Datenschutzerklärung

Verantwortlicher

Ville-Pekka Alvar Hofmann
Henry-Niestle-Str. 2
85221 Dachau
E-Mail: hallo@lift-legacy.de

Welche Daten wir verarbeiten und warum

Aufruf der Seite

Beim Aufruf werden technisch notwendige Daten übertragen, unter anderem IP-Adresse, Zeitpunkt, aufgerufene Seite, Browsertyp. Das ist nötig, um die Seite auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse an einem sicheren Betrieb.

Bestellung

Für den Kauf verarbeiten wir deinen Namen, deine E-Mail-Adresse und die Zahlungsdaten, die du im Bezahlfeld eingibst. Der Name steht auf der Rechnung, die E-Mail-Adresse brauchen wir für Download-Link und Rechnung. Die Kartendaten selbst sehen wir nie, sie werden direkt an den Zahlungsdienstleister übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, Erfüllung des Vertrags. Kaufunterlagen bewahren wir so lange auf, wie es die steuerlichen Aufbewahrungspflichten vorgeben.

Eine Telefonnummer ist freiwillig. Gibst du sie an, nutzen wir sie ausschließlich für Rückfragen zu deiner Bestellung, nicht für Werbung. Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. a DSGVO, deine Einwilligung, die du jederzeit widerrufen kannst.

Ernährungsabo und der Plan für zwei

Für das Ernährungsabo fragen wir deine Ernährungsform und dein Ziel ab. Daraus allein rechnen wir mit einem Standardwert; Gesundheitsdaten sind dafür nicht nötig.

Zusätzlich kannst du freiwillig Größe, Gewicht, Alter, Geschlecht und Aktivität angeben, damit wir deinen Bedarf genauer rechnen. Größe und Gewicht sind Gesundheitsdaten und damit eine besondere Kategorie personenbezogener Daten nach Art. 9 DSGVO. Wir verarbeiten sie ausschließlich, wenn du im Formular ausdrücklich zustimmst; Rechtsgrundlage ist Art. 9 Abs. 2 lit. a DSGVO. Diese Rohdaten speichern wir nicht — gespeichert wird nur das gerechnete Ergebnis, also Kalorien- und Proteinbedarf. Ohne deine Zustimmung fehlt dir keine Funktion, der Plan wird dann mit dem Standardwert gerechnet.

Angaben zu Unverträglichkeiten oder Allergien fragen wir nicht ab. Ernährungsform und Ziel dienen der Erfüllung des Vertrags nach Art. 6 Abs. 1 lit. b DSGVO.

Buchst du einen Platz für eine zweite Person im Haushalt, berechnen wir deren Bedarf aus deren Größe und Gewicht. Auch das sind Gesundheitsdaten nach Art. 9 DSGVO. Diese Person willigt dafür selbst ein, über einen eigenen Einwilligungslink, den wir ihr bereitstellen. Ohne diese eigene Einwilligung verarbeiten wir die Daten der zweiten Person nicht.

Zur Abwicklung des Abos verarbeiten wir außerdem deine Kunden-, Abo- und Zahlungsdaten, etwa das gewählte Intervall, den Status des Abos und den Zeitpunkt der nächsten Abbuchung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, die Erfüllung des Abonnementvertrags.

Newsletter im Double-Opt-in-Verfahren

Weitere E-Mails zum Thema proteinreiche Ernährung und zu unseren Produkten bekommst du nur, wenn du den Bestätigungslink in der ersten E-Mail anklickst. Ohne diese Bestätigung bleibt deine Adresse in der Liste auf inaktiv gesetzt und erhält keine Werbung. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Zum Nachweis der Einwilligung speichern wir die Anmeldung, den Zeitpunkt der Bestätigung und den Status deines Kontakts. Abmelden kannst du dich jederzeit über den Link am Ende jeder E-Mail oder mit einer kurzen Antwort an uns, danach schreiben wir dir nicht mehr.

Bewertungen

Wenn du eine Bewertung abgibst, speichern wir die Sterne, deinen Vornamen, deinen freiwilligen Bewertungstext und die Zuordnung zum gekauften Produkt. Wurde das Produkt im Rahmen einer Aktion vergünstigt gekauft, speichern wir auch das. So können wir prüfen, dass eine Bewertung von einer echten Käuferin oder einem echten Käufer stammt und sie bei einer Veröffentlichung korrekt kennzeichnen.

Mit dem Absenden erlaubst du uns, die Bewertung mit deinem Vornamen auf unserer Seite zu zeigen. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit per E-Mail widerrufen; dann entfernen wir die veröffentlichte Bewertung und löschen die dafür gespeicherten Bewertungsdaten.

Dienstleister, an die Daten weitergegeben werden

Vercel Inc. (Hosting, USA). Übermittlung auf Grundlage von Standardvertragsklauseln.
Stripe Payments Europe Ltd. (Zahlungsabwicklung, Irland). Stripe verarbeitet Zahlungs- und Betrugsprüfungsdaten als eigener Verantwortlicher. Für das Ernährungsabo speichert Stripe zusätzlich deine Kunden-, Abo- und Zahlungsdaten und führt die wiederkehrenden Abbuchungen in unserem Auftrag aus (Auftragsverarbeitung nach Art. 28 DSGVO). Wählst du im Bezahlfeld PayPal, Klarna, Apple Pay oder Google Pay, gibt Stripe die für diese Zahlung nötigen Daten an den jeweiligen Anbieter weiter.
Resend (E-Mail-Versand). Verarbeitet deine E-Mail-Adresse, um die Mails zuzustellen.
Supabase (Kundenkonten und Datenbank). Speichert deine E-Mail-Adresse, dein Passwort als unumkehrbaren Hashwert, die Zuordnung zu deiner Stripe-Kundennummer, deine gekauften Bücher und deine Einstellungen zum Wochenplan. Das Konto entsteht mit deinem ersten Kauf; ohne Konto bleibt dein Zugang über den Link aus der Bestellmail erhalten. Serverstandort Europäische Union.
Meta Platforms Ireland Ltd. (Reichweitenmessung und Werbung), nur bei erteilter Einwilligung. Siehe nächster Abschnitt.

