Datenschutzerklärung

Stand: 4. November 2026

Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, wenn Sie wamfit.com besuchen, bei uns kaufen oder unsere E-Mails abonnieren, warum wir das tun, wer die Daten erhält und welche Rechte Sie nach der DSGVO und dem spanischen Datenschutzgesetz (LOPDGDD) haben.

1. Verantwortliche

Anna Falk, Einzelunternehmerin (autónomo), handelnd als WAM – We Are More, Carrer de Varsòvia 106, 08041 Barcelona, Spanien. NIF: Y6361304R. E-Mail: hello@wamfit.com. Einen Datenschutzbeauftragten haben wir nicht benannt, da wir dazu nicht verpflichtet sind.

2. Was wir verarbeiten, wozu und auf welcher Rechtsgrundlage

Zweck	Daten	Rechtsgrundlage (DSGVO)	Speicherdauer
Abwicklung von Bestellung, Zahlung, Lieferung, Rücksendungen und Widerrufen	Name, Adressen, E-Mail, Telefon, Bestell- und Zahlungsdaten	Art. 6 Abs. 1 lit. b (Vertrag)	6 Jahre nach der Bestellung (spanisches Handelsgesetzbuch, Steuerrecht)
Rechnungen und Buchhaltung	Bestell- und Rechnungsdaten	Art. 6 Abs. 1 lit. c (rechtliche Verpflichtung)	6 Jahre
Kundenkonto	E-Mail, Name, Adressen, Bestellhistorie	Art. 6 Abs. 1 lit. b (Vertrag)	Bis Sie das Konto löschen
Kundenservice	Ihre Nachrichten und Kontaktdaten	Art. 6 Abs. 1 lit. b (Vertrag) oder lit. f (berechtigtes Interesse, Ihnen zu antworten)	2 Jahre nach Ende der Kommunikation, sofern nicht für einen Anspruch nötig
Newsletter und Marketing-E-Mails	E-Mail, Name (optional), Öffnungs- und Klickdaten	Art. 6 Abs. 1 lit. a (Einwilligung)	Bis zur Abmeldung
Wartelisten für neue Produkte (wir benachrichtigen Sie per E-Mail zum Marktstart)	E-Mail	Art. 6 Abs. 1 lit. a (Einwilligung)	Bis zum Versand der Launch-E-Mail, spätestens 12 Monate nach der Anmeldung, oder bis zur Abmeldung
Produktinformationen an Bestandskunden zu ähnlichen Produkten	E-Mail	Art. 6 Abs. 1 lit. f (berechtigtes Interesse), Art. 21 Abs. 2 spanisches LSSI; Widerspruch in jeder E-Mail möglich	Bis zum Widerspruch
Bewertungen	Name oder Initialen, Bewertungstext, Fotos, E-Mail (zur Verifizierung)	Art. 6 Abs. 1 lit. a (Einwilligung)	Bis Sie die Löschung verlangen
Sicherheit und Betrieb der Website	IP-Adresse, Geräte- und Browserdaten, Server-Logs	Art. 6 Abs. 1 lit. f (berechtigtes Interesse an einem sicheren Shop)	Kurzfristig, wie von Shopify festgelegt
Analyse- und Werbe-Cookies	Cookie-IDs, Nutzungsdaten	Art. 6 Abs. 1 lit. a (Einwilligung über das Cookie-Banner)	Siehe Cookie-Richtlinie
Affiliate-Tracking (Zuordnung zu einem Partner, dessen Link Sie genutzt haben)	Affiliate-Klick-ID, Bestellnummer und -wert	Art. 6 Abs. 1 lit. a (Einwilligung über das Cookie-Banner, Marketing)	Cookie: 30 Tage nach dem letzten Affiliate-Klick; Provisionsdaten: 6 Jahre (Buchhaltung)
Betrugsprävention	Bestell-, Zahlungs- und Gerätedaten	Art. 6 Abs. 1 lit. f (berechtigtes Interesse)	So lange wie für die Prüfung nötig

Sie müssen uns keine personenbezogenen Daten geben, ohne Kontakt- und Lieferdaten können wir eine Bestellung jedoch nicht abwickeln.

