bis −50 %Black Month: bis zu 50 % auf alles · bis 30.11., 23:59 Uhr
MUSCLAB

Datenschutzerklärung

Hier erfährst du, welche personenbezogenen Daten wir verarbeiten, wenn du unseren Shop besuchst und bei uns bestellst, wozu wir das tun und welche Rechte du hast.

1. Verantwortlicher

MUSCLab UG (haftungsbeschränkt)
Prinzenallee 7
40549 Düsseldorf
Deutschland
Vertreten durch den Geschäftsführer: Can Tillmann
E-Mail: service@themusclab.com

Für alle Fragen zum Datenschutz und zur Ausübung deiner Rechte erreichst du uns unter service@themusclab.com.

2. Hosting und Server-Logfiles

Unsere Website läuft auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Rechenzentren in Deutschland. Wir verwalten die Server selbst mit der Software Coolify, die ebenfalls auf unserem eigenen Server läuft. Mit Hetzner haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Bei jedem Aufruf unserer Website verarbeitet der Server automatisch Daten, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und -version, Betriebssystem sowie übertragene Datenmenge und Statuscode. Das ist nötig, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles löschen wir spätestens nach 30 Tagen, sofern wir sie nicht ausnahmsweise länger zur Aufklärung eines konkreten Sicherheitsvorfalls benötigen.

3. Shop, Warenkorb und Checkout (Shopify)

Produktdaten, Warenkorb und Bestellabwicklung laufen über Shopify. Anbieter für Händler in Europa ist die Shopify International Limited, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland. Unser Shop ruft Produkte und Warenkorb über die Shopify Storefront API ab. Legst du etwas in den Warenkorb, wird dieser bei Shopify gespeichert und über eine Warenkorb-ID deinem Browser zugeordnet.

Den Checkout (Eingabe von Adresse, Versand und Zahlung) wickelt Shopify vollständig auf eigenen Servern ab. Dabei verarbeiten wir und Shopify die Daten, die du dort eingibst: Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer, bestellte Produkte, Zahlungsart und Bestellhistorie. Shopify sendet in unserem Auftrag auch die Bestell- und Versandbestätigungen per E-Mail. Im Checkout setzt Shopify eigene technisch notwendige Cookies; Details dazu findest du in der Datenschutzerklärung von Shopify unter shopify.com/de/legal/datenschutz.

Rechtsgrundlage ist die Erfüllung des Kaufvertrags und die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung. Shopify kann Daten auch an die Shopify Inc. in Kanada sowie an Unterauftragnehmer in den USA übermitteln. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission; Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework sowie auf EU-Standardvertragsklauseln.

4. Zahlung

Welche Zahlungsarten verfügbar sind, siehst du im Checkout. Je nach gewählter Zahlungsart übermitteln wir bzw. Shopify die für die Zahlung nötigen Daten (Name, Adresse, Bestellbetrag, Zahlungsdaten) an den jeweiligen Zahlungsdienstleister, insbesondere an:

  • Shopify Payments: Zahlungsabwicklung durch Shopify und dessen Zahlungspartner (u. a. Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland) für Karten- und Wallet-Zahlungen.
  • PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, wenn du mit PayPal bezahlst.
  • Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, wenn du mit Klarna bezahlst. Klarna kann dabei eine Identitäts- und Bonitätsprüfung durchführen.

Die Zahlungsdienstleister verarbeiten deine Daten teilweise in eigener Verantwortung, etwa zur Betrugsprävention, Identitätsprüfung oder Bonitätsprüfung bei Rechnungs- und Ratenkauf. Es gelten dann zusätzlich deren Datenschutzhinweise, die du beim Bezahlen erhältst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie bei der Betrugsprävention Art. 6 Abs. 1 lit. f DSGVO.

5. Versand und Logistik

Lagerung, Verpackung und Versand übernimmt unser Logistikdienstleister Miller & Becker GmbH & Co. KG, Splieterstraße 67, 48231 Warendorf. Dafür erhält er deinen Namen, deine Lieferadresse und den Inhalt deiner Bestellung. Miller & Becker nimmt auch Rücksendungen für uns entgegen.

