Datenschutz

1. Verantwortlicher

Constantin Beck & Christoph Leng Regenix Performance eGbR
Heideweg 27, 08340 Schwarzenberg/Erzgebirge, Deutschland
E-Mail: service@regenixalpine.com
Telefon: 0171 6592821

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden Datenschutzgesetze (DSGVO, BDSG, TTDSG). Die Verarbeitung erfolgt entweder auf Basis einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zur Vertragserfüllung (lit. b), zur Erfüllung rechtlicher Pflichten (lit. c) oder zur Wahrung berechtigter Interessen (lit. f).

3. Hosting & Server-Logs

Diese Website wird über die Plattform Lovable (Lovable AB, Schweden) betrieben und über das globale Edge-Netzwerk von Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) ausgeliefert. Mit beiden Anbietern bestehen die nach Art. 28 DSGVO erforderlichen Auftragsverarbeitungs­verträge; für Übermittlungen in die USA greifen EU-Standardvertrags­klauseln sowie ergänzende Garantien (u. a. EU-US Data Privacy Framework).

Beim Aufruf werden technisch notwendige Daten (IP-Adresse, Datum/Uhrzeit, User-Agent, Referrer, angefragte URL) in Server-Logs verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Betrieb, Stabilität und Sicherheit der Website). Speicherdauer: max. 30 Tage.

4. Cookies

Wir verwenden Cookies und vergleichbare Technologien (z. B. LocalStorage) in folgenden Kategorien:

• Essenziell: Warenkorb, Sprachwahl, Sicherheit. Diese Speicherung ist nach § 25 Abs. 2 TTDSG einwilligungsfrei zulässig.
• Statistik (optional): Anonyme Nutzungsanalyse zur Verbesserung der Website. Nur nach deiner Einwilligung (§ 25 Abs. 1 TTDSG, Art. 6 Abs. 1 lit. a DSGVO).
• Marketing (optional): Personalisierung und Kampagnen­messung. Nur nach deiner Einwilligung.

Du kannst deine Einwilligung jederzeit widerrufen oder anpassen:

5. Bestellung & Zahlung (Stripe)

Zur Abwicklung deiner Bestellung verarbeiten wir Name, Anschrift, E-Mail, ggf. Telefonnummer und Bestelldaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Aufbewahrung nach handels- und steuerrechtlichen Pflichten (i. d. R. 6–10 Jahre).

Die Zahlungsabwicklung erfolgt über Stripe Payments Europe Ltd. (The One Building, 1 Grand Canal Street Lower, Dublin 2, Irland) sowie deren Konzern­gesellschaften, u. a. Stripe, Inc. (354 Oyster Point Blvd, South San Francisco, CA 94080, USA). Übermittelt werden die zur Zahlung erforderlichen Daten (Zahlungsmittel, Betrag, Identifikatoren). Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; Übermittlungen in Drittländer erfolgen auf Basis der EU-Standardvertragsklauseln sowie des EU-US Data Privacy Framework. Details: stripe.com/de/privacy.

6. Backend & Datenbank

Für Bestellverwaltung, Reservierungen und Kontoinformationen nutzen wir Supabase (Supabase Inc., 970 Toa Payoh North, Singapur) mit Hosting der Datenbank-Instanz in der Europäischen Union. Es besteht ein Auftrags­verarbeitungs­vertrag nach Art. 28 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO (Vertragsdurchführung und sicherer Betrieb).

7. Transaktions- und Newsletter-Mails

Transaktionale E-Mails (Bestellbestätigung, Zahlungs- und Versand-Updates) sowie optionale Newsletter-/Reminder-Mails versenden wir über die E-Mail-Infrastruktur von Lovable in Verbindung mit Resend Inc. (2261 Market Street #5039, San Francisco, CA 94114, USA). Verarbeitet werden E-Mail-Adresse, Versand-Metadaten und Inhalts­bestandteile. AVV nach Art. 28 DSGVO liegt vor; US-Übermittlungen beruhen auf EU-Standardvertragsklauseln und EU-US Data Privacy Framework.

Newsletter / Pre-Order-Reminder (Double-Opt-In): Wenn du deine E-Mail in unser Lead-Formular einträgst, senden wir dir zunächst eine Bestätigungs-Mail. Erst nach Klick auf den Bestätigungslink nehmen wir dich in den Verteiler auf. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Abmeldung jederzeit über den Link in jeder Mail oder per Nachricht an service@regenixalpine.com.

8. Versand

Zur Zustellung übermitteln wir Name und Lieferadresse an den beauftragten Versanddienstleister (z. B. DHL). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Kontakt

Bei Kontaktaufnahme per E-Mail oder Telefon verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

8. Schriftarten (Google Fonts)

Diese Website verwendet Web-Fonts von Google Fonts (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) zur einheitlichen Darstellung von Schriftarten. Beim Aufruf einer Seite lädt dein Browser die Schriften vom Google-Server; dabei wird deine IP-Adresse an Google übertragen. Eine Übertragung in die USA kann nicht ausgeschlossen werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über den Cookie-Banner) bzw., soweit die Schriften zur funktionalen Darstellung erforderlich sind, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer konsistenten Darstellung). Weitere Informationen: policies.google.com/privacy. Hinweis: Wir prüfen aktuell die Umstellung auf lokale Selbst-Hosting-Fonts, um diese Drittanbieter-Übertragung zu vermeiden.

9. Analyse-, Tracking- und Marketing-Tools

Sollten wir künftig Analyse-Dienste (z. B. Plausible, Matomo, Google Analytics), Conversion-Pixel (z. B. Meta-Pixel, TikTok-Pixel, Google Ads), Heatmaps oder Retargeting einsetzen, geschieht dies ausschließlich nach deiner ausdrücklichen Einwilligung über unseren Cookie-Banner (§ 25 Abs. 1 TTDSG, Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung werden keine Skripte, Cookies oder Tracking-Pixel dieser Anbieter geladen. Aktuell sind solche Dienste nicht aktiv. Sobald sich daran etwas ändert, wird diese Datenschutzerklärung um Anbieter, Zweck, Daten­kategorien, Speicherdauer und ggf. Drittlandübermittlung ergänzt — vor Aktivierung.

10. Eingebettete Inhalte Dritter

Eingebettete Inhalte Dritter (z. B. YouTube-Videos, Vimeo, Instagram, Google Maps, Social-Media-Buttons) werden ausschließlich nach deiner Einwilligung geladen. Bis dahin siehst du einen Platzhalter und es findet keine Datenübertragung an den jeweiligen Anbieter statt.

11. Deine Rechte

Du hast jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21) und Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO). Beschwerderecht bei der zuständigen Aufsichtsbehörde: Sächsischer Datenschutzbeauftragter.

12. SSL/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL/TLS-Verschlüsselung, erkennbar an „https://" und dem Schloss-Symbol im Browser.

13. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich rechtliche Vorgaben oder unsere Datenverarbeitung ändern. Aktuelle Fassung jeweils auf dieser Seite.