Datenschutz

Stand: September 2026

In dieser Datenschutzinformation erteilen wir Dir umfassende Auskunft über unseren Umgang mit den von Dir verarbeiteten personenbezogenen Daten und informieren Dich über die Dir nach der Datenschutz-Grundverordnung (DSGVO) zustehenden Rechte.

1. Name und Kontaktdaten des für die Verarbeitung Verantwortlichen

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Bestimmungen ist:

FortiSana GmbH
Revaler Straße 31
10245 Berlin
Deutschland

Telefon: +49 160 95392368
E-Mail: info@fortisana.com

Ein betrieblicher Datenschutzbeauftragter ist gesetzlich nicht zu bestellen, da die hierfür maßgeblichen Voraussetzungen derzeit nicht vorliegen. Für sämtliche Fragen im Zusammenhang mit der Verarbeitung Deiner personenbezogenen Daten sowie zur Wahrnehmung Deiner Rechte kannst Du Dich jederzeit unter den vorstehenden Kontaktdaten an uns wenden.

2. Allgemeine Angaben zur Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten immer dann, wenn Du unsere Website besuchst, bei uns eine Bestellung aufgibst, ein Abonnement abschließt, unseren Newsletter abonnierst, mit uns in Kontakt trittst oder – sofern Du hierin eingewilligt hast – Analyse- und Marketingtechnologien auf unserer Website zum Einsatz kommen.

Personenbezogene Daten sind sämtliche Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung, identifiziert werden kann.

Eine Verarbeitung Deiner personenbezogenen Daten erfolgt ausschließlich dann, wenn hierfür eine gesetzliche Rechtsgrundlage besteht. Je nach Zweck und Zusammenhang der jeweiligen Verarbeitung kommen hierbei insbesondere die folgenden Rechtsgrundlagen in Betracht:

  • Art. 6 Abs. 1 lit. a DSGVO, soweit Du in die Verarbeitung eingewilligt hast;
  • Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Erfüllung eines mit Dir geschlossenen Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist;
  • Art. 6 Abs. 1 lit. c DSGVO, soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist;
  • Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich ist und Deine Interessen oder Grundrechte und Grundfreiheiten nicht überwiegen.

Soweit wir auf Deinem Endgerät Cookies einsetzen oder auf Informationen in Deinem Endgerät zugreifen, berücksichtigen wir zusätzlich die Vorgaben des § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

3. Bereitstellung der Website und Hosting durch Shopify

Wir betreiben unseren Online-Shop über die E-Commerce-Plattform Shopify. Anbieter für Händler mit Sitz im Europäischen Wirtschaftsraum ist:

Shopify International Limited
Victoria Buildings, 2nd Floor, 1–2 Haddington Road
Dublin 4, D04 XN32
Irland

Shopify verarbeitet in unserem Auftrag diejenigen personenbezogenen Daten, die für den Betrieb, die Bereitstellung und die Funktionsfähigkeit unseres Online-Shops erforderlich sind. Hierzu können insbesondere die folgenden Informationen gehören:

  • IP-Adresse des zugreifenden Endgerätes,
  • Geräte- und Browserinformationen,
  • die von Dir aufgerufenen Seiten und Inhalte,
  • Zeitpunkt und Dauer des jeweiligen Zugriffs,
  • die Referrer-URL, von der aus Du auf unsere Website gelangt bist,
  • Cookie- und Sitzungsinformationen,
  • Bestell- und Kundendaten sowie
  • Kommunikations- und Kontodaten.

Die Verarbeitung dient insbesondere der technischen Bereitstellung unseres Shops, der Gewährleistung von Stabilität und Sicherheit, der Abwicklung von Bestellungen sowie der Bereitstellung der von Shopify angebotenen Shop-Funktionen. Soweit die Verarbeitung für die technische Bereitstellung erforderlich ist, beruht sie auf unserem berechtigten Interesse an einem sicheren, stabilen und leistungsfähigen Betrieb unseres Online-Shops (Art. 6 Abs. 1 lit. f DSGVO). Soweit Shopify personenbezogene Daten im Zusammenhang mit der Abwicklung von Bestellungen verarbeitet, erfolgt dies zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Mit Shopify haben wir eine Vereinbarung über die Verarbeitung personenbezogener Daten im Auftrag nach Maßgabe der geltenden datenschutzrechtlichen Bestimmungen geschlossen. Shopify setzt zur Erbringung seiner Dienste verbundene Unternehmen sowie Unterauftragsverarbeiter ein. Dabei können personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in Kanada und den USA, verarbeitet werden. Für diese Übermittlungen verwendet Shopify die jeweils anwendbaren datenschutzrechtlichen Übermittlungsmechanismen, insbesondere Angemessenheitsbeschlüsse der Europäischen Kommission und, soweit erforderlich, die Standardvertragsklauseln der Europäischen Kommission.

