LH Sportdrinks & More Logo LH SPORTDRINKS& MORE

Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Lars Hövelmann, LH Sportdrinks & More
Bergschlagweg 34, 46569 Hünxe
Telefon: 0152 / 515 693 82
E-Mail: lh-sportdrinks@web.de

2. Allgemeine Einführung

Der Schutz Ihrer Daten ist uns wichtig. Diese Erklärung beschreibt, welche Daten beim Besuch unserer Website lh-sportdrinks.de anfallen, wozu wir sie verwenden und welche Rechte Ihnen dabei zustehen. Sie gilt für alle Seiten dieses Auftritts, einschließlich des passwortgeschützten Bestellbereichs für unsere Gastronomie-Kunden.

Nicht erfasst sind Websites anderer Anbieter, auf die wir lediglich verlinken. Für deren Inhalte und deren Umgang mit Ihren Daten sind ausschließlich die jeweiligen Betreiber verantwortlich. Ebenfalls nicht erfasst ist die Geschäftsbeziehung außerhalb dieser Website, etwa die Abwicklung einer Lieferung per Telefon oder E-Mail.

3. Schutzgegenstand: personenbezogene Daten

Personenbezogene Daten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen. Dazu zählen zum Beispiel Name, Anschrift, Telefonnummer und E-Mail-Adresse, aber auch technische Angaben wie die IP-Adresse Ihres Anschlusses. Angaben zu einem Unternehmen als solchem sind keine personenbezogenen Daten; sobald sie sich aber einer konkreten Ansprechperson zuordnen lassen, gelten dieselben Schutzregeln.

Auf dieser Website fallen im Wesentlichen folgende Kategorien an:

Besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO, etwa Gesundheits- oder Herkunftsdaten, verarbeiten wir nicht. Unser Angebot richtet sich an gewerbliche Kunden und nicht an Kinder.

4. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt nur mit Einwilligung der Nutzer oder, soweit die Verarbeitung durch gesetzliche Vorschriften gestattet ist, auf Grundlage von Art. 6 Abs. 1 lit. b (Vertragserfüllung bzw. vorvertragliche Maßnahmen) oder lit. f (berechtigtes Interesse) DSGVO.

5. Technische Erfordernisse

Ein Teil der Datenverarbeitung lässt sich technisch nicht vermeiden, wenn eine Website überhaupt ausgeliefert werden soll. Damit Ihr Browser eine Seite anzeigen kann, muss er eine Verbindung zu unserem Server aufbauen und dabei zwangsläufig seine IP-Adresse übermitteln. Ohne diese Angabe gäbe es keine Adresse, an die die Antwort geschickt werden könnte.

Gehostet wird diese Website von der Netlify, Inc. Die Verbindung ist durchgehend per HTTPS verschlüsselt, sodass die übertragenen Inhalte auf dem Weg zwischen Ihrem Gerät und dem Server nicht mitgelesen werden können. Welche Daten dabei protokolliert werden, steht im folgenden Abschnitt. Rechtsgrundlage für diese technisch notwendige Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.

Ebenfalls technisch bedingt ist das Nachladen von Schriftarten, Programmbibliotheken und Kartenkacheln von externen Servern (Abschnitte 9 und 10). Der Bestellbereich funktioniert zudem nur, wenn Ihr Browser JavaScript ausführt und ein Sitzungs-Token speichern darf (Abschnitt 13).

6. Bereitstellung der Website / Server-Logfiles

Beim Aufruf unserer Website erhebt unser Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt. Dies sind: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, verwendeter Browser und Betriebssystem sowie die zuvor besuchte Seite (Referrer-URL). Diese Daten sind nicht bestimmten Personen zuordenbar und werden ausschließlich zur Gewährleistung eines störungsfreien Betriebs der Website sowie zur Verbesserung unseres Angebots ausgewertet (Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht.

7. Kontaktformular

Wenn Sie uns über das Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Formular (Firma, Ansprechpartner, E-Mail-Adresse, optional Telefonnummer, Nachricht) zum Zwecke der Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert (Art. 6 Abs. 1 lit. b DSGVO). Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Zur technischen Verarbeitung des Formulars nutzen wir den Dienst Formspree (Formspree, Inc., USA). Dabei werden die von Ihnen im Formular eingegebenen Daten an Server von Formspree in den USA übermittelt. Formspree ist vertraglich zur Einhaltung geeigneter Garantien für ein angemessenes Datenschutzniveau verpflichtet. Details entnehmen Sie der Datenschutzerklärung von Formspree.

Die im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.