Mit den Dienstleistern, die Daten in unserem Auftrag verarbeiten, bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

Speicherdauer und Löschung

Kaufunterlagen und Rechnungen bewahren wir für die gesetzlichen Aufbewahrungsfristen auf — nach § 147 AO und § 14b UStG bis zu zehn Jahre. Diese Unterlagen können wir auch auf Verlangen nicht vorher löschen; das Recht auf Löschung ist insoweit nach Art. 17 Abs. 3 lit. b DSGVO eingeschränkt.

Alles Übrige löschen wir, sobald der Zweck entfällt:

Kundenkonto (E-Mail, Passwort-Hashwert, Zuordnung zur Stripe-Kundennummer, Käufe, Einstellungen zum Wochenplan): auf Verlangen sofort, ansonsten drei Jahre nach dem letzten Kauf oder dem Ende des Abos. Mit dem Konto verschwinden auch die daran hängenden Einstellungen und Merklisten.
Angaben zum Wochenplan (Ernährungsform, Ziel, gerechneter Bedarf): mit dem Ende des Abos. Die freiwilligen Rohdaten zu Größe und Gewicht speichern wir von Anfang an nicht.
Newsletter-Adressen: nach der Abmeldung, sofern keine steuerlichen Pflichten entgegenstehen. Nicht bestätigte Anmeldungen nach spätestens einem Jahr.
Bewertungen: bis du deine Einwilligung widerrufst oder wir die Bewertung nicht mehr verwenden. Gesetzlich aufzubewahrende Kaufunterlagen bleiben davon unberührt.
Zugangslinks zu Downloads und Wochenplänen laufen von selbst ab und werden nirgends gespeichert; sie enthalten ihre Gültigkeit selbst.

Für eine Löschung genügt eine Nachricht an hallo@lift-legacy.de. Wir bestätigen sie und nennen dabei, was aus gesetzlichen Gründen bleiben muss.

Seitenstatistik ohne Cookies

Um zu verstehen, wie die Seite genutzt wird, setzen wir Vercel Web Analytics ein (Vercel Inc., USA). Der Dienst kommt ohne Cookies aus und speichert nichts auf deinem Gerät. Erfasst werden die aufgerufene Seite ohne Abfrageparameter, die verweisende Seite, Land, Gerätetyp, Browser und Betriebssystem sowie wenige Nutzungsereignisse wie Scrolltiefe oder der Klick auf den Kaufknopf. Über denselben Anbieter messen wir außerdem, wie schnell die Seite bei dir lädt (Vercel Speed Insights), ebenfalls ohne Cookies. Besucher werden über einen täglich wechselnden, nicht umkehrbaren Hashwert gezählt; ein Wiedererkennen über Tage oder über andere Websites hinweg ist damit nicht möglich. Der eingeloggte Bereich und Download-Links sind von der Statistik ausgenommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse an einer verständlichen und funktionierenden Seite.

Meta-Pixel und Conversions API

Wenn du im Hinweisbanner zustimmst, wird der Meta-Pixel geladen. Er setzt Cookies und meldet an Meta, welche Seiten und Produkte du dir ansiehst, ob du einen Bestellvorgang beginnst, ob du kaufst und ob du dich für den Newsletter einträgst. Kauf und Newsletter-Eintragung übermitteln wir zusätzlich serverseitig über die Conversions API. Dabei werden übertragen: E-Mail-Adresse, Vorname, Nachname, Telefonnummer und deine Kundennummer jeweils nur als unumkehrbarer Hashwert, außerdem die Kennungen der Meta-Cookies (_fbp, _fbc) im Klartext sowie IP-Adresse und Browserkennung. Zweck ist die Messung und Optimierung unserer Werbeanzeigen.

Rechtsgrundlage für das Setzen der Cookies ist § 25 Abs. 1 TDDDG, für die Verarbeitung Art. 6 Abs. 1 lit. a DSGVO. Ohne Einwilligung wird nichts an Meta gesendet. Deine Einwilligung kannst du jederzeit widerrufen, indem du die Cookie-Auswahl über den Link im Seitenfuß erneut aufrufst. Daten können dabei in die USA übermittelt werden.

Cookies

Technisch notwendige Cookies setzen wir für den Bezahlvorgang und für die Speicherung deiner Cookie-Entscheidung. Alles andere wird erst nach deiner Zustimmung gesetzt.

Auf Seiten mit Bezahlfeld (Buchseiten, Komplettpaket, Ernährungsabo) wird das Bezahlfeld von Stripe direkt mit der Seite geladen. Stripe setzt dabei Cookies zur Betrugserkennung (__stripe_mid, __stripe_sid) und bindet dafür den Dienst hCaptcha ein. Damit Google Pay angeboten werden kann, lädt Stripe außerdem ein Skript von Google, das ein eigenes Cookie setzen kann. Diese Cookies dienen der sicheren Zahlungsabwicklung, nicht der Werbung.

Deine Rechte

Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
Berichtigung falscher Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
Widerruf einer Einwilligung, jederzeit und ohne Angabe von Gründen
Beschwerde bei einer Datenschutzaufsichtsbehörde

Für alles davon reicht eine E-Mail an hallo@lift-legacy.de.

Stand: September 2026