Datenschutzerklärung

Stand: 15. Juli 2026

Der Schutz deiner personenbezogenen Daten ist uns wichtig. Auf dieser Seite erklären wir, welche Daten wir beim Besuch unseres Onlineshops unter outperformer.xyz, bei Bestellungen und bei der Nutzung unserer weiteren Angebote verarbeiten, wofür wir sie nutzen und welche Rechte du hast. Wir verarbeiten Daten ausschließlich im Rahmen der DSGVO, des BDSG und des TDDDG.

1. Verantwortlicher

Scaleweb3 GmbH
Schwimmbadstraße 17a
83620 Feldkirchen-Westerham
Deutschland

Vertretungsberechtigt: Julian Richter
E-Mail: julian@outperformer.xyz
Impressum: https://outperformer.xyz/impressum

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und nicht bestellt. Alle Anfragen zum Datenschutz richtest du bitte direkt an die oben genannte E-Mail-Adresse.

2. Deine Rechte

Als betroffene Person kannst du gegenüber uns jederzeit folgende Rechte geltend machen – formlos per E-Mail genügt:

• Auskunft (Art. 15 DSGVO): Bestätigung, ob und welche Daten wir über dich verarbeiten, einschließlich Zwecken, Empfängern und Speicherdauer.
• Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger oder Vervollständigung unvollständiger Daten.
• Löschung (Art. 17 DSGVO): Löschung deiner Daten, soweit keine gesetzlichen Aufbewahrungspflichten oder andere Ausnahmen entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO): Erhalt der von dir bereitgestellten Daten in einem strukturierten, gängigen, maschinenlesbaren Format.
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO): jederzeit mit Wirkung für die Zukunft; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht (Art. 21 DSGVO): Du kannst aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit der Verarbeitung widersprechen, die auf unseren berechtigten Interessen beruht. Verarbeiten wir Daten für Direktwerbung, kannst du dem jederzeit und ohne Angabe von Gründen widersprechen.

Zudem hast du das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), etwa am Ort deines Aufenthalts oder an unserem Sitz (für uns zuständig: Bayerisches Landesamt für Datenschutzaufsicht).

3. Shop-Plattform und Hosting (Shopify)

Unser Shop läuft auf der E-Commerce-Plattform Shopify (Shopify International Limited, 2nd Floor Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland; Muttergesellschaft: Shopify Inc., 151 O'Connor Street, Ottawa, ON K2P 2L8, Kanada). Shopify stellt Hosting, Shopsystem, Datenbanken und ein Content-Delivery-Network (CDN) zur schnellen und sicheren Auslieferung der Inhalte bereit und verarbeitet dabei in unserem Auftrag alle Daten, die beim Besuch und bei der Nutzung des Shops anfallen. Mit Shopify besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum: shopify.com/legal/dpa).

Beim Aufruf des Shops werden technisch bedingt automatisch Zugriffsdaten in Server-Logfiles erfasst: IP-Adresse, Datum und Uhrzeit, aufgerufene Seiten und Dateien, übertragene Datenmengen, Browsertyp und -version, Betriebssystem sowie Referrer-URL. Wir nutzen diese Daten ausschließlich, um den Shop technisch bereitzustellen, seine Stabilität und Sicherheit zu gewährleisten und Missbrauch (z. B. Angriffe) abzuwehren – nicht für Marketing. Logfiles werden spätestens nach 30 Tagen gelöscht oder anonymisiert; längere Speicherung erfolgt nur, soweit sie zur Aufklärung eines konkreten Vorfalls erforderlich ist.

Die Verarbeitung kann auch auf Servern in Kanada und den USA stattfinden. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission; für Übermittlungen in die USA gelten das EU-U.S. Data Privacy Framework (DPF) und Standardvertragsklauseln.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO (technischer Betrieb, Sicherheit); im Rahmen von Bestellungen Art. 6 Abs. 1 lit. b DSGVO. Shopify-Datenschutzerklärung: shopify.com/legal/privacy.

