Datenschutzerklärung.

Diese Hinweise beschreiben die Verarbeitung personenbezogener Daten beim Besuch unserer Website, bei Anfragen, Bestellungen, Zahlungen und Widerrufen. Stand: 3. Oktober 2026.

Verantwortlicher

Sven Karl-Peter Mischke · Körpercode
Drahtzieherstraße 7
91154 Roth
Deutschland
E-Mail: info@körpercode.shop

Website, Hosting und Datenbank

Wir nutzen Cloudflare für die Auslieferung und Absicherung der Website und für die Shop-Datenbank Cloudflare D1. Dabei werden technische Verbindungsdaten wie IP-Adresse, Zeitpunkt, aufgerufene Seite und Browserinformationen verarbeitet. Dies dient der Auslieferung, Fehlerbehebung und Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und funktionsfähiger Shop. In der Datenbank gespeicherte Anfrage- und Bestelldaten werden für die unten beschriebenen Zwecke verarbeitet.

Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Eine Verarbeitung kann im internationalen Cloudflare-Netzwerk und außerhalb des Europäischen Wirtschaftsraums stattfinden. Informationen enthalten die Cloudflare-Datenschutzerklärung und Cloudflares Datenverarbeitungsbedingungen.

Kontakt und unverbindliche Produktanfragen

Bei einer Anfrage verarbeiten wir Name, E-Mail-Adresse, Betreff, Nachricht und gegebenenfalls ausgewähltes Produkt, Konzentration und Füllmenge. Die Angaben werden in der Shop-Datenbank gespeichert und zur Bearbeitung an unser Postfach weitergeleitet. Bitte senden Sie keine Gesundheitsunterlagen oder sonstigen besonders sensiblen Daten über das Formular.

Bei Fragen zu einem Vertrag oder einem möglichen Kauf ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Andere Anfragen bearbeiten wir nach Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses, mit Ihnen zu kommunizieren. Die Kenntnisnahme der Datenschutzhinweise ist keine Einwilligung in Werbung. Eine unverbindliche Anfrage wird nicht automatisch zu einer Bestellung oder Newsletteranmeldung.

Bestellung und Versand

Für Ihre Bestellung verarbeiten wir ausgewählte Artikel, Konzentrationen, Füllmengen und Mengen, Preise, Versandkosten sowie Bestell- und Zahlungsreferenzen. Auf der Zahlungsseite werden Name, E-Mail-Adresse und Rechnungs- und Lieferanschrift erfasst. Stripe übermittelt uns die für den Zahlungsabgleich und die Vertragsabwicklung benötigten Angaben. Wir speichern insbesondere Name, E-Mail-Adresse, Lieferanschrift, Bestellpositionen, Zahlungsstatus und die beim Vertragsschluss geltenden Verkaufsinformationen in unserer Shop-Datenbank. Vollständige Kartennummern und Kartenprüfnummern speichern wir dort nicht.

Die Daten dienen Bestellabwicklung, Bezahlung, Lieferung, Rückfragen und der Bearbeitung von Mängeln oder Rücksendungen nach Art. 6 Abs. 1 lit. b DSGVO. Gesetzliche Dokumentations- und Aufbewahrungspflichten erfüllen wir nach Art. 6 Abs. 1 lit. c DSGVO. Zur Auslieferung erhält der beauftragte Transportdienstleister, derzeit DHL, den Empfängernamen und die Lieferanschrift. Datenschutzinformationen von DHL finden Sie hier.

Eine zufällige Zugangskennung ermöglicht die Anzeige des Bestellstatus. Die Statusanzeige enthält Bestellreferenz, Artikel, Betrag und Zahlungsstatus, aber keine Namen oder Anschriften. Bitte behandeln Sie den Statuslink vertraulich. Ein Kundenkonto mit Anmeldung und Bestellhistorie bieten wir nicht an.

Zahlung: Stripe, PayPal und Klarna

Der von Ihnen gestartete Checkout führt zur externen Zahlungsseite von Stripe. Dabei übermitteln wir Artikelangaben, Beträge und eine Bestellreferenz. Stripe verarbeitet zusätzlich die von Ihnen eingegebenen Kontaktdaten, Anschriften und Zahlungsinformationen sowie technische Daten zur Abwicklung und Betrugsverhinderung. Stripe nimmt je nach Verarbeitung Aufgaben als Auftragsverarbeiter oder in eigener Verantwortlichkeit wahr. Rechtsgrundlage unserer zur Zahlung erforderlichen Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO; gesetzliche Pflichten stützen sich auf Art. 6 Abs. 1 lit. c DSGVO. Einzelheiten erläutern die Stripe-Datenschutzhinweise.