8. Bestellformular

Für die Bestellanfrage auf der Seite „Bestellen" werden die Felder Firma und Ansprechpartner aus Ihrem Kundenkonto vorausgefüllt (siehe Abschnitt 11 – Kundenlogin); optional können Sie eine Telefonnummer, ein Wunsch-Lieferdatum und einen Werbemittel-Wunsch ergänzen. Die Bestellung wird zur Abwicklung und für unseren Lieferkalender in unserer Kundendatenbank (Supabase, siehe Abschnitt 11) gespeichert. Nach der Auslieferung wird sie dort als ausgeliefert markiert und bleibt gespeichert, weil wir die gelieferten Mengen für unsere Kisten- und Leergutübersicht fortschreiben. Zur Löschung siehe Abschnitt 15.

Zusätzlich wird die Bestellung per E-Mail an uns übermittelt. Dies erfolgt serverseitig über den Versanddienst Resend (Resend, Inc., USA); dabei werden die Bestelldaten an Server von Resend übermittelt, eine Übermittlung in die USA kann dabei nicht ausgeschlossen werden. Steht dieser Weg nicht zur Verfügung, wird die E-Mail stattdessen lokal in Ihrem Browser zusammengefügt und über Ihr eigenes E-Mail-Programm (mailto-Link) versendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Liefervertrags). Details entnehmen Sie der Datenschutzerklärung von Resend.

9. Google Fonts und externe Skriptbibliotheken (CDN)

Diese Website nutzt zur einheitlichen Darstellung von Schriftarten externe Schriftarten von Google Fonts, bereitgestellt von Google Ireland Limited. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Schriften von den Servern von Google, wobei Ihre IP-Adresse an Google übermittelt wird. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen und technisch zuverlässigen Darstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

Darüber hinaus binden wir technisch notwendige JavaScript-Bibliotheken über die Content-Delivery-Netzwerke (CDN) jsDelivr (Prospect One sp. z o.o., Polen) und unpkg (betrieben über Cloudflare, Inc., USA) ein: die Bibliothek für den Kundenlogin (Supabase, siehe Abschnitt 11) über jsDelivr sowie die Kartenbibliothek Leaflet (siehe Abschnitt 10) über unpkg. Beim Laden dieser Dateien wird Ihre IP-Adresse an den jeweiligen CDN-Betreiber übermittelt; eine Übermittlung in die USA kann dabei nicht ausgeschlossen werden. Die CDNs setzen dabei keine Cookies. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung der Website-Funktionen (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von jsDelivr und der Datenschutzerklärung von Cloudflare.

10. Liefergebiets-Karte (OpenStreetMap / Leaflet)

Auf der Startseite sowie der Seite "Über uns" binden wir eine interaktive Karte auf Basis der quelloffenen Bibliothek Leaflet und der Kartendaten von OpenStreetMap ein. Beim Laden der Karte wird Ihre IP-Adresse an die Server der OpenStreetMap Foundation übermittelt, um die Kartenkacheln auszuliefern. Rechtsgrundlage ist unser berechtigtes Interesse an einer anschaulichen Darstellung unseres Liefergebiets (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung der OpenStreetMap Foundation.

11. Kundenlogin (Supabase)

Für den passwortgeschützten Bestellbereich nutzen wir den Dienst Supabase (Supabase Inc.) zur Verwaltung von Kundenkonten und zum Login. Gespeichert werden: Benutzername, ein Passwort-Hash (das Passwort selbst wird nicht im Klartext gespeichert), sowie Firma und Ansprechpartner zur Vorausfüllung des Bestellformulars. Diese Konten werden ausschließlich von uns für bestehende Gastronomie-Kunden angelegt; eine Selbstregistrierung ist nicht möglich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Liefervertrags mit dem jeweiligen Kunden). Die Verarbeitung erfolgt auf Servern einer bei der Projekteinrichtung gewählten EU-Region; je nach Konfiguration können Supabase-Dienste jedoch auch Daten außerhalb der EU verarbeiten. Details entnehmen Sie der Datenschutzerklärung von Supabase.

12. Instagram-Beiträge (SnapWidget)

Auf der Startseite bieten wir die Möglichkeit, unsere neuesten Instagram-Beiträge über den Dienst SnapWidget (SnapWidget LLC, USA) anzuzeigen. Die Einbindung erfolgt über eine Zwei-Klick-Lösung: Beim Aufruf der Seite werden zunächst keine Daten an SnapWidget oder Instagram übertragen. Erst wenn Sie aktiv auf "Instagram-Beiträge laden" klicken, wird das Widget geladen. Dabei werden Daten (u. a. Ihre IP-Adresse) an SnapWidget sowie an Instagram (Meta Platforms Ireland Limited) übermittelt; eine Übermittlung in die USA kann dabei nicht ausgeschlossen werden.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch den Klick erteilen. Die Einwilligung gilt nur für den jeweiligen Seitenaufruf. Weitere Informationen finden Sie in der Datenschutzerklärung von SnapWidget und der Datenschutzerklärung von Instagram.