4. Cookies und Einwilligungsmanagement

Wir verwenden Cookies und vergleichbare Technologien. Technisch notwendige Cookies (z. B. Warenkorb, Checkout, Login, Sicherheits- und Einwilligungsstatus) setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO ein – ohne sie funktioniert der Shop nicht. Alle nicht notwendigen Cookies (Analyse, Marketing, Präferenzen) werden erst gesetzt, nachdem du über unser Cookie-Banner eingewilligt hast (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a, Art. 7 DSGVO).

Für Einholung, Dokumentation und Verwaltung der Einwilligungen setzen wir das Consent-Management-Tool Consentmo ein (Shopify-App; consentmo.com). Dabei wird dein Einwilligungsstatus (gewählte Kategorien, Zeitpunkt) in deinem Browser gespeichert, damit die Abfrage nicht bei jedem Besuch wiederholt werden muss und wir Einwilligungen nachweisen können.

Eine vollständige, stets aktuelle Liste aller eingesetzten Cookies mit Anbieter, Zweck und Speicherdauer findest du direkt im Cookie-Banner – dort kannst du deine Einwilligung auch jederzeit mit Wirkung für die Zukunft anpassen oder widerrufen.

5. Bestellungen, Kundenkonto und Gastbestellung

Bestellungen sind als Gast oder über ein Kundenkonto möglich. Für die Abwicklung deiner Bestellung verarbeiten wir: Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, ggf. Telefonnummer, die bestellten Produkte, Bestellnummer und Preise, Zahlungsstatus sowie die zugehörige Kommunikation (z. B. Bestell- und Versandbestätigungen, Rückfragen, Retouren, Gewährleistung). Pflichtangaben sind im Bestellvorgang gekennzeichnet; ohne sie können wir den Vertrag nicht erfüllen.

Legst du ein Kundenkonto an, speichern wir zusätzlich deine Zugangsdaten (E-Mail, Passwort in verschlüsselter Form) und deine Bestellhistorie, bis du das Konto löschst oder dessen Löschung verlangst. Gesetzliche Aufbewahrungspflichten bleiben davon unberührt.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Pflichten) sowie Art. 6 Abs. 1 lit. f DSGVO (ordnungsgemäße Geschäftsführung, Betrugsprävention, Durchsetzung von Ansprüchen).

6. Versand, Produktion und Fulfillment

Zur Lieferung deiner Bestellung geben wir die dafür erforderlichen Daten (Name, Lieferadresse, Bestellinhalt, für Versandbenachrichtigungen auch deine E-Mail-Adresse) an unsere Produktions- und Versandpartner weiter. Je nach Produkt sind das insbesondere:

• Gelato (Gelato ASA, Oslo, Norwegen – EWR) – Print-on-Demand-Produktion und Versand von Textilien; produziert dezentral in dem Land bzw. der Region, in die geliefert wird.
• ChanceToBrand / Brands on Demand UG (Berlin, Deutschland) – Lagerung und Versand von Nahrungsergänzungsmitteln.
• Versanddienstleister (je nach Sendung z. B. DHL, DPD, UPS oder lokale Zusteller der Produktionspartner) – Zustellung und Sendungsbenachrichtigungen.

Rechtsgrundlage für die Weitergabe von Name und Adresse ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); für die Übermittlung deiner E-Mail-Adresse zu Zwecken der Sendungsbenachrichtigung Art. 6 Abs. 1 lit. f DSGVO bzw. deine Einwilligung, soweit der Dienstleister sie einholt. Für Norwegen als EWR-Staat gilt die DSGVO unmittelbar.

