Datenschutzerklärung

1. Verantwortlicher

Golden Dragon Supplements
Inhaber: Kreso Hanzek
Sommersgarten 16
36289 Friedewald
Deutschland
Telefon: +49 176 720 42158
E-Mail: info@goldendragonsupplements.com
Rechtsform: Einzelunternehmer (Kleingewerbe)

2. Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. Die Verarbeitung Ihrer Daten erfolgt gemäß der Datenschutz-Grundverordnung (DSGVO) sowie den einschlägigen nationalen Datenschutzvorschriften.

3. Zugriffsdaten und Server-Logfiles

Beim Besuch unserer Website werden automatisch technische Informationen erfasst (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp, Betriebssystem, Referrer-URL). Diese Daten dienen ausschließlich der Sicherstellung eines störungsfreien Betriebs der Website. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4. Hosting und Shop-System

Diese Website wird mit der Shopify-Plattform betrieben. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist:

Shopify International Limited
Victoria Buildings, 2nd Floor, 1–2 Haddington Road
Dublin 4, D04 XN32, Irland

Shopify verarbeitet personenbezogene Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Eine Übermittlung in Drittländer (u. a. Kanada, USA) kann stattfinden und erfolgt auf Grundlage von Art. 45 bzw. Art. 46 DSGVO (Angemessenheitsbeschluss bzw. Standardvertragsklauseln). Weitere Informationen: shopify.com/legal/privacy

5. Datenerfassung bei Bestellung und Kontaktaufnahme

Personenbezogene Daten (Name, Anschrift, E-Mail-Adresse, ggf. Telefonnummer) werden erhoben, wenn Sie diese im Rahmen einer Bestellung oder über unser Kontaktformular mitteilen. Die Verarbeitung erfolgt zur Vertragsabwicklung bzw. zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. Kundenkonto

Sie können in unserem Shop ein Kundenkonto anlegen. Die dabei angegebenen Daten werden gespeichert, bis Sie das Konto löschen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Zahlungsdienstleister

Je nach gewählter Zahlungsart werden Ihre Zahlungsdaten an den jeweiligen Anbieter übermittelt. Wir speichern keine vollständigen Zahlungsdaten. Eingesetzte Anbieter sind insbesondere:

Shopify Payments – Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, Irland (u. a. für Kredit- und Debitkarten, Apple Pay, Google Pay, Shop Pay)
PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg
Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Versand und Weitergabe an Lieferanten

Zur Ausführung Ihrer Bestellung geben wir Ihren Namen und Ihre Lieferanschrift an das jeweils beauftragte Versandunternehmen sowie – soweit die Ware direkt von unserem Lieferanten versandt wird – an den jeweiligen Lieferanten weiter. Es werden nur die für die Zustellung erforderlichen Daten übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9. Cookies

Unsere Website verwendet technisch notwendige Cookies, die für den Betrieb des Shops erforderlich sind. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG. Weitere Cookies werden nur nach Ihrer ausdrücklichen Einwilligung über das Cookie-Banner gesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ am Seitenende ändern oder widerrufen.

10. Analyse- und Tracking-Tools

Analyse-, Tracking- und Marketing-Tools (siehe insbesondere Abschnitte 13 und 14) werden nur nach ausdrücklicher Einwilligung über das Cookie-Banner eingesetzt.

11. Verkaufskanal Google & YouTube

Bei Nutzung des Verkaufskanals „Google & YouTube" können Produkt-, Bestell- und Kontaktdaten an die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland übermittelt werden. Weitere Informationen: policies.google.com/privacy

12. Produktbewertungen über Judge.me

Für Produktbewertungen nutzen wir den Dienst Judge.me der JUDGE.ME LTD, C/O Buckworths, 2nd Floor, 1–3 Worship Street, London EC2A 2AB, Vereinigtes Königreich.

Haben Sie bei Ihrer Bestellung dem Erhalt von E-Mails zu Angeboten und Neuigkeiten zugestimmt, erhalten Sie nach der Lieferung eine E-Mail mit der Bitte, die gekauften Produkte zu bewerten. Dazu werden Ihr Name, Ihre E-Mail-Adresse, Ihre Bestellnummer und die bestellten Produkte an Judge.me übermittelt. Geben Sie eine Bewertung ab, werden zusätzlich Ihr Bewertungstext, die Sternebewertung und ggf. hochgeladene Bilder gespeichert und mit dem von Ihnen angegebenen Namen im Shop veröffentlicht.

Judge.me verarbeitet die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Die Daten werden auf Servern in den USA gespeichert; die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Rechtsgrundlage für die Bewertungsanfrage und die Veröffentlichung Ihrer Bewertung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink in der E-Mail oder per Nachricht an uns; auf Wunsch löschen wir auch eine bereits veröffentlichte Bewertung. Weitere Informationen: judge.me/privacy

13. Verkaufskanal Facebook & Instagram (Meta)

Unsere Produkte werden über den Verkaufskanal „Facebook & Instagram“ auf den Plattformen von Meta angezeigt. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Für die Anzeige im Shop auf Facebook und Instagram werden ausschließlich Produktdaten (z. B. Name, Bild, Preis, Verfügbarkeit) an Meta übermittelt.