Wählen Sie PayPal oder Klarna, werden die zur gewählten Zahlungsart notwendigen Transaktions- und Kundendaten auch an diesen Zahlungsanbieter übermittelt. Die Anbieter verarbeiten Daten insbesondere zur Zahlungsabwicklung, Identitäts- und Betrugsprüfung und, soweit für die gewählte Zahlungsart erforderlich, Bonitätsprüfung. Klarna kann anhand eigener Prüfungen entscheiden, welche Zahlungsoptionen es anbietet. Informationen zu diesen Verarbeitungen, etwaigen automatisierten Entscheidungen und Ihren Rechten finden Sie in den PayPal-Datenschutzhinweisen und den Klarna-Datenschutzhinweisen. Auf normalen Shopseiten laden wir kein Stripe-, PayPal- oder Klarna-Skript.

E-Mails: Resend und IONOS

Für den technischen Versand von Kontaktanfragen, Bestellbestätigungen, internen Versandaufträgen und Widerrufsbestätigungen nutzen wir Resend, einen Dienst von Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Resend erhält die für die jeweilige E-Mail benötigten Empfänger- und Kontaktdaten und ihren Inhalt. Ein interner Versandauftrag enthält beispielsweise Name, E-Mail-Adresse, Lieferanschrift und bestellte Artikel. Eine Bestellbestätigung enthält Bestellangaben und die geltenden Verkaufsinformationen.

Zur zuverlässigen Zustellung speichern wir den E-Mail-Inhalt und den Versandstatus auch in einer Versandwarteschlange unserer Shop-Datenbank. Resend verarbeitet und speichert Daten in den USA. Die Auswahl einer Versandregion bedeutet keine ausschließliche Speicherung im EWR. Weitere Informationen enthalten die Resend-Datenschutzerklärung und der Resend-Datenverarbeitungsvertrag.

Unser Postfach info@körpercode.shop wird bei IONOS betrieben. Dort verarbeiten wir eingehende Anfragen und unsere geschäftliche Korrespondenz. Ein E-Mail-Link öffnet Ihr eigenes E-Mail-Programm; eine Nachricht wird erst durch Ihren Versand übermittelt. Es gelten ergänzend die IONOS-Datenschutzhinweise. Für diese E-Mail-Verarbeitung gelten jeweils die Rechtsgrundlagen des beschriebenen Kontakt-, Bestell- oder Widerrufsvorgangs.

Online-Widerruf

Wenn Sie Vertrag widerrufen nutzen, verarbeiten wir Name, Angaben zur Identifizierung des Vertrags, E-Mail-Adresse, Erklärung und Eingangszeitpunkt. Wir speichern die Erklärung in der Shop-Datenbank. Über Resend erhalten Sie eine Eingangsbestätigung mit dem Inhalt und dem Eingangszeitpunkt; eine weitere Nachricht geht an unser IONOS-Postfach. Dies dient der Bearbeitung des Widerrufs und der gesetzlichen Bestätigung nach Art. 6 Abs. 1 lit. b und c DSGVO. Das Widerrufsformular lädt keinen externen Captcha-Dienst.

Spam- und Missbrauchsschutz

Auf der Kontaktseite laden wir Cloudflare Turnstile. Es verarbeitet technische Signale wie IP-Adresse, TLS-Merkmale und Browserinformationen, um automatisierte Anfragen zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Vermeidung von Spam und missbräuchlichen Formularsendungen. Cloudflare verarbeitet Signale für den Schutz unseres Formulars als Auftragsverarbeiter und zur Verbesserung seines Bot-Schutzes auch in eigener Verantwortlichkeit. Einzelheiten erläutert der Turnstile-Datenschutznachtrag. Alternativ können Sie direkt per E-Mail schreiben.

Für zeitlich begrenzte Schutzprüfungen verwenden wir außerdem serverseitige Hash-Kennungen, die aus technischen Verbindungsdaten und, bei der Begrenzung von Bestätigungsmails, der Empfängeradresse abgeleitet werden. Diese Kennungen sind keine Browser-Cookies. Beim Kontaktformular gelten stündliche Schutzintervalle; für den Widerruf werden Schutzkennungen für zehn Minuten verwendet. Abgelaufene Kennungen werden im regelmäßigen technischen Bereinigungslauf entfernt.

