Datenschutzerklärung

Stand: 18. Oktober 2026

1. Verantwortlicher

Outgym GmbH
Bgm.-Georg-Reck-Str. 3
91336 Heroldsbach
Deutschland
Telefon: +49 9190 9958544
E-Mail: support@steam-butler.de
Geschäftsführer: Michael Meindl

Unter den Marken „Steam Butler“ und „MeiWell“ betreiben wir diesen Online-Shop. Bei Fragen zum Datenschutz erreichen Sie uns unter support@steam-butler.de.

2. Überblick und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies erforderlich ist, um unsere Website bereitzustellen, Ihre Bestellungen abzuwickeln und mit Ihnen zu kommunizieren, oder soweit Sie eingewilligt haben. Rechtsgrundlagen sind:

• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung (z. B. Cookies für Statistik, Newsletter). Für den Zugriff auf Ihr Endgerät gilt zusätzlich § 25 Abs. 1 TDDDG.
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen (Bestellung, Versand, Zahlung, Anfragen).
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Pflichten (insbesondere handels- und steuerrechtliche Aufbewahrung).
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen (sicherer, stabiler Betrieb der Website, Betrugsprävention, reibungslose Zustellung, Durchsetzung von Ansprüchen). Für technisch unbedingt erforderliche Speicherungen auf Ihrem Endgerät gilt § 25 Abs. 2 Nr. 2 TDDDG.

3. Hosting und Shop-System (Shopify)

Unser Shop läuft auf der Plattform von Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“). Shopify speichert und verarbeitet in unserem Auftrag alle Daten, die beim Besuch und bei Bestellungen anfallen (u. a. Server-Logdaten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem; Bestell-, Kunden- und Zahlungsdaten). Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Shopify kann Daten an verbundene Unternehmen, insbesondere Shopify Inc. in Kanada und in die USA, übermitteln. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission; für die USA erfolgt die Übermittlung auf Grundlage des EU-U.S. Data Privacy Framework bzw. der EU-Standardvertragsklauseln.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Datenschutzhinweise von Shopify: https://www.shopify.com/de/legal/datenschutz

4. Cookies und Einwilligung

Wir verwenden Cookies und ähnliche Technologien (z. B. Local Storage). Technisch notwendige Cookies (z. B. Warenkorb, Checkout, Sitzung, Speicherung Ihrer Cookie-Auswahl, Betrugsschutz) setzen wir ohne Einwilligung ein (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO).

Cookies und Dienste für Statistik (siehe Ziffer 11) setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung wird über die Einwilligungsverwaltung von Shopify (Cookie-Banner) eingeholt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Cookie-Auswahl ändern oder uns eine E-Mail an support@steam-butler.de senden; außerdem können Sie Cookies jederzeit in Ihrem Browser löschen.

5. Kundenkonto und Shop Pay

Sie können ein Kundenkonto anlegen, um Bestellungen einzusehen. Dabei verarbeiten wir Ihre E-Mail-Adresse und die von Ihnen hinterlegten Daten. Optional können Sie sich mit Shop Pay anmelden bzw. bezahlen; Shop Pay ist ein Dienst von Shopify, bei dem Sie Ihre Daten für künftige Käufe speichern können. Hierfür gelten zusätzlich die Bedingungen von Shopify.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Kundenkonto jederzeit löschen lassen; gesetzliche Aufbewahrungsfristen bleiben unberührt.

6. Bestellung und Auftragsabwicklung

Bestelldaten: Bei einer Bestellung verarbeiten wir Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, ggf. Telefonnummer, Bestellinhalt sowie Zahlungsinformationen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Auftragsabwicklung und Rechnung (Billbee): Zur Bearbeitung von Bestellungen, Rechnungsstellung und Versandvorbereitung nutzen wir die Software der Billbee GmbH, Deutschland, als Auftragsverarbeiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.