7. Elektronische Widerrufsfunktion

Du kannst deinen Vertrag über eine elektronische Widerrufsfunktion in unserem Shop widerrufen. Dabei verarbeiten wir die von dir eingegebenen Angaben (Name, E-Mail-Adresse, Bestellnummer, ggf. weitere Angaben zum Widerruf), um den Widerruf entgegenzunehmen, zu bestätigen, zu bearbeiten und zu dokumentieren. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und lit. c DSGVO. Die Daten werden gespeichert, solange dies zur Abwicklung des Widerrufs und zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist. Soweit die Funktion über eine spezialisierte Shop-App bereitgestellt wird, ist deren Anbieter als Auftragsverarbeiter tätig.

8. Zahlungsdienstleister

Die Bezahlung wickeln wir über externe Zahlungsdienstleister ab. Deine Zahlungsdaten (z. B. Karten- oder Kontodaten) gibst du direkt beim jeweiligen Dienstleister ein – wir erhalten keine vollständigen Karten- oder Kontodaten, sondern nur die Bestätigung bzw. Ablehnung der Zahlung und die für Buchhaltung und Betrugsprävention nötigen Transaktionsinformationen. Der gesamte Zahlungsverkehr läuft verschlüsselt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; ergänzend Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention, Buchhaltung).

Eingesetzte Dienstleister:

• Shopify Payments (Shopify International Limited, Dublin, Irland; Zahlungsverarbeitung über Stripe, Inc., San Francisco, USA – DPF-zertifiziert): Kredit-/Debitkarten (Visa, Mastercard, American Express) und Wallets (Apple Pay der Apple Inc., Google Pay der Google Ireland Ltd.). Details: shopify.com/legal/privacy, stripe.com/de/privacy.
• PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg): PayPal-Konto und von PayPal angebotene Zahlarten. Details: paypal.com/de/legalhub.
• Klarna (Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden): Rechnungs-, Raten- und Sofortzahlung. Wählst du Kauf auf Rechnung oder Ratenkauf, übermittelt Klarna Daten zur Identitäts- und Bonitätsprüfung ggf. an Wirtschaftsauskunfteien. Details: klarna.com/de/datenschutz.

9. Kontaktaufnahme

Wenn du uns kontaktierst (E-Mail, Kontaktformular, Social Media), verarbeiten wir deine Angaben (Name, Kontaktdaten, Inhalt der Anfrage) ausschließlich zur Bearbeitung und Beantwortung deines Anliegens. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage einen Vertrag betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Korrespondenz, sobald das Anliegen abschließend geklärt ist und keine Aufbewahrungspflichten bestehen.

10. Newsletter und E-Mail-Marketing

Du kannst dich zu unserem Newsletter anmelden – mit Inhalten zu unseren Produkten, Drops und Themen rund um Performance und Lifestyle. Für die Anmeldung genügt deine E-Mail-Adresse. Die Anmeldung läuft im Double-Opt-In-Verfahren: Du erhältst eine Bestätigungs-E-Mail, erst mit deiner Bestätigung ist die Anmeldung aktiv. An- und Bestätigungszeitpunkt sowie IP-Adresse protokollieren wir, um die Einwilligung nachweisen zu können. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Bestandskunden können wir im Rahmen von § 7 Abs. 3 UWG per E-Mail über ähnliche eigene Produkte informieren (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO); dem kannst du jederzeit widersprechen.

Erfolgsmessung: Unsere Newsletter enthalten einen Zählpixel und nachverfolgbare Links. So sehen wir, ob und wann ein Newsletter geöffnet und welche Inhalte angeklickt wurden (inkl. technischer Angaben wie Browser, System, IP-Adresse, Zeitpunkt), und können unsere Inhalte verbessern. Eine isolierte Abbestellung nur der Messung ist nicht möglich – in dem Fall kündige bitte das Abonnement insgesamt. Abmelden kannst du dich jederzeit über den Link am Ende jeder E-Mail oder formlos per Nachricht an uns.

Nach Abmeldung können wir deine E-Mail-Adresse bis zu drei Jahre allein zum Nachweis der früheren Einwilligung speichern (Art. 6 Abs. 1 lit. f DSGVO) und dauerhaft in einer Sperrliste führen, um deinen Widerspruch zu beachten.