4. Bereitstellung der Website und Erstellung von Server-Logfiles

Bei jedem Aufruf unserer Website werden durch den auf Deinem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website übermittelt und vorübergehend in sogenannten Logfiles gespeichert. Ohne Dein Zutun werden dabei insbesondere die folgenden Informationen erfasst:

  • IP-Adresse des anfragenden Endgerätes,
  • Datum und Uhrzeit des Zugriffs,
  • die angeforderte Seite bzw. Datei,
  • die Referrer-URL,
  • Browsertyp und Browserversion,
  • das verwendete Betriebssystem sowie
  • Geräte- und Verbindungsinformationen.

Die genannten Daten verarbeiten wir, um einen reibungslosen Verbindungsaufbau und eine komfortable Nutzung unserer Website zu gewährleisten, um Fehler zu erkennen und zu beheben, um unsere Systeme vor Missbrauch und Angriffen zu schützen sowie um die Sicherheit und Stabilität unseres Online-Shops sicherzustellen. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in dem sicheren und störungsfreien Betrieb unseres Online-Angebots. In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf Deine Person zu ziehen.

5. Cookies und ähnliche Technologien

Wir setzen auf unserer Website Cookies und vergleichbare Technologien wie Pixel, Tags und Local Storage ein. Hierbei handelt es sich um kleine Informationseinheiten, die auf Deinem Endgerät gespeichert oder von diesem ausgelesen werden können. Cookies richten auf Deinem Endgerät keinen Schaden an und enthalten keine Schadsoftware.

5.1 Technisch erforderliche Cookies und Technologien

Einige der von uns eingesetzten Cookies und vergleichbaren Technologien sind erforderlich, damit unsere Website und unser Online-Shop technisch funktionieren. Sie werden beispielsweise für die Warenkorbfunktion, für den Checkout und die Zahlungsabwicklung, für die Speicherung Deiner Datenschutzeinstellungen, für die Anmeldung und Sitzungsverwaltung, für Zwecke der Sicherheit und Betrugsprävention sowie für die allgemeine technische Bereitstellung des Shops benötigt. Soweit hierfür Informationen auf Deinem Endgerät gespeichert oder ausgelesen werden, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten stützen wir – je nach Zweck – auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

5.2 Einwilligungspflichtige Analyse- und Marketingtechnologien

Technologien, die der Analyse, der Reichweitenmessung, der Personalisierung oder dem Marketing dienen, setzen wir ausschließlich dann ein, wenn Du zuvor über unseren Cookie-Banner Deine Einwilligung erteilt hast. Rechtsgrundlage für die Speicherung von Informationen auf Deinem Endgerät bzw. den Zugriff hierauf ist § 25 Abs. 1 TDDDG; Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO.

5.3 Verwaltung Deiner Einwilligung

Zur Verwaltung Deiner Datenschutzeinstellungen setzen wir die Customer-Privacy-Funktionen von Shopify ein. Dabei wird gespeichert, ob und gegebenenfalls in welche Kategorien von Cookies und Technologien Du eingewilligt oder diese abgelehnt hast. Diese Verarbeitung ist erforderlich, damit wir Deine getroffene Auswahl technisch umsetzen und die von Dir erteilten Einwilligungen nachweisen können. Du kannst Deine Auswahl jederzeit mit Wirkung für die Zukunft über die auf unserer Website erreichbaren Cookie-Einstellungen ändern oder eine bereits erteilte Einwilligung widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

6. Verarbeitung im Rahmen von Bestellungen in unserem Online-Shop

Wenn Du in unserem Online-Shop eine Bestellung aufgibst, verarbeiten wir diejenigen Daten, die zur Entgegennahme, Durchführung und Abwicklung Deiner Bestellung erforderlich sind. Hierzu können insbesondere die folgenden Informationen gehören:

  • Vor- und Nachname,
  • Rechnungs- und Lieferanschrift,
  • E-Mail-Adresse,
  • Telefonnummer, soweit angegeben oder für die Lieferung erforderlich,
  • die bestellten Produkte und Mengen,
  • die Bestellnummer,
  • Zeitpunkt und Status der Bestellung,
  • die gewählte Versandart sowie
  • die gewählte Zahlungsart und der Zahlungsstatus.