Für die Zustellung geben wir bzw. Miller & Becker deinen Namen und deine Lieferadresse an DHL (Deutsche Post AG bzw. DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn) weiter. Deine E-Mail-Adresse oder Telefonnummer erhält DHL zur Ankündigung der Zustellung nur, wenn du dem im Checkout ausdrücklich zugestimmt hast. Diese Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), für die Weitergabe von E-Mail oder Telefonnummer an DHL deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

6. Cookies und lokale Speicherung

Wir speichern Informationen in deinem Browser nur, soweit das für den Shop technisch notwendig ist (§ 25 Abs. 2 Nr. 2 TDDDG) oder du eingewilligt hast (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

  • Einwilligungs-Cookie (musclab_cookie_consent): speichert deine Cookie-Auswahl samt Zeitpunkt und Version. Laufzeit 1 Jahr, danach fragen wir erneut. Notwendig.
  • Warenkorb-ID (musclab-cart, als Cookie und im Local Storage): ordnet dir deinen Warenkorb bei Shopify zu. Laufzeit 7 Tage. Notwendig.
  • Warenkorb-Inhalt (cart, im Local Storage): zeigt deinen Warenkorb sofort an, auch nach einem Neuladen. Wird nach 7 Tagen verworfen. Notwendig.
  • Google Analytics (_ga, _ga_*): nur nach Einwilligung in Statistik, Laufzeit bis 2 Jahre. Siehe Abschnitt 7.
  • Klaviyo (__kla_id): nur nach Einwilligung in Marketing, Laufzeit bis 2 Jahre. Siehe Abschnitt 8.
  • Meta-Pixel (_fbp, _fbc): nur nach Einwilligung in Marketing, Laufzeit 3 Monate. Siehe Abschnitt 8a.

Deine Einwilligung kannst du jederzeit über „Cookie-Einstellungen“ im Footer ändern oder widerrufen. Beim Widerruf löschen wir die gesetzten Statistik- und Marketing-Cookies und laden die Seite neu, damit die Dienste sofort gestoppt werden. Eine Übersicht findest du in der Cookie-Richtlinie.

7. Webanalyse mit Google Analytics 4

Nur wenn du in Statistik einwilligst, laden wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Vorher wird keine Verbindung zu Google aufgebaut. Google Analytics hilft uns zu verstehen, wie der Shop genutzt wird, etwa welche Seiten aufgerufen und welche Produkte angesehen oder gekauft werden. Dabei werden Nutzungsdaten, gekürzte IP-Adresse, Geräte- und Browserinformationen, ungefährer Standort sowie eine pseudonyme Kennung verarbeitet. Google Analytics 4 speichert keine vollständigen IP-Adressen.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Eine Übermittlung an die Google LLC in den USA ist möglich; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten EU-Standardvertragsklauseln. Die Ereignisdaten werden höchstens 14 Monate gespeichert.

8. Newsletter und Marketing mit Klaviyo

Für unseren Newsletter nutzen wir Klaviyo, Inc., 125 Summer Street, Floor 6, Boston, MA 02110, USA. Meldest du dich an, übermitteln wir deine E-Mail-Adresse und die Anmeldequelle an Klaviyo. Du erhältst dann eine E-Mail mit einem Bestätigungslink (Double-Opt-in); erst nach deiner Bestätigung bekommst du den Newsletter. Wir protokollieren Zeitpunkt der Anmeldung und Bestätigung, um deine Einwilligung nachweisen zu können. Im Newsletter messen wir, ob E-Mails geöffnet und Links angeklickt werden, um Inhalte zu verbessern.