Eingesetzte Versanddienste:

• Beehiiv (beehiiv Inc., New York, USA) – redaktioneller Newsletter. Serverstandort USA; Übermittlung auf Grundlage von Standardvertragsklauseln. Details: beehiiv.com/privacy.
• Klaviyo (Klaviyo, Inc., Boston, USA – DPF-zertifiziert) – shopbezogene E-Mails wie Warenkorb-Erinnerungen und Produktempfehlungen, ausschließlich auf Grundlage deiner Einwilligung bzw. § 7 Abs. 3 UWG. Klaviyo verarbeitet dabei E-Mail-Adresse, Bestell- und Interaktionsdaten aus unserem Shop. Details: klaviyo.com/legal/privacy-notice.
• Shopify – transaktionale E-Mails (Bestell- und Versandbestätigungen; Art. 6 Abs. 1 lit. b DSGVO) sowie ggf. Newsletter-Versand über die Plattform (siehe Abschnitt 3).

11. Produktbewertungen (Judge.me)

In unserem Shop kannst du gekaufte Produkte bewerten. Dafür nutzen wir Judge.me (Judge.me Ltd., London, Vereinigtes Königreich – für UK besteht ein Angemessenheitsbeschluss der EU-Kommission).

Zur Verifizierung, dass eine Bewertung auf einem echten Kauf beruht, übermitteln wir Name, E-Mail-Adresse, Bestellnummer und Bestelldatum an Judge.me (Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an echten Bewertungen). Sofern du eingewilligt hast, erhältst du nach dem Kauf eine E-Mail mit der Bitte um eine Bewertung (Art. 6 Abs. 1 lit. a DSGVO). Veröffentlichte Bewertungen (Anzeigename, Sterne, Text, ggf. Foto) sind für andere Besucher sichtbar (Art. 6 Abs. 1 lit. a DSGVO). Du kannst deine Bewertung jederzeit von uns löschen lassen. Details: judge.me/privacy.

12. Webanalyse (Google Analytics 4)

Zur Auswertung der Nutzung unseres Shops setzen wir Google Analytics 4 ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) – ausschließlich, nachdem du über das Cookie-Banner eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO).

GA4 erstellt pseudonyme Nutzungsprofile (besuchte Seiten, Interaktionen, Geräte- und Browserdaten, ungefähre Herkunft). Für EU-Nutzer speichert Google Analytics keine vollständigen IP-Adressen: Aus der IP werden lediglich grobe Standortdaten abgeleitet, danach wird sie verworfen; die Abfrage erfolgt auf EU-Servern. Eine Übermittlung an Google-Server in den USA ist möglich (DPF-zertifiziert, zusätzlich Standardvertragsklauseln; Auftragsverarbeitung: business.safety.google/adsprocessorterms). Deine Einwilligung kannst du jederzeit im Cookie-Banner widerrufen; zusätzlich bietet Google ein Opt-Out-Plugin (tools.google.com/dlpage/gaoptout).

13. Online-Marketing und Conversion-Messung

Zur Messung und Verbesserung unserer Werbekampagnen können wir Marketing-Pixel einsetzen – ausschließlich nach deiner Einwilligung über das Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Solange du nicht einwilligst, werden keine Marketing-Technologien geladen.

• Meta-Pixel (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland): misst, ob Nutzer nach dem Klick auf eine unserer Anzeigen auf Instagram/Facebook eine Handlung im Shop vorgenommen haben (z. B. Kauf), und ermöglicht interessenbasierte Zielgruppen. Verarbeitet werden dabei u. a. Ereignisdaten (besuchte Seiten, Käufe), Geräte- und Browserdaten sowie pseudonyme Kennungen; Meta kann diese Daten mit deinem Meta-Konto verknüpfen und für eigene Zwecke nutzen – insoweit besteht mit Meta eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO für die Erhebung und Übermittlung. Drittlandtransfer: DPF. Details und Widerspruch: facebook.com/privacy/policy, Werbeeinstellungen: facebook.com/adpreferences.