Diese Verarbeitung dient dazu, Deine Bestellung entgegenzunehmen und abzuwickeln, den mit Dir geschlossenen Kaufvertrag durchzuführen, die Zahlung zu verarbeiten, die Ware zu versenden, Dich über Deine Bestellung und deren Lieferung zu informieren, Retouren, Widerrufe und Erstattungen abzuwickeln sowie etwaige Gewährleistungs- und sonstige vertragliche Ansprüche zu bearbeiten. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit wir Bestell- und Rechnungsdaten aufgrund handels- oder steuerrechtlicher Vorschriften aufzubewahren haben, erfolgt die weitere Speicherung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Nach Ablauf der gesetzlichen Aufbewahrungsfristen werden die Daten gelöscht, sofern keine andere Rechtsgrundlage für eine weitere Speicherung besteht.

7. Verarbeitung im Rahmen des FortiSana-Abonnements

Wenn Du ein FortiSana-Abonnement abschließt, verarbeiten wir zusätzlich zu den Bestelldaten diejenigen Informationen, die für die wiederkehrende Erfüllung des Abonnementvertrags erforderlich sind. Hierzu gehören insbesondere die von Dir gewählte Produktmenge, das Lieferintervall, Beginn und Status des Abonnements, die jeweils nächste geplante Abrechnung und Lieferung, die hinterlegte Zahlungsmethode sowie von Dir vorgenommene Änderungen, Pausierungen und Kündigungen.

Diese Daten verwenden wir zur Verwaltung Deines Abonnements, zur Durchführung der wiederkehrenden monatlichen Abrechnungen sowie zur Auslösung der jeweiligen Lieferungen. Das Abonnement wird technisch über die Anwendung Shopify Subscriptions abgewickelt. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

8. Einrichtung und Nutzung eines Kundenkontos

Wir bieten Dir die Möglichkeit, ein Kundenkonto über die Funktion „Shopify Customer Accounts“ zu nutzen. Die Anmeldung an Deinem Kundenkonto erfolgt über die Login-Funktion von Shopify („Shopify Customer Accounts“ bzw. „Login with Shop“). Je nach den von Dir gewählten Einstellungen kann die Anmeldung über einen an Deine E-Mail-Adresse versandten Bestätigungscode oder über Deine bei Shop bzw. Shop Pay hinterlegten Zugangsdaten erfolgen. Die Einrichtung eines Kundenkontos ist für eine Bestellung nicht erforderlich; das Konto dient insbesondere der Verwaltung Deines Abonnements.

Im Rahmen des Kundenkontos verarbeiten wir insbesondere Deine Kontakt- und Anmeldedaten (Name, E-Mail-Adresse), Deine gespeicherten Liefer- und Rechnungsadressen, Deine Bestellhistorie sowie Informationen zu Deinen Abonnements. Angaben zu Deinen Zahlungsmitteln werden im Konto nur in dem Umfang angezeigt, in dem sie zur Verwaltung Deiner Bestellungen und Abonnements erforderlich sind; die vollständigen Zahlungsdaten werden dabei ausschließlich durch die jeweiligen Zahlungsdienstleister verarbeitet (siehe Ziffer 9).

Die Verarbeitung dient der Bereitstellung der von Dir gewünschten Kontofunktionen und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die Löschung Deines Kundenkontos kannst Du jederzeit verlangen. Daten, die wir aufgrund gesetzlicher Aufbewahrungspflichten weiter vorhalten müssen, bleiben hiervon unberührt und werden bis zum Ablauf der jeweiligen Fristen gespeichert.