Nur wenn Sie über unser Cookie-Banner in die Kategorie „Marketing“ eingewilligt haben, setzen wir zusätzlich das Meta-Pixel und die Conversions API ein. Dabei können Informationen über Ihre Nutzung unseres Shops (z. B. aufgerufene Seiten, in den Warenkorb gelegte Produkte, Käufe), technische Daten (z. B. IP-Adresse, Browser) sowie ggf. verschlüsselte (gehashte) Kontaktdaten an Meta übermittelt werden. Zweck ist die Messung und Optimierung von Werbeanzeigen. Für die Erhebung und Übermittlung dieser Daten sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung finden Sie unter facebook.com/legal/controller_addendum.

Eine Übermittlung in die USA kann stattfinden. Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Ihre Einwilligung können Sie jederzeit über den Link „Cookie-Einstellungen“ am Seitenende widerrufen. Weitere Informationen: facebook.com/privacy/policy

14. Verkaufskanal TikTok

Unsere Produkte werden über den Verkaufskanal „TikTok“ angezeigt. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist die TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. Für die Anzeige werden ausschließlich Produktdaten an TikTok übermittelt.

Nur wenn Sie über unser Cookie-Banner in die Kategorie „Marketing“ eingewilligt haben, setzen wir zusätzlich das TikTok-Pixel und die Events API ein. Dabei können Informationen über Ihre Nutzung unseres Shops (z. B. aufgerufene Seiten, Warenkorb, Käufe), technische Daten (z. B. IP-Adresse, Browser) sowie ggf. gehashte Kontaktdaten an TikTok übermittelt werden, um Werbeanzeigen zu messen und zu optimieren. Soweit wir und TikTok dabei gemeinsam verantwortlich sind, erfolgt dies auf Grundlage einer Vereinbarung nach Art. 26 DSGVO.

Eine Übermittlung in Drittländer kann stattfinden; sie erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Ihre Einwilligung können Sie jederzeit über den Link „Cookie-Einstellungen“ am Seitenende widerrufen. Weitere Informationen: tiktok.com/legal/privacy-policy-eea

15. Online-Widerrufsfunktion

Für die Erklärung des Widerrufs über die Schaltfläche „Vertrag widerrufen“ nutzen wir die App „EU Widerrufs-Button“ der 401layers UG (haftungsbeschränkt), Dorothea-Erxleben-Str. 1a, 40721 Hilden, Deutschland. Wenn Sie das Widerrufsformular nutzen, werden die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, Bestellnummer, ggf. Angaben zu den Artikeln) sowie Datum und Uhrzeit des Eingangs verarbeitet, um den Widerruf Ihrer Bestellung zuzuordnen, ihn zu bearbeiten und Ihnen eine Eingangsbestätigung per E-Mail zu senden.

401layers verarbeitet die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Die Daten werden bei Amazon Web Services in der Region Frankfurt am Main (EU) gespeichert. Soweit eine Übermittlung an die Amazon Web Services, Inc. in den USA nicht ausgeschlossen werden kann, erfolgt sie auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO) bzw. von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Rechtsgrundlage ist die Erfüllung unserer gesetzlichen Pflichten im Zusammenhang mit dem Widerrufsrecht (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 356a BGB) sowie die Abwicklung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Angaben zu Ihrem Widerruf bewahren wir auf, solange handels- und steuerrechtliche Aufbewahrungspflichten bestehen (bis zu zehn Jahre).

16. Newsletter

Wenn Sie sich zu unserem Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse zum Versand von Informationen zu Produkten und Angeboten. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Sie erhalten zunächst eine Bestätigungs-E-Mail und werden erst nach Bestätigung in den Verteiler aufgenommen. Der Versand erfolgt über Shopify. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns widerrufen.

17. Social-Media-Verlinkungen

Auf unserer Website finden Sie Verlinkungen zu unseren Profilen bei Facebook, Instagram und TikTok. Es handelt sich um einfache Links; eine Datenübertragung an diese Anbieter findet erst statt, wenn Sie den jeweiligen Link anklicken.

18. Weitergabe von Daten

Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur, wenn dies zur Vertragserfüllung erforderlich ist, gesetzlich vorgeschrieben ist oder Sie ausdrücklich eingewilligt haben.

19. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist. Bestell- und Rechnungsdaten werden aufgrund handels- und steuerrechtlicher Aufbewahrungspflichten bis zu zehn Jahre aufbewahrt.

20. Rechte der betroffenen Personen

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gemäß Art. 15–21 DSGVO. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

21. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden

22. SSL-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers mit „https://" beginnt und ein Schloss-Symbol angezeigt wird.

23. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte rechtliche Anforderungen oder Änderungen unseres Angebots anzupassen.

Stand: Oktober 2026