalis & Co. Steffen Westhelle e. K.
Friedrich-Ebert-Straße 60
34119 Kassel
Deutschland
Telefon: 0561 98850626
E-Mail: Mail@vitalisundco.de
Einen Datenschutzbeauftragten haben wir nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen.
2. Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, etwa handels- und steuerrechtliche Aufbewahrungspflichten) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, etwa am sicheren Betrieb der Website).
3. Hosting und Shop-System (Shopify)
Dieser Onlineshop wird auf der Plattform von Shopify betrieben. Anbieter ist die Shopify International Limited, Victoria Buildings, 2nd Floor, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland.
Shopify stellt die technische Infrastruktur bereit und verarbeitet dabei alle Daten, die beim Besuch dieser Website und bei einer Bestellung anfallen — insbesondere IP-Adresse, Browser- und Gerätedaten, Bestell-, Zahlungs- und Versanddaten. Shopify handelt insoweit als Auftragsverarbeiter für uns. Wir haben mit Shopify einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.
Shopify verarbeitet Daten auch außerhalb der Europäischen Union, unter anderem in den Vereinigten Staaten und in Kanada. Für die Übermittlung in Drittländer ohne Angemessenheitsbeschluss stützt sich Shopify auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Wir weisen darauf hin, dass in den Vereinigten Staaten trotz dieser Garantien kein mit der Europäischen Union vergleichbares Schutzniveau besteht und Behörden unter Umständen auf Daten zugreifen können.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung Ihrer Bestellung und Art. 6 Abs. 1 lit. f DSGVO für den technisch sicheren Betrieb des Shops.
Weitere Informationen finden Sie in der Datenschutzerklärung von Shopify unter shopify.com/legal/privacy.
4. Server-Logfiles
Beim Aufruf dieser Website werden automatisch Informationen erhoben, die Ihr Browser übermittelt: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Diese Daten sind für uns nicht bestimmten Personen zuordenbar und werden nicht mit anderen Datenquellen zusammengeführt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung und der Sicherheit der Website.
Die Logfiles werden nach spätestens 30 Tagen gelöscht, soweit sie nicht im Einzelfall zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden.
5. Cookies und ähnliche Technologien
Wir setzen Cookies ein. Technisch notwendige Cookies — etwa für den Warenkorb, die Sitzung und die Sicherheit des Checkouts — sind für den Betrieb des Shops erforderlich. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.
Alle übrigen Cookies und vergleichbaren Technologien setzen wir nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Das Einwilligungsbanner beim ersten Besuch unterscheidet dabei zwischen funktionalen Cookies (etwa das Merken von Einstellungen), Cookies zur Reichweitenmessung und Cookies zu Marketingzwecken. Sie können jede dieser Kategorien einzeln annehmen oder ablehnen; die Nutzung des Shops ist auch bei vollständiger Ablehnung uneingeschränkt möglich.
Zur Reichweitenmessung gehört insbesondere die Analysefunktion unserer Shop-Plattform Shopify, mit der wir auswerten, wie unser Shop genutzt wird. Diese Auswertung findet nur statt, wenn Sie im Banner eingewilligt haben.
Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Nutzen Sie dafür den Link „Cookie-Einstellungen" im Fußbereich dieser Website.
Die Speicherdauer der einzelnen Cookies ist unterschiedlich und reicht von der Dauer der Sitzung bis zu 24 Monaten. Die konkrete Laufzeit können Sie jederzeit in den Cookie-Einstellungen und in Ihrem Browser einsehen.
6. Bestellabwicklung
Für die Abwicklung Ihrer Bestellung verarbeiten wir Ihren Namen, Ihre Anschrift, Ihre E-Mail-Adresse, gegebenenfalls Ihre Telefonnummer sowie Ihre Bestell- und Zahlungsdaten. Diese Daten benötigen wir, um den Vertrag mit Ihnen zu erfüllen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Rechnungs- und Bestelldaten bewahren wir nach den handels- und steuerrechtlichen Vorgaben auf; die Aufbewahrungsfristen betragen sechs beziehungsweise zehn Jahre (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 257 HGB, § 147 AO).
7. Kundenkonto
Sie können in unserem Shop ein Kundenkonto anlegen. Dabei speichern wir Ihre E-Mail-Adresse, Ihren Namen, Ihre Anschriften und Ihre Bestellhistorie, damit Sie Ihre Bestellungen einsehen und bei einem erneuten Kauf nicht alle Daten neu eingeben müssen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsverhältnisses) und, soweit Sie das Konto freiwillig anlegen, Art. 6 Abs. 1 lit. a DSGVO.
Sie können Ihr Kundenkonto jederzeit löschen lassen — eine formlose Nachricht an Mail@vitalisundco.de genügt. Bereits abgeschlossene Bestellungen bleiben davon unberührt, weil wir sie aus handels- und steuerrechtlichen Gründen aufbewahren müssen.
8. Zahlungsdienstleister
Je nachdem, welche Zahlungsart Sie wählen, geben wir die für die Zahlung erforderlichen Daten an den jeweiligen Zahlungsdienstleister weiter. Diese Dienstleister verarbeiten die Daten überwiegend in eigener Verantwortung. Es kommen in Betracht:
- Shopify Payments und Shop Pay — Shopify International Limited, Dublin, Irland
- PayPal — PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg
- Klarna — Klarna Bank AB (publ), Stockholm, Schweden
- Apple Pay — Apple Distribution International Ltd., Cork, Irland
- Google Pay — Google Ireland Limited, Dublin, Irland
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Kreditkartendaten werden von uns weder erhoben noch gespeichert; sie werden unmittelbar an den Zahlungsdienstleister übermittelt.
9. Versand und Auslieferung
Zur Zustellung Ihrer Bestellung geben wir Ihren Namen und Ihre Lieferanschrift, bei Bedarf auch Ihre E-Mail-Adresse oder Telefonnummer für die Sendungsverfolgung, an das beauftragte Versandunternehmen weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Textilien und andere Merch-Artikel werden nicht von uns selbst versendet, sondern von einem darauf spezialisierten Fulfillment-Dienstleister hergestellt und ausgeliefert. Dieser erhält dafür Ihren Namen, Ihre Lieferanschrift und die Angaben zum bestellten Artikel.
10. Kontaktaufnahme
Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular erreichen, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag zusammenhängt, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Wir löschen diese Daten, sobald sie zur Bearbeitung nicht mehr erforderlich sind und keine Aufbewahrungspflichten entgegenstehen.
11. Werbliche E-Mails
Wenn Sie im Bestellvorgang oder an anderer Stelle ausdrücklich eingewilligt haben, informieren wir Sie per E-Mail über Neuigkeiten und Angebote. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink in jeder E-Mail oder formlos an Mail@vitalisundco.de.
Ihre E-Mail-Adresse und den Nachweis Ihrer Einwilligung speichern wir, solange Sie den Newsletter beziehen. Nach einem Widerruf löschen wir die Adresse aus dem Verteiler; den Nachweis der erteilten und widerrufenen Einwilligung bewahren wir noch bis zu drei Jahre auf, um die Rechtmäßigkeit des Versands belegen zu können (Art. 6 Abs. 1 lit. f DSGVO).
12. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO).
Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, haben Sie das Recht, dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, zu widersprechen (Art. 21 DSGVO). Gegen Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
13. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
Deutschland
14. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Verarbeitungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.
Stand: September 2026