9. Zahlungsabwicklung

Für die Abwicklung Deiner Zahlung übermitteln wir die hierfür erforderlichen Daten an den von Dir im Bestellvorgang ausgewählten Zahlungsdienstleister. Hierzu können insbesondere Dein Name, Deine Rechnungsanschrift, Deine E-Mail-Adresse, die Bestellnummer, der Rechnungsbetrag und die Währung sowie die gewählte Zahlungsart gehören. Die Verarbeitung erfolgt zur Durchführung des mit Dir geschlossenen Vertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Die Zahlungsdienstleister können die ihnen übermittelten Daten darüber hinaus in eigener datenschutzrechtlicher Verantwortung verarbeiten, insbesondere zur Erfüllung gesetzlicher Anforderungen, zur Betrugsprävention, zur Identitätsprüfung und zur Risikobewertung. Vollständige Kreditkartendaten erhalten wir grundsätzlich nicht, soweit diese unmittelbar durch den jeweiligen Zahlungsdienstleister verarbeitet werden.

Je nach der von Dir im Checkout gewählten Zahlungsart können insbesondere die folgenden Anbieter zum Einsatz kommen:

Shopify Payments (einschließlich Shop Pay, Apple Pay und Google Pay): Bei Nutzung dieser Zahlungsarten werden die für die Zahlungsabwicklung erforderlichen Daten über die Zahlungsinfrastruktur von Shopify verarbeitet. Anbieter ist die Shopify International Limited (Anschrift siehe Ziffer 3).

PayPal: Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg. Bei Auswahl von PayPal werden die zur Durchführung der Zahlung erforderlichen Daten an PayPal übermittelt, die PayPal teilweise in eigener Verantwortung verarbeitet.

Klarna: Anbieter ist die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna kann insbesondere Kontakt-, Bestell- und Zahlungsdaten sowie Informationen zur Identitäts- und Bonitätsprüfung verarbeiten, soweit dies für die von Dir gewählte Zahlungsart erforderlich ist.

10. Versand und Fulfillment

Zur Lieferung Deiner Bestellung geben wir die hierfür erforderlichen Daten an unseren Fulfillment-Dienstleister sowie an das jeweils eingesetzte Versandunternehmen weiter. Hierzu gehören insbesondere Dein Name, Deine Lieferanschrift, die Bestell- und Versandinformationen sowie gegebenenfalls Deine E-Mail-Adresse und Telefonnummer, soweit dies für Versandankündigungen oder Zustellinformationen erforderlich ist. Die Verarbeitung erfolgt zur Durchführung des Kaufvertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Fulfillment-Dienstleister:
VAH Jager Verlagsauslieferung und Fulfillment-Service GmbH
Im Gewerbepark 31, 16727 Oberkrämer, Deutschland

Versanddienstleister:
DHL Paket GmbH
Charles-de-Gaulle-Straße 20, 53113 Bonn, Deutschland

11. Kontaktaufnahme

Wenn Du mit uns per E-Mail unter info@fortisana.com in Kontakt trittst, verarbeiten wir die von Dir übermittelten Informationen, um Deine Anfrage bearbeiten und beantworten zu können. Hierzu können insbesondere Dein Name, Deine E-Mail-Adresse, eine Bestellnummer, der Inhalt Deiner Nachricht sowie weitere von Dir freiwillig mitgeteilte Angaben gehören.

Bezieht sich Deine Anfrage auf einen bestehenden oder beabsichtigten Vertrag, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der Bearbeitung und Beantwortung der an uns gerichteten Anfrage. Wir löschen die Daten, sobald Deine Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

12. Newsletter und E-Mail-Marketing mit Klaviyo

Wenn Du Dich für unseren Newsletter anmeldest, verwenden wir Deine E-Mail-Adresse, um Dir regelmäßig Informationen über FortiSana, unsere Produkte, Angebote und Inhalte zu übersenden. Anbieter unseres Newsletter- und E-Mail-Marketing-Systems ist:

Klaviyo, Inc.
125 Summer Street
Boston, MA 02110
USA

Die Anmeldung zu unserem Newsletter erfolgt im sogenannten Double-Opt-In-Verfahren. Das bedeutet, dass Du nach Deiner Anmeldung eine E-Mail erhältst, in der wir Dich bitten, Deine Anmeldung ausdrücklich zu bestätigen. Auf diese Weise stellen wir sicher, dass die Anmeldung tatsächlich von Dir ausgegangen ist. Im Rahmen der Anmeldung und Bestätigung können insbesondere Deine E-Mail-Adresse, gegebenenfalls Dein Vor- und Nachname, der Zeitpunkt der Anmeldung, der Zeitpunkt der Bestätigung, Deine IP-Adresse sowie der Einwilligungsstatus und die Einwilligungshistorie verarbeitet werden. Rechtsgrundlage ist Deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Soweit erforderlich, speichern wir Angaben über die erteilte Einwilligung auch nach einer Abmeldung, um die Rechtmäßigkeit der ursprünglichen Zusendung nachweisen zu können; Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO.