Versand (DPD): Zur Zustellung geben wir Name und Lieferadresse an die DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg, weiter (Art. 6 Abs. 1 lit. b DSGVO). Ihre E-Mail-Adresse bzw. Telefonnummer übermitteln wir an DPD, damit DPD Sie über den Zustelltermin informieren und die Zustellung abstimmen kann (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einer reibungslosen Zustellung). Sie können dem jederzeit widersprechen.

7. Zahlungsdienstleister

Je nach gewählter Zahlungsart geben wir die zur Zahlung nötigen Daten (u. a. Name, Adresse, E-Mail, Bestellbetrag, Bestellnummer, IP-Adresse) an den jeweiligen Zahlungsdienstleister weiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; zur Betrugsprävention Art. 6 Abs. 1 lit. f DSGVO.

• Shopify Payments (z. B. Kreditkarte, Apple Pay, Google Pay, Shop Pay): Zahlungen werden von Shopify und dem Zahlungsabwickler Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, verarbeitet. Bei Apple Pay bzw. Google Pay gelten zusätzlich die Datenschutzhinweise von Apple bzw. Google.
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. PayPal kann bei bestimmten Zahlungsarten eine Bonitätsprüfung durchführen. Datenschutzhinweise PayPal. Bieten wir PayPal-Schaltflächen bereits auf Produktseiten oder im Warenkorb an („Express-Checkout“), lädt Ihr Browser beim Aufruf dieser Seiten Programmcode von PayPal; dabei wird insbesondere Ihre IP-Adresse an PayPal übermittelt. Dies ist erforderlich, um Ihnen die Zahlungsart PayPal bereitzustellen (Art. 6 Abs. 1 lit. b und f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG).
• Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna kann zur Entscheidung über die angebotenen Zahlungsarten eine Identitäts- und Bonitätsprüfung durchführen und hierzu Daten an Auskunfteien übermitteln. Datenschutzhinweise Klarna

8. Kontaktaufnahme und Kontaktformular

Wenn Sie uns per E-Mail, Telefon oder über das Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben (Name, E-Mail, ggf. Telefonnummer, Nachricht), um Ihre Anfrage zu beantworten. Das Kontaktformular wird von Shopify bereitgestellt (siehe Ziffer 3). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (bei Bezug zu einem Vertrag bzw. Händleranfragen) bzw. Art. 6 Abs. 1 lit. f DSGVO (sonstige Anfragen). Wir löschen Anfragen, sobald sie abschließend bearbeitet sind und keine Aufbewahrungspflichten bestehen.

Online-Widerrufsfunktion („Vertrag widerrufen“)

Für die elektronische Erklärung eines Widerrufs nutzen wir die App „EU Widerruf Button“ der 401layers UG (haftungsbeschränkt), Hilden, Deutschland. Dabei verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Bestellnummer, ggf. Angaben zu den Artikeln) sowie technische Daten (IP-Adresse, Browser, Betriebssystem, Zeitpunkt), um Ihren Widerruf entgegenzunehmen, zu dokumentieren und Ihnen eine Eingangsbestätigung zu senden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB (gesetzliche Pflicht zur Bereitstellung einer Widerrufsfunktion) sowie Art. 6 Abs. 1 lit. b DSGVO (Abwicklung des Vertrags). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Daten werden gelöscht, sobald sie für die Abwicklung des Widerrufs und zur Erfüllung gesetzlicher Aufbewahrungspflichten nicht mehr erforderlich sind.

9. Newsletter

Wenn Sie sich für unseren Newsletter anmelden (z. B. im Checkout), verwenden wir Ihre E-Mail-Adresse, um Ihnen Informationen zu unseren Produkten, Aktionen und Neuheiten zu senden. Wir protokollieren die Anmeldung (Zeitpunkt, IP-Adresse), um Ihre Einwilligung nachweisen zu können. Der Versand erfolgt über Shopify (siehe Ziffer 3).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per E-Mail an uns abbestellen.