Warenkorb, Cookies und lokale Inhalte

Der Warenkorb speichert Variantenkennungen und Stückzahlen lokal in Ihrem Browser. Name, Anschrift und Zahlungsdaten stehen dort nicht. Der Eintrag wird durch Leeren des Warenkorbs oder Löschen der Website-Daten entfernt und hat derzeit kein automatisches Ablaufdatum. Die Speicherung dient dem von Ihnen gewünschten Warenkorb nach § 25 Abs. 2 Nr. 2 TDDDG und der Vertragsanbahnung nach Art. 6 Abs. 1 lit. b DSGVO.

Im Shop-Code verwenden wir keine Analyse- oder Werbetracker. Bilder, Schriften und Gestaltung werden von dieser Website geladen. Details zu Browserzugriffen und den externen Formular- und Zahlungsdiensten stehen in unserer Cookie-Erklärung. Wir betreiben kein Werbeprofiling und melden Sie nicht ohne gesonderten Wunsch für Newsletter an.

Aufbewahrung und Löschung

Maßgeblich für die Aufbewahrung sind der jeweilige Bearbeitungszweck, gesetzliche Aufbewahrungspflichten und gegebenenfalls die Durchsetzung oder Abwehr konkreter Ansprüche. Reine Anfragen ohne Vertragsabschluss werden für ihre Bearbeitung benötigt; eine weitere Aufbewahrung kommt nur bei einem fortbestehenden Grund, etwa einem konkreten Streitfall oder einer gesetzlichen Pflicht, in Betracht. Widerrufs- und Bestellunterlagen werden der zugehörigen Vertragsabwicklung zugeordnet.

Für steuerlich relevante Buchungsbelege gilt grundsätzlich eine Aufbewahrung von acht Jahren, für empfangene und abgesandte Geschäftsbriefe von sechs Jahren, jeweils ab Ende des betreffenden Kalenderjahres. Für andere gesetzlich aufbewahrungspflichtige Unterlagen können abweichende Fristen gelten. Soweit Daten zur Durchsetzung oder Abwehr von Ansprüchen erforderlich sind, richtet sich die Dauer nach den anwendbaren Verjährungsfristen und dem Verlauf eines konkreten Verfahrens.

Die Shop-Datenbank und die E-Mail-Postfächer haben für Anfrage-, Bestell- und Nachrichteninhalte derzeit keine pauschale automatische Löschfrist. Die Löschprüfung richtet sich nach den genannten Zwecken und Pflichten; eine Löschung beim E-Mail-Versanddienst entfernt nicht automatisch die Kopien in unserer Datenbank oder im Postfach. Sie können uns unter der oben genannten Adresse zu gespeicherten Daten und einer Löschung kontaktieren. Gesetzlich erforderliche Unterlagen sind von einer vorzeitigen Löschung ausgenommen.

Datenübermittlungen außerhalb des EWR

Insbesondere bei Cloudflare, Resend und Stripe kann die Verarbeitung außerhalb des Europäischen Wirtschaftsraums, auch in den USA, stattfinden. Die Anbieter erläutern die einschlägigen Übermittlungsmechanismen in ihren oben verlinkten Datenschutz- und Datenverarbeitungsbedingungen; dazu gehören je nach Anbieter und Übermittlung Angemessenheitsbeschlüsse, einschließlich des EU-US Data Privacy Framework für entsprechend zertifizierte Empfänger, und EU-Standardvertragsklauseln. Weitere Informationen und Kopien der einschlägigen Garantien können Sie über unsere Kontaktadresse anfordern. Für eine gewählte Zahlung über PayPal oder Klarna beachten Sie zusätzlich deren Hinweise zu internationalen Übermittlungen.

Ihre Rechte

Nach Maßgabe der DSGVO haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Gegen eine Verarbeitung aufgrund berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Soweit eine Verarbeitung auf Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der Verarbeitung bis dahin bleibt unberührt.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, zum Beispiel beim Bayerischen Landesamt für Datenschutzaufsicht. Für Datenschutzfragen erreichen Sie uns unter der oben genannten Kontaktadresse.

Erforderliche Angaben und automatisierte Entscheidungen

Die im Kontaktformular als erforderlich gekennzeichneten Angaben benötigen wir zur Bearbeitung und Beantwortung Ihrer Nachricht. Produktangaben sind freiwillig. Ohne die erforderlichen Bestell-, Kontakt-, Liefer- und Zahlungsangaben können wir eine Bestellung nicht abwickeln. Beim Online-Widerruf benötigen wir Angaben zur Zuordnung des Vertrags und zum Versand Ihrer Eingangsbestätigung.

Körpercode trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung. Technische Schutzprüfungen können missbräuchliche Anfragen zurückweisen. Eigenständige Prüfungen eines von Ihnen gewählten Zahlungsanbieters, insbesondere zur Bonität, beschreibt dieser in seinen Datenschutzhinweisen.