Unsere Newsletter enthalten Technologien, mit denen erfasst werden kann, ob eine E-Mail zugestellt und geöffnet wurde und welche in ihr enthaltenen Links angeklickt wurden. Dabei können insbesondere der Zeitpunkt einer Öffnung, die angeklickten Links, das verwendete Endgerät, Browser- bzw. E-Mail-Client-Informationen, die IP-Adresse sowie technische Identifikatoren verarbeitet und einem Newsletter-Empfänger zugeordnet werden. Wir verwenden diese Informationen, um die Nutzung unserer Newsletter auszuwerten und unsere Inhalte fortlaufend zu verbessern.

Klaviyo hat seinen Sitz in den USA. Daher können personenbezogene Daten in die USA übermittelt und dort verarbeitet werden. Klaviyo ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert; für Übermittlungen an DPF-zertifizierte Unternehmen in den USA besteht ein Angemessenheitsbeschluss der Europäischen Kommission, sodass ein angemessenes Datenschutzniveau gewährleistet ist. Ergänzend werden, soweit erforderlich, die Standardvertragsklauseln der Europäischen Kommission eingesetzt.

Über die Integration mit unserem Shop und unserem Analyse-Setup erhält Klaviyo zudem Informationen über Dein Verhalten auf unserer Website, sofern Du in die entsprechenden Analyse- bzw. Marketingtechnologien eingewilligt hast. Dabei können insbesondere angesehene Produkte, Warenkorb-Aktionen (z. B. „Viewed Product“, „Added to Cart“), Käufe sowie Geräte- und Browserinformationen verarbeitet und mit einem bestehenden Klaviyo-Profil verknüpft werden. Wir nutzen diese Informationen, um unsere Kommunikation auf Deine Interessen abzustimmen, etwa für automatisierte E-Mails zu nicht abgeschlossenen Bestellungen (Warenkorbabbrecher) oder zu zuletzt angesehenen Produkten. Die Verarbeitung erfolgt nur nach Deiner Einwilligung auf Grundlage von § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Du kannst Deine Einwilligung in den Empfang des Newsletters jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink am Ende jeder Newsletter-E-Mail.

13. Meta-Pixel

Sofern Du in die entsprechenden Marketingtechnologien eingewilligt hast, verwenden wir auf unserer Website den Meta-Pixel. Anbieter ist:

Meta Platforms Ireland Limited
Merrion Road
Dublin 4, D04 X2K5
Irland

Mithilfe des Meta-Pixels können wir insbesondere messen, ob Nutzer nach dem Anklicken oder Anzeigen einer Werbeanzeige bestimmte Aktionen in unserem Shop durchführen, die Wirksamkeit unserer Werbeanzeigen für statistische und Marktforschungszwecke auswerten, Zielgruppen für unsere Werbekampagnen bilden und unsere Werbung auf den Plattformen von Meta, insbesondere Facebook und Instagram, für Dich relevanter ausspielen.

Je nach Deiner Nutzung unserer Website können dabei insbesondere die aufgerufene URL, der Zeitpunkt eines Ereignisses, die Referrer-URL, Browser- und Geräteinformationen, Deine IP-Adresse, die Pixel-ID, Cookie- bzw. Browser-Identifikatoren wie „_fbp“ sowie die auf unserer Website ausgelösten Ereignisse verarbeitet werden. Zu diesen Ereignissen können insbesondere der Seitenaufruf (PageView), das Ansehen von Inhalten (ViewContent), das Hinzufügen zum Warenkorb (AddToCart), der Beginn des Bestellvorgangs (InitiateCheckout) sowie der Kauf (Purchase) gehören. Bei Kaufereignissen können zusätzlich Informationen wie der Bestellwert, die Währung und Produktinformationen verarbeitet werden. Meta kann diese Informationen gegebenenfalls einem bestehenden Meta-Konto zuordnen und für eigene Zwecke entsprechend den Datenschutzbedingungen von Meta verarbeiten.