3. Wer Ihre Daten erhält

Wir setzen folgende Dienstleister ein, die Daten in unserem Auftrag auf Grundlage von Auftragsverarbeitungsverträgen verarbeiten, oder, wo angegeben, als eigenständig Verantwortliche:

• Shopify (Shopify International Ltd., Dublin, Irland): Shop-Plattform, Hosting, Checkout, Kundenkonten, Shop Pay.
• Zahlungsanbieter, je nach gewählter Zahlungsart: Shopify Payments, betrieben mit Stripe Payments Europe Ltd. (Dublin, Irland), für Karten, Apple Pay, Google Pay, Bancontact, Bizum, iDEAL | Wero, MB WAY, MobilePay und Satispay; PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg); Klarna Bank AB (publ) (Stockholm, Schweden). Für Zahlungs-, Betrugs- und Bonitätsprüfungen handeln PayPal und Klarna als eigenständig Verantwortliche nach ihren eigenen Datenschutzerklärungen.
• Versanddienstleister: SEUR, Correos Express, UPS, DHL, je nach Land und gewählter Option. Sie erhalten Ihren Namen, Ihre Lieferadresse und für Zustellbenachrichtigungen Ihre E-Mail-Adresse oder Telefonnummer.
• MailerLite (UAB MailerLite, Vilnius, Litauen): Newsletter und Anmeldeformulare.
• Judge.me (Judge.me Ltd, London, Vereinigtes Königreich): Produktbewertungen. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU.
• Google Ireland Ltd. (Dublin): Google Analytics, nur mit Ihrer Einwilligung, sowie reCAPTCHA zum Schutz unserer Formulare vor Spam.
• Meta Platforms Ireland Ltd. (Dublin): Facebook-/Instagram-Pixel zur Messung und Ausspielung von Werbung, nur mit Ihrer Einwilligung. Für die Erhebung der Daten über das Pixel sind wir und Meta gemeinsam Verantwortliche (Art. 26 DSGVO).
• UpPromote (UpPromote Technology Joint Stock Company, Vietnam; Datenspeicherung auf Servern in den USA): erfasst, ob Sie über den Link eines Affiliate-Partners gekommen sind, damit wir dessen Provision zahlen können, nur mit Ihrer Einwilligung.
• Appstle (Bundle-App): wendet Bundle- und Mengenrabatte im Warenkorb an.
• Revoq (BuschBytes, Deutschland, Hosting in der EU): unsere Online-Widerrufsfunktion.
• Instafeed (nfcube) und CleanHub GmbH (Berlin): zeigen unseren Instagram-Feed und unser Banner zur Plastiksammlung. Beim Laden wird Ihre IP-Adresse an deren Server übermittelt.
• Unsere Steuerberatung sowie, soweit gesetzlich erforderlich, Steuerbehörden und Gerichte.

4. Übermittlung in Länder außerhalb der EU

Einige Anbieter oder deren Unterauftragsverarbeiter (z. B. Shopify, Google, PayPal, Meta, UpPromote) können Daten in den USA oder anderen Ländern außerhalb der EU/des EWR verarbeiten. Sind sie nach dem EU-US Data Privacy Framework zertifiziert, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission, andernfalls auf die Standardvertragsklauseln der Kommission (Art. 46 DSGVO).

5. Cookies

Wir verwenden technisch notwendige Cookies für den Betrieb des Shops sowie Analyse- und Marketing-Cookies nur, wenn Sie im Cookie-Banner einwilligen. Sie können Ihre Auswahl jederzeit ändern. Einzelheiten finden Sie in unserer Cookie-Richtlinie.

6. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21, siehe unten). Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Schreiben Sie an hello@wamfit.com; wir antworten innerhalb eines Monats.

Ihr Widerspruchsrecht (Art. 21 DSGVO)

Verarbeiten wir Ihre Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f), können Sie dem jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Wir beenden die Verarbeitung dann, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Der Verwendung Ihrer Daten für Direktwerbung können Sie jederzeit und ohne Angabe von Gründen widersprechen, auch bei E-Mails an Bestandskund*innen zu ähnlichen Produkten. Wir verwenden Ihre Daten dann nicht mehr für diesen Zweck. Am einfachsten geht das über den Abmeldelink in jeder E-Mail oder per E-Mail an hello@wamfit.com.

Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren, in Spanien bei der Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es, oder bei der Behörde in Ihrem Wohnsitzland.

7. Automatisierte Entscheidungen

Wir treffen keine ausschließlich automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Zahlungsanbieter können nach ihren eigenen Datenschutzerklärungen automatisierte Betrugs- und Bonitätsprüfungen durchführen.

8. Kinder

Unser Shop richtet sich an Erwachsene. Wir erheben wissentlich keine Daten von Kindern unter 14 Jahren (Alter der digitalen Einwilligung in Spanien).

9. Änderungen

Wir aktualisieren diese Erklärung, wenn sich unsere Dienste oder die Rechtslage ändern. Das Datum oben zeigt die aktuelle Fassung.