Setzen wir künftig weitere Werbedienste ein, findest du sie vor ihrer Aktivierung im Cookie-Banner aufgeführt – sie bleiben ohne deine Einwilligung deaktiviert.

14. Social-Media-Präsenzen

Wir betreiben Profile auf Instagram (Meta Platforms Ireland Ltd., Dublin, Irland), X (X Internet Unlimited Company, Dublin, Irland), TikTok (TikTok Technology Ltd., Dublin, Irland) und YouTube (Google Ireland Ltd., Dublin, Irland), um über unsere Produkte zu informieren und mit dir zu kommunizieren.

Wenn du mit unseren Profilen interagierst (Kommentare, Likes, Nachrichten), verarbeiten wir diese Angaben zur Kommunikation mit dir (Art. 6 Abs. 1 lit. f DSGVO; bei Vertragsbezug Art. 6 Abs. 1 lit. b DSGVO). Die Plattformen verarbeiten deine Daten darüber hinaus in eigener Verantwortung, auch für Marktforschung und Werbung und teils außerhalb der EU; darauf haben wir keinen Einfluss. Betroffenenrechte machst du am wirksamsten direkt bei der jeweiligen Plattform geltend – wir unterstützen dich aber gerne. Datenschutzhinweise: Instagram, X, TikTok, YouTube/Google.

15. Eingebettete Inhalte

Wir binden vereinzelt Inhalte Dritter ein, z. B. Videos. Technisch erfordert das, dass der Drittanbieter deine IP-Adresse erhält, um den Inhalt an deinen Browser auszuliefern.

• YouTube-Videos binden wir im erweiterten Datenschutzmodus („youtube-nocookie.com") ein: Daten fließen erst, wenn du ein Video aktiv abspielst (Google Ireland Ltd.; Drittlandtransfer: DPF; Art. 6 Abs. 1 lit. a DSGVO).
• X-Inhalte (z. B. eingebettete Posts): X Internet Unlimited Company, Dublin; Drittlandtransfer auf Basis von Standardvertragsklauseln; Art. 6 Abs. 1 lit. f bzw. lit. a DSGVO.

16. Internationale Datentransfers

Soweit wir Daten in Länder außerhalb der EU/des EWR übermitteln, geschieht das nur mit geeigneten Garantien: vorrangig auf Grundlage von Angemessenheitsbeschlüssen der EU-Kommission (u. a. Kanada, Vereinigtes Königreich sowie das EU-U.S. Data Privacy Framework für zertifizierte US-Anbieter), ergänzend über Standardvertragsklauseln als vertragliche Absicherung. Bei den einzelnen Diensten in dieser Erklärung geben wir die jeweilige Grundlage an. Mehr zum DPF und zertifizierten Unternehmen: dataprivacyframework.gov.

17. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Pflichten es verlangen, und löschen sie danach. Maßgebliche Fristen nach deutschem Recht sind insbesondere: 10 Jahre für Bücher, Aufzeichnungen und Jahresabschlüsse (§ 147 AO, § 257 HGB), 8 Jahre für Buchungsbelege wie Rechnungen, 6 Jahre für Geschäftsbriefe sowie 3 Jahre (regelmäßige Verjährung, §§ 195, 199 BGB) für Daten, die wir zur Abwehr oder Geltendmachung vertraglicher Ansprüche benötigen. Fristen beginnen jeweils mit Ablauf des Kalenderjahres, in dem das auslösende Ereignis eingetreten ist. Gelten für dieselben Daten mehrere Fristen, ist die längste maßgeblich.

18. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung. Ändert sich etwas, das deine Mitwirkung erfordert (z. B. eine neue Einwilligung), informieren wir dich gesondert.