Der bei uns eingesetzte Meta-Pixel trägt die Kennung (Pixel-ID) 934034646013453. Der Meta-Pixel wird erst aktiviert, nachdem Du in die Kategorie Marketing eingewilligt hast. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO. Meta kann Daten auch in den USA und anderen Drittländern verarbeiten; die Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend werden die EU-Standardvertragsklauseln eingesetzt. Du kannst Deine Einwilligung jederzeit mit Wirkung für die Zukunft über unsere Cookie-Einstellungen widerrufen.

14. Meta Conversions API

Zusätzlich zum browserseitigen Meta-Pixel verwenden wir nach Deiner Einwilligung die Meta Conversions API. Anders als beim Pixel werden hierbei bestimmte Informationen über Ereignisse in unserem Shop serverseitig, also unmittelbar von unserem Server, an Meta übermittelt. Dies dient insbesondere dazu, Conversions zuverlässiger zu messen, den Erfolg unserer Werbekampagnen auszuwerten, Ereignisse zwischen Browser und Server abzugleichen und auf diese Weise doppelte Ereignisse zu vermeiden sowie die Zuordnung von Bestellungen zu unseren Werbekampagnen zu verbessern.

Wir haben die Datenfreigabe in der höchsten Stufe („Maximum“) aktiviert. Kundenaktivitätsdaten werden dabei über den Meta-Pixel, das erweiterte Abgleichverfahren (Advanced Matching) sowie die Conversions API mit Meta geteilt. Übermittelt werden können dabei insbesondere die Art und der Zeitpunkt des Ereignisses, die aufgerufene URL, der Bestellwert und die Währung, Produkt- und Bestellinformationen, Deine IP-Adresse sowie Browser- und User-Agent-Informationen. Zum Abgleich mit einem Meta-Konto können darüber hinaus Identifikationsdaten – insbesondere Deine E-Mail-Adresse, Telefonnummer, Dein Vor- und Nachname, Deine Anschrift (einschließlich Postleitzahl und Ort) sowie eine externe Kunden- oder Bestell-ID – übertragen werden. Diese Identifikationsdaten werden vor der Übertragung mittels eines kryptografischen Hash-Verfahrens (SHA-256) umgewandelt.

Die Verarbeitung erfolgt ausschließlich nach Deiner Einwilligung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; soweit hierbei auf Informationen Deines Endgerätes zugegriffen wird, gilt zusätzlich § 25 Abs. 1 TDDDG. Für die Datenübermittlungen an Meta gelten im Übrigen die unter „Meta-Pixel“ beschriebenen Hinweise.

15. Gemeinsame Verantwortlichkeit mit Meta

Soweit Meta und wir bei bestimmten über die Meta-Business-Tools erhobenen und übermittelten Ereignisdaten gemeinsam über die Zwecke und Mittel der Verarbeitung entscheiden, besteht insoweit eine gemeinsame Verantwortlichkeit im Sinne von Art. 26 DSGVO. Meta stellt hierzu eine Vereinbarung über die gemeinsame Verantwortlichkeit (sogenanntes „Controller Addendum“) bereit, in der die jeweiligen datenschutzrechtlichen Verpflichtungen verteilt werden. Unabhängig von dieser Verteilung kannst Du Deine Betroffenenrechte auch uns gegenüber unter info@fortisana.com geltend machen.

16. Google Analytics 4

Sofern Du eingewilligt hast, verwenden wir Google Analytics 4, einen Webanalysedienst zur Auswertung der Nutzung unserer Website. Anbieter ist:

Google Ireland Limited
Gordon House, Barrow Street
Dublin 4
Irland

Mithilfe von Google Analytics können wir insbesondere auswerten, wie viele Personen unsere Website besuchen, welche Seiten und Produkte aufgerufen werden, über welche Quellen Besucher auf unsere Website gelangen, wie Nutzer innerhalb unseres Shops navigieren und welche Aktionen bzw. Conversions durchgeführt werden. Dabei können insbesondere die aufgerufenen Seiten, Ereignisse und Interaktionen, ungefähre geografische Informationen, Browser- und Geräteinformationen, das Betriebssystem, der Referrer, der Zeitpunkt und die Dauer von Sitzungen, technische Identifikatoren sowie Informationen über Käufe und andere Conversions verarbeitet werden. Nach Angaben von Google werden IP-Adressen von Nutzern aus der EU zur Ableitung grober Standortinformationen verwendet und nicht in Google Analytics protokolliert oder gespeichert.