13. Cookies und Local Storage

Cookies sind kleine Textdateien, die eine Website auf Ihrem Gerät ablegt und beim nächsten Aufruf wieder auslesen kann. Sie richten selbst keinen Schaden an, ermöglichen aber je nach Einsatzzweck, einen Browser wiederzuerkennen. Üblicherweise unterscheidet man vier Arten:

Diese Website setzt keine Cookies dieser vier Arten ein. Es gibt keine Analyse- oder Trackingwerkzeuge, keine Werbenetzwerke und keine Reichweitenmessung. Deshalb brauchen Sie hier auch keinen Cookie-Banner wegzuklicken: Es gibt nichts einzuwilligen.

Gespeichert wird auf Ihrem Gerät genau eine Sache, und das auch nur, wenn Sie sich im Bestellbereich anmelden: ein Sitzungs-Token im Local Storage Ihres Browsers (siehe Abschnitt 11). Der Local Storage ist ein Speicher ähnlich einem Cookie, wird aber nicht bei jeder Anfrage automatisch an den Server mitgeschickt. Das Token sorgt dafür, dass Sie beim Wechsel zwischen den Seiten angemeldet bleiben, und wird beim Abmelden wieder gelöscht. Die Speicherung ist für die Bereitstellung des Bestellbereichs unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sie können sie über die Einstellungen Ihres Browsers jederzeit löschen; danach ist eine erneute Anmeldung nötig.

Beim Laden des Instagram-Widgets (Abschnitt 12) können Cookies durch SnapWidget und Instagram gesetzt werden. Das geschieht ausschließlich nach Ihrem ausdrücklichen Klick und liegt dann in der Verantwortung dieser Anbieter.

14. Datenübermittlung in Drittstaaten

Einige der eingesetzten Dienste haben ihren Sitz außerhalb der Europäischen Union oder verarbeiten Daten auf Servern außerhalb der EU. Das betrifft konkret:

Grundlage einer solchen Übermittlung ist entweder ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO), etwa im Rahmen des EU-US Data Privacy Framework, oder es sind Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO vereinbart. Beim Instagram-Widget stützt sich die Übermittlung zusätzlich auf Ihre ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO.

Risikohinweis: Wir weisen offen darauf hin, dass in Drittstaaten, besonders in den USA, kein Datenschutzniveau garantiert werden kann, das dem der Europäischen Union in jeder Hinsicht entspricht. Behörden können dort unter bestimmten Voraussetzungen auf Daten zugreifen, ohne dass Sie davon erfahren. Wirksame Rechtsbehelfe gegen einen solchen Zugriff stehen Ihnen möglicherweise nicht oder nur eingeschränkt zur Verfügung. Wenn Sie dieses Risiko vermeiden möchten, erreichen Sie uns jederzeit auch telefonisch oder per Post über die im Impressum genannten Kontaktdaten.

15. Speicherdauer, Datensicherheit und weitere Hinweise

Speicherdauer: Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Server-Logfiles werden von unserem Hoster nach kurzer Zeit automatisch gelöscht. Kontaktanfragen bleiben gespeichert, bis die Anfrage erledigt ist und keine Rückfragen mehr zu erwarten sind. Bestelldaten und Kundenkonten bleiben für die Dauer der Geschäftsbeziehung bestehen. Danach löschen wir sie, soweit keine handels- oder steuerrechtlichen Aufbewahrungsfristen entgegenstehen; diese betragen je nach Unterlage sechs oder zehn Jahre.

Datensicherheit: Die Website wird ausschließlich über eine TLS-verschlüsselte Verbindung (HTTPS) ausgeliefert. Passwörter für den Kundenlogin speichern wir nur als Hashwert, nicht im Klartext. Der Zugriff auf Bestell- und Kundendaten ist über Berechtigungsregeln auf der Datenbank abgesichert, sodass ein angemeldeter Kunde nur seine eigenen Bestellungen sehen kann.

Keine automatisierte Entscheidungsfindung: Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

Keine Pflicht zur Bereitstellung: Sie sind nicht verpflichtet, uns personenbezogene Daten zu überlassen. Ohne die im Kontakt- und Bestellformular als Pflichtfelder gekennzeichneten Angaben können wir eine Anfrage oder Bestellung allerdings nicht bearbeiten.

16. Ihre Rechte als betroffene Person

Ihnen stehen bezüglich Ihrer bei uns gespeicherten personenbezogenen Daten folgende Rechte zu:

Zur Ausübung dieser Rechte können Sie sich jederzeit über die im Impressum genannten Kontaktdaten an uns wenden.

17. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Datenschutzerklärung.

Stand dieser Datenschutzerklärung: August 2026.