Nur wenn du in Marketing einwilligst, laden wir zusätzlich das Klaviyo-Skript auf unserer Website. Es setzt das Cookie __kla_id und ordnet deine Besuche und angesehenen Produkte deinem Newsletter-Profil zu, damit wir dir passende E-Mails senden können.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, für das Skript zusätzlich § 25 Abs. 1 TDDDG), für die Protokollierung der Anmeldung unser berechtigtes Interesse am Nachweis (Art. 6 Abs. 1 lit. f DSGVO). Abmelden kannst du dich jederzeit über den Link in jeder E-Mail oder per E-Mail an uns. Nach der Abmeldung speichern wir deine E-Mail-Adresse nur noch in einer Sperrliste, damit du keine weiteren Newsletter erhältst. Mit Klaviyo besteht ein Vertrag zur Auftragsverarbeitung; Klaviyo ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten EU-Standardvertragsklauseln.

8a. Werbemessung mit dem Meta-Pixel

Nur wenn du in Marketing einwilligst, laden wir den Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Vorher wird keine Verbindung zu Meta aufgebaut. Der Pixel meldet Meta, welche Seiten und Produkte du ansiehst, was du in den Warenkorb legst und ob du zur Kasse gehst. So können wir messen, welche Anzeigen auf Instagram und Facebook wirken, und Werbung an Menschen ausspielen, die sich für unsere Produkte interessieren. Verarbeitet werden Nutzungsdaten, IP-Adresse, Geräte- und Browserinformationen und eine pseudonyme Kennung in den Cookies _fbp und _fbc. Bist du bei Facebook oder Instagram angemeldet, kann Meta die Daten deinem Konto zuordnen.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Für die Erhebung und Übermittlung der Daten sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu findest du unter facebook.com/legal/controller_addendum. Für die weitere Verarbeitung ist Meta allein verantwortlich, Details in der Datenrichtlinie unter facebook.com/privacy/policy. Eine Übermittlung an die Meta Platforms, Inc. in den USA ist möglich; Meta ist unter dem EU-US Data Privacy Framework zertifiziert. Den Kauf selbst meldet der Shopify-Checkout an Meta, ebenfalls nur mit deiner Einwilligung.

9. Online-Widerruf

Erklärst du deinen Widerruf über „Vertrag widerrufen“, verarbeiten wir deinen Namen, deine E-Mail-Adresse, deine Bestellnummer und das Bestelldatum. Unser Server leitet die Angaben an unsere Automatisierungssoftware n8n weiter, die wir selbst auf unserem eigenen Server in Deutschland betreiben. n8n schickt dir die gesetzlich vorgeschriebene Eingangsbestätigung per E-Mail und informiert uns, damit wir den Widerruf bearbeiten. Rechtsgrundlage ist die Erfüllung unserer gesetzlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 356a BGB) und die Abwicklung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

10. Kontakt per E-Mail

Schreibst du uns eine E-Mail, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um eine Bestellung geht, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Anfrage, wenn sie erledigt ist und keine Aufbewahrungspflichten bestehen.

11. Speicherdauer

Wir speichern deine Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Bestell- und Rechnungsdaten bewahren wir wegen handels- und steuerrechtlicher Pflichten auf: Handels- und Geschäftsbriefe 6 Jahre, Buchungsbelege wie Rechnungen 8 Jahre, Bücher und Abschlüsse 10 Jahre (§ 257 HGB, § 147 AO), jeweils gerechnet ab dem Ende des Kalenderjahres. Danach löschen wir sie. Newsletter-Daten speichern wir bis zu deiner Abmeldung, Einwilligungs- und Analysedaten wie oben beschrieben.

12. Deine Rechte

Du hast gegenüber uns jederzeit das Recht auf:

  • Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), etwa über die Cookie-Einstellungen oder den Abmeldelink im Newsletter

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir deine Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du dem aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten deine Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen die Verarbeitung zu Zwecken der Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen.

Für alle Anliegen genügt eine E-Mail an service@themusclab.com.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf.

13. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Für eine Bestellung brauchen wir die im Checkout als Pflichtfeld markierten Angaben; ohne sie können wir den Vertrag nicht abschließen. Alle anderen Angaben sind freiwillig. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet bei uns nicht statt.

14. Datensicherheit

Unsere Website ist durchgehend per TLS verschlüsselt. Wir schützen deine Daten mit technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO.

Stand: November 2026