Google Analytics wird erst aktiviert, wenn Du in die entsprechenden Analyse-Cookies eingewilligt hast. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO. Google kann personenbezogene Daten in den USA und anderen Drittländern verarbeiten; die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend werden die EU-Standardvertragsklauseln eingesetzt.

Die in Google Analytics konfigurierte Aufbewahrungsdauer beträgt für Ereignisdaten zwei Monate und für Nutzerdaten vierzehn Monate. Die Aufbewahrungsdauer wird bei neuer Aktivität eines Nutzers zurückgesetzt.

Du kannst Deine Einwilligung jederzeit mit Wirkung für die Zukunft über unsere Cookie-Einstellungen widerrufen.

17. Google Ads (Conversion-Tracking, Remarketing, Enhanced Conversions)

Sofern Du eingewilligt hast, verwenden wir Dienste von Google Ads zur Messung und Optimierung unserer Werbekampagnen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Im Rahmen des Conversion-Trackings wird, sofern Du über eine Google-Anzeige auf unsere Website gelangst, ein Cookie auf Deinem Endgerät gesetzt. Auf diese Weise können wir erkennen, ob Du nach dem Klick auf eine Anzeige bestimmte Aktionen – etwa einen Kauf – auf unserer Website durchführst, um die Wirksamkeit unserer Anzeigen auszuwerten. Wir erhalten hierbei die Gesamtzahl der Nutzer, die auf eine Anzeige geklickt haben, jedoch keine Informationen, mit denen sich einzelne Nutzer persönlich identifizieren lassen.

Im Rahmen des Remarketings können wir Dich mithilfe von Cookies bei Deiner weiteren Internetnutzung erneut mit auf Deine Interessen zugeschnittener Werbung ansprechen, nachdem Du unsere Website besucht hast.

Ergänzend setzen wir die Funktion Enhanced Conversions ein. Sofern Du während eines Bestellvorgangs personenbezogene Daten – etwa Deine E-Mail-Adresse – angibst, werden diese Informationen vor der Übermittlung an Google mittels eines kryptografischen Verfahrens (SHA-256) gehasht. Dieser Hash ermöglicht es Google, Conversions auch dann korrekt einem Anzeigenklick zuzuordnen, wenn Cookies durch Browser-Einstellungen, Werbeblocker oder technische Beschränkungen nicht verfügbar sind.

Dabei können insbesondere Cookie- und Klick-Identifikatoren, Deine IP-Adresse, Browser- und Geräteinformationen, die ausgelösten Ereignisse sowie – im Rahmen der Enhanced Conversions – gehashte Kundendaten wie Deine E-Mail-Adresse verarbeitet werden. Diese Dienste werden erst nach Deiner Einwilligung aktiviert. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO. Google kann Daten in den USA verarbeiten; die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend werden die EU-Standardvertragsklauseln eingesetzt. Du kannst Deine Einwilligung jederzeit mit Wirkung für die Zukunft über unsere Cookie-Einstellungen widerrufen.

18. Post-Purchase-Umfragen (Fairing)

Nach einem Kauf können wir Dir eine kurze Umfrage anzeigen, um zu erfahren, wie Du auf uns aufmerksam geworden bist, und um unser Angebot zu verbessern. Hierfür setzen wir den Dienst Fairing ein. Dabei können insbesondere Deine Antworten auf die gestellten Fragen sowie bestellbezogene Informationen verarbeitet werden. Die Teilnahme an der Umfrage ist freiwillig.

Rechtsgrundlage ist unser berechtigtes Interesse an der Auswertung unserer Marketingkanäle und der Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

19. Empfänger und Kategorien von Empfängern personenbezogener Daten

Innerhalb unseres Unternehmens erhalten nur diejenigen Personen Zugriff auf Deine personenbezogenen Daten, die diese zur Erfüllung ihrer jeweiligen Aufgaben benötigen. Darüber hinaus können Deine Daten, soweit dies für den jeweiligen Zweck erforderlich ist, insbesondere an die folgenden Kategorien von Empfängern übermittelt werden: Hosting- und IT-Dienstleister, E-Commerce-Plattformanbieter, Zahlungsdienstleister, Fulfillment- und Logistikdienstleister, Versandunternehmen, Newsletter- und Marketingdienstleister, Analyse- und Werbeplattformen, Steuerberater und sonstige professionelle Berater sowie Behörden und öffentliche Stellen, soweit hierzu eine gesetzliche Verpflichtung besteht. Eine darüber hinausgehende Weitergabe Deiner personenbezogenen Daten erfolgt nur, wenn hierfür eine gesetzliche Grundlage besteht.

