Rechtliches

Datenschutzerklärung.

Stand: 2. November 2026

Diese Datenschutzerklärung erklärt, welche personenbezogenen Daten wir verarbeiten, wenn du hyjoint.de besuchst, bei uns bestellst, ein Abo abschließt oder mit uns Kontakt aufnimmst, und welche Rechte du dabei hast. Wir halten uns an die Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG) und das Gesetz über den Datenschutz und den Schutz der Privatsphäre in der Telekommunikation und bei digitalen Diensten (TDDDG).

1. Verantwortliche Stelle

HyJoint Nutrition GmbH
In den Seen 4
86754 Munningen
Deutschland
Geschäftsführerin: Simone Meyer
E-Mail: info@hyjoint.de

Weitere Angaben findest du im Impressum. Einen Datenschutzbeauftragten müssen wir nicht benennen. Fragen zum Datenschutz richtest du bitte an die genannte E-Mail-Adresse.

2. Das Wichtigste in Kürze

Auf hyjoint.de setzen wir keine Analyse-, Tracking- oder Marketing-Cookies ein und binden keine Werbe-Pixel oder Social-Media-Plugins ein. Deshalb zeigen wir dir auch kein Cookie-Banner.
Schriften, Bilder und Videos liefern wir von unseren eigenen Servern aus. Es werden keine Inhalte von Google Fonts, YouTube oder ähnlichen Diensten nachgeladen.
Warenkorb, Kasse, Zahlung, Kundenkonto und Abos laufen über Shopify. Dort gelten zusätzlich die Datenschutzhinweise von Shopify, auf die wir unten verweisen.
Deine Daten geben wir nur an Dienstleister weiter, die wir für den Betrieb des Shops brauchen, und nur in dem Umfang, der dafür nötig ist.

3. Hosting und Server-Logfiles

Unsere Website wird bei Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, gehostet (Cloudflare Pages) und über das weltweite Netz von Cloudflare ausgeliefert. Beim Aufruf einer Seite verarbeitet Cloudflare technisch notwendige Verbindungsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem sowie die zuvor besuchte Seite (Referrer). Diese Daten brauchen wir, um die Seite auszuliefern, Angriffe abzuwehren und Fehler zu finden. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach kurzer Zeit automatisch gelöscht. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich bestehen Standardvertragsklauseln der EU-Kommission. Mehr dazu unter cloudflare.com/privacypolicy.

4. Lokale Speicherung im Browser

Damit die Seite funktioniert, speichern wir zwei Werte direkt in deinem Browser, ohne dass sie an uns übertragen werden: die Kennung deines Warenkorbs (localStorage, bleibt erhalten, bis du sie löschst oder der Warenkorb abläuft) und die zuletzt gewählte Produktlinie EQUI, DOG oder 2.0 (sessionStorage, wird beim Schließen des Browsers gelöscht). Beides ist für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG), deshalb brauchen wir dafür keine Einwilligung. Du kannst die Werte jederzeit über die Einstellungen deines Browsers löschen.

5. Warenkorb, Bestellung und Kundenkonto über Shopify

Unser Shop-System ist Shopify. Vertragspartner für Händler in der EU ist die Shopify International Limited, Victoria Buildings, 2. Stock, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland, eine Tochter der Shopify Inc., Kanada. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission. Wenn du Produkte in den Warenkorb legst, zur Kasse gehst, bestellst oder ein Kundenkonto anlegst, werden folgende Daten an Shopify übermittelt und dort in unserem Auftrag verarbeitet: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer (optional), bestellte Artikel, Zahlungsart, Bestell- und Zahlungsstatus sowie bei einem Kundenkonto deine Zugangsdaten. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

In der Kasse setzt Shopify technisch notwendige Cookies, zum Beispiel für die Sitzung und den Schutz vor Betrug. Shopify kann Daten aus der Kasse außerdem für eigene Zwecke verarbeiten, etwa für Shop Pay und die Betrugserkennung, und ist dafür selbst verantwortlich. Informationen dazu und deine Rechte gegenüber Shopify findest du in der Datenschutzerklärung von Shopify für Kundinnen und Kunden und im Shopify-Datenschutzportal.

6. Zahlung

Welche Daten bei der Zahlung verarbeitet werden, hängt von der gewählten Zahlungsart ab. Deine Zahlungsdaten gehen direkt an den jeweiligen Anbieter, wir selbst erhalten keine vollständigen Kartennummern oder Kontodaten.

Kreditkarte, Apple Pay, Google Pay und Shop Pay über Shopify Payments, abgewickelt durch Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland.
PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg.
Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Bei Rechnungs- und Ratenkauf führt Klarna eine Bonitätsprüfung durch; Näheres steht in den Datenschutzhinweisen von Klarna.
Vorkasse: Du erhältst unsere Bankverbindung, wir sehen nur den Zahlungseingang.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Bei der Betrugsprävention der Zahlungsanbieter kommt deren berechtigtes Interesse hinzu (Art. 6 Abs. 1 lit. f DSGVO).

7. Liefer-Abo

Unsere Abos verwalten wir mit der Shopify-App Loop Subscriptions der Loop Solutions Inc., USA. Loop erhält die Daten deiner Abo-Bestellung (Name, Adresse, E-Mail, bestellte Artikel, Lieferrhythmus, Zahlungsstatus) und eine Referenz auf deine bei Shopify hinterlegte Zahlungsart, nicht aber die Zahlungsdaten selbst. Damit werden die Folgebestellungen angelegt und du kannst dein Abo im Kundenkonto pausieren, überspringen oder kündigen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Übermittlung in die USA ist durch Standardvertragsklauseln der EU-Kommission abgesichert.