10. Kundenbewertungen (Judge.me)

Für Produkt- und Shopbewertungen nutzen wir die Shopify-App Judge.me (Judge.me Ltd.). Nach einer Bestellung kann Ihnen Judge.me in unserem Auftrag eine E-Mail mit der Bitte um eine Bewertung senden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG (Bewertungsanfrage an Bestandskunden zu eigenen Waren). Sie können dem jederzeit widersprechen, z. B. über den Link in der E-Mail oder per E-Mail an support@steam-butler.de.

Wenn Sie eine Bewertung abgeben, werden Ihr Name bzw. ein Kürzel, Ihre Bewertung und ggf. Fotos auf unserer Website veröffentlicht (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Löschung Ihrer Bewertung jederzeit verlangen. Daten können dabei auch außerhalb der EU verarbeitet werden (siehe Ziffer 14). Datenschutzhinweise von Judge.me: https://judge.me/privacy

Wie wir mit der Echtheit von Bewertungen umgehen, erläutern wir auf der Seite Echtheit von Bewertungen.

11. Statistik (nur mit Einwilligung)

Shopify-Statistik: Shopify erfasst für uns Besuchs- und Kaufverhalten (z. B. aufgerufene Seiten, Warenkorbereignisse, Herkunft des Besuchs), um Shop-Auswertungen bereitzustellen. Dies erfolgt nur nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Widerruf jederzeit wie in Ziffer 4 beschrieben.

Werbe- und Marketingdienste (z. B. Google Ads, Meta-Pixel) setzen wir derzeit nicht ein. Sollten wir solche Dienste künftig nutzen, ergänzen wir diese Erklärung vorher und holen Ihre Einwilligung ein.

12. Social-Media-Auftritte und Links

Verlinken wir auf Profile bei sozialen Netzwerken, handelt es sich um einfache Links; Daten werden erst übertragen, wenn Sie den Link anklicken. Wenn Sie unsere Profile auf diesen Plattformen besuchen, verarbeiten die Betreiber Ihre Daten nach ihren eigenen Datenschutzbestimmungen.

13. Empfänger

Ihre Daten erhalten nur die in dieser Erklärung genannten Dienstleister, soweit dies für den jeweiligen Zweck nötig ist, außerdem ggf. unser Steuerberater und Behörden, soweit wir gesetzlich dazu verpflichtet sind. Mit Dienstleistern, die Daten in unserem Auftrag verarbeiten, haben wir Vereinbarungen zur Auftragsverarbeitung nach Art. 28 DSGVO getroffen.

14. Übermittlung in Drittländer

Übermittlungen in Länder außerhalb der EU bzw. des EWR erfolgen nur, wenn für das Land ein Angemessenheitsbeschluss der EU-Kommission besteht (z. B. Kanada, oder USA für nach dem EU-U.S. Data Privacy Framework zertifizierte Unternehmen) oder geeignete Garantien nach Art. 46 DSGVO, insbesondere EU-Standardvertragsklauseln, vereinbart sind.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Rechnungen und Buchungsbelege bewahren wir aufgrund handels- und steuerrechtlicher Pflichten 8 Jahre, Handelsbriefe 6 Jahre und Bücher 10 Jahre auf (§ 257 HGB, § 147 AO). Daten aus Einwilligungen speichern wir bis zum Widerruf. Cookies werden nach den im Cookie-Banner angegebenen Fristen gelöscht.

16. Ihre Rechte

Sie haben das Recht auf

• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verarbeitung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Wenden Sie sich dazu einfach an support@steam-butler.de.

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

17. Pflicht zur Bereitstellung

Für eine Bestellung benötigen wir die im Checkout als Pflichtfelder gekennzeichneten Angaben; ohne sie können wir den Vertrag nicht abschließen. Alle übrigen Angaben sind freiwillig.

18. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet durch uns nicht statt. Zahlungsdienstleister (z. B. Klarna, PayPal) können im Rahmen ihrer Bonitätsprüfung automatisiert entscheiden, welche Zahlungsarten Ihnen angeboten werden.

19. Verschlüsselung

Unsere Website nutzt eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Adresszeile.

20. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.