20. Datenübermittlungen in Drittländer

Einige der von uns eingesetzten Dienstleister befinden sich außerhalb des Europäischen Wirtschaftsraums oder verarbeiten Daten dort. Eine Übermittlung personenbezogener Daten in ein Drittland erfolgt ausschließlich unter den Voraussetzungen der Art. 44 ff. DSGVO. Soweit für ein Drittland oder einen Empfänger ein Angemessenheitsbeschluss der Europäischen Kommission besteht, kann die Übermittlung hierauf gestützt werden; für zertifizierte Unternehmen in den USA gehört hierzu insbesondere das EU-US Data Privacy Framework. Soweit kein entsprechender Angemessenheitsbeschluss greift, verwenden wir geeignete Garantien, insbesondere die von der Europäischen Kommission verabschiedeten Standardvertragsklauseln, sowie gegebenenfalls ergänzende Schutzmaßnahmen.

21. Dauer der Speicherung

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist. Darüber hinaus speichern wir Daten, soweit wir aufgrund gesetzlicher handels-, steuer- oder sonstiger Aufbewahrungsvorschriften hierzu verpflichtet sind. Nach Wegfall des jeweiligen Verarbeitungszwecks bzw. nach Ablauf der maßgeblichen gesetzlichen Aufbewahrungsfrist werden die Daten gelöscht oder anonymisiert, sofern keine andere Rechtsgrundlage für eine weitere Verarbeitung besteht. Deine Newsletter-Daten speichern wir bis zum Widerruf Deiner Einwilligung.

22. Deine Rechte als betroffene Person

Unter den jeweiligen gesetzlichen Voraussetzungen stehen Dir insbesondere die folgenden Rechte zu:

  • das Recht auf Auskunft gemäß Art. 15 DSGVO über die von uns zu Deiner Person verarbeiteten personenbezogenen Daten;
  • das Recht auf Berichtigung gemäß Art. 16 DSGVO unrichtiger oder unvollständiger Daten;
  • das Recht auf Löschung gemäß Art. 17 DSGVO;
  • das Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
  • das Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
  • das Recht auf Widerspruch gegen bestimmte Verarbeitungen gemäß Art. 21 DSGVO;
  • das Recht, eine erteilte Einwilligung gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft zu widerrufen.

Der Widerruf einer Einwilligung berührt die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht. Zur Ausübung Deiner Rechte genügt eine Nachricht an info@fortisana.com.

23. Widerspruchsrecht

Soweit wir Deine personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, hast Du nach Maßgabe von Art. 21 DSGVO das Recht, aus Gründen, die sich aus Deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Werden Deine personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, hast Du das Recht, jederzeit Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung einzulegen; dies gilt auch für ein hiermit in Verbindung stehendes Profiling. In diesem Fall werden wir Deine Daten nicht mehr für Zwecke der Direktwerbung verarbeiten.

24. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Dir gemäß Art. 77 DSGVO das Recht zu, Dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Du kannst Dich hierfür insbesondere an eine Aufsichtsbehörde in dem Mitgliedstaat Deines gewöhnlichen Aufenthaltsorts, Deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden. Für die FortiSana GmbH ist aufgrund ihres Unternehmenssitzes insbesondere die folgende Behörde zuständig:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
Deutschland

25. Datensicherheit

Wir treffen angemessene technische und organisatorische Sicherheitsmaßnahmen, um Deine personenbezogenen Daten insbesondere gegen Verlust, Manipulation, unberechtigten Zugriff und sonstige unbefugte Verarbeitung zu schützen. Die Übertragung unserer Website erfolgt verschlüsselt über HTTPS/TLS. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend überprüft und angepasst.

26. Aktualität und Änderung dieser Datenschutzinformation

Diese Datenschutzinformation ist aktuell gültig und hat den Stand September 2026. Durch die Weiterentwicklung unserer Website und unserer Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es erforderlich werden, diese Datenschutzinformation anzupassen. Die jeweils aktuelle Fassung kann jederzeit auf unserer Website abgerufen werden.