8. Versand und Buchhaltung

Zur Lieferung geben wir deinen Namen, deine Lieferadresse und, falls du sie angegeben hast, deine E-Mail-Adresse oder Telefonnummer für Zustellbenachrichtigungen an den beauftragten Paketdienst weiter. Rechnungs- und Bestelldaten speichern wir für unsere Buchhaltung und geben sie an unsere Steuerberatung weiter. Rechtsgrundlagen sind die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und unsere gesetzlichen Aufbewahrungspflichten nach Handels- und Steuerrecht (Art. 6 Abs. 1 lit. c DSGVO).

9. Newsletter

Wenn du dich auf hyjoint.de, in der Kasse oder auf einer Messe für unseren Newsletter anmeldest, speichern wir deine E-Mail-Adresse, bei Messekontakten auch Name, Telefonnummer und deine Interessen, zusammen mit dem Zeitpunkt der Anmeldung als Kundendatensatz bei Shopify. Den Versand übernimmt die Brevo GmbH, Köpenicker Straße 126, 10179 Berlin. Brevo wertet aus, ob eine E-Mail geöffnet und welche Links angeklickt wurden, damit wir unsere Inhalte verbessern können. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen, am einfachsten über den Abmeldelink in jeder E-Mail oder per Nachricht an info@hyjoint.de. Nach dem Widerruf erhältst du keinen Newsletter mehr; die Tatsache der früheren Einwilligung bewahren wir zum Nachweis bis zu drei Jahre auf.

10. Widerrufsformular

Über das Formular auf /pages/widerruf-formular/ kannst du einen Vertrag widerrufen. Wir verarbeiten die Angaben, die du dort machst (Name, E-Mail-Adresse, Bestellnummer oder Bestelldatum und Ware, Anmerkung) sowie Datum, Uhrzeit und IP-Adresse des Absendens als Nachweis des Eingangs. Du erhältst eine Eingangsbestätigung per E-Mail. Für den Versand dieser E-Mails nutzen wir Resend, Inc., 2261 Market Street, San Francisco, CA 94114, USA, abgesichert durch Standardvertragsklauseln. Rechtsgrundlage ist die Erfüllung unserer gesetzlichen Pflichten beim Widerruf (Art. 6 Abs. 1 lit. c DSGVO) und die Abwicklung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

11. Fragen an die HyJoint-Wissensbasis

Auf den Produktseiten kannst du Fragen zu unseren Produkten stellen. Deine Frage wird an einen Sprachmodell-Dienst von Anthropic, PBC, 548 Market St, San Francisco, CA 94104, USA, übermittelt, der auf Basis unserer Produktinformationen eine Antwort erzeugt. Übertragen wird nur der Text deiner Frage, keine Konto- oder Bestelldaten. Anthropic verwendet die über die Schnittstelle übermittelten Inhalte nicht zum Trainieren seiner Modelle. Bitte gib in der Frage keine persönlichen Daten wie Namen, Adressen oder Gesundheitsangaben ein. Rechtsgrundlage ist unser berechtigtes Interesse, dir schnell und rund um die Uhr Auskunft zu geben (Art. 6 Abs. 1 lit. f DSGVO). Die Übermittlung in die USA ist durch Standardvertragsklauseln der EU-Kommission abgesichert.

12. Kontakt per E-Mail

Wenn du uns eine E-Mail schreibst, speichern wir deine Nachricht und deine Kontaktdaten, um dein Anliegen zu bearbeiten. Rechtsgrundlage ist die Vertragsanbahnung oder -erfüllung (Art. 6 Abs. 1 lit. b DSGVO) oder unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Korrespondenz, sobald sie erledigt ist und keine Aufbewahrungspflichten entgegenstehen.

13. Links zu anderen Websites

Unsere Seite verlinkt auf Angebote Dritter, zum Beispiel auf unser Google-Unternehmensprofil. Für diese Seiten gelten die Datenschutzhinweise der jeweiligen Anbieter. Beim bloßen Anzeigen unserer Seite werden keine Daten an diese Anbieter übertragen.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Bestell-, Rechnungs- und Zahlungsdaten bewahren wir wegen handels- und steuerrechtlicher Vorschriften zehn Jahre auf, Geschäftsbriefe sechs Jahre. Kundenkonten bleiben bestehen, bis du sie löschst oder löschen lässt. Server-Logfiles werden nach wenigen Tagen gelöscht. Newsletter-Daten löschen wir nach deinem Widerruf, mit Ausnahme des Einwilligungsnachweises.

15. Deine Rechte

Du hast gegenüber uns folgende Rechte in Bezug auf deine personenbezogenen Daten:

Auskunft darüber, welche Daten wir über dich verarbeiten (Art. 15 DSGVO),
Berichtigung unrichtiger Daten (Art. 16 DSGVO),
Löschung, soweit keine Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO),
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO),
Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21 DSGVO),
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Schreib uns dafür an info@hyjoint.de. Wir melden uns in der Regel innerhalb eines Monats. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, www.lda.bayern.de.

16. Keine automatisierten Entscheidungen, keine Daten von Kindern

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen, und erstellen keine Profile. Unser Angebot richtet sich an Erwachsene; wissentlich verarbeiten wir keine Daten von Personen unter 16 Jahren.

17. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Abläufe, unsere Dienstleister oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.